Cumplimiento y seguridad · Albacete · Castilla-La Mancha
Consultor ENS en Albacete
Soy Ángel Ortega Castro, consultor independiente de cumplimiento normativo y seguridad de la información. Acompaño a empresas tecnológicas, integradores y consultoras industriales de Albacete en su adecuación al Esquema Nacional de Seguridad (RD 311/2022). La ciudad concentra una combinación única en España: la industria aeronáutica de Airbus Helicopters y la Base Aérea Los Llanos, el histórico clúster cuchillero y la Delegación Provincial de la JCCM como palanca de contratación pública TIC.
Albacete. Foto: Fernando · CC BY-SA 4.0 · Wikimedia Commons
ENS en Albacete · un perfil económico sin igual en CLM
Aeronáutica, cuchillería e investigación informática: la combinación que hace singular a Albacete.
Ninguna otra provincia de Castilla-La Mancha reúne, al mismo tiempo, una fábrica de helicópteros de primera línea mundial, una base aérea operativa de la OTAN, un clúster industrial histórico con casi un millar de empresas y un centro de investigación universitaria en informática. Esa singularidad convierte a Albacete en un nodo donde el ENS no es solo un requisito de pliegos municipales, sino la llave de acceso a contratos de alta sensibilidad en defensa, sanidad pública y administración autonómica.
La Delegación Provincial de la Junta de Comunidades de Castilla-La Mancha en Albacete, con sede en el edificio Casa Perona de la calle Marqués de Molins, articula en la provincia las competencias de todas las consejerías del Gobierno regional. Sus licitaciones TIC incorporan la conformidad con el ENS como requisito de solvencia técnica con la misma exigencia que los contratos emitidos desde la sede central en Toledo. Para una empresa proveedora radicada en Albacete o en cualquier municipio de la provincia, el interlocutor directo es esta Delegación —y su ecosistema de organismos dependientes—, no las consejerías centrales.
El Ayuntamiento de Albacete y la Diputación Provincial de Albacete suponen el segundo anillo de demanda pública. La Diputación opera Sedipualba, la plataforma de administración electrónica que presta servicio al propio Ayuntamiento de Albacete y a los 87 municipios de la provincia, y que ha extendido su alcance fuera de Castilla-La Mancha —Arroyo de la Encomienda, L'Alfàs del Pi, Haro y el Cabildo de Tenerife la han adoptado—. Quien da soporte técnico, alojamiento o mantenimiento evolutivo a Sedipualba debe acreditar conformidad con el ENS ante la Diputación como organismo contratante.
El eje aeronáutico y de defensa es el rasgo que más distingue a Albacete del resto de capitales castellanomanchegas. Airbus Helicopters España mantiene en Albacete su principal fábrica de helicópteros militares y civiles, con contratos de Ministerio de Defensa, OTAN y clientes internacionales. La Base Aérea Los Llanos —cuartel general del Ejército del Aire y del Espacio para la zona centrosur— alberga además el Tactical Leadership Programme (TLP), el programa de formación de pilotos de combate de la OTAN cuya sede permanente está en Albacete desde 2009. Las empresas TIC que prestan servicios de software, conectividad o ciberseguridad en ese entorno de defensa trabajan bajo exigencias que superan con frecuencia la categoría alta del ENS, lo que eleva el nivel técnico mínimo exigido a toda la cadena de suministro.
El Campus de Albacete de la Universidad de Castilla-La Mancha (UCLM) es el mayor de los cuatro campus de la universidad pública regional. En él se integra la Escuela Superior de Ingeniería Informática y el Instituto de Investigación en Informática de Albacete (I3A), un centro de I+D con líneas activas en ciberseguridad, sistemas embebidos y procesamiento de datos. La UCLM, como entidad pública, está sujeta al ENS, y los grupos de investigación del I3A que colaboran con organismos públicos arrastran esa exigencia a sus proveedores tecnológicos. Es un nicho de mercado que muy pocas consultoras han identificado todavía.
En sanidad, el Complejo Hospitalario Universitario de Albacete (CHUA) es el único hospital de tercer nivel y referencia regional de toda Castilla-La Mancha. Integrado en el Servicio de Salud de Castilla-La Mancha (SESCAM), gestiona historia clínica electrónica, imagen médica, sistemas de laboratorio y plataformas de telemedicina que alcanzan categoría ENS media o alta en sus sistemas más críticos. Cada concurso del CHUA para servicios TIC lleva aparejado el requisito de conformidad con el RD 311/2022.
Finalmente, el sector cuchillero albaceteño —que agrupa a cerca de 900 empresas fabricantes de navajas, cuchillos, tijeras y herramientas de corte en la provincia, con denominaciones históricas como la «navaja de Albacete»— es el sector industrial emblemático de la ciudad. La Feria Nacional de Albacete, declarada de Interés Turístico Internacional, es el escaparate anual de ese tejido productivo y del conjunto de la economía provincial. Aunque las empresas cuchilleras no están directamente sujetas al ENS por su actividad productiva, aquellas que digitalizan trazabilidad, gestionan plataformas de comercio electrónico B2G o participan en proyectos de industria 4.0 financiados con fondos públicos entran en el perímetro del ENS en función del organismo contratante.
Delegación JCCM y contratación provincial
La Delegación Provincial de la JCCM en Albacete traslada la misma exigencia de conformidad ENS que la sede central de Toledo. Sus licitaciones TIC cubren todas las consejerías presentes en la provincia.
Airbus Helicopters y Base Aérea Los Llanos
El ecosistema aeronáutico y de defensa albaceteño genera contratos TIC con exigencias que alcanzan categoría alta del ENS. El TLP de la OTAN es uno de los entornos más exigentes de la región en materia de seguridad de la información.
UCLM I3A · investigación en informática
El Instituto de Investigación en Informática de Albacete (I3A), dentro del Campus UCLM Albacete, desarrolla proyectos con organismos públicos que requieren conformidad ENS de sus proveedores tecnológicos.
CHUA · único tercer nivel de CLM
El Complejo Hospitalario Universitario de Albacete es el hospital de mayor complejidad de toda Castilla-La Mancha. Sus sistemas TIC alcanzan categoría ENS media o alta, y el SESCAM traslada ese requisito a toda la cadena de suministro.
¿A quién obliga el ENS en Albacete y su provincia?
El ENS rige para las administraciones públicas y, por cascada contractual, para cada proveedor privado que presta servicios a esas administraciones. En Albacete, el abanico de perfiles afectados es más amplio que en otras capitales de la región, porque la ciudad concentra organismos públicos de muy distinta naturaleza: autonómica, local, universitaria, sanitaria y de defensa.
Estos son los perfiles que aparecen con más frecuencia en mis primeras conversaciones con empresas de Albacete:
Empresas de software o integradoras que desarrollan o mantienen aplicaciones para la Delegación Provincial de la JCCM en Albacete —trámites, gestión documental, sede electrónica provincial— y para sus organismos dependientes.
Proveedores de infraestructura cloud, alojamiento o conectividad con contrato del Ayuntamiento de Albacete o de la Diputación Provincial, incluyendo los servicios vinculados a Sedipualba para los 87 municipios de la provincia.
Consultoras de ciberseguridad o empresas de soporte técnico que trabajan con el Complejo Hospitalario Universitario de Albacete (CHUA) o con centros ambulatorios del SESCAM en la provincia: su acceso a datos clínicos eleva la categoría ENS a media o alta de forma habitual.
Proveedores tecnológicos del entorno UCLM Campus Albacete —software de gestión académica, conectividad, soporte de infraestructura— y empresas que colaboran con proyectos del Instituto de Investigación en Informática de Albacete (I3A) financiados con fondos públicos.
Empresas TIC del sector aeronáutico y de defensa que prestan servicios de software, sistemas de simulación, ciberseguridad o conectividad a Airbus Helicopters España —en la medida en que parte de sus contratos involucra a entidades del sector público— o a la Base Aérea Los Llanos y al TLP OTAN.
Empresas del sector cuchillero y la industria manufacturera albaceteña que han dado el salto a la contratación pública mediante proyectos de industria 4.0, trazabilidad digital o comercio electrónico B2G con administraciones de la provincia.
La disposición transitoria única del RD 311/2022 concedió 24 meses para poner al día los sistemas existentes; ese plazo venció el 5 de mayo de 2024. Los sistemas nuevos o los que experimentan cambios sustanciales quedan sujetos al ENS desde el primer día de operación. En Albacete, con licitaciones de gran volumen técnico en el entorno aeronáutico y sanitario, cada convocatoria publicada en el Portal de Contratación de Castilla-La Mancha es una señal de que el margen se acorta.
Base legal: Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). El Centro Criptológico Nacional (CCN) coordina su desarrollo técnico. Las entidades certificadoras para categorías media y alta están acreditadas por ENAC según UNE-EN ISO/IEC 17065.
Licitaciones de referencia · Portal de Contratación de CLM
Contratos públicos en Albacete donde el ENS ya determina quién puede licitar.
El Portal de Contratación de Castilla-La Mancha publica todos los expedientes de la JCCM, sus delegaciones provinciales y los organismos dependientes. En Albacete, tres tipologías de licitación concentran la mayor parte de los contratos TIC con requisito ENS explícito:
Servicios TIC del Complejo Hospitalario Universitario de Albacete (CHUA) · SESCAM
El SESCAM licita regularmente contratos de soporte a su sistema de historia clínica electrónica, ciberseguridad perimetral, gestión de identidades y continuidad de negocio en el CHUA —único hospital de tercer nivel de Castilla-La Mancha—. La naturaleza de los datos clínicos gestionados eleva la categoría ENS resultante a media o alta en los contratos de mayor sensibilidad, y el pliego de prescripciones técnicas incluye de forma habitual la exigencia de conformidad con el ENS o de certificación ISO 27001 en paralelo. Los expedientes se publican en: contratacion.castillalamancha.es
Evolución y soporte de Sedipualba · Diputación Provincial de Albacete
La Diputación Provincial de Albacete contrata periódicamente el mantenimiento evolutivo, la operación y la seguridad de Sedipualba, su plataforma de administración electrónica en modalidad SaaS que sirve a 87 municipios de la provincia y a administraciones fuera de Castilla-La Mancha. El alcance y la criticidad de la plataforma —que procesa trámites de decenas de miles de ciudadanos— exigen que el adjudicatario acredite conformidad con el ENS, generalmente en categoría básica o media. Publicados en: contratacion.castillalamancha.es
Sistemas de información y conectividad de la Delegación Provincial JCCM en Albacete
La Delegación Provincial de la Junta de Comunidades de Castilla-La Mancha en Albacete contrata servicios de mantenimiento de sus sistemas de información provinciales —gestión de expedientes, conectividad de sedes, soporte a trámites telemáticos—, herederos del sistema integrado de gestión de la consejería de Hacienda, Administraciones Públicas y Transformación Digital. Los pliegos de prescripciones técnicas de estos contratos incorporan la conformidad con el ENS como requisito de solvencia. Publicados en: contratacion.castillalamancha.es
Para localizar los expedientes más recientes, el Portal de Contratación de CLM permite filtrar por órgano de contratación. Los CPV más habituales en licitaciones TIC con requisito ENS en Albacete son 72000000 (servicios TIC), 72220000 (consultoría de sistemas), 72315000 (gestión de redes de datos) y 85100000 (servicios de salud, para contratos del SESCAM).
Cómo trabajamos
El itinerario de adecuación al ENS aplicado al ecosistema albaceteño.
El proceso respeta el orden que marcan las guías CCN-STIC y lo calibro siempre al organismo contratante objetivo: no es lo mismo preparar la conformidad para la Delegación JCCM en Albacete que para el CHUA-SESCAM o para un contrato vinculado al entorno de la Base Aérea Los Llanos. El nivel de exigencia documental y técnico varía, y la hoja de ruta se ajusta en consecuencia.
Plan de adecuación al ENS en Albacete · fases y entregables
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Evalúo tu situación actual frente a lo que exige el ENS, identifico qué sistemas de información entran en el alcance del proyecto y mapeo las brechas según el organismo contratante albaceteño al que te diriges.
Informe de brecha priorizado. Punto de partida imprescindible antes de cualquier otra acción; determina el volumen de trabajo real.
Fase 02 Categorización
Valoro cada sistema en las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad— conforme al Anexo I del RD 311/2022. En entornos del CHUA o del ámbito aeronáutico, esta fase es especialmente crítica porque la categoría resultante determina si se necesita certificación acreditada por ENAC.
Informe de categorización con el nivel resultante: básica, media o alta. Fija la vía de conformidad que tocará seguir.
Fase 03 Análisis de riesgos
Identifico activos, amenazas y salvaguardas aplicando la metodología MAGERIT, la referencia del CCN para el análisis de riesgos en sistemas públicos españoles. En Albacete, los activos vinculados a datos clínicos del SESCAM o a información sensible de defensa reciben un tratamiento diferenciado.
Informe de análisis de riesgos con plan de tratamiento. Base para construir el plan de adecuación de la fase siguiente.
Fase 04 Plan de adecuación + DdA
Redacto la política de seguridad de la información, selecciono las medidas del Anexo II que aplican a tu caso y justifico cada control en la Declaración de Aplicabilidad (DdA). El plan de adecuación incluye responsables, plazos y prioridades adaptados al tamaño y sector de tu empresa.
Guía CCN-STIC 806: plan de adecuación más declaración de conformidad en borrador, con horizonte temporal realista para Albacete.
Fase 05 Implantación
Acompaño la implantación de las medidas de los tres marcos —organizativo, operacional y de protección— con tu equipo. No entrego documentación y desaparezco: estoy contigo en cada paso hasta que las evidencias estén listas para la auditoría.
Evidencia documental de cada medida implantada, ordenada medida por medida y lista para el momento de la declaración o la auditoría.
Fase 06 Conformidad final
En categoría básica, preparo y acompaño la declaración de conformidad autoevaluada. En media o alta —el caso más habitual en proveedores del CHUA o de la Base Aérea— preparo el expediente completo para la auditoría de la entidad acreditada por ENAC.
Conforme al Anexo III del ENS. La certificación en media o alta la firma siempre la entidad acreditada; yo te dejo preparado para superarla.
La categoría no se negocia ni se elige: la determina el impacto real que tendría un incidente de seguridad sobre las cinco dimensiones CIDAT. En Albacete, la presencia del CHUA como único hospital de tercer nivel de la región y del entorno aeronáutico-defensa hace que los tres niveles estén bien representados, a diferencia de plazas con menor concentración institucional.
Categoría básica
Impacto limitado
La más habitual entre proveedores de servicios auxiliares de la Delegación JCCM, del Ayuntamiento de Albacete o de la Diputación Provincial. También frecuente en empresas del sector cuchillero o agroindustrial que dan el salto a la contratación pública con proyectos de trazabilidad o industria 4.0.
Ninguna dimensión CIDAT supera el nivel bajo
Se acredita con declaración de conformidad autoevaluada
El paquete de medidas es manejable en tiempos razonables
Categoría media
Impacto grave
Aparece en proveedores de sistemas de gestión para la Delegación JCCM con acceso a datos personales de ciudadanos, en empresas que dan soporte a Sedipualba y en algunos contratos del CHUA que manejan datos de pacientes en entornos no críticos. Exige certificación acreditada por ENAC.
Alguna dimensión CIDAT alcanza nivel medio
Requiere certificación de entidad acreditada por ENAC
Auditoría de conformidad bienal obligatoria
Categoría alta
Impacto muy grave
El nivel que con más frecuencia encuentro en Albacete en el entorno del CHUA —historia clínica electrónica completa, continuidad del servicio de urgencias— y en contratos TIC ligados a la Base Aérea Los Llanos o al programa TLP de la OTAN, donde la sensibilidad de la información es especialmente elevada.
Alguna dimensión CIDAT llega al nivel alto
Exige certificación de entidad acreditada por ENAC
Auditoría de conformidad bienal obligatoria
Las dos vías para acreditar la conformidad
Básica → declaración de conformidad autoevaluada
Cuando la categoría es básica, la propia organización verifica que cumple, apoyándose en las guías CCN-STIC. Mi función es dejar toda la documentación y las evidencias en condiciones de resistir cualquier revisión del órgano contratante albaceteño —ya sea la Delegación JCCM, el Ayuntamiento, la Diputación o la UCLM Campus Albacete—.
Media / alta → certificación acreditada por ENAC
En categoría media o alta —el caso habitual en el CHUA-SESCAM y en entornos de defensa— hace falta la certificación de una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Yo preparo el terreno: la documentación, las evidencias y la revisión previa; quien expide la certificación es siempre la entidad acreditada, nunca el consultor.
Qué te llevas al cerrar el proyecto
El expediente completo para demostrar conformidad ante la JCCM, el CHUA y la Diputación.
Lo que entrego no es un documento genérico que se rellena con el nombre de tu empresa. Es el cuerpo documental y técnico calibrado para los organismos contratantes de Albacete: la Delegación JCCM, el Ayuntamiento, la Diputación Provincial, el CHUA-SESCAM o la UCLM Campus Albacete, según el caso. Es lo que pedirán ver en el expediente de licitación.
Informe de diagnóstico / análisis GAP calibrado al organismo contratante albaceteño objetivo, con las brechas priorizadas según su impacto en la categoría final.
Categorización del sistema conforme a las cinco dimensiones CIDAT del Anexo I del RD 311/2022, con el nivel resultante —básica, media o alta— y su justificación.
Análisis de riesgos con metodología MAGERIT y su plan de tratamiento, adaptado a los activos reales de tu empresa y a los riesgos propios del sector albaceteño en que operas.
Política de seguridad de la información y normativa interna derivada, dimensionadas al tamaño y la complejidad de tu organización.
Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos y prioridades concretas.
Declaración de Aplicabilidad (DdA), que justifica medida a medida qué controles del Anexo II aplican y cuáles se excluyen, con la argumentación técnica correspondiente.
Evidencias de implantación de las medidas de los tres marcos: organizativo, operacional y de protección.
Preparación de la declaración o la auditoría: revisión previa, checklist interno y acompañamiento hasta el cierre del proceso de conformidad.
Un consultor ENS que conoce la estructura institucional albaceteña, desde el CHUA hasta Airbus Helicopters.
Me llamo Ángel Ortega Castro y soy consultor independiente de cumplimiento normativo y seguridad de la información. Tengo base en Valladolid y Las Palmas, trabajo en remoto con empresas de toda España y me desplazo cuando el proyecto lo pide. El ecosistema institucional de Albacete —la Delegación Provincial de la JCCM en el edificio Casa Perona, el Ayuntamiento de Albacete, la Diputación Provincial con Sedipualba para 87 municipios, el CHUA como único tercer nivel de CLM, el SESCAM, la UCLM Campus Albacete con la Escuela Superior de Ingeniería Informática y el I3A, Airbus Helicopters España y la Base Aérea Los Llanos con el TLP OTAN— es el mapa institucional con el que trabajo cada vez que acompaño a una empresa de la provincia.
Mi forma de trabajar es de acompañamiento real, persona a persona: convierto la norma en decisiones concretas para tu equipo, no entrego documentación y desaparezco. Cuando cerramos el proyecto, tu organización sabe sostener la conformidad por sí sola de cara a las próximas licitaciones.
Soy explícito sobre los límites de mi papel: preparo y adecúo tu organización hasta dejarla lista; en categoría media o alta, quien certifica es siempre una entidad acreditada por ENAC. Esa claridad, unida al rigor con el RD 311/2022, los Anexos I-IV y las guías CCN-STIC, es lo que me diferencia de quienes prometen certificados que no pueden expedir.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosAlbacete · Castilla-La Mancha · remoto y presencial
Escenarios habituales en Albacete
Tres perfiles de empresa albaceteña y lo que les exige el ENS.
TIC del entorno I3A UCLM · Airbus Helicopters · JCCM
Empresa tecnológica que trabaja con investigación pública o con la industria aeronáutica albaceteña.
Una empresa de software o una spin-off tecnológica que desarrolla herramientas para el Instituto de Investigación en Informática de Albacete (I3A) de la UCLM —en proyectos financiados por organismos públicos—, o que presta servicios TIC a Airbus Helicopters España en la parte de su cadena de suministro vinculada al sector público. También las integradores con contrato de la Delegación Provincial de la JCCM en Albacete para el mantenimiento de sus sistemas de información. En estos tres supuestos la categoría ENS suele ser básica o media, y el pliego de prescripciones técnicas exige conformidad vigente en el momento de la adjudicación, no como condición suspensiva diferida.
ISV sanitario · CHUA y SESCAM Albacete
Proveedor de software clínico o infraestructura para el único hospital de tercer nivel de Castilla-La Mancha.
El Complejo Hospitalario Universitario de Albacete (CHUA) es el hospital de mayor complejidad de toda la región: sus sistemas de historia clínica electrónica, imagen médica, laboratorio y ciberseguridad perimetral generan contratos TIC de alta sensibilidad. Los sistemas que gestionan información de pacientes de forma directa alcanzan con frecuencia categoría alta del ENS, lo que implica certificación por entidad acreditada por ENAC. Para un proveedor de software clínico que quiera entrar en el CHUA o en los centros ambulatorios del SESCAM en la provincia, la adecuación previa no es negociable: la categoría resultante suele ser la más alta entre todos los organismos contratantes de la provincia.
Consultora industrial · cuchilleros · agroindustria · Manchuela vino DO
Empresa del tejido productivo tradicional que da el salto a la contratación pública con proyectos digitales.
El clúster cuchillero albaceteño —con cerca de 900 empresas y la Feria Nacional de Albacete (Interés Turístico Internacional) como escaparate anual—, el sector agroindustrial con la DO Manchuela y la DO Almansa, el azafrán de Motilleja y el queso manchego provincial son tejidos económicos que se digitalizan a ritmo acelerado. Cuando una empresa de este entorno obtiene un contrato público para digitalizar su trazabilidad, gestionar plataformas B2G de comercio electrónico o integrar sus sistemas con administraciones autonómicas, el ENS entra en juego. La categoría resultante suele ser básica, con declaración autoevaluada como vía de conformidad, pero la documentación requerida es la misma que en cualquier otro sector y hay que prepararla con rigor.
Contexto económico · Albacete y su provincia
El tejido económico de Albacete: aeronáutica, cuchillería, agroindustria y universidad.
Albacete es la ciudad más poblada de Castilla-La Mancha y un nodo económico con una estructura productiva que la hace única en la región. No es la capital administrativa —ese papel corresponde a Toledo—, pero concentra el mayor campus universitario de la UCLM, el único hospital de tercer nivel de CLM, la principal fábrica de helicópteros militares de España y un clúster industrial histórico con proyección internacional.
El sector aeronáutico es el eje que más diferencia a Albacete de otras capitales castellanomanchegas. Airbus Helicopters España —filial de Airbus Helicopters, la mayor empresa fabricante de helicópteros del mundo— tiene en Albacete su principal planta de producción y mantenimiento en España, con contratos del Ministerio de Defensa y de operadores civiles y militares de varios países. A escasos kilómetros, la Base Aérea Los Llanos opera como cuartel general del Ejército del Aire y del Espacio en la zona centrosur de España, y alberga el Tactical Leadership Programme (TLP), el programa de la OTAN para la formación avanzada de pilotos de combate, instalado permanentemente en Albacete desde 2009. Este ecosistema aeronáutico-defensa genera contratos de alta sensibilidad que elevan el listón de exigencia técnica para toda la cadena de suministro TIC de la provincia.
El sector cuchillero es el eje histórico de la economía albaceteña y una de las industrias con mayor reconocimiento internacional de Castilla-La Mancha. La provincia alberga alrededor de 900 empresas fabricantes de navajas, cuchillos de cocina, tijeras y herramientas de corte, muchas de ellas en los municipios de la comarca de La Manchuela. La navaja de Albacete tiene denominación histórica propia y es exportada a más de cuarenta países. La Feria Nacional de Albacete, declarada de Interés Turístico Internacional, reúne cada septiembre a cientos de miles de visitantes y es el escaparate más importante del sector artesanal e industrial de la provincia, así como del conjunto de la economía manchega.
El sector agroindustrial de la provincia se articula alrededor de varios productos con protección oficial: la Denominación de Origen Manchuela y la DO Almansa para vinos, la DO La Mancha en la zona manchega de la provincia, el azafrán de Motilleja —una de las pocas zonas productoras de azafrán con Denominación de Origen en España— y el queso manchego (DOP). Este sector se digitaliza a ritmo creciente, y cuando sus empresas integran sistemas de trazabilidad o gestionan plataformas B2G con organismos autonómicos, entran en el perímetro del ENS en esa parte de su actividad.
En el eje universitario, el Campus de Albacete de la UCLM concentra la Escuela Superior de Ingeniería Informática, la Facultad de Medicina, la Facultad de Farmacia y el Instituto de Investigación en Informática de Albacete (I3A). Este último desarrolla líneas de investigación activas en ciberseguridad, sistemas embebidos, robótica y procesamiento de datos, en muchos casos con financiación pública y en colaboración con organismos de la administración. Los proveedores tecnológicos del I3A y de la Escuela de Informática están en el perímetro del ENS cuando sus contratos implican acceso o tratamiento de sistemas de información universitarios.
Toda esta estructura económica —aeronáutica y defensa, cuchillería, agroindustria con DOP y DO, universidad e investigación en informática, sanidad pública de tercer nivel— confluye en una ciudad donde el ENS no es una exigencia marginal de unos pocos pliegos, sino el requisito central que diferencia a las empresas que pueden licitar en el ámbito público albaceteño de las que todavía no pueden.
Inversión orientativa
¿Cuánto cuesta adecuarse al ENS en Albacete?
No hay una cifra estándar. Lo que determina la inversión es el número de sistemas en alcance, la categoría ENS resultante —básica, media o alta—, tu madurez de partida en seguridad y si el camino termina en declaración autoevaluada o en certificación de una entidad acreditada por ENAC. En Albacete, donde los contratos del CHUA y del entorno aeronáutico alcanzan categorías más altas que la media de la región, los proyectos de ese segmento son proporcionalmente más complejos.
Presupuesto cerrado, después del diagnósticoA medida del alcance, la categoría y el organismo contratante objetivo
En categorías media y alta, al presupuesto de consultoría se añade el coste de la entidad certificadora acreditada por ENAC: una partida aparte que factura directamente el tercero que realiza la auditoría de conformidad.
En la primera llamada repasamos tu alcance, la categoría que previsiblemente te va a corresponder según los sistemas que gestionas y el tipo de contrato público al que aspiras en Albacete —Delegación JCCM, Ayuntamiento, Diputación, CHUA-SESCAM, UCLM Campus Albacete—. De ahí sale una propuesta cerrada, sin compromiso.
Dudas específicas sobre el ENS en Albacete: aeronáutica, sanidad, investigación y cuchillería.
¿Qué papel tiene la Delegación Provincial de la JCCM en Albacete en la exigencia del ENS a sus proveedores TIC?+
La Delegación Provincial de la Junta de Comunidades de Castilla-La Mancha en Albacete actúa como el brazo operativo del Gobierno regional en la provincia: coordina las competencias de todas las consejerías en el territorio albaceteño, gestiona expedientes y trámites provinciales y licita contratos de servicios TIC con el mismo estándar de exigencia que los órganos centrales en Toledo. Esto significa que un proveedor tecnológico que trabaje con la Delegación Provincial en Albacete —ya sea para la gestión de expedientes, la sede electrónica provincial o los sistemas de atención ciudadana— está sujeto al mismo requisito de conformidad con el ENS que si trabajara directamente con una consejería autonómica. La diferencia práctica respecto a Toledo es el volumen de contratación, no el nivel de exigencia.
¿El CHUA es el único hospital de Albacete que exige el ENS, o también los centros ambulatorios del SESCAM en la provincia?+
El Complejo Hospitalario Universitario de Albacete (CHUA) concentra los contratos TIC de mayor sensibilidad y complejidad, y es donde la categoría ENS alcanza con más frecuencia el nivel medio o alto. Sin embargo, el SESCAM en Albacete incluye también centros de salud, consultorios locales, unidades de salud mental y centros de atención especializada distribuidos por toda la provincia, que contratan servicios TIC de menor escala pero con la misma obligación de conformidad cuando los sistemas de información afectados entran en el alcance del ENS. La regla práctica es que cualquier contrato que implique acceso o tratamiento de datos clínicos de pacientes en cualquier centro del SESCAM provincial cae bajo el ENS, independientemente de que el contratante sea el CHUA directamente o la gerencia de atención integrada de la provincia.
¿Los proyectos del Instituto de Investigación en Informática de Albacete (I3A) de la UCLM requieren ENS de sus proveedores tecnológicos?+
La UCLM es una universidad pública y como tal está plenamente sujeta al ENS según el RD 311/2022. El I3A, integrado en el Campus de Albacete de la UCLM y con líneas de investigación en ciberseguridad, sistemas embebidos, robótica y procesamiento de datos masivos, desarrolla proyectos con financiación pública —convocatorias del Plan Estatal de I+D+i, proyectos europeos con organismos públicos como socios— que pueden arrastrar la exigencia del ENS a sus proveedores tecnológicos. Si tu empresa suministra herramientas de software, infraestructura cloud o servicios de datos al I3A en el marco de un proyecto con financiación o contrato público, es necesario revisar si el alcance ENS aplica. La Escuela Superior de Ingeniería Informática del Campus Albacete genera también contratos de soporte de infraestructura y gestión de aulas de informática que caen bajo el ENS universitario.
¿Airbus Helicopters España en Albacete y la Base Aérea Los Llanos requieren ENS a sus proveedores TIC?+
La respuesta tiene dos planos. Airbus Helicopters España es una empresa privada, por lo que no está directamente sujeta al ENS en sus contratos comerciales. Sin embargo, una parte relevante de su actividad en Albacete implica contratos con el Ministerio de Defensa —fabricación y mantenimiento de helicópteros militares—, y en esos contratos la cadena de suministro puede verse afectada por requisitos de seguridad de la información equivalentes o superiores al ENS. La Base Aérea Los Llanos sí es una entidad del sector público —pertenece al Ejército del Aire y del Espacio—, por lo que el ENS aplica plenamente a sus sistemas de información y, en cascada, a los proveedores TIC que prestan servicios en ese entorno. El TLP OTAN, instalado permanentemente en la Base Aérea Los Llanos, opera bajo estándares OTAN de seguridad de la información que en algunos aspectos son más exigentes que el propio ENS. Para un proveedor TIC que quiera entrar en este entorno, la adecuación al ENS en categoría alta es el punto de partida, no el destino final.
¿El clúster cuchillero de Albacete o las empresas de la DO Manchuela y DO Almansa pueden verse afectados por el ENS?+
Las empresas cuchilleras y las bodegas de la DO Manchuela y DO Almansa no están directamente sujetas al ENS por su actividad productiva. El ENS obliga cuando una empresa presta servicios a organismos del sector público, no por fabricar navajas o producir vino. Sin embargo, el salto a la contratación pública es cada vez más habitual en estos sectores: una empresa del clúster cuchillero que implanta un sistema de trazabilidad para una consejería autonómica, una bodega que integra su plataforma de datos con una aplicación de la JCCM para la gestión del sector agroalimentario, o una empresa de azafrán de Motilleja que participa en un proyecto de industria 4.0 financiado con fondos públicos autonómicos pueden entrar en el perímetro del ENS en esa parte concreta de su actividad. La forma de saberlo con certeza es hacer el análisis de categorización previo, que es la primera fase de mi servicio de consultoría ENS.
¿La conformidad ENS obtenida para licitar en Albacete sirve también para licitar en otras provincias de Castilla-La Mancha o en otras comunidades autónomas?+
Sí. El Esquema Nacional de Seguridad no tiene ámbito geográfico ni territorial dentro de España: si tu empresa acredita conformidad en categoría básica, media o alta, esa conformidad es válida frente a cualquier organismo público español que la exija. La conformidad obtenida para trabajar con el CHUA-SESCAM en Albacete sirve exactamente igual para licitar con el Hospital de Puerta de Hierro en Madrid, con el Servizo Galego de Saúde o con cualquier otro organismo público de salud en España. Lo mismo aplica a los contratos de la Delegación JCCM en Albacete: la conformidad no distingue si el contratante es provincial, autonómico o estatal. Puedes ampliar información en la página de consultoría ENS en Castilla-La Mancha.
¿Cuánto tiempo lleva adecuarse al ENS en Albacete si parto de cero?+
El plazo real depende de la categoría ENS resultante y de la madurez de partida de tu organización en seguridad de la información. Para una empresa que parte de cero en categoría básica —el caso de muchos proveedores de la Delegación JCCM o del Ayuntamiento de Albacete—, el proceso completo hasta tener la declaración de conformidad lista suele durar entre tres y seis meses, en función de la velocidad de implantación y del tamaño del equipo. En categoría media o alta —lo habitual en proveedores del CHUA-SESCAM— el proceso se alarga hasta seis o doce meses, porque hay que preparar el expediente completo para la auditoría de la entidad acreditada por ENAC, que a su vez tiene sus propios plazos. La recomendación es empezar con suficiente antelación respecto a la licitación objetivo: entrar en el proceso a menos de tres meses de la fecha límite del pliego es una apuesta de alto riesgo.
Otras ciudades · CLM y regiones vecinas
Consultoría ENS en otras ciudades y guías de referencia.
Reserva una primera videollamada sin coste: revisamos qué sistemas entrarían en el alcance del ENS, qué categoría te correspondería según el organismo contratante albaceteño al que aspiras —Delegación JCCM, CHUA-SESCAM, Ayuntamiento, Diputación, UCLM I3A o entorno aeronáutico— y qué tipo de conformidad necesitas. Si veo que encajamos, recibes una propuesta cerrada; si no, sales con una hoja de ruta clara.
