Proveedor TIC que licita
3.850 € – 5.250 € + IVA
- ~15 personas
- Categoría Media
- Servicios en la nube de terceros
Esquema Nacional de Seguridad (RD 311/2022)
Certificación ENS para trabajar con la Administración
Si licitas o das servicio al sector público, la certificación ENS no es opcional. Implantamos el Esquema Nacional de Seguridad de principio a fin, con las medidas técnicas incluidas si las necesitas.
El ENS (Real Decreto 311/2022) obliga a la Administración y a las empresas que le prestan servicios. Trabajamos las categorías Media y Alta, las que pide el mercado, que exigen auditoría de certificación. En L4E un proyecto ENS va de 3.850 € a 12.600 € según categoría y complejidad.
- Documentación a nuestro cargo
- Medidas técnicas si las necesitas
- Consultores que auditan para certificadoras ENAC
- Reunión semanal
- Garantía de certificación
Actualizado: octubre de 2026 · Revisado por el equipo de auditores ENS e ISO 27001 de L4E
Presupuesto ENS en 24 h
Te llamamos, entendemos tu caso y te mandamos una propuesta cerrada.
En 30 segundos
ENS: lo que necesitas saber
| Qué es | El marco de seguridad obligatorio del sector público español y de sus proveedores tecnológicos. |
|---|---|
| Norma | Real Decreto 311/2022, de 3 de mayo (sustituye al ENS de 2010). |
| Categorías | Básica, Media y Alta, según el impacto que tendría un incidente en los sistemas. |
| Cómo se acredita | Básica: autoevaluación y declaración de conformidad. Media y Alta: auditoría de certificación por entidad acreditada por ENAC. |
| Validez | 2 años: la auditoría debe repetirse como mínimo cada dos años. |
¿Es tu caso?
¿Quién necesita ENS? Te lo van a pedir si…
- Vas a presentarte a una licitación pública y el pliego exige el ENS.
- Ya das servicio a un ayuntamiento, consejería, universidad u hospital público y te lo han pedido.
- Eres un SaaS o proveedor cloud con clientes en el sector público.
- Eres una empresa extranjera que quiere vender a la Administración española.
- Tienes la conformidad con el ENS de 2010 y hay que pasar al RD 311/2022.
Niveles y categorías del ENS: Básica, Media y Alta
La categoría del sistema se obtiene valorando el impacto de un incidente en las cinco dimensiones de seguridad: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad. Cada dimensión se valora con nivel bajo, medio o alto, y la categoría la marca el nivel más alto.
| Categoría | Cuándo aplica | Cómo se acredita |
|---|---|---|
| Básica | Ninguna dimensión supera el nivel bajo | Autoevaluación y declaración de conformidad |
| Media | Alguna dimensión en nivel medio, ninguna en alto | Auditoría de certificación por entidad acreditada |
| Alta | Alguna dimensión en nivel alto | Auditoría de certificación por entidad acreditada |
Medidas de seguridad del ENS (Anexo II)
El Anexo II del Real Decreto 311/2022 agrupa las medidas en tres bloques: marco organizativo (política, normativa, procedimientos y proceso de autorización), marco operacional (planificación, control de acceso, explotación, servicios externos, continuidad y monitorización) y medidas de protección (instalaciones, personal, equipos, comunicaciones, soportes, aplicaciones, información y servicios). Cuanto más alta la categoría, más medidas y refuerzos aplican.
Plan de adecuación al ENS y roles obligatorios
El plan de adecuación recoge la categoría del sistema, la declaración de aplicabilidad, el análisis de riesgos y las mejoras pendientes con sus plazos. El ENS exige además separar roles: responsable de la información, responsable del servicio, responsable de la seguridad y responsable del sistema. Te ayudamos a asignarlos aunque seas una empresa pequeña.
ENS para proveedores de la Administración y servicios cloud
Si prestas servicios a una administración, el ENS te aplica a ti como proveedor. Que tu nube (Microsoft 365, AWS, Azure) esté certificada en el ENS cubre su parte, no la tuya: tu configuración, tus accesos y tus procesos tienen que cumplir igualmente. Las entidades con certificación de conformidad aparecen en el listado público del CCN.
Proceso
Cómo implantamos ENS, paso a paso
Con calendario desde el primer día y una reunión de seguimiento de 30 minutos cada semana.
- Semana 1
Categorización del sistema
Determinamos la categoría (Básica, Media o Alta) y el alcance. Es lo que más condiciona esfuerzo y precio, así que lo hacemos bien desde el principio.
- Semanas 2–4
Análisis de riesgos y declaración de aplicabilidad
Análisis de riesgos y selección de las medidas del Anexo II que aplican a tu categoría.
- Semanas 3–8
Documentación de seguridad
Política de seguridad, normativa, procedimientos y roles. La escribimos nosotros y te la explicamos.
- En paralelo
Medidas técnicas
Implantamos o guiamos: control de acceso, registro de actividad, vigilancia continua, protección de equipos, copias, cifrado…
- Semanas 8–12
Auditoría interna y plan de mejora
Revisamos todo como lo hará el auditor y cerramos huecos antes de que lleguen.
- Semanas 12–20
Auditoría de certificación
Te acompañamos en la auditoría con la certificadora acreditada hasta obtener la certificación de conformidad en categoría Media o Alta.
Lo que hacemos nosotros
- Toda la documentación, adaptada a vuestra forma de trabajar
- Análisis de riesgos y plan de tratamiento
- Formación de la plantilla y de la dirección
- Auditoría interna y preparación de la auditoría
- Coordinación con la entidad certificadora o evaluadora
Tus deberes (y los nuestros)
Seamos francos: tienes deberes. Nadie conoce tu empresa como tú, así que necesitamos que nos cuentes cómo trabajáis (procesos, sistemas, proveedores, quién decide qué) y que nos des acceso a la información. Nosotros convertimos ese conocimiento al lenguaje de la norma de ENS: políticas, procedimientos, registros y evidencias que un auditor entiende.
Tú: conocimiento de tu empresa
L4E: método, documentación, técnica y auditorías
- Una persona de referencia y 30 minutos de reunión a la semana
- Contarnos cómo trabajáis y darnos acceso a la información
- Revisar y aprobar los documentos
La balanza está claramente de nuestro lado, pero sin tu parte no hay certificación posible.
Medidas técnicas
Medidas técnicas de ENS: si hay que configurar, configuramos
Somos una ingeniería informática especializada en ciberseguridad. Implantamos las medidas técnicas que pide ENS con nuestro equipo, o le decimos a tu IT exactamente qué hacer y lo revisamos.
- Vigilancia continua y registro de actividad (SIEM / SOC)
- Control de acceso con doble factor y gestión de privilegios
- Protección de equipos y servidores, configuración de seguridad
- Copias de seguridad y continuidad del servicio
- Protección de las comunicaciones y cifrado
- Gestión de incidentes y notificación al CCN-CERT
Precio
¿Cuánto cuesta ENS? Ejemplos orientativos
Tres perfiles de empresa para que tengas un orden de magnitud antes de hablar con nosotros.
SaaS para administraciones
4.550 € – 6.650 € + IVA
- ~40 personas
- Categoría Media
- Plataforma propia en cloud
Empresa con servicios críticos
8.400 € – 12.600 € + IVA
- ~150 personas, varias sedes
- Categoría Alta
- Sistemas propios y de cliente
Son ejemplos para que tengas un orden de magnitud, no tarifas. Cada proyecto lo validamos contigo en una llamada de 20 minutos. Ojo: una empresa de 10 personas no siempre es más barata que una de 100. Pesan más los sistemas, las sedes, si desarrolláis software y el punto de partida que la plantilla. Incluye consultoría, documentación, formación, auditoría interna y acompañamiento a la auditoría. No incluye la auditoría de la certificadora ni las medidas técnicas, que presupuestamos aparte si las necesitas.
Auditoría externa: En categoría Media, la auditoría de la entidad certificadora suele estar entre 4.000 € y 9.000 €; en Alta, por encima. Si planificas ENS e ISO 27001 juntos, reutilizamos gran parte del trabajo y la certificadora necesita menos jornadas de auditoría: se nota en el precio.
Casos
Casos de ENS: lo hemos hecho antes
HEXAGON (Intergraph España) · ENS categoría Alta
Implantación integral y auditoría ENS categoría ALTA superada
Preparamos a la compañía para cumplir el Esquema Nacional de Seguridad en categoría Alta: documentación, medidas técnicas y acompañamiento hasta superar la auditoría.
Ayuntamiento de Pozuelo de Alarcón · ENS
Adjudicatarios del concurso para implantar el Esquema Nacional de Seguridad
Ganamos el concurso público del Ayuntamiento para implantar el ENS en la organización municipal.
Nuestros clientes
Confianza que se construye con hechos.
Ecosistema
Socios de los clústeres de Madrid y colaboradores de la UFV
Normas relacionadas
Normas relacionadas: si necesitas más de una, se nota en el precio
ISO 27001
Si además te lo piden clientes privados, hazlo junto a ISO 27001 y reutiliza el trabajo.
Ver ISO 27001NIS2Muchas entidades afectadas por NIS2 ya cumplen buena parte con el ENS.
Ver NIS2ComparativaISO 27001 vs ENS, y cómo encajan NIS2 y DORA: tabla de diferencias y qué se reutiliza.
Ver comparativaDudas
Preguntas frecuentes sobre ENS
¿Qué categoría de ENS necesito?
Depende del daño que causaría un incidente en la información o los servicios (confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad). Muchas veces la marca el propio pliego o el organismo cliente. Lo determinamos contigo en la primera semana.
¿Hacéis proyectos de categoría Básica?
Nos centramos en las categorías Media y Alta, que son las que exigen la mayoría de pliegos y organismos y las que necesitan auditoría de certificación. La Básica se resuelve con una autoevaluación; si tu caso es Básica, te lo diremos en la primera llamada y te orientaremos.
Ya estoy certificado en el ENS y tengo que ampliar o modificar el alcance, ¿hay que auditar todo otra vez?
Depende de cuándo lo hagas. Si la ampliación o modificación del alcance se hace dentro de los 6 primeros meses desde la certificación, se auditan solo los sistemas afectados por el cambio, no todo el sistema. Es un ahorro importante en auditoría interna y externa. Si han pasado más de 6 meses, hay que auditar de nuevo el sistema completo. Si sabes que vas a crecer, planifícalo con nosotros desde el principio.
¿Cuánto cuesta la certificación ENS?
En L4E, entre 3.850 € y 12.600 € + IVA de consultoría según categoría (Media o Alta) y complejidad, más la auditoría de la certificadora. Con ISO 27001 previa el coste baja bastante.
Tengo el ENS de 2010, ¿qué tengo que hacer?
Adaptarlo al RD 311/2022: cambian medidas, aparecen requisitos como la vigilancia continua y hay que revisar la documentación. Te adaptamos la parte documental y la técnica.
¿Qué cambia en lo técnico con el ENS de 2022?
Uno de los cambios principales es la vigilancia continua: recoger y analizar automáticamente los eventos de seguridad. Te damos la forma más sencilla de cumplirlo, desde un SIEM ligero hasta nuestro SOC.
¿Vosotros estáis certificados en el ENS?
Sí, L4E está certificada en ENS categoría Alta y en ISO 27001. Aplicamos en casa lo mismo que implantamos fuera.
Somos una empresa extranjera, ¿podemos certificarnos?
Sí. Si vas a prestar servicios a la Administración española, el ENS te aplica igual. Te ayudamos con el alcance y la coordinación con la certificadora.
¿Dónde se consultan las empresas certificadas en el ENS?
El Centro Criptológico Nacional (CCN) publica el listado de entidades con certificación de conformidad con el ENS. También puedes pedir al proveedor su certificado y comprobar la categoría y el alcance.
Actualidad
Artículos sobre ENS
Novedades, guías y proyectos de cumplimiento normativo y ciberseguridad. Más en el blog de L4E.
Fuentes oficiales
Contenido revisado en octubre de 2026. La normativa cambia: si ves algo desactualizado, avísanos.
Nuestras oficinas
Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.