Soy Ángel Ortega Castro, consultor ENS independiente con sede en Valladolid y Las Palmas. Ayudo a empresas del Parque Tecnológico de Andalucía (PTA · Málaga TechPark), del sector turístico de la Costa del Sol, del sector aeroespacial y a proveedores de la Delegación de la Junta de Andalucía en Málaga, el Ayuntamiento de Málaga, la Diputación de Málaga, la Universidad de Málaga (UMA) y los hospitales del SAS malagueños a acreditar la conformidad con el Esquema Nacional de Seguridad (RD 311/2022). Málaga es hoy uno de los mercados TIC de mayor crecimiento en España: quien quiere licitar con la administración pública malagueña necesita el ENS antes del siguiente pliego.
Málaga · Puerto y Alcazaba desde el Mediterráneo. Foto: dominio público · Wikimedia Commons
Málaga en el mapa del ENS · tecnología, turismo y administración pública
El PTA y la delegación de la Junta convierten Málaga en un mercado ENS de primer nivel en Andalucía.
Málaga ha pasado de ser conocida casi exclusivamente por su industria turística a convertirse en uno de los polos tecnológicos más dinámicos del sur de Europa. El Parque Tecnológico de Andalucía (PTA) —que opera comercialmente como Málaga TechPark y está gestionado por la Fundación Parque Tecnológico de Andalucía, con participación de la Junta de Andalucía y la Diputación de Málaga— alberga más de 550 empresas e instituciones, entre ellas filiales de Google, Vodafone, Oracle, Ericsson, Accenture y Fujitsu, junto a centenares de empresas TIC nacionales que trabajan directa o indirectamente con la administración pública. Ese ecosistema convierte al PTA en el epicentro de la demanda de consultoría ENS en la provincia.
La Delegación del Gobierno de la Junta de Andalucía en Málaga gestiona la contratación pública de las consejerías en el ámbito provincial. Sus licitaciones de sistemas de información, plataformas de administración electrónica e infraestructura TIC siguen los mismos pliegos que el resto de la Junta, con la exigencia de conformidad ENS para los proveedores que acceden a sistemas de información de la administración autonómica. Que la sede central de la Junta esté en Sevilla no significa que los contratos que se adjudican desde la delegación malagueña sean más laxos: aplican el mismo RD 311/2022 y las mismas instrucciones técnicas del Centro Criptológico Nacional (CCN). Lo que sí varía es el perfil del mercado de proveedores en Málaga, que tiene un peso mucho mayor del sector TIC privado y del turismo que en otras provincias andaluzas.
El Ayuntamiento de Málaga ha sido uno de los pioneros en España en el despliegue de servicios de ciudad inteligente bajo el programa Málaga Smart City, impulsado también por Promálaga (Agencia Local de Innovación y Desarrollo Económico), el instrumento del Ayuntamiento para la atracción de inversión tecnológica y la transformación digital del tejido empresarial local. Las plataformas de gestión urbana inteligente —movilidad, alumbrado, residuos, agua— que integran múltiples proveedores privados crean un perímetro ENS específico: los sistemas que tratan datos de los ciudadanos malagueños o que interactúan con la infraestructura del Ayuntamiento quedan dentro del ámbito del ENS con independencia de si el contratista es una multinacional del PTA o una pyme local de servicios digitales.
La Diputación de Málaga presta asistencia tecnológica a los 103 municipios de la provincia a través de su servicio de informática provincial. Sus contratos con proveedores de software de gestión municipal, plataformas de e-administración e infraestructura de red exigen conformidad ENS como parte de la solvencia técnica. Esto afecta especialmente a las empresas TIC del PTA que han estructurado su negocio orientado a la administración local andaluza, donde la Diputación actúa como puerta de entrada a un mercado de más de un centenar de ayuntamientos.
En el ámbito sanitario, el Servicio Andaluz de Salud (SAS) opera en Málaga a través de dos grandes hospitales de referencia: el Hospital Regional Universitario de Málaga (conocido históricamente como Carlos Haya, el mayor de Andalucía oriental) y el Hospital Universitario Virgen de la Victoria (el Clínico), junto a la red de centros de salud, hospitales comarcales y el Hospital Universitario Costa del Sol en Marbella. Los proveedores de sistemas de información clínica, ERP hospitalario, teleasistencia o conectividad a esta red quedan automáticamente dentro del alcance del ENS, con categorías que suelen alcanzar el nivel medio dado el carácter especialmente protegido de los datos de salud según el artículo 9 del RGPD.
La Universidad de Málaga (UMA), con más de 35.000 estudiantes y un campus fuertemente orientado hacia las ingenierías y las tecnologías de la información, es una entidad del sector público sujeta al ENS. Sus licitaciones de infraestructura TIC, plataformas de e-learning, sistemas de administración académica y redes de datos deben cumplir con el RD 311/2022, y sus adjudicatarios deben acreditar conformidad antes de acceder a los entornos de producción universitarios. La UMA forma además parte del ecosistema de investigación del PTA, lo que refuerza la conexión entre el parque tecnológico y la institución universitaria en lo que respecta a la demanda de ENS en el tejido empresarial malagueño.
Un vector de demanda ENS con características propias en Málaga es el sector turístico de la Costa del Sol. Las cadenas hoteleras, plataformas de gestión turística y proveedores de servicios digitales al sector que trabajan con consorcios públicos de turismo, oficinas de turismo municipales o plataformas de la Junta de Andalucía para la promoción del destino empiezan a encontrar el ENS en sus pliegos. No es el volumen de demanda más alto, pero es uno de los más específicos de Málaga frente a otras capitales andaluzas, y uno de los que genera más preguntas entre empresas que no tienen tradición de licitación pública.
PTA (Málaga TechPark) · polo TIC andaluz
Más de 550 empresas en el parque tecnológico de Campanillas. Multinacionales y pymes locales que licitan con la Junta, el Ayuntamiento de Málaga y la Diputación necesitan el ENS como requisito de solvencia.
SAS Málaga · Hospital Regional y Clínico
El Hospital Regional Universitario (Carlos Haya) y el Hospital Universitario Virgen de la Victoria (Clínico) procesan datos clínicos de categoría especialmente protegida. Sus proveedores de HIS y ERP operan habitualmente en categoría media.
UMA y Málaga Smart City
La Universidad de Málaga licita infraestructura TIC con requisito ENS. El Ayuntamiento de Málaga, a través de Málaga Smart City y Promálaga, incorpora el ENS en contratos de ciudad inteligente y transformación digital.
Diputación y turismo Costa del Sol
La Diputación de Málaga presta servicio TIC a 103 municipios. El sector turístico de la Costa del Sol que trabaja con entidades públicas encuentra el ENS de forma creciente en sus pliegos de licitación.
Para entender el marco normativo antes de arrancar, consulta la guía ENS completa. Si ya tienes claro que necesitas apoyo externo, el proceso completo está en la página de consultoría ENS para empresas.
Contratación pública en Málaga · licitaciones documentadas
Tres tipos de licitación malagueña donde el ENS aparece como requisito de solvencia técnica.
Las plataformas de contratación de la Junta de Andalucía y del Estado muestran un patrón claro en Málaga: los pliegos TIC de las administraciones provinciales incluyen cada vez con mayor frecuencia la conformidad ENS como condición de acceso. Estos son los tipos de expediente más representativos.
Ejemplos de licitaciones malagueñas con requisito ENS documentado
Organismo contratante
Tipo de contrato
Por qué exige el ENS
Servicio Andaluz de Salud (SAS) · Hospitales Málaga (Hospital Regional y Hospital Universitario Virgen de la Victoria)
Contratos de mantenimiento y evolución de sistemas de historia clínica electrónica, plataformas de radiología (PACS), sistemas de gestión de quirófanos y ERP hospitalario en el Hospital Regional Universitario de Málaga y el Hospital Universitario Virgen de la Victoria. Consulta expedientes en la Plataforma de Contratación de la Junta de Andalucía.
Los hospitales del SAS en Málaga procesan datos clínicos de categoría especialmente protegida (art. 9 RGPD). Los proveedores de sistemas que acceden a esos entornos quedan dentro del alcance del ENS, habitualmente en categoría media. La certificación por entidad acreditada por ENAC es condición para operar en producción. La conformidad figura en los pliegos de prescripciones técnicas como requisito de solvencia, no como criterio de adjudicación.
Ayuntamiento de Málaga · Área de Innovación y Nuevas Tecnologías (Málaga Smart City)
Contratos de desarrollo e integración de plataformas de gestión urbana inteligente (movilidad, alumbrado, agua, residuos), servicios de ciberseguridad gestionada para los sistemas del Ayuntamiento y proyectos de transformación digital promovidos desde Promálaga. Consulta el Portal de Contratación del Estado filtrando por órgano contratante Ayuntamiento de Málaga.
Las plataformas de ciudad inteligente del Ayuntamiento de Málaga tratan datos de la ciudadanía y gestionan infraestructuras urbanas críticas. Sus sistemas caen dentro del ámbito del ENS y sus proveedores deben acreditar conformidad con el RD 311/2022. La categoría depende de la criticidad del servicio: habitualmente básica para gestión administrativa y media para sistemas con impacto en servicios esenciales.
Universidad de Málaga (UMA) · Área de Informática y Comunicaciones
Licitaciones de infraestructura de red, plataformas de administración electrónica, sistemas de identificación y firma digital para la comunidad universitaria, y contratos de soporte y mantenimiento de los sistemas de información corporativos. Consulta expedientes en la Plataforma de Contratación del Estado filtrando por UMA.
La Universidad de Málaga es una entidad del sector público sujeta al ENS en virtud del art. 2 del RD 311/2022. Sus adjudicatarios de contratos TIC deben acreditar que los sistemas que desarrollan, mantienen o conectan a la red universitaria cumplen con el nivel de seguridad que corresponda a su categorización CIDAT. La categoría básica es la más frecuente para servicios de gestión académica; sistemas de e-administración con firma cualificada pueden alcanzar la categoría media.
Un proceso estructurado para llegar a la conformidad sin rodeos.
La adecuación al ENS no es un trámite puntual sino un proyecto con fases definidas por las guías CCN-STIC. El tiempo y el esfuerzo dependen del punto de partida, del número de sistemas en alcance y de la categoría que les corresponda. Aquí el esquema habitual para empresas del PTA o proveedores de la administración malagueña.
Fases del proyecto de adecuación al ENS (RD 311/2022)
Fase
Qué se hace
Entregable principal
01 Diagnóstico inicial (GAP)
Inventario de sistemas de información en alcance, revisión de la documentación existente, identificación de brechas respecto al RD 311/2022 y los anexos CCN-STIC.
Informe GAP con distancia al cumplimiento, hoja de ruta y estimación de esfuerzo por fase.
02 Categorización CIDAT
Asignación del nivel de impacto (bajo, medio, alto) en las dimensiones Confidencialidad, Integridad, Disponibilidad, Autenticidad y Trazabilidad para cada sistema.
Documento de categorización firmado, con la categoría resultante (básica, media o alta) según el Anexo I del RD 311/2022.
03 Análisis de riesgos MAGERIT
Inventario de activos, valoración de amenazas y vulnerabilidades, cálculo del riesgo residual y plan de tratamiento priorizado.
Informe de riesgos bajo metodología MAGERIT v3, con mapa de riesgo residual y medidas de tratamiento ordenadas por criticidad.
04 Plan de adecuación (CCN-STIC 806)
Diseño de las medidas de seguridad organizativas, operacionales y de protección a implantar, con hitos, responsables y criterios de aceptación.
Plan de adecuación conforme a la guía CCN-STIC 806, con calendario realista y asignación de recursos.
05 Implantación y evidencias
Acompañamiento durante la implantación de las medidas técnicas y organizativas, recogida de evidencias, revisión de la política de seguridad y de la normativa interna.
Evidencias documentales de cada medida implantada, listas para presentar en auditoría o en revisión del órgano de contratación.
06 Declaración o certificación
Para categoría básica: elaboración de la declaración de conformidad autoevaluada. Para media o alta: preparación del expediente completo y acompañamiento durante la auditoría de la entidad acreditada por ENAC.
Declaración de conformidad (básica) o certificado emitido por entidad acreditada por ENAC (media / alta).
Niveles de seguridad · qué categoría le corresponde a tu sistema
Básica, media o alta: la categoría determina el camino hacia la conformidad.
El Anexo I del RD 311/2022 establece tres categorías de seguridad en función del nivel de impacto potencial de un incidente sobre cada dimensión CIDAT. Conocer cuál corresponde a los sistemas de tu empresa es el primer paso antes de diseñar cualquier plan de adecuación.
Categoría básica
Impacto limitado
La más frecuente entre proveedores de software de gestión municipal para los ayuntamientos de la provincia asistidos por la Diputación de Málaga, empresas que prestan servicios digitales al Ayuntamiento de Málaga fuera del núcleo de infraestructura crítica, y herramientas de gestión académica para la Universidad de Málaga (UMA) sin tratamiento de datos de categoría especialmente protegida.
Ninguna dimensión CIDAT supera el nivel bajo
Se acredita mediante declaración de conformidad autoevaluada
Conjunto de medidas proporcional al tamaño de la organización
Categoría media
Impacto grave
Habitual en proveedores del SAS Málaga que gestionan historia clínica en el Hospital Regional Universitario o el Hospital Universitario Virgen de la Victoria (Clínico), empresas del PTA que dan servicio a plataformas de e-administración de la Delegación de la Junta en Málaga, y sistemas de la red de ciudad inteligente del Ayuntamiento de Málaga con impacto en servicios esenciales.
Al menos una dimensión CIDAT alcanza el nivel medio
Certificación obligatoria por entidad acreditada por ENAC
Auditoría de conformidad bienal
Categoría alta
Impacto muy grave
Reservada a sistemas cuyo fallo causaría consecuencias irreversibles. En el contexto malagueño aparece en plataformas de coordinación de emergencias sanitarias del SAS, infraestructuras de gestión de redes de suministro con control SCADA bajo contrato con el Ayuntamiento o la Diputación, y sistemas de seguridad aeroportuaria vinculados a contratos públicos con el Aeropuerto de Málaga-Costa del Sol.
Al menos una dimensión CIDAT llega al nivel alto
Certificación obligatoria por entidad acreditada por ENAC
Auditoría bienal de conformidad
Las dos rutas hacia la conformidad ENS
Básica → declaración de conformidad propia
Para sistemas en categoría básica, la conformidad se acredita mediante una declaración de conformidad autoevaluada, construida sobre el expediente que preparo con el equipo técnico y directivo de la empresa. Cuando la Delegación de la Junta en Málaga, el Ayuntamiento, la Diputación o la UMA soliciten revisarla durante la licitación, el documento tiene que sostenerse ante cualquier revisión sin necesidad de aclaraciones adicionales. La calidad del expediente —no su volumen— es lo que marca la diferencia en la revisión documental.
Media o alta → certificación de entidad acreditada por ENAC
Cuando el sistema alcanza categoría media o alta, la norma exige certificación de una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo el expediente completo y acompaño durante toda la auditoría. El certificado siempre lo emite la entidad acreditada, nunca el consultor: si alguien te promete «garantizar la certificación» sin mencionar a un tercero acreditado, no cumple lo que establece el RD 311/2022.
Lo que recibes al finalizar el proyecto
Un expediente técnico que resiste cualquier revisión del órgano de contratación malagueño.
El expediente que construyo refleja los sistemas reales de tu empresa, las decisiones adoptadas conjuntamente y las evidencias que respaldan cada medida. No es un paquete de plantillas genéricas descargado de internet: es el mismo expediente que examinará el técnico de la Delegación de la Junta, el órgano de contratación del Ayuntamiento de Málaga o el auditor de la entidad acreditada por ENAC.
El informe de diagnóstico (análisis GAP), con la brecha real entre el punto de partida de la empresa y las exigencias del ENS, cuantificada fase a fase y priorizada por impacto en la licitación objetivo.
El documento de categorización CIDAT, que asigna el nivel de impacto a cada sistema de información e identifica la categoría de seguridad según el Anexo I del RD 311/2022, con justificación de cada decisión de clasificación.
El análisis de riesgos bajo metodología MAGERIT v3: inventario de activos, catálogo de amenazas, valoración del riesgo residual y plan de tratamiento con responsables, plazos y criterios de aceptación del riesgo.
La política de seguridad de la información aprobada formalmente por la dirección, con toda la normativa interna que el ENS exige: uso aceptable, control de accesos, gestión de incidentes, continuidad y revisión periódica.
El plan de adecuación conforme a CCN-STIC 806, con hitos realistas, responsables nominados y criterios de verificación para cada etapa del proyecto.
La Declaración de Aplicabilidad (DdA) con justificación individualizada de cada medida del Anexo II: aplicable con su nivel de implantación, excluida con su argumento técnico y la referencia normativa que respalda la exclusión.
Las evidencias de implantación de las medidas organizativas, operacionales y de protección: capturas, configuraciones, registros y actas estructurados para presentar ante el órgano de contratación o ante el auditor ENAC.
La declaración de conformidad o el expediente de auditoría, según la categoría del sistema, con revisión previa completa de todos los documentos y acompañamiento hasta el cierre del proceso.
Ángel Ortega Castro consultor ENS · Málaga · PTA
Por qué trabajar conmigo en Málaga
Conozco los pliegos de la Delegación malagueña y el ritmo de licitación del PTA.
Soy Ángel Ortega Castro, consultor independiente especializado en adecuación al ENS y en cumplimiento normativo para empresas que operan con el sector público. Tengo sede en Valladolid y en Las Palmas de Gran Canaria y trabajo en toda España en remoto, con presencia física cuando el proyecto lo requiere —incluido el desplazamiento a Málaga y al PTA.
En Málaga trabajo con empresas del Parque Tecnológico de Andalucía (Málaga TechPark) que necesitan el ENS para licitar con la Delegación de la Junta de Andalucía en Málaga, el Ayuntamiento de Málaga o la Diputación de Málaga; con ISV de gestión hospitalaria que sirven al Hospital Regional Universitario o al Hospital Universitario Virgen de la Victoria (Clínico) dentro del Servicio Andaluz de Salud; con proveedores de la Universidad de Málaga (UMA); y con empresas del sector turístico de la Costa del Sol que encuentran el ENS en sus contratos con consorcios y entidades públicas de turismo. También trabajo con empresas del sector aeroespacial que tienen contratos con organismos públicos que exigen seguridad de la información.
Soy transparente sobre lo que hago y lo que no: construyo el expediente y acompaño hasta la conformidad. En categorías media o alta es siempre una entidad acreditada por ENAC quien emite el certificado —yo no puedo hacerlo y ningún consultor puede. Ese rigor es lo que hace que los expedientes que preparo aguanten las revisiones más exigentes, incluidas las de los auditores acreditados.
Consultor ENS independienteRD 311/2022 · Anexos I-IVMAGERIT v3 · análisis de riesgosGuías CCN-STICProyectos en Málaga · PTA · Andalucía
Escenarios que acompaño con frecuencia en Málaga
Tres perfiles que reconocerás si operas en el ecosistema malagueño.
Empresa TIC del PTA que sirve a la Junta o a la administración local malagueña
ISV o integradora instalada en el Parque Tecnológico de Andalucía (Málaga TechPark) que quiere mantener o ampliar contratos con la Delegación de la Junta, el Ayuntamiento de Málaga o la Diputación.
Una empresa tecnológica del PTA —ya sea una multinacional con filial en Campanillas o una pyme malagueña de servicios digitales— que presta servicios de desarrollo de software, integración de sistemas o ciberseguridad gestionada a la Delegación del Gobierno de la Junta de Andalucía en Málaga, al Ayuntamiento o a la Diputación Provincial, y que se encuentra el requisito ENS en el siguiente pliego. El alcance suele cubrir los sistemas de la empresa que acceden o procesan información de la administración contratante. La categoría más habitual es básica, aunque puede subir a media si los sistemas tratan datos de especial protección. Un expediente bien construido sirve para presentarlo ante los tres niveles de administración sin rehacerlo de cero para cada licitación.
Consultora que licita con el Ayuntamiento de Málaga, la Diputación y la UMA
Empresa de servicios tecnológicos con sede o delegación en Málaga que quiere abarcar los tres contratantes principales: Ayuntamiento, Diputación de Málaga y Universidad de Málaga (UMA).
Una consultora tecnológica malagueña que ha ganado contratos con alguno de los tres grandes contratantes locales —el Ayuntamiento de Málaga con sus proyectos de Málaga Smart City y Promálaga, la Diputación con su programa de asistencia TIC a los 103 municipios de la provincia, o la UMA con su infraestructura de red y administración electrónica— y quiere estructurar una adecuación ENS que responda a los tres sin triplicar el esfuerzo documental. El diseño correcto del alcance y la categorización compartida para los sistemas que sirven a los tres organismos hace que un único expediente sirva de base para cualquiera de esas licitaciones, con adaptaciones menores según el pliego concreto.
ISV especializado en Costa del Sol (turismo y hotelería) que necesita el ENS para contratos TIC públicos
Proveedor de plataformas de gestión turística o servicios digitales al sector hotelero de la Costa del Sol que empieza a licitar con entidades públicas de turismo malagueñas.
Una empresa de software especializada en gestión hotelera, revenue management, plataformas de reservas o digitalización de destino que trabaja habitualmente con cadenas hoteleras privadas de la Costa del Sol y que detecta una oportunidad en los contratos de modernización tecnológica de consorcios turísticos públicos, oficinas de turismo municipales o proyectos de la Junta de Andalucía para la promoción del destino. Es el perfil que más dudas tiene sobre si el ENS le aplica realmente: la respuesta depende de si los sistemas de la empresa acceden a datos o infraestructura de la administración contratante. Cuando la respuesta es sí —lo que ocurre en la mayoría de los contratos de integración con portales públicos de turismo—, el expediente ENS se puede diseñar de forma acotada y proporcional, sin el mismo nivel de complejidad que un contrato hospitalario o de infraestructura crítica.
Presupuesto
¿Cuánto cuesta adecuarse al ENS en Málaga?
No existe una tarifa estándar y sería una señal de alarma si alguien te la diera sin conocer tus sistemas. El coste del proyecto depende del número de sistemas en el alcance, de la categoría CIDAT que les corresponda —básica, media o alta—, del punto de partida documental y técnico de la empresa y de si el proceso termina en declaración autoevaluada o en certificación acreditada por ENAC. Una empresa del PTA con sistemas en categoría básica tiene un proyecto con alcance distinto al de un ISV hospitalario que opera en el Hospital Regional Universitario en categoría media.
Presupuesto cerrado tras el diagnóstico inicialAjustado a tu alcance real, tu categoría CIDAT y los organismos malagueños a los que quieres licitar · sin sorpresas
En categorías media y alta se añade el coste de la entidad certificadora acreditada por ENAC, que factura directamente el tercero que realiza la auditoría de conformidad. Ese importe es independiente de mis honorarios y lo gestiona la propia entidad acreditada con la empresa.
En la primera llamada revisamos qué sistemas entran en el alcance, qué categoría previsiblemente les corresponde y ante qué organismos malagueños —Delegación de la Junta, Ayuntamiento, Diputación, UMA, SAS— quieres presentar la conformidad. Recibes una propuesta cerrada sin compromiso. Reserva la llamada aquí →
Preguntas frecuentes · ENS en Málaga y el PTA
Dudas que plantean con frecuencia las empresas malagueñas.
¿La delegación de la Junta en Málaga aplica los mismos criterios que Sevilla o hay especificidades locales para pliegos TIC?+
La norma es la misma en toda Andalucía: el RD 311/2022 no distingue entre la capital autonómica y las delegaciones provinciales. Los pliegos de prescripciones técnicas que emite la Delegación del Gobierno de la Junta de Andalucía en Málaga exigen conformidad ENS con los mismos criterios que los contratos adjudicados directamente desde las consejerías en Sevilla. La diferencia no está en la norma sino en el perfil de los contratos: Málaga tiene un ecosistema TIC muy activo centrado en el PTA, lo que hace que los contratos de desarrollo de software, integración y ciberseguridad gestionada sean más frecuentes que en otras delegaciones provinciales con menor tejido tecnológico.
Lo que sí puede variar es el procedimiento de verificación de solvencia técnica durante la licitación: algunas mesas de contratación provinciales tienen equipos técnicos con menor experiencia en la revisión de expedientes ENS que los equipos centrales de Sevilla, lo que hace que el nivel de detalle y la claridad del expediente sean aún más importantes. Un documento bien estructurado y con el nivel de justificación adecuado resuelve los posibles problemas de verificación antes de que surjan. Tienes el marco normativo completo en la guía ENS.
¿Trabajas con empresas del PTA (Málaga TechPark) que licitan con administración andaluza?+
Sí. El Parque Tecnológico de Andalucía (PTA) —que opera como Málaga TechPark— es uno de los entornos donde mayor demanda de consultoría ENS se concentra en Málaga. Las empresas instaladas en el PTA tienen perfiles muy variados desde el punto de vista del ENS: desde multinacionales con sus propios departamentos de compliance que necesitan apoyo externo para adaptar sus marcos internacionales al esquema español, hasta pymes TIC que acceden por primera vez a contratos con la administración andaluza y que desconocen los requisitos concretos del RD 311/2022.
El trabajo con empresas del PTA suele tener características específicas: sistemas más maduros desde el punto de vista técnico, pero a veces con documentación de seguridad menos adaptada al formato que exigen los pliegos españoles; y una mezcla de alcances que puede abarcar tanto contratos con la Delegación de la Junta en Málaga como con el Ayuntamiento, la Diputación o directamente con consejerías en Sevilla. Diseñar el expediente para que cubra ese conjunto de administraciones sin triplicar el esfuerzo documental es uno de los aspectos de mayor valor en este tipo de proyectos. Si tu empresa está en el PTA y quieres hablar de tu situación concreta, reserva una primera llamada.
¿Cómo se acredita el ENS ante el Hospital Regional y el Clínico Universitario (SAS Málaga)?+
El Hospital Regional Universitario de Málaga (antes Carlos Haya) y el Hospital Universitario Virgen de la Victoria (el Clínico) son centros del Servicio Andaluz de Salud (SAS), que es una entidad del sector público sujeta al RD 311/2022. Los proveedores de sistemas de información clínica —historia clínica electrónica, ERP hospitalario, sistemas de laboratorio (LIS), plataformas PACS de imagen médica, sistemas de gestión de quirófanos— que acceden a los entornos de producción de estos hospitales deben acreditar la conformidad ENS.
El proceso de acreditación ante el SAS en Málaga sigue la misma estructura que ante cualquier otro organismo del SAS: el proveedor presenta la declaración de conformidad (para categoría básica) o el certificado de entidad acreditada por ENAC (para categorías media y alta) como parte de la documentación de solvencia técnica en el proceso de licitación o como condición previa al acceso a los entornos de producción. La categoría más habitual para sistemas de historia clínica es media, dado que la confidencialidad e integridad de los datos clínicos tiene un impacto grave si se ve comprometida. Eso implica certificación por una entidad ENAC y auditoría bienal. Consulta el detalle del proceso en la página de consultoría ENS para empresas.
¿Hay auditores ENAC en Málaga o vienen desde Sevilla?+
A la fecha de actualización de esta página no existe ninguna entidad acreditada por ENAC para certificar la conformidad ENS con sede permanente en Málaga ni en Andalucía para este esquema concreto. Las entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065:2012 tienen su sede en Madrid, aunque realizan proyectos de certificación en todo el territorio nacional desplazándose a las instalaciones del cliente.
En la práctica, esta ausencia de auditores locales no supone un problema operativo significativo. Las auditorías ENS tienen una fase de revisión documental que se realiza completamente en remoto —la más larga y exigente del proceso— y una fase de verificación presencial en las instalaciones de la empresa, que puede realizarse en cualquier ciudad española, incluida Málaga. El coste del desplazamiento del auditor es un factor menor comparado con el coste total del proyecto de certificación. Lo que sí tiene un impacto directo sobre el coste y el tiempo es la calidad del expediente que llega a la auditoría: cuanto más sólido y completo esté, menos tiempo necesita el auditor para resolverlo y menor es el importe final de la certificación. Preparar ese expediente es precisamente lo que cubro en las fases de diagnóstico, análisis de riesgos, plan de adecuación e implantación.
¿Cuánto influye el sector turismo Costa del Sol en la demanda de ENS local?+
El sector turístico de la Costa del Sol genera una demanda ENS que es específica de Málaga y que no tiene equivalente en otras capitales andaluzas de peso similar. No es el mayor volumen de contratos ENS en la provincia —ese lugar lo ocupa con claridad el PTA y los contratos con el SAS—, pero sí es el más particular en términos de perfil de empresa.
La demanda turística de ENS surge principalmente de tres situaciones. La primera: proveedores de software de gestión turística (PMS, channel managers, plataformas de revenue management) que extienden sus contratos desde el sector hotelero privado hacia consorcios turísticos públicos —patronatos provinciales de turismo, oficinas municipales de turismo o proyectos de la Junta de Andalucía para el destino Andalucía— y encuentran el requisito ENS en los pliegos. La segunda: plataformas de digitalización de destinos financiadas con fondos europeos —NextGenerationEU, fondos FEDER— que tienen como requisito contractual la conformidad con el ENS. La tercera: empresas de gestión hotelera que participan en contratos de modernización tecnológica de equipamientos públicos turísticos —palacios de congresos, auditorios, museos— de titularidad municipal o provincial. En los tres casos, el alcance del ENS es habitualmente acotado y la categoría suele ser básica, lo que hace que el proyecto sea proporcionado al tamaño y la actividad de la empresa.
¿El ENS en Málaga es compatible con certificaciones ISO 27001 que ya tiene mi empresa del PTA?+
Son marcos complementarios, no equivalentes. La ISO 27001 es un estándar internacional de gestión de la seguridad de la información de adopción voluntaria; el ENS es un reglamento de obligado cumplimiento en España para quien trabaja con la Administración pública. Cuando el pliego de la Delegación de la Junta en Málaga, el Ayuntamiento o la UMA exige conformidad ENS, la ISO 27001 no la sustituye, aunque sí simplifica el camino hacia ella.
Para las empresas del PTA que ya tienen la ISO 27001 implantada —algo relativamente frecuente en el ecosistema del parque, especialmente en empresas con contratos internacionales o en sectores regulados—, la adecuación al ENS parte de ese trabajo ya hecho y añade los elementos específicos que la norma española exige y que la ISO no cubre: la categorización CIDAT según el Anexo I del RD 311/2022, la Declaración de Aplicabilidad con el formato del Anexo II y el procedimiento de conformidad conforme al Anexo III. La política de seguridad, el análisis de riesgos y gran parte de los controles técnicos y organizativos son reutilizables directamente. En la práctica, arrancar desde una ISO 27001 consolidada puede reducir el tiempo de un proyecto de adecuación ENS entre un 30 y un 40%, con un coste proporcionalmente menor.
Andalucía · clúster ENS · guías y ciudades
Consultoría ENS en otras provincias andaluzas y recursos clave.
¿Arrancamos la adecuación ENS para tu empresa malagueña?
Una primera llamada sin coste ni compromiso: revisamos qué sistemas entran en tu alcance, qué categoría CIDAT les corresponde y a qué organismos —Delegación de la Junta, Ayuntamiento de Málaga, Diputación, UMA, SAS— quieres presentar la conformidad. Si encajamos, recibes una propuesta cerrada con el recorrido completo; si no, sales igualmente con un mapa claro para arrancar por tu cuenta.
Si necesitas la mirada completa a nivel autonómico, consulta la página de Consultor ENS en Andalucía: órganos regionales, hospitales de referencia, universidades públicas y pliegos marco.
