L'OBJECTE DEL CONTRACTE ES LA CONTRACTACIO D'UN SERVEI GESTIONAT DE CENTRE D'OPERACIONS DE SEGURETAT (SECURITY OPERATIONS CENTER - SOC) IT+OT EN REGIM DE PRESTACIO CONTINUADA 24X7X365 PER A ATL DESTINAT A GARANTIR LA PROTECCIO INTEGRAL DELS SEUS SISTEMES CORPORATIUS (IT) I DELS SEUS SISTEMES INDUSTRIALS (OT) QUE SUPORTEN ELS PROCESSOS ESSENCIALS DE CAPTACIO POTABILITZACIO I DISTRIBUCIO D'AIGUA EN ALTA. TENINT EN COMPTE TAMBE LES ACTIVITATS DE RESPOSTA A INCIDENTS I L'ANALISI FORENSE INCLOSES DINS DEL ABAST DEL CONTRACTE. EL SOC HAURA DE PROPORCIONAR CAPACITATS PROFESSIONALS DE DETECCIO PRIMERENCA SUPERVISIO CONTINUA ANALISI AVANCAT RESPOSTA RECUPERACIO I MILLORA CONTINUA DAVANT D'INCIDENTS DE CIBERSEGURETAT QUE AFECTIN ATL TANT EN L'AMBIT INFORMATIC COM EN L'AMBIT INDUSTRIAL. L'OBJECTE DEL CONTRACTE INCLOU EXPRESSAMENT: * L'OPERACIO COMPLETA DEL SOC EN MODE 24X7X365. * LA SUPERVISIO I VISIBILITAT COMPLETA TANT D'ENTORNS IT COM D'ENTORNS OT. * LA GESTIO INTEGRAL D'INCIDENTS IT I OT INCLOENT CONTENCIO ERRADICACIO RECUPERACIO I COORDINACIO. * L'ANALISI FORENSE DIGITAL L'ANALISI DE MALWARE I LES INVESTIGACIONS AVANCADES. * LA CORRELACIO D'ALERTES MULTI DOMINI: IDENTITAT XARXA CORREU PERIMETRALS OT ETC. * L'ELABORACIO D'INFORMES DOCUMENTACIO I EVIDENCIES DE SEGURETAT D'ACORD AMB L'ESQUEMA NACIONAL DE SEGURETAT. * LA VIGILANCIA DIGITAL DE MARCA I SUPERFICIE D'EXPOSICIO. * LA COORDINACIO AMB SERVEIS EXTERNS JA CONTRACTATS PER ATL (MDR VULNERABILITATS IT SSE/CASB). * LA COORDINACIO AMB ORGANISMES OFICIALS (CCN CERT OCC ETC.). ATESA LA NATURALESA INTEGRADA I INTERDEPENDENT DE LES PRESTACIONS OBJECTE DEL CONTRACTE AQUESTES CONSTITUEIXEN UNA UNITAT FUNCIONAL INSEPARABLE ORIENTADA A GARANTIR UNA CAPACITAT UNICA CONTINUADA I COORDINADA DE VIGILANCIA DETECCIO I RESPOSTA EN MATERIA DE CIBERSEGURETAT SOBRE ELS ENTORNS IT I OT D'ATL. (2026-0162-OSE)

Datos generales

Importe

318.000,00 €

Publicación

10/8/2026

Plazo de ofertar
Contrato

Servicios

Estado actual

En evaluación

Órgano de contratación

ENS D'ABASTAMENT D'AIGUA TER-LLOBREGAT (ATL)

Lugar tipado

ES51 - Cataluña

Periodo de ejecución

09/08/2026 - 09/08/2028
2 años

CPV

72000000
  1. Publicado
    10/8/2026
  2. En evaluación
    29/10/202628/10/202616/10/2026+2 más

Documentación adicional

Documentación adicional

Resumen

Objeto:

Contratación de un servicio gestionado de Centro de Operaciones de Seguridad (SOC) IT+OT 24x7x365 para el Ens d'Abastament d'Aigua Ter-Llobregat (ATL). El servicio tiene como objetivo principal garantizar la protección integral de los sistemas corporativos (IT) y sistemas industriales (OT) que soportan los procesos de captación, potabilización y distribución de agua en alta. El SOC deberá proporcionar capacidades de detección temprana, supervisión continua, análisis avanzado, respuesta, recuperación y mejora continua ante incidentes de ciberseguridad.

El objeto del contrato incluye:

  • Operación continua del SOC en modo 24x7x365.
  • Supervisión y visibilidad de entornos IT y OT.
  • Gestión integral de incidentes IT y OT.
  • Análisis forense digital y de malware.
  • Correlación de alertas multi...

Características:

El contrato abarca la prestación integral de un Servicio Gestionado de Centro de Operaciones de Seguridad (SOC) IT+OT en modalidad 24x7x365. Las actividades obligatorias incluyen:

Operación del SOC 24x7x365:

  • Monitorización continua de fuentes de telemetría IT y OT.
  • Recepción, registro y gestión de eventos y alertas.
  • Triaje inicial de alertas, identificación de falsos positivos.
  • Clasificación de incidentes por criticidad, impacto y urgencia.
  • Correlación de eventos de múltiples fuentes.
  • Escalado estructurado a niveles técnicos (Nivel 2, Nivel 3, CSIRT).
  • Documentación detallada de actuaciones con trazabilidad según ENS.

Gestión y Respuesta ante Incidentes (IT y OT):

  • Análisis técnico, validación y clasificación de incidentes.
  • Identificación de activos afectados y al...

Criterios de evaluación:

Solvencia económica:

Solvencia técnica:

Medios materiales:

Medios personales:

Fecha de inicio:

Sin datos

Duración:

Veinticuatro (24) meses desde el acta de inicio.

Lugar de ejecución:

El servicio se prestará en las instalaciones de ATL cuando sea requerido por esta, y de forma remota en la medida de lo posible. La sede de ATL se encuentra en Sant Joan Despí, Barcelona. (Provincia: Barcelona)

Contradicciones y puntos débiles de los requisitos:

Consideraciones importantes: