Licitación EDR para Grupo Correos

Calificaciones técnicas

• Otros - La pertenencia del licitador a la red de equipos de respuesta CSIRT.es o a la Red Nacional de SOC, al objeto de acreditar la capacidad de la empresa licitadora de que dispone de funcionalidades de servicios de ciberseguridad gestionados, reconocida de acuerdo a las directrices del Equipo de Respuesta a incidentes de seguridad informática (CSIRT) de referencia en materia de seguridad de las redes y sistemas de información, que de acuerdo con el Artículo 11 del Real Decreto 12/2018 es el Centro Criptológico Nacional.
• Certificados de control de calidad expedidos por los institutos o servicios oficiales - Que el licitador esté certificado en vigor de Conformidad con el Esquema Nacional de Seguridad (recogido en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad) de Categoría Media o Alta para los servicios gestionados ofertados. Adicionalmente, se requerirá la posesión de las siguientes certificaciones de empresa, en vigor durante toda la duración del contrato: • Certificación de ISO-9001, Sistema de Gestión de la Calidad, o equivalente. • Certificación ISO-27001: Sistema de Gestión de la Seguridad de la Información (SGSI), o equivalente. • Certificación de ISO-22301, Sistema de Gestión de la Continuidad de Negocio, o equivalente. • Certificación ISO 14001 de Sistema de Gestión Ambiental o equivalente • Certificación como partner de categoría ÉLITE/GOLD emitida por el fabricante de la solución EDR. • Acreditación como MSP Managed emitida por el fabricante de la solución EDR o declaración jurada donde expresamente que puede justificar esta condición en la forma prevista en el presente PCTP en el momento en que sea requerido y, en todo caso, en el momento previo a la adjudicación.
• Otros - Que el licitador cuente y adscriba al servicio contratado, de las capacidades SOC (centro de operación de seguridad) ubicado en territorio español, con personal propio y de habla española y con disponibilidad continua 24x7x365, para poder garantizar la prestación los servicios de administración y operación de la herramienta EDR con suficientes garantías disponibilidad y calidad. Las razones por las que debe ubicarse en territorio español son los indicados en el apartado 6.1.5 del pliego de condiciones técnicas.
• Técnicos o unidades técnicas - Se exige a los licitadores que cuenten, con naturaleza de personal propio, con un equipo de mínimo de 10 profesionales con formación específica relacionada con el objeto del contrato y exclusivamente dedicados a las labores objeto del contrato (despliegue, configuración, administración, operación y mantenimiento y soporte de soluciones EDR para la protección y monitorización de ciberseguridad de sistemas de información)
• Trabajos realizados - Haber realizado 3 suministros de igual o similar naturaleza que los que constituyen el objeto del contrato en los tres últimos años, cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior al 70 por ciento de la anualidad media del contrato. Se acreditará mediante certificado/s de ejecución, en que se haga constar fechas de ejecución e importes sin IVA del contrato/s, expedido/s o visado/s por el órgano competente, cuando el destinatario sea una entidad del sector público, o certificado/s de ejecución, con la misma información, cuando el destinatario sea una entidad del sector privado. En el caso de que el destinatario sea una entidad del sector privado a falta de certificado/s de ejecución, se podrá aportar una declaración responsable del empresario que contenga su enumeración, objeto, fecha e importe sin IVA del/los trabajos realizados. Que al menos dos de las referencias presentadas como trabajos realizados en los últimos tres años consistan en implantaciones (despliegue y configuración) de una solución EDR para más de 15.000 endpoints en una misma organización.

Calificaciones financieras

• Cifra anual de negocio - Volumen anual de negocios en el ámbito al que se refiere el contrato (despliegue y configuración de una solución EDR), referido al mejor ejercicio de los tres últimos, equivalente a una vez y media el valor estimado del contrato. Se acreditará mediante la presentación de las cuentas anuales aprobadas y depositadas en el Registro Mercantil y/o Declaración responsable del representante legal de la empresa relativa a la cifra de negocio global de cada uno de los tres últimos años citados.

Calificaciones específicas

• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• No prohibición para contratar - No prohibición para contratar
• Capacidad de obrar - Capacidad de obrar

Términos de adjudicación

• Técnico juicio de valor: 40%
• Económica: 60%