Importante: diferencia entre ENS básico, medio y alto

El Esquema Nacional de Seguridad (RD 311/2022) clasifica los sistemas en 3 categorías según el impacto de un incidente: BÁSICA (impacto limitado), MEDIA (grave) y ALTA (muy grave). Se evalúan 5 dimensiones: Disponibilidad, Integridad, Confidencialidad, Autenticidad y Trazabilidad (DICAT). Los sistemas sanitarios del SERGAS típicamente se clasifican como MEDIA o ALTA por manejar datos de salud. La auditoría es obligatoria cada 2 años para categoría MEDIA y ALTA.