Si presteu serveis a una entitat del SISCAT, el contracte us pot exigir requisits de seguretat de la informació. Si l'entitat és del sector públic, també l'ENS (art. 2.3 del RD 311/2022). Encara que no us ho exigeixi, el vostre personal accedeix a instal·lacions, sistemes o dades del client i forma part de la seva superfície de risc.
M'aplica l'ENS si soc proveïdor d'una entitat del SISCAT?
Us pot aplicar si l'entitat és del sector públic i li presteu serveis o solucions en virtut d'un contracte. Els plecs fixaran què heu d'acreditar, per exemple una declaració o una certificació de conformitat amb l'ENS. El SISCAT també inclou entitats privades concertades: en aquest cas, el que us exigeixin dependrà del vostre contracte amb elles.
Quins programes públics de ciberseguretat hi ha en la sanitat?
A Catalunya, el Model integral de ciberseguretat per al sector sanitari impulsa i finança la implantació de mesures de ciberseguretat a les entitats del sistema de salut. Quan s'acaba aquesta implantació, les organitzacions han de continuar mantenint la conscienciació, la formació i l'evidència del seu personal, any rere any.
A escala estatal, el Ministeri de Sanitat va publicar el 2025 l'Estrategia de Ciberseguridad del Sistema Nacional de Salud 2025-2028 (en castellà).
Són programes públics. NetSereno no en forma part, no els substitueix i no actua en nom de cap administració.
Com complementa NetSereno aquests programes?
Amb el que ha de continuar quan s'acaba la implantació: formació i conscienciació constants, una cadència regular de simulacions de pesca de credencials i un registre per persona que podeu mostrar al client o a l'auditor, a un cost assumible. No substituïm cap programa públic; mantenim viva la part que depèn del personal.
Quina evidència puc presentar al meu client?
Un informe exportable en PDF amb la formació completada per cada persona, les dates i els resultats, les simulacions de pesca de credencials fetes i les polítiques de seguretat acceptades. Si el contracte us demana evidència de conscienciació i formació del personal, és el document que podeu aportar. Si us demana alguna cosa més, us direm a qui acudir.
Vegeu-ne el detall a Evidència i traçabilitat.