El Instituto de Investigación Sanitaria Incliva, vinculado al Hospital Clínico Universitario de València, ha alcanzado un hito significativo al obtener la certificación CeENS en el Esquema Nacional de Seguridad (ENS). Esta certificación es un marco normativo español que asegura la protección de los sistemas, datos y servicios electrónicos utilizados en la administración pública y por sus proveedores. La importancia de esta certificación radica en que establece medidas de protección necesarias para garantizar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de los datos, lo que es fundamental para minimizar riesgos y prevenir ciberataques.
El ENS, que se basa en el Real Decreto 311/2022, actualiza la normativa anterior y se alinea con estándares internacionales como ISO/IEC 27001. Este marco normativo categoriza los sistemas de información en niveles de seguridad (bajo, medio o alto) según el impacto que un incidente de seguridad podría tener en sus activos de información. Cada nivel de seguridad implica la implementación de diversas medidas y controles enfocados en la ciberseguridad y la trazabilidad de los datos en los sistemas de información de la fundación.
Para alcanzar esta certificación, Incliva ha estado trabajando arduamente durante los años 2024 y 2025, superando con éxito la auditoría correspondiente. El equipo encargado de este proceso ha estado compuesto por profesionales de diversas áreas, incluyendo el Área Legal, Ciencia de Datos, Protección de Datos y Calidad, así como del Área de Informática. Este esfuerzo conjunto ha sido fundamental para garantizar que la institución cumpla con los requisitos necesarios para obtener la certificación CeENS, que corresponde al nivel bajo de seguridad.
**Plan de Actuación y Futuras Metas**
Actualmente, Incliva está desarrollando un plan de actuación a cuatro años que tiene como objetivo asegurar una adecuación que supere los estándares establecidos por la Guía CCN-STIC 890C. Este plan busca alcanzar la conformidad con el ENS en la categoría correspondiente, basado en un análisis de riesgos exhaustivo. Además, se realizarán auditorías externas cada dos años para garantizar que se mantengan los estándares de seguridad requeridos.
La metodología CeENS es innovadora y se beneficia de las actualizaciones del Real Decreto 311/2022, facilitando así la obtención de la Certificación de Conformidad en el ENS a través de un Perfil de Cumplimiento Específico (PCE). Esta metodología no solo proporciona el acompañamiento necesario para alcanzar la certificación, sino que también asegura que el proceso esté automatizado en las herramientas de Gobernanza de la Ciberseguridad, como INES-AMPARO. Esto representa un avance significativo en la gestión de la ciberseguridad dentro de la institución, permitiendo un enfoque más estructurado y eficiente.
La obtención de esta certificación no solo refuerza la confianza en los servicios digitales que ofrece Incliva, sino que también establece un precedente en la administración pública en cuanto a la importancia de la ciberseguridad. En un mundo cada vez más digitalizado, donde los ciberataques son una amenaza constante, contar con un marco normativo sólido y con certificaciones que respalden la seguridad de los datos es esencial para proteger tanto a las instituciones como a los ciudadanos.
Con esta certificación, Incliva se posiciona como un referente en la gestión de la seguridad de la información en el ámbito de la salud pública, demostrando su compromiso con la protección de los datos y la mejora continua de sus procesos. La colaboración entre diferentes áreas de la institución ha sido clave para lograr este objetivo, y se espera que el plan de actuación en curso continúe fortaleciendo la infraestructura de seguridad de datos en los próximos años.
