Public procurement notice: Contract Award Notice
Published: 2023-11-03
Buyer: AXENCIA PARA A MODERNIZACIÓN TECNOLÓXICA DE GALICIA - XUNTA DE GALICIA
Country: ES
Contract type: Services
Procedure: Open procedure
CPV classification: 72590000 | 72810000: Computer audit services
Estimated value: 4452139.2 EUR
Award criteria: The most economic tender

Technical requirements: AMT-2023-0031: Servicio de gestión de la seguridad de la información, auditoría y vigilancia de la ciberseguridad de los sistemas de información de la Xunta de Galicia
El objeto de esta contratación es la disponibilidad del servicio de gestión de la seguridad de la información, auditoría y vigilancia de la ciberseguridad, en la plataforma tecnológica relativa a infraestructuras y aplicaciones corporativas de la Xunta de Galicia gestionadas por la Amtega.
Durante la vigencia del contrato es posible que concurran circunstancias que hagan precisa su modificación. Así pues, de acuerdo con lo establecido en el artículo 204 de la LCSP, las circunstancias objetivas en las que se podrá hacer uso de tal potestad por parte de este órgano de contratación, así como el alcance y límites de las modificaciones que se puedan acordar, son las siguientes:
• En el caso de aumentar significativamente el número de sistemas de información sobre los que dar el servicio. Para medir el número de sistemas de información sobre los que se dará el servicio se tomará como referencia el número de nuevos sistemas que pasen a producción siguiendo los procedimientos de desarrollo y de adquisiciones vigentes en la Amtega.
• En el caso de un aumento significativo del número de incidentes de seguridad a gestionar. Para medir el número de incidentes de seguridad a gestionar se tomará como referencia el número de “tíckets” registrados en la herramienta corporativa de gestión de servicios TIC empleada en la Amtega que estén categorizados como incidentes de seguridad, así como las tareas registradas en la herramienta corporativa de la Amtega para la gestión de proyectos relacionadas con la gestión y resolución de incidentes de seguridad
• En el caso de aumento significativo de las necesidades de asesoramiento legal y/o normativo. Para medir las necesidades de asesoramiento legal y/o normativo se tomarán como referencia las tareas registradas en la herramienta corporativa de la Amtega para la gestión de proyectos relacionadas con el asesoramiento legal y/o normativo.
• En el caso de aumentar de manera significativa el número de reuniones, comités y consultas asignadas a perfil consultor en normativa de seguridad, en los que se requiera la participación activa de este perfil.
• En el caso de aumentar de manera significativa el número de herramientas y plataformas de seguridad a gestionar.
• En caso de que requerimientos normativos endurezcan los controles (organizativos, operacionales o técnicos) relativos a la seguridad de la información.
• En caso de que se produzca la integración completa a nivel TIC de nuevas entidades en la Amtega, mediante la suscripción del correspondiente acuerdo de traspaso de servicios, recursos económicos y/o de personal.
• En el caso de aumentar la demanda de formación especializada para los Delegados/as de Protección de Datos.
Para todas las prestaciones citadas se entenderá como significativo un incremento de más de un 5 % de los diferentes parámetros relativos  a estas.
• Ampliación del equipo de trabajo dedicado permanentemente al proyecto: se podrá ampliar el número de horas de un perfil tipo consultor de seguridad, consultor en normativa de seguridad y perfil de apoyo en la gestión del servicio. La modificación se cuantificará en horas aplicando el precio/hora ofertado al respecto en los criterios [17] y [18] de los criterios evaluables mediante fórmula recogidos en el apartado 8.1.2 de la hoja de especificaciones.
• Modificación en el número de alertas diferentes atendidas mensualmente en el servicio de atención de alertas e incidentes asociados fuera de horario de oficina por parte de un SOC externo, en caso de que genere un número de alertas en el SIEM superior o inferior al previsto en el contrato. La modificación se cuantificará en número de alertas aplicando el precio ofertado al respecto en el criterio [19] de los criterios evaluables mediante fórmula recogidos en el apartado 8.1.2 de la hoja de especificaciones.


Winner: TELEFÓNICA SOLUCIONES DE INFORMÁTICA Y COMUNICACIONES DE ESPANA, S.A.U.
Award value: 4452139.2
Number of bids: 1