Saltar al contenido
HSEM.es

Proceso

El proceso de solicitud de la HSEM

[Placeholder] De la necesidad justificada a la concesión: fases, documentación exigible según la forma jurídica, estructura del Servicio de Protección y obligaciones que se asumen después.

01 · Las fases

Seis fases hasta la concesión

Fases del proceso de solicitud de una HSEM Cadena de seis fases: necesidad justificada acreditada por la Administración; confección de la solicitud con su documentación; presentación por el canal competente; evaluación de requisitos y formación del Servicio de Protección; firma del Compromiso de Seguridad; y concesión de la HSEM con los nombramientos del Servicio de Protección. 01 Necesidad justificada por la Administración 02 Solicitud formal y documentación 03 Presentación por el canal competente 04 Evaluación y formación del Servicio de Protección 05 Firma del Compromiso de Seguridad Concesión de la HSEM Oficio de concesión · nombramientos del Servicio de Protección
Figura 1 · Fases del proceso de solicitud de la HSEM
  • Necesidad justificada

    [Placeholder] Un organismo de la Administración relacionado con el contrato o actividad acredita por escrito la necesidad de que la entidad acceda a Información Clasificada, con el grado y la eventual necesidad de almacenamiento.

  • Confección de la solicitud

    [Placeholder] Carta formal del apoderado a la Autoridad competente —identificación, motivo y personas propuestas para el Servicio de Protección— acompañada de toda la documentación exigible.

  • Presentación

    [Placeholder] La solicitud se presenta por el canal que corresponda al ámbito del contrato (Defensa u otros organismos). Se exige documentación original y completa: los expedientes incompletos se devuelven íntegros.

  • Evaluación y formación

    [Placeholder] La Autoridad comprueba los requisitos, se reúne con la entidad y convoca a las personas propuestas para el Servicio de Protección a la formación obligatoria, con fase a distancia y fase presencial.

  • Compromiso de Seguridad

    [Placeholder] El apoderado con poderes suficientes firma el Compromiso de Seguridad: la obligación formal de proteger la Información Clasificada conforme a la normativa, aceptar inspecciones y devolver la información cuando se requiera.

  • Concesión

    [Placeholder] Resuelta favorablemente, la entidad recibe el Oficio de concesión con los nombramientos del JSSP y su suplente. El JSSP queda como punto de contacto con la Oficina Nacional de Seguridad.

Fuente: OR-ASIC-01-01.02 (ONS), §3.1 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

02 · Documentación

Qué se presenta, según la forma jurídica

[Placeholder] La documentación difiere de forma sustancial entre sociedades y autónomos. En ambos casos la Autoridad puede requerir documentación adicional para valorar la solvencia y la fiabilidad, y las solicitudes incompletas se devuelven en su totalidad.

Persona jurídica

  • [Placeholder] Documento acreditativo de la necesidad, suscrito por un organismo de la Administración
  • [Placeholder] Solicitudes de HPS del JSSP y suplente (y JS y suplente, si son distintos)
  • [Placeholder] Solicitudes de HPS —o renuncia notarial— de propietarios, administradores y consejo
  • [Placeholder] Poder notarial suficiente para firmar el Compromiso de Seguridad
  • [Placeholder] Escritura de constitución y sus modificaciones (también de participadas)
  • [Placeholder] Certificado de inscripción en el Registro Mercantil
  • [Placeholder] Última declaración completa del Impuesto de Sociedades
  • [Placeholder] Memoria de experiencia y capacidad profesional
  • [Placeholder] «Ficha del contratista» según formato oficial
  • [Placeholder] Certificados de estar al corriente con la AEAT y la Seguridad Social

Persona física (autónomos)

  • [Placeholder] Documento acreditativo de la necesidad, suscrito por un organismo de la Administración
  • [Placeholder] Solicitudes de HPS de los cargos del Servicio de Protección que procedan
  • [Placeholder] Solicitud de HPS o renuncia notarial de familiares contratados hasta segundo grado
  • [Placeholder] Poder notarial, solo si firma el Compromiso alguien distinto del propio autónomo
  • [Placeholder] Declaración censal (modelos 036/037)
  • [Placeholder] Última declaración de IRPF y patrimonio, con solvencia bancaria (CIRBE) y modelos asociados
  • [Placeholder] Memoria de experiencia y capacidad profesional
  • [Placeholder] «Ficha del contratista» según formato oficial
  • [Placeholder] Certificados de estar al corriente con la AEAT y la Seguridad Social

Fuente: OR-ASIC-01-01.02 (ONS), §3.2-3.3 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

03 · Servicio de Protección

La estructura de seguridad que exige la habilitación

[Placeholder] La HSEM obliga a constituir un Servicio de Protección de Información Clasificada: la estructura de personas, medios y procedimientos que protege la información a la que accede la entidad. Al frente, el Jefe de Seguridad del Servicio de Protección (JSSP) y su suplente, propuestos por la empresa y nombrados por la Autoridad tras superar la formación.

[Placeholder] Todo el personal del Servicio de Protección debe reunir tres requisitos: nacionalidad española, HPS del grado de la HSEM y relación contractual estable con la entidad. El JSSP debe tener, además, representatividad y poder de decisión reales.

Estructura del Servicio de Protección de Información Clasificada del contratista Organigrama: la dirección de la empresa propone el Servicio de Protección. Al frente, el Jefe de Seguridad del Servicio de Protección (JSSP) con su suplente, nombrados por la Autoridad. De él dependen los Jefes de Seguridad (JS) de cada órgano de control con sus suplentes y, de estos, los administradores de seguridad de los sistemas acreditados y los criptocustodios. Cuando hay varios JS, el JSSP se denomina DSSP; en grupos empresariales se añade un DSSG. Todo el personal del servicio requiere nacionalidad española, HPS del grado de la HSEM y relación contractual estable. Dirección de la empresa (propone) JSSP + suplente Jefe de Seguridad del Servicio de Protección · nombra la Autoridad DSSP / DSSG varios JS · grupo empresarial JS + suplente, por cada órgano de control Compatible con JSSP en la misma ubicación Administradores de seguridad de los sistemas CIS acreditados Criptocustodios si existen cuentas de cifra REQUISITOS: NACIONALIDAD ESPAÑOLA · HPS DEL GRADO DE LA HSEM · RELACIÓN CONTRACTUAL ESTABLE
Figura 2 · Estructura del Servicio de Protección del contratista

Fuente: Norma NS/06 de la ANPIC, §4.3-4.6 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

04 · Después de la concesión

La habilitación se mantiene, no se archiva

[Placeholder] La HSEM permanece en vigor mientras se mantienen las condiciones que motivaron su concesión, con inspecciones periódicas de la Autoridad. Estas son las obligaciones principales del contratista habilitado:

Comunicar cambios societarios

[Placeholder] Cambios de capital, objeto, domicilio, accionistas, consejo, directivos o cese del negocio deben comunicarse a la Autoridad en el plazo normativo desde que se producen.

Gestionar habilitaciones

[Placeholder] Solicitar y mantener las HPS del personal que acceda a la información, la HSES si se necesita custodia, los órganos de control y la acreditación de los sistemas.

Controlar los accesos

[Placeholder] Denegar el acceso a cualquier persona sin autorización, sin habilitación o sin necesidad de conocer, e impedir el acceso a las zonas donde se maneja la información.

Informar de incidencias

[Placeholder] Comunicar de inmediato a la ONS cualquier incidencia que pueda comprometer la información: intentos de acceso, vulneraciones o modificaciones de las zonas protegidas.

Devolver la información

[Placeholder] Al término del contrato, o si la entidad no resulta adjudicataria, toda la Información Clasificada se devuelve al órgano de control correspondiente.

No hacer publicidad

[Placeholder] El contratista se obliga a no utilizar con fines publicitarios la existencia de su Compromiso de Seguridad ni de sus habilitaciones. Además, colaborará en las inspecciones periódicas.

Fuente: Norma NS/06 de la ANPIC, §4.2 y §5.5 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

05 · Modificación y pérdida

Elevación, reducción, suspensión y cancelación

[Placeholder] El grado de la HSEM puede elevarse —con nueva justificación y habilitaciones personales del nuevo grado— o reducirse, devolviendo la información de grado superior. La Autoridad puede suspender temporalmente la habilitación si las condiciones de seguridad resultan inadecuadas y cancelarla si no se subsanan, además de en los supuestos tasados por la normativa (incumplimiento, renuncia, extinción de la sociedad o inactividad prolongada en contratos clasificados).

[Placeholder] La cancelación de la HSEM arrastra en cascada las HSES y suspende las HPS de los empleados, con la obligación de devolver toda la información en poder de la entidad.

Fuente: Norma NS/06 de la ANPIC, §6.3-6.7 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

Evaluación inicial

Llegue a la solicitud con el expediente preparado

[Placeholder] Preparamos con usted el mapa documental completo de su caso —societario, organizativo y personal— antes de presentar nada.