Saltar al contenido principal →
Buscar Acceso clientes
Cumplimiento y seguridad · Zamora

Consultor ENS en Zamora

Me llamo Ángel Ortega Castro y trabajo como consultor ENS independiente desde Valladolid y Las Palmas de Gran Canaria. Acompaño a empresas de Zamora y su provincia en su adecuación al Esquema Nacional de Seguridad (RD 311/2022) para licitar con la Delegación Territorial Junta CyL en Zamora, el Complejo Asistencial de Zamora, el Ayuntamiento, la Diputación o el sector vitivinícola de las cuatro denominaciones de origen zamoranas.

4 DO
Toro · Tierra del Vino · Arribes · Valles Benavente
2 hospitales
Complejo Asistencial de Zamora
248 municipios
Cobertura Diputación de Zamora
Vista de Zamora desde el río Duero
Zamora. Foto: Fotografiamartincaballero · CC BY-SA 3.0 · Wikimedia Commons
ENS en Zamora · contexto singular

Vino, lácteos, Semana Santa y una demanda pública TIC muy concreta.

Zamora ocupa un lugar singular en Castilla y León: no concentra la capitalidad autonómica ni el volumen universitario de otras provincias, pero tiene tres activos que hacen de su ecosistema TIC algo difícil de encontrar en otro punto de la región. El primero es la industria vitivinícola: cuatro denominaciones de origen en menos de 10.000 km², con la DO Toro —reconocida internacionalmente por la uva tinta de Toro—, la DO Tierra del Vino de Zamora, la DO Arribes en los cañones fronterizos con Portugal y la DO Valles de Benavente en el norte de la provincia. La Estación Enológica de Castilla y León, dependiente del ITACyL y con sede en Zamora, es el referente técnico autonómico para la investigación vitícola y cenológica: trabaja con datos de vendimia, análisis de suelos y sistemas de información agraria que forman parte del perímetro ENS cuando la administración es el cliente o el receptor del dato.

El segundo activo es el sector lácteo: el Grupo Lácteos Uceza, con plantas en la comarca, es uno de los operadores lácteos de referencia en la meseta norte; Reny Picot, con instalaciones en Benavente, forma parte del grupo Lactalis y produce queso de distribución nacional. Junto a ellos, una constelación de pequeñas queserías artesanas que elaboran el queso zamorano con Denominación de Origen Protegida. Cuando estas empresas —o sus proveedores de software de trazabilidad, plataformas APPCC o soluciones ERP conectadas a bases de datos sanitarias de la Junta— trabajan con sistemas de información públicos, el ENS entra directamente en la cadena de suministro.

El tercer activo es el turismo: la Semana Santa de Zamora, con sus 17 cofradías y más de 40 pasos procesionales declarados de Interés Turístico Internacional, moviliza cada año un volumen de visitantes que obliga al Ayuntamiento y a la Diputación a mantener sistemas de información turística, gestión de entradas y comunicación digital que son parte del perímetro ENS. El Camino Sanabrés hacia Santiago de Compostela y el Lago de Sanabria —el lago glaciar más grande de la Península Ibérica— añaden una presión adicional sobre la infraestructura digital provincial, incluida la Sierra de la Culebra como destino de avistamiento del lobo ibérico. Para todas las empresas que dan soporte a esta gestión turística digital, el RD 311/2022 ya no es opcional.

La institución universitaria de referencia en Zamora no es una universidad completa independiente sino el Campus Viriato de la Universidad de Salamanca (USAL), con sede en la ciudad: la Escuela Politécnica Superior de Zamora, parte de la USAL, forma ingenieros y técnicos que nutren el tejido tecnológico local. Como extensión de una universidad pública, sus sistemas de información están dentro del ámbito del ENS y sus proveedores TIC deben acreditar conformidad. Así se diferencia de las capitales con universidad propia: aquí el vínculo ENS pasa por Salamanca, pero el impacto en las empresas locales es igual de real.

Complejo Asistencial de Zamora · dos hospitales bajo Sacyl

El Hospital Provincial de Zamora y el Hospital Virgen de la Concha forman el Complejo Asistencial de Zamora, gestionado por Sacyl. Los proveedores de software clínico, imagen médica o infraestructura hospitalaria que operen en ambos centros trabajan con datos de salud de alta sensibilidad: categoría media del ENS como punto de partida habitual, con certificación acreditada obligatoria.

Delegación Territorial Junta CyL · servicios autonómicos en Zamora

La Delegación Territorial de la Junta de Castilla y León en Zamora concentra los servicios autonómicos de la provincia: Agricultura, Sanidad, Hacienda y medio rural. Sus contratos TIC —plataformas de gestión de ayudas agrarias, tramitación electrónica, sistemas de información veterinaria— exigen conformidad ENS a los proveedores que acceden a sus sistemas.

USAL Campus Viriato · Escuela Politécnica Superior

La Escuela Politécnica Superior de Zamora, extensión de la Universidad de Salamanca, gestiona expedientes académicos, plataformas LMS y sistemas de gestión universitaria bajo el paraguas de la USAL. Sus proveedores TIC están sujetos al mismo ENS que el de la universidad matriz, aunque el acceso físico y contractual sea en Zamora.

Sector vitivinícola · ITACyL y cuatro denominaciones de origen

La Estación Enológica de Castilla y León (ITACyL Zamora), el Consejo Regulador DO Toro, la DO Tierra del Vino de Zamora, la DO Arribes y cooperativas de Benavente utilizan sistemas de información de trazabilidad, etiquetado y certificación. Cuando esos sistemas interactúan con bases de datos de la Junta o con plataformas del FEGA, el ENS se activa en la cadena de suministro tecnológico.

Antes de comenzar el proceso conviene repasar el marco regulatorio completo: la guía ENS completa es el mejor punto de partida, y el servicio de consultoría ENS para empresas detalla cómo trabajo fase a fase.

¿Te afecta el ENS en Zamora?

Quién necesita conformidad ENS en la provincia de Zamora.

El RD 311/2022 obliga directamente a la Delegación Territorial Junta CyL en Zamora, al Ayuntamiento de Zamora, a la Diputación de Zamora, al Complejo Asistencial de Zamora bajo Sacyl, a la USAL Campus Viriato y a la Estación Enológica ITACyL. Pero la norma no se detiene en el sector público: el artículo 2 del real decreto extiende la obligación a los proveedores y contratistas privados que prestan servicios o soluciones tecnológicas a cualquiera de estas entidades. En Zamora, eso afecta a un tejido de empresas más diverso de lo que a primera vista parece.

Estos son los perfiles que llegan habitualmente a consultar:

  • Empresas TIC que mantienen plataformas de tramitación electrónica o gestión documental para el Ayuntamiento de Zamora o la Diputación de Zamora, incluida la plataforma de administración electrónica con la que la Diputación da servicio a los 248 municipios de la provincia. La conformidad ENS aparece en los pliegos como requisito de solvencia técnica, no como recomendación.
  • Proveedores de software clínico o de gestión hospitalaria que trabajan con el Hospital Provincial de Zamora o el Hospital Virgen de la Concha bajo el paraguas del Complejo Asistencial y de Sacyl. Los datos de salud elevan la categorización habitualmente a nivel medio, lo que implica certificación por entidad acreditada por ENAC.
  • Integradores y consultoras TIC que prestan servicios de mantenimiento o ciberseguridad gestionada a la Delegación Territorial de la Junta CyL en Zamora en sus servicios de Agricultura, Hacienda o Sanidad. La Delegación no es un organismo menor: concentra todos los servicios autonómicos de la provincia y tiene una actividad contractual TIC relevante.
  • Empresas de software de trazabilidad agroalimentaria, gestión vitícola o ERP enológico que conectan con sistemas del ITACyL Zamora, con plataformas del FEGA o con los consejos reguladores de las DO Toro, DO Tierra del Vino y DO Arribes. Cuando el dato sale de la bodega y entra en un sistema de información público, el ENS se activa en la cadena.
  • Proveedores de sistemas de información turística, gestión de visitas o comunicación digital para el Ayuntamiento o la Diputación en el marco de la Semana Santa y el turismo de naturaleza en Sanabria. La gestión de datos de visitantes y la operación de plataformas digitales municipales están dentro del perímetro ENS.
  • Empresas tecnológicas vinculadas al Campus Viriato USAL que proveen plataformas LMS, sistemas de gestión académica o infraestructura de red para la Escuela Politécnica Superior: aunque la sede está en Zamora, el contrato y el perímetro ENS pertenecen a la Universidad de Salamanca.

El plazo de adaptación del RD 311/2022 expiró el 5 de mayo de 2024. Los sistemas que llevan funcionando sin conformidad desde entonces están en situación de incumplimiento. Si tu empresa tiene una licitación en el horizonte y el proceso no ha comenzado, cada semana que pasa reduce el margen para llegar dentro de plazo.

Base legal: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE-A-2022-7191). Coordinación y guías CCN-STIC: Centro Criptológico Nacional (CCN). Certificación en categorías media y alta: entidades acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065.
Contratación pública en Zamora

Licitaciones con exigencia ENS en el entorno de Zamora.

La Plataforma de Contratación de la Junta de Castilla y León publica expedientes de sus delegaciones territoriales, organismos autónomos y hospitales de la red Sacyl. A continuación figuran ejemplos representativos de expedientes donde la conformidad con el ENS aparece como criterio de solvencia técnica o condición de ejecución en el ámbito zamorano. Para consultar los expedientes vigentes en el momento de tu búsqueda, accede directamente al buscador de contratacion.jcyl.es.

  • Servicios de soporte y mantenimiento de sistemas de información clínica — Complejo Asistencial de Zamora (Sacyl) El Complejo Asistencial de Zamora licita periódicamente el soporte de su historia clínica electrónica, sistemas de imagen médica y plataformas de gestión hospitalaria para el Hospital Provincial y el Hospital Virgen de la Concha. Los pliegos exigen conformidad ENS en categoría media o alta por la naturaleza de los datos de salud tratados. Búscalo con el código CPV 72250000 filtrando por organismo Sacyl-Zamora en contratacion.jcyl.es.
  • Plataforma de administración electrónica para municipios de la provincia — Diputación de Zamora La Diputación de Zamora gestiona la plataforma de sede electrónica, registro telemático y archivo digital para los 248 municipios de la provincia, financiada en parte con fondos NextGenerationEU. Los expedientes de renovación y ampliación de estos servicios incluyen conformidad ENS como requisito de solvencia técnica. Búscalo con CPV 72000000 filtrando por organismo Diputación de Zamora en contratacion.jcyl.es.
  • Sistemas de gestión de datos agrarios y enológicos — Delegación Territorial Junta CyL en Zamora / ITACyL La Junta de Castilla y León, a través de su Delegación Territorial en Zamora y del ITACyL, contrata soluciones de gestión de datos vitícolas, sistemas de información agraria y plataformas de trazabilidad enológica. La vinculación de estos sistemas con bases de datos autonómicas activa la obligación ENS para los proveedores. Búscalo con CPV 48000000 o 73000000 en contratacion.jcyl.es.

Si tienes identificado un expediente concreto y quieres saber la categoría ENS que exige y el tiempo necesario para adecuarte antes del plazo de presentación, reserva una llamada y lo analizamos sin compromiso.

Cómo trabajamos

Fases del proceso de adecuación al ENS en Zamora.

El proceso de adecuación sigue el orden que establecen las guías CCN-STIC: no hay atajos ni orden alternativo que sostenga una declaración de conformidad sólida. La particularidad de Zamora —un entorno que combina hospitales con categoría media, organismos agrarios con datos sensibles y una campus universitario extensión de otra ciudad— exige que cada fase se calibre con el alcance real del sistema, no con plantillas genéricas.

Itinerario de adecuación al ENS · fases y entregables
Fase Qué hacemos Referencia y entregable
Fase 01
Diagnóstico (gap)
Mapeamos la situación real de tu empresa respecto a los requisitos del ENS y delimitamos el alcance: qué sistemas de información entran en el proyecto y cuáles quedan fuera y por qué. Informe de diagnóstico con la brecha real medida y las brechas ordenadas por criticidad y plazo.
Fase 02
Categorización
Valoramos cada sistema en las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad— y asignamos la categoría resultante: básica, media o alta. Conforme al Anexo I del ENS. En entornos hospitalarios zamoranos (Complejo Asistencial), la categoría media es el punto de partida habitual.
Fase 03
Análisis de riesgos
Identificamos activos, amenazas y salvaguardas con metodología MAGERIT. En sistemas enológicos o de trazabilidad agraria vinculados al ITACyL, el análisis incorpora los flujos de datos entre la empresa y los sistemas de información de la Junta. Informe de análisis de riesgos y plan de tratamiento del riesgo.
Fase 04
Plan de adecuación + DdA
Redactamos la política de seguridad, seleccionamos las medidas del Anexo II aplicables y justificamos cada control en la Declaración de Aplicabilidad, con evidencia o exclusión razonada. Guía CCN-STIC 806. Plan de adecuación y declaración de conformidad completos.
Fase 05
Implantación
Desplegamos las medidas organizativas, operacionales y de protección del Anexo II acompañando al equipo técnico de la empresa para que interiorice y pueda mantener cada control por sí mismo. Evidencias de implantación de las medidas, listas para la auditoría o la declaración.
Fase 06
Conformidad final
Revisión previa completa. En categoría básica, acompañamos la declaración de conformidad autoevaluada; en media o alta —habitual en proveedores del Complejo Asistencial o de Sacyl—, preparamos la auditoría de la entidad acreditada. Conforme al Anexo III. La certificación en categoría media o alta la emite siempre una entidad acreditada por ENAC, no el consultor.

¿Tu empresa tiene documentación parcial de un intento previo? En la primera llamada revisamos qué sirve y qué hay que rehacer para no partir de cero. Reserva aquí.

Solicita tu diagnóstico inicial →

Niveles de seguridad

Categorías ENS en Zamora: básica, media y alta.

La categoría no la elige el proveedor: resulta de medir el impacto que tendría un incidente de seguridad sobre las cinco dimensiones CIDAT. En el ecosistema zamorano, los proveedores del Complejo Asistencial de Zamora y de Sacyl alcanzan con frecuencia categoría media o alta por la sensibilidad de los datos clínicos. Las empresas que dan soporte a la USAL Campus Viriato o a la gestión turística del Ayuntamiento suelen partir de categoría básica, salvo que el sistema gestione datos de especial sensibilidad o infraestructura crítica.

Categoría básica

Impacto limitado

Habitual en sistemas de administración electrónica municipal para el Ayuntamiento o la Diputación, plataformas de gestión académica de la USAL Campus Viriato o aplicaciones de información turística para Semana Santa y Sanabria.

  • Ninguna dimensión CIDAT supera el nivel bajo
  • Conformidad por declaración de conformidad autoevaluada
  • Sin necesidad de certificación acreditada por ENAC
Categoría media

Impacto grave

Frecuente en software clínico del Complejo Asistencial de Zamora —Hospital Provincial y Virgen de la Concha—, plataformas de gestión de pacientes bajo Sacyl, o sistemas de trazabilidad agraria conectados a bases de datos del ITACyL.

  • Al menos una dimensión CIDAT alcanza nivel medio
  • Certificación obligatoria por entidad acreditada por ENAC
  • Auditoría de conformidad bienal
Categoría alta

Impacto muy grave

Aplicable en sistemas que sustentan funciones críticas del Complejo Asistencial —urgencias, UCI, farmacia hospitalaria— o en infraestructuras con impacto directo sobre la continuidad asistencial de ambos hospitales.

  • Alguna dimensión CIDAT alcanza nivel alto
  • Certificación acreditada por ENAC obligatoria
  • Auditoría de conformidad bienal y mayor rigor documental

Las dos vías para acreditar la conformidad

Básica → declaración de conformidad

Si el sistema es de categoría básica, la conformidad se acredita con una declaración de conformidad autoevaluada: la propia organización verifica el cumplimiento siguiendo las guías CCN-STIC. Mi trabajo es dejarte la documentación y las evidencias tan sólidas que resistan cualquier revisión del Ayuntamiento de Zamora, la Diputación o la Delegación Territorial Junta CyL.

Media / alta → certificación acreditada ENAC

En categoría media o alta —el caso habitual en proveedores del Complejo Asistencial de Zamora— la conformidad exige una certificación emitida por una entidad acreditada por ENAC conforme a la norma UNE-EN ISO/IEC 17065:2012. Yo preparo la organización y acompaño durante la auditoría; quien certifica es siempre la entidad acreditada, no el consultor.

Lo que queda en tus manos

Documentación que funciona en pliegos zamoranos.

Un expediente de licitación zamorano —ya sea del Complejo Asistencial, de la Delegación Territorial Junta CyL o de la Diputación— exige documentación sólida y coherente, no páginas de texto genérico. Entrego el cuerpo documental completo que el auditor o el órgano contratante va a revisar:

  • Informe de diagnóstico / análisis GAP con la brecha real medida entre el punto de partida y los requisitos del ENS, ordenada por criticidad.
  • Categorización del sistema en las cinco dimensiones CIDAT, con el nivel resultante y la justificación de cada valoración.
  • Análisis de riesgos con metodología MAGERIT, incluyendo el plan de tratamiento del riesgo y las salvaguardas seleccionadas.
  • Política de seguridad de la información y la normativa interna derivada, adaptada al entorno real de la empresa.
  • Plan de adecuación (CCN-STIC 806) con responsables, plazos y prioridades asignadas por fase.
  • Declaración de Aplicabilidad (DdA) que justifica cada medida del Anexo II seleccionada o excluida con evidencia.
  • Evidencias de implantación de las medidas organizativas, operacionales y de protección, listas para la revisión.
  • Preparación para la conformidad final: revisión previa, checklist de auditoría y acompañamiento en el proceso de declaración o certificación.
Ángel Ortega Castro, consultor ENS independiente
Quién hay detrás del servicio

Un consultor ENS que entiende el mix de Zamora: hospitales, vino y turismo de alto valor.

Soy Ángel Ortega Castro, consultor independiente especializado en cumplimiento normativo y seguridad de la información. Opero desde Valladolid y Las Palmas de Gran Canaria: trabajo en remoto con empresas de cualquier punto de España y me desplazo cuando el proyecto lo requiere, incluida la provincia de Zamora. La mezcla de sectores que define la economía zamorana —sanidad de referencia provincial con dos hospitales, viticultura con cuatro denominaciones de origen, turismo de alto valor con una Semana Santa de Interés Turístico Internacional y un campus universitario extensión de la USAL— no es un problema para el ENS: es una oportunidad de diferenciación para quienes lleven la conformidad en regla antes que sus competidores.

Acompaño de manera directa, fase a fase, sin subcontratar el trabajo técnico. Cuando la adecuación termina, tu equipo se queda con la capacidad de mantener la conformidad por sí mismo: no crea dependencia hacia el consultor, crea competencia interna.

Sobre los límites del servicio: preparo y adecúo la organización hasta la conformidad; la certificación en categoría media o alta la emite siempre una entidad acreditada por ENAC. Esa diferencia es relevante en Zamora, donde los contratos con el Complejo Asistencial y Sacyl implican con frecuencia categoría media. Quien no la aclara desde el principio no te está haciendo un favor.

Consultor ENS independiente RD 311/2022 · Anexos I-IV Guías CCN-STIC MAGERIT · análisis de riesgos Complejo Asistencial Zamora · Sacyl · ITACyL Zamora · Castilla y León · toda España
Tres escenarios de empresa zamorana ante el ENS

El ENS en Zamora tiene tres caras propias.

TIC agroalimentaria · DO Toro · DO Arribes · cooperativas · Delegación Junta CyL Agricultura

Empresa de software vitícola o trazabilidad láctea que accede a sistemas de la Junta.

Proveedores de ERP enológico, plataformas de gestión de vendimia, software de trazabilidad para cooperativas DO Toro o DO Arribes, y empresas de tecnología agraria que conectan con la Estación Enológica ITACyL o con los sistemas de información de la Delegación Territorial de la Junta CyL en Zamora (Agricultura, Sanidad Vegetal, Ganadería). Cuando el dato del campo o de la bodega entra en una base de datos autonómica, el ENS se activa. El Grupo Lácteos Uceza y sus proveedores de sistemas APPCC que reportan a registros sanitarios públicos están en la misma situación. Para estas empresas, la adecuación ENS es además un argumento comercial diferenciador frente a competidores sin certificar.

ISV clínico · Complejo Asistencial Zamora · Hospital Provincial · Virgen de la Concha · Sacyl

Proveedor de software o infraestructura para los dos hospitales del Complejo Asistencial.

Fabricantes e integradores de software de gestión clínica, imagen médica, farmacia hospitalaria o infraestructura de comunicaciones que trabajan con el Hospital Provincial de Zamora o el Hospital Virgen de la Concha bajo el paraguas del Complejo Asistencial y de Sacyl. Los datos clínicos de estos entornos sitúan habitualmente los sistemas en categoría media del ENS, con certificación acreditada por ENAC obligatoria. La preparación para superar esa auditoría exige un conocimiento específico del entorno sanitario que va más allá de aplicar la norma mecánicamente: la relación entre los dos centros, la gestión compartida de información clínica y los flujos entre el hospital y el servicio autonómico de salud tienen que estar documentados en el análisis de riesgos.

Consultora turística · Semana Santa · Camino Sanabrés · Lago de Sanabria · sistemas municipales y diputación

Empresa de sistemas de información turística o gestión de visitas para la Diputación o el Ayuntamiento.

Empresas que proveen plataformas de gestión de entradas, sistemas de información turística, aplicaciones de itinerarios o herramientas de comunicación digital para la Semana Santa de Zamora —declarada de Interés Turístico Internacional—, para el Camino Sanabrés o para el Parque Natural del Lago de Sanabria y la Sierra de la Culebra. Cuando estas plataformas se contratan con el Ayuntamiento de Zamora o la Diputación de Zamora y gestionan datos de visitantes o de reservas, el sistema cae dentro del perímetro ENS. La categoría básica es la más frecuente en este segmento, pero conviene verificarlo caso a caso antes de comprometerse con el pliego.

Coste del proceso

¿Cuánto cuesta adecuarse al ENS en Zamora?

No existe una tarifa fija que sea honesta sin conocer el caso concreto. La inversión depende de tres factores que varían mucho entre empresas: el alcance real del sistema que entra en el proyecto, la categoría ENS resultante —básica, media o alta— y la madurez de partida en gestión de seguridad. En Zamora, el rango habitual de complejidad va desde los sistemas de administración electrónica de categoría básica para la Diputación hasta el software clínico de categoría media para el Complejo Asistencial: son proyectos de envergadura muy diferente.

Presupuesto cerrado, pero solo tras el diagnósticoSin sorpresas · ajustado al alcance, la categoría y el sector

En categoría media o alta —frecuente en los proveedores del Complejo Asistencial y de Sacyl— hay que añadir a los honorarios de consultoría el coste de la entidad certificadora acreditada por ENAC: es una factura independiente que emite directamente el tercero que realiza la auditoría de conformidad.

La primera llamada no tiene coste ni compromiso: en 30 minutos repasamos el alcance de tus sistemas, estimamos la categoría y el tipo de licitación que tienes en el horizonte en Zamora, y obtienes una orientación honesta desde el primer minuto.
Preguntas frecuentes

Dudas concretas sobre el ENS en Zamora.

¿Qué es la Delegación Territorial de la Junta de CyL en Zamora y qué contratos TIC genera?

La Delegación Territorial de la Junta de Castilla y León en Zamora es la representación unificada de la administración autonómica en la provincia. Concentra los servicios territoriales de Agricultura y Ganadería, Sanidad, Hacienda, Empleo y otros ámbitos. Como organismo público sujeto al Real Decreto 311/2022, todos sus sistemas de información deben cumplir el ENS y esa obligación se traslada a los proveedores TIC que acceden a ellos o tratan datos en su nombre. Los contratos más habituales donde aparece el ENS en la Delegación incluyen plataformas de tramitación de ayudas agrarias, gestión de expedientes veterinarios y sanitarios, sistemas de inspección y herramientas de comunicación corporativa. La consultoría ENS para empresas comienza siempre por identificar cuál de estos servicios es tu cliente objetivo real.

El Complejo Asistencial de Zamora tiene dos hospitales. ¿Cambia algo si mi sistema opera en los dos?

El Complejo Asistencial de Zamora agrupa el Hospital Provincial de Zamora y el Hospital Virgen de la Concha, ambos gestionados bajo Sacyl. Desde la perspectiva del ENS, lo determinante no es el número de centros sino el alcance real del sistema y la naturaleza de los datos que procesa. Si tu empresa provee un sistema de información clínica que opera en ambos hospitales, el análisis de riesgos debe reflejar el alcance completo —los dos centros— y la categorización debe contemplar el impacto de un incidente sobre ese conjunto. La buena noticia técnica es que, con un diseño adecuado del alcance, puedes declarar un único sistema con cobertura sobre los dos centros, evitando duplicar el proceso. La guía ENS completa explica cómo funciona la categorización por dimensiones.

La USAL Campus Viriato está en Zamora pero depende de Salamanca. ¿Con qué universidad tengo el contrato ENS?

El Campus Viriato de Zamora —que alberga la Escuela Politécnica Superior de Zamora— es una extensión de la Universidad de Salamanca (USAL). No es una entidad jurídica independiente: el contrato, el pliego y el perímetro ENS pertenecen a la USAL como institución pública. Esto tiene una consecuencia práctica importante: aunque el punto de contacto y la ejecución del servicio sean en Zamora, el proceso de adecuación ENS debe alinearse con las exigencias y los sistemas de información de la USAL en su conjunto, no solo con los del campus zamorano. En algunos casos, la USAL ya tiene avanzada su propia adecuación ENS y el proveedor puede acogerse a ese marco existente; en otros, hay que declarar un alcance propio. Conviene aclararlo antes de presentar a la licitación.

¿El ENS afecta a las bodegas y cooperativas de la DO Toro, DO Tierra del Vino, DO Arribes y DO Valles de Benavente?

Las bodegas y cooperativas en sí mismas no están directamente obligadas al ENS: son entidades privadas y la norma obliga al sector público y a quienes le prestan servicios. Sin embargo, los proveedores de tecnología que dan servicio a estas bodegas —software de trazabilidad, ERP enológico, plataformas de etiquetado y certificación— pueden activar la obligación ENS en dos situaciones concretas: cuando la información del sistema se intercambia con bases de datos autonómicas del ITACyL o del Ministerio (Siggan, plataformas del FEGA, registros vitivinícolas), y cuando el consejo regulador correspondiente —Consejo Regulador DO Toro, Consejo Regulador DO Tierra del Vino— gestiona datos a través de sistemas con financiación o infraestructura pública. En esos casos, el proveedor de la plataforma entra en el perímetro ENS. Si dudas de si tu solución llega hasta ese umbral, una primera llamada sin compromiso resuelve la pregunta en 20 minutos.

¿La Semana Santa de Interés Turístico Internacional o el Camino Sanabrés generan obligación ENS para los proveedores TIC del Ayuntamiento?

Sí, indirectamente. La Semana Santa de Zamora —la única en España con declaración simultánea de Bien de Interés Cultural y Fiesta de Interés Turístico Internacional— y el Camino Sanabrés como ruta jacobea alternativa generan una demanda real de plataformas digitales de gestión de visitas, información al peregrino y comunicación municipal. Cuando el Ayuntamiento de Zamora o la Diputación contratan estas plataformas —sistemas de ticketing para procesiones, apps de guía turística con datos de administración, gestión de reservas en espacios patrimoniales—, el proveedor TIC queda dentro del perímetro ENS del organismo contratante. La categoría ENS habitual en estos casos es básica, lo que simplifica el proceso, pero la obligación de acreditar la conformidad existe igualmente. Muchas empresas del sector turístico tecnológico descubren esta realidad la primera vez que leen un pliego del Ayuntamiento de Zamora.

Empecemos

¿Tu empresa provee al Complejo Asistencial, la Junta CyL o el vino zamorano?

Empezamos con una primera videollamada gratuita y sin compromiso. En 30 minutos identificamos el perímetro ENS de tu sistema, estimamos la categoría y te doy una orientación clara sobre el proceso y los plazos. Si la licitación que tienes en el horizonte es inminente, lo digo desde el primer minuto: no prometo lo que el calendario no permite. Si encajamos, te llevas una propuesta cerrada. Si no encajamos, te llevas igualmente una guía de trabajo útil.