Ja es pot consultar un nou document elaborat per el Centre Criptològic Nacional
(CCN), disponible en la secció del seu portal dedicada al Consell de Certificació de l'Esquema Nacional de Seguretat ( CoCENS ). Es tracta de la Guia CCN-STIC IC-02/20 ‘Guia per a la contractació d'auditories de certificació de l'ENS’ .
Al llarg d'aquest document es desenvolupen unes recomanacions bàsiques per ajudar a les entitats de l'àmbit d'aplicació del Reial decret 3/2010, de 8 de gener , pel qual es regula l'Esquema Nacional de Seguretat en l'àmbit de l'Administració Electrònica (ENS), i, molt especialment, a les entitats públiques més petites o amb menys recursos, a escometre les activitats necessàries per a la contractació de les Auditories de Certificació de l'ENS.
En aquesta guia s'explica el procediment de contractació, incloent les activitats prèvies, redacció de plecs i avaluació de protestes/ofereixes. Així mateix, es detallen els tipus de contractació dels serveis d'Auditoria de Conformitat: per adjudicació directa, per procediments ordinaris, per procediment restringit o per procediment negociat.
El document també conté informació d'interès sobre el plec d'informacions administratives i prescripcions tècniques, mostrant dos exemples de tals informacions, per a un procediment ordinari obert simplificat. Finalment, es mostren les incompatibilitats entre consultoria i auditoria, un exemple de la informació que sol sol·licitar-se quan es tracta de procediments per adjudicació directa i el Annex: Procediments de Contractació Llei 9/2017.
