Quién puede usarla
Solo los sistemas de categoría básica pueden acreditar la conformidad mediante una Declaración. Las organizaciones con sistemas de categoría básica también pueden optar por una auditoría formal de certificación, que algunos contratos públicos o clientes prefieren.
Cómo funciona
La organización realiza una evaluación interna de las medidas del ENS que le aplican, documenta las evidencias y emite la declaración. Después puede mostrar el distintivo de conformidad correspondiente. La evaluación debe repetirse de forma periódica, al menos cada dos años, y cuando haya cambios significativos en el sistema.
Declaración frente a certificación
La Declaración la emite la propia organización. La Certificación de Conformidad la emite una entidad de certificación acreditada tras una auditoría externa, y es obligatoria para los sistemas de categoría media y alta.
Guía de referencia
La guía CCN-STIC 809 explica cómo emitir y publicar la Declaración y la Certificación de Conformidad.
