El RGPD adopta un enfoque novedoso en cuanto a las medidas de seguridad aplicables a los datos de carácter personal gestionados por las Administraciones Públicas, que conduce a la aplicación de las normas nacionales de seguridad de la información, con base en el análisis de riesgos. En este artículo analizamos el papel del Esquema Nacional de Seguridad en la aplicación del art. 32 del RGPD por parte de las Administraciones Locales