Conocimiento
Qué es la Habilitación de Seguridad de Establecimiento
Introducción al marco normativo de seguridad industrial, los entornos en los que aplica y los requisitos necesarios para obtener y mantener una HSES.
01 · Definición
Definición
La Habilitación de Seguridad de Establecimiento (HSES) es el requisito indispensable que se exige a un contratista (empresa) para poder manejar y custodiar Información Clasificada (IC) en sus instalaciones en los contratos, programas, proyectos o actividades clasificadas de grado CONFIDENCIAL, equivalente o superior.
La habilitación es concedida por la Autoridad Delegada para la Seguridad de la Información Clasificada (ANS-D) y cuyo órgano de trabajo de dicha Autoridad, es la Oficina Nacional de Seguridad (ONS), tras verificar que la empresa, sus instalaciones, sus sistemas y su personal cumplen las medidas exigidas.
02 · A quién aplica
¿Quién necesita la HSES?
Toda organización que deba acceder, tratar o custodiar Información Clasificada (IC) en sus instalaciones en el marco de contratos, programas o actividades sujetas a normativa nacional, OTAN, UE o ESA.
Esto incluye fabricantes, integradores, ingenierías, operadores tecnológicos, empresas industriales y subcontratistas que participan en cadenas de suministro de defensa y entornos clasificados.
03 · Niveles
Niveles de habilitación
Los niveles de habilitación se corresponden con el Grado de clasificación de la información que la empresa podrá manejar y custodiar en sus instalaciones.
-
Nivel 1
Difusión Limitada (DL)
Nivel básico de clasificación. Información cuya divulgación no autorizada podría resultar desfavorable para los intereses nacionales.
-
Nivel 2
Confidencial (C)
Información cuya divulgación no autorizada podría perjudicar los intereses nacionales.
-
Nivel 3
Reservado (R)
Información cuya divulgación no autorizada podría causar daños a los intereses nacionales.
-
Nivel 4
Secreto (S)
Máximo nivel de clasificación. Información cuya divulgación no autorizada podría causar daños especialmente graves a los intereses nacionales.
04 · Proceso
Proceso de obtención
El proceso de obtención de una Habilitación de Seguridad de Establecimiento (HSES) se inicia, normalmente, por iniciativa de la propia organización o a requerimiento de un organismo contratante, cuando resulta necesaria la participación en contratos, programas o actividades clasificados.
A partir de ese momento, la organización coordina con la Oficina Nacional de Seguridad (ONS) la tramitación de la documentación requerida, la adecuación de ZAR/ZAP, la implantación de las medidas de seguridad aplicables, el desarrollo del Plan de Protección y, cuando proceda, la acreditación de sistemas CIS clasificados.
05 · Vigencia
Vigencia y mantenimiento
La Habilitación de Seguridad de Establecimiento (HSES) mantiene su validez mientras se conserven las condiciones de seguridad bajo las que fue concedida. Toda modificación relevante en la organización, la estructura societaria, las instalaciones, los sistemas o el alcance habilitado deberá ser notificada a la Autoridad de Seguridad competente.
Diagnóstico
¿Su caso encaja aquí?
Estudiamos su situación concreta y le indicamos qué requisitos aplican y por dónde empezar.