Consultor ENS en Salamanca

Salamanca no es solo una capital de provincia: es un polo universitario y biosanitario con obligaciones ENS propias.

Cuando se habla de contratación pública en Salamanca, la primera imagen que emerge es la Universidad de Salamanca (USAL), fundada en 1218 y reconocida como la institución universitaria en activo más antigua de España. Pero detrás del nombre histórico hay un ecosistema tecnológico de primer orden: el Centro de Investigación del Cáncer (CIC-Salamanca), el IBSAL (Instituto de Investigación Biomédica de Salamanca), el Complejo Asistencial Universitario de Salamanca (CAUSA) —que integra el Hospital Clínico Universitario y es el centro de referencia de la red Sacyl para toda la provincia— y la Ciudad del Español (SUMMA), polo de formación de español para extranjeros con presencia institucional de primer nivel. Ninguna otra capital de Castilla y León concentra esta densidad de instituciones públicas en los sectores sanitario, universitario y cultural.

A ello se suma la estructura territorial de la administración autonómica: la Delegación Territorial de la Junta de Castilla y León en Salamanca articula los servicios de la Junta en la provincia y contrata con proveedores TIC que deben demostrar conformidad con el ENS. El resultado es un mercado de contratación pública tecnológica donde la acreditación ENS no es un diferencial opcional, sino la condición de entrada para competir.

Entender cuál de estas instituciones es tu cliente objetivo —o cuál quieres que lo sea— es el punto de partida de cualquier proceso de adecuación ENS. La consultoría ENS para empresas empieza siempre por ahí: definir el alcance real antes de mover un solo documento. Y si aún estás valorando si el ENS te aplica, la guía ENS completa es el mejor punto de partida.

Licitaciones con exigencia ENS en el entorno de Salamanca.

La Plataforma de Contratación de la Junta de Castilla y León publica licitaciones de sus delegaciones territoriales, organismos autónomos y hospitales de la red Sacyl. A continuación se recogen ejemplos representativos de expedientes donde la conformidad con el ENS aparece como criterio de solvencia técnica o condición de ejecución. Para acceder a las licitaciones vigentes en el momento de tu búsqueda, consulta directamente el buscador de contratacion.jcyl.es.

• Servicios de soporte y mantenimiento de sistemas de información hospitalaria — CAUSA (Sacyl) El Complejo Asistencial Universitario de Salamanca licita periódicamente el mantenimiento de su historia clínica electrónica y sistemas de apoyo a la gestión clínica. Los pliegos exigen que el proveedor acredite conformidad con el ENS en los sistemas que accedan o procesen datos de salud, habitual en categoría media o alta por la naturaleza sensible de la información. Búscalo con el código CPV 72250000 en contratacion.jcyl.es.
• Plataforma de gestión académica y servicios en la nube — Universidad de Salamanca (USAL) La USAL contrata a través de sus procedimientos propios (como universidad pública, con sujeción a la Ley de Contratos del Sector Público) servicios de software de gestión universitaria, plataformas LMS y almacenamiento en la nube. La adecuación al ENS aparece en los pliegos técnicos cuando el sistema procesa datos de carácter personal de alumnos o personal, con frecuencia en categoría básica o media según el alcance. Búscalo en el perfil del contratante de la USAL y en contratacion.jcyl.es.
• Infraestructura TIC para administración electrónica provincial — Diputación de Salamanca La Diputación de Salamanca gestiona la plataforma de administración electrónica para los municipios de la provincia y contrata soluciones de sede electrónica, registro telemático y archivo digital. Los expedientes correspondientes incluyen requisitos de conformidad con el ENS como condición de solvencia técnica. Búscalo con CPV 72000000 filtrando por organismo "Diputación de Salamanca" en contratacion.jcyl.es.

Si tienes identificado un expediente concreto y quieres saber qué categoría ENS exige y cuánto tiempo necesitas para adecuarte antes del plazo de presentación, reserva una llamada y lo vemos juntos sin compromiso.

Categorías del ENS: básica, media y alta.

La categoría no es una elección del proveedor: se calcula a partir del impacto que tendría un incidente de seguridad sobre las cinco dimensiones (CIDAT). En el entorno de Salamanca, los proveedores del CAUSA y de Sacyl frecuentemente alcanzan categoría media o alta por la naturaleza de los datos clínicos. Los proveedores de la USAL para funciones administrativas o académicas suelen partir de categoría básica, salvo que el sistema gestione datos de investigación sensibles o infraestructura crítica.

Las dos vías de conformidad

Si tienes dudas sobre qué marco necesitas, la comparativa ENS o ISO 27001 para licitar con la Administración y la guía ENS aclaran la mayor parte de los casos.

Documentación lista para demostrar conformidad.

No te dejo un PDF que nadie vuelve a abrir. Te entrego el cuerpo documental y técnico que sostiene la conformidad ENS y que el órgano de contratación de la Delegación Territorial de la Junta, la Diputación de Salamanca, el Ayuntamiento, la USAL, la UPSA o el CAUSA necesita ver.

• Informe de diagnóstico / análisis GAP con la distancia real entre tu situación y los requisitos del ENS para el alcance definido.
• Categorización del sistema en las cinco dimensiones CIDAT con justificación documentada del nivel resultante (básica, media o alta).
• Análisis de riesgos con metodología MAGERIT y plan de tratamiento del riesgo adaptado al tipo de datos gestionados (clínicos, académicos, turísticos, personales).
• Política de seguridad de la información y normativa de seguridad derivada, adaptadas al perfil de la empresa y al entorno institucional del cliente final.
• Plan de adecuación (CCN-STIC 806) con responsables, plazos y orden de prioridad de las medidas según el riesgo.
• Declaración de Aplicabilidad (DdA) con la selección y justificación de cada medida del Anexo II.
• Evidencias de implantación de las medidas organizativas, operacionales y de protección, en el formato que exige la auditoría.
• Preparación de la auditoría de conformidad: revisión previa completa y acompañamiento durante el proceso con la entidad acreditada (en categoría media y alta).

Sectores económicos de Salamanca y su relación con el ENS.

Salamanca tiene una economía más diversa de lo que su imagen universitaria sugiere. Entender qué sectores interactúan con el sector público es clave para determinar si el ENS te aplica y en qué términos.