Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Comparativa
ISO 27001 vs ENS: diferencias y cuál necesitas (con NIS2 y DORA)
ISO 27001 es una norma internacional voluntaria que te piden clientes privados; el ENS es obligatorio si trabajas con la Administración española. Comparten gran parte de los controles, así que lo eficiente es implantarlas juntas. NIS2 y DORA son obligaciones legales que se cumplen apoyándose en una de las dos.
Actualizado: octubre de 2026
Tabla comparativa: ISO 27001, ENS, NIS2 y DORA
| ISO 27001 | ENS | NIS2 | DORA | |
|---|---|---|---|---|
| Tipo | Norma internacional voluntaria | Real Decreto 311/2022 (obligatorio en su ámbito) | Directiva (UE) 2022/2555 | Reglamento (UE) 2022/2554 |
| A quién aplica | A cualquier organización que quiera certificarse | Sector público y sus proveedores tecnológicos | Medianas y grandes empresas de 18 sectores | Entidades financieras y, por contrato, sus proveedores TIC |
| Quién lo pide | Clientes, bancos, licitaciones privadas | Administraciones públicas | La ley (autoridad competente) | El supervisor financiero y tus clientes |
| Cómo se acredita | Certificado de entidad acreditada (3 años) | Declaración (Básica) o certificación (Media y Alta), cada 2 años | Sin certificado oficial: se demuestra ante la autoridad | Sin certificado oficial: se demuestra ante el supervisor |
| Controles | 93 controles del Anexo A | Medidas del Anexo II según categoría | Medidas del artículo 21 | Marco de riesgo TIC y RTS |
| Notificación de incidentes | No obligatoria por la norma | Al CCN-CERT | 24 h / 72 h / 1 mes | Al supervisor, según clasificación |
¿Qué necesito, ISO 27001 o ENS?
Si vendes a la Administración española, necesitas el ENS sí o sí. Si vendes a empresas privadas o fuera de España, lo que te pedirán es ISO 27001. Si haces las dos cosas, implántalas juntas: un único análisis de riesgos, una documentación común y las mismas medidas técnicas cubren la mayor parte de ambas.
Qué se reutiliza entre ISO 27001 y ENS
Análisis de riesgos, política de seguridad, gestión de accesos, copias, continuidad, gestión de incidentes, formación y auditoría interna. Lo específico del ENS es la categorización del sistema, los roles obligatorios, la vigilancia continua y la declaración o certificación de conformidad; lo específico de ISO 27001 es la estructura del sistema de gestión y la declaración de aplicabilidad sobre el Anexo A.
Cómo encajan NIS2 y DORA
NIS2 te obliga a gestionar riesgos y notificar incidentes, pero no da un certificado: ISO 27001 o el ENS son la forma más ordenada de demostrar que cumples el artículo 21. DORA es la norma específica del sector financiero y prevalece sobre NIS2 en lo que regula; un SGSI ISO 27001 es la mejor base para cumplirla.
Nuestras oficinas
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.