Transporte

Qué exige, en claro

Que los soportes en tránsito viajen protegidos según su nivel: cifrado del contenido (mp.si.2) como primera línea, porteador conocido y de confianza (mensajería con contrato, personal propio identificado) y embalaje adecuado — con control de manipulación donde el nivel lo pida.

Con trazabilidad del trayecto: registro de qué sale, cuándo, con quién y hacia dónde, y confirmación de recepción en destino. La entrega que nadie confirma es un soporte en paradero desconocido.

Cuándo aplica y cómo escala

Aplica en cuanto los soportes se mueven fuera de las instalaciones (copias al depósito, discos a reparación, expedientes entre sedes); el rigor crece con la categoría. Confírmalo en la valoración formal del sistema.

Ejemplos de implementación

• Envío mensual de cintas al depósito: cifradas, en contenedor cerrado, con mensajería contratada (op.ext.1), registro de salida y confirmación firmada de llegada.
• Disco que va a reparación: datos borrados o extraídos antes si es posible; si no, cifrado y con acuerdo de confidencialidad del taller (mp.per.2 aplicado a terceros).

Errores habituales

• Las copias de la empresa en el asiento del coche, en claro, «porque es un momento».
• Enviar soportes por mensajería genérica sin cifrar ni registrar.
• Sin confirmación de recepción: la pérdida se descubre cuando se necesita la copia.
• Embalaje anónimo transparente: contenido e interés, a la vista.
• Cuidar el transporte de las copias y mandar discos a reparar llenos de datos.

Evidencias que suele ser razonable preparar

• Procedimiento de transporte por nivel de soporte.
• Registros de envíos con porteador, fechas y confirmación de recepción.
• Contrato con el servicio de mensajería/transporte, si es externo.
• Cifrado verificado de los soportes que viajan.

Preguntas que debería hacerse el responsable

• ¿Cómo viajó el último soporte que salió — y consta que llegó?
• ¿Todo lo que se mueve va cifrado?
• ¿Quién transporta tus soportes y bajo qué contrato?
• ¿Qué pasaría si el paquete de esta semana se perdiera?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.