SERVICIO AVANZADO DE RESOLUCION DE VULNERABILIDADES (2026-01028)

El objeto del contrato es la contratación de un servicio avanzado de resolución de vulnerabilidades del Grupo Renfe. Este servicio incluye el análisis, diagnóstico y ejecución de los trabajos de remediación de las vulnerabilidades detectadas. El objetivo es mejorar la seguridad de la infraestructura de Renfe mediante la identificación y resolución eficiente de problemas de vulnerabilidades en los activos de la empresa.

El contrato tiene las siguientes características:

• Alcance:
  • Mejora de los análisis de vulnerabilidades detectadas por las herramientas HDyPC (Herramientas de Descubrimiento y Priorización de Ciberseguridad) de la GACyP (Gerencia de Área de Ciberseguridad y Privacidad) y mejora de la automatización de la resolución de las vulnerabilidades.
  • Realización de un diagnóstico avanzado de las vulnerabilidades encontradas, centrándose en la resolución de estas.
  • Establecimiento de la priorización operativa de las vulnerabilidades a resolver, aplicando los criterios de operación que se aprueben en el marco del servicio, sobre la base de la prioridad y estrategia marcada por la GACyP.
  • Planificación del análisis en concordancia con la instalación de parches automá...

La fecha de inicio de la ejecución del contrato se indica en la carta de adjudicación.

La duración total del servicio es de 3 años y 1 semana, dividida en las siguientes fases:

• Fase de Transición: 1 semana.
• Fase de Pleno Servicio: 36 meses.
• Fase de Traspaso Final de Conocimiento y Cierre del Servicio: 1 semana (solapada con la última semana de la Fase de Pleno Servicio).

La prestación del servicio se realizará de forma remota desde las dependencias del adjudicatario. (Provincia: Sin datos. No es posible determinar la provincia de ejecución del contrato ya que este se realiza de forma remota desde las dependencias del adjudicatario, sin especificar su ubicación.)