Cómo funciona
ProInt-ENS es una plataforma web para gestionar proyectos de adecuación al Esquema Nacional de Seguridad (ENS) y su auditoría, en sistemas de categoría BÁSICA, MEDIA o ALTA. Reúne en un solo lugar a la organización cliente, al equipo que la prepara y al equipo auditor: documentación, evaluación del cumplimiento, no conformidades, plazos y pagos, con la trazabilidad de quién hizo qué y cuándo. Cada participante accede solo a las auditorías en las que interviene. La plataforma no emite certificados: la certificación de conformidad con el ENS corresponde a la Entidad de Certificación.
- Consultor — relación comercial: invita al cliente, crea la auditoría, fija plazos y precio y designa al Implementador jefe y al Certificador. Después supervisa la auditoría en modo de consulta y gestiona su parte económica (precio, plan de pagos y cobros).
- Implementador jefe (con ayudante y técnico) — dirige la fase interna: coordina la preparación de la documentación y la evaluación del cumplimiento.
- Cliente — aporta datos, documentos y evidencias, aprueba las versiones de sus documentos, firma el Plan de Auditoría, recibe el Documento final y presenta el PAC. En la plataforma pueden trabajar varias personas de la empresa, cada una con su propia cuenta: el titular de la cuenta gestiona los datos de la empresa y sus usuarios, y las personas con permiso de firma («Firmante») firman y envían en nombre de la empresa.
- Certificador — acepta la auditoría y designa al Auditor jefe.
- Auditor jefe (con ayudante y técnico) — dirige la fase externa: la verificación independiente.
- Administrador de la plataforma — gestiona la instalación y las cuentas del personal.
La auditoría avanza en seis pasos, que todos los participantes ven en la escala de cada auditoría. En todo momento, «Pendiente de usted» muestra a cada persona las acciones que le corresponden.
Los 20–24 documentos del catálogo de la plataforma para cada categoría del ENS (política de seguridad, análisis de riesgos, continuidad, control de accesos…), generados desde formularios o aportados por el cliente, cada uno con su versión vigente aprobada.
Las medidas del anexo II aplicables a la categoría del sistema según la tabla de selección de medidas del Real Decreto 311/2022 (las que dependen del nivel de una dimensión de seguridad se incluyen siempre y, si la dimensión no es relevante, se responden «no aplica» con su justificación): cumple, parcial, no cumple o no aplica, con nivel de madurez L0–L5 (CCN-STIC-824) y evidencias. Se completa desde la web o desde un bot de Telegram. Cada incumplimiento abre un hallazgo con su plan de acción; el cliente comunica la corrección y el equipo la verifica.
La plataforma genera la Declaración de Aplicabilidad (SoA) a partir de la Encuesta, y los datos del cliente quedan bloqueados para la fase externa. Su aprobación y firma corresponden al Responsable de la Seguridad de la organización (art. 28.2 del Real Decreto 311/2022) y se realizan fuera de la plataforma: el documento generado incluye el espacio para la firma.
Lo prepara el Auditor jefe y lo firman electrónicamente el Auditor jefe y una persona con permiso de firma del cliente, en PDF con firma PAdES; la plataforma verifica las firmas aportadas. Si el Plan se redacta en la plataforma, cualquier cambio en él anula las firmas ya puestas.
El veredicto es el resultado de la auditoría: favorable, favorable con no conformidades o desfavorable. No sustituye la decisión de certificación, que corresponde a la Entidad de Certificación. El Auditor jefe confirma el veredicto antes de enviar el Documento final, que lo incluye; después solo el Administrador de la plataforma puede revertirlo. El Auditor jefe puede enviar el Documento final en el mismo paso en que confirma el veredicto. Con un veredicto favorable la auditoría se cierra en ese momento; el cliente puede firmar el Documento final o registrar un acuse de recibo (constancia de que lo ha recibido), pero no es obligatorio.
Si hay no conformidades, el cliente presenta un Plan de Acciones Correctivas y el auditor lo aprueba o lo rechaza. Con un veredicto favorable con no conformidades el PAC es obligatorio. Tras un veredicto desfavorable con el PAC aprobado empieza un nuevo ciclo, que vuelve a la Encuesta; si el cliente no presenta el PAC dentro del plazo, el Auditor jefe puede cerrar la auditoría como desfavorable.
Una vez cerrada, la auditoría queda en solo lectura y se conserva durante el plazo configurado (por defecto, 3 años desde el cierre). La plataforma avisa de la renovación a los 2 años del cierre (el ENS exige una auditoría ordinaria al menos cada dos años); la fecha y la vigencia oficiales del certificado son las que fija la Entidad de Certificación en su decisión de certificación. Una auditoría abandonada o detenida puede suspenderse (no ocurre automáticamente: la suspenden el Implementador jefe en la fase interna, el Auditor jefe en la externa o el Administrador de la plataforma): queda en solo lectura con los plazos detenidos hasta que se reanude, en el mismo punto.
Ver el proceso completo paso a paso: quién hace qué y qué hace avanzar cada paso →
- Formularios con datos comunes compartidos entre documentos, control de versiones con aviso de revisión próxima (30 días antes) y vencida, historial de cambios por campo y propuestas de valores entre el equipo y el cliente.
- Asistente de IA opcional, con la clave del propio usuario (Anthropic, Google, OpenAI o xAI): propone valores, rellena documentos en lote, detecta contradicciones entre documentos y analiza los resultados de la Encuesta. Antes de cada consulta se filtran los datos personales que la plataforma reconoce, sin garantizar una anonimización completa; lo que el usuario escribe en el chat se envía tal cual.
- Panel de inicio (Dashboard) adaptado a cada rol, con gráficos configurables individualmente (periodo, agrupación y filtros), línea de tiempo y calendario de plazos, avisos de plazos vencidos y de auditorías sin actividad y, para el Consultor y el Administrador, el bloque «En curso ahora»: qué documentos, formularios y encuestas se están trabajando en este momento.
- Exportación de listas a Excel/CSV e «Informe de estado» en PDF para la dirección del cliente.
- Precio, plan de pagos y cobros de cada auditoría.
- Notificaciones en la plataforma, por correo electrónico y por Telegram, y chat de la auditoría entre el cliente y el equipo.
- Glosario de 500 términos ENS.
- Cuentas personales, también en el cliente: cada persona entra con su propia contraseña; verificación en dos pasos (app autenticadora, correo electrónico o Telegram) según la configuración de la instalación, indicada en «Seguridad de la plataforma»; contraseñas robustas y bloqueo ante intentos repetidos.
- Separación estricta de datos: el servidor comprueba en cada petición que la persona participa en esa auditoría, y esta regla está cubierta por pruebas automáticas.
- Trazabilidad con el autor real de cada acción, firmas electrónicas verificadas y huella SHA-256 de cada documento.
- Sin recursos de terceros en el navegador y con una política de contenidos estricta.
Detalle completo, con los valores de este servidor: Seguridad de la plataforma.
Datos del titular de esta instalación, condiciones de uso y tratamiento de datos personales: Aviso legal · Política de privacidad · Seguridad de la plataforma.