Saltar al contenido principal

ENS 2022: Migración desde ENS 2010 y nuevos requisitos

Hoja de ruta técnica y operativa para adecuar sistemas existentes al RD 311/2022

11 páginasENS & Public SectorPublicado: 5 de febrero de 2026
Portada del whitepaper: ilustración isométrica de un sistema de información migrando hacia las tres categorías del Esquema Nacional de Seguridad

ENS & Public Sector

ENS 2022: Migración desde ENS 2010 y nuevos requisitos

El Esquema Nacional de Seguridad (RD 311/2022) fija los requisitos mínimos de seguridad de los sistemas de información de las administraciones públicas españolas y de las empresas que les prestan servicios. Esta guía explica cómo determinar la categoría de un sistema, qué exige el Anexo II, cómo funciona el proceso de auditoría y certificación con ENAC, y aporta un plan de adecuación por fases con checklist y plantilla reutilizables.

Contenido / Contents

  1. 1. Resumen ejecutivoVista previa
  2. 2. ¿Qué es el ENS y por qué existe?Vista previa
  3. 3. ¿A quién obliga el ENS?Vista previa
  4. 4. Las piezas del ENS: categorías, dimensiones y principiosRequiere descarga
  5. 5. El Anexo II: las medidas de seguridad, explicadasRequiere descarga
  6. 6. Perfiles de cumplimiento específicosRequiere descarga
  7. 7. El proceso de certificación (auditoría, ENAC, declaración/certificación)Requiere descarga
  8. 8. Plan de adecuación por fasesRequiere descarga
  9. 9. Checklist de adecuación al ENSRequiere descarga
  10. 10. Plantilla reutilizable: matriz de medidas por categoríaRequiere descarga
  11. 11. Errores comunes en proyectos de adecuaciónRequiere descarga
  12. 12. GlosarioRequiere descarga
  13. 13. Cómo te ayuda HodeitekRequiere descarga
  14. 14. FuentesRequiere descarga

Vista previa: primeras páginas

El Esquema Nacional de Seguridad (RD 311/2022) fija los requisitos mínimos de seguridad de los sistemas de información de las administraciones públicas españolas y de las empresas que les prestan servicios. Esta guía explica cómo determinar la categoría de un sistema, qué exige el Anexo II, cómo funciona el proceso de auditoría y certificación con ENAC, y aporta un plan de adecuación por fases con checklist y plantilla reutilizables.

En la vista previa de este whitepaper encontrarás el resumen ejecutivo, el contexto regulatorio y el enfoque metodológico que guía el resto del documento. Continúa descargando para acceder a plantillas, matrices y checklists completos.

  • 1. Resumen ejecutivo
  • 2. ¿Qué es el ENS y por qué existe?
  • 3. ¿A quién obliga el ENS?
Foto de Gorka Gonzalo

Gorka Gonzalo

Fundador y CEO

Fundó Hodeitek en 2023 y dirige la compañía, tras más de 8 años en pentesting, Red Team, auditoría OT/ICS y dirección de SOC. Experto en ciberseguridad e inteligencia artificial, marca la dirección técnica y de producto de HodeiShield y lidera personalmente los proyectos más críticos: de la estrategia de defensa a la aplicación de IA en la detección de amenazas. Es el interlocutor directo del cliente — quien define el alcance responde también por el resultado.

“Este whitepaper es la guía más clara que he visto sobre NIS2 en 2026.”
Por Anónimo, CISO, Sector Financiero
Lectura previa
Artículo
IntroductorioGRC / Cumplimiento
Sector público-ENS

ENS Alta vs ENS Media: guía práctica para elegir la categoría correcta

La diferencia entre ENS Media y ENS Alta es estratégica, no solo técnica. Analizamos criterios de categorización, coste real, auditoría y errores frecuentes.

10 min2026-03-28
Leer más
Lectura complementaria
Artículo
GeneralGRC / Cumplimiento
Industria/OT-NIS2

NIS2 en el sector industrial: qué exige la directiva a fábricas y entornos OT en España

Qué obliga NIS2 a fabricantes y plantas con entornos OT en España: sectores afectados, plazos de notificación, medidas del art. 21 y estado de la transposición.

17 min2026-09-27
Leer más
Para profundizar
Artículo
AvanzadoSOC / Red Team
Ofensiva

Red Team vs Pentest: cuándo usar cada uno y por qué importa la diferencia

Pentesting y Red Team no son sinónimos. Cuándo elegir cada uno, qué exige la normativa (ENS, DORA/TIBER-EU) y cómo el Purple Team cierra el ciclo.

15 min2026-03-05
Leer más