Me llamo Ángel Ortega Castro y trabajo como consultor ENS independiente. Acompaño a empresas de Guadalajara —TIC del Corredor del Henares, industriales de los polígonos de Marchamalo y Cabanillas, agroindustria de la Alcarria— en su adecuación al Esquema Nacional de Seguridad (RD 311/2022) para licitar con la Delegación JCCM Guadalajara, el Ayuntamiento, la Diputación Provincial, el Hospital Universitario de Guadalajara (SESCAM) y la UAH extensión Guadalajara sin quedar fuera de los pliegos.
Guadalajara. Foto: Pavlemadrid · CC BY-SA 2.5 · Wikimedia Commons
ENS en Guadalajara · por qué es prioritario
Un tejido TIC e industrial único: el Corredor del Henares concentra la demanda de conformidad ENS en Guadalajara.
Guadalajara tiene una posición singular en el mapa de la contratación pública española. La ciudad no es la capital autonómica de Castilla-La Mancha —esa función corresponde a Toledo—, pero dispone de su propia Delegación Provincial de la JCCM en Guadalajara, con competencias plenas en educación, sanidad, agricultura y servicios sociales, además del Ayuntamiento de Guadalajara, la Diputación Provincial de Guadalajara y el Hospital Universitario de Guadalajara, integrado en el Servicio de Salud de Castilla-La Mancha (SESCAM). Todos ellos son organismos públicos sujetos al ENS y trasladan ese requisito a sus proveedores TIC en los pliegos de prescripciones técnicas.
Lo que hace de Guadalajara un mercado especialmente activo para la consultoría ENS no es su administración local, sino su entorno económico. El Corredor del Henares —la franja que une la capital con Madrid a lo largo de la A-2 y la R-2— es el mayor ecosistema logístico e industrial de la Península Ibérica medido por superficie. En sus polígonos de Cabanillas del Campo, Marchamalo y Azuqueca de Henares operan gigantes del e-commerce como Amazon, que ha convertido Cabanillas en uno de sus centros de distribución más grandes de Europa, junto a operadores logísticos de primer nivel como XPO, Logista y Luis Simões. Cuando alguno de estos operadores trabaja bajo contrato con un organismo público —gestión de tráfico, aduanas, conectividad de infraestructuras intermodales—, la conformidad con el ENS deja de ser voluntaria.
El Puerto Seco de Azuqueca de Henares es otra pieza clave: como terminal interior de contenedores conectada por ferrocarril con los puertos de Valencia y Barcelona, genera una capa de operadores logísticos y tecnológicos que, cuando prestan servicios a entidades públicas —Aduana, Ministerio de Transportes, operadores de infraestructura concesionada—, necesitan acreditar conformidad con el ENS en sus sistemas de información.
El Hospital Universitario de Guadalajara, con más de 500 camas y responsable de la atención especializada de toda la provincia, gestiona la historia clínica electrónica de sus pacientes a través del sistema Mambrino XXI, la plataforma autonómica de historia clínica electrónica de Castilla-La Mancha. Los sistemas de información sanitaria que manejan datos especialmente sensibles se sitúan habitualmente en categoría media o alta del ENS, y el hospital traslada esa exigencia a sus proveedores de tecnología, equipamiento y soporte de infraestructura.
La extensión de la Universidad de Alcalá (UAH) en Guadalajara alberga titulaciones de Educación, Turismo, ADE, Enfermería y Comunicación Audiovisual en el campus de la ciudad. Como institución universitaria pública, sus sistemas de administración electrónica, expedientes académicos y plataformas de teleenseñanza están sujetos al RD 311/2022, y los proveedores que dan soporte tecnológico a esos sistemas deben acreditar su conformidad.
Al sur de la capital, la comarca de la Alcarria concentra una agroindustria diferenciada: la miel con Denominación de Origen Protegida Miel de La Alcarria —la primera DOP de miel reconocida en España y en Europa— y la producción de aceite de oliva artesanal son dos sectores que se están digitalizando aceleradamente para acceder a fondos agrarios, a plataformas de compra pública de la Consejería de Agricultura de la JCCM y a los canales de exportación que exigen trazabilidad certificada. Cuando la digitalización de una cooperativa o de un transformador agroalimentario toca sistemas conectados a redes de la Administración, el ENS puede entrar en juego también ahí.
Para todas las empresas que trabajan o aspiran a trabajar con alguno de estos organismos —integradoras, desarrolladoras de software, consultoras tecnológicas, proveedores de servicios gestionados, operadores logísticos con contratos públicos—, el Esquema Nacional de Seguridad ya no es una opción: el Real Decreto 311/2022 (BOE-A-2022-7191, de 3 de mayo) extiende su obligación a la cadena de suministro, y los pliegos de contratación lo recogen como requisito de solvencia técnica. Quedar fuera del ENS es, en la práctica, quedar fuera de la licitación.
Delegación JCCM y administración local
La Delegación Provincial de la JCCM en Guadalajara, el Ayuntamiento y la Diputación Provincial son los tres focos de contratación TIC de la ciudad, todos sujetos al ENS y con creciente exigencia en sus pliegos técnicos.
Hospital Universitario y SESCAM
El Hospital Universitario de Guadalajara gestiona historia clínica electrónica (Mambrino XXI) sujeta a categorías media o alta del ENS, y traslada ese requisito a sus proveedores de infraestructura y ciberseguridad.
Corredor del Henares: Amazon y Puerto Seco
Los operadores logísticos de Cabanillas, Marchamalo y Azuqueca —incluido Amazon y el Puerto Seco de Azuqueca— que trabajan bajo contrato público necesitan acreditar conformidad con el ENS para sus sistemas de información.
Agroindustria Alcarria (miel DOP)
La digitalización de cooperativas y transformadores de la miel DOP de La Alcarria que acceden a fondos o plataformas de compra pública de la JCCM puede activar la obligación del ENS en sus sistemas conectados.
Empresas del Corredor del Henares, sanidad y administración dentro del alcance del ENS.
El sector público no es el único obligado por esta norma: arrastra también, a través del contrato, a las empresas privadas que le dan servicio. Y en Guadalajara esa obligación alcanza a perfiles que van mucho más allá del proveedor TIC tradicional: abarca operadores logísticos, integradores industriales y hasta empresas agroalimentarias digitalizadas.
En la práctica, estos son los perfiles que con mayor frecuencia necesitan adecuarse al ENS en el mercado de Guadalajara:
Si desarrollas o mantienes software para la Delegación Provincial de la JCCM en Guadalajara, el Ayuntamiento de Guadalajara o la Diputación Provincial de Guadalajara, entras en el alcance del ENS con independencia de dónde tengas la sede.
También si prestas servicios TIC de soporte, nube o conectividad al Hospital Universitario de Guadalajara (SESCAM) o a sus sistemas de historia clínica electrónica Mambrino XXI, habitualmente en categoría media o alta por la sensibilidad de los datos.
Lo mismo si tu empresa da soporte tecnológico a la extensión de la UAH en Guadalajara —plataformas de e-learning, administración electrónica académica o expedientes digitales—, aunque sea como subcontratista de un proveedor mayor.
Entra también cualquier empresa logística o tecnológica del Corredor del Henares —Cabanillas del Campo, Marchamalo, Azuqueca de Henares— que gestione tráfico, aduanas, conectividad o interoperabilidad para infraestructuras bajo contrato público: la terminal intermodal del Puerto Seco de Azuqueca, los centros de distribución con contratos de infraestructura pública o los polígonos de Marchamalo conectados a redes de organismos estatales.
Y entran las empresas que gestionan sistemas de información para operadores de e-commerce como Amazon en Cabanillas del Campo cuando parte de su actividad está vinculada a contratos de servicio público o infraestructuras concesionadas.
Por último, también pueden verse afectadas cooperativas y transformadores agroalimentarios de la Alcarria que acceden a plataformas digitales de la Consejería de Agricultura de la JCCM para gestión de ayudas, trazabilidad o comercialización bajo supervisión pública.
La disposición transitoria única del RD 311/2022 dio 24 meses para poner al día los sistemas que ya existían: ese plazo terminó el 5 de mayo de 2024. Los sistemas nuevos o los que hayan cambiado de forma sustancial deben cumplir desde el arranque. Cada convocatoria en el perfil del contratante de la JCCM, el Ayuntamiento o la Diputación recuerda que el margen se acorta.
Base legal: el ENS lo fija el Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191), y coordina su aplicación el Centro Criptológico Nacional (CCN). En las categorías media y alta, quien verifica el cumplimiento son entidades acreditadas por ENAC, conforme a la norma UNE-EN ISO/IEC 17065.
Licitaciones · Portal de Contratación CLM
Contratos TIC reales en Guadalajara donde el ENS es requisito.
El Portal de Contratación de la Junta de Comunidades de Castilla-La Mancha publica la actividad contractual de la Delegación JCCM Guadalajara, el Ayuntamiento, la Diputación y el Hospital Universitario. Los contratos de servicios TIC —mantenimiento de aplicaciones, soporte de infraestructura, ciberseguridad gestionada— son los que con mayor frecuencia incluyen la conformidad con el ENS como requisito de solvencia técnica.
Diputación Provincial de Guadalajara
Servicios de mantenimiento de sistemas de información y red corporativa
Contratos periódicos de la Diputación para el soporte de su infraestructura TIC provincial, la administración de la red corporativa y la gestión del centro de datos. Los pliegos de prescripciones técnicas exigen acreditar conformidad con el ENS como requisito de solvencia técnica o condición de ejecución, en categoría básica o media según el alcance del acceso a sistemas de información provincial.
Soporte e integración de sistemas de información sanitaria (Mambrino XXI)
El Hospital Universitario de Guadalajara licita regularmente servicios de mantenimiento evolutivo y soporte a su historia clínica electrónica Mambrino XXI, junto con proyectos de ciberseguridad perimetral y continuidad del servicio. Los sistemas que gestionan datos clínicos de pacientes alcanzan con frecuencia la categoría media o alta del ENS, lo que implica que los proveedores que concurran deban contar con certificación de entidad acreditada por ENAC o, al menos, un expediente de adecuación en curso.
Sede electrónica, administración digital y sistemas de gestión municipal
El Ayuntamiento de Guadalajara contrata periódicamente servicios TIC para el mantenimiento y evolución de su sede electrónica, plataformas de tramitación y sistemas de gestión de padrón, tributos y urbanismo. La Ley 39/2015 de Procedimiento Administrativo Común y el RD 311/2022 obligan al consistorio a garantizar la seguridad de sus sistemas electrónicos, y esa obligación se traslada a los proveedores de tecnología en los pliegos de contratación.
Voy fase a fase siguiendo las guías CCN-STIC, pero el punto de llegada no es el mismo para todos: una empresa de categoría básica cierra el proceso con una declaración autoevaluada, mientras que una de categoría media o alta termina preparándose para una auditoría externa. El recorrido que describo aquí aplica a lo que te vas a encontrar trabajando con la Delegación JCCM Guadalajara, el Ayuntamiento, la Diputación Provincial, el Hospital Universitario de Guadalajara o los organismos del Corredor del Henares que contratan con la Administración.
Itinerario de las seis fases hasta la conformidad ENS
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Contrasto tu punto de partida con lo que pide el ENS y acoto qué sistemas de información entran en el proyecto: aplicaciones de gestión logística del Corredor del Henares, sistemas de soporte sanitario del Hospital Universitario, plataformas de administración electrónica municipal.
Un documento que retrata dónde estás hoy frente al ENS, con las brechas más urgentes señaladas para empezar por ahí.
Fase 02 Categorización
Valoro tus sistemas en las cinco dimensiones CIDAT y determino si su categoría es básica, media o alta. Para los sistemas sanitarios del SESCAM la categoría suele ser media o alta; para los de gestión logística industrial, básica o media.
Anexo I del ENS: aquí se decide si te tocará la vía rápida de la autoevaluación o el camino más exigente de la certificación externa por entidad acreditada.
Fase 03 Análisis de riesgos
Catalogo activos, amenazas y salvaguardas con la metodología MAGERIT como referencia, adaptando el análisis al entorno específico de cada empresa: operador logístico del Corredor, proveedor del Hospital Universitario o empresa de software municipal.
El informe de análisis de riesgos y el plan de tratamiento que se deriva de él.
Fase 04 Plan de adecuación + DdA
Escribo la política de seguridad, elijo qué medidas aplican a tu caso y justifico, control por control, la Declaración de Aplicabilidad (DdA).
La guía CCN-STIC 806 marca la pauta: de aquí salen el plan de adecuación y el borrador de la declaración de conformidad.
Fase 05 Implantación
Pongo en marcha contigo las medidas del Anexo II —el marco organizativo, el operacional y el de protección— sin dejarte solo en ningún tramo del despliegue.
Las evidencias de cada medida implantada, ordenadas y listas para que las revise un auditor o para que las presente el organismo contratante.
Fase 06 Conformidad final
El cierre depende de tu categoría: en básica te ayudo a redactar y sostener la declaración autoevaluada; en media o alta te acompaño durante toda la auditoría que hace la entidad acreditada por ENAC.
Anexo III. Dejo tu expediente listo para la conformidad; la firma de la certificación en media o alta corresponde siempre a un tercero acreditado, nunca al consultor.
Básica, media, alta: tres exigencias distintas del ENS.
Nadie asigna la categoría al azar: resulta de medir el impacto que tendría un incidente sobre las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—, y la dimensión que llegue más alta es la que decide, aunque las otras cuatro se queden muy por debajo.
Categoría básica
Impacto limitado
Un incidente aquí dejaría un perjuicio limitado en las funciones, los activos o las personas de la organización. Es el escalón donde suele situarse la mayor parte de los proveedores de software de gestión municipal del Ayuntamiento de Guadalajara o de la Diputación Provincial, y los operadores logísticos del Corredor del Henares con contratos auxiliares.
Ninguna dimensión CIDAT supera el nivel bajo
La declaración autoevaluada basta para acreditarla
El paquete de medidas exigido es manejable
Categoría media
Impacto grave
El salto llega cuando alguna dimensión sube a nivel medio. Es el terreno habitual de los sistemas de administración electrónica de la Delegación JCCM Guadalajara, los sistemas de gestión de infraestructura del Puerto Seco de Azuqueca con contrato público y los proveedores de soporte de primer nivel del Hospital Universitario.
Al menos una dimensión CIDAT en nivel medio
Ya hace falta certificación de entidad acreditada por ENAC
Con auditoría de conformidad cada dos años
Categoría alta
Impacto muy grave
El nivel más exigente entra en juego cuando alguna dimensión llega a alto. Es el escalón típico de los sistemas de historia clínica electrónica Mambrino XXI del Hospital Universitario de Guadalajara (SESCAM) y de los sistemas de información críticos de la red sanitaria autonómica.
Al menos una dimensión CIDAT en nivel alto
También exige certificación de entidad acreditada
Con auditoría de conformidad bienal
Básica no se acredita igual que media o alta
Básica → declaración de conformidad
Si te quedas en básica, con una declaración de conformidad autoevaluada es suficiente: eres tú mismo quien verifica el cumplimiento, apoyándote en las guías CCN-STIC. Mi papel es dejarte esa documentación tan bien armada que aguante cualquier revisión del Ayuntamiento de Guadalajara, la Diputación Provincial o la Delegación JCCM.
Media / alta → certificación acreditada
Si subes a media o alta, cambia la exigencia: hace falta certificación de una entidad acreditada por ENAC, conforme a la norma UNE-EN ISO/IEC 17065:2012. Yo te preparo para llegar con garantías a ese examen, pero quien certifica es siempre la entidad acreditada, no el consultor.
Lo que te llevas contigo
Papeles que aguantan una inspección.
Nada de un PDF que se guarda y no se vuelve a mirar. Te entrego el cuerpo documental y técnico completo que sostiene tu conformidad, el mismo que va a querer ver el auditor, la Delegación JCCM Guadalajara, el Ayuntamiento, la Diputación Provincial o el Hospital Universitario de Guadalajara dentro del expediente de licitación.
Informe de diagnóstico / análisis GAP, con la distancia real entre tu punto de partida y lo que exige el ENS.
Categorización del sistema en las cinco dimensiones CIDAT, con el nivel que resulte: básica, media o alta.
Análisis de riesgos con metodología MAGERIT, junto con su plan de tratamiento adaptado al entorno logístico, industrial o sanitario de tu empresa en Guadalajara.
Política de seguridad de la información y la normativa interna que se deriva de ella.
Plan de adecuación siguiendo la guía CCN-STIC 806, con responsables, plazos y prioridades ya fijados.
Declaración de Aplicabilidad (DdA) que justifica, una a una, las medidas elegidas del Anexo II.
Evidencias de implantación de las medidas organizativas, operacionales y de protección puestas en marcha.
Preparación de la auditoría o de la declaración: revisión previa, checklist y acompañamiento hasta cerrar el proceso de conformidad.
Ángel Ortega Castro consultor ENS · Guadalajara
Mi enfoque en Guadalajara
Un consultor ENS que conoce el terreno industrial, logístico y sanitario de Guadalajara.
Me llamo Ángel Ortega Castro y soy consultor independiente en cumplimiento normativo y seguridad de la información, con base en Valladolid y en Las Palmas de Gran Canaria. Trabajo en remoto con empresas de toda España, y me desplazo cuando el proyecto lo requiere —también a Guadalajara y al resto de Castilla-La Mancha—. Conozco el ecosistema específico de Guadalajara: la dinámica de contratación de la Delegación JCCM, los pliegos de la Diputación Provincial y el Ayuntamiento, la exigencia técnica del Hospital Universitario de Guadalajara (SESCAM) en sistemas Mambrino XXI, y las particularidades del Corredor del Henares como entorno donde el ENS se aplica a operadores logísticos, tecnológicos e industriales que trabajan bajo contrato público.
Superviso el proyecto de principio a fin, sin dejarte una carpeta de PDF y un mensaje de despedida: recorro contigo cada fase, convierto la norma en decisiones que puedas aplicar mañana mismo, y al cerrar el proyecto tu equipo queda capacitado para sostener solo la conformidad sin depender de ningún tercero.
Dejo claro, desde el principio, qué hago yo y qué no: preparo y adecúo tu organización, pero la certificación en categorías media o alta la firma una entidad acreditada por ENAC, nunca el consultor. Esa franqueza, sumada al rigor con la norma vigente (RD 311/2022, sus Anexos I-IV y las guías CCN-STIC), es lo que me separa de una consultora genérica.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosCorredor del Henares · SESCAM · JCCM · remoto y presencial
Perfiles que acompaño en Guadalajara
Tres escenarios del Corredor del Henares, la sanidad y la industria guadalajareña.
TIC del Corredor logístico Henares
Empresa tecnológica o logística de los polígonos de Marchamalo, Cabanillas o Azuqueca.
Integradores de software, empresas de ciberseguridad industrial y operadores tecnológicos que dan soporte a plataformas logísticas de los polígonos del Corredor del Henares —incluidas las instalaciones de Amazon en Cabanillas del Campo y el Puerto Seco de Azuqueca— y que contratan con organismos públicos: gestión de tráfico, aduanas, conectividad intermodal o administración electrónica de la infraestructura. La adecuación al ENS en categoría básica o media es el primer requisito de solvencia técnica que encuentran en los pliegos cuando dan el salto a la contratación pública.
ISV para el Hospital Universitario de Guadalajara
Proveedor de software o infraestructura sanitaria que trabaja con el SESCAM.
Empresas de ciberseguridad gestionada, integradores de sistemas de información sanitaria o proveedores de soporte de infraestructura que trabajan con el Hospital Universitario de Guadalajara y sus sistemas Mambrino XXI. Los datos clínicos que manejan sitúan habitualmente los sistemas en categoría media o alta del ENS, lo que implica certificación por entidad acreditada por ENAC. Acompaño a estas empresas a llegar preparadas a la auditoría de certificación, con el expediente técnico completo y las evidencias ordenadas.
Consultora industrial de polígonos Marchamalo y Cabanillas
Empresa de servicios tecnológicos a la industria que quiere entrar en la contratación pública.
Consultoras tecnológicas e integradores industriales de los polígonos de Marchamalo y Cabanillas del Campo que ya dan servicio al sector privado y quieren ampliar su cartera hacia el Ayuntamiento de Guadalajara, la Diputación Provincial o las infraestructuras de la Delegación JCCM. La adecuación al ENS es el paso previo imprescindible: sin ella, la empresa no puede acreditar la solvencia técnica que exigen los pliegos de contratación. Una vez obtenida la conformidad, el abanico de licitaciones accesibles se amplía de forma significativa.
La pregunta del precio
¿Qué cuesta adecuarse al ENS en Guadalajara?
Cualquiera que te dé un precio sin haber mirado antes tu caso está inventando: aquí no hay tarifa de catálogo. Lo que de verdad decide el presupuesto es el alcance (cuántos sistemas entran), la categoría resultante —básica, media o alta—, tu punto de partida en materia de seguridad, y si te basta la declaración de conformidad o necesitas certificación acreditada. Para un operador logístico del Corredor del Henares que opera en categoría básica, el proceso es más corto y económico que para un integrador de sistemas sanitarios del Hospital Universitario que debe certificar en media o alta.
Presupuesto cerrado, a la vista después del diagnósticoSe ajusta a tu alcance y a tu categoría ENS
Cuando la categoría es media o alta hay que sumar, aparte de mis honorarios, el coste de la certificación que emite la entidad acreditada por ENAC: esa factura la pasa el propio certificador, no yo.
La primera llamada no cuesta nada y sirve exactamente para esto: entender tu alcance, anticipar en qué categoría vas a caer y qué tipo de contratación buscas en Guadalajara. Con eso encima de la mesa te mando una propuesta cerrada, sin ataduras y con la misma franqueza que uso en todo lo demás.
Preguntas frecuentes
Dudas habituales sobre el ENS en Guadalajara.
¿Necesita el ENS una empresa del Corredor del Henares que solo trabaja con Amazon u operadores privados?+
No automáticamente. El ENS obliga cuando la empresa presta servicio bajo contrato a un organismo del sector público: una Administración, un hospital o un organismo regulador. Si el trabajo es exclusivamente con operadores privados —como Amazon en su actividad de e-commerce sin vínculo contractual con la Administración—, el ENS no entra. Pero en cuanto una parte de la actividad incluye contratos con la Delegación JCCM Guadalajara, el Puerto Seco de Azuqueca o cualquier infraestructura bajo gestión pública, sí se activa la obligación. La primera llamada sirve exactamente para aclarar si tu caso entra o no. Puedes reservarla en /reservar/.
¿La Delegación Provincial de la JCCM en Guadalajara exige el ENS a sus proveedores TIC?+
Sí. La Delegación Provincial de la Junta de Comunidades de Castilla-La Mancha en Guadalajara es un organismo público sujeto al RD 311/2022 con plena independencia de dónde esté la capital autonómica. Sus contratos de servicios TIC —mantenimiento de aplicaciones, soporte de redes, ciberseguridad— incluyen progresivamente la conformidad con el ENS como requisito de solvencia técnica en los pliegos. Lo mismo aplica a la Diputación Provincial de Guadalajara y al Ayuntamiento de Guadalajara. Si tu empresa ya trabaja o quiere trabajar con alguna de estas administraciones, anticipar la adecuación es la mejor inversión antes de que aparezca el siguiente pliego.
¿Qué categoría ENS corresponde a un proveedor del Hospital Universitario de Guadalajara?+
Depende del nivel de acceso a los sistemas de información del hospital. Los proveedores que acceden directamente a la historia clínica electrónica Mambrino XXI o que gestionan infraestructura crítica de conectividad y disponibilidad de los sistemas sanitarios suelen situarse en categoría media o alta, por la sensibilidad de los datos clínicos. Los proveedores de servicios más periféricos —mantenimiento de dispositivos no conectados a Mambrino, limpieza de infraestructuras de red— pueden situarse en básica. La categorización la determino en la fase inicial del proyecto aplicando el Anexo I del RD 311/2022.
¿El Puerto Seco de Azuqueca de Henares obliga al ENS a sus operadores tecnológicos?+
Cuando los operadores tecnológicos del Puerto Seco de Azuqueca prestan servicios que implican acceso a sistemas de organismos públicos —Agencia Tributaria, Ministerio de Transportes o entidades que gestionan la terminal intermodal bajo concesión—, sí pueden estar dentro del alcance del ENS. El Puerto Seco es en sí una infraestructura de iniciativa mixta, pero sus conexiones con la red aduanera, el sistema de tráfico ferroviario y los organismos reguladores crean vínculos con el sector público que pueden activar la obligación. Lo verifico caso a caso en el diagnóstico inicial.
¿La agroindustria de la Alcarria necesita adecuarse al ENS?+
No de forma general. La miel DOP de La Alcarria, el aceite artesanal y otros productos agroalimentarios de la comarca no tienen una obligación directa de ENS por el mero hecho de producir o comercializar. Pero si una cooperativa o empresa transformadora accede a plataformas digitales de la Consejería de Agricultura de la JCCM para gestionar ayudas, subvenciones o trazabilidad —y esas plataformas conectan sus sistemas de información con los de la Administración—, puede nacer una obligación derivada. En ese caso la adecuación suele ser de categoría básica y el proceso es rápido.
¿Cuánto tarda la adecuación al ENS en una empresa industrial de Marchamalo o Cabanillas?+
Para una empresa industrial de los polígonos del Corredor del Henares con sistemas de información relativamente maduros y categoría básica, el proceso suele estar entre dos y cuatro meses desde el diagnóstico inicial hasta la declaración de conformidad. En categoría media o alta, el plazo se alarga hasta los seis o nueve meses, porque hay que preparar el expediente para la auditoría de la entidad acreditada por ENAC. El punto de partida de tu empresa —si ya tiene política de seguridad, si gestiona certificaciones ISO, si cuenta con un responsable de seguridad designado— es el factor que más influye en el plazo real. Te lo concretaré en la primera llamada.
¿Es compatible el ENS con la ISO 27001 para una empresa de Guadalajara?+
Son marcos compatibles y comparten una parte significativa de controles técnicos y organizativos. Si tu empresa de Guadalajara ya tiene o está trabajando la ISO 27001, ese trabajo se aprovecha en la adecuación al ENS y viceversa: la política de seguridad, el análisis de riesgos y las evidencias de control tienen mucho solapamiento. El ENS es obligatorio para quien trabaja con la Administración pública española; la ISO 27001 es voluntaria e internacional. Para licitar con la Delegación JCCM Guadalajara, el Ayuntamiento o el Hospital Universitario, lo que el pliego exige es el ENS. Si ya tienes la ISO, te cuento en la primera llamada cuánto te ahorras en el proceso ENS.
Otras ciudades y comunidades · Guías ENS
Consultoría ENS en otras provincias y recursos clave.
Pongamos en marcha tu adecuación al ENS en Guadalajara.
La primera conversación es gratuita y no supone ningún compromiso. En ella repasamos el alcance de tus sistemas —si estás en el Corredor del Henares, en el sector sanitario o en la administración local—, qué categoría del ENS les corresponde previsiblemente y bajo qué figura de contratación vas a trabajar. Si veo que puedo ayudarte, te envío una propuesta cerrada; si no encajamos, te quedas igualmente con una hoja de ruta clara para arrancar por tu cuenta.
