El Boletín del Estado, BOE, ha publicado el Real Decreto 311/2002 de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

El Esquema Nacional de Seguridad que estaba vigente hasta la fecha data de 2010, una etapa con un contexto normativo, social y tecnológico que ha sufrido una evolución radical. Así, el Real Decreto 311/2022 de 3 de mayo actualiza el ENS y se enmarca en el paquete de actuaciones urgentes, adoptado el 25 de mayo de 2021, para reforzar las capacidades de defensa frente a las ciberamenazas sobre el sector público y las entidades colaboradoras que suministran tecnologías y servicios al mismo.

Entre las novedades del nuevo ENS se encuentran:

• La incorporación de la figura del perfil de cumplimiento, cuyo objetivo es alcanzar una adaptación al Esquema más eficaz y eficiente, racionalizando los recursos requeridos sin menoscabo de la protección perseguida y exigible.
• El establecimiento de un protocolo de actuación ante ciberincidentes donde se establecen las condiciones de notificación al CCN-CERT.
• Un nuevo sistema de codificación de los requisitos de las medidas de seguridad cuyo objeto es facilitar de manera proporcionada la seguridad de los sistemas de información, su implantación y su auditoría.