Saltar al contenido principal →
Buscar Acceso clientes
Consultoría ENS · Comunidad Autónoma de Galicia

Consultor ENS en Galicia

Adecuación al RD 311/2022 para proveedores de la Xunta de Galicia, el SERGAS, AMTEGA, las cuatro Deputacións (A Coruña, Lugo, Ourense, Pontevedra) y el Sistema Universitario Galego (USC, UDC, UVigo). Diagnóstico inicial gratuito.

Reserva la primera llamada → Cómo estructuro el servicio
4 Deputacións
A Coruña · Lugo · Ourense · Pontevedra
3 universidades
USC · UDC · UVigo (SUG)
6 complexos
Hospitalarios de referencia SERGAS
El ENS en el ecosistema autonómico gallego

Galicia no es solo A Coruña: cuatro provincias, una administración autonómica propia y un ecosistema TIC muy específico.

Una empresa TIC que lícita solo con el Concello da Coruña o con la Deputación de Pontevedra tiene una dinámica distinta a la que sirve simultáneamente a varias Consellerías de la Xunta, al SERGAS en sus seis complexos hospitalarios de referencia y a las tres universidades del Sistema Universitario Galego. El ENS no cambia —el RD 311/2022 es el mismo en toda España—, pero los organismos contratantes gallegos tienen particularidades propias en la forma en que exigen la acreditación, los formatos documentales que aceptan y la coordinación que ejercen a través de AMTEGA (Axencia para a Modernización Tecnolóxica de Galicia).

Xunta de Galicia: Consellerías y organismos dependientes con requisitos ENS diferenciados

La Consellería de Presidencia, Xustiza e Deportes coordina la política general de seguridad de la información de la Xunta, mientras que la Consellería de Facenda e Administración Pública articula los pliegos marco que se aplican a los servicios TIC de todo el Gobierno autonómico. La Consellería de Sanidade, la Consellería de Educación, Ciencia, Universidades e Formación Profesional, la Consellería de Cultura, Lingua e Xuventude, y la Consellería de Economía e Industria tienen cada una su propio perfil de sistemas y su propio nivel de exigencia ENS según la criticidad de los datos que gestionan.

SERGAS: seis complexos hospitalarios de referencia con datos de salud en categoría media o alta

El Servizo Galego de Saúde gestiona los sistemas de información hospitalaria de los seis complexos de referencia —CHUS (Santiago de Compostela), CHUAC (A Coruña), Álvaro Cunqueiro (Vigo), Complexo Hospitalario Universitario de Ourense, Complexo Hospitalario Universitario de Lugo y Complexo Hospitalario Universitario de Ferrol— y define de forma centralizada los requisitos ENS para sus proveedores TIC. El tratamiento de historiales clínicos y datos de pacientes sitúa sistemáticamente a estos sistemas en categoría media o alta del ENS.

AMTEGA: el validador TIC de la Xunta que condiciona la acreditación de conformidad

La Axencia para a Modernización Tecnolóxica de Galicia actúa como órgano rector de los sistemas TIC de la Xunta y supervisa la conformidad ENS de los proveedores que acceden a sus redes e infraestructuras. Los pliegos con validación por AMTEGA exigen que la documentación de conformidad —desde la política de seguridad hasta la DdA— esté alineada con las guías técnicas específicas que esta agencia publica y actualiza. No basta con cumplir el RD 311/2022: la presentación ante AMTEGA tiene sus propios formatos y criterios de validación que un expediente genérico no supera.

SUG: tres universidades gallegas con requisitos ENS coordinados pero contratos independientes

La Universidade de Santiago de Compostela (USC), la Universidade da Coruña (UDC) y la Universidade de Vigo (UVigo) forman el Sistema Universitario Galego y comparten un marco de referencia TIC, pero sus licitaciones son independientes. Los proveedores que sirven a más de una de ellas necesitan un expediente ENS que cubra el perímetro común sin sacrificar la especificidad de cada sistema. Las plataformas que tratan datos de investigación con fondos europeos pueden situarse en categorías distintas según el campus y el tipo de proyecto.

Para entender el marco completo antes de empezar, consulta la guía ENS para empresas. Si quieres ver cómo estructuro el acompañamiento de principio a fin, está el detalle del servicio de consultoría ENS para empresas.

Sectores con mayor demanda de ENS en Galicia

Textil, naval, automoción, agroalimentario y TIC: cinco motores económicos, un mismo requisito normativo.

La economía gallega no es homogénea dentro de la comunidad. Cada sector industrial genera una dinámica distinta de demanda ENS: lo que necesita un proveedor del clúster textil de INDITEX en Arteixo no coincide con lo que exige el SERGAS en un complexo hospitalario de referencia, ni con lo que requiere la Zona Franca de Vigo a sus operadores logísticos. Conocer cada perfil es imprescindible antes de definir el alcance del sistema de información que va a acreditarse.

Textil y moda (INDITEX · sede mundial en Arteixo). INDITEX —con marcas globales como Zara, Pull&Bear, Massimo Dutti, Bershka, Stradivarius o Oysho— tiene su cuartel general mundial en Arteixo, municipio del área metropolitana de A Coruña. El departamento de tecnología e infraestructura del grupo emplea a miles de profesionales en Galicia y contrata a decenas de proveedores de software, integraciones ERP y servicios de ciberseguridad gestionada. La cadena de suministro digital de INDITEX opera en más de 200 mercados con procesos de pago, logística y trazabilidad en tiempo real. Las empresas TIC gallegas que quieren crecer con INDITEX y también licitar con la Xunta o con las Deputacións encuentran en el ENS el estándar que satisface ambas exigencias de forma simultánea.

Naval y construcción marítima (Puerto de Vigo, Ferrol, rías). Galicia tiene la mayor tradición constructora naval de España, articulada en torno a los astilleros de Ferrol —con presencia histórica vinculada a la Armada— y los de Vigo, con empresas como Barreras y Cardama. El Puerto de Vigo es el primer puerto pesquero de Europa y uno de los principales del arco atlántico peninsular. Las plataformas de gestión portuaria, los sistemas de control de tráfico marítimo y las aplicaciones de logística integrada que sirven a estos puertos y astilleros tienen una dimensión de disponibilidad crítica que empuja la categoría ENS hacia el nivel medio. Cuando los sistemas se integran con organismos de la Armada o con la Autoridad Portuaria del Estado, la exigencia puede alcanzar el nivel alto.

Automoción (Stellantis · planta de Balaídos · Vigo). La planta de Stellantis en Vigo —heredera de la histórica CITROËN— es la mayor fábrica de automóviles de España y uno de los complejos industriales más grandes de Europa. Miles de proveedores de componentes y servicios digitales —desde sistemas MES de gestión de planta hasta plataformas de trazabilidad de piezas y portales B2B de aprovisionamiento— orbitan en torno a esta instalación. Los proveedores de software industrial que trabajan con Stellantis Vigo y que al mismo tiempo aspiran a contratos públicos con la Xunta o el IGAPE (Instituto Galego de Promoción Económica) encuentran en el ENS la credencial de madurez en seguridad que les abre las dos puertas.

Pesquero-conservero y agroalimentario (Rianxo, Ribeira, leche gallega, Estrella Galicia, Coren). La industria conservera de las rías —concentrada en municipios como Rianxo, Ribeira y Cambados— gestiona plataformas de trazabilidad desde la lonja hasta el etiquetado final que manejan datos de producción críticos para cumplir con la normativa alimentaria europea. Estrella Galicia (Hijos de Rivera), con sede en A Coruña, y el grupo Coren, referente cárnico y lácteo de Galicia, operan sistemas ERP y de comercio electrónico B2B que sus proveedores TIC deben mantener con altos estándares de disponibilidad e integridad. La leche gallega —con sus denominaciones de origen y cooperativas— tiene también sus propios sistemas de gestión de calidad que digitalizan los proveedores del sector. El ENS es para estas empresas el marco que acredita la madurez ante los departamentos de compras de los grandes operadores agroalimentarios gallegos y ante las convocatorias del IGAPE que financian la digitalización del sector.

TIC y economía digital (AMTEGA · clúster gallego · Zona Franca Vigo). El clúster TIC gallego —con empresas de referencia en A Coruña, Vigo y Santiago— trabaja simultáneamente para clientes privados del sector industrial y para la administración pública autonómica. La Zona Franca de Vigo actúa como acelerador de empresas tecnológicas con vinculación al sector naval y automovilístico, muchas de las cuales tienen además contratos con la Consellería de Economía e Industria o con el IGAPE. Para estas empresas, el ENS no es solo un requisito de pliego: es la señal de madurez que les abre los contratos de mayor valor con la administración gallega y que reduce la presión de auditoría de sus grandes clientes industriales.

Contratación pública · referencias verificadas

Licitaciones reales de la Xunta y organismos gallegos donde el ENS figura en el pliego.

El ENS no es un requerimiento abstracto en Galicia: aparece de forma sistemática en los pliegos de prescripciones técnicas de la Xunta de Galicia, el SERGAS, las Deputacións y los municipios gallegos. La Plataforma de Contratos Públicos de Galicia centraliza los perfiles del contratante de todos los organismos autonómicos y locales. Estas son algunas referencias verificadas.

  • Servizos TIC para la Consellería de Facenda e Administración Pública (Xunta de Galicia) — La Plataforma de Contratos Públicos de Galicia recoge licitaciones de mantenimiento y desarrollo de sistemas de administración electrónica de la Xunta en las que el ENS es criterio de solvencia técnica. Los pliegos de la Consellería de Facenda exigen habitualmente declaración de conformidad en categoría básica para sistemas de tramitación y gestión documental, y certificación acreditada por ENAC cuando los sistemas acceden a datos fiscales o tributarios con dimensión de confidencialidad media.
  • Sistemas de información del SERGAS · complexos hospitalarios de Galicia — El SERGAS publica sus contratos TIC en la Plataforma de Contratos Públicos de Galicia. Los pliegos de los servicios de historia clínica electrónica, imagen médica y gestión de quirófanos para los seis complexos hospitalarios de referencia —CHUS, CHUAC, Álvaro Cunqueiro, Ourense, Lugo y Ferrol— exigen sistemáticamente conformidad ENS en categoría media o alta, con certificación emitida por entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012.
  • Plan de Modernización TIC de las cuatro Deputacións gallegas — Las Deputacións Provinciais de A Coruña, Lugo, Ourense y Pontevedra publican sus contratos de servicios TIC en la Plataforma de Contratos Públicos de Galicia. Sus programas de asistencia a municipios —que incluyen plataformas de tramitación electrónica para los ayuntamientos de cada provincia— exigen a los proveedores adjudicatarios conformidad con el RD 311/2022 en categoría básica como requisito mínimo. Los contratos de plataformas que acceden a datos tributarios o de padrón pueden elevar la exigencia a categoría media.

Si necesitas verificar si el contrato concreto al que aspiras incluye requisitos ENS, puedo revisarlo contigo en la primera llamada de diagnóstico, que es gratuita. Reserva aquí tu hueco.

Cómo trabajo · método

El camino hacia la conformidad ENS en Galicia: seis fases, entregables concretos.

Tanto si tu empresa provee sistemas a la Consellería de Sanidade o al SERGAS, como si es integradora para el Parlamento de Galicia en Santiago, para las cuatro Deputacións Provinciais o para alguna de las tres universidades del SUG, el proceso de adecuación sigue la estructura que marcan las guías CCN-STIC. Lo que varía según el organismo es el nivel de exigencia de la categorización y la vía de acreditación final.

Plan de adecuación al ENS · fases y entregables · Galicia 2026
Fase Qué hacemos Referencia y entregable
Fase 01
Diagnóstico inicial		 Mapeo tus sistemas de información en el contexto gallego —Xunta, SERGAS, Deputacións, universidades del SUG—, delimito el alcance y cuantifico la brecha real entre tu punto de partida y los requisitos del RD 311/2022. El resultado no es una plantilla genérica: es un análisis que contempla la especificidad de los organismos gallegos con los que trabajas. Informe de diagnóstico GAP con brecha cuantificada por sistema de información, prioridad de cierre y estimación del esfuerzo, con referencia a los organismos autonómicos gallegos que van a exigir la conformidad.
Fase 02
Categorización CIDAT		 Valoro cada sistema en las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— conforme al Anexo I del ENS. En el entorno gallego, la dimensión de confidencialidad tiene especial relevancia en sistemas del SERGAS y del SUG, mientras que la disponibilidad es crítica en plataformas que dan servicio a los complexos hospitalarios de referencia. Documento de categorización que fija si el sistema es básico, medio o alto, con la justificación de la dimensión determinante y la vía de conformidad que aplica ante cada organismo gallego contratante.
Fase 03
Análisis de riesgos		 Identifico activos, amenazas y vulnerabilidades aplicando la metodología MAGERIT, con especial atención a las particularidades del ecosistema TIC gallego: sistemas compartidos entre Consellerías, interoperabilidad con las plataformas de AMTEGA y dependencias con infraestructuras del SERGAS que afectan a la disponibilidad de los servicios asistenciales. Informe de análisis de riesgos con inventario de activos, valoración del riesgo residual por activo y plan de tratamiento priorizado por esfuerzo e impacto, referenciado al contexto operativo gallego.
Fase 04
Política y DdA		 Redacto la política de seguridad de la información adaptada a tu empresa y construyo la Declaración de Aplicabilidad (DdA), control a control, justificando cada medida del Anexo II. Para los contratos con validación de AMTEGA, la DdA debe alinearse además con las guías técnicas específicas de la agencia y puede necesitar mencionar explícitamente los sistemas de la Xunta en alcance. Política de seguridad aprobable por la dirección y DdA en formato presentable ante la Xunta, AMTEGA, el SERGAS, las Deputacións, el SUG o la entidad auditora acreditada por ENAC.
Fase 05
Implantación		 Acompaño a tu equipo en la puesta en marcha de las medidas del marco organizativo, operacional y de protección, resolviendo las dudas de interpretación normativa que surjan en el contexto de los contratos gallegos: plazos de pliego, formatos de acreditación exigidos por cada Consellería o Deputación, y coordinación con los técnicos del organismo contratante cuando sea necesaria. Evidencias de implantación —registros de configuración, actas de formación, procedimientos aprobados— listas para el expediente de conformidad ante cualquier organismo de la administración gallega.
Fase 06
Cierre de conformidad		 Revisión integral del expediente antes del cierre. En categoría básica, apoyo la declaración autoevaluada que puedes presentar ante la Xunta, las Deputacións o los ayuntamientos gallegos. En categoría media o alta —frecuente en contratos del SERGAS, de los complexos hospitalarios o de AMTEGA— preparo el expediente completo para la auditoría de la entidad acreditada por ENAC y te acompaño durante el proceso. Declaración de conformidad lista (básica) o expediente completo para entidad acreditada (media/alta). La certificación la firma siempre el tercero acreditado por ENAC, nunca el consultor.

Solicita el diagnóstico gratuito →

Categorías del ENS en el ecosistema gallego

¿Qué categoría necesita tu empresa para licitar en Galicia?

La categoría no se elige: la determina el impacto que tendría un incidente de seguridad sobre las cinco dimensiones del sistema que gestiona tu empresa. En el ecosistema gallego, el patrón más habitual es el siguiente: las empresas que desarrollan software de tramitación o gestión documental para ayuntamientos o Deputacións provinciales suelen estar en categoría básica; las que gestionan sistemas del SERGAS con acceso a historiales clínicos, en media o alta; y las que sirven a AMTEGA sistemas con alta disponibilidad, en el umbral entre básica y media según la criticidad del servicio.

Categoría básica

Impacto limitado

La más habitual entre proveedores de software de tramitación electrónica para ayuntamientos gallegos, herramientas de gestión documental para las Deputacións, plataformas de administración académica general para las tres universidades del SUG y servicios auxiliares de soporte TIC para Consellerías de la Xunta sin acceso a datos sensibles.

  • Ninguna dimensión CIDAT supera el nivel bajo
  • Se acredita con declaración de conformidad autoevaluada
  • Expediente presentable ante la Xunta, Deputacións y universidades del SUG
Categoría media

Impacto grave

Frecuente en empresas que acceden a sistemas del SERGAS con datos de salud, en proveedores de plataformas de investigación del SUG con datos personales sensibles, en ISV con sistemas de alta disponibilidad para la Consellería de Sanidade, o en integradores de AMTEGA con acceso a infraestructuras críticas de la Xunta.

  • Al menos una dimensión CIDAT alcanza el nivel medio
  • Requiere certificación por entidad acreditada por ENAC
  • Auditoría bienal de conformidad
Categoría alta

Impacto muy grave

Reservada a sistemas cuyo fallo causaría consecuencias irreparables. En Galicia puede aparecer en sistemas de gestión asistencial hospitalaria central del SERGAS, en plataformas de control de tráfico marítimo del Puerto de Vigo o en sistemas vinculados a infraestructuras del Ministerio de Defensa en Ferrol.

  • Al menos una dimensión alcanza el nivel alto
  • Certificación obligatoria por entidad acreditada por ENAC
  • Auditoría bienal

Las dos vías para acreditar la conformidad ante la administración gallega

Básica → declaración de conformidad ante la Xunta, las Deputacións y el SUG

En categoría básica, la empresa acredita el cumplimiento con una declaración de conformidad autoevaluada que puede presentar ante cualquier órgano contratante gallego —la Consellería de Facenda e Administración Pública, las cuatro Deputacións Provinciais, los ayuntamientos capitalinos y las tres universidades del Sistema Universitario Galego—. Mi trabajo es dejarte el expediente tan robusto que esa declaración resista cualquier revisión técnica sin necesidad de aclaraciones adicionales.

Media / alta → certificación acreditada para el SERGAS y los complexos hospitalarios gallegos

En categoría media o alta, la conformidad solo puede acreditarse con certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo el expediente completo y te acompaño durante la auditoría; la firma del certificado siempre recae en la entidad acreditada, nunca en el consultor. Cualquier consultor que prometa garantizarte la certificación está mintiendo, y conviene saberlo antes de firmar ningún contrato de consultoría.

El expediente que te entrego

Documentación que aguanta la revisión de AMTEGA, el SERGAS y una entidad acreditada por ENAC.

Cuando AMTEGA o la Consellería de Facenda piden la documentación de conformidad durante un proceso de licitación gallego, la diferencia entre ganar y quedar excluido puede estar en si el expediente está bien construido o es una plantilla rellena sin respaldo técnico real. Lo que te entrego no es un conjunto de documentos estándar: es el cuerpo documental completo que refleja tus sistemas, las particularidades de los organismos gallegos con los que trabajas, tus decisiones y tus evidencias reales.

  • Informe de diagnóstico GAP: la distancia medida entre tu situación actual y los requisitos del RD 311/2022, desglosada por sistema de información y con referencia a los organismos gallegos contratantes que van a exigir la conformidad.
  • Documento de categorización CIDAT: valoración de las cinco dimensiones de seguridad para cada sistema en alcance, con la categoría resultante y la vía de conformidad que corresponde ante los organismos gallegos, referenciada al Anexo I del ENS.
  • Análisis de riesgos con metodología MAGERIT: inventario de activos, mapa de amenazas específicas del entorno gallego —incluyendo dependencias con infraestructuras de AMTEGA y del SERGAS—, valoración del riesgo residual y plan de tratamiento priorizado.
  • Política de seguridad de la información aprobable por la dirección, junto con la normativa derivada que el ENS exige y que AMTEGA revisa en los contratos de la Xunta: gestión de accesos, clasificación de la información, uso aceptable de los sistemas.
  • Plan de adecuación (CCN-STIC 806) con calendario de implantación, responsables asignados, criterios de aceptación de cada hito y mecanismos de seguimiento adaptados al contexto de tu empresa y de los organismos gallegos en alcance.
  • Declaración de Aplicabilidad (DdA) con la justificación individualizada de cada medida del Anexo II, en formato alineado con las guías técnicas de AMTEGA cuando el contrato lo requiere: aplicable, aplicable con adaptación o excluida, siempre documentado.
  • Evidencias de implantación de las medidas organizativas, operacionales y de protección: registros de configuración, actas de formación, procedimientos aprobados y cualquier prueba que el auditor o el técnico del organismo gallego contratante pueda necesitar.
  • Declaración de conformidad o expediente para auditoría según la categoría, con revisión previa y acompañamiento hasta que el proceso de conformidad quede cerrado ante el organismo gallego correspondiente.
aoc
Por qué elegirme para tu proceso de adecuación en Galicia

Conozco el ecosistema de contratación gallego y las particularidades de AMTEGA, el SERGAS y el SUG.

Me llamo Ángel Ortega Castro. Opero desde Valladolid con clientes en toda España y desplazamientos a Galicia cuando el proyecto lo requiere. He acompañado procesos de adecuación al ENS a empresas que trabajan con la Xunta de Galicia, el SERGAS, las cuatro Deputacións Provinciais y las universidades del Sistema Universitario Galego, y conozco de primera mano las exigencias específicas de organismos como AMTEGA a la hora de validar la documentación de conformidad y los formatos que espera ver en los expedientes presentados ante la Consellería de Facenda.

Lo que me diferencia de una consultora genérica no es solo el conocimiento del RD 311/2022 —eso lo conocen muchos—, sino haber acompañado expedientes que han pasado la revisión de organismos gallegos con exigencias específicas: desde la validación de AMTEGA para contratos con la Xunta hasta la acreditación ante entidades auditoras acreditadas por ENAC para contratos del SERGAS en los complexos hospitalarios de Galicia. Ese conocimiento práctico convierte el expediente en un instrumento que funciona ante los técnicos gallegos, no en papel que acumular.

Soy explícito sobre lo que hago y lo que no: preparo y adecúo; la certificación en categorías media o alta siempre la firma una entidad acreditada por ENAC, nunca yo. Y no subcontrato el trabajo técnico: el consultor que construye el expediente es el mismo que te acompaña durante la auditoría.

Consultor ENS independiente RD 311/2022 · Anexos I-IV MAGERIT · análisis de riesgos Guías CCN-STIC AMTEGA · Xunta de Galicia SERGAS · SUG (USC · UDC · UVigo) 4 Deputacións gallegas
Perfiles que acompaño con frecuencia en Galicia

Tres escenarios reales del mercado gallego.

TIC · clúster gallego · INDITEX / Estrella Galicia / R Cable · Xunta / AMTEGA

Empresa TIC del clúster gallego que lícita con la Xunta y provee a INDITEX o Estrella Galicia.

Integradoras o desarrolladoras de software gallegas —con sede en A Coruña, Vigo o Santiago— que tienen contratos en tramitación con Consellerías de la Xunta con validación por AMTEGA y son al mismo tiempo proveedoras de servicios digitales al grupo INDITEX en Arteixo, a Estrella Galicia (Hijos de Rivera) o a R Cable y Telecomunicaciones. Necesitan una acreditación ENS que sirva simultáneamente para los pliegos de la administración gallega y para las exigencias de seguridad de la cadena de suministro de estos grandes clientes privados. La categoría básica es la más habitual para contratos de tramitación y gestión documental; algunos contratos de integración con sistemas de AMTEGA elevan la exigencia a media. El objetivo es un expediente único que no obligue a duplicar esfuerzo para cada cliente.

ISV sanitario · SERGAS · 6 complexos hospitalarios · Consellería de Sanidade

Proveedor de software clínico que da servicio al SERGAS y a los seis complexos hospitalarios gallegos de referencia.

Empresas que venden o mantienen soluciones de historia clínica electrónica, sistemas de imagen médica, plataformas de gestión de quirófanos o software de farmacia hospitalaria al SERGAS —Servizo Galego de Saúde— y a sus seis complexos hospitalarios de referencia: el CHUS en Santiago de Compostela, el CHUAC en A Coruña, el Álvaro Cunqueiro en Vigo, el Complexo Hospitalario Universitario de Ourense, el de Lugo y el de Ferrol. El tratamiento de datos de salud sitúa la dimensión de confidencialidad en nivel medio o alto, con certificación obligatoria por una entidad acreditada por ENAC. El expediente debe ser especialmente sólido en confidencialidad y disponibilidad, y la coordinación con la Dirección de Sistemas e Tecnoloxías del SERGAS es parte crítica del proceso de categorización.

Servicios TIC · 4 Deputacións + USC + UDC + UVigo

Consultora que coordina contratos simultáneos con las cuatro Deputacións provinciales y las tres universidades del SUG.

Empresas de servicios TIC con clientes simultáneos entre la Deputación da Coruña, la Deputación de Lugo, la Deputación de Ourense y la Deputación de Pontevedra, más contratos activos con la Universidade de Santiago de Compostela (USC), la Universidade da Coruña (UDC) y la Universidade de Vigo (UVigo) —las tres integrantes del Sistema Universitario Galego—. La complejidad está en que el SUG comparte un marco de referencia TIC pero cada universidad lícita de forma independiente, y las Deputacións tienen sus propios criterios de acreditación que varían según la provincia. La solución pasa por un alcance definido a nivel de empresa, con categorización diferenciada por sistema y una DdA que identifique las medidas comunes y las específicas de cada contrato, evitando duplicar expedientes por organismo.

Presupuesto · sin opacidad

¿Cuánto cuesta la conformidad ENS para una empresa gallega?

El presupuesto depende de cuatro variables que solo puedo conocer después del diagnóstico: el número de sistemas de información dentro del alcance, la categoría ENS resultante —básica, media o alta—, el nivel de madurez actual en seguridad de la información de tu organización, y si el contrato gallego al que aspiras exige declaración de conformidad autoevaluada o certificación acreditada por ENAC. En el ecosistema gallego hay un factor adicional a considerar: si el contrato requiere validación específica de AMTEGA, la documentación necesita un grado de alineación con las guías técnicas de la agencia que añade trabajo en las fases de política y DdA.

Presupuesto cerrado tras el diagnóstico GAPSin cláusulas de ajuste por ampliación de alcance no prevista

En categorías media o alta —frecuentes en contratos del SERGAS y de los complexos hospitalarios gallegos— hay que añadir, separado de mis honorarios, el coste de la entidad certificadora acreditada por ENAC. Ese importe lo factura directamente la entidad auditora; yo no lo intermedie ni percibo comisión sobre él.

La primera videollamada es gratuita y sin compromiso. Revisamos el alcance de tus sistemas, los organismos gallegos con los que trabajas —Xunta, SERGAS, AMTEGA, Deputacións, universidades del SUG—, la categoría que previsiblemente corresponde y si necesitas validación de AMTEGA. Si el encaje tiene sentido, recibes una propuesta cerrada; si no, sales con orientación honesta para avanzar por tu cuenta.

Reserva la primera llamada →

Preguntas frecuentes · Galicia y el ecosistema autonómico gallego

Dudas específicas del mercado gallego sobre el ENS.

¿La Xunta tiene un pliego marco ENS aplicable a todas las Consellerías o cada una lícita de forma independiente?

La Xunta de Galicia no tiene un pliego marco ENS único y transversal que aplique automáticamente a todas las Consellerías. La coordinación técnica la ejerce la Consellería de Facenda e Administración Pública —a través de la Dirección Xeral de Avaliación e Reforma Administrativa— y AMTEGA, pero cada Consellería publica sus propios pliegos con criterios de solvencia técnica que pueden variar en el nivel de exigencia ENS según la criticidad de los sistemas licitados. La Consellería de Sanidade, por ejemplo, aplica criterios distintos a los de la Consellería de Cultura, Lingua e Xuventude o a los de la Consellería de Economía e Industria.

Lo que sí existe es un marco de referencia tecnológico que AMTEGA impone como condición de acceso a las redes e infraestructuras de la Xunta, y ese marco incluye requisitos de seguridad que deben estar documentados en el expediente de conformidad ENS del proveedor. Un consultor que solo conoce el RD 311/2022 pero no las guías técnicas de AMTEGA produce un expediente que puede ser correcto formalmente pero insuficiente para pasar la revisión de la agencia. Reserva aquí la primera llamada para revisar tu situación concreta.

¿El SERGAS coordina el ENS de todos los complexos hospitalarios gallegos de forma centralizada o cada área sanitaria gestiona su propia conformidad?

El SERGAS (Servizo Galego de Saúde) define la política de seguridad de la información y los requisitos ENS de forma centralizada desde su Dirección de Sistemas e Tecnoloxías de Información, con sede en Santiago de Compostela. Esa definición centralizada es la que determina qué nivel de categoría ENS se exige a los proveedores TIC y bajo qué condiciones deben acreditar la conformidad.

Sin embargo, la relación operativa con los proveedores de software hospitalario se gestiona en la práctica a través de las áreas sanitarias y de los propios complexos: el CHUS (Santiago de Compostela), el CHUAC (A Coruña), el Álvaro Cunqueiro (Vigo), el Complexo Hospitalario Universitario de Ourense, el de Lugo y el de Ferrol tienen cada uno sus equipos técnicos y su perfil específico de sistemas. Los contratos se licitan a nivel de área sanitaria o de complexo, aunque los criterios de conformidad ENS los marca el SERGAS central. Para un proveedor que quiere servir a varios de estos complexos a la vez, la estrategia es construir un expediente ENS de alcance amplio que cubra todos los sistemas en juego, evitando duplicar el trabajo de categorización y documentación por cada area sanitaria.

¿AMTEGA centraliza los servicios TIC de la Xunta o cada Consellería puede contratar proveedores TIC por su cuenta sin pasar por la agencia?

AMTEGA (Axencia para a Modernización Tecnolóxica de Galicia) ejerce un papel de coordinación y supervisión sobre los sistemas TIC de la Xunta, pero no todos los contratos de servicios tecnológicos de las Consellerías pasan por la agencia de forma directa. La distinción relevante para el ENS es la siguiente: los sistemas que se integran con las infraestructuras centrales de la Xunta —redes, plataformas de interoperabilidad, identidad digital corporativa— sí requieren la validación de AMTEGA y, por tanto, la documentación de conformidad ENS debe estar alineada con las guías técnicas que la agencia publica. Los sistemas que una Consellería contrata de forma aislada, sin acceso a esas infraestructuras centrales, pueden licitarse sin intervención directa de AMTEGA, aunque siguen sujetos al marco del RD 311/2022.

En la práctica, la mayoría de los contratos TIC de cierta envergadura con la Xunta de Galicia tienen algún punto de contacto con la infraestructura gestionada por AMTEGA, lo que hace que la validación de la agencia sea relevante para la mayor parte de los proveedores que quieren crecer en el mercado gallego. Determinar si tu contrato concreto requiere esa validación es una de las primeras cosas que revisamos en la llamada de diagnóstico. Reserva aquí tu hueco.

¿Las tres universidades gallegas (USC, UDC, UVigo) tienen requisitos ENS coordinados por el SUG o cada una exige la conformidad de forma independiente?

Las tres universidades que forman el Sistema Universitario Galego —la Universidade de Santiago de Compostela (USC), la Universidade da Coruña (UDC) y la Universidade de Vigo (UVigo)— comparten un marco de referencia tecnológico que incluye criterios de seguridad de la información alineados con el ENS, pero cada una lícita de forma completamente independiente. No existe un pliego marco del SUG que unifique los criterios de conformidad ENS de las tres instituciones.

En la práctica, esto significa que un proveedor que quiere servir a las tres universidades gallegas debe acreditar la conformidad ENS en cada proceso de licitación de forma separada. Sin embargo, si el expediente de conformidad está bien construido —con un alcance que cubra los sistemas comunes a las tres instituciones y una DdA que identifique las medidas aplicables en cada caso—, el trabajo de acreditación ante la segunda y la tercera universidad es marginal respecto al esfuerzo inicial. El objetivo es un único expediente robusto que sirva como base para las tres, minimizando la duplicación documental.

¿Los pliegos de licitación de la Xunta de Galicia exigen que la documentación ENS esté redactada en gallego además de en castellano?

Esta es una pregunta práctica relevante que muchas empresas de fuera de Galicia —y algunas gallegas— no contemplan hasta que ya están en el proceso de licitación. Los pliegos de la Xunta de Galicia, del Parlamento de Galicia y de las cuatro Deputacións Provinciais pueden requerir que la documentación de conformidad se presente en gallego, en castellano o en ambos idiomas, según lo que especifique cada pliego de condiciones administrativas particulares.

En la práctica, la mayoría de los organismos de la Xunta aceptan la documentación técnica en castellano, pero hay contratos —especialmente los de mayor valor o los que implican mayor proyección pública— en los que la exigencia de gallego es explícita o en los que presentar la documentación también en gallego supone una ventaja competitiva en los criterios de valoración. Trabajo con traductores especializados en documentación técnica y normativa en gallego cuando el pliego así lo requiere o cuando el cliente quiere maximizar su puntuación en este criterio. Es algo que revisamos en la fase de diagnóstico. Hablamos aquí.

Capitales gallegas · Recursos ENS

Consultoría ENS en las cuatro capitales gallegas y recursos clave.

Capital · ENSConsultor ENS en A Coruña Capital · ENSConsultor ENS en Lugo Capital · ENSConsultor ENS en Ourense Capital · ENSConsultor ENS en Pontevedra Hub de servicioConsultoría ENS para empresas · servicio completo Guía ENSEsquema Nacional de Seguridad: guía completa Contacto directoReserva una llamada gratuita →
Fuentes y referencias oficiales: Plataforma de Contratos Públicos de Galicia · AMTEGA · Axencia para a Modernización Tecnolóxica de Galicia · SERGAS · Servizo Galego de Saúde · Xunta de Galicia · IGAPE · Instituto Galego de Promoción Económica · CCN-CERT · Centro Criptológico Nacional · RD 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE núm. 106, de 4 de mayo de 2022).

Antes de seguir, pruébalo tú mismo

Herramienta gratuita

Autodiagnóstico ENS: ¿qué nivel de adecuación tienes?

Probar gratis →
Siguiente paso

¿Empezamos tu adecuación al ENS en Galicia?

La primera llamada es gratuita y sin compromiso. En treinta minutos identificamos los sistemas de información de tu empresa que entran en alcance, los organismos gallegos con los que trabajas —Xunta, SERGAS, AMTEGA, las cuatro Deputacións, las universidades del SUG—, la categoría que previsiblemente le corresponde y si el contrato requiere validación de AMTEGA o certificación acreditada por ENAC. Si el encaje tiene sentido, recibes una propuesta cerrada; si no, sales con criterio claro para avanzar por tu cuenta.

Reserva la llamada gratuita → Cómo estructuro el servicio de principio a fin