Datos actualizados: Basado en los 2.215 certificados del registro CCN-CERT (febrero 2026). Explora el mapa interactivo en el análisis completo.
La certificación ENS es de ámbito nacional, pero su distribución geográfica es muy desigual. Esta guía analiza cómo se reparten las 2.215 certificaciones entre las comunidades autónomas.
Ranking por certificaciones absolutas
| # | Comunidad autónoma | Certificaciones | % del total | % ALTA | % MEDIA | % BÁSICA |
|---|---|---|---|---|---|---|
| 1 | Comunidad de Madrid | 811 | 43,4% | 41,1% | 57,8% | 1,1% |
| 2 | Cataluña | 285 | 15,3% | 23,2% | 75,1% | 1,8% |
| 3 | C. Valenciana | 163 | 8,7% | 30,1% | 63,8% | 6,1% |
| 4 | Andalucía | 149 | 8,0% | 29,5% | 67,1% | 3,4% |
| 5 | Galicia | 66 | 3,5% | 34,8% | 63,6% | 1,5% |
| 6 | Aragón | 63 | 3,4% | 38,1% | 60,3% | 1,6% |
| 7 | Región de Murcia | 59 | 3,2% | 33,9% | 64,4% | 1,7% |
| 8 | Castilla y León | 57 | 3,1% | 15,8% | 78,9% | 5,3% |
| 9 | País Vasco | 46 | 2,5% | 19,6% | 78,3% | 2,2% |
| 10 | Castilla-La Mancha | 44 | 2,4% | 29,5% | 68,2% | 2,3% |
| 11 | Canarias | 32 | 1,7% | 15,6% | 65,6% | 18,8% |
| 12 | Illes Balears | 32 | 1,7% | 21,9% | 78,1% | 0,0% |
| 13 | Principado de Asturias | 22 | 1,2% | 9,1% | 86,4% | 4,5% |
| 14 | Extremadura | 16 | 0,9% | 37,5% | 62,5% | 0,0% |
| 15 | Cantabria | 8 | 0,4% | 50,0% | 50,0% | 0,0% |
| 16 | La Rioja | 8 | 0,4% | 25,0% | 75,0% | 0,0% |
| 17 | C.F. de Navarra | 5 | 0,3% | 0,0% | 100% | 0,0% |
| 18 | C.A. de Melilla | 2 | 0,1% | 50,0% | 0,0% | 50,0% |
| 19 | C.A. de Ceuta | 1 | 0,1% | 0,0% | 100% | 0,0% |
La concentración de Madrid
Madrid concentra 811 certificaciones, el 43,4% del total nacional. Pero además, tiene la tasa de ALTA más alta de las grandes comunidades (41,1%), muy por encima de Cataluña (23,2%) o Andalucía (29,5%).
¿Por qué? Madrid es la sede de:
- Los grandes proveedores TI del sector público (ministerios, AEAT, Seguridad Social)
- Las empresas de ciberseguridad más grandes del país
- Los proveedores cloud con operaciones en España (AWS, Google, Microsoft)
- Las grandes consultoras (Deloitte, Accenture, Indra) que certifican sus servicios ENS
El dato no refleja dónde se prestan los servicios, sino dónde están las sedes sociales. Una empresa con sede en Madrid puede operar en toda España.
El cuarteto principal: 82% del total
| CCAA | Certificaciones | % acumulado |
|---|---|---|
| Madrid | 811 | 43,4% |
| + Cataluña | 1.096 | 58,7% |
| + C. Valenciana | 1.259 | 67,4% |
| + Andalucía | 1.408 | 75,4% |
Las 4 primeras comunidades concentran tres cuartas partes de todas las certificaciones. Las 15 restantes se reparten el 24,6%.
Certificaciones per cápita: quién rinde más por habitante
El ranking absoluto no cuenta toda la historia. Normalizado por población (INE 2025), el mapa cambia significativamente:
| # | Comunidad autónoma | Cert. | Población (M) | Por 100K hab. |
|---|---|---|---|---|
| 1 | Comunidad de Madrid | 811 | 6,86 | 11,8 |
| 2 | Aragón | 63 | 1,34 | 4,7 |
| 3 | Región de Murcia | 59 | 1,53 | 3,9 |
| 4 | Cataluña | 285 | 7,90 | 3,6 |
| 5 | C. Valenciana | 163 | 5,25 | 3,1 |
| 6 | Illes Balears | 32 | 1,23 | 2,6 |
| 7 | La Rioja | 8 | 0,32 | 2,5 |
| 8 | Galicia | 66 | 2,70 | 2,4 |
| 9 | Castilla y León | 57 | 2,38 | 2,4 |
| 10 | Principado de Asturias | 22 | 1,01 | 2,2 |
| 11 | País Vasco | 46 | 2,21 | 2,1 |
| 12 | Castilla-La Mancha | 44 | 2,09 | 2,1 |
| 13 | Andalucía | 149 | 8,50 | 1,8 |
| 14 | Extremadura | 16 | 1,06 | 1,5 |
| 15 | Canarias | 32 | 2,25 | 1,4 |
| 16 | Cantabria | 8 | 0,59 | 1,4 |
| 17 | C.A. de Ceuta | 1 | 0,08 | 1,2 |
| 18 | C.F. de Navarra | 5 | 0,67 | 0,7 |
| 19 | C.A. de Melilla | 2 | 0,09 | — |
Fuente: INE, Cifras de Población a 1 de enero de 2025. Melilla excluida del ratio por muestra insuficiente (n=2).
Lo que revela el per cápita
- Madrid sigue dominando (11,8 por 100K), más del triple que cualquier otra comunidad. No es solo efecto sede, la densidad del ecosistema TI es real.
- Aragón sorprende en segunda posición (4,7 per 100K). Zaragoza se ha consolidado como hub tecnológico con un sector TI activo en contratación pública.
- Murcia destaca (3,9 per 100K), posiblemente por la presencia de proveedores TI especializados en administración regional.
- Andalucía cae al puesto 13: pasa del 4º lugar absoluto al 13º per cápita (1,8 por 100K). Su gran población diluye el ratio. Esto sugiere un mercado con margen de crecimiento significativo.
- País Vasco (2,1) y Navarra (0,7) están por debajo de lo esperado dado su PIB per cápita. La explicación probable: ambas comunidades tienen ecosistemas de contratación pública más autónomos (sistema foral) y pueden priorizar otros marcos de seguridad.
Sector público vs. privado por región
El dataset del CCN-CERT no desglosa públicamente la titularidad (público/privado) a nivel de comunidad autónoma, lo que impide un análisis directo. Sin embargo, las diferencias en categorías sugieren patrones indirectos:
- Comunidades con alta tasa de ALTA (Madrid 41,1%, Aragón 38,1%) probablemente tienen mayor proporción de proveedores privados de infraestructura crítica: cloud, datacenters, ciberseguridad.
- Comunidades con alta tasa de BÁSICA (Canarias 18,8%, C. Valenciana 6,1%) probablemente incluyen más entidades públicas locales (ayuntamientos, diputaciones) que certifican con alcances más acotados.
- Comunidades 100% MEDIA (Navarra, Ceuta) probablemente representan un perfil de servicios TI estándar al sector público regional.
Este es un área donde datos más granulares (titularidad × CCAA) permitirían un análisis mucho más preciso. Si el CCN-CERT publicara esta dimensión, podríamos distinguir entre comunidades con ecosistemas TI privados maduros y comunidades donde la certificación es principalmente del propio sector público.
Diferencias en categorías por región
No todas las comunidades certifican igual:
Comunidades con más ALTA que la media (33%)
- Cantabria: 50% ALTA (pero solo 8 certificaciones)
- Madrid: 41,1% ALTA: el hub de alta seguridad
- Aragón: 38,1% ALTA
- Extremadura: 37,5% ALTA (pero solo 16 certificaciones)
Comunidades con más BÁSICA que la media (2,4%)
- Canarias: 18,8% BÁSICA (6 de 32): influencia de entidades locales
- Melilla: 50% BÁSICA (pero solo 2 certificaciones)
- C. Valenciana: 6,1% BÁSICA
- Castilla y León: 5,3% BÁSICA
Comunidades 100% MEDIA
- Navarra (5 certificaciones) y Ceuta (1 certificación) tienen el 100% de sus certificaciones en categoría MEDIA.
Si estás en una comunidad con pocas certificaciones
Estar en una comunidad con pocas certificaciones no te perjudica; la certificación es un proceso nacional, no regional. Pero hay implicaciones prácticas:
- Menos competencia local por los servicios de las certificadoras → puede significar tiempos de auditoría más cortos.
- Menos referencias locales → puede ser más difícil encontrar consultores ENS con experiencia en tu zona.
- Oportunidad de diferenciación → si eres de las primeras empresas certificadas en tu región, eso tiene valor comercial ante la administración pública local.
Explora el mapa interactivo y el gráfico de barras por CCAA en el análisis completo.
¿Listo para ser de los primeros en tu región? Empieza tu análisis de impacto gratis.