La AEPD licita consultoría para su adecuación al Esquema Nacional de Seguridad

La Agencia Española de Protección de Datos (AEPD) ha publicado en el Boletín Oficial del Estado un anuncio de licitación para contratar un servicio de consultoría destinado a su adecuación al Esquema Nacional de Seguridad (ENS). El contrato, tramitado bajo el expediente EX20260032, se publica en el BOE número 216, de 2 de septiembre de 2026, sección V-A, página 46100, y está firmado por el presidente de la Agencia, Lorenzo Cotino Hueso.

El anuncio, remitido el 26 de agosto de 2026, responde a la obligación de los organismos públicos de alinear sus sistemas de información con el ENS, el marco normativo que regula la seguridad de los sistemas de las administraciones públicas. La AEPD, autoridad estatal con sede en Madrid, actúa aquí como poder adjudicador en su condición de organismo supervisor de la protección de datos.

Objeto y características del contrato

El servicio consiste en la prestación de consultoría para la adecuación de la Agencia al Esquema Nacional de Seguridad, con un valor estimado de 47.273,92 euros. El contrato se ejecutará durante 12 meses, contados desde el día siguiente a su formalización, y no se admitirán variantes.

• Códigos CPV: 72246000 (servicios de consultoría en sistemas) y 79417000 (servicios de consultoría en seguridad).
• Lugar de prestación: ES300 (Madrid).
• Procedimiento: abierto.
• Lengua de las ofertas: español.

Criterios de adjudicación y solvencia

La adjudicación se resolverá mediante un procedimiento abierto en el que el precio ponderará un 35%, los criterios cuantificables por fórmulas distintos del precio un 20% y los criterios valorables mediante juicio de valor un 45%. Los licitadores deberán acreditar capacidad de obrar, no estar incursos en prohibición de contratar y presentar declaraciones de solvencia económica y técnica.

La ejecución del contrato incorpora además consideraciones de tipo ambiental recogidas en el cuadro de características del pliego de cláusulas administrativas particulares.

Plazos y apertura de ofertas

Las ofertas podrán presentarse hasta las 12:00 horas del 11 de septiembre de 2026, de forma electrónica, en la sede de la AEPD (Paseo de la Castellana 141, 28046 Madrid). El licitador deberá mantener su oferta durante 5 meses.

• Apertura del sobre administrativo: 17 de septiembre de 2026 a las 10:00, telemática.
• Apertura del sobre económico: 24 de septiembre de 2026 a las 10:00, telemática.
• Plazo de presentación de recursos: 1 mes.

La licitación se tramita íntegramente por vía electrónica, con presentación de ofertas, pedidos, facturación y pago electrónicos, y los pliegos son de acceso libre y gratuito a través de la Plataforma de Contratación del Sector Público.

Relevancia para el sector

Este contrato, de cuantía moderada pero alto valor estratégico, abre una oportunidad para las firmas de consultoría TIC y ciberseguridad especializadas en el cumplimiento del Esquema Nacional de Seguridad. Al tratarse de la propia autoridad de control de la protección de datos, la adecuación de sus sistemas refuerza la credibilidad del organismo como referente en seguridad de la información dentro del sector público español.

Fuente: Boletín Oficial del Estado, núm. 216, 2 de septiembre de 2026, Sec. V-A, pág. 46100 (referencia oficial: BOE-B-2026-28403).