Servicio de Operaciones de Ciberseguridad de la Autoridad Portuaria de Santa Cruz de Tenerife

Calificaciones técnicas

• Otros - Descripción de las instalaciones técnicas, de las medidas empleadas por el empresario para garantizar la calidad y de los medios de estudio e investigación de la empresa.Se requieren los siguientes medios de estudio e investigación que cuenten con las funcionalidades y con una capacidad mínima .
• Instalaciones técnicas y medidas para garantizar la calidad - Acreditación del cumplimiento de las normas de garantía de la calidad. Se requiere la presentación de certificados expedidos por organismos independientes que acrediten que el empresario cumple las siguientes normas de garantías de calidad Se requiere: - Demostrar la capacidad de satisfacer los requisitos del cliente y acreditar esta capacidad. (ISO/IEC 9001 o equivalente) - Garantizar que la metodología y buenas prácticas están correctamente establecidas en los procesos de gestión de la información (ISO/IEC 20000 o equivalente). - Preservar la confidencialidad, integridad y disponibilidad de la información (ISO/IEC 27001 o equivalente).
• Trabajos realizados - Relación de los principales servicios o trabajos realizados de igual o similar naturaleza que los que constituyen el objetodel contrato en el curso de, como máximo los tres últimos años, en la que se indique el importe, la fecha y el detinatario, público o privado, de los mismosPara garantizar un nivel adecuado de competencia se tendrán en cuetna las preubas de los servicios pertinentes efectuadas más de tres años antes, concretamente Haber ejecutado trabajos de igual o similar naturaleza, es decir, servicios de operaciones de ciberseguridad en modalidad 24x7, y mantenimiento de dispositivos de seguridad, por un importe mínimo acumulado, igual o superior, al 70% correspondiente a valor estimado anual medio del contrato, sin IGIC, en el curso de los últimos tres (3) años. El empresario deberá acreditar como ejecutado durante el año de mayor ejecución del periodo citado un importe anual igual o superior a 183.094,81 euros (183094.81 €) en servicios de igual o similar naturaleza que los que constituyen el objeto del contrato.
• Control por la entidad contratante sobre la capacidad del empresario - Cuando se trate de servicios o trabajos complejos o cuando, excepcionalmente, deban responder a un fin especial, un control efectuado por el órgano de contratación o, en nombre de éste, por un organismo oficial u homologado competente del Estado en que esté establecido el empresario, siempre que medie acuerdo de dicho organismo. El control versará sobre la capacidad técnica del empresario y, si fuese necesario, sobre los medios de estudio y de investigación de que disponga y sobre las medidas de control de la calidad: i. El licitador, deberá acreditar su condición de partner certificado del fabricante FORTINET, aportando la siguiente certificación mínima en vigor: a. FORTINET SELECT PARTNER o Superior. ii. Contar con certificaciones vigentes ISO 9001, ISO 27001, ISO 20000 o equivalentes. iii. Estar certificado en el ENS (nivel medio) en relación con los servicios objeto del contrato que son los de Gestión, Operación y Administración de los Sistemas de Ciberseguridad, en concreto en los siguientes conceptos: a. Recepción y resolución de incidencias de TIC. b. Monitorización y alertas ante la detección de incidencias. La forma de acreditar este requisito será a través de una declaración responsable del licitador en la que se manifieste EXCLUSIVAMENTE que se cumple estar certificado en este nivel (en ningún caso se deberá manifestar, ni inferir, que se está certificado en un nivel superior) iv. Compromiso de adscripción de medios personales. La forma de acreditar este requisito será a través de una declaración responsable del licitador en la que se manifieste su compromiso de adscripción al contrato de los medios personales establecidos en el PPT
• Técnicos o unidades técnicas - Indicación del personal técnico, integradas o no en la empresa, participante en el contrato, especialmente aquellos encargados del control de calidad. Se requiere: un mínimo de 2. Respecto de la experiencia profesional mínima: • Responsable de Proyecto: o Contará con experiencia mínima de seis (6) años en actividades en gestión y coordinación de proyectos relativos a la Seguridad de los Sistemas de Información y la Comunicación. • Equipo técnico de ciberseguridad: o Contar con al menos cinco (5) años de experiencia en: - Realización de auditorías técnicas de Seguridad. - Análisis y gestión de vulnerabilidades. - Administración y bastionado de equipos y sistemas operativos Windows y Linux. - Operación de sistemas de seguridad.
• Medidas de gestión medioambiental - En los casos adecuados, Indicación de las medidas de gestión medioambiental que el empresario podrá aplicar al ejecutar el contrato. Se requiere disponer de el licitador deberá contar con la certificación vigente ISO 14001, o equivalente, relacionadas el sistema de gestión medioambiental

Calificaciones financieras

• Otros - Volumen anual de negocios en el ámbito al que se refiere el contrato por importe igual o superior a 392.346,01 referido al mejor ejercicio dentro de los tres últimos disponibles en funciónde las fechas de constitución o de inicio de actividades del empresario y de presentación de las ofertas

Calificaciones específicas

• No estar incurso en incompatibilidades - No estar incurso en incompatibilidades
• Cumplimiento con las obligaciones con la Seguridad Social - Cumplimiento con las obligaciones con la Seguridad Social
• Capacidad de obrar - Capacidad de obrar
• No prohibición para contratar - No prohibición para contratar
• Cumplimiento con las obligaciones tributarias - Cumplimiento con las obligaciones tributarias
• No haber sido adjudicatario de los contratos anteriores de dirección y/o supervisión de la obra. - No haber sido adjudicatario de los contratos anteriores de dirección y/o supervisión de la obra.

Garantías financieras

• Final - x5

Términos de adjudicación

• Criterios no cuantificables mediante la mera aplicación de fórmulas: 49%
• Criterios cuantificables mediante la mera aplicación de fórmulas: 51%