Femxa ha obtenido el certificado de conformidad con el Esquema Nacional de Seguridad, ENS, tras superar el proceso de auditoría externa que evalúa el cumplimiento de los requisitos establecidos por este marco. La certificación respalda el trabajo desarrollado durante los últimos meses para integrar la seguridad de la información en nuestros procesos y servicios, con una gestión basada en el análisis de riesgos, la definición de responsabilidades, la documentación de procedimientos y el seguimiento de las medidas implantadas.
Regulado por el Real Decreto 311/2022, el Esquema Nacional de Seguridad constituye el marco de referencia para proteger la información y los servicios digitales dentro de su ámbito de aplicación. Confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad forman parte de un modelo que incorpora también la prevención y respuesta ante incidentes y la continuidad de la actividad.
Aplicar estos principios supone trasladarlos al funcionamiento cotidiano de los servicios, de manera que la identificación de riesgos, la protección de la información y la respuesta ante posibles incidencias respondan a criterios previamente definidos. La certificación permite acreditar, dentro del alcance evaluado, que existe una estructura para gestionarlos y que su aplicación puede demostrarse mediante evidencias objetivas.
La evolución de los riesgos digitales permite entender la importancia de trabajar con este nivel de previsión. El Balance de Ciberseguridad 2025 de INCIBE recoge 122.223 incidentes gestionados durante el año, un 26 % más que en 2024, junto con 3.849 robos de información. Los datos sitúan la protección de los datos y la continuidad de los servicios entre las cuestiones que requieren una gestión planificada, capaz de anticipar escenarios y disponer de mecanismos de respuesta preparados para actuar cuando sea necesario.
Una garantía para quienes trabajan con Femxa
La utilidad de ese trabajo se traslada directamente a nuestros grupos de interés, ya que detrás de cada servicio existen datos, procesos e interacciones que requieren unas condiciones adecuadas de protección. Para las personas que participan en nuestros programas de formación o utilizan nuestros servicios, supone contar con procesos en los que el tratamiento de la información, la trazabilidad de las actuaciones y la continuidad se contemplan desde la planificación hasta el seguimiento.
Cuando en un proyecto intervienen varias organizaciones, la gestión de la seguridad adquiere una dimensión compartida. Disponer de criterios definidos facilita la coordinación entre nuestros grupos de interés, ordena los intercambios de información y permite delimitar con claridad las responsabilidades asociadas a cada servicio, contribuyendo a que la protección se mantenga a lo largo de toda la colaboración.
Y dentro de estas relaciones, el trabajo con las Administraciones Públicas tiene una relevancia particular por su estrecha vinculación con nuestra actividad. Cuando una entidad privada presta determinados servicios o soluciones al sector público dentro del ámbito de aplicación del ENS, los sistemas que los sustentan deben responder a los requisitos previstos por la normativa y acreditar su conformidad cuando corresponda.
Contar con esta certificación nos permite responder a esas exigencias mediante una acreditación reconocida y evaluada externamente, al tiempo que ofrece a las Administraciones con las que colaboramos una referencia común sobre la forma en la que protegemos la información y gestionamos los servicios. Su obtención amplía nuestra preparación para participar en proyectos sujetos a requisitos específicos de seguridad y contribuye a construir relaciones profesionales apoyadas en criterios verificables.
Un modelo de gestión respaldado por estándares externos
La certificación ENS se incorpora a un modelo de gestión que ya cuenta con otros estándares y reconocimientos sometidos a evaluación externa. La ISO/IEC 27001 respalda nuestro sistema de gestión de la seguridad de la información, mientras que la ISO 9001 estructura la gestión de la calidad y la UNE 93200 acredita los compromisos medibles y verificables recogidos en nuestra Carta de Servicios. A este recorrido se suma el Sello EFQM 600+, que reconoce de forma global nuestro modelo de gestión, su orientación a la excelencia, la sostenibilidad, la innovación y la creación de valor para los grupos de interés.
Cada uno de estos marcos aborda una parte concreta de nuestra actividad, pero todos responden a una misma forma de gestionar, basada en establecer criterios, definir compromisos, evaluar resultados y acreditar su cumplimiento. La incorporación del ENS amplía este sistema con una referencia específica para la protección de la información y de los servicios digitales, especialmente relevante en proyectos vinculados con las Administraciones Públicas.
El valor del certificado reside precisamente en poder demostrar esa forma de trabajar. Para nuestros grupos de interés, supone contar con una evidencia externa de que detrás de los servicios que prestamos existe un modelo de gestión en el que la calidad, la seguridad de la información y el cumplimiento de los compromisos se evalúan conforme a estándares reconocidos.
Una base sólida para seguir construyendo relaciones de confianza con las personas y organizaciones que eligen a Femxa para formarse, desarrollar sus proyectos o colaborar en la prestación de sus servicios.
Apasionada del arte, el diseño y la comunicación de marcas y productos, me encanta poner a punto aspectos como la identidad corporativa y el diseño publicitario o web, entre otras áreas. Mi curiosidad me ha llevado a seguir añadiendo habilidades a mi caja de herramientas, incorporando el diseño UX, el desarrollo web, el SEO técnico y el copywriting.