ENS para Clínicas Privadas Conectadas al SNS

Cualquier clínica privada que se conecte al Sistema Nacional de Salud español (HCDSNS, receta electrónica pública, mutualismo administrativo, MUFACE, ISFAS, MUGEJU) está sujeta al Esquema Nacional de Seguridad. Bajo el EHDS, esta lista se va a expandir mucho. El plazo de certificación ENS Nivel Alto para una clínica mediana es 6-12 meses y cuesta 15.000-40.000 EUR.

Requisitos clave

Certificación formal

ENS Nivel Alto requiere auditoría externa por ENAC. No vale auto-declaración como en EHDS.

Gobernanza de claves

HSM obligatorio para claves raíz. Procedimientos de rotación, revocación, backup de claves documentados y auditados.

Plan de continuidad de negocio

RPO (Recovery Point Objective) < 1 hora. RTO (Recovery Time Objective) < 4 horas. Ensayo anual documentado.

A quien aplica

Cualquier clínica privada que se conecte o quiera conectarse al SNS, MUFACE, ISFAS, MUGEJU, o que preste servicio público concertado.

Plazos

Depende del contrato de integración. Típicamente 3-12 meses de plazo.

Sanciones

Rescisión de contrato público + imposibilidad de participar en licitaciones futuras.

Solapamiento con EHDS

Muy alto (90%).