Software für ENS

ENS ohne Ordner und ohne Überraschungen

Sicherheitsmaßnahmen des spanischen Nationalen Sicherheitsschemas für Dienste und Systeme des öffentlichen Sektors, mit Nachweisen für das zweijährliche Audit.

Was sie ist und welche Ausgabe gilt

Das Esquema Nacional de Seguridad (ENS, spanisches Nationales Sicherheitsschema) ist für den spanischen öffentlichen Sektor und für private Stellen, die ihm Leistungen erbringen, verpflichtend. Maßgeblich ist das Real Decreto 311/2022, das das RD 3/2010 aufhob und das Schema am europäischen Rahmen ausrichtete. Es teilt Systeme nach den Auswirkungen eines Sicherheitsvorfalls auf die Sicherheitsdimensionen in drei Kategorien ein – BASIS, MITTEL und HOCH – und gliedert die Maßnahmen in Anhang II in organisatorischen Rahmen, operativen Rahmen und Schutzmaßnahmen.

Inhalt überprüft am 25. August 2026

Geltende Regelung: Real Decreto 311/2022 Veröffentlicht am 4. Mai 2022; hebt das RD 3/2010 auf
Kategorien: BASIS, MITTEL und HOCH Nach Auswirkung auf Vertraulichkeit, Integrität, Rückverfolgbarkeit, Authentizität und Verfügbarkeit
Nachweis: Erklärung oder Zertifizierung Konformitätserklärung in Kategorie BASIS; Zertifizierung in MITTEL und HOCH
Aufbau von Anhang II: Organisatorischer und operativer Rahmen, Schutzmaßnahmen Mit spezifischen Konformitätsprofilen
Geltungsbereich: Öffentlicher Sektor und seine Dienstleister Die Einhaltung gilt auch für Anbieter, die für die Verwaltung tätig sind

Dokumentenlenkung

Versionen, Freigaben und Verteilung mit Lesebestätigung.

Mit Ihrer Dokumenten-Cloud verbunden

Dokumente über OneDrive, Google Drive oder SharePoint veröffentlichen und versionieren, ohne Ordner zu duplizieren.

Audits

Jahresprogramm, Checklisten je Norm und Feststellungen mit verknüpften Maßnahmen.

Abweichungen

Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung.

Kennzahlen

Prozessziele, gespeist mit echten Betriebsdaten.

Rechtliche Anforderungen

Kataster rechtlicher und sonstiger Anforderungen mit Gültigkeit und Compliance-Bewertung je Norm.

Korrekturmaßnahmen

Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung, verknüpft mit der Abweichung.

Verbesserungsmaßnahmen

Verbesserungspotenziale mit Verantwortlichem und Nachverfolgung – mehr als nur Fehler beheben.

Managementbewertung

Vorab erstellter Bericht mit Kennzahlen, Audits und Abweichungen, bereit für die Sitzung.

Systemkategorisierung

Risikoanalyse entsprechend der Kategorisierungsstufe.

Zweijährliches Audit

Erklärung und Konformitätsnachweise stets bereit.

Sicherheitsmaßnahmen

Organisatorische, operative und Schutzmaßnahmen mit Verantwortlichem.

Vorfallmanagement

Sicherheitsvorfälle gemäß ENS klassifiziert und gemeldet.

Abgedeckte Anforderungen

Was Sie damit lösen bei ENS

Systemkategorisierung und Risikoanalyse
Organisatorische, operative und Schutzmaßnahmen
Sicherheitsrichtlinie und zugewiesene Rollen
Management von Sicherheitsvorfällen
Zweijährliches Konformitätsaudit
Konformitätserklärung und Nachweise

Abgedeckte Normen

Wählen Sie Ihre Norm und sehen Sie, was sie Ihnen löst

IATF 16949 Automobilindustrie Automobil SQAS2022 Bewertung Chemie und Logistik Qualität · Chemie und Logistik ISO 19600 Compliance-Managementsysteme Compliance · Leitfaden ISO 37301 Compliance-Managementsysteme Compliance RGPD Datenschutz Recht · Datenschutz SGE 21 Ethisches, verantwortliches Management Soziale Verantwortung GMP+ Futtermittelsicherheit Lebensmittel · Futtermittel HACCP Gefahrenanalyse und kritische Kontrollpunkte Lebensmittel ISO 26000:2010 Gesellschaftliche Verantwortung Soziale Verantwortung · Leitfaden BRCGS Globaler Lebensmittelstandard Lebensmittel ISO 27001 Informationssicherheit Cybersicherheit ISO 20000 IT-Service-Management Qualität · IT-Services ISO 22716 Kosmetikherstellung Qualität · Kosmetik IFS Food Lebensmittelsicherheit Lebensmittel FSSC 22000 Managementsystem Lebensmittelsicherheit Lebensmittel ISO 15189 Medizinische Laboratorien Qualität · Medizin ISO 13485 Medizinprodukte Medizin Nachhaltigkeit Nachhaltigkeitsmanagement ESG UNE 73401 Nukleare Qualitätssicherung Qualität · Kerntechnik ISO 17025 Prüf- und Kalibrierlaboratorien Qualität · Labore ISO 9001 Qualitätsmanagement Qualität · alle Branchen ISO 45001 Sicherheit und Gesundheit bei der Arbeit Arbeitsschutz ENS Spanisches Nationales Sicherheitsschema Sicherheit · öffentlicher Sektor UNE 19602 Tax Compliance Compliance · Steuern ISO 14064 Treibhausgase Umwelt · CO2-Fußabdruck ISO 14001 Umweltmanagement Umwelt

Häufige Fragen

Was man uns vor dem Start fragt

Welche Ausgabe der Norm gilt?

Die gültige Fassung ist Real Decreto 311/2022, vom 3. Mai. Veröffentlicht die zuständige Stelle eine neue Ausgabe, beginnt eine Übergangsfrist; danach verlieren Zertifikate nach der vorherigen Ausgabe ihre Gültigkeit.

Lohnt es sich, wenn wir schon zertifiziert sind?

Ja. Das bestehende System – Prozesse, Dokumente, Aufzeichnungen, Audithistorie – wird übernommen und vom ersten Tag an lebendig gehalten. Nichts muss neu entworfen werden, und der Zertifizierungszyklus beginnt nicht von vorn.

Akzeptiert der Auditor digitale Aufzeichnungen?

Ja, sofern sie rückverfolgbar und gelenkt sind und sich nachweisen lässt, wer was wann getan hat. Keine Norm verlangt Papier; alle verlangen verlässliche Nachweise, und eine gut gelenkte elektronische Aufzeichnung liefert sie besser als ein Ordner.

Kann ich sie mit anderen Normen kombinieren?

Ja, und das ist empfehlenswert. Die gemeinsame Struktur nach Anhang SL ermöglicht ein integriertes System, das Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen zwischen ENS und den übrigen Normen teilt und nur das Spezifische jeder Norm getrennt hält.

Wie lange dauert es, bis das System auditbereit ist?

Das hängt vom Ausgangspunkt ab. Eine Organisation, die bereits mit schriftlichen Verfahren arbeitet, ist meist in zwei bis drei Monaten so weit; wer bei null beginnt, braucht länger, und der Engpass ist fast nie das Werkzeug, sondern die Verfügbarkeit der Menschen, die die Prozesse kennen.

Was geschieht mit unserer bestehenden Dokumentation?

Sie wird migriert. Bestehende Verfahren, Formblätter und Aufzeichnungen werden mit Version und Freigebendem übernommen, sodass die Historie erhalten bleibt und das System mit dem Gedächtnis startet, das die Organisation bereits hatte.

Kann der Auditor direkt hineinschauen?

Ja. Er erhält einen Lesezugriff mit dem festgelegten Umfang und einem Ablaufdatum. Das ist für beide Seiten bequemer, als einen Ordner mit Screenshots und Exporten vorzubereiten.

Was unterscheidet eine Haupt- von einer Nebenabweichung?

Die Hauptabweichung gefährdet die Fähigkeit des Systems, eine Anforderung zu erfüllen – ein geforderter Prozess fehlt ganz, systematische Nichterfüllung, ein Fehler mit Auswirkung auf das Produkt – und verhindert meist die Zertifizierung, bis sie geschlossen ist. Die Nebenabweichung ist ein punktueller Fehler, der mit einem Maßnahmenplan behoben wird.

Berechnen sich die Kennzahlen selbst?

Ja, aus den Daten, die die Prozesse selbst erzeugen. Das ist der Unterschied zwischen einem Dashboard, das zeigt, was passiert, und einer Tabelle, die jemand in der Woche vor der Managementbewertung ausfüllt.

Eignet es sich für mehrere Standorte oder Gesellschaften?

Ja. Das Modell ist mehrgesellschafts- und mehrstandortfähig: Geteilt wird, was sinnvoll zu teilen ist, getrennt, was zu jedem Standort gehört, einschließlich des Zertifikatsumfangs, falls er sich unterscheidet.

Bereiten Sie Ihr Audit vor: ENS

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Weiter entdecken

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4. Mai 2022
Centro Criptológico Nacional — Guías CCN-STIC (Leitfäden des spanischen Nationalen Kryptologiezentrums) CCN-CERT · Leitfadenreihen zum ENS
Richtlinie (EU) 2022/2555 (NIS2) EUR-Lex · Umsetzungsfrist: 17. Oktober 2024

Software für ENS — Spanisches Nationales Sicherheitsschema

Kimobox ist eine Software für ENS, die die Anforderungen der Norm digitalisiert: systemkategorisierung und risikoanalyse, organisatorische, operative und schutzmaßnahmen, sicherheitsrichtlinie und zugewiesene rollen, management von sicherheitsvorfällen, mit lückenloser Rückverfolgbarkeit und Nachweisen, die dem Auditor jederzeit vorliegen.

Die Plattform ermöglicht ein integriertes Managementsystem, das ENS mit anderen ISO-Normen und Branchenprotokollen kombiniert und Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen gemeinsam nutzt.