# Destrucción de soportes y ENS (mp.si.5) y NIS2 en España > Qué exige el Esquema Nacional de Seguridad sobre borrado y destrucción de soportes (mp.si.5), a quién se aplica y cuál es el estado de NIS2 en España en 2026. URL canónica: https://byefile.es/legislacion/esquema-nacional-de-seguridad-y-nis2/ Última revisión: 2026-10-23 Lo que cambia si trabajas para administraciones públicas o en sectores críticos. **Revisado el 23 de octubre de 2026** · NIS2: no se cita el procedimiento de infracción por proceder de fuentes secundarias · 3 fuentes oficiales enlazadas **El ENS (RD 311/2022) incluye la medida mp.si.5 de borrado y destrucción de soportes electrónicos y no electrónicos** y alcanza también a proveedores privados de entidades públicas. **NIS2 aún no está transpuesta en España** (hay un anteproyecto de enero de 2025). ## En esta página 1. [Esquema Nacional de Seguridad (RD 311/2022)](#ens) 2. [A quién se aplica](#a-quien) 3. [NIS2 en España](#nis2) 4. [Qué hacer si trabajas con administraciones](#que-hacer) ## Esquema Nacional de Seguridad (RD 311/2022) El ENS fija los requisitos de seguridad del sector público. Su medida **mp.si.5 «Borrado y destrucción»** se aplica a todo equipo o soporte que pueda almacenar información, **incluidos los medios electrónicos y no electrónicos** (el papel está incluido). - Los soportes que se reutilicen o se entreguen a otra organización deben borrarse de forma segura, de modo que no pueda recuperarse la información; si no es posible, no se reutilizan. - En niveles medio y alto se añade el refuerzo R1: usar productos o servicios conformes a la medida [op.pl.5] (componentes certificados). - Las guías CCN-STIC precisan los criterios de borrado o destrucción. El RD 311/2022 fue modificado por el RD 1125/2024 (disposición adicional 2.ª sobre instrucciones técnicas y guías CCN-STIC). ## A quién se aplica A todo el sector público (art. 2.1) y a **entidades privadas que presten servicios o provean soluciones a entidades públicas** por relación contractual (art. 2.3). La LOPDGDD (disposición adicional 1.ª) refuerza que, cuando un tercero presta el servicio, las medidas se ajustan al ENS. Una empresa de destrucción que trabaje para una Administración puede estar sujeta a él. ## NIS2 en España La Directiva (UE) 2022/2555 (NIS2) exige gestionar los riesgos de ciberseguridad, incluida la cadena de suministro. Su plazo de transposición terminó el 17/10/2024. **España no la ha transpuesto** a octubre de 2026; el Consejo de Ministros aprobó el 14/01/2025 el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad. NIS2 no regula específicamente la destrucción de papel. ## Qué hacer si trabajas con administraciones - Lee el pliego o el contrato: puede exigir cumplimiento del ENS o criterios CCN-STIC. - Pide a tu proveedor que explique cómo cumple la medida mp.si.5. - Conserva los certificados de destrucción como evidencia. ## Preguntas frecuentes La medida mp.si.5 «Borrado y destrucción» del Esquema Nacional de Seguridad (RD 311/2022) obliga a borrar de forma segura los soportes que se reutilizan o se liberan a otra organización; la medida abarca tanto soportes electrónicos como no electrónicos (incluido el papel). Puede aplicarse: el ENS alcanza a las entidades privadas que prestan servicios o proveen soluciones a entidades públicas por relación contractual (art. 2.3). Si trabajas para una Administración, comprueba qué exige tu contrato. No como ley nacional. El plazo de transposición europeo terminó el 17 de octubre de 2024 y, a octubre de 2026, España no la ha transpuesto; existe un anteproyecto aprobado por el Consejo de Ministros el 14 de enero de 2025. ## Sigue leyendo - [Destrucción de documentos en administraciones públicas](https://byefile.es/sectores/administraciones-publicas/) ## Fuentes oficiales - [Real Decreto 311/2022 (Esquema Nacional de Seguridad), medida mp.si.5](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191) - [Ley Orgánica 3/2018 (LOPDGDD), texto consolidado](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) - [Consejo de Ministros: anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad (14/01/2025)](https://www.lamoncloa.gob.es/consejodeministros/resumenes/Paginas/2025/140125-rueda-de-prensa-ministos.aspx) Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.