CENTRO DE OPERACIONES DE SEGURIDAD (SOC) PARA DIPUTACION FORAL DE ALAVA Y SECTOR PUBLICO FORAL (26010)

Buscar licitaciones

Datos generales

Importe

433.884,31 €

Publicación

24/06/2026

Plazo de ofertar
Contrato

Servicios

Estado actual

Publicado

Órgano de contratación

CENTRO DE CALCULO DE ALAVA S.A.-CENTRO DE CALCULO DE ALAVA S.A.

Lugar tipado

ES211 - Araba/Álava

Periodo de ejecución

14/11/2026 - 30/12/2029
3 años y 2 meses

CPV

79417000

Documentación adicional

Documentación adicional

Resumen

Objeto:

El objeto de este contrato es la prestación de servicios de Centro de Operaciones de Seguridad (SOC) para la Diputación Foral de Álava (DFA) y el sector público foral. Esto incluye el análisis, detección y reacción ante ataques cibernéticos, así como la detección proactiva de amenazas y la respuesta a incidentes de seguridad críticos. El servicio abarca los Sistemas de Información (SSII) gestionados por el Centro de Cálculo de Álava (CCASA).

Características:

El contrato abarca tres líneas de servicio principales:

  1. Centro de Operaciones de Seguridad (SOC) 24x7x365: Incluye monitorización de eventos de seguridad, detección, análisis y gestión de incidentes en tiempo real, identificación de nuevas fuentes de información relevantes, gestión de falsos positivos, propuesta de medidas correctivas, búsqueda y análisis detallado de ciberincidentes, actuación según planes de respuesta, análisis de lecciones aprendidas, integración de feeds de inteligencia, diseño e implementación de nuevos casos de uso, colaboración en la integración de IOCs, comunicación y gestión de incidentes recibidos por el Sistema de Alerta Temprana (SAT-INET) del CCN-CERT y gestión de incidentes reportados por la herramienta XDR. Se definirá y asesorará en la implementaci...

Criterios de evaluación:

Solvencia económica:

Solvencia técnica:

Medios materiales:

Medios personales:

Fecha de inicio:

15 de noviembre de 2026

Duración:

Desde el 15 de noviembre de 2026 hasta el 31 de diciembre de 2029. La duración total es de aproximadamente 3 años y 1 mes.

Lugar de ejecución:

La prestación del servicio se realizará principalmente en las instalaciones de la empresa adjudicataria. Las reuniones de lanzamiento o seguimiento se realizarán en las instalaciones de CCASA. En caso de necesidad del equipo CSIRT/DFIR para ciberincidentes críticos, se podrá requerir la presencialidad en las instalaciones de CCASA. La información del SOC estará ubicada en DataCenters en la Unión Europea. (Provincia: Álava)

Contradicciones y puntos débiles de los requisitos:

Consideraciones importantes:


ENS Nivel medio
ISO 9001
ISO 14001
ISO 27001