ENS significa Esquema Nacional de Seguridad. Su regulación principal es el Real Decreto 311/2022, que desarrolla el marco previsto en la Ley 40/2015 para proteger la información y los servicios utilizados por medios electrónicos.
El ENS aborda la seguridad como un conjunto de decisiones organizativas y técnicas: gestión de riesgos, responsabilidades, protección de los sistemas y capacidad de prevenir, detectar y responder a incidentes. No se limita a instalar un antivirus ni equivale a cumplir toda la normativa de protección de datos.
Los sistemas se categorizan como BÁSICA, MEDIA o ALTA según el procedimiento del esquema. La conformidad se determina para el alcance del sistema evaluado. El artículo 38 distingue la autoevaluación para la declaración de conformidad de categoría BÁSICA de la auditoría de certificación exigida para MEDIA y ALTA, sin impedir que un sistema BÁSICO se certifique.