Sector Construcción
CONTROL Y GESTIÓN DE LOS CERTIFICADOS DIGITALES EN EMPRESAS DE LA CONSTRUCCIÓN%
de las organizaciones del sector en España ya trabaja con metodología BIM, y otro 26% está en proceso de adopción
%
de las pymes de construcción en España declara no tener ninguna experiencia trabajando con BIM, donde más se concentra la brecha digital
%
de las licitaciones públicas en España ya incorpora requisitos BIM. El Plan BIM Euskadi aspira a llegar al 70% en 2035
BIM (Building Information Modeling) es una metodología de trabajo para el sector de la construcción que consiste en crear un modelo digital 3D de un edificio o infraestructura que integra toda su información: planos, cálculos estructurales, instalaciones, materiales, plazos y costes, todo en un único archivo o entorno compartido, en vez de en planos y documentos sueltos. En España su uso está dejando de ser opcional: desde 2019 es obligatorio en la licitación de determinados contratos públicos de edificación, y el Ministerio de Transportes tiene un Plan BIM para extenderlo a más contratación pública.
Los modelos BIM y los documentos que genera el proyecto (contratos, certificaciones de obra, ofertas a licitaciones) se firman digitalmente, y esas firmas dependen de certificados digitales. Cuantas más empresas y proyectos migran a BIM, más certificados y firmas hay circulando entre arquitectos, ingenieros, subcontratistas y administración, y más expuesta queda la empresa si esos certificados no están centralizados. Es exactamente el problema que resuelve Redtrust, no ya solo cumplir con la LCSP, sino sostener con seguridad el propio flujo documental que exige trabajar en BIM.
Fuente: Estudio de adopción BIM en España, buildingSMART Spain / Informe de Situación BIM 2024 (663 profesionales encuestados en toda España).
Algunos de nuestros clientes en es sector de la construcción:
Gestión de los certificados digitales en empresas de construcción
Numerosos procesos del sector de la construcción exigen el uso de certificados digitales, garantizando seguridad, validez jurídica y eficiencia operativa. En España, constructoras, promotoras y profesionales técnicos (arquitectos, ingenieros, aparejadores) ya usan el certificado digital para validar documentos, agilizar procesos y cumplir con la normativa, desde el visado colegial de proyectos hasta la presentación de ofertas en licitaciones públicas.
Con Redtrust, las empresas obtienen control total sobre sus certificados, gestionando su ciclo de vida, creando políticas de uso y garantizando mayor seguridad en cada transacción y cumpliendo con la legislación.
Marco normativo que afecta al certificado digital en el sector de la construcción
Obligatoriedad BIM en la contratación pública (Plan BIM, Ministerio de Transportes). Desde 2019 España exige la metodología BIM en la licitación de determinados contratos públicos de edificación, y el Plan BIM del Ministerio de Transportes impulsa su extensión a más contratación pública.
Ley 38/1999 de Ordenación de la Edificación (LOE) y Código Técnico de la Edificación (CTE). Regulan las responsabilidades legales de los agentes técnicos (arquitectos, ingenieros, aparejadores) y exigen el visado colegial de los proyectos, tramitado hoy mediante certificado digital o DNIe.
Ley 9/2017, de Contratos del Sector Público (LCSP). Desde marzo de 2018, la presentación de ofertas en licitaciones públicas es obligatoriamente electrónica, y requiere certificado digital tanto para acceder a la plataforma de contratación como para firmar la documentación.
RGPD y LOPDGDD. Aplican de forma general a los datos de empleados, clientes y subcontratistas que gestiona cualquier constructora.
ENS (Real Decreto 311/2022). Relevante cuando la empresa contrata con la Administración Pública, que exige garantías de seguridad equivalentes en los sistemas compartidos para la ejecución de obra pública.
NIS2 (UE 2022/2555). Solo de aplicación si la empresa constructura opera directamente infraestructura crítica de energía, transporte o agua, no al sector en su conjunto.
eIDAS (Reglamento UE 910/2014) y Ley 6/2020. Da validez jurídica al certificado digital y a la firma electrónica cualificada que sustentan cualquier trámite del sector, desde un visado hasta una licitación.
¿Para qué usan las empresas de construcción los certificados digitales?
Firma de informes técnicos e inspecciones con validez jurídica
Garantía de autenticidad e integridad de los archivos
Visado colegial de proyectos técnicos (arquitectos e ingenieros), conforme al Código Técnico de la Edificación
Acceso a sedes electrónicas y a la Plataforma de Contratación del Sector Público (licitaciones de obra pública)
Envío de contratos y documentación a organismos públicos
Firma segura de documentos financieros
¿Cuáles son los principales riesgos de una mala gestión de los certificados digitales?
⇒ Uso descentralizado y falta de supervisión. Cuando los certificados están repartidos entre varios usuarios o equipos sin un control unificado, aumentan los accesos no autorizados y se pierde visibilidad sobre quién utiliza cada credencial.
⇒ Vencimientos inesperados e interrupciones operativas. Sin un seguimiento adecuado de las fechas de emisión y validez, los certificados pueden caducar de forma silenciosa, provocando fallos de autenticación y paralizando procesos importantes, como la presentación de una oferta a una licitación.
⇒ Almacenamiento vulnerable en ordenadores locales. Guardar certificados en dispositivos personales o puestos de trabajo sin protección expone a la empresa a fraudes, extravíos e intrusiones.
⇒ Baja capacidad de auditoría y justificación. Sin registros completos de la actividad, resulta difícil rastrear acciones, investigar incidentes y responder a los requisitos de cumplimiento y seguridad de la información.
¿Cómo puede ayudar Redtrust a las empresas de construcción?
Almacenamiento centralizado
Toda la empresa (ingeniería, jurídico, financiero y demás áreas) accede a los certificados de forma segura, sin intercambio de archivos ni instalación local.
Monitorización y registro completo de los usos
Cada acceso queda documentado, con permisos configurados por la organización. Esto reduce fallos internos e impide el uso indebido.
Definición de permisos de acceso
La empresa establece quién puede utilizar cada certificado, en qué contexto y con qué límites, garantizando gobernanza y control total.
Gestión del ciclo de vida de los certificados
Seguimiento de la validez con alertas preventivas para que nada caduque sin control.
Antes de implementar Redtrust, todo pasaba por mí: tenía que instalar certificados, vigilar cuándo caducaban y asegurarme de que cada compañero pudiera realizar sus trámites. Redtrust nos ha permitido recuperar ese tiempo y transformar completamente la forma en la que trabajamos con los certificados digitales. Ahora tenemos un control total. Sabemos quién accede, cuándo, con qué certificado y para qué trámite. Hemos ganado en trazabilidad, seguridad y agilidad.
Publicaciones en medios de interés para el sector de la construcción:
SILLICON
TOP 3 de errores humanos que afectan a los certificados y la seguridad empresarial
Redtrust identificó los tres errores humanos más comunes que comprometen la seguridad de los certificados digitales en las empresas: instalación en dispositivos no autorizados, falta de revocación de credenciales y almacenamiento sin protección. Un riesgo especialmente presente en construcción por la alta rotación de personal de obra y la dependencia de subcontratistas.
INTEREMPRESAS
Redtrust alerta de que la preparación para la criptografía poscuántica empieza por la identidad digital
Redtrust alerta de que la preparación para la criptografía postcuántica debe empezar hoy por una revisión de la identidad digital corporativa, un aviso especialmente relevante para infraestructuras de vida útil larga: puertos, carreteras, edificación, que deben seguir siendo seguras durante décadas.
