El estado actual del Esquema Nacional de Seguridad en la contratación pública
El ENS en licitaciones públicas se ha convertido en un requisito cada vez más relevante para las empresas que quieren trabajar con la Administración. Según el Radar de Licitaciones de Consultora ISO, con datos a 6 de agosto de 2026, Madrid concentra 98 licitaciones con requisitos ENS, seguida de Barcelona con 38 y Valencia con 29..
La tendencia es claramente ascendente en todo el territorio nacional. Solo en la última semana, se han detectado 88 nuevas licitaciones que incorporan cláusulas relativas al Esquema Nacional de Seguridad. Este ritmo de publicación demuestra que la Administración Pública ha dejado de considerar la ciberseguridad como un valor añadido para convertirla en un filtro de solvencia técnica indispensable. Las empresas que no cuentan con la certificación oficial se enfrentan a una exclusión inmediata en sectores estratégicos.
Análisis por categorías: la importancia de la categoría Media
No todos los contratos exigen el mismo nivel de cumplimiento. El ENS en licitaciones públicas se divide en tres niveles de adecuación en función de la criticidad de los sistemas y la sensibilidad de los datos gestionados. Según el radar de licitaciones de Consultoraiso a 06/08/2026, la distribución de las licitaciones por categoría es la siguiente:
- Categoría Media: 372 licitaciones.
- Categoría Alta: 51 licitaciones.
- Categoría Básica: 23 licitaciones.
Como se puede observar, La categoría Media es la más frecuente entre las licitaciones analizadas, con 372 procedimientos identificados. Esto implica que las empresas deben estar preparadas para cumplir con un conjunto robusto de medidas de seguridad que van más allá de los requisitos básicos. La obtención del certificado en categoría Media permite a las organizaciones acceder al 78 por ciento del mercado actual de licitaciones que exigen ENS, lo que la convierte en la inversión más rentable para las pymes y grandes empresas tecnológicas.
Momentos de exigencia del certificado
Un aspecto crítico para los departamentos de licitaciones es identificar en qué fase del proceso se solicita la acreditación del cumplimiento. Los datos actuales muestran una división clara en los pliegos de condiciones:
- Habilitación: 186 licitaciones exigen el certificado como requisito previo para poder presentarse.
- Adjudicación: 47 licitaciones lo requieren en el momento de la firma del contrato.
- Ejecución: 26 licitaciones permiten obtenerlo o mantenerlo durante la prestación del servicio.
El hecho de que 186 contratos exijan la certificación como habilitación previa subraya la necesidad de ser proactivos. Esperar a que se publique una licitación de interés para iniciar el proceso de certificación suele ser un error estratégico, ya que los plazos de adecuación y auditoría superan habitualmente los tiempos de presentación de ofertas.
¿Dónde se concentra más el ENS en licitaciones públicas?
Madrid, Barcelona y Valencia a la cabeza. La exigencia del ENS en licitaciones públicas no es uniforme en toda España, aunque se está extendiendo rápidamente desde los grandes núcleos administrativos. Según el radar de licitaciones de Consultoraiso a 06/08/2026, las provincias con mayor volumen de contratos que incluyen el ENS son:
- Madrid: 98 licitaciones.
- Barcelona: 38 licitaciones.
- València/Valencia: 29 licitaciones.
- Murcia: 15 licitaciones.
- Santa Cruz De Tenerife: 14 licitaciones.
Madrid lidera el ranking debido a la concentración de Ministerios y organismos de la Administración General del Estado. Sin embargo, el crecimiento en la Comunidad Valenciana y Cataluña refleja cómo las administraciones autonómicas y locales están integrando el RD 311/2022 en sus normativas de contratación de servicios externos.
Sectores con mayor demanda de certificación ENS
Si bien el ENS nació con un enfoque puramente tecnológico, su aplicación actual abarca múltiples áreas de actividad económica. Los sectores con mayor presencia de requisitos ENS son los servicios IT y desarrollo, servicios empresariales, software y sistemas y telecomunicaciones. Las empresas que operan en estos sectores deben considerar el certificado ENS obligatorio para mantener su competitividad:
Servicios IT y Desarrollo de Software
Con 169 licitaciones activas en servicios IT y 50 en software y sistemas, este es el sector más afectado. Cualquier proveedor que gestione aplicaciones, infraestructuras en la nube o desarrollo a medida para la administración debe estar certificado. La seguridad por diseño es ya una exigencia contractual.
Servicios Empresariales y Consultoría
El sector de servicios empresariales acumula 96 licitaciones. Esto incluye desde consultoría administrativa hasta servicios de gestión documental donde se maneja información pública. Por otro lado, el sector de telecomunicaciones suma 23 licitaciones, mientras que otros servicios diversos alcanzan las 87 licitaciones.
Principales órganos de contratación exigentes
Ciertos organismos se han convertido en tractores de la certificación ENS en licitaciones públicas en España. Entre los que más licitaciones han publicado recientemente con estos requisitos destacan:
- Gerencia de Ferrocarrils de la Generalitat Valenciana: 17 licitaciones.
- Empresa de Transformación Agraria S.A. (TRAGSA): 13 licitaciones.
- SEGITTUR: 8 licitaciones.
- ENUSA Industrias Avanzadas S.A.: 8 licitaciones.
- Instituto de Crédito Oficial (ICO): 6 licitaciones.
La presencia de entidades como TRAGSA o el ICO confirma que el ENS no solo es para empresas de informática, sino para cualquier proveedor de servicios que interactúe con los sistemas de estas entidades públicas.
La brecha competitiva: el universo de empresas sin certificar
Los datos de Consultoraiso revelan una realidad preocupante para el tejido empresarial español pero, al mismo tiempo, una oportunidad de oro para quienes decidan dar el paso. En el universo analizado de 13.536 empresas que habitualmente licitan con la administración, un total de 12.174 empresas aún no cuentan con el certificado ENS. Esto significa que menos del 11 por ciento de los licitadores habituales están preparados para cumplir con los pliegos más exigentes.
Además, existe un volumen de 2.472 renovaciones en seguimiento, lo que indica que aquellas empresas que ya están certificadas consideran el ENS un activo crítico que deben mantener para no perder su posición en el mercado. Estar certificado hoy no es solo cumplir una norma, es acceder a un mercado con menos competencia y mayor valor añadido.
Preguntas frecuentes
¿Es el certificado ENS obligatorio para todas las licitaciones?
No es obligatorio para todos los contratos públicos, pero sí para aquellos que impliquen el tratamiento de datos o el uso de servicios tecnológicos por parte de la Administración. Según los datos actuales, cada vez más pliegos lo incluyen como un requisito de solvencia técnica indispensable para participar.
¿Qué diferencia hay entre la categoría Básica, Media y Alta?
La diferencia radica en el número de medidas de seguridad a implementar y el rigor de la evaluación. Mientras la categoría Básica es una autoevaluación para sistemas con bajo impacto, las categorías Media y Alta requieren una auditoría externa realizada por una entidad acreditada por ENAC.
¿En qué momento del proceso de licitación se exige el ENS en licitaciones públicas?
Depende del pliego, pero la tendencia actual muestra que la mayoría de los organismos lo exigen como un requisito de habilitación previa. Esto significa que la empresa debe disponer del certificado en vigor en el momento de presentar su oferta técnica para no ser excluida del proceso.
¿Tu empresa está preparada antes de que aparezca la próxima licitación?
Si trabajas con la Administración o quieres empezar a hacerlo, analizamos tu actividad en consultoraiso.com, la categoría ENS que podría corresponderte y los pasos necesarios para llegar preparado.
Sobre el autor
Óscar González
CEO de Consultora ISO y Consultora ENS
Especialista en cumplimiento estratégico, Esquema Nacional de Seguridad y acceso a la contratación pública.
Desde Consultora ISO y Consultora ENS acompaña a empresas que quieren trabajar con la Administración, acceder a nuevas licitaciones y construir sistemas de gestión y seguridad que funcionen más allá de la auditoría.
