Consultor ENS en Cádiz

Normativamente sí: el RD 311/2022 es una norma estatal que se aplica de forma uniforme en toda España. La Agencia Digital de Andalucía define los pliegos tipo para los servicios TIC comunes de todas las consejerías y sus delegaciones territoriales, incluida la Delegación Territorial de la Junta de Andalucía en Cádiz. Un expediente de conformidad ENS válido para la Junta en Sevilla es válido para la Delegación en Cádiz porque el marco normativo y los pliegos de la Junta son los mismos.

La diferencia práctica en Cádiz no está en la Delegación de la Junta, sino en la Diputación Provincial: EPICSA, su empresa pública de informática, ya obtuvo la certificación ENS para sus propios sistemas y la traslada a sus proveedores y subcontratistas con criterios más exigentes de lo habitual en diputaciones sin esa certificación propia. Puedes ampliar el detalle del proceso en la página de consultoría ENS para empresas.

Sí. El Servicio Andaluz de Salud es una entidad del sector público sujeta al RD 311/2022, y los sistemas que procesan datos de salud —historia clínica electrónica Diraya, sistemas de laboratorio LIS y plataformas PACS— están en el ámbito de los datos especialmente protegidos del artículo 9 del RGPD. Eso afecta a los tres hospitales que el SAS gestiona en la provincia: el Hospital Universitario Puerta del Mar en Cádiz capital, el Hospital de Puerto Real y el Hospital de Jerez de la Frontera.

La categoría más habitual para los sistemas de historia clínica y gestión hospitalaria es media, porque un incidente que comprometiera la disponibilidad o la confidencialidad de esos datos tendría un impacto grave sobre los pacientes y sobre la continuidad asistencial. Eso significa que la conformidad debe acreditarse mediante certificación de una entidad acreditada por ENAC —no mediante declaración autoevaluada—, con auditoría de conformidad bienal. En sistemas de coordinación de emergencias, la categoría puede alcanzar el nivel alto.

Sí. La Universidad de Cádiz es una institución pública universitaria con presencia en cuatro campus —Cádiz, Puerto Real, Jerez y Algeciras—. Como entidad del sector público, está sujeta al RD 311/2022 y puede requerir a sus proveedores de servicios TIC que acrediten conformidad con el ENS, especialmente en contratos que implican acceso a sistemas de expediente académico, plataformas de administración electrónica, infraestructura de red o sistemas de gestión investigadora.

El hecho de que la UCA opere en cuatro campus tiene una consecuencia práctica para los proveedores: un contrato que afecte a varios campus implica que el alcance del ENS puede incluir sistemas distribuidos geográficamente. Diseñar la adecuación para que un solo expediente cubra todos los campus —sin duplicar la documentación para cada sede— es uno de los elementos que más influye en el coste y en el tiempo del proyecto. Puedo ver el detalle del servicio en consultoría ENS para empresas.

Navantia es una empresa pública estatal —perteneciente al grupo SEPI— cuyos astilleros en San Fernando, Puerto Real y Cádiz ejecutan contratos del Ministerio de Defensa para la construcción de fragatas de la clase F-110, buques de acción marítima (BAM) y submarinos S-80. En contratos de Defensa, los sistemas de información de los proveedores quedan sometidos a requisitos de seguridad que van más allá del ENS civil, pero el ENS es el punto de partida regulatorio exigible para cualquier proveedor que gestione información de sistemas de la Administración.

Adicionalmente, Navantia participa en contratos y convocatorias de financiación pública —FEDER, Ministerio de Industria, programas de I+D+i— en los que los socios tecnológicos también pueden encontrar el ENS como requisito de solvencia. La adecuación al RD 311/2022 es, por tanto, el primer eslabón de la cadena para cualquier proveedor TIC que quiera trabajar de forma estable con el ecosistema naval de la Bahía de Cádiz.

Las empresas turísticas o las bodegas de jerez no están sujetas directamente al ENS por su actividad privada: el RD 311/2022 aplica al sector público y a quienes le prestan servicios de tratamiento de información. Una bodega o un hotel en la Costa de la Luz no necesita adecuarse al ENS por el hecho de existir.

Donde sí entra en juego es cuando esas empresas prestan servicios a organismos públicos: una plataforma tecnológica que gestiona la reserva de visitas turísticas para un ayuntamiento de la provincia, un ERP que la Consejería de Turismo de la Junta utiliza para gestionar subvenciones a bodegas, o un sistema de trazabilidad agroalimentaria que funciona dentro de un organismo regulador público. En esos casos, el proveedor tecnológico queda dentro del alcance del ENS. Si tienes dudas sobre si tu actividad concreta genera o no la obligación, la primera llamada es el mejor momento para clarificarlo sin compromiso.

Normativamente, el marco es el mismo: ambos son organismos del sector público sujetos al RD 311/2022. Un expediente de conformidad ENS bien construido es válido para presentarse ante cualquiera de los dos, y también ante la Autoridad Portuaria Bahía de Cádiz o el CETIA.

Donde sí hay diferencias es en el alcance y el perfil de los sistemas que cada contrato requiere. Un contrato con el Ayuntamiento de Cádiz puede afectar a sistemas de tramitación electrónica o notificación ciudadana, con una categoría habitualmente básica. Un contrato con la Zona Franca puede implicar sistemas de gestión de espacios industriales, control de acceso o plataformas de innovación más complejas, donde la categoría y el alcance cambian. La primera llamada sirve exactamente para eso: delimitar qué sistemas quedan dentro y qué categoría les corresponde, antes de comprometer tiempo y recursos en una adecuación de alcance incorrecto.

Sí, y es lo más inteligente. Iniciar la adecuación antes de presentarse a un concurso permite acreditar la conformidad desde el primer pliego en que se exija, sin depender del calendario de ninguna licitación concreta. El proceso de adecuación tiene un recorrido mínimo de varias semanas —más en sistemas de categoría media con certificación ENAC—, por lo que empezar con antelación elimina el riesgo de quedar fuera de una convocatoria por falta de tiempo.

En la Bahía de Cádiz esto tiene una dimensión adicional: los organismos más activos —SAS, UCA, Autoridad Portuaria— publican sus contratos con cierta regularidad y en plazos ajustados. Una empresa que ya tiene su expediente ENS preparado puede presentarse a cualquier convocatoria sin improvisación; una que empieza cuando sale el pliego llega tarde. Reserva una primera llamada para revisar tu situación de partida sin compromiso.