TY  - BOOK
ED  - Centro Criptológico Nacional (CCN)
ED  - Centro Criptológico Nacional.
TI  - CCN-STIC 890 : :Guía de Adecuación al ENS conforme al Perfil de Cumplimiento Específico de Requisitos Fundamentales de Seguridad
PY  - 2025///
CY  - Madrid
PB  -  :Centro Criptológico Nacional
KW  - Ciberseguridad
KW  - Transformación digital del sector público
KW  - Transformación de la empresa y emprendimiento digital
KW  - Derechos digitales
KW  - Competencias digitales
KW  - Esquema Nacional de Seguridad (ENS)
KW  - Seguridad TIC
KW  - Gobernanza digital
KW  - Certificación
KW  - Continuidad operativa
KW  - Gestión de proveedores
N2  - La guía explica cómo las entidades públicas y los proveedores de servicios TIC pueden adecuarse al Esquema Nacional de Seguridad (ENS) utilizando un perfil simplificado denominado PCE-RFS, pensado para organizaciones con recursos limitados. Su objetivo es facilitar la certificación mediante un enfoque más accesible, reduciendo cargas técnicas y organizativas sin comprometer la seguridad básica que exige la normativa vigente.

El documento presenta la metodología µCeENS, que ordena el proceso de adecuación a través de un diagnóstico inicial, la definición de un modelo de gobernanza, la categorización de activos, la declaración de aplicabilidad, el análisis de riesgos y la elaboración del plan de medidas esenciales. Incluye 38 medidas de seguridad obligatorias para sistemas de riesgo bajo, junto con plantillas para políticas de seguridad, inventarios de activos, continuidad operativa, gestión de incidentes y control de proveedores. También incorpora directrices para reforzar la seguridad en la cadena de suministro.

La guía convierte la adecuación al ENS en un proceso más claro para administraciones pequeñas y pymes tecnológicas, promoviendo que más organizaciones alcancen un nivel mínimo y homogéneo de ciberseguridad. Su aplicación mejora la protección de datos, la resiliencia frente a ciberamenazas y la interoperabilidad segura entre administraciones y proveedores, reforzando la confianza en el ecosistema digital público
UR  - https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/6870-ccn-stic-890-adecuacio-n-al-ens-conforme-requisitos-esenciales-seguridad-segu-n-uceens/file.html
ER  -