Información general

Amazon Web Services (AWS) cuenta con la certificación de categoría alta del Esquema Nacional de Seguridad (ENS). Esta certificación define los estándares de seguridad que se aplican a todas las agencias gubernamentales y organizaciones públicas de España, así como a los proveedores de servicios de los que dependen los servicios públicos.

Logotipo de ENS

Temas de la página

Preguntas frecuentes
5

Preguntas frecuentes

Abrir todo

El esquema de acreditación del ENS (Esquema Nacional de Seguridad) ha sido desarrollado por el Ministerio de Hacienda y Administraciones Públicas y el CCN (Centro Criptológico Nacional). Esto incluye los principios básicos y los requisitos mínimos necesarios para la adecuada protección de la información.

Para conseguir la certificación de categoría Alta del ENS, AWS pasó satisfactoriamente una auditoría realizada por un asesor independiente acreditado.

El ENS (Esquema Nacional de Seguridad) es una certificación española que se desarrolló dentro del Real Decreto 311/2022, de 3 de mayo de 2022. El Real Decreto 311/2022 se publicó de acuerdo con decretos españoles anteriores, el Real Decreto 3/2010 y el Real Decreto 421/2004, que permitió al Centro Criptológico Nacional crear y difundir los estándares, las guías y las recomendaciones en relación con la seguridad de la información.

El estándar actual del ENS fue diseñado y publicado por el Centro Criptológico Nacional español, y establece las medidas de seguridad que los proveedores de servicios deben cumplir para que los organismos gubernamentales y los clientes españoles se ajusten a los requisitos definidos por el Real Decreto 311/2022.

La categoría Alta del ENS abarca 31 regiones de AWS de todo el mundo, entre las que se encuentra España. La lista detallada de regiones de AWS está disponible en el certificado.

En la página Servicios de AWS en el ámbito del programa de conformidad podrá encontrar los servicios de AWS que quedan cubiertos por el ENS. Si desea obtener más información sobre el uso de estos servicios o sobre otros servicios, póngase en contacto con nosotros.

Sí, AWS junto con el Centro Criptológico Nacional han elaborado una serie de guías para que los clientes puedan utilizarlas para alinearse con los controles de seguridad descritos en la categoría alta del ENS. AWS permite a los clientes verificar el cumplimiento del ENS de sus controles de seguridad con las guías 800 CCN STIC para el ENS con ayuda de Prowler, una herramienta de código abierto que los clientes pueden integrar con AWS Security Hub para comprobar los controles de seguridad dentro de su entorno de AWS. Adicionalmente, los clientes podrán lanzar conformance packs, unas plantillas de código abierto, en AWS Config para así crear comprobaciones sobre los controles de seguridad, permitiendo a los clientes personalizarlos y alinearlos a los del ENS. Los siguientes enlaces indican las guías 800 CCN STIC y herramientas que pueden utilizarse para alinearse a los controles de seguridad del ENS.
¿Tiene preguntas? Pónganse en contacto con un representante empresarial de AWS
¿Está buscando trabajo en el sector de conformidad?
Inscríbase hoy mismo »
¿Desea recibir novedades acerca de asuntos de conformidad en AWS?
Síganos en Twitter »