Tabla de Contenidos
La administración pública de Comunidad Valenciana gestiona más de 600 organismos públicos que deben cumplir el Esquema Nacional de Seguridad (ENS). Con una población de 5.1 millones de habitantes y sectores críticos como turismo, cerámica, agroalimentaria, portuaria, la ciberseguridad no es opcional: es una obligación legal recogida en el Real Decreto 311/2022. En esta guía detallamos los requisitos, plazos y pasos concretos para que los organismos públicos de Comunidad Valenciana cumplan con el ENS y se preparen para NIS2.
La Comunidad Valenciana opera el CSIRT-CV (Centre de Seguretat TIC de la Comunitat Valenciana), creado en 2007, lo que lo convierte en uno de los CSIRTs autonómicos más veteranos de España. Adscrito a la Dirección General de Tecnologías de la Información y las Comunicaciones de la Generalitat Valenciana, el CSIRT-CV presta servicio a los 542 ayuntamientos, las tres diputaciones provinciales y los organismos autonómicos. La Universitat Politècnica de València y la Universitat de València son centros de referencia en formación e investigación en ciberseguridad. El Puerto de Valencia, uno de los mayores del Mediterráneo, fue incluido como infraestructura crítica bajo la Directiva NIS original, reforzando las obligaciones de seguridad que NIS2 amplía ahora al conjunto del sector público.
¿Qué obligaciones de ciberseguridad tiene la administración pública en Comunidad Valenciana?
Todos los organismos públicos de Comunidad Valenciana, incluyendo el Gobierno autonómico, los 542 ayuntamientos, las diputaciones provinciales, las entidades de derecho público y las empresas públicas que gestionen sistemas de información, están obligados a cumplir el ENS. Esto incluye tanto los sistemas que gestionan datos de ciudadanos como los que soportan servicios públicos digitales.
El Real Decreto 311/2022 establece que todas las administraciones públicas deben categorizar sus sistemas, implementar las medidas de seguridad correspondientes y someterse a auditorías periódicas. Para los organismos de Comunidad Valenciana, esto implica adaptar sus infraestructuras tecnológicas a los requisitos del ENS según el nivel de seguridad (alto, medio o bajo) que corresponda a cada sistema.
¿Qué nivel ENS necesitan los ayuntamientos de Comunidad Valenciana?
La mayoría de los ayuntamientos de Comunidad Valenciana necesitan al menos un nivel ENS medio para sus sistemas principales (padrón, sede electrónica, gestión tributaria). Los ayuntamientos de mayor tamaño o los que gestionan datos sensibles (servicios sociales, policía local) pueden requerir nivel ENS alto.
La categorización depende del impacto que un incidente de seguridad tendría sobre los servicios públicos y los ciudadanos. El CCN proporciona la herramienta PILAR para realizar esta categorización de forma sistemática.
¿Cómo afecta NIS2 a los organismos públicos de Comunidad Valenciana?
La Directiva NIS2, que España está transponiendo a su legislación nacional, amplía las obligaciones de ciberseguridad a las administraciones públicas. Los organismos de Comunidad Valenciana que gestionen servicios esenciales (sanidad, transporte, agua, energía) estarán directamente afectados.
NIS2 exige gestión de riesgos, notificación de incidentes en menos de 24 horas y gobernanza de la ciberseguridad a nivel de dirección. Esto complementa y refuerza las obligaciones del ENS.
¿Qué recursos tiene Comunidad Valenciana para la ciberseguridad pública?
Comunidad Valenciana cuenta con CSIRT-CV como referencia para la gestión de incidentes de seguridad. Además, el CCN-CERT proporciona a todos los organismos públicos españoles acceso a herramientas como PILAR (análisis de riesgos), INES (estado de cumplimiento del ENS), LUCIA (gestión de ciberincidentes) y microCLAUDIA (protección de endpoints).
Estas herramientas son gratuitas para la administración pública y permiten a los organismos de Comunidad Valenciana avanzar en el cumplimiento del ENS sin necesidad de grandes inversiones en software.
¿Cuáles son los principales riesgos de ciberseguridad en Comunidad Valenciana?
Los sectores de turismo, cerámica, agroalimentaria, portuaria que caracterizan la economía de Comunidad Valenciana presentan riesgos específicos. Los ataques de ransomware a ayuntamientos españoles han crecido un 35% entre 2024 y 2025 según datos del CCN-CERT. Los organismos públicos de Comunidad Valenciana son objetivo por la cantidad de datos personales que gestionan y, en muchos casos, por la falta de recursos dedicados a ciberseguridad.
Los incidentes más frecuentes en administraciones públicas incluyen: phishing dirigido a empleados públicos, ransomware contra servidores de gestión, y exfiltración de datos del padrón o servicios sociales.
¿Cómo empezar a cumplir el ENS en un ayuntamiento de Comunidad Valenciana?
- Inventariar los sistemas de información que gestiona el ayuntamiento
- Categorizar cada sistema según el impacto de un incidente (usar PILAR)
- Realizar un análisis de riesgos sobre los sistemas categorizados
- Implementar las medidas de seguridad correspondientes al nivel asignado
- Aprobar la política de seguridad por el pleno del ayuntamiento
- Designar un responsable de seguridad con formación adecuada
- Realizar la auditoría de cumplimiento (bienal para nivel medio y alto)
- Reportar el estado de cumplimiento a través de la plataforma INES del CCN
Riskitera automatiza el cumplimiento ENS para administraciones públicas: categorización, análisis de riesgos, seguimiento de controles y generación de informes para auditoría.
Ver demo para AA.PP.Preguntas frecuentes
¿Es obligatorio el ENS para todos los ayuntamientos de Comunidad Valenciana?
Sí. El ENS es obligatorio para todas las administraciones públicas españolas, independientemente de su tamaño. Esto incluye a los 542 ayuntamientos de Comunidad Valenciana, así como a sus organismos autónomos y empresas públicas que gestionen sistemas de información.
¿Cuánto cuesta cumplir el ENS en un ayuntamiento?
El coste depende del tamaño del ayuntamiento y del nivel de seguridad requerido. Para un ayuntamiento mediano de Comunidad Valenciana, el coste total (consultoría, implementación y auditoría) oscila entre 15.000 y 50.000 euros para nivel medio. Las herramientas del CCN (PILAR, INES, LUCIA) son gratuitas para la administración pública, lo que reduce significativamente el coste.
¿Qué plazo tienen los ayuntamientos para cumplir NIS2?
La transposición de NIS2 a la legislación española se espera completada en 2026. Los organismos públicos que gestionen servicios esenciales tendrán un periodo de adaptación, pero la recomendación del CCN es comenzar la preparación de forma inmediata, ya que muchos de los requisitos de NIS2 coinciden con los del ENS.
Artículos relacionados:
¿Conoces tu nivel de madurez en ciberseguridad?
Diagnóstico gratuito en 3 minutos. Score personalizado, mapa de brechas y plan de acción adaptado a tu sector.
Posts Relacionados
Ciberseguridad para la administración pública en Cataluña
Guía de ciberseguridad para ayuntamientos y organismos públicos de Cataluña: requisitos ENS, NIS2, plazos, herramientas del CCN y cómo cumplir la normativa.
Ciberseguridad para la administración pública en Castilla y
Guía de ciberseguridad para ayuntamientos y organismos públicos de Castilla y León: requisitos ENS, NIS2, plazos, herramientas del CCN y cómo cumplir la.
Ciberseguridad para la administración pública en
Guía de ciberseguridad para ayuntamientos y organismos públicos de Castilla-La Mancha: requisitos ENS, NIS2, plazos, herramientas del CCN y cómo cumplir la.