Cumplimiento · Comunidad Valenciana · tres provincias · GVA
Consultor ENS en la Comunidad Valenciana
La Generalitat Valenciana gestiona el mayor aparato administrativo del Levante: once consellerias, tres diputaciones provinciales, cinco universidades públicas y organismos sectoriales como el Ivace, el IVAP o el IVF. Cada contrato TIC con cualquiera de ellos arrastra el RD 311/2022 a la cadena de suministro completa. Si tu empresa presta servicio al sector público valenciano desde València, Alacant o Castelló, la obligación ya te alcanza.
La Comunidad Valenciana como unidad de licitación ENS
Una comunidad autónoma con administración propia en las tres provincias y una cadena de suministro TIC que lo atraviesa todo.
La Comunidad Valenciana no es solo Valencia capital: es un territorio de más de 5,5 millones de ciudadanos distribuidos entre tres provincias con estructuras administrativas propias e interdependientes. La Generalitat Valenciana (GVA), con sede en València y delegaciones en Alacant y Castelló, centraliza los contratos TIC de mayor volumen a través de la Conselleria d'Economia, Hisenda i Administració Pública y su plataforma de contractació autonómica. La Presidència de la Generalitat marca las directrices de seguridad de la información que se trasladan al resto del aparato institucional. La Conselleria d'Indústria, Turisme, Innovació i Comerç gestiona el ecosistema de digitalización empresarial e impulsa proyectos de transformación digital en los que el ENS es condición de participación para los proveedores tecnológicos.
Junto a la GVA coexisten tres estructuras provinciales con presupuesto y contratación propios: la Diputació de València, la Diputació d'Alacant y la Diputació de Castelló. Las tres publican licitaciones TIC independientes —plataformas de administración electrónica para municipios de menos de 20.000 habitantes, sistemas de gestión tributaria, herramientas de digitalización del patrimonio cultural— y aplican el ENS en sus pliegos de forma creciente, aunque con ritmos distintos. Una empresa proveedora que aspire a operar con la GVA y con cualquiera de las tres diputaciones necesita una sola adecuación ENS bien construida que cubra todos los perímetros sin incoherencias documentales entre organismos.
El sistema universitario público añade otra capa de complejidad: cinco universidades con identidad jurídica propia, competencias de contratación independientes y perfiles de datos muy distintos entre sí. La Universitat de València (UV) y la Universitat Politècnica de València (UPV) concentran los contratos de mayor volumen en gestión académica, investigación y administración electrónica. La Universitat d'Alacant (UA), la Universitat Jaume I de Castelló (UJI) y la Universitat Miguel Hernández d'Elx (UMH) presentan perfil similar pero licitaciones de menor escala, frecuentes en servicios en la nube, plataformas LMS y soporte a investigación financiada. Una empresa que gana un contrato con la UJI y quiere ampliar a la UV no puede reutilizar el mismo expediente de conformidad ENS si los sistemas en alcance difieren: hay que adaptar la categorización y la Declaración de Aplicabilidad a cada organismo.
El marco sectorial lo completan organismos especializados con alta relevancia en licitaciones TIC: el Ivace (Institut Valencià de Competitivitat Empresarial), que gestiona subvenciones de digitalización y puede exigir ENS a proveedores del programa; el IVAP (Institut Valencià d'Administració Pública), responsable de la formación y la modernización del sector público autonómico; el IVF (Institut Valencià de Finances), con operaciones financieras públicas de alta sensibilidad; y la red de puertos gestionada por la Autoritat Portuària de València, el Port d'Alacant y el Port de Castelló, cuyas plataformas logísticas conectan con sistemas de administración electrónica del Estado. Puedes revisar el enfoque general del servicio en consultoría ENS para empresas o profundizar en la norma en la guía ENS completa.
Presidència y Conselleria d'Economia, Hisenda i Administració Pública
La Presidència de la Generalitat marca la política de seguridad corporativa de toda la GVA. La Conselleria d'Economia, Hisenda i Administració Pública es el órgano que concentra los contratos TIC de mayor envergadura y que revisa con más rigor la acreditación ENS de los proveedores en los pliegos de licitación autonómicos.
Conselleria de Sanitat
La Conselleria de Sanitat coordina una red de hospitales en las tres provincias que tratan datos de salud —categoría especial conforme al RGPD— y que elevan la categoría ENS de sus contratos TIC a media o alta sin excepción.
Cinco universidades públicas valencianas
La UV, UPV, UA, UJI y UMH son cinco entidades jurídicamente independientes con plataformas de licitación propias. Cada una requiere una categorización ENS específica según el tipo de datos que trate el sistema en alcance del contrato.
Tres Diputaciones provinciales
Las Diputaciones de València, Alacant y Castelló publican contratos TIC independientes para digitalizar los municipios de sus territorios. Sus ritmos de adopción del ENS difieren, pero las tres lo incorporan de forma creciente en pliegos de plataformas de administración electrónica y gestión tributaria local.
¿Tu empresa está dentro del alcance en la Comunidad Valenciana?
Perfiles del tejido TIC autonómico con obligación real de adecuarse al ENS.
El RD 311/2022, artículo 2.3, extiende el deber de conformidad ENS a los proveedores privados de los organismos públicos sujetos a la norma. En la Comunidad Valenciana, ese perímetro es especialmente amplio porque la GVA, las tres diputaciones y las cinco universidades contratan de forma independiente: una empresa puede estar en alcance por varios organismos a la vez, con sistemas distintos y categorías distintas.
Empresas TIC del Distrito Digital de Alacant o del Valencia Parque Tecnológico (Paterna) que licitan simultáneamente con múltiples Conselleries de la GVA y con alguna de las tres Diputaciones, y que necesitan una sola adecuación ENS que cubra todos los perímetros sin duplicar el expediente documental por cada organismo contratante.
ISV que ofrecen plataformas de gestión a hospitales del sistema sanitario valenciano —tanto en la provincia de València como en los hospitales de referencia de Alacant (Hospital General Universitari d'Alacant) y Castelló (Hospital General Universitari de Castelló)— y cuyos sistemas tratan datos de salud que elevan la categoría ENS a media o alta de forma automática.
Proveedores de soluciones SaaS de gestión académica, repositorios de investigación o plataformas LMS que tienen contrato con alguna de las cinco universidades públicas valencianas (UV, UPV, UA, UJI, UMH) y que afrontan licitaciones de renovación en las que el pliego exige acreditación de conformidad ENS.
Empresas del sector cerámico de Castelló —con digitalización de procesos de trazabilidad de producto, control de calidad y exportación— que acceden a sistemas de información de la Conselleria d'Indústria, Turisme, Innovació i Comerç o que participan en programas de cofinanciación del Ivace con componente tecnológica sometida al ENS.
Consultoras agroindustriales o ISV de gestión de explotaciones que conectan datos de campo con los registros de la Conselleria d'Agricultura, Aigua, Ramaderia i Pesca o con el IVIA (Institut Valencià d'Investigacions Agràries), organismo sujeto al ENS que traslada la obligación de conformidad a sus proveedores tecnológicos.
Proveedores de software de gestión logística y portuaria que operan sistemas integrados con las plataformas de la Autoritat Portuària de València, el Port d'Alacant o el Port de Castelló, cuya interconexión con sistemas del Estado puede elevar la categoría ENS de los sistemas en alcance.
Fabricantes de calzado de Elche o Elda con digitalización de procesos de producción y trazabilidad que solicitan ayudas de modernización industrial a organismos autonómicos, cuando el componente tecnológico del proyecto queda sujeto a los requisitos ENS del organismo concedente.
El plazo de la disposición transitoria única del RD 311/2022 para sistemas preexistentes venció el 5 de mayo de 2024. Los sistemas puestos en marcha o modificados sustancialmente desde esa fecha deben cumplir desde el inicio. Cada nueva licitación que publica cualquier organismo de la GVA es un recordatorio de que el plazo ya pasó y la obligación está viva.
Base legal: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE-A-2022-7191). Los pliegos con exigencia ENS de la GVA y sus organismos dependientes se publican en la Plataforma de Contractació de la Generalitat Valenciana. La verificación independiente en categorías media y alta corresponde a entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065.
Pliegos autonómicos que ya incorporan el ENS
Tres contratos de la Plataforma de Contractació de la GVA donde la conformidad ENS es requisito de solvencia técnica.
El ENS ya figura en pliegos publicados por la GVA y sus organismos dependientes. Estos ejemplos ilustran la tipología de contratos autonómicos donde la acreditación de conformidad es un requisito exigible, no una preferencia del órgano contratante.
Contratos de la Conselleria d'Indústria, Turisme, Innovació i Comerç para el despliegue de plataformas de digitalización en el tejido empresarial valenciano. Los programas de modernización industrial cofinanciados por el Ivace y gestionados desde la Conselleria d'Indústria, Turisme, Innovació i Comerç incluyen requisitos de seguridad de la información para los proveedores tecnológicos participantes, con referencia explícita al ENS en los pliegos de mayor envergadura. Consulta los expedientes filtrando por «Conselleria d'Indústria, Turisme, Innovació i Comerç» y materia «tecnologies de la informació» en la Plataforma de Contractació de la Generalitat Valenciana.
Expedientes del IVAP (Institut Valencià d'Administració Pública) para plataformas de formació i gestió del personal del sector público valenciano. El IVAP, como organismo de modernización de las administraciones públicas valencianas, gestiona sistemas de información que recogen datos de empleados públicos de toda la GVA. Sus contratos de software de gestión de formación, evaluación de competencias y expediente personal exigen conformidad ENS a los proveedores, dado el volumen y la sensibilidad de los datos tratados. Búscalos en el perfil del contratante del IVAP en la plataforma autonómica filtrando por materia «sistemes de gestió de personal».
Contratos de la Diputació d'Alacant para plataformas de administración electrónica de los municipios de la provincia. La Diputació d'Alacant lidera programas de digitalización de los pequeños municipios alicantinos en los que actúa como órgano contratante central. Sus pliegos de plataformas de administración electrónica, sede electrónica y gestión de expedientes para ayuntamientos de menos de 20.000 habitantes incorporan cláusulas de conformidad ENS para los proveedores SaaS que alojen o traten datos de esos municipios. Consulta los expedientes en el perfil del contratante de la Diputació d'Alacant y en la Plataforma de Contratación del Sector Público.
Metodología de trabajo
Del primer diagnóstico autonómico a la declaración de conformidad ante cualquier organismo de la GVA o sus entes dependientes.
El orden de trabajo sigue las guías CCN-STIC y el Anexo II del RD 311/2022. En la Comunidad Valenciana, la particularidad es que el alcance puede implicar varios organismos con estructuras de datos distintas: la metodología se adapta para generar un expediente único que sostenga la conformidad ante todos ellos sin inconsistencias.
Plan de adecuación ENS para proveedores de organismos de la Generalitat Valenciana y entes dependientes
Fase
Qué hacemos
Referencia normativa y entregable
F-01 Diagnóstico autonómico
Mapeo completo de organismos valencianos en alcance (GVA y sus consellerias, diputaciones implicadas, universidades en contrato), identificación de todos los sistemas de información afectados y análisis GAP inicial con brecha cuantificada por organismo contratante.
Informe de diagnóstico autonómico con priorización según plazos de licitación y riesgo de exclusión de cada organismo.
F-02 Categorización por sistema
Valoración de cada sistema en las cinco dimensiones CIDAT para cada organismo contratante valenciano, con análisis de las diferencias de categoría cuando un mismo sistema atiende a organismos de distinto perfil (p. ej. una plataforma que sirve a la Conselleria de Sanitat y a la Diputació de Castelló).
Anexo I del RD 311/2022. Documentos de categorización diferenciados por sistema y por organismo, listos para adjuntar a cada expediente de licitación.
F-03 Análisis de riesgos MAGERIT
Inventario de activos por sistema, mapa de amenazas específicas del contexto autonómico valenciano (datos sanitarios de la red hospitalaria de las tres provincias, datos académicos universitarios, datos de explotaciones agrarias de la Conselleria d'Agricultura, Aigua, Ramaderia i Pesca) y plan de tratamiento priorizado.
Informe de análisis de riesgos y plan de tratamiento con criterios de aceptación diferenciados por categoría y por organismo.
F-04 Política y DdA
Redacción de la política de seguridad de la información con alcance autonómico, selección de medidas del Anexo II del RD 311/2022 y elaboración de la Declaración de Aplicabilidad con justificación individualizada de cada control para el conjunto de organismos en alcance.
Guía CCN-STIC 806. Política aprobada por dirección y DdA con razonamiento explícito por medida, estructurada para sostenerse ante cualquier organismo de la GVA.
F-05 Implantación de medidas
Despliegue de las medidas organizativas, operacionales y de protección. Acompañamiento al equipo técnico con atención especial a los requerimientos específicos del contexto autonómico valenciano y a las diferencias entre organismos contratantes.
Evidencias de implantación por medida y por sistema, ordenadas para su presentación ante cada organismo contratante valenciano.
F-06 Conformidad y cierre
En categoría básica, apoyo a la declaración de conformidad autoevaluada para cada organismo en alcance. En media o alta, preparación del expediente completo y acompañamiento durante el proceso ante la entidad acreditada por ENAC elegida.
Anexo III. El consultor prepara el expediente y acompaña; la entidad ENAC certifica en media y alta. Ningún consultor puede garantizar la certificación.
Categorías ENS en el contexto autonómico valenciano
Básica, media o alta: cómo varía la categoría según el organismo de la GVA que contrata.
La categoría resulta de aplicar el Anexo I del RD 311/2022 a las cinco dimensiones CIDAT del sistema de información. En la Comunidad Valenciana, la diversidad de organismos contratantes —desde una diputación provincial hasta la Conselleria de Sanitat— genera un rango de categorías muy amplio. El mismo proveedor puede tener contratos en básica con una universidad y en media con un hospital público de la misma comunidad.
Categoría básica
Perjuicio limitado
Habitual en herramientas de tramitación auxiliar del IVAP, en plataformas de gestión de formación para empleados públicos valencianos sin acceso a datos sensibles, en aplicaciones estadísticas del Ivace sin datos personales críticos, y en soluciones LMS de las universidades para cursos no regulados.
Ninguna dimensión CIDAT supera el nivel bajo
Declaración de conformidad autoevaluada por el proveedor
Conjunto de medidas proporcionado al perfil de la pyme
Categoría media
Perjuicio grave
Frecuente en sistemas de gestión académica con expedientes de estudiantes de la UV, UPV, UA, UJI o UMH, en plataformas de administración electrónica de las tres Diputaciones provinciales que tratan datos de ciudadanos de decenas de municipios, y en contratos de la Conselleria d'Economia, Hisenda i Administració Pública que acceden a datos tributarios autonómicos.
Al menos una dimensión CIDAT alcanza el nivel medio
Certificación por entidad acreditada por ENAC obligatoria
Auditoría bienal de conformidad
Categoría alta
Perjuicio muy grave
Reservada a sistemas cuyo fallo causaría consecuencias irreversibles. En la CV aparece en infraestructuras hospitalarias críticas de los grandes hospitales de referencia de las tres provincias —La Fe (València), Hospital General Universitari d'Alacant, Hospital General de Castelló— y en sistemas de emergencias del 112 autonómico.
Al menos una dimensión CIDAT en nivel alto
Certificación obligatoria por entidad acreditada por ENAC
Auditoría bienal de conformidad
Las dos vías de acreditación en el entorno valenciano
Básica → declaración de conformidad autoevaluada
En categoría básica, la GVA, las Diputaciones y las universidades valencianas aceptan la declaración de conformidad autoevaluada elaborada por el propio proveedor, respaldada en las guías CCN-STIC y en el expediente documental correspondiente. Mi trabajo es dejar ese expediente tan robusto que soporte cualquier revisión técnica del órgano contratante valenciano, independientemente de cuál sea el organismo que la solicite: desde la Conselleria d'Educació, Cultura i Universitats hasta la Diputació de Castelló.
Media / alta → certificación acreditada por ENAC
Cuando el sistema alcanza categoría media o alta —habitual en contratos con la Conselleria de Sanitat o con el sistema universitario que trata datos de investigación sensibles—, la conformidad solo puede acreditarse mediante certificación por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo el expediente completo y acompaño durante la auditoría; quien firma el certificado es siempre la entidad acreditada, nunca el consultor. Cualquier servicio que prometa «garantizar la certificación» de forma incondicional está faltando a la verdad.
Documentación que te lleves
Un expediente de conformidad autonómico que responde ante la GVA, las Diputaciones y las universidades valencianas.
La documentación que produce el proyecto no es un informe que se archiva: es el cuerpo técnico y normativo que sostiene la conformidad ante cada organismo valenciano con el que trabajes. Está estructurada para responder sin fisuras a la revisión de cualquier mesa de contratación de la GVA, de las tres Diputaciones o de cualquiera de las cinco universidades públicas valencianas.
Informe de diagnóstico autonómico con la distancia real entre el punto de partida y los requisitos ENS para cada organismo valenciano en alcance, con brecha cuantificada por sistema y por organismo contratante (GVA, Diputaciones, universidades o entes dependientes).
Documentos de categorización por sistema conforme al Anexo I del RD 311/2022: valoración de las cinco dimensiones CIDAT con la categoría resultante (básica, media o alta) y su justificación técnica, diferenciada para cada organismo cuando el mismo sistema atiende a varios.
Análisis de riesgos con metodología MAGERIT, adaptado al perfil de datos del contrato valenciano en cuestión: datos de salud de la red hospitalaria autonómica, datos académicos universitarios, datos de explotaciones agrarias, datos tributarios autonómicos o datos de ciudadanos de los municipios en el caso de las Diputaciones.
Política de seguridad de la información con alcance autonómico, aprobada por la dirección, que cubra los compromisos exigibles por cada organismo contratante de la Comunidad Valenciana en alcance.
Plan de adecuación conforme a la guía CCN-STIC 806, con hitos, responsables y criterios de aceptación ajustados al calendario de las licitaciones valencianas más próximas y a los requisitos de cada organismo.
Declaración de Aplicabilidad (DdA) con justificación individualizada de cada medida del Anexo II del RD 311/2022: aplicable, excluida y el razonamiento en cada caso, redactada para ser comprensible por los técnicos de cualquier mesa de contratación de la GVA.
Evidencias de implantación de las medidas organizativas, operacionales y de protección, ordenadas y etiquetadas para presentación directa ante el organismo contratante valenciano correspondiente.
Declaración de conformidad o expediente para auditoría acreditada según la categoría, con revisión previa completa y acompañamiento hasta el cierre del proceso.
Ángel Ortega Castro consultor ENS · España
Por qué trabajar conmigo en la Comunidad Valenciana
Conozco la estructura institucional valenciana, no solo la ciudad capital.
Me llamo Ángel Ortega Castro y trabajo como consultor independiente especializado en adecuación al ENS y cumplimiento normativo para empresas que prestan servicios al sector público español. Tengo base en Valladolid y en Las Palmas de Gran Canaria; trabajo con empresas de toda España en remoto y me desplazo a la Comunidad Valenciana cuando el proyecto lo requiere de verdad: sesiones técnicas presenciales, reuniones ante un órgano contratante o acompañamiento en una auditoría.
Lo que diferencia mi trabajo en la Comunidad Valenciana respecto a otras regiones es que entiendo el sistema como un todo: no solo la Generalitat Valenciana en su sede de València, sino también los organismos sectoriales como el Ivace, el IVAP y el IVF; las tres Diputaciones provinciales con sus dinámicas de contratación para municipios rurales; y las cinco universidades públicas valencianas —UV, UPV, UA, UJI y UMH— con sus perfiles de datos y sus plazos de licitación específicos. Ese conocimiento del ecosistema completo marca la diferencia cuando hay que justificar una categorización ante una mesa de contratación de la Diputació d'Alacant o ante el responsable técnico de la Conselleria d'Agricultura, Aigua, Ramaderia i Pesca.
Soy preciso sobre el límite de mi función: preparo el expediente y acompaño hasta la conformidad; en categoría media o alta, quien emite la certificación es siempre la entidad acreditada por ENAC. Trabajo sin subcontratar el análisis técnico y sin fabricar atajos que ningún auditor con experiencia en el entorno valenciano aceptaría.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosGVA · 3 Diputaciones · 5 universidadesRemoto + presencial en la CV
Escenarios habituales en la Comunidad Valenciana
Tres perfiles autonómicos que aparecen con más frecuencia en las licitaciones de la GVA y sus organismos.
TIC · Distrito Digital Alacant · Valencia Parque Tecnológico
Empresa TIC que licita con múltiples Conselleries de la GVA y con las tres Diputaciones provinciales.
ISV o integradora con sede en el Distrito Digital de Alacant o en el Valencia Parque Tecnológico que ha ido ganando contratos con organismos distintos de la GVA —la Conselleria d'Economia, Hisenda i Administració Pública, la Conselleria d'Indústria, Turisme, Innovació i Comerç y la Conselleria d'Educació, Cultura i Universitats— y a la vez con las Diputaciones de València, Alacant y Castelló para proyectos de digitalización municipal. El reto es construir un único expediente de conformidad ENS que cubra todos esos organismos sin incoherencias entre las categorizaciones ni duplicidades documentales innecesarias. La categoría más frecuente en este perfil oscila entre básica y media según el tipo de datos tratados por cada contrato. Mi trabajo es diseñar la arquitectura documental que haga ese expediente sostenible a medida que el cliente gana más contratos.
Sanidad · Tres provincias · Conselleria de Sanitat
ISV que da servicio al sistema sanitario de las tres provincias valencianas.
Empresa que desarrolla o mantiene sistemas de historia clínica electrónica, imagen médica PACS, gestión de citas o soporte a urgencias para hospitales del sistema sanitario de la Conselleria de Sanitat en las tres provincias: el Hospital Universitari i Politècnic La Fe y el Hospital Clínic Universitari de València en la provincia de València, el Hospital General Universitari d'Alacant como referencia provincial en Alacant, y el Hospital General Universitari de Castelló en la provincia castellonense. Los datos de salud son categoría especial conforme al artículo 9 del RGPD: elevan la dimensión de confidencialidad del sistema y llevan la categoría ENS a media o alta sin excepción. Preparo el expediente adaptado al perfil hospitalario autonómico y acompaño durante la auditoría de la entidad acreditada por ENAC.
Agroindustria · IVIA · Conselleria d'Agricultura, Aigua, Ramaderia i Pesca
Consultora agroindustrial que conecta datos del IVIA con cooperativas y la Conselleria d'Agricultura, Aigua, Ramaderia i Pesca.
Empresas de software agroindustrial —soluciones de gestión de explotaciones citrícolas y hortofrutícolas, plataformas de trazabilidad de producto, herramientas de fitosanitarios— que conectan datos de campo con los registros del IVIA (Institut Valencià d'Investigacions Agràries) y con el sistema de información de la Conselleria d'Agricultura, Aigua, Ramaderia i Pesca. El IVIA, como organismo público de investigación, traslada su obligación de conformidad ENS a los proveedores tecnológicos que acceden a sus sistemas. La particularidad de este perfil es que el alcance puede incluir datos de explotaciones registradas en tres provincias —Valencia, Alicante y Castellón concentran el grueso de la producción citrícola y hortofrutícola española— y que la categorización requiere diferenciar los módulos que acceden a registros públicos de los que solo gestionan datos internos de la cooperativa. Cierro el expediente ajustado a la cadena completa, desde el dato de campo hasta el sistema de información del organismo autonómico.
Inversión orientativa
¿Cuánto cuesta adecuarse al ENS cuando tus clientes son organismos de la GVA, las Diputaciones o las universidades valencianas?
En la Comunidad Valenciana, el coste de la adecuación ENS depende de cuántos organismos distintos están en alcance, de la categoría que resulta para cada sistema de información y de si el proveedor ya tiene documentación técnica de partida o arranca desde cero. Un proveedor que atiende solo a la Diputació de Castelló en categoría básica tiene un proceso de adecuación muy distinto al de una empresa que sirve a la Conselleria de Sanitat, la UPV y la Diputació d'Alacant con sistemas de categoría media. La primera variable que hay que resolver siempre es el mapa de organismos en alcance y la categoría resultante de cada sistema.
Presupuesto cerrado tras el diagnóstico autonómico inicialSin sorpresas · adaptado a tus organismos valencianos y a la categoría de cada sistema
En categorías media o alta se añade, separado de mis honorarios, el coste de la entidad certificadora acreditada por ENAC: lo factura directamente el tercero auditor y varía según el alcance del sistema, la categoría y la entidad elegida.
En la primera conversación —sin coste ni compromiso— revisamos qué organismos valencianos son tus clientes, qué datos tratan tus sistemas y qué categoría es más probable. De ahí sale una propuesta cerrada y un plan de trabajo ajustado a los plazos de tus próximas licitaciones con la GVA, las Diputaciones o las universidades valencianas.
Dudas autonómicas sobre el ENS en el ecosistema institucional valenciano.
¿La GVA tiene un pliego marco ENS aplicable a todas las Conselleries?+
La Generalitat Valenciana no dispone de un único «pliego marco ENS» que estandarice los requisitos de conformidad para todos sus contratos TIC de forma idéntica. Cada Conselleria tiene competencia para redactar sus propios pliegos de prescripciones técnicas, y aunque existe una referencia normativa común —el RD 311/2022 y las guías CCN-STIC de aplicación— el grado de detalle, la categoría exigida y las condiciones de acreditación varían de un organismo a otro. La Conselleria d'Economia, Hisenda i Administració Pública suele establecer los criterios más exigentes en sus contratos de gestión presupuestaria y sistemas financieros; la Conselleria d'Educació, Cultura i Universitats tiende a contratos con categoría básica en plataformas de gestión auxiliar. La Plataforma de Contractació de la GVA publica cada pliego con sus requisitos concretos: es la única fuente fiable para conocer lo que exige cada contrato específico.
¿Cómo se coordina el ENS entre las tres Diputaciones valencianas (València, Alacant, Castelló)?+
Las Diputaciones de València, Alacant y Castelló son entidades jurídicamente independientes con presupuesto y potestad de contratación propios. No existe un marco de coordinación formal entre las tres en materia ENS: cada una establece sus requisitos de conformidad en sus pliegos de forma autónoma, con ritmos de adopción distintos. La Diputació de València, al ser la más grande, tiende a incorporar el ENS con más frecuencia y detalle; la de Alacant ha avanzado especialmente en los programas de digitalización de municipios rurales alicantinos; la de Castelló presenta el ritmo más gradual. Para una empresa que quiera operar con las tres, la estrategia más eficiente es construir un expediente ENS único bien fundamentado —con categorización, análisis de riesgos y DdA robustos— que pueda adaptarse a los requisitos específicos de cada Diputación con el mínimo esfuerzo documental adicional.
¿Las cinco universidades públicas valencianas (UV, UPV, UA, UJI, UMH) tienen requisitos ENS unificados?+
No. La Universitat de València (UV), la Universitat Politècnica de València (UPV), la Universitat d'Alacant (UA), la Universitat Jaume I de Castelló (UJI) y la Universitat Miguel Hernández d'Elx (UMH) son instituciones con personalidad jurídica propia y plena autonomía en su contratación. Cada una puede exigir el ENS con criterios distintos y en categorías distintas, según el tipo de datos que trate el sistema en alcance del contrato. Las universidades no han adoptado un marco conjunto: la UV y la UPV, por su mayor volumen de licitaciones TIC, tienden a incorporar el ENS con más sistematicidad; la UJI y la UMH presentan un ritmo más gradual pero creciente, especialmente en contratos de plataformas de gestión académica en la nube. Para un proveedor que opera con varias de ellas, la clave es categorizar correctamente cada sistema para cada universidad: una plataforma LMS puede quedar en básica en la UJI y en media en la UPV si el perfil de datos que trata difiere.
¿El Ivace (Institut Valencià de Competitivitat Empresarial) exige ENS a proveedores del programa de digitalización?+
El Ivace, como organismo público dependiente de la Conselleria d'Indústria, Turisme, Innovació i Comerç, está sujeto al ENS en sus propios sistemas de información. En los programas de digitalización que gestiona —subvenciones y ayudas a la modernización tecnológica del tejido empresarial valenciano—, puede incorporar requisitos de conformidad ENS para los proveedores tecnológicos que formen parte del proyecto subvencionado, cuando el componente tecnológico implica acceso o tratamiento de datos en sistemas de información del Ivace o de la GVA. El nivel de exigencia depende del alcance concreto del proyecto: en muchos casos, los proveedores de herramientas de consulta o de análisis estadístico quedan en categoría básica; los que integran datos con los sistemas de gestión de ayudas del Ivace pueden llegar a media. La forma de determinarlo es revisar el pliego o la convocatoria de cada programa específico en la Plataforma de Contractació de la GVA.
¿Los pliegos de la GVA exigen documentación en valenciano o basta con el castellano?+
La Comunidad Valenciana tiene dos lenguas cooficiales: el valenciano y el castellano. Los pliegos de la GVA se publican habitualmente en las dos lenguas. Respecto a la documentación de conformidad ENS que presenta el proveedor —declaración de conformidad, categorización, análisis de riesgos, DdA—, la práctica habitual en los organismos de la GVA es que se acepta en castellano sin necesidad de traducción al valenciano, salvo que el pliego indique expresamente lo contrario. Sin embargo, conviene revisar el pliego de cada contrato específico: algunos organismos de la Conselleria d'Educació, Cultura i Universitats, el IVAP u organismos con fuerte identidad lingüística pueden solicitar que la documentación técnica de mayor alcance se aporte también en valenciano o, al menos, que el resumen ejecutivo esté en las dos lenguas. En proyectos con organismos sensibles al uso del valenciano, preparo la documentación bilingüe sin coste adicional significativo: la estructura técnica del expediente ENS es la misma en las dos lenguas.
El tejido productivo valenciano y el ENS
Sectores económicos de la Comunidad Valenciana que más frecuentemente requieren adecuación al ENS.
La economía valenciana tiene una estructura sectorial singular que condiciona los perfiles de empresa que necesitan adecuarse al ENS. No es solo tecnología: es una combinación de industria tradicional con alta digitalización, agroindustria de escala europea, sanidad pública de primera línea y turismo de masa que genera contratos TIC con organismos públicos en todos los sectores.
Cerámica (Castelló). El clúster cerámico de Castellón —concentrado en municipios como Vila-real, Onda, l'Alcora y La Vall d'Uixó— es el mayor productor de pavimentos y revestimientos cerámicos de Europa. Las empresas agrupadas en la Asociación Española de Fabricantes de Azulejos y Pavimentos Cerámicos (Ascer) digitalizan procesos de trazabilidad de producto, control de calidad y gestión medioambiental con cofinanciación de la Conselleria d'Indústria, Turisme, Innovació i Comerç: los proveedores de software que acceden a sistemas de información de ese organismo quedan en alcance del ENS.
Calzado (Elche y Elda). El distrito industrial del calzado del Vinalopó —Elche, Elda, Petrer, Novelda— concentra una industria de cuero y calzado que digitaliza su cadena de valor con plataformas de gestión de pedidos, control de stock y trazabilidad de exportación. Cuando esas plataformas se integran con sistemas del Ivace o de la Conselleria d'Economia, Hisenda i Administració Pública en programas de internacionalización, el proveedor tecnológico queda en alcance del ENS.
Agroindustria cítrica y hortofrutícola. Valencia, Alicante y Castellón concentran el grueso de la producción citrícola y hortofrutícola española. Las plataformas de gestión de explotaciones, control de fitosanitarios, trazabilidad de parcelas y exportación que se conectan con los registros de la Conselleria d'Agricultura, Aigua, Ramaderia i Pesca o con el IVIA quedan bajo el ENS. Es el sector donde la mayoría de los proyectos acaban en categoría básica-media según el módulo concreto.
Turismo (Costa Blanca y Benidorm). La Costa Blanca es uno de los destinos turísticos más importantes de España. Las plataformas de gestión turística que se integran con el sistema de información de Feria Valencia, con organismos de promoción turística de la GVA o con sistemas de estadística pública del turismo, pueden quedar en alcance del ENS cuando acceden a datos estadísticos de ciudadanos o a registros de establecimientos hoteleros administrados por organismos públicos.
Automoción (Ford Almussafes). La planta de Ford en Almussafes, en su transición hacia la electromovilidad, arrastra a proveedores de software industrial —MES, ERP de producción, sistemas de calidad— que a la vez tienen contratos con el Ivace o con organismos de fomento de la industria automovilística. Esa doble relación —sector privado y sector público— sitúa a algunos de esos proveedores en alcance del ENS por la parte del contrato con el organismo público.
TIC (Distrito Digital de Alacant y VPT). El Distrito Digital de la Comunitat Valenciana en Alacant y el Valencia Parque Tecnológico en Paterna concentran la mayor densidad de empresas tecnológicas de la región. Es el segmento donde el ENS es más conocido y donde la urgencia de adecuación es más alta: muchas de estas empresas ya tienen contratos con la GVA o con las Diputaciones y afrontan pliegos de renovación con exigencias ENS en el corto plazo.
Las tres capitales de la Comunidad Valenciana
Consultoría ENS en cada provincia de la Comunitat.
Si tu empresa tiene sede o contratos principalmente en una de las tres capitales provinciales, estas páginas detallan el ecosistema institucional específico de cada una, con los organismos, hospitales, universidades y tipos de contrato más frecuentes en cada ciudad.
El mapa de organismos valencianos en alcance se hace en una sola llamada.
En la primera conversación —gratuita y sin compromiso— revisamos qué organismos de la GVA, las Diputaciones o las universidades valencianas son tus clientes, qué categoría ENS corresponde a cada sistema de información y qué plazo tiene sentido para la adecuación según tus próximas licitaciones. Desde ese mapa, la propuesta de trabajo es cerrada y sin sorpresas.
