[Pular para o conteúdo](https://www.innguma.com/pt-br/recursos/faq/ens/#contenido) Perguntas frequentes # O que a certificação ENS da Innguma cobre? **Resposta breve** A certificação ENS da Innguma cobre os sistemas de informação que dão suporte aos seus serviços de vigilância gerenciada, na categoria MEDIA do Esquema Nacional de Seguridad, regulado pelo Real Decreto 311/2022. Ela é emitida pela OCA Global, entidade de certificação acreditada pela ENAC, com o certificado n.º 34/5704/24/05039, válido até junho de 2028. ## O que é o Esquema Nacional de Seguridad? O Esquema Nacional de Seguridad (ENS) fixa a política de segurança para o uso de meios eletrônicos no setor público espanhol. É regulado pelo Real Decreto 311/2022, de 3 de maio, que substituiu o Real Decreto 3/2010; sua última modificação, na disposição adicional segunda, procede do Real Decreto 1125/2024, de 5 de novembro, e está em vigor desde 7 de novembro de 2024.[\[1\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-1) Não se limita às administrações. O artigo 2.3 o estende aos sistemas de informação das entidades do setor privado que prestam serviços ou fornecem soluções a entidades do setor público, e obriga a que os editais desses contratos incluam os requisitos necessários para garantir a conformidade com o ENS.[\[1\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-1) Por isso um fornecedor tecnológico da administração costuma precisar de uma declaração ou certificação de conformidade. ## Como se determina a categoria de um sistema? A categoria se fixa avaliando o impacto que um incidente teria sobre cinco dimensões de segurança: disponibilidade, autenticidade, integridade, confidencialidade e rastreabilidade (artigo 40 e anexo I).[\[1\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-1) Um sistema é de categoria MEDIA quando alguma dimensão alcança o nível MÉDIO, que corresponde a um prejuízo grave, e nenhuma alcança o nível ALTO. Quanto maior a categoria, mais exigentes são as medidas do anexo II e a forma de comprovar o cumprimento: | Categoria | Como se comprova a conformidade | Quem a emite | | --- | --- | --- | | BÁSICA | Autoavaliação e declaração de conformidade; a certificação é voluntária | A própria entidade responsável pelo sistema | | MEDIA | Auditoria de certificação obrigatória | Entidade de certificação acreditada pela ENAC | | ALTA | Auditoria de certificação obrigatória | Entidade de certificação acreditada pela ENAC | Fonte da tabela: artigo 38 do Real Decreto 311/2022[\[1\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-1) e critérios da ENAC[\[2\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-2). ## Quem certifica e com que frequência se audita? - **Acreditação da certificadora.** Nas categorias MEDIA e ALTA, a certificação deve ser emitida por uma entidade acreditada pela ENAC conforme a norma UNE-EN ISO/IEC 17065:2012; sem essa acreditação, não pode emitir certificações de conformidade.[\[2\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-2)[\[3\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-3) - **OCA Global.** A relação de entidades de certificação do ENS publicada pelo Centro Criptológico Nacional (CCN) inclui a OCA Global (OCA Instituto de Certificación, S.L.U.) como entidade acreditada desde 30 de outubro de 2020.[\[4\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-4) - **Auditoria periódica.** Os sistemas são auditados de forma ordinária pelo menos a cada dois anos, e de forma extraordinária após qualquer modificação substancial, que reinicia esse prazo (artigo 31).[\[1\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-1) - **Distintivo e publicidade.** O guia CCN-STIC 809, em sua edição de abril de 2026, estabelece que o distintivo de conformidade inclua um link para a certificação e que esta permaneça acessível no site ou na sede eletrônica da organização.[\[3\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-3) ## O que diz exatamente o certificado da Innguma? - **Certificado:** n.º 34/5704/24/05039. - **Esquema:** Esquema Nacional de Seguridad, Real Decreto 311/2022. - **Categoria:** MEDIA. - **Alcance:** os sistemas de informação que dão suporte aos serviços de vigilância gerenciada. - **Entidade de certificação:** OCA Global, acreditada pela ENAC. - **Validade:** até junho de 2028. Você pode consultar o certificado completo em PDF[\[5\]](https://www.innguma.com/pt-br/recursos/faq/ens/#ref-5). ## Como ler o alcance de um certificado ENS? Um certificado ENS vale para os sistemas que constam de seu alcance, na categoria indicada e durante sua validade. Ao avaliar qualquer fornecedor, verifique esses três dados no próprio certificado, e não apenas no distintivo: 1. **Alcance:** quais sistemas ou serviços cobre. Se o que você contrata não aparece descrito, esse certificado não o cobre; pergunte antes de assinar. 2. **Categoria:** deve ser igual ou superior à exigida pelo edital ou pela sua análise de riscos. 3. **Validade:** data de validade e, se tiverem passado mais de dois anos desde a emissão, evidência da auditoria seguinte. 4. **Certificadora:** que conste como acreditada na relação do CCN. ## Por que importa se você não é uma administração pública? Para uma administração, contratar um serviço tecnológico exige que o fornecedor cumpra o ENS na categoria correspondente. Para uma empresa privada, o certificado é uma evidência independente de que os sistemas que tratam sua informação de vigilância, muitas vezes estratégica e não pública dentro da organização, aplicam medidas de segurança auditadas. Além disso, a Innguma se integra com o Active Directory do cliente para o login corporativo e as inclusões e exclusões centralizadas, trata os dados conforme o RGPD e não treina modelos de IA com os dados de seus clientes. ## Fontes e referências 1. \[1\] [BOE. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (texto consolidado, última actualización publicada el 6 de noviembre de 2024)](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191) 2. \[2\] [ENAC. Esquema Nacional de Seguridad: acreditación de entidades de certificación](https://www.enac.es/esquema-nacional-seguridad-ens-acreditacion) 3. \[3\] [Centro Criptológico Nacional. Guía CCN-STIC 809: Declaración, Certificación y Aprobación Provisional de conformidad con el ENS y Distintivos de cumplimiento. Abril de 2026](https://www.ccn-cert.cni.es/es/series-ccn-stic/800-guia-esquema-nacional-de-seguridad/1279-ccn-stic-809-declaracion-de-conformidad-con-el-ens/file?format=html) 4. \[4\] [Centro Criptológico Nacional. Entidades de certificación del ENS](https://ens.ccn.cni.es/es/certificacion/entidades-de-certificacion) 5. \[5\] [Certificado ENS da Innguma (PDF)](https://www.innguma.com/certificados/ens.pdf) ## Relacionado - [Onde posso conferir os certificados da Innguma?](https://www.innguma.com/pt-br/recursos/faq/verificar-certificados/) - [O que é a norma UNE 166006?](https://www.innguma.com/pt-br/recursos/faq/une-166006/) - [A Innguma se integra ao Active Directory?](https://www.innguma.com/pt-br/recursos/faq/active-directory/) - [A Innguma treina sua IA com os dados da nossa organização?](https://www.innguma.com/pt-br/recursos/faq/treinamento-dados/) - [Solicitar uma demo](https://www.innguma.com/pt-br/demo/) - [Voltar para as FAQs](https://www.innguma.com/pt-br/recursos/faq/#faq-seguridad)