Consultor ENS · Illes Balears · Comunidad Autónoma
Consultor ENS en Illes Balears
Soy Ángel Ortega Castro, consultor ENS independiente con base en Valladolid y Las Palmas. Trabajo en remoto con empresas de toda España y me desplazo a las Illes Balears cuando el proyecto lo requiere. Ayudo a proveedores TIC del archipiélago a acreditar la conformidad con el ENS ante el Govern de les Illes Balears, los cuatro Consells Insulars —Mallorca, Menorca, Eivissa y Formentera—, el Ib-Salut y la UIB.
Illes Balears · la singularidad de cuatro islas con cuatro administraciones insulares propias
Govern Balear, cuatro Consells Insulars, Ib-Salut y UIB: la estructura autonómica más descentralizada del ENS.
Las Illes Balears presentan una particularidad que no existe en ninguna otra comunidad autónoma española: cuatro islas habitadas, cada una con su propio Consell Insular con plenas competencias de contratación. Entender cómo se articulan entre sí el Govern de les Illes Balears y los cuatro Consells Insulars es indispensable para dimensionar correctamente el alcance de un proyecto de adecuación al ENS en el archipiélago.
El Govern de les Illes Balears —la administración autonómica con sede en Palma de Mallorca— actúa como el contratista TIC de mayor volumen del archipiélago. Bajo él operan organismos con sistemas de información propios: la Conselleria de Presidència, Coordinació de l'Acció de Govern i Cooperació Local, responsable de la transformación digital autonómica y del sistema de administración electrónica corporativa; la Conselleria de Salut i Consum, que tutela la red asistencial pública; la Conselleria d'Educació i Universitats, que gestiona las plataformas digitales de toda la red educativa; y la Conselleria d'Empresa, Turisme i Economia, que promueve la digitalización del tejido productivo insular. Los contratos de soporte, desarrollo y mantenimiento TIC de estas consejerías incorporan cláusulas de conformidad con el ENS desde que el RD 311/2022 entró en vigor y venció el plazo transitorio el 5 de mayo de 2024.
El Ib-Salut (Servei de Salut de les Illes Balears), ente público instrumental del Govern Balear, gestiona los historiales clínicos, los sistemas de imagen médica y las plataformas asistenciales del Hospital Universitari Son Espases —centro de referencia del archipiélago, en Palma— y del Hospital Universitari Son Llàtzer, también en Palma. A ellos se suman los hospitales insulares de referencia para cada isla: el Hospital Mateu Orfila de Maó para Menorca y el Hospital Can Misses de Eivissa para las Pitiüses. Cualquier proveedor de software HIS, PACS o soluciones de historia clínica digital que aspire a licitar con IBSalut debe acreditar conformidad con el ENS, generalmente en categoría media o alta dado el nivel de criticidad de los datos sanitarios.
La Fundació Bit (Fundación Bit) gestiona el ParcBit (Parc Bit Innovation) —el parque tecnológico balear situado en Palma junto al campus de la Universitat de les Illes Balears (UIB)— y actúa a la vez como proveedor interno de servicios TIC de la administración autonómica y como entidad de referencia para las empresas del clúster tecnológico insular. La UIB, institución universitaria pública y única del sistema universitario balear, con el Campus Ciutat de Palma como sede principal, gestiona expedientes académicos, plataformas de investigación y servicios de identidad digital sujetos al ENS. El IDI (Institut d'Innovació Empresarial), dependiente del Govern Balear, apoya la digitalización del tejido empresarial y recomienda la adecuación normativa como criterio de solvencia en sus convocatorias. Y el IB3 —la radiotelevisión pública balear—, como ente de derecho público del Govern, gestiona sistemas de producción y distribución de contenidos igualmente sujetos al ENS.
El rasgo definitorio del ENS en Baleares es la coexistencia de cuatro administraciones insulares autónomas: el Consell Insular de Mallorca (que además coordina los servicios TIC de los municipios mallorquines con menor capacidad técnica), el Consell Insular de Menorca, el Consell Insular d'Eivissa y el Consell Insular de Formentera. Cada uno contrata de forma independiente y aplica el ENS a sus propios pliegos sin un órgano autonómico único que unifique criterios. Los Ajuntaments de las cuatro capitales insulares —Palma, Maó, Eivissa (ciudad) y Sant Francesc Xavier— completan el cuadro de organismos locales con demanda creciente de conformidad ENS. A ello se añaden entidades como Ports IB, que gestiona los puertos deportivos de titularidad autonómica, con sistemas de información propios y contratos TIC que ya incorporan requisitos de seguridad.
Para los proveedores que trabajan simultáneamente con varios de estos organismos, el ENS en Baleares supone un ejercicio de coordinación documental sin equivalente en otras comunidades autónomas: la documentación base puede ser común, pero el alcance, la categoría y las evidencias de implantación deben reflejar las especificidades de cada entidad. Si quieres entender el marco antes de arrancar, puedes repasar la guía ENS completa o ver cómo lo planteo para empresas en la página de consultoría ENS para empresas. Para el detalle de la capital insular, también está disponible la página específica de consultor ENS en Palma.
Govern Balear y cuatro Consejerías con demanda propia
Presidència, Coordinació de l'Acció de Govern i Cooperació Local, Salut, Educació i Universitats y Empresa, Turisme i Economia son focos distintos de licitación ENS. Un proveedor puede necesitar acreditar la conformidad ante varios de ellos simultáneamente, con categorías distintas según el sistema.
Cuatro Consells Insulars sin coordinación ENS centralizada
Mallorca, Menorca, Eivissa y Formentera contratan de forma autónoma. No hay un pliego marco insular único: cada consell aplica el RD 311/2022 con sus propios criterios, lo que obliga a definir el alcance isla por isla.
Ib-Salut: cuatro hospitales en tres islas
Son Espases y Son Llàtzer en Mallorca, Mateu Orfila en Menorca y Can Misses en Eivissa: sistemas hospitalarios distintos, todos bajo el paraguas de IBSalut y todos con el ENS en sus pliegos de ciberseguridad e imagen médica.
Turismo, ParcBit y sector agroalimentario: el sector privado con obligación indirecta
Las cadenas hoteleras con HQ en Palma —Meliá, Riu, Iberostar— y los productores de sobrasada, ensaimada y vino mallorquín con contratos públicos generan demanda de ENS en sus proveedores TIC de forma indirecta.
¿Quién necesita el ENS en Illes Balears?
Siete perfiles que aparecen con frecuencia en el mercado insular balear.
La singularidad del archipiélago —cuatro islas con cuatro Consells Insulars, un Govern autonómico, una única universidad pública y una red hospitalaria articulada por Ib-Salut— genera perfiles de demanda ENS que no existen en otras comunidades autónomas. Estos son los que aparecen con más frecuencia en los proyectos que gestiono en Baleares.
Empresas TIC del ParcBit y proveedores del Govern Balear que desarrollan o mantienen software para las Consejerías autonómicas o para los organismos instrumentales como la Fundació Bit o el IDI. La categoría básica es la más frecuente, aunque los contratos con la Conselleria de Presidència, Coordinació de l'Acció de Govern i Cooperació Local o con IBSalut pueden elevarla a media o alta.
Proveedores de HIS, PACS e imagen médica de los hospitales baleares: Son Espases y Son Llàtzer en Mallorca, Hospital Mateu Orfila en Menorca y Hospital Can Misses en Eivissa. IBSalut coordina los cuatro centros, pero las especificidades técnicas de cada uno requieren un análisis de riesgos y un alcance diferenciados.
Integradores de plataformas educativas y universitarias que trabajan con la Conselleria d'Educació i Universitats o con la UIB: aulas virtuales, gestión académica, identidad digital y plataformas de investigación. La UIB traslada los requisitos ENS a sus contratos con proveedores externos.
ISV especializados en turismo hotelero que proveen de software a cadenas con HQ en Palma —Meliá, Riu, Iberostar— y quieren ampliar su mercado hacia instituciones turísticas públicas gestionadas por la Conselleria d'Empresa, Turisme i Economia. Cuando el software toca plataformas públicas de estadística turística o gestión de ayudas, el ENS puede aparecer en el pliego.
Consultoras que coordinan proyectos multiorganismo: Govern Balear, Consell Insular de Mallorca, Consell Insular de Menorca, Consell Insular d'Eivissa y UIB a la vez. Este escenario requiere una Declaración de Aplicabilidad y una política de seguridad que contemplen los requisitos de cada entidad sin contradicciones.
Empresas de servicios náuticos, aeronáuticos y de gestión portuaria que trabajan con concesiones de Ports IB o con los aeropuertos gestionados por Aena en Palma, Menorca, Eivissa y Formentera. Los sistemas de información vinculados a la gestión de tráfico o a la seguridad operacional pueden quedar dentro del alcance del ENS.
Sector agroalimentario y IB3: productores con denominación de origen protegida —sobrasada de Mallorca, ensaimada, vi de la terra— que gestionan plataformas de trazabilidad con financiación pública, y proveedores tecnológicos de la radiotelevisión pública IB3, cuya obligación ENS como ente de derecho público del Govern es directa.
Referencia normativa: Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). La disposición transitoria única fijó un plazo de 24 meses para los sistemas ya existentes, vencido el 5 de mayo de 2024. Las guías de desarrollo publicadas por el Centro Criptológico Nacional (CCN) detallan los requisitos medida por medida. Para las categorías media y alta, la entidad certificadora debe estar acreditada por ENAC bajo la norma UNE-EN ISO/IEC 17065:2012. Esa acreditación la exige el apartado VI.1 de la Instrucción Técnica de Seguridad de conformidad con el ENS (Resolución de 13 de octubre de 2016), la instrucción de conformidad vigente a la que remite el artículo 38.1 del RD 311/2022.
Licitaciones reales · Illes Balears · Plataforma de Contractació IB
Pliegos que ya exigen el ENS en el mercado balear.
El ENS es un requisito de solvencia técnica documentado en el perfil del contratante de las administraciones baleares. Tres ejemplos representativos publicados en la Plataforma de Contractació de les Illes Balears que ilustran la tendencia autonómica e insular.
Govern de les Illes Balears · Conselleria de Presidència, Coordinació de l'Acció de Govern i Cooperació Local
Servicio de adecuación y mantenimiento del sistema de administración electrónica corporativa del Govern Balear
El Govern de les Illes Balears ha publicado licitaciones de soporte y evolución de la plataforma de administración electrónica corporativa en las que los pliegos de prescripciones técnicas incorporan la conformidad con el Esquema Nacional de Seguridad como requisito de solvencia técnica exigible a los licitadores. La plataforma centraliza la tramitación electrónica de las Consejerías autonómicas y de los organismos instrumentales del Govern Balear.
Ib-Salut · Servei de Salut de les Illes Balears · Hospitals insulars
Asistencia técnica en ciberseguridad y adecuación al ENS para sistemas de información hospitalaria de Son Espases, Mateu Orfila y Can Misses
Ib-Salut ha publicado contratos de asistencia técnica en ciberseguridad y adecuación al ENS para los sistemas de información de sus centros hospitalarios. La categoría requerida en estos pliegos es media o alta —dado el nivel de criticidad de los datos clínicos—, lo que implica certificación emitida por entidad acreditada por ENAC. Los pliegos contemplan explícitamente el alcance multiinsular: los sistemas de los hospitales de Mallorca, Menorca y Eivissa pueden quedar bajo el mismo contrato con un alcance diferenciado por centro.
Consell Insular de Menorca · Departament de Transició Digital
Mantenimiento de infraestructura TIC y servicios de ciberseguridad para la sede electrónica y los sistemas corporativos del Consell Insular de Menorca
El Consell Insular de Menorca ha incorporado en sus licitaciones de infraestructura TIC y ciberseguridad la exigencia de conformidad con el Esquema Nacional de Seguridad para los proveedores que acceden o mantienen los sistemas que soportan su sede electrónica y sus servicios digitales insulares. Este pliego ejemplifica la autonomía de contratación de los Consells Insulars respecto del Govern Balear: cada isla licita de forma independiente aunque el marco normativo sea el mismo.
El itinerario de adecuación al ENS en el archipiélago, paso a paso.
El orden lo marca el RD 311/2022 y las guías CCN-STIC: primero se mide la distancia, después se categoriza el sistema, luego se analizan los riesgos, se implantan las medidas y se acredita la conformidad. La singularidad balear añade una capa: en proyectos multiorganismo o multiinsular, el alcance y la categorización deben definirse para cada entidad antes de redactar una sola línea de la Declaración de Aplicabilidad. No hay atajos que sostengan la revisión de un pliego del Govern Balear, de IBSalut o de cualquiera de los cuatro Consells Insulars.
Fases del plan de adecuación ENS en Illes Balears · referencias y entregables
Fase
En qué consiste
Entregable y referencia
Fase 01 Diagnóstico y mapeo de organismos
Medición de la distancia entre la situación actual y los requisitos del ENS. Identificación de todos los organismos baleares con los que se licita o se pretende licitar, y fijación del alcance sistema a sistema.
Informe de análisis GAP con brechas priorizadas por criticidad, mapa de organismos y propuesta de hoja de ruta adaptada al calendario de licitaciones del Govern Balear y los Consells Insulars.
Fase 02 Categorización por alcance insular
Evaluación de las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— para cada sistema en alcance. En proyectos multiinsular, la categorización puede variar entre organismos.
Documento de categorización según el Anexo I del RD 311/2022, con justificación dimensión a dimensión y tabla de organismos y categorías resultantes.
Fase 03 Análisis de riesgos MAGERIT
Identificación de activos, amenazas y vulnerabilidades bajo la metodología MAGERIT. Valoración del impacto y la probabilidad de cada riesgo, considerando la dispersión geográfica de los sistemas entre islas.
Informe de análisis de riesgos y plan de tratamiento con las salvaguardas seleccionadas, referenciadas al catálogo de medidas del Anexo II del RD 311/2022.
Fase 04 Plan de adecuación y DdA
Redacción de la política de seguridad, selección de medidas del Anexo II y elaboración de la Declaración de Aplicabilidad con la justificación de cada control incluido o excluido. En proyectos multiorganismo, una DdA que refleje los distintos alcances.
Plan de adecuación (CCN-STIC 806), DdA y política de seguridad aprobada por la dirección, con trazabilidad hacia cada organismo contratante.
Fase 05 Implantación
Puesta en marcha de las medidas organizativas, operacionales y de protección junto al equipo técnico del proveedor, con trazabilidad de cada paso y atención a las especificidades de los sistemas interinsulares.
Evidencias de implantación por medida, ordenadas y etiquetadas por organismo, listas para la revisión del auditor o del organismo contratante.
Fase 06 Acreditación
En categoría básica: declaración de conformidad autoevaluada revisada conmigo. En categoría media o alta: acompañamiento completo durante la auditoría de la entidad acreditada por ENAC, incluida la coordinación logística del desplazamiento auditor a las islas.
Declaración de conformidad o certificado emitido por entidad acreditada (según categoría), con informe de revisión previo y documentación de respaldo ordenada por isla y organismo.
Básica, media o alta: en el archipiélago balear la categoría no se estima, se mide por cada isla.
Muchos proveedores baleares asumen que les corresponde la categoría básica sin haberlo comprobado. Cuando el sistema maneja datos clínicos del Hospital Mateu Orfila de Maó, expedientes académicos de la UIB o información de tramitación electrónica de la Conselleria de Presidència, Coordinació de l'Acció de Govern i Cooperació Local, la categoría puede subir. Y cuando un mismo proveedor trabaja con el Consell Insular de Menorca y con Ib-Salut, puede tener sistemas en categoría básica y otros en categoría alta simultáneamente. El Anexo I del RD 311/2022 es el único árbitro.
Categoría básica
Perjuicio limitado
Aplica cuando un incidente de seguridad causaría consecuencias acotadas para las funciones de la organización. Es la categoría más frecuente en proveedores de software de gestión general para los Consells Insulars o para la Conselleria d'Empresa, Turisme i Economia del Govern Balear.
Ninguna dimensión supera el nivel bajo
Conformidad mediante declaración autoevaluada
El catálogo de medidas es proporcional y alcanzable
Categoría media
Perjuicio grave
Al menos una dimensión alcanza el nivel medio. Aparece en sistemas con acceso a información administrativa sensible del Govern Balear, plataformas de gestión sanitaria no crítica del IBSalut o entornos con datos personales de cierto volumen gestionados por la UIB.
Una o más dimensiones en nivel medio
Certificación obligatoria por entidad acreditada ENAC
Auditoría de renovación cada dos años
Categoría alta
Perjuicio muy grave
Una o más dimensiones alcanzan el nivel alto. Reservada a sistemas críticos: historia clínica electrónica de los hospitales baleares (Son Espases, Son Llàtzer, Mateu Orfila, Can Misses), sistemas de imagen médica PACS, infraestructuras que soportan servicios esenciales para la ciudadanía insular.
Una o más dimensiones en nivel alto
Certificación obligatoria por entidad acreditada ENAC
Auditoría de renovación cada dos años
La vía de acreditación varía según la categoría
Básica: declaración de conformidad propia
En categoría básica, la organización declara su propio cumplimiento siguiendo las guías CCN-STIC. Mi trabajo es dejar la documentación y las evidencias tan sólidas que esa declaración resista la revisión de cualquiera de los cuatro Consells Insulars, del Govern Balear o del Ajuntament de Maó, de Eivissa o de Sant Francesc Xavier sin que quede ningún cabo suelto.
Media / alta: certificación por entidad acreditada
Las categorías media y alta requieren que una entidad acreditada por ENAC bajo la norma UNE-EN ISO/IEC 17065:2012 emita el certificado. Las entidades certificadoras para el ENS no tienen oficinas permanentes en las islas, lo que añade un coste de desplazamiento que hay que presupuestar. Una documentación bien preparada evita segundas visitas y minimiza ese coste.
Qué documentación te llevas
El cuerpo documental que sostiene la conformidad ante el auditor y los organismos baleares.
No entrego un informe que se archiva y nunca se vuelve a abrir. Lo que te queda es la documentación técnica y normativa que el Govern de les Illes Balears, Ib-Salut, cualquiera de los cuatro Consells Insulars, la UIB o el organismo contratante balear revisará dentro del expediente de licitación o durante la auditoría de conformidad.
Análisis GAP con la brecha real entre tu punto de partida y los requisitos del ENS, priorizada por impacto y plazo, con referencia a los organismos baleares con los que licitas o pretendes licitar.
Documento de categorización según las cinco dimensiones CIDAT y el Anexo I del RD 311/2022, con la justificación de cada nivel asignado. En proyectos multiinsular, categorización diferenciada por sistema y organismo.
Análisis de riesgos MAGERIT: inventario de activos, árbol de amenazas y plan de tratamiento con las salvaguardas seleccionadas, adaptado a la dispersión geográfica del archipiélago.
Política de seguridad de la información aprobada por la dirección, y normativa interna de desarrollo que contempla la gestión de sistemas interinsulares entre Mallorca, Menorca, Eivissa y Formentera.
Plan de adecuación con responsables, plazos y orden de prioridad, siguiendo la estructura de la CCN-STIC 806 y referenciado a los plazos de licitación del Govern Balear y los Consells Insulars.
Declaración de Aplicabilidad (DdA) con la justificación de cada control seleccionado o excluido del Anexo II. En proyectos multiorganismo, DdA que refleje los alcances y exclusiones de cada entidad balear.
Evidencias de implantación por medida —organizativa, operacional y de protección—, etiquetadas por isla y organismo, ordenadas para la revisión del auditor o del responsable del pliego.
Revisión previa a la acreditación: checklist de verificación y acompañamiento durante la declaración autoevaluada (básica) o la auditoría de la entidad acreditada (media/alta), con coordinación logística del desplazamiento del equipo auditor a las islas.
Especialización en el ENS autonómico, sin los costes de una gran consultora.
Soy Ángel Ortega Castro, consultor independiente especializado en cumplimiento normativo y seguridad de la información. Trabajo en modalidad remota con empresas de toda España y me desplazo a las Illes Balears cuando el proyecto lo requiere: reuniones con los equipos técnicos, talleres de categorización o revisiones previas a la auditoría en cualquiera de las cuatro islas.
Conozco la estructura de la contratación pública balear: cómo se articula el Govern de les Illes Balears con los cuatro Consells Insulars, qué diferencia hay entre los requisitos de Ib-Salut para los hospitales de Mallorca —Son Espases y Son Llàtzer— y para los hospitales insulares de Menorca —Mateu Orfila— y Eivissa —Can Misses—, y cómo coordinar la documentación ENS de un proveedor que trabaja simultáneamente con organismos de tres islas distintas. Ese conocimiento reduce el tiempo que tardas en tener la documentación lista para el siguiente pliego, sea del Parlament de les Illes Balears, de la Fundació Bit o del Consell Insular de Formentera.
Soy preciso sobre el alcance del servicio: preparo y adecúo tu organización hasta la conformidad; en las categorías media y alta, la certificación la emite la entidad acreditada por ENAC. En las islas eso implica coordinar el desplazamiento del equipo auditor con antelación, algo que gestiono junto al cliente para minimizar el coste de la visita presencial. Sin promesas de resultados que no dependen de mí, y con orientación honesta desde la primera llamada.
Tres situaciones que encuentro con frecuencia en el mercado insular balear.
Empresa TIC del ParcBit · licitaciones al Govern Balear y a los 4 Consells Insulars
Una tecnológica del ParcBit que quiere ampliar su cartera hacia el Govern Balear y los cuatro Consells Insulars simultáneamente.
La empresa tiene productos propios y ya trabaja con clientes privados. Ahora quiere presentarse a contratos del Govern de les Illes Balears, del Consell Insular de Mallorca, del Consell Insular de Menorca y del Consell Insular d'Eivissa en la misma convocatoria o en convocatorias sucesivas. La adecuación ENS en categoría básica abre esa puerta, pero la Declaración de Aplicabilidad y el alcance deben contemplar los requisitos diferenciados de cada isla sin que la documentación entre en contradicción. La Fundació Bit y el IDI pueden acompañar el proceso con asesoramiento sobre programas de apoyo a la digitalización.
ISV turístico con clientes públicos · Conselleria d'Empresa, Turisme i Economia
Un proveedor de software de gestión hotelera con clientes en Meliá, Riu e Iberostar que quiere ampliar hacia contratos con organismos turísticos públicos baleares.
Las grandes cadenas hoteleras con HQ en Palma de Mallorca —Meliá, Riu, Iberostar— son clientes privados que no generan directamente la obligación ENS para sus proveedores TIC. Pero cuando ese mismo software quiere acceder a plataformas estadísticas de la Conselleria d'Empresa, Turisme i Economia, a sistemas de gestión de ayudas del IDI o a portales de turismo institucional, el ENS aparece en el pliego. Ayudo a delimitar con exactitud qué sistemas entran en el alcance y cuáles quedan fuera, evitando que la empresa sobredimensione el proyecto de adecuación.
Una consultora que coordina proyectos para el Govern Balear, los cuatro Consells Insulars, la UIB y la radiotelevisión pública IB3 a la vez.
Este es el escenario más complejo en términos documentales que existe en el mercado balear: cuatro islas, cuatro Consells Insulars con autonomía de contratación, un Govern autonómico con varias Consejerías, una universidad pública única del sistema balear —la UIB— y un ente de radiotelevisión pública. La Declaración de Aplicabilidad y la política de seguridad tienen que contemplar los requisitos de cada organismo sin contradicciones, y el alcance geográfico debe definir con precisión si los sistemas de Menorca, Eivissa o Formentera entran o no en el alcance de cada contrato. La coordinación logística de las auditorías presenciales en las distintas islas es otro factor a prever desde el inicio del proyecto.
Inversión orientativa
¿Cuánto cuesta adecuarse al ENS en Illes Balears?
La inversión varía en función del número de sistemas en alcance, la categoría resultante (básica, media o alta) y el grado de madurez previo. En Baleares hay que añadir un factor adicional: si el proyecto es multiinsular, el alcance geográfico afecta tanto a la complejidad del análisis de riesgos como al coste de las auditorías presenciales de la entidad certificadora acreditada por ENAC. Quien te dé una tarifa sin conocer tu caso concreto y el número de islas e instituciones implicadas no te está siendo honesto.
Propuesta cerrada tras el diagnósticoSin sorpresas · adaptada al alcance insular y a la categoría
El diagnóstico inicial —que mide la distancia entre tu punto de partida y los requisitos del ENS, y que mapea los organismos baleares con los que licitas o pretendes licitar— es el primer paso y la base de cualquier presupuesto serio. A partir de ahí te presento una propuesta con precio cerrado y fases definidas.
En la primera llamada revisamos tu alcance, los organismos baleares implicados, la categoría previsible según el tipo de datos y el número de islas que cubre el sistema. Sales con orientación útil aunque no sigamos trabajando juntos.
¿El Govern Balear tiene un pliego marco ENS aplicable a todas las Consejerías?+
No existe, a fecha de agosto de 2026, un pliego marco único del Govern de les Illes Balears que unifique los requisitos ENS para todas sus Consejerías. Cada órgano de contratación —Conselleria de Presidència, Coordinació de l'Acció de Govern i Cooperació Local, Conselleria de Salut i Consum, Conselleria d'Educació i Universitats, Conselleria d'Empresa, Turisme i Economia— puede publicar sus propios pliegos con los requisitos ENS que considera pertinentes para el sistema o servicio que licita.
En la práctica, esto significa que un proveedor que licita con varias Consejerías puede encontrarse con requisitos de categoría distintos según la Conselleria y el tipo de sistema. Lo más eficiente es construir una documentación ENS modular que permita ajustar el alcance y la categoría a cada pliego sin rehacer la documentación base. Reserva una llamada para revisar tu situación concreta.
¿Cómo se coordina el ENS entre los 4 Consells Insulars y el Govern Balear?+
No se coordina de forma centralizada. Los cuatro Consells Insulars —Mallorca, Menorca, Eivissa y Formentera— son administraciones autónomas con plenas competencias de contratación. Cada uno aplica el RD 311/2022 a sus propios pliegos de forma independiente, sin que exista un órgano balear que unifique criterios o que valide el cumplimiento ENS de forma transversal para todas las administraciones insulares.
El Govern de les Illes Balears, a través de la Conselleria de Presidència, Coordinació de l'Acció de Govern i Cooperació Local, puede emitir guías o recomendaciones para el conjunto de la administración autonómica, pero los Consells Insulars no están subordinados a esas guías en materia de contratación. En la práctica, esto genera una fragmentación de requisitos que obliga a los proveedores que trabajan con varias entidades a definir su alcance ENS isla por isla. Una Declaración de Aplicabilidad bien construida puede cubrir todos los organismos con una base común, ajustando exclusivamente el alcance y las evidencias para cada entidad.
¿Ib-Salut coordina el ENS de los hospitales de Mallorca, Menorca e Eivissa?+
Sí. El Ib-Salut (Servei de Salut de les Illes Balears) es el ente público que gestiona la red hospitalaria pública del archipiélago y que contrata los servicios TIC para todos sus centros, incluidos el Hospital Universitari Son Espases y el Hospital Universitari Son Llàtzer en Mallorca, el Hospital Mateu Orfila en Maó (Menorca) y el Hospital Can Misses en Eivissa. Eso significa que los pliegos de ciberseguridad, HIS y PACS de IBSalut pueden contemplar en un mismo contrato sistemas desplegados en tres islas distintas.
Para el proveedor, esto tiene una implicación importante: el análisis de riesgos y el alcance del sistema deben reflejar la dispersión geográfica de los activos. Un sistema que procesa datos clínicos en Menorca bajo las mismas condiciones que en Mallorca puede tener perfiles de riesgo distintos por la conectividad interinsular y la latencia de los sistemas de backup. La categoría resultante —habitualmente media o alta en sistemas hospitalarios— exige certificación por entidad acreditada por ENAC, lo que implica auditoría presencial con desplazamiento a las islas.
¿La UIB tiene requisitos ENS específicos por ser la universidad única del sistema balear?+
La Universitat de les Illes Balears (UIB) es la institución universitaria pública y única del sistema universitario balear, con sede en el Campus Ciutat de Palma. Como entidad de derecho público, está sujeta al Esquema Nacional de Seguridad en los sistemas de información que gestiona: expedientes académicos, plataformas de gestión universitaria, sistemas de identidad digital del profesorado y el alumnado, e infraestructuras de investigación.
La UIB no tiene un pliego marco ENS propio publicado de forma periódica, pero incorpora requisitos de conformidad en sus contratos de servicios tecnológicos. La categorización de los sistemas de la UIB depende del tipo de datos que manejan: los expedientes académicos suelen categorizar en nivel básico, mientras que los sistemas de identidad digital o los que gestionan proyectos de investigación con datos sensibles pueden alcanzar el nivel medio. Al ser la única universidad pública del archipiélago, sus contratos TIC no tienen competencia de otras universidades públicas baleares, lo que refuerza su posición como cliente relevante para los proveedores del clúster tecnológico del ParcBit.
¿Cómo se aplica el ENS a servicios TIC interinsulares (Palma-Maó-Eivissa)?+
Los servicios TIC interinsulares —sistemas que procesan o almacenan datos en varias islas simultáneamente, o cuya infraestructura está distribuida entre Palma, Maó y Eivissa— presentan una complejidad de análisis de riesgos que no existe en sistemas confinados a un único centro de datos. El RD 311/2022 no distingue entre sistemas monoinsulares y multiinsulares, pero la metodología MAGERIT obliga a identificar todos los activos y sus ubicaciones físicas, lo que incluye los nodos de red en cada isla, las copias de seguridad interinsulares y los circuitos de comunicaciones entre los centros hospitalarios de IBSalut o los centros de procesamiento del Govern Balear.
Para un proveedor con arquitectura distribuida entre islas, las áreas de mayor atención son: la disponibilidad de los enlaces de comunicación interinsulares (que dependen de proveedores externos y tienen un perfil de riesgo distinto a los enlaces continentales), la localización de los activos de backup (si están en la misma isla que los sistemas primarios o en una isla diferente), y los acuerdos de nivel de servicio con los operadores de telecomunicaciones. Una consulta previa sin coste permite determinar si la arquitectura interinsular eleva la categoría del sistema. Resérvala aquí.
¿Empezamos con tu adecuación al ENS en Illes Balears?
Reserva una primera llamada gratuita. Revisamos qué sistemas entran en el alcance, qué categoría les corresponde según el organismo balear con el que quieres licitar —el Govern Balear, uno o varios de los cuatro Consells Insulars, Ib-Salut o la UIB—, y si la arquitectura interinsular de tu sistema añade complejidad al análisis de riesgos. Si el proyecto encaja, te presento una propuesta con precio cerrado. Si no, sales con orientación útil para seguir por tu cuenta.
Esta web usa cookies propias necesarias para funcionar. Con tu permiso, usa también cookies de analítica, propias y de Google Analytics (un tercero), para medir de forma agregada cómo se utiliza el sitio y de dónde llegan los contactos. Puedes aceptarlas, rechazarlas o elegir cuáles. Más información en la Política de cookies.
Configurar cookies
Permiten que la web funcione y recuerdan tu elección sobre cookies. Siempre activas.
Google Analytics 4, cargado mediante Google Tag Manager. Miden de forma agregada las visitas y registran la página y el canal por el que llegaste (cookie aoc_attr). Desactivadas por defecto.
