Servicio de soporte y asistencia técnica especializado en ciberseguridad

Certificaciones. Como requisito de solvencia técnica, las entidades licitadoras deberán estar en posesión de las certificaciones que se indican a continuación, o equivalentes cuando proceda, vigentes en la fecha límite de presentación de ofertas. Su cumplimiento se declarará inicialmente en el DEUC y la entidad licitadora propuesta como adjudicataria deberá acreditarlo documentalmente antes de la adjudicación: • Seguridad de la información. ISO/IEC 27001: esta certificación acredita que la entidad dispone de un sistema de gestión de la seguridad de la información orientado a identificar, tratar y controlar los riesgos que afectan a la confidencialidad, integridad y disponibilidad de la información. Resulta especialmente relevante en un servicio de soporte en ciberseguridad, al evidenciar que la organización aplica procesos, controles y mecanismos de mejora continua para proteger la información y los sistemas que gestiona. • Gestión de servicios TI. ISO/IEC 20000-1: esta certificación permite acreditar que la entidad cuenta con un sistema de gestión de servicios de TI estructurado, orientado a planificar, prestar, medir y mejorar los servicios conforme a niveles acordados. En el contexto del contrato, aporta garantías sobre la organización del soporte, la gestión de incidencias, la continuidad de la prestación, el seguimiento de indicadores y la mejora continua del servicio. • Cumplimiento del Esquema Nacional de Seguridad en categoría ALTA: la certificación ENS acredita la existencia de medidas organizativas, operativas y técnicas adecuadas al nivel de riesgo, y la categoría alta supone el grado más exigente de protección, por lo que resulta coherente con la criticidad de los servicios de ciberseguridad objeto del contrato. La exigencia de esta certificación responde por tratarse del marco de referencia aplicable a las administraciones públicas y a sus proveedores tecnológicos en materia de seguridad de los sistemas de información • Calidad. ISO 9001: esta certificación acredita que la entidad licitante dispone de un sistema de gestión de la calidad basado en procesos documentados, control de la prestación, seguimiento de objetivos, gestión de no conformidades y mejora continua. Su exigencia contribuye a asegurar una ejecución homogénea, trazable y orientada al cumplimiento de los requisitos establecidos en el contrato.

Experiencia en la realización de trabajos del mismo tipo o naturaleza al que corresponde el objeto del contrato, que se acreditará mediante la relación de los principales servicios efectuados por el interesado en el curso de los tres últimos años correspondientes a la misma naturaleza al que corresponde el objeto del contrato, en concreto, se requerirá experiencia en proyectos de soporte y asistencia técnica en ciber seguridad, avalados por certificados de buena ejecución, en los que se indique el importe, la fecha y el destinatario, público o privado de los mismos, cuyo importe anual acumulado en el año de mayor ejecución sea al menos de una vez y media el valor anual del contrato. Cuando la entidad licitadora sea una empresa de nueva creación, entendiendo por tal aquella que tenga una antigüedad inferior a cinco años, su solvencia técnica se acreditará mediante la indicación del personal o de las unidades técnicas de las que disponga para la ejecución del contrato, en particular de los perfiles previstos en el apartado 3.4.1, letras a), b) y c), del Pliego de Condiciones Técnicas.

Volumen anual de negocios del licitador o candidato, referido al año de mayor volumen de negocio de los tres últimos concluidos, que deberá ser al menos de una vez y media el valor anual del contrato. Esta solvencia será acreditada mediante la aportación de sus cuentas anuales aprobadas y depositadas en el Registro Mercantil, si el empresario estuviera inscrito en dicho registro, y en caso contrario, por las depositadas en el registro oficial en que deba estar inscrito. Si se trata de empresarios/as individuales no inscrito/as en el Registro Mercantil, se les podrá requerir la acreditación de su volumen anual de negocios mediante sus libros de inventarios y cuentas anuales declaradas en el Impuesto de la Renta de Personas Físicas.