El nuevo ENS sustituye al establecido en 2010 y establecerá una serie de requisitos mínimos, medidas de protección y mecanismos de monitorización para la prestación de servicios informáticas y la protección de la información tratada en la Administración Pública.