Soy Ángel Ortega Castro, consultor ENS independiente. Trabajo con empresas de Cáceres capital y su provincia que necesitan acreditar conformidad con el Esquema Nacional de Seguridad (RD 311/2022) para operar con la Delegación Territorial de la Junta de Extremadura en Cáceres, el Ayuntamiento de Cáceres, la Diputación de Cáceres, el Complejo Hospitalario Universitario de Cáceres o la Universidad de Extremadura campus Cáceres. Atiendo en remoto desde Valladolid y Las Palmas, y me desplazo en persona cuando el proyecto lo requiere.
Ciudad Vieja de Cáceres, Patrimonio de la Humanidad UNESCO desde 1986. Foto: Lorenzo Vallés · CC BY-SA 3.0 · Wikimedia Commons
Por qué el ENS tiene un perfil único en Cáceres
Patrimonio UNESCO, tecnología industrial y contratación pública con tres frentes abiertos.
Cáceres concentra una combinación de sectores económicos que no existe en ninguna otra capital extremeña: la Ciudad Vieja declarada Patrimonio de la Humanidad por la UNESCO en 1986 genera un turismo cultural de gran volumen que arrastra inversión pública digital; al mismo tiempo, el entorno industrial de los polígonos cacereños, con sectores estratégicos como el agroalimentario —torta del Casar DOP, pimentón de La Vera DOP, queso Ibores DOP, ternera retinta, cerezas del Valle del Jerte— y el forestal, demanda cada vez más servicios tecnológicos con requisitos de ciberseguridad. Y encima de todo esto se superpone la estructura institucional propia de la ciudad: la Delegación Territorial de la Junta de Extremadura en Cáceres, con todas sus consejerías representadas; el Ayuntamiento de Cáceres; la Diputación de Cáceres y su red de municipios; la Universidad de Extremadura campus Cáceres, con la Facultad de Ciencias Económicas y Empresariales y la Escuela Politécnica; y el Complejo Hospitalario Universitario de Cáceres, que integra el Hospital San Pedro de Alcántara y el Hospital Universitario de Cáceres, centros de referencia del Servicio Extremeño de Salud (SES).
A este ecosistema hay que añadir los dos grandes vectores tecnológicos de la provincia. El CETIEX (Centro de Tecnologías Industriales de Extremadura) tiene su sede en Cáceres y trabaja con empresas del sector industrial y agroalimentario en proyectos de digitalización e innovación aplicada que con frecuencia requieren interoperabilidad con sistemas de la Junta de Extremadura. Y CENTIC (Extremadura Digital), el clúster de empresas TIC de la región, cuenta con numerosos asociados en Cáceres que prestan servicios al sector público provincial. Ambas organizaciones son puertas de entrada al ecosistema de contratación pública cacereño y, para las empresas que trabajan con ellas o a través de ellas, el Esquema Nacional de Seguridad se convierte en un requisito ineludible.
Por si fuera poco, el entorno patrimonial y natural de Cáceres añade un tercer perfil singular: el Monasterio de Yuste, la Reserva de la Biosfera de Monfragüe y el UNESCO Geoparque Villuercas-Ibores-Jara generan proyectos de digitalización del patrimonio y de turismo de naturaleza que cuentan con financiación pública europea y autonómica. Los proveedores tecnológicos de estos proyectos —plataformas de gestión de visitas, sistemas de información geográfica, soluciones de trazabilidad agroalimentaria— caen bajo el paraguas del ENS cuando el financiador o el promotor es un organismo público.
El Real Decreto 311/2022 (BOE-A-2022-7191) extiende la obligación de cumplir el ENS a toda la cadena de suministro tecnológica de las administraciones públicas. En Cáceres, esa cadena tiene tres frentes abiertos: el institucional, el tecnológico-industrial y el patrimonial-turístico. Quedar fuera del ENS en cualquiera de ellos es quedar fuera de la licitación antes de presentar oferta. En la guía ENS completa explico los fundamentos del esquema, y en el servicio de consultoría ENS para empresas detallo cómo planteo cada proyecto.
CETIEX y CENTIC: el ecosistema TIC industrial cacereño
El CETIEX dinamiza la digitalización del tejido industrial y agroalimentario provincial. CENTIC agrupa a las empresas TIC de Extremadura. Ambos abren contratos con organismos públicos que exigen conformidad ENS a sus proveedores.
Complejo Hospitalario Universitario de Cáceres
El Hospital San Pedro de Alcántara y el Hospital Universitario de Cáceres conforman el Complejo Hospitalario de referencia del SES en la provincia norte. Sus sistemas de información sanitaria son de los más exigentes en categorización ENS.
Ciudad Vieja UNESCO y digitalización del patrimonio
Los proyectos de digitalización de la Ciudad Vieja de Cáceres, Yuste y el Geoparque Villuercas reciben financiación pública que arrastra la obligación ENS a los proveedores tecnológicos de esas plataformas.
UEx campus Cáceres y Delegación Territorial Junta
La Facultad de Empresariales, la Escuela Politécnica y la Delegación Territorial de la Junta de Extremadura en Cáceres son organismos contratantes con sistemas sujetos al ENS que trasladan el requisito a sus proveedores TIC.
¿Tu empresa entra en el alcance?
Quién debe cumplir el ENS si opera en la provincia de Cáceres.
El ENS no es exclusivo de las administraciones públicas. El RD 311/2022 extiende la obligación a cualquier empresa privada que preste servicios a un organismo del sector público, lo que en Cáceres abarca perfiles muy distintos: desde integradores de sistemas hospitalarios hasta plataformas de gestión de visitas patrimoniales, pasando por empresas del sector agroalimentario que digitalizan su trazabilidad con financiación de la Junta.
Estos son los perfiles con los que trabajo habitualmente en Cáceres y su entorno provincial:
Empresas que desarrollan o mantienen software para el Complejo Hospitalario Universitario de Cáceres (Hospital San Pedro de Alcántara o Hospital Universitario de Cáceres) o para cualquier centro de Atención Primaria del SES en la provincia. La categoría suele ser media por la naturaleza de los datos sanitarios.
Proveedores TIC de la Delegación Territorial de la Junta de Extremadura en Cáceres: empresas que gestionan aplicaciones de las consejerías con presencia territorial en la ciudad, desde la Consejería de Hacienda hasta la de Medio Ambiente y Ordenación del Territorio.
Integradores y consultoras que dan soporte a la Diputación de Cáceres en sus proyectos de administración electrónica y asistencia a municipios de la provincia —especialmente en contratos vinculados al Plan Provincial de Obras y Servicios y a la plataforma de sede electrónica provincial.
Empresas tecnológicas asociadas a CENTIC (Extremadura Digital) o colaboradoras del CETIEX que, al participar en proyectos cofinanciados por la Junta de Extremadura o por fondos europeos gestionados por ella, quedan sujetas al ENS como condición de la subvención o contrato.
Proveedores de plataformas digitales para la digitalización del patrimonio: sistemas de gestión de visitas a la Ciudad Vieja de Cáceres, al Monasterio de Yuste, a Monfragüe o al Geoparque Villuercas, cuando el promotor es un organismo público o la financiación procede de fondos FEDER o Next Generation gestionados por la Administración.
Empresas del sector agroalimentario con digitalización pública: cooperativas y pymes cacereñas que participan en proyectos de trazabilidad digital financiados por la Consejería de Agricultura, Ganadería y Desarrollo Sostenible, especialmente en las DOP torta del Casar, pimentón de La Vera, cerezas del Valle del Jerte y ternera retinta.
Compañías con sede en los polígonos industriales de Cáceres —Polígono Las Capellanías, Polígono El Vivero— que prestan servicios tecnológicos o de conectividad a administraciones locales o autonómicas como parte de proyectos de industria 4.0.
El periodo transitorio del RD 311/2022 finalizó el 5 de mayo de 2024. Desde esa fecha, cualquier empresa fuera del plazo incumple el esquema. Los sistemas nuevos o renovados deben cumplir desde el primer día, sin margen adicional. Cada convocatoria de la Delegación Territorial de la Junta de Extremadura en Cáceres, del Ayuntamiento, de la Diputación o del Complejo Hospitalario es una ventana real: la empresa que llega con la conformidad resuelta compite; la que no, queda excluida antes de que el tribunal abra los sobres.
Base legal: el Esquema Nacional de Seguridad está regulado por el Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). La coordinación técnica corresponde al Centro Criptológico Nacional (CCN). En categoría media o alta, la certificación la realizan entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065.
El proceso, paso a paso
Seis fases para llegar a la conformidad ENS con el expediente listo para cualquier pliego cacereño.
Sigo el itinerario que marcan las guías CCN-STIC: desde el diagnóstico inicial hasta la declaración de conformidad o la auditoría con entidad acreditada. El objetivo es que tu empresa llegue a cualquier licitación de la Delegación Territorial de la Junta de Extremadura en Cáceres, el Complejo Hospitalario Universitario o la Diputación de Cáceres con la documentación completa y verificable, no con promesas.
Plan de adecuación al ENS · fases y entregables para proyectos en Cáceres
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico y alcance
Identifico los sistemas de información de tu organización que prestan servicio a organismos públicos cacereños y establezco el alcance exacto del proyecto.
Informe de diagnóstico con el mapa de sistemas en alcance y la distancia real hasta la conformidad ENS.
Fase 02 Categorización CIDAT
Valoro cada sistema en las cinco dimensiones de seguridad —Confidencialidad, Integridad, Disponibilidad, Autenticidad y Trazabilidad— y determino la categoría: básica, media o alta.
Documento de categorización conforme al Anexo I del RD 311/2022. Condiciona la vía de conformidad: declaración autoevaluada o auditoría acreditada.
Fase 03 Análisis de riesgos
Aplico la metodología MAGERIT para identificar activos, amenazas, vulnerabilidades y calcular el riesgo residual una vez aplicadas las salvaguardas.
Informe de análisis de riesgos con plan de tratamiento priorizado, listo para incluir en el expediente de conformidad.
Fase 04 Plan de adecuación y DdA
Redacto la política de seguridad de la información, selecciono las medidas del Anexo II aplicables a tu caso y elaboro la Declaración de Aplicabilidad (DdA).
Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos y prioridades. Declaración de Aplicabilidad justificada medida a medida.
Fase 05 Implantación de medidas
Acompañamiento directo al equipo en el despliegue de las medidas del marco organizativo, operacional y de protección. Documentamos cada paso con evidencias verificables.
Evidencias de implantación organizadas por medida, preparadas para el auditor o para la revisión del organismo contratante.
Fase 06 Cierre de conformidad
Revisión final antes de cerrar. En básica, te acompaño en la declaración autoevaluada. En media o alta, te preparo para la auditoría de la entidad acreditada por ENAC.
Conformidad conforme al Anexo III del ENS. La declaración en básica la firma tu organización; la certificación en media/alta la emite un tercero acreditado, nunca el consultor.
La categoría de un sistema no se elige: se calcula valorando el impacto de un incidente sobre las cinco dimensiones CIDAT. La dimensión que alcanza el nivel más alto determina la categoría del sistema completo. En Cáceres, los proveedores del Complejo Hospitalario Universitario suelen llegar a categoría media o alta; los de servicios auxiliares al Ayuntamiento o a la Diputación, normalmente a básica.
Categoría básica
Impacto limitado
Un incidente tendría consecuencias acotadas sobre las funciones de la organización. Es la categoría más habitual entre proveedores de servicios digitales auxiliares al Ayuntamiento de Cáceres, la Diputación o la Delegación Territorial de la Junta.
Ninguna dimensión CIDAT supera el nivel bajo
Conformidad mediante declaración autoevaluada
Medidas proporcionadas al riesgo real
Categoría media
Impacto grave
Al menos una dimensión CIDAT llega a nivel medio. Es el nivel habitual para proveedores del SES, del Complejo Hospitalario Universitario de Cáceres y de plataformas de administración electrónica de la Diputación de Cáceres.
Al menos una dimensión CIDAT en nivel medio
Certificación por entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Categoría alta
Impacto muy grave
Al menos una dimensión CIDAT alcanza el nivel alto. Corresponde a sistemas críticos: infraestructuras hospitalarias esenciales, sistemas de información del SES con datos especialmente sensibles o servicios de continuidad operativa del SES.
Al menos una dimensión CIDAT en nivel alto
Certificación por entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Cómo se acredita la conformidad: dos vías
Básica → declaración de conformidad autoevaluada
En categoría básica la propia organización comprueba que cumple y firma la declaración de conformidad siguiendo las guías CCN-STIC. Yo preparo toda la documentación y las evidencias para que esa declaración aguante cualquier revisión del Ayuntamiento de Cáceres, la Diputación o la Delegación Territorial de la Junta de Extremadura.
Media / alta → certificación por entidad acreditada ENAC
En categoría media o alta la conformidad requiere certificación por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo tu organización para llegar con garantías a esa auditoría. La certificación siempre la emite el tercero acreditado, nunca el consultor.
El paquete documental
Toda la documentación para acreditar la conformidad ante cualquier organismo cacereño.
El expediente que entrego está pensado para resistir el escrutinio de cualquier mesa de contratación: la del Complejo Hospitalario Universitario de Cáceres, la de la Delegación Territorial de la Junta de Extremadura, la de la Diputación o la del Ayuntamiento. No es documentación de relleno: es el mismo expediente que piden las entidades certificadoras acreditadas por ENAC.
Informe de diagnóstico / análisis GAP, con el inventario de sistemas en alcance y la distancia real hasta la conformidad ENS.
Categorización del sistema conforme a las cinco dimensiones CIDAT, con el nivel resultante documentado y justificado.
Análisis de riesgos MAGERIT con plan de tratamiento priorizado por criticidad y coste de implantación.
Política de seguridad de la información y normativa interna derivada, adaptada al tamaño y sector de tu organización.
Plan de adecuación conforme a CCN-STIC 806, con responsables, calendario y criterios de aceptación claros.
Declaración de Aplicabilidad (DdA) con justificación de cada medida del Anexo II seleccionada o excluida.
Evidencias de implantación de las medidas organizativas, operacionales y de protección ya desplegadas.
Preparación de auditoría o de la declaración autoevaluada: revisión previa completa y acompañamiento hasta el cierre del proceso de conformidad.
Contratación pública · ejemplos reales
Licitaciones con requisito ENS publicadas por organismos de Cáceres.
La contratación pública en Cáceres refleja el avance del ENS como requisito de solvencia técnica. Los organismos de la provincia publican sus licitaciones en la Plataforma de Contratación del Sector Público y en el perfil del contratante de la Junta de Extremadura. Estos son ejemplos representativos del tipo de contratos que exigen conformidad con el ENS o con estándares equivalentes de seguridad de la información.
Junta de Extremadura · Consejería de Hacienda y Administración Pública
Servicios de gestión y explotación de sistemas de información corporativos de la Junta de Extremadura
Contrato de servicios plurianual para el mantenimiento evolutivo y correctivo de los sistemas corporativos de la Junta de Extremadura, con requisitos explícitos de conformidad con el Esquema Nacional de Seguridad en el pliego de prescripciones técnicas. El perfil del contratante de la Junta de Extremadura publica regularmente licitaciones de este tipo que afectan a las delegaciones territoriales en Cáceres.
Servicio Extremeño de Salud (SES) · Gerencia del Área de Salud de Cáceres
Suministro y mantenimiento de sistemas de información clínica y gestión hospitalaria para el Complejo Hospitalario Universitario de Cáceres
El SES licita de forma recurrente contratos de sistemas de información clínica (historia clínica electrónica, sistemas de radiología PACS/RIS, gestión de quirófanos) que por la naturaleza de los datos sanitarios tratados exigen categoría media o alta del ENS a los licitadores. Los contratos del Complejo Hospitalario Universitario de Cáceres —Hospital San Pedro de Alcántara y Hospital Universitario de Cáceres— son los de mayor exigencia en categorización de la provincia.
Diputación de Cáceres · Área de Innovación y Nuevas Tecnologías
Servicios de administración electrónica y asistencia TIC a municipios de la provincia de Cáceres
La Diputación de Cáceres presta asistencia técnica informática a los municipios de la provincia y licita regularmente contratos de servicios TIC —sede electrónica, notificaciones electrónicas, gestión tributaria digital— que incluyen cláusulas de seguridad referidas al ENS. Los proveedores que acceden a estos contratos deben acreditar conformidad o al menos tener en marcha un plan de adecuación documentado.
El consultor ENS que conoce el CETIEX, el CENTIC y la contratación del SES.
Soy Ángel Ortega Castro, consultor independiente especializado en cumplimiento normativo y seguridad de la información. Tengo base en Valladolid y Las Palmas, atiendo en remoto a empresas de toda España y me desplazo a Cáceres cuando el proyecto lo justifica. Lo que me diferencia en la provincia cacereña no es solo conocer el ENS: es entender el ecosistema concreto en el que operan las empresas que trabajan con el CETIEX, con el CENTIC, con la Delegación Territorial de la Junta de Extremadura en Cáceres, con el Complejo Hospitalario Universitario o con proyectos de digitalización del patrimonio UNESCO.
Trabajo con acompañamiento directo: no entrego un manual y desaparezco. Estoy con tu equipo en cada fase, traduzco la norma en decisiones prácticas y, al cerrar, dejo a tu organización capacitada para mantener la conformidad por su cuenta y superar las revisiones periódicas.
Soy claro sobre los límites de mi trabajo: preparo y adecuo tu organización; la certificación en categoría media o alta siempre la emite una entidad acreditada por ENAC, nunca yo como consultor. Esa transparencia, junto con el dominio riguroso del RD 311/2022 y las guías CCN-STIC, es lo que hace que las mesas de contratación de Cáceres encuentren el expediente correcto.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosCáceres · Extremadura · toda España en remoto
Tres escenarios singulares de Cáceres
Perfiles cacereños con demanda real de ENS.
TIC industrial · CETIEX y CENTIC
Empresa tecnológica del ecosistema CETIEX o asociada a CENTIC que licita con la Junta o sus Consejerías.
El CETIEX (Centro de Tecnologías Industriales de Extremadura) y el clúster CENTIC (Extremadura Digital) canalizan proyectos de digitalización del tejido productivo cacereño —agroalimentario, forestal, industria— en colaboración con la Junta de Extremadura. Las empresas participantes que facturan a organismos públicos extremeños necesitan la conformidad ENS para seguir en la licitación. El punto de partida más habitual en este perfil es la categoría básica, con algún sistema en media cuando el proyecto implica datos de especial protección.
ISV sanitario · Complejo Hospitalario Universitario y SES
Proveedor de software o servicios digitales para el Hospital San Pedro de Alcántara, el Hospital Universitario de Cáceres o el SES provincial.
Los sistemas de información clínica del Complejo Hospitalario Universitario de Cáceres —historia clínica electrónica, PACS de radiología, gestión quirúrgica— manejan datos especialmente sensibles que llevan el ENS a categoría media o alta. Los proveedores de estas plataformas son los que más se benefician de iniciar cuanto antes la adecuación: los plazos de licitación del SES son cortos y el expediente documental complejo. El servicio de consultoría ENS para empresas detalla cómo abordo estos proyectos.
Digitalización patrimonial · UNESCO Cáceres, Yuste, Monfragüe, Plasencia
Empresa tecnológica que desarrolla plataformas para la Ciudad Vieja Cáceres UNESCO, el Monasterio de Yuste, Monfragüe o el entorno de Trujillo y Guadalupe.
La Ciudad Vieja de Cáceres, Yuste, Monfragüe, Trujillo y el Monasterio de Guadalupe generan proyectos de digitalización patrimonial con financiación pública —fondos FEDER, Next Generation, convocatorias de la Consejería de Cultura de la Junta de Extremadura— que obligan al ENS a los proveedores tecnológicos. Las plataformas de gestión de visitas, los sistemas de señalización digital y las soluciones de realidad aumentada para el turismo cultural entran en el alcance cuando el promotor es un organismo público extremeño.
¿Cuánto cuesta?
La inversión para adecuarte al ENS en Cáceres.
No hay tarifa plana, y desconfía de quien te la ofrezca sin haber analizado tu caso. Lo que pagas depende del alcance —qué sistemas entran—, de la categoría resultante (básica, media o alta), de tu punto de partida en materia de seguridad y de si el contrato que persigues exige declaración autoevaluada o certificación acreditada.
Presupuesto cerrado, a partir del diagnósticoSin sorpresas · a medida de tu alcance y categoría
Si tu categoría es media o alta —como ocurre frecuentemente con proveedores del Complejo Hospitalario Universitario de Cáceres o del SES—, a mis honorarios se añade el coste de la entidad certificadora acreditada por ENAC, que factura directamente como tercero independiente.
En la primera llamada revisamos tu alcance, la categoría estimada y el contrato o licitación que tienes en el horizonte —Delegación Territorial de la Junta, Complejo Hospitalario, Diputación o Ayuntamiento de Cáceres—, y sales con una propuesta cerrada. Cuanto antes arrancamos, más margen tienes antes de que se cierre el plazo de presentación.
¿El CETIEX o el CENTIC exigen a sus empresas colaboradoras cumplir el ENS?+
No directamente, pero sí de forma indirecta. El CETIEX (Centro de Tecnologías Industriales de Extremadura) y el clúster CENTIC (Extremadura Digital) canalizan proyectos cofinanciados por la Junta de Extremadura o por fondos europeos gestionados por ella. Cuando la empresa colaboradora factura a un organismo público como parte de esos proyectos o accede a contratos derivados de ellos, el ENS le aplica por su relación contractual con la Administración, no por pertenecer al CETIEX o al CENTIC. La obligación nace del RD 311/2022 y del pliego de condiciones del contrato, no de la pertenencia a una asociación o clúster.
¿Qué categoría ENS necesito si mi empresa provee sistemas al Complejo Hospitalario Universitario de Cáceres?+
Depende de qué sistemas gestionas y qué tipo de datos tratas. En general, los proveedores de software o servicios TIC para el Hospital San Pedro de Alcántara o el Hospital Universitario de Cáceres llegan a categoría media, porque los datos sanitarios elevan varias dimensiones CIDAT. Si tu sistema accede directamente a la historia clínica electrónica o gestiona infraestructura crítica hospitalaria, la categoría puede ser alta. La categorización es un cálculo objetivo conforme al Anexo I del RD 311/2022, no una estimación: hay que hacerla bien desde el principio para no tener que rehacer el expediente a mitad del proceso de licitación. Contacta y lo vemos juntos; reserva una primera llamada y resolvemos el alcance en menos de una hora.
¿Las empresas que trabajan en proyectos de digitalización de la Ciudad Vieja de Cáceres UNESCO o de Monfragüe tienen obligación ENS?+
Sí, cuando el promotor o financiador del proyecto es un organismo público. La Ciudad Vieja de Cáceres, el Parque Nacional de Monfragüe y el entorno de Yuste generan proyectos de digitalización con financiación de la Consejería de Cultura y Turismo de la Junta de Extremadura, de fondos FEDER o de programas Next Generation EU gestionados por la Administración. En esos casos, el contrato con el organismo público arrastra la obligación ENS al proveedor tecnológico, con independencia de que el proyecto sea de turismo cultural o de gestión de visitas patrimoniales. Lo relevante no es el sector, sino si hay una relación contractual con una Administración pública española sujeta al RD 311/2022.
¿La Delegación Territorial de la Junta de Extremadura en Cáceres es un organismo distinto de la sede central de Mérida a efectos del ENS?+
No: la Delegación Territorial de la Junta de Extremadura en Cáceres forma parte de la misma Administración autonómica que tiene su sede de gobierno en Mérida. A efectos del ENS, lo que importa es si tu empresa presta servicio a sistemas de información de la Junta de Extremadura, independientemente de si esos sistemas están físicamente en Cáceres o en otra ciudad. Los contratos que gestiona la Delegación Territorial en Cáceres —con sus consejerías representadas localmente— sujetan al ENS a los proveedores exactamente igual que si el contrato lo firmara directamente la consejería en Mérida.
¿Una empresa agroalimentaria cacereña (torta del Casar, pimentón de La Vera, cerezas del Jerte) necesita el ENS?+
Depende de si la empresa o su proveedor tecnológico tiene relación contractual con una Administración pública. Las cooperativas y pymes del sector agroalimentario cacereño no están directamente obligadas por el ENS por el hecho de tener una DOP. Pero si participan en proyectos de digitalización de la trazabilidad financiados por la Consejería de Agricultura de la Junta de Extremadura, o si su plataforma tecnológica interopera con sistemas de la Junta, el ENS puede aplicarles a través del contrato o convenio con la Administración. El caso más habitual es el de la empresa tecnológica que desarrolla la plataforma de trazabilidad para la cooperativa y también factura a la Administración: ahí sí hay obligación directa de ENS.
¿Cuánto tiempo lleva adecuarse al ENS para licitar con el Ayuntamiento de Cáceres o la Diputación?+
En categoría básica, un proyecto bien organizado tarda entre dos y cuatro meses desde el diagnóstico hasta tener lista la declaración de conformidad autoevaluada. En categoría media, hay que añadir el tiempo de la auditoría con la entidad acreditada por ENAC, lo que puede llevar el total a seis o nueve meses. El plazo real depende del punto de partida de tu organización: si ya tienes políticas de seguridad documentadas y controles técnicos implantados, el proceso se acorta; si empiezas desde cero, hay más trabajo previo. El primer paso es el diagnóstico, que tarda una a dos semanas y te da un mapa exacto de cuánto te falta. Reserva una primera llamada y lo estimamos juntos.
¿El ENS y la ISO 27001 sirven para lo mismo en Cáceres?+
Son marcos complementarios, no equivalentes. El ENS es obligatorio para quien presta servicios a la Administración pública española y es lo que piden los pliegos del Ayuntamiento de Cáceres, la Diputación o la Delegación Territorial de la Junta. La ISO 27001 es voluntaria, internacional y reconocida en mercados privados globales. Comparten una parte significativa de controles, por lo que si ya tienes ISO 27001 ese trabajo se aprovecha en la adecuación al ENS; pero para licitar en Cáceres, lo que el pliego exige es la conformidad con el RD 311/2022, no el certificado ISO. En el servicio de consultoría ENS para empresas explico cómo aprovecho el trabajo ISO existente para reducir el esfuerzo de adecuación.
Otras provincias · Guías ENS
Consultoría ENS en otros territorios y recursos clave.
Reservamos una primera conversación sin coste ni compromiso para mapear tus sistemas, estimar la categoría que les corresponde y revisar qué contrato o licitación —de la Delegación Territorial de la Junta de Extremadura en Cáceres, del Complejo Hospitalario, de la Diputación o del Ayuntamiento— tienes en el punto de mira. Si encajamos, te entrego una propuesta cerrada; si no, sales con orientación clara para arrancar por tu cuenta.
