Soy Ángel Ortega Castro, consultor ENS independiente con base en Valladolid. Acompaño a empresas de Segovia en la adecuación al Esquema Nacional de Seguridad (RD 311/2022) para que puedan trabajar con la Delegación Territorial Junta de Castilla y León en Segovia, el Ayuntamiento de Segovia, la Diputación de Segovia, el Hospital General de Segovia (Complejo Asistencial de Segovia) bajo Sacyl, IE University y el resto del ecosistema institucional de la provincia. Segovia está a poco más de una hora de Valladolid y me desplazo cuando el proyecto lo requiere; el resto del trabajo lo resolvemos en remoto.
Acueducto de Segovia · Patrimonio de la Humanidad UNESCO desde 1985. Foto: Carlos Delgado · CC BY-SA 3.0 · Wikimedia Commons
ENS en Segovia · por qué es prioritario
Una capital con perfil singular: patrimonio UNESCO, formación ejecutiva y cluster institucional.
Segovia no es la capital autonómica —ese papel corresponde a Valladolid— ni la provincia más poblada de Castilla y León, pero concentra una combinación de actores institucionales y económicos que la hacen especialmente interesante desde el punto de vista del ENS. El Acueducto romano, el Alcázar de Segovia y el Casco Viejo llevan declarados Patrimonio de la Humanidad por la UNESCO desde 1985, lo que genera un ecosistema de gestión de visitas, ticketing patrimonial y plataformas digitales vinculadas a la Junta de Castilla y León, al Ayuntamiento y al Patronato del Alcázar. A eso se suma IE University, universidad privada de proyección global con campus en Segovia, cuya actividad genera demanda de proveedores TIC de alto nivel, y el Hospital General de Segovia —integrado en el Complejo Asistencial de Segovia bajo Sacyl—, que maneja datos clínicos de alta sensibilidad.
El eje institucional de la provincia lo forman cuatro organismos cuya relación con sus proveedores TIC ya traslada, o trasladará pronto, el ENS como condición de acceso. La Delegación Territorial Junta de Castilla y León en Segovia agrupa los servicios territoriales autonómicos en la provincia —Agricultura, Educación, Sanidad, Cultura y Turismo, Economía y Hacienda— y coordina la modernización tecnológica desde su sede en Segovia capital. El Ayuntamiento de Segovia opera una sede electrónica en expansión, con un catálogo creciente de trámites digitales para ciudadanos y empresas. La Diputación de Segovia presta servicios de administración electrónica —incluyendo la plataforma Gestiona de esPúblico— a los 209 municipios de la provincia, muchos de ellos sin estructura técnica propia. Y el Campus Segovia de la Universidad de Valladolid (UVa), con la Facultad de Ciencias Sociales, Jurídicas y de la Comunicación (Grado en Comercio, Publicidad y Relaciones Públicas), opera sistemas académicos sujetos al ENS como parte de la UVa.
El sector público segoviano incluye, además, organismos de carácter más singular que no tienen equivalente en otras provincias castellanoleonesas. El CENSYRA (Centro de Selección y Reproducción Animal), dependiente de la Consejería de Agricultura de la Junta de Castilla y León, gestiona bases de datos de genética y reproducción animal de ámbito regional desde su sede en Segovia. La Real Fábrica de Cristales de La Granja, museo e institución de referencia del Real Sitio de San Ildefonso, mantiene sistemas de gestión de colecciones y de visitas vinculados a Patrimonio Nacional, con sus propias exigencias de seguridad de la información. Cada uno de estos actores genera, directa o indirectamente, la necesidad de proveedores TIC que puedan acreditar conformidad con el RD 311/2022.
La consultoría ENS en Castilla y León contempla el conjunto regional; aquí me centro en las particularidades de Segovia. Si tu empresa ya opera en la comunidad y quieres entender el marco general antes de ver el detalle local, la guía ENS completa es el punto de partida, y el servicio de consultoría ENS para empresas describe el itinerario de acompañamiento paso a paso.
Delegación Junta CyL y Ayuntamiento
La Delegación Territorial Junta de Castilla y León en Segovia coordina la transformación digital autonómica en la provincia. El Ayuntamiento de Segovia opera una sede electrónica en expansión. Ambos trasladan la obligación ENS a sus proveedores TIC en pliegos y renovaciones de contrato.
Diputación y 209 municipios
La Diputación de Segovia despliega administración electrónica en los 209 municipios de la provincia. Sus proveedores de soporte, mantenimiento y alojamiento de plataformas municipales deben acreditar conformidad con el ENS acorde al nivel de los sistemas que gestionan.
IE University y UVa Campus Segovia
IE University (privada, campus Segovia, proyección global) y el Campus Segovia de la UVa (pública) generan demanda de proveedores TIC con exigencias distintas. La UVa, como institución pública universitaria, aplica directamente el ENS a sus sistemas y puede exigirlo a sus contratistas.
Hospital General de Segovia · Sacyl
El Hospital General de Segovia, cabecera del Complejo Asistencial de Segovia integrado en Sacyl, maneja historiales clínicos y diagnóstico digital de alta sensibilidad. Sus proveedores TIC operan en el nivel de exigencia más elevado del catálogo ENS.
Sectores singulares de Segovia
Turismo patrimonial UNESCO, formación ejecutiva y agroalimentario de denominación.
Segovia no tiene el peso industrial de Burgos ni el parque tecnológico de Valladolid, pero acumula tres sectores económicos que le dan un perfil completamente diferente al de sus vecinas de Castilla y León: el turismo patrimonial vinculado a la declaración UNESCO, el ecosistema de formación ejecutiva internacional generado por IE University y un sector agroalimentario de denominaciones protegidas reconocidas en toda España. Los tres crean necesidades TIC con su propio perfil de cumplimiento.
Turismo patrimonial UNESCO. El Acueducto de Segovia —ingeniería romana del siglo I d.C., con 167 arcos y 28 metros de altura en su punto más alto—, el Alcázar de Segovia y el Casco Viejo conforman el conjunto declarado Patrimonio de la Humanidad en 1985. El Alcázar, cuya gestión corresponde al Patronato del Alcázar de Segovia, opera plataformas de ticketing, gestión de visitas y sistemas de reserva que implican tratamiento de datos y acceso a sistemas con participación institucional. Las plataformas digitales de guiado del casco histórico, las aplicaciones móviles de turismo municipal y los sistemas de control de accesos al conjunto patrimonial —financiados o cofinanciados por la Junta de Castilla y León a través de su red de centros de turismo provincial— pueden quedar sujetos al ENS cuando el contratante es un organismo público. Las empresas tecnológicas que desarrollan o mantienen estos sistemas necesitan conocer su posición frente al Esquema.
Formación ejecutiva internacional: IE University.IE University tiene su campus en Segovia como sede de varios grados y programas internacionales. Como universidad privada, sus sistemas no están directamente sujetos al ENS, pero su ecosistema de proveedores TIC incluye empresas que también trabajan con la administración pública segoviana o castellanoleonesa, y la convergencia entre el mundo privado (IE) y el público (Junta, Ayuntamiento, Diputación) es frecuente en licitaciones de modernización tecnológica provincial. Además, IE University exige a sus proveedores estándares de ciberseguridad alineados con los marcos internacionales, lo que convierte la conformidad ENS en un diferenciador real en el mercado local.
Agroalimentario de denominación. Segovia concentra tres productos con identidad propia en toda España: el cochinillo asado —cuya referencia mundial es el restaurante Mesón de Cándido, junto al Acueducto—, el judión de La Granja cultivado en el Real Sitio de San Ildefonso y el ponche segoviano, el postre más reconocido de la provincia. A estos se suma la presencia en el norte de la provincia de bodegas de la DO Ribera del Duero. Las empresas que desarrollan plataformas de trazabilidad digital, etiquetado electrónico o comercio electrónico para estas denominaciones protegidas pueden quedar sujetas al ENS cuando trabajan con organismos autonómicos en programas de modernización agraria o gestión de ayudas europeas.
CENSYRA y Real Fábrica de Cristales de La Granja. El CENSYRA (Centro de Selección y Reproducción Animal) de la Junta de Castilla y León, con sede en Segovia, gestiona bases de datos genéticas y de reproducción de ámbito regional que constituyen sistemas de información institucional sujetos al ENS. La Real Fábrica de Cristales de La Granja, en el Real Sitio de San Ildefonso, opera bajo Patrimonio Nacional con sistemas de gestión de colecciones y de visitas que tienen sus propias exigencias de seguridad. Sus proveedores de software de gestión cultural, digitalización de colecciones o infraestructura de red encuentran el ENS como requisito habitual en sus relaciones contractuales con la institución.
¿Entra tu empresa en el alcance?
Qué perfiles empresariales quedan dentro del ENS en Segovia.
El RD 311/2022 no se limita a los organismos públicos: alcanza también a toda empresa privada que les preste servicios por relación contractual, subcontrata o acuerdo de encomienda. En una provincia como Segovia, donde el tejido empresarial TIC es reducido y los organismos públicos son relativamente numerosos en relación con la población, el perímetro de la obligación toca a buena parte del sector.
Estos son los perfiles más habituales con los que trabajo en la provincia:
Empresas que desarrollan o mantienen la sede electrónica, los sistemas de tramitación digital o la infraestructura de conectividad del Ayuntamiento de Segovia o de la Delegación Territorial Junta de Castilla y León en Segovia.
Proveedores de soporte, alojamiento o mantenimiento de las plataformas de administración electrónica —Gestiona u otras soluciones de esPúblico— que la Diputación de Segovia despliega en los 209 municipios de la provincia, las mancomunidades y las entidades locales menores.
Integradores y empresas de software clínico, sistemas de imagen médica o infraestructura hospitalaria que dan servicio al Hospital General de Segovia (Complejo Asistencial de Segovia) o a los centros de salud de Sacyl en la provincia, donde el tratamiento de datos clínicos sitúa los sistemas en categorías media o alta del ENS.
Empresas TIC que proveen infraestructura, conectividad o soluciones de ciberseguridad al CENSYRA o a la Real Fábrica de Cristales de La Granja en sus relaciones con Patrimonio Nacional o con la Junta de Castilla y León.
Proveedores de plataformas de ticketing, gestión de visitas o aplicaciones de guiado patrimonial para el Patronato del Alcázar de Segovia, el conjunto del Acueducto o los centros de turismo provincial cofinanciados por la Junta.
Consultoras tecnológicas que trabajan con el Campus Segovia de la UVa en soporte a sistemas académicos, administración electrónica universitaria o ciberseguridad gestionada.
Desarrolladores de plataformas de trazabilidad o comercio electrónico para consejos reguladores o entidades agroalimentarias de la provincia que reciben financiación de fondos europeos gestionados por la Junta de Castilla y León.
La disposición transitoria única del RD 311/2022 concedió 24 meses para adecuar los sistemas existentes; ese plazo cerró el 5 de mayo de 2024. Los sistemas nuevos o con cambios significativos están obligados desde su puesta en marcha. Si tu empresa todavía no ha comenzado, cada pliego publicado en el perfil del contratante del Ayuntamiento, la Diputación o la Delegación Territorial es un aviso.
Referencia normativa: Esta página se apoya en el Real Decreto 311/2022, de 3 de mayo, que regula el Esquema Nacional de Seguridad (BOE-A-2022-7191). El Centro Criptológico Nacional (CCN) coordina su aplicación. La verificación independiente en categorías media y alta corresponde a entidades acreditadas por ENAC conforme a la norma UNE-EN ISO/IEC 17065.
Oportunidades reales en Segovia
Licitaciones con requisitos ENS en Segovia y su provincia.
La plataforma de contratación de la Junta de Castilla y León recoge de forma sistemática los contratos de servicios TIC de los organismos provinciales. Estos son tres ejemplos representativos del tipo de licitación en la que el ENS aparece como requisito de solvencia técnica o condición de ejecución.
Delegación Junta CyL · Segovia
Servicios de mantenimiento y soporte de sistemas de información de los servicios territoriales de la Junta en Segovia
Los contratos de soporte a los sistemas de información de los servicios territoriales de la Delegación Junta de Castilla y León en Segovia incluyen habitualmente la conformidad con el ENS como condición de solvencia técnica, dada la naturaleza de los datos gestionados en los departamentos de Agricultura, Educación y Sanidad.
Soporte y evolución de la plataforma de administración electrónica para los municipios de la provincia de Segovia
La Diputación de Segovia licita periódicamente la evolución, el soporte y el alojamiento de las herramientas de administración electrónica —entre ellas Gestiona— que despliega en los 209 ayuntamientos de la provincia. El alcance del servicio sobre sistemas municipales de numerosas entidades locales sitúa habitualmente estos contratos en categoría básica o media del ENS.
Mantenimiento de sistemas de información clínica y de imagen médica del Complejo Asistencial de Segovia
Sacyl licita de forma recurrente los contratos de mantenimiento de las plataformas de historia clínica electrónica y de diagnóstico por imagen del Hospital General de Segovia. El tratamiento de datos clínicos de alta sensibilidad sitúa estos sistemas en categoría media del ENS, con requisito de certificación acreditada para los proveedores de la solución tecnológica.
El destino de este proceso es una documentación capaz de resistir cualquier revisión de la Delegación Territorial Junta de Castilla y León en Segovia, el Ayuntamiento de Segovia, la Diputación de Segovia, el Hospital General de Segovia bajo Sacyl o cualquier otro organismo contratante de la provincia. Para llegar hasta ahí sigo el orden que marcan las guías CCN-STIC: del diagnóstico inicial a la preparación de la declaración de conformidad o de la auditoría de la entidad acreditada.
Itinerario de adecuación al ENS · fases y entregables
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico (gap)
Comparamos tu situación actual con lo que exige el ENS y acotamos el alcance y los sistemas de información implicados —incluyendo, si aplica, los que dan servicio al ecosistema de la Delegación Junta, el Hospital General o el entorno IE University / UVa Campus Segovia.
Informe de diagnóstico con la distancia real hasta el cumplimiento y las brechas que conviene resolver primero.
Fase 02 Categorización
Valoro tus sistemas en las cinco dimensiones de seguridad (CIDAT) y determino la categoría correspondiente: básica, media o alta. En entornos sanitarios (Hospital General de Segovia, Sacyl) o patrimoniales (Alcázar, Real Fábrica de Cristales) el análisis requiere especial atención.
Documento conforme al Anexo I del ENS que fija el nivel de exigencia y la vía de conformidad aplicable.
Fase 03 Análisis de riesgos
Identificamos activos, amenazas y salvaguardas aplicando la metodología MAGERIT, adaptada al contexto de tu organización —provincial, sanitario, patrimonial o universitario.
Informe de análisis de riesgos con su plan de tratamiento.
Fase 04 Plan de adecuación + DdA
Redacto la política de seguridad, selecciono las medidas y elaboro la Declaración de Aplicabilidad (DdA), justificando cada control del Anexo II que resulte de aplicación.
Plan de adecuación y declaración de conformidad, elaborados conforme a la guía CCN-STIC 806.
Fase 05 Implantación
Desplegamos las medidas del Anexo II —marco organizativo, operacional y de protección— y acompaño a tu equipo en cada paso.
Evidencias de implantación, medida a medida, ya preparadas para la auditoría o la declaración.
Fase 06 Conformidad final
En categoría básica, te acompaño en la declaración autoevaluada; en categoría media o alta —como la que requieren los sistemas del Hospital General de Segovia bajo Sacyl— te preparo para la auditoría de la entidad acreditada por ENAC.
Documentación conforme al Anexo III. Preparo la conformidad; la certificación en media o alta la emite siempre el tercero acreditado.
La categoría no se elige: se calcula pesando el impacto que tendría un incidente sobre las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)—. En Segovia, el perfil más habitual entre los proveedores de la Delegación Junta y del Ayuntamiento es la categoría básica, mientras que los proveedores del Hospital General de Segovia bajo Sacyl suelen caer en media o alta por la naturaleza de los datos clínicos.
Categoría básica
Perjuicio limitado
Se asigna cuando un incidente causaría un perjuicio limitado sobre las funciones de la organización. Es la categoría más habitual en proveedores de administración electrónica municipal, plataformas de gestión de visitas patrimoniales y servicios de soporte a la Delegación Territorial Junta de Castilla y León en Segovia.
Ninguna dimensión supera el nivel bajo
Se acredita con una declaración autoevaluada
Conjunto de medidas proporcionado y manejable
Categoría media
Perjuicio grave
Se asigna cuando alguna dimensión alcanza el nivel medio. Es frecuente en sistemas de gestión administrativa con datos sensibles, en plataformas de historia clínica del Hospital General de Segovia y en sistemas universitarios del Campus Segovia de la UVa que tratan datos académicos a gran escala.
Alguna dimensión llega al nivel medio
Se acredita mediante certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Categoría alta
Perjuicio muy grave
Se asigna cuando alguna dimensión alcanza el nivel alto. Afecta a sistemas críticos o con datos especialmente sensibles. En Segovia, los proveedores de sistemas de imagen médica del Complejo Asistencial o de infraestructura crítica del CENSYRA pueden aproximarse a esta categoría si el impacto de un incidente es muy grave.
Alguna dimensión llega al nivel alto
Se acredita mediante certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años
Dos rutas para acreditar la conformidad
Básica → declaración de conformidad
En categoría básica basta con una declaración de conformidad autoevaluada: la propia organización verifica su cumplimiento siguiendo las guías CCN-STIC. Preparo contigo la documentación y las evidencias para que esa declaración resista cualquier revisión del Ayuntamiento de Segovia, la Diputación o la Delegación Territorial Junta de Castilla y León en Segovia.
Media / alta → certificación acreditada
En categoría media o alta —habitual en proveedores del Hospital General de Segovia bajo Sacyl— la conformidad exige una certificación emitida por una entidad acreditada por ENAC, conforme a la norma UNE-EN ISO/IEC 17065:2012. Te preparo para superarla con garantías; la certificación siempre la emite la entidad acreditada, nunca el consultor.
Qué recibes al terminar
El expediente completo para acreditar la conformidad.
No es un PDF que queda cerrado en un cajón: es el cuerpo documental y técnico que sostiene tu conformidad, el mismo que el auditor, el Ayuntamiento de Segovia, la Diputación, la Delegación Territorial Junta de Castilla y León en Segovia, el Hospital General bajo Sacyl o cualquier otro organismo contratante va a pedir ver dentro del expediente de licitación.
Informe de diagnóstico / análisis GAP que mide la distancia real entre tu punto de partida y los requisitos del ENS, con las brechas priorizadas según el entorno de Segovia en el que operas.
Categorización del sistema en las cinco dimensiones (CIDAT), con el nivel resultante justificado conforme al Anexo I del RD 311/2022.
Análisis de riesgos con metodología MAGERIT junto con su plan de tratamiento, adaptado al perfil de tu organización —sanitario, patrimonial, universitario o de administración local.
Política de seguridad de la información y la normativa interna derivada.
Plan de adecuación (CCN-STIC 806) con responsables, plazos y prioridades definidos.
Declaración de Aplicabilidad (DdA) que justifica la selección de medidas del Anexo II.
Evidencias de implantación de cada medida organizativa, operacional y de protección.
Preparación de la auditoría o la declaración: revisión previa, checklist y acompañamiento durante todo el proceso de conformidad.
Un consultor ENS que conoce el ecosistema segoviano.
Soy Ángel Ortega Castro, consultor independiente en cumplimiento normativo y seguridad de la información, con base en Valladolid. Trabajo en remoto con clientes de toda España y me desplazo a Segovia —a poco más de una hora por la A-601— para las sesiones de categorización, análisis de riesgos o preparación de auditoría que conviene resolver en persona.
Conozco el ecosistema institucional de Segovia: la baja densidad TIC de la Delegación Territorial Junta de Castilla y León en Segovia en comparación con la sede autonómica de Valladolid, el papel central de la Diputación de Segovia como prestador de servicios digitales a los 209 municipios, la exigencia específica de los contratos de Sacyl en el Hospital General de Segovia y la dualidad entre IE University (privada, estándares internacionales) y el Campus Segovia de la UVa (pública, ENS directo). Ese contexto es el que da sentido a la adecuación: no es lo mismo preparar la conformidad para un proveedor del Patronato del Alcázar de Segovia que para una empresa de software clínico que trabaja con el Complejo Asistencial.
Trabajo con un enfoque de acompañamiento directo, persona a persona: no entrego un manual y desaparezco, sino que sigo cada fase contigo, traduzco la norma en decisiones concretas y dejo a tu equipo capacitado para mantener la conformidad una vez cerrado el proyecto. Soy transparente sobre los límites de mi papel: preparo y adecúo a tu organización; la certificación en categorías media o alta la expide siempre una entidad acreditada por ENAC.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosSegovia · Castilla y LeónSacyl · Hospital General de Segovia
Escenarios habituales en Segovia
Tres perfiles con los que trabajo en Segovia y su provincia.
TIC · IE University + Ayto/Diputación Segovia
Proveedor tecnológico que trabaja a la vez con el entorno de formación ejecutiva de IE University y con la administración pública segoviana.
Empresas de software, ciberseguridad o infraestructura que proveen servicios tanto a IE University —universidad privada con campus en Segovia y estándares de ciberseguridad internacionales— como al Ayuntamiento de Segovia o a la Diputación de Segovia. La convergencia entre el mundo privado y el público es frecuente en Segovia: una empresa que ya cumple los estándares exigidos por IE está bien posicionada para abordar la conformidad ENS que exige la administración pública local. Suelen situarse en categoría básica o media.
ISV clínico · Hospital General de Segovia · Sacyl
Fabricante o integrador de software clínico que trabaja con el Hospital General de Segovia.
Empresas que desarrollan o mantienen sistemas de historia clínica electrónica, diagnóstico por imagen, comunicaciones hospitalarias o infraestructura de red en el Hospital General de Segovia (Complejo Asistencial de Segovia, bajo Sacyl). El tratamiento de datos clínicos de alta sensibilidad sitúa estos sistemas en categoría media del ENS, con requisito de certificación acreditada. El Hospital General es el único hospital de referencia de la capital de provincia; sus proveedores TIC operan sin red de seguridad: un contrato es todo el mercado local sanitario. La preparación para superar la auditoría requiere conocimiento específico del entorno sanitario que va más allá de la aplicación mecánica de la norma.
Turístico-patrimonial · Agroalimentario
Consultora tecnológica para el Patronato del Alcázar, Junta Turismo y denominaciones agroalimentarias segovianas.
Empresas de desarrollo de software, plataformas de ticketing o aplicaciones de guiado digital que trabajan con el Patronato del Alcázar de Segovia, los centros de turismo de la Junta de Castilla y León en la provincia o la gestión digital del conjunto patrimonial del Acueducto. A ellas se suman las empresas de trazabilidad o comercio electrónico vinculadas a las denominaciones agroalimentarias segovianas —cochinillo, judión de La Granja, ponche segoviano o bodegas de la DO Ribera del Duero en el norte de la provincia— que trabajan con organismos autonómicos en programas de digitalización agraria. El ENS puede aparecer en sus contratos cuando el contratante es una entidad pública o cuando los fondos europeos de la Junta están en la cadena de pago.
Presupuesto orientativo
¿Cuánto hay que invertir para adecuarse al ENS?
No existe una tarifa única, y conviene desconfiar de quien te la ofrezca sin conocer tu caso. Lo que inviertes depende del alcance (cuántos sistemas entran en juego), de la categoría (básica, media o alta) y de tu madurez de partida. En entornos sanitarios —como los proveedores del Hospital General de Segovia bajo Sacyl— el proceso tiene mayor complejidad que en servicios de apoyo a administración local. En categoría básica, el recorrido es habitualmente más corto y económico.
Presupuesto cerrado tras el diagnósticoSin sorpresas · ajustado a tu alcance y tu categoría
A mis honorarios hay que sumar, en categorías media o alta, el coste de la entidad certificadora acreditada por ENAC: es un gasto aparte, que factura directamente el tercero que realiza la auditoría de conformidad.
En la primera llamada valoramos tu alcance, la categoría previsible y el tipo de contratación que persigues —Ayuntamiento, Diputación, Hospital General, Campus UVa o entorno patrimonial—, y de ahí sale una propuesta cerrada. Sin compromiso y con orientación honesta desde el primer minuto.
Preguntas frecuentes
Dudas concretas sobre el ENS en Segovia.
¿Por qué la Delegación Territorial Junta de Castilla y León en Segovia genera menos demanda TIC que otras capitales de CyL?+
La Delegación Territorial Junta de Castilla y León en Segovia agrupa los servicios territoriales autonómicos en la provincia, pero concentra un volumen de sistemas de información sensiblemente inferior al de la sede autonómica de Valladolid o al de otras delegaciones en capitales más pobladas como Burgos o León. Eso se traduce en menos proveedores TIC locales con experiencia previa en ENS, lo que convierte la conformidad en una ventaja competitiva real para quien la alcanza primero: hay menos competencia ya acreditada en los pliegos de la Delegación, el Ayuntamiento y la Diputación de Segovia que en otras provincias de Castilla y León.
¿El Hospital General de Segovia es el único hospital de referencia de la capital? ¿Qué implica para sus proveedores TIC?+
Sí. El Hospital General de Segovia es la cabecera del Complejo Asistencial de Segovia, integrado en la red de Sacyl, y es el único hospital de referencia de la capital de provincia. A diferencia de León, que cuenta con el CAULE (dos hospitales), o de Valladolid, con el HURH, el mercado sanitario hospitalario de Segovia capital se concentra en un único centro. Para sus proveedores TIC, eso significa que ganar —o perder— el contrato de mantenimiento de historia clínica o infraestructura hospitalaria es todo el mercado local. La conformidad ENS en categoría media, con su requisito de certificación acreditada, es el umbral de entrada a ese contrato. El servicio de consultoría ENS describe el itinerario completo.
¿IE University (privada) y el Campus Segovia de la UVa (pública) tienen las mismas obligaciones ENS?+
No. IE University es una universidad privada: sus sistemas no están directamente sujetos al ENS, aunque exige a sus proveedores estándares de ciberseguridad alineados con marcos internacionales. El Campus Segovia de la Universidad de Valladolid (UVa), en cambio, es una institución pública universitaria: sus sistemas académicos y de administración electrónica están plenamente sujetos al RD 311/2022, y puede trasladar esa obligación a sus contratistas TIC. Una empresa que provee servicios a ambas instituciones debe articular su conformidad en torno a la obligación directa del Campus UVa, y usar ese acervo documental como demostración de madurez ante IE University. La guía ENS completa explica los matices de la obligación según el tipo de entidad.
¿El sector patrimonial UNESCO —Alcázar de Segovia, Acueducto, Casco Viejo— genera obligaciones ENS para sus proveedores tecnológicos?+
Depende del contratante. El Patronato del Alcázar de Segovia es una entidad de derecho público: sus proveedores de ticketing, gestión de visitas, sistemas de seguridad o plataformas digitales de guiado están sujetos al ENS si el contrato implica acceso a sistemas de información del Patronato o tratamiento de datos bajo su responsabilidad. Los proveedores de sistemas de gestión del conjunto del Acueducto o del Casco Histórico que trabajan con el Ayuntamiento de Segovia o con la Junta de Castilla y León a través de sus centros de turismo provincial también quedan en el mismo ámbito. Las plataformas financiadas con fondos autonómicos para la promoción del turismo patrimonial generan la misma obligación ENS que cualquier otro contrato de servicios TIC con la administración.
¿Las empresas agroalimentarias segovianas —cochinillo, judión de La Granja, ponche— tienen que cumplir el ENS?+
Las empresas productoras del sector agroalimentario segoviano —cochinillo asado, judión de La Granja, ponche segoviano o bodegas de la DO Ribera del Duero en el norte de la provincia— no tienen obligación directa de cumplir el ENS por su actividad productiva o comercial. La obligación surge cuando su relación con la administración pasa de ser meramente comercial a incluir acceso a sistemas de información o tratamiento de datos públicos: por ejemplo, cuando participan en plataformas de trazabilidad digital gestionadas por la Junta de Castilla y León, en sistemas de control de calidad integrados con organismos autonómicos, o cuando sus proveedores de software de gestión de explotación acceden a bases de datos de la administración agraria. En esos casos, la cadena de suministro del ENS alcanza también al sector agroalimentario segoviano.
¿Qué relación tiene el CENSYRA de Segovia con el ENS?+
El CENSYRA (Centro de Selección y Reproducción Animal), dependiente de la Consejería de Agricultura de la Junta de Castilla y León con sede en Segovia, gestiona bases de datos de genética y reproducción animal de ámbito regional. Esos datos son sistemas de información de la administración autonómica, plenamente sujetos al RD 311/2022. Los proveedores de software de gestión de bases de datos genéticas, infraestructura de red o ciberseguridad que trabajan con el CENSYRA deben acreditar conformidad con el ENS según la categoría resultante de la valoración CIDAT. Es un perfil poco visible en el mercado TIC general —no es un hospital ni una sede electrónica—, pero la obligación existe y afecta directamente a sus contratistas tecnológicos.
¿Es compatible la conformidad ENS con los estándares internacionales que exige IE University?+
Sí, y en la práctica se complementan bien. IE University exige a sus proveedores TIC estándares de ciberseguridad alineados con marcos internacionales como la norma ISO 27001 o los controles del NIST CSF. El ENS comparte una base conceptual y muchos controles concretos con ISO 27001, por lo que una empresa que ha trabajado la conformidad ENS —con su análisis de riesgos MAGERIT, su política de seguridad y su Declaración de Aplicabilidad— está en una posición de madurez documentada que facilita responder a las exigencias de IE University. La diferencia principal es que el ENS es obligatorio para trabajar con la administración pública española, mientras que los marcos que exige IE son voluntarios pero igualmente exigentes. Trabajar los dos juntos es eficiente y amplía el perímetro de clientes a los que puedes acceder en Segovia.
Otras ciudades · Guías ENS
Consultoría ENS en otras provincias y recursos clave.
¿Preparamos la adecuación ENS de tu empresa en Segovia?
Cuéntame en una primera conversación a qué organismos tienes que responder —Ayuntamiento de Segovia, Diputación, Delegación Territorial Junta de Castilla y León, Hospital General de Segovia bajo Sacyl, Campus UVa o Patronato del Alcázar— y te digo con qué categoría del ENS es previsible que trabajes y qué tipo de acreditación necesitas. La llamada no tiene coste ni compromiso: si tiene sentido seguir, te preparo una propuesta cerrada; si no encajamos, sales igualmente con una hoja de ruta clara para arrancar por tu cuenta.
