: Junio 2025 Centro Criptológico Nacional (España) creator text technical report sp Madrid] : Centro Criptológico Nacional ,2025 2025 monographic spa

electronic

17 páginas ; 1 documento PDF La Guía de Seguridad de las TIC CCN-STIC 803. ENS. Valoración de los sistemas proporciona una metodología para evaluar el nivel de seguridad exigido en la infraestructura tecnológica conforme al Esquema Nacional de Seguridad (ENS). El informe establece que no todas las medidas del Anexo II del ENS tienen la misma aplicabilidad. Su selección se guía por una valoración de cinco dimensiones clave de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— y por la categoría final del sistema (BÁSICA, MEDIA o ALTA). El documento define criterios generales basados en el impacto de incidentes en objetivos organizativos, protección de activos y conformidad legal. Establece cómo una sola dimensión elevada puede elevar la categoría de todo el sistema. Además, propone un protocolo participativo donde comités TIC/STIC y responsables de seguridad asignan niveles de riesgo a información y servicios. Se documenta el proceso, desde la identificación de activos esenciales hasta el establecimiento de categorías y medidas aplicables. En su totalidad, la guía ofrece una hoja de ruta técnico‑operativa para valorar sistemas de forma rigurosa y homogénea. Su enfoque modular facilita la adaptación a diferentes entornos organizativos, promoviendo un cumplimiento coherente con el ENS y favoreciendo una protección proporcional frente a amenazas. / Centro Criptológico Nacional Ciberseguridad Tecnología Transformación Digital del Sector Público Transformación de la Empresa y Emprendimiento Digital https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/682-ccn-stic-803-valoracion-de-sistemas-en-el-ens-1/file.html https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/682-ccn-stic-803-valoracion-de-sistemas-en-el-ens-1/file.html ES-MaONT 250730 20250730120255.0 00008462