Fundación Aspacia ha alcanzado un importante hito en su compromiso con la seguridad de la información: la obtención de la certificación del Esquema Nacional de Seguridad (ENS) en categoría MEDIA, tras el correspondiente proceso de certificación realizado por ADOK CERTIFICACIÓN.
Este logro culmina un intenso trabajo de transformación organizativa y tecnológica desarrollado con el acompañamiento técnico, normativo y estratégico de Legitec.
Pero, en el caso de Fundación Aspacia, hablar de ciberseguridad significa hablar de mucho más que proteger sistemas o cumplir una normativa.
Proteger la información también es proteger a las personas
Fundación Aspacia es una organización feminista que trabaja para prevenir y erradicar las violencias contra las mujeres, especialmente la violencia sexual.
Por la naturaleza de su actividad, gestiona información especialmente sensible. Garantizar su confidencialidad, integridad y disponibilidad es fundamental para preservar los derechos de las mujeres atendidas, proteger a sus profesionales, mantener la continuidad de sus servicios y cuidar la confianza depositada en la organización.
La obtención del ENS en categoría MEDIA demuestra que Fundación Aspacia ha asumido esta responsabilidad con determinación y la ha convertido en un proyecto prioritario para toda la entidad.
La certificación no es el resultado de una actuación puntual ni de la simple incorporación de nuevas herramientas. Ha requerido revisar procedimientos, actualizar equipos y soluciones, formar al personal e integrar nuevas prácticas de seguridad en el trabajo cotidiano.
Un logro impulsado por todo el equipo de Fundación Aspacia
La implicación interna ha sido una de las claves del proyecto.
Bajo el liderazgo de Marta Jiménez Revilla, el equipo de Fundación Aspacia ha participado activamente en todo el proceso, aportando el conocimiento imprescindible para adaptar cada medida a la realidad de la organización.
Porque ningún proyecto de ciberseguridad funciona si las medidas no encajan con las personas, los procesos y la forma real de trabajar.
Fundación Aspacia no se ha limitado a preparar una auditoría. Ha avanzado hacia una manera más segura, ordenada y resiliente de gestionar su información y prestar sus servicios.
Una estrategia ENS adaptada a los recursos disponibles
El proyecto presentaba una dificultad añadida. Como sucede con muchas organizaciones del tercer sector, Fundación Aspacia debía alcanzar un nivel elevado de protección sin disponer de las mismas estructuras económicas, técnicas y humanas que una gran empresa o una administración pública.
La solución no podía consistir en rebajar la exigencia ni en trasladar directamente un modelo diseñado para una gran corporación.
Era necesario afinar mucho más la estrategia.
Legitec acompañó a Fundación Aspacia en la identificación de sus riesgos principales, la definición de prioridades y la transformación de los requisitos del ENS en una hoja de ruta realista y asumible.
El objetivo fue aprovechar al máximo cada recurso y diseñar medidas transversales que aportasen protección en diferentes ámbitos al mismo tiempo.
Una gestión adecuada de usuarios y permisos, por ejemplo, permite reducir accesos indebidos, aplicar el mínimo privilegio y mejorar la trazabilidad. Un inventario fiable facilita la gestión de actualizaciones, vulnerabilidades e incidentes. La formación del personal ayuda a prevenir errores y detectar amenazas. Y una estrategia adecuada de copias de seguridad y continuidad permite recuperar la actividad ante una incidencia.
La clave no estaba en implantar más herramientas, sino en seleccionar las adecuadas, integrarlas correctamente y conseguir que pudieran mantenerse en el tiempo.
Optimizar recursos no significa hacer menos. Significa conocer mejor los riesgos para dedicar cada esfuerzo allí donde más protege.
El ENS: seguridad, confianza y acceso a nuevos proyectos
El Esquema Nacional de Seguridad establece los requisitos necesarios para proteger la información y los servicios digitales frente a posibles incidentes.
Su cumplimiento afecta al sector público y también a las entidades privadas que, de acuerdo con la normativa o mediante una relación contractual, prestan servicios o proporcionan soluciones a las administraciones públicas para el ejercicio de sus competencias.
Esta situación es habitual en el tercer sector. Muchas asociaciones y fundaciones desarrollan programas para las administraciones, prestan servicios dirigidos a la ciudadanía y gestionan información personal dentro de esos proyectos.
Cuando se dan estas circunstancias y los sistemas de la entidad sustentan el servicio prestado a la Administración, el cumplimiento del ENS deja de ser voluntario: la organización queda dentro de su ámbito de aplicación.
Además, los pliegos de contratación pública deben incorporar los requisitos necesarios para garantizar la conformidad con el ENS de los sistemas utilizados por los contratistas. Determinados convenios, convocatorias y subvenciones también pueden exigir su cumplimiento o la presentación de la correspondiente certificación.
No disponer del ENS puede cerrar oportunidades
Para una asociación o fundación, no contar con el ENS cuando resulta exigible no genera únicamente un riesgo técnico o normativo.
Puede impedirle participar en un proyecto, concurrir a una licitación, formalizar un contrato o acceder a una convocatoria o subvención cuyas bases exijan acreditar su cumplimiento.
Una organización puede tener una excelente propuesta, una trayectoria reconocida y un enorme impacto social. Pero si no puede demostrar que protege adecuadamente los sistemas y la información utilizados para prestar el servicio, puede quedar fuera del proceso.
Por eso la certificación obtenida por Fundación Aspacia tiene un valor que va más allá de la seguridad. Refuerza su capacidad para acreditar garantías frente a administraciones, entidades colaboradoras y organismos financiadores, evitando que la falta de conformidad con el ENS se convierta en una barrera para futuras oportunidades.
La certificación no garantiza por sí sola el acceso a nuevos proyectos, pero permite cumplir una condición que puede resultar imprescindible para participar en ellos.
La experiencia de Legitec junto al tercer sector
En Legitec siempre hemos mantenido una relación muy cercana con el tejido asociativo y contamos con una trayectoria consolidada acompañando a asociaciones, fundaciones y entidades sociales en proyectos de ciberseguridad, cumplimiento normativo y adecuación al ENS.
Conocemos bien su realidad: recursos más ajustados, equipos que deben compatibilizar diferentes funciones, proyectos vinculados a financiación pública y la necesidad de justificar cuidadosamente cada inversión.
Por eso no aplicamos modelos genéricos ni planteamos la certificación como una acumulación de herramientas y documentos.
Nuestro trabajo consiste en comprender primero la organización, analizar sus riesgos y convertir los requisitos del ENS en medidas eficaces, sostenibles y adaptadas a sus recursos.
Nos gusta poner nuestra experiencia al servicio de entidades con una misión social y acompañarlas durante todo el proceso: desde el análisis inicial y la categorización hasta la implantación, la preparación de evidencias y la auditoría de certificación.
Un hito compartido y un compromiso de continuidad
La obtención del ENS en categoría MEDIA es, ante todo, un reconocimiento al compromiso y al excelente trabajo realizado por Fundación Aspacia.
También es el resultado de una colaboración estrecha entre dos organizaciones que han trabajado con un mismo objetivo: proteger la información, garantizar la continuidad de la actividad y reforzar la confianza de las personas e instituciones que se relacionan con la Fundación.
La certificación no elimina por completo los riesgos ni representa el final del camino. La seguridad requiere seguimiento, formación, revisión de controles y mejora continua.
Fundación Aspacia afronta esta nueva etapa como una organización más preparada y resiliente, capaz de proteger mejor su actividad y de acreditar garantías sólidas ante administraciones y entidades colaboradoras.
Para Legitec, haberlas acompañado representa nuestra forma de entender la ciberseguridad: transformar requisitos complejos en proyectos viables y poner nuestra experiencia al servicio de quienes desarrollan una labor social imprescindible.
¿Tu organización trabaja con una Administración?
Antes de concurrir a un nuevo contrato, convenio, proyecto o subvención, es importante comprobar si los sistemas utilizados se encuentran dentro del ámbito de aplicación del ENS y qué categoría de seguridad necesitan.
En Legitec podemos ayudarte a analizar la situación de tu entidad, definir una hoja de ruta realista y acompañarte hasta la obtención de la certificación.