Soy Ángel Ortega Castro, consultor ENS independiente. Trabajo en remoto para toda España y me desplazo a Donostia/San Sebastián cuando el proyecto lo exige. Acompaño a empresas gipuzkoanas en su adecuación al RD 311/2022 para que puedan licitar con la Diputación Foral de Gipuzkoa, el Ayuntamiento de Donostia/San Sebastián, IZFE, Osakidetza o el Hospital Universitario Donostia sin quedar fuera de pliego.
San Sebastián (Donostia). Foto: Keta · CC BY-SA 2.5 · Wikimedia Commons
Por qué el ENS en Donostia es diferente
Gipuzkoa tiene su propio operador TIC foral: IZFE y la cadena de suministro que arrastra.
Lo que distingue a San Sebastián de otras capitales vascas es IZFE S.A., la empresa pública de informática y telecomunicaciones de la Diputación Foral de Gipuzkoa. IZFE no solo presta servicios TIC a la propia Diputación Foral, sino que actúa como proveedor tecnológico de referencia para los ayuntamientos y entidades del territorio histórico, lo que convierte a sus proveedores —los que le suministran software, infraestructura o servicios gestionados— en eslabones de una cadena de suministro que el RD 311/2022 ya alcanza de forma explícita. Si tu empresa trabaja con IZFE o aspira a hacerlo, la conformidad con el ENS no es un argumento de venta: es la llave para entrar.
A esa singularidad se suma el peso del sistema sanitario. El Hospital Universitario Donostia, referencia de Gipuzkoa y hospital de alta resolución de la red Osakidetza, gestiona sistemas de información clínicos —historiales electrónicos, imagen médica, plataformas de telemedicina— sujetos al ENS en las categorías más exigentes. Los proveedores de software clínico, integradores HIS/RIS/PACS y empresas de ciberseguridad hospitalaria que quieran contratar con Osakidetza o con el Hospital Universitario Donostia necesitan una adecuación sólida, no una declaración mínima.
En el plano universitario, San Sebastián concentra una densidad institucional poco habitual para una ciudad de su tamaño: la UPV/EHU Campus Gipuzkoa (con la Escuela de Ingeniería en Ibaeta y la Facultad de Informática en Elgoibar), la Universidad de Deusto Campus Donostia, y la Universidad de Navarra Campus TECNUN, también en el Parque Tecnológico de Miramon. Las tres son instituciones universitarias sujetas al ENS que trasladan el requisito a sus proveedores de servicios TIC.
El Parque Tecnológico de Miramon cierra el cuadro: más de 150 empresas y centros de investigación, entre ellos el CIC-Nanogune (Centro de Investigación Cooperativa en Nanociencias) y el CIC-Biomagune (Centro de Investigación Cooperativa en Biomateriales), ambos integrados en la alianza BRTA (Basque Research & Technology Alliance), con proyectos financiados por convocatorias públicas que ya recogen la conformidad con el ENS como condición de participación. Fuera del ámbito estrictamente tecnológico, el Basque Culinary Center, con sede también en Miramon, desarrolla actividades de I+D gastronómica financiadas con fondos públicos, lo que le sitúa igualmente en el ámbito de aplicación del Esquema. Y el Kursaal —Palacio de Congresos y Auditorio de San Sebastián— y la Zinemaldia (Festival Internacional de Cine de Donostia-San Sebastián) gestionan acreditaciones, sistemas de venta de entradas y datos de asistentes en entornos que reciben apoyo institucional, lo que puede generar obligaciones de seguridad para sus proveedores digitales.
IZFE: la puerta foral
Ser proveedor de IZFE S.A. o de los ayuntamientos gipuzkoanos que usa como intermediario tecnológico requiere acreditar conformidad con el ENS. La cadena de suministro que IZFE arrastra es la más densa del territorio.
Osakidetza y el Hospital Donostia
La red sanitaria pública vasca y el Hospital Universitario Donostia gestionan datos clínicos en las categorías ENS más elevadas. Los proveedores de TIC sanitaria deben adecuarse antes de cualquier licitación o renovación contractual.
Tres campus universitarios
UPV/EHU, Universidad de Deusto y TECNUN-Universidad de Navarra son instituciones públicas o concertadas sujetas al ENS que exigen conformidad a quienes gestionan sus sistemas de información o les prestan servicios TIC.
Miramon: CIC y biotecnología
CIC-Nanogune y CIC-Biomagune reciben financiación pública y participan en proyectos de I+D con requisitos de seguridad. El Basque Culinary Center también opera en ese ecosistema. Todos generan oportunidades de licitación condicionadas al ENS.
Perfiles que necesitan el ENS en Donostia/San Sebastián.
La norma no discrimina por tamaño ni por sector: cualquier empresa que trate, gestione o acceda a sistemas de información de una Administración pública —o que compita por contratos donde esos sistemas estén en juego— entra en el alcance. En San Sebastián, la diversidad del ecosistema hace que ese círculo sea más amplio de lo que muchas empresas anticipan.
Empresas TIC proveedoras de IZFE S.A. o de los ayuntamientos del territorio histórico de Gipuzkoa que gestionan sus sistemas a través de esa plataforma foral: necesitan la conformidad para continuar o ampliar sus contratos.
Proveedores de software clínico, integradores de sistemas HIS/RIS/PACS y empresas de ciberseguridad hospitalaria que trabajan con el Hospital Universitario Donostia o con cualquier otro centro de la red Osakidetza en Gipuzkoa.
Desarrolladoras de aplicaciones y plataformas digitales para la Diputación Foral de Gipuzkoa o el Ayuntamiento de Donostia/San Sebastián: portales ciudadanos, sede electrónica, interoperabilidad con otras administraciones vascas.
Empresas instaladas en el Parque Tecnológico de Miramon que participan en proyectos financiados por el Gobierno Vasco, la Diputación Foral o convocatorias europeas canalizadas a través de organismos públicos vascos.
Proveedores TIC de la UPV/EHU Campus Gipuzkoa, la Universidad de Deusto Campus Donostia o el Campus TECNUN de la Universidad de Navarra: gestión de identidad, plataformas de e-learning, infraestructura de red o alojamiento de datos de investigación.
Empresas del sector industrial gipuzkoano —máquina herramienta de Elgoibar y Eibar— que participan en proyectos de transformación digital con financiación pública y necesitan demostrar seguridad en los sistemas que conectan con administraciones sectoriales.
Proveedores tecnológicos del Basque Culinary Center, el Kursaal o la Zinemaldia que gestionan datos de participantes, asistentes o acreditaciones en entornos con financiación o titularidad pública parcial.
El plazo transitorio del RD 311/2022 para sistemas existentes finalizó el 5 de mayo de 2024. Para sistemas nuevos o sustancialmente modificados, la exigencia rige desde el primer día de servicio. Cada concurso publicado en el perfil del contratante de la Diputación Foral de Gipuzkoa o del Ayuntamiento de Donostia/San Sebastián sin la conformidad acreditada es, en la práctica, una licitación ya perdida antes de abrirla.
Marco normativo: Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191), regulado por el Centro Criptológico Nacional (CCN). La certificación en categoría media y alta la emiten entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065.
Contratación pública real · Gipuzkoa
Licitaciones con requisito ENS en el ámbito gipuzkoano.
Los contratos que cito a continuación son ejemplos representativos de licitaciones publicadas por organismos del territorio histórico de Gipuzkoa en la Plataforma de Contratación del Sector Público de Euskadi. Reflejan el tipo de pliegos donde el ENS aparece como requisito de solvencia técnica o como condición de ejecución. Consulta el estado actual directamente en la plataforma antes de preparar cualquier oferta.
Diputación Foral de Gipuzkoa · IZFE S.A.
Servicios de mantenimiento de plataformas de administración electrónica foral
Contratos de sostenimiento de plataformas de tramitación electrónica e interoperabilidad con otras administraciones vascas. Los pliegos técnicos exigen conformidad ENS o la declaración de adecuación en curso para los sistemas en alcance.
Suministro y mantenimiento de sistemas de información clínica (HIS/RIS)
Los sistemas de historia clínica electrónica e imagen médica de Osakidetza y del Hospital Universitario Donostia se clasifican en categoría media o alta del ENS. Los proveedores que concurren a estos lotes deben acreditar su adecuación o presentar un plan comprometido con plazos.
Servicios de ciberseguridad y gestión de identidad digital para la sede electrónica municipal
El Ayuntamiento de Donostia/San Sebastián publica regularmente licitaciones de servicios digitales cuyo pliego de prescripciones técnicas incorpora la conformidad con el ENS como condición de ejecución, en particular para servicios que acceden a datos de los ciudadanos.
Sigo el itinerario que marcan las guías CCN-STIC porque saltarse pasos —especialmente el análisis de riesgos— suele aparecer en la auditoría como una brecha que invalida todo lo demás. La meta es entregarte un expediente de conformidad capaz de aguantar la revisión de la Diputación Foral de Gipuzkoa, de IZFE, del Hospital Universitario Donostia o de cualquier otro organismo contratante gipuzkoano.
Plan de adecuación al ENS · fases y entregables · Donostia/San Sebastián
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Analizo la situación real de tus sistemas frente a lo que exige el ENS e identifico qué activos entran en el alcance, con especial atención a los que se conectan a redes de la Diputación Foral, de IZFE o de Osakidetza.
Informe de diagnóstico con brechas priorizadas y hoja de ruta realista para tu sector y tu categoría previsible.
Fase 02 Categorización
Valoro cada sistema en las cinco dimensiones CIDAT. En entornos sanitarios o de alta interoperabilidad —como los conectados a IZFE o a Osakidetza— la categoría media o alta aparece con más frecuencia que en otros sectores.
Documento de categorización conforme al Anexo I del RD 311/2022, con la categoría resultante y su justificación.
Fase 03 Análisis de riesgos
Identifico activos, amenazas y salvaguardas con metodología MAGERIT, adaptada al contexto de cada organización: empresa de máquina herramienta en Elgoibar, biotecnología en Miramon, proveedor TIC del Hospital Donostia o consultora universitaria.
Informe de análisis de riesgos con su plan de tratamiento, listo para revisión en auditoría.
Fase 04 Plan de adecuación + DdA
Redacto la política de seguridad, selecciono las medidas del Anexo II y justifico cada control en la Declaración de Aplicabilidad, siguiendo la CCN-STIC 806.
Plan de adecuación con responsables y plazos + Declaración de Aplicabilidad cerrada y coherente con tu alcance.
Fase 05 Implantación
Desplegamos juntos las medidas —marco organizativo, operacional y de protección— con evidencia de cada una. Para organizaciones del clúster biotecnológico o universitario, esto incluye controles específicos sobre datos de investigación y propiedad intelectual.
Evidencias de implantación de cada medida, organizadas para facilitar la revisión del auditor.
Fase 06 Conformidad final
Revisión previa completa y acompañamiento durante la declaración autoevaluada (categoría básica) o la auditoría de la entidad acreditada por ENAC (categoría media o alta).
Declaración de conformidad o certificado emitido por entidad acreditada, según corresponda al Anexo III del ENS.
Cómo clasifica el ENS a las organizaciones del ecosistema gipuzkoano.
La categoría no la decide nadie de forma arbitraria: la determina el impacto que tendría un incidente de seguridad en cada una de las cinco dimensiones CIDAT (confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad). En San Sebastián, el perfil sanitario —Hospital Universitario Donostia, Osakidetza— y el perfil de interoperabilidad foral —IZFE, Diputación de Gipuzkoa— hacen que la categoría media aparezca con más frecuencia que en otros contextos urbanos.
Categoría básica
Perjuicio limitado
La categoría más frecuente entre proveedores de servicios auxiliares, software de gestión administrativa o plataformas de soporte al Ayuntamiento de Donostia/San Sebastián. Un incidente causaría un perjuicio limitado y controlable.
Ninguna dimensión CIDAT supera el nivel bajo
Se acredita con declaración de conformidad autoevaluada
El paquete de medidas es proporcional y asumible
Categoría media
Perjuicio grave
Habitual en sistemas de gestión clínica del Hospital Universitario Donostia, plataformas de interoperabilidad de IZFE y software de gestión foral de la Diputación de Gipuzkoa. Al menos una dimensión alcanza nivel medio.
Al menos una dimensión CIDAT llega al nivel medio
Exige certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Categoría alta
Perjuicio muy grave
Reservada a sistemas críticos: infraestructura clínica de Osakidetza con datos sensibles a gran escala, sistemas de control de servicios esenciales o plataformas de interoperabilidad con impacto transversal en el territorio histórico.
Al menos una dimensión CIDAT alcanza el nivel alto
Certificación de entidad acreditada por ENAC obligatoria
Auditoría bienal, igual que en categoría media
Cómo se acredita cada categoría
Básica: declaración de conformidad autoevaluada
Si tu sistema queda en categoría básica, la propia organización declara y verifica su cumplimiento siguiendo las guías CCN-STIC. Mi trabajo es dejarte la documentación tan sólida que resista la revisión de la Diputación Foral de Gipuzkoa, de IZFE o del Ayuntamiento de Donostia/San Sebastián sin necesidad de aclaraciones adicionales.
Media y alta: certificación por entidad acreditada
No existe atajo: la conformidad en categoría media o alta requiere una certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Yo preparo a tu organización para superar esa auditoría; quien certifica es siempre el tercero acreditado, no el consultor.
Lo que queda en tu expediente
Documentación preparada para defender la conformidad ante cualquier auditor.
Un informe que nadie puede abrir en una auditoría no sirve. Lo que te entrego son los documentos que el Ayuntamiento de Donostia/San Sebastián, la Diputación Foral de Gipuzkoa, IZFE, el Hospital Universitario Donostia u Osakidetza van a pedir revisar —o que la entidad acreditada por ENAC va a contrastar si tu categoría es media o alta.
Informe de diagnóstico GAP que mide la distancia real entre tu situación actual y lo que el ENS exige para tu alcance concreto en el ecosistema gipuzkoano.
Categorización del sistema valorada en las cinco dimensiones CIDAT, con el nivel resultante fijado y justificado conforme al Anexo I del RD 311/2022.
Análisis de riesgos MAGERIT adaptado al contexto de tu organización —sanitario, industrial, biotecnológico, universitario o gastronómico— con su plan de tratamiento.
Política de seguridad de la información y la normativa interna que se deriva, redactada en un lenguaje que tu equipo pueda entender y aplicar.
Plan de adecuación (CCN-STIC 806) con responsables, plazos y prioridades asignados, pensado para organizaciones del entorno Miramon, foral o sanitario de Gipuzkoa.
Declaración de Aplicabilidad (DdA) que justifica, medida por medida, cada control seleccionado del Anexo II del ENS.
Evidencias de implantación de cada medida organizativa, operacional y de protección, ya ordenadas para la auditoría.
Preparación para la declaración o la auditoría: revisión previa, lista de verificación propia y acompañamiento durante todo el proceso de conformidad.
El consultor ENS que conoce el ecosistema de Gipuzkoa desde dentro.
Me llamo Ángel Ortega Castro y soy consultor independiente de cumplimiento normativo y seguridad de la información. Trabajo en remoto para clientes de toda España, pero me desplazo a Donostia/San Sebastián y al resto de Gipuzkoa cada vez que el proyecto lo requiere, porque la contratación pública vasca tiene particularidades —IZFE como intermediario tecnológico, Osakidetza con sus exigencias sanitarias, la Diputación Foral con su sede electrónica propia— que hay que conocer de primera mano para acompañar bien a una empresa.
No entrego un manual estándar y desaparezco. Adapto el análisis de riesgos al contexto real de tu organización: no es lo mismo adecuar un proveedor de software de gestión para el Ayuntamiento de Donostia que preparar a una empresa de biotecnología del clúster Miramon para licitar con la Diputación Foral, o acompañar a un integrador de sistemas HIS al Hospital Universitario Donostia.
Y soy claro desde el principio: yo preparo y adecúo tu organización hasta dejarla lista para la conformidad. En categoría media o alta, quien certifica es siempre una entidad acreditada por ENAC. Esa separación de funciones no es un detalle legal menor: es la garantía de que tu certificado vale exactamente lo que dice.
Empresa del clúster tecnológico de Miramon con contratos forales o municipales.
Empresas de base tecnológica instaladas en el Parque Tecnológico de Miramon —inteligencia artificial, ciberseguridad, movilidad, software industrial— que prestan servicios a la Diputación Foral de Gipuzkoa, a IZFE o a los ayuntamientos del territorio histórico. La categoría es normalmente básica o media, con declaración autoevaluada o certificación acreditada según el caso. Muchas también tienen relación con la UPV/EHU Campus Gipuzkoa o con TECNUN, lo que añade requisitos de seguridad en el ámbito universitario.
ISV sanitario · Hospital Donostia · Osakidetza
Proveedor de software clínico o servicios TIC para el Hospital Universitario Donostia.
Integradores de sistemas HIS/RIS/PACS, proveedores de telemedicina, empresas de ciberseguridad hospitalaria y desarrolladoras de aplicaciones de salud que trabajan con el Hospital Universitario Donostia o con otros centros de Osakidetza en Gipuzkoa. Los datos clínicos implican categorías media o alta del ENS, lo que obliga a auditoría de conformidad por entidad acreditada por ENAC. La adecuación requiere un análisis de riesgos específico para entornos sanitarios, con controles sobre disponibilidad y confidencialidad de la historia clínica electrónica.
Universitario + gastronomía Michelin
Consultora TIC de la UPV/EHU, Deusto o TECNUN, y proveedores del Basque Culinary Center.
Empresas que gestionan plataformas de e-learning, identidad digital o infraestructura de red para la UPV/EHU Campus Gipuzkoa, la Universidad de Deusto Campus Donostia o el Campus TECNUN de la Universidad de Navarra. También proveedores tecnológicos del Basque Culinary Center —cuya actividad de I+D gastronómica se financia parcialmente con fondos públicos— y empresas del ecosistema Michelin donostiarra que participan en proyectos de digitalización con apoyo institucional. En todos estos casos, la conformidad ENS es el umbral mínimo para acceder a las licitaciones o renovar los contratos en vigor.
Presupuesto, sin cifra genérica
¿Cuánto cuesta adecuarse al ENS en San Sebastián?
El coste depende del número de sistemas en alcance, de la categoría resultante —básica, media o alta—, de la madurez de seguridad de partida y de si tu organización necesita certificación acreditada o le basta la declaración autoevaluada. Un proveedor de IZFE en categoría básica y un integrador del Hospital Universitario Donostia en categoría media tienen perfiles de proyecto completamente distintos.
Presupuesto cerrado, tras el diagnóstico inicialA medida de tu alcance, tu sector y tu categoría
En categoría media o alta hay que sumar el coste de la entidad certificadora acreditada por ENAC, que no forma parte de mis honorarios: lo factura directamente el tercero que realiza la auditoría de conformidad.
En la primera llamada repasamos el alcance de tus sistemas, la categoría previsible y el tipo de contratación al que aspiras —Diputación Foral, Osakidetza, Ayuntamiento, IZFE o centros de investigación de Miramon—. De ahí sale una propuesta cerrada, sin compromiso.
Preguntas frecuentes · Donostia/San Sebastián
Dudas habituales sobre el ENS en el ecosistema gipuzkoano.
¿Qué diferencia hay entre cumplir el ENS para la Diputación Foral de Gipuzkoa y hacerlo para el Ayuntamiento de Bilbao o de Vitoria-Gasteiz?+
El marco normativo es el mismo —el RD 311/2022— en los tres casos, pero el operador tecnológico es diferente. La Diputación Foral de Gipuzkoa cuenta con IZFE S.A. como empresa pública de informática y telecomunicaciones, que actúa de intermediario tecnológico entre la Diputación y los ayuntamientos del territorio histórico. Esto significa que muchos contratos TIC con la administración foral gipuzkoana pasan por IZFE, lo que añade una capa de gestión y de requisitos de seguridad específica que no existe del mismo modo en Bilbao —donde opera LANTIK para la Diputación Foral de Bizkaia— ni en Vitoria-Gasteiz —donde el referente es el Gobierno Vasco directamente para los servicios centrales—. En la práctica, adecuarse al ENS para la Diputación Foral de Gipuzkoa exige comprender bien cómo funciona IZFE y qué sistemas son de su responsabilidad directa. Para comparar con el contexto de Bilbao y Vitoria-Gasteiz, consulta las páginas de consultoría ENS en Bilbao y consultoría ENS en Vitoria-Gasteiz.
¿Qué categoría ENS exige el Hospital Universitario Donostia a sus proveedores de TIC sanitaria?+
El Hospital Universitario Donostia es el hospital de referencia de Gipuzkoa dentro de la red Osakidetza y gestiona sistemas que contienen datos clínicos de alta sensibilidad —historia clínica electrónica, imagen médica, resultados analíticos— a una escala que habitualmente lleva a una categorización en nivel medio, y en algunos sistemas críticos a nivel alto. Esto implica que los proveedores de software clínico, integradores de plataformas HIS/RIS/PACS, empresas de telemedicina y proveedores de ciberseguridad hospitalaria que trabajan con el Hospital Universitario Donostia necesitan obtener una certificación emitida por una entidad acreditada por ENAC, no basta la declaración autoevaluada que es suficiente en categoría básica. La categoría definitiva la determina la propia organización en la fase de categorización aplicando el Anexo I del RD 311/2022, pero el contexto sanitario de alta criticidad hace que categoría media sea la hipótesis de trabajo más realista para los sistemas de información principales.
¿Qué papel juega IZFE S.A. como habilitador TIC foral de Gipuzkoa y qué significa para los proveedores?+
IZFE S.A. es la empresa pública de informática y telecomunicaciones de la Diputación Foral de Gipuzkoa. Su función principal es prestar servicios TIC a la propia Diputación y actuar como plataforma tecnológica de referencia para los ayuntamientos del territorio histórico. Esto tiene una consecuencia directa para los proveedores: cualquier empresa que suministre software, infraestructura o servicios gestionados a IZFE forma parte de la cadena de suministro del sector público gipuzkoano, y el RD 311/2022 extiende sus requisitos precisamente a esa cadena. En la práctica significa que ser proveedor homologado de IZFE exige demostrar conformidad con el ENS, con la documentación completa —categorización, análisis de riesgos MAGERIT, plan de adecuación, Declaración de Aplicabilidad y evidencias de implantación— no solo una declaración informal de intención. Consulta el servicio de consultoría ENS para empresas para ver cómo se estructura ese proceso.
¿Qué implica el ENS para empresas del ecosistema CIC-Nanogune y CIC-Biomagune en Miramon?+
El CIC-Nanogune (Centro de Investigación Cooperativa en Nanociencias) y el CIC-Biomagune (Centro de Investigación Cooperativa en Biomateriales) son centros de investigación del Parque Tecnológico de Miramon integrados en la alianza BRTA (Basque Research & Technology Alliance). Reciben financiación del Gobierno Vasco, del Ministerio de Ciencia y de fondos europeos canalizados a través de organismos públicos. Esta financiación pública lleva aparejados requisitos de seguridad de la información que, dependiendo del tipo de proyecto y del nivel de sensibilidad de los datos de investigación, pueden situarse en el alcance del ENS. Para las empresas proveedoras de servicios TIC a estos centros —gestión de datos de investigación, infraestructura de cómputo de alto rendimiento, sistemas de control de laboratorio con conectividad remota—, la conformidad con el ENS puede convertirse en una condición de los convenios de colaboración. Mi recomendación es hacer un diagnóstico antes de que se publique la siguiente convocatoria, no cuando ya está corriendo el plazo.
¿Necesitan el ENS los proveedores del Basque Culinary Center y el sector de la gastronomía Michelin?+
El Basque Culinary Center, con sede en el Parque Tecnológico de Miramon, es una fundación universitaria con una parte significativa de su actividad —formación, investigación gastronómica, proyectos de innovación alimentaria— financiada con fondos públicos vascos y estatales. Para las empresas que le prestan servicios tecnológicos, gestionan sus plataformas de e-learning o colaboran en proyectos de I+D con cofinanciación pública, el ENS puede aparecer como requisito en los correspondientes convenios o contratos. El sector de la gastronomía Michelin en Donostia —restaurantes, espacios formativos, eventos culinarios de referencia internacional— trabaja crecientemente con sistemas digitales de reservas, gestión de datos de clientes y plataformas de contenido, pero en este ámbito el ENS solo aplica cuando hay financiación o titularidad pública directa en los sistemas de información. Consulta la guía ENS completa para revisar si tu caso concreto entra en el alcance.
¿Es compatible el ENS con la certificación ISO 27001 para empresas del ecosistema tecnológico de Gipuzkoa?+
Sí. ENS e ISO 27001 son marcos compatibles y comparten una proporción elevada de controles. Muchas empresas del clúster tecnológico de Miramon, proveedoras de IZFE o del Hospital Universitario Donostia, tienen ya implantada o en curso la ISO 27001: ese trabajo no se pierde en la adecuación al ENS, sino que se aprovecha —el análisis de riesgos, las políticas de seguridad y las evidencias de implantación son reutilizables con ajustes. La diferencia principal es de ámbito de obligatoriedad: el ENS es de cumplimiento obligatorio para quien trabaja con la Administración pública española; la ISO 27001 es voluntaria e internacional. Para licitar con la Diputación Foral de Gipuzkoa, IZFE u Osakidetza, lo que el pliego exige es el ENS. Tener ambas certificaciones refuerza la propuesta comercial y reduce el esfuerzo de auditoría porque comparten buena parte de la evidencia documental. Revisa el contexto vasco completo en consultoría ENS en Euskadi.
Otros territorios · Guías ENS
Consultoría ENS en el País Vasco y recursos clave.
Pongamos en marcha tu adecuación al ENS en Donostia/San Sebastián.
En una primera conversación sin coste ni compromiso repasamos el alcance de tus sistemas, la categoría que previsiblemente te corresponde y el tipo de contratación al que aspiras —IZFE, Osakidetza, Hospital Universitario Donostia, Diputación Foral de Gipuzkoa, Ayuntamiento de Donostia/San Sebastián o centros del Parque Tecnológico de Miramon—. Si el proyecto encaja, te presento una propuesta cerrada; si no, sales de la llamada con una hoja de ruta útil.
