Cumplimiento y seguridad · Comunidad Foral de Navarra
Consultor ENS en Pamplona
Soy Ángel Ortega Castro, consultor ENS independiente. Trabajo con empresas de la Comunidad Foral de Navarra que necesitan acreditar el Esquema Nacional de Seguridad (RD 311/2022) para licitar o proveer servicios al Gobierno de Navarra (Nafarroako Gobernua), NASERTIC, el Complejo Hospitalario de Navarra, Osasunbidea o la Hacienda Foral. Pamplona es la capital de una comunidad uniprovincial con régimen foral propio: eso significa que la administración tributaria, sanitaria y tecnológica foral convive en un único espacio institucional sin el escalón de diputación provincial que existe en el resto del norte peninsular. Para un proveedor TIC que aspira a ese mercado, entender esa singularidad —y tenerla reflejada en el expediente ENS— es tan importante como conocer la norma.
Pamplona · Ciudadela y casco histórico. Foto: Nafarroako Gobernua · CC BY 4.0 · Wikimedia Commons
ENS en Pamplona · la singularidad del régimen foral navarro
NASERTIC y el Gobierno de Navarra concentran la demanda TIC. Y el ENS es el filtro de entrada.
Lo primero que hay que entender del mercado público navarro es su arquitectura institucional: Navarra es una comunidad autónoma uniprovincial con régimen foral propio, reconocido por la Constitución y actualizado por la Ley Orgánica de Reintegración y Amejoramiento del Régimen Foral de Navarra (LORAFNA). A diferencia del País Vasco —donde el Gobierno Vasco y las tres Diputaciones Forales son instituciones independientes con presupuestos y contratos TIC propios—, en Navarra el Gobierno de Navarra (Nafarroako Gobernua) absorbe directamente las competencias forales y provinciales, incluida la gestión tributaria a través de la Hacienda Tributaria de Navarra, en virtud del Convenio Económico con el Estado. El resultado práctico es que todos los grandes contratos TIC del sector público navarro salen por un mismo paraguas institucional, lo que simplifica la búsqueda de oportunidades pero concentra en un punto único el requisito de solvencia técnica: el ENS.
El brazo tecnológico de esa estructura es NASERTIC (Navarra de Servicios y Tecnologías, S.A.), la sociedad pública adscrita al Departamento de Universidad, Innovación y Transformación Digital del Gobierno de Navarra. NASERTIC gestiona el Centro de Proceso de Datos del Gobierno de Navarra, administra las redes corporativas que conectan los edificios de la administración foral, da soporte a más de 160 entidades locales navarras y tiene firmados acuerdos marco que articulan buena parte de la contratación tecnológica de la administración foral. Para una empresa TIC que quiera trabajar con el Departamento de Cohesión Territorial, el Departamento de Salud, el Departamento de Economía y Hacienda o el Departamento de Universidad, NASERTIC es el paso previo o el intermediario habitual. Y NASERTIC exige conformidad ENS a sus proveedores.
El segundo gran foco de demanda pública TIC en Pamplona está en el sector sanitario. El Complejo Hospitalario de Navarra (CHN), que integra el antiguo Hospital Virgen del Camino y el Hospital de Navarra bajo una misma dirección gerencial desde su fusión, es el hospital de referencia de la Comunidad Foral y la principal entidad sanitaria pública de Pamplona. A él se añaden los centros de salud y las unidades de salud mental gestionadas por Osasunbidea (Servicio Navarro de Salud), el organismo autónomo que articula la red sanitaria pública navarra. El tratamiento de datos clínicos en estos entornos —historia clínica electrónica, imagen diagnóstica, registros de urgencias— sitúa la dimensión de confidencialidad en nivel medio de forma sistemática, lo que conlleva que los ISV que sirven a este ecosistema sanitario navarro raramente pueden quedarse en categoría básica.
A estas dos anclas institucionales se añade la Universidad Pública de Navarra (UPNA), con su campus de Arrosadía en la ciudad, como entidad pública con sistemas de información universitarios —expedientes académicos, sede electrónica, investigación financiada con fondos públicos— bajo el alcance del ENS. La Universidad de Navarra, que es privada pero opera la Clínica Universidad de Navarra (CUN) y recibe financiación pública para determinados proyectos de investigación, genera una casuística específica de coordinación ENS que abordo en el bloque de preguntas frecuentes de esta página. Y el Ayuntamiento de Pamplona (Iruñeko Udala), con su agenda propia de transformación digital y sus servicios en red al ciudadano, completa el mapa institucional de la ciudad.
El ecosistema empresarial navarro que se asienta alrededor de estas instituciones tiene cuatro motores claros: la industria de automoción (la planta de Volkswagen Navarra en el polígono de Landaben, con producción de más de 300.000 vehículos anuales, arrastra a una amplia cadena de suministro de componentes y servicios tecnológicos), el sector agroalimentario del Valle del Ebro (industrias conserveras, empresas vitivinícolas de la Ribera Alta y el clúster hortícola del sur de Navarra), las energías renovables (Acciona tiene en Navarra una de sus plataformas históricas de generación eólica), y el tejido TIC apoyado por el CEIN (Centro Europeo de Empresas e Innovación de Navarra) y la Cámara de Comercio de Navarra. Las empresas de estos sectores que también mantienen contratos con la administración foral o local quedan dentro del alcance del RD 311/2022.
Si quieres revisar el marco normativo antes de seguir, la guía ENS completa da el contexto general del Esquema Nacional de Seguridad. Si ya tienes clara la necesidad, el servicio de consultoría ENS para empresas detalla el proceso de principio a fin.
NASERTIC y el Gobierno de Navarra (Nafarroako Gobernua)
La empresa pública TIC del Gobierno de Navarra gestiona el CPD foral, administra las redes corporativas de los departamentos forales y articula los acuerdos marco de contratación tecnológica. La conformidad ENS es requisito de entrada en todos sus contratos de servicio.
CHN y Osasunbidea: datos clínicos en nivel medio
El Complejo Hospitalario de Navarra y la red de centros de Osasunbidea tratan historia clínica electrónica e imagen diagnóstica que elevan la categoría ENS a media para la mayoría de sus proveedores de software sanitario.
Hacienda Foral de Navarra: régimen tributario autónomo
La Hacienda Tributaria de Navarra gestiona el IRPF, el IS y el IVA propios en virtud del Convenio Económico. Sus sistemas tributarios tienen exigencias de seguridad más estrictas que las de una delegación de la AEAT en otras provincias.
CEIN y Ayuntamiento de Pamplona (Iruñeko Udala)
El Centro Europeo de Empresas e Innovación incuba y acompaña a startups TIC que aspiran a la contratación pública. El Ayuntamiento, con su agenda Smart City propia, es el tercer gran foco de demanda ENS en la ciudad.
¿A quién obliga el ENS en Navarra?
Quién entra dentro del alcance en la Comunidad Foral.
El RD 311/2022 no discrimina entre el organismo público y quien le presta el servicio: la obligación se extiende a toda la cadena de suministro TIC. En el ecosistema navarro, eso traduce la norma en perfiles concretos que reconocerás si formas parte de él.
Desarrolladoras y mantenedoras de software que proveen directamente a departamentos del Gobierno de Navarra —Salud, Hacienda, Universidad— o que actúan como subcontratistas de NASERTIC en la gestión del Centro de Proceso de Datos foral.
Empresas de ciberseguridad gestionada y auditoría que prestan servicio al Complejo Hospitalario de Navarra o a los centros de atención primaria de Osasunbidea y manejan datos de salud bajo estrictos requisitos de confidencialidad.
Proveedores de nube, conectividad y comunicaciones corporativas al Ayuntamiento de Pamplona (Iruñeko Udala) o a la Mancomunidad de la Comarca de Pamplona, que gestiona los servicios supramunicipales del área metropolitana.
Consultoras TIC y empresas de integración de sistemas que dan soporte a la Universidad Pública de Navarra (UPNA) en la gestión de su sede electrónica, sus expedientes académicos y sus plataformas de investigación.
Empresas del clúster TIC del CEIN o del Parque Tecnológico de Navarra (PTN) que, además de su actividad privada en automoción o agroalimentario, mantienen contratos con entidades del sector público navarro y deben acreditar conformidad ENS para no quedar excluidas de las licitaciones.
Proveedores de servicios de gestión tributaria o software fiscal que trabajan con la Hacienda Foral de Navarra y procesan datos de obligados tributarios bajo el régimen del Convenio Económico.
El plazo transitorio del RD 311/2022 para sistemas ya existentes venció el 5 de mayo de 2024. Los sistemas nuevos, o los que reciban modificaciones sustanciales, deben cumplir desde su puesta en marcha. Cada convocatoria que aparece en el Portal de Contratación de Navarra con el ENS como requisito es un recordatorio de que el margen sigue estrechándose para quien aún no ha iniciado su adecuación.
Base legal: el Esquema Nacional de Seguridad se rige por el Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191), bajo la coordinación del Centro Criptológico Nacional (CCN). En categoría media y alta, la certificación la emiten entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065. La contratación pública de Navarra se publica en el Portal de Contratación de Navarra.
El método, paso a paso
Cómo planteo el acompañamiento ENS en Pamplona y Navarra.
El proceso sigue el orden que marcan las guías CCN-STIC, arranca con el diagnóstico y termina en la conformidad. Cada entregable que genero está pensado para resistir la revisión del técnico de NASERTIC, del auditor del CHN o del evaluador de cualquier otro organismo navarro que revise tu expediente antes de adjudicarte un contrato.
Fases y entregables del plan de adecuación al ENS · Pamplona y Comunidad Foral de Navarra
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Mapeo los sistemas de información en alcance, comparo el estado real con los requisitos del ENS y priorizo las brechas según su impacto sobre el expediente de licitación navarro.
Informe de diagnóstico con brechas clasificadas por urgencia y distancia hasta la conformidad.
Fase 02 Categorización
Evalúo cada sistema en las cinco dimensiones CIDAT y determino la categoría ENS resultante, con atención especial a los sistemas que tratan datos de la Hacienda Foral o del CHN / Osasunbidea.
Documento de categorización conforme al Anexo I del RD 311/2022.
Fase 03 Análisis de riesgos
Inventario de activos, amenazas y salvaguardas con metodología MAGERIT v3. En sistemas que manejan datos de salud (CHN / Osasunbidea), el perfil de amenazas incorpora escenarios propios del sector sanitario.
Informe de análisis de riesgos y plan de tratamiento con métricas y propietarios definidos.
Fase 04 Plan de adecuación + DdA
Política de seguridad adaptada a tu organización, selección de medidas del Anexo II y Declaración de Aplicabilidad justificando control por control las decisiones de inclusión o exclusión.
Plan de adecuación conforme a la guía CCN-STIC 806 y DdA firmada.
Fase 05 Implantación
Despliegue de las medidas del marco organizativo, operacional y de protección, con acompañamiento al equipo en cada hito. Documentación de evidencias lista para el auditor.
Evidencias de implantación por medida, referenciadas al Anexo II del RD 311/2022.
Fase 06 Conformidad final
Revisión previa a la declaración o certificación. En básica, apoyo la declaración autoevaluada; en media o alta, te acompaño durante la auditoría de la entidad acreditada por ENAC.
Checklist de conformidad y expediente completo. La certificación media/alta la emite un tercero acreditado por ENAC; yo la preparo.
Básica, media o alta: qué determina el nivel en Navarra.
La categoría ENS no se elige: resulta de aplicar el Anexo I del RD 311/2022 sobre las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—. La dimensión con el nivel más alto marca la categoría del sistema. En el ecosistema navarro, el dato que más frecuentemente eleva la categoría hacia media es la confidencialidad de los datos: sanidad, hacienda foral y administración tributaria son los entornos donde este efecto es más habitual.
Categoría básica
Impacto limitado
Ninguna dimensión CIDAT supera el nivel bajo. Es el nivel habitual en proveedores de software de gestión administrativa auxiliar, servicios de soporte informático y plataformas sin datos sensibles.
Declaración de conformidad autoevaluada por la propia empresa
Conjunto de medidas proporcionado y abordable en pocos meses
Habitual en proveedores de Ayuntamiento de Pamplona y entidades locales navarras
Categoría media
Impacto grave
Al menos una dimensión alcanza el nivel medio. Es el escenario más frecuente en ISV del CHN, Osasunbidea, la Hacienda Foral y sistemas de gestión tributaria que manejan datos de los obligados.
Exige certificación por entidad acreditada por ENAC
Auditoría de conformidad con periodicidad bienal
Más habitual en Navarra que en otras regiones por la densidad de datos sensibles
Categoría alta
Impacto muy grave
Alguna dimensión llega al nivel alto. Propio de sistemas de infraestructuras críticas, datos de seguridad pública o servicios esenciales para el funcionamiento del Gobierno de Navarra.
Exige certificación acreditada ENAC
Auditoría de conformidad bienal con mayor profundidad documental
Medidas de protección del Anexo II más estrictas y monitorizadas
Dos caminos hacia la conformidad
Básica → declaración autoevaluada
Si la categoría es básica, la conformidad se acredita con una declaración de conformidad que firma la propia empresa siguiendo las guías CCN-STIC. Mi trabajo es construir la documentación y las evidencias que sostienen esa declaración cuando el técnico de NASERTIC o del Ayuntamiento de Pamplona la revise.
Media / alta → entidad acreditada por ENAC
En media o alta, la conformidad la certifica una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo tu expediente para superar esa auditoría; la certificación la firma siempre el tercero acreditado, nunca yo. Esa claridad sobre los roles evita sorpresas a mitad del proceso.
Lo que queda en tu expediente
Un dossier que aguanta la revisión de NASERTIC o del CHN.
El expediente ENS no es un papel para archivar: es el cuerpo documental y técnico que el evaluador del Gobierno de Navarra, el auditor ENAC o el técnico del Complejo Hospitalario de Navarra va a revisar antes de validar tu oferta. Lo que entrego está pensado para resistir esa revisión desde el primer momento.
Informe de diagnóstico GAP que mide la distancia real entre tu situación actual y los requisitos del ENS, con brechas priorizadas según su impacto en el expediente de licitación navarro.
Documento de categorización conforme al Anexo I del RD 311/2022, con la lógica CIDAT aplicada a tus sistemas y la categoría resultante razonada.
Análisis de riesgos MAGERIT v3 adaptado al perfil de activos y amenazas de tu organización, acompañado del plan de tratamiento con métricas y responsables asignados.
Política de seguridad de la información y normativa interna derivada, coherente con el marco organizativo que exige el Anexo II del RD 311/2022.
Plan de adecuación CCN-STIC 806 con hitos, plazos y responsables, diseñado para que los calendarios de tu empresa cuadren con los plazos de los pliegos de NASERTIC u Osasunbidea.
Declaración de Aplicabilidad (DdA) que justifica, medida a medida del Anexo II, qué controles aplican, cuáles quedan excluidos y por qué razón.
Evidencias de implantación de cada medida organizativa, operacional y de protección, referenciadas a la medida del Anexo II que cubren.
Preparación de la auditoría o de la declaración final: revisión previa, simulación de la auditoría ENAC y acompañamiento durante todo el proceso hasta el cierre de la conformidad.
Ángel Ortega Castro consultor ENS · Pamplona y Navarra
Por qué trabajar conmigo en Navarra
Conozco la arquitectura foral navarra, y eso cambia la calidad del expediente.
Soy Ángel Ortega Castro, consultor independiente de cumplimiento normativo y seguridad de la información. Tengo base en Valladolid y Las Palmas de Gran Canaria, trabajo en remoto con empresas de toda España y me desplazo a Pamplona cuando el proyecto requiere sesiones presenciales con el equipo técnico.
Lo que distingue un expediente ENS bien construido en Navarra de uno genérico es el conocimiento del marco institucional foral: saber que NASERTIC es la puerta de entrada a la contratación con el Gobierno de Navarra, que la Hacienda Foral de Navarra opera con autonomía tributaria real —no solo un ente delegado— y que los proveedores del CHN u Osasunbidea tienen exigencias de categorización distintas a las de un proveedor hospitalario en comunidades sin convenio económico propio. Esa diferencia de contexto se nota en la categorización, en el alcance del análisis de riesgos y en los argumentos que utilizas cuando el evaluador del pliego revisa tu declaración de aplicabilidad.
Soy preciso sobre el límite de mi trabajo: preparo y adecúo tu organización hasta la conformidad, pero quien firma la certificación en categoría media o alta es siempre la entidad acreditada por ENAC. La diferencia entre un consultor que promete lo que no puede garantizar y uno que construye un expediente que el auditor no rechaza está en la honestidad sobre esa frontera.
Una nota sobre los auditores ENAC en Navarra: las entidades certificadoras acreditadas por ENAC tienen capacidad para auditar en Pamplona, ya sea desplazando auditores o realizando parte del proceso en remoto. Lo habitual es que los auditores vengan desde Madrid, Zaragoza o Bilbao, no que estén radicados en la ciudad. Cuando llega la fase de auditoría, te oriento sobre qué certificadoras tienen experiencia reciente en el ecosistema navarro y qué plazos manejan para que los calendarios cuadren.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT v3 · análisis de riesgosNASERTIC · CHN · OsasunbideaHacienda Foral de Navarra
Perfiles que acompaño en Pamplona y Navarra
Tres escenarios habituales en la capital foral.
Empresa TIC del CEIN o del clúster industrial
ISV o integradora que licita con el Gobierno de Navarra o con NASERTIC.
Empresas tecnológicas incubadas en el CEIN o asentadas en el Parque Tecnológico de Navarra que desarrollan o mantienen software para departamentos del Gobierno de Navarra —Departamento de Cohesión Territorial, Departamento de Economía y Hacienda, Departamento de Universidad— o que participan en los acuerdos marco de NASERTIC. Para estas empresas, el ENS en categoría básica es el primer paso real hacia la contratación pública foral, y la declaración de conformidad autoevaluada es el documento que se adjunta a la propuesta técnica. El proceso de adecuación, bien planificado, cabe en tres a cinco meses sin paralizar el desarrollo habitual del producto.
ISV que sirve al CHN u Osasunbidea
Proveedor de software clínico o imagen médica para la red sanitaria navarra.
Empresas que proveen sistemas de historia clínica electrónica, PACS o RIS, módulos de urgencias o plataformas de citación al Complejo Hospitalario de Navarra —antigua Virgen del Camino y Hospital de Navarra integrados— o a los centros de atención primaria de Osasunbidea. El dato de salud eleva la confidencialidad a nivel medio casi sin excepción, lo que requiere certificación acreditada por ENAC. El alcance del expediente debe delimitar con precisión qué flujos de datos gestiona el proveedor y cuáles permanecen en los sistemas del CHN, porque de eso depende qué medidas del Anexo II aplican realmente al contrato.
Consultora especializada en régimen foral
Empresa de servicios TIC a la Hacienda Foral o a la administración tributaria navarra.
Consultoras y desarrolladoras de software fiscal que prestan servicios a la Hacienda Tributaria de Navarra o a las entidades locales navarras en materia de gestión tributaria bajo el Convenio Económico. Estos contratos implican acceso a datos de obligados tributarios que, por su volumen y naturaleza, sitúan al menos la dimensión de confidencialidad en nivel medio. La peculiaridad navarra —una hacienda foral con competencia plena sobre el IRPF, el IS y el IVA— genera un perfil de riesgo distinto al de un proveedor que trabaja con una delegación de la AEAT, lo que el expediente ENS debe reflejar con precisión.
Contratación pública con ENS · Navarra
Licitaciones reales del sector público navarro con requisito ENS.
Las convocatorias que siguen ilustran el tipo de contratos en los que el ENS aparece como criterio de solvencia técnica o como requisito de ejecución en el ecosistema público navarro. Los pliegos están publicados en el Portal de Contratación de Navarra o en la Plataforma de Contratación del Sector Público.
NASERTIC · Servicios de comunicaciones corporativas
Contrato de servicios de infraestructuras de comunicaciones del Gobierno de Navarra
La sociedad pública NASERTIC publica periódicamente contratos de mantenimiento y evolución de las redes corporativas del Gobierno de Navarra, los sistemas de videoconferencia y los servicios de administración electrónica de los departamentos forales. Los pliegos de prescripciones técnicas de estos contratos incorporan la conformidad con el ENS como criterio de solvencia técnica exigible al adjudicatario y a los subcontratistas que acceden a los sistemas del CPD foral. Búscalos en el Portal de Contratación del Sector Público con el órgano de contratación NASERTIC.
Osasunbidea · Historia clínica electrónica y sistemas HIS
Mantenimiento y evolución de sistemas de información sanitaria del Servicio Navarro de Salud
Osasunbidea licita regularmente el mantenimiento de su plataforma de historia clínica electrónica y los módulos de gestión clínica del Complejo Hospitalario de Navarra. Dado el tratamiento de datos de salud, la categoría ENS resultante es media en prácticamente todos estos contratos, con exigencia de certificación por entidad acreditada por ENAC. Los pliegos están disponibles en el Portal de Contratación de Navarra. El plazo de certificación —entre cuatro y seis meses desde el diagnóstico— debe incorporarse al calendario de preparación de oferta.
Ayuntamiento de Pamplona (Iruñeko Udala) · Transformación digital
Servicios de administración electrónica y sede digital del Ayuntamiento de Pamplona
El Ayuntamiento de Pamplona licita contratos de consultoría, desarrollo y mantenimiento de sus plataformas de administración electrónica, notificaciones y gestión de expedientes municipales. Los pliegos técnicos de estos contratos incluyen referencias explícitas al cumplimiento del ENS para los sistemas que tratan datos del padrón municipal o de procedimientos administrativos. Las convocatorias del Ayuntamiento se publican en el Portal de Contratación del Sector Público y en el perfil del contratante del Ayuntamiento de Pamplona.
El tejido económico navarro y el ENS
Automoción, agroalimentario, renovables y TIC: cuatro sectores con creciente necesidad ENS.
La economía navarra tiene una estructura productiva diferenciada del resto del norte peninsular, con sectores industriales maduros que en los últimos años han acelerado su digitalización y se han encontrado, por primera vez, con el ENS como requisito de entrada en la contratación pública.
Volkswagen Navarra, en el polígono de Landaben —a apenas cuatro kilómetros del centro de Pamplona—, es la principal planta industrial de la Comunidad Foral y uno de los mayores empleadores del norte de España. La cadena de suministro que orba alrededor de la planta incluye empresas de componentes electrónicos, ingeniería de procesos y logística digital que en muchos casos mantienen también contratos de servicios TIC con la Administración navarra. Cuando una de estas empresas da el salto a la licitación pública, el ENS es el primer obstáculo que aparece en los pliegos. La experiencia en entornos industriales OT/IT convergentes —donde la seguridad de sistemas de producción y la seguridad de la información se solapan— tiene especificidades en el análisis de riesgos MAGERIT que un expediente genérico no recoge correctamente.
El sector agroalimentario del Valle del Ebro —industrias conserveras de la Ribera Navarra, empresas vitivinícolas de la Ribera Alta, cooperativas hortícolas del sur de la Comunidad— ha incorporado plataformas de trazabilidad, gestión de calidad y comercio electrónico B2B que generan sistemas de información complejos. Cuando estas empresas prestan servicios digitales a cooperativas o a entidades públicas vinculadas a la consejería de agricultura navarra, el ENS entra en juego. El análisis de riesgos en estos entornos requiere entender la estacionalidad de los sistemas, la dependencia de la conectividad rural y las particularidades de los datos de producción agraria.
Acciona tiene en Navarra una de sus concentraciones históricas de energía eólica y es uno de los principales empleadores del sector renovable en la Comunidad Foral. La convivencia de infraestructuras de generación —que caen bajo el paraguas del operador de servicios esenciales en el marco de NIS2— con contratos de servicios tecnológicos a administraciones públicas navarras genera un perfil doble: por un lado, la empresa como organización sujeta a NIS2; por otro, sus proveedores TIC que mantienen contratos con entidades del sector público y deben acreditar conformidad ENS. El CEIN y la Cámara de Comercio de Navarra tienen programas de acompañamiento a pymes industriales que están incorporando el ENS como criterio de evaluación de su madurez digital.
El ecosistema TIC propiamente dicho se concentra en el Parque Tecnológico de Navarra (PTN) y en los viveros del CEIN, que desde 1993 ha acompañado la creación de empresas innovadoras en la Comunidad Foral. Muchas de las empresas TIC navarras más maduras tienen ya su primera licitación pública resuelta y están trabajando la renovación o ampliación de sus contratos con el Gobierno de Navarra, NASERTIC u Osasunbidea. Para ellas, el ENS no es una novedad sino una realidad que hay que mantener y actualizar en cada ciclo de auditoría. Para las que están en fase de crecimiento y se aproximan por primera vez a la contratación pública foral, el ENS es el primer hito de madurez que convierte una empresa tecnológica en un proveedor homologado para el sector público navarro.
La inversión
¿Cuánto cuesta el ENS en el mercado navarro?
En Navarra, la proporción de contratos públicos TIC que requieren categoría media es estadísticamente superior a la media nacional, por la densidad de sistemas de salud, tributarios y de administración foral con datos sensibles. Eso tiene una implicación directa: a los honorarios de consultoría se añade, cuando la categoría es media o alta, el coste de la entidad certificadora acreditada por ENAC —que te factura directamente a ti, sin intermediación mía.
Presupuesto cerrado tras el diagnóstico inicialAjustado a tu alcance, tu categoría y el organismo contratante · sin sorpresas ni cifras genéricas
La primera llamada sirve para revisar el alcance de tus sistemas, estimar la categoría que previsiblemente te corresponde y ver si los calendarios del pliego que tienes en mente son compatibles con los plazos reales de adecuación. Si la categoría es media, ese calendario es más ajustado de lo que muchas empresas esperan: planificar con meses de antelación es la diferencia entre presentar conformidad acreditada y quedar fuera por falta de tiempo.
Sin coste y sin compromiso. Si el encaje es bueno, te entrego una propuesta cerrada; si no lo es, sales con orientación concreta para arrancar por tu cuenta. Reserva aquí →
Preguntas frecuentes · contexto navarro y régimen foral
Dudas concretas sobre el ENS en Pamplona y la Comunidad Foral de Navarra.
¿El Gobierno de Navarra exige Certificado ENS o Declaración de Conformidad para pliegos de sus departamentos?+
Depende de la categoría ENS resultante de la categorización de tus sistemas —no del departamento ni del organismo navarro que convoca el contrato. El Gobierno de Navarra (Nafarroako Gobernua) aplica el mismo marco normativo que cualquier otra administración pública española: el RD 311/2022. Si la categoría de tu sistema es básica, el Gobierno de Navarra acepta la declaración de conformidad autoevaluada por la propia empresa. Si la categoría es media o alta, el pliego exigirá certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012 —no es posible sustituirla por declaración propia.
La distinción que sí es propia de Navarra es que muchos contratos del Gobierno foral pasan por NASERTIC como instrumento de contratación, y NASERTIC traslada sistemáticamente el requisito ENS a sus propios pliegos de subcontratación. Si tu empresa trabaja como segundo nivel —proveedora de NASERTIC, no directamente del departamento— el requisito te alcanza igualmente. Puedes ampliar en la página de consultoría ENS para empresas.
¿Cómo se acredita el ENS ante NASERTIC (empresa pública TIC de Navarra)?+
NASERTIC (Navarra de Servicios y Tecnologías) gestiona el Centro de Proceso de Datos del Gobierno de Navarra y actúa como intermediario tecnológico entre los departamentos forales y sus proveedores. Cuando NASERTIC subcontrata servicios a empresas TIC, traslada al contrato el requisito de conformidad ENS que el Gobierno de Navarra le exige a ella como entidad pública.
La acreditación ante NASERTIC sigue el mismo proceso que ante cualquier otro organismo: diagnóstico, categorización, análisis de riesgos MAGERIT, plan de adecuación y evidencias de implantación. Lo que tiene de peculiar el ecosistema NASERTIC es que muchos proyectos implican que el proveedor trabaja sobre infraestructura gestionada por NASERTIC —servidores, redes, directorio activo del Gobierno de Navarra—. En esos casos, antes de categorizar o analizar riesgos hay que formalizar un mapa de responsabilidades compartidas que identifica, activo a activo y medida a medida del Anexo II, qué parte corresponde al proveedor y cuál está ya cubierta por NASERTIC como entidad contratante. Sin ese mapa, el expediente tiene lagunas que el evaluador señalará. Si esta es tu situación, la primera llamada es el mejor punto de partida: reserva aquí.
¿La Hacienda Foral de Navarra tiene criterios específicos ENS por su régimen tributario propio?+
La Hacienda Tributaria de Navarra no tiene criterios ENS distintos a los del RD 311/2022 —la norma es única para todo el territorio español—. Lo que sí tiene de particular es la naturaleza de los datos que gestiona: en virtud del Convenio Económico, la Hacienda Foral administra de forma autónoma el IRPF, el Impuesto de Sociedades y el IVA de los contribuyentes navarros, con una base de datos tributaria propia completamente independiente de la AEAT. Eso significa que los sistemas de los proveedores TIC que acceden a esos datos tratan información tributaria de una Administración con competencia plena —no una delegación territorial—.
En la práctica, eso eleva la dimensión de confidencialidad hacia nivel medio en prácticamente todos los contratos que implican acceso o tratamiento de datos de obligados tributarios navarros. El expediente ENS de un proveedor de la Hacienda Foral de Navarra no puede construirse con la misma plantilla que el de un proveedor de una delegación provincial de la AEAT: el alcance del análisis de riesgos y el perfil de amenazas son distintos. Si tu empresa mantiene o aspira a contratos con la Hacienda Foral, habla conmigo antes de iniciar el proceso de adecuación.
¿Cómo se coordina el ENS con proveedores de la Clínica Universidad de Navarra (que es privada pero recibe fondos públicos)?+
La Clínica Universidad de Navarra (CUN) es un centro hospitalario de la Universidad de Navarra, institución privada de carácter fundacional. Como entidad privada, la CUN no está directamente sujeta al ENS —que obliga a las Administraciones Públicas y a sus proveedores TIC—. Sin embargo, hay dos escenarios que pueden introducir el ENS en la relación de un proveedor TIC con la CUN.
El primero es cuando la CUN participa en proyectos de investigación financiados con fondos públicos —convocatorias del Gobierno de Navarra, del Ministerio o de la UE— en los que el tratamiento de datos se rige por condiciones específicas de seguridad que pueden incorporar el ENS como marco de referencia por exigencia del convocante. El segundo es cuando el proveedor TIC de la CUN también sirve al Complejo Hospitalario de Navarra u Osasunbidea —entidades públicas— y usa los mismos sistemas o la misma infraestructura para ambos clientes: en ese caso, el alcance ENS del proveedor se define sobre los sistemas que sirven al ente público, aunque el mismo software sirva también a la CUN. La separación técnica o lógica de entornos, bien documentada en el expediente, es la clave para que el auditor entienda qué está y qué no está dentro del alcance. Si tienes esta situación, cuéntamela en la primera llamada.
¿Hay auditores ENAC en Pamplona o vienen desde Bilbao o Zaragoza?+
Las entidades certificadoras acreditadas por ENAC para auditar la conformidad con el ENS no tienen delegaciones fijas por ciudad: lo que existe es un registro público de entidades acreditadas por ENAC conforme a la norma UNE-EN ISO/IEC 17065:2012 con alcance para el ENS. Estas entidades tienen equipos de auditores que se desplazan al cliente o realizan parte del proceso en remoto; en la práctica, los auditores que trabajan en proyectos navarros suelen proceder de Madrid, Zaragoza o Bilbao —las tres ciudades con mayor concentración de entidades certificadoras ENS activas en el norte peninsular—.
No hay una certificadora radicada en Pamplona de forma exclusiva. Lo que sí varían son los plazos de disponibilidad y el coste de los desplazamientos, que depende de la certificadora y del volumen del proyecto. Cuando llegamos a la fase de auditoría, te oriento sobre qué certificadoras tienen experiencia reciente en proyectos del ecosistema navarro —CHN, NASERTIC, Hacienda Foral— y qué plazos manejan, para que los calendarios cuadren con los del pliego. El coste de la certificadora lo factura directamente el tercero acreditado; yo no lo intermedie ni percibo comisión sobre él. Puedes iniciar el proceso desde la página de reservas.
Otras ciudades · Guías ENS
Consultoría ENS en otras provincias y recursos clave.
Tu adecuación al ENS en Pamplona, construida para el mercado foral navarro.
La primera conversación es sin coste y sin compromiso. En media hora repasamos el alcance de tus sistemas, el organismo contratante —Gobierno de Navarra, NASERTIC, CHN, Osasunbidea, Hacienda Foral o Ayuntamiento de Pamplona—, la categoría que previsiblemente te corresponde y el calendario que necesitas. Si encajamos, te entrego una propuesta cerrada; si no encajamos, sales con orientación concreta para arrancar por tu cuenta.
Si necesitas la mirada completa a nivel autonómico, consulta la página de Consultor ENS en Navarra: órganos regionales, hospitales de referencia, universidades públicas y pliegos marco.
