2026-08-13
ENS · Esquema Nacional de Seguridad
Sistema de Gestión
Gestión Tributaria Municipal S.A.
| Referencia | CERT-ENS-2026-08-13 |
| Versión | 1.0 |
| Fecha de emisión | 13 de agosto de 2026 |
| Clasificación | CONFIDENCIAL |
| Organización | Gestión Tributaria Municipal S.A. |
| Alcance | Plataforma de gestión tributaria, recaudación ejecutiva y padrón municipal para 12 ayuntamientos de la provincia de Málaga |
| Sector | Administración Pública — Empresa municipal (CNAE 84.11) |
| Norma auditada | ENS · Esquema Nacional de Seguridad |
| Auditor | José Manuel Heredia, Auditor CCN-STIC |
| Fecha de auditoría | 13 de agosto de 2026 |
| Metodología | ISO 19011:2018 |
1. RESUMEN EJECUTIVO Y DICTAMEN
La organización presenta brechas significativas respecto a los requisitos de ENS · Esquema Nacional de Seguridad. Se requiere un plan de acción correctivo prioritario.
2. RESULTADOS POR ÁREA TEMÁTICA
3. HALLAZGOS DE AUDITORÍA (Formato 5C)
Hallazgo 1/8 NO CONFORMIDAD MENOR
Ref: ENS.3 — Análisis de riesgos
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 2/8 NO CONFORMIDAD MAYOR
Ref: ENS.5 — Responsable de seguridad
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 3/8 NO CONFORMIDAD MAYOR
Ref: ENS.6 — Responsable del sistema
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 4/8 NO CONFORMIDAD MENOR
Ref: ENS.7 — Gestión de configuración
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 5/8 NO CONFORMIDAD MAYOR
Ref: ENS.8 — Protección de instalaciones
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 6/8 NO CONFORMIDAD MAYOR
Ref: ENS.10 — Protección de comunicaciones
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple sin evidencia de implementación.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 7/8 NO CONFORMIDAD MENOR
Ref: ENS.13 — Gestión de incidentes
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
Hallazgo 8/8 NO CONFORMIDAD MENOR
Ref: ENS.14 — Continuidad del servicio
Criterio: La norma ENS · Esquema Nacional de Seguridad requiere que este control esté implementado y sea eficaz.
Condición: El control no se cumple parcialmente, presentando deficiencias.
Consecuencia: Riesgo de incumplimiento normativo.
4. RECOMENDACIONES Y PLAN DE ACCIÓN
Se recomienda a la Dirección de Gestión Tributaria Municipal S.A. priorizar las siguientes acciones correctivas según la criticidad de los hallazgos detectados.
🔴 PRIORIDAD ALTA (4 hallazgos)
- ENS.5 — Responsable de seguridad
- ENS.6 — Responsable del sistema
- ENS.8 — Protección de instalaciones
- ENS.10 — Protección de comunicaciones
🟡 PRIORIDAD MEDIA (4 hallazgos)
- ENS.3 — Análisis de riesgos
- ENS.7 — Gestión de configuración
- ENS.13 — Gestión de incidentes
- ENS.14 — Continuidad del servicio
Plazo global recomendado: 6 meses. Seguimiento mensual con reporte a Dirección.
5. CIERRE Y VALIDEZ
Este informe ha sido generado mediante la herramienta CERTO.
Metodología: ISO 19011:2018 · Tipo: Interna / Autoevaluación · Criterios: ENS · Esquema Nacional de Seguridad
EL AUDITOR
EL CLIENTE
ANEXO — Matriz de Evaluación
Evaluación de todos los controles de ENS · Esquema Nacional de Seguridad aplicables.
🏛️ Marco organizativo
🛡️ Medidas de protección
6. VALIDACIÓN Y AUTENTICIDAD
Verificación de Autenticidad del Informe
Este informe está protegido con un hash SHA-256 calculado sobre el contenido completo del documento (texto, hallazgos, matriz de evaluación). Cualquier modificación será detectada.
Escanee el código QR para verificación remota
http://localhost:3000/CERT-ENS-2026-08-13
🔍 Validación offline
Haga clic para recalcular el hash SHA-256 del texto real del informe y compararlo con el hash de emisión. No se requiere conexión ni servidor externo.
- Verificación remota: acceda a http://localhost:3000/CERT-ENS-2026-08-13
- Verificación offline: use el botón 🔍 Validar ahora de arriba
- El hash se recalcula sobre el texto completo del informe (incluyendo hallazgos y matriz)
- ✅ Hash coincide = informe auténtico · ❌ Hash difiere = contenido alterado
Este mecanismo de verificación cumple con los requisitos de integridad documental de ISO 19011:2018 y garantiza la trazabilidad del informe de auditoría.