Cumplimiento y seguridad · Girona · Costa Brava · Empordà
Consultor ENS en Girona
Ángel Ortega Castro, consultor ENS independiente, acompaño a empresas de Girona y su provincia en su adecuación al Esquema Nacional de Seguridad (RD 311/2022). Trabajo con el tejido empresarial que presta servicios digitales a los Delegació del Govern a Girona, al Hospital Universitari Josep Trueta, a la Universitat de Girona (UdG), a la Diputació de Girona o al cluster turístico de la Costa Brava. La demarcación de Girona es pequeña en comparación con la de Barcelona, pero su ritmo de licitación pública —con comarcas tan activas como el Gironès, el Alt Empordà y la Selva— exige la misma conformidad normativa.
Girona. Río Onyar y casas del centre históric. Foto: CC BY-SA · Wikimedia Commons
Por qué el ENS es específico en Girona
Un ecosistema institucional propio con sus propios ritmos de licitación.
La demarcación de Girona no sigue los patrones de contratación pública de Barcelona capital ni reproduce la estructura de Tarragona o Lleida. Los Delegació del Govern a Girona —que centralizan la representación del Govern en las comarques del Gironès, Alt Empordà, Baix Empordà, Garrotxa, Ripollès, Pla de l'Estany, Cerdanya y Selva— gestionan licitaciones TIC de menor volumen individual pero elevada frecuencia, lo que las hace especialmente atractivas para pymes tecnológicas que operan a escala provincial. Esas licitaciones incorporan con creciente regularidad la conformidad con el Esquema Nacional de Seguridad. El artículo 2.3 del RD 311/2022 obliga a que los pliegos contemplen los requisitos necesarios para asegurarla, y cada órgano de contratación decide cómo los articula.
El sistema sanitario público de Girona tiene una arquitectura propia dentro del Institut Català de la Salut (ICS) / CatSalut: dos hospitales de referencia provincial, el Hospital Universitari Josep Trueta y el Hospital de Santa Caterina (gestionado por l'Institut d'Assistència Sanitària), atienden juntos a toda la población de las comarcas gironines. Sus proveedores de software clínico, gestión de agenda, imagen médica o historia clínica electrónica quedan alcanzados directamente por el ENS, en la mayoría de casos en categoría media, dado que el tratamiento de datos de salud eleva automáticamente el nivel de impacto en la dimensión de confidencialidad.
La Universitat de Girona (UdG), con sus campus de Barri Vell, Centre i Montilivi, opera como una institución universitaria pública sujeta al ENS. A través de la Escola Politècnica Superior (EPS), situada en el campus de Montilivi, la UdG mantiene un ecosistema tecnológico activo en robótica, tecnología alimentaria y telecomunicaciones que genera relaciones contractuales TIC con proveedores externos, algunos de ellos del propio tejido empresarial comarcal. El Parc Científic i Tecnològic de la UdG, vinculado a Montilivi, alberga spin-offs y empresas de biotecnología, tecnología del agua y software industrial que en más de una ocasión compiten en licitaciones de la administración catalana.
Más allá del sistema público convencional, la Costa Brava Girona Turisme —la marca que gestiona el Patronat de Turisme Costa Brava Pirineu de Girona con participación del Govern, la Diputació de Girona y los municipios litorales— articula contratos de marketing digital, gestión de datos turísticos y plataformas de reserva que trasladan la obligación ENS a sus proveedores tecnológicos. La gastronomía de l'Alt Empordà —con la influencia duradera del legado de El Bulli en Roses y la proyección internacional del Celler Can Roca en Girona— ha creado un cluster de empresas de tecnología gastronómica y reservas online que cada vez trabaja más con fondos y contratos públicos. El sector agroalimentario de La Selva —con industrias cárnicas y de embutido como referente comarcal— y el sector del corcho de Palafrugell —históricamente uno de los más importantes de Europa— completan un mapa económico en el que la digitalización avanza y con ella la necesidad de acreditar conformidad ENS para acceder a financiación y contratos públicos.
La Autoritat Portuària de Palamós gestiona uno de los puertos comerciales y de cruceros más activos de la Costa Brava, con sistemas de gestión de tráfico, logística y control de acceso que entran en el ámbito del ENS cuando los proveedores de software gestionan datos de la administración portuaria. El Consell Comarcal del Gironès, la Fira de Girona (Auditori Palau de Congressos) y el Ajuntament de Girona completan el mapa de organismos contratantes de la capital provincial. Para entender el marco general antes de valorar tu situación, la guía completa del ENS lo explica con detalle, y el servicio de consultoría ENS para empresas describe el proceso completo.
Delegació del Govern a Girona
Los departamentos de la Generalitat en la demarcación de Girona concentran licitaciones TIC de escala provincial. Son más accesibles que los de Barcelona capital, pero exigen la misma conformidad ENS en los pliegos.
Trueta i Santa Caterina: sistema ICS provincial
El Hospital Universitari Josep Trueta y el Hospital de Santa Caterina, como nodos del ICS/CatSalut Girona, trasladan el ENS —habitualmente en categoría media— a sus proveedores de software clínico y gestión sanitaria.
UdG y EPS Montilivi
La Universitat de Girona, con la Escola Politècnica Superior como polo tecnológico, es una institución pública sujeta al ENS que exige conformidad a sus proveedores TIC de gestión académica, investigación e infraestructura.
Costa Brava Turisme y agroalimentario
El cluster turístico de la Costa Brava y el sector agroalimentario de La Selva y l'Empordà generan contratos digitales con cofinanciación pública. Ahí el ENS es requisito para el proveedor tecnológico.
Contratos reales donde el ENS es requisito
Licitaciones de organismos de Girona que ya incorporan el ENS en sus pliegos.
Para calibrar el nivel de exigencia real del mercado gironí, lo más útil es revisar contratos publicados. Los tres ejemplos siguientes ilustran el tipo de pliego al que se enfrentan las empresas TIC de la demarcación cuando deciden dar el paso hacia la conformidad.
Diputació de Girona · Àrea de Cooperació Local i Societat de la InformacióServei de manteniment i suport tècnic de la plataforma d'administració electrònica per als municipis de la província de Girona — La Diputació de Girona actúa como central de compras para los más de 200 municipios de la provincia, incluidos los de la Costa Brava, a través de su Oficina de Suport a l'Administració Electrònica. Los pliegos de prescripcions tècniques de este tipo de contratos exigen al adjudicatario que sus sistemas de información que traten datos de entidades locales estén adecuados al ENS en la categoría que corresponda al impacto del sistema. Referencia de búsqueda: contractaciopublica.gencat.cat, entitat promotora Diputació de Girona, CPV 72267000.
Institut Català de la Salut (ICS) · Hospital Universitari Josep Trueta · GironaContracte de servei de suport i manteniment evolutiu del sistema d'informació de gestió de llistes d'espera i agenda de consultes externes de l'Hospital Universitari Josep Trueta — El Trueta, como hospital universitario de referència provincial del ICS, licita contratos TIC de gestión clínica a través de la Plataforma de Serveis de Contractació Pública de la Generalitat (PSCP). El pliego exige conformidad ENS en categoría media para los sistemas que gestionan datos clínicos y de agenda de pacientes. Referencia: contractaciopublica.gencat.cat, entitat promotora ICS/Hospital Trueta, CPV 72222300.
Ajuntament de Girona · Servei de Sistemes d'Informació i TelecomunicacionsContracte de serveis de ciberseguretat gestionada i monitorització de la xarxa municipal de l'Ajuntament de Girona — El Ajuntament de Girona, en el marco de su agenda de transformación digital cofinanciada con fondos Next Generation EU, ha licitado contratos de ciberseguridad que exigen al adjudicatario acreditar la conformidad con el ENS. Las empresas licitadoras deben acreditar experiencia demostrable en adecuación al RD 311/2022 o aportar declaración de conformidad de sus propios sistemas. Referencia: contractaciopublica.gencat.cat, entitat promotora Ajuntament de Girona, CPV 79212500.
El ENS no es opcional para estas empresas de la demarcación de Girona.
El Esquema Nacional de Seguridad alcanza a todo el sector público y, por extensión contractual, a las empresas privadas que gestionan información de organismos públicos. En la provincia de Girona, el perímetro es más amplio de lo que parece a primera vista porque el tejido de proveedores TIC del sistema sanitario, universitario, turístico y municipal es heterogéneo y disperso geográficamente entre la capital y las comarcas litorales e interiores.
Empresas de software clínico, imagen médica o gestión de historiales que dan servicio al Hospital Universitari Josep Trueta o al Hospital de Santa Caterina dentro del sistema ICS/CatSalut Girona. El tratamiento de datos de salud lleva habitualmente a la categoría media del ENS.
Proveedores TIC de los Delegació del Govern a Girona en cualquiera de sus ámbitos —Ensenyament, Salut, Agricultura, Interior, Justícia, Empresa— que mantienen contratos de desarrollo, mantenimiento o soporte a sistemas de información de la administración autonómica en la demarcación.
Empresas instaladas en el Parc Científic i Tecnològic de la UdG en Montilivi, o spin-offs vinculadas a la Escola Politècnica Superior (EPS), que prestan servicios TIC a la propia universidad, a la Diputació de Girona o a ayuntamientos de la provincia y reciben el ENS como requisito en el pliego.
ISV y consultoras que dan soporte a la plataforma de gestión municipal —tramitación electrónica, gestión documental, sede electrónica— de los Consells Comarcals —Gironès, Alt Empordà, Baix Empordà, Garrotxa, Selva— que la Diputació de Girona asiste a través de su oficina de cooperació local.
Empresas de tecnología turística que prestan servicios de gestión de datos, analítica o plataformas digitales al Patronat de Turisme Costa Brava Pirineu de Girona —la entidad que gestiona la marca Costa Brava Girona Turisme— o a los ayuntamientos litorales de Cadaqués, Palamós y Roses que licitan contratos de digitalización turística con cofinanciación pública.
Proveedores de sistemas portuarios de control de acceso, gestión de tráfico o logística que trabajan con la Autoritat Portuària de Palamós o con terminales portuarias que gestionan tráfico con la administración.
Empresas agroalimentarias de La Selva o del Baix Empordà —del sector del embutido, el corcho de Palafrugell o el papelero de Sarrià de Ter— que acceden a ayudas o contratos de digitalización del Departament d'Agricultura o de la Diputació de Girona y cuyos proveedores TIC quedan alcanzados por el marco normativo.
Consultoras e integradores que presentan licitaciones conjuntas ante la Fira de Girona (Auditori Palau de Congressos) o el Consell Comarcal del Gironès para proyectos de digitalización de eventos o gestión administrativa comarcal con fondos públicos europeos.
El plazo de la disposición transitoria única del RD 311/2022 venció el 5 de mayo de 2024. Si tu sistema es nuevo o ha cambiado de forma significativa desde entonces, el cumplimiento se exige desde el primer día de operación. Sin adecuación en marcha, cada pliego publicado es una puerta que se cierra.
Base legal: el Esquema Nacional de Seguridad está regulado por el Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). Su coordinación corresponde al Centro Criptológico Nacional (CCN). En categoría media o alta, la verificación la realiza una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065.
El proceso, paso a paso
Así avanza tu adecuación al ENS desde Girona.
Sigo el orden que marcan las guías CCN-STIC: arranco con el diagnóstico y termino en la preparación de la declaración de conformidad o de la auditoría por entidad acreditada. El resultado es un expediente documentado que aguanta la revisión de los Delegació del Govern a Girona, del Hospital Trueta, de la Diputació o de cualquier otro organismo contratante de la demarcación.
Fases y entregables del plan de adecuación al ENS
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Comparo tu situación actual con lo que exige el ENS y delimito el alcance: qué sistemas de información entran en el proyecto y cuáles quedan fuera.
Informe de diagnóstico: dónde estás hoy, qué brechas hay que cerrar primero y cuál es el esfuerzo estimado por fase.
Fase 02 Categorización
Valoro cada sistema en las cinco dimensiones de seguridad (CIDAT) y fijo su categoría: básica, media o alta.
Informe de categorización conforme al Anexo I del RD 311/2022. Fija el nivel de exigencia y la vía de conformidad que te corresponde.
Fase 03 Análisis de riesgos
Identifico activos, amenazas y salvaguardas aplicando la metodología MAGERIT, con especial atención a los vectores de riesgo propios del sector en que opera tu empresa.
Informe de análisis de riesgos con plan de tratamiento y priorización por criticidad.
Fase 04 Plan de adecuación + DdA
Redacto la política de seguridad, selecciono las medidas del Anexo II y elaboro la Declaración de Aplicabilidad (DdA), justificando cada control que aplica y cada uno que se excluye.
Conforme a la guía CCN-STIC 806. Sale de aquí el plan de adecuación con responsables, plazos y la DdA formal.
Fase 05 Implantación
Despliego las medidas del Anexo II —marco organizativo, operacional y de protección— acompañando a tu equipo en cada paso con sesiones de trabajo práctico.
Evidencias de implantación por cada medida, listas para presentarse a auditoría o a la revisión del organismo contratante.
Fase 06 Conformidad final
Reviso todo el expediente antes del cierre. En básica, apoyo la declaración autoevaluada. En media o alta, te acompaño durante la auditoría de la entidad acreditada por ENAC.
Conforme al Anexo III. Yo preparo la conformidad y acompaño en la auditoría; quien certifica media o alta es la entidad acreditada, nunca el consultor.
Básica, media o alta: así se determina tu categoría ENS.
La categoría no es una decisión arbitraria. Se calcula midiendo el impacto de un incidente de seguridad sobre las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad. En la demarcación de Girona, la categoría media es habitual entre proveedores del sistema sanitario (Trueta, Santa Caterina) por el tratamiento de datos de salud; la básica es el perfil más frecuente entre proveedores de servicios auxiliares a la administración municipal y comarcal.
Categoría básica
Impacto limitado
Ningún incidente causaría un perjuicio más que limitado. Es el perfil habitual en proveedores de plataformas municipales, administración electrónica o servicios de gestión documental para ayuntamientos y consells comarcals de la provincia.
Ninguna dimensión CIDAT supera el nivel bajo
Se acredita con declaración de conformidad autoevaluada
Medidas proporcionadas y alcanzables para cualquier equipo
Categoría media
Impacto grave
El perjuicio sería grave: al menos una dimensión alcanza el nivel medio. Es el nivel habitual para proveedores del Hospital Trueta, el Hospital de Santa Caterina o del ICS/CatSalut que gestionan datos de salud.
Alguna dimensión CIDAT en nivel medio
Se acredita con certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Categoría alta
Impacto muy grave
El perjuicio sería muy grave o irreparable. Sistemas críticos de infraestructura o que tratan datos especialmente sensibles para el conjunto de la demarcación provincial.
Alguna dimensión CIDAT en nivel alto
Se acredita con certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Cómo se acredita cada categoría
Básica → declaración de conformidad
En básica acreditas con una declaración de conformidad autoevaluada: tu propia organización certifica el cumplimiento siguiendo las guías CCN-STIC. Te preparo la documentación completa y las evidencias para que aguante cualquier revisión del organismo contratante gironés.
Media / alta → certificación acreditada
En media o alta hace falta certificación de una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065:2012. Mi trabajo es dejarte listo para superarla; quien certifica es la entidad acreditada, nunca el consultor.
Lo que recibes al terminar
Un expediente que aguanta cualquier revisión pública o privada.
No te entrego un informe que nadie vuelve a abrir. Te dejo el cuerpo documental y técnico que sostiene la conformidad: lo que un auditor, los Delegació del Govern a Girona, la Diputació de Girona, el Hospital Trueta, la UdG o cualquier otro organismo contratante de la demarcación va a pedir ver en el expediente de licitación.
Informe de diagnóstico / análisis GAP: distancia real entre tu punto de partida y lo que exige el ENS, con brechas priorizadas por criticidad y esfuerzo.
Categorización del sistema en las cinco dimensiones CIDAT, con el nivel resultante documentado y justificado conforme al Anexo I del RD 311/2022.
Análisis de riesgos con metodología MAGERIT, con el catálogo de activos, amenazas valoradas y plan de tratamiento con responsables y plazos.
Política de seguridad de la información y la normativa interna derivada, adaptada al tamaño y sector de tu organización.
Plan de adecuación (CCN-STIC 806) con responsables, hitos, plazos y criterios de verificación por fase.
Declaración de Aplicabilidad (DdA) que justifica cada medida elegida y excluida del Anexo II, con referencia a la guía CCN-STIC que la desarrolla.
Evidencias de implantación de las medidas organizativas, operacionales y de protección, organizadas para su presentación a auditoría o licitación.
Preparación de la auditoría o de la declaración autoevaluada: revisión previa completa, checklist de madurez y acompañamiento durante el proceso de conformidad final.
Ángel Ortega Castro consultor ENS · Girona
Por qué contar conmigo
Conozco los tiempos y los pliegos de la licitación pública gironesa.
Soy Ángel Ortega Castro, consultor independiente en cumplimiento normativo y seguridad de la información. Trabajo con base en Valladolid y Las Palmas para empresas de toda España: en remoto la mayor parte del tiempo y, cuando el proyecto lo pide, me desplazo a Girona para sesiones presenciales de trabajo. Conozco las exigencias específicas de los organismos de la demarcación: los Delegació del Govern a Girona, la Diputació de Girona, el Hospital Universitari Josep Trueta, el Hospital de Santa Caterina, la Universitat de Girona (UdG) y el Patronat de Turisme Costa Brava Pirineu de Girona.
Acompaño de verdad, persona a persona: no dejo un manual sobre la mesa y desaparezco. Estoy contigo en cada fase, traduzco la norma en decisiones concretas y al cerrar el proyecto tu equipo queda capacitado para mantener la conformidad de forma autónoma y sostener la siguiente licitación sin depender de nadie.
Soy claro sobre lo que hago y lo que no: preparo y adecúo tu organización de cara a la conformidad; la certificación en categoría media o alta la emite una entidad acreditada por ENAC, no yo. Esa honestidad, sumada al rigor sobre la norma vigente —RD 311/2022, Anexos I-IV y guías CCN-STIC— es lo que me diferencia de las consultoras genéricas que no distinguen entre la licitación de la Diputació de Girona y la de cualquier otro organismo de España.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosGirona · demarcación · Costa Brava
Casos reales en la demarcación de Girona
Tres escenarios con los que me encuentro habitualmente en Girona y su provincia.
TIC agroalimentaria · Diputació + Ajuntaments Costa Brava
Empresa de tecnología agroalimentaria que licita con administraciones de la costa y del interior.
Empresas como las del entorno cárnico e industria de transformación de La Selva —con referentes como Casademont, con sede en Riudellots de la Selva— o del sector del corcho del Baix Empordà que digitalizan su cadena de suministro con cofinanciación pública y aspiran a contratos con la Diputació de Girona y los ayuntamientos litorales de la Costa Brava. En estos proyectos, el proveedor TIC de la empresa agroalimentaria queda alcanzado por el ENS si los sistemas gestionan información de la administración contratante. El nivel suele ser básico, con declaración de conformidad autoevaluada como vía más rápida de acreditación.
ISV sanitario · Trueta / ICS Girona
Empresa de software clínico que da servicio al Hospital Trueta o al sistema ICS provincial.
ISV especializados en gestión de agenda, historia clínica electrónica, imagen médica o laboratorio que atienden al Hospital Universitari Josep Trueta y al Hospital de Santa Caterina dentro del sistema ICS/CatSalut Girona. El tratamiento de datos de salud sitúa estos contratos en categoría media del ENS, con la consiguiente necesidad de certificación acreditada por ENAC. El proceso de adecuación suele durar entre cuatro y ocho meses dependiendo del tamaño del equipo y de la madurez previa en seguridad de la información.
Consultora turística · Patronat Costa Brava + Ajuntaments litorales
Empresa digital que trabaja para el cluster turístico de la Costa Brava y los municipios litorales.
Consultoras y agencias digitales que desarrollan plataformas de reserva, analítica turística o marketing de destino para el Patronat de Turisme Costa Brava Pirineu de Girona —la entidad que gestiona la marca Costa Brava Girona Turisme— y para los ayuntamientos litorales de Cadaqués, Palamós y Roses. La gastronomía de l'Alt Empordà —con el legado de El Bulli en Roses y la proyección del Celler Can Roca en Girona ciudad— alimenta también contratos de digitalización turística con fondos públicos que llevan el ENS al proveedor tecnológico.
Sobre el coste
¿Cuánto cuesta adecuarse al ENS en Girona?
No existe una cifra única y no te la voy a dar sin conocer tu caso —desconfía de quien lo haga sin haber revisado tu alcance—. Lo que pagas depende del número de sistemas de información que entran en el proyecto, de la categoría ENS resultante (básica, media o alta), de tu punto de partida en seguridad y de si necesitas certificación acreditada por una entidad ENAC o te basta la declaración de conformidad autoevaluada en básica.
Presupuesto cerrado, después del diagnósticoSin sorpresas · a medida de tu alcance y categoría
A mis honorarios se suma, si tu categoría es media o alta, el coste de la entidad certificadora acreditada por ENAC. Es un gasto separado: lo factura directamente el tercero que audita la conformidad, no yo.
En la primera llamada revisamos tu alcance, la categoría que previsiblemente te corresponde y el tipo de contratación que persigues. Te paso una propuesta cerrada, sin compromiso y con una valoración honesta desde el primer minuto. Reserva aquí tu espacio →
Preguntas frecuentes · exclusivas de Girona
Las dudas concretas que me llegan desde la demarcación de Girona.
¿Los Delegació del Govern a Girona tienen menos exigencia ENS que los departamentos de Barcelona capital?+
El nivel de exigencia normativa es idéntico: el RD 311/2022 no distingue entre la Generalitat en Barcelona y la Generalitat en Girona. Lo que varía es el volumen y la escala de los contratos: los Delegació del Govern a Girona licitan contratos TIC de menor cuantía individual que los departaments centrales en Barcelona, lo que los hace más accesibles para pymes tecnológicas de la demarcación. La conformidad ENS que exigen —básica en la mayoría de contratos de servicios auxiliares, media cuando hay tratamiento de datos sensibles— es la misma que se exige en cualquier pliego de la administración autonómica catalana.
¿El Hospital Universitari Josep Trueta y el Hospital de Santa Caterina exigen el ENS por separado o como sistema ICS/CatSalut Girona?+
El Hospital Universitari Josep Trueta está gestionado directamente por el Institut Català de la Salut (ICS), que depende del Servei Català de la Salut (CatSalut). El Hospital de Santa Caterina, en cambio, está gestionado por l'Institut d'Assistència Sanitària (IAS), una empresa pública del Govern. Aunque comparten la función de hospital de referencia provincial, son entidades contratantes distintas con sus propios perfiles de contratante y pliegos. Un proveedor de software clínico que atiende a los dos hospitales puede enfrentarse a dos expedientes ENS independientes, aunque con la misma categoría media habitual en datos de salud. La ventaja es que un proceso de adecuación bien diseñado cubre los dos alcances con un esfuerzo marginal adicional si los sistemas son los mismos.
¿La Universitat de Girona (UdG) y la Escola Politècnica Superior (EPS) tienen el mismo nivel ENS que las universidades de Barcelona?+
Sí, la Universitat de Girona está sujeta al ENS como institución universitaria pública, con la misma base normativa que las universidades de Barcelona —UB, UPC, UAB, UPF— aunque con un volumen de contratos TIC significativamente inferior. La Escola Politècnica Superior (EPS), en el campus de Montilivi, genera relaciones contractuales con proveedores de software de laboratorio, plataformas de e-learning y gestión de investigación que pueden caer en el alcance ENS. Lo que varía respecto a las universidades barcelonesas no es el marco normativo, sino la frecuencia y cuantía de las licitaciones: en la UdG suele haber menos contratos TIC por año, pero cuando aparecen el requisito ENS está presente de forma creciente en los pliegos.
¿El sector turístico de la Costa Brava —con el legado de El Bulli y el Celler Can Roca— está alcanzado por el ENS?+
El turismo privado —restaurantes, hoteles, agencias— no está alcanzado directamente por el ENS, que es un marco de seguridad para el sector público y sus proveedores. Ahora bien, el Patronat de Turisme Costa Brava Pirineu de Girona —que gestiona la marca Costa Brava Girona Turisme con financiación de la Diputació de Girona, el Govern y los municipios participantes— sí está sujeto al ENS como entidad participada por administraciones públicas. Cuando el Patronat contrata servicios de plataforma digital, analítica de datos turísticos o marketing tecnológico, el proveedor queda alcanzado por el ENS en la categoría que corresponda al impacto del sistema. La vinculación gastronómica con El Bulli y el Celler Can Roca es relevante porque ha generado un cluster de empresas de tecnología gastronómica y reservas online en l'Alt Empordà que frecuentemente trabaja con el Patronat o con ayuntamientos de la zona mediante contratos cofinanciados públicamente.
¿Las empresas agroalimentarias de La Selva —embutido, corcho de Palafrugell, sector papelero de Sarrià de Ter— necesitan el ENS para licitar?+
La empresa agroalimentaria en sí —la fábrica de embutidos, la corchera, la papelera— no suele necesitar el ENS directamente, salvo que gestione datos de la administración bajo contrato público. El ENS recae sobre el proveedor TIC que digitaliza los procesos de esa empresa con cofinanciación del Departament d'Agricultura de la Generalitat, de la Diputació de Girona o de fondos europeos de modernización del sector primario. Si una consultora o ISV implementa un sistema de trazabilidad, ERP agroindustrial o plataforma de gestión de calidad para una empresa de La Selva dentro de un programa público de digitalización, ese proveedor TIC es quien necesita acreditar la conformidad ENS ante el organismo cofinanciador. La casuística más frecuente es categoría básica, con declaración autoevaluada.
¿La Autoritat Portuària de Palamós o los puertos de Roses requieren el ENS a sus proveedores de software?+
La Autoritat Portuària de Palamós es un organismo público adscrito a la administración competente en materia portuaria. Como entidad pública, está sujeta al ENS en los sistemas de información que gestiona —control de acceso, gestión de tráfico portuario, logística— y puede trasladar ese requisito a sus proveedores de software que accedan o traten datos de esos sistemas. En el caso del puerto de Roses, la tipología del organismo gestor determina si hay obligación directa. Lo relevante para un proveedor TIC es revisar el tipo de entidad contratante y el contenido del pliego antes de asumir que el ENS no aplica: en contratos portuarios con administración pública, la inclusión del requisito es creciente aunque no universal.
Otras ciudades catalanas · Guías ENS
Consultoría ENS en otras provincias de Cataluña y recursos clave.
Te propongo una primera llamada, gratuita y sin compromiso, para revisar tu alcance real en la demarcación de Girona, estimar la categoría que te corresponde según el organismo contratante —Trueta, Diputació, Delegació del Govern, Costa Brava Turisme— y entender qué tipo de licitación persigues. De ahí sale una propuesta cerrada si encajamos, o una orientación honesta para que sepas cómo seguir aunque decidas no contar conmigo.
