Puesto de trabajo despejado

Qué exige, en claro

Que el puesto de trabajo esté despejado: sin más material a la vista que el que exige la actividad del momento, y el material sensible guardado (bajo llave o equivalente) cuando no se está usando — papeles, soportes extraíbles, credenciales.

Que sea norma conocida y aplicada, no costumbre voluntaria: forma parte de la normativa de seguridad (org.2), se recuerda en la concienciación (mp.per.3) y alcanza también al teletrabajo — la mesa de casa y la pantalla compartida en videollamada incluidas.

Cuándo aplica y cómo escala

Aplica con carácter general (el rigor exigible crece con la categoría). Confírmalo en la valoración formal del sistema.

Ejemplos de implementación

• Norma de mesa limpia en la normativa interna: al final de la jornada, papeles con datos y soportes bajo llave; impresoras vaciadas al momento (lo impreso no duerme en la bandeja).
• Revisiones periódicas ligeras: un paseo trimestral por la oficina anotando hallazgos (post-its con contraseñas, expedientes a la vista) y recordatorio en la siguiente píldora de concienciación.

Errores habituales

• La contraseña en el post-it pegado al monitor — el clásico que nunca muere.
• Expedientes con datos personales a la vista de visitas y personal ajeno.
• Impresora compartida como archivo temporal de documentos sensibles.
• USBs y discos sueltos por los cajones, sin cifrar y sin dueño.
• Exigir mesa limpia en la oficina e ignorar el teletrabajo.

Evidencias que suele ser razonable preparar

• Norma de puesto despejado dentro de la normativa de seguridad.
• Constancia de su difusión (concienciación, acogida).
• Resultados de revisiones o inspecciones internas, si se hacen.
• Medios para cumplirla: cajoneras o armarios con llave disponibles.

Preguntas que debería hacerse el responsable

• Si un auditor paseara ahora por vuestra oficina, ¿qué vería sobre las mesas?
• ¿La gente tiene dónde guardar bajo llave lo sensible?
• ¿La norma alcanza explícitamente al teletrabajo?
• ¿Cuándo fue el último recordatorio — y el último hallazgo?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.