Soy Ángel Ortega Castro, consultor ENS independiente con operativa en remoto para toda España y desplazamientos a Logroño cuando el proyecto lo requiere. Acompaño a empresas TIC, integradores sanitarios, proveedores del sector vitivinícola y consultoras que trabajan con el Gobierno de La Rioja (sede Logroño), el Hospital San Pedro, el SERIS, la Universidad de La Rioja, el Consejo Regulador DOCa Rioja y la Cámara de Comercio en su adecuación al Esquema Nacional de Seguridad (RD 311/2022).
Logroño · río Ebro. Foto: Eryna · CC BY-SA 4.0 · Wikimedia Commons
ENS en Logroño · singularidades que lo hacen diferente
Tres características de Logroño que cambian el mapa del ENS.
Logroño concentra en un mismo punto geográfico lo que otras regiones distribuyen entre varias ciudades. Eso tiene una consecuencia directa para las empresas TIC que quieren trabajar con la Administración riojana: todos los grandes clientes institucionales están en la misma capital.
Primera singularidad: La Rioja es uniprovincial sin Diputación. A diferencia de Castilla y León o Aragón, donde las diputaciones provinciales son organismos contratantes independientes de los gobiernos autonómicos, en La Rioja no existe Diputación Provincial. Las funciones que en otras regiones reparte la Diputación recaen aquí directamente sobre el Gobierno de La Rioja, con sede central en Logroño. Eso concentra el volumen total de licitación pública autonómica-provincial en un solo órgano contratante, con sus respectivas consejerías —Presidencia, Hacienda, Industria, Salud, Educación— y entidades dependientes como la Agencia de Desarrollo Económico de La Rioja (ADER). Para un proveedor TIC, entrar en ese ecosistema equivale a entrar simultáneamente en el equivalente de gobierno autonómico y diputación. No hay otro paso intermedio.
Segunda singularidad: la sanidad pública riojana opera desde Logroño. El Servicio Riojano de Salud (SERIS), organismo autónomo dependiente de la Consejería de Salud del Gobierno de La Rioja, gestiona toda la red de asistencia sanitaria pública de la comunidad. Su eje hospitalario está formado por el Hospital San Pedro —el hospital universitario de referencia de La Rioja— y el Hospital de La Rioja, ambos situados en Logroño. Los sistemas de información clínica, la historia digital del paciente, los servicios de telemedicina y los aplicativos de gestión hospitalaria son activos de información de alta sensibilidad que obligan al ENS en su nivel más exigente para los proveedores que los soportan técnicamente.
Tercera singularidad: el sector vitivinícola tiene sede institucional en Logroño. El Consejo Regulador DOCa Rioja, con sede en Logroño, no solo certifica el vino más conocido de España: digitaliza los procesos de trazabilidad, expedientes de bodega y bases de datos de viticultores. Las empresas que desarrollan o mantienen software para el Consejo Regulador, o que prestan servicios de infraestructura a bodegas que participan en concursos públicos de digitalización agraria, se encuentran cada vez con más frecuencia ante exigencias de seguridad alineadas con el ENS. La Fundación San Millán de la Cogolla, que gestiona los monasterios Patrimonio de la Humanidad y sus colecciones documentales digitalizadas, tiene una situación análoga como entidad con fondos públicos y sistemas de información patrimoniales.
A ese triángulo institucional —administración autonómica única, sanidad pública centralizada y sector vitivinícola con sede regulatoria en la capital— se añaden la Universidad de La Rioja (UR), única universidad pública de la comunidad con sede en Logroño e integrada en el Campus de Excelencia Iberus y el Grupo 9 de Universidades, y la Cámara de Comercio, Industria y Servicios de La Rioja, con sede también en Logroño, que impulsa programas de digitalización para pymes riojanas en los que el ENS actúa como criterio de acceso. Para la consultoría ENS en La Rioja como comunidad autónoma, el análisis regional complementa lo que aquí abordo desde la perspectiva de la capital.
Gobierno de La Rioja y ADER
Todos los contratos TIC del gobierno autonómico y de ADER, su agencia de desarrollo económico, pasan por Logroño. Sin conformidad ENS, quedar excluido de cualquier pliego es la regla, no la excepción.
Hospital San Pedro y SERIS
Los sistemas de información del Hospital San Pedro, el Hospital de La Rioja y el SERIS caen en categorías media o alta. Sus proveedores TIC necesitan una adecuación rigurosa, con auditoría acreditada por ENAC.
UR: única universidad pública
La Universidad de La Rioja es la única universidad pública de la comunidad. Sus proveedores TIC se mueven en un mercado sin competencia local equivalente y deben acreditar conformidad ENS para acceder a sus sistemas.
DOCa Rioja y digitalización vitivinícola
El Consejo Regulador DOCa Rioja y las bodegas que participan en licitaciones de digitalización agraria buscan proveedores TIC con conformidad ENS acreditada. Un nicho específico de Logroño sin equivalente en otras capitales.
Licitaciones del sector público riojano donde el ENS ya es requisito.
El perfil del contratante del Gobierno de La Rioja en www.larioja.org publica de forma continuada pliegos de prescripciones técnicas que incluyen la conformidad con el ENS como criterio de solvencia o como condición de ejecución. Los tres ejemplos siguientes ilustran la variedad de organismos implicados y los rangos de inversión habituales.
Ejemplos de licitaciones del sector público riojano · referencia orientativa
Organismo
Objeto del contrato
Referencia y enlace
Gobierno de La Rioja Consejería de Hacienda
Servicios de mantenimiento evolutivo y correctivo de la plataforma de administración electrónica del Gobierno de La Rioja, con exigencia de adecuación al ENS en los sistemas de tramitación y sede electrónica.
www.larioja.org — Búsqueda: «administración electrónica» · Gobierno de La Rioja
Ayuntamiento de Logroño Área de Hacienda
Contrato de sistema contable, financiero y presupuestario para el Ayuntamiento de Logroño por importe de licitación de 1.156.641,42 € para el periodo 2025-2030, con requisitos de seguridad de la información alineados con el ENS.
www.larioja.org — Búsqueda: «sistema contable» · Ayuntamiento de Logroño
SERIS · Servicio Riojano de Salud Consejería de Salud
Mantenimiento y evolución del sistema de información de historia clínica digital del SERIS, con aplicación del ENS en categoría media o alta según la clasificación de activos sanitarios del Hospital San Pedro y el Hospital de La Rioja.
Más allá de estos tres ejemplos, el perfil del contratante del Gobierno de La Rioja incluye pliegos de la Universidad de La Rioja, de ADER y del propio Parlamento de La Rioja. Revisar el portal antes de cada convocatoria es el primer paso; tener la conformidad ENS en orden es el segundo.
El Esquema Nacional de Seguridad no es exclusivo de las administraciones: cualquier empresa privada que preste servicios a una entidad del sector público queda dentro de su perímetro. En Logroño eso alcanza a un amplio espectro de organizaciones, desde proveedores de software hospitalario hasta consultoras vitivinícolas con contratos de digitalización.
Estos son los tipos de empresa con los que trabajo habitualmente en la zona:
Empresas que desarrollan, mantienen o alojan sistemas de información para el Gobierno de La Rioja —cualquiera de sus consejerías o del Parlamento de La Rioja—, incluyendo plataformas de administración electrónica, portales de tramitación y servicios en la nube de las administraciones riojanas.
Integradores y proveedores de software que dan soporte técnico al Hospital San Pedro o al Hospital de La Rioja, o que desarrollan aplicativos clínicos, de diagnóstico o de gestión para el Servicio Riojano de Salud (SERIS). En el sector sanitario el nivel de categorización suele ser medio o alto, lo que implica auditoría por entidad acreditada.
Empresas TIC que trabajan con la Universidad de La Rioja (UR) en sistemas académicos, plataformas de investigación o sede electrónica universitaria. La UR es la única universidad pública de la comunidad, lo que convierte a sus proveedores en un grupo reducido con requisitos muy definidos.
Consultoras y desarrolladoras de software que dan servicio al Consejo Regulador DOCa Rioja, a las bodegas que participan en convocatorias de digitalización agraria financiadas por el Ministerio de Agricultura o el Gobierno de La Rioja, o que forman parte de la cadena de suministro de proyectos de trazabilidad vitivinícola.
Empresas o startups vinculadas a la Agencia de Desarrollo Económico de La Rioja (ADER) y a su Hub de Innovación Digital RIOHUB que aspiran a trabajar con las administraciones como proveedores de servicios digitales.
Organizaciones privadas con sede en Logroño que hasta ahora han operado en el sector privado y que la Cámara de Comercio, Industria y Servicios de La Rioja orienta hacia programas de digitalización y licitación pública, donde el ENS aparece como criterio de acceso.
El plazo de transición concedido por el RD 311/2022 para sistemas preexistentes venció el 5 de mayo de 2024. Los sistemas nuevos o los que han sufrido cambios sustanciales deben cumplir desde su puesta en marcha. Cada pliego que se publica en el perfil del contratante es una oportunidad perdida para quien todavía no tiene la conformidad resuelta.
Metodología de trabajo
Cómo avanza el proyecto de adecuación al ENS en Logroño.
El itinerario sigue las guías CCN-STIC del Centro Criptológico Nacional. Arranca con un diagnóstico que pone sobre la mesa la distancia real entre tu situación actual y lo que exige la norma, y termina con la documentación y las evidencias que necesita el Gobierno de La Rioja, el SERIS, el Hospital San Pedro, la Universidad de La Rioja, ADER o cualquier otro organismo contratante riojano para dar por acreditada tu conformidad.
Itinerario de adecuación al ENS · fases y entregables
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico inicial
Fotografía del punto de partida: qué sistemas entran en el alcance, qué medidas ya están implantadas y cuánta distancia separa la situación actual del umbral de conformidad exigido.
Informe de análisis GAP con brechas jerarquizadas y estimación de esfuerzo por fase.
Fase 02 Categorización
Aplicación del Anexo I del RD 311/2022: evalúo el impacto de un incidente en las cinco dimensiones de seguridad (confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad — CIDAT) y asigno la categoría que corresponde.
Documento de categorización firmado. En sistemas hospitalarios o de administración electrónica la categoría media o alta es frecuente.
Fase 03 Análisis de riesgos
Identificación de activos, amenazas, vulnerabilidades y salvaguardas con metodología MAGERIT. En entornos como el del SERIS o la UR, el catálogo de activos es especialmente amplio y requiere una sesión de trabajo presencial o por videollamada.
Informe de análisis de riesgos y plan de tratamiento derivado, ordenado por prioridad de inversión.
Fase 04 Plan de adecuación + DdA
Redacción de la política de seguridad de la información, selección de las medidas del Anexo II que aplican al alcance y elaboración de la Declaración de Aplicabilidad (DdA) con la justificación de cada control seleccionado o excluido.
Guía CCN-STIC 806. Plan de adecuación con responsables y plazos, más la DdA.
Fase 05 Implantación
Acompañamiento técnico y organizativo en la puesta en marcha de las medidas organizativas, operacionales y de protección. Trabajo conjunto con el equipo interno para que la conformidad quede incorporada al día a día.
Evidencias de implantación medida a medida, listas para la revisión de la entidad auditora o para la declaración de conformidad.
Fase 06 Conformidad final
Revisión completa del expediente antes del cierre. En básica, respaldo la declaración de conformidad autoevaluada. En media o alta —el caso habitual para proveedores del SERIS o del Hospital San Pedro— acompaño el proceso con la entidad acreditada por ENAC que realiza la auditoría.
Anexo III del RD 311/2022. La certificación en media/alta la emite siempre la entidad acreditada, nunca el consultor.
Básica, media o alta: qué le corresponde a cada sistema.
La categoría no es una decisión discrecional: la fija la valoración de las cinco dimensiones de seguridad según el Anexo I del RD 311/2022. En Logroño, los proveedores del sector sanitario y de la administración electrónica son los que con más frecuencia alcanzan categorías media o alta.
Categoría básica
Impacto limitado
Ninguna dimensión de seguridad supera el nivel bajo. Aparece en proveedores de servicios auxiliares para ADER, la Cámara de Comercio o aplicativos no críticos del Ayuntamiento de Logroño. La conformidad se acredita mediante declaración autoevaluada.
Ninguna dimensión en nivel medio ni alto
Declaración de conformidad autoevaluada
Medidas proporcionadas, alcanzables sin grandes inversiones
Categoría media
Impacto grave
Alguna dimensión llega al nivel medio. Habitual en sistemas de gestión documental del Gobierno de La Rioja, plataformas de tramitación del Parlamento de La Rioja, o aplicativos de la Universidad de La Rioja con datos académicos o de investigación.
Al menos una dimensión en nivel medio
Certificación por entidad acreditada por ENAC
Auditoría de renovación cada dos años
Categoría alta
Impacto muy grave
Alguna dimensión alcanza el nivel alto. Es el territorio de los sistemas de información clínica del Hospital San Pedro, el Hospital de La Rioja y el SERIS. Un incidente aquí puede tener consecuencias irreversibles sobre la salud de los pacientes o la continuidad asistencial.
Al menos una dimensión en nivel alto
Certificación por entidad acreditada por ENAC
Auditoría de renovación cada dos años
Dos vías de conformidad según la categoría
Básica → declaración de conformidad
En categoría básica, la organización puede autoevaluar su conformidad siguiendo las guías CCN-STIC y emitir su propia declaración. Mi trabajo es construir la documentación, las evidencias y el expediente con el rigor suficiente para superar cualquier revisión que puedan hacer la Cámara de Comercio de La Rioja, ADER o el Ayuntamiento de Logroño al revisar las ofertas recibidas.
Media / alta → auditoría acreditada
En categoría media o alta la conformidad requiere la intervención de una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065:2012. Preparo el expediente completo y te acompaño en el proceso; el certificado lo firma siempre el organismo acreditado. Para los proveedores del SERIS y del Hospital San Pedro, esta es la vía habitual.
Documentación resultante
El expediente que necesita cualquier organismo contratante riojano.
El conjunto documental que construimos juntos es el mismo que revisará cualquier auditor, el SERIS, la Universidad de La Rioja o el técnico de licitaciones del Gobierno de La Rioja cuando evalúe la solvencia técnica de tu oferta. Cada pieza tiene su función dentro del expediente y está redactada para sostenerse sin fisuras.
Informe de diagnóstico / análisis GAP: distancia real entre tu punto de partida y el umbral de conformidad, con las brechas ordenadas por prioridad de cierre.
Documento de categorización: resultado de aplicar el Anexo I del RD 311/2022 a las cinco dimensiones de seguridad del sistema. Determina si es básica, media o alta.
Análisis de riesgos con metodología MAGERIT: catálogo de activos, amenazas identificadas y plan de tratamiento con medidas priorizadas por nivel de riesgo residual.
Política de seguridad de la información y el cuerpo normativo interno que la desarrolla (normativas, procedimientos, instrucciones técnicas).
Plan de adecuación (CCN-STIC 806) con hitos, responsables y plazos, adaptado a la complejidad del alcance —sea un sistema auxiliar de ADER o una plataforma de historia clínica del SERIS.
Declaración de Aplicabilidad (DdA): justificación de qué medidas del Anexo II aplican y por qué, con los controles que se excluyen debidamente razonados.
Evidencias de implantación organizativas, operacionales y de protección: registros, capturas, configuraciones y actas que respaldan cada medida implantada.
Preparación de la conformidad final: revisión completa del expediente antes del cierre, simulacro de auditoría interna y acompañamiento en el proceso con la entidad acreditada en media/alta.
Ángel Ortega Castro consultor ENS · Logroño
Por qué trabajar conmigo
Consultor ENS que conoce las particularidades del mercado público riojano.
Soy Ángel Ortega Castro, consultor independiente en cumplimiento normativo y seguridad de la información. Opero en remoto desde Valladolid y Las Palmas de Gran Canaria para clientes de toda España y me desplazo a Logroño cuando el proyecto lo exige. He seguido de cerca los pliegos del Gobierno de La Rioja (sede Logroño), el Hospital San Pedro, el SERIS, la Universidad de La Rioja y la Agencia de Desarrollo Económico de La Rioja (ADER): conozco los criterios de solvencia técnica que repiten con más frecuencia y los niveles de categorización ENS que suelen aplicar por tipo de sistema.
Lo que me diferencia de las consultoras generalistas es el acompañamiento directo y sin intermediarios: trabajo contigo en cada fase, traduzco los requisitos del RD 311/2022 a decisiones operativas concretas y me aseguro de que el equipo interno quede autónomo para mantener la conformidad una vez cerrado el proyecto. No desaparezco tras entregar los documentos.
Soy transparente con los límites de mi rol: preparo y adecúo; la certificación en categorías media o alta la firma siempre una entidad acreditada por ENAC, que es quien tiene la habilitación legal para ello. Cualquier consultor que afirme poder emitir ese certificado directamente no está siendo honesto. Esa claridad es la base de la relación de trabajo.
Si tu empresa trabaja o quiere trabajar con el Consejo Regulador DOCa Rioja, la Fundación San Millán de la Cogolla —que gestiona los monasterios Patrimonio de la Humanidad y digitaliza sus colecciones documentales con financiación pública— o la Cámara de Comercio, Industria y Servicios de La Rioja, también puedo orientarte sobre los requisitos de conformidad que aplican en cada caso.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosLogroño · La Rioja · España
Escenarios habituales en Logroño
Tres situaciones concretas en las que el ENS marca la diferencia.
TIC del Gobierno de La Rioja · Consejerías
Empresa que mantiene sistemas de información para las consejerías riojanas.
Una integradora o desarrolladora de software con contratos de mantenimiento en la consejería de Presidencia, Hacienda o Industria del Gobierno de La Rioja necesita acreditar conformidad ENS antes de renovar o ampliar esos contratos. El Gobierno de La Rioja es el principal cliente TIC de Logroño y el único organismo con funciones equivalentes al gobierno autonómico y a la diputación provincial al mismo tiempo. El perfil habitual cae en categoría básica o media, según el tipo de sistema. El Parlamento de La Rioja, con sede también en Logroño, tiene requerimientos similares para sus sistemas parlamentarios.
ISV sanitario · Hospital San Pedro y SERIS
Proveedor de software clínico para el Hospital San Pedro o para el SERIS.
Un proveedor de aplicativos de historia clínica digital, diagnóstico por imagen, gestión de citas o interoperabilidad entre centros que trabaja para el Hospital San Pedro, el Hospital de La Rioja o el Servicio Riojano de Salud (SERIS) se mueve en el terreno de los sistemas de categoría media o alta. Eso implica auditoría por entidad acreditada, renovación bienal y la documentación más exigente del ENS. La preparación para esa auditoría es el núcleo de lo que hago en este tipo de proyectos.
Consultora vitivinícola · DOCa Rioja y bodegas
Empresa de software o consultoría que trabaja para el Consejo Regulador DOCa Rioja o para bodegas en digitalización.
El Consejo Regulador DOCa Rioja, con sede en Logroño, gestiona bases de datos de viticultores, expedientes de bodega y sistemas de trazabilidad de la producción. Las empresas que desarrollan o mantienen esos sistemas, y las que participan en convocatorias de digitalización agraria financiadas por fondos públicos, se encuentran cada vez con más frecuencia ante exigencias de seguridad compatibles con el ENS. La Fundación San Millán de la Cogolla —que gestiona los monasterios de Suso y Yuso, Patrimonio de la Humanidad, y sus archivos documentales digitalizados con financiación pública— representa un caso análogo en el ámbito del patrimonio cultural: un organismo con fondos públicos y sistemas de información que trasladan a sus proveedores TIC las mismas exigencias de seguridad del ENS.
Inversión orientativa
¿Cuánto cuesta la adecuación al ENS?
El coste depende de tres variables: el alcance del sistema (cuántos activos entran en el perímetro), la categoría que corresponde (básica, media o alta) y el punto de partida de la organización en materia de seguridad. Para un proveedor de software del Consejo Regulador DOCa Rioja en categoría básica el esfuerzo es muy diferente al de un ISV sanitario que entrega sistemas al SERIS en categoría alta.
Presupuesto cerrado tras el diagnósticoSin sorpresas · adaptado al alcance y categoría reales
En los proyectos que alcanzan categoría media o alta hay que contar adicionalmente con el coste de la entidad certificadora acreditada por ENAC, que factura directamente al cliente y es independiente de mis honorarios. Es un gasto que varía según el tamaño del sistema y la entidad elegida.
En la primera llamada revisamos el alcance del sistema, la categoría probable y el tipo de organismo contratante al que aspiras —ya sea el Hospital San Pedro, el SERIS, la Universidad de La Rioja, el Gobierno de La Rioja (sede Logroño) o el Consejo Regulador DOCa Rioja— y de ahí sale una propuesta cerrada. Sin coste y sin compromiso.
Preguntas frecuentes
Dudas específicas sobre el ENS en Logroño.
¿El Gobierno de La Rioja tiene sede única en Logroño? ¿Hay que acreditar el ENS ante un solo organismo?+
Sí, el Gobierno de La Rioja tiene su sede central en Logroño y concentra en esa ciudad todas sus consejerías y organismos autónomos. A diferencia de comunidades con dos o más ciudades relevantes, en La Rioja no hay una segunda capital administrativa: Logroño es simultáneamente la sede del gobierno autonómico, de la asamblea legislativa —el Parlamento de La Rioja— y de los principales organismos dependientes como ADER. Eso significa que un proveedor TIC que quiera trabajar con el sector público riojano tiene que dirigir su acreditación ENS hacia un único ecosistema de organismos contratantes, todos ellos con sede en la misma ciudad. La ventaja práctica es que el interlocutor técnico de licitaciones es siempre el mismo y los criterios de solvencia son consistentes entre contratos. Lo amplío en el servicio de consultoría ENS para empresas.
¿Qué diferencia hay entre el Hospital San Pedro y el Hospital de La Rioja en términos de ENS?+
El Hospital San Pedro es el hospital universitario de referencia de La Rioja, vinculado a la Universidad de La Rioja para la formación de especialistas, con una casuística más compleja y sistemas de investigación adicionales. El Hospital de La Rioja es el segundo centro hospitalario público de la comunidad, con funciones asistenciales complementarias. Ambos son gestionados por el Servicio Riojano de Salud (SERIS). En términos de ENS, los dos centros utilizan sistemas de información clínica que habitualmente se categorizan como media o alta, dada la sensibilidad de los datos sanitarios y el impacto de un incidente sobre la continuidad asistencial. Un proveedor de software clínico que sirva a cualquiera de los dos debe preparar su conformidad para ese nivel de exigencia.
¿La Universidad de La Rioja es la única universidad pública en Logroño? ¿Cuánto peso tiene como cliente TIC?+
La Universidad de La Rioja (UR) es la única universidad pública de toda la comunidad autónoma, con su campus principal en Logroño. No existe ninguna otra institución universitaria pública en La Rioja que compita por el mismo mercado de proveedores TIC. Eso convierte a la UR en el único cliente institucional universitario de la zona para sistemas de gestión académica, sede electrónica, plataformas de investigación o servicios de conectividad universitaria. Está integrada en el Campus de Excelencia Iberus y en el Grupo 9 de Universidades, lo que le da acceso a proyectos de investigación europeos cuyos sistemas también quedan sujetos al ENS. Para un proveedor TIC especializado en el sector universitario, Logroño es un mercado pequeño pero sin competencia local equivalente.
¿El Consejo Regulador DOCa Rioja puede exigir el ENS a sus proveedores de software de trazabilidad?+
El Consejo Regulador de la Denominación de Origen Calificada Rioja (DOCa Rioja) tiene sede en Logroño y actúa como organismo regulador con financiación y funciones delegadas de la Administración. Sus sistemas de información de trazabilidad de vendimia, expedientes de bodegas y bases de datos de viticultores contienen datos sensibles y cumplen funciones regulatorias. Cuando esos sistemas se contratan con proveedores externos mediante licitación, o cuando las bodegas participan en convocatorias de digitalización financiadas con fondos públicos —como los programas del Ministerio de Agricultura o del Gobierno de La Rioja—, la exigencia de conformidad ENS o de estándares de seguridad equivalentes aparece en los pliegos. Es un nicho específico de Logroño con características muy particulares.
¿Qué papel tiene la Cámara de Comercio de Logroño en la digitalización y el ENS?+
La Cámara de Comercio, Industria y Servicios de La Rioja, con sede en Logroño, impulsa programas de digitalización para pymes riojanas —incluyendo los del Plan de Digitalización de Pymes del Ministerio de Industria y los financiados por el Gobierno de La Rioja a través de ADER. Cuando esos programas implican el acceso a sistemas de información de organismos públicos o la certificación de proveedores digitales, el ENS aparece como referencia de seguridad. Además, la Cámara orienta a sus asociados que quieren licitar con la Administración sobre los requisitos de solvencia técnica que deben acreditar, entre los que el ENS tiene cada vez más peso en los pliegos del sector público riojano.
¿Es compatible la adecuación al ENS con haber trabajado ya con el Gobierno de La Rioja sin ella?+
Sí. El hecho de haber prestado servicios al Gobierno de La Rioja (sede Logroño), al SERIS o a cualquier otro organismo riojano sin conformidad ENS no impide iniciar ahora el proceso de adecuación. Lo que cambia es el plazo: cuanto antes esté resuelta la conformidad, antes puede acreditarse en futuros pliegos. Si la relación contractual está activa, conviene revisar con el organismo contratante si hay cláusulas que fijen un plazo para la adecuación de los sistemas en uso. El proceso de adecuación tiene una duración mínima de varias semanas en sistemas sencillos y puede extenderse varios meses en proyectos complejos, por lo que la decisión de empezar no debería aplazarse hasta que aparezca el siguiente pliego.
Recursos relacionados · ENS
Guías y servicios que complementan este contenido.
¿Empezamos la adecuación al ENS para tu empresa en Logroño?
La primera llamada no tiene coste ni compromiso. Revisamos juntos el alcance de tus sistemas, la categoría probable y el organismo contratante al que aspiras —el Gobierno de La Rioja, el Hospital San Pedro, el SERIS, la Universidad de La Rioja, el Consejo Regulador DOCa Rioja o la Cámara de Comercio— y de esa conversación sale una propuesta cerrada y adaptada a tu situación real.
