Soy Ángel Ortega Castro, consultor ENS independiente. Acompaño a empresas oscenses —desde las del Parque Tecnológico Walqa hasta proveedores TIC del sector agroalimentario del Somontano DO y del turismo del Pirineo— en su adecuación al Esquema Nacional de Seguridad (RD 311/2022) para licitar con los Servicios Provinciales de la DGA en Huesca, el Ayuntamiento de Huesca, la Diputación Provincial, el Hospital Universitario San Jorge y la Universidad de Zaragoza Campus Huesca.
Huesca. Foto: Kent Wang · CC BY-SA 4.0 · Wikimedia Commons
ENS en Huesca · un ecosistema propio
Huesca tiene su propio ecosistema de contratación pública, y el ENS lo atraviesa entero.
Huesca no es Zaragoza. La capital aragonesa concentra la sede del Gobierno de Aragón, las grandes consellerías y los contratos de mayor volumen. Huesca tiene una estructura diferente: administración provincial autónoma, un parque tecnológico especializado, un hospital universitario de referencia, dos grandes operadores turísticos de montaña y un sector agroalimentario con denominación de origen propia. Ese conjunto genera una demanda específica de conformidad con el Esquema Nacional de Seguridad que no se resuelve con una plantilla genérica aragonesa ni con lo que sirve en la capital.
Los Servicios Provinciales de la DGA en Huesca —Agricultura, Ganadería y Alimentación; Educación; Vertebración del Territorio; Presidencia y Justicia; y Sanidad a través de SALUD Aragón— gestionan sus propios sistemas de información y licitan sus propios contratos TIC. No dependen de los pliegos que publica la Dirección General de Tecnologías en Zaragoza: publican en el perfil del contratante de Aragón con su propia unidad gestora. Para una empresa oscense, ganar esos contratos exige la misma conformidad con el RD 311/2022 que para cualquier licitación con la Administración central autonómica, pero el interlocutor, el pliego y el contexto son locales.
El Ayuntamiento de Huesca —con su hoja de ruta de transformación digital activa en carpeta ciudadana, notificaciones electrónicas, seguridad TIC y securización del CPD— y la Diputación de Huesca —que opera la plataforma SEDIPUALBA dando cobertura a más de 200 entidades de la provincia— añaden otra capa de demanda. A ellas se suman el Hospital San Jorge de la red de SALUD Aragón y la Universidad de Zaragoza Campus Huesca, con la Escuela Politécnica Superior (EPS) y la Facultad de Ciencias de la Salud: dos instituciones con historiales clínicos y expedientes académicos que las sitúan directamente bajo el alcance del ENS.
Y luego está lo que diferencia a Huesca de cualquier otra capital aragonesa: la economía del Pirineo. Las estaciones de esquí del grupo Aramón —Formigal-Panticosa y Cerler, las dos más grandes de Aragón— gestionan sistemas digitales de reservas, aforo, telesillas y telecomunicaciones que incluyen acceso a infraestructuras con financiación pública. La empresa propietaria de esos sistemas, sus proveedores de software y los ISV que les dan soporte pueden verse arrastrados al alcance del ENS cuando concurren a contratos con el Gobierno de Aragón o con entidades locales del Pirineo. Lo mismo aplica a empresas del sector turístico del Parque Natural de Guara y de las comarcas del Sobrarbe y la Ribagorza cuando gestionan servicios digitales con financiación pública.
En el llano, el sector agroalimentario tiene su ancla en el Somontano DO —con Barbastro como capital y más de treinta bodegas adheridas— y en las cooperativas cerealistas de los Monegros. Las empresas de software de trazabilidad, ERP agroalimentario o plataformas de comercio electrónico que dan servicio a estas cooperativas o a sus organismos reguladores entran dentro del alcance del ENS si el organismo regulador o comprador es público. Y el patrimonio histórico —Jaca, el castillo de Loarre, el románico de la Jacetania— alimenta un turismo cultural que cada vez digitaliza más su gestión, generando nuevos proveedores TIC que conviene orientar desde el principio.
Servicios Provinciales DGA en Huesca
Agricultura, Educación, Vertebración del Territorio, Presidencia y SALUD Aragón tienen unidades gestoras propias en Huesca y licitan con sus propios pliegos. El ENS es requisito habitual en los contratos TIC.
Hospital San Jorge y Campus Huesca
El Hospital San Jorge (SALUD Aragón) y la Universidad de Zaragoza Campus Huesca —EPS y Ciencias de la Salud— gestionan datos sensibles bajo el ENS y trasladan ese requisito a sus proveedores TIC.
Aramón y turismo del Pirineo
Los sistemas digitales de Formigal-Panticosa y Cerler (Aramón), el Parque Natural de Guara y el turismo de montaña generan contratos TIC con entes públicos que pueden exigir conformidad ENS a los proveedores.
Somontano DO y agroalimentario
Las bodegas del Somontano, las cooperativas de los Monegros y los ISV que les dan soporte entran en el alcance del ENS cuando sus clientes o reguladores son entidades públicas que exigen la cadena de suministro conforme.
Para entender el marco completo antes de iniciar el proceso, la guía ENS completa explica el reglamento paso a paso. La página de consultoría ENS para empresas detalla la metodología de acompañamiento. Para el contexto autonómico, la página de consultor ENS en Aragón sitúa Huesca dentro del mapa aragonés.
¿Tu actividad entra en el alcance?
A quién obliga el ENS en Huesca y su provincia.
El RD 311/2022 obliga directamente a las administraciones públicas, pero arrastra —vía contrato— a los proveedores privados que tratan sus sistemas o datos. En el entorno oscense eso se traduce en perfiles concretos que, a menudo, no se reconocen a sí mismos como destinatarios del Esquema hasta que aparece el pliego.
Desarrolladores de software y empresas de soporte que trabajan para alguno de los Servicios Provinciales de la DGA en Huesca —Agricultura, Educación, Vertebración del Territorio, Presidencia o SALUD Aragón— o que aspiran a entrar en esos contratos por primera vez.
Empresas del Parque Tecnológico Walqa —con casi ochenta y cinco empresas tecnológicas y biotecnológicas— que tienen en cartera clientes del Ayuntamiento de Huesca, la Diputación Provincial o el Hospital San Jorge y necesitan demostrar conformidad para presentarse a la siguiente licitación.
ISV y proveedores de software de gestión hospitalaria o de telemedicina que dan servicio al Hospital San Jorge o a centros de atención primaria del sector sanitario oscense de SALUD Aragón: estos sistemas tratan historiales clínicos y quedan directamente bajo el alcance del ENS.
Empresas de gestión digital de reservas, aforo, control de acceso y comunicaciones que proveen a las estaciones de esquí Formigal-Panticosa y Cerler del grupo Aramón, cuando parte de esa infraestructura recibe financiación pública o cuando el operador contrata a través de entidades participadas por el Gobierno de Aragón.
Consultoras TIC y empresas de ciberseguridad que prestan servicio a la Diputación de Huesca o a los municipios de la provincia que se apoyan en la plataforma SEDIPUALBA: más de 200 entidades locales, incluyendo los 152 ayuntamientos oscenses, dependen de esa infraestructura.
Proveedores de ERP y plataformas de trazabilidad para cooperativas agroalimentarias del Somontano DO (Barbastro) y de los Monegros cuando el cliente final es una entidad pública —consejo regulador, organismo de certificación o ente local— que exige cadena de suministro conforme.
Empresas de software de gestión patrimonial o plataformas de turismo cultural que trabajan con el Ayuntamiento de Jaca, el consorcio del castillo de Loarre o cualquier ente de las comarcas pirenaicas que gestione fondos públicos.
La disposición transitoria única del RD 311/2022 fijó el 5 de mayo de 2024 como límite para poner al día los sistemas preexistentes. Todo sistema nuevo, o cualquiera que sufra una modificación sustancial, nace ya bajo la obligación. Si tu empresa aún no ha iniciado la adecuación, cada licitación del perfil del contratante del Ayuntamiento, la Diputación o los Servicios Provinciales de la DGA reduce el margen disponible.
Marco legal: Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). Coordinado por el Centro Criptológico Nacional (CCN); certificación en categorías media y alta a cargo de entidades acreditadas por ENAC bajo UNE-EN ISO/IEC 17065.
Contratos públicos · Huesca
Licitaciones recientes donde el ENS es o puede ser requisito.
Para hacer visible la demanda real, recojo a continuación ejemplos de contratación pública oscense en el ámbito TIC publicados en el perfil del contratante de Aragón. Estos contratos ilustran el tipo de alcance en el que el pliego exige acreditar la conformidad con el ENS, ya sea al presentar la oferta o como condición de ejecución.
Suministro e implantación de soluciones de seguridad TIC para el Ayuntamiento de Huesca (Plataforma: www.aragon.es). Proyecto financiado con fondos Next Generation EU para la securización del CPD y la implantación de herramientas de detección y respuesta. El pliego exige al licitador acreditar la conformidad con el ENS.
Mantenimiento y evolución del sistema de administración electrónica de la Diputación de Huesca (SEDIPUALBA) (Plataforma: www.aragon.es). La plataforma da servicio a más de 200 entidades locales oscenses. El contrato exige acreditación de medidas de seguridad conformes con el ENS para el acceso y tratamiento de los sistemas.
Servicios de soporte TIC para los Servicios Provinciales del Gobierno de Aragón en Huesca (Plataforma: www.aragon.es). Contratos de mantenimiento de infraestructura y soporte de usuario para las oficinas de la DGA en Huesca, donde el pliegos de prescripciones técnicas incluye el cumplimiento del RD 311/2022 como obligación del adjudicatario.
Para consultar los contratos activos, el buscador del perfil del contratante de Aragón permite filtrar por unidad gestora y por CPV tecnológico. Si tienes dudas sobre si un contrato concreto te arrastra al ENS, reserva una primera llamada y lo revisamos juntos sin compromiso.
Metodología de trabajo
Cómo se desarrolla el acompañamiento ENS en Huesca.
Sigo el orden que marcan las guías CCN-STIC, desde el primer diagnóstico hasta dejar cerrada la declaración de conformidad o la auditoría. El objetivo no cambia con la provincia: que tu expediente aguante cualquier revisión, ya venga de los Servicios Provinciales de la DGA en Huesca, del Ayuntamiento, de la Diputación o del Hospital San Jorge.
Las fases del plan de adecuación al ENS, con su entregable correspondiente
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Contrasto tu punto de partida con lo que exige el ENS y cierro el alcance: decido, sistema por sistema, qué entra dentro del perímetro. En empresas de Walqa o del sector turístico del Pirineo, el perímetro suele incluir sistemas cloud y conectividad remota que conviene delimitar bien desde el principio.
Informe de diagnóstico que mide la distancia real hasta el cumplimiento y ordena las brechas por prioridad.
Fase 02 Categorización
Paso cada sistema por las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— y determino la categoría que le corresponde: básica, media o alta. En proveedores del Hospital San Jorge o de SALUD Aragón, los datos sanitarios elevan habitualmente la dimensión de confidencialidad.
Anexo I del ENS, que fija cuánta exigencia y qué camino de conformidad aplican a partir de aquí.
Fase 03 Análisis de riesgos
Mapeo activos, amenazas y salvaguardas con la metodología MAGERIT. En entornos agroalimentarios del Somontano o en ISV de software de trazabilidad, los activos suelen mezclar sistemas en la nube con instalaciones locales en planta o bodega.
Informe de análisis de riesgos acompañado del plan de tratamiento correspondiente.
Fase 04 Plan de adecuación + DdA
La Declaración de Aplicabilidad (DdA) nace de un trabajo previo: fijar la política de seguridad y decidir, control por control, qué medidas del Anexo II te tocan y por qué.
Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos y prioridades.
Fase 05 Implantación
Pongo en marcha, contigo, las medidas del Anexo II —organizativas, operacionales y de protección— sin dejarte solo en ningún paso. En empresas del Parque Tecnológico Walqa con equipos técnicos propios, esta fase es habitualmente la más ágil.
Evidencias de implantación ordenadas medida a medida, ya preparadas para la auditoría.
Fase 06 Conformidad final
Revisión previa de cierre. Si tu categoría es básica, te ayudo con la declaración autoevaluada; si es media o alta, te acompaño durante la auditoría de la entidad acreditada.
Anexo III. El expediente listo para la conformidad; la certificación de media y alta la firma un tercero acreditado por ENAC, nunca yo.
Tres casuísticas propias de Huesca que no se dan en otras capitales.
TIC local · agroalimentario Somontano
ISV de ERP para bodegas del Somontano DO y cooperativas cerealistas de los Monegros.
Una consultora oscense desarrolla un ERP de trazabilidad para bodegas adheridas al Consejo Regulador de la Denominación de Origen Somontano con sede en Barbastro, y gestiona también las plataformas digitales de varias cooperativas de los Monegros. Cuando el Consejo Regulador —entidad de derecho público— contrata esos sistemas o impone requisitos de seguridad a sus adheridos con financiación autonómica, la cadena de suministro del RD 311/2022 arrastra al ISV al alcance del ENS. El punto de partida es siempre la categorización: en entornos con datos de certificación y trazabilidad agraria, la categoría básica es la más frecuente, pero hay que confirmarlo con el análisis CIDAT antes de dar ningún paso.
ISV · Hospital San Jorge · SALUD Aragón
Proveedor de software de gestión clínica para el Hospital San Jorge y centros de atención primaria oscenses.
Una empresa tecnológica del Parque Tecnológico Walqa provee un módulo de historia clínica electrónica y gestión de citas al Hospital San Jorge —cabecera del sector sanitario oscense en la red de SALUD Aragón— y a varios centros de atención primaria de la comarca. Los sistemas tratan datos de salud de nivel de protección especial, lo que eleva habitualmente la dimensión de confidencialidad en el análisis CIDAT. El resultado es con frecuencia una categoría media, que exige certificación por una entidad acreditada por ENAC: en ese caso el consultor prepara el expediente, pero la firma la pone el certificador externo. Iniciar la adecuación antes de que venza el contrato vigente es la decisión más inteligente.
Consultora turística · estaciones esquí · Aramón
Empresa de digitalización turística que provee sistemas de reservas y aforo a Formigal-Panticosa y Cerler.
Una empresa de tecnología turística proporciona la plataforma de venta de forfaits, control de aforo y gestión de telesillas a las estaciones de esquí Formigal-Panticosa y Cerler del grupo Aramón. Cuando parte de la financiación de esas infraestructuras procede de fondos públicos —como ocurre habitualmente con las mejoras de acceso o las plataformas de sostenibilidad financiadas por el Gobierno de Aragón— y el contrato incluye el tratamiento de sistemas de información públicos, el proveedor entra en el alcance del ENS. El escenario es relativamente nuevo: el turismo de nieve del Pirineo oscense no había tenido que enfrentarse al ENS de forma sistemática hasta la entrada en vigor del RD 311/2022. Conviene revisarlo antes del siguiente proceso de renovación contractual con Aramón o con las comarcas pirenaicas.
Categorías de seguridad
Las tres categorías del ENS: básica, media y alta.
La categoría la determina el impacto potencial de un incidente, dimensión a dimensión —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—. Se queda con el nivel más alto que alcance cualquiera de las cinco. En Huesca, los proveedores de software del sector agroalimentario y del turismo suelen estar en básica; los de entornos hospitalarios y universitarios, en media.
Categoría básica
Perjuicio limitado
El daño de un incidente sobre las funciones de la organización, sus activos o las personas se queda corto. Es la categoría más frecuente entre proveedores de software de gestión del Somontano, plataformas turísticas del Pirineo y empresas de soporte TIC de los ayuntamientos oscenses.
Ninguna de las cinco dimensiones supera el nivel bajo
Basta con una declaración autoevaluada para acreditarla
El paquete de medidas está al alcance de cualquier organización
Categoría media
Perjuicio grave
Al menos una dimensión llega al nivel medio. Suele aparecer en proveedores del Hospital San Jorge, en ISV con acceso a historiales clínicos de SALUD Aragón, y en sistemas de gestión de la Diputación con acceso a datos tributarios o de bienestar social.
Al menos una dimensión llega al nivel medio
La certificación tiene que emitirla una entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Categoría alta
Perjuicio muy grave
Aparece cuando el perjuicio sería muy grave o potencialmente irreparable. En Huesca es menos frecuente que en otros entornos, pero puede darse en sistemas críticos de salud o en infraestructuras de comunicaciones con financiación estatal.
Al menos una dimensión llega al nivel alto
La certificación tiene que emitirla una entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Dos rutas para llegar a la conformidad
Básica → declaración de conformidad
Con categoría básica, la conformidad se acredita con una declaración autoevaluada: la propia organización comprueba, siguiendo las guías CCN-STIC, que cumple. Yo dejo la documentación y las evidencias en condiciones de resistir cualquier revisión del organismo contratante oscense.
Media / alta → certificación acreditada
Con categoría media o alta, la conformidad exige que una entidad acreditada por ENAC te certifique bajo la norma UNE-EN ISO/IEC 17065:2012. Mi papel es dejarte preparado para superarla con garantías; quien certifica es siempre el tercero acreditado, nunca yo como consultor.
Lo que recibes
Un expediente documental listo para superar la revisión.
No entrego un informe para el cajón. Te llevas el mismo cuerpo documental que va a revisar el auditor —o la DGA, el Ayuntamiento de Huesca, la Diputación, el Hospital San Jorge o la EPS de la Universidad de Zaragoza Campus Huesca según quién lo solicite—.
Informe de diagnóstico / análisis GAP con la distancia real entre tu punto de partida y lo que exige el ENS.
Categorización del sistema en las cinco dimensiones CIDAT, con el nivel resultante: básica, media o alta.
Análisis de riesgos con metodología MAGERIT y plan de tratamiento.
Política de seguridad de la información y normativa interna derivada.
Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos y prioridades.
Declaración de Aplicabilidad (DdA) que justifica, medida a medida, qué controles del Anexo II te aplican y por qué.
Evidencias de implantación de las medidas organizativas, operacionales y de protección: lo que realmente revisa el auditor.
Preparación de la auditoría o de la declaración: revisión previa, checklist y acompañamiento durante todo el proceso.
Un consultor ENS con nombre propio, también en Huesca.
Soy Ángel Ortega Castro, consultor independiente especializado en cumplimiento normativo y seguridad de la información. Trabajo desde Valladolid y Las Palmas de Gran Canaria con empresas de toda España —en remoto siempre, y de forma presencial en Huesca cuando el proyecto lo necesita—. Conozco el circuito de contratación pública oscense: sus plazos, sus pliegos y lo que exigen habitualmente el Ayuntamiento de Huesca, la Diputación Provincial, los Servicios Provinciales de la DGA, el Hospital San Jorge y la Universidad de Zaragoza Campus Huesca en sus contratos TIC.
Huesca no es Zaragoza, y eso importa en la práctica: los organismos oscenses tienen sus propias unidades gestoras, sus propios pliegos y sus propios calendarios de licitación. Además, trabajan con proveedores locales —del Parque Tecnológico Walqa, del sector turístico del Pirineo y del agroalimentario del Somontano— que tienen casuísticas de alcance ENS que no aparecen en una capital autonómica grande.
Mi forma de trabajar es de acompañamiento real, persona a persona: no entrego un manual y desaparezco. Estoy contigo en cada fase, convierto la norma en decisiones concretas, y dejo a tu equipo en condiciones de sostener la conformidad una vez cerrado el proyecto. Y soy claro sobre mis límites: preparo y adecúo; la certificación en categorías media o alta la emite una entidad acreditada por ENAC, no yo.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosHuesca · Pirineo · Somontano DO
¿Qué inversión requiere?
¿Qué presupuesto necesita adecuarse al ENS en Huesca?
No existe una tarifa estándar, y desconfiaría de cualquiera que te la diera sin conocer tu caso primero. Lo que determina el coste es el alcance (número y complejidad de sistemas), la categoría (básica, media o alta), tu punto de partida en seguridad, y si necesitas certificación acreditada o te basta con la declaración autoevaluada. En Huesca, los ISV de SALUD Aragón y del Hospital San Jorge suelen necesitar más trabajo que los proveedores de software turístico del Pirineo, cuya categoría es con frecuencia básica.
Presupuesto cerrado, después del diagnósticoAjustado a tu alcance y tu categoría · sin sorpresas
A mis honorarios hay que sumar, en categoría media o alta, el coste de la entidad certificadora acreditada por ENAC: es un gasto independiente que factura directamente el tercero que realiza la auditoría.
En la primera llamada revisamos tu alcance, la categoría que previsiblemente te corresponde y el tipo de contrato oscense que persigues. Sin compromiso, con una valoración honesta desde el primer minuto.
Dudas habituales sobre el ENS en Huesca y su provincia.
¿Los Servicios Provinciales de la DGA en Huesca exigen el ENS a sus proveedores TIC?+
Sí. Los Servicios Provinciales de la DGA en Huesca —Agricultura, Ganadería y Alimentación; Educación; Vertebración del Territorio; Presidencia y Justicia; y los adscritos a SALUD Aragón— gestionan sus propios contratos TIC con sus propias unidades gestoras. Al ser organismos de la Administración autonómica aragonesa, están plenamente sujetos al RD 311/2022 y trasladan esa obligación a sus proveedores y contratistas. Si tu empresa presta o aspira a prestar servicios digitales a alguno de estos Servicios Provinciales, la conformidad ENS es un requisito que los pliegos incluyen de forma creciente. Puedes ampliar el contexto en la página de consultoría ENS para empresas o en la guía ENS completa.
¿El Hospital San Jorge de Huesca arrastra al ENS a sus proveedores de software clínico?+
Sí. El Hospital San Jorge es el hospital de referencia del sector sanitario de Huesca dentro de la red de SALUD Aragón, que forma parte del sector público aragonés y está sujeta al RD 311/2022. Los proveedores de software de gestión hospitalaria, historia clínica electrónica, citas o telemedicina que accedan a los sistemas del hospital tratan datos de salud de especial sensibilidad. Eso eleva habitualmente la dimensión de confidencialidad en el análisis CIDAT y puede resultar en una categoría media. En ese caso la conformidad requiere certificación por una entidad acreditada por ENAC, no solo una declaración autoevaluada.
¿La Universidad de Zaragoza Campus Huesca exige el ENS a los proveedores de sus sistemas TIC?+
Sí. La Universidad de Zaragoza es una universidad pública que gestiona expedientes académicos, plataformas de administración electrónica y sistemas de investigación sujetos al ENS. El Campus de Huesca —con la Escuela Politécnica Superior (EPS) y la Facultad de Ciencias de la Salud— tiene sus propios contratos de infraestructura y servicios TIC. Los proveedores que accedan a esos sistemas o que gestionen datos académicos o de investigación deben acreditar conformidad cuando el pliego lo exija. Si trabajas o quieres trabajar con el Campus de Huesca, conviene anticipar la adecuación.
¿Las estaciones de esquí Formigal-Panticosa y Cerler (Aramón) me pueden exigir el ENS?+
Depende de cómo estén estructurados los contratos. Aramón es una sociedad con capital público —participada por el Gobierno de Aragón a través de la Sociedad de Fomento de Aragón (SFA)—, lo que puede convertirla en poder adjudicador a efectos de contratación pública. Si los contratos de software o digitalización que firma Aramón quedan sujetos a la Ley de Contratos del Sector Público y el pliego incorpora el ENS como requisito, los proveedores de esos sistemas quedan dentro del alcance. Es un escenario que conviene revisar caso por caso: si tienes o aspiras a tener un contrato con Aramón para la gestión digital de Formigal-Panticosa o Cerler, agendamos una primera llamada y lo analizamos.
¿La Diputación de Huesca exige el ENS a los proveedores de SEDIPUALBA?+
Sí, o cada vez más. La Diputación Provincial de Huesca opera la plataforma SEDIPUALBA, que presta servicios de administración electrónica a más de 200 entidades locales de la provincia —los 152 ayuntamientos oscenses, mancomunidades y entidades locales menores incluidos—. Como entidad del sector público sujeta al RD 311/2022, puede requerir a sus proveedores TIC que acrediten conformidad, especialmente en contratos con acceso o tratamiento de los sistemas que sostienen esa red municipal. Si das servicio a SEDIPUALBA o a alguno de los municipios que la integran, revisa si tu contrato incluye ya ese requisito.
¿El Somontano DO o las cooperativas de los Monegros me pueden arrastrar al ENS?+
Puede ocurrir. Los consejos reguladores de denominaciones de origen son organismos de naturaleza pública o participados por la Administración. Si el Consejo Regulador del Somontano DO o una cooperativa que recibe financiación pública contrata sistemas de trazabilidad, ERP o plataformas de comercialización y ese contrato queda sujeto a la normativa de contratación pública, el proveedor puede quedar dentro del alcance del ENS a través de la cadena de suministro. La clave está en la naturaleza jurídica del cliente y en cómo está estructurado el contrato: si no tienes claro si tu caso entra, reserva una primera llamada y lo revisamos juntos.
¿Cuánto tiempo necesita una empresa del Parque Tecnológico Walqa para adecuarse al ENS?+
Depende de la categoría y del punto de partida. Una empresa del Parque Tecnológico Walqa con equipos técnicos propios, cultura de seguridad razonablemente madura y categoría básica puede completar la adecuación en dos o tres meses. Si la categoría es media y hay que preparar el expediente para una auditoría externa, el proceso suele necesitar entre cuatro y seis meses. En ningún caso conviene empezar cuando ya se tiene encima el vencimiento del pliego: el tiempo de trabajo real es el que es, y hacerlo con prisas eleva el riesgo de errores que el auditor va a detectar.
Aragón y otras provincias · Guías ENS
Consultoría ENS en el resto de Aragón y recursos clave.
Reservamos una primera conversación sin coste ni compromiso para revisar el alcance de tus sistemas —tanto si eres proveedor de los Servicios Provinciales de la DGA, del Hospital San Jorge, del sector turístico del Pirineo o del agroalimentario del Somontano— y establecer la categoría que probablemente te corresponde. Si veo que puedo ayudarte, te entrego una propuesta cerrada; si no encajamos, sales con una hoja de ruta clara para arrancar por tu cuenta.
