El ENS es una normativa española que establece los principios y requisitos necesarios para asegurar la protección de la información y servicios electrónicos del sector público y sus proveedores.

• Seguridad integral: Portección de la info en todas sus fases y componentes
• Gestión de riesgos: Indentificación y evaluación de riesgos para aplicar las medidas de seguridad necesarias
• Prevención, detección y respuesta: Implementación de medidas para prevenir, detectar y responder a incidencias de seguridad
• Líneas de defensa: Se deben establecer múltiples capas de seguridad
• Reevaluación Periódica: Revisión y actualización contínua de medidas de seguridad.