El sector público es el mayor comprador de tecnología de España. Cada año, administraciones estatales, autonómicas y locales adjudican miles de millones de euros en contratos de desarrollo de software, mantenimiento de sistemas, ciberseguridad, cloud y transformación digital. Y sin embargo, la mayoría de las pymes tecnológicas españolas nunca ha presentado una oferta: asumen que licitar es cosa de grandes consultoras, que el papeleo es inasumible o que los pliegos están hechos a medida de otros. La realidad es más matizada. La Ley de Contratos del Sector Público introdujo procedimientos pensados precisamente para abrir la contratación pública a las pymes, y una parte significativa de los contratos TIC que se publican cada semana son perfectamente abordables por un equipo de diez o veinte personas.
Eso no significa que sea fácil. Licitar exige entender un marco legal propio, preparar documentación administrativa que no perdona errores, y cumplir requisitos técnicos —del Esquema Nacional de Seguridad a la accesibilidad— que muchas empresas descubren tarde, cuando ya han perdido la primera licitación por un defecto de forma. En esta guía recorremos el proceso completo desde la perspectiva de una pyme tecnológica: qué tipos de procedimiento existen y cuál te conviene, dónde se publican las licitaciones, qué solvencia y certificaciones te van a pedir, cómo se estructura una oferta y cuáles son los errores que descalifican una y otra vez a los recién llegados. El objetivo es que, al terminar de leer, sepas exactamente qué te falta para presentar tu primera oferta con opciones reales de ganar.
1. El mercado que las pymes tecnológicas ignoran
La contratación pública representa en torno al 10-15% del PIB español, y la parte tecnológica no deja de crecer: administración electrónica, sedes digitales, ciberseguridad, análisis de datos, inteligencia artificial aplicada a servicios públicos y el mantenimiento de un parque de aplicaciones enorme y envejecido. Los fondos europeos han acelerado además la digitalización de ayuntamientos y comunidades autónomas que hace cinco años apenas licitaban tecnología.
Para una pyme de desarrollo, este mercado tiene características muy atractivas: el cliente público paga (con retrasos ocasionales, pero paga: la normativa de morosidad le obliga), los contratos suelen ser plurianuales y renovables, y la relación es menos volátil que con un cliente privado que puede cancelar un proyecto de un día para otro. A cambio, exige disciplina documental, márgenes ajustados en procedimientos muy competidos y capacidad para ejecutar exactamente lo que dice el pliego, ni más ni menos.
También hay un efecto de arrastre: haber ejecutado contratos públicos es en sí mismo un activo comercial. Sirve como referencia de solvencia técnica para futuras licitaciones y transmite confianza a clientes privados. Muchas empresas que hoy viven principalmente del sector público empezaron con un contrato menor de unos pocos miles de euros.
2. El marco legal en dos páginas: la LCSP y los procedimientos
La norma de cabecera es la Ley 9/2017, de Contratos del Sector Público (LCSP), que traspone las directivas europeas de contratación. No necesitas ser experto en ella, pero sí entender los procedimientos por los que puede llegarte un contrato, porque cada uno tiene reglas de juego distintas.
2.1 El contrato menor: la puerta de entrada
Los contratos de servicios y suministros de importe inferior a 15.000 euros (IVA excluido) pueden adjudicarse directamente, sin licitación previa. Es la vía por la que muchas administraciones resuelven necesidades pequeñas: un desarrollo puntual, una auditoría, una migración concreta. Aquí no compites en un procedimiento formal; compites por estar en el radar del órgano de contratación. El trabajo comercial clásico —darse a conocer, demostrar especialización, dejar buen recuerdo— funciona, con la ventaja de que la administración tiene la obligación de justificar el gasto y suele preferir proveedores con referencias verificables.
2.2 El procedimiento abierto simplificado
Pensado explícitamente para agilizar la contratación y facilitar el acceso de las pymes. Aplica a contratos de servicios y suministros por debajo del umbral armonizado europeo (los umbrales se revisan cada dos años; para servicios se mueven en el orden de los 140.000-221.000 euros según el tipo de administración). Tiene plazos más cortos, menos cargas documentales y una variante supersimplificada para contratos pequeños (por debajo de 60.000 euros en servicios) en la que ni siquiera se exige garantía definitiva y la valoración se basa en criterios cuantificables por fórmula. Un requisito clave que sorprende a los novatos: para concurrir al abierto simplificado es obligatorio estar inscrito en el ROLECE (lo vemos en la sección 4), y la inscripción tarda semanas. Si esperas a que salga la licitación para inscribirte, llegas tarde.
2.3 El procedimiento abierto y los contratos SARA
Por encima de los umbrales europeos, los contratos (llamados SARA, sujetos a regulación armonizada) se publican también en el Diario Oficial de la Unión Europea y los plazos y requisitos se endurecen. Aquí compiten las grandes, pero las pymes tienen dos vías realistas: presentarse en UTE (unión temporal de empresas) con socios complementarios, o entrar como subcontratistas de un adjudicatario principal, algo que la propia LCSP fomenta al obligar a los grandes a declarar la parte que subcontratan.
2.4 Acuerdos marco y sistemas dinámicos de adquisición
Cada vez más compras TIC se canalizan por acuerdos marco (la administración homologa a varios proveedores y luego va pidiendo dentro del acuerdo) y sistemas dinámicos de adquisición, que permanecen abiertos a la incorporación de nuevas empresas durante toda su vigencia. Entrar en uno de estos vehículos convierte la relación en recurrente: en lugar de pelear cada contrato desde cero, compites en mini-licitaciones rápidas contra un grupo cerrado de homologados.
3. Dónde aparecen las licitaciones: PLACSP y perfiles del contratante
El punto de partida es la Plataforma de Contratación del Sector Público (PLACSP), en contrataciondelestado.es. Allí publican su perfil del contratante la Administración General del Estado y, por integración o agregación, la inmensa mayoría de comunidades autónomas y entidades locales. Algunas comunidades mantienen además plataformas propias que conviene vigilar directamente si tu mercado es autonómico o local.
El primer paso operativo de cualquier pyme que quiera licitar es darse de alta en PLACSP y configurar suscripciones y alertas por códigos CPV, el vocabulario común de contratos públicos. Para tecnología, los códigos relevantes están en la familia 72 (servicios TI: consultoría, desarrollo de software, internet y apoyo), junto con el 48 (paquetes de software) y algunos de la familia 79 para servicios conexos. Configurar bien media docena de códigos CPV y revisar las alertas cada mañana lleva diez minutos y es la diferencia entre enterarte de las oportunidades con veinte días de margen o descubrirlas cuando ya han vencido.
La plataforma es también donde se presenta la oferta electrónicamente, se reciben las notificaciones y se consultan los pliegos: el PCAP (pliego de cláusulas administrativas particulares, las reglas del juego) y el PPT (pliego de prescripciones técnicas, el qué hay que hacer). Leer los dos enteros, en ese orden, antes de decidir si te presentas, es la primera norma no escrita del licitador profesional: el 80% de las causas de exclusión están en el PCAP, no en el técnico.
4. Requisitos administrativos: DEUC, ROLECE y solvencia
La parte administrativa es la que más respeto impone y la que menos debería: es tediosa pero completamente estandarizada. Tres piezas la resumen.
4.1 El DEUC
El Documento Europeo Único de Contratación es una declaración responsable normalizada en la que afirmas que tu empresa cumple los requisitos: que no está incursa en prohibiciones de contratar, que está al corriente con Hacienda y la Seguridad Social, y que dispone de la solvencia exigida. Se presenta con la oferta y solo el adjudicatario tiene que acreditar documentalmente después lo declarado. Esto simplifica mucho la vida: no hay que aportar certificados con cada oferta, solo cuando ganas.
4.2 El ROLECE
El Registro Oficial de Licitadores y Empresas Clasificadas del Estado centraliza los datos de tu empresa (escrituras, poderes, cuentas, solvencia) para que no tengas que volver a aportarlos en cada procedimiento. Como se ha dicho, la inscripción es obligatoria para el procedimiento abierto simplificado y la tramitación no es inmediata: solicítala ya, aunque no tengas ninguna licitación a la vista. Es gratuita y se hace electrónicamente.
4.3 Solvencia económica y técnica
Cada pliego fija su listón. La solvencia económica suele acreditarse con el volumen anual de negocios (como referencia general, la LCSP orienta a no exigir más de una vez y media el valor estimado del contrato). La técnica, con la relación de los principales servicios similares ejecutados en los últimos tres años, avalados por certificados de buena ejecución. Aquí las referencias de contratos menores y de clientes privados cuentan: guárdalas y documéntalas sistemáticamente. Para contratos de servicios la clasificación empresarial es voluntaria (puede sustituir a la acreditación de solvencia), a diferencia de las obras, donde es obligatoria a partir de cierto importe. Muchos pliegos TIC añaden además la adscripción de medios: perfiles concretos con titulaciones y años de experiencia que tendrás que comprometer nominalmente al contrato.
5. Requisitos técnicos TIC: ENS, ISO 27001, RGPD, accesibilidad e interoperabilidad
Aquí es donde una pyme tecnológica se juega de verdad su elegibilidad, porque estos requisitos no se improvisan la semana antes de presentar la oferta.
5.1 El Esquema Nacional de Seguridad, la llave del sector público
Desde el Real Decreto 311/2022, el ENS no es solo cosa de la administración: los proveedores privados que prestan servicios o suministran soluciones a entidades públicas deben cumplirlo en el alcance del servicio prestado, y los pliegos lo exigen de forma creciente como condición de participación o de ejecución, pidiendo la Certificación de Conformidad emitida por una entidad acreditada para el nivel correspondiente (básico, medio o alto). Si el sector público está en tu estrategia, la certificación ENS es probablemente la inversión de cumplimiento más rentable que puedes hacer. Tenemos publicada una guía completa del Esquema Nacional de Seguridad que explica niveles, dimensiones y proceso de certificación, y un capítulo específico sobre el marco organizativo del ENS —políticas, normativa y procedimientos— que es justo lo primero que un auditor te va a pedir.
5.2 ISO 27001 como acreditación de solvencia
La ISO 27001 aparece en los pliegos por dos vías: como medio de acreditar solvencia técnica en materia de seguridad de la información y como criterio puntuable. No siempre es obligatoria, pero su ausencia resta puntos frente a competidores certificados. La buena noticia es que ENS e ISO 27001 comparten buena parte del trabajo (análisis de riesgos, controles, gestión documental), de modo que abordar las dos a la vez es mucho más barato que hacerlas por separado. Si partes de cero, nuestra guía sobre ISO 27001 para pymes pone números realistas al proceso, y la guía completa de certificación ISO 27001 detalla el recorrido entero.
5.3 Protección de datos, accesibilidad e interoperabilidad
Tres bloques más aparecen de forma sistemática en los pliegos TIC. Primero, RGPD y LOPDGDD: si el servicio implica tratar datos personales por cuenta de la administración, actuarás como encargado del tratamiento, con contrato específico, registro de actividades y, según el caso, delegado de protección de datos. Segundo, accesibilidad: los sitios web y aplicaciones del sector público deben cumplir el Real Decreto 1112/2018, que remite a la norma EN 301 549 (alineada con WCAG); si desarrollas un portal o una app para una administración, la accesibilidad no es un extra puntuable sino un requisito de recepción del trabajo. Y tercero, el Esquema Nacional de Interoperabilidad (ENI): formatos, firma electrónica y esquemas de intercambio de datos entre administraciones que condicionan decisiones de arquitectura desde el primer día de proyecto.
6. Cómo se prepara una oferta: sobres y criterios de adjudicación
La oferta se estructura en sobres electrónicos (archivos separados que se presentan por la plataforma): el administrativo, con el DEUC y las declaraciones; el de criterios sujetos a juicio de valor, con la memoria técnica; y el de criterios evaluables por fórmula, con la oferta económica y otros elementos cuantificables. La regla de oro es no contaminar sobres: incluir cualquier dato económico en la memoria técnica es causa directa de exclusión, y pasa más de lo que parece.
El PCAP detalla los criterios de adjudicación y su peso. En los contratos TIC actuales es habitual que la fórmula económica pese menos que antes y que se puntúen la metodología, el equipo, el plan de transición, las mejoras y los compromisos de seguridad y calidad. Lee la matriz de puntuación como lo que es: la especificación exacta de lo que el evaluador quiere leer. La memoria técnica que gana no es la que más sabe, sino la que responde punto por punto a esa matriz, con la misma estructura y terminología del pliego, y demuestra con evidencias (referencias, certificaciones, perfiles) cada afirmación.
En la parte económica, cuidado con las bajas temerarias: las ofertas anormalmente bajas activan un trámite de justificación y, si no convences, quedas excluido. Calcula tus costes reales —incluidos los de cumplimiento: ENS, seguros, garantía definitiva del 5%, la financiación del circulante hasta el primer cobro— antes de decidir tu baja.
7. Errores que descalifican a las pymes (y cómo evitarlos)
Después de ver docenas de licitaciones TIC, los patrones de fallo se repiten con una regularidad asombrosa. El primero ya lo hemos mencionado: no estar inscrito en ROLECE cuando el procedimiento simplificado lo exige. El segundo, presentar fuera de plazo o con la firma electrónica caducada: la plataforma cierra a la hora exacta y no hay margen; prepara la presentación con 48 horas de antelación, no la tarde del último día. El tercero, la contaminación de sobres que acabamos de describir.
Hay errores más sutiles. Ofertar a pliegos para los que no se alcanza la solvencia exigida, confiando en que nadie lo comprobará (el adjudicatario propuesto tiene que acreditarlo todo, y perder una adjudicación en ese trámite duele el doble). Ignorar los criterios de adscripción de medios y comprometer perfiles que la empresa no tiene, lo que convierte la ejecución en un problema laboral y contractual. Presentar memorias técnicas genéricas recicladas de otras ofertas, que el evaluador detecta en dos párrafos. O descuidar las condiciones especiales de ejecución (planes de igualdad, criterios sociales o ambientales, confidencialidad reforzada) que son obligaciones contractuales reales, no literatura.
Y un error estratégico: presentarse a todo. Licitar tiene un coste por oferta (decenas de horas de trabajo cualificado). Una pyme sensata define un perfil de licitación objetivo —importe, tipo de servicio, administración, requisitos que ya cumple— y solo invierte en las ofertas donde su probabilidad real de ganar lo justifica. La disciplina de descartar es tan importante como la de concurrir. La seguridad, además, no es solo un requisito de pliego: es la base sobre la que vas a ejecutar; si tu empresa aún no tiene ese músculo, nuestra guía sobre por dónde empezar en ciberseguridad es un buen primer paso.
8. Estrategia de entrada: por dónde empezar si nunca has licitado
Con todo lo anterior, la hoja de ruta para una pyme tecnológica que parte de cero puede resumirse en cuatro movimientos escalonados. Primero, la infraestructura administrativa: certificado electrónico de representante, alta en PLACSP con alertas CPV bien configuradas, inscripción en ROLECE y una carpeta de empresa siempre actualizada (escrituras, poderes, cuentas, certificados de estar al corriente, referencias con certificados de buena ejecución). Es trabajo de unas pocas semanas que se hace una vez y se mantiene con poco esfuerzo.
Segundo, el cumplimiento técnico: poner en marcha el camino hacia la certificación ENS (nivel básico o medio según el tipo de servicio que prestes) aprovechando la sinergia con ISO 27001 si también te interesa el mercado privado. Este es el paso que más tiempo lleva —de varios meses a un año— y por eso conviene arrancarlo antes de necesitarlo.
Tercero, empezar pequeño y cerca: contratos menores y procedimientos supersimplificados de administraciones locales de tu entorno, donde la competencia es menor y las referencias se construyen rápido. Y en paralelo, la vía de la subcontratación: identificar a los adjudicatarios habituales de los grandes contratos TIC de tu especialidad y ofrecerte como subcontratista especializado te permite facturar al sector público y acumular experiencia demostrable sin soportar todavía el peso de licitar en solitario.
Cuarto, profesionalizar: cuando las primeras ofertas salgan, medir. Tasa de éxito por tipo de procedimiento, coste por oferta, márgenes reales de ejecución. Licitar bien es un proceso iterativo, y las empresas que acaban viviendo del sector público son las que tratan cada oferta perdida como una fuente de información (la resolución de adjudicación, con las puntuaciones de todos, es pública: estúdiala siempre).
¿Tu empresa quiere vender tecnología al sector público?
En Keliam ayudamos a pymes tecnológicas a ponerse en forma para licitar: preparación técnica para el ENS, auditoría de seguridad de tus servicios y refuerzo de tu equipo para ejecutar contratos públicos con garantías.
Conclusión
Licitar tecnología con la administración pública no es un privilegio reservado a las grandes consultoras: es un proceso reglado, aprendible y sorprendentemente meritocrático una vez entiendes sus reglas. Las barreras reales para una pyme no están en el tamaño, sino en la preparación: la infraestructura administrativa (ROLECE, DEUC, referencias documentadas), el cumplimiento técnico (ENS a la cabeza, con ISO 27001, RGPD, accesibilidad e interoperabilidad como acompañantes habituales) y la disciplina de ofertar solo donde se puede ganar. Todo eso se construye en meses, no en años, y cada pieza —especialmente las certificaciones de seguridad— aporta valor también fuera del sector público. El mejor momento para empezar a prepararse no es cuando aparece el pliego perfecto en PLACSP: es ahora, para que cuando aparezca puedas presentarte.
Preguntas frecuentes
¿Necesito la certificación ENS para presentarme a cualquier licitación pública?
No para todas, pero la tendencia es claramente creciente. El RD 311/2022 obliga a los proveedores del sector público a cumplir el ENS en el alcance del servicio prestado, y cada vez más pliegos TIC exigen la Certificación de Conformidad como condición de participación o de ejecución, especialmente cuando el servicio trata información o sistemas de la administración. Para servicios de desarrollo, mantenimiento o cloud, conviene asumir que tarde o temprano te la pedirán.
¿Puede una empresa de reciente creación licitar sin tres años de referencias?
Sí. La LCSP prevé expresamente que a las empresas de nueva creación (menos de cinco años) no se les exija la relación de servicios ejecutados como único medio de solvencia técnica en contratos no sujetos a regulación armonizada: pueden acreditarla por otros medios previstos en el pliego, como los títulos y experiencia del equipo o certificaciones de calidad. La solvencia económica también admite medios alternativos como el seguro de responsabilidad civil profesional.
¿Qué margen de negociación hay en un contrato público?
Prácticamente ninguno tras la adjudicación: el contrato se ejecuta conforme al pliego y a tu oferta, que te vincula íntegramente. Por eso la fase decisiva es la lectura crítica del PCAP y el PPT antes de ofertar: si algo es inviable, ambiguo o está mal dimensionado, el momento de actuar es el plazo de consultas y aclaraciones previo a la presentación, no la ejecución.
