Guía gratuita

Certificación ENS para proveedores: plazos, documentos y licitaciones

Qué exige el ENS a las empresas que venden al sector público y cómo leer el requisito en un pliego. Una guía gratuita en PDF con casos recientes de tribunales de contratación y una checklist.

Descargar la guía

Última actualización: octubre de 2026

¿Puedo presentarme a una licitación si mi certificación ENS está en trámite?

Depende de cómo configure el pliego el requisito. Si el ENS se exige como habilitación profesional o como solvencia, debes cumplirlo en la fecha final de presentación de ofertas, y una carta que diga que la auditoría está hecha no basta. En julio de 2026, el tribunal de contratación pública de Madrid confirmó la exclusión de un licitador cuyo certificado ENS de categoría MEDIA se emitió después del plazo. El Tribunal Administrativo Central de Recursos Contractuales exige al órgano de contratación que justifique por qué el certificado es necesario al presentar la oferta, así que el resultado puede variar según el tribunal. Si el ENS es una condición especial de ejecución, puedes obtenerlo después, en el plazo que fije el pliego. Esta guía gratuita de Qalea explica cómo distinguirlo y qué presentar.

Qué incluye la guía

  • Cuándo el ENS alcanza a tu empresa. Las tres condiciones del RD 311/2022 que hacen que un proveedor quede dentro, y qué sistemas cubre.
  • Qué categoría y qué documento. BÁSICA, MEDIA y ALTA, y cuándo basta una declaración de conformidad o necesitas una certificación.
  • Cómo leer el pliego. Cuatro pasos para encontrar el requisito ENS y saber cuándo debes tener el certificado.
  • Casos recientes y una checklist. Tres resoluciones de 2026 y una checklist de una página para tener junto al pliego.

La guía en cinco partes

1

Cuándo se aplica el ENS

Las tres condiciones que hacen que una empresa privada quede dentro.

2

Categoría y documento

Declaración o certificación de conformidad, según la categoría.

3

Cómo leer el pliego

Dónde está el requisito y desde cuándo se exige.

4

Tu certificado

El titular, el alcance, la categoría y las fechas que comprobará el órgano de contratación.

5

Calendario y casos

Con cuánta antelación empezar, y qué falló a otros licitadores en 2026.

Para quién es: Empresas que venden, o quieren vender, software, servicios cloud o servicios TI al sector público y se han encontrado el requisito ENS en un pliego.

Cómo te ayuda Qalea

Qalea acompaña a las empresas en la certificación ENS y mantiene la conformidad después, dentro de un único servicio que cubre cumplimiento, personas e infraestructura con monitorización continua.

  • Definimos el alcance y la categoría de tu sistema, preparamos la Declaración de Aplicabilidad y te preparamos para la auditoría con una entidad de certificación acreditada.
  • Si ya tienes ISO 27001, aprovechamos lo que ya funciona.
  • Tienes a alguien al cargo de tu seguridad, que te rinde cuentas.
Reserva una llamada gratuita

Preguntas frecuentes

¿Puedo licitar si mi certificación ENS está en trámite?

Solo si el pliego no exige el certificado en la fecha de presentación de ofertas. Cuando el ENS se configura como habilitación o solvencia, los tribunales han confirmado exclusiones de licitadores cuyo certificado se emitió después del plazo, aunque la auditoría ya estuviera hecha. Si es una condición especial de ejecución, normalmente puedes obtenerlo durante el contrato.

¿Necesito una declaración o una certificación de conformidad?

Depende de la categoría de tu sistema y del pliego. Los sistemas de categoría BÁSICA pueden usar una declaración de conformidad tras una autoevaluación. Los de categoría MEDIA y ALTA necesitan una certificación de conformidad emitida por una entidad de certificación acreditada por ENAC. Si el pliego pide certificación, una declaración no la sustituye, aunque tu sistema sea de categoría BÁSICA.

¿Puedo usar el certificado de otra empresa de mi grupo?

Por lo general, no. Si el pliego configura el ENS como habilitación o solvencia, la certificación debe ser tuya. Si es un requisito técnico, lo que cuenta es que el certificado cubra exactamente el sistema y el alojamiento que ofertas. En enero de 2026, el Tribunal Administrativo Central de Recursos Contractuales confirmó una exclusión en la que el certificado era de otra empresa del grupo y no cubría el sistema ofertado.

¿La ISO 27001 sustituye al ENS?

No. La ISO 27001 no sustituye a la conformidad con el ENS, pero muchos de sus controles se pueden reutilizar. La guía CCN-STIC 825 recoge la correspondencia entre ambos marcos.

¿Cuánto se tarda en obtener la certificación ENS?

Depende de la categoría, del alcance y del punto de partida. Lo importante es la fecha de concesión del certificado, no la de la auditoría: entre una y otra hay que cerrar las no conformidades. La guía incluye plazos orientativos por categoría.