Respostes directes, amb la font enllaçada, a les preguntes que rebem sobre l'ENS, el RGPD i l'evidència de formació.
Sí, però no a tota l'empresa. Segons l'article 2.3 del Reial decret 311/2022, l'ENS s'aplica als sistemes d'informació amb què una entitat privada presta serveis o proveeix solucions al sector públic en virtut d'un contracte. El que ha de complir és el sistema que sustenta aquest servei, no la vostra organització sencera.
Les mesures mp.per.3 (Conscienciació) i mp.per.4 (Formació) formen part de la gestió del personal de l'annex II del Reial decret 311/2022 i s'apliquen a les tres categories de l'ENS: Bàsica, Mitjana i Alta. La primera busca que el personal sàpiga quin és el seu paper; la segona, que sàpiga fer el que requereix el seu lloc.
L'ENS no publica cap model oficial de registre de formació. El que buscarà l'auditor és evidència verificable, persona per persona, que cada membre del personal ha rebut la conscienciació i la formació que li corresponen: quan les va rebre, sobre quins continguts i amb quin resultat. Si no ho podeu demostrar així, la mesura no està implantada.