Prestación de Servicios Integrales de Ciberseguridad para las Cortes de Aragón.

Prestación de Servicios Integrales de Ciberseguridad para las Cortes de Aragón.

• Servicio centro de operaciones de seguridad. SOC distribuido en más de dos localizaciones a nival nacional.
  1%
• Servicio oficina técnica de seguridad (OTS). Número adicional de horas semanales de dedicación por encima del mínimo.
  5%
• Servicio de protección DNS
  5%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). API para la federación con el CCN.
  1%
• Servicio de protección perimetral
  5%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM).
  5%
• Servicio de respuesta ante incidentes (IR).
  6%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración de eventos de fuentes de servidores del Parlamento adicionales al mínimo indicado
  2%
• Servicio centro de operaciones de seguridad (SOC)
  6%
• Servicio oficina técnica de seguridad (OTS).
  6%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración con dos fuentes de inteligencia sobre amenazas
  1%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Tiempo de almacenamiento secundario de logs para todas las fuentes que se incluyan de inicio.
  3%
• Servicio de respuesta ante incidentes. Bolsa de horas adicionales ante incidentes
  3%
• Servicio de detección de intrusos y vulnerabilidades.
  5%
• Servicio de protección perimetral. Integración con listas de bloqueo de la herramienta REYES del CCN-CERT
  1%
• Sistema de detección y respuesta de red (NDR). Instalación de una sonda física
  1%
• Servicio de protección y monitorización web.
  6%
• Propuesta económica
  30%
• Servicio de gestión de la superficie de ataque (ASM).
  5%
• Sistema de detección y respuesta de red (NDR). Integración nativa entre el NDR y la solución de protección perimetral propuesta
  1%
• Servicio sistema centralizado de información de seguridad y gestión de eventos (SIEM). Integración con la herramienta del CCN-CERT LUCIA NUBE
  1%
• Sistema de detección y respuesta de red (NDR). Retención de metadatos enriquecidos de 1 año para análisis retrospectivo
  1%

• Cumplimiento obligaciones tributarias

  Cumplimiento con las obligaciones con la Seguridad Social

• Sometimiento del contratista a la normativa de protección de datos

  Obligación del contratista de someterse a la normativa nacional y de la Unión Europea en materia de protección de datos. Ver Anexo XII del Pliego de Cláusulas Administrativas del Expediente.

• Requisito

  Certificado ISO/IEC 20000-1 Gestión de Servicios de TI

• Capacidad de obrar
• Parte a subcontratar

  Estar prerregistrado en el ROLECE, y declarar que no ha habido modificaciones en los datos registrados

• Requisito

  Certificado UNE-ISO/IEC 27001 Sistema de gestión de la seguridad de la información

• Cumplimiento obligaciones Seg. Social

  Cumplimiento con las obligaciones tributarias

• Requisito

  Certificado UNE-EN ISO 9001 Sistema de Gestión de Calidad

• No estar incurso en incompatibilidades
• No prohibición para contratar
• Volumen anual de negocios

  Deberá acreditar un volumen anual de negocios que, referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser de un importe igual o superior a 383.250,00 €

• Relación de principales suministros (OSR)

  Haber realizado en los tres últimos años trabajos del mismo tipo o naturaleza al que corresponde el objeto del contrato, por un importe total acumulado igual o superior a 178.850,00 €, en el año de mayor ejecución.

• Requisito

  Certificación conforme con el Esquema Nacional de Seguridad en su categoría ALTA

• Consideraciones de tipo medioambiental

  La empresa adjudicataria deberá disponer, a lo largo de la vigencia del contrato, del certificado ISO 14001 o equivalente, que acredite el cumplimiento de estándares de protección medioambiental. Ver Anexo XII del Pliego de Cláusulas Administrativas Particulares del expediente.