✦
Auditorías sin sobresaltos
Un paquete ZIP con todos los documentos congelados, sus huellas, las firmas, las evidencias de tareas y un manifiesto de integridad. Se genera en minutos, no en semanas.
ENS Docs · Compliance by design
Toda la documentación del ENS, en un solo sitio y lista para la auditoría
ENS Docs gestiona políticas, procedimientos, nombramientos y registros del ENS. Controla versiones, recoge las firmas de dirección y empleados, recuerda las tareas periódicas y genera en un clic el paquete de evidencias que pide el auditor.
38documentos del inventario ENS precargados
18plantillas que se rellenan con los datos de tu organización
16tareas periódicas con calendario y evidencias
1 clicpara generar el paquete de evidencias de la auditoría
El reto
Certificarse en el ENS es posible. Mantenerlo al día, año tras año, es lo difícil.
Una organización certificada en categoría media acumula decenas de documentos: política de seguridad, nombramientos, análisis de riesgos, Declaración de Aplicabilidad, normativa, procedimientos y actas. Casi siempre viven repartidos entre carpetas compartidas, correos y hojas de cálculo.
Reunir las evidencias a mano lleva semanas antes de cada auditoría, y un solo hueco puede convertirse en una no conformidad.
El auditor no solo pide documentos. Pide pruebas:
?¿Quién aprobó esta versión y cuándo?
?¿Cada empleado ha aceptado la normativa vigente, no la del año pasado?
?¿Se han hecho las copias, la revisión de accesos y el comité en las fechas previstas?
?¿Los nombramientos siguen siendo válidos aunque haya cambiado una persona?
La solución
Una herramienta que unifica, controla y demuestra
ENS Docs reúne en un solo repositorio toda la documentación del Esquema Nacional de Seguridad (RD 311/2022) y su ciclo de vida completo: redacción, aprobación, publicación, aceptación por la plantilla, revisión periódica y archivo. Cada paso queda registrado con fecha, persona y huella digital del documento.
ENS · RD 311/2022eIDASAudit trailVersioningSHA-256EvidenceOpen source
Documentos vigentes34 / 38
Firmas pendientes7
Tareas vencidas1
Aceptación por documento
Política de seguridad · v230 / 30
Normativa de uso · v323 / 30
Confidencialidad · v128 / 30
Teletrabajo · v119 / 30
Datos de ejemplo
✦
Unifica
Inventario, versiones, firmas, tareas y datos de la organización en el mismo sitio.
✦
Controla
Flujos de aprobación por tipo de documento, avisos automáticos y escalado de retrasos.
✦
Demuestra
Registro de firmas inalterable y exportación completa para el auditor.
Beneficios
Lo que gana tu organización
Menos tiempo persiguiendo firmas y documentos, y más certeza ante el auditor.
✦
Arranque rápido
El inventario de 38 documentos y 18 plantillas ya están cargados. Introduces los datos de la organización una vez y los documentos se generan con ellos.
✦
Ninguna firma se queda atrás
Cada empleado recibe su solicitud y recordatorios automáticos; si se retrasa, se avisa al Responsable de Seguridad.
✦
Documentación siempre vigente
Si cambia un dato (NIF, una persona en un rol, un servicio nuevo), el sistema marca los documentos afectados y avisa a su propietario para renovarlos.
✦
Obligaciones periódicas bajo control
Copias, parches, revisión de accesos, comité, formación y auditorías con calendario, responsable, resultado y evidencia.
✦
Visibilidad para la dirección
Un panel de cumplimiento con el grado de aceptación por documento, aprobaciones en curso, personas con pendientes y tareas vencidas.
Funcionalidades
Todo lo que necesitas para el ENS de categoría media
01
Repositorio con versiones
Ficha por documento: código, tipo, medidas del ENS que cubre, propietario y servicios. Las versiones aprobadas quedan congeladas.
02
Aprobación por roles
Cada tipo de documento sabe quién debe aprobarlo. Se publica solo cuando están todas las firmas.
03
Campañas de aceptación
Al publicar una versión, la plantilla afectada recibe la solicitud con plazo. Las altas y bajas se incorporan solas.
04
Documentos desde plantilla
Política, nombramientos, Comité, normativa, análisis de riesgos, proveedores, teletrabajo y más, rellenados con tus datos.
05
Declaración de Aplicabilidad guiada
Las medidas del Anexo II con ayuda, ejemplos de justificación y el documento que cubre cada medida.
06
Calendario de tareas periódicas
16 tareas precargadas con responsable, vencimiento, resultado y evidencias. El siguiente vencimiento se calcula solo.
07
Revisiones programadas
Cada tipo de documento fija su periodicidad. El propietario registra «sin cambios» o crea una versión nueva.
08
Paneles por perfil
«Mi panel» para cada persona y «Cumplimiento» para Dirección, Responsable de Seguridad y Comité.
09
Exportación para la auditoría
Documentos, firmas, evidencias, verificación de integridad y manifiesto SHA-256. También listados CSV.
Más allá del ENS
También tu gestor documental y tu canal con la plantilla
Lo que sirve para el ENS sirve para cualquier documento que la organización necesite aprobar, comunicar y demostrar que se ha leído. Deja de preguntar por correo «¿lo habéis leído?»: ahora lo sabes.
- Políticas internas: código ético, protección de datos, canal de denuncias, igualdad, uso de dispositivos.
- Procedimientos y PNT con una única versión vigente y archivo de las anteriores.
- Notificaciones con acuse: sabes en todo momento quién ha leído y aceptado, y quién no.
- Incorporaciones: una persona nueva recibe todo lo que debe aceptar según su rol.
- Otros marcos: la misma lógica de evidencias ayuda en ISO 27001, ISO 9001, NIS2 o en entornos GxP.
Mi panel · Pendiente de aceptar
Normativa de uso de sistemas de información · v3
Plazo: 15 días · Publicada por el Responsable de Seguridad
He leído el documento y acepto su contenido
Abrir documentoFirmar y aceptar
Política de protección de datos · v2Aceptada
Pantalla de ejemplo
Cómo funciona
De cero a la auditoría en seis pasos
Te acompañamos en la puesta en marcha y después la herramienta mantiene el ritmo por ti.
01
Configura la organización
Datos de la organización, logo, servicios y roles del ENS: Dirección, Responsables, Comité y empleados.
02
Completa la Declaración de Aplicabilidad
Marca qué medidas aplican y justifica las que no, con ejemplos de ayuda.
03
Genera los documentos
Cada propietario parte de una plantilla ya rellena y completa los apartados marcados.
04
Aprueba con firma electrónica
Los aprobadores reciben un correo y firman desde su panel. Al completarse, el documento se publica.
05
Comunica a la plantilla
Se lanza la campaña de aceptación, con recordatorios y escalado automáticos.
06
Mantén y demuestra
Tareas periódicas, revisiones, avisos de datos desactualizados y exportación para el auditor.
Para quién
Pensado para los proveedores TIC de la sanidad pública
El ENS es obligatorio para las administraciones públicas y para las empresas que les prestan servicios o les suministran soluciones tecnológicas. Hospitales, consorcios sanitarios y atención primaria de titularidad pública lo exigen cada vez más a sus proveedores de software y servicios TIC.
Si desarrollas o mantienes sistemas que tratan información clínica o administrativa, ENS Docs te ayuda a:
- Demostrar el cumplimiento en licitaciones y renovaciones de contrato.
- Coordinar la documentación de seguridad con la de protección de datos de salud.
- Asegurar que todo el equipo, incluidos los colaboradores externos, ha aceptado las normas de uso y confidencialidad.
Organizaciones de 10 a 250 personas
Hospitales y consorcios
Atención primaria
Software clínico
Laboratorios
Servicios de salud
Pharma & Life Sciences
Seguridad y garantías
Una herramienta de cumplimiento que cumple
Firma electrónica simple (eIDAS)
Cada firma guarda identidad, fecha y hora, IP, navegador, apertura del documento, declaración aceptada y huella SHA-256.
Registro encadenado
Cada firma incluye la huella de la anterior: cualquier alteración, inserción o borrado se detecta. Verificación diaria automática.
Sello diario externo
La huella de la cadena se envía cada día por correo para conservarla fuera del sistema.
Documentos congelados
Una versión enviada a aprobación no se puede modificar. Ficheros privados con control de acceso.
Compatible con AutoFirma
Si el auditor pide firma avanzada o cualificada, el PDF firmado se adjunta a la versión y su huella queda incluida.
Sin dependencias externas
Construido con tecnología open source, sin costes de licencia ni dependencias de terceros, y con pruebas automatizadas.
ENS Docs facilita la gestión y la evidencia del cumplimiento. La certificación la otorga una entidad acreditada tras la auditoría; la herramienta no la garantiza por sí sola.
Modalidades
Elige cómo quieres empezar
Recomendado
Cloud
Alojado por healthIT. Para quien no quiere instalar ni mantener servidores.
Cuota mensual
- Instalación y correo configurado
- Copias y actualizaciones
- Soporte
On-premise
En tu servidor. Para quien necesita los datos en su propia infraestructura.
Bajo presupuesto
- Instalación en tu servidor
- Configuración inicial
- Formación
Acompañamiento ENS
Complemento para quien afronta su primera certificación.
Bajo presupuesto
- Puesta en marcha
- Revisión de la Declaración de Aplicabilidad y los documentos
- Preparación de la auditoría
Preguntas frecuentes
Lo que nos suelen preguntar
¿ENS Docs me certifica en el ENS?
No. La certificación la emite una entidad acreditada tras una auditoría. ENS Docs organiza la documentación y las evidencias para que la auditoría sea más ágil y con menos hallazgos.
¿Sirve para la categoría básica o alta?
Está diseñado para la categoría media. Sirve también para la básica; para la alta habría que revisar medidas y requisitos adicionales con nosotros.
¿Tengo que redactar los documentos desde cero?
No. Hay 18 plantillas que se rellenan con tus datos. Solo tienes que completar los apartados que dependen de tu organización, que aparecen marcados.
¿La firma electrónica tiene validez?
Es una firma electrónica simple según el Reglamento eIDAS, con registro inalterable y encadenado. Es la práctica habitual para la aceptación de normativa por la plantilla. Para aprobaciones que requieran firma avanzada o cualificada, puedes adjuntar el PDF firmado con AutoFirma.
¿Qué pasa cuando alguien entra o deja la organización?
Al asignarle el rol, recibe automáticamente las solicitudes pendientes. Al bloquear su cuenta, sus solicitudes se retiran y sus firmas anteriores se conservan.
¿Puedo usar mis propias plantillas?
Sí. Puedes cambiar la plantilla base o editar el texto de cada documento, con vista previa.
¿Dónde están mis datos?
En la modalidad on-premise, en tu propio servidor. En la modalidad cloud, en infraestructura gestionada por healthIT; en la propuesta detallamos la ubicación y las garantías del alojamiento. Los ficheros se guardan en un sistema privado con control de acceso.
¿Cuánto se tarda en ponerlo en marcha?
Depende del punto de partida y de la modalidad. Lo concretamos en la primera reunión, después de revisar vuestra documentación actual.
Solicita una demo
Prepara tu próxima auditoría ENS con tranquilidad
Te enseñamos ENS Docs en 30 minutos con datos de ejemplo: cómo se genera un documento, cómo firma un empleado y qué recibe el auditor.