Esquema Nacional de Seguridad para el Sector Público
El ENS es obligatorio para todas las administraciones públicas españolas y sus proveedores tecnológicos. HodeiShield es la única plataforma con ENS nativo — controles mapeados, evidencias vinculadas y perfil del sistema automatizado.
La categoría se determina por el impacto en 5 dimensiones (RD 311/2022).
Ilustración del mecanismo de categorización — la categoría real se fija en el análisis de riesgo formal.
El reto
Sin certificación ENS, no puedes contratar con la administración pública española. Para proveedores tecnológicos, el ENS es requisito imprescindible en cada licitación y cada renovación de contrato.
La mayoría de organizaciones gestionan los controles ENS en hojas de cálculo — sin trazabilidad, sin evidencias vinculadas y sin capacidad de generar el perfil del sistema automáticamente. Cada auditoría requiere semanas de preparación manual.
Las categorías básica, media y alta tienen requisitos distintos con controles progresivos. La gestión manual es inviable a escala, especialmente para proveedores que deben demostrar cumplimiento para múltiples clientes del sector público.
Además, España ha mapeado ENS a NIS2 a través del PCE-NIS2 del CCN, lo que significa que las organizaciones deben gestionar ambos marcos simultáneamente, con controles compartidos que a menudo se duplican innecesariamente.
Lo que nos hace distintos
Cuatro pilares que se aplican en cada servicio y cada solución, no un eslogan por página.
Ofensivo + defensivo + IA
El mismo equipo que ataca en el pentest opera el SOC y construye los modelos de IA. La visión ofensiva informa la defensa, y la IA se aplica donde ya opera, no como capa añadida.
Cumplimiento en semanas, no meses
HodeiShield, nuestra propia plataforma, automatiza la evaluación continua, el mapeo de controles y la generación de evidencias — así el trabajo manual deja de marcar el ritmo del cumplimiento normativo.
Soberanía y cercanía
Infraestructura en OVHcloud (Francia/UE). Hablas con quien firma el trabajo, no con un gestor de cuenta que traslada tu petición a otro departamento.
Producto propio
HodeiShield no es un producto de un tercero que revendemos: lo construimos y lo operamos nosotros mismos, y eso es lo que nos permite ofrecer cumplimiento más rápido y evidencias siempre vivas.
Nuestro enfoque
Comenzamos generando el perfil del sistema automatizado en las 5 dimensiones del ENS: disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad. HodeiShield calcula la categoría (básica/media/alta) y determina los controles aplicables automáticamente.
Cada control se gestiona con su estado de implementación, evidencias vinculadas, responsables asignados y fechas de revisión. El Evidence Pack ENS se genera en un clic — listo para auditor externo o para adjuntar a una licitación pública.
La conexión con NIS2 es automática: el PCE-NIS2 del CCN define la correspondencia entre controles ENS y requisitos NIS2. HodeiShield implementa este mapeo nativamente, eliminando trabajo duplicado. Si cumples ENS Alto, el 70%+ de NIS2 ya está cubierto.
Para proveedores del sector público, evaluamos también el cumplimiento ENS de sus propios subcontratistas, creando una cadena de cumplimiento verificable.
Cómo trabajamos
Metodología estructurada para resultados medibles.
Perfil del Sistema Automatizado
Generamos el perfil del sistema en las 5 dimensiones ENS (disponibilidad, autenticidad, integridad, confidencialidad, trazabilidad) y determinamos la categoría y controles aplicables.
Gestión de Controles y Evidencias
Cada control con su estado, evidencias vinculadas, responsables y fechas. Evidence Pack ENS generado en un clic, listo para auditor o licitación.
Cross-Framework ENS + NIS2
Mapeo automático PCE-NIS2 del CCN. ENS Alto cubre 70%+ de NIS2. Eliminamos trabajo duplicado y gestionamos ambos marcos en una sola plataforma.
Beneficios
Resultados tangibles para tu organización.
Potenciada por HodeiShield
HodeiShield genera perfil del sistema en 5 dimensiones, evidence pack para licitaciones en minutos y cross-framework ENS+NIS2 sin duplicar trabajo.
Descubrir HodeiShieldMetodología: cómo lo implantamos
Descubrimiento, ejecución, entrega y seguimiento — un camino claro hasta la operación continua.
Categorización
Perfil del sistema en 5 dimensiones (disponibilidad, integridad...).
Implantación de controles
Medidas organizativas, técnicas y de protección.
Auditoría
Auditoría interna y preparación CCN-CERT.
Certificación
Acompañamiento ante el auditor acreditado.
Ejemplo operacional
Un escenario real de cómo trabajamos, no una cifra de marketing.
Se publica un pliego de licitación pública que exige acreditar el ENS. En lugar de montar la documentación desde cero, el equipo genera el Evidence Pack ENS desde HodeiShield con el estado real de cada control y sus evidencias vinculadas, y lo adjunta a la oferta — el mismo expediente sirve, sin duplicar trabajo, para la parte de NIS2 que ya cubre el mapeo PCE-NIS2.
Frente a un integrador generalista
Sin nombrar a nadie — así es como trabajamos distinto, con hechos verificables.
| Criterio | Integrador generalista | Hodeitek |
|---|---|---|
| Foco | Decenas de líneas de negocio; ciberseguridad es una más | 100% ciberseguridad e IA |
| Interlocutor | Gestor de cuenta que traslada tu petición a otro departamento | Trato directo con los fundadores |
| Cumplimiento normativo | Informes puntuales por normativa, gestión manual de evidencias | HodeiShield automatiza evidencias y mapeo cruzado NIS2/ENS/DORA |
| Producto | Revende licencias de terceros | Construye y opera HodeiShield, su propia plataforma |
Preguntas frecuentes
¿Cuál es vuestro SLA de respuesta?
¿Qué es el ENS?
¿Qué categorías de ENS existen?
¿Necesito el ENS para presentarme a una licitación pública?
¿Cómo se relaciona el ENS con NIS2?
¿Cuánto tarda la adecuación al ENS?
¿Cómo se presupuesta la adecuación al ENS?
¿En qué os diferenciáis de un integrador generalista?
¿El ENS solo aplica a la administración pública?
Prepárate para licitar con el ENS resuelto
Habla con nuestro equipo para evaluar cómo esta solución puede proteger tu organización.
Respuesta en menos de 24 h
Servicios que lo complementan
Soluciones relacionadas
Cumplimiento NIS2
Guía integral para alcanzar y mantener el cumplimiento con la directiva europea NIS2 de ciberseguridad.
DORA Compliance para Entidades Financieras
El Digital Operational Resilience Act exige a 22.000+ entidades financieras gestionar activamente el riesgo ICT de terceros desde enero 2025. HodeiShield automatiza el Registro de Información, clasifica incidentes automáticamente y mantiene la evidencia lista para inspección de los ESAs.