Servicios
Cinco frentes, una sola interlocución
Gestionamos integralmente todo el ciclo de la HSES: habilitación, adecuación de zonas clasificadas, seguridad TIC en entornos CIS, documentación de seguridad y formación especializada. Un único interlocutor coordina todas las actuaciones para garantizar coherencia, trazabilidad y eficiencia operativa.
01 · Servicio
Obtención HSES
Prestamos apoyo especializado a la empresa durante todo el proceso de obtención de la Habilitación de Seguridad de Establecimiento (HSES), incluyendo el análisis del alcance contractual, la adecuación de las medidas de seguridad y la preparación de la documentación requerida para su tramitación ante la Oficina Nacional de Seguridad (ONS).
Alcance
Analizamos el contrato, programa o actividad clasificada que origina la necesidad de habilitación, determinamos el Grado y marco normativo aplicable y apoyamos a la empresa en la preparación y seguimiento del expediente ante la Oficina Nacional de Seguridad (ONS).
Entregables
Desarrollo integral del expediente de habilitación, incluyendo el FASE, Plan de Protección, documentación técnica, procedimientos operativos, emergencia y registros exigidos por la Autoridad de Seguridad para la obtención y mantenimiento de la HSES.
Plazos típicos
Los plazos de obtención de una HSES varían entre 12 y 18 meses, dependiendo del Grado requerido, el estado de adecuación de las instalaciones y los tiempos de revisión de la Autoridad. Planificamos cada fase conforme a calendarios realistas y alineados con los compromisos contractuales del cliente.
02 · Servicio
ZAR / ZAP
Diseñamos, implantamos y mantenemos Zonas de Acceso Restringido (ZAR) y Zonas Administrativas de Protección (ZAP) conforme a la normativa nacional de protección de Información Clasificada (IC) y a los marcos OTAN, UE y ESA aplicables.
Alcance
Evaluamos las instalaciones y definimos el perímetro de seguridad de la ZAR/ZAP, incluyendo medidas constructivas, electrónicas y soluciones de custodia de Información Clasificada (IC). Coordinamos la implantación técnica con proveedores especializados conforme a los requisitos de la Autoridad.
Entregables
Documentación técnica de la ZAR/ZAP, incluyendo memoria descriptiva, planos de seguridad, especificación de medidas físicas y electrónicas, procedimientos operativos, registros de control de accesos y planes de mantenimiento asociados a la infraestructura de protección física.
Plazos típicos
La fase de diseño documental se desarrolla habitualmente en un plazo de entre 4 y 8 semanas. La implantación de las medidas físicas y electrónicas variará en función del nivel de adecuación previo de las instalaciones y de la disponibilidad de los proveedores especializados.
03 · Servicio
Acreditación CIS
Diseño, adecuación y acreditación de Sistemas de Información Clasificada (CIS) conforme a la normativa Nacional y a los marcos OTAN, UE y ESA aplicables a entornos TIC clasificados.
Alcance
Diseño de arquitecturas TIC seguras para entornos clasificados, selección de soluciones criptográficas acreditadas, elaboración de la documentación de seguridad del CIS y apoyo especializado a la empresa durante el proceso de acreditación y operación del sistema conforme a los requisitos de la Autoridad.
Entregables
Desarrollo integral de la documentación de seguridad del CIS, incluyendo CO/DRES/POS, análisis de riesgos y expediente técnico de acreditación conforme al Procedimiento de Acreditación Nacional.
Plazos típicos
Los procesos de Acreditación CIS (A-CIS) se desarrollan habitualmente en un plazo de entre 9 y 18 meses, dependiendo de la arquitectura del sistema, el Grado de la IC y los requisitos de seguridad aplicables. En determinados proyectos, la A-CIS puede coordinarse de forma paralela al proceso de la HSES.
04 · Servicio
Documentación
Desarrollamos y mantenemos la documentación de seguridad requerida por la Autoridad de Seguridad para garantizar la trazabilidad, actualización y continuidad de la HSES durante todo su ciclo de vida.
Alcance
Desarrollo integral del corpus documental asociado a la HSES, incluyendo FASE, Planes de Protección, procedimientos operativos y de emergencia, registros de control, y normativa de seguridad requerida por la Autoridad de Seguridad para la obtención, mantenimiento e inspección de la habilitación.
Entregables
Corpus documental completo y preparado para inspección, con control de versiones, trazabilidad documental y evidencias de revisión y aprobación interna conforme a los requisitos de la Autoridad de Seguridad.
Plazos típicos
La primera versión completa del corpus documental suele desarrollarse en un plazo de entre 6 y 10 semanas. El mantenimiento documental se realiza de forma continua durante toda la vigencia de la HSES, con revisiones obligatorias ante cambios de alcance, instalaciones o sistemas.
05 · Servicio
Formación
Capacitación especializada en protección de Información Clasificada (IC), adaptada a los distintos perfiles, funciones y niveles de acceso definidos dentro de la organización.
Alcance
Diseño e impartición de programas de formación y concienciación en protección de Información Clasificada (IC), incluyendo formación inicial, reciclaje periódico, capacitación especializada para Jefes de Seguridad, Suplentes y sesiones dirigidas a dirección y personal con responsabilidades asociadas a entornos clasificados.
Entregables
Documentación completa del programa formativo, incluyendo material didáctico, registros de asistencia, evidencias de evaluación y seguimiento, certificados internos y planificación plurianual de formación conforme a los requisitos de mantenimiento de la HSES.
Plazos típicos
La duración de las acciones formativas varía entre 4 y 16 horas, dependiendo del perfil, funciones y nivel de acceso del personal. La planificación plurianual de formación se revisa periódicamente para garantizar su alineación con la evolución organizativa y los requisitos de mantenimiento de la HSES.
Evaluación inicial de habilitación
Analizamos el alcance de la necesidad, los requisitos regulatorios aplicables, los plazos estimados y las capacidades necesarias para afrontar el proceso de HSES con garantías, trazabilidad y adecuación normativa.