El Centro Criptológico Nacional (CCN) ha actualizado su Guía CCN-STIC-809 de Declaración y Certificación de conformidad con el ENS en la que recoge la información necesaria para que los organismos públicos cumplan con el artículo 41 del ENS: Los órganos y Entidades de Derecho Público darán publicidad en las correspondientes sedes electrónicas a las declaraciones de conformidad, y a los distintivos de seguridad de los que sean acreedores, obtenidos respecto al cumplimiento del Esquema Nacional de Seguridad.
Así pues, persiguiendo su cumplimiento, el documento señala a los responsables públicos cuál debe ser el aspecto y el contenido de las declaraciones de conformidad y distintivos de seguridad mencionados, quién puede solicitarlos, quién puede concederlos y cómo deben hacerse visibles en los espacios públicos tecnológicos de los organismos afectados o en los privados de los operadores económicos concernidos.
La Guía incluye, además, un apartado de soluciones y servicios prestados por el sector privado, dado el incremento de la participación de las empresas en la prestación de servicios de las entidades públicas (a través, por ejemplo, de servicios en la nube). Se incluye también, dos modelos de declaración y sello de conformidad y de certificación de conformidad con el ENS.
Descarga de las guías de la serie 800 - Esquema Nacional de Seguridad
