Contrato de servicio de Ciberseguridad Gestionada - OTC (SARA). Expte. 51/26-C.

Duración y prórrogas

Duración: 2 años

Conforme apartado D.1 del Anexo I del PCAP

Prorrogable por periodos sucesivos de un año, con un máximo de 2 prórrogas.

Criterios de adjudicación

• Memoria técnica(Juicio de valor)Ponderación: 40
• Oferta económica(Automático)Ponderación: 20
• Mejora en el hardware de computación on-premise que actualmente soporta los sistemas del SIEM Gloria, Sistema CARMEN y Sonda SATinet.(Automático)Ponderación: 20
• Aumento de la Bolsa de Servicios anuales establecida en 480 hrs(Automático)Ponderación: 12
• Reducción del Tiempo de Respuesta Operativo ante incidentes graves para actuaciones donde se deba movilizar al GIR (Grupo de Intervención Rápida) establecida en 4 horas(Automático)Ponderación: 6
• Experiencia específica del equipo adscrito a la ejecución del contrato en la realización y puesta en servicio de instalaciones GLORIA(Automático)Ponderación: 2

Solvencia económica y financiera

• Conforme apartado F.1 del Anexo I del PCAP

Solvencia técnica o profesional

• Conforme apartado F.3 del Anexo I del PCAP
• Conforme el penúltimo y último párrafo de apartado F.2 del Anexo I del PCAP
• Conforme apartado F.2 del Anexo I del PCAP
• Conforme apartado F.2 del Anexo I del PCAP, será obligatorio que el contratista cuente con al menos las siguientes certificaciones oficiales en vigor: -Certificado de conformidad con el (ENS) Esquema Nacional de Seguridad con categoría ALTA. Establece la política de seguridad para la protección adecuada de la información tratada y los servicios prestados a través de un planteamiento común de principios básicos, requisitos mínimos, medidas de protección y mecanismos de conformidad y monitorización para el sector público, así como los proveedores tecnológicos del sector privado que colaboran con la Administración. -Certificación ISO 9000 o equivalente. Normativa para el Control y Gestión de la Calidad. -Certificación ISO 20000 o equivalente. Normativa para la Certificación de los Servicios de Gestión y Soporte TI. -Certificación ISO 27000 o equivalente. Normativa para Auditoría de un Sistema de Gestión de Seguridad de la Información. -Certificación ISO 22301 o equivalente. Normativa para la Gestión de Continuidad de Negocio.
• Conforme apartado F.2 del Anexo I del PCAP, las empresas contratistas que se dispongan a concurrir a esta licitación deberán estar obligatoriamente certificadas ante el CCN-CERT para operar el ecosistema de SIEM GLORIA para el sector público, circunscrita sobre una modalidad libre de costes por licenciamientos o mejoras en las evoluciones y versiones existentes o evolutivas.
• Conforme apartado F.2 del Anexo I del PCAP, con el fin de verificar la solvencia técnica y las garantías necesarias sobre la prestación de servicios de ciberseguridad en modalidad 24x7, el contratista deberá contar con al menos 2 SOCs coordinados, conectados y distribuidos geográficamente sobre territorio europeo. Para su constatación, el contratista deberá presentar credenciales de pertenecer a la RNS (Red Nacional de Seguridad) o bien poseer certificación de servicios de ciberseguridad gestionados (SSG). También podrá aportar un extracto de auditoría de sus sedes, donde se pueda verificar la existencia y redundancia de sedes.

Garantías

• Especial: 5 %
• Definitiva: 5 %