**NUEVO REAL DECRETO, NO UNA LEY, QUE SUSTITUYE Y DEROGA EL REAL DECRETO 3/2010, DE 8 DE ENERO, SOBRE EL ESQUEMA NACIONAL DE SEGURIDAD, Y CUYA REGULACIÓN FUE MODIFICADA POSTERIORMENTE POR EL REAL DECRETO 1125/2024.** El Real Decreto 311/2022 actualiza el Esquema Nacional de Seguridad (ENS) para proteger la información y los servicios públicos frente al aumento y la sofisticación de los ciberataques, la interconexión tecnológica y la evolución de la normativa europea y española; se aplica a todo el sector público, a los sistemas que traten información clasificada y a las empresas privadas que presten servicios o suministren soluciones a las Administraciones, incluidas las relacionadas con redes 5G y datos personales. La norma exige gestionar los riesgos de forma continua y proporcional, aplicar medidas de prevención, detección y respuesta, controlar los accesos, proteger instalaciones, equipos y comunicaciones, realizar copias de seguridad, gestionar incidentes, garantizar la continuidad de los servicios, formar al personal y mejorar permanentemente la seguridad; además, establece responsabilidades diferenciadas, medidas mínimas y compensatorias, perfiles específicos de cumplimiento, auditorías cada dos años —o extraordinarias cuando haya cambios importantes—, autoevaluaciones para sistemas básicos y certificaciones para los de categoría media o alta. La categoría de cada sistema será básica, media o alta según el impacto que un incidente pueda causar en la confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de la información y los servicios. El Centro Criptológico Nacional coordinará la respuesta a incidentes y publicará instrucciones y guías de aplicación. Los sistemas existentes, incluidos los gestionados por empresas privadas, disponen de 24 meses desde la entrada en vigor para adaptarse, mientras que los nuevos deberán cumplir el ENS desde su diseño; el real decreto entró en vigor al día siguiente de su publicación en el BOE.
BOE-A-2022-7191