¿Te alcanza?

A quién se aplica

El artículo 2 nombra tres grupos:

• Todo el sector público: la Administración General del Estado, las comunidades autónomas, las entidades locales, las universidades públicas y el sector público institucional.
• Los sistemas que tratan información clasificada, con las particularidades de su propia normativa.
• Los sistemas de información de las entidades del sector privado cuando, «de acuerdo con la normativa aplicable y en virtud de una relación contractual, presten servicios o provean soluciones a las entidades del sector público para el ejercicio por estas de sus competencias y potestades administrativas» (art. 2.3).

Tres consecuencias de esa frase

• Entra el sistema, no la empresa entera. Te alcanza en la medida en que tus sistemas intervienen en lo que prestas a la Administración: el programa que le desarrollas, la plataforma que le operas, el soporte que le das.
• No toda venta a la Administración lo implica. Hace falta un contrato para prestar servicios o soluciones que la Administración usa para ejercer sus competencias.
• El pliego lo concreta. El mismo artículo obliga a que los pliegos recojan los requisitos necesarios para asegurar la conformidad de los sistemas del contratista, como presentar la declaración o la certificación de conformidad, y a extender esa cautela a su cadena de suministro en la medida necesaria, según el análisis de riesgos.