Me llamo Ángel Ortega Castro y trabajo como consultor ENS independiente, con bases en Valladolid y Las Palmas de Gran Canaria y clientes por toda España. A las empresas de Alicante y del resto de la Comunidad Valenciana las acompaño en remoto, desplazándome hasta la ciudad cuando el proyecto lo pide, en su adecuación al Esquema Nacional de Seguridad (RD 311/2022), de forma que puedan licitar y trabajar con la Diputación de Alicante, el Ayuntamiento, la Autoridad Portuaria o la Generalitat Valenciana sin quedar excluidas de los pliegos.
Alicante no es la sede del Consell de la Generalitat Valenciana —esa capitalidad corresponde a la ciudad de Valencia—, pero es la segunda ciudad de la comunidad autónoma y la capital de su provincia, con administración propia y un volumen de contratación pública nada desdeñable. La ciudad cuenta con Ayuntamiento propio, la Diputación Provincial de Alicante, la Universidad de Alicante (UA) y la Autoridad Portuaria de Alicante, gestora del Puerto de Alicante. Todos ellos, como el resto del sector público español, están sujetos al Esquema Nacional de Seguridad por el Real Decreto 311/2022 (BOE-A-2022-7191, de 3 de mayo), y trasladan esa obligación a la cadena de proveedores que les prestan servicios TIC.
La Diputación Provincial de Alicante no se ha quedado en el mínimo exigible: según su propia sede electrónica, cuenta con sistemas de información certificados en categoría alta del ENS, el nivel más exigente del esquema. El Ayuntamiento de Alicante gestiona su contratación —incluida la TIC— a través de un portal de licitación electrónica propio. Y la Autoridad Portuaria de Alicante aprobó en 2026 su Política de Seguridad de la Información y avanza, junto con Distrito Digital Comunitat Valenciana, hacia un modelo de innovación "Puerto 4.0" que incluye plataformas como DUEPORT (ventanilla única portuaria). Cada uno de estos organismos exige, en mayor o menor medida, conformidad con el ENS a las empresas que les dan soporte tecnológico.
Alrededor de esa administración se ha desarrollado un tejido empresarial propio: el Parque Científico de Alicante (PCA), vinculado a la Universidad de Alicante, agrupa ya más de cincuenta empresas de base tecnológica —TIC, biotecnología, economía circular— que buscan escalar su actividad hacia el sector público. A la vez, los grandes motores económicos de la provincia —el calzado de Elche, Elda y Petrer, el juguete de Ibi y Onil, el turismo de la Costa Blanca y la actividad logística del puerto— dependen cada día más de proveedores tecnológicos que, tarde o temprano, también acaban prestando servicio a alguna administración. Para todos ellos, quedar fuera del ENS es quedar fuera de la licitación.
Sus sistemas de administración electrónica ya están certificados en categoría alta del ENS. Trabajar con ella exige a sus proveedores un nivel de conformidad acorde a esa exigencia.
El Ayuntamiento de Alicante gestiona su contratación TIC a través de licitación electrónica y exige cada vez con más frecuencia la conformidad con el ENS en pliegos de sistemas y ciberseguridad.
La Autoridad Portuaria aprobó su Política de Seguridad de la Información y colabora con Distrito Digital Comunitat Valenciana en la digitalización portuaria. Sus proveedores tecnológicos deben ser conformes con el ENS.
Más de cincuenta empresas TIC y de base tecnológica vinculadas a la Universidad de Alicante buscan escalar hacia contratos con administraciones públicas y necesitan acreditar conformidad ENS.
Antes de arrancar conviene tener claro el marco completo: puedes repasarlo con calma en la guía ENS completa, y ver cómo lo aplico paso a paso en el servicio de consultoría ENS para empresas.
El Esquema Nacional de Seguridad no solo vincula a las administraciones: alcanza también a las empresas privadas que las proveen mediante contrato. En Alicante ese círculo es amplio, porque son muchas las compañías de la ciudad y la provincia que acaban trabajando, directa o indirectamente, para el sector público.
Estos son algunos de los perfiles con los que me encuentro más a menudo:
El RD 311/2022 concedió, en su disposición transitoria única, un plazo de 24 meses para poner al día los sistemas ya existentes; ese plazo venció el 5 de mayo de 2024. Para los sistemas de nueva creación o con cambios sustanciales, la exigencia rige desde el primer día. Si tu empresa todavía no ha empezado esa adecuación, cada licitación que ves publicada en el perfil del contratante es una señal de que el margen real se agota.
Sigo el itinerario que marcan las guías CCN-STIC: arranca en el diagnóstico y termina en la declaración de conformidad o en la auditoría, según la categoría que corresponda. La meta es llegar ordenados a la conformidad, con documentación capaz de resistir la revisión de la Diputación de Alicante, el Ayuntamiento, la Autoridad Portuaria o cualquier otro organismo que te la exija.
| Fase | Qué hacemos | Referencia y entregable |
|---|---|---|
| Fase 01 Diagnóstico (gap) | Comparo tu punto de partida con las exigencias del ENS y delimito el alcance: qué sistemas de información entran en el proyecto. | Un informe de diagnóstico que mide la distancia real hasta el cumplimiento y ordena las brechas por prioridad. |
| Fase 02 Categorización | Valoro cada sistema en las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)— y fijo su categoría: básica, media o alta. | Documento conforme al Anexo I del ENS, que marca el nivel de exigencia y qué vía de conformidad te corresponde. |
| Fase 03 Análisis de riesgos | Identifico activos, amenazas y salvaguardas aplicando la metodología MAGERIT. | Informe de análisis de riesgos, con su correspondiente plan de tratamiento. |
| Fase 04 Plan de adecuación + DdA | Redacto la política de seguridad, selecciono las medidas que aplican y elaboro la Declaración de Aplicabilidad (DdA), justificando cada control. | Siguiendo la guía CCN-STIC 806: plan de adecuación y declaración de conformidad. |
| Fase 05 Implantación | Desplegamos las medidas del Anexo II —marco organizativo, operacional y de protección— y acompaño a tu equipo en cada paso del camino. | Evidencia de implantación medida a medida, ya preparada para la auditoría. |
| Fase 06 Conformidad final | Reviso todo antes del cierre. En básica, doy soporte a la declaración autoevaluada; en media o alta, te acompaño durante la auditoría de la entidad acreditada. | Conforme al Anexo III: yo preparo la conformidad, pero la certificación de las categorías media y alta la firma un tercero acreditado por ENAC. |
La categoría no se decide por intuición: se calcula midiendo el impacto de un incidente sobre las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—. La dimensión que alcance el nivel más alto es la que marca la categoría final.
Se aplica cuando un incidente tendría un efecto limitado sobre las funciones de tu organización, sus activos o las personas implicadas. Es la categoría que más veces me encuentro entre proveedores de servicios auxiliares.
Se activa cuando el perjuicio de un incidente sería grave: al menos una dimensión llega al nivel medio. Es habitual en sistemas de gestión administrativa o que tratan datos sensibles.
Corresponde a los casos donde un incidente sería muy grave, incluso irreparable: alguna dimensión llega al nivel alto. Son sistemas críticos o que manejan información especialmente sensible.
En básica, acreditas la conformidad con una declaración de conformidad autoevaluada: es tu propia organización la que verifica el cumplimiento, siguiendo las guías CCN-STIC. Te ayudo a construir la documentación y las evidencias para que esa declaración aguante cualquier revisión del organismo contratante.
En media o alta, la conformidad exige certificación por una entidad acreditada por ENAC, conforme a la norma UNE-EN ISO/IEC 17065:2012. Te preparo para superarla con garantías, pero quien certifica es siempre la entidad acreditada, nunca el consultor.
No te entrego un PDF que nadie vuelve a abrir. Te llevas el cuerpo documental y técnico que sostiene la conformidad: lo que el auditor, la Diputación de Alicante, el Ayuntamiento de Alicante o cualquier otro organismo contratante va a pedir ver en el expediente de licitación.
Soy Ángel Ortega Castro, consultor independiente especializado en cumplimiento normativo y seguridad de la información. Tengo mis bases en Valladolid y Las Palmas de Gran Canaria, trabajo en remoto con clientes de toda España y me desplazo hasta Alicante cuando el proyecto lo pide: la reunión de arranque, sesiones de trabajo con tu equipo técnico o el acompañamiento durante la auditoría. Conozco de cerca cómo contrata la provincia: los pliegos de la Diputación de Alicante —ya certificada en categoría alta del ENS—, el portal de licitación electrónica del Ayuntamiento, la hoja de ruta de digitalización del Puerto de Alicante y lo que exigen los organismos vinculados a la Generalitat Valenciana.
Trabajo con un acompañamiento real, persona a persona: no te entrego un manual y desaparezco. Estoy contigo en cada fase, convierto la norma en decisiones concretas y dejo a tu equipo capacitado para sostener la conformidad cuando el proyecto termine, esté tu sede donde esté.
Soy claro sobre lo que hago y lo que no: preparo y adecúo tu organización hasta dejarla lista para la conformidad; la certificación en categorías media o alta la firma una entidad acreditada por ENAC, no yo. Esa honestidad, sumada al rigor sobre la norma vigente (RD 311/2022, Anexos I-IV y las guías CCN-STIC), es lo que me diferencia de las consultoras genéricas.
Integradoras o desarrolladoras que mantienen aplicaciones o infraestructura para la Diputación Provincial de Alicante, cuyos sistemas de administración electrónica ya cuentan con certificación ENS en categoría alta. Renovar o ampliar el contrato exige acreditar un nivel de conformidad equivalente.
Empresas que dan soporte a la digitalización del Puerto de Alicante —conectividad, videovigilancia, plataformas como DUEPORT— en el marco de la colaboración entre la Autoridad Portuaria y Distrito Digital Comunitat Valenciana hacia el modelo "Puerto 4.0", y que necesitan acreditar conformidad tras la aprobación de la Política de Seguridad de la Información del organismo.
Startups y spin-offs tecnológicas vinculadas al Parque Científico de Alicante (PCA) y a la Universidad de Alicante que, tras consolidarse en el sector privado, quieren ampliar su cartera hacia el Ayuntamiento, la Diputación o la Generalitat Valenciana. La adecuación al ENS es el primer requisito de solvencia técnica que encontrarán en los pliegos.
No existe una cifra única, y yo desconfiaría de cualquiera que te la diera sin conocer tu caso. Lo que pagues depende del alcance —cuántos sistemas entran en juego—, de la categoría —básica, media o alta—, de tu punto de partida y de si necesitas certificación acreditada o te basta la declaración de conformidad.
A mis honorarios hay que sumar, si tu sistema es de categoría media o alta, el coste de la entidad certificadora acreditada por ENAC: un gasto independiente del mío, que factura directamente el tercero que audita la conformidad.
Sí. La Diputación Provincial de Alicante es una entidad local sujeta al ENS por el RD 311/2022, y además cuenta con sistemas de administración electrónica certificados en categoría alta, según su propia sede electrónica. Eso implica que exige a sus proveedores y contratistas de servicios TIC un nivel de conformidad acorde a esa exigencia. Si tu empresa presta o aspira a prestar servicios digitales a la Diputación, acreditar el ENS es un requisito de solvencia técnica habitual en sus pliegos. Lo amplío en el servicio de consultoría ENS para empresas.
Sí. El Ayuntamiento de Alicante, como entidad local sujeta al RD 311/2022, gestiona su contratación pública —incluida la TIC— a través de su portal de licitación electrónica municipal. Los pliegos de sistemas, ciberseguridad o servicios digitales incorporan cada vez con más frecuencia la conformidad con el ENS como requisito de solvencia técnica.
Sí. La Autoridad Portuaria de Alicante (Puerto de Alicante) aprobó en 2026 su Política de Seguridad de la Información, y avanza junto con Distrito Digital Comunitat Valenciana hacia un modelo de innovación "Puerto 4.0" que incluye plataformas como DUEPORT. Como organismo público sujeto al ENS, traslada exigencias de conformidad a las empresas que le prestan servicios tecnológicos, de conectividad o de ciberseguridad.
Depende del impacto que tendría un incidente de seguridad en los sistemas que gestionas para el organismo autonómico o sus delegaciones en la provincia. La Generalitat Valenciana coordina su seguridad de la información a través de la Dirección General de Tecnologías de la Información y las Comunicaciones (DGTIC) y del CSIRT-CV, y aplica el ENS conforme al RD 311/2022 en todos sus sistemas —su Agencia Tributaria Valenciana ya cuenta con certificación ENS—. La categoría se determina valorando las cinco dimensiones de seguridad (CIDAT) del Anexo I.
Solo si prestan servicios al sector público por relación contractual. El PCA, vinculado a la Universidad de Alicante, agrupa a más de cincuenta empresas TIC, biotecnológicas y de economía circular; aquellas que trabajan o quieren trabajar con administraciones —Diputación, Ayuntamiento, Generalitat Valenciana u otros organismos— deben acreditar conformidad con el ENS igual que cualquier otro proveedor, con independencia de su tamaño o antigüedad.
Son marcos compatibles y comparten una parte significativa de controles. Si tu empresa ya tiene o está trabajando la ISO 27001, ese trabajo se aprovecha en la adecuación al ENS y viceversa. El ENS es obligatorio para quien trabaja con la Administración pública española; ISO 27001 es voluntaria e internacional. Para licitar con la Diputación de Alicante, el Ayuntamiento o la Autoridad Portuaria, lo que el pliego exige es el ENS.
Escríbeme o resérvame una franja y hablamos sin compromiso: repasamos el alcance de tus sistemas, la categoría que previsiblemente te van a exigir la Diputación, el Ayuntamiento o el Puerto de Alicante, y el tipo de contrato que buscas. Si veo que puedo ayudarte, te mando una propuesta cerrada; si no encajamos, te quedas igualmente con una hoja de ruta clara para arrancar.