Contrato para la prestación del servicio de operaciones de ciberseguridad para la Autoridad Portuaria de Santa Cruz de Tenerife

Calificaciones técnicas

• Instalaciones técnicas y medidas para garantizar la calidad - Acreditación del cumplimiento de las normas de garantía de la calidad. Se requiere la presentación de certificados expedidos por organismos independientes que acrediten que el empresario cumple las siguientes normas de garantías de calidad Contar con certificaciones vigentes ISO 9001, ISO 27001 y ENS (nivel medio), o equivalentes, todas ellas en el ámbito de los Sistemas de Información.
• Control por la entidad contratante sobre la capacidad del empresario - Cuando se trate de servicios o trabajos complejos o cuando, excepcionalmente, deban responder a un fin especial, un control efectuado por el órgano de contratación o, en nombre de éste, por un organismo oficial u homologado competente del Estado en que esté establecido el empresario, siempre que medie acuerdo de dicho organismo. El control versará sobre la capacidad técnica del empresario y, si fuese necesario, sobre los medios de estudio y de investigación de que disponga y sobre las medidas de control de la calidad: i. El licitador, deberá acreditar su condición de partner certificado del fabricante FORTINET, aportando la siguiente certificación mínima en vigor: a. FORTINET SILVER PARTNER o Superior. ii. Contar como mínimo con las certificaciones ISO 9001, ISO 27001 y ENS (nivel medio), o equivalentes, todas ellas en el ámbito de los Sistemas de Información. iii. El licitador deberá cumplir al menos dos de las siguientes condiciones: a. Ser miembro del FIRST (Forum of Incident Response and Security Teams) b. Ser miembro del Foro CSIRT.es c. Estar acreditado por TF-CSIRT Trusted Introducer. iv. El adjudicatario deberá acreditar ser partner certificado por el CCN-CERT en las herramientas CARLA y EMMA
• Otros - Descripción de las instalaciones técnicas, de las medidas empleadas por el empresario para garantizar la calidad y de los medios de estudio e investigación de la empresa.Se requieren los siguientes medios de estudio e investigación que cuenten con las funcionalidades y con una capacidad mínima .
• Maquinaria, material y equipo técnico para la ejecución del contrato - Indicación de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad. Se requiere: Respecto de las unidades técnicas: 1 unidades técnicas como mínimo. Respecto de las características y capacidades mínimas de las unidades técnicas: el adjudicatario deberá contar con la infraestructura necesaria para prestar el servicio de seguridad remoto propio de un SOC (Security Operation Center) externo (equipamiento, herramientas, licencias, personal especializado, etc.). Para acreditarlo deberá aportar en su oferta una descripción detallada de la infraestructura y medios con los que cuenta. Además, se requiere que el adjudicatario disponga de una sede u oficina en Santa Cruz de Tenerife y que designe un recurso ubicado en ella para ser el punto de contacto e interlocutor del adjudicatario con la APSCT y acudir a las reuniones periódicas o extraordinarias a las que se le convoque. El adjudicatario deberá proporcionar la dirección de dicha sede. Se acreditará mediante la aportación de los documentos oportunos para verificar la disposición, características y capacidades de las unidades técnicas aportadas.
• Relación de los principales servicios o trabajos realizados de igual o similar naturaleza que los que constituyen el objetodel contrato en el curso de, como máximo los tres últimos años, en la que se indique el importe, la fecha y el detinatario, público o privado, de los mismosEl empresario deberá acreditar como ejecutado durante el año de mayor ejecución del periodo citado un importe anual igual o superior a 97.205,14 euros (97205.14 €) en servicios de igual o similar naturaleza que los que constituyen el objeto del contrato.
• Declaración sobre la plantilla media anual de la empresa y el número de directivos durante los últimos tres años, acompañada de la documentación correspondiente cuando le sea requrido por los servicios dependientes del organo de contratación.Los valores mínimos exigidos serán los siguientes: 10
• En los casos adecuados, Indicación de las medidas de gestión medioambiental que el empresario podrá aplicar al ejecutar el contrato. Se requiere disponer de el licitador deberá contar con la certificación vigente ISO 14001, o equivalente, relacionadas el sistema de gestión medioambiental

Calificaciones financieras

• Otros - Volumen anual de negocios en el ámbito al que se refiere el contrato por importe igual o superior a 208.296,74 referido al mejor ejercicio dentro de los tres últimos disponibles en funciónde las fechas de constitución o de inicio de actividades del empresario y de presentación de las ofertas

Calificaciones específicas

• Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados
• No haber sido adjudicatario de los contratos anteriores de dirección y/o supervisión de la obra.
• No prohibición para contratar
• No estar incurso en incompatibilidades
• Cumplimiento con las obligaciones con la Seguridad Social
• Cumplimiento con las obligaciones tributarias
• Capacidad de obrar

Garantías financieras

• Final - x5

Términos de adjudicación

• Criterios no cuantificables mediante la mera aplicación de fórmulas: 45%
• Criterios cuantificables mediante la mera aplicación de fórmulas: 55%