BOLETÍN OFICIAL DEL ESTADO
Núm. 169

Martes 15 de julio de 2025

Sec. III. Pág. 94813

La carencia de personal afecta a todos los proyectos, sin embargo, como ejemplo de lo anterior se
pueden destacar los siguientes expedientes:
a)

En el expediente 2022-0081 de “Contratación del Servicio de apoyo técnico de una Oficina de
Gestión de Proyectos y Gobernanza de la Transformación Digital en Paradores de Turismo de
España, S.M.E., S.A” se establece que se propondrá una metodología de gestión que será la
referencia para PARADORES. En el expediente se solicitan dos perfiles para realizar tareas
críticas como son la gestión de proyectos y las metodologías que debería realizar el personal
propio, y que aparentemente no pueden asumir por las carencias de personal TIC que tienen.

b)

El expediente 2022-0216 “Contratación del servicio para la implantación y puesta en marcha de
la plataforma unificada de gestión de activos (ITAM) y gestión del Servicio (ITSM) en Paradores
de Turismo de España, S.M.E., S.A.”, tiene por objeto gestionar los servicios y activos TIC
mediante la metodología ITIL, indicándose en el mismo que existe la necesidad de mejorar sus
procesos internos.

En los últimos ejercicios PARADORES ha realizado un nuevo desarrollo para su página web y la
app móvil. Para esa finalidad, además de tramitar el expediente necesario para su desarrollo la
Entidad ha necesitado contratar una asistencia técnica de apoyo con el expediente 2022-0029
“Servicio de oficina técnica de asistencia a paradores hasta la puesta en marcha del proyecto de
diseño y desarrollo de sitio web y app móvil”.
También está previsto migrar diversos sistemas de información tales como la gestión de nóminas,
el sistema interno de gestión de reservas y los puntos de venta (POS). Además de migrar el Centro
de Proceso de Datos a una infraestructura en la nube.
PARADORES ha propuesto un Plan Estratégico para el periodo 2023-2026 que trataría de revertir
muchas de las situaciones que se han identificado en la auditoría y que, a la fecha de realización
de los trabajos de campo, estaban pendientes de resolver.
Asimismo, la Entidad quería incorporar personal TIC especializado para cubrir algunas de las
carencias detectadas, en concreto perfiles para gestionar la oficina de proyectos, la gobernanza del
dato, la analítica de datos y la ciberseguridad.
•

En relación con el Esquema Nacional de Seguridad (ENS)

En mayo de 2023 se iniciaron conversaciones con el Centro Criptológico Nacional para la creación
de un perfil específico de cumplimiento. Asimismo, se ha definido un Plan director de Seguridad a
tres años, dotado de un presupuesto de 400.000 euros, con el objetivo de obtener la certificación
ENS en 2024. Derivado de este plan está previsto licitar un pliego relacionado con la implantación
del ENS.
La seguridad la gestiona actualmente una empresa externa, que se encarga del servicio de
seguridad perimetral, protección antivirus y antimalware, filtrado del correo electrónico y la auditoría
bianual de cumplimiento de acuerdo con el Reglamento General de Protección de Datos
(Reglamento (UE) 2016/679).

cve: BOE-A-2025-14667
Verificable en https://www.boe.es

Se ha observado que la Entidad estaría incumpliendo el RD 3/2010, de 8 de enero, por el que se
regula el ENS en el ámbito de la Administración Electrónica. No se ha localizado durante los trabajos
de fiscalización documentación ni actuaciones que acrediten que las aplicaciones se han analizado
desde el punto de vista del ENS, no hay catalogación de las mismas, ni declaración de aplicabilidad
ni medidas de protección acordes al ENS.