Adéquation ENS à Las Palmas de Gran Canaria : conformité intégrée avec la norme ISO 27001

Oui. L'article 2 du RD 311/2022 établit que l'ENS s'applique aux entités du secteur public espagnol et aux entités privées qui leur fournissent des services ou des solutions lorsque les systèmes d'information des deux parties sont interconnectés ou lorsque l'entreprise privée traite des informations pour le compte de l'Administration. Le Gobierno de Canarias, le Cabildo de Gran Canaria, l'Ayuntamiento de Las Palmas de Gran Canaria et l'ULPGC sont tous des entités du secteur public soumises à l'ENS, de sorte que leurs fournisseurs de services technologiques ou numériques doivent se conformer à cette réglementation. Les cahiers des charges de ces administrations incluent déjà régulièrement cette exigence.

Le Régime Économique et Fiscal des Canaries, qui comprend l'IGIC à la place de la TVA continentale et un ensemble d'avantages fiscaux spécifiques, ne modifie pas le périmètre ni les exigences de l'ENS : le RD 311/2022 s'applique de manière égale sur l'ensemble du territoire national, îles Canaries comprises. Ce qui peut avoir une incidence, c'est la catégorisation du système si votre entreprise gère des données fiscales du REF pour le compte de l'administration régionale canarienne, car l'impact sur la disponibilité et la confidentialité de ces données peut élever la catégorie du système à moyenne ou élevée.

Les organismes ayant le plus grand volume d'achats technologiques à Las Palmas de Gran Canaria sont le Gobierno de Canarias — via la Consejería de Hacienda et le réseau des conseillers — le Cabildo de Gran Canaria, l'Ayuntamiento de Las Palmas de Gran Canaria et l'ULPGC. Tous sont des entités du secteur public soumises à l'ENS et publient leurs appels d'offres sur la Plataforma de Contratación del Sector Público. Les exigences de conformité ENS apparaissent le plus fréquemment dans les spécifications techniques des marchés de services TIC, de maintenance de systèmes, de développement logiciel et de services en nuage.

Summum Calidad aborde la conformité ENS sous l'angle du système de management de la sécurité de l'information : politique, analyse des risques, sélection de contrôles proportionnés, documentation des preuves, cycles de révision et amélioration continue. Cette approche est complémentaire, et non substitutive, à la mise en œuvre technique des mesures. La cybersécurité technique — durcissement, supervision, chiffrement — est coordonnée par Summum Sistemas, qui travaille en parallèle avec notre équipe. Le résultat est un projet intégré couvrant à la fois le plan normatif-documentaire et le plan technique-opérationnel sous une coordination unique.

Pour une entreprise de taille moyenne fournissant des services TIC aux organismes publics de Las Palmas de Gran Canaria avec des pratiques de sécurité déjà en place, la mise en conformité en catégorie basique peut être achevée en trois à six mois. Si le système atteint la catégorie moyenne ou élevée — fréquent lorsque l'on gère des données fiscales du REF, des données du registre d'état civil ou des systèmes de guichet électronique de l'administration canarienne — le processus incluant l'audit de conformité devant une entité accréditée ENAC nécessite généralement entre neuf et dix-huit mois. Disposer d'une certification ISO 27001 préalable réduit sensiblement ce délai.

Au-delà du strict respect obligatoire, la conformité ENS — surtout lorsqu'elle est intégrée avec la norme ISO 27001 — signifie mettre en place un système de management de la sécurité mature qui améliore la résilience opérationnelle, facilite la réponse aux incidents et renforce la confiance des clients privés qui exigent également des garanties de sécurité de leurs fournisseurs technologiques. Dans un marché insulaire où la réputation circule au sein de réseaux de contacts relativement restreints, démontrer la conformité ENS distingue l'entreprise sur le marché local et lui ouvre des portes tant dans les marchés publics que dans le secteur privé auprès de clients exigeants.