¿Qué es el ENS?
El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, establece los requisitos mínimos de seguridad para sistemas de información del sector público y de sus proveedores. La categoría del sistema (BÁSICA, MEDIA o ALTA) no se deduce automáticamente de que existan datos clínicos: depende del análisis de impacto en confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad.
Categorías ENS (resumen)
| Categoría | Cuándo suele aplicarse (orientativo) |
|---|---|
| BÁSICA | Impacto limitado en las dimensiones de seguridad |
| MEDIA | Impacto moderado en una o varias dimensiones |
| ALTA | Impacto alto en al menos una dimensión |
Un pliego público puede exigir una categoría concreta, pero la categoría del sistema debe justificarse con el análisis de riesgos y la declaración de aplicabilidad, no con una regla genérica del tipo “hay datos clínicos = ALTA”.
Controles habituales en el sector sociosanitario
- Cifrado en reposo y en tránsito.
- Autenticación reforzada para roles privilegiados.
- Registro y trazabilidad de accesos a información sensible.
- Copias de seguridad y pruebas de restauración.
- Plan de continuidad y gestión de incidentes documentada.
- Control de acceso con mínimo privilegio.
- Evaluación periódica de proveedores y subencargados.
OmiCare y el ENS
OmiCare incorpora controles de seguridad desde el diseño y trabaja en su proceso de adecuación a la categoría MEDIA del ENS. No afirmamos una certificación ENS ni una categoría superior hasta completar el proceso y, en su caso, la auditoría correspondiente.
La infraestructura productiva principal se aloja en la Unión Europea.