Saltar al contenido
HSEM.es

Conocimiento

Qué es la Habilitación de Seguridad de Empresa

[Placeholder] La puerta de entrada de una organización a los contratos, programas y actividades clasificados: qué es, cuándo se exige y en qué se diferencia de la HSES y de la HPS.

01 · Definición

Definición

[Placeholder] La Habilitación de Seguridad de Empresa (HSEM) es la determinación positiva por la que se reconoce formalmente la capacidad y fiabilidad de un contratista para generar y acceder a Información Clasificada (IC) hasta un determinado grado, sin que pueda manejarla ni almacenarla en sus propias instalaciones.

[Placeholder] La concede, modifica, suspende o cancela la Autoridad Nacional para la Protección de la Información Clasificada (ANPIC), cuyo órgano de trabajo es la Oficina Nacional de Seguridad (ONS), tras verificar que la entidad, su estructura de seguridad y su personal cumplen los requisitos exigidos.

Fuente: Glosario de las Normas de la ANPIC y norma NS/06, defs. 26-27 y §3.1 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

02 · Cuándo se exige

El umbral que decide su itinerario

[Placeholder] La necesidad de HSEM depende del grado máximo de la Información Clasificada del contrato, programa, proyecto o actividad. Por debajo de un umbral no se exige; a partir de él, sí.

[Placeholder] Si el grado máximo es DIFUSIÓN LIMITADA o equivalente, no se solicita HSEM: la empresa debe estar dada de alta en el registro de empresas autorizadas y firmar el Compromiso de Seguridad correspondiente. A partir de CONFIDENCIAL o equivalente, la HSEM es requisito para participar — y las fases precontractuales (negociación, licitación, oferta) ya forman parte del contrato clasificado.

[Placeholder] Si además la organización necesita custodiar la información en sus propias instalaciones, entra en juego la HSES, posterior a la HSEM.

Umbral de habilitaciones según el grado de la información clasificada Árbol de decisión: un contrato o actividad clasificada se evalúa por el grado máximo de la información. Si es Difusión Limitada o equivalente, no se requiere HSEM sino el alta en el registro de empresas autorizadas con Compromiso de Seguridad. Si es Confidencial o equivalente o superior, se requiere HSEM. Con HSEM, si además hay custodia de información clasificada en instalaciones propias se requiere HSES, tratada en hses.es; si no la hay, basta la HSEM. Las personas que acceden necesitan además su Habilitación Personal de Seguridad. Contrato, programa, proyecto o actividad clasificada ¿Grado máximo de la Información Clasificada? DIFUSIÓN LIMITADA o equivalente CONFIDENCIAL o equivalente, o superior Sin HSEM Registro de empresas autorizadas · Compromiso DL HSEM Habilitación de la entidad ¿Custodia de IC en instalaciones propias? No · Basta la HSEM Acceso y manejo fuera de sus instalaciones Sí · Además, HSES Habilitación del establecimiento · hses.es LAS PERSONAS QUE ACCEDEN NECESITAN, ADEMÁS, SU HPS
Figura 1 · Umbral de habilitaciones según el grado de la información

Fuente: OR-ASIC-01-01.02 (ONS), §2 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

03 · Grados

Grados de la HSEM y equivalencias internacionales

[Placeholder] La HSEM se concede en uno de tres grados, que determinan el techo de la información a la que la entidad podrá acceder. La DIFUSIÓN LIMITADA no es un grado de HSEM: tiene su propio régimen de registro.

  • Grado 1

    Secreto (S)

    OTAN: COSMIC TOP SECRET · UE: EU TOP SECRET · ESA: ESA TOP SECRET

    [Placeholder] Grado máximo. Como norma general, la información de este grado no se entrega al contratista: se maneja en las instalaciones del órgano responsable, salvo excepción expresa de la Autoridad.

  • Grado 2

    Reservado (R)

    OTAN: NATO SECRET · UE: EU SECRET · ESA: ESA SECRET

    [Placeholder] Grado intermedio de las materias clasificadas. Es el grado de trabajo habitual en muchos programas de defensa.

  • Grado 3

    Confidencial (C)

    OTAN: NATO CONFIDENTIAL · UE: EU CONFIDENTIAL · ESA: ESA CONFIDENTIAL

    [Placeholder] Grado a partir del cual se exige HSEM. Es el grado mínimo con el que se concede una Habilitación de Seguridad de Empresa.

Fuente: Norma NS/02 de la ANPIC, §4.2 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

04 · La familia de habilitaciones

HSEM, HSES y HPS: tres habilitaciones, tres objetos

  • Habilitación de Seguridad de Empresa

    [Placeholder] Habilita a la entidad —sociedad, organismo o autónomo— para generar y acceder a Información Clasificada hasta el grado concedido, sin poder manejarla ni almacenarla en sus propias instalaciones. Es el objeto de este sitio.

  • Habilitación de Seguridad de Establecimiento

    [Placeholder] Habilita, además, unas instalaciones concretas del contratista para manejar y custodiar Información Clasificada. Exige tener antes la HSEM y nunca supera su grado. No se desarrolla en esta web: la tratamos en hses.es.

  • Habilitación Personal de Seguridad

    [Placeholder] Habilita a cada persona física para acceder a Información Clasificada en el grado y ámbito autorizados. La empresa la solicita para su personal; sin ella, la HSEM no da acceso a nadie en concreto.

Habilitación de Seguridad de Establecimiento (HSES): hses.es

Fuente: Glosario de las Normas de la ANPIC, defs. 25-27 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

05 · A quién aplica

Sociedades, organismos y también autónomos

Sociedades y organismos

[Placeholder] Personas jurídicas de cualquier forma societaria que participen como contratistas o subcontratistas en actividades, contratos, programas o proyectos clasificados: defensa, aeroespacial, naval, tecnología, ingeniería, infraestructuras críticas o servicios asociados.

Autónomos

[Placeholder] La normativa contempla expresamente al contratista persona física. El itinerario del autónomo existe y está reglado, con documentación propia (declaración censal, IRPF, solvencia bancaria) distinta de la societaria.

Casos particulares

[Placeholder] Uniones temporales de empresas, grupos empresariales, empresas de servicios y consultoría (que, como regla general, no necesitan HSEM salvo custodia propia) y empresas de seguridad privada tienen reglas específicas que conviene evaluar caso a caso.

Fuente: Norma NS/06 de la ANPIC y OR-ASIC-01-01.02, §6.8-6.9 y §3.2 Revisado: agosto 2026 sobre la documentación facilitada · versión vigente pendiente de confirmación

Evaluación inicial

¿Su caso está por encima o por debajo del umbral?

[Placeholder] Estudiamos su contrato o actividad y le indicamos si necesita HSEM, qué grado resulta previsible y por dónde empezar.

Solicitar evaluación inicial