Castilla y León · Comunidad Autónoma · 9 provincias · ENS
Consultor ENS en Castilla y León
Soy Ángel Ortega Castro, consultor ENS con sede en Valladolid —capital de Castilla y León—. Desde aquí acompaño a empresas de las nueve provincias en su adecuación al Esquema Nacional de Seguridad (RD 311/2022). Conozco el tejido institucional de la comunidad de primera mano: la Junta de Castilla y León, las nueve Diputaciones, Sacyl y las cuatro universidades públicas son organismos con los que trabajo o con cuya contratación estoy familiarizado. Aranda de Duero, la Ribera del Duero, Ávila, Salamanca, León: no son fichas de un mapa, son provincias donde tengo clientes y contactos.
Por qué Castilla y León tiene una demanda ENS singular en España
La mayor comunidad autónoma por superficie, con nueve administraciones provinciales simultáneas.
Castilla y León es la comunidad autónoma con mayor extensión de España y una de las más complejas desde el punto de vista institucional: nueve capitales de provincia, nueve Diputaciones con presupuestos y sistemas de información propios, la Junta de Castilla y León con siete Consejerías activas, los organismos dependientes de cada una —ADE Castilla y León, ITACyL, Somacyl, Sotur, Turismo CyL— y cuatro universidades públicas con campus distribuidos por toda la geografía regional. Además, las Cortes de Castilla y León, con sede en el Castillo de Fuensaldaña (Valladolid), constituyen otro órgano de contratación con sus propios sistemas TIC.
Esta multiplicidad de administraciones y organismos genera un tejido de licitaciones públicas de servicios tecnológicos que, desde la entrada en vigor del Real Decreto 311/2022 (BOE-A-2022-7191), requieren acreditar conformidad con el Esquema Nacional de Seguridad. La Consejería de la Presidencia coordina la política de administración electrónica autonómica; la Consejería de Sanidad tutela a Sacyl (Servicio de Salud de Castilla y León) y la Gerencia Regional de Salud; la Consejería de Educación gestiona plataformas de gestión académica para cientos de centros públicos; la Consejería de Agricultura, Ganadería y Desarrollo Rural controla sistemas de trazabilidad sectorial a través de ITACyL; la Consejería de Economía supervisa a la ADE Castilla y León, que canaliza los programas de digitalización empresarial; la Consejería de Movilidad gestiona infraestructuras digitales de transporte; y la Consejería de Cultura, Turismo y Deporte opera plataformas de difusión patrimonial y reserva turística.
El sector agroalimentario añade una capa específica: la Ribera del Duero, Rueda y Toro —denominaciones de origen con proyección internacional—, junto al negocio del cereal y la remolacha, generan empresas que participan en programas de digitalización financiados por la Junta a través de la ADE. Cuando esos programas implican acceso a plataformas autonómicas, el ENS entra en el perímetro contractual. Y el sector de automoción —la planta Renault de Palencia, las instalaciones de Renault e Iveco en Valladolid— mantiene cadenas de suministro de primer nivel que también se cruzan con la Administración regional. El laboratorio farmacéutico de la cuenca del Bernesga en León, las empresas de servicios universitarios distribuidas entre las cuatro capitales universitarias (Valladolid, Burgos, Salamanca y León) y el turismo patrimonial de Salamanca, Ávila y Segovia completan un tejido regional que ningún consultor externo puede entender desde la distancia.
Junta de Castilla y León
El Gobierno autonómico con mayor superficie de España: siete Consejerías activas (Presidencia, Sanidad, Educación, Cultura, Agricultura, Movilidad, Economía) más las Cortes de Castilla y León en Fuensaldaña. Sus pliegos TIC exigen conformidad ENS desde mayo de 2022.
4 universidades públicas
Universidad de Valladolid (UVa), Universidad de Burgos (UBU), Universidad de Salamanca (USAL) y Universidad de León (ULE): cuatro instituciones públicas con plataformas de enseñanza, administración electrónica y sistemas de investigación sujetos al ENS.
Sacyl · 9 complejos hospitalarios
El Servicio de Salud de Castilla y León coordina los complejos asistenciales de referencia de todas las provincias: Río Hortega y Clínico Universitario (Valladolid), HUBU (Burgos), CAULE (León), CAUSA (Salamanca), y los complejos de Segovia, Palencia, Zamora y Ávila.
9 Diputaciones y ADE CyL
Las Diputaciones de Ávila, Burgos, León, Palencia, Salamanca, Segovia, Soria, Valladolid y Zamora son organismos de contratación independientes. La ADE Castilla y León instrumenta los programas de digitalización empresarial y exige conformidad ENS a sus proveedores TIC.
Tengo sede en Valladolid —la capital autonómica— y conozco la geografía castellanoleonesa de primera mano. Aranda de Duero, la Ribera del Duero, el Bierzo, la meseta soriana: son territorios que visito, no coordenadas de un mapa. Eso se traduce en reuniones presenciales sin coste de desplazamiento en la capital, y en reuniones en otras provincias con los gastos previamente acordados y sin sorpresas. Ningún consultor de Madrid o Barcelona puede ofrecer esa combinación de conocimiento territorial y disponibilidad para desplazarse en el día a cualquier punto de la comunidad.
¿Tu empresa entra en el perímetro del ENS?
Qué tipo de empresa castellanoleonesa tiene obligación de cumplir.
La disposición adicional primera del RD 311/2022 extiende la obligación de conformidad más allá de las administraciones: cualquier entidad privada que les preste servicios o soluciones debe adecuarse. En Castilla y León ese perímetro es excepcionalmente amplio porque hay nueve administraciones provinciales, una autonómica con siete consejerías, cuatro universidades públicas y un sistema sanitario con nueve complejos asistenciales.
A lo largo de proyectos en distintas provincias de la comunidad, el perfil que más aparece se encuadra en alguna de estas categorías:
Empresas TIC o integradoras que mantienen aplicaciones de gestión para alguna Consejería de la Junta de Castilla y León —Presidencia, Hacienda, Sanidad, Educación, Agricultura, Movilidad o Economía— o para la ADE Castilla y León, en modalidad SaaS, licencias o soporte técnico.
ISV del ámbito sanitario que dan servicio a través de contratos con Sacyl a uno o varios de los nueve complejos asistenciales de referencia: el Complejo Asistencial Universitario de León (CAULE), el Complejo Asistencial de Salamanca (CAUSA), el Hospital Universitario de Burgos (HUBU), el Complejo Asistencial de Segovia, el Complejo Asistencial de Palencia, el Complejo Asistencial de Zamora, el Complejo Asistencial de Ávila, el Hospital Río Hortega y el Hospital Clínico Universitario de Valladolid.
Proveedores de infraestructura, conectividad o servicios cloud que alojan sistemas de información de alguna de las nueve Diputaciones —Ávila, Burgos, León, Palencia, Salamanca, Segovia, Soria, Valladolid o Zamora— con acceso técnico a datos de ciudadanos o expedientes administrativos.
Empresas de servicios tecnológicos que trabajan con alguna de las cuatro universidades públicas: Universidad de Valladolid (UVa), Universidad de Burgos (UBU), Universidad de Salamanca (USAL) o Universidad de León (ULE), bien en plataformas de enseñanza, sistemas de gestión académica o infraestructura de campus.
Empresas del sector agroalimentario, vitivinícola o de turismo patrimonial que participan en programas de digitalización gestionados por la ADE Castilla y León, el Instituto Tecnológico Agrario de Castilla y León (ITACyL) o Turismo CyL, cuando esos programas implican acceso a plataformas autonómicas o tratamiento de datos de carácter público.
Proveedores de primer o segundo nivel de la industria de automoción —Renault en Palencia y Valladolid, Iveco en Valladolid— que gestionan datos de sistemas conectados a redes o aplicaciones de origen público, por exigencia del cliente principal o por sus propias relaciones directas con la Administración.
El periodo transitorio de veinticuatro meses del RD 311/2022 venció el 5 de mayo de 2024. Cualquier pliego publicado desde esa fecha puede exigir conformidad vigente desde el primer día. La consultoría ENS para empresas y la guía completa del ENS explican el marco con detalle.
Base legal: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE-A-2022-7191). Coordinado por el Centro Criptológico Nacional (CCN). Las entidades de certificación están acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065:2012.
El ENS en la contratación pública de Castilla y León
Pliegos de la Junta, Sacyl y las universidades que ya requieren conformidad.
El Esquema Nacional de Seguridad se materializa en los pliegos de prescripciones técnicas que los organismos autonómicos publican en la Plataforma de Contratación de la Junta de Castilla y León y en la Plataforma de Contratación del Sector Público. En los últimos ejercicios, la Junta, Sacyl y las cuatro universidades han incorporado el requisito de conformidad ENS de forma sistemática en sus contratos TIC.
Contratos de la Junta de Castilla y León para sistemas de administración electrónica autonómica — La Consejería de la Presidencia y la Consejería de Hacienda y Función Pública licitan con regularidad servicios de mantenimiento de plataformas de tramitación electrónica, gestión documental y comunicaciones corporativas. Los pliegos de este tipo de contratos establecen la conformidad con el Anexo II del ENS como requisito de solvencia técnica. Puedes consultar los expedientes vigentes filtrando por "Junta de Castilla y León" en el buscador de la Plataforma de Contratación de la Junta de Castilla y León (contratacion.jcyl.es).
Expedientes de Sacyl para sistemas de historia clínica electrónica y gestión hospitalaria — La Gerencia Regional de Salud de Sacyl publica licitaciones para el mantenimiento y evolución de los sistemas de gestión clínica que articulan la atención en los nueve complejos asistenciales de referencia. El tratamiento de datos de salud sitúa estos sistemas en categoría media o alta del ENS, lo que exige certificación por entidad acreditada por ENAC. Los pliegos se publican en la Plataforma de Contratación de la Junta de Castilla y León bajo el órgano contratante "Consejería de Sanidad / Sacyl".
Licitaciones de la ADE Castilla y León para el programa de Digitalización empresarial — La ADE, como agencia instrumental de la Consejería de Economía, gestiona convocatorias de apoyo a la transformación digital de pymes castellanoleonesas. Cuando las soluciones seleccionadas implican acceso a plataformas autonómicas o tratamiento de datos de beneficiarios, los proveedores deben acreditar conformidad ENS. Consulta los expedientes de la ADE en la Plataforma de Contratación de la Junta de Castilla y León filtrando por "ADE Castilla y León".
Si tu empresa compite o quiere competir en alguno de estos ámbitos y aún no ha arrancado la adecuación, el primer paso es un diagnóstico GAP que mida exactamente cuánto terreno hay que cubrir. La primera llamada es gratuita y sin compromiso.
Cómo trabajamos en los proyectos autonómicos
De la categorización de sistemas a la conformidad documentada para la Junta o Sacyl.
El itinerario sigue las guías CCN-STIC del Centro Criptológico Nacional, que es la referencia técnica que usarán como baremo la Junta de Castilla y León, Sacyl o las universidades cuando revisen tu expediente. Cada fase genera entregables específicos para tus sistemas, no documentación genérica reutilizada. En proyectos que afectan a varios organismos de la Junta o a varias Diputaciones simultáneamente, diseñamos un perímetro de alcance único que evita duplicar el trabajo y reduce el coste total.
Itinerario de adecuación ENS · fases y entregables · Castilla y León
Fase
En qué consiste
Qué obtienes
Fase 01 Análisis GAP
Revisamos el inventario de sistemas de información dentro del alcance autonómico y los contrastamos con los requisitos del Anexo II. Identifico los controles no implantados y los ordeno por criticidad, teniendo en cuenta si el alcance afecta a uno o varios organismos de la Junta, Sacyl o las Diputaciones.
Informe GAP con la distancia real hasta la conformidad: qué falta, cuánto cuesta y en qué orden conviene atacarlo para optimizar tiempo y presupuesto ante los plazos de los pliegos autonómicos.
Fase 02 Categorización
Aplico las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— a cada sistema dentro del alcance. En proyectos que dan servicio a Sacyl, la dimensión de confidencialidad suele determinar la categoría por la naturaleza de los datos de salud.
Documento de categorización conforme al Anexo I del RD 311/2022, firmado y listo para adjuntarse a cualquier pliego de la Junta de Castilla y León, Sacyl, las universidades o las Diputaciones.
Fase 03 Análisis de riesgos
Identifico activos, amenazas y vulnerabilidades aplicando la metodología MAGERIT v3, calculando la exposición al riesgo residual de cada activo crítico. En sistemas que atienden a varios complejos asistenciales de Sacyl simultáneamente, la superficie de amenaza es mayor y el análisis lo refleja.
Informe de análisis de riesgos con plan de tratamiento y salvaguardas priorizadas por coste-beneficio para el perfil de tu organización.
Fase 04 Política y DdA
Redacto la política de seguridad de la información adaptada a tu organización y construyo la Declaración de Aplicabilidad (DdA), justificando control por control la inclusión o exclusión de cada medida del Anexo II conforme a las guías CCN-STIC.
Política de seguridad aprobable por la dirección y DdA lista para presentar junto con la declaración de conformidad o para someterla a auditoría de una entidad acreditada por ENAC.
Fase 05 Implantación
Acompaño a tu equipo en la puesta en marcha de las medidas organizativas, operacionales y de protección. En proyectos con varias sedes provinciales —habitual cuando el alcance cubre a las nueve Diputaciones o a varios campus universitarios— coordino la implantación de forma centralizada para evitar incoherencias.
Evidencias de implantación medida por medida —registros, configuraciones, actas de formación—, reunidas en el expediente de conformidad listo para revisión o auditoría.
Fase 06 Conformidad final
Revisión integral antes del cierre: en categoría básica respaldo la declaración autoevaluada; en media o alta preparo el expediente completo para la entidad acreditada y te acompaño durante el proceso de auditoría.
Declaración de conformidad lista para presentar (básica) o expediente completo para la entidad acreditada por ENAC (media/alta). La certificación la firma siempre el tercero acreditado, nunca el consultor.
¿Tu empresa en Castilla y León necesita categoría básica, media o alta?
La categoría no la elige la empresa: se calcula a partir del impacto que tendría un incidente de seguridad sobre los sistemas dentro del alcance. En el contexto de la contratación autonómica castellanoleonesa, la mayoría de los proveedores de software de gestión o servicios de soporte se encuentran en categoría básica. Los ISV que tratan datos de salud a través de Sacyl o sistemas críticos de la Consejería de la Presidencia suelen aterrizar en categoría media; la alta queda reservada a infraestructuras esenciales.
Categoría básica
Impacto limitado
La más frecuente entre proveedores de software de gestión municipal o de servicios de soporte TIC a las Diputaciones, a los ayuntamientos de capitales de provincia o a las agencias autonómicas como la ADE Castilla y León o Turismo CyL.
Ninguna dimensión CIDAT supera el nivel bajo
Se acredita con declaración de conformidad autoevaluada
Conjunto de medidas del Anexo II proporcionado al tamaño de la pyme
Categoría media
Impacto grave
Habitual en sistemas que gestionan datos de salud de Sacyl y los complejos asistenciales, en plataformas de gestión académica con expedientes de las cuatro universidades públicas, o en servicios de administración electrónica de la Consejería de la Presidencia.
Al menos una dimensión CIDAT alcanza el nivel medio
La conformidad exige certificación por entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Categoría alta
Impacto muy grave
Reservada a sistemas cuyo fallo causaría consecuencias irreparables. En el ámbito de Castilla y León aparece en infraestructuras críticas de la red sanitaria de Sacyl o en sistemas de servicios esenciales del Gobierno autonómico.
Al menos una dimensión CIDAT alcanza el nivel alto
Certificación obligatoria por entidad acreditada por ENAC
Auditoría bienal de conformidad
Las dos vías hacia la conformidad autonómica
Básica → declaración de conformidad autoevaluada
En categoría básica, tu organización acredita el cumplimiento ante la Junta de Castilla y León, las Diputaciones o las universidades mediante una declaración de conformidad propia, apoyada en las guías CCN-STIC y en la documentación y evidencias que preparo. El órgano contratante —cualquiera de las Consejerías o la ADE— puede solicitar esa declaración en cualquier fase del proceso de licitación. Mi trabajo consiste en dejarte el expediente tan robusto que resista cualquier revisión sin necesidad de explicaciones adicionales.
Media / alta → certificación acreditada por ENAC
Cuando la categoría es media o alta —lo más frecuente en proyectos con Sacyl o con la Consejería de la Presidencia—, la conformidad solo puede acreditarse mediante certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo el expediente completo y te acompaño durante la auditoría; la firma del certificado es siempre de la entidad acreditada, nunca del consultor. Quien prometa garantizar la certificación está mintiendo.
Lo que te llevas cuando terminamos
Un expediente de conformidad válido para cualquier organismo de la comunidad.
No entrego plantillas rellenas. Cada documento refleja los sistemas reales de tu empresa, el alcance concreto acordado —una Consejería, varias Diputaciones o los nueve complejos de Sacyl— y las evidencias que respaldan cada medida implantada. Es el mismo expediente que revisará el auditor de la entidad acreditada o el técnico de contratación de la Junta que evalúe tu oferta.
Informe de diagnóstico (análisis GAP): distancia real entre tu punto de partida y los requisitos del ENS, con la brecha cuantificada fase a fase y priorizada según el calendario de los pliegos que persigues.
Documento de categorización: valoración de las cinco dimensiones CIDAT por sistema de información y categoría resultante, referenciada al Anexo I del RD 311/2022 y válida ante la Junta, Sacyl, las universidades y las Diputaciones.
Análisis de riesgos MAGERIT con inventario de activos, mapa de amenazas, valoración del riesgo residual y plan de tratamiento priorizado.
Política de seguridad de la información, aprobada por la dirección, y la normativa derivada que el ENS exige como marco organizativo.
Plan de adecuación según CCN-STIC 806, con calendario, responsables y criterios de aceptación para cada hito.
Declaración de Aplicabilidad (DdA) con la justificación individualizada de cada medida del Anexo II: aplicable o excluida, y por qué.
Evidencias de implantación de las medidas organizativas, operacionales y de protección, listas para presentar ante el órgano de contratación autonómico o en auditoría ENAC.
Declaración de conformidad o expediente para auditoría según la categoría, con revisión previa y acompañamiento hasta el cierre del proceso.
Ángel Ortega Castro consultor ENS · Castilla y León
Por qué trabajar conmigo en Castilla y León
Sede en Valladolid, conocimiento de las nueve provincias.
Me llamo Ángel Ortega Castro y vivo en Valladolid, la capital de Castilla y León. Eso no es un dato de perfil: es donde pago mis impuestos, donde conozco al responsable de compras de la Consejería de Hacienda y donde cojo la autovía para ir a Burgos, a Aranda de Duero o a Salamanca sin necesitar un coche de empresa ni dietas de hotel. Conozco Castilla y León de una forma que ningún consultor con sede en Madrid o Barcelona puede pretender.
He acompañado procesos de adecuación al ENS para empresas que trabajan con organismos de la Junta de Castilla y León, la ADE Castilla y León, la Universidad de Valladolid y la red hospitalaria de Sacyl. Entiendo cómo funcionan los servicios de contratación autonómicos, qué documentación piden en cada fase y en qué puntos los expedientes mal construidos suelen romperse en la revisión técnica.
Soy claro sobre lo que hago y lo que no hago: yo preparo el expediente y acompaño hasta la conformidad. Quien firma la certificación en categoría media o alta es siempre la entidad acreditada por ENAC. No subcontrato el trabajo técnico a terceros y no vendo el ENS como uno más de treinta servicios: es el núcleo de mi actividad en Castilla y León.
Consultor ENS independienteSede en Valladolid · capital autonómicaRD 311/2022 · Anexos I-IVMAGERIT v3 · análisis de riesgosGuías CCN-STICConocimiento de las 9 provincias castellanoleonesasAranda de Duero · Ribera del Duero · Bierzo
Escenarios que acompaño con frecuencia en Castilla y León
Tres perfiles que reconocerás si operas en la región.
TIC · San Cristóbal / Boecillo · múltiples Consejerías
Empresa del polígono San Cristóbal o del Parque Tecnológico de Boecillo que licita con varias Consejerías de la Junta.
Integradoras o desarrolladoras con sede en los polígonos industriales de Valladolid —San Cristóbal o el Parque Tecnológico de Boecillo— que tienen contratos simultáneos con la Consejería de Hacienda, la Consejería de Educación y la ADE Castilla y León. La complejidad está en definir un perímetro ENS único que cubra los tres contratos sin triplicar la documentación. La categoría básica es la más habitual, aunque el acceso a datos del Registro de la Propiedad o de la Agencia Tributaria autonómica puede elevarla a media en alguno de los sistemas.
ISV sanitario · Sacyl · 9 complejos asistenciales
Proveedor de gestión clínica que sirve a Sacyl y a los complejos asistenciales de las nueve provincias.
Empresas que venden o mantienen soluciones de historia clínica electrónica, sistemas de citación o software de gestión de UCI al conjunto de la red hospitalaria de Sacyl: CAULE, CAUSA, HUBU, Río Hortega, Clínico Universitario de Valladolid, y los complejos de Segovia, Palencia, Zamora y Ávila. El tratamiento de datos de salud a esta escala sitúa los sistemas en categoría media o alta y exige certificación por entidad acreditada por ENAC. El expediente documental debe ser especialmente robusto en las dimensiones de confidencialidad y disponibilidad.
Consultoría · Diputaciones + universidades + ADE
Empresa que coordina simultáneamente tres o cuatro Diputaciones provinciales, una universidad pública y la ADE Castilla y León.
Consultoras o integradores con contratos paralelos con la Diputación de Palencia, la Diputación de Segovia, la Universidad de Burgos (UBU) y la ADE Castilla y León, que necesitan una sola acreditación ENS que cubra el perímetro completo sin duplicar el expediente para cada organismo. La complejidad está en categorizar con criterio cuando los contratos con distintas administraciones implican niveles de impacto diferentes y en diseñar un plan de implantación que el equipo de la empresa pueda sostener sin paralizarse. Esta situación es más frecuente de lo que parece en el tejido de pymes tecnológicas castellanoleonesas.
Inversión, sin sorpresas
¿Cuánto cuesta adecuarse al ENS para licitar con la Junta de Castilla y León?
El presupuesto final depende de cuatro variables: el número de sistemas de información dentro del alcance, la categoría ENS —básica, media o alta—, el nivel de madurez del que parte tu organización, y si el contrato que persigues requiere solo declaración de conformidad o certificación acreditada por ENAC. En proyectos autonómicos que afectan a varios organismos de la Junta o a varias Diputaciones simultáneamente, un perímetro bien definido desde el inicio puede reducir significativamente el coste respecto a tratar cada contrato de forma independiente.
Presupuesto cerrado, una vez hecho el diagnóstico GAPSin sorpresas · sin cláusulas de ajuste por ampliación de alcance no prevista
En categoría media o alta hay que añadir, separado de mis honorarios, el coste de la entidad certificadora acreditada por ENAC. Ese importe lo factura directamente el tercero; yo no lo intermedie ni cobro comisión sobre él. Puedo recomendarte entidades acreditadas con experiencia en el sector público autonómico castellanoleonés.
La primera videollamada —o reunión presencial en cualquier punto de Castilla y León si lo prefieres— es gratuita. En ella revisamos el alcance de tus sistemas, la categoría probable y el tipo de contratación que persigues. Si encajamos, te preparo una propuesta cerrada; si no, te llevas igualmente orientación clara para arrancar por tu cuenta.
Dudas concretas sobre el ENS en el contexto autonómico castellanoleonés.
¿La Junta de Castilla y León tiene un pliego marco ENS aplicable a todas las Consejerías?+
La Junta de Castilla y León no publica un pliego marco único homologado para todas las Consejerías que actúe como acreditación transversal de la conformidad ENS. Cada Consejería —Presidencia, Hacienda, Sanidad, Educación, Agricultura, Movilidad y Economía— incorpora el requisito ENS en sus propios pliegos de prescripciones técnicas, con la redacción concreta que el servicio de contratación de cada Consejería ha fijado en cada expediente.
En la práctica, esto significa que si tu empresa trabaja simultáneamente con varias Consejerías, necesitas un expediente de conformidad que responda a los requisitos de cada una por separado, aunque la documentación de fondo —análisis GAP, categorización, análisis de riesgos MAGERIT, política de seguridad y DdA— puede ser compartida y adaptada para reducir el coste total. Una buena definición del perímetro de alcance al inicio del proyecto es la clave para no duplicar trabajo. En la primera llamada analizamos tu situación concreta y te propongo el enfoque más eficiente.
¿Sacyl coordina el ENS de los complejos asistenciales de las nueve provincias o cada uno lo aplica por separado?+
Sacyl, como organismo dependiente de la Consejería de Sanidad de la Junta de Castilla y León, tiene una estructura de gobierno centralizada a través de la Gerencia Regional de Salud: es el órgano que contrata los sistemas de información de los complejos asistenciales y el que traslada el requisito ENS a los proveedores TIC. Los contratos de mantenimiento y evolución de sistemas clínicos —historia clínica electrónica, sistemas de imagen médica, gestión de citas— se publican desde la Gerencia Regional, no desde cada complejo asistencial de forma independiente.
En consecuencia, un ISV que sirve a Sacyl y a varios de sus complejos —CAULE, CAUSA, HUBU, Río Hortega y Clínico Universitario de Valladolid, más los de Segovia, Palencia, Zamora y Ávila— generalmente necesita un único expediente ENS que cubra el alcance total, no uno por cada complejo. La categoría del sistema suele ser media o alta dado el tratamiento de datos de salud, lo que exige certificación por entidad acreditada por ENAC. Más sobre el proceso de adecuación para ISV sanitarios.
¿Cómo se coordina el ENS entre las nueve Diputaciones castellanoleonesas?+
Las nueve Diputaciones de Castilla y León —Ávila, Burgos, León, Palencia, Salamanca, Segovia, Soria, Valladolid y Zamora— son organismos de contratación completamente independientes entre sí. No existe ningún mecanismo de coordinación autonómica que unifique sus requisitos ENS ni una plataforma compartida de acreditación de proveedores. Cada Diputación incorpora el requisito en sus propios pliegos de la forma que su servicio de contratación considera adecuada.
Para una empresa que tiene o quiere contratos con varias Diputaciones simultáneamente, la estrategia más eficiente es diseñar desde el inicio un expediente de conformidad con un alcance bien definido que cubra todos los contratos con el menor número posible de sistemas diferenciados. En categoría básica, la declaración de conformidad autoevaluada suele ser válida para cualquiera de las Diputaciones; en media o alta, la certificación ENAC tiene validez general. Hablamos de tu caso concreto en la primera llamada.
¿Las cuatro universidades públicas (UVa, UBU, USAL, ULE) tienen requisitos ENS unificados?+
La Universidad de Valladolid (UVa), la Universidad de Burgos (UBU), la Universidad de Salamanca (USAL) y la Universidad de León (ULE) son cuatro instituciones públicas universitarias independientes, sujetas al ENS conforme al RD 311/2022, pero sin un pliego marco compartido ni un sistema unificado de acreditación de proveedores. Cada una incorpora el requisito ENS en sus contratos TIC de forma autónoma.
En la práctica, sus requisitos son muy similares en cuanto al marco normativo de fondo —mismas medidas del Anexo II, mismo proceso de categorización—, lo que permite que un proveedor que ya ha hecho la adecuación para una de las universidades pueda reutilizar buena parte del expediente para las otras tres, ajustando el alcance al sistema específico que atiende en cada campus. La categoría más habitual es básica, aunque sistemas con expedientes académicos especialmente sensibles o con alta dependencia operativa para la actividad universitaria pueden alcanzar la media. Consulta los pliegos vigentes en la Plataforma de Contratación del Sector Público bajo el órgano contratante de cada universidad.
¿ADE Castilla y León exige ENS a proveedores del programa Digitalización empresarial de la Junta?+
La ADE Castilla y León, como agencia instrumental de la Consejería de Economía de la Junta, gestiona varios programas de apoyo a la digitalización empresarial dirigidos a pymes de la comunidad. Cuando esos programas incluyen la provisión de soluciones tecnológicas que implican acceso a plataformas autonómicas o tratamiento de datos de beneficiarios gestionados por la Junta, el requisito ENS entra en el perímetro de forma directa o indirecta.
La forma concreta en que se incorpora el requisito depende del tipo de convocatoria y de la naturaleza de la solución: en algunos casos aparece en el pliego como condición de elegibilidad del proveedor; en otros, como criterio de valoración técnica. Para conocer el requisito exacto aplicable a tu programa y tu solución, la vía más segura es revisar el pliego de la convocatoria concreta en la Plataforma de Contratación de la Junta de Castilla y León. Si tienes dudas sobre cómo interpretarlo, una primera llamada te aclarará si el ENS es exigible en tu caso y en qué categoría.
¿Cuánto tiempo lleva adecuarse al ENS para una empresa que trabaja con varias Diputaciones y una universidad?+
Un proyecto que cubre simultáneamente tres o cuatro Diputaciones castellanoleonesas y una de las cuatro universidades públicas tiene más complejidad que uno con un solo organismo contratante, pero no necesariamente más duración si el perímetro de alcance se define bien desde el inicio. La clave está en identificar los sistemas de información comunes —los que se usan para atender a todos los clientes públicos— y categorizar con criterio para que el expediente sea coherente.
En categoría básica y con un alcance de dos o tres sistemas de información compartidos, el proceso completo —desde el análisis GAP hasta la declaración de conformidad firmada— suele completarse en diez a catorce semanas, asumiendo que el equipo de la empresa puede dedicar tiempo a las sesiones de trabajo. Lo que más alarga el proceso es la disponibilidad interna del equipo técnico para las entrevistas y la implantación de medidas, no la complejidad normativa. En la primera llamada te doy una estimación más ajustada a tu situación concreta.
Cobertura autonómica · 9 capitales de provincia
Consultoría ENS disponible en las nueve capitales castellanoleonesas.
Mi sede está en Valladolid y desde ahí puedo desplazarme a cualquier capital de la comunidad para reuniones presenciales —con gastos pactados de antemano— o trabajar en remoto con el mismo resultado. El conocimiento del tejido institucional y empresarial de cada provincia es real, no teórico.
¿Arrancamos con tu adecuación al ENS ante la Junta de Castilla y León?
Reserva una primera videollamada gratuita para revisar el alcance de tus sistemas, estimar la categoría ENS que probablemente te corresponde y entender qué pliego o contrato tienes en el horizonte —ya sea de la Junta, de Sacyl, de una Diputación o de alguna de las cuatro universidades públicas—. Si veo que puedo ayudarte, te preparo una propuesta cerrada. Si no encajamos, te llevas igualmente una orientación clara sobre cómo arrancar.
