Software per ENS

ENS senza faldoni né sorprese

Misure di sicurezza dello Esquema Nacional de Seguridad per servizi e sistemi del settore pubblico spagnolo, con evidenze pronte per l’audit biennale.

Che cos’è e qual è l’edizione in vigore

Lo Esquema Nacional de Seguridad (schema nazionale di sicurezza spagnolo) è obbligatorio per il settore pubblico spagnolo e per i soggetti privati che gli forniscono servizi. La disciplina in vigore è il Real Decreto 311/2022, che ha abrogato il RD 3/2010 e allineato lo schema al quadro europeo. Classifica i sistemi in tre categorie —base, media e alta— in base all’impatto di un incidente sulle dimensioni della sicurezza, e organizza le misure dell’Allegato II in quadro organizzativo, quadro operativo e misure di protezione.

Contenuto revisionato il 25 agosto 2026

Norma in vigore: Real Decreto 311/2022 Pubblicato il 4 maggio 2022; abroga il RD 3/2010
Categorie: Base, media e alta In base all’impatto su riservatezza, integrità, tracciabilità, autenticità e disponibilità
Attestazione: Dichiarazione o certificazione Dichiarazione di conformità in categoria base; certificazione in media e alta
Struttura dell’Allegato II: Quadro organizzativo, operativo e misure di protezione Con profili di conformità specifici
Ambito: Settore pubblico e suoi fornitori La conformità è richiesta anche a chi presta servizi all’amministrazione

Gestione documentale

Versioni, approvazioni e diffusione con conferma di lettura.

Collegato al tuo cloud documentale

Pubblica e versiona i documenti collegandoti a OneDrive, Google Drive o SharePoint, senza duplicare cartelle.

Audit

Programma annuale, checklist per norma e rilievi collegati alle azioni.

Non conformità

Causa radice, azione, responsabile, scadenza e verifica dell’efficacia.

Indicatori

Obiettivi per processo alimentati con dati operativi reali.

Requisiti legali

Registro dei requisiti legali e di altro tipo, con validità e valutazione della conformità per norma.

Azioni correttive

Causa radice, azione, responsabile, scadenza e verifica dell’efficacia collegati alla non conformità.

Azioni di miglioramento

Opportunità di miglioramento con responsabile e monitoraggio, oltre a correggere ciò che è già andato storto.

Riesame della direzione

Report pregenerato con indicatori, audit e non conformità, pronto per la riunione.

Categorizzazione del sistema

Analisi dei rischi in base al livello di categorizzazione.

Audit biennale

Dichiarazione ed evidenze di conformità sempre pronte.

Misure di sicurezza

Misure organizzative, operative e di protezione con il loro responsabile.

Gestione degli incidenti

Incidenti di sicurezza classificati e notificati secondo l’ENS.

Requisiti coperti

Cosa ti risolve per ENS

Categorizzazione del sistema e analisi dei rischi
Misure di sicurezza organizzative, operative e di protezione
Politica di sicurezza e ruoli assegnati
Gestione degli incidenti di sicurezza
Audit biennale di conformità
Dichiarazione ed evidenze di conformità

Norme coperte

Scegli la tua norma e scopri cosa ti risolve

HACCP Analisi dei pericoli e punti critici di controllo Alimentare IATF 16949 Automotive Automotive UNE 19602 Compliance tributaria Compliance · fiscale ISO 13485 Dispositivi medici Sanità ENS Esquema Nacional de Seguridad Sicurezza · settore pubblico UNE 73401 Garanzia della qualità nucleare Qualità · nucleare ISO 14064 Gas a effetto serra Ambiente · carbon footprint ISO 14001 Gestione ambientale Ambiente ISO 20000 Gestione dei servizi IT Qualità · servizi IT ISO 9001 Gestione della qualità Qualità · tutti i settori Sostenibilità Gestione della sostenibilità ESG SGE 21 Gestione etica e responsabile Responsabilità sociale ISO 15189 Laboratori clinici Qualità · sanità ISO 17025 Laboratori di prova e taratura Qualità · laboratori ISO 22716 Produzione cosmetica Qualità · cosmetica GDPR Protezione dei dati Legale · protezione dei dati ISO 26000:2010 Responsabilità sociale Responsabilità sociale · linea guida ISO 45001 Salute e sicurezza sul lavoro SSL IFS Food Sicurezza alimentare Alimentare GMP+ Sicurezza dei mangimi Alimentare · mangimi ISO 27001 Sicurezza delle informazioni Cybersicurezza FSSC 22000 Sistema di gestione per la sicurezza alimentare Alimentare ISO 19600 Sistemi di gestione della compliance Compliance · linea guida ISO 37301 Sistemi di gestione della compliance Compliance BRCGS Standard globale per la sicurezza alimentare Alimentare SQAS2022 Valutazione chimica e logistica Qualità · chimica e logistica

Domande frequenti

Cosa ci chiedono prima di iniziare

Qual è l’edizione in vigore della norma?

La versione in vigore è Real Decreto 311/2022, del 3 maggio. Quando l’ente pubblica una nuova edizione si apre un periodo di transizione, al termine del quale i certificati emessi in base alla precedente perdono validità.

Serve anche se siamo già certificati?

Sì. Si carica il sistema attuale —processi, documenti, registrazioni, storico degli audit— e lo si mantiene vivo fin dal primo giorno. Non bisogna riprogettare nulla né ricominciare il ciclo di certificazione.

L’auditor accetta le registrazioni digitali?

Sì, purché siano tracciabili, controllate e permettano di dimostrare chi ha fatto cosa e quando. Nessuna norma impone la carta; tutte chiedono evidenze affidabili, e una registrazione elettronica ben controllata le fornisce meglio di un faldone.

Posso combinarla con altre norme?

Sì, ed è consigliabile. La struttura comune dell’Annex SL consente un sistema integrato che condivide mappa dei processi, gestione documentale, audit interni, non conformità e indicatori tra ENS e le altre norme, separando solo ciò che è specifico di ciascuna.

Quanto ci vuole per avere il sistema pronto per l’audit?

Dipende dal punto di partenza. Un’organizzazione che lavora già con procedure scritte di solito è pronta in due o tre mesi; una che parte da zero ha bisogno di più tempo, e il collo di bottiglia non è quasi mai lo strumento ma la disponibilità delle persone che conoscono i processi.

Cosa succede alla documentazione che abbiamo già?

Viene migrata. Procedure, moduli e registrazioni esistenti si caricano con la loro versione e il loro approvatore, così lo storico non si perde e il sistema parte con la memoria che l’organizzazione aveva già.

L’auditor può consultare direttamente il sistema?

Sì. Gli si concede un accesso in sola lettura con il perimetro deciso e una data di scadenza. È più comodo per entrambe le parti che preparare un faldone di screenshot ed esportazioni.

Che differenza c’è tra una non conformità maggiore e una minore?

La maggiore compromette la capacità del sistema di soddisfare un requisito —assenza totale di un processo richiesto, inadempimento sistematico, errore con impatto sul prodotto— e di norma impedisce la certificazione finché non viene chiusa. La minore è un errore puntuale che si corregge con un piano d’azione.

Gli indicatori si calcolano da soli?

Sì, a partire dai dati generati dai processi stessi. È la differenza tra un cruscotto che riflette ciò che accade e un foglio di calcolo che qualcuno compila la settimana prima del riesame della direzione.

Funziona per più unità produttive o società?

Sì. Il modello è multiazienda e multisede: si condivide ciò che ha senso condividere e si separa ciò che è proprio di ciascun sito, compreso il campo di applicazione del certificato se differisce tra loro.

Prepara il tuo audit ENS

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Continua a esplorare

Pagine correlate

Fonti

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 maggio 2022
Centro Criptológico Nacional — Guide CCN-STIC CCN-CERT · Serie di guide dell’ENS
Direttiva (UE) 2022/2555 (NIS2) EUR-Lex · Termine di recepimento: 17 ottobre 2024

Software per ENS — Esquema Nacional de Seguridad

Kimobox è un software per ENS che digitalizza i requisiti della norma: categorizzazione del sistema e analisi dei rischi, misure di sicurezza organizzative, operative e di protezione, politica di sicurezza e ruoli assegnati, gestione degli incidenti di sicurezza, con tracciabilità completa ed evidenze a disposizione dell’auditor.

La piattaforma consente di mantenere un sistema di gestione integrato che combina ENS con altre norme ISO e protocolli di settore, condividendo mappa dei processi, gestione documentale, audit interni, non conformità e indicatori.