Servicio de Operaciones de Ciberseguridad de la Autoridad Portuaria de Santa Cruz de Tenerife

Calificaciones técnicas

• En los casos adecuados, Indicación de las medidas de gestión medioambiental que el empresario podrá aplicar al ejecutar el contrato. Se requiere disponer de el licitador deberá contar con la certificación vigente ISO 14001, o equivalente, relacionadas el sistema de gestión medioambiental
• Otros - Descripción de las instalaciones técnicas, de las medidas empleadas por el empresario para garantizar la calidad y de los medios de estudio e investigación de la empresa.Se requieren los siguientes medios de estudio e investigación que cuenten con las funcionalidades y con una capacidad mínima .
• Instalaciones técnicas y medidas para garantizar la calidad - Acreditación del cumplimiento de las normas de garantía de la calidad. Se requiere la presentación de certificados expedidos por organismos independientes que acrediten que el empresario cumple las siguientes normas de garantías de calidad Se requiere: - Demostrar la capacidad de satisfacer los requisitos del cliente y acreditar esta capacidad. (ISO/IEC 9001 o equivalente) - Garantizar que la metodología y buenas prácticas están correctamente establecidas en los procesos de gestión de la información (ISO/IEC 20000 o equivalente). - Preservar la confidencialidad, integridad y disponibilidad de la información (ISO/IEC 27001 o equivalente). - ENS (nivel medio) en el ámbito del objeto del contrato.
• Maquinaria, material y equipo técnico para la ejecución del contrato - Indicación de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad. Se requiere: Respecto de las unidades técnicas: 2 unidades técnicas como mínimo. Respecto de las características y capacidades mínimas de las unidades técnicas: el adjudicatario deberá contar con la infraestructura necesaria para prestar el servicio de operaciones de ciberseguridad en remoto propio de un SOC (Security Operation Center) externo (equipamiento, herramientas, licencias, personal especializado, etc.). Para acreditarlo deberá aportar en su oferta una descripción detallada de la infraestructura y medios con los que cuenta. Además, se requiere que el adjudicatario disponga de una sede u oficina en Santa Cruz de Tenerife y que designe un recurso ubicado en ella para ser el punto de contacto e interlocutor del adjudicatario con la APSCT y acudir a las reuniones periódicas o extraordinarias a las que se le convoque. El adjudicatario deberá proporcionar la dirección de dicha sede. Se acreditará mediante la aportación de los documentos oportunos para verificar la disposición, características y capacidades de las unidades técnicas aportadas.
• Técnicos o unidades técnicas - Indicación del personal técnico, integradas o no en la empresa, participante en el contrato, especialmente aquellos encargados del control de calidad. Se requiere: un mínimo de 2. Respecto de la experiencia profesional mínima: • Responsable de Proyecto: o Contará con experiencia mínima de seis (6) años en actividades en gestión y coordinación de proyectos relativos a la Seguridad de los Sistemas de Información y la Comunicación. • Equipo técnico de ciberseguridad: o Contar con al menos cinco (6) años de experiencia en: - Realización de auditorías técnicas de Seguridad. - Análisis y gestión de vulnerabilidades. - Administración y bastionado de equipos y sistemas operativos Windows y Linux. - Operación de sistemas de seguridad.
• Control por la entidad contratante sobre la capacidad del empresario - Cuando se trate de servicios o trabajos complejos o cuando, excepcionalmente, deban responder a un fin especial, un control efectuado por el órgano de contratación o, en nombre de éste, por un organismo oficial u homologado competente del Estado en que esté establecido el empresario, siempre que medie acuerdo de dicho organismo. El control versará sobre la capacidad técnica del empresario y, si fuese necesario, sobre los medios de estudio y de investigación de que disponga y sobre las medidas de control de la calidad: i. El licitador, deberá acreditar su condición de partner certificado del fabricante FORTINET, aportando la siguiente certificación mínima en vigor: a. FORTINET SELECT PARTNER o Superior. ii. Contar como mínimo con las certificaciones vigentes ISO 9001, ISO 20000, ISO 27001 o equivalentes y ENS (nivel medio) en el ámbito del objeto del contrato. iii. El licitador deberá cumplir al menos dos de las siguientes condiciones: a. Ser miembro del FIRST (Forum of Incident Response and Security Teams) b. Ser miembro del Foro CSIRT.es c. Estar acreditado por TF-CSIRT Trusted Introducer
• Declaración sobre la plantilla media anual de la empresa y el número de directivos durante los últimos tres años, acompañada de la documentación correspondiente cuando le sea requrido por los servicios dependientes del organo de contratación.Los valores mínimos exigidos serán los siguientes: 10
• Relación de los principales servicios o trabajos realizados de igual o similar naturaleza que los que constituyen el objetodel contrato en el curso de, como máximo los tres últimos años, en la que se indique el importe, la fecha y el detinatario, público o privado, de los mismosEl empresario deberá acreditar como ejecutado durante el año de mayor ejecución del periodo citado un importe anual igual o superior a 183.094,81 euros (183094.81 €) en servicios de igual o similar naturaleza que los que constituyen el objeto del contrato.

Calificaciones financieras

• Cifra anual de negocio - Volumen anual de negocios por importe igual o superior a 300.789,61 euros referido al mejor ejercicio dentro de los tres últimos disponibles en funciónde las fechas de constitución o de inicio de actividades del empresario y de presentación de las ofertas

Calificaciones específicas

• Capacidad de obrar
• Cumplimiento con las obligaciones con la Seguridad Social
• No haber sido adjudicatario de los contratos anteriores de dirección y/o supervisión de la obra.
• Cumplimiento con las obligaciones tributarias
• No estar incurso en incompatibilidades
• No prohibición para contratar

Garantías financieras

• Final - x5

Términos de adjudicación

• Criterios cuantificables mediante la mera aplicación de fórmulas: 51%
• Criterios no cuantificables mediante la mera aplicación de fórmulas: 49%