Definición y propósito

Las Directrices de Estrategias Nacionales de Ciberseguridad de ENISA tienen como objetivo proporcionar buenas prácticas para desarrollar, implementar y actualizar la NCSS basándose en el análisis de estrategias existentes. Su propósito principal es mejorar el nivel general de preparación en ciberseguridad de los Estados Miembros tanto a nivel nacional como de la UE.

ENISA también ha creado un Marco de Evaluación de Capacidades Nacionales (NCAF) para permitir a los Estados Miembros autoevaluar su nivel de madurez frente a sus objetivos de NCSS y construir y mejorar sus capacidades de ciberseguridad tanto a nivel estratégico como operativo. 

Órgano de gobierno

ENISA es responsable del desarrollo y mantenimiento de las directrices de Estrategias Nacionales de Ciberseguridad. Es una agencia de la Unión Europea que trabaja estrechamente con los Estados Miembros de la UE y los organismos de la UE para lograr un alto nivel común de ciberseguridad en toda Europa.

Última actualización

Las Directrices de Estrategias Nacionales de Ciberseguridad de ENISA se actualizan periódicamente para ayudar a los Estados Miembros de la UE a seguir construyendo sus capacidades de ciberseguridad. El último informe se publicó en noviembre de 2021 e incluía directrices para incorporar la conciencia sobre ciberseguridad en las estrategias nacionales de ciberseguridad.

Aplicable a

Las Directrices de ENISA están diseñadas para todo el ecosistema de ciberseguridad, pero el público objetivo específico son los responsables de políticas y decisiones nacionales y de la UE, los operadores de servicios esenciales y proveedores de servicios digitales, las organizaciones del sector público y privado, y las organizaciones de investigación.

Controles y requisitos

En lugar de proporcionar controles o requisitos prescriptivos, las Directrices de ENISA ofrecen una amplia gama de mejores prácticas y recomendaciones, tales como: 

• Establecer la visión, alcance, objetivos y prioridades para su NCSS
• Realizar una evaluación de riesgos nacional 
• Identificar y tener en cuenta las políticas, regulaciones y capacidades existentes
• Desarrollar dentro de la NCSS una visión clara para aumentar la conciencia nacional sobre ciberseguridad, asignando roles y responsabilidades claros a los diferentes actores involucrados. 
• Proporcionar análisis e informes regulares sobre el entorno de amenazas. 
• Involucrar a partes interesadas mientras se desarrollan e implementan prioridades de innovación tanto a nivel nacional como de la UE.

Esta lista no es exhaustiva. Por favor, consulte la documentación oficial de ENISA para obtener una visión más completa de las directrices de ENISA.

Tipo de auditoría, frecuencia y duración

Los Estados miembros pueden realizar una autoevaluación para medir el nivel de madurez de sus capacidades de ciberseguridad utilizando el Marco de Evaluación de Capacidades Nacionales (NCAF) de ENISA. Estas autoevaluaciones deben realizarse periódicamente para mejorar su madurez con el tiempo.