esquema.dev

Tu documentación ENS

generada en horas

Análisis de Riesgos, Arquitectura de Seguridad, Inventario de Activos, Análisis de Impacto, la IA sigue la metodología CCN-STIC paso a paso y genera la documentación del Anexo II lista para la certificadora.

Empezar Gratis

BIA gratuito
Sin registro ni tarjeta
Basado en CCN-STIC

Metodología CCN-STIC, paso a paso

La IA sigue la misma metodología que un consultor certificado: análisis de riesgos, arquitectura de seguridad, inventario de activos, análisis de impacto

La IA redacta, tú apruebas

Genera borradores de cada documento del Anexo II. Tú revisas, ajustas y validas con criterio experto

Documentación oficial lista para la certificadora

Exporta informes PDF con el formato exigido. Sin reformatear, sin copiar y pegar

Metodología CCN-STIC

La IA sigue la misma metodología CCN-STIC que seguiría un consultor humano, documentando cada medida del Anexo II del ENS

[op.pl.1] Análisis de Riesgos

[op.pl.2] Arquitectura de Seguridad

[op.pl.3] Adquisición de Componentes

[op.exp.1] Inventario de Activos

[op.cont.1] Análisis de Impacto

[op.cont.2] Plan de Continuidad

[mp.info.1] Datos Personales

[mp.s.1] Protección de Servicios

Arquitectura de seguridad con IA (próximamente)

Pronto podrás describir tu organización y la IA generará el diagrama de arquitectura de seguridad [op.pl.2] con todos los componentes necesarios. Mira ejemplos.

arquitectura-de-seguridad-[op.pl.2].md

Ver ejemplos de arquitectura

Para consultores y organizaciones

Escala tu capacidad de cumplimiento sin escalar tu equipo. Suscripción plana, sin costes por proyecto.

Empezar Gratis

Guías sobre ENS

28 de junio de 2026

El mejor proveedor es ninguno: cómo justificar la exclusión de medidas en el ENS

Un «no aplica» bien argumentado no es una laguna: es una decisión de seguridad legítima que ahorra coste y complejidad. Guía práctica, anclada en el RD 311/2022 y las guías CCN-STIC, para excluir medidas del Anexo II (VPN, sellos de tiempo, criptografía de soportes, continuidad y más) y defenderlo ante el auditor.

11 de junio de 2026

Alternativa a PILAR para el ENS: cuándo usar la herramienta del CCN y cuándo no la necesitas

Comparativa honesta entre PILAR (la herramienta oficial del CCN) y esquema.dev para el análisis de riesgos y la documentación ENS. Cuándo PILAR es la mejor opción y cuándo una alternativa guiada con IA te ahorra semanas.

11 de junio de 2026

Análisis de riesgos ENS paso a paso: fórmulas, umbrales y cómo automatizarlo con MAGERIT

Guía práctica del análisis de riesgos ENS con MAGERIT 3.0 tal y como lo implementa esquema.dev: importación de activos, catálogo de amenazas, valoración CIDAT, riesgo inicial, salvaguardas del Anexo II, riesgo residual y PTR. Con las fórmulas y umbrales exactos.

Ver todas las guías

Investigación original

2.215 sistemas ENS analizados

Hemos analizado todos los certificados del registro CCN-CERT con NLP, topic modeling y regresión logística. Descubre qué categoría, certificadora y comunidad autónoma dominan el mercado.

Ver el análisis completo

Empieza con el BIA gratuito

Completa tu Análisis de Impacto en minutos. Sin tarjeta de crédito • Plan gratuito disponible.

Empezar Gratis