Soy Ángel Ortega Castro, consultor ENS independiente con base en Valladolid y Las Palmas. Acompaño a empresas de Jaén y su provincia —capital olivarera del mundo, ciudad Renacimiento y polo sanitario de referencia en Andalucía— en su adecuación al Esquema Nacional de Seguridad (RD 311/2022). El objetivo: que puedan licitar con la Delegación de la Junta de Andalucía, el Ayuntamiento de Jaén, la Diputación, la Universidad de Jaén (UJA), el Hospital Universitario de Jaén y con organismos del tejido agroindustrial y patrimonial de la provincia sin perder un pliego por falta de conformidad.
Vista de Jaén con la Catedral del Renacimiento y el Castillo de Santa Catalina. Foto: Cle 80 · CC BY-SA 3.0 · Wikimedia Commons
ENS en Jaén · por qué importa aquí
Olivar, Renacimiento y sanidad: tres ejes que generan demanda de ENS.
Jaén ocupa una posición singular dentro del mapa de la contratación pública en Andalucía. Su economía descansa sobre tres pilares de perfil completamente distinto al de cualquier otra capital andaluza: el sector olivarero —Jaén es la primera productora mundial de aceite de oliva—, un turismo patrimonial renacentista con Úbeda y Baeza declaradas Patrimonio de la Humanidad por la UNESCO, y un sistema sanitario vertebrado en torno al Hospital Universitario de Jaén y el nuevo Complejo Hospitalario de Jaén, cuya construcción avanza como gran inversión pública de la provincia. Los tres ejes atraen inversión pública, actividad licitadora y sistemas de información sensibles que generan, directa o indirectamente, obligaciones de cumplimiento con el Esquema Nacional de Seguridad.
El centro de gravedad tecnológico de la provincia es el Parque Científico y Tecnológico GEOLIT, ubicado en Mengíbar, a quince kilómetros de la capital, y conocido como «Parque Tecnológico de la Comunicación y del Olivar». GEOLIT reúne empresas especializadas en agroindustria, TIC aplicada al sector oleícola, energías renovables y desarrollo de software. Entre sus instalaciones opera la Fundación CITOLIVA (Centro de Innovación y Tecnología del Olivar y del Aceite de Oliva) y la Estación de Olivicultura y Elaiotecnia del IFAPA (Instituto de Investigación y Formación Agraria y Pesquera de Andalucía, sede Jaén). Las pymes de GEOLIT que colaboran con esos centros de titularidad pública se ven alcanzadas por el ENS en la medida en que sus proyectos implican acceso o tratamiento de sistemas de información del sector público.
En el sector cooperativo, el Grupo Cooperativo Jaencoop e Interóleo son dos de los actores más relevantes de la comercialización del aceite de oliva en la provincia. La progresiva digitalización de la trazabilidad —desde el campo hasta el envasado— y los proyectos cofinanciados con fondos europeos en los que participan administraciones públicas hacen que estas organizaciones estén en la periferia del alcance del ENS cuando colaboran con organismos públicos a través de plataformas digitales compartidas. Las Denominaciones de Origen Protegida Sierra de Segura, Sierra Mágina y Sierra de Cazorla dan nombre y valor a la producción local, y las empresas que gestionan sus plataformas de trazabilidad y certificación digital en colaboración con la Junta de Andalucía deben conocer si quedan dentro del alcance normativo.
Fuera del olivar, la industria de Valeo en Jaén —uno de los grandes empleadores de la provincia en el sector de la automoción— y el tejido de pequeñas empresas de servicios ligadas a ese polo industrial también pueden verse afectadas cuando digitalizan procesos en colaboración con administraciones locales o autonómicas. Y en el plano del turismo patrimonial, los ayuntamientos de Úbeda y Baeza, así como la Diputación Provincial en su papel de promotor del turismo de interior, licitan sistemas de gestión de visitantes, plataformas de ticketing y herramientas de atención al ciudadano que obligan al ENS en su cadena de suministro digital.
Junta de Andalucía · Delegación en Jaén
La Delegación del Gobierno de la Junta de Andalucía en Jaén y sus delegaciones territoriales de Salud, Agricultura, Educación y Fomento son organismos sujetos al ENS. Sus pliegos TIC trasladan ese requisito a sus proveedores tecnológicos; la coordinación técnica corresponde a la Agencia Digital de Andalucía (ADA).
Hospital Universitario · SAS · nuevo Complejo
El Hospital Universitario de Jaén, gestionado por el Servicio Andaluz de Salud (SAS), y el Complejo Hospitalario de Jaén en construcción son organismos con sistemas de información sanitaria de alta sensibilidad. Sus proveedores TIC están en el núcleo de la demanda de ENS en la provincia.
UJA · Ayuntamiento · Diputación
La Universidad de Jaén (UJA), el Ayuntamiento de Jaén y la Diputación Provincial son entidades plenamente sujetas al ENS. Los contratos TIC que les prestan servicio —soporte, conectividad, gestión documental, ciberseguridad— llevan cada vez más la conformidad con el RD 311/2022 como requisito de solvencia técnica.
GEOLIT · IFAPA · Jaencoop
Las empresas del Parque Tecnológico GEOLIT que colaboran con el IFAPA o la Fundación CITOLIVA en proyectos digitales de olivar, y las cooperativas como Jaencoop que digitalizan trazabilidad con cofinanciación pública, deben evaluar si su perímetro TIC queda dentro del alcance del ENS.
El ENS alcanza a todo el sector público y, por relación contractual, a las empresas privadas que le prestan servicios digitales. En Jaén ese círculo incluye perfiles muy distintos entre sí: desde una pequeña consultora TIC con un contrato de soporte al Ayuntamiento hasta una empresa agrotech instalada en GEOLIT que maneja datos de investigación pública sobre olivicultura.
Los perfiles que encuentro con más frecuencia en la zona:
Empresas TIC y agrotech del Parque Científico y Tecnológico GEOLIT que prestan servicios de software, trazabilidad o análisis de datos a la Fundación CITOLIVA, al IFAPA (sede Jaén) o a proyectos cofinanciados por la Consejería de Agricultura, Pesca, Agua y Desarrollo Rural de la Junta de Andalucía.
Proveedores de sistemas clínicos, cita previa o ciberseguridad gestionada contratados por el Hospital Universitario de Jaén o el SAS (Servicio Andaluz de Salud), cuya exigencia de ENS en los pliegos es creciente y alineada con el marco de seguridad de la Agencia Digital de Andalucía.
Integradores y consultoras TIC que dan soporte de administración electrónica, gestión documental o redes al Ayuntamiento de Jaén, la Diputación Provincial de Jaén —que presta servicios digitales a los 97 municipios de la provincia— o a la propia Delegación del Gobierno de la Junta de Andalucía en Jaén.
Proveedores tecnológicos de la Universidad de Jaén (UJA) —campus de Las Lagunillas en la capital y Campus Científico-Tecnológico de Linares— que gestionan sistemas de expedientes académicos, plataformas de investigación o administración electrónica universitaria.
Empresas de software de gestión turística que operan plataformas de ticketing, visitas o atención al ciudadano en colaboración con los ayuntamientos de Úbeda y Baeza (Patrimonio de la Humanidad UNESCO) o con la Diputación en su plan de turismo de interior.
Cooperativas y empresas agroindustriales del olivar —incluidas organizaciones ligadas a Jaencoop o Interóleo— que desarrollan plataformas de trazabilidad digital o certificación de calidad en colaboración con la Junta de Andalucía o con organismos europeos que exigen cadena de custodia normada.
El plazo de la disposición transitoria única del RD 311/2022 —24 meses para sistemas preexistentes— venció el 5 de mayo de 2024. Cada nuevo pliego que sale en el perfil del contratante de la Junta, la Diputación o el Ayuntamiento de Jaén puede ya exigir la conformidad desde el primer día. Esperar a que llegue el pliego para empezar la adecuación es correr detrás del tren.
Marco legal: el Esquema Nacional de Seguridad se regula en el Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). La coordinación técnica corresponde al Centro Criptológico Nacional (CCN). En categorías media y alta, la auditoría la realiza una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065.
El proyecto, paso a paso
Cómo se estructura la adecuación al ENS en Jaén.
El orden que sigo reproduce la secuencia que marcan las guías CCN-STIC: primero mido dónde estás, después categorizamos tus sistemas, analizamos riesgos con MAGERIT, construimos la documentación y terminamos con la conformidad. La meta es una declaración o certificación que soporte la revisión de cualquier organismo contratante de Jaén, la Diputación, la UJA o el SAS, y que no caduque al primer cambio en tu infraestructura.
Plan de adecuación al ENS · fases y entregables · provincia de Jaén
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico GAP
Comparo la situación actual de tus sistemas con lo que exige el RD 311/2022 y delimito qué entra en el alcance del proyecto. En Jaén esto incluye valorar si los sistemas están vinculados a contratos con la Junta, el SAS, la UJA o GEOLIT.
Informe de diagnóstico con la distancia real respecto al cumplimiento y las brechas prioritarias, ordenadas según el impacto en la licitación que persigues.
Fase 02 Categorización
Valoro cada sistema en las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)— para determinar la categoría: básica, media o alta.
Documento de categorización según el Anexo I del ENS, que fija el nivel de exigencia y la vía de conformidad aplicable.
Fase 03 Análisis de riesgos
Identifico activos de información, amenazas relevantes para el entorno de tu empresa en Jaén y las salvaguardas existentes, aplicando la metodología MAGERIT.
Informe de análisis de riesgos y plan de tratamiento, con la relación entre riesgos identificados y medidas del Anexo II priorizadas.
Fase 04 Plan de adecuación y DdA
Redacto la política de seguridad, selecciono las medidas del Anexo II y justifico cada control en la Declaración de Aplicabilidad (DdA), siguiendo la guía CCN-STIC 806.
Plan de adecuación con responsables, plazos y prioridades definidos, y Declaración de Aplicabilidad lista para la fase de implantación.
Fase 05 Implantación
Acompaño a tu equipo en el despliegue de las medidas del marco organizativo, operacional y de protección. Resuelvo las dudas técnicas y normativas que aparecen durante la implementación real.
Evidencias de implantación por medida, ya organizadas y listas para ser presentadas en la auditoría o la declaración de conformidad.
Fase 06 Conformidad final
Hago la revisión previa completa. En categoría básica te apoyo en la declaración autoevaluada. En media o alta, preparo el dossier y te acompaño durante la auditoría de la entidad acreditada por ENAC.
Declaración de conformidad en básica, o preparación completa para la auditoría acreditada en media y alta. La certificación la emite el tercero, nunca el consultor.
La categoría no se elige: sale de valorar qué consecuencias tendría un incidente de seguridad en cada una de las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad—. El nivel más alto de las cinco fija la categoría del sistema.
Categoría básica
Cuando el perjuicio sería limitado
Ninguna dimensión CIDAT supera el nivel bajo. Es la categoría más habitual entre proveedores de software de gestión, soporte TIC auxiliar y plataformas de administración electrónica de tamaño medio. Muchas pymes de GEOLIT y proveedores de los ayuntamientos de la provincia entran aquí.
Conformidad por declaración autoevaluada
Conjunto de medidas proporcionado y asumible
Sin auditoría externa obligatoria
Categoría media
Cuando el perjuicio sería grave
Al menos una dimensión alcanza el nivel medio. Habitual en sistemas de gestión administrativa de la Diputación o la UJA, en plataformas de investigación con datos sensibles y en algunos sistemas sanitarios del SAS de alcance provincial.
Certificación por entidad acreditada por ENAC
Auditoría de conformidad bienal
Mayor exigencia documental y técnica
Categoría alta
Cuando el perjuicio sería muy grave
Al menos una dimensión llega al nivel alto. Corresponde a sistemas críticos: infraestructura hospitalaria del Hospital Universitario de Jaén con datos clínicos altamente sensibles, plataformas de seguridad de núcleos esenciales o sistemas con impacto irreparable ante un incidente.
Certificación por entidad acreditada por ENAC
Auditoría bienal con mayor profundidad
Máxima exigencia en control de accesos y cifrado
Dos vías de conformidad según tu categoría
Básica: declaración de conformidad autoevaluada
Si tu sistema queda en categoría básica, eres tú quien declara la conformidad evaluándote frente a las guías CCN-STIC. Mi trabajo es construir contigo la documentación y las evidencias con la solidez suficiente para que esa declaración supere sin sobresaltos cualquier revisión posterior del Ayuntamiento de Jaén, la Diputación o la Junta.
Media o alta: certificación acreditada por ENAC
Si tu sistema llega a categoría media o alta, la conformidad la certifica una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065. Yo te preparo para superar esa auditoría con garantías; el certificado lo firma el tercero, no yo. Esa separación de roles es una garantía, no un límite.
Lo que obtienes al cerrar el proyecto
Documentación que resiste cualquier revisión en Jaén.
No es un informe de cajón. Al terminar tienes el cuerpo documental y técnico completo: el que pedirán el auditor, la Delegación del Gobierno de la Junta en Jaén, el Servicio Andaluz de Salud, la UJA o cualquier organismo contratante de la provincia en el expediente de licitación.
Informe de diagnóstico (análisis GAP): distancia real entre tu punto de partida y lo que exige el ENS, con las brechas ordenadas por impacto en tu calendario de licitación.
Categorización del sistema en las cinco dimensiones CIDAT, con el nivel resultante —básica, media o alta— y su justificación documental.
Análisis de riesgos con metodología MAGERIT adaptado al perfil de tu empresa en Jaén, con el plan de tratamiento que se deriva.
Política de seguridad de la información y normativa interna ajustada a tu tamaño, sector y tipo de sistemas afectados.
Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos y prioridades realistas para el ritmo de trabajo de tu organización.
Declaración de Aplicabilidad (DdA) con la justificación de cada medida seleccionada o excluida del Anexo II del RD 311/2022.
Evidencias de implantación de las medidas del marco organizativo, operacional y de protección, organizadas para la auditoría.
Preparación final de conformidad: revisión previa, checklist de control y acompañamiento hasta el cierre del proceso de declaración o auditoría.
Conozco la contratación pública andaluza y los plazos de Jaén.
Me llamo Ángel Ortega Castro y me dedico a la consultoría independiente de cumplimiento normativo y seguridad de la información. Tengo base en Valladolid y Las Palmas, trabajo en remoto con empresas de toda España y me desplazo in situ cuando el proyecto lo requiere. He seguido de cerca cómo evoluciona la contratación pública en Andalucía y, en particular, las exigencias que están incorporando organismos como la Delegación del Gobierno de la Junta de Andalucía en Jaén, el Ayuntamiento de Jaén, la Diputación Provincial, la Universidad de Jaén (UJA), el Hospital Universitario de Jaén y el Servicio Andaluz de Salud.
Mi forma de trabajar es directa, sin intermediarios y sin plantillas genéricas: adapto el análisis y la documentación a la realidad concreta de tu empresa —si eres una pyme de GEOLIT ligada al olivar, una consultora TIC del Ayuntamiento o un proveedor del Hospital Universitario—. Cuando cierro el proyecto, tu equipo entiende lo que ha implementado y sabe mantenerlo.
Soy claro en los límites: preparo y adecúo tu organización hasta la conformidad; la certificación en categorías media o alta la emite una entidad acreditada por ENAC, no yo. Si en la primera llamada veo que tu caso no encaja con lo que ofrezco, te lo digo antes de arrancar. Esa honestidad es parte de lo que me diferencia de una gran consultora generalista.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosJaén · Andalucía · remoto y presencial
Escenarios habituales en Jaén
Tres perfiles que atiendo en la provincia del olivar y el Renacimiento.
TIC de GEOLIT · Junta · Consejería Agricultura
Empresa del Parque Tecnológico que digitaliza el olivar para la Administración.
Pymes instaladas en GEOLIT (Mengíbar) que prestan servicios de plataformas de trazabilidad, análisis de datos o software agronómico a proyectos cofinanciados por la Junta de Andalucía o por la Consejería de Agricultura, Pesca, Agua y Desarrollo Rural, y que necesitan conformidad ENS para mantener esos contratos públicos. También empresas que colaboran con el IFAPA (sede Jaén) en proyectos de investigación aplicada al olivar.
ISV · Hospital Universitario de Jaén · SAS
Proveedor de software clínico o de ciberseguridad para el sistema sanitario provincial.
Empresas de software de gestión clínica, cita previa, historia clínica electrónica o ciberseguridad gestionada que operan sistemas para el Hospital Universitario de Jaén o para la red del Servicio Andaluz de Salud en la provincia. También proveedores del nuevo Complejo Hospitalario de Jaén cuya licitación incorpora la conformidad ENS en los pliegos de prescripciones técnicas.
Olivar · cooperativas · turismo Renacimiento
Empresa agroindustrial o de turismo patrimonial que trabaja con administraciones locales.
Cooperativas oleícolas ligadas a Jaencoop o Interóleo que desarrollan plataformas digitales de certificación de calidad con participación de la Junta de Andalucía, y empresas de software de gestión de visitantes o ticketing para los ayuntamientos de Úbeda y Baeza (Patrimonio de la Humanidad UNESCO) o para la Diputación en su plan de turismo de interior de la provincia.
Contratación pública · provincia de Jaén
Licitaciones TIC donde el ENS es requisito de solvencia.
Los pliegos de prescripciones técnicas de los principales organismos de Jaén incorporan progresivamente la conformidad con el ENS. A continuación se muestran ejemplos de contratos TIC publicados por organismos de la provincia que ilustran el tipo de exigencia. Consulta el estado actualizado de cada licitación en la plataforma oficial.
Ejemplos de licitaciones TIC con exigencia de ENS · organismos de Jaén
Organismo
Objeto del contrato
Plataforma de consulta
Junta de Andalucía · Delegación Jaén
Servicios de mantenimiento y soporte de sistemas de administración electrónica de las delegaciones territoriales de Jaén; pliegos tipo de la Agencia Digital de Andalucía con categoría ENS básica o media según el alcance del sistema afectado.
Suministro y mantenimiento de soluciones de ciberseguridad, conectividad y soporte TIC para los servicios centrales y los municipios de la provincia; requisito de conformidad ENS en los pliegos de solvencia técnica para contratos de servicios gestionados.
Servicios de desarrollo y mantenimiento de plataformas de administración electrónica universitaria, gestión de expedientes académicos y sistemas de investigación; los pliegos de contratos TIC de la UJA se publican en la plataforma de la Junta de Andalucía y exigen acreditación de conformidad cuando el sistema tratado gestiona datos del sector público.
Para consultar el estado en tiempo real de cada licitación y acceder a los pliegos completos, utiliza el buscador de la Plataforma de Contratación de la Junta de Andalucía, que agrega los contratos de la Junta, la Diputación Provincial, los organismos autónomos y las universidades andaluzas. El Perfil del Contratante del Ayuntamiento de Jaén se publica igualmente en esa plataforma.
¿Cuánto cuesta el proyecto?
El coste real de adecuarte al ENS en Jaén.
No hay tarifa única, y yo desconfiaría de quien te la diera sin conocer tu caso. Lo que inviertas depende del alcance del proyecto —cuántos sistemas entran y con qué organismos contratan—, de la categoría resultante —básica, media o alta—, de tu madurez de partida y de si necesitas certificación acreditada o te basta con la declaración autoevaluada. Una pyme de GEOLIT con un sistema de trazabilidad en categoría básica y una empresa proveedora del Hospital Universitario con sistemas en categoría media tienen necesidades y presupuestos muy distintos.
Presupuesto cerrado, una vez hecho el diagnósticoSin sorpresas · a la medida de tu alcance y categoría
En categoría media o alta, a mis honorarios se suma el coste de la entidad certificadora acreditada por ENAC: es una factura aparte que emite directamente ese tercero cuando realiza la auditoría de conformidad.
En la primera llamada —sin compromiso— revisamos tu alcance, la categoría que previsiblemente te corresponde, el tipo de contratación que persigues en Jaén y el plazo del pliego al que aspiras. De ahí sale una propuesta cerrada con criterio honesto desde el primer minuto.
Dudas habituales sobre el ENS en la provincia de Jaén.
¿La Delegación del Gobierno de la Junta de Andalucía en Jaén tiene poca actividad licitadora?+
Es un equívoco frecuente. La Delegación del Gobierno de la Junta de Andalucía en Jaén es la sede administrativa que coordina las delegaciones territoriales de todas las consejerías —Salud, Agricultura, Educación, Fomento, Empleo— en la provincia. Aunque los contratos de mayor cuantía se adjudican centralizadamente desde Sevilla, las delegaciones territoriales gestionan contratos de servicios TIC, mantenimiento de sistemas y soporte de administración electrónica de forma autónoma dentro de su ámbito provincial. La Agencia Digital de Andalucía publica pliegos tipo que estas delegaciones utilizan, y en ellos la conformidad con el ENS aparece como requisito de solvencia técnica con creciente frecuencia.
Si tu empresa presta o quiere prestar servicios digitales a cualquier organismo de la Junta en Jaén, la conformidad con el RD 311/2022 es el punto de partida. Consulta el detalle en el servicio de consultoría ENS para empresas.
¿El Hospital Universitario de Jaén y el SAS son el mismo organismo en los pliegos?+
No exactamente. El Hospital Universitario de Jaén es el centro hospitalario de referencia de la capital y está gestionado por el Servicio Andaluz de Salud (SAS), que es el organismo contratante. En los pliegos de contratación TIC, el SAS es quien licita, pero el alcance del sistema puede circunscribirse a Jaén o abarcar toda la red sanitaria andaluza. Además, el nuevo Complejo Hospitalario de Jaén —cuya construcción avanza como gran proyecto de infraestructura sanitaria de la provincia— generará nuevas licitaciones TIC con plazos específicos que hay que seguir de cerca.
Los sistemas de gestión clínica, cita previa, historia clínica electrónica o ciberseguridad para el SAS en Jaén suelen requerir categoría ENS media o alta por la sensibilidad de los datos de salud. La preparación para esas auditorías exige un trabajo más intenso que la categoría básica.
¿La Universidad de Jaén (UJA) es una universidad pequeña? ¿Merece la pena orientarse a sus contratos TIC?+
La Universidad de Jaén (UJA) tiene una dimensión media dentro del sistema universitario andaluz, con dos campus —Las Lagunillas en la capital y el Campus Científico-Tecnológico de Linares— y una actividad investigadora relevante en el ámbito del olivar, la biodiversidad y la ingeniería. Sus sistemas de información incluyen expedientes académicos, plataformas de investigación y administración electrónica universitaria, todos ellos sujetos al ENS como entidad del sector público.
Para una pyme TIC de Jaén o la provincia, los contratos de la UJA representan una oportunidad concreta y con competencia menor que los grandes contratos centralizados de la Junta. El requisito de conformidad ENS en sus pliegos es creciente y hay que anticiparlo. La guía ENS completa explica los sistemas universitarios que quedan dentro del alcance normativo.
¿Las cooperativas oleícolas de Jaén —DOP Sierra de Segura, Sierra Mágina, Sierra de Cazorla— necesitan el ENS?+
Las cooperativas oleícolas como Jaencoop o las asociadas a las DOP Sierra de Segura, Sierra Mágina y Sierra de Cazorla no están directamente sujetas al ENS por el hecho de producir aceite. Sin embargo, cuando desarrollan o contratan plataformas digitales de trazabilidad, certificación de calidad o gestión de ayudas PAC en colaboración con la Junta de Andalucía, la Consejería de Agricultura o con organismos de la Unión Europea, esas plataformas pueden quedar dentro del alcance del ENS si implican acceso o tratamiento de sistemas de información del sector público.
La regla práctica: si el contrato es con una administración pública y el sistema TIC toca datos o procesos de esa administración, hay que revisar si aplica el ENS. Lo analizo caso a caso en el diagnóstico inicial.
¿El turismo patrimonial de Úbeda y Baeza genera obligaciones de ENS para las empresas de software?+
Sí, cuando el contrato es con un organismo público. Los Ayuntamientos de Úbeda y Baeza —ciudades declaradas Patrimonio de la Humanidad por la UNESCO por su arquitectura renacentista— y la Diputación Provincial de Jaén en su plan de turismo de interior licitan sistemas de gestión de visitantes, ticketing de monumentos, plataformas de información turística y herramientas de atención al ciudadano. Las empresas que prestan esos servicios digitales a los ayuntamientos están en el alcance del ENS si sus sistemas tratan información del sector público. Categoría básica es la más habitual en estos contratos.
¿Cuánto tiempo lleva la adecuación al ENS para una empresa de Jaén en categoría básica?+
Para una pyme con un alcance acotado —un sistema de gestión o plataforma de software en categoría básica—, el proceso completo desde el diagnóstico hasta la declaración de conformidad suele llevar entre tres y seis meses, dependiendo de la madurez de partida y de la disponibilidad del equipo interno para trabajar la documentación y la implantación de medidas. El cuello de botella habitual no es la complejidad normativa, sino el tiempo que el equipo técnico de la empresa puede dedicar en paralelo a su actividad ordinaria.
El primer paso es una llamada sin compromiso para acotar el alcance real de tu caso. Reserva aquí y lo revisamos juntos.
¿Es compatible el ENS con la ISO 27001 si ya la tenemos implantada?+
Son marcos compatibles y comparten una parte significativa de controles de seguridad. Si tu empresa ya tiene ISO 27001 implantada o en curso, ese trabajo —análisis de riesgos, política de seguridad, controles operativos— se aprovecha en la adecuación al ENS y reduce el esfuerzo incremental. Lo que hay que añadir son los controles específicos del Anexo II del RD 311/2022 que no tienen equivalente exacto en ISO 27001, y adaptar la categorización al esquema CIDAT que exige el ENS.
Para licitar con el Ayuntamiento de Jaén, la Diputación, la UJA o la Junta, lo que los pliegos piden es el ENS, no la ISO 27001. Tener las dos es un argumento de solvencia adicional, pero el requisito de solvencia técnica lo cubre el ENS.
Una primera llamada, sin coste ni compromiso, para revisar el alcance de tus sistemas en Jaén, la categoría que previsiblemente te corresponde y el calendario de licitación que persigues. Si el encaje es bueno, te llevas una propuesta cerrada. Si no es el momento o no encajamos, sales con una orientación clara de por dónde empezar.
