Esquema Nacional de Seguridad: el blindaje digital de las administraciones públicas

Vivimos en un momento en el que las amenazas digitales no son cosa del futuro, sino del presente más inmediato. Ransomware, filtraciones de datos, ataques coordinados a infraestructuras críticas… No es ciencia ficción, es el día a día. Y por eso, proteger la información y los servicios digitales que usamos (aunque no siempre seamos conscientes) es más importante que nunca.

Aquí es donde entra en juego el Esquema Nacional de Seguridad (ENS). No es solo una normativa más: es la base sobre la que se construye la confianza digital en la administración pública. Y si alguna vez has hecho una gestión online con tu ayuntamiento o con Hacienda, has pasado —aunque no lo supieras— por los engranajes del ENS.

🆕 ¿Qué cambia con el nuevo Real Decreto 311/2022?

El mundo digital avanza, y el ENS también. El 3 de mayo de 2022 se actualizó oficialmente con un objetivo claro: adaptarse a las nuevas amenazas y tecnologías, sin perder de vista la eficiencia y la realidad del día a día en las administraciones.

  • Perfiles de cumplimiento más flexibles: se acabó el “café para todos”. Ahora se puede adaptar el nivel de exigencia según el tipo de entidad o sistema.
  • Medidas para la nube, el IoT y la cadena de suministro: lo que antes era opcional, ahora está bien atado.
  • Más vigilancia, más capacidad de respuesta: detectar antes, reaccionar mejor.

🎯 ¿Y qué busca exactamente el ENS?

No se trata solo de cumplir con la ley. El ENS quiere conseguir algo mucho más importante:

  • Que la ciudadanía confíe en los servicios digitales públicos.
  • Que las administraciones sean capaces de protegerse y adaptarse.
  • Que los sistemas estén preparados para resistir, recuperarse y seguir funcionando ante cualquier ataque o fallo.

Dicho de otro modo: que un ciberataque no paralice un ayuntamiento ni exponga los datos personales de miles de personas.

🧩 ¿A quién afecta esto?

A más gente de la que parece. El ENS es obligatorio para:

  • Todas las administraciones públicas (Estado, comunidades, ayuntamientos…).
  • Empresas y proveedores tecnológicos que trabajen con ellas.
  • Cualquier entidad que gestione datos personales por encargo del sector público.

¿Eres proveedor de servicios IT y trabajas con la administración? Entonces esto te interesa… y mucho.

🔍 ¿Cómo se garantiza el cumplimiento?

El proceso está bastante medido. Las entidades deben:

  • Elaborar una política de seguridad clara.
  • Evaluar el impacto de sus sistemas.
  • Aplicar medidas de protección según el riesgo.
  • Pasar auditorías periódicas para comprobar que todo está en orden.

Y por si fuera poco, el Centro Criptológico Nacional (CCN), el INCIBE y otras instituciones supervisan, acompañan y responden ante incidentes, según el tipo de entidad.

💾 ¿Y qué pasa con los datos personales?

El ENS también se alinea con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018. Es decir, si se trata información sensible (como historiales médicos, datos judiciales o fiscales), las medidas de seguridad se endurecen aún más.

Además, cualquier entidad privada que gestione datos en nombre de una administración está obligada a cumplir el ENS como si fuera una más.

🧭 ¿Por qué es tan importante ahora?

Porque está todo conectado. Este Real Decreto forma parte del Plan Nacional de Ciberseguridad (1.000 millones de euros), la agenda España Digital 2026, el Plan de Digitalización de las Administraciones Públicas… En resumen: una pieza clave dentro de la modernización del Estado y de su resistencia digital.

Y para reforzarlo todo, se ha creado el Centro de Operaciones de Ciberseguridad (COCS) de la Administración General, una especie de torre de control que vigila los sistemas y coordina las respuestas ante ataques.

Landing Page de Ciberseguridad
Protege de ciberataques tu empresa y a tus clientes con Fortinet Clean Traffic de Nubip

Desde solo:

Landing Page de Ciberseguridad
15€/mes
Ahora, 3 meses GRATIS

En Nubip trabajamos con 3 coberturas diferentes y cada una, tiene su propia configuración de APN.

Si en tu teléfono aparece cobertura de: 

¿Qué tipo de teléfono tienes?

  • Acceder a los ajustes del teléfono.
  • Seleccionar «Tarjetas SIM y redes móviles».
  • Seleccionar la tarjeta SIM correspondiente.
  • Seleccionar «Nombres de Puntos de Acceso» y crear uno nuevo con los siguientes campos:
    • Nombre: Nubip
    • APN: inet.es
  • Guardar y seleccionar el nuevo punto de acceso creado.
  • Verificar que la itinerancia de datos esté habilitada:
    • Ajustes > Tarjetas SIM y redes móviles > Itinerancia de datos: SIEMPRE

Pincha en Descargar APN para configurar internet. Accede a través del navegador Safari

¿Qué tipo de teléfono tienes?

  • Acceder a los ajustes del teléfono.
  • Seleccionar «Tarjetas SIM y redes móviles».
  • Seleccionar la tarjeta SIM correspondiente.
  • Seleccionar «Nombres de Puntos de Acceso» y crear uno nuevo con los siguientes campos:
    • Nombre: Nubip
    • APN: inet.es
  • Guardar y seleccionar el nuevo punto de acceso creado.

Configurar los campos en:

Ajustes > Datos móviles > Red de datos móviles > Datos móviles:

  • Punto de acceso: inet.es
  • Nombre: vacío
  • Contraseña: vacío
  1.  

¿Qué tipo de teléfono tienes?

Acceder a los ajustes del teléfono.

Seleccionar «Tarjetas SIM y Redes Móviles».

Seleccionar la tarjeta SIM correspondiente.

Seleccionar «Nombres de punto de acceso».

Crear un nuevo APN y completar los siguientes campos:

      • Nombre: Nubip
      • APN: fi.omv.es
      • Tipo APN: default,supl (Si es un Samsung, usar «default,supl,dun»)
      • Tipo OMV: IMSI
      • Valor OMV: 2140606

Pincha en Descargar APN para configurar internet. Accede a través del navegador Safari

Ajustes > Datos móviles > Red de datos móviles > Datos móviles:

      • Punto de acceso: fi.omv.es
      • Nombre: vacío
      • Contraseña: vacío