<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02891nam a22003377a 4500</leader>
  <controlfield tag="001">00008687</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20251212150742.0</controlfield>
  <controlfield tag="008">251212s2025    sp  ||||st|||f00| 0 spa d</controlfield>
  <datafield tag="024" ind1=" " ind2=" ">
    <subfield code="d"> </subfield>
  </datafield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1=" " ind2=" ">
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (CCN)</subfield>
    <subfield code="9">10063</subfield>
  </datafield>
  <datafield tag="245" ind1=" " ind2=" ">
    <subfield code="a">CCN-STIC 890 </subfield>
    <subfield code="b">:Gu&#xED;a de Adecuaci&#xF3;n al ENS conforme al Perfil de Cumplimiento Espec&#xED;fico de Requisitos Fundamentales de Seguridad</subfield>
    <subfield code="c"> /Centro Criptol&#xF3;gico Nacional.</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">Madrid</subfield>
    <subfield code="b"> :Centro Criptol&#xF3;gico Nacional</subfield>
    <subfield code="c">,2025</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">10 p&#xE1;ginas</subfield>
    <subfield code="b">; 1 documento PDF</subfield>
  </datafield>
  <datafield tag="520" ind1=" " ind2=" ">
    <subfield code="a">La gu&#xED;a explica c&#xF3;mo las entidades p&#xFA;blicas y los proveedores de servicios TIC pueden adecuarse al Esquema Nacional de Seguridad (ENS) utilizando un perfil simplificado denominado PCE-RFS, pensado para organizaciones con recursos limitados. Su objetivo es facilitar la certificaci&#xF3;n mediante un enfoque m&#xE1;s accesible, reduciendo cargas t&#xE9;cnicas y organizativas sin comprometer la seguridad b&#xE1;sica que exige la normativa vigente.

El documento presenta la metodolog&#xED;a &#xB5;CeENS, que ordena el proceso de adecuaci&#xF3;n a trav&#xE9;s de un diagn&#xF3;stico inicial, la definici&#xF3;n de un modelo de gobernanza, la categorizaci&#xF3;n de activos, la declaraci&#xF3;n de aplicabilidad, el an&#xE1;lisis de riesgos y la elaboraci&#xF3;n del plan de medidas esenciales. Incluye 38 medidas de seguridad obligatorias para sistemas de riesgo bajo, junto con plantillas para pol&#xED;ticas de seguridad, inventarios de activos, continuidad operativa, gesti&#xF3;n de incidentes y control de proveedores. Tambi&#xE9;n incorpora directrices para reforzar la seguridad en la cadena de suministro.

La gu&#xED;a convierte la adecuaci&#xF3;n al ENS en un proceso m&#xE1;s claro para administraciones peque&#xF1;as y pymes tecnol&#xF3;gicas, promoviendo que m&#xE1;s organizaciones alcancen un nivel m&#xED;nimo y homog&#xE9;neo de ciberseguridad. Su aplicaci&#xF3;n mejora la protecci&#xF3;n de datos, la resiliencia frente a ciberamenazas y la interoperabilidad segura entre administraciones y proveedores, reforzando la confianza en el ecosistema digital p&#xFA;blico.</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Ciberseguridad</subfield>
    <subfield code="9">8907</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Transformaci&#xF3;n digital del sector p&#xFA;blico</subfield>
    <subfield code="9">8943</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Transformaci&#xF3;n de la empresa y emprendimiento digital</subfield>
    <subfield code="9">9128</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Derechos digitales</subfield>
    <subfield code="9">2213</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Competencias digitales</subfield>
    <subfield code="9">5629</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Esquema Nacional de Seguridad (ENS)</subfield>
    <subfield code="9">10064</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Seguridad TIC</subfield>
    <subfield code="9">10065</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Gobernanza digital</subfield>
    <subfield code="9">8797</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Certificaci&#xF3;n</subfield>
    <subfield code="9">8771</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Continuidad operativa</subfield>
    <subfield code="9">10066</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="a">Gesti&#xF3;n de proveedores.</subfield>
    <subfield code="9">10067</subfield>
  </datafield>
  <datafield tag="710" ind1=" " ind2=" ">
    <subfield code="a">Centro Criptol&#xF3;gico Nacional.</subfield>
    <subfield code="9">9173</subfield>
  </datafield>
  <datafield tag="856" ind1=" " ind2=" ">
    <subfield code="u">https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/6870-ccn-stic-890-adecuacio-n-al-ens-conforme-requisitos-esenciales-seguridad-segu-n-uceens/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Acceso a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8687</subfield>
    <subfield code="d">8687</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="2">z</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2025-12-12</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020178834</subfield>
    <subfield code="r">2025-12-12 00:00:00</subfield>
    <subfield code="w">2025-12-12</subfield>
    <subfield code="y">INF</subfield>
  </datafield>
</record>
