Una auditoria externa independent acredita que els nostres serveis compleixen els requisits de seguretat del Reial decret 311/2022. La certificació és vigent fins al 2028.
A Trentia hem obtingut la certificació de conformitat amb l’Esquema Nacional de Seguretat (ENS) en categoria Mitjana, després de superar l’auditoria de certificació realitzada per LGAI TECHNOLOGICAL CENTER, S.A (Applus+). L’ENS és el marc que estableix el Reial decret 311/2022 per garantir la seguretat dels sistemes d’informació de les administracions públiques i dels proveïdors que hi treballen.
Què vol dir «categoria Mitjana»
L’ENS distingeix tres categories: Bàsica, Mitjana i Alta. La Bàsica es pot acreditar per autoavaluació, és a dir, l’empresa declara que compleix. La Mitjana exigeix un dictamen extern: una entitat acreditada i independent audita els sistemes, els processos i les mesures de seguretat, i certifica que compleixen.
El que acreditem, per tant, no és una declaració pròpia, sinó el resultat d’una auditoria independent i verificable.
Què cobreix la certificació
L’abast inclou les nostres tres línies de servei: consultoria IT i desenvolupament tecnològic, Business Intelligence, transformació digital amb Microsoft 365 i IA, outsourcing i selecció de personal, i formació IT per a empreses.
Ho destaquem perquè inclou també els serveis en què el nostre equip treballa directament dins dels entorns i amb la informació dels clients. Si un professional de Trentia forma part del vostre equip o imparteix formació a la vostra organització, ho fa sota el mateix marc de seguretat certificat.
Què canvia per als nostres clients
Si sou una administració pública, l’ENS és el marc que us obliga a garantir la seguretat dels sistemes que sostenen els serveis públics, i aquesta exigència es trasllada als vostres proveïdors. Treballar amb una empresa certificada en categoria Mitjana escurça la validació tècnica en licitacions i contractes: la comprovació que la normativa demana ja està feta.
Si sou una empresa privada, cada vegada més reguladors, clients i asseguradores us demanen acreditar la seguretat de la vostra cadena de subministrament. Amb un proveïdor certificat ENS, bona part d’aquesta comprovació la fa un tercer independent, no nosaltres mateixos.
Com hi hem arribat
La certificació és el resultat d’un projecte transversal que hem dut a terme durant el 2026 i que ha implicat tot l’equip: definició de la política de seguretat i del marc de governança, categorització dels sistemes i anàlisi de riscos, implantació de mesures tècniques i organitzatives, formació de tota la plantilla en ciberseguretat, i auditoria interna abans de l’auditoria externa de certificació.
«La seguretat de la informació no és una capa tècnica que s’afegeix al final, és part del servei que oferim. Amb aquesta certificació, els nostres clients poden demostrar amb qui treballen i sota quines garanties sense haver-ho de comprovar ells mateixos», explica Rubén Claramunt.
I a partir d’ara
La certificació té vigència fins al 2028 i està subjecta a auditories periòdiques. El model es basa en l’anàlisi contínua de riscos, de manera que el nivell assolit s’ha de mantenir i demostrar en el temps. Per a nosaltres és una manera de treballar, no un tràmit superat.
Si esteu valorant un projecte, consultoria, externalització o formació i necessiteu que el vostre proveïdor acrediti garanties de seguretat, parlem-ne.
