El Esquema Nacional de Seguridad (ENS) es la normativa que fija cómo tienen que proteger sus sistemas y su información las administraciones públicas españolas cuando usan medios electrónicos. Está regulado por el Real Decreto 311/2022, de 3 de mayo, y aparece en el Bloque I del temario TAI, dentro de la parte de administración electrónica. La buena noticia: el examen no te va a pedir el articulado de memoria. Te va a preguntar por los principios básicos, las categorías de seguridad y poco más. Vamos a verlo.
¿Qué es exactamente el Esquema Nacional de Seguridad?
El ENS es el conjunto de principios básicos y requisitos mínimos que deben cumplir las administraciones públicas para proteger la información y los servicios que prestan por medios electrónicos. No nació con el RD 311/2022: su origen está en el artículo 42 de la antigua Ley 11/2007, de acceso electrónico de los ciudadanos a los servicios públicos, y se desarrolló por primera vez con el RD 3/2010. Se aplica a la Administración General del Estado, las comunidades autónomas, las entidades locales y cualquier entidad de derecho público vinculada a ellas.
¿Qué normativa lo regula y por qué ha cambiado?
El RD 3/2010 se quedó corto frente a la evolución de las ciberamenazas y quince años de cambios tecnológicos, así que se sustituyó por el Real Decreto 311/2022, de 3 de mayo, en vigor desde el 5 de mayo de 2022. Para el examen, quédate con estas dos ideas: qué norma está vigente ahora mismo (el RD 311/2022) y una novedad concreta que suele aparecer en los tests, la figura del Punto de Contacto (POC), la persona que canaliza y supervisa el cumplimiento de los requisitos de seguridad, normalmente coincidiendo con el Responsable de Seguridad de la entidad.
¿Qué principios básicos tienes que memorizar?
El artículo 4 del RD 311/2022 recoge los principios básicos del ENS. Es la parte que más rentabilidad da en el examen porque son pocos y se repiten con distintos enunciados:
- Seguridad como proceso integral, no como un conjunto de actuaciones puntuales.
- Gestión de la seguridad basada en los riesgos.
- Prevención, detección, respuesta y conservación (recuperación) ante incidentes.
- Existencia de líneas de defensa sucesivas y redundantes.
- Vigilancia continua del sistema.
- Reevaluación periódica de las medidas de seguridad adoptadas.
- Diferenciación de responsabilidades entre quien es responsable de la información, del servicio y de la seguridad.
¿Qué son las categorías y los niveles de seguridad?
Aquí es donde más se lía la gente, pero la lógica es sencilla. El ENS valora cada sistema en cinco dimensiones de seguridad: disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad. Cada dimensión se puntúa con un nivel: BAJO, MEDIO o ALTO. La categoría del sistema (BÁSICA, MEDIA o ALTA) se determina siempre por el nivel más alto alcanzado entre todas sus dimensiones. Un sistema con cuatro dimensiones en nivel bajo y solo una en nivel alto es, en conjunto, categoría ALTA. Es la pregunta tipo test más habitual sobre este tema, así que merece la pena que te quede clara la regla del "nivel más alto manda".
El ENS, el ENI y el resto de administración electrónica explicados sin rodeos, con la profundidad justa para el examen.
¿Cómo puede caer el ENS en una pregunta de examen?
Suele plantearse de dos formas. La primera, preguntas directas sobre la norma vigente ("¿qué real decreto regula actualmente el ENS?") o sobre alguno de sus principios básicos. La segunda, más exigente, plantea un caso: te describen un sistema con ciertas características de disponibilidad o confidencialidad y te piden deducir su categoría. Si tienes clara la regla del nivel más alto, esas preguntas se resuelven en segundos.
¿Cómo estudiar el ENS sin perderte en el reglamento?
No leas el Real Decreto entero como si fuera una novela. Céntrate en tres bloques: los principios básicos (los siete de arriba), los requisitos mínimos de seguridad (no hace falta memorizarlos todos, con reconocer los más citados vale) y el sistema de categorías y dimensiones. Relaciónalo con lo que ya sepas de la Ley 39/2015 y la Ley 40/2015: el ENS es la pieza técnica que hace posible, en la práctica, la administración electrónica que esas leyes regulan por el lado jurídico.
¿Quieres tener el Bloque I entero ya organizado?
Apuntes de elaboración propia, directos al grano, sin relleno de academia.
Consigue el Bloque I por 19,99€ →Preguntas frecuentes
¿El ENS es lo mismo que el ENI?
No. El Esquema Nacional de Seguridad (ENS) regula la seguridad de la información y los sistemas. El Esquema Nacional de Interoperabilidad (ENI) regula cómo se comparten datos y documentos entre administraciones. Van de la mano en el temario, pero son normas distintas con objetivos distintos.
¿Hace falta saberse el Real Decreto 311/2022 artículo por artículo?
No. El examen tipo test se centra en los principios básicos, la estructura de categorías y niveles, y alguna novedad puntual como el Punto de Contacto. Memorizar el articulado completo es tiempo que rinde poco frente a otros temas del Bloque I.
¿Cuántas preguntas suele haber sobre el ENS en el examen del TAI?
Suele integrarse dentro de las preguntas de administración electrónica del Bloque I, normalmente una o dos preguntas directas, más alguna transversal que combine ENS con Ley 39/2015 o Ley 40/2015.
¿El ENS se aplica solo a la Administración General del Estado?
No. Se aplica a la Administración General del Estado, a las comunidades autónomas, a las entidades locales y a las entidades de derecho público vinculadas o dependientes de ellas.
¿Dónde consulto el texto oficial del Real Decreto 311/2022?
En el Boletín Oficial del Estado (BOE), donde está publicado íntegro y actualizado.