Soy Ángel Ortega Castro, consultor ENS independiente. Trabajo con empresas aragonesas —TIC, logísticas y agroindustriales— que necesitan la adecuación al Esquema Nacional de Seguridad (RD 311/2022) para licitar con la DGA, el Ayuntamiento de Zaragoza, el Servicio Aragonés de Salud o la Universidad de Zaragoza. Zaragoza es el hub logístico de la Península: quien mueve datos públicos desde Plaza necesita acreditar el ENS. Yo lo hago posible.
Zaragoza · Basílica del Pilar sobre el Ebro. Foto: caccamo from Milan, Italy · CC BY-SA 2.0 · Wikimedia Commons
Zaragoza en el mapa del ENS · por qué Aragón es un caso singular
El corredor del Ebro concentra tres demandas distintas de conformidad ENS.
Zaragoza ocupa una posición estratégica que no tiene equivalente en ninguna otra capital española fuera de Madrid y Barcelona. Es simultáneamente la sede del gobierno autonómico aragonés, el nodo logístico más importante de la Península —con la Plataforma Logística de Zaragoza (Plaza), la mayor de Europa por superficie— y el vértice del triángulo que une Madrid, Cataluña y el País Vasco. Esa triple condición hace que la demanda de conformidad con el Esquema Nacional de Seguridad llegue por tres frentes distintos y con lógicas propias.
El primer frente es la Diputación General de Aragón (DGA) y sus organismos dependientes. La DGA gestiona servicios digitales a través de la Consejería de Ciencia, Innovación y Sociedad del Conocimiento, que tutela la Estrategia Aragonesa de la Sociedad del Conocimiento y la infraestructura tecnológica de la Administración autonómica. Cualquier empresa que provea software, servicios cloud, conectividad o ciberseguridad a las consejerías o a sus organismos instrumentales —incluido el Instituto Aragonés de Fomento (IAF)— opera dentro del alcance del ENS desde el momento en que procesa o aloja información de la Administración.
El segundo frente es la contratación local. El Ayuntamiento de Zaragoza lidera la transformación digital del municipio con la iniciativa Zityverse, que contempla inversiones en infraestructura digital, datos ciudadanos y ciberseguridad hasta 2030. La Diputación de Zaragoza (DPZ), por su parte, presta servicios tecnológicos a más de trescientos municipios de la provincia a través de su área de Informática y Telecomunicaciones: sus contratos marco de soporte y mantenimiento TIC arrastran a los adjudicatarios dentro del perímetro del ENS. El Servicio Aragonés de Salud (SALUD), que opera centros como el Hospital Universitario Miguel Servet y el Hospital Clínico Universitario Lozano Blesa, procesa datos de salud de categoría especialmente protegida: sus proveedores de sistemas HIS, ERP hospitalario y teleasistencia se sitúan habitualmente en categoría media o alta.
El tercer frente, menos visible pero muy relevante para el perfil tecnológico de Zaragoza, es el que generan los operadores logísticos de Plaza que prestan servicio a clientes del sector público peninsular. Una empresa de gestión de almacenes o de transporte que maneje datos de pedidos o expedientes de organismos públicos —aunque ese cliente esté en Madrid o Sevilla— queda dentro del alcance del ENS si el contrato de servicio lo exige. Aragón Exterior y el propio IAF vehiculan además proyectos de internacionalización y digitalización con financiación pública que, en muchos casos, obligan a los beneficiarios a acreditar la conformidad para recibir los fondos.
Finalmente, la Universidad de Zaragoza (Unizar) —con sus campus en el Río Ebro, San Francisco, Veterinaria y La Almunia— es la única universidad pública aragonesa. Sus licitaciones de plataformas académicas, administración electrónica e infraestructura de red heredan la obligación ENS que corresponde a toda entidad del sector público. Los ISV que venden a Unizar o que integran sus sistemas necesitan acreditar la conformidad exactamente igual que si licitaran con una consejería.
DGA y Consejería de Ciencia e Innovación
La Diputación General de Aragón traslada el ENS a todos sus proveedores TIC. El IAF también lo incorpora en los contratos de digitalización que co-financia.
SALUD · Miguel Servet · Lozano Blesa
El Servicio Aragonés de Salud exige categoría media o alta a proveedores de HIS y ERP hospitalario por la sensibilidad especial de los datos clínicos.
Plaza · logística con datos públicos
Las empresas de Plaza que gestionan datos de clientes públicos peninsulares deben acreditar la conformidad ENS aunque su cliente principal esté fuera de Aragón.
Unizar · Campus Río Ebro y San Francisco
La Universidad de Zaragoza es entidad pública sujeta al ENS. Sus proveedores de plataformas académicas e infraestructura TIC deben cumplir el reglamento para acceder a sus licitaciones.
Para tener el marco completo antes de dar el primer paso, consulta la guía ENS completa. Si ya sabes que necesitas acompañamiento, el detalle del proceso está en la página de consultoría ENS para empresas.
Contratación pública aragonesa · ejemplos reales
Tres licitaciones aragonesas donde el ENS ya es requisito de solvencia.
Para que el enunciado no quede abstracto, estos son los tipos de contrato donde la conformidad ENS aparece con más frecuencia en la Plataforma de Contratación del Estado y en el perfil del contratante de la DGA. No son hipótesis: son los pliegos que ya están publicados o que se publican periódicamente con estas condiciones.
Ejemplos de licitaciones aragonesas con requisito ENS documentado
Organismo contratante
Tipo de contrato
Por qué exige el ENS
Diputación General de Aragón (DGA) · Consejería de Ciencia, Innovación y Sociedad del Conocimiento
Servicios de desarrollo y mantenimiento de aplicaciones de la Administración autonómica; contratos de infraestructura cloud y alojamiento de sistemas de información.
La DGA está sujeta al ENS como administración autonómica. Los contratos TIC exigen que el adjudicatario acredite la conformidad con el RD 311/2022 para poder tratar información de los sistemas incluidos en el alcance.
Servicio Aragonés de Salud (SALUD) · Hospital Universitario Miguel Servet
Contratos de mantenimiento evolutivo de sistemas de historia clínica electrónica (HCE) y ERP hospitalario en los centros de la red sanitaria aragonesa.
Los sistemas de información sanitaria manejan datos de categoría especialmente protegida. Los proveedores de HIS y ERP se sitúan habitualmente en categoría ENS media o alta; SALUD incluye la conformidad como requisito de solvencia técnica en sus pliegos de prescripciones.
Ayuntamiento de Zaragoza
Licitaciones de servicios digitales en el marco de la iniciativa Zityverse: plataformas de gestión de datos ciudadanos, sistemas de monitorización urbana y soporte TIC a servicios municipales.
El Ayuntamiento ha incorporado el gobierno de la seguridad y la adecuación al ENS como eje explícito de su estrategia de transformación digital. Los pliegos de mayor cuantía incluyen la conformidad como condición de acceso.
¿Está tu empresa dentro del alcance del ENS en Aragón?
Estos perfiles empresariales aragoneses ya están obligados al ENS.
El Esquema Nacional de Seguridad extiende su alcance más allá de la Administración: llega a cada empresa privada que trata información de organismos públicos bajo cualquier modalidad contractual. En Zaragoza y su entorno económico, ese perímetro es más amplio de lo que suele percibirse a primera vista.
Reconozco enseguida cuándo un negocio aragonés queda atrapado en ese alcance:
Quien desarrolla, mantiene o integra software de gestión para las consejerías de la DGA o para los organismos del Gobierno de Aragón, incluido el Instituto Aragonés de Fomento (IAF) o la agencia Aragón Exterior.
Quien presta servicios de nube privada, alojamiento gestionado o conectividad a centros hospitalarios de SALUD —como el Miguel Servet o el Lozano Blesa— o a la red de atención primaria aragonesa.
Quien desarrolla o mantiene plataformas académicas, sistemas de expedientes o infraestructura de red para la Universidad de Zaragoza en cualquiera de sus campus: Río Ebro, San Francisco, Veterinaria o La Almunia de Doña Godina.
Empresas tecnológicas y operadores logísticos instalados en Plaza que tratan datos de clientes del sector público peninsular —con independencia de dónde esté ubicado ese cliente— y que necesitan acreditar la conformidad para renovar o ampliar contratos.
Integradores y consultoras que dan soporte TIC simultáneamente al Ayuntamiento de Zaragoza y a la Diputación de Zaragoza, y que necesitan una sola adecuación que cubra los sistemas implicados en ambas relaciones contractuales.
Empresas del sector automoción y agroindustria —incluidas las DO Somontano y Cariñena, y los proveedores del complejo de Stellantis en Figueruelas— que digitalizan procesos con cofinanciación pública y quedan dentro del alcance por la parte del contrato sujeta al ENS.
La disposición transitoria única del RD 311/2022 fijó el plazo de adaptación hasta el 5 de mayo de 2024. Todo sistema que entre en funcionamiento o sufra una modificación sustancial desde esa fecha nace ya dentro del alcance. Si tu adecuación sigue pendiente, cada pliego público que se publica en Aragoncompra es una señal de que el margen se estrecha.
El recorrido de la adecuación ENS
Seis fases que van del diagnóstico a la conformidad documentada.
El orden lo marcan las guías CCN-STIC: empiezo midiendo la distancia real entre tu situación actual y el ENS, y termino con el expediente ya listo para presentar ante la DGA, el Ayuntamiento de Zaragoza, SALUD o cualquier otro organismo contratante aragonés que lo solicite en el pliego.
Recorrido de la adecuación ENS · de la fase 01 a la 06
Etapa
En qué consiste
Entregable y referencia
Fase 01 Diagnóstico inicial
Mido la distancia real entre tu situación y las exigencias del ENS, identifico los sistemas de información implicados y acooto el alcance del proyecto.
Informe de diagnóstico (análisis GAP) con las brechas cuantificadas y ordenadas por prioridad de cierre.
Fase 02 Categorización
Evalúo cada sistema de información aplicando las cinco dimensiones de seguridad —CIDAT— del Anexo I del RD 311/2022. La dimensión que marque el nivel más alto determina la categoría del conjunto.
Documento de categorización que fija si el sistema es básico, medio o alto, y qué vía de conformidad le corresponde.
Fase 03 Análisis de riesgos
Identifico activos, amenazas y salvaguardas siguiendo la metodología MAGERIT, y construyo el mapa de riesgo residual con las medidas de tratamiento ordenadas.
Informe de análisis de riesgos y plan de tratamiento, referenciados a las guías CCN-STIC correspondientes.
Fase 04 Plan de adecuación y DdA
Redacto la política de seguridad de la información, selecciono las medidas del Anexo II que aplican y construyo la Declaración de Aplicabilidad (DdA), justificando control por control.
Plan de adecuación conforme a la guía CCN-STIC 806 más la Declaración de Aplicabilidad completa.
Fase 05 Implantación
Pongo en marcha junto a tu equipo las medidas del marco organizativo, operacional y de protección del Anexo II, generando las evidencias que acreditan cada una.
Evidencias de implantación medida por medida, ya estructuradas para presentar en auditoría o en revisión documental.
Fase 06 Conformidad final
Reviso el conjunto del expediente antes del cierre: preparo la declaración autoevaluada en básica o acompaño durante la auditoría de entidad acreditada en media o alta.
Declaración de conformidad lista para presentar o expediente completo para la certificación acreditada, según el Anexo III del RD 311/2022.
Básica, media, alta: la categoría la decide el impacto potencial.
La categoría no se elige ni se negocia: la determina el análisis de las cinco dimensiones de seguridad del Anexo I —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (CIDAT). La dimensión que alcance el nivel más alto marca la categoría de todo el sistema.
Categoría básica
Perjuicio limitado
La más habitual entre proveedores de software de gestión municipal, herramientas de administración electrónica de segundo nivel o servicios de soporte TIC a organismos como la Diputación de Zaragoza o los municipios de la provincia que ella asiste.
Ninguna dimensión CIDAT supera el nivel bajo
Se acredita mediante declaración de conformidad autoevaluada
Medidas proporcionadas al tamaño y perfil de la organización
Categoría media
Perjuicio grave
Frecuente en ISV que dan servicio al Servicio Aragonés de Salud (SALUD), en plataformas de gestión de expedientes académicos de la Universidad de Zaragoza o en sistemas que tratan datos de carácter personal de categoría sensible.
Al menos una dimensión alcanza el nivel medio
Obligatoria certificación por entidad acreditada por ENAC
Auditoría de conformidad con periodicidad bienal
Categoría alta
Perjuicio muy grave
Reservada a sistemas cuyo fallo causaría consecuencias irreversibles. En el contexto aragonés aparece en infraestructuras críticas de SALUD, en sistemas de gestión de emergencias o en servicios esenciales cuya interrupción afectaría a miles de ciudadanos.
Al menos una dimensión llega al nivel alto
Certificación obligatoria por entidad acreditada por ENAC
Auditoría bienal de conformidad
Las dos rutas hacia la conformidad ENS
Básica → declaración de conformidad propia
Para los sistemas en categoría básica, la organización acredita el cumplimiento mediante una declaración de conformidad autoevaluada, apoyándose en las guías CCN-STIC y en el expediente documental que yo preparo. Cuando la DGA, el Ayuntamiento de Zaragoza o la Diputación soliciten verla durante el proceso de licitación, el expediente tiene que aguantar la revisión sin explicaciones adicionales. Mi trabajo consiste exactamente en dejarla en ese nivel de solidez.
Media o alta → certificación acreditada por ENAC
Cuando el sistema alcanza la categoría media o alta, la conformidad requiere certificación emitida por una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Preparo contigo la totalidad del expediente y te acompaño durante la auditoría; quien firma el certificado es siempre la entidad acreditada, nunca el consultor. Cualquier servicio que prometa «garantizar la certificación» está incumpliendo lo que establece la norma.
Lo que obtienes al final del proyecto
Un expediente técnico que responde a cualquier revisión documental.
Cada pieza del expediente refleja tus sistemas reales, las decisiones que hemos tomado juntos y las evidencias que respaldan cada medida. No es un paquete de plantillas genéricas: es el mismo expediente que revisará el técnico de la DGA o el auditor de la entidad acreditada que emita la certificación.
El informe de diagnóstico (análisis GAP), con la distancia real entre tu punto de partida y las exigencias del ENS, brecha cuantificada por fases.
El documento de categorización, que asigna el nivel CIDAT a cada sistema e identifica la categoría resultante según el Anexo I del RD 311/2022.
El análisis de riesgos bajo metodología MAGERIT: inventario de activos, mapa de amenazas, valoración del riesgo residual y plan de tratamiento con prioridades.
La política de seguridad de la información aprobada por la dirección, junto con toda la normativa interna que el ENS exige como marco organizativo.
El plan de adecuación conforme a la guía CCN-STIC 806, con hitos, responsables y criterios de aceptación para cada fase del proyecto.
La Declaración de Aplicabilidad (DdA) con justificación individualizada de cada medida del Anexo II: aplicable, excluida y por qué en cada caso.
Las evidencias de implantación de las medidas organizativas, operacionales y de protección, ordenadas y listas para presentar en auditoría.
La declaración de conformidad o el expediente para auditoría acreditada, según la categoría del sistema, con revisión final previa y acompañamiento hasta el cierre.
Ángel Ortega Castro consultor ENS · Aragón
Por qué trabajar conmigo en Zaragoza
Conozco la contratación pública aragonesa desde los pliegos, no desde los folletos.
Soy Ángel Ortega Castro, consultor independiente especializado en adecuación al Esquema Nacional de Seguridad y en cumplimiento normativo para empresas que trabajan con el sector público español. Tengo sede en Valladolid y en Las Palmas de Gran Canaria, y trabajo en toda España en remoto, con desplazamientos presenciales cuando el proyecto los requiere.
Con las empresas aragonesas trabajo en todos los frentes que define el ecosistema de Zaragoza: proveedores de la DGA y de la Consejería de Ciencia, Innovación y Sociedad del Conocimiento, ISV que dan servicio al Servicio Aragonés de Salud, operadores logísticos de Plaza con clientes públicos peninsulares, integradores que atienden simultáneamente al Ayuntamiento de Zaragoza y a la Diputación de Zaragoza, y empresas que quieren acreditar la conformidad ante la Universidad de Zaragoza. Conozco los pliegos de prescripciones de esas administraciones y sé en qué punto del proceso suelen pedir la documentación y qué nivel de detalle exigen.
Soy transparente sobre lo que hago y lo que no: preparo el expediente y acompaño hasta la conformidad, pero en categorías media o alta es siempre una entidad acreditada por ENAC quien emite el certificado. Esa claridad, junto a la especialización exclusiva en seguridad y cumplimiento —sin dispersarme en los treinta servicios de una consultora genérica—, es la razón por la que los clientes terminan el proyecto con la documentación que aguanta cualquier auditoría.
Consultor ENS independienteRD 311/2022 · Anexos I-IVMAGERIT v3 · análisis de riesgosGuías CCN-STICProyectos en Zaragoza · Aragón · España
Escenarios que acompaño con frecuencia en Zaragoza
Tres perfiles que reconocerás si operas en el ecosistema aragonés.
Proveedor TIC de Plaza · logística pública
Empresa TIC de Plaza que da servicio logístico a clientes públicos peninsulares.
Un operador instalado en la Plataforma Logística de Zaragoza que gestiona datos de expedientes o pedidos de organismos públicos —independientemente de dónde esté ese cliente en la Península— y que necesita acreditar la conformidad ENS para renovar o ampliar el contrato. La adecuación cubre el perímetro de los sistemas que tratan esa información pública, con independencia de que el resto del negocio sea privado.
ISV hospitalario · red SALUD aragonesa
ISV de gestión hospitalaria que licita con SALUD y coordina Zaragoza-Huesca-Teruel.
Una empresa de software clínico o ERP hospitalario que da servicio al Servicio Aragonés de Salud en sus centros de las tres provincias —desde el Hospital Miguel Servet en Zaragoza hasta los hospitales de referencia de Huesca y Teruel— y que necesita alcanzar la categoría media exigida por SALUD dada la sensibilidad de los datos clínicos. La adecuación diseña un alcance que cubre todos los nodos de la red sanitaria implicados en el contrato.
Consultora tecnológica · contratación dual
Consultora que trabaja con el Ayuntamiento de Zaragoza y la Diputación provincial simultáneamente.
Una empresa de servicios tecnológicos que atiende contratos del Ayuntamiento de Zaragoza —dentro del marco Zityverse— y de la Diputación de Zaragoza al mismo tiempo, y que necesita una sola adecuación ENS que sirva de respaldo para ambas relaciones contractuales sin duplicar el trabajo documental ni la inversión en implantación.
Presupuesto
¿Cuánto cuesta adecuarse al ENS en Aragón?
No hay un precio fijo universal, y deberías desconfiar de quien te lo dé antes de conocer tu situación. El coste del proyecto depende de cuántos sistemas entran en el alcance, de la categoría que les corresponda —básica, media o alta—, de tu punto de partida y de si el proceso termina en declaración autoevaluada o en certificación acreditada por ENAC.
Presupuesto cerrado tras el diagnóstico inicialAjustado a tu alcance real, tu categoría y tus sistemas concretos · sin sorpresas
En categorías media y alta hay que añadir el coste de la entidad certificadora acreditada por ENAC: ese importe lo factura directamente el tercero que realiza la auditoría de conformidad y es independiente de mis honorarios.
En la primera llamada repasamos el alcance de tus sistemas, la categoría que previsiblemente les corresponde y el tipo de licitación aragonesa a la que aspiras. A partir de ahí te hago llegar una propuesta cerrada, sin compromiso y con orientación honesta desde el primer momento. Reserva la llamada aquí →
Preguntas frecuentes · ENS en Zaragoza y Aragón
Dudas que plantean con frecuencia las empresas aragonesas.
¿La DGA acepta declaración de conformidad ENS para adjudicaciones menores o exige certificado?+
Depende de la categoría del sistema de información involucrado, no del importe del contrato. Para sistemas en categoría básica, la Diputación General de Aragón acepta la declaración de conformidad autoevaluada —no hace falta certificación de tercero—. Para sistemas en categoría media o alta, se exige certificación de una entidad acreditada por ENAC, con independencia de que el contrato sea una adjudicación menor o una licitación ordinaria. El importe del contrato no cambia la categoría del sistema ni la vía de conformidad que le corresponde.
Lo que sí varía entre contratos es la profundidad con que el órgano de contratación revisa la documentación: en adjudicaciones menores suele bastar con declarar la conformidad en la oferta, pero si el contrato es objeto de supervisión posterior, el expediente completo tiene que estar listo para presentarlo. Te lo explico con más detalle en el servicio de consultoría ENS para empresas.
¿Cómo se coordina el ENS con las plantas logísticas de Plaza que manejan datos de clientes públicos?+
La clave está en el alcance: el ENS obliga a los sistemas de información que tratan datos de organismos públicos, no al conjunto de la empresa. Una empresa logística instalada en Plaza que gestiona almacenes para clientes privados y para clientes del sector público necesita delimitar con precisión qué sistemas están en el perímetro del ENS —los que procesan datos públicos— y cuáles quedan fuera.
En la práctica, esto suele traducirse en un alcance acotado: el software de gestión de almacén que procesa órdenes del cliente público, la plataforma de trazabilidad que intercambia datos con ese cliente y los sistemas de control de acceso a la zona reservada. El resto de la operación logística no entra en el alcance salvo que comparta infraestructura con los sistemas implicados. Definir esa frontera con precisión es lo primero que trabajo en el diagnóstico inicial.
¿Hay auditores ENAC en Zaragoza o hay que llamar a Madrid y Barcelona?+
Las entidades acreditadas por ENAC para certificar la conformidad ENS conforme a UNE-EN ISO/IEC 17065:2012 tienen sede principalmente en Madrid y Barcelona. No existe, a la fecha de actualización de esta página, una entidad acreditada ENAC con sede permanente en Zaragoza para este esquema concreto. Sin embargo, eso no supone un inconveniente operativo relevante: las auditorías de conformidad ENS combinan revisión documental —que se hace en remoto— con visita a las instalaciones del cliente.
Lo que puedes hacer para reducir costes es preparar el expediente con toda la solidez antes de contratar a la entidad certificadora: cuanto menos tiempo necesite el auditor para resolver dudas o pedir documentación adicional, menor es el coste total de la certificación. Esa preparación es precisamente lo que cubro durante las fases de diagnóstico, análisis de riesgos e implantación.
¿SALUD requiere el ENS para proveedores de HIS y ERP hospitalario?+
Sí. El Servicio Aragonés de Salud es una entidad del sector público sujeta al RD 311/2022, y los sistemas de historia clínica electrónica, ERP hospitalario y plataformas de gestión de pacientes que opera en sus centros —incluidos el Hospital Universitario Miguel Servet y el Hospital Clínico Universitario Lozano Blesa— procesan datos de salud de categoría especialmente protegida.
Los proveedores de software que tienen acceso a esos sistemas o que los mantienen quedan dentro del alcance del ENS. La categoría habitual para estos sistemas es media, dado que un incidente de seguridad que comprometiera la confidencialidad o disponibilidad de la historia clínica tendría un impacto grave sobre los pacientes y sobre el funcionamiento del hospital. Eso implica que la conformidad debe acreditarse mediante certificación de una entidad acreditada por ENAC, no mediante declaración autoevaluada.
¿Qué diferencia hay entre acreditar el ENS ante la DGA y ante el Ayuntamiento de Zaragoza?+
La norma es la misma para ambos organismos —el RD 311/2022—, pero el proceso concreto, los tiempos y la profundidad de la revisión varían según el órgano de contratación y el tipo de licitación. La DGA dispone de procedimientos de contratación más formalizados, con equipos técnicos que evalúan la solvencia con mayor sistematicidad; el umbral de exigencia documental tiende a ser más alto en contratos de cierta cuantía. El Ayuntamiento de Zaragoza, dentro de su estrategia Zityverse, también ha incorporado el ENS de forma explícita, pero la revisión de la documentación puede variar según el servicio contratante y la unidad técnica responsable.
Lo que sí es igual en ambos casos es el expediente que necesitas: la categorización, el análisis de riesgos, el plan de adecuación, la DdA y las evidencias de implantación son los mismos documentos. Una sola adecuación bien hecha sirve para presentarla ante cualquiera de los dos organismos, y ante otros como la Diputación de Zaragoza o la Universidad de Zaragoza, sin tener que rehacerla de cero para cada cliente público.
¿Es suficiente la ISO 27001 para licitar con la DGA o el Ayuntamiento de Zaragoza?+
No, cuando el pliego exige el ENS. La ISO 27001 es un estándar internacional voluntario de gestión de la seguridad de la información; el ENS es un reglamento de obligado cumplimiento para quien trabaja con la Administración pública española. Son marcos complementarios —comparten una base de controles muy significativa—, pero no son intercambiables. Si el pliego de la DGA, el Ayuntamiento de Zaragoza o SALUD exige la conformidad ENS, la ISO 27001 no la sustituye.
La buena noticia es que, si ya tienes la ISO 27001 implantada o en proceso, ese trabajo se aprovecha directamente: la política de seguridad, el análisis de riesgos y buena parte de los controles son comunes. La adecuación al ENS parte de esa base y añade los requisitos específicos que la norma española exige y que la ISO no cubre, como la categorización CIDAT o la Declaración de Aplicabilidad con el formato del Anexo II.
Aragón · Corredor Ebro · Guías ENS
Consultoría ENS en otras provincias aragonesas y recursos clave.
¿Arrancamos la adecuación ENS para tu empresa aragonesa?
Una primera llamada sin coste ni compromiso: en ella revisamos qué sistemas entran en tu alcance, qué categoría ENS les corresponde y a qué organismos aragoneses quieres licitar. Si encajamos, recibes una propuesta cerrada con el recorrido completo; si no, sales igualmente con el mapa para arrancar por tu cuenta.
Si necesitas la mirada completa a nivel autonómico, consulta la página de Consultor ENS en Aragón: órganos regionales, hospitales de referencia, universidades públicas y pliegos marco.
