Prestación de Servicios Integrales de Ciberseguridad para las Cortes de Aragón.

Duración y prórrogas

Duración: 4 años

Criterios de adjudicación

• Propuesta económica(Automático)Ponderación: 30
• Servicio de protección y monitorización web.(Juicio de valor)Ponderación: 6
• Servicio de respuesta ante incidentes (IR).(Juicio de valor)Ponderación: 6
• Servicio oficina técnica de seguridad (OTS).(Juicio de valor)Ponderación: 6
• Servicio centro de operaciones de seguridad (SOC)(Juicio de valor)Ponderación: 6
• Servicio de gestión de la superficie de ataque (ASM).(Juicio de valor)Ponderación: 5
• Servicio de detección de intrusos y vulnerabilidades.(Juicio de valor)Ponderación: 5
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM).(Juicio de valor)Ponderación: 5
• Servicio de protección perimetral(Juicio de valor)Ponderación: 5
• Servicio oficina técnica de seguridad (OTS). Número adicional de horas semanales de dedicación por encima del mínimo.(Automático)Ponderación: 5
• Servicio de protección DNS(Juicio de valor)Ponderación: 5
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Tiempo de almacenamiento secundario de logs para todas las fuentes que se incluyan de inicio.(Automático)Ponderación: 3
• Servicio de respuesta ante incidentes. Bolsa de horas adicionales ante incidentes(Automático)Ponderación: 3
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración de eventos de fuentes de servidores del Parlamento adicionales al mínimo indicado(Automático)Ponderación: 2
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). API para la federación con el CCN.(Automático)Ponderación: 1
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración con dos fuentes de inteligencia sobre amenazas(Automático)Ponderación: 1
• Servicio de protección perimetral. Integración con listas de bloqueo de la herramienta REYES del CCN-CERT(Automático)Ponderación: 1
• Sistema de detección y respuesta de red (NDR). Instalación de una sonda física(Automático)Ponderación: 1
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración con la herramienta del CCN-CERT LUCIA NUBE(Automático)Ponderación: 1
• Sistema de detección y respuesta de red (NDR). Integración nativa entre el NDR y la solución de protección perimetral propuesta(Automático)Ponderación: 1
• Sistema de detección y respuesta de red (NDR). Retención de metadatos enriquecidos de 1 año para análisis retrospectivo(Automático)Ponderación: 1
• Servicio centro de operaciones de seguridad. SOC distribuido en más de dos localizaciones a nival nacional.(Automático)Ponderación: 1

Solvencia económica y financiera

• Deberá acreditar un volumen anual de negocios que, referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser de un importe igual o superior a 383.250,00 €

Solvencia técnica o profesional

• Certificado UNE-ISO/IEC 27001 Sistema de gestión de la seguridad de la información
• Haber realizado en los tres últimos años trabajos del mismo tipo o naturaleza al que corresponde el objeto del contrato, por un importe total acumulado igual o superior a 178.850,00 €, en el año de mayor ejecución.
• Certificado UNE-EN ISO 9001 Sistema de Gestión de Calidad
• Certificación conforme con el Esquema Nacional de Seguridad en su categoría ALTA
• Certificado ISO/IEC 20000-1 Gestión de Servicios de TI

Garantías

• Definitiva: 5 %

Requisitos específicos

• No estar incurso en incompatibilidades
• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados
• Capacidad de obrar
• Cumplimiento con las obligaciones tributarias
• Cumplimiento con las obligaciones con la Seguridad Social
• No prohibición para contratar