El Esquema Nacional de Seguridad (ENS) es una normativa de obligado cumplimiento para las Administraciones Públicas (AAPP), así como para los proveedores de servicios tecnológicos que colaboran con ellas, la cual establece las condiciones necesarias para generar confianza en el uso de los medios electrónicos.
El ENS proporciona un marco común de principios básicos, requisitos mínimos y medidas de seguridad para garantizar la seguridad y protección de la información tratada y los servicios prestados. Esto abarca desde la gestión de riesgos hasta la implementación de controles técnicos y organizativos.
Por tanto, las medidas del ENS permiten asegurar la seguridad de los sistemas, datos (confidencialidad, integridad, trazabilidad, disponibilidad y conservación), comunicaciones y servicios electrónicos gestionados en el ejercicio de sus competencias.
El ENS se inspira en la familia de estándares ISO 27000 y, de manera específica, en la ISO 27001.
Las compañías certificadas en esta normativa disponen de un sistema gestionado y controlado con medidas y controles que aseguran la protección de los sistemas de información ante amenazas e incidencias internas y externas; ayudan a identificar y mitigar riesgos de manera proactiva, demostrando así el compromiso de la organización con la protección de datos y la privacidad de los usuarios; y generan confianza entre clientes y stakeholders, ayudando en la mejora de la reputación de la compañía.
Los sistemas de información propiedad de CGI dan soporte a los servicios de:
- Diseño, desarrollo, mantenimiento y soporte de aplicaciones bajo especificaciones e infraestructura del cliente.
- Implantación, soporte y mantenimiento de sistemas sobre infraestructura del cliente.
El certificado logrado por CGI acredita que nuestra compañía cumple con los principios, requisitos y medidas de seguridad de los sistemas de información. Garantiza una protección adecuada de la información tratada y los servicios prestados, evaluados con categoría Alta establecidos en el Real Decreto 311/2022, de 3 de mayo, que regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica.