Qué es y qué no es SIMULACROS ENS · NIS2

SIMULACROS ENS · NIS2 es una suite formativa y gratuita de diez simulacros sobre ciberseguridad en el sector público español. Cada simulacro reproduce un escenario de decisión real en el que debes adoptar decisiones técnico-jurídicas fundamentadas: la categorización de un sistema, la notificación de un incidente significativo, una auditoría de seguridad, un incidente en un proveedor crítico, la implantación de autenticación multifactor, la continuidad de un servicio esencial, la protección de datos personales en un sistema ENS, la formación de la dirección, la determinación del ámbito NIS2 o la respuesta a un requerimiento de la autoridad de ciberseguridad.

No es un cuestionario de preguntas y respuestas. Es un entrenamiento decisorio: te sitúa en el papel del responsable de seguridad o del órgano de dirección, con un plazo, con documentos disponibles y con consecuencias para cada decisión que tomas.

Cada decisión mueve tres métricas:

• Riesgo operativo: cuánto se aleja tu actuación del umbral de diligencia exigible en ciberseguridad.
• Latencia operativa: cuánto tiempo consumes en decidir, reflejado como penalización.
• Solidez probatoria: cuánta evidencia documental aportas para acreditar tu cumplimiento.

Al finalizar cada simulacro, la herramienta genera un informe ejecutivo con puntuación, ranking, errores detectados, lecciones de remediación y fundamentos jurídicos. Todo se calcula en tu navegador, sin enviar nada a ningún servidor.

Marco de referencia: el Esquema Nacional de Seguridad (Real Decreto 311/2022) y la Directiva (UE) 2022/2555 (NIS2), con las referencias adicionales al Reglamento (UE) 2019/881 de Ciberseguridad y, cuando el escenario lo requiere, al Reglamento (UE) 2016/679 (RGPD).

Es tan importante saber qué hace la herramienta como saber qué no hace. SIMULACROS ENS · NIS2 no es:

• Asesoramiento jurídico ni técnico. No emite dictámenes ni sustituye a un profesional del Derecho ni a un auditor de ciberseguridad.
• Formación oficial. No está acreditada ni respaldada por el CCN, INCIBE, la AEPD ni por ninguna administración pública.
• Una certificación de sistemas. No certifica el cumplimiento del ENS ni de la NIS2. No sustituye a una auditoría de conformidad.
• Un simulador sancionador. No inventa cuantías de sanción. Identifica incumplimientos potenciales y medidas de mejora, sin determinar importes.
• Una herramienta conectada. No envía datos a ningún servidor, no usa cookies, no usa analítica y no tiene dependencias externas.

Esta distinción no es un formalismo. Es la razón por la que la herramienta puede ser gratuita, abierta y accesible sin riesgo para ti ni para quien la usa.

SIMULACROS ENS · NIS2 está diseñado bajo un principio sencillo: ningún dato sale de tu dispositivo. Esto se traduce en decisiones técnicas concretas:

• Un único archivo HTML con todo el contenido, el estilo y la lógica.
• Cero dependencias externas: sin fuentes remotas, sin librerías de terceros, sin servicios de analítica.
• Cero almacenamiento persistente: no se usan cookies ni localStorage.
• Cero llamadas de red durante el uso.

El resultado es que puedes usar la herramienta sin que nadie sepa que la estás usando, qué escenario eliges, cuánto tardas o qué decides. Esa es la misma lógica que se pide a un sistema de información cuando aplica la protección desde el diseño, pero llevada al extremo: la mejor forma de no tratar datos es no tratarlos.

La herramienta y este curso son gratuitos y se acceden desde el navegador, sin registro, sin login y sin coste. No hay formulario previo, no hay verificación de identidad y no hay ningún dato que se te pida.

Puedes usar la herramienta como quieras: como calentamiento antes de una formación, como autoevaluación, como material de clase o simplemente por curiosidad. No hay límite de uso ni de intentos.

Este microcurso tiene un objetivo concreto: que entiendas cómo funciona la herramienta por dentro y por qué cada decisión se resuelve como se resuelve. No es un curso de ENS o NIS2 en abstracto. Es un curso sobre el criterio que aplica el simulador, que es el criterio profesional del autor.

Lección a lección verás:

• Cómo está construido el simulador y por qué sus tres métricas son las que son.
• Cómo se lee un escenario y qué información es relevante.
• Por qué determinadas opciones reducen el riesgo y otras lo incrementan.
• Cómo funciona el expediente de evidencia y por qué adjuntar documentos sube la solidez probatoria.
• Cómo se calcula la puntuación final y qué significa cada rango del ranking.
• Cómo se resuelven los diez simulacros y qué lógica comparten.
• Cuándo usar el modo estándar y cuándo el modo experto.
• Qué contiene el informe ejecutivo y qué valor tiene la constancia formativa.
• Cómo usar la herramienta en formación y cómo transferir el criterio a la práctica real.

• SIMULACROS ENS · NIS2 es una herramienta formativa, gratuita, abierta y sin datos personales.
• No es asesoramiento jurídico ni técnico, no es formación oficial y no certifica sistemas.
• Entrena la toma de decisiones bajo presión, con evidencia y con plazo.
• Cubre ENS (RD 311/2022) y NIS2 (Directiva UE 2022/2555), con referencias al Reglamento UE 2019/881 y al RGPD cuando el escenario lo requiere.
• Este curso explica cómo funciona y por qué cada decisión se resuelve así.
• Todo el contenido del curso respeta el mismo perímetro: paráfrasis de la norma, cita breve cuando es imprescindible y remisión a las fuentes oficiales.

En la siguiente lección verás cómo “piensa” el simulador por dentro: qué representan las tres métricas, cómo se mueven con cada decisión y por qué el informe final no es magia, sino la consecuencia matemática de lo que has hecho.