Servei de DPD i servei d’assessorament, consultoria, suport i gestió en matèria de protecció de dades, ENS i ENI (CPS 08/2026)

El present contracte té per objecte la contractació del servei de consultoria especialitzat per a la prestació del servei de Delegat de Protecció de Dades (DPD), així com el servei tècnic-jurídic d’assessorament, consultoria, suport i gestió en matèria de Protecció de Dades, el seguiment, actualització i control del compliment de l’Esquema Nacional de Seguretat (ENS) i el servei d’auditoria per a la implantació de l’Esquema Nacional d’Interoperabilitat (ENI) a AMB Informació i Serveis, S.A.

• H.2.A.2.1.2. Qualificació del DPD: Experiència professional demostrada com a DPD en entitats del sector públic per sobre de la mínima requerida com a solvència
  8%
• H.2.A.2.3.1. Qualificació empresa: Empresa certificada en Esquema Nacional de Seguretat nivell ALT.
  6%
• H.2.A.2.3.2. Qualificació empresa: Empresa certificada en ISO 27001 de Seguretat de la Informació.
  6%
• H.2.B.1.2. Millores i serveis addicionals als descrits al plec tècnic que resultin complementaris a l’objecte de la licitació
  5%
• H.2.2.2.1. Qualificació personal diferent del DPD: Certificacions homologades en l’àmbit de la seguretat de la informació (ISO 27001, ISACA, ISC2 o CompTIA).
  6%
• H.2.A.2.1.1. Qualificació del DPD: Certificacions homologades en l’àmbit de l’auditoria o gestió de la seguretat de la informació (ISACA CISA, ISACA CISM, ISACA CDPSE, ISACA CGEIT, CompTIA Security+, ISC2 CISSP, ISC2 CGRC i/o Auditor ISO 27001).
  8%
• H.2.B.1.1. Metodologia, organització i seguiment del servei
  20%
• Preu
  35%
• H.2.A.2.2.2.Qualificació personal diferent del DPD: Postgrau, Màster o formació equivalent (superior a 150 hores lectives) en seguretat de la informació o dret de les tecnologies de la informació i dades personals.
  6%

• Volum anual de negocis

  Altres (Mínimo: Volum anual de negoci en l’àmbit al que es refereix el contracte (volum de negoci específic), referit al millor exercici dins dels tres darrers disponibles per import igual o superior a 22.500,00.-€. )

• Altres

  Altres (Mínimo: - ENS (Esquema Nacional de Seguretat) nivell mitjà – Seguretat de la informació i procediment per a col·laborar amb les administracions públiques. En cas de tractar-se d’empreses estrangeres, s’admetrà Certificació equivalent a l’ENS emesa per organisme oficial públic competent. Donada la naturalesa dels serveis objecte d’aquest contracte, resulta imprescindible complir amb els requisits de seguretat de la informació definits a l’Esquema Nacional de Seguretat, d’acord amb l’establert a l’art. 2.3 del Reial Decret núm. 311/2022. Aquesta exigència té per objecte garantir que l’adjudicatari disposa de les capacitats tècniques, organitzatives i procedimentals necessàries per assegurar la confidencialitat, integritat, disponibilitat, traçabilitat i autenticitat de la informació, d’acord amb el que estableixen el Reial decret 311/2022, pel qual s’aprova l’Esquema Nacional de Seguretat i el Reglament (UE) 2016/679 (RGPD). )

• Relació serveis o treballs efectuats de la mateixa naturalesa en el curs de com a màxim els últims tres anys

  Altres (Mínimo: Una relació dels principals serveis o treballs realitzats en els darrers tres anys d’igual o anàloga naturalesa que els que constitueixen l’objecte del contracte, que inclogui imports, dates i el destinatari, públic o privat, dels mateixos. En concret, s’haurà d’acreditar haver realitzat 2 treballs en tots els següents àmbits: - Assumpció i realització de les tasques de Delegat de Protecció de Dades. - Adaptació i assessorament en matèria del Reglament General de Protecció de Dades i la LOPD-GDD i altres disposicions en matèria de protecció de dades de la Unió o dels Estats membres. - Adaptació i assessorament de l’Esquema Nacional de Seguretat. - Auditoria de compliment del Reglament General de Protecció de Dades i la LOPD-GDD. - Auditoria biennal obligatòria de l’Esquema Nacional de Seguretat. - Acompanyament i assistència en la certificació satisfactòria de l’ENS d’entitats del sector públic. - Adaptació i assessorament de l’Esquema Nacional de Interoperabilitat. - Adequació i certificació de la ISO 27001. Els empresaris hauran d’acreditar haver executat tots aquests treballs, durant l’any de major execució del període indicat, un import mínim (sense impostos) de 10.500,00.-€. )

• Altres

  Altres (Mínimo: Certificat UNE-EN ISO 9001:2015 de Gestió de Qualitat aplicable a la gestió de projectes de consultoria de seguretat de la informació. Aquesta certificació permet garantir la continuïtat i la traçabilitat del servei mitjançant processos documentats i mecanismes de seguiment, alhora que contribueix a reduir riscos operatius, de seguretat i d’incompliment normatiu. En aquest sentit, aquesta exigència es considera justificada atenent a la complexitat del servei i els diferents projectes vinculats als serveis metropolitans. )

• Personal tècnic o unitats tècniques

  Altres (Mínimo: Comptar, com a mínim, amb un equip professional que, en el seu conjunt, disposi de la següent formació i experiència (*): • La persona adscrita al servei de Delegat de Protecció de Dades haurà de tenir una experiència mínima de 5 anys en projectes, activitats, assessorament o tasques relacionades en matèria de protecció de dades i seguretat de la informació, i haver assumit funcions de Delegat de Protecció de Dades, ja sigui en organismes públics o privats. A més, haurà de comptar amb la següent certificació mínima: o Certificació professional oficial homologada com a Delegat de Protecció de Dades, d’acord amb l’esquema AEPD-ENAC de certificacions de l’Agència Espanyola de Protecció de Dades. En cas de tractar-se d’empreses estrangeres, s’admetrà Certificació equivalent a l’AEPD-ENAC emesa per organisme oficial públic competent. Aquesta exigència es considera directament vinculada amb l’objecte del contracte, atès que la persona que assumeixi les funcions de DPD haurà de garantir l’assessorament, supervisió i coordinació del compliment de la normativa de protecció de dades d’AMB Informació. En aquest sentit, es requereix d’aquesta certificació, atenent a la complexitat del servei, per tal de garantir que el professional adscrit com a DPD compti amb els coneixements especialitzats i competències tècniques necessàries per exercir aquestes funcions amb garanties, d’acord amb el RGPD i la LOPD-GDD. La certificació professional homologada conforme a l’esquema AEPD-ENAC permet acreditar de manera objectiva i verificable la competència professional del DPD, reduint riscos d’incompliment normatiu, reforçant la seguretat jurídica i garantint el nivell d’especialització que requereixen els serveis descrits als plecs. • Un dels membres de l’equip ha d’estar en possessió del Grau o Llicenciatura en Dret. • Un dels membres de l’equip ha d’estar en possessió del Grau o llicenciatura en Enginyeria de Telecomunicacions, Informàtica o equivalent. (*) Els requisits indicats podran concórrer en una mateixa persona o distribuir-se entre diferents membres de l’equip professional proposat, sempre que, en conjunt, l’equip compleixi la totalitat dels requisits exigits.)

• Altres condicions d'execució

  Condicions Especials d'Execució, del Quadre de Característiques del contracte del Plec de Clàusules Particulars