Servicio de Centro de Operaciones de Ciberseguridad (SOC)

Servicio de Centro de Operaciones de Ciberseguridad (SOC)

• Criterios evaluables mediante fórmula
  20%
• Oferta económica
  40%
• Criterios evaluables mediante juicio de valor
  40%

• Cumplimiento obligaciones tributarias

  Cumplimiento con las obligaciones con la Seguridad Social

• Requisito

  Necesidad de indicar en la oferta la información relativa a subcontratación

• Sometimiento del contratista a la normativa de protección de datos

  El contratista deberá someterse a la normativa nacional y de la Unión Europea en materia de protección de datos y de seguridad de la información. Esta obligación tendrá el carácter de obligación contractual esencial de conformidad con lo dispuesto en la letra f) del apartado 1 del artículo 211 LCSP.

• Volumen anual de negocios

  Volumen anual de negocios, o bien volumen anual de negocios en el ámbito al que se refiera el contrato, en los tres últimos ejercicios concluidos, en función de las fechas de constitución o de inicio de actividades para el empresario. Requisito mínimo: Importe mínimo al menos de 750.000 euros/año, referido al año de mayor volumen de negocio, dentro del citado intervalo de tiempo

• Muestras, descripciones y fotografías

  Para las empresas extranjeras, declaración de sometimiento a la legislación española.

• Relación de principales suministros (OSR)

  Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato, tomándose como criterio de correspondencia entre los servicios ejecutados por el empresario y aquellos que constituyen el objeto del presente contrato, los servicios gestionados de ciberseguridad, tales como servicios SOC (Centro de Operaciones de Ciberseguridad), incluyendo la monitorización continua de eventos de seguridad, la detección y análisis de incidentes, la respuesta ante ciberincidentes, la gestión de vulnerabilidades, actividades de threat hunting o servicios equivalentes orientados a la protección de infraestructuras tecnológicas. Requisito mínimo: Importe mínimo al menos de 500.000 euros/año, referido al año de mayor ejecución dentro del citado intervalo de tiempo

• Cumplimiento obligaciones Seg. Social

  Cumplimiento con las obligaciones tributarias

• No estar incurso en incompatibilidades
• Requisito

  Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad. Requisito mínimo: El licitador deberá contar con un equipo técnico que garantice la correcta prestación del servicio de Centro de Operaciones de Ciberseguridad (SOC), conforme al modelo operativo definido en el Pliego de Prescripciones Técnicas. Dicho equipo no tendrá carácter necesariamente exclusivo ni dedicado a tiempo completo, pero deberá garantizar una capacidad operativa suficiente para el cumplimiento del alcance, niveles de servicio (SLA) e indicadores (KPI) establecidos. El equipo deberá incluir, como mínimo, los perfiles indicados en el apartado F.3. del PCAP.

• No prohibición para contratar
• Requisito

  Medios materiales mínimos que adscribir a la ejecución del contrato. Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos materiales requeridos como solvencia en el apartado F.3 con las certificaciones que, en su caso, resulten de la oferta.

• Requisito

  Medios personales mínimos que adscribir a la ejecución del contrato. Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario.

• Requisito

  Descripción de las instalaciones técnicas, de las medidas empleadas por el empresario para garantizar la calidad y de los medios de estudio e investigación de la empresa. Requisito mínimo: Disponer de un Centro de Operaciones de Seguridad (SOC) propio o capacidad equivalente de operación 24x7, con procedimientos documentados de monitorización, escalado, gestión de incidentes, continuidad del servicio y respuesta ante incidentes críticos. Dicho SOC deberá estar adherido a la Red Nacional de SOC del CCN-CERT con nivel de participación Oro.

• Consideraciones de tipo medioambiental

  Condición medioambiental. Durante la ejecución del contrato y por motivos de preservación del medio ambiente, el adjudicatario entregará a la APV los documentos en formato electrónico.

• Capacidad de obrar