Respuesta rápida
El Esquema Nacional de Seguridad (Real Decreto 311/2022) fija las medidas de seguridad de los sistemas del sector público y de sus proveedores. Si un pliego lo exige, debes cumplirlo en la categoría indicada: básica con autoevaluación, media y alta con auditoría de certificación.
Qué es el ENS y por qué aparece en los pliegos
El Esquema Nacional de Seguridad (Real Decreto 311/2022) establece las medidas de seguridad que deben tener los sistemas de información del sector público. Alcanza también a las empresas que prestan servicios o soluciones a esos sistemas. Por eso cada vez más pliegos TIC exigen al adjudicatario estar conforme con el ENS.
| Categoría | Cuándo | Cómo se acredita |
|---|---|---|
| Básica | Sistemas con impacto bajo | Autoevaluación y declaración de conformidad |
| Media | Impacto medio | Auditoría de certificación por entidad acreditada |
| Alta | Impacto alto | Auditoría de certificación por entidad acreditada |
La guía oficial y las herramientas están en el portal del Centro Criptológico Nacional sobre el ENS.
Pasos para cumplirlo
- Define el alcance: qué sistemas y servicios prestas a la administración.
- Aprueba una política de seguridad y asigna los roles.
- Haz el análisis de riesgos.
- Elabora la declaración de aplicabilidad de las medidas.
- Implanta las medidas: accesos, copias, incidentes, continuidad…
- Autoevalúate (básica) o pasa la auditoría (media y alta).
Nuestro checklist descargable te guía por cada paso.
Licitaciones de ciberseguridad en toda España
Auditorías, SOC, pentesting, adecuación al ENS: te avisamos de cada licitación en cuanto se publica.
Licitaciones específicas de ciberseguridad
En las licitaciones de ciberseguridad que tenemos registradas, el 58 % tuvo un único licitador y la mitad supera los 225.000 € de presupuesto. Son pocas, pero grandes y con poca competencia.
Para el resto de requisitos de los contratos tecnológicos, lee la guía de licitaciones TIC y software. Y si vas a unir fuerzas con otra empresa para llegar a la solvencia, mira cómo funciona una UTE.
Descargable gratuito
Checklist del Esquema Nacional de Seguridad para licitar
Alcance, organización, riesgos, medidas y acreditación: 12 pasos para cumplir el ENS cuando un pliego lo exige.
Preguntas frecuentes
¿Qué es el Esquema Nacional de Seguridad?
El marco obligatorio de seguridad de la información para el sector público y para las empresas que le prestan servicios tecnológicos, regulado por el Real Decreto 311/2022.
¿Cómo se certifica el ENS?
En categoría básica basta una autoevaluación; en media y alta hace falta una auditoría de certificación por una entidad acreditada, que emite el certificado de conformidad.
¿Hay licitaciones específicas de ciberseguridad?
Sí: auditorías, centros de operaciones de seguridad (SOC), pruebas de intrusión, adecuación al ENS o formación. Son pocas pero de importe alto: la mitad supera los 225.000 € en las que hemos registrado.
Deja de buscar licitaciones a mano
Adjudicada revisa cada 15 minutos la Plataforma de Contratación del Estado y las plataformas autonómicas, te avisa de lo que encaja con tu empresa y te prepara la documentación. Tú solo pones el precio y firmas.
Contenido informativo basado en la Ley 9/2017 de Contratos del Sector Público y su normativa de desarrollo. En cada licitación manda lo que diga su pliego. Si tienes dudas sobre un caso concreto, escríbenos.