Consultor ENS en Alicante
La Delegación de la Generalitat Valenciana en Alicante, la Conselleria d'Hisenda i Finançament Europeu en su delegación provincial, el Hospital General Universitario Doctor Balmis y el Distrito Digital Comunitat Valenciana ya exigen el ENS a las empresas que les prestan servicios TIC. Si tu empresa opera en la provincia —o si fabricas calzado en Elche o Elda y licitáis con administraciones—, el RD 311/2022 ya te alcanza.
Alicante no espera la sede del Consell: tiene su propio ecosistema de demanda pública.
La capital de la provincia tiene organismos tractores propios que no dependen de que el expediente pase por Valencia ciudad. La Delegación de la Generalitat Valenciana en Alicante gestiona competencias de la administración autonómica directamente en la provincia. La Conselleria d'Hisenda i Finançament Europeu, en su delegación provincial, supervisa la contratación de servicios digitales y la fiscalización de los fondos europeos. Y la Diputación de Alicante tiene sistemas de administración electrónica ya certificados en categoría alta del ENS, el nivel más exigente del esquema, según su propia sede electrónica.
El Ayuntamiento de Alicante licita tecnología a través de su portal de contratación electrónica municipal y sus pliegos de servicios digitales incluyen, con creciente frecuencia, la conformidad con el ENS como criterio de solvencia técnica. La Universitat d'Alacant (UA), con sede en el campus de San Vicente del Raspeig, es universidad pública sujeta al RD 311/2022 y actúa como cliente de servicios TIC para sistemas de gestión académica, plataformas de aprendizaje y herramientas de investigación. El Parque Científico de Alicante, vinculado a la UA, agrupa más de cincuenta empresas de base tecnológica que tarde o temprano aspiran a escalar hacia licitaciones públicas.
En el plano sanitario, el Hospital General Universitario Doctor Balmis (antiguo Hospital General Universitario de Alicante, HGUA) es el hospital de referencia de la provincia y el de mayor complejidad de la red pública alicantina. Junto con los hospitales comarcales adscritos a la Conselleria de Sanitat Universal i Salut Pública, maneja sistemas de información clínica —historia digital, laboratorio, imagen diagnóstica, telemedicina— cuya prestación por proveedores externos queda sujeta al cumplimiento del ENS. El alcance de la Conselleria de Sanitat Universal sobre las licitaciones TIC hospitalarias se extiende a todos los departamentos de salud de la provincia.
El territorio tiene además dos polos de innovación tecnológica que concentran demanda de certificación: el Distrito Digital Comunitat Valenciana, en Alicante, que agrupa a operadoras, startups y empresas tecnológicas que trabajan directamente con organismos públicos autonómicos; y la IFA (Institución Ferial Alicantina), cuyas infraestructuras digitales y plataformas de gestión de eventos caen dentro del perímetro del ENS al ser propiedad de la Diputación de Alicante.
Delegación GVA y Conselleria d'Hisenda
La Delegación de la Generalitat Valenciana en Alicante y la Conselleria d'Hisenda en su rama provincial gestionan contratos TIC propios con exigencias ENS derivadas de la política de seguridad de la GVA.
Hospital Doctor Balmis y red sanitaria
El Hospital General Universitario Doctor Balmis (HGUA) y los hospitales comarcales bajo la Conselleria de Sanitat Universal concentran la contratación TIC sanitaria de la provincia. Sus pliegos exigen cada vez con más frecuencia el ENS a proveedores de software clínico y servicios de ciberseguridad.
Distrito Digital y Parque Científico
Las empresas instaladas en el Distrito Digital Comunitat Valenciana y en el Parque Científico de Alicante tienen como clientes naturales a organismos públicos autonómicos y locales. Licitar con ellos sin conformidad ENS implica quedar descartado en la fase de solvencia técnica.
IFA y Diputación de Alicante
La Institución Ferial Alicantina (IFA) y la Diputación de Alicante —con sistemas ya certificados en categoría alta— constituyen la palanca provincial de mayor exigencia: los pliegos de la Diputación arrastran a toda su cadena de proveedores tecnológicos.
Calzado, turismo, cerámica y TIC: cuatro industrias que lican con AAPP y necesitan el ENS.
Alicante concentra tres industrias exportadoras de referencia nacional —el calzado de Elche, Elda y Villena, la cerámica de Villena y la Vega Baja y el turismo de la Costa Blanca— que no son administración pública pero que cada vez más se digitalizan y contratan servicios TIC a terceros. Cuando esas empresas quieren digitalizar su cadena de suministro con fondos de la Administración, o cuando su proveedor tecnológico licita con organismos autonómicos, el ENS entra en el esquema.
El sector calzado de Elche, Elda y Petrer es el principal en volumen exportador de la provincia. Las grandes marcas y los grupos industriales de la comarca han acometido procesos de transformación digital —trazabilidad, ERP, plataformas B2B— financiados en parte con fondos europeos gestionados por la Generalitat Valenciana o por la administración central. Cuando el proveedor TIC de esas plataformas participa en una licitación relacionada con la gestión de esos fondos, el ENS puede aparecer en el pliego como requisito. El mismo principio aplica a las cooperativas agrícolas y empresas de logística de la Vega Baja del Segura, que trabajan con sistemas gestionados en parte por organismos públicos autonómicos.
El sector turístico de la Costa Blanca mueve la mayor afluencia de visitantes internacionales del arco mediterráneo. Los grandes destinos gestionan plataformas de datos turísticos, sistemas de reserva y analítica compartida con las administraciones locales y con el patronato turístico provincial. Proveedores de esas plataformas digitales deben acreditar conformidad con el ENS cuando los datos tratados pertenecen a sistemas de la administración. Y el Distrito Digital Comunitat Valenciana, en su sede alicantina, actúa como tractor del ecosistema TIC provincial: las empresas instaladas en él tienen como clientes preferentes a organismos públicos autonómicos y locales, para los que el ENS es un requisito de contratación.
Calzado Elche–Elda: digitalización y licitación pública
Las empresas calzaderas que han digitalizado su cadena —ERP, marketplaces B2B, trazabilidad de producto— y que aspiran a contratar con organismos de la Generalitat Valenciana o con el Ayuntamiento de Elche necesitan acreditar conformidad ENS en los pliegos de servicios digitales. El primer paso es una categorización real de sus sistemas, no una suposición.
Turismo Costa Blanca: datos y sistemas compartidos
Los operadores turísticos y sus proveedores de plataformas digitales que comparten datos con patronatos turísticos o con la administración autonómica entran en el ámbito del ENS. La Conselleria d'Hisenda i Finançament Europeu fiscaliza los proyectos de digitalización turística financiados con fondos europeos, con exigencias de seguridad derivadas del RD 311/2022.
Tres perfiles de empresa alicantina que necesitan adecuarse al ENS.
Empresa TIC del Distrito Digital que licita con Generalitat Valenciana y Ayuntamiento de Alicante
Una empresa de ciberseguridad o de software de gestión instalada en el Distrito Digital Comunitat Valenciana quiere optar a contratos con la Delegación de la Generalitat Valenciana en Alicante o con el Ayuntamiento. El pliego de la Delegación incluye conformidad ENS en categoría media como requisito de solvencia técnica. En este escenario hacemos la categorización de los sistemas de información de la empresa, el análisis de riesgos según MAGERIT, la selección de medidas del Anexo II del RD 311/2022 y la preparación de la documentación requerida para la declaración de conformidad o la auditoría. Coordinamos el proceso para que la empresa pueda presentar su oferta antes del cierre del plazo.
ISV que presta servicios al Hospital General Universitario Doctor Balmis y a hospitales comarcales
Un fabricante de software clínico —historia digital, laboratorio, telemedicina— que trabaja o quiere trabajar con el Hospital General Universitario Doctor Balmis (HGUA) y con otros centros de la red de la Conselleria de Sanitat Universal en la provincia de Alicante. Los sistemas que soportan datos de salud tienen impacto potencial muy alto en las cinco dimensiones de seguridad (CIDAT), lo que los encuadra habitualmente en categoría media o alta. En este escenario identificamos el alcance exacto del sistema, aplicamos la metodología de categorización del Anexo I, revisamos los controles técnicos y organizativos existentes y preparamos el plan de adecuación con sus hitos y responsables.
Consultora especializada en el sector calzado de Elche, Elda y Villena con proyectos digitales para AAPP
Una consultora de transformación digital orientada al sector calzado —ERP para fabricantes, plataformas de trazabilidad, integración con marketplaces internacionales— que quiere licitar con organismos públicos autonómicos o con ayuntamientos de la comarca (Elche, Elda, Villena, Petrer) para digitalizar clústeres industriales con fondos europeos gestionados por la Conselleria d'Hisenda i Finançament Europeu. En este escenario revisamos si los sistemas puestos a disposición de la administración alcanzan el umbral de categorización del ENS, elaboramos la declaración de aplicabilidad y preparamos la empresa para la verificación documental que el organismo contratante puede solicitar durante la ejecución del contrato.
Contratos TIC publicados en Alicante donde el ENS es o puede ser requisito.
Las licitaciones siguientes son ejemplo del tipo de contratos que la administración alicantina y autonómica publica de forma recurrente en la Plataforma de Contractació de la Generalitat Valenciana y en la Plataforma de Contratación del Sector Público. Antes de presentar oferta, revisar siempre el pliego técnico vigente.
| Organismo convocante | Tipo de contrato | Plataforma y acceso |
|---|---|---|
| Diputación de Alicante | Servicios de ciberseguridad y gestión de sistemas de administración electrónica. La Diputación tiene sistemas certificados en categoría alta ENS; sus proveedores TIC deben acreditar conformidad. | contrataciondelestado.es — buscar "Diputación de Alicante" + TIC |
| Conselleria de Sanitat Universal · departamentos Alicante | Mantenimiento y soporte de sistemas de información clínica (historia digital, laboratorio, imagen diagnóstica) en el Hospital General Universitario Doctor Balmis (HGUA) y hospitales comarcales de la provincia. | hisenda.gva.es — Plataforma de Contractació GVA |
| Ayuntamiento de Alicante | Servicios de desarrollo y mantenimiento de la sede electrónica municipal, gestión de expedientes y plataforma de participación ciudadana digital. Los pliegos técnicos incorporan requisitos ENS de forma recurrente. | contrataciondelestado.es — buscar "Ayuntamiento de Alicante" + servicios digitales |
De la categorización a la declaración de conformidad: sin promesas vacías.
El proceso de adecuación al ENS tiene una secuencia fija que marca el propio RD 311/2022 y la guía CCN-STIC 883. Lo que varía es el tiempo y el esfuerzo, que dependen de la categoría del sistema, del estado de partida y de la madurez organizativa. Aquí tienes el detalle completo del servicio de consultoría ENS.
| Fase | Qué hacemos | Referencia y entregable |
|---|---|---|
| FASE 01 Diagnóstico inicial | Entrevista técnica para identificar los sistemas de información en alcance, los datos que tratan y los organismos públicos que son o serán clientes. Revisión de contratos y pliegos existentes. | Informe de diagnóstico con alcance propuesto y estimación de categoría provisional. Guía CCN-STIC 803. |
| FASE 02 Categorización | Aplicación de la metodología del Anexo I del RD 311/2022: valoración de las cinco dimensiones de seguridad (Confidencialidad, Integridad, Disponibilidad, Autenticidad, Trazabilidad) para cada servicio e información en alcance. | Documento de categorización firmado. Determinación de nivel básica / media / alta. |
| FASE 03 Análisis de riesgos | Identificación de activos, amenazas y vulnerabilidades. Cálculo del riesgo residual. Metodología MAGERIT v3. | Registro de riesgos y propuesta de tratamiento. CCN-STIC 805. |
| FASE 04 Plan de adecuación | Selección de las medidas de seguridad del Anexo II aplicables a la categoría del sistema. Priorización por coste y por riesgo. Asignación de responsables y plazos. | Plan de adecuación con hitos y responsables. Declaración de aplicabilidad provisional. |
| FASE 05 Implantación y evidencias | Acompañamiento en la implantación de políticas, procedimientos y controles técnicos. Recopilación de evidencias auditables. | Políticas de seguridad, procedimientos documentados, registros de control. Preparación para auditoría. |
| FASE 06 Declaración o certificación | Para categoría básica: declaración de conformidad firmada por el responsable de seguridad. Para media y alta: preparación del expediente para auditoría por entidad acreditada por ENAC. | Declaración de conformidad o informe de auditoría para certificación. La certificación la emite la entidad auditora acreditada. |
Básica, media o alta: lo decide la valoración del sistema, no la empresa.
La categoría del sistema de información la determina el impacto que tendría un incidente de seguridad sobre los servicios o la información tratada. No es una decisión discrecional: el Anexo I del RD 311/2022 fija la metodología. Más sobre cómo categorizar sistemas ENS.
Categoría Básica
El impacto de un incidente sería limitado. Aplicable a sistemas administrativos de bajo riesgo: tramitación electrónica sencilla, información no sensible, sin efectos graves sobre derechos de los ciudadanos.
- Declaración de conformidad (sin auditoría externa obligatoria)
- Aplicación de medidas del Anexo II nivel bajo
- Responsable de seguridad designado
- Análisis de riesgos documentado
Categoría Media
El impacto sería grave. Aplica a sistemas de gestión tributaria, historia clínica, registros oficiales, sistemas de selección de personal, plataformas de contratación pública. Es el nivel más frecuente en licitaciones de la Generalitat Valenciana y la Diputación de Alicante.
- Auditoría bienal por entidad acreditada ENAC
- Medidas del Anexo II nivel medio
- Gestión de incidentes documentada
- Plan de continuidad operacional
Categoría Alta
El impacto sería muy grave o catastrófico. Aplica a sistemas críticos de salud, defensa, seguridad pública o servicios esenciales. La Diputación de Alicante ya opera sistemas propios certificados en esta categoría.
- Certificación por entidad acreditada ENAC obligatoria
- Medidas del Anexo II nivel alto completo
- Gestión criptográfica avanzada
- Revisión anual de la certificación
Lo que obtienes al final del proceso de adecuación.
- Informe de diagnóstico ENS: alcance de los sistemas, categoría provisional estimada y brechas identificadas respecto al RD 311/2022. Documento de partida para cualquier proceso posterior.
- Documento de categorización firmado: valoración formal de las cinco dimensiones CIDAT para cada servicio e información en alcance. Documento exigible en los pliegos de la Diputación de Alicante, la Generalitat Valenciana y el Ayuntamiento.
- Registro de riesgos MAGERIT: activos, amenazas, vulnerabilidades y riesgo residual. Metodología oficial del CCN. Entregable auditables por cualquier entidad acreditada por ENAC.
- Plan de adecuación con hitos: medidas priorizadas, responsables asignados y plazos realistas. Sin compromisos que no se puedan cumplir antes del cierre del plazo de la licitación.
- Políticas y procedimientos de seguridad: política de seguridad de la información, procedimiento de gestión de incidentes, política de control de acceso y gestión de usuarios. Documentos redactados para ser firmados y desplegados, no para archivarse.
- Declaración de aplicabilidad: relación de medidas del Anexo II aplicables, justificación de las excluidas y estado de implantación. Requisito previo a cualquier declaración de conformidad o auditoría.
- Preparación del expediente para auditoría ENAC: en categoría media y alta, organización de evidencias y coordinación con la entidad auditora acreditada. La certificación la emite el auditor; la preparación del expediente es parte del servicio de consultoría ENS.
- Asesoramiento en la respuesta al pliego: revisión del apartado de solvencia técnica en la oferta y orientación sobre cómo acreditar la conformidad ENS ante el órgano de contratación. Aplica a contratos con el Ayuntamiento de Alicante, la Diputación, la Universitat d'Alacant o los departamentos de salud de la Conselleria de Sanitat Universal.
Ángel Ortega Castro
Trabajo como consultor independiente en adecuación al Esquema Nacional de Seguridad para empresas que licitan con administraciones públicas. Mis bases habituales son Valladolid y Las Palmas de Gran Canaria; los proyectos en Alicante y el resto de la Comunitat Valenciana los llevo en remoto, desplazándome a la provincia cuando el proyecto lo requiere.
He acompañado a empresas de distintos sectores —tecnológico, sanitario, industrial— en sus procesos de categorización, análisis de riesgos y preparación de la documentación necesaria para declaraciones de conformidad y auditorías ENAC. No soy una gran consultora: soy un interlocutor técnico que lee el pliego antes que nadie y te dice cuánto tiempo y esfuerzo cuesta llegar a donde necesitas llegar antes del cierre.
Si tu empresa opera en Alicante —en el Distrito Digital, en el Parque Científico, en el sector calzado de Elche o Elda, o como proveedor del Hospital Doctor Balmis o de la red de la Conselleria de Sanitat Universal— y necesitas acreditar el ENS para no quedar excluido de una licitación, agenda una primera llamada sin compromiso.
Lo que preguntan las empresas de Alicante sobre el ENS.
¿La Generalitat Valenciana aplica los mismos criterios ENS en Alicante que en Valencia capital?+
Sí. El ENS es un esquema nacional regulado por el RD 311/2022 y se aplica de forma homogénea en todo el territorio. La Delegación de la Generalitat Valenciana en Alicante —y la Conselleria d'Hisenda i Finançament Europeu en su rama provincial— están sujetas a la misma política de seguridad de la información que el resto de la administración autonómica, que coordina el Centro de Seguretat de les Tecnologies de la Informació i les Comunicacions (CSIRT-CV) desde Valencia. Esto significa que los pliegos con exigencias ENS que publica la Delegación o las consellerias en la provincia de Alicante son equivalentes en exigencia a los que se publican desde la sede central en Valencia. Lo que puede variar es el organismo convocante y la categoría del sistema en cuestión, pero nunca los criterios normativos de base.
¿Trabajas con empresas del Distrito Digital o del Parque Científico de Alicante?+
Sí. El Distrito Digital Comunitat Valenciana y el Parque Científico de Alicante, vinculado a la Universitat d'Alacant (UA) en San Vicente del Raspeig, son dos polos donde se concentra la demanda de certificación ENS en la provincia. Las empresas instaladas en ambos espacios tienen como clientes naturales a organismos públicos autonómicos y locales. El proceso de adecuación que aplico es el mismo independientemente de dónde esté ubicada la empresa: categorización del sistema, análisis de riesgos MAGERIT, plan de adecuación y preparación de la declaración de conformidad o del expediente para auditoría ENAC, según la categoría resultante. En empresas TIC de perfil software, el proceso de adecuación a categoría básica puede completarse en tres a seis semanas si hay implicación real del equipo técnico.
¿El Hospital Doctor Balmis exige ENS a proveedores de servicios TIC hospitalarios?+
El Hospital General Universitario Doctor Balmis (HGUA) es el hospital de referencia de la provincia de Alicante y el de mayor complejidad dentro de la red pública gestionada por la Conselleria de Sanitat Universal i Salut Pública. Como organismo público, está sujeto al RD 311/2022 y traslada exigencias de conformidad ENS a los proveedores que le prestan servicios TIC: software de historia clínica digital, sistemas de laboratorio, plataformas de imagen diagnóstica, soluciones de telemedicina o servicios de ciberseguridad. Los sistemas que tratan datos de salud tienen un impacto potencial muy alto en las dimensiones de confidencialidad e integridad, lo que los encuadra habitualmente en categoría media o alta del ENS. Lo mismo aplica a los hospitales comarcales de la provincia que dependen de la misma conselleria. Si tu empresa presta o aspira a prestar este tipo de servicios en la red sanitaria alicantina, la categorización del sistema es el primer paso antes de presentar cualquier oferta.
¿Hay auditores ENAC en Alicante o vienen desde Valencia?+
Las entidades de auditoría acreditadas por ENAC para certificar la conformidad ENS en categorías media y alta tienen presencia mayoritariamente en Madrid y en algunas ciudades grandes. En Alicante no hay una concentración significativa de auditores ENAC con base local; en la práctica, los equipos auditores se desplazan o trabajan de forma remota para la mayor parte de las evidencias documentales, con visitas presenciales puntuales cuando el alcance lo requiere. Lo relevante para tu empresa no es la ubicación del auditor, sino que el expediente esté correctamente preparado cuando llegue. El trabajo previo de categorización, análisis de riesgos y recopilación de evidencias —que es el que hago yo— es lo que determina si la auditoría es un trámite o un problema. Los auditores ENAC no tienen preferencia geográfica declarada en sus acreditaciones: trabajan a nivel nacional.
¿Cómo se coordina el ENS con las empresas del sector calzado de Elche/Elda que licitan con administración?+
El sector calzado de Elche, Elda y Villena no está sujeto al ENS por el hecho de fabricar calzado: el ENS solo aplica a quienes prestan servicios al sector público o tratan información de organismos públicos. Pero cuando una empresa calzadera o su consultora tecnológica participa en una licitación para digitalizar procesos con fondos gestionados por la administración —Kit Digital, fondos FEDER gestionados por la Conselleria d'Hisenda i Finançament Europeu, programas de modernización industrial de la Generalitat Valenciana—, los sistemas que pone a disposición de la administración pueden entrar en el alcance del ENS. En esos casos, la categorización del sistema específico que la empresa ofrece al organismo público es lo que determina si hay obligación y qué nivel corresponde. Normalmente es categoría básica o, como mucho, media. Lo importante es saberlo antes de firmar el contrato y no durante la auditoría de seguimiento.
¿La IFA (Institución Ferial Alicantina) exige el ENS a sus proveedores TIC?+
La Institución Ferial Alicantina (IFA) es un organismo autónomo de la Diputación de Alicante. Como ente de la administración local sujeto al RD 311/2022, está obligado a aplicar el ENS en sus sistemas de información y puede trasladar esa exigencia a los proveedores que gestionan sus plataformas digitales: sistemas de gestión de expositores, plataformas de acreditación, infraestructura tecnológica de los recintos feriales. Dado que la Diputación de Alicante tiene sistemas certificados en categoría alta, los requerimientos que pueden trasladar a sus proveedores son significativos. Si tu empresa presta servicios TIC a la IFA o aspira a hacerlo, conviene revisar si los sistemas en alcance alcanzan el umbral de categorización y qué medidas del Anexo II resultan aplicables.
¿Qué diferencia hay entre preparar la adecuación yo mismo y contratar a un consultor ENS?+
El RD 311/2022 no obliga a contratar un consultor externo: puedes hacer el proceso internamente si tienes personal con el conocimiento técnico y normativo necesario. La diferencia práctica es de tiempo, de riesgo y de preparación para la auditoría. Un proceso interno en una empresa sin experiencia previa en el ENS puede alargarse un año y producir documentación que no supera la revisión de una entidad acreditada ENAC. Un proceso acompañado reduce ese tiempo —habitualmente a tres-seis meses en categoría media— y produce evidencias en el formato que los auditores esperan encontrar. Lo más habitual en empresas medianas es que el equipo técnico interno sea responsable de implantar los controles y yo me encargue de la parte normativa: categorización, análisis de riesgos, documentación y coordinación con el auditor. Si quieres saber cuánto cuesta y cuánto tiempo lleva en tu caso, reserva una primera llamada.
Consultoría ENS en otras ciudades y comunidades.
¿Tu empresa en Alicante necesita adecuarse al ENS?
Cuéntame en qué organismo quieres licitar —Delegación de la Generalitat Valenciana, Diputación de Alicante, Ayuntamiento, Hospital Doctor Balmis, Universitat d'Alacant— y en qué plazos. En la primera llamada te digo qué categoría te corresponde previsiblemente, cuánto tiempo lleva el proceso y qué documentación necesitarás presentar. Sin compromiso y sin rodeos.
Si necesitas la mirada completa a nivel autonómico, consulta la página de Consultor ENS en Comunidad Valenciana: órganos regionales, hospitales de referencia, universidades públicas y pliegos marco.