Servicio, procedimiento abierto, lote único, publicada el 16 oct 2026
Alcaldía del Ayuntamiento de Salamanca, Salamanca
Qué se contrata. La empresa asume la operación técnica del SOC municipal, que trata unos 2.000 eventos por segundo con herramientas del CCN-CERT como GLORIA, ARGOS, LUCIA o CARMEN. Hay servicios fijos (monitorización, incidentes, ciberinteligencia, administración y mantenimiento, más la disponibilidad del Grupo de Intervención Rápida), un Threat Hunting opcional sin coste y trabajos bajo demanda: 125 horas a 60 € y 6 jornadas presenciales a 1.500 €. No incluye cambiar la plataforma ni poner hardware. (pliego técnico, p. 5 y 6) (pliego administrativo, p. 27)
Dónde y cuándo. Dura un año desde la firma, sin prórrogas. Se trabaja desde las oficinas de la empresa con acceso remoto. La vigilancia es permanente; el soporte cubre como mínimo de lunes a jueves de 08:00 a 19:00 y los viernes de 08:00 a 15:00. Ante un incidente grave, la empresa confirma en una hora y llega a Salamanca en el plazo que oferte, nunca más de veinticuatro horas. (pliego administrativo, p. 28) (pliego técnico, p. 10, 22 y 26)
Qué exigen. Volumen anual de negocios superior a 181.260 € en el mejor de los tres últimos ejercicios. Al menos tres servicios del mismo tipo en los tres últimos años, con un importe en el año de mayor ejecución igual o superior a 84.588 €. Equipo con responsable, analistas SOC de nivel 2 y 3, especialista forense y consultor de cumplimiento. SOC propio, CSIRT en FIRST, miembro de CSIRT.ES y de la Red Nacional de SOC, ISO 9001, ISO/IEC 27001, ENS categoría ALTA y seguro de 300.000 €. (pliego administrativo, p. 29, 30 y 37)
Cómo se puntúa. 45 puntos por juicio de valor: plan de trabajo y metodología (20), equipo y continuidad (18) y capacidad de respuesta ante incidentes (7); hay que sacar al menos 22,50 para seguir. 55 automáticos: precio (31 la parte fija, 2 la hora y 3 la jornada) e informes mensuales de Threat Hunting sin coste, hasta 12 al año (19). (pliego administrativo, p. 33, 34 y 35)
A tener en cuenta. Penalización del 1% por punto de desviación en tiempos de respuesta y resolución, y del 2% en la disponibilidad mínima del 99 %, sobre la factura trimestral. En incidentes críticos, 2 horas de respuesta y 12 de resolución. Garantía definitiva: 5% del precio anual ofertado en la parte fija y 825 € en la variable. No hay plantilla que subrogar. Los tres últimos meses se traspasa el conocimiento sin coste. (pliego administrativo, p. 31, 38 y 39) (pliego técnico, p. 23)
Quién ganó cada uno, con qué baja y cuántas ofertas hubo.