Consultor ENS · Santa Cruz de Tenerife · Co-capital de Canarias
Consultor ENS en Santa Cruz de Tenerife
Soy Ángel Ortega Castro, consultor ENS independiente. Santa Cruz de Tenerife es co-capital del Gobierno de Canarias junto a Las Palmas de Gran Canaria. Eso significa que aquí se concentra buena parte de la contratación autonómica: Cabildo de Tenerife, hospitales del SCS, ITER Granadilla, Puerto de Santa Cruz y Universidad de La Laguna. Te acompaño en la adecuación al Esquema Nacional de Seguridad (RD 311/2022) para que puedas licitar con todos ellos sin que el cumplimiento normativo sea tu cuello de botella.
Puerto de Santa Cruz de Tenerife con el Auditorio Adán Martín al fondo. Foto: dominio público · Wikimedia Commons
Por qué Santa Cruz de Tenerife no es una capital provincial más
Co-capitalidad autonómica, sanidad de referencia y sectores sin equivalente peninsular.
La singularidad de Santa Cruz de Tenerife en el mercado ENS arranca de un hecho constitucional: la Comunidad Autónoma de Canarias tiene dos capitales —Santa Cruz de Tenerife y Las Palmas de Gran Canaria— con sede del Gobierno autonómico distribuida entre ambas ciudades por turnos de legislatura. Eso significa que la contratación pública del Gobierno de Canarias se tramita, en parte, desde dependencias ubicadas en Santa Cruz. Para un proveedor TIC que quiere trabajar con consejerías, agencias y organismos autónomos del Gobierno de Canarias, Santa Cruz no es un mercado periférico: es la puerta de entrada a la contratación autonómica del archipiélago.
A esa co-capitalidad se suman estructuras de contratación propias de la isla: el Cabildo de Tenerife como corporación insular con competencias propias —infraestructura viaria, servicios sociales, gestión medioambiental del Parque Nacional del Teide, promoción turística del Norte y del Sur de la isla (Loro Parque, Siam Park)—; el Ayuntamiento de Santa Cruz de Tenerife con sus plataformas de ciudad inteligente y de participación ciudadana; y organismos especializados como el ITER (Instituto Tecnológico de Energías Renovables) en Granadilla de Abona, la Autoridad Portuaria de Santa Cruz de Tenerife, la Ciudad de la Ciencia y la Innovación y el IAC (Instituto de Astrofísica de Canarias) con sede en La Laguna, cuya infraestructura de observación se extiende hasta el Observatorio del Teide en el Parque Nacional.
El sector sanitario es otro eje de contratación TIC de primer orden. El Servicio Canario de Salud (SCS) gestiona en Tenerife dos grandes hospitales de referencia: el Hospital Universitario de Canarias (HUC), en La Laguna, que es centro de referencia regional y docente vinculado a la ULL, y el Hospital Nuestra Señora de Candelaria, en el municipio de Santa Cruz. Ambos operan plataformas clínicas, sistemas de historia digital de pacientes y aplicaciones de gestión hospitalaria que obligan a sus proveedores TIC a acreditar conformidad ENS, habitualmente en categoría media o alta por el carácter sensible de los datos de salud.
Completan el ecosistema la Universidad de La Laguna (ULL) —con campus en La Laguna, Anaga y el Sur de la isla—, una de las universidades más antiguas del Estado, fundada en 1792, con obligación ENS para sus sistemas y para sus proveedores tecnológicos; y el tejido económico insular, donde el turismo de alto valor del Sur y Norte de Tenerife, la astrofísica del IAC y las energías renovables del ITER configuran un mercado privado que a menudo trabaja con el sector público y necesita la misma acreditación para acceder a proyectos cofinanciados o a contratos con organismos públicos de la isla.
Gobierno de Canarias (sede TF)
Las consejerías con sede en Santa Cruz de Tenerife durante la legislatura en curso tramitan licitaciones TIC propias. La co-capitalidad alterna hace que en cada período la contratación autonómica de mayor alcance fluya desde uno u otro extremo del archipiélago. Conocer este ciclo es fundamental para anticipar las convocatorias relevantes.
Cabildo de Tenerife e Innova
El Cabildo de Tenerife gestiona competencias insulares sobre infraestructura, turismo, medioambiente y servicios sociales. Su área de innovación, Cabildo Tenerife Innova, promueve proyectos de transformación digital en los que la acreditación ENS aparece con creciente frecuencia como criterio de solvencia técnica.
HUC y Hospital Candelaria · SCS
El Hospital Universitario de Canarias (La Laguna) y el Hospital Nuestra Señora de Candelaria (Santa Cruz) son los dos centros hospitalarios de referencia del SCS en Tenerife. Sus sistemas de historia clínica digital, gestión de pacientes y telemedicina caen habitualmente en categoría ENS media o alta por el volumen y la sensibilidad de los datos de salud que procesan.
ITER Granadilla y sector energético
El Instituto Tecnológico de Energías Renovables (ITER), ubicado en Granadilla de Abona, es un organismo público que gestiona infraestructuras de generación y almacenamiento de energía renovable. Sus sistemas de control industrial y de gestión de datos de red entran en el ámbito del ENS, al igual que los de sus proveedores TIC y de ingeniería.
Universidad de La Laguna (ULL)
La ULL, con campus en La Laguna, Anaga y el Sur de Tenerife, gestiona sistemas de campus virtual, investigación, repositorios institucionales y comunicaciones de red. Como universidad pública, sus sistemas y los de sus proveedores TIC están sujetos al ENS. Es una de las universidades con mayor antigüedad del Estado y uno de los contratantes de referencia de la isla.
Puerto de Santa Cruz · Autoridad Portuaria
La Autoridad Portuaria de Santa Cruz de Tenerife gestiona uno de los puertos de mayor tráfico de pasajeros de cruceros de Europa y un nodo logístico de primer orden para el comercio canario. Sus sistemas de gestión portuaria, control de accesos y seguridad perimetral caen en el ámbito del ENS y de la normativa de protección de infraestructuras críticas.
Ayuntamiento de Santa Cruz de Tenerife
Capital provincial y co-capital autonómica, el Ayuntamiento de Santa Cruz impulsa proyectos de ciudad inteligente: plataformas de movilidad urbana, portales de transparencia, gestión integrada de servicios municipales e interoperabilidad con el Gobierno de Canarias y el Cabildo. Sus pliegos TIC incorporan el ENS de forma progresiva.
Astrofísica, turismo y sector privado
El IAC (Instituto de Astrofísica de Canarias), con sede en La Laguna y observatorio en el Parque Nacional del Teide, y el sector turístico del Norte y Sur de Tenerife (Loro Parque, Siam Park, cadenas hoteleras) trabajan habitualmente con contratos públicos cofinanciados en los que el ENS puede ser exigible. La Ciudad de la Ciencia y la Innovación añade otro nodo de contratación de servicios digitales.
La obligación es de la cadena de suministro, no solo de la Administración.
El Real Decreto 311/2022 (BOE-A-2022-7191), de 3 de mayo, establece de forma expresa que las empresas privadas que presten servicios o suministren soluciones al sector público mediante relación contractual deben adecuarse al Esquema Nacional de Seguridad. La norma no distingue la sede de la empresa: lo que importa es si existe un contrato con una Administración pública, sea esta el Cabildo de Tenerife, el Gobierno de Canarias, el Ayuntamiento de Santa Cruz, el Hospital Universitario de Canarias, el ITER o la Autoridad Portuaria.
Para una empresa tinerfeña —o para cualquier empresa española que quiera acceder al mercado público de la isla—, esto se traduce en una realidad práctica: si desarrollas o mantienes software de gestión clínica para el HUC o el Hospital de Candelaria, si proporcionas servicios de ciberseguridad al Cabildo de Tenerife o a Cabildo Tenerife Innova, si gestionas plataformas digitales para el Gobierno de Canarias en sus sedes chicharreras, si suministras soluciones de monitorización o control a ITER Granadilla, o si prestas servicios tecnológicos a la Autoridad Portuaria de Santa Cruz, tu organización es parte de la cadena de suministro del sector público y queda obligada a acreditar la conformidad ENS que cada organismo exija en sus pliegos.
La exigencia se materializa en el pliego. En los contratos de mayor cuantía y en los que afectan a sistemas con datos sensibles, los órganos de contratación de Tenerife incluyen la conformidad ENS como requisito de solvencia técnica o como criterio de admisión. No disponer de esa acreditación excluye la oferta antes de que el comité evaluador llegue a valorar el precio, el equipo o la propuesta técnica.
La co-capitalidad: ¿en qué legislatura está la sede del Gobierno de Canarias?
Canarias tiene una peculiaridad constitucional sin equivalente en el resto del Estado: la Comunidad Autónoma tiene dos sedes de gobierno. Por el sistema de co-capitalidad establecido en el Estatuto de Autonomía, la Presidencia del Gobierno de Canarias y las consejerías principales alternan su sede entre Santa Cruz de Tenerife y Las Palmas de Gran Canaria en cada legislatura. En la práctica, esto implica que la contratación pública autonómica de referencia —la de mayor volumen y las licitaciones estratégicas de las consejerías con sede en Tenerife— fluye de forma distinta según el período legislativo. Para un proveedor TIC que aspira a contratos con el Gobierno de Canarias, conocer en qué ciudad se ubica la sede en cada momento es relevante tanto para la gestión de la relación comercial como para el seguimiento de las convocatorias en la Plataforma de Contratación del Gobierno de Canarias.
Base legal: Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). Estatuto de Autonomía de Canarias (co-capitalidad): Ley Orgánica 10/1982, modificada por Ley Orgánica 4/1996. Verificación de conformidad ENS: entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Plataforma de contratación: Gobierno de Canarias.
Cómo trabajamos
Fases del proceso de adecuación al ENS.
El proceso sigue el orden que marcan las guías CCN-STIC: diagnóstico, categorización, análisis de riesgos, plan de adecuación, implantación y auditoría. Cada fase produce un entregable que alimenta la siguiente. El resultado final es la documentación que necesitas para acreditar tu conformidad ante el Cabildo de Tenerife, el HUC, la ULL, el ITER o cualquier otro organismo público de la isla que la exija en sus pliegos.
Plan de adecuación al ENS · fases y entregables específicos para Tenerife
Fase
Qué hacemos
Referencia y entregable
Fase 01 Diagnóstico
Análisis diferencial entre tu situación actual y los requisitos del ENS. Identificamos el alcance de los sistemas que intervienen en tu actividad con el sector público de Tenerife: Cabildo, Gobierno de Canarias, HUC, Candelaria, ITER o Puerto.
Informe de diagnóstico / análisis GAP con la brecha real respecto a los requisitos del ENS vigente.
Fase 02 Categorización
Valoración de los sistemas en las cinco dimensiones CIDAT. Para proveedores del SCS (HUC / Candelaria), los datos clínicos elevan habitualmente el nivel de confidencialidad a medio o alto. Para proveedores del ITER, los sistemas de control industrial pueden requerir un análisis específico de disponibilidad.
Anexo I del ENS. Documento de categorización con la categoría resultante (básica, media o alta).
Fase 03 Análisis de riesgos
Identificación de activos, amenazas y salvaguardas con metodología MAGERIT, apoyada en herramientas como PILAR. El análisis se adapta al perfil de cada organismo contratante (salud, energía, portuario, universitario).
Política de seguridad, selección de medidas del Anexo II y redacción de la Declaración de Aplicabilidad justificando cada control. Establecemos responsables, plazos y prioridades en función de las fechas de licitación que te sean relevantes en Tenerife.
Despliegue de las medidas seleccionadas: marco organizativo, operacional y de protección. Acompañamiento directo a tu equipo, con formación interna adaptada a los sistemas y al perfil de contratante al que te diriges.
Revisión previa y acompañamiento durante la auditoría de la entidad acreditada por ENAC. Para proveedores del HUC, Candelaria o la Autoridad Portuaria, la categoría media o alta es frecuente y la auditoría acreditada es el camino obligatorio.
Anexo III. Preparo la auditoría ENS; la certificación la emite una entidad acreditada por ENAC.
¿Cuánto tiempo tarda el proceso? Depende de la categoría y de la madurez de partida. Consulta los detalles en los plazos de adecuación al ENS.
Básica, media o alta: lo que determina tu categoría en Tenerife.
La categoría no se elige: se obtiene valorando el impacto real que un incidente de seguridad tendría sobre las cinco dimensiones CIDAT. Para un proveedor del sector salud en Tenerife —HUC o Candelaria— los datos clínicos elevan casi siempre el nivel de confidencialidad a medio. Para un proveedor de sistemas de control del ITER, la disponibilidad puede ser la dimensión crítica. La dimensión más alta marca la categoría del sistema.
Categoría básica
Impacto limitado
Cuando un incidente causaría un perjuicio limitado sobre las funciones de la organización, sus activos o las personas. Habitual en proveedores de software administrativo sin tratamiento de datos clínicos ni acceso a infraestructuras críticas.
Ninguna dimensión supera el nivel bajo
Conformidad por declaración autoevaluada
Conjunto de medidas proporcionado y asumible
Categoría media
Impacto grave
Cuando un incidente supondría un perjuicio grave: alguna dimensión alcanza el nivel medio. Muy frecuente en proveedores del SCS (HUC, Candelaria), del Gobierno de Canarias y de la ULL que tratan datos personales a gran escala.
Alguna dimensión en nivel medio
Certificación por entidad acreditada ENAC
Auditoría de conformidad bienal
Categoría alta
Impacto muy grave
Cuando un incidente causaría un perjuicio muy grave o irreparable. Aplicable a sistemas de control industrial del ITER Granadilla, infraestructuras del Puerto de Santa Cruz o sistemas críticos del SCS con impacto sobre la continuidad asistencial.
En categoría básica, la organización acredita su conformidad mediante una declaración propia, verificando el cumplimiento conforme a las guías CCN-STIC. Te preparo la documentación y las evidencias para que esa declaración sea sólida y presentable ante cualquier organismo contratante de Tenerife, desde el Cabildo hasta el Ayuntamiento de Santa Cruz.
Media / alta → certificación por entidad acreditada ENAC
En categoría media o alta —la más frecuente en proveedores del SCS, del ITER o de la Autoridad Portuaria— la conformidad exige certificación por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Yo preparo a tu organización para superarla; la certificación la emite el tercero acreditado, no el consultor.
Qué te llevas
Documentación sólida que pasa el escrutinio del auditor.
El resultado del proceso no es un informe que termina en un cajón. Es el cuerpo documental y técnico que tu organización necesita para acreditar su conformidad ENS ante el Cabildo de Tenerife, el Hospital Universitario de Canarias, el ITER Granadilla, la Autoridad Portuaria de Santa Cruz o cualquier otro organismo público de la isla. Cada entregable tiene una referencia normativa explícita y puede presentarse en cualquier licitación que exija la conformidad ENS.
Informe de diagnóstico GAP con la distancia real entre tu situación actual y los requisitos del ENS, segmentado por sistema y por organismo contratante al que te diriges.
Documento de categorización de cada sistema en las cinco dimensiones CIDAT, con el nivel resultante (básica, media o alta) justificado por escrito.
Informe de análisis de riesgos MAGERIT con inventario de activos, valoración de amenazas y plan de tratamiento del riesgo adaptado a tu perfil de actividad pública en Tenerife.
Política de seguridad de la información y normativa de seguridad derivada (uso aceptable, gestión de incidentes, control de accesos, etc.).
Plan de adecuación (CCN-STIC 806) con responsables, plazos priorizados y jalones alineados con las convocatorias de licitación relevantes.
Declaración de Aplicabilidad (DdA) con selección y justificación de las medidas del Anexo II del ENS aplicables a tu alcance.
Evidencias de implantación de las medidas organizativas, operacionales y de protección: procedimientos, registros, configuraciones y actas.
Informe de revisión previa a la auditoría y acompañamiento durante el proceso de conformidad con la entidad acreditada por ENAC.
Ángel Ortega Castro consultor ENS
Por qué trabajar conmigo
Consultor con nombre y apellidos, activo en Canarias.
Soy Ángel Ortega Castro, consultor independiente especializado en adecuación al Esquema Nacional de Seguridad y en cumplimiento normativo en el sector TIC. Trabajo con empresas que operan en Tenerife y que necesitan acreditar su conformidad ENS para acceder a contratos con el Cabildo de Tenerife, el Gobierno de Canarias, el Hospital Universitario de Canarias, el Hospital de Candelaria, el Servicio Canario de Salud, la Autoridad Portuaria de Santa Cruz, el ITER Granadilla o la Universidad de La Laguna.
Conozco de primera mano la singularidad del ecosistema público canario: la co-capitalidad autonómica y sus implicaciones en los flujos de contratación, la distribución insular de los organismos contratantes, la fiscalidad IGIC que afecta a la estructura de las ofertas, y el perfil de los sistemas que cada tipo de organismo exige certificar. Eso se traduce en un alcance mejor definido desde el primer día y en menos sorpresas durante el proceso.
Mi forma de trabajar es la del acompañamiento directo, persona a persona: estoy presente en cada fase, no delego el proyecto en un equipo que no conoce tu situación, y me aseguro de que tu equipo quede autónomo para mantener la conformidad una vez terminado el proyecto. Y soy claro con lo que puedo y no puedo prometer: preparo y adecúo; la certificación la emite una entidad acreditada por ENAC, no el consultor.
Consultor ENS independienteRD 311/2022 · Anexos I-IVGuías CCN-STICMAGERIT · análisis de riesgosTenerife · Canarias · España
Licitaciones de referencia en Tenerife
Contratos públicos donde el ENS aparece como requisito en la isla.
El ENS no es un requerimiento teórico: se materializa en los pliegos de contratos reales. A continuación recogemos tres ejemplos de licitaciones de organismos de Tenerife en las que la conformidad ENS ha figurado como criterio de solvencia técnica o como condición de admisión. Puedes consultar el estado de cada expediente en la Plataforma de Contratación del Gobierno de Canarias y en el Perfil del Contratante de cada organismo.
Cabildo de Tenerife · Servicios TIC
Contrato de servicios de mantenimiento evolutivo de plataformas digitales del Cabildo de Tenerife
Licitaciones de este tipo, tramitadas por el área de Innovación y Tecnología del Cabildo de Tenerife, incorporan en el pliego de prescripciones técnicas la acreditación de conformidad ENS en categoría básica o media como requisito de solvencia técnica. El punto de partida para cualquier proveedor que aspire a estas licitaciones es tener el diagnóstico ENS completado antes de que se publique la convocatoria.
Suministro e implantación de soluciones tecnológicas para la historia clínica electrónica en centros hospitalarios del SCS en Tenerife
Los contratos de sistemas de información clínica del Servicio Canario de Salud —que afectan al Hospital Universitario de Canarias y al Hospital Nuestra Señora de Candelaria— exigen habitualmente conformidad ENS en categoría media o alta, dada la sensibilidad de los datos de salud. El proceso de adecuación para este perfil de proveedor debe iniciarse con suficiente antelación respecto a la apertura de la licitación.
Contrato de desarrollo y mantenimiento de sistemas de gestión y monitorización de infraestructuras de energía renovable del ITER
El Instituto Tecnológico de Energías Renovables (ITER) en Granadilla de Abona licita periódicamente servicios de desarrollo de software y mantenimiento de sistemas de control para sus infraestructuras. Por la naturaleza crítica de los sistemas de generación y almacenamiento energético, estos contratos requieren que los proveedores acrediten un nivel de madurez en seguridad de la información compatible con los requisitos del ENS y, en algunos casos, con normativa sectorial de protección de infraestructuras críticas.
Tres escenarios habituales en el mercado público tinerfeño.
TIC · Energía renovable
Proveedor de sistemas para el ITER Granadilla y Cabildo Tenerife Innova.
Empresas de ingeniería de software o de sistemas de control que trabajan con el ITER en Granadilla de Abona o que participan en proyectos de innovación del Cabildo de Tenerife. Los sistemas de monitorización energética y los proyectos de transformación digital insular combinan requisitos de disponibilidad alta con exigencias de conformidad ENS en categoría media o alta. El proceso de adecuación debe contemplar tanto las medidas organizativas estándar como los controles específicos para sistemas de control industrial o SCADA.
ISV · Sector salud
Desarrollador de software clínico para el HUC, Candelaria y el SCS.
Empresas de software que proveen sistemas de historia clínica electrónica, gestión de pacientes, telemedicina o gestión hospitalaria al Hospital Universitario de Canarias, al Hospital Nuestra Señora de Candelaria o a centros de atención primaria del SCS en Tenerife. El tratamiento de datos de salud a gran escala —especialmente protegidos por el RGPD y por la normativa sectorial sanitaria— sitúa a estos sistemas habitualmente en categoría ENS media o alta, con exigencia de certificación acreditada por ENAC.
Consultora · Sedes autonómicas
Empresa de servicios al Gobierno de Canarias y Cabildo Innova en co-capitalidad.
Consultoras y empresas de servicios digitales que trabajan con las consejerías del Gobierno de Canarias ubicadas en Santa Cruz de Tenerife durante la legislatura en curso, con organismos autónomos autonómicos o con Cabildo Tenerife Innova en proyectos de digitalización de la Administración insular. La co-capitalidad implica que en algunos períodos la contratación autonómica de referencia se concentra en Tenerife: anticipar el proceso de adecuación ENS antes de cada ciclo de licitación es la estrategia más eficiente para no quedar fuera de convocatorias estratégicas por falta de acreditación.
Inversión orientativa
¿Cuánto cuesta adecuarse al ENS para licitar en Tenerife?
No hay una cifra fija. La inversión depende del alcance (cuántos sistemas y de qué tipo), de la categoría ENS que resulte de la categorización (básica, media o alta), de la madurez de partida de tu organización y de si el contratante al que te diriges exige certificación acreditada o acepta declaración de conformidad autoevaluada. Para proveedores del SCS o del ITER, la categoría media o alta —que requiere entidad certificadora externa— es la situación más habitual. En Canarias, los servicios de consultoría tributarán por IGIC (tipo general del 7 %) en lugar del IVA peninsular, lo que conviene tener en cuenta tanto en la estructura de la oferta como en la comparación de propuestas de distintos proveedores.
Presupuesto cerrado tras el diagnósticoSin sorpresas · basado en tu alcance y categoría reales
En categoría media o alta hay que añadir el coste de la entidad certificadora acreditada por ENAC, que es independiente de los honorarios de consultoría y lo factura directamente el tercero auditor.
En la primera llamada valoramos tu alcance, el tipo de organismo al que te diriges y la categoría probable. Si hay encaje, recibes una propuesta cerrada. Si no, te llevas orientación útil sin ningún compromiso.
Preguntas frecuentes · Santa Cruz de Tenerife y Tenerife
Dudas habituales del mercado público tinerfeño y del archipiélago.
¿Qué significa que Santa Cruz de Tenerife sea co-capital de Canarias y cómo afecta a la contratación pública?+
El Estatuto de Autonomía de Canarias establece que la Comunidad Autónoma tiene dos capitales: Santa Cruz de Tenerife y Las Palmas de Gran Canaria. La sede del Gobierno autonómico —Presidencia y principales consejerías— alterna entre ambas ciudades en cada legislatura. Esto implica que en los períodos en que la sede recae en Tenerife, la tramitación de las licitaciones más estratégicas del Gobierno de Canarias —y gran parte del volumen de contratación TIC autonómica— se gestiona desde Santa Cruz. Para un proveedor que aspira a contratos con el Gobierno de Canarias, conocer qué ciudad aloja la sede en cada momento es relevante tanto para la relación comercial como para el seguimiento de convocatorias en la Plataforma de Contratación del Gobierno de Canarias.
¿El Cabildo de Tenerife exige conformidad ENS en sus licitaciones TIC?+
Con frecuencia creciente, sí. El Cabildo de Tenerife, a través de sus servicios de Innovación y Tecnología y de Cabildo Tenerife Innova, incorpora la conformidad ENS como criterio de solvencia técnica en contratos de mayor cuantía relacionados con digitalización, gestión documental, ciberseguridad o plataformas de datos. La categoría exigida depende del sistema concreto: básica para servicios de bajo impacto, media para sistemas que tratan datos personales de ciudadanos a escala insular. No tener la acreditación en el momento de presentar la oferta puede suponer la exclusión directa.
¿Qué categoría ENS corresponde a un proveedor de software del HUC o del Hospital de Candelaria?+
Los sistemas que tratan datos clínicos de pacientes —historial médico, diagnósticos, tratamientos, imágenes clínicas— reciben habitualmente una valoración de confidencialidad media o alta en el análisis CIDAT, porque un incidente de seguridad podría causar un perjuicio grave a los afectados y comprometer la continuidad asistencial. Tanto el Hospital Universitario de Canarias en La Laguna como el Hospital Nuestra Señora de Candelaria en Santa Cruz son centros de referencia del Servicio Canario de Salud: sus contratos TIC de mayor alcance exigen con frecuencia certificación ENS por entidad acreditada, no declaración autoevaluada. La categorización exacta se determina en el diagnóstico inicial, analizando el sistema concreto y el tipo de datos que procesa.
¿Qué sistemas del ITER Granadilla necesitan adecuarse al ENS?+
El Instituto Tecnológico de Energías Renovables (ITER), en Granadilla de Abona, gestiona infraestructuras de generación y almacenamiento de energía renovable. Los sistemas de supervisión y control (SCADA), los sistemas de gestión de datos de red y las plataformas de monitorización de parques de generación son los más expuestos a requisitos ENS, por la combinación de disponibilidad crítica —una caída puede afectar a la continuidad del suministro energético— y de confidencialidad de los datos de operación. En función del impacto sobre las dimensiones CIDAT, estos sistemas pueden alcanzar la categoría alta. Adicionalmente, si el ITER forma parte del listado de operadores de infraestructuras críticas, se aplica también la normativa de seguridad de infraestructuras críticas, que puede solaparse o complementar los requisitos del ENS.
¿La Universidad de La Laguna exige el ENS a sus proveedores TIC en todos sus campus?+
Sí. La ULL es una universidad pública y, como tal, sus sistemas de información están sujetos al ENS. La obligación se extiende a sus proveedores mediante la cadena de suministro: toda empresa que suministre software, servicios en la nube, mantenimiento de infraestructura o gestión de datos a la ULL —en sus campus de La Laguna, Anaga o el Sur de Tenerife— debe acreditar conformidad ENS. La categoría depende del sistema concreto: los sistemas de campus virtual o de gestión académica que tratan datos personales de miles de estudiantes pueden alcanzar la categoría media, mientras que servicios de bajo impacto pueden quedarse en básica. El proceso de categorización y adecuación debe iniciarse antes de participar en las licitaciones de la universidad.
¿Qué implica el ENS para proveedores tecnológicos de la Autoridad Portuaria de Santa Cruz de Tenerife?+
La Autoridad Portuaria de Santa Cruz de Tenerife gestiona uno de los principales puertos de pasajeros de cruceros de Europa y un hub logístico relevante para el comercio canario. Sus sistemas de gestión portuaria, control de accesos, ciberseguridad perimetral y comunicaciones críticas pueden alcanzar la categoría ENS media o alta, especialmente si la Autoridad Portuaria está catalogada como operador de infraestructura crítica. Los proveedores TIC de la Autoridad Portuaria deben prever esta exigencia en su planificación: adecuarse después de publicado el pliego suele ser demasiado tarde para presentar la acreditación en plazo. Más detalle sobre el proceso de certificación ENS.
¿Tu empresa necesita el ENS para licitar en Tenerife?
Reserva una primera llamada sin coste y sin compromiso. Vemos juntos qué sistemas están en alcance, qué organismos son tu objetivo —Cabildo, HUC, Candelaria, ITER, Puerto, ULL, Gobierno de Canarias— y cuál es la categoría probable. Si hay encaje, recibes una propuesta cerrada. Si no, te llevas orientación útil de todas formas.
