El CCN renueva Gobernanza INÉS con mejoras de seguridad y adaptación al ENS

El Centro Criptológico Nacional (CCN), organismo dependiente del Centro Nacional de Inteligencia (CNI), ha renovado la solución de Gobernanza INÉS con nuevas funcionalidades orientadas a reforzar la seguridad, simplificar su utilización y facilitar a las entidades públicas la adecuación de sus sistemas al Esquema Nacional de Seguridad (ENS).

La actualización introduce cambios en los cuestionarios, los mecanismos de acceso y las herramientas de diagnóstico y seguimiento. También incorpora mejoras en la organización de los contenidos y en la experiencia de usuario, con el propósito de facilitar las tareas de gobernanza y cumplimiento de los organismos.

 

Nuevas funcionalidades para reforzar la seguridad y el cumplimiento

Entre las principales novedades de Gobernanza INÉS destacan cinco mejoras funcionales:

-     Nuevo cuestionario INÉS. El formulario se adapta a las amenazas de seguridad, a las características de los organismos y a la normativa europea. Para ello, revisa las preguntas y las opciones de respuesta.

-     Autenticación única mediante SSO. El acceso a Gobernanza se integra en el sistema de autenticación única del CCN, con el objetivo de reforzar la seguridad y unificar los mecanismos de identificación. Los usuarios de INÉS que ya disponen de acceso a Gobernanza recibirán instrucciones para completar el proceso guiado de migración.

-     Migración de sistemas conforme al PCE-RFS. La plataforma permite migrar sistemas obsoletos de acuerdo con el nuevo Perfil de Cumplimiento Específico de Requisitos Fundamentales de Seguridad (PCE-RFS), mediante el listado disponible en el apartado «Esquema Nacional de Seguridad».

-     Nueva sección de Cumplimiento. Incorpora accesos directos a las principales funcionalidades de la plataforma y al diagnóstico de cumplimiento, con el fin de facilitar la consulta y la navegación.

-     Asistente de Implantación al ENS. El apartado «Estado de la implantación» ofrece información más detallada sobre cada medida, organizada por marcos, para facilitar el seguimiento del proceso de adecuación.

 

Una interfaz más intuitiva y recursos mejor organizados

La renovación también alcanza al diseño y a la estructura de la plataforma. La nueva interfaz reorganiza las funcionalidades y los contenidos para facilitar la navegación y el acceso a las herramientas.

Entre los cambios de usabilidad se encuentran los siguientes:

-     Nueva interfaz. Presenta un diseño revisado y una distribución más clara de las funcionalidades.

-     Nueva ubicación del Plan de Formación. El apartado cambia de emplazamiento e incorpora un mecanismo para que el personal formador de cada organismo valide a los usuarios.

-     Gestión del perfil de usuario. La opción «Ver perfil» centraliza la solicitud de acceso a nuevos organismos, la configuración de notificaciones por correo electrónico y las peticiones de modificación de permisos.

-     Manuales de usuario. La documentación está disponible en el lateral derecho de cada módulo y también puede consultarse de forma conjunta desde la opción «Ver manuales».

-     Encuestas. La plataforma incorpora cuestionarios para recoger valoraciones que permitan mejorar la herramienta y facilitar la adecuación al ENS. Las notificaciones correspondientes aparecen en el apartado de alertas y avisos.

El CCN ha previsto presentar las novedades de Gobernanza INÉS en las jornadas STIC, dentro del módulo dedicado al Esquema Nacional de Seguridad, en la Sala 6.

 

La campaña de recogida de datos refleja una mayor participación

La renovación de la plataforma se enmarca en el trabajo de seguimiento del estado de seguridad de los sistemas del sector público. La campaña de recogida de información correspondiente a 2025 registró datos de 2.783 organismos, alrededor de un 3 % más que en el ejercicio anterior.

En conjunto, las entidades participantes declararon 23.541 sistemas TIC, que prestan servicio a cerca de 35 millones de usuarios. Esta información permite al CCN disponer de una visión más amplia del nivel de seguridad de las administraciones públicas y evaluar su grado de adecuación al ENS.

Los resultados también muestran una evolución favorable del índice de cumplimiento (IC) en las tres categorías del Esquema Nacional de Seguridad: 100 puntos en la categoría BÁSICA, entre los organismos que han comunicado sus datos; 77,12 puntos en la categoría MEDIA y 65,27 puntos en la categoría ALTA.

Los valores de las categorías MEDIA y ALTA se mantienen por debajo de los niveles deseados, por lo que es necesario ampliar la participación de las entidades y mejorar su grado de cumplimiento. La información recopilada permite identificar ámbitos de mejora y orientar las actuaciones de adecuación.

 

Información para el seguimiento del Esquema Nacional de Seguridad

Los datos recopilados por el CCN sirven de base para elaborar los informes necesarios en cumplimiento del artículo 32 del Real Decreto 311/2022, que regula el Esquema Nacional de Seguridad.

Con la renovación de Gobernanza INÉS, el CCN refuerza las herramientas de apoyo a los organismos públicos para evaluar su situación, gestionar sus medidas de seguridad y documentar el cumplimiento de los requisitos del ENS. Las mejoras de autenticación, diagnóstico, migración y seguimiento se integran así en una plataforma destinada a facilitar la gobernanza de la seguridad de la información en el sector público.