Matriz gratuita y editable
Análisis de impacto para preparar tu categorización ENS
Describe servicios, explora consecuencias temporales, propone un RTO y documenta CITA. El resultado es un borrador que debe revisar y aprobar tu organización.
Abrir la matriz gratuitaQué exige el ENS y qué añade la herramienta
El marco ENS
El RD 311/2022 exige valorar información y servicios en cinco dimensiones. Los responsables aprueban las valoraciones y la categoría debe quedar documentada, aprobada y disponible para auditoría.
El modelo de esquema.dev
Una matriz propia organiza impactos reputacionales, legales, económicos y de retención a lo largo del tiempo. Sirve para preparar preguntas y propuestas, no para sustituir la decisión.
Propuesta de categorización
La herramienta organiza tus servicios y valoraciones para proponer una categoría. Los responsables de tu organización revisan, justifican y aprueban la decisión.
- 5 dimensiones: Confidencialidad, Integridad, Disponibilidad, Autenticidad, Trazabilidad
- Matriz temporal y propuesta de RTO editable
- Informe de trabajo para revisión y aprobación
Un recorrido de seis pasos
1. Delimita servicios
Describe resultados de negocio y asigna a cada servicio una persona responsable.
2. Relaciona información
Identifica la información que recibe, produce y conserva cada servicio.
3. Construye escenarios
Explica qué cambia a medida que una interrupción se prolonga.
4. Propón el RTO
Distingue el objetivo de recuperación de la capacidad técnica actual.
5. Valora CITA
Contrasta Confidencialidad, Integridad, Trazabilidad y Autenticidad.
6. Revisa y aprueba
Corrige la propuesta, adjunta evidencia y registra las aprobaciones de los responsables.
Preguntas frecuentes
¿El ENS exige un documento llamado BIA?
El RD 311/2022 exige valorar servicios e información y determinar la categoría. La CCN-STIC 803 desarrolla la valoración, pero no impone una matriz comercial concreta ni utiliza BIA como nombre obligatorio del documento.
¿El RTO determina la categoría ENS?
No por sí solo. El RTO ayuda a razonar sobre Disponibilidad. La categoría resulta del nivel más alto de las cinco dimensiones después de las aprobaciones exigidas.
¿La herramienta asigna la categoría formal?
No. Calcula una propuesta con los datos introducidos. Los responsables de información y servicio aprueban las valoraciones y el Responsable de Seguridad determina la categoría.
¿Qué es gratuito?
Puedes completar la matriz y ver la propuesta sin tarjeta. El guardado, los exportes y otras funciones dependen del plan mostrado en la aplicación.
Fuentes primarias
La información es general. Contrasta el trabajo con las funciones responsables y con asesoramiento cualificado cuando lo requiera el alcance o el riesgo.
Prepara una propuesta y llévala a revisión
La matriz conserva servicios, escenarios y valoraciones para que tu equipo pueda corregir y aprobar el resultado.
Abrir la matrizNo credit card required • Free forever plan available