El Instituto de Investigación Sanitaria Incliva, ubicado en el Hospital Clínico Universitario de València, ha logrado obtener la certificación CeENS en el Esquema Nacional de Seguridad (ENS). Esta certificación es un hito significativo que garantiza la seguridad de los sistemas, datos y servicios electrónicos utilizados en la administración pública y sus proveedores. El ENS establece un marco normativo que busca proteger la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de los datos, minimizando así los riesgos de ciberataques y asegurando el correcto funcionamiento de los servicios digitales.
La base legal para esta certificación se encuentra en el Real Decreto 311/2022, que actualiza la normativa anterior para alinearse con estándares internacionales como ISO/IEC 27001. Este decreto establece un sistema de categorización de los sistemas de información, asignando un nivel de seguridad (bajo, medio o alto) en función del impacto que un incidente de seguridad podría tener sobre los activos de información. Cada nivel de seguridad implica la implementación de diversas medidas y controles enfocados en la ciberseguridad y la trazabilidad de los datos en los diferentes sistemas de información de la fundación.
El proceso de certificación ha sido un esfuerzo conjunto que ha involucrado a varios departamentos dentro de Incliva. Durante 2024 y 2025, el equipo ha trabajado arduamente para cumplir con los requisitos necesarios para obtener la certificación en la categoría CeENS, que corresponde a un nivel bajo de seguridad. Este esfuerzo ha culminado con éxito tras superar una auditoría que valida el cumplimiento de las normativas establecidas.
El equipo responsable de la certificación ha estado compuesto por profesionales de diversas áreas, incluyendo el Área Legal, Ciencia de Datos, Protección de Datos y Calidad, así como el Área de Informática. Este enfoque multidisciplinario ha permitido abordar la certificación desde diferentes perspectivas, asegurando que todos los aspectos de la ciberseguridad sean considerados y tratados adecuadamente.
### Plan de Acción a Largo Plazo
Con la certificación CeENS ya en manos de Incliva, la institución no se detiene. Actualmente, se está elaborando un plan de actuación a cuatro años que tiene como objetivo garantizar una adecuación que supere los estándares establecidos por la Guía CCN-STIC 890C. Este plan se fundamenta en un análisis de riesgos y contempla la realización de auditorías externas cada dos años para asegurar el mantenimiento de la conformidad con el ENS en la categoría correspondiente.
La metodología CeENS es innovadora y se beneficia de las actualizaciones introducidas por el Real Decreto 311/2022, que facilita la obtención de la Certificación de Conformidad en el ENS a través de un Perfil de Cumplimiento Específico (PCE). Esta metodología no solo proporciona un marco claro para alcanzar la certificación, sino que también ofrece acompañamiento y asistencia durante todo el proceso, desde la fase previa a la adecuación hasta la obtención de la certificación, todo ello automatizado en herramientas de Gobernanza de la Ciberseguridad como INES-AMPARO.
La obtención de esta certificación no solo es un logro para Incliva, sino que también representa un paso importante hacia la mejora de la seguridad en la administración pública. En un mundo donde los ciberataques son cada vez más comunes y sofisticados, contar con un marco normativo sólido y un compromiso claro con la ciberseguridad es esencial para proteger la información sensible y garantizar la confianza de los ciudadanos en los servicios digitales.
La certificación CeENS es, por tanto, un testimonio del compromiso de Incliva con la excelencia y la seguridad en la gestión de datos. A medida que la tecnología avanza y las amenazas cibernéticas evolucionan, es fundamental que las instituciones se mantengan a la vanguardia de las mejores prácticas en ciberseguridad, asegurando así la protección de la información y la continuidad de los servicios que ofrecen a la sociedad.
