El Esquema Nacional de Seguridad es un marco para la gobernanza de la ciberseguridad que tiene rango de ley y cuya primera versión fue publicada en 2010. El 3 de mayo de 2022 se promulgó el Real Decreto 311/2022, que supone una profunda revisión de esta normativa para adaptarla a las exigencias actuales.
Su entrada en vigor dio comienzo a un periodo transitorio, hasta mayo de 2024, durante el que se podrán emitir certificados bajo la normativa anterior o la nueva, a elección de la entidad que lo solicite.
UNISYS ha sido la primera empresa en obtener en España la certificación de conformidad según la versión del ENS publicada en 2022. Cabe recordar que las obligaciones del Esquema Nacional de Seguridad no afectan solamente a las administraciones públicas: todos los proveedores que les suministren soluciones o servicios tecnológicos deben cumplirlas. Por tanto, para ofrecer servicios o soluciones de TI a cualquiera de las administraciones públicas (ayuntamientos, diputaciones, comunidades autónomas, universidades públicas, administración general del estado), se debe tener en cuenta que será necesario disponer de la declaración o la certificación de conformidad con el ENS.