Servicio de certificación de conformidad con el Esquema Nacional de Seguridad -ENS- y la norma ISO 27001 del Ministerio de Sanidad

Importes y cifras

Qué se contrata

La auditoría externa de certificación de los sistemas de información del Ministerio de Sanidad conforme al Esquema Nacional de Seguridad (Real Decreto 311/2022) y a la norma UNE-ISO/IEC 27001:2022, realizadas de forma simultánea y conjunta. Incluye la realización, en caso de ser necesario, de una auditoría extraordinaria.

El alcance estimativo abarca diez sistemas para el ENS, todos considerados de categoría MEDIA: HCDSNS, SIFCOWEB, Tarjeta Sanitaria, Receta Electrónica, AQUATICUS, SISAEX VAC, SISAEX-MER, SISAEX-AHS, FSEWEB ISEIDA y HORMONA. Para la ISO 27001 se incluyen los sistemas que dan soporte a la gestión de la operación de intercambio de información del Sistema Nacional de Salud a través del nodo central (Tarjeta Sanitaria, Fondo de Cohesión e Historia Clínica Digital) y a la gestión de acceso a los sistemas de la ECHA.

Cada auditoría comprende reunión previa de toma de requisitos y plan de auditoría, auditoría de certificación, informe final y, si procede, auditorías extraordinarias o complementarias. El equipo mínimo exigido son dos auditores jefes: uno para ISO 27001, con 8 años de experiencia, y otro para ENS, con 4 años. Ninguno de los integrantes del equipo puede haber tenido responsabilidades ni haber sido consultor del sistema auditado en los dos últimos años.

Plazos: la auditoría debe comenzar como muy tarde el 10 de noviembre de 2025. El informe final, con dictamen favorable, favorable con no conformidades o desfavorable, debe entregarse en 5 días laborables desde la finalización de la auditoría. Los certificados originales (dos por norma) deben enviarse en 22 días naturales desde el envío del Plan de Acciones Correctivas o, si no lo hay, desde el último día de auditoría.

Lugar de prestación: las entrevistas y comprobaciones se realizan en las instalaciones del Ministerio de Sanidad y en los centros de proceso de datos externos; el estudio de la información y la elaboración de informes, en las instalaciones del adjudicatario.

Consulta el pliego oficial antes de presentar una oferta.

Licitaciones abiertas similares

• Homologación de Comerciales externos para Hipódromo de la Zarzuela, S.A., S.M.E. — plazo hasta el 31/12/2026
• Sistema dinámico de adquisición de servicios de asistencia técnica en materia fiscal, económico-financiera y… — plazo hasta el 03/11/2028
• Acuerdo Marco para contratar los Servicios de Asistencia Técnica en el ámbito de la Jefatura del Apoyo Logíst… — plazo hasta el 03/11/2026
• Concesión de obra, para la redacción del proyecto y dirección facultativa, construcción y explotación del Pal… — plazo hasta el 15/12/2026
• Contrato de Servicios de Gestión, Dinamización y Seguimiento de la Red de Mentores Madrid Emprende del Ayunta… — plazo hasta el 10/11/2026
• Contratación del Sistema Dinámico de Adquisición para servicios de formación y de consultoría en competencias… — plazo hasta el 08/06/2030

Licitaciones de consultoría abiertas en Madrid →

Criterios de adjudicación

Empresas adjudicatarias

Análisis de la adjudicación

Se adjudicó con una baja del 38,6 % sobre el presupuesto base sin IVA. Como referencia, la baja mediana es del 6,7 % en las 85 adjudicaciones de Dirección General de Salud Digital y Sistemas de Información del Sistema Nacional de Salud y del 16,0 % en el grupo CPV 7913. Se recibieron 2 ofertas, de 5.525 € a 6.300 €. Se adjudicó 66 días después de su publicación.

Condiciones especiales de ejecución

• Consideraciones de tipo social: Se requerirá que la empresa adjudicataria emplee en la ejecución del contrato un porcentaje de trabajadores fijos igual o superior al 20%. La justificación de dicha medida es el alto grado de…

Publicaciones oficiales

• Contratación de los servicios de certificación de conformidad con el Esquema Nacional de Seguridad (ENS) [RD311/2022] y la norma ISO/IEC 27001:2022 en el Ministerio de Sanidad.
  Publicada
  Publicada: 2026-09-22
• Contratación de un servicio de mantenimiento para varios equipos de red del fabricante HPE
  Evaluación
  Publicada: 2026-09-04
• Suministro de derechos de uso de licencias para la biblioteca de variantes genéticas del sistema de información para la integración de la información genómica del Sistema Nacional de Salud
  Evaluación
  Publicada: 2026-09-02
• Contratación, por parte de la Subdirección General de Infraestructura Tecnológica Sanitaria (SGITS), de un servicio de mantenimiento correctivo y adaptativo del equipamiento de Videowall del Centro de Coordinación de Alertas y Emergencias Sanitarias (CCAES)
  Adjudicada
  Publicada: 2026-07-15
• Servicios de soporte avanzado, adaptación y apoyo a la administración de la plataforma Magnolia DX Core on-premise de gestión de portales del Ministerio de Sanidad y de los servicios centrales del Sistema Nacional de Salud
  Resuelta
  Publicada: 2026-07-06

Anteriores y posteriores de Dirección General de Salud Digital y Sistemas de Información del Sistema Nacional de Salud

• Adquisición de varios equipos para la comprobación e inspección de diversos tipos de cableado de fibra óptica. — 06/07/2026
• Suministro de derechos de uso de activos informáticos en nube para los grupos de trabajo de la unidad técnica de SNOMED — 04/03/2026
• Servicios de soporte avanzado, adaptación y apoyo a la administración de la plataforma de portales web MAGNOLIA — 30/07/2025
• Servicio de mantenimiento del equipo crítico físico y lógico del fabricante ORACLE — 24/06/2025
• Prórroga del contrato del servicio de desarrollo de aplicación para la gestión y consulta de contenidos de codificación en Modo SAAS — 10/06/2025
• Servicios de mantenimiento del Sistema Integrado de Gestión Bibliotecaria AbsysNet instalado en el Ministerio de Sanidad — 28/04/2025

Licitaciones similares y su resultado

• Servicio de Certificación del Esquema Nacional de Seguridad. — Junta de Gobierno del Ayuntamiento de Alcorcón
  Adjudicada a ICDQ Instituto de Certificación, SL por 4.200 € (baja del 22,2 %) · 2025-05-16
• Servicio de Auditoría y Certificación de conformidad sobre el grado de cumplimiento con el Esquema Nacional d… — Presidencia de la Sociedad Anónima Estatal de Caución Agraria
  Adjudicada a CERTIFICACIÓN Y CONFIANZA CÁMARA, S.L.U., por 3.500 € (baja del 30,0 %) · 2025-07-28
• Servicios de auditoría de certificación de la conformidad con el Esquema Nacional de Seguridad — Sindicatura de Comptes de la Comunitat Valenciana
  Adjudicada a BUREAU VERITAS IBERIA SL por 5.940 € (baja del 40,6 %) · 2024-11-15
• Plan de Certificación en el Esquema Nacional de Seguridad: obtención de la certificación de conformidad con e… — Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3
  Adjudicada a Objetivo Tarsys SL por 15.000 € (baja del 40,0 %) · 2024-11-14
• Servicio de auditoría y certificación según ENS 311/2022 E ISO 27001:2023 de servicios de la Seguridad Social. — Gerencia de Informática de la Seguridad Social
  Adjudicada a AENOR CONFIA S.A.U. por 32.025 € (baja del 62,8 %) · 2025-03-18
• Servicio de Auditoría de Certificación en ENS e ISO 27001 — Centro Nacional de Investigaciones Cardiovasculares Carlos III (F.S.P.)
  Adjudicada a ICDQ Instituto de Certificación, SL por 11.225 € (baja del 35,6 %) · 2025-10-21

Preguntas frecuentes

¿Quién convoca esta licitación?

La convoca Dirección General de Salud Digital y Sistemas de Información del Sistema Nacional de Salud (Administración General del Estado).

¿Quién ganó esta licitación?

Se adjudicó a AENOR CONFIA S.A.U..

¿Cuál es el presupuesto de esta licitación?

Según los pliegos, el valor estimado del contrato es de 9.000 € y el presupuesto base de licitación asciende a 10.890 € (IVA incluido).

¿Qué tipo de contrato es?

Es un contrato de servicios, tramitado por procedimiento abierto simplificado.

¿Dónde se ejecuta el contrato?

El lugar de ejecución es Madrid.

¿Cómo me puedo enterar de licitaciones similares cuando salgan?

Crea una cuenta en el-vinculo.com y te ofrecemos un mes gratuito y la configuración de los filtros de tu empresa —tipo de contrato, códigos CPV, importe y territorio—. Nuestros algoritmos de búsqueda con inteligencia artificial analizan cada licitación que se publica y la comparan con tu perfil por su contenido, no solo por palabras clave, para que seas el primero en enterarte cuando salgan nuevas licitaciones como esta de servicios en Comunidad de Madrid. Te avisamos por email en cuanto se publica una que encaja, con todo el plazo por delante para preparar la oferta.

Sin tarjeta de crédito · Alta en 2 minutos.

Explora más licitaciones

• Licitaciones de servicios
• Licitaciones de servicios en Madrid