R-110-009 Auditoría interna ENS 2026
Este registro contiene la documentación de la auditoría interna del Esquema Nacional de Seguridad (ENS) realizada conforme al procedimiento ORG.5 Auditoría interna ENS.
Datos de la auditoría
| Campo | Valor |
|---|---|
| Norma | RD 311/2022 Esquema Nacional de Seguridad |
| Nivel | ALTO |
| Tipo | Auditoría interna de seguimiento |
| Fecha | 26 de febrero de 2026 |
| Jornadas | 1 |
| Modalidad | Remota |
| Resultado global | Conforme |
Equipo auditor
| Rol | Nombre | Organización |
|---|---|---|
| Auditor jefe | Adrián Roo González | Ingertec S.L. |
Representantes de la organización
| Nombre | Cargo |
|---|---|
| Taig Mac Carthy | Responsable de Seguridad (RSEG) |
Alcance
Sistema de información que da soporte a los servicios de diseño, desarrollo y mantenimiento de herramientas de soporte al diagnóstico médico según la declaración de aplicabilidad vigente.
Hallazgos
No conformidades
| # | Descripción | Apartado |
|---|---|---|
| NC-1 | No se evidencia el listado de Guías del Centro Criptológico Nacional a seguir para la implantación del Esquema Nacional de Seguridad. | General |
| NC-2 | No se evidencia la emisión del Informe INES por parte de la organización. | General |
Observaciones
| # | Descripción | Apartado |
|---|---|---|
| OBS-1 | Si bien se evidencia procedimiento y análisis de riesgos asociado, no se evidencia una correcta actualización del mismo. | op.pl.1 |
| OBS-2 | Puntualmente, no se evidencia el aviso al usuario tras el log de las normativas a seguir así como del último acceso. | op.acc.6 |
Puntos fuertes
- Implicación del personal auditado
- Documentación del sistema
- Sistema de control de calidad del desarrollo de productos
Oportunidades de mejora
- Se recomienda incluir a la consultora y a la entidad de certificación en el registro de proveedores.
Plan de Acciones Correctivas
Las no conformidades detectadas en esta auditoría se gestionan en el R-110-020 Plan de Acciones Correctivas.
Documentos adjuntos
Informe de auditoría interna
Plan de auditoría interna
CV del auditor
Signature meaning
The signatures for the approval process of this document can be found in the verified commits at the repository for the QMS. As a reference, the team members who are expected to participate in this document and their roles in the approval process, as defined in Annex I Responsibility Matrix of the GP-001, are:
- Author: Team members involved
- Reviewer: JD-003 Design & Development Manager, JD-004 Quality Manager & PRRC
- Approver: JD-001 General Manager