1. INTRODUCCIÓN Y ENCUADRE DE LA CONTRATACIÓN TIC

La contratación pública es el conjunto de actuaciones mediante las que una entidad del sector público define una necesidad, selecciona de forma competitiva al operador económico que puede satisfacerla y gobierna la ejecución de la prestación hasta su recepción y cierre. En el ámbito de las tecnologías de la información y las comunicaciones, este proceso permite adquirir equipamiento, licencias, capacidad de comunicaciones, servicios en la nube, desarrollo de software, mantenimiento de aplicaciones, soporte especializado, ciberseguridad, interoperabilidad y consultoría. No se trata de una actividad meramente administrativa: la calidad del expediente condiciona la arquitectura futura, la continuidad de los servicios digitales, el coste total de propiedad y la capacidad de la Administración para conservar el control de sus datos y sistemas.

La contratación TIC presenta una tensión estructural. La normativa exige definir con suficiente precisión el objeto, las prescripciones técnicas y los criterios de adjudicación; sin embargo, la tecnología evoluciona rápidamente y no siempre existe una solución única o plenamente conocida al iniciar el expediente. Una especificación insuficiente genera ofertas incomparables, cambios durante la ejecución y conflictos de aceptación. Una especificación excesivamente cerrada puede reducir la concurrencia, favorecer indirectamente a un fabricante, perpetuar dependencias tecnológicas o impedir que el mercado proponga alternativas mejores. El trabajo técnico consiste en transformar la necesidad asistencial u organizativa en requisitos funcionales, no funcionales y de servicio que sean verificables, proporcionales y neutrales.

En una organización sanitaria como el Servicio Andaluz de Salud, el riesgo contractual es especialmente elevado. Los sistemas intervienen en procesos clínicos, identificación de pacientes, prescripción, citación, diagnóstico, logística, recursos humanos y gestión económica. Un fallo de disponibilidad o una integración defectuosa no solo produce ineficiencia, sino que puede afectar a la continuidad asistencial. Por ello, los pliegos TIC deben incorporar requisitos de seguridad, protección de datos, interoperabilidad, accesibilidad, rendimiento, alta disponibilidad, continuidad, soporte, trazabilidad, reversibilidad y transferencia de conocimiento. También deben prever cómo se medirá cada obligación y qué consecuencias tendrá su incumplimiento.

La contratación TIC debe contemplarse como un ciclo de gobierno completo. Antes de licitar se analiza la necesidad, se verifica si existe una solución corporativa o un instrumento de racionalización aplicable y se estudian el mercado y los riesgos. Durante la licitación se garantiza la igualdad de acceso y se valoran las ofertas conforme a reglas publicadas. Durante la ejecución se gobiernan entregables, niveles de servicio, seguridad, cambios y pagos. Al finalizar, la Administración debe recuperar datos, documentación, configuraciones, código o derechos de uso en los términos pactados, evitando que el cierre del contrato provoque una pérdida de conocimiento o una interrupción del servicio.

2. MARCO LEGAL Y PRINCIPIOS DE LA CONTRATACIÓN PÚBLICA

La norma central es la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público (LCSP), que incorpora al ordenamiento español las Directivas 2014/23/UE y 2014/24/UE. Su estructura correcta comprende un título preliminar y cuatro libros: configuración general y elementos estructurales; contratos de las Administraciones Públicas; contratos de otros entes del sector público; y organización administrativa para la gestión de la contratación. Esta precisión es relevante porque algunos materiales desactualizados atribuyen a la Ley una división en seis libros que no corresponde al texto vigente.

La LCSP persigue libertad de acceso a las licitaciones, publicidad y transparencia, no discriminación e igualdad de trato, integridad, eficiencia en el uso de fondos públicos, salvaguarda de la libre competencia y selección de la oferta con mejor relación calidad-precio. Estos principios operan durante todas las fases. No basta con que el anuncio sea público: el objeto, la solvencia, las prescripciones y los criterios deben ser accesibles y comprensibles; las decisiones deben estar motivadas; no puede proporcionarse información privilegiada a un licitador; y la evaluación debe sujetarse a las reglas del pliego.

El artículo 28 exige que las entidades solo celebren los contratos necesarios para el cumplimiento de sus fines y que determinen con precisión la naturaleza y extensión de la necesidad. En TIC, esta obligación impide formular el expediente como una mera renovación automática del contrato precedente. Debe justificarse qué problema se resuelve, qué usuarios y procesos se ven afectados, por qué la solución corporativa existente no basta, qué alternativas se consideraron y qué resultados deben alcanzarse. La memoria de necesidad es el primer control frente a prestaciones superfluas, duplicadas o sobredimensionadas.

La contratación pública se integra además con otras normas. La Ley 39/2015 aporta reglas generales sobre procedimiento y cómputo de plazos cuando resulten aplicables; la Ley 40/2015 regula, entre otras materias, órganos colegiados, abstención, recusación y funcionamiento administrativo; el Real Decreto 1098/2001 mantiene vigentes determinados preceptos reglamentarios no derogados; y el Real Decreto 817/2009 conserva disposiciones de desarrollo compatibles con la LCSP. La dimensión electrónica se relaciona con las disposiciones adicionales de la propia Ley y, en Andalucía, con el Decreto 622/2019 sobre administración electrónica.

Para un contrato TIC sanitario son también esenciales el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018, el Real Decreto 311/2022 que regula el Esquema Nacional de Seguridad, el Real Decreto 4/2010 del Esquema Nacional de Interoperabilidad, el Real Decreto 1112/2018 sobre accesibilidad de sitios web y aplicaciones móviles del sector público, la normativa de propiedad intelectual y, según el objeto, las normas sectoriales de telecomunicaciones, productos sanitarios o infraestructuras críticas. Estas normas no sustituyen a la LCSP: determinan requisitos que deben incorporarse al expediente y al contrato.

La integridad contractual exige prevenir conflictos de intereses. Quien redacta requisitos, evalúa ofertas o controla la ejecución debe actuar con imparcialidad y comunicar cualquier circunstancia que comprometa su objetividad. La confidencialidad declarada por una empresa no puede abarcar de manera indiscriminada toda la oferta, pero la Administración debe proteger secretos técnicos o comerciales legítimos. En sentido inverso, la transparencia no autoriza a publicar credenciales, esquemas de seguridad detallados, datos personales o información que facilite ataques contra sistemas críticos.

3. TIPOS CONTRACTUALES Y CALIFICACIÓN DE LAS PRESTACIONES TIC

La correcta calificación del contrato determina reglas de preparación, solvencia, duración, umbrales y ejecución. La LCSP distingue obras, concesiones de obras, concesiones de servicios, suministros y servicios. En TIC predominan suministro, servicios y contratos mixtos, aunque una actuación de cableado estructurado o adecuación de un centro de proceso de datos puede incorporar obra. La denominación comercial empleada por el proveedor no decide la naturaleza jurídica: debe analizarse la prestación real que constituye el objeto.

El contrato de suministro comprende la adquisición, arrendamiento financiero o arrendamiento de bienes muebles. El artículo 16 incluye expresamente la adquisición o arrendamiento de equipos y sistemas de telecomunicaciones o tratamiento de la información, sus dispositivos y programas, así como la cesión del derecho de uso del software en cualquiera de sus modalidades. La excepción es el programa de ordenador desarrollado a medida, que se califica como servicio. Por ello, la adquisición de servidores, equipos de usuario, cabinas, dispositivos de red, licencias estándar o suscripciones de software de catálogo suele encajar en suministro, sin perjuicio de analizar las prestaciones asociadas.

El contrato de servicios tiene por objeto prestaciones de hacer dirigidas a obtener un resultado distinto de una obra o suministro. Son ejemplos el desarrollo a medida, mantenimiento evolutivo y correctivo, oficina técnica, soporte especializado, operación de infraestructuras, auditoría, pruebas de seguridad, migración de datos o formación. La Administración debe evitar que el contrato encubra una cesión ilegal de trabajadores: el objeto ha de definirse por resultados y servicios, la dirección corresponde al contratista y el personal externo no debe integrarse de hecho en la estructura jerárquica pública.

Un contrato mixto combina prestaciones de clases distintas. Un proyecto puede incluir licencias, infraestructura, parametrización, migración, integración, formación y soporte. No debe calificarse automáticamente por la partida más visible; se atiende a la prestación principal y a las reglas del artículo 18. En una combinación de servicios y suministros, el objeto principal se determina, en los supuestos previstos por la Ley, atendiendo al mayor valor estimado de las prestaciones. El PCAP debe detallar el régimen aplicable a efectos, cumplimiento y extinción de cada componente cuando sea necesario.

Los servicios en la nube requieren un análisis funcional y económico. Una suscripción SaaS puede incluir derecho de uso de una aplicación estándar, alojamiento, operación, soporte, evolución, almacenamiento y tratamiento de datos. Según la configuración concreta puede predominar el suministro de derecho de uso o el servicio continuado. Más importante que la etiqueta comercial es identificar quién controla la infraestructura, dónde se alojan los datos, cómo se mide la disponibilidad, qué mecanismos existen para exportar la información, qué subencargados intervienen, cómo se gestionan incidencias y qué ocurre al finalizar el contrato.

Los códigos CPV describen el objeto mediante la nomenclatura común europea. Deben seleccionarse con precisión porque facilitan que las empresas localicen la licitación y condicionan estadísticas, publicidad y, en ocasiones, reglas especiales. En un contrato complejo puede emplearse un código principal y códigos adicionales. Escoger un CPV genérico o ajeno a la prestación real reduce la visibilidad de la licitación y puede perjudicar la concurrencia.

4. MAGNITUDES ECONÓMICAS, UMBRALES Y DURACIÓN

El técnico debe diferenciar tres magnitudes. El presupuesto base de licitación es el límite máximo de gasto que puede comprometer el órgano de contratación, incluido el IVA salvo disposición en contrario, y debe desglosar costes directos, indirectos y otros gastos cuando proceda. El valor estimado se calcula sin IVA e incorpora el importe total pagadero, prórrogas, opciones, primas y modificaciones previstas en los términos del artículo 101. El precio es la contraprestación pactada con el adjudicatario. Confundir estas magnitudes altera umbrales, publicidad y control presupuestario.

El valor estimado debe contemplar la totalidad de la necesidad. No puede fragmentarse artificialmente el objeto para eludir publicidad, procedimiento o controles. La división en lotes es una técnica legítima y, como regla, debe considerarse para facilitar concurrencia y especialización; el fraccionamiento prohibido persigue reducir indebidamente la cuantía mediante contratos separados que responden a una unidad funcional o temporal. En TIC, repetir contratos menores para el mismo mantenimiento previsible o separar licencias, soporte y evolución cuando forman una necesidad única puede revelar fraccionamiento.

Desde el 1 de enero de 2026, los umbrales de regulación armonizada se actualizaron por la Orden HAC/1517/2025. Para un poder adjudicador autonómico como el SAS, los contratos de suministro y servicios están sujetos a regulación armonizada cuando su valor estimado sea igual o superior a 216.000 euros. En la Administración General del Estado el umbral general correspondiente es de 140.000 euros. Las obras y concesiones alcanzan el umbral SARA a partir de 5.404.000 euros. Determinados servicios sociales y otros servicios específicos del anexo IV mantienen su umbral particular.

La regulación armonizada implica aplicación reforzada de las reglas derivadas de la Unión Europea, publicación en el Diario Oficial de la Unión Europea cuando corresponda y respeto de plazos y procedimientos europeos. No debe confundirse el umbral SARA de 216.000 euros aplicable al SAS con el límite del procedimiento abierto simplificado. El artículo 159 permite el abierto simplificado para suministros y servicios cuyo valor estimado sea inferior al umbral de la letra a) de los artículos 21.1 y 22.1, actualmente 140.000 euros, siempre que se cumpla también la limitación sobre criterios sometidos a juicio de valor.

Los contratos menores de suministro y servicios tienen valor estimado inferior a 15.000 euros. Su expediente exige, entre otros elementos, informe motivado de necesidad y de no alteración del objeto, aprobación del gasto y factura. El contrato menor no es una vía ordinaria para prestaciones recurrentes o previsibles ni un mecanismo para prolongar un servicio vencido. En TIC debe extremarse la cautela porque mantenimiento, soporte, licencias y renovaciones suelen ser periódicos y planificables.

El abierto simplificado abreviado del artículo 159.6 puede emplearse, con sus especialidades, en suministros y servicios de valor estimado inferior a 60.000 euros, salvo prestaciones de carácter intelectual. El recurso especial en materia de contratación tiene sus propios umbrales: en suministros y servicios son recurribles, entre otros, contratos con valor estimado superior a 100.000 euros. Por ello, un expediente puede no ser SARA y, sin embargo, estar sujeto a recurso especial.

La duración debe guardar relación con la naturaleza de la prestación y la necesidad de someterla periódicamente a concurrencia. Los servicios de prestación sucesiva tienen, con carácter general, una duración máxima de cinco años incluidas prórrogas, salvo excepciones justificadas. En TIC, una duración larga puede facilitar amortización y estabilidad, pero aumenta dependencia y riesgo de obsolescencia. El expediente debe valorar renovación tecnológica, portabilidad y costes de salida. La prórroga debe estar prevista, ser acordada por el órgano competente y no puede utilizarse para alterar el objeto.

5. PLANIFICACIÓN, DETECCIÓN DE NECESIDADES Y CONSULTAS AL MERCADO

La planificación contractual reduce urgencias ficticias, contratos puente y dependencia del proveedor. Debe integrarse con el plan de sistemas, el porfolio de soluciones, la arquitectura corporativa, el presupuesto, la estrategia de seguridad y el calendario de vencimientos. Una unidad TIC madura mantiene un inventario de contratos con objeto, responsable, fecha de inicio, prórrogas, consumo, incidencias, riesgo de continuidad y fecha límite para iniciar la nueva licitación. Esperar al último trimestre de vigencia para preparar una sustitución compleja suele hacer inviable una transición ordenada.

La necesidad debe expresarse en términos de resultados. No es suficiente afirmar que «se necesita renovar el sistema». Deben identificarse procesos, población usuaria, volumen de transacciones, integraciones, datos afectados, criticidad, disponibilidad requerida, normativa aplicable y limitaciones de la situación actual. A partir de ello se comparan alternativas: evolución de una solución corporativa, reutilización, adquisición, desarrollo, servicio cloud, adhesión a acuerdo marco, encargo a medio propio o cooperación con otra entidad, siempre dentro del marco jurídico correspondiente.

La estimación de demanda debe ser realista. En una plataforma de mensajería, por ejemplo, deben analizarse usuarios, mensajes, concurrencia, retención, integraciones y crecimiento. En un servicio de soporte, deben emplearse históricos de incidencias por prioridad, franjas y centros. En licencias, han de definirse métricas —usuario nominal, concurrente, dispositivo, núcleo, instancia o consumo— y escenarios de crecimiento. Las cantidades artificialmente bajas generan modificaciones o falta de cobertura; las excesivas pueden elevar el presupuesto y limitar concurrencia.

El artículo 115 permite realizar consultas preliminares del mercado para preparar correctamente la licitación e informar a los operadores sobre los planes y requisitos. Son especialmente útiles cuando existen tecnologías emergentes, modelos de licencia complejos, soluciones cloud, inteligencia artificial o dificultades de interoperabilidad. La consulta debe ser transparente: se publica su objeto, se documentan participantes y aportaciones, no se revelan propuestas de unos a otros y se evita que la participación otorgue una ventaja indebida en la futura licitación.

Una consulta no equivale a negociar anticipadamente el contrato ni a pedir a una empresa que redacte el PPT. La Administración conserva la responsabilidad de definir la necesidad y debe neutralizar requisitos procedentes de un fabricante concreto. Los resultados pueden justificar lotes, criterios, presupuesto, condiciones de solvencia o viabilidad de determinados estándares, pero deben filtrarse con criterios de proporcionalidad y competencia. Si no se utilizan las conclusiones relevantes, conviene dejar constancia de los motivos.

El análisis previo debe incluir riesgos de dependencia. Debe inventariarse qué componentes son propietarios, qué interfaces están documentadas, quién posee el código, qué formatos permiten exportación, qué certificaciones se exigen, qué conocimientos residen solo en el proveedor y cuánto tiempo requiere una transición. Esta información condiciona el objeto y la estrategia de salida. También se evalúa si procede dividir en lotes: por componentes tecnológicos, ámbito geográfico, fases, niveles de soporte o especialidades. La división no debe destruir la responsabilidad integral ni crear integraciones imposibles; la no división debe motivarse.

6. PREPARACIÓN DEL EXPEDIENTE DE CONTRATACIÓN

El expediente se inicia por el órgano de contratación motivando la necesidad. El artículo 116 exige que se refiera a la totalidad del objeto e incorpore los pliegos, acreditación de crédito y fiscalización cuando proceda. Además, deben justificarse la elección del procedimiento, la clasificación o solvencia exigida, los criterios de adjudicación, el valor estimado, la necesidad, el informe de insuficiencia de medios en servicios y la decisión de dividir o no en lotes. Si la ejecución requiere cesión de datos del sector público al contratista, debe especificarse la finalidad del tratamiento.

La memoria justificativa conecta la necesidad con el diseño jurídico. Debe describir antecedentes, situación actual, alcance, objetivos, unidades afectadas, naturaleza del contrato, CPV, plazo, prórrogas, presupuesto y método de cálculo, fuentes de financiación, procedimiento, lotes, solvencia, criterios, condiciones especiales de ejecución y responsable del contrato. En expedientes TIC conviene añadir arquitectura de referencia, mapa de integraciones, análisis de criticidad, clasificación de la información, riesgos de seguridad y datos personales.

El informe de insuficiencia de medios no debe convertirse en una fórmula vacía. En servicios, explica por qué la Administración no puede realizar la prestación con sus recursos: falta de capacidad, especialización, herramientas, cobertura horaria o necesidad temporal. No justifica externalizar funciones que impliquen autoridad ni permite que el proveedor dirija decisiones reservadas a empleados públicos. Debe diferenciarse la asistencia técnica de la sustitución estructural de puestos.

El PCAP regula derechos y obligaciones: solvencia, garantías, criterios, documentación, precio, pagos, duración, penalidades, condiciones especiales, modificación, cesión, subcontratación, protección de datos, propiedad intelectual, confidencialidad y causas de resolución. Se considera ley del contrato para las partes y vincula a la Administración. El PPT define las características técnicas, calidades y condiciones de la prestación. La separación conceptual es importante: el PPT no debe establecer reglas puramente administrativas ni el PCAP dejar indeterminados requisitos técnicos esenciales.

Los informes jurídicos y de control económico comprueban legalidad, competencia, crédito y adecuación procedimental, pero no sustituyen la responsabilidad técnica. Un requisito ambiguo puede ser legalmente formal y técnicamente inejecutable. La unidad TIC debe revisar coherencia entre memoria, PPT, PCAP y anexos: mismos plazos, hitos, métricas, nomenclatura, entornos, integraciones y criterios. Las contradicciones generan consultas, recursos y problemas de ejecución.

La aprobación del expediente y del gasto debe producirse por el órgano competente. La competencia puede estar delegada, pero la resolución debe indicar esa circunstancia. La delegación no altera la titularidad y debe aplicarse dentro de sus límites cuantitativos, materiales y territoriales. En el SAS, la distribución de competencias entre Servicios Centrales y órganos provinciales tiene especial relevancia y se desarrolla más adelante.

7. EL PLIEGO DE PRESCRIPCIONES TÉCNICAS EN CONTRATOS TIC

El PPT debe permitir que diferentes operadores comprendan el problema, formulen ofertas comparables y conozcan cómo se verificará la prestación. Su redacción se apoya en requisitos funcionales —qué procesos y resultados debe soportar la solución— y no funcionales —seguridad, rendimiento, disponibilidad, usabilidad, mantenibilidad, interoperabilidad, portabilidad y operación—. Un pliego de calidad no acumula adjetivos como «robusto» o «intuitivo» sin métrica; transforma cada expectativa en una condición observable.

La estructura técnica habitual incluye objeto y alcance, situación de partida, arquitectura de referencia, usuarios, sedes, volúmenes, requisitos funcionales, integraciones, datos, seguridad, entornos, metodología, entregables, pruebas, migración, formación, soporte, niveles de servicio, transición, reversibilidad y documentación. Debe señalar qué aporta la Administración y qué aporta el contratista, así como dependencias con terceros. También debe diferenciar requisitos obligatorios, valorables y evolutivos.

Las prescripciones deben dar acceso en igualdad y no crear obstáculos injustificados. Puede formularse por rendimiento o exigencias funcionales; mediante referencia a normas, evaluaciones o especificaciones técnicas; o combinando métodos. Las referencias a estándares permiten precisar interoperabilidad, pero deben ser pertinentes. Incluir siglas sin definir perfiles, versiones o casos de uso no garantiza integración. Por ejemplo, exigir «HL7» es insuficiente si no se determina qué versión, mensajes, segmentos, vocabularios, perfiles y pruebas se aplican.

Los requisitos de rendimiento se expresan con escenarios: usuarios concurrentes, transacciones por segundo, tamaño de datos, percentiles de tiempo de respuesta, ventanas de proceso y crecimiento. La disponibilidad se define mediante periodo de medición, exclusiones autorizadas, severidad, tiempo máximo de indisponibilidad y fórmula. Un SLA del 99,9 % carece de sentido si no se establece si se mide al mes o al año, qué componentes abarca y cómo se trata el mantenimiento programado.

La aceptación debe describir evidencias. Cada entrega puede requerir documentación, revisión, pruebas, corrección de defectos y acta de conformidad. Conviene mantener una matriz de trazabilidad que relacione requisito, entregable, prueba, responsable y criterio de éxito. En desarrollo software se especifican repositorios, control de versiones, integración continua, cobertura, análisis estático, pruebas funcionales, seguridad y despliegue, evitando imponer herramientas concretas salvo justificación.

La propiedad intelectual debe ajustarse al objetivo. En desarrollo a medida se regulan derechos de explotación, código fuente, documentación, componentes de terceros, licencias de software libre, acceso a repositorios y capacidad de mantenimiento por terceros. Adquirir derechos innecesarios puede elevar el precio; no adquirir los necesarios puede bloquear la evolución. Debe exigirse un inventario de componentes y licencias para prevenir incompatibilidades y conocer vulnerabilidades.

La reversibilidad es esencial en servicios gestionados y nube. El PPT debe definir formatos de exportación, esquema y calidad de datos, documentación de configuraciones, claves bajo control administrativo, plazo de transición, cooperación con el nuevo proveedor, eliminación segura de copias y certificación final. La salida no puede quedar a una negociación futura con el adjudicatario saliente.

8. SEGURIDAD, PROTECCIÓN DE DATOS, INTEROPERABILIDAD Y ACCESIBILIDAD

La seguridad debe incorporarse desde la definición del objeto y no añadirse como anexo genérico. El Esquema Nacional de Seguridad obliga a aplicar principios y requisitos conforme a la categoría del sistema y al análisis de riesgos. El pliego debe identificar responsabilidades, requisitos de acceso, autenticación, registro, cifrado, gestión de vulnerabilidades, actualización, segregación de entornos, copias, continuidad, notificación de incidentes y evidencias de cumplimiento. Las certificaciones pueden servir como medio de acreditación, pero no sustituyen la comprobación del servicio concreto.

Cuando el contratista trate datos personales por cuenta del SAS, actúa como encargado del tratamiento en los términos del artículo 28 del RGPD. El contrato o acto jurídico debe definir objeto, duración, naturaleza, finalidad, tipos de datos, categorías de interesados y obligaciones. Deben regularse instrucciones documentadas, confidencialidad, medidas de seguridad, subencargados, asistencia para derechos y brechas, devolución o supresión y auditorías. No toda prestación TIC implica acceso a datos, pero el análisis debe ser realista: soporte remoto, copias o monitorización pueden dar acceso potencial.

La localización y transferencias internacionales requieren atención en servicios cloud. El licitador debe informar de regiones de alojamiento, subprocesadores y mecanismos de transferencia. Las condiciones comerciales estándar no pueden contradecir el pliego ni permitir cambios unilaterales incompatibles con la normativa. La Administración debe conservar capacidad para conocer dónde se procesan los datos y para exigir medidas cuando cambie la cadena de suministro.

El Esquema Nacional de Interoperabilidad orienta la conservación, intercambio y reutilización de información. Los pliegos deben exigir formatos y estándares adecuados, metadatos, política de firma cuando corresponda, documentación de interfaces y preservación de la legibilidad. En sanidad, la interoperabilidad técnica debe completarse con semántica y organizativa. Un mensaje transmitido correctamente puede ser inútil si los códigos o significados no se interpretan de forma uniforme.

La accesibilidad es una obligación jurídica y un requisito de calidad. El artículo 126 de la LCSP ordena considerar accesibilidad universal y diseño para todas las personas en contrataciones destinadas a ser utilizadas por personas físicas, salvo justificación. Para sitios web y aplicaciones móviles del sector público, el Real Decreto 1112/2018 y la norma armonizada UNE-EN 301 549 constituyen referencias centrales. El pliego debe prever pruebas, informes y corrección, no limitarse a una declaración del proveedor.

La continuidad debe alinearse con la criticidad asistencial. Se definen RTO y RPO cuando proceda, arquitectura redundante, respaldo, pruebas de recuperación, gestión de capacidad, monitorización y escalado. Debe distinguirse alta disponibilidad de recuperación ante desastre: la primera reduce interrupciones por fallos ordinarios; la segunda permite restaurar el servicio tras un evento grave. La contratación debe establecer quién decide la activación, qué evidencias se generan y con qué frecuencia se prueba.

9. PROCEDIMIENTOS DE ADJUDICACIÓN Y CONTRATACIÓN ELECTRÓNICA

La adjudicación se realiza ordinariamente mediante procedimiento abierto o restringido. En el abierto, cualquier empresa interesada puede presentar proposición y no existe negociación de sus términos. En el restringido, cualquier empresa puede solicitar participación, pero solo las seleccionadas conforme a criterios objetivos presentan oferta. Este último puede ser útil para servicios complejos cuando interesa una fase previa de selección por solvencia, sin limitar arbitrariamente la concurrencia.

El abierto simplificado reduce trámites cuando se cumplen umbral y límites de criterios sometidos a juicio de valor. La inscripción en el registro de licitadores es una de sus especialidades, sin que deba restringirse injustificadamente la competencia. El anuncio se publica en el perfil y la documentación está disponible electrónicamente. El simplificado abreviado aplica reglas aún más ágiles para cuantías inferiores, pero no a prestaciones intelectuales.

Los procedimientos con negociación solo pueden emplearse en supuestos tasados. La exclusividad técnica no se presume por la existencia de un fabricante o por la conveniencia de continuar con el proveedor actual. Debe demostrarse ausencia de alternativa o sustituto razonable y que la falta de competencia no deriva de una configuración restrictiva creada por la Administración. La urgencia tampoco equivale a mala planificación. El negociado sin publicidad exige una motivación especialmente sólida.

El diálogo competitivo permite dialogar con candidatos seleccionados para desarrollar soluciones capaces de satisfacer necesidades que no pueden definirse con precisión inicial. La asociación para la innovación combina investigación, desarrollo y posterior adquisición de resultados cuando no existe una solución disponible en el mercado. Son instrumentos potencialmente relevantes para salud digital, pero exigen capacidad técnica, gestión por fases, objetivos medibles y protección de competencia y propiedad intelectual.

La tramitación urgente reduce determinados plazos cuando existe una necesidad inaplazable o razones de interés público. La tramitación de emergencia del artículo 120 es excepcional y responde a acontecimientos catastróficos, grave peligro o necesidades que afecten a la defensa nacional. Permite ordenar la ejecución inmediata de lo necesario, pero las prestaciones restantes se tramitan por vía ordinaria. No debe confundirse emergencia con criticidad del sistema o proximidad del vencimiento contractual.

La contratación electrónica garantiza presentación, sellado temporal, integridad, confidencialidad y apertura controlada. Las proposiciones se organizan en sobres o archivos electrónicos según la separación entre documentación administrativa, criterios sometidos a juicio de valor y criterios automáticos. No existe una obligación general de celebrar aperturas físicas públicas: la trazabilidad electrónica y las actas cumplen funciones de garantía. Las comunicaciones, subsanaciones y notificaciones se realizan mediante los sistemas habilitados.

El perfil de contratante centraliza anuncios, pliegos, composición de mesas, adjudicaciones, formalizaciones y otra información. El acceso a pliegos debe ser libre, directo, completo y gratuito desde la publicación. Las aclaraciones relevantes se ponen a disposición de todos. Una respuesta individual que altere la interpretación de un requisito puede romper igualdad si no se publica.

10. VALORACIÓN DE OFERTAS, ADJUDICACIÓN, FORMALIZACIÓN Y RECURSOS

Los criterios de adjudicación deben estar vinculados al objeto, formularse de manera objetiva, permitir comprobar la información y no otorgar libertad de decisión ilimitada. La LCSP orienta a una pluralidad de criterios basados en la mejor relación calidad-precio. En TIC pueden valorarse arquitectura, metodología, plan de transición, rendimiento, usabilidad, seguridad, organización del servicio, calidad del equipo, reducción de plazos, coste del ciclo de vida o mejoras definidas. No es válido premiar compromisos vagos que no puedan medirse después.

Los criterios automáticos se evalúan mediante fórmulas o parámetros predeterminados. Los sometidos a juicio de valor requieren apreciación técnica motivada. Debe respetarse la secuencia de apertura para evitar que el conocimiento de la oferta económica influya en la valoración técnica. El informe debe explicar cómo se aplica cada subcriterio, qué evidencia aporta la oferta y por qué recibe una puntuación. Repetir la descripción del licitador sin comparación ni razonamiento no constituye motivación suficiente.

La fórmula económica debe analizarse antes de publicar. Una fórmula que comprime excesivamente las diferencias puede restar peso real al precio; otra puede incentivar bajas inviables. Los umbrales de anormalidad deben definirse conforme al pliego y la Ley. Cuando una oferta resulte presuntamente anormal, se solicita justificación y se valora si puede cumplir. No se excluye automáticamente por ser baja ni se admite por una declaración genérica.

La solvencia acredita capacidad empresarial para ejecutar el contrato y no debe confundirse con los criterios de adjudicación. Exigir experiencia o certificaciones desproporcionadas puede restringir concurrencia. La experiencia del equipo puede valorarse cuando influya significativamente en la calidad, especialmente en servicios intelectuales, pero debe evitarse puntuar dos veces la misma condición exigida como mínima.

La mesa de contratación califica documentación, asiste al órgano, valora o solicita informes y formula propuesta. La propuesta no crea derecho hasta que el órgano competente adjudica. El adjudicatario propuesto debe aportar documentación y garantía definitiva cuando corresponda. La resolución de adjudicación se motiva y notifica a todos, con información suficiente para comprender ventajas y razones de rechazo, preservando confidencialidad legítima.

Cuando el contrato es susceptible de recurso especial, la formalización no puede realizarse antes de que transcurran quince días hábiles desde la remisión de la notificación de adjudicación. En otros casos se formaliza dentro del plazo previsto en el artículo 153. El contrato no debe comenzar de facto antes de formalizarse salvo supuestos legalmente previstos. La formalización y el anuncio correspondiente se publican.

El recurso especial es potestativo y gratuito. En suministros y servicios con valor estimado superior a 100.000 euros pueden recurrirse, entre otros, anuncios, pliegos, actos de trámite cualificados, adjudicación, determinadas modificaciones y formalización en supuestos específicos. En Andalucía resuelve el Tribunal Administrativo de Recursos Contractuales de la Junta de Andalucía dentro de su ámbito. La posibilidad de recurso obliga a cuidar especialmente motivación, trazabilidad y pie de recursos.

11. EJECUCIÓN, SEGUIMIENTO, MODIFICACIONES Y CIERRE

El responsable del contrato supervisa la ejecución y adopta instrucciones dentro de sus competencias. En TIC debe existir un modelo de gobierno con responsables, comités, periodicidad, cuadros de mando, gestión de riesgos, incidencias, cambios y decisiones. La reunión de seguimiento no sustituye a la evidencia: actas, informes de servicio, registros de monitorización, repositorios y aceptación de entregables permiten acreditar cumplimiento y fundamentar pagos o penalidades.

Los niveles de servicio deben definir indicador, fuente, fórmula, frecuencia, objetivo y consecuencia. Para incidencias se distinguen prioridad, tiempo de respuesta, restauración y resolución. Para disponibilidad se establece ventana y exclusiones. Para desarrollo se pueden medir defectos, cumplimiento de iteración, deuda técnica o cobertura, siempre evitando indicadores manipulables. Las penalidades deben ser proporcionales, estar previstas y aplicarse mediante procedimiento con audiencia.

El pago se vincula a prestaciones efectivamente realizadas y conformadas. En contratos por hitos, cada hito debe tener entregables y criterios claros. Las bolsas de horas sin resultado definido trasladan a la Administración riesgo de productividad y pueden favorecer dirección indebida de personal. Cuando se utilicen precios unitarios, debe existir mecanismo de solicitud, autorización, registro y aceptación.

Las modificaciones previstas deben describirse en el PCAP de forma clara, precisa e inequívoca, con alcance, límites y condiciones. Las no previstas solo proceden en supuestos del artículo 205. Un cambio tecnológico no es por sí mismo una causa válida. Si la necesidad real difiere sustancialmente del objeto, puede ser necesaria una nueva licitación. La modificación no puede alterar la naturaleza global ni introducir prestaciones que habrían permitido otros licitadores u ofertas.

La subcontratación es habitual en servicios cloud, telecomunicaciones y soporte. Debe conocerse qué partes se subcontratan y cómo se controlan seguridad, confidencialidad y protección de datos. La cadena de suministro no diluye la responsabilidad del contratista frente a la Administración. El cambio de subcontratista crítico puede requerir información o autorización según el pliego y el régimen aplicable.

La recepción verifica que la prestación se entrega conforme al contrato. En software, «estar en producción» no equivale automáticamente a aceptación: deben superarse pruebas, entregarse documentación, resolverse defectos y comprobarse requisitos. Tras la recepción se inicia, cuando proceda, el plazo de garantía. En servicios continuados, el cierre incluye informe final, inventario, transferencia de conocimiento y reversibilidad.

La estrategia de salida se ejecuta antes del último día. Se planifica migración, coexistencia, exportación, validación, entrega de credenciales y documentación, revocación de accesos y borrado seguro. El contratista saliente debe cooperar con el entrante en los términos pactados. La Administración debe conservar un núcleo de conocimiento para dirigir la transición y evitar que el proveedor controle en exclusiva arquitectura, datos o operación.

12. ACUERDOS MARCO, SISTEMAS DINÁMICOS, CENTRALIZACIÓN E INNOVACIÓN

Los instrumentos de racionalización agregan demanda, reducen cargas repetitivas y homogeneizan condiciones. El acuerdo marco fija condiciones para contratos futuros durante un periodo. Puede celebrarse con una o varias empresas y los contratos basados se adjudican conforme a sus reglas, con o sin nueva licitación. No es un contrato abierto para comprar cualquier prestación: objeto, lotes, adjudicatarios, límites y procedimiento de los basados vienen determinados por el acuerdo.

El sistema dinámico de adquisición es totalmente electrónico y permanece abierto durante su vigencia a cualquier empresa que cumpla criterios de selección. Se aplica a obras, suministros o servicios de uso corriente cuyas características están disponibles en el mercado. Los contratos específicos se licitan entre participantes admitidos en la categoría. Frente al acuerdo marco cerrado tras su adjudicación, el sistema dinámico permite incorporación continua y puede favorecer pymes y actualización tecnológica.

La contratación centralizada declara determinados bienes o servicios de adquisición obligatoria a través de un órgano o instrumento común. En TIC aporta economías de escala, uniformidad, soporte y seguridad, aunque exige coordinación para no imponer soluciones inadecuadas a necesidades especiales. Antes de iniciar un expediente propio debe comprobarse si existe catálogo homologado, acuerdo marco, sistema dinámico o contrato corporativo. Contratar fuera sin causa puede ser improcedente.

La división en lotes puede separar hardware, licencias, implantación, soporte o zonas, pero debe conservar gobernanza de integración. Cuando varios adjudicatarios dependen entre sí, el pliego define interfaces, responsabilidades, calendario y resolución de conflictos. Un «integrador» puede coordinar, pero la Administración no debe abdicar de la arquitectura ni permitir que un lote controle técnicamente a competidores sin reglas.

La compra pública de innovación utiliza la demanda pública para promover soluciones nuevas. La compra pública precomercial se orienta a servicios de I+D y comparte riesgos y beneficios en fases, sin adquirir directamente una solución comercial a gran escala. La compra pública de tecnología innovadora adquiere bienes o servicios que requieren desarrollo previo pero pueden ofrecerse como solución final. La asociación para la innovación es un procedimiento de la LCSP que permite desarrollar y adquirir si se alcanzan niveles de rendimiento y costes pactados.

En salud digital, la innovación debe equilibrarse con evidencia, seguridad y sostenibilidad. Un piloto exitoso no garantiza escalabilidad. El expediente debe fijar indicadores clínicos u organizativos, interoperabilidad, protección de datos, capacidad de generalización, propiedad de resultados y salida si no se alcanzan objetivos. La innovación no justifica eliminar competencia ni relajar controles.

13. PARTICULARIDADES EN LA JUNTA DE ANDALUCÍA

La contratación de la Administración andaluza se somete a la LCSP y a su normativa organizativa, presupuestaria y electrónica. La publicidad se articula mediante el Portal de Contratación Pública, donde se consultan perfiles, licitaciones, contratación programada, contratos menores, encargos a medios propios y resultados. Las relaciones electrónicas se gestionan a través de SiREC, Sistema de Relaciones Electrónicas en materia de Contratación, que permite presentación de ofertas, apertura electrónica, comunicaciones y notificaciones.

La Junta mantiene modelos recomendados de pliegos para uniformar y simplificar procedimientos. El uso de modelos previamente informados reduce errores, pero no elimina la obligación de adaptar objeto, criterios, condiciones, protección de datos y particularidades TIC. Copiar un modelo sin coherencia con el PPT puede introducir cláusulas incompatibles o referencias a anexos inexistentes.

La Agencia Digital de Andalucía (ADA), creada en 2020 y regulada por sus Estatutos aprobados por Decreto 128/2021, concentra funciones de estrategia digital, tecnologías, telecomunicaciones, ciberseguridad y gobierno abierto en su ámbito. Entre sus competencias se encuentran la definición y contratación de bienes y servicios TIC de carácter general y el desarrollo de funciones de política informática. Por tanto, materiales antiguos que atribuyen de forma actual estas funciones a la Dirección General de Política Digital deben actualizarse.

La Orden de 23 de octubre de 2012, modificada en 2024, regula aspectos de la política informática y la emisión de informes. Las referencias orgánicas anteriores se entienden hoy hechas a la ADA. Con carácter general, determinados expedientes de bienes y servicios informáticos requieren informe favorable de la Agencia; para bienes o servicios homologados y otros supuestos definidos puede operar una comunicación sustitutiva antes de la fiscalización. El técnico debe consultar siempre la versión consolidada, las instrucciones y anexos vigentes, porque categorías y condiciones pueden cambiar.

La Instrucción 1/2020, asumida por la ADA, estableció bienes y servicios considerados favorablemente informados bajo condiciones y sujetos a comunicación. La Instrucción 1/2022 complementó temporalmente su anexo para determinadas categorías y confirmó que, cuando un expediente mezcla elementos sujetos a comunicación con otros sujetos a informe vinculante, basta solicitar el informe. No debe memorizarse el catálogo temporal sin comprobar vigencia; sí debe dominarse la lógica entre informe, comunicación y competencia de la ADA.

La contratación electrónica andaluza exige identificación mediante certificado admitido, sellado y presentación dentro de plazo. SiREC separa perfiles de licitador y órganos gestores, y sus manuales se actualizan. Desde la perspectiva TFA-STI, las incidencias de tamaño de fichero, firma o huella deben prevenirse con instrucciones claras y pruebas, pero no pueden resolverse ampliando unilateralmente el plazo o aceptando ofertas fuera del sistema salvo base legal.

El Tribunal Administrativo de Recursos Contractuales de la Junta de Andalucía resuelve recursos especiales en su ámbito con independencia funcional. Su doctrina es relevante para redactar pliegos, motivar exclusiones, gestionar subsanaciones y diferenciar aclaración de modificación de oferta. El seguimiento de resoluciones permite detectar errores repetidos y mejorar modelos.

14. PARTICULARIDADES EN EL SERVICIO ANDALUZ DE SALUD

El SAS es una agencia administrativa y poder adjudicador sometido a la LCSP. Su contratación se caracteriza por elevado volumen, descentralización territorial, continuidad asistencial y agregación de compras. La Resolución de 20 de enero de 2022 actualizó delegaciones y cambió la denominación de las Plataformas de Logística Sanitaria por Centrales Provinciales de Compras, configuradas como instrumentos internos para compras, contratación, almacenaje, distribución y facturación de centros agrupados.

La competencia originaria de contratación corresponde a la Dirección Gerencia del SAS, pero se delega en distintos órganos. En Servicios Centrales, la Dirección General de Gestión Económica y Servicios ejerce competencias para contratos de cuantía inferior a doce millones de euros dentro de ese ámbito. En el nivel provincial, determinadas direcciones gerencias hospitalarias donde se ubican las Centrales Provinciales de Compras ejercen competencias con el límite de los créditos asignados y dentro de su provincia. El Centro de Emergencias Sanitarias 061 dispone de delegación dentro de su presupuesto.

La convocatoria de acuerdos marco se delega en la Dirección General de Gestión Económica y Servicios cuando se pretende homologar contratación en el ámbito SAS o establecer bases de contratación centralizada. También le corresponden la aprobación de modelos de pliegos, la regulación de mesas, la supervisión de concesiones y la gestión y publicación de anuncios en los términos de la resolución. Estas reglas permiten combinar dirección corporativa con tramitación provincial.

Las mesas de contratación del SAS se regulan mediante la Resolución de 14 de marzo de 2024, modificada en marzo de 2026 y disponible en texto consolidado. Su composición permanente busca homogeneidad y continuidad. Participan presidencia, secretaría y vocalías con funciones jurídicas, económico-presupuestarias y técnicas según los supuestos. El personal técnico informa, pero debe respetar la competencia de la mesa y del órgano de contratación.

En un expediente TIC del SAS intervienen normalmente unidad promotora, equipos TIC, contratación, asesoría jurídica, intervención o control financiero, seguridad, protección de datos, arquitectura e interoperabilidad. La participación concreta depende del objeto. Un sistema clínico puede requerir validación funcional asistencial; un servicio de infraestructura, coordinación con operación y continuidad; una aplicación con datos personales, análisis de privacidad y encargo; una solución corporativa, alineación con arquitectura y estrategia digital.

El SAS debe comprobar los instrumentos corporativos andaluces y propios antes de licitar. Una necesidad local no justifica duplicar una solución transversal ni separarse de estándares corporativos. Al mismo tiempo, la centralización no elimina la responsabilidad del centro de definir demanda, verificar instalación, controlar consumos y conformar facturas. Las Centrales Provinciales de Compras agregan gestión, pero las unidades usuarias y TIC aportan conocimiento técnico y control de ejecución.

La continuidad asistencial exige anticipar vencimientos. Los contratos puente o emergencias por retrasos administrativos deben evitarse mediante planificación. Cuando una solución soporta actividad crítica, el nuevo expediente debe prever transición suficiente, coexistencia, migración y pruebas. La duración de la licitación no puede calcularse solo con el plazo legal mínimo: deben añadirse redacción, informes, fiscalización, publicación, evaluación, posible recurso, formalización y transición.

La contratación sanitaria también incrementa la sensibilidad de la cadena de suministro. Fabricantes, integradores, empresas de soporte y proveedores cloud pueden acceder a entornos clínicos. El pliego debe aplicar mínimo privilegio, acceso nominativo, registro, supervisión, ventanas autorizadas, notificación de incidentes y revocación. Las cuentas genéricas compartidas o accesos permanentes sin control contradicen una gestión segura.

15. PAPEL DEL TFA-STI EN EL EXPEDIENTE Y CASO PRÁCTICO

El TFA-STI traduce necesidades funcionales en especificaciones, aporta conocimiento del entorno corporativo y supervisa resultados. Su función no consiste en decidir por sí solo la adjudicación ni en redactar cláusulas jurídicas fuera de su competencia. Trabaja con contratación, asesoría, control económico, seguridad, protección de datos y unidades usuarias. Debe separar hechos técnicos, valoración y decisión formal.

En preparación, recopila requisitos, inventario y volúmenes; identifica integraciones y estándares; analiza alternativas y riesgos; propone lotes; estima esfuerzo y capacidad; define entregables y aceptación; y revisa coherencia documental. Debe documentar fuentes de estimación y evitar que el proveedor actual sea la única fuente. En consultas de mercado formula preguntas neutrales y conserva trazabilidad.

Durante la valoración, aplica exclusivamente los criterios publicados. Construye matrices de puntuación, registra evidencias y motiva diferencias. No puede introducir requisitos nuevos ni corregir una oferta para hacerla admisible. Las aclaraciones no deben permitir modificar la proposición. Si detecta una posible inviabilidad, la comunica a la mesa con fundamento técnico.

Durante la ejecución, controla hitos, servicios, seguridad, consumo y riesgos; valida facturas contra evidencias; gestiona incidencias; propone penalidades o cambios; y mantiene documentación. Debe impedir que decisiones informales sustituyan trámites. También controla que se cumplan las mejoras ofertadas y que personal, herramientas y certificaciones comprometidas se mantengan.

15.2. Lista de comprobación técnica

1. ¿La necesidad está definida por resultados y alineada con porfolio y arquitectura?
2. ¿Se ha comprobado centralización, acuerdo marco o solución corporativa?
3. ¿El valor estimado incluye prórrogas, opciones y modificaciones previstas?
4. ¿Los requisitos son medibles, proporcionales, neutrales y trazables?
5. ¿Existen criterios de aceptación para cada entregable?
6. ¿Seguridad, datos, interoperabilidad y accesibilidad están integradas?
7. ¿Los criterios valoran diferencias reales y pueden controlarse después?
8. ¿Hay modelo de gobierno, SLA, penalidades y fuentes de medición?
9. ¿La propiedad intelectual y las licencias permiten el uso previsto?
10. ¿La reversibilidad está definida antes de adjudicar?

16. IDEAS CLAVE PARA EL REPASO

La contratación TIC combina Derecho administrativo, economía, arquitectura y gestión de servicios. Para resolver preguntas de examen conviene seguir un orden. Primero, identificar el objeto real: suministro, servicio o mixto. Segundo, distinguir presupuesto base, valor estimado y precio. Tercero, comprobar umbral y procedimiento. Cuarto, ubicar cada documento: memoria, PCAP, PPT e informes. Quinto, diferenciar solvencia, prescripciones mínimas y criterios de adjudicación. Sexto, trasladar lo ofertado a la ejecución.

La neutralidad tecnológica no significa ausencia de estándares. Puede y debe exigirse interoperabilidad, seguridad y compatibilidad, siempre que las referencias estén vinculadas al objeto, sean proporcionales y permitan equivalencias. Tampoco significa aceptar cualquier arquitectura: la Administración puede definir principios y restricciones corporativas justificadas.

El precio no es el único criterio y la oferta técnicamente más sofisticada no es necesariamente la mejor. La relación calidad-precio se valora según necesidades publicadas. Un requisito sin prueba es difícil de exigir; una mejora sin obligación contractual es decorativa; un SLA sin fuente de datos es discutible; una transición sin reversibilidad genera dependencia.

En Andalucía deben recordarse ADA, la Orden de 23 de octubre de 2012, los informes en materia de política digital, SiREC y el Tribunal Administrativo de Recursos Contractuales. En el SAS deben recordarse la delegación de 2022, las Centrales Provinciales de Compras, la Dirección General de Gestión Económica y Servicios y la regulación permanente de mesas actualizada en 2026.

17. MAPA CONCEPTUAL