Esquema Nacional de Seguridad (RD 311/2022)
Software para el Esquema Nacional de Seguridad (ENS)
Las 73 medidas del Anexo II del ENS, ya cargadas. Mapea tus controles a cada medida, vincula las evidencias y exporta la Declaración de Aplicabilidad.
El ENS está disponible desde el plan Base, como norma única. Si además sigues ISO 27001, NIS2 o ISO 42001, el plan Pro las lleva a la vez, con cobertura cruzada.
Para quién es
- Empresas que prestan servicios a la Administración pública española y tienen que acreditar el ENS.
- Equipos pequeños que hoy llevan el ENS en hojas de cálculo y documentos sueltos.
- Organizaciones que, además del ENS, tienen o preparan ISO 27001 o NIS2 y no quieren repetir el trabajo (eso es del plan Pro).
¿Implantas el ENS a otras empresas? Programa de partners
Qué tiene Salvik para el ENS
Las 73 medidas del Anexo II
Todos los planes4 del marco organizativo, 33 del marco operacional y 36 de las medidas de protección, según el catálogo del propio producto.
Controles mapeados a cada requisito
Todos los planesCada control de tu organización enlaza los requisitos que cubre. Al darte de alta puedes partir del catálogo base: 26 controles ya mapeados.
Declaración de Aplicabilidad
Todos los planesSe exporta en CSV, requisito a requisito, con la aplicabilidad de cada control y la justificación de lo que excluyes. En el ENS, la relación de medidas seleccionadas se formaliza en ese documento, que firma el responsable de la seguridad (art. 28 del RD 311/2022).
Evidencias con caducidad
Todos los planesVinculas evidencias a cada control, con su fecha de caducidad si la tiene: Salvik avisa 30 días antes y cuando vence.
Riesgos e incidentes
Todos los planesRegistro de riesgos con matriz 5×5 de riesgo inherente y su tratamiento, y registro de incidentes.
Lo que Salvik no hace
Salvik no determina la categoría del sistema (básica, media o alta): con las valoraciones de los responsables de la información y de los servicios, la determina el responsable de la seguridad (arts. 40 y 41 del RD 311/2022). Tampoco declara ni certifica la conformidad: en categoría básica basta una autoevaluación; en media y alta hace falta una auditoría de certificación (art. 38). Salvik te ayuda a tener en orden lo que se revisa.
Si sigues más de una norma
Con los planes Pro y Auditado, un mismo control cubre requisitos de varias normas a la vez (cobertura cruzada). Base sigue una sola norma y no la incluye.
- op.pl.1 · Análisis de riesgos
Qué plan incluye el ENS
| Prestación | Base | Pro | Auditado |
|---|---|---|---|
| ENS | Sí, como norma única | Sí, junto a las otras tres | Sí, junto a las otras tres |
| Varias normas a la vez y cobertura cruzada | No | Sí | Sí |
| Funciones asistidas con IA | No | Sí | Sí |
| RegWatch (vigilancia normativa) | No | Sí | Sí |
| Centro de Confianza público | No | Sí | Sí |
| Revisión por la dirección | No | Sí | Sí |
| Auditoría interna firmada (ISO 27001 e ISO 42001) | No | No | Sí, 2 marcos |
| Usuarios | 1 | Hasta 10 | Ilimitados |
Precios y condiciones de cada plan: Ver precios
Preguntas frecuentes sobre Salvik y el ENS
- ¿Salvik certifica el ENS?
- No. Salvik organiza las medidas, los controles, las evidencias y la Declaración de Aplicabilidad. Según el artículo 38 del RD 311/2022, los sistemas de categoría básica declaran su conformidad tras una autoevaluación, y los de categoría media y alta la certifican con una auditoría. Esa auditoría no la hace Salvik.
- ¿Puedo contratar Salvik solo para el ENS?
- Sí. El plan Base incluye una norma a elegir entre ISO 27001, ENS, NIS2 e ISO 42001, con controles mapeados, Declaración de Aplicabilidad, evidencias, riesgos, incidentes y tareas, para 1 usuario. No incluye las funciones asistidas con IA ni la cobertura cruzada entre normas.
- ¿Qué medidas del ENS están cargadas?
- Las 73 medidas del Anexo II del RD 311/2022: 4 del marco organizativo, 33 del operacional y 36 de las medidas de protección, según el catálogo del propio producto. Puedes verlas en la demo, sin registrarte.
- ¿Salvik calcula la categoría del sistema?
- No. La categoría sale de valorar el impacto que tendría un incidente sobre la información y los servicios (art. 40 y anexo I del RD 311/2022): esas valoraciones las hacen sus responsables y la categoría la determina el responsable de la seguridad. En Salvik marcas qué controles aplicas, con la justificación de lo que excluyes, y la Declaración de Aplicabilidad lo recoge medida a medida.
- ¿Me sirve el trabajo del ENS para ISO 27001 o NIS2?
- Con el plan Pro o Auditado, sí: un control se mapea una vez y cubre requisitos de todas las normas que sigas. Que un requisito esté cubierto no significa que se cumpla: eso lo dicen la evidencia y la auditoría.
- ¿El plan Auditado firma la auditoría del ENS?
- No. La auditoría interna firmada del plan Auditado es la de la cláusula 9.2 de ISO 27001 e ISO 42001.
- ¿Tiene IA?
- Solo en Pro y Auditado: redacta borradores de políticas, responde cuestionarios de seguridad y analiza brechas de tus controles. Nace apagada: la enciendes tú en Gobierno de IA. Base no tiene funciones asistidas con IA.
Empieza con el ENS
7 días de prueba gratis, sin tarjeta, con el plan Base y una norma.
O descarga gratis el manual «De cero a auditoría con Salvik» (PDF)