Soy Ángel Ortega Castro, consultor ENS independiente con base en Valladolid y Las Palmas. Trabajo con empresas leridanas de la agroindustria de frutas —pera, manzana, hortofrutícola del Baix Segre—, del sector agropecuario —porcino, cerealista Terra Ferma, ganadería del Pirineu— y de servicios TIC que sirven a los Serveis Territorials de la Generalitat a Lleida, el Ajuntament, la Diputació, el Hospital Universitari Arnau de Vilanova, el Hospital Santa Maria, l'ICS/CatSalut Lleida i la Universitat de Lleida (UdL). Los ayudo a adecuarse al RD 311/2022 para no quedar fuera de los pliegos de contratación.
Lleida · Seu Vella. Foto: Jorge Franganillo · CC BY 2.0 · Wikimedia Commons
ENS en Lleida · por qué importa aquí
Agroindustria de frutas, hospitales públicos y cooperativas: el ENS llega al corazón del Segrià.
Lleida no comparte perfil económico con ninguna otra capital catalana. Es la primera provincia española en producción de fruta dulce —pera conference del Alt Urgell y manzana golden del Ponent son marcas de referencia en los mercados europeos—, alberga MercoLleida, el principal mercado central de fruta y ganado del Estado, y sustenta un sector porcino de más de cuatro millones de cabezas que convierte la comarca de Terra Ferma en la mayor productora porcina de Cataluña. Toda esa actividad económica genera cadenas de proveedores TIC, de trazabilidad, de logística y de gestión que, en cuanto tocan un contrato público —con el Departament d'Agricultura de la Generalitat de Catalunya, con el Ajuntament de Lleida, con la Diputació de Lleida o con organismos de investigación pública—, quedan dentro del alcance del Esquema Nacional de Seguridad.
El Ajuntament de Lleida —conocido históricamente como La Paeria, aunque el nombre oficial es Ajuntament de Lleida— es la administración local de referencia de una ciudad de 138.000 habitantes que actúa como capital funcional de las once comarcas de la demarcación: Alt Urgell, Alta Ribagorça, Garrigues, Noguera, Pallars Jussà, Pallars Sobirà, Pla d'Urgell, Segarra, Segrià, Solsonès y Urgell. Sus contratos TIC ya incluyen de forma habitual la conformidad con el RD 311/2022 como criterio de solvencia técnica.
La Diputació de Lleida presta asistencia técnica y económica a los 231 municipios de la provincia mediante su Àrea de Serveis als Municipis, ha impulsado la digitalización de expedientes para las entidades locales menores e impulsa el Pla de Modernització de l'Administració Local de Lleida, lo que extiende el requisito de conformidad a toda su cadena de proveedores. En el ámbito sanitario, el Hospital Universitari Arnau de Vilanova —hospital de referencia del sector sanitario integrado de Lleida— y el Hospital Santa Maria —especializado en salud mental y crónicos— forman el núcleo asistencial que el ICS/CatSalut Lleida gestiona para la región sanitaria de Lleida i Alt Pirineu i Aran: cualquier empresa que les suministre software, infraestructura o conectividad queda sujeta al ENS.
El entorno investigador articula la demanda más sofisticada. El IRTA (Institut de Recerca i Tecnologia Agroalimentàries), con sus instalaciones en Lleida dedicadas a fruticultura y horticultura post-recolección, comparte espacio con la Universitat de Lleida (UdL) —Campus Cappont y Campus de l'ETSEA (Escola Tècnica Superior d'Enginyeria Agrària)— en el Parc Agrobiotech Lleida. La UdL es copropietaria al 50% de ese parque junto al Ajuntament de Lleida. Las empresas que trabajan con centros de I+D de titularidad pública dentro de ese ecosistema —en trazabilidad de fruta, en genómica aplicada al porcino, en gestión de agua de riego— heredan la obligación de conformidad por relación contractual con la entidad pública.
Por último, la Empresa Municipal d'Aigües de Lleida (EMALL) gestiona el abastecimiento de agua potable de la ciudad y sus servicios auxiliares de telegestión y SCADA están clasificados como infraestructura crítica: sus proveedores de sistemas de control y ciberseguridad industrial se sitúan habitualmente en categoría media o alta del ENS. Finalmente, la Fira de Lleida —con el certamen Sant Miquel y la feria agropecuaria anual como eventos de referencia— genera contratación de servicios digitales a entidades públicas participadas que también arrastra obligaciones de conformidad.
Serveis Territorials Generalitat a Lleida
Los Serveis Territorials de la Generalitat a Lleida dan cobertura administrativa a once comarcas y sus contratos TIC exigen conformidad ENS. Sin adecuación no hay acceso al pliego.
Hospitales Arnau de Vilanova y Santa Maria
El Hospital Universitari Arnau de Vilanova y el Hospital Santa Maria, bajo gestión del ICS/CatSalut, requieren que sus proveedores TIC acrediten conformidad con el RD 311/2022 para acceder a la contratación sanitaria.
UdL · ETSEA · IRTA Lleida
La Universitat de Lleida (UdL), con el Campus Cappont y l'ETSEA agroalimentaria, y el IRTA con sus instalaciones de fruticultura en Lleida, trasladan la obligación ENS a los proveedores de sus sistemas de gestión e investigación.
MercoLleida y cooperativas del Baix Segre
MercoLleida, como mercado nacional de fruta y ganado participado por la Generalitat y el Estado, y las cooperativas agroindustriales del Baix Segre —Actel, Nufri, Pinya de Rosa— contratan servicios TIC que llevan aparejada la conformidad ENS cuando hay dinero público de por medio.
Antes de arrancar, conviene dominar el marco: la guía completa del ENS explica qué es el Esquema y a quién obliga; el servicio de consultoría ENS para empresas detalla cómo planteo el proceso de principio a fin. Y si te preguntas si te aplica también a ti, el contexto de toda la comunidad autónoma lo encontrarás en la página de consultoría ENS en Cataluña.
¿Te obliga el ENS en Lleida?
Quién necesita adecuarse en la provincia de Lleida.
El Esquema Nacional de Seguridad obliga al sector público y, por extensión contractual, a toda empresa privada que le preste servicios. En Lleida ese círculo es más amplio de lo que muchas pymes locales suponen, porque abarca tanto la administración general como la sanitaria, la universitaria, la investigadora agroalimentaria y los mercados mayoristas de titularidad mixta pública-privada.
En la práctica, estos son los perfiles que llegan a mi despacho desde la provincia de Lleida:
Empresas que desarrollan o mantienen software de gestión agraria para el Departament d'Agricultura, Ramaderia, Pesca i Alimentació de la Generalitat a través de sus Serveis Territorials de la Generalitat a Lleida —trazabilidad de explotaciones porcinas, gestión de ayudas PAC, registros sanitarios de ganadería.
Integradores TIC que suministran infraestructura, conectividad o ciberseguridad gestionada al Ajuntament de Lleida o a la Diputació de Lleida, incluidos los sistemas que soportan la modernización de los 231 municipios de la provincia.
Proveedores de sistemas de información hospitalaria, telemedicina, imagen diagnóstica o gestión de laboratorio que sirven al Hospital Universitari Arnau de Vilanova, al Hospital Santa Maria o a cualquier centro gestionado por el ICS/CatSalut en la región sanitaria de Lleida i Alt Pirineu i Aran.
Empresas de software de trazabilidad, frío logístico o comercialización hortofrutícola que atienden a cooperativas como Actel, Nufri o Pinya de Rosa en proyectos con cofinanciación pública europea o estatal, o que tienen contratos directos con MercoLleida como mercado de titularidad mixta.
Spin-offs tecnológicas del IRTA (Institut de Recerca i Tecnologia Agroalimentàries) sede Lleida o de la UdL Campus Cappont/ETSEA que gestionan sistemas de datos de investigación con financiación pública y aspiran a contratos con otras entidades del sector público.
Proveedores de telegestión, SCADA o ciberseguridad industrial para la Empresa Municipal d'Aigües de Lleida (EMALL), cuya infraestructura crítica exige habitualmente categoría media o alta del ENS.
El plazo de adaptación ya expiró: la disposición transitoria única del RD 311/2022 dio 24 meses para adecuar los sistemas preexistentes, y ese margen terminó el 5 de mayo de 2024. Los sistemas nuevos o con cambios significativos deben cumplir desde el primer día. Si tu empresa todavía no ha iniciado el proceso, cada licitación que aparece en el perfil del contratante del Ajuntament de Lleida, de la Diputació o del CatSalut es una oportunidad que se escapa.
Marco legal: el Esquema Nacional de Seguridad se regula en el Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191), coordinado por el Centro Criptológico Nacional (CCN). En categoría media o alta, la verificación independiente corresponde a una entidad acreditada por ENAC, conforme a la norma UNE-EN ISO/IEC 17065.
Contratos reales en la provincia de Lleida
Licitaciones donde el ENS es requisito de solvencia.
La plataforma de contratación pública de la Generalitat de Catalunya publica licitaciones que exigen conformidad con el ENS de forma habitual. Estos tres contratos ilustran el tipo de expedientes en los que la adecuación marca la diferencia entre entrar o quedar fuera del pliego.
Generalitat de Catalunya · Lleida
Servei de suport TIC als Serveis Territorials de la Generalitat a Lleida
Contrato de mantenimiento y soporte de infraestructura informática para los edificios administrativos de los Serveis Territorials en la demarcación de Lleida. Los pliegos de prescripciones técnicas incorporan la conformidad con el ENS como requisito de solvencia.
Plataforma de gestió d'imatge diagnòstica (PACS/RIS) per a l'Hospital Universitari Arnau de Vilanova
Servicio de software para gestión de imagen médica en el centro de referencia del ICS en Lleida. Por tratarse de un sistema de información sanitaria de alta criticidad, la categoría ENS exigida es media, con certificación acreditada por ENAC como condición de adjudicación.
Servei de ciberseguretat gestionada i monitorització de xarxes per a l'administració local de Lleida
Contrato de SOC gestionado para la red municipal del Ajuntament de Lleida y asistencia a municipios de la provincia a través de la Diputació. La exigencia de conformidad ENS figura en el apartado de solvencia técnica y profesional del pliego administrativo.
Sigo la secuencia que fijan las guías CCN-STIC —sin atajos que luego el auditor detecte—, desde el diagnóstico inicial hasta dejar cerrada la declaración de conformidad o la auditoría. El objetivo es que tu expediente resista la revisión del Ajuntament de Lleida, de la Diputació, del ICS o de cualquier otro organismo contratante de la provincia.
Adecuación al ENS en Lleida · fases y entregables
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Comparo tu situación real con lo que exige el ENS y delimito el alcance: qué sistemas de información quedan dentro y cuáles quedan fuera.
Informe de diagnóstico que mide la brecha real y prioriza las acciones por urgencia e impacto en la licitación.
Fase 02 Categorización
Valoro cada sistema en las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— para determinar si corresponde categoría básica, media o alta.
Categorización formal conforme al Anexo I del RD 311/2022, con el nivel resultante documentado y justificado.
Fase 03 Análisis de riesgos
Identifico activos críticos, amenazas aplicables y salvaguardas existentes usando la metodología MAGERIT, adaptada al contexto sectorial leridano —agroindustria, sanidad, administración local.
Informe de análisis de riesgos con el plan de tratamiento y la priorización de las inversiones de seguridad.
Fase 04 Plan de adecuación + DdA
Redacto la política de seguridad, selecciono las medidas del Anexo II y justifico cada control en la Declaración de Aplicabilidad (DdA), siguiendo la guía CCN-STIC 806.
Plan de adecuación con responsables, plazos y presupuesto estimado, más la DdA lista para el expediente de conformidad.
Fase 05 Implantación
Acompaño a tu equipo en el despliegue de las medidas del marco organizativo, operacional y de protección. Si el proyecto lo requiere, me desplazo a Lleida para las sesiones de trabajo.
Evidencias de implantación medida a medida, organizadas en el formato que el auditor o el organismo contratante va a pedir.
Fase 06 Conformidad final
En categoría básica, preparo la declaración de conformidad autoevaluada. En media o alta, te acompaño durante la auditoría de la entidad acreditada por ENAC.
Conforme al Anexo III del RD 311/2022. La certificación en media o alta la emite siempre la entidad acreditada, no yo.
Categoría básica, media o alta: cómo se determina la tuya.
La categoría no se elige: se calcula valorando el impacto que tendría un incidente en las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—. La dimensión que alcanza el nivel más alto determina la categoría del sistema.
Categoría básica
Impacto limitado
El perjuicio de un incidente sería limitado para las funciones, los activos o las personas implicadas. Es la categoría más frecuente entre proveedores de servicios auxiliares del Ajuntament de Lleida, la Diputació o los Serveis Territorials de la Generalitat.
Ninguna de las cinco dimensiones CIDAT supera el nivel bajo
Conformidad mediante declaración de conformidad autoevaluada
Conjunto de medidas del Anexo II proporcionado y asumible para una pyme
Categoría media
Impacto grave
El perjuicio sería grave porque al menos una dimensión llega al nivel medio. Habitual en sistemas de información hospitalaria —Arnau de Vilanova, Hospital Santa Maria—, plataformas de gestión de datos de investigación del IRTA o del ICS/CatSalut Lleida.
Al menos una dimensión CIDAT alcanza nivel medio
Certificación por entidad acreditada por ENAC obligatoria
Auditoría de renovación cada dos años
Categoría alta
Impacto muy grave
El perjuicio sería muy grave o irreparable. Característico de sistemas de infraestructura crítica como los de la Empresa Municipal d'Aigües de Lleida (EMALL) o de sistemas de soporte vital hospitalario.
Al menos una dimensión CIDAT alcanza nivel alto
Certificación por entidad acreditada por ENAC obligatoria
Auditoría de renovación cada dos años
Las dos vías para certificar tu conformidad
Básica → declaración de conformidad autoevaluada
Si tu sistema es de categoría básica, acreditas la conformidad con una declaración autoevaluada siguiendo las guías CCN-STIC. Mi trabajo es dejarte la documentación y las evidencias tan sólidas que soporten cualquier revisión del Ajuntament de Lleida, la Diputació o los Serveis Territorials de la Generalitat a Lleida. La declaración la suscribe tu organización; yo la preparo.
Media / alta → certificación acreditada por ENAC
En categoría media o alta —habitual en contratos con el Hospital Arnau de Vilanova, el ICS o la EMALL— la conformidad exige certificación de una entidad acreditada por ENAC según la norma UNE-EN ISO/IEC 17065:2012. Yo te preparo para llegar a esa auditoría con garantías; quien certifica es siempre la entidad acreditada, nunca yo.
Lo que queda en tu expediente
Documentación que resiste la revisión del organismo contratante.
No te entrego una carpeta de plantillas que nadie va a entender. Te dejo el cuerpo documental y técnico que el auditor, el Ajuntament de Lleida, la Diputació, el ICS o cualquier otro organismo de la provincia va a pedir ver en el expediente de licitación. Cada evidencia está referenciada a la medida del Anexo II que justifica.
Informe de diagnóstico / análisis GAP, con la distancia real entre tu situación actual y las exigencias del RD 311/2022, priorizado por urgencia contractual.
Categorización del sistema en las cinco dimensiones CIDAT, con el nivel resultante (básica, media o alta) justificado conforme al Anexo I.
Análisis de riesgos con metodología MAGERIT, adaptado al contexto sectorial de tu empresa —agroindustria de frutas, ganadería porcina, sanidad, administración local— y su plan de tratamiento.
Política de seguridad de la información y su normativa de desarrollo interna, redactadas en castellano y catalán si el organismo contratante lo requiere.
Plan de adecuación (CCN-STIC 806) con responsables, plazos y presupuesto estimado ordenados por impacto en la licitación más próxima.
Declaración de Aplicabilidad (DdA) que justifica la selección y exclusión de cada medida del Anexo II, incluyendo los refuerzos obligatorios en categoría media y alta.
Evidencias de implantación del marco organizativo, operacional y de protección, referenciales para el auditor de ENAC o para el organismo que revise tu solvencia técnica.
Declaración de conformidad o acompañamiento a auditoría acreditada, según la categoría de tu sistema, con checklist propio y revisión previa al cierre del proceso.
Ángel Ortega Castro consultor ENS · Lleida
Por qué trabajo con empresas de Lleida
Conozco el tejido económico de Lleida: agroindustria, sanidad pública y administración local.
Soy Ángel Ortega Castro, consultor independiente en cumplimiento normativo y seguridad de la información. Trabajo desde Valladolid y Las Palmas con empresas de toda España —en remoto la mayor parte del tiempo, y en Lleida de forma presencial cuando el proyecto lo pide. Conozco bien las particularidades del mercado leridano: la doble dependencia normativa de cooperativas como Actel o Nufri hacia la Generalitat y hacia el Departament d'Agricultura; la exigencia de categoría media que impone el Hospital Universitari Arnau de Vilanova a sus proveedores de software hospitalario; y la cadena de subcontratación TIC que genera la modernización de los 231 municipios de la provincia impulsada por la Diputació de Lleida.
Mi forma de trabajar es directa: me sumerjo en tu sistema de información, delimito el alcance con rigor, y construyo la documentación que el auditor o el organismo contratante van a revisar. No externalizo el análisis de riesgos a plantillas genéricas: lo hago contigo, con tu equipo, mirando tus activos reales.
Lo que puedo prometerte y lo que no: preparo y adecúo tu organización para la conformidad con el RD 311/2022; la certificación en categoría media o alta la emite siempre una entidad acreditada por ENAC, nunca yo. Esa honestidad, combinada con el conocimiento del ecosistema de contratación de la Generalitat, el Ajuntament de Lleida, la Diputació de Lleida, el ICS/CatSalut y la Universitat de Lleida (UdL), es lo que me diferencia de las consultoras que venden paquetes estándar sin conocer el territorio.
TIC agropecuaria, ISV sanitario y consultora agroindustrial de frutas.
TIC agropecuaria · cooperativas leridanas
Software de trazabilidad para Actel, Nufri o la cadena porcina de Terra Ferma.
Empresas que desarrollan o mantienen plataformas de gestión de explotaciones, trazabilidad de fruta o control de calidad post-recolección para cooperativas del Baix Segre como Actel, Nufri o Pinya de Rosa, o para la cadena porcina cerealista de Terra Ferma y el Departament d'Agricultura de la Generalitat a través de los Serveis Territorials de Lleida. Cuando el proyecto incluye cofinanciación pública —fondos FEADER, PAC o Next Generation EU— o gestión de datos en sistemas del sector público, la conformidad ENS pasa a ser condición de solvencia técnica. Estas empresas suelen situarse en categoría básica, con declaración autoevaluada como vía de acreditación.
ISV que sirve al Arnau de Vilanova · ICS Lleida
Proveedor de software hospitalario para la sanidad pública de Lleida.
Compañías de software de gestión hospitalaria, imagen diagnóstica (PACS/RIS), historia clínica electrónica o ciberseguridad de redes sanitarias que prestan servicio al Hospital Universitari Arnau de Vilanova, al Hospital Santa Maria o a cualquier centro del ICS/CatSalut en la región sanitaria de Lleida i Alt Pirineu i Aran. Por la criticidad de los datos tratados y la naturaleza del sistema de información, estas empresas operan en categoría media del ENS, lo que exige certificación por una entidad acreditada por ENAC y auditoría de renovación bienal. El proceso requiere una preparación más exhaustiva y es donde el acompañamiento especializado marca la diferencia.
Empresa de servicios logísticos o de digitalización hortofrutícola con contratos públicos.
Empresas de servicios de logística refrigerada, digitalización de la cadena de suministro hortofrutícola o plataformas de comercialización que trabajan con MercoLleida —el mayor mercado central de fruta y ganado de España, participado por el Ministerio de Agricultura, la Generalitat y el Ajuntament de Lleida— o que aspiran a contratos con el Ajuntament de Lleida o la Diputació de Lleida para la digitalización de la gestión municipal en comarcas rurales. La combinación de clientes públicos y privados con financiación pública sitúa a estas empresas ante la obligación ENS, frecuentemente sin haberlo previsto en su planificación comercial.
Cómo se fija la inversión
¿Qué determina el coste de tu adecuación al ENS en Lleida?
Desconfía de quien te cierra un precio sin conocer tu caso. La inversión depende del alcance del sistema (cuántos activos y procesos quedan dentro), de la categoría resultante (básica, media o alta), de tu punto de partida en madurez de seguridad y de si necesitas certificación acreditada por ENAC o te basta con la declaración autoevaluada. Para cooperativas agroindustriales del Baix Segre con sistemas básicos, el proceso es más rápido y asequible que para un proveedor de software hospitalario del Arnau de Vilanova con sistemas en categoría media.
Propuesta cerrada, después del diagnósticoAjustada a tu alcance y categoría · sin sorpresas en el camino
Hay una partida que conviene tener clara desde el inicio: en categoría media o alta, el coste de la entidad certificadora acreditada por ENAC no está incluido en mis honorarios —lo factura directamente la entidad que realiza la auditoría. Lo más habitual es que ese coste se presente por separado en los presupuestos.
En la primera llamada revisamos el alcance de tus sistemas, la categoría que previsiblemente les corresponde según el tipo de contrato que persigues —Generalitat, ICS, Ajuntament, Diputació o MercoLleida— y el plazo de tu próxima licitación. Con eso, te entrego una propuesta cerrada sin compromiso y con orientación honesta desde el primer minuto.
Preguntas frecuentes
Dudas habituales sobre el ENS en Lleida.
¿Los Serveis Territorials de la Generalitat a Lleida exigen el ENS en sus contratos TIC?+
Sí. Los Serveis Territorials de la Generalitat de Catalunya a Lleida son la representación administrativa de la Generalitat en la demarcación de Lleida y dan cobertura a once comarcas: Alt Urgell, Alta Ribagorça, Garrigues, Noguera, Pallars Jussà, Pallars Sobirà, Pla d'Urgell, Segarra, Segrià, Solsonès y Urgell. Como órgano de la Generalitat de Catalunya, están plenamente sujetos al ENS y trasladan esa obligación a sus proveedores de servicios TIC mediante los pliegos de prescripciones técnicas. El Departament d'Agricultura a través de sus oficines comarcals en Lleida, el Departament d'Educació con los instituts públics, o el Departament de Salut con los centres d'atenció primària: todos ellos incluyen la conformidad con el RD 311/2022 como criterio de solvencia. Lo explico con más detalle en el servicio de consultoría ENS para empresas.
¿El Hospital Universitari Arnau de Vilanova y el Hospital Santa Maria exigen el ENS a sus proveedores TIC?+
Sí, y habitualmente en categoría media. El Hospital Universitari Arnau de Vilanova es el hospital de referencia del Institut Català de la Salut (ICS) para la región sanitaria de Lleida i Alt Pirineu i Aran, con más de 400 camas y una actividad quirúrgica y de urgencias que genera sistemas de información de alta criticidad: historia clínica, imagen diagnóstica, gestión de quirófanos, laboratorios. El Hospital Santa Maria, especializado en salud mental y pacientes crónicos, gestiona datos sensibles de igual o mayor nivel de protección. Ambos centros, gestionados por el ICS/CatSalut, exigen en sus licitaciones de software hospitalario, infraestructura y ciberseguridad la conformidad con el RD 311/2022, con la categoría que corresponda al sistema ofertado —frecuentemente media, lo que exige certificación acreditada por ENAC.
¿La UdL y la ETSEA necesitan el ENS de sus proveedores TIC y de investigación?+
Sí. La Universitat de Lleida (UdL), con el Campus Cappont y el Campus de l'ETSEA (Escola Tècnica Superior d'Enginyeria Agrària), gestiona sistemas de información académica, de investigación agroalimentaria y de administración electrónica que quedan sujetos al ENS como institución pública. Además, la UdL es copropietaria al 50% del Parc Agrobiotech Lleida junto al Ajuntament de Lleida, con participación también de la Diputació, lo que extiende esa obligación a las empresas que prestan servicios TIC a los centros de investigación del parque —incluyendo el IRTA, AGROTECNIO o EURECAT Lleida. Las spin-offs de la UdL que aspiran a contratos con otras universidades públicas o con la Generalitat también deben tener en orden su conformidad ENS para acceder a la contratación pública.
¿Las cooperativas agroindustriales de frutas como Actel o Nufri están obligadas por el ENS?+
Las propias cooperativas —Actel, Nufri, Pinya de Rosa— no son administración pública y no están directamente obligadas por el ENS como entidades. Pero sus proveedores de servicios TIC sí pueden estarlo cuando esas cooperativas ejecutan proyectos con cofinanciación pública —fondos FEADER, ayudas de la PAC, programas Next Generation EU del Departament d'Agricultura— que implican el tratamiento de datos en sistemas del sector público o bajo supervisión de la Generalitat. Además, si las cooperativas licitan para abastecer a entidades públicas o sus plataformas de trazabilidad se integran con sistemas del ICS, de la Generalitat o de MercoLleida, la cadena de proveedores TIC puede quedar dentro del alcance del RD 311/2022. La regla: si el dinero es público o el sistema toca datos del sector público, el ENS probablemente aplica.
¿Qué papel juega MercoLleida en la obligación ENS de sus proveedores?+
MercoLleida es el principal mercado central de fruta y ganado de España, y está participado por el Ministerio de Agricultura, la Generalitat de Catalunya, el Ajuntament de Lleida y la Diputació de Lleida. Al ser una entidad con participación pública mayoritaria, sus contratos de servicios TIC —gestión de expediciones, plataformas de subastas electrónicas, sistemas de trazabilidad y frío logístico— pueden llevar aparejada la exigencia de conformidad ENS en los pliegos de licitación. Para las empresas leridanas del sector logístico hortofrutícola, trabajar con MercoLleida abre oportunidades comerciales relevantes; trabajar sin el ENS en regla puede significar quedar fuera del pliego en la siguiente convocatoria.
¿Qué categoría ENS corresponde a un proveedor de software de trazabilidad porcina para la Terra Ferma?+
Depende de si el sistema toca o no datos de entidades del sector público y del impacto que tendría un incidente. Un proveedor de software de gestión de explotaciones ganaderas para el sector porcino de Terra Ferma que trabaja exclusivamente con granjas privadas y no tiene acceso a sistemas del Departament d'Agricultura ni a registros oficiales de sanidad animal normalmente no está en el alcance del ENS. Sin embargo, si su plataforma se integra con el SIPCA (Sistema d'Identificació i Registre d'Animals) de la Generalitat, con registros de movimientos de animales del REGA o con controles de la Oficina Comarcal del Segrià, entra dentro del alcance. La categoría más frecuente en estos casos es básica, con declaración autoevaluada. Lo verifico en la primera sesión de diagnóstico, que es gratuita. Reserva aquí →
Consultoría ENS en Cataluña · guías y ciudades
ENS en otras provincias catalanas y recursos de referencia.
Empezamos con una llamada breve, gratuita y sin compromiso: sirve para entender tus sistemas, identificar si la obligación ENS te aplica —y con qué categoría— y calcular el plazo hasta la siguiente licitación que te interesa. Tanto si eres una cooperativa hortofrutícola del Baix Segre como un proveedor del Hospital Arnau de Vilanova o de la Diputació de Lleida, el primer paso es el mismo: saber dónde estás.
