Adecuación al ENS
Categorización, análisis de riesgos, declaración de aplicabilidad, política y normativa, y acompañamiento hasta la auditoría de certificación.
Adecuación al ENSCiberseguridad
Ciberseguridad para la Administración Pública
La seguridad forma parte de todo lo que desarrollamos: trabajamos dentro de un sistema certificado en el Esquema Nacional de Seguridad categoría MEDIA y en ISO/IEC 27001. Esa misma experiencia la ponemos al servicio de tu organización para adecuarla al ENS.
- ENS categoría MEDIA
- ISO/IEC 27001
- CNA de CVE · INCIBE
Qué hacemos
Seguridad en el software que entregamos y en tu organización
Primero la aplicamos a nuestro propio trabajo, en el desarrollo de software a medida y en nuestras soluciones para la Administración; después te ayudamos a cumplirla en tu organización.
ISO/IEC 27001:2022
Implantación del sistema de gestión de seguridad de la información, integrado con el ENS para no duplicar análisis ni documentación.
Implantación de ISO 27001
Desarrollo seguro
Cómo protegemos el software que desarrollamos: análisis estático, de dependencias y pruebas dinámicas en cada cambio.
Desarrollo seguro de software
Autoridad CNA de CVE
Gestionamos y publicamos con identificador CVE las vulnerabilidades de nuestros productos, bajo la supervisión de INCIBE.
Autoridad de Numeración de CVEPor qué ATISoluciones
Certificados en lo que te proponemos
ENS MEDIA e ISO/IEC 27001 desde 2020
Para los sistemas que dan soporte al desarrollo y mantenimiento de aplicaciones informáticas.
Equipo técnico propio
Desarrollamos software y electrónica: las medidas técnicas del ENS las entendemos desde dentro.
Transparencia con las vulnerabilidades
Como CNA de CVE avisamos a los clientes afectados y publicamos las vulnerabilidades corregidas.
Metodología
Cómo trabajamos un proyecto de seguridad
-
Diagnóstico
Alcance, categoría de los sistemas y distancia con el ENS o la norma.
-
Análisis de riesgos
Activos, amenazas y salvaguardas, con un plan de tratamiento priorizado.
-
Implantación
Política, normativa, medidas técnicas y evidencias para la auditoría.
-
Auditoría y mejora
Acompañamiento ante la entidad certificadora, acciones correctivas y seguimiento.
Sectores
Para el sector público y sus proveedores
Ayuntamientos y diputaciones
Sede electrónica, padrón, tributos o atención ciudadana: servicios que deben cumplir el ENS y acreditarlo.
Universidades y sanidad
Universidades públicas y servicios de salud, con muchos sistemas que categorizar y datos especialmente protegidos.
Fundaciones y entes públicos
Fundaciones, consorcios y empresas del sector público, también incluidos en el ámbito del ENS.
Empresas proveedoras
Empresas que prestan servicios a la Administración y necesitan la conformidad con el ENS para licitar.
Preguntas frecuentes
Ciberseguridad con ATISoluciones
¿Qué servicios de ciberseguridad ofrece ATISoluciones?
Adecuación al Esquema Nacional de Seguridad, implantación de ISO/IEC 27001 y su integración con el ENS, y desarrollo de software seguro. Además, como Autoridad de Numeración de CVE, gestionamos las vulnerabilidades de nuestros propios productos.
¿El software que desarrolláis cumple el ENS?
Lo desarrollamos y mantenemos dentro de un sistema certificado en el ENS categoría MEDIA e ISO/IEC 27001, con análisis de seguridad automáticos en cada cambio. Puedes ver el detalle en desarrollo seguro.
¿Emitís el certificado de conformidad con el ENS?
No. El certificado lo emite una entidad de certificación acreditada tras su auditoría. Nosotros adecuamos tu organización, implantamos las medidas y te acompañamos hasta esa auditoría y después de ella.
¿Podéis trabajar con entidades pequeñas?
Sí. Dimensionamos el proyecto a la categoría de los sistemas y al tamaño de la entidad, de modo que un municipio pequeño no asume un trabajo pensado para una gran administración.
¿Necesitas cumplir el ENS o la ISO/IEC 27001?
Cuéntanos tu caso y te indicamos por dónde empezar, con una propuesta ajustada a tu organización.
