Una auditoría externa independiente acredita que nuestros servicios de consultoría, datos e IA, outsourcing y formación cumplen los requisitos de seguridad del Real Decreto 311/2022. La certificación está vigente hasta 2028.
En Trentia hemos obtenido la certificación de conformidad con el Esquema Nacional de Seguridad (ENS) en categoría Media, después de superar la auditoría de certificación realizada por LGAI TECHNOLOGICAL CENTER, S.A (Applus+). El ENS es el marco que establece el Real Decreto 311/2022 para garantizar la seguridad de los sistemas de información de las administraciones públicas y de los proveedores que trabajan con ellas.
Qué significa «categoría Media»
El ENS distingue tres categorías: Básica, Media y Alta. La Básica se puede acreditar mediante autoevaluación, es decir, la empresa declara que cumple. La Media exige un dictamen externo: una entidad acreditada e independiente audita los sistemas, los procesos y las medidas de seguridad, y certifica que cumplen.
Lo que acreditamos, por tanto, no es una declaración propia, sino el resultado de una auditoría independiente y verificable.
Qué cubre la certificación
El alcance incluye nuestras tres líneas de servicio: consultoría IT y desarrollo tecnológico, Business Intelligence, transformación digital con Microsoft 365 e IA, outsourcing y selección de personal, y formación IT para empresas.
Lo destacamos porque incluye también los servicios en los que nuestro equipo trabaja directamente dentro de los entornos y con la información de los clientes. Si un profesional de Trentia forma parte de vuestro equipo o imparte formación en vuestra organización, lo hace bajo el mismo marco de seguridad certificado.
Qué cambia para nuestros clientes
Si sois una administración pública, el ENS es el marco que os obliga a garantizar la seguridad de los sistemas que sostienen los servicios públicos, y esta exigencia se traslada a vuestros proveedores. Trabajar con una empresa certificada en categoría Media acorta la validación técnica en licitaciones y contratos: la comprobación que exige la normativa ya está realizada.
Si sois una empresa privada, cada vez más reguladores, clientes y aseguradoras os piden acreditar la seguridad de vuestra cadena de suministro. Con un proveedor certificado ENS, buena parte de esta comprobación la realiza un tercero independiente, no nosotros mismos.
Cómo hemos llegado hasta aquí
La certificación es el resultado de un proyecto transversal que hemos llevado a cabo durante 2026 y que ha implicado a todo el equipo: definición de la política de seguridad y del marco de gobernanza, categorización de los sistemas y análisis de riesgos, implantación de medidas técnicas y organizativas, formación de toda la plantilla en ciberseguridad y auditoría interna antes de la auditoría externa de certificación.
«La seguridad de la información no es una capa técnica que se añade al final, es parte del servicio que ofrecemos. Con esta certificación, nuestros clientes pueden demostrar con quién trabajan y bajo qué garantías sin tener que comprobarlo ellos mismos», explica Rubén Claramunt.
Y a partir de ahora
La certificación tiene vigencia hasta 2028 y está sujeta a auditorías periódicas. El modelo se basa en el análisis continuo de riesgos, por lo que el nivel alcanzado debe mantenerse y demostrarse a lo largo del tiempo. Para nosotros es una forma de trabajar, no un trámite superado.
Si estáis valorando un proyecto, consultoría, externalización o formación y necesitáis que vuestro proveedor acredite garantías de seguridad, hablemos.
