La transformación digital del sector sociosanitario avanza a gran velocidad. Con ella, también lo hacen las exigencias en materia de ciberseguridad y protección de la información. En este contexto, la Junta de Andalucía ha intensificado la exigencia de cumplimiento del Esquema Nacional de Seguridad (ENS) a residencias y centros de servicios sociales que colaboran con la Administración.
En Forlopd analizamos qué implica esta obligación, a quién afecta y cómo deben prepararse las entidades del sector.
Marco normativo Real Decreto 311/2022
La obligatoriedad del ENS no es nueva, pero su aplicación se ha reforzado con la aprobación del Real Decreto 311/2022, que regula el Esquema Nacional de Seguridad en el ámbito de la Administración electrónica.
Desde mayo de 2024, las entidades que gestionan información o prestan servicios para el sector público deben acreditar formalmente su conformidad con el ENS, dentro de los plazos establecidos.
Esto incluye a aquellas organizaciones que:
- Gestionan plazas concertadas.
- Tratan datos personales de ciudadanos por cuenta de la Administración.
- Utilizan sistemas digitales conectados con plataformas públicas.
¿A quién afecta en Andalucía?
En el ámbito andaluz, la exigencia impacta especialmente en:
- Residencias de personas mayores.
- Centros de día.
- Empresas gestoras de plazas públicas.
- Entidades que prestan servicios sociales concertados.
En todos estos casos, el cumplimiento del ENS garantiza:
- La protección de datos personales (especialmente sensibles en el ámbito sociosanitario).
- La seguridad de los sistemas de información.
- La continuidad de los servicios ante incidentes de ciberseguridad.
- La adecuación a los requisitos exigidos en contratación pública.
Informes y control: mayor supervisión administrativa
La Administración autonómica ha comenzado a emitir informes específicos de cumplimiento, como el Informe 25/2025, donde se detallan los requisitos de seguridad exigibles en la contratación pública.
Esto demuestra que el ENS no es un requisito meramente formal, sino un elemento clave en la evaluación de proveedores y entidades colaboradoras.
Para muchas residencias concertadas, la obtención del certificado ENS ya no es opcional: es condición necesaria para mantener conciertos y contratos con la Administración.
¿En qué consiste el proceso de certificación?
La certificación en el ENS debe ser emitida por una entidad acreditada (como, por ejemplo, AENOR).
El proceso incluye:
- Análisis de situación (gap analysis).
- Adecuación técnica y organizativa a los requisitos del ENS.
- Implantación de medidas de seguridad (organizativas, operativas y de protección).
- Auditoría externa de certificación.
- Emisión del certificado de conformidad.
El certificado tiene una validez máxima de 2 años, tras los cuales debe renovarse mediante una nueva auditoría.
¿Qué riesgos existen si no se cumple?
No disponer del certificado puede implicar:
- Imposibilidad de contratar o renovar conciertos con la Administración.
- Riesgos legales en caso de incidente de seguridad.
- Responsabilidad por incumplimiento de normativa aplicable.
- Pérdida de competitividad frente a otras entidades ya certificadas.
Además, en un entorno donde los ciberataques al sector sanitario y sociosanitario están en aumento, el ENS se convierte también en una herramienta real de protección operativa.
ENS como estándar de calidad y confianza
Más allá de la obligación normativa, la certificación ENS representa:
- Compromiso con la seguridad de los datos de usuarios y familiares.
- Garantía de buenas prácticas en gestión tecnológica.
- Ventaja reputacional.
- Mejora interna de procesos y control de riesgos.
En definitiva, el cumplimiento del ENS ya forma parte de los estándares de calidad exigidos por la Administración andaluza.
¿Está preparada su residencia para el ENS?
En Forlopd ayudamos a residencias y centros de servicios sociales a:
- Evaluar su nivel de cumplimiento.
- Implantar las medidas necesarias.
- Coordinar el proceso de certificación.
- Adaptarse de forma eficiente a los requisitos del ENS.
La exigencia ya está en vigor. Anticiparse es clave para evitar riesgos y garantizar la continuidad de la actividad concertada. Puedes solicitarnos más información a través de nuestro formulario de contacto y nuestros técnicos te asesorarán.
