Consultor ENS en Valencia

Depende de la categoría del sistema al que da servicio el proveedor. En categoría básica, la GVA acepta la declaración de conformidad autoevaluada elaborada por el propio proveedor, apoyada en las guías CCN-STIC y en el expediente documental correspondiente. En categorías media y alta —que aparecen con frecuencia en contratos de la Conselleria d'Hisenda que acceden a datos tributarios o presupuestarios de toda la Comunitat— la acreditación exige certificación emitida por una entidad acreditada por ENAC, no una simple declaración propia. El primer paso es siempre la categorización: sin ella no se puede saber qué vía de acreditación corresponde.

Puedes revisar el detalle del proceso en el servicio de consultoría ENS para empresas.

Los hospitales del sistema sanitario valenciano —Hospital Universitari i Politècnic La Fe, Hospital Clínic Universitari de València, Hospital Universitari Doctor Peset— tratan datos de salud, que son datos de categoría especial conforme al artículo 9 del RGPD. Esa naturaleza especial eleva la dimensión de confidencialidad del sistema y habitualmente lleva la categoría ENS a media o alta. En esos niveles, la acreditación ante la Conselleria de Sanitat exige certificación por entidad acreditada por ENAC, no declaración autoevaluada. El proceso incluye la preparación del expediente completo, el análisis de riesgos MAGERIT adaptado al perfil hospitalario y el acompañamiento durante la auditoría de la entidad certificadora. La Conselleria puede solicitar esa certificación tanto en la fase de licitación como durante la ejecución del contrato.

Sí. El Valencia Parque Tecnológico (Paterna) concentra el mayor número de empresas TIC de la Comunitat que trabajan con organismos de la GVA, y es donde aparecen con más frecuencia los perfiles que necesitan adecuación ENS urgente: ISV con contratos a punto de renovarse, consultoras que han ganado un primer contrato público y descubren el ENS en el pliego, y startups tecnológicas que quieren anticipar la conformidad antes de presentarse al primer concurso. Trabajo con estas empresas en remoto, con las sesiones presenciales estrictamente necesarias. El perfil del VPT suele resolverse en categoría básica o media, con un proceso de adecuación de entre dos y cinco meses según el punto de partida documental de la empresa.

Las entidades acreditadas por ENAC para certificar el ENS conforme a UNE-EN ISO/IEC 17065 son un número limitado en toda España; la mayor parte tienen sede en Madrid o Barcelona, aunque operan en todo el territorio. En la práctica, las auditorías presenciales en Valencia pueden implicar desplazamiento del equipo auditor, con el coste que eso conlleva. Para categoría básica este coste no existe, porque no hay auditoría externa: la acreditación es mediante declaración autoevaluada. Para categorías media y alta, la elección de la entidad certificadora —cuál tiene mejor disponibilidad, menor coste de desplazamiento y más experiencia en el perfil de negocio— es una decisión estratégica que incluyo en el asesoramiento previo a la auditoría. No tengo acuerdo con ninguna entidad concreta: mi recomendación se basa en el ajuste a tu caso.

La Universitat Politècnica de València, como institución universitaria pública, está sujeta al ENS y puede exigir a los proveedores SaaS que alojan plataformas de gestión académica, sistemas de administración electrónica o repositorios de investigación que acrediten la conformidad con el RD 311/2022. El nivel de exigencia depende del tipo de datos tratados por la plataforma: un sistema de gestión de matrículas con expedientes de alumnos suele quedar en categoría básica o media; un sistema que integra datos de investigación con financiación pública sensible puede llegar a media. La UPV ha incorporado en sus licitaciones TIC más recientes cláusulas de solvencia técnica referenciadas al ENS. Si tu empresa ofrece un SaaS académico y tienes o buscas contrato con la UPV, el primer paso es la categorización del sistema: de ahí parte toda la estrategia de adecuación.

Pueden estarlo. La obligación nace de la relación contractual con el organismo público, no del sector de actividad. Si una empresa del sector cerámico de Castellón —o del sector citrícola de la Plana o la Ribera— desarrolla software de trazabilidad o de gestión que se integra con los sistemas de información del IVIA, de la Conselleria d'Agricultura o de cualquier organismo público valenciano, el RD 311/2022 le aplica en la parte del contrato sujeta al ENS. El alcance lo delimita el análisis GAP inicial, que identifica qué sistemas del proveedor forman parte del sistema de información del organismo público y cuáles permanecen fuera. En la mayoría de los casos del sector agroindustrial, la categoría resultante es básica, lo que hace que el proceso de adecuación sea asequible para una pyme de ese perfil.

Sí, y en muchos casos es la decisión más ventajosa. La GVA y sus organismos dependientes pueden pedir la acreditación ENS en cualquier fase del proceso de licitación: como criterio de admisión, como criterio de solvencia técnica o como condición de ejecución durante el contrato. Si empiezas el proceso cuando ya te han pedido el pliego, el plazo suele ser insuficiente para completar la adecuación con rigor. Iniciar antes del siguiente concurso te permite presentarte con la conformidad ya cerrada —o en fase avanzada— lo que refuerza la propuesta técnica frente a competidores que aún no han comenzado. El proceso mínimo para categoría básica con punto de partida documental razonable oscila entre seis y doce semanas; para media o alta, entre cuatro y nueve meses según el alcance.