L'article 156 de la Llei 40/2015 arreplega l'Esquema Nacional de Seguretat (ENS) que “té per objecte establir la política de seguretat en la utilització de mitjans electrònics en l'àmbit de la present Llei, i està constituït pels principis bàsics i requisits mínims que garantisquen adequadament la seguretat de la informació tractada”.
L'ENS va ser establit anteriorment per l'article 42 de la Llei 11/2007 i està regulat pel Reial decret 3/2010, de 8 de gener , que va ser modificat pel Reial decret 951/2015
per a actualitzar-ho la llum de l'experiència obtinguda en la seua implantació, de l'evolució de la tecnologia i les ciberamenazas i del context regulatori internacional i europeu.
Les instruccions tècniques de seguretat , d'obligat compliment, són essencials per a aconseguir una adequada, homogènia i coherent implantació dels requisits i mesures arreplegats en l'Esquema i, particularment, per a indicar la manera comuna d'actuar en aspectes concrets.
Per a informació més detallada sobre l'ENS pot consultar la secció específica de l'ENS en el PAe .