Licitación de Ciberseguridad en Mallorca

Calificaciones técnicas

• Trabajos realizados - Relación de los principales servicios o trabajos efectuados de la misma o similar naturaleza que los que constituyen el objeto del contrato en el curso de, como máximo, los últimos tres años, en la cual se indique el importe, la fecha y el destinatario, público o privado. En concreto es necesario que la empresa licitadora como mínimo acredite 5 contratos de la misma naturaleza del servicio que se pretende contratar, de volumen igual o superior a 50.000 € anuales cada uno de ellos.
• Trabajos realizados - Relación de los principales servicios o trabajos efectuados de la misma o similar naturaleza que los que constituyen el objeto del contrato en el curso de, como máximo, los últimos tres años, en la cual se indique el importe, la fecha y el destinatario, público o privado. En concreto es necesario que la empresa licitadora como mínimo acredite 5 contratos de la misma naturaleza del servicio que se pretende contratar, de volumen igual o superior a 50.000 € anuales cada uno de ellos.
• Técnicos o unidades técnicas - Indicación del personal técnico o de las unidades técnicas que prestarán el servicio contratado. El servicio puede ser ofrecido por un equipo de trabajo formado por un conjunto de personas de diferente especialización multidisciplinar. Es necesario que la empresa licitadora al menos disponga de 1 técnico que cumpla con los siguientes requisitos: − Titulación universitaria de nivel EQF6 o superior: ingeniería, ingeniería técnica, grado o máster en informática o telecomunicaciones. − Un mínimo de tres (3) años de experiencia, de los últimos cinco (5), en la prestación de servicios realizados, en tareas de igual especialización a las que les serán asignadas. − Estar en posesión de la certificación CISSP, CISM o CISA. Además, es necesario que la empresa licitadora al menos disponga de 1 técnico que cumpla los siguientes requisitos: − Titulación universitaria de nivel EQF6 o superior: ingeniería, ingeniería técnica, grado o máster en informática o telecomunicaciones. − Estar en posesión de la certificación EC-Council CEH (Certified Ethical Hacker). Una misma persona puede cubrir ambos perfiles. Estos perfiles podrán ser requeridos por EMAYA para la realización de ciertas tareas especializadas.
• Certificados de control de calidad expedidos por los institutos o servicios oficiales - Descripción de las medidas empleadas por el empresario para garantizar la calidad de la empresa. En concreto es necesario que la empresa licitadora cuente con las siguientes acreditaciones y certificaciones: i. La empresa licitadora debe disponer de las certificaciones ISO 27001, ISO 20000 e ISO 9001 o equivalentes. Para acreditar que cumple con estas condiciones, debe presentar la documentación que acredite dichas certificaciones. ii. Disponer como mínimo de la certificación de conformidad con el Esquema Nacional de Seguridad nivel Medio para los servicios de ofrecidos.
• Técnicos o unidades técnicas - Indicación del personal técnico o de las unidades técnicas que prestarán el servicio contratado. La prestación del servicio se realizará mediante un grupo de analistas que conforman el SOC. Es necesario que la empresa licitadora al menos disponga de 5 analistas del SOC certificados por el fabricante del producto SIEM que se vaya a implantar y operar. Adicionalmente, para los roles definidos en el PPT, responsable de implantación, responsable de explotación y responsable de servicio, se debe acreditar que se dispone de ellos y que cada uno de ellos cuenta con un mínimo de tres (3) años de experiencia, de los últimos cinco (5), en la prestación de servicios realizados, en tareas de igual especialización a las que les serán asignadas.
• Certificados de control de calidad expedidos por los institutos o servicios oficiales - Descripción de las medidas empleadas por el empresario para garantizar la calidad de la empresa. En concreto es necesario que la empresa licitadora cuente con las siguientes acreditaciones y certificaciones: i. La empresa licitadora debe disponer de las certificaciones ISO 27001, ISO 20000 e ISO 9001 o equivalentes. Para acreditar que cumple con estas condiciones, debe presentar la documentación que acredite dichas certificaciones. ii. Ser miembro de CSIRT. iii. Ser miembro de TF-CSIRT (Trusted Introducer). iv. Disponer como mínimo de la certificación de conformidad con el Esquema Nacional de Seguridad nivel Medio, tanto para la herramienta SIEM utilizada como para el servicio SOC v. El producto utilizado para ejecutar el servicio de SIEMaaS debe estar incluido en el catálogo de productos y servicios de seguridad de las tecnologías de la información y la comunicación (CPSTIC), del CCN disponible en: https://www.ccn-cert.cni.es/pdf/guias/series-ccn-stic/guias-de-accesopublico- ccn-stic/2536-ccn-stic-105-catalogo-de-productos-de-seguridad-delas- tecnologias-de-la-informacion-y-la-comunicacion/file.html

Calificaciones financieras

• Cifra anual de negocio - a)Volumen anual de negocios de los licitadores referido al mejor ejercicio, dentro de los tres últimos disponibles, por importe igual o superior a las siguientes cantidades: Lote 1 626.400 € y lote 2 585.000 €. Si un licitador se presenta a varios lotes, el volumen anual mínimo que se debe acreditar será el sumatorio de las cantidades mínimas anteriormente indicadas de cada uno de los lotes a los que se presente.
• Cifra anual de negocio - a)Volumen anual de negocios de los licitadores referido al mejor ejercicio, dentro de los tres últimos disponibles, por importe igual o superior a las siguientes cantidades: Lote 1 626.400 € y lote 2 585.000 €. Si un licitador se presenta a varios lotes, el volumen anual mínimo que se debe acreditar será el sumatorio de las cantidades mínimas anteriormente indicadas de cada uno de los lotes a los que se presente.

Calificaciones específicas

• Capacidad de obrar - Capacidad de obrar
• No prohibición para contratar - No prohibición para contratar
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• Para las empresas extranjeras, declaración de sometimiento a la legislación española. - Para las empresas extranjeras, declaración de sometimiento a la legislación española.
• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades

Garantías financieras

• Final - x5

Términos de adjudicación

• Alta del servicio. LOTE 1: 9.75%
• Otras certificaciones adicionales de los recursos del equipo de trabajo asignado al servicio. LOTE 2: 5%
• EQUIPO DE TRABAJO METODOLOGIA Y MODELO DE GESTION DEL SERVICIO. LOTE 2: 20%
• Cuota mensual del servicio. LOTE 1: 39%
• Reducción tiempo de análisis y cierre de caso ante alertas críticas. LOTE 1: 5%
• Certificaciones de ciberseguridad industrial de los recursos asignados al servicio de respuesta a ciberincidentes. LOTE 1: 5%
• Certificaciones EC-Council adicionales de los recursos del equipo de trabajo asignado al servicio. LOTE 2: 5%
• Servicio de respuesta a ciberincidentes. LOTE 1: 16.25%
• Niveles de partnership de la empresa licitadora. LOTE 1: 5%
• EQUIPO DE TRABAJO METODOLOGIA Y MODELO DE GESTION DEL SERVICIO. LOTE 1: 20%
• OFERTA ECONOMICA. LOTE 2: 70%