Trabajar como proveedor tecnológico del sector público implica algo más que ganar un concurso: implica asumir un compromiso continuo con la seguridad de la información que se maneja en nombre de la Administración. En 2026 entran en vigor nuevos umbrales de contratación que amplían el número de contratos sujetos a regulación armonizada, lo que en la práctica significa más exigencias en materia de seguridad para más proveedores.
En este artículo repasamos qué es el Esquema Nacional de Seguridad (ENS), qué ha cambiado este año y qué obligaciones concretas deben cumplir las empresas que prestan servicios a organismos públicos.
Introducción al ENS y su relevancia para proveedores
El Esquema Nacional de Seguridad (ENS) es el marco normativo que establece los principios y requisitos que deben cumplir las Administraciones Públicas españolas —y, por extensión, sus proveedores tecnológicos— para garantizar una protección adecuada de la información y los servicios prestados a través de medios electrónicos.
Su objetivo es asegurar la confianza en el uso de estos medios, protegiendo los datos frente a accesos no autorizados, alteraciones o pérdidas.
Para las empresas que trabajan o aspiran a trabajar con el sector público, mantenerse al día con los cambios normativos no es opcional. Los umbrales de contratación conocidos como umbrales SARA (Sujetos a Regulación Armonizada) determinan qué contratos quedan sometidos a las normas europeas de contratación pública, y su actualización periódica puede ampliar —o reducir— el número de contratos afectados por las exigencias del ENS.
Entender estos cambios es el primer paso para anticiparse a las nuevas obligaciones.
Cambios clave para 2026: Umbrales SARA
Los umbrales SARA se revisan cada dos años a nivel europeo para adaptarlos a las variaciones de los Derechos Especiales de Giro, y la actualización correspondiente a 2026-2027 ha supuesto una ligera reducción en varios de ellos, ampliando así el número de contratos que quedan sujetos a regulación armonizada.
Obras
El nuevo umbral se sitúa en 5.404.000 €, frente a los 5.538.000 € del periodo anterior. Los contratos de obras que superen esta cifra deberán tramitarse conforme a los procedimientos y plazos reforzados de la contratación armonizada.
Suministros y Servicios (AGE)
Para los contratos adjudicados por la Administración General del Estado, sus organismos autónomos o las entidades gestoras de la Seguridad Social, el nuevo umbral baja a 140.000 €, frente a los 143.000 € anteriores.
Suministros y Servicios (Resto de Poderes Adjudicadores)
Cuando el órgano de contratación es distinto de la AGE —entidades locales, comunidades autónomas u otros poderes adjudicadores—, el nuevo umbral se fija en 216.000 €, frente a los 221.000 € previos.
Contratos Anexo IV (Servicios Sociales, etc.)
En este caso, el umbral se mantiene sin cambios en 750.000 €.
Aunque las variaciones puedan parecer modestas en términos porcentuales, su efecto práctico es relevante: al bajar los umbrales, más contratos de suministros y servicios quedan por encima del límite y, por tanto, sujetos a las exigencias de la contratación armonizada, incluyendo, cuando así lo requiera el objeto del contrato, el cumplimiento del ENS.
Obligaciones de los proveedores con el ENS
Para cumplir con este marco normativo, los proveedores deben atender a tres pilares fundamentales:
Protección de información
Los proveedores que gestionen, almacenen o transmitan información en nombre de una Administración Pública deben garantizar sus dimensiones básicas de seguridad:
- Acceso controlado
- Confidencialidad
- Integridad
- Trazabilidad
- Autenticidad
- Disponibilidad
- Conservación adecuada de los datos a lo largo de todo el ciclo de vida del contrato.
Certificaciones y declaraciones
Para acreditar el cumplimiento del ENS, los proveedores deben poder presentar pruebas objetivas de conformidad, ya sea mediante una certificación de conformidad con el ENS emitida por una entidad acreditada, o mediante declaraciones responsables cuando la naturaleza del contrato y el nivel de seguridad exigido lo permitan.
Punto de contacto (POC)
Es habitual —y en muchos casos exigido— que el proveedor designe un punto de contacto (POC) responsable de la gestión de la seguridad de la información y de la comunicación con el organismo contratante, especialmente en lo relativo a la notificación y gestión de incidentes de seguridad.
Implicaciones para los proveedores
La reducción de los umbrales SARA implica que un número mayor de contratos de suministros y servicios, incluso de valor relativamente moderado, pasarán a estar sujetos a las exigencias de la contratación armonizada. Para los proveedores tecnológicos, esto significa que ya no basta con cumplir el ENS únicamente en los grandes contratos: también los de menor cuantía pueden quedar dentro de su ámbito de aplicación si superan los nuevos límites.
Además, el cumplimiento del ENS no es un requisito puntual que se acredita una vez y se olvida: implica un compromiso de seguridad continuo, que debe mantenerse actualizado conforme evoluciona tanto la legislación nacional como la normativa europea en materia de ciberseguridad. Las certificaciones y medidas implantadas deben revisarse y renovarse periódicamente para seguir siendo válidas.
Ante este escenario, resulta recomendable que los proveedores del sector público revisen de forma proactiva su cartera de contratos actuales y futuros para identificar cuáles quedan ahora dentro del ámbito SARA, actualicen sus sistemas de gestión de seguridad de la información conforme a los requisitos del ENS, y mantengan preparada la documentación y certificaciones necesarias para poder acreditar el cumplimiento en cualquier momento, evitando así retrasos o incidencias en procesos de licitación.
Los nuevos umbrales SARA para 2026 amplían, aunque de forma moderada, el número de contratos públicos sujetos a regulación armonizada, lo que se traduce en más proveedores tecnológicos obligados a acreditar el cumplimiento del ENS. Revisar los contratos actuales, actualizar los sistemas de seguridad y preparar con antelación las certificaciones y la documentación necesaria son pasos imprescindibles para afrontar este nuevo escenario sin sobresaltos. Si necesitas ayuda para evaluar tu situación frente al ENS o preparar tu certificación, en EQM Consulting podemos acompañarte en todo el proceso.
