Politeia Soft obtiene la certificación ENS categoría MEDIA

Politeia Soft, S.L. ha obtenido el Certificado de Conformidad con el Esquema Nacional de Seguridad emitido por AENOR CONFIA S.A.U. El distintivo es ENS-2026/0141, con categoría MEDIA, fecha inicial de certificación el 1 de octubre de 2026 y vigencia hasta el 1 de octubre de 2028.

Esta certificación acredita, tras auditoría independiente, que los sistemas de información evaluados cumplen las exigencias del Real Decreto 311/2022, que regula el ENS en el ámbito de la Administración electrónica.

Qué es el Esquema Nacional de Seguridad

El ENS establece el marco de principios, requisitos y medidas de seguridad que deben aplicar las administraciones públicas y, cada vez más, los proveedores que les prestan servicios digitales. No es un sello cosmético: exige gobernanza de la seguridad, control de accesos, cifrado, continuidad, auditoría y mejora continua.

Las categorías (BÁSICA, MEDIA, ALTA) reflejan el nivel de exigencia según el impacto potencial sobre la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad. La categoría MEDIA implica un conjunto amplio de medidas técnicas y organizativas —en nuestro caso, 68 medidas valoradas en nivel medio en todas las dimensiones— y una auditoría externa formal.

Por qué importa la categoría MEDIA

Para un ayuntamiento, organismo o empresa que contrata software crítico, la certificación ENS categoría MEDIA aporta:

• Evidencia verificable ante pliegos, DPO y auditores: el certificado AENOR es público y trazable.
• Confianza operativa en la plataforma (autenticación, productos SaaS y pagos) que sostiene servicios con datos sensibles.
• Alineación con el sector público español, donde el ENS es el referente de seguridad de la información.
• Transparencia del alcance: se publica qué sistemas están cubiertos y bajo qué categorización.

Alcance del certificado ENS-2026/0141

El alcance auditado cubre los sistemas de información que dan soporte a los servicios de una plataforma de software basada en microservicios para:

• puerta de entrada (API gateway),
• autenticación,
• Anonimatum,
• Facturatum,
• gestión de incidencias,
• servicios de pago,

conforme al documento de categorización del sistema v.2 del 21/09/2026, vigente a fecha de la auditoría del 24 de septiembre de 2026.

Las ubicaciones citadas en el certificado incluyen la sede en Jerez de la Frontera (Cádiz) y CPD externos de OVH Cloud en Gravelines (Francia) y Varsovia (Polonia).

Qué significa para clientes de Anonimatum y Facturatum

Si usáis Anonimatum o Facturatum, esos productos forman parte del perímetro certificado. Eso refuerza la narrativa de cumplimiento frente a RGPD, pliegos de contratación y evaluaciones de proveedores.

Podéis consultar la landing dedicada Certificación ENS y descargar el documento oficial.

Documento oficial

El certificado completo emitido por AENOR está publicado en politeiasoft.com:

Descargar certificado ENS-2026/0141 (PDF)

Compromiso de mejora continua

La vigencia hasta 2028 no es un punto final. El ENS exige revisión de riesgos, seguimiento de medidas y preparación de auditorías periódicas. La Política de Seguridad de la Información describe el marco interno (roles, principios y normativa aplicable) alineado con la categoría MEDIA.

Resumen

Politeia Soft dispone de certificación ENS categoría MEDIA (ENS-2026/0141) otorgada por AENOR, con alcance explícito sobre gateway, autenticación, Anonimatum, Facturatum, incidencias y pagos. Es una garantía objetiva de madurez en seguridad para organizaciones públicas y privadas que exigen proveedores auditados.