PUBLICADA - EN PLAZO
Publicada: 2/10/2026Última actualización: 8/10/2026
Auditoria del ENS y RGPD 2026
Importe (Sin Imp.)
13.920,00 €
Total: 16.843,20 €
Valor Estimado
13.920,00 €
Expediente
EC26-C09-01800
Plazo Presentación
26/10/2026 (13:00:00)
Tipo de Contrato
Servicios
Subtipo
Servicios de contabilidad, auditoría y teneduría de libros
CPV
Lugar de Ejecución
Duración
12 Mes(es)
Procedimiento
Abierto simplificado
Financiación UE
No
Tramitación
Ordinaria
Sistema Contratación
No aplica
Presentación
Electrónica
Organismo de Contratación
Ver página del organismoPrórrogas y Modificaciones
Prórrogas
No procede según PCAP
Requisitos de Participación
Condiciones Generales
Situación Personal
En todos los casos: estar en posesión de un Certificado de Conformidad con el Esquema Nacional de Seguridad (ENS) para sistemas de categoría ALTA, vigente durante todo el período de ejecución del contrato y con un alcance que cubra los sistemas que soportan los servicios objeto de la presente contratación.
Requisitos Específicos
Preferencia para empresas con trabajadores con discapacidad
Código: 12
Para las empresas extranjeras, declaración de sometimiento a la legislación española.
Código: 9
No prohibición para contratar
Código: 2
Cumplimiento con las obligaciones tributarias
Código: 5
Capacidad de obrar
Código: 1
No estar incurso en incompatibilidades
Código: 3
Cumplimiento con las obligaciones con la Seguridad Social
Código: 4
Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados
Código: 8
Criterios Técnicos
Uso de sistemas de información en la prestación del contrato Estar en posesión de una Certificación de Conformidad con el ENS para sistemas de categoría ALTA expedida con un alcance que cubra el objeto de la presente contratación, debiendo encontrarse en vigor durante todo el período de ejecución del contrato
Tipo: Otros
Lotes(2)
Criterios de adjudicación
OFERTA ECONÓMICA lote 1
45%
Criterios evaluables mediante fórmula.
10%
Criterios evaluables mediante juicio de valor.
45%
Criterios técnicos
Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato. Se considerarán equivalentes los servicios relativos a auditorías del Esquema Nacional de Seguridad y auditorías en materia de protección de datos.
Requisitos mínimos:
Dada la criticidad de los sistemas ENS de categoría ALTA y la necesidad de garantizar independencia, objetividad y rigor técnico, se exigen los siguientes mínimos de auditorías concluidas en dicho periodo:
Lote 1 :
CINCO (5) auditorías ENS completas realizadas sobre sistemas de categoría ALTA.
CINCO (5) auditorías completas de cumplimiento RGPD LOPDgdd, al menos UNA( 1) de ellas realizada en una entidad del sector público.
Medios personales mínimos que adscribir a la ejecución del contrato:
Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario.
A tal fin deben especificarse los datos identificativos (nombres, apellidos, NIF) únicamente de los perfiles exigidos en solvencia técnica y/o profesional F.3.
Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad:
Requisito mínimo: Deberá contar, al menos, con un Auditor Jefe que cumpla el perfil profesional indicado para cada auditoría contemplada en los lotes a los que presente oferta. La experiencia del Auditor Jefe no suple la experiencia mínima exigida a la empresa:
LOTE 1 Auditoría interna del ENS y RGPD-LOPDgdd:
Auditoría del ENS:
Formación técnica en seguridad de la información, que podrá acreditarse mediante titulación universitaria en Ingeniería Informática, Telecomunicaciones o equivalente, o mediante certificaciones de gestión y seguridad de la información tales como CISSP, CISM, ISO 27001 Lead Implementer o equivalentes.
Formación acreditada en el Esquema Nacional de Seguridad (ENS), mediante cursos específicos sobre el Real Decreto 311/2022 y sus guías CCN-STIC, impartidos por el Centro Criptológico Nacional (CCN), organismos públicos, universidades, entidades acreditadas o centros de formación especializados en seguridad de la información.
Acreditación de formación en auditoría de sistemas de información de sistemas de gestión de seguridad mediante certificaciones tales como CISA, ISO 27001 Lead Auditor o equivalentes.
Realización de al menos CUATRO (4) auditorías ENS completas para sistemas de categoría ALTA en los últimos TRES (3) años.
Experiencia verificable de un mínimo de TRES (3) años en auditorías ENS conforme al RD 311/2022.
Auditoría del RGPD-LOPDgdd:
Formación técnica en protección de datos acreditada mediante cursos especializados impartidos por entidades reconocidas o la posesión de certificaciones internacionales en materia de privacidad y protección de datos, tales como CIPP/E (Certified Information Privacy Professional/Europe), CIPM (Certified Information Privacy Manager), CIPT (Certified Information Privacy Technologist) u otras equivalentes.
Experiencia verificable de un mínimo de CUATRO (4) años trabajando con sistemas de información y RGPD. Realización de un mínimo de CUATRO (4) auditorías de cumplimiento normativo en protección de datos como Auditor Jefe en los últimos TRES (3) años.
Certificación de Delegado de Protección de Datos siguiendo el esquema AEPD-ENAC.
observaciones comunes según lo indicado ene el apartado F.3 del PCAP
Criterios económicos
Volumen anual de negocios en el ámbito al que se refiere el contrato correspondiente a los tres últimos ejercicios concluidos, en función de la fecha de constitución o de inicio de actividades de la empresa.
Requisito mínimo: El volumen mínimo exigido se referirá al ejercicio con mayor facturación dentro de dicho intervalo, conforme a los importes establecidos en la tabla siguiente para cada lote
Lote 1: 11.000 euros/año.11000
Criterios de adjudicación
OFERTA ECONÓMICA lote 2
100%
Criterios técnicos
Medios personales mínimos que adscribir a la ejecución del contrato:
Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario.
A tal fin deben especificarse los datos identificativos (nombres, apellidos, NIF) únicamente de los perfiles exigidos en solvencia técnica y/o profesional F.3.
Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato. Se considerarán equivalentes los servicios relativos a auditorías del Esquema Nacional de Seguridad y auditorías en materia de protección de datos.
Requisitos mínimos:
Dada la criticidad de los sistemas ENS de categoría ALTA y la necesidad de garantizar independencia, objetividad y rigor técnico, se exigen los siguientes mínimos de auditorías concluidas en dicho periodo
Lote 2:CINCO (5) auditorías de certificación o renovación de conformidad con el ENS para sistemas de categoría ALTA emitidas conforme a UNE-EN ISO/IEC 17065, de las cuales al menos TRES (3) deberán haber sido dirigidas por el Auditor Jefe propuesto
Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad:
Requisito mínimo: Deberá contar, al menos, con un Auditor Jefe que cumpla el perfil profesional indicado para cada auditoría contemplada en los lotes a los que presente oferta. La experiencia del Auditor Jefe no suple la experiencia mínima exigida a la empresa:
LOTE 2 Auditoría de certificación del ENS:
Formación técnica en seguridad de la información, que podrá justificarse mediante titulaciones universitarias de carácter técnico o certificaciones profesionales reconocidas en el ámbito de la seguridad de la información, tales como, con carácter enunciativo y no limitativo: CISA, CISM, ISO 27001 Lead Auditor o Lead Implementer, CISSP u otras equivalentes.
Experiencia verificable de un mínimo de CUATRO años trabajando con sistemas de información y seguridad de la información.
Formación acreditada en los requisitos del RD 311 2022, por el que se regula el Esquema Nacional de Seguridad, que podrá acreditarse mediante cursos específicos sobre ENS, participación en auditorías ENS o certificaciones relacionadas, tales como las emitidas por el Centro Criptológico Nacional (CCN STIC) o entidades formativas especializadas, o experiencia equivalente debidamente justificada en auditorías de sistemas conforme al ENS.
Acreditación de formación en auditoría de sistemas de información mediante certificaciones reconocidas (CISA, ISO 27001 Lead Auditor o equivalentes) o, alternativamente, mediante experiencia acreditada en auditorías conforme al RD 311 2022 (ENS), que incluya la realización, como Auditor Jefe, de al menos CUATRO (4) auditorías ENS completas de sistemas de categoría ALTA en los últimos TRES (3) años, en entidades acreditadas conforme a la norma UNE EN ISO IEC 17065.
Observaciones comunes:
Independencia: No podrán formar parte del equipo personas que hayan intervenido en la implantación, consultoría o mantenimiento del sistema auditado en los DOS (2) años previos.
Sustituciones: En ningún caso la suma de perfiles del equipo suplirá los requisitos específicos del Auditor Jefe
Criterios económicos
Volumen anual de negocios en el ámbito al que se refiere el contrato correspondiente a los tres últimos ejercicios concluidos, en función de la fecha de constitución o de inicio de actividades de la empresa.
Requisito mínimo: El volumen mínimo exigido se referirá al ejercicio con mayor facturación dentro de dicho intervalo, conforme a los importes establecidos en la tabla siguiente para cada lote
Lote 2: 9.800 euros /año9800
Cargando historial...