Saltar al contenido principal →
Buscar Acceso clientes
Cumplimiento y seguridad · Teruel · Reto demográfico

Consultor ENS en Teruel

Soy Ángel Ortega Castro, consultor independiente de adecuación al Esquema Nacional de Seguridad. Trabajo con empresas turolenses que necesitan el ENS para licitar con los Servicios Provinciales DGA en Teruel, el Ayuntamiento de Teruel, la Diputación de Teruel, el Hospital Obispo Polanco o el circuito de Motorland Aragón. Opero en remoto desde Valladolid y Las Palmas, y me desplazo a Teruel cuando el proyecto lo exige.

RD 311/2022
Marco normativo vigente
236 municipios
Provincia de Teruel
TERUEL EXISTE
Contexto que el ENS ignora
Viaducto de Teruel, símbolo de la capital del Bajo Aragón
Teruel · viaducto y ciudad histórica. Foto: Juan Carlos Gil · CC BY-SA 3.0 es · Wikimedia Commons
Teruel · un contexto que no tiene copia

El ENS en la provincia menos poblada de España: reto demográfico, jamón DOP y Motorland.

Teruel no es Zaragoza ni Huesca. Es la provincia con menor densidad demográfica de España —menos de diez habitantes por kilómetro cuadrado en buena parte de su territorio—, y esa realidad lo cambia todo cuando hablamos de digitalización y de Esquema Nacional de Seguridad. La plataforma ciudadana TERUEL EXISTE, nacida precisamente para frenar la despoblación, ha convertido la reivindicación de conectividad e inversión pública en el eje político de la provincia; y la Administración, a su vez, ha respondido canalizando hacia Teruel fondos del Plan de Recuperación que incluyen proyectos TIC sujetos al ENS.

El órgano del Gobierno de Aragón con presencia física en la capital es la Delegación Territorial de la DGA en Teruel, que alberga a varios Servicios Provinciales DGA en Teruel: Agricultura y Alimentación, Sanidad —que coordina al SALUD Aragón en la provincia—, Industria y Comercio, Educación y Cultura. Cada uno de esos Servicios Provinciales gestiona sus propios sistemas de información y actúa como contratante o como supervisor de contratos TIC. La conformidad con el RD 311/2022 que les exige la ley la trasladan, punto a punto, a sus proveedores a través de los pliegos de prescripciones técnicas.

En paralelo, la Diputación de Teruel sostiene la administración electrónica de la mayor parte de los 236 municipios de la provincia —municipios que, por su tamaño, no podrían financiar esa infraestructura por su cuenta. El Ayuntamiento de Teruel pilota su propio proceso de adecuación, reforzado con proyectos cofinanciados por los fondos Next Generation EU. Y en el ámbito sanitario, el Hospital Obispo Polanco es el centro de referencia del Servicio Aragonés de Salud en Teruel: sus sistemas de historia clínica electrónica, cita previa y gestión asistencial quedan bajo el paraguas del ENS y se convierten en requisito para cualquier empresa que les preste servicios TIC.

Fuera del eje institucional, Teruel tiene dos motores económicos con proyección pública que generan su propio perímetro ENS. El primero es el Circuito Motorland Aragón, en Alcañiz, que acoge el Campeonato del Mundo de MotoGP y cuya gestión pública le convierte en contratante de servicios digitales sujetos a las normas del sector público. El segundo es el conjunto de empresas vinculadas a la Denominación de Origen Protegida Jamón de Teruel —la primera DOP de jamón curado en España, reconocida desde 1984—, que cuando digitalizan procesos con cofinanciación pública o acceden a plataformas de trazabilidad del Gobierno de Aragón entran en el radio del ENS sin haberlo anticipado. A ese ecosistema se añaden los centros de turismo paleontológico de Dinópolis y los atractivos mudéjares declarados Patrimonio de la Humanidad por la UNESCO, que articulan una oferta turística cuya gestión digital es, cada vez más, objeto de contratos con organismos públicos aragoneses.

El Unizar Campus Teruel, que integra la Facultad de Ciencias Sociales y Humanas de la Universidad de Zaragoza, añade otra capa: sus proveedores de plataformas digitales, gestión académica o infraestructura TI tienen que alinearse con el ENS que le aplica a la propia Universidad. Entender este mapa —institucional, económico y geográfico— es el primer paso de cualquier proyecto de adecuación que quiera ser útil en Teruel, y no una copia de lo que funciona en capitales con más recursos y más tejido empresarial TIC.

Servicios Provinciales DGA en Teruel

Agricultura, Sanidad, Industria y Educación concentran la mayor parte de los contratos TIC provinciales. Todos ellos trasladan la exigencia ENS a sus proveedores tecnológicos en cada pliego que publican.

Diputación y sus 236 municipios

La Diputación de Teruel sostiene la e-administración de casi todos los municipios de la provincia, los más pequeños de Aragón. Cualquier empresa que toque esa red toca el ENS.

Hospital Obispo Polanco · SALUD Aragón

Referencia sanitaria de la provincia, sus proveedores TIC —historia clínica, cita previa, telemedicina rural— quedan dentro del alcance ENS que el propio hospital debe cumplir.

Fondos rurales UE y reto demográfico

Los proyectos TIC financiados con fondos Next Generation EU o FEDER en zonas despobladas de Teruel exigen conformidad ENS como condición del expediente de justificación ante la Administración.

El marco normativo de base está en la guía ENS completa. Si ya tienes claro que necesitas adecuarte, el paso siguiente es el servicio de consultoría ENS para empresas.

¿Está tu empresa dentro del alcance en Teruel?

Perfiles empresariales turolenses que ya tienen obligación ENS.

El RD 311/2022 extiende el ENS a cada empresa que trata información de un organismo público bajo cualquier tipo de contrato. En Teruel ese perímetro tiene forma propia: no es el de las grandes capitales, pero tampoco es menor. Es diferente.

Reconozco inmediatamente cuándo una empresa turolense queda atrapada en ese alcance:

  • Empresas que desarrollan, mantienen o integran software de gestión para los Servicios Provinciales DGA en Teruel —Agricultura y Alimentación, Sanidad, Industria y Comercio, Educación y Cultura— o para la propia Delegación Territorial.
  • Proveedoras TIC que dan soporte a la Diputación de Teruel en su plataforma de administración electrónica, o que prestan servicios a alguno de los 236 municipios de la provincia a través de esa infraestructura.
  • Empresas de ciberseguridad, historia clínica electrónica, telemedicina o conectividad que trabajan con el Hospital Obispo Polanco o con los centros de atención primaria gestionados por SALUD Aragón en la provincia.
  • Proveedoras de servicios digitales al Ayuntamiento de Teruel, en especial las que dan soporte a proyectos financiados con fondos Next Generation EU del Plan de Recuperación, que incorporan la conformidad ENS como requisito de solvencia desde la fase de licitación.
  • Empresas tecnológicas y de consultoría que prestan servicios al Unizar Campus Teruel —Facultad de Ciencias Sociales y Humanas, Escuela Universitaria Politécnica— cuya adecuación ENS obliga a revisarla cadena de suministro.
  • Operadores logísticos, gestores de trazabilidad y empresas del entorno de la DO Jamón de Teruel que digitalizan procesos con cofinanciación pública aragonesa o acceden a plataformas de certificación del Gobierno de Aragón.
  • Consultoras y proveedoras de servicios de datos que trabajan con Motorland Aragón (Alcañiz) en la gestión de ticketing, seguridad perimetral o sistemas de control de accesos para el circuito, cuya titularidad pública convierte esos contratos en licitaciones sujetas al ENS.
  • Empresas TIC de las comarcas de la Sierra de Albarracín y el Maestrazgo que acceden a proyectos de digitalización rural financiados con fondos FEDER o Next Generation EU, donde la conformidad ENS es condición del expediente de justificación.

La disposición transitoria del RD 311/2022 fijó el plazo de adaptación para sistemas existentes en el 5 de mayo de 2024. Los sistemas nuevos o los que sufran modificaciones sustanciales son de obligado cumplimiento desde su puesta en marcha. En una provincia donde cada contrato público cuenta, quedar fuera por falta de conformidad ENS es un coste que no se puede permitir.

Base legal: Real Decreto 311/2022, de 3 de mayo (BOE-A-2022-7191). Coordinación: Centro Criptológico Nacional (CCN). Certificación en categorías media y alta: entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065:2012.
Licitaciones reales · www.aragon.es

Contratos TIC en Teruel que ya incluyen el ENS como requisito.

Los pliegos de la Plataforma de Contratación del Sector Público aragonés recogen el ENS de forma explícita con mayor frecuencia cada año. Estos son ejemplos de contratos publicados en Aragón que ilustran el tipo de licitaciones a las que las empresas turolenses ya no pueden concurrir sin acreditar conformidad.

Ejemplos de licitaciones TIC aragonesas con requisito ENS · www.aragon.es
Tipo de contrato Organismo contratante Relevancia ENS y enlace
Servicios de ciberseguridad gestionada y SOC Gobierno de Aragón · Servicios Provinciales DGA en Teruel Los pliegos de servicios de ciberseguridad para organismos DGA exigen que el proveedor acredite conformidad con el ENS o que el sistema gestionado haya sido categorizado. Plataforma: www.aragon.es
Plataforma de administración electrónica y sede electrónica Diputación de Teruel La Diputación de Teruel publica contratos para el mantenimiento y evolución de su plataforma de e-administración, que da soporte a municipios de la provincia. La solvencia técnica exige referencia al ENS para los sistemas en categoría básica o media. Consulta los pliegos vigentes en www.aragon.es
Historia clínica electrónica y sistemas de información sanitaria SALUD Aragón · Hospital Obispo Polanco Los contratos de sistemas de información del Servicio Aragonés de Salud, incluidos los que afectan al Hospital Obispo Polanco como centro de referencia provincial, requieren que los sistemas tratados cumplan el ENS en categoría media o alta, dada la sensibilidad de los datos de salud. Ver convocatorias en www.aragon.es

Si quieres localizar los pliegos vigentes para una categoría o un organismo concreto, puedo ayudarte a interpretar los requisitos ENS que se exigen antes de que presentes la oferta. Agenda una llamada sin coste.

Tres escenarios turolenses · cómo encaja el ENS

El ENS tiene una lógica diferente según desde dónde partes en Teruel.

TIC local · reto demográfico · fondos rurales UE

Empresa TIC de una comarca despoblada que quiere justificar fondos Next Generation EU o FEDER.

Las comarcas de la Sierra de Albarracín, el Maestrazgo o Gúdar-Javalambre concentran proyectos de digitalización rural cofinanciados con fondos europeos gestionados por el Gobierno de Aragón. Cuando la empresa que ejecuta esos proyectos presta servicios a un organismo público o gestiona sistemas de información financiados con dinero público, el expediente de justificación exige acreditar conformidad con el ENS. En estos entornos, la adecuación suele corresponderse con la categoría básica —declaración autoevaluada—, pero el proceso documental es igual de exigente que en una capital. Lo preparo con la misma profundidad, adaptando el esfuerzo al tamaño real de la organización.

ISV sanitario · Hospital Obispo Polanco · SALUD Aragón

Empresa de software sanitario o de telemedicina que da servicio al Hospital Obispo Polanco o a los centros de SALUD Aragón en Teruel.

El Hospital Obispo Polanco es el centro de referencia del Servicio Aragonés de Salud para toda la provincia. Los datos que sus sistemas manejan —historiales clínicos, pruebas diagnósticas, prescripciones— tienen la máxima sensibilidad desde el punto de vista del ENS, lo que suele colocar a los ISV que prestan servicios al hospital en categoría media. En la práctica eso significa que la conformidad no se acredita con una declaración propia, sino mediante certificación de una entidad acreditada por ENAC. Trabajo específicamente con empresas de software sanitario en Aragón: conozco los sistemas de información del entorno de SALUD y sé qué nivel de evidencia exige la auditoría.

Motorland Alcañiz · agroindustria · DO Jamón de Teruel

Consultora o proveedor TIC que trabaja con Motorland Aragón en Alcañiz o con empresas del entorno de la DOP Jamón de Teruel.

Motorland Aragón es un circuito de titularidad pública que acoge el Campeonato del Mundo de MotoGP y que contrata servicios tecnológicos —ticketing, seguridad, datos de rendimiento— sometidos a las normas de la contratación pública. Las empresas que prestan esos servicios necesitan acreditar conformidad ENS. En paralelo, la Denominación de Origen Protegida Jamón de Teruel —la primera DOP de jamón curado en España— digitaliza cada vez más su cadena de trazabilidad con apoyo de fondos del Gobierno de Aragón: cuando esa digitalización toca sistemas de información pública, el ENS entra en juego. Ayudo a las empresas que trabajan en estos entornos a definir exactamente qué sistemas entran en el alcance y cuál es la categoría que les corresponde, para que no sobredimensionen el proyecto ni queden cortos ante un pliego.

Cómo trabajamos juntos

De la primera reunión al expediente listo para el organismo contratante.

Sigo el itinerario que marcan las guías CCN-STIC, pero lo adapto a la realidad de cada empresa turolense: su tamaño, su sector, el organismo al que aspira a prestar servicio y los medios con los que cuenta. No es lo mismo preparar un ISV sanitario para el Hospital Obispo Polanco que acompañar a una empresa de la Sierra de Albarracín en su primer expediente con fondos Next Generation EU.

Itinerario de adecuación al ENS · qué hacemos en cada fase y qué obtienes
Fase En qué consiste Referencia y entregable
Fase 01
Diagnóstico (análisis GAP)
Mido la distancia real entre tu situación actual y las exigencias del ENS. Delimitamos juntos qué sistemas de información quedan dentro del alcance y cuáles quedan fuera. Informe de diagnóstico con brechas cuantificadas, ordenadas por criticidad y con una estimación del esfuerzo necesario para cerrarlas.
Fase 02
Categorización del sistema
Evaluamos el sistema en las cinco dimensiones de seguridad —CIDAT— del Anexo I del RD 311/2022. La dimensión que alcance el nivel más alto determina la categoría del conjunto: básica, media o alta. Documento de categorización que fija el nivel del sistema y la vía de conformidad que le corresponde.
Fase 03
Análisis de riesgos (MAGERIT)
Identifico con tu equipo los activos, las amenazas y las salvaguardas siguiendo la metodología MAGERIT. El resultado es el mapa de riesgo residual con las medidas de tratamiento priorizadas. Informe de análisis de riesgos y plan de tratamiento, referenciados a las guías CCN-STIC aplicables.
Fase 04
Plan de adecuación y DdA
Redacto la política de seguridad de la información, selecciono las medidas del Anexo II que aplican a tu caso y construyo la Declaración de Aplicabilidad (DdA) justificando cada control de forma individualizada. Plan de adecuación (guía CCN-STIC 806) y Declaración de Aplicabilidad completa y razonada.
Fase 05
Implantación de medidas
Acompaño a tu equipo en el despliegue de las medidas del marco organizativo, operacional y de protección del Anexo II, generando las evidencias que acreditan cada una de ellas. Evidencias de implantación medida por medida, estructuradas para presentarlas en auditoría o en revisión documental del organismo contratante.
Fase 06
Conformidad final
Reviso el conjunto del expediente antes del cierre. Si tu categoría es básica, te preparo la declaración de conformidad autoevaluada; en media o alta, te acompaño durante la auditoría de la entidad acreditada. Según el Anexo III del RD 311/2022: declaración de conformidad lista para presentar (básica) o expediente completo para auditoría acreditada (media o alta).

Reserva el diagnóstico →

Tres categorías · dos rutas hacia la conformidad

Básica, media o alta: la categoría la determina el impacto potencial del incidente.

La categoría del sistema no se elige ni se negocia: la fija el análisis de las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)— según el Anexo I del RD 311/2022. En Teruel, la mayoría de los proveedores de servicios auxiliares a la Administración provincial encajan en la categoría básica; los ISV sanitarios del entorno del Hospital Obispo Polanco suelen llegar a la categoría media.

Categoría básica

Perjuicio limitado

La más habitual entre las empresas turolenses que dan soporte a servicios auxiliares de los Servicios Provinciales DGA o de la Diputación. También la más frecuente en los proyectos de digitalización rural cofinanciados con fondos FEDER o Next Generation EU.

  • Ninguna dimensión CIDAT supera el nivel bajo
  • Se acredita con declaración de conformidad autoevaluada
  • Medidas proporcionadas al tamaño y recursos de la organización
Categoría media

Perjuicio grave

Habitual en ISV que gestionan historia clínica electrónica o sistemas de información del Hospital Obispo Polanco o de los centros de SALUD Aragón en Teruel, y en plataformas que tratan datos personales de categoría especial.

  • Al menos una dimensión CIDAT alcanza el nivel medio
  • Obligatoria certificación por entidad acreditada por ENAC
  • Auditoría de conformidad con periodicidad bienal
Categoría alta

Perjuicio muy grave o irreversible

Reservada a sistemas cuya interrupción o compromiso causaría daños que van más allá de la propia organización. En el contexto turolense aparece en sistemas de gestión de emergencias o en infraestructuras críticas provinciales.

  • Al menos una dimensión CIDAT llega al nivel alto
  • Certificación obligatoria por entidad acreditada por ENAC
  • Auditoría bienal de conformidad

Dos caminos hacia la conformidad

Básica → declaración de conformidad propia

Si tu sistema es de categoría básica, la conformidad se acredita con una declaración de conformidad autoevaluada, elaborada por la propia organización y apoyada en las guías CCN-STIC. Me siento contigo a preparar cada página de ese expediente para que aguante cualquier revisión del organismo contratante —Servicios Provinciales DGA, Diputación de Teruel o Ayuntamiento— sin que tengas que dar explicaciones adicionales.

Media o alta → certificación por entidad acreditada

Cuando el sistema alcanza la categoría media o alta, la conformidad exige certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo contigo la totalidad del expediente y te acompaño durante la auditoría de la entidad acreditada. El certificado lo firma la entidad acreditada, nunca el consultor: si alguien te promete garantizar la certificación, no te está diciendo la verdad.

Lo que obtienes al final del proyecto

Un expediente que aguanta cualquier revisión del organismo contratante turolense.

No entrego plantillas genéricas. Cada documento refleja tus sistemas reales, las decisiones que tomamos juntos y las evidencias que respaldan cada medida. Es el mismo expediente que revisará el técnico de los Servicios Provinciales DGA en Teruel, el auditor del Hospital Obispo Polanco o la entidad acreditada por ENAC.

  • Informe de diagnóstico (análisis GAP) con la distancia real entre tu situación actual y las exigencias del ENS, brechas cuantificadas y ordenadas por prioridad.
  • Documento de categorización del sistema según las cinco dimensiones CIDAT, con el nivel resultante fijado conforme al Anexo I del RD 311/2022.
  • Análisis de riesgos bajo metodología MAGERIT: inventario de activos, mapa de amenazas, valoración del riesgo residual y plan de tratamiento priorizado.
  • Política de seguridad de la información aprobada por la dirección, junto con toda la normativa interna que el ENS exige como marco organizativo.
  • Plan de adecuación conforme a la guía CCN-STIC 806, con hitos, responsables y criterios de aceptación para cada fase del proyecto.
  • Declaración de Aplicabilidad (DdA) con justificación individualizada de cada medida del Anexo II: aplicable o excluida, y por qué en cada caso.
  • Evidencias de implantación de las medidas organizativas, operacionales y de protección, ordenadas y listas para presentar en auditoría o revisión documental.
  • Declaración de conformidad autoevaluada o expediente para auditoría acreditada según la categoría del sistema, con revisión final previa y mi acompañamiento hasta el cierre del proceso.
Ángel Ortega Castro, consultor ENS para empresas de Teruel, Motorland y la DO Jamón de Teruel
Por qué trabajar conmigo en Teruel

Conozco la contratación pública turolense desde los pliegos, no desde los folletos.

Soy Ángel Ortega Castro, consultor independiente especializado en adecuación al Esquema Nacional de Seguridad y en cumplimiento normativo para empresas que trabajan con el sector público español. Tengo sede en Valladolid y en Las Palmas de Gran Canaria, y trabajo con empresas de toda España en remoto, con desplazamientos presenciales a Teruel cuando el proyecto los requiere.

La realidad de Teruel —reto demográfico, tejido empresarial disperso en 236 municipios, sectores económicos singulares como la DO Jamón de Teruel o Motorland Aragón en Alcañiz— exige un enfoque diferente al de las grandes capitales. Conozco los pliegos de los Servicios Provinciales DGA en Teruel, la Diputación y el Ayuntamiento, y sé en qué punto del proceso suelen pedir la documentación ENS y qué nivel de detalle exigen realmente. El Hospital Obispo Polanco y los centros de SALUD Aragón en la provincia tienen sus propios sistemas y sus propias exigencias: he trabajado en proyectos del entorno sanitario aragonés y sé exactamente qué espera el auditor.

Soy claro sobre lo que hago y lo que no: preparo el expediente y acompaño hasta la conformidad. En categorías media o alta es siempre una entidad acreditada por ENAC quien emite el certificado, nunca yo. Esa honestidad, sumada a la especialización exclusiva en seguridad y cumplimiento, es lo que permite que los clientes cierren el proyecto con un expediente que aguanta cualquier auditoría.

Consultor ENS independiente RD 311/2022 · Anexos I-IV MAGERIT v3 · análisis de riesgos Guías CCN-STIC Teruel · Aragón · remoto y presencial
Sobre la inversión

¿Cuánto cuesta adecuarse al ENS en Teruel?

No existe una cifra fija, y desconfía de cualquiera que te la dé sin conocer tu caso. El coste depende del número de sistemas en alcance, de la categoría que les corresponde (básica, media o alta), de tu punto de partida y de si el proyecto termina en declaración autoevaluada o en certificación acreditada. En Teruel, muchos proyectos son de categoría básica y tienen un alcance acotado: el esfuerzo documental es menor que en un ISV sanitario de categoría media, y el precio lo refleja.

Propuesta cerrada tras el diagnóstico inicialSin letra pequeña · a medida de tu alcance real y de la categoría que te corresponde

En categoría media o alta hay que añadir el coste de la entidad certificadora acreditada por ENAC, que factura de forma independiente la auditoría de conformidad.

En la primera llamada revisamos juntos tu alcance, la categoría que te previsiblemente corresponde y los contratos públicos a los que aspiras en Teruel. De ahí sale una propuesta sin compromisos. Reserva esa llamada aquí.
Preguntas frecuentes · específicas de Teruel

Dudas sobre el ENS que solo tienen sentido si trabajas en Teruel.

¿El Hospital Obispo Polanco exige el ENS a las empresas que le prestan servicios TIC?

Sí, y con la categoría más exigente. El Hospital Obispo Polanco es el centro de referencia del Servicio Aragonés de Salud en Teruel, y los sistemas de información que gestiona —historia clínica electrónica, pruebas diagnósticas, prescripción electrónica, sistemas de admisión— manejan datos de salud de categoría especial. Eso sitúa a los ISV y proveedores TIC que trabajan con el hospital en categoría media del ENS como mínimo, lo que implica certificación por una entidad acreditada por ENAC en lugar de una simple declaración autoevaluada. Si tu empresa presta o aspira a prestar servicios al Hospital Obispo Polanco o a los centros de SALUD Aragón en la provincia, conviene empezar la adecuación antes de que aparezca el pliego. Amplío el proceso en el servicio de consultoría ENS para empresas.

¿Mi empresa necesita el ENS para trabajar con Motorland Aragón en Alcañiz?

Depende del tipo de servicio que prestes. Motorland Aragón es un circuito de titularidad pública —su gestión corresponde a la Sociedad Aragonesa de Gestión Agroambiental (SARGA) y al Gobierno de Aragón— y contrata servicios tecnológicos mediante procedimientos de licitación sujetos a las normas de la contratación pública. Si el servicio que prestas implica acceso a sistemas de información del circuito —ticketing, control de accesos, sistemas de seguridad, datos de rendimiento—, el pliego puede incluir la conformidad ENS como requisito de solvencia técnica. El criterio es siempre el mismo: si el sistema que gestionas pertenece o está al servicio de una entidad del sector público, el ENS aplica. La categoría la determina el análisis de las dimensiones CIDAT.

¿Las empresas de la DO Jamón de Teruel necesitan el ENS?

No de forma automática, pero sí cuando la actividad toca el sector público. La Denominación de Origen Protegida Jamón de Teruel gestiona su propio Consejo Regulador y sus sistemas de trazabilidad y certificación. El ENS entra en juego cuando una empresa del sector digitaliza procesos con cofinanciación del Gobierno de Aragón —fondos LEADER, FEADER o Next Generation EU— o cuando accede a plataformas de información pública de la DGA relacionadas con la trazabilidad agroalimentaria. En esos casos, el sistema de información que toca fondos públicos o información de un organismo público queda dentro del alcance del RD 311/2022. Si tienes dudas sobre si tu caso concreto entra en el alcance, en la primera llamada te lo aclaro sin rodeos.

¿La Diputación de Teruel puede exigir el ENS a las empresas que dan soporte a los municipios de la provincia?

Sí. La Diputación de Teruel opera una plataforma de administración electrónica que da servicio a la mayor parte de los 236 municipios de la provincia —ayuntamientos y entidades locales menores que no tienen medios para sostenerse por sí solos—. Como entidad del sector público sujeta al RD 311/2022, puede requerir a sus proveedores TIC que acrediten conformidad con el ENS, especialmente cuando el contrato implica acceso o tratamiento de los sistemas que sostienen esa red de municipios. En la práctica, la categoría más habitual para los proveedores de esa plataforma es la básica, acreditable con declaración autoevaluada.

¿Qué pasa con el ENS en los proyectos de digitalización rural financiados con Next Generation EU en Teruel?

Los fondos del Plan de Recuperación, Transformación y Resiliencia canalizan inversión hacia zonas con reto demográfico como la Sierra de Albarracín, el Maestrazgo o Gúdar-Javalambre. Cuando esos proyectos incluyen componentes TIC gestionados por un organismo público aragonés —Gobierno de Aragón, Diputación de Teruel, ayuntamientos—, el expediente de justificación exige que los sistemas de información cumplan el ENS. No es una exigencia adicional caprichosa: la interoperabilidad y la seguridad de los sistemas financiados con fondos europeos forman parte de las condiciones de la convocatoria. La categoría en estos proyectos suele ser básica, pero el proceso documental exige la misma rigurosidad que en una ciudad capital.

¿El ENS del Campus Teruel de la Universidad de Zaragoza me afecta si soy proveedor TIC de la Facultad de Ciencias Sociales y Humanas?

Sí. El Campus Teruel de la Universidad de Zaragoza —que integra la Facultad de Ciencias Sociales y Humanas y la Escuela Universitaria Politécnica, entre otros centros— es parte de una universidad pública sujeta al ENS. Si tu empresa presta servicios que implican acceso a sistemas de gestión académica, expedientes de estudiantes, plataformas e-learning o infraestructura TI del campus, esos sistemas caen dentro del perímetro ENS de la Universidad de Zaragoza. La categoría depende de la dimensión CIDAT del sistema concreto, pero los sistemas de expedientes académicos suelen alcanzar la categoría básica o media.

¿Es más difícil o más caro adecuarse al ENS desde Teruel que desde Zaragoza?

El coste y la dificultad dependen del alcance y la categoría del sistema, no de la ubicación geográfica. Trabajar desde una comarca turolense no encarece el proceso: la norma es la misma en Teruel que en Zaragoza. Lo que sí cambia es el perfil de los organismos contratantes y el contexto económico: en Teruel hay más proyectos de categoría básica vinculados a digitalización rural o a servicios auxiliares de la Administración provincial, y menos grandes contratos de sistemas críticos que en la capital autonómica. Eso significa, en muchos casos, proyectos más manejables y con menor inversión. Trabajo en remoto con empresas de toda la provincia, y me desplazo a Teruel o a Alcañiz cuando el proyecto lo requiere, sin coste adicional por desplazamiento en la tarifa base.

Empezamos por Teruel

¿Le ponemos fecha a tu adecuación al ENS en Teruel?

La primera llamada no tiene coste ni compromiso. En ella revisamos el alcance de tus sistemas, estimamos la categoría que previsiblemente te corresponde y vemos a qué contratos —Servicios Provinciales DGA, Diputación de Teruel, Hospital Obispo Polanco, Motorland Aragón o fondos Next Generation EU— quieres optar. Si el proyecto encaja, recibes una propuesta cerrada en el mismo día; si no es el momento, sales con criterio claro para los próximos pasos.