Definición
[Placeholder] La Habilitación de Seguridad de Establecimiento (HSES) es la autorización oficial que reconoce que una empresa cumple los requisitos de seguridad necesarios para acceder, manejar o custodiar información clasificada en el ámbito nacional, OTAN o UE.
[Placeholder] La habilitación la concede la autoridad de seguridad competente, la Oficina Nacional de Seguridad (ONS), tras verificar que la empresa, sus instalaciones, sus sistemas y su personal cumplen las medidas exigidas.
¿Quién la necesita?
[Placeholder] Cualquier empresa que vaya a participar en contratos clasificados, programas de defensa o actividades que requieran acceso a información clasificada por parte de la Administración española, la OTAN o la Unión Europea.
[Placeholder] En la práctica esto incluye empresas tecnológicas, de defensa, ingeniería, telecomunicaciones, logística y servicios profesionales que actúan como contratistas o subcontratistas en estos programas.
Niveles de habilitación
[Placeholder] Los niveles se corresponden con los grados de clasificación de la información a la que la empresa podrá acceder:
- Difusión Limitada [Placeholder] Nivel más bajo de clasificación. Información cuya divulgación no autorizada podría resultar desfavorable a los intereses nacionales.
- Confidencial [Placeholder] Información cuya divulgación no autorizada podría perjudicar los intereses nacionales.
- Reservado [Placeholder] Información cuya divulgación no autorizada podría dañar los intereses nacionales.
- Secreto [Placeholder] Nivel más alto. Información cuya divulgación no autorizada podría dañar gravemente los intereses nacionales.
Proceso de obtención
[Placeholder] El proceso se inicia normalmente a instancia de un organismo contratante que requiere que la empresa cuente con habilitación para participar en un contrato o programa. La empresa coordina con la ONS la presentación de la documentación y la verificación de las medidas de seguridad.
[Placeholder] Habitualmente incluye: nombramiento del Oficial de Seguridad y su suplente, redacción del Manual de Seguridad, habilitación personal de quienes vayan a acceder a la información, adecuación de zonas (ZAR/ZAP) y, cuando proceda, acreditación de sistemas de información clasificada (CIS).
Vigencia y mantenimiento
[Placeholder] La habilitación tiene vigencia limitada y queda condicionada al mantenimiento de las condiciones que motivaron su concesión. Cualquier cambio relevante en la organización, en la estructura societaria, en las instalaciones o en los sistemas debe comunicarse a la autoridad de seguridad.