PLATAFORMA
a. ¿Cuáles son los requisitos del sistema para poder utilizar VORTAL de forma correcta?

 

Es necesario Java para la autenticación con certificado, la subida y la firma de archivos.
(*) Java no es compatible con las versiones de Mozilla Firefox superiores a la 49.0.2 y tampoco con el navegador Google Chrome.

Para verificar la versión de Java instalada en su ordenador:

Para instalar Java:

 

b. ¿Con qué navegadores es compatible la Plataforma?

La Plataforma de VORTAL es compatible con los principales navegadores del mercado:

 

CONTRATACIÓN PÚBLICA
a. ¿A quiénes se dirige las plataformas de contratación pública electrónica de VORTAL?

Las plataformas de VORTAL estén dirigidas a todas las entidades públicas españolas. Aquellas que de acuerdo con la legislación vigente, estén obligadas a respetar las normas de contratación pública, en especial, las descritas en el Real Decreto Legislativo 3/2011, de 14 de noviembre, por el que se aprueba el texto refundido de la Ley de Contratos del Sector Público. y 31/2007, de 30 de octubre, sobre Procedimientos de Contratación en los sectores de agua, la energía, los transportes y los servicios postales y a todos los licitadores y candidatos que deseen presentar ofertas o candidaturas a dichas entidades.

Asimismo, si el cliente se encuentra en otro país diferente de España, la plataforma de contratación pública electrónica de VORTAL está diseñada para adaptarse a cualquier legislación, siendo sólo necesarias algunas configuraciones. 

b. ¿Cuál es la utilidad de las plataformas de contratación pública electrónica de VORTAL?
Las normas de contratación pública exigen a las entidades públicas que adopten procedimientos rigurosos, desde el ajuste directo hasta el concurso público internacional. Para realizar este tipo de procedimientos es necesario respetar una serie de formalidades, como la publicación del anuncio y pliegos del procedimiento, la solicitud y prestación de las aclaraciones necesarias para la comprensión de esos pliegos, la entrega de las ofertas y candidaturas, las notificaciones y comunicaciones de admisión y exclusión de determinados licitadores y, por último, la elección del adjudicatario.
 
En este escenario, la función esencial de las plataformas consiste en permitir que todas estas fases, y las demás exigidas por la ley, se lleven a cabo en la plataforma, permitiendo de esta manera una gestión central del procedimiento público de adquisición al tiempo que facilita toda la interacción necesaria entre la entidad pública y los licitadores.
c. ¿Qué fases del procedimiento de contratación pública soporta la plataforma?

La plataforma soporta todas las fases del proceso precontractual de un procedimiento de adquisición, desde el momento de la decisión de contratar hasta la formalización de la adjudicación y envío de la minuta de contrato, pasando por la caracterización del procedimiento, definición de la mesa de contratación (si procede), comunicación con el BOE/BOP para la publicación del anuncio del concurso (si procede), envió a los interesados de los pliegos del procedimiento, recepción de candidaturas, soluciones y ofertas (según el tipo de procedimiento), apertura, cualificación y análisis de esas candidaturas, soluciones y propuestas por la mesa de contratación, intercambio de mensajes entre la entidad adjudicante y los diferentes licitadores y envío de la adjudicación.

d. ¿Qué garantías tengo de que las plataformas de contratación pública electrónica de VORTAL son fidedignas?
Las plataformas electrónicas de contratación pública de VORTAL cumplen los requisitos legales impuestos por la legislación vigente. Asimismo, VORTAL adopta elevados niveles de protección en sus sistemas mediante políticas y procedimientos adecuados a las rígidas exigencias de la norma ISO 27001, patrón reconocido internacionalmente para la seguridad de la información, y ha sido certificada en la norma ISO 27001 por el BSI anualmente, desde 2007 hasta la actualidad. En dichas auditorías se alabó la eficacia y madurez de nuestro Sistema de Gestión de la Seguridad de la Información. 
 
El cumplimiento de la norma ISO 27001 garantiza la seguridad en todo el ciclo del negocio, desde la planificación de nuevas funciones en los sistemas, hasta el cumplimiento de las leyes y reglamentos, la identificación continua de riesgos, la aplicación de controles tecnológicos y físicos, la continuidad del negocio y recuperación de desastres y la sensibilización permanente de las personas sobre los temas relacionados con la seguridad, entre otros muchos aspectos.
 
Por otra parte, también cabe destacar que VORTAL desarrolla su actividad de gestión de plataformas electrónicas desde 2001, y se inició en la contratación pública electrónica en 2004, con el primer concurso público electrónico realizado en Portugal. Desde entonces, en las plataformas electrónicas de VORTAL se han efectuado miles de procedimientos públicos de adquisición, que tuvieron como resultado adjudicaciones con valor de cientos de millones de euros.
e. ¿Qué se necesita para utilizar las plataformas de contratación pública electrónica de VORTAL?
Para utilizar la plataforma, el usuario sólo necesita disponer de un ordenador y un software de acceso a Internet (navegador), No es necesario adquirir ningún software adicional.
f. ¿Es necesario formación para utilizar las soluciones de VORTAL?
La plataforma fue concebida para permitir que todas las entidades públicas y los licitadores la utilizaran de forma sencilla e intuitiva.
 
Aunque el uso de la plataforma es muy sencillo, los profesionales de VORTAL ofrecen formación y seguimiento a las entidades públicas y a sus proveedores para utilizar la plataforma. Por otra parte, también estén disponibles en la plataforma instrumentos de consulta para la formación de las entidades públicas, tales como manuales de uso online.
 
VORTAL organiza regularmente sesiones de formación, tanto presenciales como online, para garantizar que no existe ninguna barrera en la utilización de nuestras soluciones. 
g. ¿Es posible integrar VORTAL con mis soluciones de gestión internas?
Sí. Para ello, VORTAL pone a su disposición la solución VORTALconnect, que permite integrar los ERP en la plataforma, especialmente en los datos de los procedimientos y de las adjudicaciones.
 
En la actualidad, en España, nuestra solución está integrada con los sistemas de Gestión de Expedientes de dos de nuestros principales partners:  T-Systems y Aytos.
h. ¿Por qué las plataformas electrónicas garantizan unos niveles de seguridad iguales o superiores al proceso tradicional?

Los procedimientos públicos de contratación tradicionales se realizan conforme a una serie de controles que garantizan la transparencia del proceso de adquisición.

Mediante el uso de sellos de validación cronológica (Time Stamp) y de certificados digitales, se implementan controles para garantizar que únicamente los miembros del jurado definidos por la entidad adjudicante tienen acceso a las propuestas en la fecha y hora fijadas para ello.

PROVEEDORES VORTAL
a. ¿Qué es el Acceso Universal?
El Acceso Universal es un servicio disponible a través de las plataformas electrónicas de contratación pública de VORTAL que permite a las empresas proveedoras de entidades públicas responder a los procedimientos publicados en el BOE/BOP y a los contratos menores o Negociados Sin Publicidad a los que sean directamente invitadas por las entidades adjudicantes.
 
El Acceso Universal no permite acceder a los mercados privados de VORTAL, especialmente a las consultas para compra y presupuesto. Para acceder a estos procedimientos necesitará subscribir algunos de nuestros servicios avanzados SMART o BEST.
b. ¿Cómo puedo registrarme en el Acceso Universal?
Para registrarse con el servicio Acceso Universal debe acceder a la página www.vortal.es y seleccionar la opción "Registrarse en el menú superior. Se abrirá una página en donde se le indicarán los pasos a seguir para completar el registro con éxito. 
 
Una vez completado el registro de usuario deberá asociar su usuario a una empresa ya registrada en las plataformas de VORTAL o registrar una empresa nueva.
 
c. ¿Cuánto cuesta el Acceso Universal?
El acceso a la plataforma a través del servicio Acceso Universal es gratuito.
d. ¿Significa esto que a un cliente del Acceso Universal no le cuesta nada utilizar las plataformas electrónicas de VORTAL?
Esto significa que no existen ni existirán costes para las entidades suscriptoras del Acceso Universal en todo lo referente a servicios disponibles directamente en las plataformas electrónicas de VORTAL para la constitución de un procedimiento abierto.
 
Sin embargo, la legislación vigente impone ciertas exigencias legales que no son responsabilidad directa de las plataformas electrónicas y que pueden implicar costes para las entidades usuarias de las plataformas electrónicas (por ejemplo, obtener un certificado digital reconocido y sellos de validación cronológica emitidos por una entidad certificadora acreditada).
e. Tras el registro, ¿cuándo estará disponible el Acceso Universal?
El Accesso Universal estará disponible automáticamente una vez finalizado el registro.
f. ¿Quién puede suscribirse al Acceso Universal?
Puede suscribirse al Acceso Universal cualquier empresa, entidad o trabajador independiente que desee acceder a la información de los procedimientos en curso que las entidades adjudicantes clientes de VORTAL que publican sus necesidades de compra en la plataforma.
 
Las empresas proveedoras que ya sean clientes de VORTAL no necesitan suscribirse al Acceso Universal, puesto que los servicios de proveedor de las plataformas de contratación de VORTAL incluyen por defecto todas las funciones de este servicio.
g. ¿Pueden suscribirse al Acceso Universal los trabajadores por cuenta propia?
Sí, basta con seleccionar esa opción en el campo "Soy un trabajador independiente" en el proceso de registro de su empresa.
h. ¿Cómo registrar un Grupo de empresas (UTE)?

1. Todas las empresas que conforman la UTE deben estar registradas en la plataforma.

2. La empresa con mayor % de participación, deberá registrar a la UTE siguiendo los siguientes pasos:

        • En la página de Directorio de empresas, pulse en el botón Crear grupo de empresas.
        • La creación de un grupo de empresas se divide en 3 bloques de información:
          • Identificación del grupo. En el bloque de identificación del grupo, rellene los campos de carácter obligatorio, los cuales aparecen junto a un asterisco de color rojo.
          • Miembros del grupo. Pulse en Añadir y busque una a una, las empresas que se pretende añadir al grupo y seleccione cada una de ellas. Pulse en el botón Editar en cada una de las empresas que conforman el Grupo – UTE para añadir el % de participación de cada empresa en el Grupo y marcar la empresa que lidera el grupo (la empresa con mayor % de participación).
          • Configuración general. Añada la información de los campos obligatorios. Pulse el botón Crear.

3. Salga de la plataforma y vuelva a acceder con su usuario y contraseña.

4. Como el grupo de empresas – UTE, ya ha sido creado, le aparecerá una nueva ventana para que seleccione con qué entidad desea entrar a la plataforma.

5. Seleccione el nombre del Grupo de empresas – UTE que ha creado y pulse el botón Sign In.

6. Accederá automáticamente a su área de trabajo, donde deberá pulsar en un cuadro para activar su servicio gratuito en la plataforma para el Grupo de empresas – UTE.

7. Los usuarios del resto de empresas que conforman el Grupo de empresas – UTE, deberán solicitar el acceso a esta cuenta.

Información relevante: 

  • Una UTE se compone de dos o más empresas. Existirá un compromiso de constitución, que se deberá adjuntar a la propuesta.
  • Junto con la documentación administrativa, se debe adjuntar toda la documentación referente a las compañías que compondrán la UTE.
  • En cuanto a la firma de los documentos a adjuntar, deben estar firmados electrónicamente con un certificado digital reconocido por la persona o personas nombradas como representantes de la UTE en el formato en el que se haya realizado los documentos, por ejemplo Excel, Word o PDF.
i. ¿Quién es la persona indicada como ``Responsable de la entidad en la plataforma`` y cuál es su responsabilidad?

Los representantes legales de la entidad que efectúa el registro deberán nombrar una persona como representante de esa entidad en la plataforma VORTAL.

Esta persona será para VORTAL la responsable del tratamiento de todos los asuntos administrativos, técnicos y financieros relacionados con el uso de la plataforma, y la gestión de los usuarios y la autorización de emisión de certificados digitales de autenticación para estos.

CERTIFICADOS DIGITALES
a. ¿Qué es un certificado digital?

El certificado digital es el medio electrónico utilizado para identificar inequívocamente a una persona en una plataforma o en un sistema digital. La mejor correspondencia con el certificado es el Documento Nacional de Identidad (DNI) o el Código de Identificación Fiscal (CIF), que se utilizan en la actualidad para identificar a una persona o a una entidad, respectivamente.

El certificado digital está especificado por un patrón internacional (ITU-T x.509 v3) que estipula el formato y las normas que deben utilizarse en su emisión y gestión.

b. ¿Qué contiene un certificado digital?
El certificado digital contiene 3 partes principales: los datos de la persona titular del certificado digital, una clave criptográfica privada y una clave criptográfica pública únicamente relacionada con la clave privada.
 
Todos los certificados digitales están firmados electrónicamente por una entidad certificadora que garantiza que estas tres partes pertenecen única y exclusivamente a la persona con la que se relaciona el certificado.
c. ¿Cuáles son las principales funciones del certificado digital?
Las principales funciones del certificado digital son la identificación como sustituto del DNI o de otro documento de identificación en el medio electrónico; la firma, como sustituto de una firma en documentos; y la criptografía que permite proteger la información secreta. El certificado digital reúne una serie de funciones que permiten sustituir los recursos utilizados actualmente en papel para garantizar la autenticidad en los procesos electrónicos.
d. ¿Qué es una firma electrónica?
Una firma electrónica es resultado de un procesamiento electrónico de datos susceptible de constituir objeto de derecho individual y exclusivo, y de ser utilizado para dar a conocer la autoría del documento electrónico en el que se estampe, de modo que:
 
i) Identifique de forma unívoca al titular como autor del documento;
ii) Su estampación en el documento dependa únicamente de la voluntad del titular;
iii) Su conexión con el documento permita detectar todas y cada una de las modificaciones de su contenido.
 
Es un proceso de firma electrónica basado en un sistema criptográfico asimétrico compuesto por un algoritmo o una serie de algoritmos, mediante los que se genera un par de claves asimétricas exclusivas e interdependientes, una privada y otra pública, y que permite al titular utilizar la clave privada para declarar la autoría del documento en el que se estampa la firma y la concordancia con su contenido, y al destinatario, utilizar la clave pública para comprobar si la firma se creó mediante el uso de la correspondiente clave privada y si el documento electrónico ha sido modificado después de que se estampase la firma.
e. ¿Qué es una entidad certificadora?
Una entidad certificadora es la que emite certificados digitales y garantiza que estos pertenecen a la persona que se acreditó en el proceso de emisión del certificado digital. Es responsabilidad de la entidad certificadora garantizar la autenticidad de la información que aparece en cada uno de los certificados
f. ¿Qué certificados pueden utilizarse en la Plataforma de VORTAL?
Los certificados reconocidos aceptados por la Plataforma electrónica de contratación pública VORTALgov son los siguientes: ACCV, DNI electrónico, IZEMPE, ANCERT, CAMERFIRMA, CATCERT, FNMT-CERES y FIRMA PROFESIONAL
g. Perdí mi certificado digital reconocido. ¿Qué hago ahora?
Deberá proceder inmediatamente a la revocación de su certificado. Únicamente se invalidarán legalmente las firmas que se efectúen cuando se haya solicitado la revocación del certificado.
 
También deberá solicitar la emisión de un nuevo certificado para poder seguir operando en las plataformas electrónicas de VORTAL.
h. ¿Cuál es la ventaja del certificado digital reconocido de representación frente a un certificado digital reconocido sencillo?
El certificado digital reconocido es emitido por una entidad certificadora acreditada y certifica la titularidad de una persona individual.

El certificado digital reconocido de representación es un certificado digital reconocido tal como se definió precedentemente, y engloba la información del titular relativa a la organización o empresa y a los correspondientes poderes de representación.

La representatividad del certificado digital reconocido tiene la característica de que relaciona directamente al firmante con su función y poder de firma en la plataforma electrónica de contratación, evitando que el participante tenga que enviar a la plataforma un documento electrónico oficial que indique el poder de representación y firma del firmante.

i. ¿Cuántos certificados digitales reconocidos puede tener mi empresa o entidad?
Las entidades no tienen certificados digitales asociados. Son sus usuarios quienes los tienen y las plataformas VORTAL no han impuesto ninguna limitación al respecto.

Normalmente, todos los usuarios que firmen documentos o intercambien mensajes con otros operadores económicos en las plataformas electrónicas de contratación de VORTAL deben tener acceso a un certificado digital reconocido.

j. ¿Por qué se acepta un certificado digital como medio fidedigno para la identificación de una persona?
La Ley de Firma Electrónica (Ley 59/2003, de 19 de diciembre) regula el uso de los certificados digitales a través de firmas electrónicas, dando así valor probatorio a los documentos firmados utilizando estos recursos. De esta manera, todos los documentos o procesos firmados de forma electrónica tienen validez legal y pueden utilizarse de la misma forma que un documento firmado en papel.
k. ¿Puede alguien más tener acceso a mi certificado digital reconocido?
Los certificados digitales reconocidos se emiten y almacenan en dispositivos criptográficos (SmartCard o token), por lo que están protegidos (mediante un código PIN) contra el acceso o usos indebidos.

Así, siempre que garantice la confidencialidad del PIN y conserve la tarjeta o token en su poder, no necesitará tomar precauciones adicionales.

l. ¿Qué precauciones debo tomar con mi certificado digital reconocido?
Las principales precauciones que deberá tomar en relación con su certificado digital son:

1. En caso de pérdida de la SmartCard o token, deberá proceder a la revocación inmediata de su certificado (este proceso puede realizarse online en la entidad certificadora);

2. Guardar los códigos PIN/PUK en un lugar seguro: el acceso a los dispositivos criptográficos se realiza a través del código PIN y varias intentos fallidos pueden bloquear el acceso;

3. Evitar formatear la tarjeta o token: el certificado y las correspondientes claves criptográficas se generan y almacenan en la tarjeta o token, por lo que no existe ninguna copia de seguridad (prohibida por ley). De ahí que sólo deba utilizar las herramientas de formateo cuando su certificado haya caducado o haya sido revocado;

4. Evitar daños físicos al soporte del certificado digital: tal como se dijo con anterioridad, sus claves son únicas, por lo que cualquier daño físico en la tarjeta o token podrá impedir su utilización.

La re emisión o sustitución de un certificado acarrea gastos adicionales.

m. ¿Cómo puedo renovar o anular mi certificado digital cualificado?
El proceso de renovación o revocación se puede realizar online en la entidad certificadora que lo emitió. En caso de renovación, recibirá un aviso por correo electrónico antes de que su certificado caduque.
n. Ya tengo el DNI electrónico. ¿Necesito adquirir un certificado digital reconocido de representación?
En la medida en que el DNI electrónico es un certificado digital reconocido, podrá utilizarlo para firmar documentos en las plataformas electrónicas. Así pues, no necesita adquirir un certificado reconocido de representación pero tendrá que adjuntar un documento oficial emitido por una entidad oficial o por los representantes legales de la entidad que está representando, que reconozca poderes de representación para firmar documentos en nombre de la citada entidad.
 
Si tiene un certificado digital reconocido de representación, dado que éste ya lleva incorporados los poderes de representación del usuario, no necesita adjuntar ningún documento adicional cuando lo utilice para firmar documentos en la plataforma electrónica. Esta característica del certificado digital de representación elimina el riesgo de exclusión de la oferta por falta de un documento oficial anexo o por un lapso en la correlación entre la firma y el documento oficial que atestigua su representación, por lo que es una solución de menor riesgo.
CIFRADO DE DOCUMENTOS
a. ¿Qué datos se cifran en la plataforma?
Los datos que se cifran en la plataforma son, las candidaturas, las soluciones y las ofertas completas.
b. ¿Es el medio electrónico igual de seguro que el tradicional?
Los procedimientos públicos de contratación tradicionales se desarrollan conforme a una serie de controles que garantizan la transparencia del proceso de licitación. Mediante el uso de sellos de validación cronológica (sellos de tiempo) y de certificados digitales, se implementan controles para garantizar que únicamente los miembros de la mesa de contratación definidos por la entidad adjudicante tienen acceso a las ofertas en la fecha y hora fijadas para ello.
c. ¿Con qué certificados digitales se cifran mis datos?
Para cada procedimiento se genera un Certificado Digital VORTAL que se utiliza para cifran toda la información relacionada con ese procedimiento.

La clave privada de este procedimiento permanece bajo custodia de VORTAL, pues se guarda mediante procedimientos de seguridad internos adecuados y debidamente certificados por el auditor externo.

Esta clave sólo se entrega al jurado del procedimiento para el descifrado de la información, en el momento y bajo las condiciones previstas en la legislación relativa a la apertura del procedimiento y de las propuestas.

SELLADO DE TIEMPO
a. ¿Cómo funciona un Sello de Tiempo?
El Sello de tiempo es un proceso matemático público (que utiliza los mismos modelos de la firma electrónica) en el que se utilizan certificados digitales, y una tercera parte independiente garantiza la fecha y hora en las que se efectuó determinada acción.
 
Este sello permite garantizar la fecha del envío de las propuestas de los participantes, así como la apertura de las propuestas en la hora determinada por el jurado.
b. ¿En qué consiste el servicio de validación cronológica?
Se entiende por "validación cronológica" la declaración de una entidad certificadora que atestigua la fecha y la hora de creación, expedición o recepción de un documento electrónico.
 
Para obtener esta validación, la plataforma envía un código criptográfico a la entidad certificadora, que a su vez entrega una prueba digital (sello temporal) debidamente firmada que garantiza la fecha y hora legales. La entidad certificadora sólo tiene acceso al código criptográfico, por lo que la confidencialidad de los datos queda garantizada.
c. ¿En qué momento se realiza la estampación de validación cronológica en la plataforma?
Cada vez que un participante envía una candidatura, solución o propuesta, adjunta un documento o intercambia un mensaje con la entidad adjudicante.
 
De la misma manera, cada vez que una entidad adjudicante publica un procedimiento o una nueva versión del procedimiento, o cada vez que intercambia un mensaje con los operadores económicos, también es necesario estampar la validación cronológica.
 
En resumen, cualquier hito significativo durante el proceso de licitación está registrado con un sello temporal, que permite garantizar que el proceso completo cumple con la legislación vigente.
d. ¿Por qué debo recurrir a la validación cronológica cualificada garantizada por una tercera entidad?
VORTAL no es una entidad certificada para la emisión de certificados digitales y validación cronológica, por lo que estos servicios tienen que contratarse a otra entidad certificada para tales efectos.
 
VORTAL garantiza la custodia de los sellos temporales estampados en los documentos y las transacciones que los originan.
e. ¿Debo pagar como proveedor por utilizar el Sellado de Tiempo?
En la actualidad, y para el mercado español, VORTAL se hace cargo de este coste. Si se desea operar en otros mercados los proveedores deberán comprar paquetes de sellos de tiempo que podrán utilizar en la plataforma.
 
VORTAL ha negociado condiciones especiales para sus usuarios con entidades homologadas para la emisión de sellos de tiempo. Para más infomración sobre estas condiciones contacte con el 902 02 02 90. 
i. ¿Puedo utilizar el certificado digital reconocido en otras plataformas electrónicas de contratación?
Sí. El certificado digital reconocido puede utilizarse en cualquier otra plataforma electrónica de contratación o para cualquier otro procedimiento en el que se pueda utilizar un certificado digital.
SEGURIDAD
a. ¿Qué es la ISO 27001?

La norma ISO 27001 es un patrón internacionalmente reconocido de gestión de la seguridad de la información basado en la mejora continua y en el modelo administrativo PDCA (Plan, Do, Check, Act). Gracias a esta sistematización, se tienen en cuenta todos los riesgos e incidentes que afectan a la seguridad, los cambios corporativos y los objetivos de negocio de forma continua.

La certificación en este patrón demuestra que las organizaciones poseen un sistema de gestión de la protección de la información con mecanismos adecuados a su realidad y necesidades.

b. ¿En qué consiste la certificación en la ISO 27001?

Es un sistema de control de la seguridad integrada que se puede concretar en cualquier organización. Este sistema consiste en un conjunto de mecanismos de protección de carácter tecnológico, procesal, estructural y humano.

Este sistema pretende garantizar la confidencialidad, la integridad de la información y la continuidad del negocio, así como disminuir el impacto de posibles incidentes de seguridad.

Además de la ISO 27001, las organizaciones que deseen certificarse deben procurar la conformidad con una guía de buenas prácticas formada por 133 controles, divididos en 11 dominios y organizados en la ISO 27002.

c. ¿Quién ha desarrollado la ISO 27001?
Originalmente, el estándar fue elaborado por un comité del Instituto Británico de Estándares (BSI), compuesto por representantes de diferentes sectores de la industria y los servicios.
 
Las últimas versiones contaron con la contribución de muchos países, como Australia, Brasil, Alemania, Noruega, Reino Unido y EE. UU. La norma ISO 27001 está en armonía con otros estándares, como el ISO 9001, ISO 14001 e ISO 20000 (ITIL).
d. ¿Desde cuando está la plataforma de VORTAL auditada según la ISO 27001?
La Plataforma de VORTAL fue auditada por primera vez con éxito en 2007 y ha venido renovando está certificación con éxito de forma anual hasta el día de hoy. 
e. ¿Está la plataforma de VORTAL adecuada a los Esquemas Nacionales de Seguridad?
La Plataforma de contratación electrónica de VORTAL, según una auditoría externa, cuenta con una adecuación alta a los Esquemas Nacionales de Seguridad.