Saltar al contenido principal →
Buscar Acceso clientes
Reservar llamada
Cumplimiento y seguridad · Ourense · Galicia

Consultor ENS en Ourense

Soy Ángel Ortega Castro, consultor ENS independiente. Trabajo con empresas ourensanas que necesitan la conformidad con el Esquema Nacional de Seguridad (RD 311/2022) para acceder a contratos de los Servizos Territoriais da Xunta de Galicia en Ourense, el Concello de Ourense, la Deputación de Ourense, el CHUO/SERGAS o la Universidade de Vigo Campus Ourense, y también con TIC que da servicio al sector vitivinícola —DO Ribeiro, DO Ribeira Sacra, DO Valdeorras— y al termalismo.

4 DO
Ribeiro · Ribeira Sacra · Valdeorras · Monterrei
Termal + Coren
Chavasqueira · Muíño · Outariz · avícola
RD 311/2022
Marco normativo vigente
Ponte Romana sobre el río Miño a su paso por Ourense, capital termal de Galicia
Ourense · Ponte Romana sobre el río Miño. Foto: Victor Hermida Prada · CC BY 2.0 · Wikimedia Commons
El mercado ENS en Ourense · contexto específico

Una ciudad donde el ENS lo exigen la administración territorial, la sanidad, la universidad y cuatro denominaciones de origen únicas en Galicia.

Ourense ocupa una posición singular en el mapa del ENS gallego. No concentra la sede del Gobierno autonómico —que está en Santiago—, pero es la única provincia gallega con cuatro denominaciones de origen vinícolas (DO Ribeiro, DO Ribeira Sacra, DO Valdeorras y DO Monterrei), el primer destino termal urbano de España con las Termas de Ourense (Chavasqueira, Muíño da Veiga y Outariz), y sede de la Estación Vitivinícola de Galicia (EVEGA), centro público de investigación enológica de la Xunta. A estos activos se suman los Servizos Territoriais da Xunta de Galicia en Ourense, que aglutinan consellería a consellería la relación entre el gobierno autonómico y las empresas de la provincia, y el Concello de Ourense, que impulsa su transformación digital bajo la marca de ciudad termolúdica y de conocimiento.

El sector sanitario público aporta otro eje de demanda: el Complexo Hospitalario Universitario de Ourense (CHUO), cabecera del Área Sanitaria de Ourense, Verín e O Barco de Valdeorras dentro del SERGAS, gestiona sistemas de información clínica que alcanzan las máximas dimensiones de sensibilidad del ENS. Sus proveedores TIC —historia clínica, imagen médica, integración de servicios— trabajan bajo categoría media o alta con la consiguiente obligación de certificación por entidad acreditada por ENAC. La Universidade de Vigo Campus Ourense (conocido como Campus da Auga, con la Facultade de Ciencias Empresariais e Turismo y la Escola Superior de Enxeñaría Aeronáutica) opera expedientes académicos y proyectos de investigación financiados con fondos Horizon Europe cuya cadena de proveedores TIC está igualmente sujeta al RD 311/2022.

El tejido económico ourensano ofrece un perfil que no se repite en ninguna otra capital gallega: la industria agroalimentaria tiene en Coren —con sede en Ourense y líder cárnico-avícola del noroeste peninsular— su referente de mayor peso; el sector vitivinícola concentra en la provincia cuatro DO activas con sus consejos reguladores, la EVEGA y decenas de bodegas con sistemas de trazabilidad y comercio electrónico que, cuando sirven a organismos públicos o ligan con plataformas de la Xunta de Galicia, entran en el perímetro del ENS; y el termalismo ha generado un clúster de empresas de servicios digitales en torno a las Termas de Ourense que proveen software de gestión y reservas a equipamientos de titularidad municipal o autonómica. Para todos ellos, la Deputación de Ourense actúa como intermediaria digital de los municipios de la provincia con menos de 20.000 habitantes, ampliando el círculo de la demanda de conformidad con el ENS más allá de la capital.

Servizos Territoriais Xunta de Ourense: la puerta autonómica de la provincia

Los Servizos Territoriais da Xunta de Galicia en Ourense gestionan la relación entre las consellerías y las empresas de la provincia. Acreditar conformidad con el ENS ante ellos es el requisito de entrada a los contratos TIC de toda la administración autonómica en Ourense.

CHUO y SERGAS: datos de salud en categoría media o alta

El Complexo Hospitalario Universitario de Ourense (CHUO), cabecera del Área Sanitaria de Ourense dentro del SERGAS, trata datos clínicos que sitúan la dimensión de confidencialidad en nivel medio o alto. Sus proveedores TIC necesitan certificación acreditada por ENAC.

UVigo Campus Ourense: investigación y expedientes académicos

La Universidade de Vigo en su Campus Ourense —Facultade de Ciencias Empresariais e Turismo y Escola de Enxeñaría Aeronáutica— gestiona expedientes académicos y proyectos Horizon Europe con proveedores TIC sujetos al RD 311/2022.

DO Ribeiro · Valdeorras · Ribeira Sacra · Monterrei: TIC vitivinícola con obligación

Las bodegas y TIC que sirven a los cuatro consejos reguladores ourensanos y a la EVEGA trabajan con plataformas de la Consellería de Agricultura de la Xunta. Ese vínculo arrastra el requisito ENS sobre los sistemas de trazabilidad y gestión enológica.

Antes de comenzar, tienes disponible la guía ENS completa y el detalle del servicio de consultoría ENS para empresas, donde explico el proceso de principio a fin.

Sectores con mayor demanda de ENS en Ourense

Vitivinícola, termalismo, sanidad, TIC y avícola-cárnico: cinco sectores con una necesidad compartida.

La economía ourensana combina sectores tradicionales de alto valor —el vino, el turismo termal, el agroalimentario— con una capa tecnológica creciente que, en la medida en que trabaja con administraciones o con clientes del sector público, genera demanda de conformidad con el ENS. Conocer el patrón de cada sector es clave para anticipar el nivel de exigencia que corresponde.

Vitivinícola (DO Ribeiro · DO Ribeira Sacra · DO Valdeorras · DO Monterrei · EVEGA). Ourense es la única provincia gallega con cuatro denominaciones de origen activas. Los consejos reguladores de la DO Ribeiro, la DO Ribeira Sacra Terra de Ourense, la DO Valdeorras y la DO Monterrei operan sistemas de gestión de parcelas, trazabilidad de embotellado y registros de viticultor que conectan con las plataformas de la Consellería de Medio Rural da Xunta de Galicia. La Estación Vitivinícola de Galicia (EVEGA), con sede en Leiro (comarca do Ribeiro), es un centro público de la Xunta cuya plataforma de análisis, ensayos y base de datos de variedades está sujeta al ENS. Las empresas TIC que desarrollan o mantienen software para estos organismos —ERP de bodega, plataforma de declaración de cosecha, herramientas de análisis enológico— son clientes naturales de la consultoría ENS en Ourense, un perfil que no tiene equivalente en ninguna otra capital gallega.

Termalismo (Termas de Ourense · O Carballiño). Ourense es la capital termal de España, con tres complejos termales municipales de acceso libre —Chavasqueira, Muíño da Veiga y Outariz— que generan un flujo turístico sin parangón en Galicia. El Concello de Ourense gestiona la digitalización de la reserva y el control de aforo de estas instalaciones; las empresas que proveen esas plataformas trabajan con sistemas de titularidad municipal sujetos al ENS. En la comarca de O Carballiño, el termalismo de O Baño y los balnearios de Lobios han desarrollado su propia capa digital de gestión turística con vínculos a programas de la Xunta de Turismo. Las consultoras TIC que atienden este segmento —reservas, control de acceso, integración con Turismo de Galicia— encuentran en el ENS un requisito que cada pliego reciente ya menciona de forma explícita.

Avícola-cárnico (Coren). Coren —Cooperativas Orensanas Reunidas— tiene su sede central en Ourense y es el grupo agroalimentario de referencia del noroeste peninsular en carne de pollo, pavo y porcino. Sus sistemas de gestión de granjas, trazabilidad desde el nacedero hasta el matadero y plataformas de aprovisionamiento de retail conectan con plataformas de organismos públicos —Xunta, AEAT, organismos de certificación de sanidad animal— que obligan a sus proveedores TIC a acreditar conformidad con el ENS. Las integraciones ERP-to-AEAT o las plataformas de certificación de Bienestar Animal supervisadas por la Consellería de Medio Rural son los puntos de entrada más habituales del ENS en el entorno Coren.

Sanitario (CHUO · SERGAS · Área Sanitaria de Ourense). El Complexo Hospitalario Universitario de Ourense (CHUO) concentra los servicios de medicina intensiva, oncología, cardiología y urgencias del Área Sanitaria de Ourense, Verín e O Barco de Valdeorras. Sus proveedores de software clínico —historia clínica electrónica, PACS de imagen, laboratorio— tratan datos de salud que la normativa sitúa casi invariablemente en categoría media o alta del ENS, con certificación por entidad acreditada por ENAC obligatoria. El SERGAS coordina estos requisitos de forma centralizada, pero la relación operativa con los proveedores se gestiona localmente en el CHUO.

TIC e innovación (Tecnópole · emprendimiento ourensano). El Parque Tecnolóxico de Galicia (Tecnópole), en San Cibrao das Viñas, a doce kilómetros de la capital, alberga cerca de un centenar de empresas con un peso creciente de la TIC. Muchas de ellas combinan clientes privados —bodegas, empresas del sector termal, industria— con contratos de la administración pública gallega, y necesitan la conformidad ENS para no perder esos últimos en el próximo pliego. El Campus Ourense da UVigo también ha impulsado startups del sector aeronáutico y de gestión empresarial que, desde su primera licitación pública, necesitan tener el ENS en orden.

Contratación pública · referencias verificadas

Licitaciones reales en Ourense y Galicia donde el ENS es requisito.

El ENS aparece de forma sistemática en los pliegos de prescripciones técnicas del Concello de Ourense, la Deputación de Ourense, los Servizos Territoriais da Xunta y organismos vinculados. Estas son referencias verificadas en la Plataforma de Contratos de Galicia.

  • Servizos Territoriais da Xunta de Galicia en Ourense · contratos TIC autonómicos — Los pliegos de servicios de mantenimiento de sistemas de información publicados por las consellerías con presencia en Ourense a través de la Plataforma de Contratos de Galicia exigen acreditar la conformidad con el RD 311/2022. Los contratos de la Consellería de Medio Rural vinculados a la EVEGA y a los registros vitivinícolas son especialmente relevantes para las empresas TIC del sector DO.
  • Concello de Ourense · digitalización del termalismo y administración electrónica — El Concello de Ourense publica sus licitaciones de plataformas de gestión termal, servicios de administración electrónica y sistemas de control de instalaciones municipales en la Plataforma de Contratos de Galicia. Los pliegos de estos contratos exigen la conformidad con el ENS a los adjudicatarios, al tratarse de sistemas de información de titularidad pública local.
  • Deputación de Ourense · Plan de Asistencia a Concellos (PAC) — La Deputación de Ourense gestiona el Plan de Asistencia a Concellos, que incluye contratos de plataformas de tramitación electrónica y mantenimiento de sistemas para los municipios de la provincia con menos de 20.000 habitantes. Los pliegos de estos contratos, consultables en el perfil del contratante de la Deputación de Ourense en la Plataforma de Contratos de Galicia, exigen a los adjudicatarios acreditar la conformidad con el ENS.

Si necesitas verificar si el contrato concreto al que aspiras incluye requisitos ENS, puedo revisarlo contigo en la primera llamada de diagnóstico, que es gratuita. Reserva aquí tu hueco.

Cómo trabajo · método

El camino hacia la conformidad ENS en Ourense: seis fases, entregables concretos.

Tanto si tu empresa trabaja con los Servizos Territoriais da Xunta en Ourense como si es proveedora del CHUO, la UVigo, la Deputación o el Concello, el proceso de adecuación sigue la estructura que marcan las guías CCN-STIC. Lo que cambia según el organismo contratante es el nivel de exigencia y la vía de acreditación final.

Plan de adecuación al ENS · fases y entregables · Ourense 2026
Fase Qué hacemos Referencia y entregable
Fase 01
Diagnóstico inicial
Mapeo tus sistemas de información, delimito el alcance y sitúo la brecha real entre tu punto de partida y los requisitos del RD 311/2022. El resultado no es una lista genérica: es un retrato de tu empresa en el contexto de los organismos ourensanos a los que sirves. Informe de diagnóstico con brecha cuantificada por fase, prioridad de cierre y estimación del esfuerzo por sistema de información.
Fase 02
Categorización CIDAT
Valoro cada sistema en las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— conforme al Anexo I del ENS y asigno la categoría que corresponde. Documento de categorización que fija si el sistema es básico, medio o alto, y que justifica la vía de conformidad que aplica en cada caso.
Fase 03
Análisis de riesgos
Identifico activos, amenazas y vulnerabilidades aplicando la metodología MAGERIT, priorizo según el riesgo residual y diseño el plan de tratamiento. Informe de análisis de riesgos con inventario de activos, valoración de riesgo por activo y plan de tratamiento priorizado.
Fase 04
Política y DdA
Redacto la política de seguridad de la información adaptada a tu empresa y construyo la Declaración de Aplicabilidad (DdA), control a control, justificando la inclusión o exclusión de cada medida del Anexo II. Política de seguridad aprobable por la dirección y DdA presentable ante la Xunta, el Concello, la Deputación o la entidad auditora acreditada.
Fase 05
Implantación
Acompaño a tu equipo en la puesta en marcha de las medidas del marco organizativo, operacional y de protección, resolviendo las dudas de interpretación normativa en tiempo real. Evidencias de implantación —registros de configuración, actas de formación, procedimientos aprobados— listas para el expediente de conformidad.
Fase 06
Cierre de conformidad
Revisión integral del expediente antes del cierre: en categoría básica, apoyo la declaración autoevaluada; en media o alta, preparo el expediente para la auditoría de la entidad acreditada por ENAC y te acompaño durante el proceso. Declaración de conformidad lista (básica) o expediente completo para entidad acreditada (media/alta). La certificación la firma siempre el tercero acreditado por ENAC, nunca el consultor.

Solicita el diagnóstico gratuito →

Categorías del ENS en el contexto ourensano

¿Qué categoría necesita tu empresa para licitar en Ourense?

La categoría no se negocia: la determina el impacto que tendría un incidente de seguridad sobre las cinco dimensiones del sistema de información. En el ecosistema ourensano, la casuística más frecuente es la siguiente: las empresas TIC que dan soporte a los consejos reguladores de los DO o a la EVEGA suelen situarse en categoría básica; las que acceden a sistemas del CHUO o del SERGAS que tratan datos clínicos, en media o alta; y las que proveen plataformas para el termalismo municipal o la UVigo, en un punto intermedio que exige categorización específica.

Categoría básica

Impacto limitado

La más habitual entre proveedores de software para los consejos reguladores de las DO ourensanas, la EVEGA, las plataformas de reserva de las Termas de Ourense o los servicios de soporte TIC para la Deputación de Ourense o el Concello en contratos de gestión administrativa general.

  • Ninguna dimensión CIDAT supera el nivel bajo
  • Se acredita con declaración de conformidad autoevaluada
  • Paquete de medidas proporcionado al tamaño de la empresa
Categoría media

Impacto grave

Frecuente en empresas que acceden a sistemas del CHUO o del SERGAS con datos de salud, en proveedores de plataformas de investigación de la UVigo Campus Ourense con datos personales sensibles, o en ISV que gestionan sistemas con disponibilidad crítica para la Consellería de Medio Rural y la EVEGA.

  • Al menos una dimensión CIDAT alcanza el nivel medio
  • Requiere certificación por entidad acreditada por ENAC
  • Auditoría bienal de conformidad
Categoría alta

Impacto muy grave

Reservada a sistemas cuyo fallo causaría consecuencias irreparables. En Ourense, puede aparecer en plataformas de gestión asistencial central del CHUO o en sistemas de control crítico de organismos estatales presentes en la provincia.

  • Al menos una dimensión alcanza el nivel alto
  • Certificación obligatoria por entidad acreditada por ENAC
  • Auditoría bienal

Las dos vías para acreditar la conformidad ante organismos ourensanos

Básica → declaración de conformidad ante el Concello, la Deputación o los DO

En categoría básica, la empresa acredita el cumplimiento con una declaración de conformidad autoevaluada que puede presentar ante el Concello de Ourense, la Deputación, los Servizos Territoriais da Xunta o los consejos reguladores de las DO en cualquier fase de la licitación o durante la ejecución del contrato. Mi trabajo es dejarte el expediente tan robusto que esa declaración resista cualquier revisión sin necesidad de explicaciones adicionales.

Media / alta → certificación acreditada para el CHUO, SERGAS o UVigo

En categoría media o alta, la conformidad solo puede acreditarse con certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo el expediente completo y te acompaño durante la auditoría; la firma del certificado siempre recae en la entidad acreditada, nunca en el consultor. Cualquier consultor que prometa garantizarte la certificación está mintiendo, y conviene saberlo antes de firmar.

El expediente que te entrego

Documentación que aguanta la revisión de la Xunta, la Deputación, el CHUO y ENAC.

Cuando los Servizos Territoriais da Xunta en Ourense o el Concello piden la documentación de conformidad durante un proceso de licitación, la diferencia entre ganar y quedar excluido puede estar en si el expediente está bien construido o es un PDF sin respaldo técnico real. Lo que te entrego no es una plantilla rellena: es el cuerpo documental completo que refleja tus sistemas, tus decisiones y tus evidencias.

  • Informe de diagnóstico GAP: la distancia medida entre tu situación actual y los requisitos del RD 311/2022, desglosada por sistema de información y por fase.
  • Documento de categorización CIDAT: valoración de las cinco dimensiones de seguridad para cada sistema en alcance, con la categoría resultante y la vía de conformidad que corresponde, referenciadas al Anexo I del ENS.
  • Análisis de riesgos con metodología MAGERIT: inventario de activos, mapa de amenazas, valoración del riesgo residual por activo y plan de tratamiento priorizado por esfuerzo e impacto.
  • Política de seguridad de la información aprobable por la dirección, junto con la normativa derivada —gestión de accesos, clasificación de la información, uso aceptable— que el ENS exige como marco organizativo.
  • Plan de adecuación (CCN-STIC 806) con calendario de implantación, responsables asignados, criterios de aceptación de cada hito y mecanismos de seguimiento.
  • Declaración de Aplicabilidad (DdA) con la justificación individualizada de cada medida del Anexo II: aplicable, aplicable con adaptación o excluida, y en todos los casos la razón documentada.
  • Evidencias de implantación de las medidas organizativas, operacionales y de protección: registros de configuración, actas de formación, procedimientos aprobados y cualquier otra prueba que el auditor o el órgano contratante pueda necesitar.
  • Declaración de conformidad o expediente para auditoría según la categoría, con revisión previa y acompañamiento hasta que el proceso de conformidad quede cerrado.
Ángel Ortega Castro, consultor ENS para empresas de Ourense y el sector vitivinícola gallego
Por qué elegirme para tu proceso de adecuación en Ourense

Conozco el ecosistema vitivinícola, termal y sanitario de la provincia más singular de Galicia.

Me llamo Ángel Ortega Castro. Opero desde Valladolid con clientes en toda España y desplazamientos a Ourense cuando el proyecto lo requiere —sin costes de desplazamiento añadidos al presupuesto base. He acompañado procesos de adecuación al ENS a empresas que trabajan con los Servizos Territoriais da Xunta de Galicia en Ourense, el Concello de Ourense, la Deputación de Ourense, el CHUO dentro del SERGAS y la Universidade de Vigo en su Campus Ourense, y conozco las particularidades que tienen los pliegos de organismos con doble dependencia —local y autonómica— que son tan frecuentes en la provincia.

Lo que me diferencia es haber trabajado con el perfil de empresa que Ourense genera de forma única en Galicia: la bodega con plataforma de trazabilidad vinculada a la Consellería de Medio Rural y a la EVEGA, la consultora TIC que da servicio simultáneo al Concello y a un consejo regulador de DO, o el ISV sanitario que debe escalar su conformidad ENS desde el CHUO al Área Sanitaria completa. Ese conocimiento práctico es el que convierte el expediente en un instrumento que funciona, no en papel acumulado.

Soy explícito sobre lo que hago y lo que no: preparo y adecúo; la certificación en categorías media o alta siempre la firma una entidad acreditada por ENAC, nunca yo. Esa honestidad, junto con el hecho de que no subcontrato el trabajo técnico, es lo que me separa de quien promete más de lo que puede entregar.

Consultor ENS independiente RD 311/2022 · Anexos I-IV MAGERIT · análisis de riesgos Guías CCN-STIC Xunta · CHUO · SERGAS · UVigo TIC vitivinícola · Ourense
Perfiles que acompaño con frecuencia en Ourense

Tres escenarios propios del mercado ourensano.

TIC vitivinícola · DO Ribeiro · DO Valdeorras · DO Ribeira Sacra · Xunta / Consellería Agricultura · EVEGA

Empresa TIC que desarrolla software para bodegas y consejos reguladores de las DO ourensanas vinculado a la Xunta.

Integradores o desarrolladoras de software que mantienen plataformas de gestión de parcelas, declaración de cosecha o trazabilidad de embotellado para los consejos reguladores de la DO Ribeiro, DO Ribeira Sacra, DO Valdeorras o DO Monterrei, y que conectan esos sistemas con la Consellería de Medio Rural da Xunta o con la EVEGA (Estación Vitivinícola de Galicia en Leiro). Esa conexión arrastra el requisito ENS sobre sus sistemas. La categoría básica es la más frecuente, aunque algunos contratos con la Consellería elevan la exigencia a media según la dimensión de integridad del sistema de registro de viñedos.

ISV sanitario · CHUO · SERGAS · Área Sanitaria de Ourense · Verín · O Barco

Proveedor de software clínico que da servicio al CHUO y al Área Sanitaria de Ourense, Verín e O Barco de Valdeorras.

Empresas que venden o mantienen soluciones de historia clínica electrónica, sistemas de imagen médica o plataformas de gestión de urgencias al Complexo Hospitalario Universitario de Ourense (CHUO), hospital de referencia del SERGAS para el Área Sanitaria de Ourense, Verín e O Barco de Valdeorras. El tratamiento de datos de salud eleva la dimensión de confidencialidad al nivel medio o alto, lo que implica certificación obligatoria por una entidad acreditada por ENAC. La coordinación con el SERGAS para la definición del alcance —que cubre los tres hospitales del área— es parte crítica del proceso de categorización.

Consultora turística termal · Concello de Ourense · Termas · Coren avícola · Deputación

Consultora TIC que gestiona contratos con las Termas de Ourense, el Concello, la Deputación y sistemas de Coren.

Empresas de servicios TIC con clientes simultáneos en el Concello de Ourense —plataforma de reservas de las Termas de Chavasqueira, Muíño da Veiga y Outariz—, la Deputación de Ourense —servicios de administración electrónica para concellos de la provincia— y sistemas de trazabilidad e integración con organismos públicos de Coren (AEAT, sanidad animal). El reto está en definir un alcance ENS que cubra sistemas de distinta sensibilidad sin duplicar el expediente: la plataforma termal puede quedar en básica, mientras la integración con sistemas veterinarios de sanidad animal puede elevar alguna dimensión a media. Una DdA bien construida resuelve esa complejidad.

Presupuesto · sin opacidad

¿Cuánto cuesta la conformidad ENS para una empresa ourensana?

El presupuesto depende de cuatro variables que solo puedo conocer después del diagnóstico: el número de sistemas de información dentro del alcance, la categoría ENS resultante —básica, media o alta—, el nivel de madurez actual en seguridad de la información de tu organización, y si el contrato que persigues exige declaración de conformidad autoevaluada o certificación acreditada por ENAC. Antes de conocer esas cuatro variables, cualquier cifra es una estimación sin base real.

Presupuesto cerrado tras el diagnóstico GAPSin cláusulas de ajuste por ampliación de alcance no prevista

En categorías media o alta hay que añadir, separado de mis honorarios, el coste de la entidad certificadora acreditada por ENAC. Ese importe lo factura directamente la entidad auditora; yo no lo intermedie ni percibo comisión sobre él.

La primera videollamada es gratuita y sin compromiso. Revisamos el alcance de tus sistemas, la categoría que probablemente corresponde a tu empresa y el tipo de contratación al que aspiras —Xunta, Concello, Deputación, CHUO, DO o clientes como Coren— y, si encajamos, preparo una propuesta cerrada. Si no, sales con orientación honesta para continuar por tu cuenta.

Reserva la primera llamada →

Preguntas frecuentes · Ourense

Dudas específicas del mercado ourensano sobre el ENS.

¿Las empresas TIC que dan servicio a los consejos reguladores de la DO Ribeiro, DO Valdeorras o DO Ribeira Sacra necesitan el ENS?

Depende del vínculo que esos sistemas tienen con organismos públicos. Los consejos reguladores de las denominaciones de origen son entidades privadas de Derecho público, pero sus plataformas de gestión de parcelas, declaración de cosecha y trazabilidad de embotellado conectan con los registros de la Consellería de Medio Rural da Xunta de Galicia y con la EVEGA (Estación Vitivinícola de Galicia), que sí son organismos públicos sujetos al ENS. En la medida en que el software de un proveedor TIC tenga integración directa con esos sistemas de la Xunta o de la EVEGA —intercambio de datos, acceso a bases de datos del registro vitícola, conexión con la plataforma de declaraciones de vendimia— esa parte del sistema entra en el perímetro del RD 311/2022.

La categoría resultante depende de la dimensión que se vea más afectada por un incidente: en la mayoría de los contratos de integración con la Consellería de Medio Rural, la categoría es básica, aunque algunos contratos que afectan a la integridad del registro vitícola pueden elevar la exigencia. Lo determino con precisión en la fase de categorización. Reserva una primera llamada y lo revisamos sin compromiso.

¿El CHUO aplica el ENS de forma independiente o lo coordina el SERGAS desde Santiago?

El SERGAS (Servizo Galego de Saúde) aplica el ENS de forma centralizada desde su Dirección de Sistemas e Tecnoloxías de Información en Santiago de Compostela, que establece los estándares de conformidad para toda la red sanitaria pública gallega. El CHUO (Complexo Hospitalario Universitario de Ourense), como cabecera del Área Sanitaria de Ourense, Verín e O Barco de Valdeorras, gestiona sus propios contratos TIC localmente, pero los requisitos ENS que traslada a sus proveedores son los que define el SERGAS a nivel autonómico.

Para un proveedor TIC que trabaja con el CHUO, la relación operativa es local —el interlocutor está en Ourense—, pero el expediente documental de conformidad ENS debe satisfacer los estándares centrales del SERGAS. En sistemas con acceso a historia clínica o datos de pacientes, la categoría media es la norma, con certificación obligatoria por entidad acreditada por ENAC. Ese proceso tiene un plazo más largo de lo que la mayoría espera: planificarlo con meses de antelación evita sustos en la fecha del pliego. Hablamos.

¿La EVEGA (Estación Vitivinícola de Galicia) traslada el requisito ENS a sus proveedores de software?

Sí. La EVEGA (Estación Vitivinícola de Galicia), con sede en Leiro (comarca do Ribeiro), es un centro público de investigación enológica dependiente de la Consellería de Medio Rural da Xunta de Galicia. Como organismo público, está sujeta al ENS y puede trasladar ese requisito a los proveedores de software que acceden o mantienen sus sistemas de análisis, bases de datos de variedades o plataformas de investigación. Las licitaciones de servicios TIC de la EVEGA publicadas en la Plataforma de Contratos de Galicia exigen la conformidad con el RD 311/2022 en contratos que implican acceso a sus sistemas de información.

¿Las plataformas de gestión de las Termas de Ourense (Chavasqueira, Muíño da Veiga, Outariz) entran en el alcance del ENS?

Las Termas de Ourense —Chavasqueira, Muíño da Veiga y Outariz— son instalaciones termales de titularidad del Concello de Ourense, un organismo público local sujeto al ENS. Sus plataformas de gestión de reservas, control de aforo, sistemas de pago y administración de instalaciones son sistemas de información del Concello, y los proveedores TIC que los desarrollan, mantienen o gestionan están dentro del perímetro del RD 311/2022. La categoría habitual en este tipo de sistemas es básica —las dimensiones de impacto de una plataforma de reservas termal no alcanzan niveles críticos—, lo que permite resolver la conformidad con una declaración de conformidad autoevaluada sin necesidad de certificación por entidad acreditada. Es un perfil de adecuación ágil y de coste contenido.

¿Coren traslada el ENS a sus proveedores de software de trazabilidad y gestión de granjas?

Coren —Cooperativas Orensanas Reunidas, con sede en Ourense— es una empresa privada y no está sujeta directamente al ENS. Sin embargo, sus sistemas de trazabilidad de producción, gestión de granjas y certificación de bienestar animal conectan con bases de datos de organismos públicos —registros de la Consellería de Medio Rural, declaraciones ante la AEAT, plataformas de inspección de sanidad animal— que sí están bajo el RD 311/2022. Un proveedor TIC cuyo software se integra con esos organismos públicos a través de los sistemas de Coren puede quedar dentro del alcance del ENS según cómo se estructure contractualmente ese acceso. El primer paso es un análisis de alcance que determine si tus sistemas tocan organismos públicos de forma directa o intermediada: es lo que hago en la fase de diagnóstico. Solicita la primera llamada y lo aclaramos.

¿La Universidade de Vigo Campus Ourense exige el ENS a los proveedores TIC que trabajan con la Escola de Enxeñaría Aeronáutica?

La Universidade de Vigo es una institución pública universitaria sujeta al ENS y puede requerir a sus proveedores de servicios TIC la conformidad con el RD 311/2022. Su Campus Ourense —Campus da Auga— alberga la Facultade de Ciencias Empresariais e Turismo y la Escola Superior de Enxeñaría Aeronáutica. Los contratos de proveedores TIC que gestionan sistemas de expedientes académicos, plataformas de investigación o herramientas de colaboración para esas facultades son los que con mayor probabilidad incluyen la conformidad ENS como requisito. En proyectos de investigación financiados con fondos Horizon Europe, la sensibilidad de los datos puede elevar la categoría a media. La UVigo publica sus licitaciones en la Plataforma de Contratos de Galicia.

¿Hay auditores acreditados por ENAC en Ourense o vienen de fuera?

Las entidades de certificación acreditadas por ENAC para auditar la conformidad con el ENS tienen sus equipos técnicos concentrados principalmente en Madrid, con presencia variable en Barcelona, Bilbao y Sevilla. En Ourense, como en el resto de Galicia, la disponibilidad de auditores especializados en ENS con capacidad de auditoría presencial es limitada. Esto significa que las auditorías de conformidad en categoría media o alta en Ourense suelen realizarlas equipos que vienen desde fuera, en formato mixto de sesiones en remoto y una visita presencial al final del proceso.

Las implicaciones prácticas son dos: primero, los plazos de disponibilidad de las entidades acreditadas en Ourense son más largos que en las grandes ciudades, por lo que planificar con antelación suficiente es crítico para que la certificación esté lista antes de la fecha límite del pliego. Segundo, el expediente documental debe estar impecable antes de la visita presencial para no prolongar la auditoría con observaciones menores. Ambas cosas las tengo en cuenta desde la primera fase del proyecto.

Siguiente paso

¿Empezamos tu adecuación al ENS en Ourense?

La primera llamada es gratuita y sin compromiso. En treinta minutos identificamos los sistemas de información de tu empresa que entran en alcance, la categoría que previsiblemente le corresponde y el tipo de contratación que persigues —Servizos Territoriais Xunta, Concello, Deputación, CHUO/SERGAS, UVigo, DO ourensanas, termalismo municipal o integración con Coren—. Si el encaje tiene sentido, recibes una propuesta cerrada; si no, sales con criterio claro para avanzar por tu cuenta.