ISMS CopilotISMS Copilot para el cumplimiento en el sector público
Líneas base nacionales de seguridad (el ENS de España, la BIO de los Países Bajos, el BSI IT-Grundschutz de Alemania), además de las obligaciones de NIS 2 para entidades esenciales.
Por qué el cumplimiento en el sector público lo marcan las líneas base, no el riesgo
En el sector privado puedes justificar un control por tu apetito de riesgo. En el sector público, normalmente no. La mayoría de los Estados miembros de la UE imponen una línea base nacional obligatoria a los organismos públicos y a los proveedores que les venden: el Esquema Nacional de Seguridad (ENS) de España, regulado por el Real Decreto 311/2022, con su categorización Básica/Media/Alta; la Baseline Informatiebeveiliging Overheid (BIO) de los Países Bajos; y el BSI IT-Grundschutz de Alemania, con su catálogo de módulos. Son prescriptivos. Además de la línea base, NIS 2 clasifica con frecuencia a la administración pública como entidad esencial. El Reino Unido es un conjunto aparte: CAF es un marco de evaluación que se usa en contextos de GovAssure y UK NIS, Cyber Essentials suele ser un requisito de contratación (PPN 014) y FOIA/EIR son obligaciones de divulgación. Ninguno de los tres es una línea base obligatoria al estilo de ENS, BIO o Grundschutz. ISMS Copilot redacta la documentación conforme a la línea base nacional o al instrumento británico concreto, la mapea sobre un SGSI ISO 27001 y no actúa como evaluador de GovAssure.
Marcos del sector público del Reino Unido →El conjunto normativo del sector público que cubre ISMS Copilot
- Documentación del ENS alineada con el Real Decreto 311/2022 y la categorización Básica/Media/Alta
- Redacción de controles de la BIO (Baseline Informatiebeveiliging Overheid) para organismos públicos neerlandeses y sus proveedores
- Mapeo de módulos y componentes del BSI IT-Grundschutz para trabajos en el sector público alemán
- Evaluación del alcance de NIS 2 para entidades esenciales, medidas de gestión de riesgos y notificación de incidentes
- Mapeo cruzado entre la línea base nacional e ISO 27001 para que el SGSI y la línea base convivan
- Reino Unido: estructura CAF para evidencias al estilo GovAssure, Cyber Essentials para las licitaciones que lo exigen, redacción de respuestas de divulgación FOIA/EIR. No es un evaluador de GovAssure
- Documentación de conformidad del proveedor para las cláusulas de seguridad de la contratación pública
Diseñado para responsables de cumplimiento del sector público y govtech
Guía paso a paso de la categorización del ENS (Básica / Media / Alta) y selección de controles
Mapeo de controles de la BIO a ISO 27001 para proveedores de la administración neerlandesa
Metodología del BSI IT-Grundschutz y guía de los módulos modernizados
Responsabilidad de las entidades esenciales bajo NIS 2 y plazos más estrictos de notificación de incidentes
Generador de la Declaración de Aplicabilidad (SoA) de ISO 27001 conciliada con la línea base nacional aplicable
Redacción de cláusulas de seguridad y declaraciones de conformidad para la contratación pública
Preguntas frecuentes
¿Qué línea base nacional admite ISMS Copilot?
Redacta documentación para las principales líneas base obligatorias de los Estados miembros de la UE: el ENS de España (Real Decreto 311/2022), la BIO de los Países Bajos y el BSI IT-Grundschutz de Alemania, y mapea cada una sobre un SGSI ISO 27001. En el Reino Unido, CAF es un marco de evaluación (no un certificado de línea base), Cyber Essentials se exige a menudo en licitaciones y FOIA/EIR son obligaciones de divulgación. Consulta /regions/uk.
¿Es la administración pública una entidad esencial según NIS 2?
Con frecuencia, sí. NIS 2 suele clasificar a las entidades de la administración pública como esenciales, lo que implica el régimen más exigente: supervisión proactiva, plazos más estrictos de notificación de incidentes y responsabilidad personal de los órganos de dirección. ISMS Copilot te ayuda a realizar la evaluación del alcance y a documentar las obligaciones. Consulta /frameworks/nis-2.
Vendemos a la administración, no la gestionamos. ¿Nos afecta?
Sí. Los proveedores que venden al sector público suelen estar obligados por contrato a la línea base correspondiente (conformidad con el ENS, BIO, IT-Grundschutz). ISMS Copilot redacta la documentación de conformidad del proveedor y las respuestas a las cláusulas de seguridad de la contratación que exigen los compradores públicos.
¿Listo para optimizar su trabajo de cumplimiento?
Diseñado para velocidad, precisión y resultados listos para auditoría.