Archive

OP.ACC.6.1 Información de Obligaciones

Guía paso a paso para configurar un mensaje de inicio de sesión en Windows mediante Directivas de Grupo (GPO) y dar cumplimiento a la medida OP.ACC.6.1 del Esquema Nacional de Seguridad (ENS).

ENS desde dentro (XIII): Cerrando planificación y entrando en Control de Acceso (op.acc)

Cerramos el bloque de planificación del ENS y entramos en control de acceso (op.acc). Descubre qué exige realmente el ENS, qué revisa un auditor y cómo demostrar quién accede a qué en tus sistemas.

📄 Documentación que te van a pedir en una auditoría ENS

Descubre qué documentación te van a pedir en una auditoría ENS y cómo prepararte para evitar no conformidades.

ENS desde dentro (XVII): Gestión de accesos (op.acc.4) — quién autoriza, quién revisa y por qué

Gestionar accesos es clave en ENS. Aprende cómo autorizar, limitar y revisar permisos para garantizar control y trazabilidad en auditoría (op.acc.4).

ENS desde dentro (XVI): Segregación de funciones (op.acc.3) — que nadie tenga todo el control

La segregación de funciones evita que una sola persona tenga control total. Aprende cómo separar roles, limitar privilegios y demostrarlo en auditoría ENS (op.acc.3).

ENS desde dentro (XV): Requisitos de acceso (op.acc.2) — quién puede hacer qué

Controlar quién accede no es suficiente: hay que justificarlo. Aprende cómo gestionar permisos, usar grupos y demostrar accesos en auditoría ENS (op.acc.2).

ENS desde dentro (XIV): Identificación (op.acc.1) — quién eres en el sistema

La identificación es la base del control de acceso en el ENS. Descubre cómo garantizar usuarios únicos, separar roles y demostrar trazabilidad en auditoría (op.acc.1).

ENS desde dentro (XII): Componentes certificados — cómo demostrar que tus sistemas son de confianza

Cómo verificar y demostrar la certificación de componentes en ENS: inventario, evidencias y estándares como Common Criteria y CPSTIC.

ENS desde dentro (XI): Gestión de capacidades — cómo asegurar que tu sistema no se queda corto

Cómo gestionar la capacidad en ENS: monitorización, recursos, previsión y control para garantizar el rendimiento y la disponibilidad del sistema.

ENS desde dentro (X): Adquisición de componentes — cómo decidir bien antes de comprar

Cómo realizar un estudio previo a la adquisición en ENS: evaluación de riesgos, arquitectura, capacidades y toma de decisiones explicadas paso a paso.

Gracias por suscribirte (y algo útil para empezar)

Empiezo compartiendo contenido práctico sobre ENS y sistemas reales.

ENS desde dentro (IX): Arquitectura de seguridad — cómo demostrar que tu sistema está bajo control

Cómo documentar la arquitectura de seguridad en ENS: redes, sistemas, accesos y líneas de defensa explicados de forma práctica y orientados a auditoría.

ENS desde dentro (VIII): Gestión de riesgos — cómo se ve un análisis real y cómo mantenerlo vivo

Cómo se gestiona el riesgo en ENS en la práctica: activos, amenazas, medidas, mapa de riesgos y decisiones reales explicadas paso a paso.

ENS desde dentro (VII): Planificación — guía paso a paso para diseñar un sistema ENS que funcione

Guía paso a paso para diseñar un sistema ENS (PS02): categorización, análisis de riesgos, arquitectura y decisiones clave para cumplir en auditoría.

ENS desde dentro (VI): Auditoría y mejora continua — guía paso a paso para saber si realmente cumples

Guía paso a paso para auditar tu sistema ENS (PS00), detectar fallos y demostrar cumplimiento real mediante evidencias y mejora continua.

ENS desde dentro (V): Proceso de autorización — quién decide qué (y cómo demostrarlo)

Cómo definir y controlar autorizaciones en ENS con trazabilidad real. Quién decide qué, cómo registrarlo y cómo demostrarlo en auditoría.

ENS desde dentro (IV): Procedimientos de seguridad — donde todo empieza a funcionar de verdad

Cómo definir procedimientos de seguridad en ENS que realmente se apliquen y generen evidencias. El punto donde la seguridad deja de ser papel y empieza a funcionar.

ENS desde dentro (III): Cómo definir una normativa de seguridad (guía paso a paso)

Cómo definir una normativa de seguridad en ENS paso a paso: reglas claras, errores comunes y cómo hacerla aplicable en el día a día.

ENS desde dentro (II): Cómo crear una política de seguridad en ENS (y que no sea papel mojado)

Cómo crear una política de seguridad en ENS que realmente funcione y pase auditoría. Enfoque práctico basado en experiencia real.

ENS desde dentro (I): Qué es el Esquema Nacional de Seguridad en la práctica

Qué es el ENS en la práctica y por qué no basta con tener seguridad, sino demostrarla. Introducción real al Esquema Nacional de Seguridad.