📚 ADMINISTRACIÓN ELECTRÓNICA — ENS, ENI y SERVICIOS COMUNES

Clase magistral para el examen TAI

🎓 Cómo usar este documento: Lee la explicación de cada bloque temático y responde las preguntas antes de pasar al siguiente. Las soluciones comentadas están al final.

BLOQUE 1 — ESQUEMA NACIONAL DE SEGURIDAD (ENS) — RD 311/2022

¿Qué es el ENS?

El Esquema Nacional de Seguridad (ENS), aprobado por el Real Decreto 311/2022, regula la política de seguridad que deben aplicar las AAPP en la utilización de medios electrónicos.

Artículo 2 — Ámbito de aplicación

Artículo 5 — Principios básicos del ENS

💡 Mnemotecnia: DEG-PRSV — Diferenciación, Existencia, Gestión, Prevención, Reevaluación, Seguridad, Vigilancia

Estructura del ENS — 7 Capítulos y 4 Anexos

ENS (RD 311/2022)
├── Capítulo I — Disposiciones generales (Arts. 1-4)
├── Capítulo II — Principios básicos (Arts. 5-11)
├── Capítulo III — Política de seguridad y requisitos mínimos (Arts. 12-30)
│     └── Incluye perfiles de cumplimiento específicos
├── Capítulo IV — Auditoría de seguridad, estado e incidentes (Arts. 31-34)
├── Capítulo V — Normas de conformidad (Arts. 35-38)
├── Capítulo VI — Actualización del ENS (Art. 39)
│     └── Obligación de actualización permanente
└── Capítulo VII — Categorización de sistemas de información (Arts. 40-41)

ANEXOS
├── Anexo I — Categorías de seguridad
├── Anexo II — Medidas de seguridad
│     ├── Marco organizativo
│     ├── Marco operacional
│     └── Medidas de protección
├── Anexo III — Auditoría de la seguridad
└── Anexo IV — Glosario de términos y definiciones

⚠️ Dato clave: La Disposición transitoria única fija un plazo de 24 meses para que los sistemas de información preexistentes alcancen la plena adecuación al ENS.

Medidas de seguridad — Anexo II

🧪 TEST — BLOQUE 1: ENS

1. ¿Cuál es el objeto principal del ENS según el RD 311/2022?

• a) Regular el uso de la firma electrónica en las AAPP
• b) Establecer principios básicos y requisitos mínimos para la protección adecuada de la información y los servicios públicos electrónicos
• c) Determinar las normas de interoperabilidad entre administraciones
• d) Fijar los criterios de contratación de servicios TIC en el sector público

2. ¿Cuántos principios básicos recoge el artículo 5 del ENS?

• a) 5
• b) 6
• c) 7
• d) 8

3. Según el ENS, ¿cuál de los siguientes NO es un principio básico del artículo 5?

• a) Gestión de la seguridad basada en los riesgos
• b) Existencia de líneas de defensa
• c) Principio de proporcionalidad
• d) Vigilancia continua

4. ¿A qué tipo de entidades privadas se aplica el ENS?

• a) A todas las empresas con más de 50 empleados
• b) A las entidades del sector privado cuando presten servicios o provean soluciones a entidades del sector público para el ejercicio de sus competencias
• c) Solo a las empresas cotizadas en bolsa que contraten con la AGE
• d) El ENS no se aplica en ningún caso al sector privado

5. ¿Cuántos meses establece la disposición transitoria del ENS para que los sistemas preexistentes se adecuen plenamente?

• a) 12 meses
• b) 18 meses
• c) 24 meses
• d) 36 meses

6. ¿Cuántos capítulos tiene el ENS (RD 311/2022)?

• a) 5
• b) 6
• c) 7
• d) 9

7. El Anexo II del ENS contiene:

• a) El glosario de términos y definiciones
• b) Las categorías de seguridad de los sistemas
• c) Las medidas de seguridad estructuradas en tres grupos
• d) Los requisitos de auditoría

8. La reevaluación periódica como principio básico del ENS implica:

• a) Que la seguridad se evalúa solo al implantar el sistema
• b) Que los riesgos y las medidas de seguridad se revisan de forma continua para mantenerse actualizados
• c) Que cada organismo fija su propio calendario de revisión sin obligación legal
• d) Que la auditoría se realiza con carácter anual obligatorio

BLOQUE 2 — ESQUEMA NACIONAL DE INTEROPERABILIDAD (ENI)

¿Qué es el ENI?

El ENI es el conjunto de criterios y recomendaciones que deben tener en cuenta las AAPP para tomar decisiones tecnológicas que garanticen la interoperabilidad.

💡 Es resultado de un trabajo coordinado por el Ministerio de Asuntos Económicos y Transformación Digital, con participación de todas las AAPP a través de órganos colegiados y opinión de las asociaciones del sector TIC.

Objetivos del ENI

⚠️ Clave conceptual: La interoperabilidad se concibe desde una perspectiva integral. No caben actuaciones puntuales o tratamientos coyunturales, ya que la debilidad de un sistema la determina su punto más frágil, y este suele ser la coordinación entre medidas individualmente adecuadas pero deficientemente ensambladas.

Elementos del ENI

ESQUEMA NACIONAL DE INTEROPERABILIDAD
├── Principios básicos de la interoperabilidad
├── Interoperabilidad organizativa
├── Interoperabilidad semántica
├── Interoperabilidad técnica
├── Infraestructuras y servicios comunes
├── Utilización de la Red de comunicaciones de las AAPP
├── Reutilización
├── Interoperabilidad de la firma electrónica y los certificados
└── Recuperación y conservación del documento electrónico
      └── (manifestación de la interoperabilidad a lo largo del tiempo)

Adecuación al ENI — Guía de auditoría

La Guía de auditoría de cumplimiento del ENI facilita la valoración del cumplimiento de las medidas de interoperabilidad. Los controles se estructuran en 3 categorías siguiendo el modelo del ENS:

🧪 TEST — BLOQUE 2: ENI

9. ¿Qué ministerio coordina el trabajo del ENI?

• a) Ministerio de Hacienda y Función Pública
• b) Ministerio del Interior
• c) Ministerio de Asuntos Económicos y Transformación Digital
• d) Ministerio de la Presidencia

10. ¿Cuál de los siguientes NO es un elemento del ENI?

• a) Interoperabilidad organizativa
• b) Interoperabilidad semántica
• c) Interoperabilidad financiera
• d) Interoperabilidad técnica

11. La Guía de auditoría de cumplimiento del ENI estructura sus controles en:

• a) 2 categorías: marco normativo y medidas técnicas
• b) 3 categorías: marco organizativo, marco operacional y medidas técnicas
• c) 4 categorías siguiendo el modelo de la Ley 40/2015
• d) 5 dimensiones de seguridad

12. La perspectiva integral de la interoperabilidad implica que:

• a) Solo los organismos de la AGE tienen obligación de ser interoperables
• b) No caben actuaciones puntuales porque la debilidad del sistema la determina su punto más frágil
• c) La interoperabilidad se consigue mediante la adopción de estándares propietarios
• d) Las AAPP pueden elegir libremente sus políticas de interoperabilidad

13. La recuperación y conservación del documento electrónico en el ENI es una manifestación de:

• a) La interoperabilidad organizativa
• b) La interoperabilidad semántica
• c) La interoperabilidad a lo largo del tiempo
• d) La interoperabilidad técnica

BLOQUE 3 — NORMAS TÉCNICAS DE INTEROPERABILIDAD (NTI)

¿Qué son las NTI?

Las NTI son normas de obligado cumplimiento para las AAPP que desarrollan aspectos concretos de la interoperabilidad, establecidas por el ENI.

Catálogo de NTI

🧪 TEST — BLOQUE 3: NTI

14. Las Normas Técnicas de Interoperabilidad (NTI) son:

• a) Recomendaciones voluntarias para las AAPP
• b) Normas de obligado cumplimiento para las AAPP que desarrollan aspectos concretos de la interoperabilidad
• c) Directivas europeas de obligada transposición
• d) Guías técnicas elaboradas por el sector privado TIC

15. ¿Cuál de las siguientes NO es una NTI del catálogo del ENI?

• a) Digitalización de documentos
• b) Expediente electrónico
• c) Gestión de contratos públicos electrónicos
• d) Política de firma electrónica y de certificados de la Administración

16. La NTI que regula el intercambio de asientos entre entidades registrales se denomina:

• a) Protocolo de intermediación de datos
• b) Modelo de datos para intercambio de asientos entre las Entidades Registrales
• c) Política de gestión de documentos electrónicos
• d) Procedimientos de copiado auténtico

BLOQUE 4 — SERVICIOS Y ARQUITECTURAS COMUNES DE ADMINISTRACIÓN ELECTRÓNICA

4.1 Servicios de identidad digital y firma electrónica

4.2 Registros y representación del ciudadano

4.3 Atención al ciudadano y empresa

4.4 Intercambio de información entre AAPP

4.5 Sistemas de información transversales

4.6 Comunicación y notificaciones al ciudadano

4.7 Expediente, documento y archivo electrónico

4.8 Apoyo a la gestión administrativa

4.9 Infraestructuras

4.10 Comunicación y difusión / Reutilización

4.11 Recursos humanos (servicios internos AGE)

🧪 TEST — BLOQUE 4: Servicios comunes

17. ¿Qué servicio permite al ciudadano acceder a todas sus notificaciones de las AAPP en un único punto?

• a) Notific@
• b) DEHú (Dirección Electrónica Habilitada Única)
• c) Carpeta Ciudadana
• d) SNE

18. ¿Qué diferencia hay entre @Firma y FIRe?

• a) @Firma solo funciona en móvil; FIRe solo en escritorio
• b) @Firma es la plataforma de validación de certificados y firmas / cliente de firma; FIRe es la solución integral que incluye escritorio, móvil y nube (Cl@ve Firma)
• c) Son el mismo servicio con distinto nombre según el tipo de usuario
• d) @Firma es para empleados públicos; FIRe es exclusivamente para ciudadanos

19. La Red SARA es:

• a) Un servicio de almacenamiento en nube para los ciudadanos
• b) El conjunto de infraestructuras de comunicaciones que conecta las redes de las AAPP españolas e instituciones europeas
• c) Un sistema de notificaciones electrónicas de la AGE
• d) La plataforma de intermediación de datos entre administraciones

20. ¿Qué servicio proporciona el sellado de tiempo sincronizado con la hora oficial del Estado?

• a) @Firma
• b) VALIDe
• c) TS@
• d) Cl@ve Firma

21. El SIR (Sistema de Interconexión de Registros) permite:

• a) La inscripción de apoderamientos entre ciudadanos y las AAPP
• b) El intercambio de asientos electrónicos de registro entre todas las AAPP
• c) La consulta de poderes notariales por parte de las administraciones
• d) El acceso de los ciudadanos a sus expedientes administrativos

22. ¿Qué servicio ofrece autenticación, autorización y Single Sign On (SSO) para los empleados públicos?

• a) Cl@ve
• b) Port@firmas
• c) Autentica
• d) Representa

23. ¿Cuál de los siguientes es el punto de entrada centralizado para facturas electrónicas de proveedores de las AAPP?

• a) PAG (Punto de Acceso General)
• b) FACE
• c) CORINTO
• d) ACCEDA

24. El servicio InSiDe permite, entre otras funciones:

• a) La gestión de nóminas de empleados públicos
• b) La gestión de documentos y expedientes electrónicos según el ENI, incluyendo la generación de Códigos Seguros de Verificación (CVS)
• c) La validación de firmas electrónicas de ciudadanos
• d) El intercambio de ficheros de gran tamaño entre organismos

25. ¿Qué servicio permite a las AAPP consultar poderes notariales y de administradores?

• a) REA Apodera
• b) Representa
• c) Notaría
• d) RFH Habilit@

26. El DIR3 es:

• a) Una plataforma de tramitación de procedimientos administrativos
• b) El inventario unificado y común a toda la Administración de las unidades orgánicas, organismos públicos, sus oficinas y unidades de gestión económico-presupuestaria
• c) El directorio de proveedores de servicios TIC acreditados por la AGE
• d) El sistema de interconexión de registros entre CCAA

27. ¿Qué metodología del catálogo de regulación del ENS es el instrumento para facilitar el análisis y gestión de riesgos?

• a) Métrica v3
• b) Magerit v3
• c) ITIL v4
• d) ISO 27001

28. El nodo eIDAS español permite:

• a) Exclusivamente la aceptación del DNI electrónico español en servicios europeos
• b) La aceptación del DNI electrónico en servicios de otras administraciones europeas, y la identificación de ciudadanos europeos en servicios públicos españoles con su medio de identificación de origen
• c) Solo la verificación de certificados cualificados españoles en el extranjero
• d) La firma electrónica transfronteriza con valor legal únicamente en España

✅ SOLUCIONES COMENTADAS

1 → b) El ENS tiene por objeto establecer principios básicos y requisitos mínimos para la protección adecuada de la información y los servicios electrónicos de las entidades incluidas en su ámbito. No regula la firma electrónica (eIDAS) ni la interoperabilidad (ENI).

2 → c) El artículo 5 enumera 7 principios básicos: Diferenciación de responsabilidades, Existencia de líneas de defensa, Gestión de la seguridad basada en los riesgos, Prevención/detección/respuesta y conservación, Reevaluación periódica, Seguridad como proceso integral, y Vigilancia continua.

3 → c) El "principio de proporcionalidad" no está entre los 7 principios básicos del art. 5. Todos los demás sí son principios del ENS. Recuerda la mnemotecnia DEG-PRSV.

4 → b) El ENS se aplica a las entidades del sector privado cuando presten servicios o provean soluciones a las entidades del sector público para el ejercicio de sus competencias y potestades administrativas (art. 2). No se aplica a todas las empresas en general.

5 → c) La Disposición transitoria única del RD 311/2022 establece un plazo de 24 meses desde la entrada en vigor para que los sistemas preexistentes alcancen la plena adecuación.

6 → c) El ENS (RD 311/2022) tiene 7 capítulos: Disposiciones generales, Principios básicos, Política de seguridad y requisitos mínimos, Auditoría y estado de la seguridad, Normas de conformidad, Actualización del ENS, y Categorización de sistemas.

7 → c) El Anexo II contiene las medidas de seguridad, estructuradas en tres grupos: marco organizativo, marco operacional y medidas de protección. El Anexo I son las categorías, el Anexo III la auditoría y el Anexo IV el glosario.

8 → b) La reevaluación periódica implica que los riesgos y medidas de seguridad se revisan continuamente para adecuarse a la evolución tecnológica y de las amenazas. No es una auditoría anual obligatoria, sino un principio de revisión constante.

9 → c) El ENI es resultado de un trabajo coordinado por el Ministerio de Asuntos Económicos y Transformación Digital, con participación de todas las AAPP a través de sus órganos colegiados con competencia en administración digital.

10 → c) La "interoperabilidad financiera" no existe como elemento del ENI. Los elementos del ENI son: principios básicos, interoperabilidad organizativa, semántica, técnica, infraestructuras y servicios comunes, Red de comunicaciones, reutilización, firma electrónica y certificados, y recuperación/conservación del documento electrónico.

11 → b) La Guía de auditoría de cumplimiento del ENI estructura sus controles en 3 categorías siguiendo el modelo del ENS: marco organizativo, marco operacional y medidas técnicas.

12 → b) La concepción integral de la interoperabilidad significa que no caben actuaciones puntuales porque la debilidad de un sistema la determina su punto más frágil, y ese punto suele ser la coordinación entre medidas que individualmente son adecuadas pero están deficientemente ensambladas.

13 → c) La recuperación y conservación del documento electrónico es la manifestación de la interoperabilidad a lo largo del tiempo, ya que garantiza que los documentos sean accesibles y legibles en el futuro.

14 → b) Las NTI son normas de obligado cumplimiento para las AAPP. No son recomendaciones voluntarias ni directivas europeas; son normas técnicas dictadas al amparo del ENI.

15 → c) La "gestión de contratos públicos electrónicos" no es una NTI del catálogo del ENI. Las NTI regulan aspectos como el documento electrónico, digitalización, expediente electrónico, firma electrónica, registros, etc.

16 → b) La NTI denominada "Modelo de datos para intercambio de asientos entre las Entidades Registrales" regula el protocolo de intercambio de asientos registrales (es la que utiliza el SIR).

17 → b) La DEHú (Dirección Electrónica Habilitada Única) es el punto único donde ciudadanos, personas físicas y jurídicas, tienen accesibles todas sus notificaciones y comunicaciones de las AAPP. Notific@ gestiona el envío; la DEHú es el buzón único.

18 → b) @Firma es tanto la plataforma de validación de certificados y firmas como el cliente de firma (applet, escritorio, móvil). FIRe es la solución integral que engloba escritorio, móvil y nube a través de Cl@ve Firma. FIRe es la "solución paraguas".

19 → b) La Red SARA es el conjunto de infraestructuras de comunicaciones y servicios básicos que conecta las redes de las AAPP españolas e instituciones europeas. Es la "autopista" de la interoperabilidad.

20 → c) TS@ es la Autoridad de Sellado Electrónico que proporciona servicios de sellado de tiempo sincronizados con la hora oficial del Estado.

21 → b) El SIR permite el intercambio de asientos electrónicos de registro entre todas las AAPP según la NTI de protocolo de intercambio de asientos registrales.

22 → c) Autentica ofrece servicios de autenticación, autorización y Single Sign On (SSO) de empleados públicos para el acceso a aplicaciones internas de las AAPP. Cl@ve es para ciudadanos.

23 → b) FACE (Punto General de Entrada de Facturas Electrónicas) es el punto de entrada centralizado para facturas electrónicas de los proveedores de las AAPP.

24 → b) InSiDe es la suite para la gestión de documentos y expedientes electrónicos según el ENI, que también incluye la suite CVS para generación y consulta de Códigos Seguros de Verificación.

25 → c) Notaría es el servicio que permite a las AAPP la consulta de poderes notariales y de administradores. REA Apodera es el registro de apoderamientos; Representa valida a profesionales en representación de terceros.

26 → b) DIR3 es el inventario unificado y común a toda la Administración de las unidades orgánicas/organismos públicos, sus oficinas asociadas y unidades de gestión económico-presupuestaria. Es la "guía de teléfonos" de la Administración.

27 → b) Magerit v3 es la metodología de análisis y gestión de riesgos, instrumento para facilitar la implantación del ENS. Métrica v3 es la metodología para el ciclo de vida del software.

28 → b) El nodo eIDAS español permite ambas direcciones: que el DNI electrónico sea aceptado en servicios de administraciones europeas, y que ciudadanos europeos puedan identificarse en servicios públicos españoles usando su medio de identificación nacional.

📊 TABLA FLASH FINAL — Datos clave ENS, ENI y Servicios Comunes