Sistema de Gestión de Eventos e Información de Seguridad, (SIEM on demand), y otras tecnologías de seguridad

Las empresas licitadoras deberán acreditar una solvencia económica y financiera tal, que la cifra anual de negocios en el ámbito al que se refiere el objeto del contrato, referido al año de mayor cifra de negocio de los tres últimos concluidos, sea de un importe igual o superior al importe del valor estimado. En el supuesto de que el objeto del contrato se divida en lotes, el importe del valor estimado sobre el que se aplicará dicho. porcentaje será el correspondiente al lote o lotes a los que se presente oferta

3.- Para la Universidad de Murcia es muy importante asegurar la continuidad tecnológica de las soluciones y servicios que se implantan en cuanto a seguridad. En este sentido, es importante el conocimiento del mercado que posea la licitadora en cuanto a las principales soluciones SIEM presentes en el catálogo STIC-105. Además, se pretende que, si en algún momento, hubiera que cambiar de solución, la adjudicataria pueda seguir prestando el servicio con otra solución equivalente y con las mismas garantías de calidad. Por tanto, se solicita que acredite documentalmente estar certificada para prestar servicios con, al menos, cinco fabricantes de SIEM presentes en el catálogo STIC-105 del Centro Criptológico Nacional, CCN, de entre los siguientes: IBM QRadar - Platinum Partner o equivalente o superior, Splunk - MSSP Premier Partner o equivalente o superior, RSA NetWitness - Titanium Partner o equivalente o superior, Fortinet ? Regional Partner o equivalente o superior, Gloria - Partner certificado por el CCN.

1.- Dada la complejidad de los sistemas de información y comunicaciones, así como la infraestructura de seguridad, en la Universidad de MURCIA, la licitadora debe demostrar un nivel avanzado de conocimiento de distintas soluciones tecnológicas. Así, se pretende asegurar que la integración de distintas tecnologías con el SIEM se realice con la máxima garantía y seguridad, demostrando la capacidad técnica del personal del Centro de Operaciones de Ciberseguridad, SOC, de la licitadora en caso de que surja alguna incidencia durante la implantación, integración y puesta en marcha. Por tanto, la licitadora debe demostrar documentalmente poseer conocimientos en las siguientes tecnologías, precisamente por ser las tecnologías en las que está trabajando la UM: - Microsoft - Solutions Partner for Security o equivalente o superior. - Palo Alto Networks - Diamond Innovator o equivalente o superior. - Crowdstrike - Elite Partner o equivalente o superior. - Infoblox - Shapphire Partner o equivalente o superior. - VMware - Partner Premier o equivalente o superior. - Cisco - Cisco Gold Partner o equivalente o superior. Como se indica, debe ser una prueba documental del nivel de certificación de una empresa en una tecnología, un reconocimiento oficial otorgado por el fabricante (Microsoft, Cisco, Palo Alto...) que demuestra la competencia técnica, la experiencia y la capacidad de la licitadora para vender, implantar y dar soporte a las soluciones de dicha empresa.

5.- La licitadora debe formar parte del CSIRT y del Forum of Incident Response and Security Teams, FIRST, lo que confirmaría que la misma ya está prestando servicios de ciberseguridad en España y su capacidad ante la necesidad de respuesta a un incidente crítico de seguridad en la Universidad de MURCIA. Para la UMU es importante que la licitadora que preste el servicio pueda responder ante un incidente de seguridad de forma rápida, coordinada y efectiva por lo que se solicitan dichas pertenencias, además es fundamental que pueda actuar de forma proactiva (estar en esos foros garantiza estar al tanto de las últimas novedades). De hecho, en la página de CSIRT, Equipos de Ciberseguridad y Gestión de Incidentes españoles, indica que su objetivo es "...proteger el ciberespacio español, intercambiando información sobre incidentes de ciberseguridad para actuar de forma rápida y coordinada ante cualquier situación que pueda afectar simultáneamente a distintas entidades en España..." Se aportará documentación justificativa al respecto.

2.- Dada la necesidad de que el servicio prestado a la Universidad de Murcia sea lo más efectivo posible en cuanto a correlación de inteligencia y detección temprana de amenazas, permitiendo una respuesta mucho más eficiente y ágil y evitando rápidamente situaciones que podrían poner en grave riesgo la integridad de nuestros activos, la licitadora, o en su defecto el fabricante de la tecnología SIEM, debe acreditar su pertenencia a la Cyber Threat Alliance (CTA), organización sin ánimo de lucro que trabaja por el desarrollo de la ciberseguridad proporcionando información valiosa sobre este ámbito, https://cyberthreatalliance.org/membership/. Acreditado mediante documento al efecto.

El importe anual, que el empresario deberá acreditar como ejecutado en el año de mayor ejecución de los últimos 3 años, tomándose como referencia el último día del plazo de licitación, en servicios de igual o similar naturaleza que los que constituyen el objeto del contrato, será el equivalente al importe del valor estimado, tomando como criterio de correspondencia entre los servicios ejecutados por el empresario y los que constituyen el objeto del contrato la igualdad entre los dos primeros dígitos de los respectivos códigos CPV.