<?xml version="1.0" encoding="UTF-8"?>
<mods xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://www.loc.gov/mods/v3" version="3.1" xsi:schemaLocation="http://www.loc.gov/mods/v3 http://www.loc.gov/standards/mods/v3/mods-3-1.xsd">
  <titleInfo>
    <title>CCN-STIC 890</title>
    <subTitle>:Guía de Adecuación al ENS conforme al Perfil de Cumplimiento Específico de Requisitos Fundamentales de Seguridad</subTitle>
  </titleInfo>
  <name type="corporate">
    <namePart>Centro Criptológico Nacional (CCN)</namePart>
    <role>
      <roleTerm authority="marcrelator" type="text">creator</roleTerm>
    </role>
  </name>
  <name type="corporate">
    <namePart>Centro Criptológico Nacional</namePart>
  </name>
  <typeOfResource>text</typeOfResource>
  <genre authority="marc">technical report</genre>
  <originInfo>
    <place>
      <placeTerm type="code" authority="marccountry">sp</placeTerm>
    </place>
    <place>
      <placeTerm type="text">Madrid</placeTerm>
    </place>
    <publisher> :Centro Criptológico Nacional</publisher>
    <dateIssued>,2025</dateIssued>
    <dateIssued encoding="marc">2025</dateIssued>
    <issuance>monographic</issuance>
  </originInfo>
  <language>
    <languageTerm authority="iso639-2b" type="code">spa</languageTerm>
  </language>
  <physicalDescription>
    <form authority="marcform">electronic</form>
    <extent>10 páginas ; 1 documento PDF</extent>
  </physicalDescription>
  <abstract>La guía explica cómo las entidades públicas y los proveedores de servicios TIC pueden adecuarse al Esquema Nacional de Seguridad (ENS) utilizando un perfil simplificado denominado PCE-RFS, pensado para organizaciones con recursos limitados. Su objetivo es facilitar la certificación mediante un enfoque más accesible, reduciendo cargas técnicas y organizativas sin comprometer la seguridad básica que exige la normativa vigente.

El documento presenta la metodología µCeENS, que ordena el proceso de adecuación a través de un diagnóstico inicial, la definición de un modelo de gobernanza, la categorización de activos, la declaración de aplicabilidad, el análisis de riesgos y la elaboración del plan de medidas esenciales. Incluye 38 medidas de seguridad obligatorias para sistemas de riesgo bajo, junto con plantillas para políticas de seguridad, inventarios de activos, continuidad operativa, gestión de incidentes y control de proveedores. También incorpora directrices para reforzar la seguridad en la cadena de suministro.

La guía convierte la adecuación al ENS en un proceso más claro para administraciones pequeñas y pymes tecnológicas, promoviendo que más organizaciones alcancen un nivel mínimo y homogéneo de ciberseguridad. Su aplicación mejora la protección de datos, la resiliencia frente a ciberamenazas y la interoperabilidad segura entre administraciones y proveedores, reforzando la confianza en el ecosistema digital público.</abstract>
  <note type="statement of responsibility"> /Centro Criptológico Nacional.</note>
  <subject authority="lcsh">
    <topic>Ciberseguridad</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Transformación digital del sector público</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Transformación de la empresa y emprendimiento digital</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Derechos digitales</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Competencias digitales</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Esquema Nacional de Seguridad (ENS)</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Seguridad TIC</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Gobernanza digital</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Certificación</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Continuidad operativa</topic>
  </subject>
  <subject authority="lcsh">
    <topic>Gestión de proveedores</topic>
  </subject>
  <identifier type="uri">https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/6870-ccn-stic-890-adecuacio-n-al-ens-conforme-requisitos-esenciales-seguridad-segu-n-uceens/file.html</identifier>
  <location>
    <url displayLabel="Acceso a publicación">https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/6870-ccn-stic-890-adecuacio-n-al-ens-conforme-requisitos-esenciales-seguridad-segu-n-uceens/file.html</url>
  </location>
  <recordInfo>
    <recordContentSource authority="marcorg">ES-MaONT</recordContentSource>
    <recordCreationDate encoding="marc">251212</recordCreationDate>
    <recordChangeDate encoding="iso8601">20251212150742.0</recordChangeDate>
    <recordIdentifier source="ES-MaONT">00008687</recordIdentifier>
  </recordInfo>
</mods>
