Vendes tecnología a la Administración.
El ENS ya forma parte del contrato.
El RD 311/2022 alcanza a los proveedores del sector público en el ámbito del servicio que prestan: desarrollo, soporte, hosting, integración, consultoría con acceso a sistemas o datos. Cada renovación y cada pliego nuevo lo piden con más claridad — y el proveedor que llega con la conformidad hecha compite con una llave que la mayoría aún no tiene.
¿Te suena?
- «La renovación del contrato ahora exige conformidad ENS»
- «Somos subcontrata del adjudicatario y nos la están pidiendo a nosotros»
- «Administramos sistemas del cliente público, ¿eso nos mete en el ENS?»
- «Tenemos ISO 27001 pero el pliego dice ENS»
Todas son la misma historia: el ENS dejó de ser «cosa de la Administración» y se volvió requisito de su cadena de proveedores.
Los perfiles de proveedor a los que el ENS alcanza
Desarrollo a medida
Construyes o mantienes aplicaciones para un organismo. El sistema que soporta ese servicio —y tu forma de desarrollar y desplegar (mp.sw)— entra en el cuadro.
MSP y soporte IT
Administras sistemas o puestos del cliente público: eres un puesto sensible de su seguridad. Accesos, trazabilidad y compromisos firmados son lo primero que se revisa.
Hosting y cloud
Alojas servicios o datos del sector público. La medida op.nub.1 y los acuerdos de nivel de servicio mandan; la conformidad ENS del servicio es ya un estándar de mercado.
Integradores
Conectas sistemas con la Administración (pasarelas, interoperabilidad). La interconexión (op.ext.4) exige autorización, condiciones escritas y perímetro controlado.
Consultoras con acceso
Si tu equipo accede a sistemas o datos del cliente público, te tocan deberes de confidencialidad, accesos nominales y evidencias — aunque no operes la infraestructura.
¿SaaS multi-tenant?
Tienes página propia con tus dolores específicos (multi-tenant, cloud, DevOps): ENS para SaaS.
Cómo te llega el requisito (aunque no firmes con la Administración)
1 · El organismo está obligado por el RD 311/2022 y responde de sus servicios, los preste quien los preste.
2 · El pliego o contrato traslada el requisito al adjudicatario: conformidad ENS del sistema que soporta el servicio, en su categoría.
3 · El adjudicatario, obligado por las medidas de cadena de suministro (op.ext), lo traslada a sus subcontratistas: cláusulas, evidencias, conformidad.
Por eso el ENS «te llega» aunque nunca hayas licitado: basta con estar en la cadena. Y por eso conviene moverse antes de la renovación, no después — los plazos de una adecuación seria no caben en el mes que suele dar un requerimiento. Si estás en plena licitación, mira qué revisar en el pliego.
La conformidad, según la categoría del sistema
Categoría BÁSICA
Cabe la autoevaluación con su declaración de conformidad (o certificarte igualmente para ganar peso comercial). Aun así: medidas implantadas y evidencias reales.
Categorías MEDIA y ALTA
Certificación mediante auditoría de una entidad acreditada. Es donde caen la mayoría de servicios con datos personales o tramitación. Cómo funciona: la auditoría ENS.
Siempre
Un alcance bien delimitado (los sistemas del servicio, ni uno más), la categoría correcta y evidencias vivas. El certificado, bien planteado, sirve para múltiples contratos: se paga una vez y se vende muchas.
¿Ya tienes ISO 27001? Se aprovecha — pero no sustituye: te lo contamos sin rodeos en ENS vs ISO 27001. Y si quieres números antes de hablar con nadie: calculadora de coste y plazo y precios orientativos.
Que el ENS sea tu argumento de venta, no tu excusa de descarte.
Diagnóstico gratuito, plan por categoría y precios claros. Trabajamos con proveedores TIC del sector público.