Licitación Ciberseguridad para Cortes de Aragón

Calificaciones técnicas

• Certificados de control de calidad expedidos por los institutos o servicios oficiales - Certificación conforme con el Esquema Nacional de Seguridad en su categoría ALTA
• Otros - Certificado UNE-EN ISO 9001 Sistema de Gestión de Calidad
• Otros - Certificado UNE-ISO/IEC 27001 Sistema de gestión de la seguridad de la información
• Trabajos realizados - Haber realizado en los tres últimos años trabajos del mismo tipo o naturaleza al que corresponde el objeto del contrato, por un importe total acumulado igual o superior a 178.850,00 €, en el año de mayor ejecución.
• Otros - Certificado ISO/IEC 20000-1 Gestión de Servicios de TI

Calificaciones financieras

• Cifra anual de negocio - Deberá acreditar un volumen anual de negocios que, referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser de un importe igual o superior a 383.250,00 €

Calificaciones específicas

• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Capacidad de obrar - Capacidad de obrar
• No prohibición para contratar - No prohibición para contratar
• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados - Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados

Garantías financieras

• Final - x5

Términos de adjudicación

• Servicio de protección y monitorización web.: 6%
• Sistema de detección y respuesta de red (NDR). Instalación de una sonda física: 1%
• Servicio de protección perimetral. Integración con listas de bloqueo de la herramienta REYES del CCN-CERT: 1%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración con dos fuentes de inteligencia sobre amenazas: 1%
• Propuesta económica: 30%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración con la herramienta del CCN-CERT LUCIA NUBE: 1%
• Sistema de detección y respuesta de red (NDR). Integración nativa entre el NDR y la solución de protección perimetral propuesta: 1%
• Servicio de gestión de la superficie de ataque (ASM).: 5%
• Servicio oficina técnica de seguridad (OTS). Número adicional de horas semanales de dedicación por encima del mínimo.: 5%
• Servicio de detección de intrusos y vulnerabilidades.: 5%
• Servicio oficina técnica de seguridad (OTS).: 6%
• Servicio de respuesta ante incidentes. Bolsa de horas adicionales ante incidentes: 3%
• Sistema de detección y respuesta de red (NDR). Retención de metadatos enriquecidos de 1 año para análisis retrospectivo: 1%
• Servicio centro de operaciones de seguridad. SOC distribuido en más de dos localizaciones a nival nacional.: 1%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). API para la federación con el CCN.: 1%
• Servicio de protección perimetral: 5%
• Servicio de respuesta ante incidentes (IR).: 6%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Tiempo de almacenamiento secundario de logs para todas las fuentes que se incluyan de inicio.: 3%
• Servicio centro de operaciones de seguridad (SOC): 6%
• Servicio de protección DNS: 5%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM).: 5%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración de eventos de fuentes de servidores del Parlamento adicionales al mínimo indicado: 2%