L'Esquema Nacional de Seguretat en una nova edició dels TechTur Legal Series

Dimarts 25 de novembre vam cel·lebrar una nova edició dels TechTur Legal Series, els webinars en temàtiques legals i fiscals del Tech Tourism Cluster, liderats com sempre pels companys de  Mylegalinbox. 

Durant aquesta sessió, l'Esquema Nacional de Seguretat (ENS) en va ser protagonista, i vam poder resoldre totes les qüestions que preocupen a les empreses del clúster en una sessió dinàmica i participativa. 

Com a conclusions principals vam entendre que:

- La nova ENS (RD 311/2022) és una normativa en el marc de ciberseguretat per cobrir amenaces com el núvol, el teletreball o la subcontractació.

- ENS i RGPD son complementaris: l'ENS protegeix sistemes i serveis tecnoloògics, l’RGPD dades personals. 

- És d’obligat compliment per a totes empreses que presten serveis o tecnología al sector públic.

- La classificació depèn de l’impacte en el servei públic: Bàsica (declaració interna), Mitjana (certificació ENAC), Alta (sistemes crítics amb exigència màxima).

- La categoria es determina per cinc dimensions clau: confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat.

- La cadena de subproveïdors pesa tant com l’empresa principal: un proveïdor cloud sense certificació ENS pot impedir la certificació final.

- Requereix política formal de seguretat, control d’accessos i MFA, còpies de seguretat, xifrat, monitorització, formació contínua i documentació exhaustiva.

- El procés de compliment es divideix en diagnostic, implantació i auditoria. És assumible per PIMES amb suport expert.

- El no compliment pot suposar l’exclusió de licitacions, sancions, bloqueigs contracturals, pèrdua de confiança i dependència de tercers certificats.

- La certificació dona accés a projectes públics, reforça la imatge professional, redueix riscos operatius i s’alinea amb ISO 27001.

Durant la sessió, els participants van tenir la oportunitat de resoldre dubtes i dir la seva en un espai final de debat. 

Des del Clúster, volem agrair la col·laboració de Borja Rivas i Júlia Forn de Mylegalinbox per liderar aquesta sessió amb claredat, precisió i compromís amb el sector. També volem reconèixer l’interès i participació de totes les empreses assistents.

Tornem aviat amb noves sessions dels TechTur Legal Series!