Quién la necesita
Los sistemas de categoría media y alta del ENS necesitan una Certificación de Conformidad. Esto incluye a menudo a empresas que prestan servicios cloud, de software o de IT a organismos públicos, ya que las licitaciones públicas la piden con frecuencia.
La auditoría
Una entidad de certificación acreditada revisa la documentación, el análisis de riesgos, la Declaración de Aplicabilidad y las evidencias de que cada medida aplicable está implantada. Los hallazgos deben corregirse antes de emitir el certificado. La guía CCN-STIC 802 describe cómo se realizan las auditorías del ENS.
Vigencia
El certificado debe renovarse con una nueva auditoría al menos cada dos años, y hace falta una auditoría extraordinaria tras cambios sustanciales en el sistema.
Quién puede certificar
Solo pueden emitirla entidades de certificación acreditadas por ENAC para el ENS. El CCN publica la relación de organizaciones certificadas y de entidades acreditadas.
