Si su empresa presta servicios a una entidad sanitaria pública, el contrato puede exigirle requisitos de seguridad de la información, incluido el ENS (art. 2.3 del RD 311/2022). Aunque no se lo exija, su personal accede a instalaciones, sistemas o datos de su cliente, y forma parte de su superficie de riesgo.
¿Me aplica el ENS si soy proveedor de un hospital público?
Puede aplicarle si el hospital es una entidad del sector público y usted le presta servicios en virtud de un contrato. Los pliegos fijarán qué debe acreditar, por ejemplo una declaración o certificación de conformidad con el ENS. Si su cliente es una entidad privada que trabaja para la sanidad pública, dependerá de su contrato con ella.
¿Qué programas públicos de ciberseguridad hay en la sanidad?
En Cataluña, el Model integral de ciberseguretat per al sector sanitari impulsa y financia la implantación de medidas de ciberseguridad en las entidades del sistema de salud. Cuando termina esa implantación, las organizaciones tienen que seguir manteniendo la concienciación, la formación y la evidencia de su personal, año tras año.
A escala estatal, el Ministerio de Sanidad publicó en 2025 la Estrategia de Ciberseguridad del Sistema Nacional de Salud 2025-2028.
Son programas públicos. NetSereno no forma parte de ellos, no los sustituye y no actúa en nombre de ninguna administración.
¿Cómo complementa NetSereno esos programas?
Con lo que tiene que continuar cuando termina la implantación: formación y concienciación constantes, una cadencia regular de simulaciones de phishing y un registro por persona que puede mostrar a su cliente o al auditor, a un coste asumible. No sustituimos ningún programa público; mantenemos viva la parte que depende del personal.
¿Qué evidencia puedo presentar a mi cliente?
Un informe exportable en PDF con la formación completada por cada persona, sus fechas y resultados, las simulaciones de phishing realizadas y las políticas de seguridad aceptadas. Si el contrato le pide evidencia de concienciación y formación del personal, es el documento que puede aportar. Si le pide algo más, le diremos a quién acudir.
Vea el detalle en Evidencia y trazabilidad.