Public procurement notice: Contract Notice
Published: 2025-04-04
Buyer: Servicio de Salud de las Illes Balears
Country: ES
Region: ES300
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48732000: Data-security software package
Estimated value: 421000 EUR
Submission deadline: 2025-05-05
Award criteria: price

Technical requirements: Todos los enumerados en el art. 71 de la Ley 9/2017 de Contratos del Sector Público
El Servicio de Salud de las Illes Balears, en adelante IB Salut , en todo momento ha expresado su compromiso con el cumplimiento de la normativa vigente en seguridad de la información y especialmente a los requerimientos establecidos tanto por la Ley Orgánica 3 2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales así como por el Real Decreto 311 2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y el Decreto 2 2018, por el que se aprueba la política de seguridad de la información del Servicio de Salud de las Islas Baleares.
En este sentido, el artículo 8 del Real Decreto 311 2022 enmarcado dentro de los requisitos mínimos a implantar establece que La seguridad del sistema debe contemplar las acciones relativas a los aspectos de prevención, detección y respuesta, al objeto de minimizar sus vulnerabilidades y lograr que las amenazas sobre el mismo no se materialicen o que, en el caso de hacerlo, no afecten gravemente a la información que maneja o a los servicios que presta.
A tal efecto, el citado Real Decreto refuerza esta obligación estableciendo los controles detallados en el apartado 4.3.6 Protección frente a código dañino 
op.exp.6
op.exp.6.1 Se dispondrá de mecanismos de prevención y reacción frente a código dañino, incluyendo el correspondiente mantenimiento de acuerdo con las recomendaciones del fabricante.
op.exp.6.2 Se instalará software de protección frente a código dañino en todos los equipos: puestos de usuario, servidores y elementos perimetrales. 
op.exp.6.3 Todo fichero procedente de fuentes externas será analizado antes de trabajar con él.
op.exp.6.4 Las bases de datos de detección de código dañino permanecerán permanentemente actualizadas.
op.exp.6.5 El software de detección de código dañino instalado en los puestos de usuario deberá estar configurado de forma adecuada e implementará protección en tiempo real de acuerdo con las recomendaciones del fabricante. 
Por otro lado, el artículo 18 del citado RD 311 22 define que En la adquisición de productos de seguridad de las tecnologías de la información y comunicaciones que vayan a ser utilizados por las Administraciones públicas se valorarán positivamente aquellos que tengan certificada la funcionalidad de seguridad relacionada con el objeto de su adquisición.
Atendiendo a todo lo anterior, la presente licitación tiene por único objetivo la renovación licencias actuales y adquisición de nuevas licencias del producto Trend Micro Vision One (XDR).
Cumplimiento con las obligaciones con la Seguridad Social

Eligibility requirements: Cumplimiento con las obligaciones con la Seguridad Social
Cifra anual de negocio
oferta economica.
Servcios Centrales
El Servicio de Salud de las Illes Balears, en adelante IB Salut , en todo momento ha expresado su compromiso con el cumplimiento de la normativa vigente en seguridad de la información y especialmente a los requerimientos establecidos tanto por la Ley Orgánica 3 2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales así como por el Real Decreto 311 2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y el Decreto 2 2018, por el que se aprueba la política de seguridad de la información del Servicio de Salud de las Islas Baleares.
En este sentido, el artículo 8 del Real Decreto 311 2022 enmarcado dentro de los requisitos mínimos a implantar establece que La seguridad del sistema debe contemplar las acciones relativas a los aspectos de prevención, detección y respuesta, al objeto de minimizar sus vulnerabilidades y lograr que las amenazas sobre el mismo no se materialicen o que, en el caso de hacerlo, no afecten gravemente a la información que maneja o a los servicios que presta.
A tal efecto, el citado Real Decreto refuerza esta obligación estableciendo los controles detallados en el apartado 4.3.6 Protección frente a código dañino 
op.exp.6
op.exp.6.1 Se dispondrá de mecanismos de prevención y reacción frente a código dañino, incluyendo el correspondiente mantenimiento de acuerdo con las recomendaciones del fabricante.
op.exp.6.2 Se instalará software de protección frente a código dañino en todos los equipos: puestos de usuario, servidores y elementos perimetrales. 
op.exp.6.3 Todo fichero procedente de fuentes externas será analizado antes de trabajar con él.
op.exp.6.4 Las bases de datos de detección de código dañino permanecerán permanentemente actualizadas.
op.exp.6.5 El software de detección de código dañino instalado en los puestos de usuario deberá estar configurado de forma adecuada e implementará protección en tiempo real de acuerdo con las recomendaciones del fabricante. 
Por otro lado, el artículo 18 del citado RD 311 22 define que En la adquisición de productos de seguridad de las tecnologías de la información y comunicaciones que vayan a ser utilizados por las Administraciones públicas se valorarán positivamente aquellos que tengan certificada la funcionalidad de seguridad relacionada con el objeto de su adquisición.
Atendiendo a todo lo anterior, la presente licitación tiene por único objetivo la renovación licencias actuales y adquisición de nuevas licencias del producto Trend Micro Vision One (XDR).