Cumplimiento y seguridad · Pontevedra · Vigo · Rías Baixas
Consultor ENS en Pontevedra
Me llamo Ángel Ortega Castro y trabajo como consultor ENS independiente desde Valladolid y Las Palmas. Acompaño a empresas de la provincia de Pontevedra —incluyendo el área metropolitana de Vigo— en su adecuación al Esquema Nacional de Seguridad (RD 311/2022) para acceder a contratos con la Zona Franca de Vigo, la Autoridade Portuaria de Vigo, Stellantis Vigo, el CHUVI/Álvaro Cunqueiro, el CHUP, el Sergas, la UVigo y las administraciones locales de toda la provincia.
Puerto de Vigo y Rías Baixas, provincia de Pontevedra. Foto: dominio público · Wikimedia Commons
ENS en Pontevedra y Vigo · por qué es urgente
La provincia industrial más potente de Galicia, y el ENS cruza todos sus sectores.
La provincia de Pontevedra concentra la mayor densidad industrial de Galicia y, con ella, una demanda de conformidad con el ENS que no tiene equivalente en ninguna otra provincia gallega. El eje vertebrador es Vigo, la ciudad más poblada de Galicia, sede del Consorcio Zona Franca de Vigo y de la Autoridade Portuaria de Vigo, que gestiona el que es considerado el segundo puerto pesquero del mundo por volumen de desembarco. Ambos organismos públicos están sujetos al RD 311/2022 y trasladan ese requisito a toda su cadena de proveedores TIC. A ellos se suman los Servizos Territoriais da Xunta de Galicia en Pontevedra, con sus delegaciones distribuidas por la capital provincial, y el Concello de Vigo, la administración local más grande de Galicia por número de empleados y presupuesto TIC.
El sector industrial añade una segunda capa de obligación. La factoría de Stellantis Vigo (Balaídos) es la mayor planta de fabricación de automóviles de España —produce en torno a 450.000 vehículos al año— y arrastra un clúster de empresas auxiliares y proveedoras de servicios TIC que, en la medida en que acceden a los sistemas de información del grupo, quedan expuestas a exigencias de seguridad equivalentes o superiores a las del ENS. Para muchas de esas auxiliares, adecuarse al ENS es además el paso previo imprescindible para licitar con las administraciones públicas que coexisten en la misma área metropolitana: Concello de Vigo, Deputación de Pontevedra, Consorcio Zona Franca de Vigo.
El sector naval-industrial de la Ría de Vigo —con astilleros como Astilleros Barreras y Cardama Shipyard— trabaja de forma creciente con la Armada Española, el Ministerio de Defensa y contratos de la UE, lo que obliga a sus proveedores de ingeniería de software y ciberseguridad a acreditar conformidad con el ENS en sus proyectos de defensa y seguridad marítima.
En el ámbito sanitario, la provincia concentra dos grandes complejos hospitalarios del Sergas: el Complexo Hospitalario Universitario de Vigo (CHUVI) · Hospital Álvaro Cunqueiro, inaugurado en 2015 y uno de los hospitales más modernos de España, que da cobertura a más de 550.000 personas del área de Vigo; y el Complexo Hospitalario Universitario de Pontevedra (CHUP), que integra el Hospital Provincial, el Hospital Montecelo y el Hospital do Salnés y atiende a más de 300.000 personas de 26 municipios. Los dos son organismos del sector público sujetos al ENS, y sus pliegos TIC —historia clínica electrónica, sistemas de gestión asistencial, radiodiagnóstico digital— aparecen de forma recurrente en el perfil del contratante del Sergas con exigencias de categoría media o alta.
La Universidade de Vigo (UVigo) tiene su campus principal en Lagoas-Marcosende (Vigo), con más de 16.000 estudiantes, y un segundo campus en Pontevedra, en A Xunqueira. Como institución pública universitaria, está sujeta al RD 311/2022 y traslada ese requisito a sus proveedores de plataformas de aprendizaje, gestión académica y proyectos de investigación. El sector pesquero-conservero —articulado en torno a ANFACO-CECOPESCA, la asociación nacional de conserveros con sede en Vigo, y con empresas como Nueva Pescanova, Jealsa, Calvo y Bernardo Alfageme— gestiona sistemas de trazabilidad y certificación que se cruzan con plataformas de la Administración y que empujan hacia el ENS a sus proveedores TIC.
Zona Franca de Vigo y Autoridade Portuaria
El Consorcio Zona Franca de Vigo y la Autoridade Portuaria de Vigo son organismos públicos sujetos al ENS. Sus pliegos TIC exigen conformidad con el RD 311/2022 a toda la cadena de proveedores.
CHUVI · CHUP · Sergas: categoría media o alta
Los dos grandes complejos hospitalarios de la provincia —Álvaro Cunqueiro en Vigo y el CHUP en Pontevedra— gestionan historia clínica electrónica que habitualmente sitúa sus sistemas en categoría media o alta del ENS.
Stellantis Vigo y auxiliares del clúster automoción
La mayor factoría de automóviles de España genera un clúster de auxiliares TIC que necesitan el ENS tanto para licitar con las administraciones de la provincia como para cumplir los requisitos de seguridad del propio grupo.
Naval, pesquero-conservero y turismo Rías Baixas
Astilleros, ISV del sector conservero y operadores turísticos de las Islas Cíes y las Rías Baixas que trabajan con plataformas públicas encuentran en el ENS el requisito de solvencia que les abre la contratación con la Administración.
A quién obliga el ENS en la provincia de Pontevedra.
El ENS no distingue entre organismo público y proveedor privado: alcanza también a las empresas que prestan servicios por relación contractual a una entidad sujeta a él. En la provincia de Pontevedra, esa red es más densa que en cualquier otra provincia gallega: abarca desde la Administración local hasta organismos portuarios, sanitarios, universitarios e industriales que exigen conformidad a sus proveedores TIC.
Estos son los perfiles con los que trabajo con mayor frecuencia en la provincia:
Proveedores de software o infraestructura para la Autoridade Portuaria de Vigo o el Consorcio Zona Franca de Vigo: gestión portuaria, despacho aduanero, sistemas de control de mercancías y seguridad perimetral.
ISV y consultoras TIC del clúster de automoción de Stellantis Vigo que, además de trabajar con el grupo, quieren licitar con el Concello de Vigo, el Concello de Pontevedra, la Deputación de Pontevedra o los Servizos Territoriais da Xunta.
Empresas de software médico, telemedicina o gestión asistencial que dan soporte al CHUVI/Álvaro Cunqueiro o al CHUP, dependientes del Sergas: sus sistemas tratan datos de salud que habitualmente alcanzan categoría media o alta del ENS.
Proveedores de plataformas de aprendizaje, investigación o gestión académica de la Universidade de Vigo (UVigo), tanto en su campus principal de Lagoas-Marcosende como en el campus de Pontevedra en A Xunqueira.
Empresas de ingeniería de software, ciberseguridad o soluciones de trazabilidad del sector naval —Astilleros Barreras, Cardama Shipyard— que trabajan en proyectos con la Armada o con la Dirección General de la Marina Mercante.
ISV especializados en trazabilidad pesquera y certificación de origen del sector conservero —Nueva Pescanova, Jealsa, Calvo, Bernardo Alfageme, ANFACO-CECOPESCA— que gestionan sistemas conectados a plataformas de la Administración pesquera y de la UE.
Operadores tecnológicos del sector turístico de las Rías Baixas y las Islas Cíes (reservas, gestión de parques naturales, sistemas de acceso) que trabajan con la Xunta o con el Concello de Vigo.
El Concello de Pontevedra, capital de la provincia, también gestiona su propia sede electrónica y sistemas de tramitación sujetos al ENS. Las empresas TIC que trabajan tanto para el Concello de Pontevedra como para el Concello de Vigo —las dos ciudades más importantes de la provincia— necesitan acreditar la misma conformidad con el RD 311/2022 para no quedar excluidas de sus licitaciones. El sector pesquero-conservero suma al ecosistema empresas como Rianxeira (atún y mariscos), presente en los sistemas de certificación de la Xunta, junto a Nueva Pescanova, Jealsa, Calvo y Bernardo Alfageme, todas integradas en los programas de trazabilidad digital coordinados desde ANFACO-CECOPESCA.
El plazo de la disposición transitoria única del RD 311/2022 —24 meses para sistemas existentes— se cerró el 5 de mayo de 2024. Los sistemas nuevos o con cambios significativos deben cumplir desde el primer día. Cada pliego que aparece en el perfil del contratante del Concello de Pontevedra, de la Zona Franca, la Autoridade Portuaria o el Sergas reduce el margen para incorporar la conformidad antes de la siguiente licitación.
Marco legal: Real Decreto 311/2022, de 3 de mayo, regulador del Esquema Nacional de Seguridad (BOE-A-2022-7191). Coordinación: Centro Criptológico Nacional (CCN). En categorías media y alta, verificación acreditada por ENAC conforme a UNE-EN ISO/IEC 17065. Contratación pública de la provincia: contratosdegalicia.gal.
Cómo trabajamos
Las fases del acompañamiento ENS en Pontevedra y Vigo.
Sigo el itinerario que marcan las guías CCN-STIC: parto de un diagnóstico y termino en la preparación de la declaración de conformidad o de la auditoría de tercero acreditado por ENAC. La meta no es solo cumplir, sino llegar a tiempo para el siguiente pliego que te interesa: ya sea de la Autoridade Portuaria de Vigo, el Concello de Vigo, el Sergas —CHUVI o CHUP— o la Deputación de Pontevedra.
Recorrido de adecuación al ENS · fases y entregables · Pontevedra y Vigo
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Comparo tu situación real frente a lo que exige el ENS y delimito qué sistemas de información entran dentro del alcance del proyecto.
Informe de diagnóstico que fija la distancia hasta el cumplimiento y ordena las brechas por prioridad.
Fase 02 Categorización
Valoro cada sistema en las cinco dimensiones de seguridad (CIDAT) y fijo la categoría que le corresponde: básica, media o alta.
Anexo I del ENS, que determina el nivel de exigencia y la vía de conformidad que tocará seguir.
Fase 03 Análisis de riesgos
Identifico activos, amenazas y salvaguardas aplicando la metodología MAGERIT.
Informe de análisis de riesgos junto con su plan de tratamiento.
Fase 04 Plan de adecuación + DdA
Redacto la política de seguridad, selecciono las medidas aplicables y elaboro la Declaración de Aplicabilidad (DdA), justificando cada control.
Conforme a la guía CCN-STIC 806: plan de adecuación y declaración de conformidad.
Fase 05 Implantación
Despliego, junto a tu equipo, las medidas del Anexo II en los tres marcos: organizativo, operacional y de protección.
Evidencias de implantación, medida por medida, ya preparadas para la fase de auditoría.
Fase 06 Conformidad final
Reviso todo antes de presentarlo: en categoría básica apoyo la declaración autoevaluada; en media o alta, te acompaño durante la auditoría de la entidad acreditada.
Anexo III. Preparo la conformidad; quien certifica media o alta es siempre un tercero acreditado por ENAC.
La tabla aplica tanto si tu alcance cubre organismos del área de Vigo (Zona Franca, Autoridade Portuaria, CHUVI) como de la capital provincial: Concello de Pontevedra, CHUP, UVigo campus A Xunqueira o la Deputación de Pontevedra.
Las tres categorías del ENS: básica, media y alta.
La categoría de un sistema no es una elección subjetiva: resulta de valorar el impacto de un posible incidente sobre las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—, y es la dimensión peor valorada la que fija el resultado final.
Categoría básica
Impacto limitado
Corresponde a los casos en que un incidente causaría un perjuicio limitado sobre las funciones, los activos o las personas de la organización. Es la categoría que encuentro con más frecuencia entre proveedores de servicios auxiliares.
Ninguna dimensión CIDAT supera el nivel bajo
La conformidad se acredita mediante declaración autoevaluada
El conjunto de medidas exigido es proporcionado y asumible
Categoría media
Impacto grave
Se da cuando el perjuicio de un incidente sería grave: al menos una dimensión alcanza el nivel medio. Es habitual en sistemas de gestión administrativa o en tratamientos con datos sensibles.
Alguna dimensión CIDAT llega a nivel medio
La conformidad exige certificación acreditada
Auditoría de conformidad con periodicidad bienal
Categoría alta
Impacto muy grave
Aplica cuando el perjuicio sería muy grave, incluso irreparable: alguna dimensión alcanza el nivel alto. Es propio de sistemas críticos o de datos especialmente sensibles.
Alguna dimensión CIDAT llega a nivel alto
La conformidad exige certificación acreditada
Auditoría de conformidad con periodicidad bienal
Dos vías, una sola meta: la conformidad
Básica → declaración de conformidad
En categoría básica acreditas la conformidad con una declaración de conformidad autoevaluada: es tu propia organización la que verifica el cumplimiento siguiendo las guías CCN-STIC. Preparo contigo la documentación y las evidencias para que esa declaración resista cualquier revisión del organismo contratante.
Media / alta → certificación acreditada
En categoría media o alta, la conformidad solo se acredita con certificación de una entidad acreditada por ENAC, conforme a la norma UNE-EN ISO/IEC 17065:2012. Mi trabajo es dejarte preparado para superarla con garantías; la certificación en sí la emite siempre la entidad acreditada, nunca el consultor.
Qué recibes
Un expediente listo para demostrar conformidad.
Aquí no hay un PDF de cortesía que se queda sin abrir. Entrego el cuerpo documental y técnico que sostiene la conformidad: el que revisa el auditor acreditado y el que la Autoridade Portuaria de Vigo, el Consorcio Zona Franca de Vigo, el Sergas —CHUVI/Álvaro Cunqueiro y CHUP— o la Deputación de Pontevedra necesitan ver en el expediente de licitación.
Informe de diagnóstico (análisis GAP) con la distancia real entre tu punto de partida y lo que exige el ENS.
Categorización del sistema en las cinco dimensiones (CIDAT), con el nivel resultante: básica, media o alta.
Análisis de riesgos bajo metodología MAGERIT junto con su plan de tratamiento.
Política de seguridad de la información y la normativa interna que se deriva de ella.
Plan de adecuación (CCN-STIC 806) con responsables, plazos y prioridades definidos.
Declaración de Aplicabilidad (DdA) que justifica cada medida seleccionada del Anexo II.
Evidencias de implantación de las medidas organizativas, operacionales y de protección.
Preparación de la auditoría o la declaración: revisión previa, checklist y acompañamiento durante todo el proceso de conformidad.
Un consultor ENS que conoce la licitación pública en Pontevedra, Vigo y toda Galicia.
Me llamo Ángel Ortega Castro y soy consultor independiente en cumplimiento normativo y seguridad de la información. Trabajo desde Valladolid y Las Palmas para clientes de toda España, y combino el acompañamiento en remoto con desplazamientos a Vigo y Pontevedra cuando el proyecto lo requiere. Conozco los pliegos y los tiempos de los organismos de la provincia: la Autoridade Portuaria de Vigo, el Consorcio Zona Franca de Vigo, el Sergas —con el CHUVI/Álvaro Cunqueiro y el CHUP—, la Deputación de Pontevedra, el Concello de Vigo y la Universidade de Vigo (UVigo).
Tengo experiencia directa con la cadena de suministro TIC del sector industrial de Vigo: automoción, naval, pesquero-conservero. Sé lo que significa llegar a un pliego de Stellantis, de la Zona Franca o de la Autoridade Portuaria sin la conformidad ENS acreditada, y lo que cuesta recuperar ese tiempo perdido. Mi trabajo es evitarte exactamente eso: prepararte con suficiente antelación para que la conformidad no llegue tarde.
Soy preciso sobre los límites: preparo y adecúo tu organización hasta dejarla lista para la conformidad. La certificación en categorías media o alta la concede siempre una entidad acreditada por ENAC, nunca el consultor. Esa honestidad desde el primer minuto, junto al rigor con el RD 311/2022 (Anexos I-IV) y las guías CCN-STIC, es lo que me diferencia de las consultoras que prometen más de lo que pueden dar.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosVigo · Pontevedra · Galicia
Tres escenarios · industria naval · sanidad · pesquero-conservero
Automoción Stellantis, CHUVI/CHUP y el clúster conservero: tres caminos al ENS en Pontevedra.
TIC del clúster automoción · Stellantis Vigo Balaídos y auxiliares
ISV y consultoras TIC que trabajan con la mayor factoría de automóviles de España.
Stellantis Vigo (Balaídos) produce en torno a 450.000 vehículos anuales y gestiona sistemas de fabricación conectada, control de calidad y logística digital que exigen a sus proveedores TIC niveles de madurez en seguridad equivalentes al ENS. Las empresas auxiliares de este clúster que además quieren licitar con el Concello de Vigo, la Deputación de Pontevedra o el Consorcio Zona Franca de Vigo necesitan la conformidad con el RD 311/2022: es el primer criterio de solvencia técnica que encuentran en los pliegos. Categoría habitual: básica o media, dependiendo del acceso a sistemas de información pública.
ISV para CHUVI/Álvaro Cunqueiro, CHUP y Sergas
Empresa de software médico o soporte para los grandes complejos hospitalarios de la provincia.
El CHUVI/Álvaro Cunqueiro —inaugurado en 2015, más de 550.000 personas atendidas en el área de Vigo— y el CHUP —con el Hospital Montecelo, el Hospital Provincial y el Hospital do Salnés— son los dos grandes complejos del Sergas en la provincia. Los proveedores de sistemas de historia clínica electrónica, telemedicina, radiodiagnóstico o gestión asistencial que trabajan con cualquiera de los dos encuentran sistemáticamente la exigencia de categoría media o alta: los datos de salud son especialmente sensibles y el Sergas lo refleja con rigor en sus pliegos de contratación. Primera sesión sin coste para valorar tu alcance.
ISV del sector conservero, naval y turístico que se relaciona con plataformas públicas.
ANFACO-CECOPESCA —la asociación del sector conservero con sede en Vigo— agrupa a los principales fabricantes nacionales: Nueva Pescanova, Jealsa, Calvo, Bernardo Alfageme. Sus proveedores de trazabilidad, certificación de origen y sistemas de gestión de flota pesquera se conectan a plataformas del Ministerio de Agricultura, Pesca y Alimentación y de la Xunta, quedando dentro del alcance del ENS. El sector naval —Astilleros Barreras, Cardama Shipyard— trabaja con contratos de Defensa que exigen conformidad. Los operadores turísticos de las Islas Cíes y las Rías Baixas que gestionan sistemas de reservas conectados a la Xunta también entran en el perímetro. Categoría habitual: básica o media; alta en defensa naval.
El mapa económico de la provincia y su relación con el ENS
Automoción (Stellantis Vigo Balaídos): mayor factoría de España, ~450.000 vehículos/año, clúster de auxiliares TIC. · Naval-industrial (Astilleros Barreras, Cardama Shipyard): construcción y reparación naval para Defensa y marina mercante. · Pesquero-conservero (Nueva Pescanova, Jealsa, Calvo, Bernardo Alfageme · ANFACO-CECOPESCA): 2.º puerto pesquero mundial por volumen, clúster conservero de referencia mundial. · Portuario (Autoridade Portuaria de Vigo · Zona Franca): organismo público estatal con plataformas de gestión aduanera y portuaria sujetas al ENS. · Universitario (UVigo · campus Lagoas-Marcosende y campus Pontevedra): 16.000+ estudiantes, investigación con fondos europeos. · Turismo (Rías Baixas · Islas Cíes · Parque Nacional Illas Atlánticas): sistemas de reservas y gestión de visitas con conectividad a plataformas de la Xunta.
Licitaciones reales de la provincia de Pontevedra con requisitos ENS
Los contratos siguientes son ejemplos representativos de convocatorias de organismos de la provincia publicadas en contratosdegalicia.gal. Las URLs pueden cambiar cuando los expedientes se archivan; accede a la plataforma para consultar el estado actualizado.
Deputación de Pontevedra · Sistemas TIC
Contrato de suministro y mantenimiento de infraestructura y servicios tecnológicos para la Deputación Provincial de Pontevedra y los municipios a los que presta soporte. Incluye cláusulas de conformidad con el ENS en los sistemas de información que soportan la tramitación electrónica. Consulta licitaciones activas en contratosdegalicia.gal · Deputación de Pontevedra.
Contratos de mantenimiento evolutivo y correctivo de sistemas de información clínica —historia clínica electrónica, gestión de peticiones, radiodiagnóstico digital— para los complejos hospitalarios universitarios de la provincia dependientes del Sergas. Los pliegos especifican categoría ENS media o alta. Consulta en contratosdegalicia.gal · Sergas.
Concello de Vigo · Sede electrónica y sistemas de gestión municipal
Contratos de desarrollo, mantenimiento y operación de la sede electrónica del Concello de Vigo, los sistemas de gestión tributaria, el registro electrónico y las plataformas de participación ciudadana. El Concello de Vigo, como la administración local más grande de Galicia, incluye conformidad con el ENS como criterio de solvencia técnica. Consulta en contratosdegalicia.gal · Concello de Vigo.
Presupuesto a medida
¿Qué cuesta adecuarse al ENS?
No existe una tarifa plana, y yo desconfiaría de quien te la diera sin conocer tu caso. Lo que determina la inversión es el alcance (cuántos sistemas entran en juego), la categoría que te corresponda (básica, media o alta), tu punto de partida y si necesitas certificación acreditada o te basta con la declaración de conformidad.
Presupuesto cerrado, después del diagnósticoAjustado a tu alcance y tu categoría · sin letra pequeña
En categorías media o alta, a mis honorarios se suma el coste de la entidad certificadora acreditada por ENAC: es una factura aparte, independiente de la mía, que emite directamente el tercero que realiza la auditoría de conformidad.
En la primera llamada repasamos tu alcance real, la categoría ENS previsible y el pliego que tienes en el punto de mira —Zona Franca de Vigo, Sergas, Autoridade Portuaria, Deputación de Pontevedra, Concello de Vigo o UVigo— para que la propuesta llegue a tiempo. Sin compromiso y con una valoración honesta desde el primer minuto. Reserva tu llamada →
Preguntas frecuentes · Pontevedra y Vigo
Dudas habituales sobre el ENS en la provincia de Pontevedra.
¿La Autoridade Portuaria de Vigo exige el ENS a sus proveedores TIC?+
Sí. La Autoridade Portuaria de Vigo es un organismo público estatal —adscrito al Ministerio de Transportes— que gestiona el que es considerado el segundo puerto pesquero del mundo por volumen de desembarco. Sus sistemas de información portuaria, despacho aduanero electrónico, control de acceso y seguridad perimetral están sujetos al RD 311/2022, y los pliegos de contratación TIC de la autoridad portuaria incluyen la conformidad con el ENS como requisito de solvencia técnica. Consulta los contratos activos en contratosdegalicia.gal.
¿Qué categoría ENS corresponde a un proveedor de software para el CHUVI/Álvaro Cunqueiro?+
Habitualmente, categoría media o alta. El Complexo Hospitalario Universitario de Vigo (CHUVI) · Hospital Álvaro Cunqueiro, dependiente del Sergas, gestiona historia clínica electrónica, sistemas de gestión asistencial y radiodiagnóstico digital para más de 550.000 personas del área sanitaria de Vigo. Por la sensibilidad de los datos tratados —datos de salud en el sentido del RGPD y del ENS—, un incidente de seguridad tendría un impacto grave o muy grave sobre las personas afectadas. Eso sitúa estos sistemas habitualmente en categoría media, y en algunos casos en alta. La categoría definitiva la determina el análisis de cada sistema concreto (Anexo I del RD 311/2022). Lo amplío en consultoría ENS para empresas.
¿El Consorcio Zona Franca de Vigo está sujeto al ENS?+
Sí. El Consorcio Zona Franca de Vigo es un organismo público estatal que gestiona el polígono industrial, programas de promoción empresarial y plataformas digitales de acceso a sus servicios. Como entidad del sector público, está sujeto al RD 311/2022 y traslada esa obligación a sus proveedores de servicios TIC. Las empresas del polígono que trabajan o quieren trabajar con el Consorcio como proveedores de sistemas, conectividad o ciberseguridad necesitan acreditar conformidad con el ENS. Empresas auxiliares del clúster automoción de Stellantis que además licitan con el Consorcio Zona Franca de Vigo se encuentran con esta exigencia de forma directa.
¿Mi empresa del sector conservero o naval necesita el ENS si trabaja con plataformas públicas?+
Depende de si accedes o tratas datos de sistemas de información de una entidad sujeta al ENS. Si tu empresa del sector pesquero-conservero —o proveedora de soluciones para empresas como Nueva Pescanova, Jealsa, Calvo o Bernardo Alfageme, agrupadas en ANFACO-CECOPESCA— gestiona sistemas conectados a plataformas del Ministerio de Agricultura, Pesca y Alimentación o de la Xunta de Galicia, es probable que parte de tu alcance quede dentro del RD 311/2022. Lo mismo aplica al sector naval (Astilleros Barreras, Cardama Shipyard) si tus contratos son con la Armada u organismos de Defensa. La forma de saberlo con certeza es hacer un análisis de alcance: es el primer paso de la adecuación y puedo hacerlo contigo sin coste ni compromiso.
¿La Universidade de Vigo (UVigo) traslada el ENS a sus proveedores de plataformas digitales?+
Sí. La Universidade de Vigo —con su campus principal en Lagoas-Marcosende y el campus de Pontevedra en A Xunqueira— es una institución pública universitaria sujeta al RD 311/2022. Gestiona expedientes académicos, plataformas de aprendizaje, gestión de proyectos de investigación con fondos europeos y sistemas de tramitación administrativa que pueden alcanzar categoría básica o media. Sus pliegos de contratación de servicios TIC incluyen de forma creciente la conformidad con el ENS como requisito de solvencia técnica, especialmente en contratos de desarrollo de plataformas, mantenimiento de sistemas de información y ciberseguridad. Conocer el ENS antes de presentarte a un pliego de la UVigo es el diferenciador que te separa de competidores sin esa acreditación.
¿Cuánto tiempo lleva adecuarse al ENS si mi empresa está en el área metropolitana de Vigo?+
En categoría básica, con un alcance bien delimitado, el proceso completo —desde el diagnóstico inicial hasta la declaración de conformidad— puede llevarse entre 3 y 6 meses, dependiendo de tu punto de partida y de la disponibilidad de tu equipo para incorporar las medidas. En categoría media o alta, los plazos se alargan por la necesidad de certificación acreditada: hay que sumar el tiempo de la entidad certificadora. Mi recomendación es iniciar el proceso con al menos 6-9 meses de antelación respecto al pliego que te interesa —Autoridade Portuaria, Sergas, Zona Franca, Deputación— para no ir a contra reloj. Una primera llamada sin coste sirve para hacer esa estimación sobre tu caso concreto.
¿Los Servizos Territoriais da Xunta de Galicia en Pontevedra exigen ENS en sus contratos?+
Sí. Los Servizos Territoriais da Xunta de Galicia en Pontevedra son parte de la Administración autonómica gallega, sujeta plenamente al RD 311/2022. Los contratos de servicios TIC que licitan —mantenimiento de sistemas, conectividad, soporte a plataformas de tramitación— pueden incluir la conformidad con el ENS como criterio de solvencia técnica. La especificidad de los Servizos Territoriais es que su alcance es provincial: sus contratos están orientados a dar servicio a la ciudadanía y a las empresas de la provincia de Pontevedra, lo que los pone en el radar de muchas pymes locales que quieren ampliar su cartera hacia la Administración autonómica. Puedes consultar los contratos activos de la Xunta en contratosdegalicia.gal.
¿Tu empresa necesita el ENS para licitar en la provincia de Pontevedra o en el área de Vigo?
Reserva una primera conversación sin coste ni compromiso. Repasamos el alcance de tus sistemas, el organismo con el que quieres trabajar —Zona Franca, Sergas, Autoridade Portuaria, Deputación, Concello de Vigo o UVigo— y la categoría ENS que previsiblemente te corresponde. Si puedo ayudarte, te entrego una propuesta cerrada; si no encajamos, te quedas igualmente con una orientación útil para empezar por tu cuenta.
