seguridad datacenter

Esquema Nacional de Seguridad: ¿qué significan sus niveles y dimensiones?

Para entender el cuál es el valor de una certificación en el Esquema Nacional de Seguridad (ENS) es necesario comprender las dimensiones de las que se compone y su clasificación en niveles, en función del impacto de un incidente de seguridad.  

Dimensiones del ENS

ENS se ha creado para salvaguardar la privacidad de los datos de los ciudadanos en sus relaciones con la administración pública. Se compone de 74 controles categorizados en tres niveles (bajo, medio y alto) que se distribuyen en cinco dimensiones de seguridad de la información, también clasificables en niveles de criticidad (bajo, medio y alto).

 

ens dimensiones

 

Niveles del ENS

Tal y como explica el CCN-CERT en su guía del ENS, hay que tener en cuenta lo que significa cada dimensión y las consecuencias de un incidente de seguridad en cada una de ellas:

 

niveles ens

 

Digital Realty: cinco dimensiones en nivel alto

De las más de 800 organizaciones que disponen de una certificación en el ENS o cuentan con los requisitos esenciales, solo el 8% de las entidades públicas y el 30% de las privadas están certificadas en categoría alta. En ese 30% se encuentra Digital Realty y es el único centro de datos especializado con nivel alto en todas las dimensiones del ENS para sus servicios certificados:

 

ens dimensiones

 

El ENS permite que compañías que únicamente dispongan de un nivel alto en una de sus dimensiones (a pesar de tener el resto en bajo y/o medio) tengan también un certificado con la máxima categoría. Por ello es clave conocer cuáles son los servicios certificados, su criticidad y las consecuencias que puede suponer un incidente de seguridad en cada dimensión.

Digital Realty ha obtenido el nivel alto en las cinco dimensiones, lo que convierte a su certificación en un factor diferencial en el marco de la norma que hoy es una exigencia para proporcionar servicios tecnológicos desde y con las AA.PP.

 

datacenter ens

Centro de datos de Digital Realty (Interxion) en Madrid. Fuente: Digital Realty