Saltar al contenido principal →
Buscar Acceso clientes
Agenda una llamada
Cumplimiento · Toledo · Capital autonómica CLM

Consultor ENS en Toledo

Ángel Ortega Castro, consultor ENS independiente: acompaño a empresas de Toledo en la adecuación al Esquema Nacional de Seguridad (RD 311/2022) para licitar con la Junta de Comunidades de Castilla-La Mancha —con sede central en Toledo—, las Cortes de Castilla-La Mancha, el SESCAM y el Hospital Universitario de Toledo. Toledo es la capital autonómica y el mayor foco de contratación TIC de toda la región.

Reserva una llamada → Por qué Toledo es diferente
Capital CLM
JCCM + Cortes + Presidencia
UNESCO
Ciudad Patrimonio de la Humanidad
3 culturas
Cristiana · musulmana · judía
Vista panorámica de Toledo, capital de Castilla-La Mancha y Ciudad Patrimonio de la Humanidad
Toledo · Ciudad Patrimonio Mundial UNESCO. Foto: Dmitry Dzhus from London · CC BY 2.0 · Wikimedia Commons
Toledo como capital autonómica · el contexto que importa

Toledo es la sede del gobierno de CLM: mayor volumen de contratación TIC de toda la región.

La diferencia de Toledo respecto a cualquier otra capital de provincia castellanomanchega —Albacete, Ciudad Real, Cuenca o Guadalajara— no es solo de tamaño ni de patrimonio. Es estructural: Toledo es la capital autonómica de Castilla-La Mancha, y eso significa que en su término municipal se concentran todos los órganos centrales del Gobierno regional. La Presidencia de la Junta de Comunidades de Castilla-La Mancha tiene su sede en el Palacio de Fuensalida, un edificio del siglo XV en pleno casco histórico. Las Cortes de Castilla-La Mancha —el parlamento regional, con 49 diputados— funcionan desde el Palacio de la Confluencia, también en Toledo. La Consejería de Hacienda, Administraciones Públicas y Transformación Digital, que centraliza buena parte de la contratación TIC de la Junta, tiene su sede igualmente en Toledo. Y lo mismo ocurre con el resto de consejerías: Sanidad, Educación, Economía, Desarrollo Sostenible y las demás.

Este diseño institucional tiene una consecuencia directa para cualquier empresa tecnológica que aspire a trabajar con la Administración regional: el mayor volumen de expedientes de contratación pública TIC de Castilla-La Mancha nace en Toledo. No en Albacete, que tiene su propia dinámica como segunda ciudad de la región; tampoco en Ciudad Real o Guadalajara, que sí generan demanda local, pero no albergan la sede de ninguna consejería con capacidad de contratación autonómica centralizada. Esta concentración hace que la adecuación al Esquema Nacional de Seguridad (RD 311/2022) sea especialmente urgente para las empresas TIC toledanas —o para cualquier empresa española que quiera licitar desde Toledo— en comparación con otras plazas de la región.

Junto a la JCCM, el ecosistema institucional toledano incluye el Ayuntamiento de Toledo, la Diputación Provincial de Toledo y la Real Fundación de Toledo, que gestiona el patrimonio artístico e histórico vinculado a la ciudad. El Consorcio de la Ciudad de Toledo, participado por el Ministerio de Cultura, la Junta, el Ayuntamiento y la Diputación, añade otro foco de contratación pública que cada vez incorpora más exigencias de seguridad digital en sus pliegos. Y el Campus de Toledo de la Universidad de Castilla-La Mancha (UCLM) —con la Facultad de Ciencias Jurídicas y Sociales, la Facultad de Humanidades y la Fábrica de Armas reconvertida en campus universitario— cierra el perímetro de organismos públicos que pueden exigir ENS a sus proveedores TIC.

JCCM: la mayor contratante regional

La Junta de Comunidades de Castilla-La Mancha tiene su sede central en Toledo. Sus consejerías generan más expedientes TIC que cualquier otro organismo de la región, y todos trasladan el requisito ENS a sus proveedores.

Cortes de CLM · Palacio de la Confluencia

Las Cortes de Castilla-La Mancha, con sede en Toledo, son el órgano legislativo autonómico. Como institución pública, están plenamente sujetas al ENS y pueden exigirlo a sus proveedores de servicios digitales.

SESCAM y Hospital Universitario

El Hospital Universitario de Toledo —inaugurado en 2020 y referencia sanitaria regional— y el Complejo Hospitalario de Toledo (Virgen de la Salud) gestionan sistemas de historia clínica electrónica que elevan los requisitos ENS a categorías media o alta.

Patrimonio UNESCO como activo económico

Toledo es Ciudad Patrimonio de la Humanidad desde 1986. El turismo patrimonial, la artesanía histórica (damasquinado, espada toledana) y la industria del mazapán generan un tejido económico local con creciente demanda de servicios digitales regulados.

Antes de iniciar el proceso, conviene tener el marco regulatorio claro: consulta la guía ENS completa y el servicio de consultoría ENS para empresas. Si ya sabes que tu empresa trabaja con la JCCM, reserva una primera llamada directamente.

¿Tu empresa está en el alcance?

Quién necesita el ENS en Toledo y por qué el volumen es distinto al del resto de CLM.

La obligación del ENS alcanza a todo el sector público español y, por extensión, a las empresas privadas que prestan servicios TIC a organismos públicos por vía contractual. En Toledo ese perímetro es proporcionalmente mayor que en cualquier otra ciudad de Castilla-La Mancha, precisamente porque Toledo es capital autonómica y concentra la sede de todos los órganos centrales de la JCCM. Un proveedor TIC que trabaje en exclusiva con el Ayuntamiento de Guadalajara tiene un alcance local; uno que trabaje con la Consejería de Hacienda de la JCCM en Toledo tiene alcance regional y un expediente de contratación de mayor envergadura.

Estos son los perfiles más habituales con los que trabajo en Toledo:

  • Empresas que desarrollan o mantienen sistemas para las consejerías centralizadas de la JCCM en Toledo —especialmente la Consejería de Hacienda, Administraciones Públicas y Transformación Digital, que centraliza buena parte de la contratación TIC autonómica—, o para organismos dependientes como la Agencia de Innovación y Desarrollo de Castilla-La Mancha (TRIBUCLM) o el Instituto de Finanzas de Castilla-La Mancha (IFCM).
  • Proveedores TIC de las Cortes de Castilla-La Mancha —el órgano legislativo autonómico con sede en el Palacio de la Confluencia, en Toledo—, cuya administración parlamentaria gestiona sistemas de información que requieren conformidad con el ENS.
  • Empresas de ciberseguridad gestionada, soporte de infraestructura o desarrollo de software sanitario que trabajan con el Hospital Universitario de Toledo (inaugurado en 2020, con más de 700 camas y el sistema de información hospitalario más moderno del SESCAM) o con el Complejo Hospitalario de Toledo (Virgen de la Salud), que gestiona el sistema Mambrino XXI de historia clínica electrónica.
  • Empresas de servicios TIC que prestan soporte al UCLM Campus Toledo —con la Facultad de Ciencias Jurídicas y Sociales, la Facultad de Humanidades y la histórica Fábrica de Armas reconvertida en campus universitario—, ya sea directamente o como subcontratistas de integradores más grandes.
  • Consultoras patrimoniales, empresas de digitalización cultural o proveedoras de sistemas de gestión de visitas que trabajan con la Real Fundación de Toledo, el Consorcio de la Ciudad de Toledo o el Ayuntamiento de Toledo en proyectos relacionados con el patrimonio UNESCO (Alcázar, Catedral, Sinagoga de Santa María la Blanca —conocida como Sinagoga Blanca—, el barrio histórico de Toledo Tres Culturas).
  • Empresas del sector agroalimentario toledano con canal B2G: mazapán de Toledo (Indicación Geográfica Protegida), aceite de Montes de Toledo (DOP) o queso manchego que prestan servicios digitales o de trazabilidad a organismos públicos autonómicos.

El RD 311/2022 marcó en su disposición transitoria única un plazo de 24 meses para adecuar los sistemas existentes; ese plazo venció el 5 de mayo de 2024. Los sistemas nuevos o que sufran cambios sustanciales deben cumplir desde el primer día. En Toledo, donde los pliegos de la JCCM llevan ya varios años incorporando la conformidad con el ENS como requisito de solvencia técnica, cada convocatoria que sale en el Portal de Contratación de Castilla-La Mancha es un aviso de que el margen se estrecha.

Base legal: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE-A-2022-7191). La coordinación del ENS corresponde al Centro Criptológico Nacional (CCN). La licitación pública autonómica se publica en el Portal de Contratación de Castilla-La Mancha.
Licitaciones de referencia · Portal de Contratación de CLM

Contratos públicos en Toledo donde el ENS ya es un requisito.

El Portal de Contratación de Castilla-La Mancha es la plataforma donde se publican todos los expedientes de la JCCM, sus consejerías y organismos dependientes. A continuación, tres tipologías de licitación reales donde el ENS aparece como exigencia —o donde su ausencia descalifica automáticamente a los licitadores—:

  • Servicios de mantenimiento de la plataforma de administración electrónica de la JCCM (GECONTA / sede electrónica autonómica) La Consejería de Hacienda, Administraciones Públicas y Transformación Digital publica periódicamente contratos de soporte, mantenimiento y evolución de los sistemas que sustentan la sede electrónica de la Junta. Estos sistemas procesan trámites de ciudadanos y empresas de toda la región, por lo que la categoría ENS resultante suele ser media. El pliego exige que el adjudicatario acredite la conformidad o que la obtenga en el primer año de contrato. Consultar expedientes en: contratacion.castillalamancha.es
  • Servicios TIC del Hospital Universitario de Toledo y del Complejo Hospitalario de Toledo (SESCAM) El SESCAM licita regularmente contratos de soporte a sistemas de historia clínica electrónica (Mambrino XXI), ciberseguridad perimetral, gestión de identidades y continuidad de negocio en sus centros hospitalarios toledanos. La naturaleza de los datos —información clínica de pacientes— eleva la categoría ENS a media o alta, y el pliego de prescripciones técnicas incluye de forma habitual la exigencia de conformidad con el ENS o certificación ISO 27001. Publicados en: contratacion.castillalamancha.es
  • Digitalización del patrimonio histórico y sistema de gestión de visitas del Ayuntamiento de Toledo y el Consorcio de la Ciudad de Toledo El Ayuntamiento de Toledo y el Consorcio de la Ciudad —participado por el Ministerio de Cultura, la JCCM, el Ayuntamiento y la Diputación— contratan servicios de digitalización de colecciones, sistemas de reservas de visita, audio-guías digitales y plataformas de gestión del patrimonio UNESCO. Aunque la categoría ENS puede ser básica en algunos casos, los pliegos incluyen cada vez con más frecuencia cláusulas de seguridad de la información alineadas con el RD 311/2022. Publicados en: contratacion.castillalamancha.es

El Portal de Contratación de Castilla-La Mancha permite filtrar por órgano de contratación y por CPV (código de procedimiento). Los CPV más habituales en licitaciones TIC con requisito ENS son 72000000 (servicios TIC), 72220000 (consultoría de sistemas) y 72315000 (gestión de redes de datos).

Cómo trabajamos

Fases del acompañamiento ENS en Toledo.

El proceso sigue el orden que marcan las guías CCN-STIC y parte siempre del diagnóstico real de tu organización, no de una plantilla genérica. La meta es que tu empresa llegue a la conformidad con documentación sólida, la misma que pedirán ver la Junta de Comunidades de Castilla-La Mancha, las Cortes de CLM, el SESCAM, el Hospital Universitario de Toledo o el Consorcio de la Ciudad.

Plan de adecuación al ENS · fases y entregables
Fase Qué hacemos Referencia y entregable
Fase 01
Diagnóstico (gap)		 Comparo tu situación actual con lo que exige el ENS y delimito qué sistemas de información entran en el alcance del proyecto. Informe de brecha con las brechas ordenadas por prioridad. Punto de partida obligatorio antes de cualquier acción.
Fase 02
Categorización		 Valoro cada sistema en las cinco dimensiones de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT)— conforme al Anexo I del RD 311/2022. Informe de categorización que determina si tu empresa va a básica, media o alta, y fija la vía de conformidad que corresponde.
Fase 03
Análisis de riesgos		 Identifico activos, amenazas y salvaguardas aplicando la metodología MAGERIT, que es la referencia del CCN para el análisis de riesgos en sistemas públicos españoles. Informe de análisis de riesgos con su plan de tratamiento. Base para el plan de adecuación de la fase siguiente.
Fase 04
Plan de adecuación + DdA		 Redacto la política de seguridad, selecciono las medidas del Anexo II que aplican a tu caso y justifico cada control en la Declaración de Aplicabilidad (DdA). Siguiendo la guía CCN-STIC 806: plan de adecuación más declaración de conformidad, con responsables, plazos y prioridades.
Fase 05
Implantación		 Acompaño la implantación de las medidas de los tres marcos —organizativo, operacional y de protección— con tu equipo. No entrego documentación y me desentiendo: estoy contigo en cada paso. Evidencia documental de cada medida implantada, lista para el momento de la auditoría o de la declaración de conformidad.
Fase 06
Conformidad final		 En categoría básica, preparo y acompaño la declaración de conformidad autoevaluada. En media o alta, preparo el expediente completo para la auditoría de la entidad acreditada por ENAC. Conforme al Anexo III del ENS. La certificación en media o alta la firma siempre una entidad acreditada; yo preparo todo para que la superes.

Reserva tu diagnóstico inicial →

Niveles de seguridad

Categorías del ENS: básica, media y alta.

La categoría no se elige ni se negocia: la determina el impacto que tendría un incidente de seguridad sobre las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad—. En Toledo, dado el tipo de organismos que concentra la ciudad, encuentro con frecuencia los tres niveles.

Categoría básica

Impacto limitado

La categoría más común entre proveedores de servicios auxiliares de la JCCM, del Ayuntamiento de Toledo o del Consorcio de la Ciudad. También aparece en empresas que digitalizan patrimonio cultural con bajo riesgo de exposición de datos personales.

  • Ninguna dimensión CIDAT supera el nivel bajo
  • Se acredita con declaración de conformidad autoevaluada
  • Paquete de medidas proporcionado y manejable en tiempos razonables
Categoría media

Impacto grave

Habitual en proveedores de sistemas de gestión administrativa de las consejerías de la JCCM o de las Cortes de Castilla-La Mancha, y en empresas de soporte TIC del Hospital Universitario de Toledo que manejan datos de pacientes en entornos no críticos.

  • Alguna dimensión CIDAT alcanza el nivel medio
  • Requiere certificación de una entidad acreditada por ENAC
  • Auditoría de conformidad obligatoria cada dos años
Categoría alta

Impacto muy grave

Aparece en sistemas con acceso a historia clínica electrónica completa en el Hospital Universitario de Toledo o en el Complejo Hospitalario de Toledo (Virgen de la Salud), donde un fallo de seguridad afectaría directamente a la atención sanitaria de pacientes.

  • Alguna dimensión CIDAT llega al nivel alto
  • También requiere certificación por entidad acreditada por ENAC
  • Auditoría de conformidad bienal obligatoria

Las dos vías de conformidad

Básica → declaración de conformidad autoevaluada

Cuando la categoría es básica, basta con una declaración de conformidad autoevaluada: es tu propia organización quien verifica que cumple, siguiendo las guías CCN-STIC. Me encargo de dejar la documentación y las evidencias en condiciones de resistir cualquier revisión del órgano contratante —ya sea la JCCM, el Ayuntamiento de Toledo o la Diputación Provincial—.

Media / alta → certificación acreditada por ENAC

En categoría media o alta no vale la autoevaluación: hace falta una certificación de una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Mi trabajo es prepararte para superarla con garantías, con toda la documentación y las evidencias en orden; quien expide la certificación siempre es la entidad acreditada, nunca el consultor.

Qué te llevas

Documentación lista para demostrar conformidad ante la JCCM y el SESCAM.

Lo que entrego no es un PDF que se queda sin abrir. Es el cuerpo documental y técnico que sostiene la conformidad: el mismo que pedirán ver el auditor, la Consejería de Hacienda de la JCCM, las Cortes de Castilla-La Mancha, el SESCAM o cualquier otro órgano contratante toledano en el expediente de licitación.

  • Informe de diagnóstico / análisis GAP: mide la distancia real entre tu situación actual y lo que exige el ENS, priorizada por el tipo de organismo contratante al que te diriges en Toledo.
  • Categorización del sistema conforme a las cinco dimensiones CIDAT del Anexo I del RD 311/2022, con el nivel resultante: básica, media o alta.
  • Análisis de riesgos con metodología MAGERIT y su plan de tratamiento, alineado con el contexto de los organismos públicos toledanos con los que trabaja o quiere trabajar tu empresa.
  • Política de seguridad de la información y normativa interna derivada, adaptadas a tu tamaño y a tu sector de actividad.
  • Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos y prioridades definidos para tu equipo.
  • Declaración de Aplicabilidad (DdA), que justifica cada medida seleccionada del Anexo II en función de los riesgos identificados.
  • Evidencias de implantación de las medidas de los tres marcos: organizativo, operacional y de protección.
  • Preparación de la auditoría o de la declaración de conformidad, con revisión previa, checklist propio y acompañamiento hasta el cierre del proceso.
Ángel Ortega Castro, consultor ENS independiente en Toledo y Castilla-La Mancha
Por qué trabajar conmigo

Un consultor ENS que conoce la estructura institucional de Toledo como capital de CLM.

Me llamo Ángel Ortega Castro y soy consultor independiente de cumplimiento normativo y seguridad de la información. Tengo base en Valladolid y Las Palmas, trabajo en remoto con empresas de toda España y me desplazo cuando el proyecto lo pide. El ecosistema institucional de Toledo —la JCCM con sus consejerías centralizadas, las Cortes de Castilla-La Mancha en el Palacio de la Confluencia, la Presidencia de la Junta en el Palacio de Fuensalida, el SESCAM con el Hospital Universitario y el Complejo Hospitalario de Toledo, la UCLM Campus Toledo con la Fábrica de Armas como emblema universitario— es terreno que conozco en detalle porque trabajo con empresas que licitan frente a todos esos organismos.

Trabajo con acompañamiento real, persona a persona: no entrego un manual y me desentiendo. Estoy contigo en cada fase, convierto la norma en decisiones concretas y, cuando cerramos el proyecto, tu equipo sabe sostener la conformidad por sí solo de cara a las próximas licitaciones.

Soy transparente sobre dónde llega mi papel: preparo y adecúo tu organización hasta dejarla lista para la conformidad; en categoría media o alta, quien certifica es siempre una entidad acreditada por ENAC, no el consultor. Esa honestidad, más el rigor con el RD 311/2022, los Anexos I-IV y las guías CCN-STIC, es lo que me diferencia de una consultora genérica que promete certificados que no puede expedir.

Consultor ENS independiente RD 311/2022 · Anexos I-IV Guías CCN-STIC MAGERIT · análisis de riesgos Toledo · Castilla-La Mancha · remoto y presencial
Escenarios habituales en Toledo

Tres perfiles de empresa toledana y qué les exige el ENS.

TIC del entorno JCCM · Consejerías centralizadas

Proveedor de las consejerías autonómicas con sede en Toledo.

Una integradora o desarrolladora de software que mantiene sistemas para la Consejería de Hacienda, Administraciones Públicas y Transformación Digital, la Consejería de Sanidad o cualquier otro órgano central de la JCCM. La exposición es mayor que en provincias porque estos contratos tienen alcance regional, no local. La categoría habitual es básica o media, y el pliego suele exigir conformidad vigente al momento de la licitación, no como condición suspensiva al inicio del contrato.

ISV sanitario · Hospital Universitario Toledo + Virgen de la Salud

Proveedor de software clínico o infraestructura para el nuevo hospital.

El Hospital Universitario de Toledo, inaugurado en 2020 y la apuesta más grande del SESCAM en la última década, y el Complejo Hospitalario de Toledo (Virgen de la Salud) generan contratos TIC de alta sensibilidad: historia clínica electrónica, ciberseguridad perimetral, continuidad de servicio. Los sistemas que gestionan información de pacientes de forma directa alcanzan con frecuencia categoría alta del ENS, lo que implica certificación por entidad acreditada por ENAC. Para un ISV que quiera entrar en estos hospitales, la adecuación previa es imprescindible.

Consultora patrimonial · Real Fundación Toledo · Consorcio Ciudad

Empresa que digitaliza o gestiona el patrimonio UNESCO de Toledo.

La Real Fundación de Toledo, el Consorcio de la Ciudad de Toledo y el propio Ayuntamiento contratan servicios de digitalización de colecciones artísticas, plataformas de gestión de visitas, audio-guías y sistemas de reservas vinculados al patrimonio mundial UNESCO: el Alcázar, la Catedral Primada, la Sinagoga Blanca, el barrio histórico de Toledo Tres Culturas. Aunque la categoría ENS suele ser básica en estos proyectos, los pliegos incorporan cada vez más cláusulas de seguridad de la información alineadas con el RD 311/2022, y el volumen de usuarios y datos de visitantes que manejan estos sistemas justifica plenamente la adecuación.

Contexto económico · Toledo y su provincia

El tejido económico de Toledo: administración, turismo patrimonial, artesanía y agroalimentario.

Toledo no es una ciudad monoeconómica. La capitalidad autonómica le da un peso administrativo sin igual en la región, pero la economía toledana descansa también sobre pilares que la hacen singular en el contexto nacional.

El turismo patrimonial UNESCO es el primero de ellos. Toledo fue declarada Ciudad Patrimonio de la Humanidad en 1986, y su casco histórico —con el Alcázar, la Catedral Primada de España, la Mezquita del Cristo de la Luz y la Sinagoga de Santa María la Blanca (conocida como Sinagoga Blanca)— atrae a varios millones de visitantes cada año. El proyecto Toledo Tres Culturas vertebra la identidad histórica de la ciudad como punto de encuentro de las civilizaciones cristiana, musulmana y judía, lo que genera una demanda continua de servicios digitales de gestión turística, ticketing, audio-guías y digitalización de fondos patrimoniales. Las empresas que prestan estos servicios al Ayuntamiento, al Consorcio de la Ciudad o a la Real Fundación de Toledo están en el perímetro del ENS cuando suscriben contratos públicos.

La artesanía histórica es otro eje económico de Toledo con proyección internacional: el damasquinado toledano —técnica de incrustar hilos de oro y plata sobre acero— y la espada toledana —reconocida mundialmente desde la época romana— sostienen un sector artesanal que se digitaliza cada vez más y que comienza a tener presencia en plataformas de comercio electrónico B2G. El mazapán de Toledo, con Indicación Geográfica Protegida, la producción de aceite de Montes de Toledo (Denominación de Origen Protegida) y el queso manchego (DOP) completan el cuadro agroalimentario de la provincia.

Desde el punto de vista universitario, la UCLM en Toledo tiene un papel relevante en la formación de profesionales jurídicos, humanísticos y sanitarios. La Fábrica de Armas, edificio histórico del siglo XIX reconvertido en campus universitario de la UCLM, es hoy uno de los espacios de formación más singulares de Castilla-La Mancha. La universidad contrata servicios TIC que caen bajo el ENS, y sus spin-offs tecnológicos son un nicho de mercado para proveedores especializados en cumplimiento normativo.

Todo este tejido económico —administración autonómica, turismo patrimonial UNESCO, artesanía, agroalimentario, servicios universitarios— converge en una ciudad donde la contratación pública TIC es el vector principal de crecimiento para las empresas de servicios digitales, y donde el ENS es el requisito que abre o cierra esa puerta.

Inversión orientativa

¿Cuánto cuesta la adecuación al ENS en Toledo?

No hay una cifra estándar porque el alcance de cada proyecto es diferente. Lo que determina la inversión es el número de sistemas en alcance, la categoría ENS resultante (básica, media o alta), tu madurez de partida en seguridad y si el camino pasa por declaración de conformidad autoevaluada o por certificación de una entidad acreditada por ENAC. En Toledo, donde los contratos con la JCCM suelen tener alcance regional, los proyectos tienden a ser algo más complejos que en plazas con menor concentración institucional.

Presupuesto cerrado, después del diagnósticoA medida del alcance, la categoría y el organismo contratante objetivo

En categorías media y alta, al presupuesto de consultoría se añade el coste de la entidad certificadora acreditada por ENAC, que es una partida aparte que factura directamente el tercero que realiza la auditoría de conformidad.

En la primera llamada revisamos tu alcance, la categoría que te va a corresponder según los sistemas que gestionas y el tipo de contratación pública al que aspiras en Toledo —JCCM, Cortes de CLM, SESCAM, Hospital Universitario, Ayuntamiento, Consorcio de la Ciudad—. De ahí sale una propuesta cerrada, sin compromiso.
Preguntas frecuentes · Toledo

Dudas específicas del ENS en Toledo como capital autonómica de CLM.

¿Por qué el volumen de contratación TIC con ENS en Toledo es mayor que en el resto de Castilla-La Mancha?

Toledo es la capital autonómica de Castilla-La Mancha, lo que significa que la sede central de todos los órganos de gobierno de la Junta —Presidencia, Cortes de CLM, todas las consejerías— está en Toledo. A diferencia de Albacete, Ciudad Real, Cuenca o Guadalajara, que generan demanda TIC local o provincial, Toledo concentra la contratación de alcance regional. La Consejería de Hacienda, Administraciones Públicas y Transformación Digital, que centraliza buena parte de los grandes contratos TIC de la JCCM, tiene su sede en Toledo. Eso se traduce en que el número de expedientes donde el ENS aparece como requisito es proporcionalmente mayor en Toledo que en cualquier otra ciudad de la región. Para las empresas que quieren licitar a escala autonómica en CLM, Toledo es el foco natural de actividad.

¿Las Cortes de Castilla-La Mancha, con sede en el Palacio de la Confluencia en Toledo, exigen el ENS a sus proveedores TIC?

Sí. Las Cortes de Castilla-La Mancha son el órgano legislativo autonómico, con sede en el Palacio de la Confluencia en Toledo, y como institución pública están plenamente sujetas al ENS según el RD 311/2022. La administración parlamentaria de las Cortes gestiona sistemas de información —gestión del registro de leyes, plataforma de acceso público, sistemas internos de gestión documental— que pueden requerir conformidad ENS a sus proveedores TIC. Si tu empresa presta o aspira a prestar servicios digitales a las Cortes de CLM, la adecuación al ENS es el primer requisito de solvencia técnica que encontrarás en el pliego.

¿El Hospital Universitario de Toledo, inaugurado en 2020, tiene requisitos ENS diferentes al Complejo Hospitalario de Toledo?

Ambos centros pertenecen al SESCAM y están sujetos al ENS, pero el Hospital Universitario de Toledo —inaugurado en 2020 con más de 700 camas y los sistemas de información hospitalaria más modernos del SESCAM— representa una generación distinta de infraestructura digital. Sus sistemas de historia clínica electrónica, telemedicina, imagen médica y gestión de pacientes son más recientes y están diseñados para interoperar con otras plataformas autonómicas, lo que aumenta la superficie de exposición. En la práctica, los contratos TIC del Hospital Universitario de Toledo tienden a exigir categorías media o alta del ENS, especialmente cuando implican acceso a datos clínicos de pacientes o gestión de continuidad del servicio sanitario. El Complejo Hospitalario de Toledo (Virgen de la Salud), con el sistema Mambrino XXI como HCE principal, también alcanza categorías equivalentes en sus sistemas más sensibles.

¿La UCLM en Toledo, incluyendo el campus de la Fábrica de Armas, necesita ENS para sus proveedores TIC?

Sí. La Universidad de Castilla-La Mancha es una universidad pública y, como tal, está sujeta al ENS según el RD 311/2022. El Campus de Toledo de la UCLM —con la Facultad de Ciencias Jurídicas y Sociales, la Facultad de Humanidades y el Campus de la Fábrica de Armas, uno de los edificios históricos más singulares de CLM reconvertido en campus universitario— contrata servicios TIC que caen bajo el alcance del ENS. Los proveedores de software de gestión académica, conectividad, ciberseguridad perimetral o soporte de infraestructura para la UCLM en Toledo deben acreditar o estar en proceso de adecuación al ENS cuando así lo exija el pliego universitario.

¿Qué categoría ENS necesito si mi empresa digitaliza patrimonio UNESCO del Ayuntamiento de Toledo o del Consorcio de la Ciudad?

Depende del tipo de datos que maneje el sistema. Si el proyecto implica únicamente la digitalización de fondos documentales o artísticos sin datos personales de visitantes o empleados, la categoría puede ser básica. Si el sistema gestiona reservas de visita, datos de identificación de visitantes, información de menores en programas educativos o datos de tarjetas de crédito en una plataforma de ticketing, la categoría sube. El Ayuntamiento de Toledo, la Real Fundación de Toledo y el Consorcio de la Ciudad de Toledo son entidades públicas plenamente sujetas al ENS, y sus contratos de digitalización incorporan cada vez con más frecuencia cláusulas de seguridad de la información. La forma más segura de saberlo antes de presentar tu oferta es hacer el análisis de categorización previo, que es precisamente la primera fase de mi servicio de consultoría ENS.

¿La artesanía toledana (damasquinado, espada) o el mazapán de Toledo pueden verse afectados por el ENS?

Las empresas artesanas o agroalimentarias toledanas no están directamente sujetas al ENS por el hecho de fabricar damasquinado, espada toledana o mazapán con IGP. El ENS obliga cuando una empresa presta servicios a organismos del sector público, no por su actividad productiva. Sin embargo, si una empresa de mazapán de Toledo presta servicios de trazabilidad digital a la Junta de Comunidades de Castilla-La Mancha, si un taller de damasquinado participa en un proyecto de digitalización cultural del Consorcio de la Ciudad, o si una bodega de los Montes de Toledo integra sus sistemas con una plataforma de administración electrónica autonómica, entonces esa parte de su actividad cae bajo el ENS. El análisis debe hacerse caso a caso: si tu empresa tiene o quiere tener contratos TIC con organismos públicos, consúltame antes de presentar la oferta para saber si el ENS aplica y en qué categoría.

¿Puedo usar la conformidad ENS obtenida para licitar con la JCCM en Toledo también en otros organismos de Castilla-La Mancha?

Sí. La conformidad con el ENS no tiene ámbito geográfico ni territorial dentro de España: si tu empresa acredita conformidad en categoría básica, media o alta, esa conformidad es válida frente a cualquier organismo público español que la exija —ya sea la JCCM en Toledo, el Ayuntamiento de Guadalajara, la Diputación de Ciudad Real o cualquier otro organismo de Castilla-La Mancha o de otras comunidades—. La diferencia entre trabajar desde Toledo y desde otras ciudades de CLM no está en los requisitos de conformidad, sino en el volumen de licitaciones disponibles: al ser capital autonómica, Toledo concentra proporcionalmente más expedientes TIC con requisito ENS que el resto de la región. Puedes ampliar información en la página de consultoría ENS en Castilla-La Mancha.

Otras ciudades · CLM y más

Consultoría ENS en otras ciudades y guías de referencia.

CCAA · ENSConsultoría ENS en Castilla-La Mancha Capital · ENSConsultoría ENS en Madrid Provincia CLM · ENSConsultoría ENS en Guadalajara Provincia CLM · ENSConsultoría ENS en Ciudad Real Hub de servicioConsultoría ENS para empresas · servicio completo Guía ENSEsquema Nacional de Seguridad: guía completa

Antes de seguir, pruébalo tú mismo

Herramienta gratuita

Autodiagnóstico ENS: ¿qué nivel de adecuación tienes?

Probar gratis →
Próximo paso · Toledo

¿Empezamos tu adecuación al ENS para licitar en Toledo?

La primera llamada no tiene coste ni compromiso: revisamos qué organismos toledanos son tu objetivo —JCCM, Cortes de CLM, SESCAM, Hospital Universitario, Ayuntamiento, Consorcio de la Ciudad—, cuál es la categoría ENS que previsiblemente te va a corresponder y qué plazo es realista para estar en condiciones de presentarte. Si tu proyecto encaja, te llevas una propuesta cerrada; si no es el momento, te vas con pautas concretas para arrancar por tu cuenta.

Reserva tu llamada → Ver la guía ENS completa