El Instituto de Investigación Sanitaria Incliva, vinculado al Hospital Clínico Universitario de València, ha alcanzado un hito significativo al obtener la certificación CeENS en el Esquema Nacional de Seguridad (ENS). Esta certificación es fundamental para garantizar la seguridad de los sistemas, datos y servicios electrónicos utilizados en la administración pública y por sus proveedores. La importancia de esta certificación radica en que el ENS establece un marco normativo que protege la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de los datos, lo que es crucial para minimizar riesgos y prevenir ciberataques.
El ENS, que se basa en el Real Decreto 311/2022, actualiza la normativa anterior para alinearse con estándares internacionales como ISO/IEC 27001. Este marco normativo categoriza los sistemas de información en niveles de seguridad (bajo, medio o alto) según el impacto que un incidente de seguridad podría tener en sus activos de información. Cada nivel de seguridad implica la implementación de medidas y controles específicos enfocados en la ciberseguridad y la trazabilidad de los datos.
Incliva ha trabajado arduamente durante 2024 y 2025 para cumplir con los requisitos necesarios para obtener la certificación en la categoría CeENS, que corresponde al nivel bajo de seguridad. Este proceso incluyó la superación de una auditoría que evaluó la adecuación de sus sistemas y protocolos de seguridad. El equipo responsable de esta certificación estuvo compuesto por profesionales de diversas áreas, incluyendo legal, ciencia de datos, protección de datos y calidad, así como del área de informática.
### Plan de Acción para la Seguridad de Datos
En la actualidad, Incliva está desarrollando un plan de acción a cuatro años que tiene como objetivo garantizar una adecuación que supere los estándares establecidos por la Guía CCN-STIC 890C. Este plan se fundamenta en un análisis de riesgos y contempla la realización de auditorías externas cada dos años para asegurar el cumplimiento continuo con el ENS. La metodología CeENS es innovadora y se beneficia de las novedades introducidas por el Real Decreto 311/2022, facilitando así la obtención de la Certificación de Conformidad en el ENS mediante un Perfil de Cumplimiento Específico (PCE).
La implementación de esta metodología no solo proporciona un marco claro para alcanzar la certificación, sino que también ofrece acompañamiento y asistencia a lo largo de todo el proceso, desde la fase previa a la adecuación hasta la obtención de la certificación. Todo este proceso está automatizado en las herramientas de Gobernanza de la Ciberseguridad, lo que permite una gestión más eficiente y efectiva de la seguridad de los datos.
La obtención de esta certificación es un paso crucial para Incliva, ya que no solo refuerza su compromiso con la seguridad de la información, sino que también mejora la confianza de los ciudadanos y de las instituciones en los servicios que ofrece. En un mundo cada vez más digitalizado, donde los ciberataques son una amenaza constante, contar con un marco de seguridad robusto es esencial para garantizar la protección de los datos sensibles y el correcto funcionamiento de los servicios digitales.
La certificación CeENS es, por tanto, un reconocimiento a los esfuerzos realizados por Incliva en materia de ciberseguridad y un indicativo de su capacidad para adaptarse a los estándares internacionales. Este logro no solo beneficia a la institución, sino que también tiene un impacto positivo en la comunidad, asegurando que los datos de los ciudadanos estén protegidos y que los servicios de salud se mantengan operativos y seguros.
En resumen, la certificación CeENS obtenida por Incliva representa un avance significativo en la seguridad de los datos y servicios electrónicos en la administración pública. Este logro es el resultado de un esfuerzo conjunto de un equipo multidisciplinario que ha trabajado para cumplir con los estándares más exigentes en materia de ciberseguridad. La implementación de un plan de acción a largo plazo y la realización de auditorías periódicas aseguran que Incliva se mantenga a la vanguardia en la protección de datos, contribuyendo así a la confianza en el sistema de salud y en los servicios públicos en general.
