El ENS ya protege a los clientes de Iberdrola: la eléctrica es la primera en lograrlo

Iberdrola Clientes ha logrado el certificado del Esquema Nacional de Seguridad (ENS) y, con este paso, se convierte en la primera eléctrica de España en obtener este sello de ciberseguridad para su negocio de clientes. La compañía ha alcanzado el nivel medio del ENS, uno de los tres niveles de exigencia que contempla el marco normativo español en materia de seguridad de la información.

Para entender el alcance de este logro, conviene repasar primero en qué consiste el ENS. Se trata del principal marco normativo español en seguridad de la información, recogido en el Real Decreto 311/2022, y su función es acreditar que los sistemas y procesos de una organización cumplen con exigentes requisitos de confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de los datos.

Dentro de este marco existen tres niveles de exigencia, que se adaptan según la criticidad de la información que se maneja:

• Nivel básico. Se exige cuando el impacto de un incidente de seguridad sería limitado.
• Nivel medio. Es el que ha certificado Iberdrola Clientes y conlleva medidas técnicas y organizativas más estrictas.
• Nivel alto. Queda reservado a los sistemas con mayor criticidad y sensibilidad de datos.

Esta certificación suele obtenerse a través de entidades acreditadas por ENAC, como AENOR, que en 2022 se convirtió en la primera autorizada para certificar el cumplimiento de este real decreto.

Iberdrola, primera eléctrica en lograrlo

Con este certificado, Iberdrola señala que se convierte en la primera energética de España en conseguirlo para su negocio de clientes. Y no es un dato menor, porque el hito llega en un momento de digitalización acelerada del sector, en el que cada vez más contratos, facturas y gestiones pasan por canales digitales.

Una realidad digital que lleva a que los ataques cada vez sean más frecuentes y el robo de datos sea un peligro con el que lidiar de manera contínua. Como a final de abril, cuando quedaron expuestos datos de 150.000 clientes y ex-clientes de Iberdrola; eso sí, fue a través de un socio comercial, la brecha no se dio en sus propios sistemas.

En este sentido, fuentes de Iberdrola explican que el logro “supone un paso más en la consolidación de un modelo de seguridad robusto, basado en la mejora continua, la actualización constante de políticas”.

Te interesa: opiniones sobre Iberdrola

Qué gana el cliente con esta certificación

Más allá del reconocimiento para la compañía, el principal efecto de esta certificación recae sobre los clientes de Iberdrola en España, que ganan una garantía adicional sobre la protección de sus datos personales y sobre la continuidad de los servicios digitales de la compañía.

Y es que la seguridad de las plataformas digitales se ha convertido en un factor cada vez más decisivo para las comercializadoras energéticas, a medida que crece el uso de aplicaciones móviles, oficinas virtuales y procesos de contratación online.