Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
FAQ’s- ESPAÑOL
S DEMA-2026-027 – NOTA ACLARATORIA II
A
C
IL
B
Ú Buenos días,
P
S En relación con el dimensionamiento de las herramientas de análisis de vulnerabilidades, se solicita
E
N aclaración sobre el número estimado de activos a gestionar:
O
I
C - Número de aplicaciones web a auditar (equivalente a licencias tipo Acunetix)
A
R
T - Número de endpoints/IPs a escanear (equivalente a herramientas tipo Nessus)
S
I
N Con el objetivo de garantizar una oferta homogénea y comparable entre licitadores y garantizar que
IM
la herramienta esté estimada de forma correcta.
D
A
S
Gracias, un saludo,
A
L
E • Respuesta relativa al número de aplicaciones web que se auditarán (equivalente a licencias de tipo
D
Acunetix):
N
Ó
I De acuerdo con las Especificaciones Técnicas, la herramienta requerida se utilizará para la auditoría de
C
A seguridad y la inspección técnica de diversas infraestructuras. Por lo tanto, cualquier herramienta propuesta
Z
IL como equivalente a Acunetix On Premise Premium Enterprise deberá cumplir con los siguientes requisitos
A de licenciamiento durante todo el período del contrato (36 meses):
N
O
I Las Especificaciones Técnicas no establecen un número estimado de aplicaciones web que deban
C
A auditarse. Por lo tanto, la solución propuesta no deberá imponer ninguna limitación al número total de
N aplicaciones web (direcciones web) que puedan ser escaneadas.
R
E
T La licencia equivalente deberá permitir el escaneo de aplicaciones web sin limitación en cuanto al número
N
total de aplicaciones web (direcciones web), el número de escaneos o el número de motores de escaneo
I
A que puedan operar en paralelo.
L
A
R Teniendo en cuenta los requisitos operativos del Beneficiario, la solución propuesta deberá garantizar la
A conservación de los datos históricos acumulados durante los años anteriores de uso de Acunetix On
P
Premise Premium Enterprise, incluidos los resultados de los escaneos, las vulnerabilidades identificadas,
N
Ó su análisis, los niveles de gravedad y su priorización.
I
C
A De conformidad con las Especificaciones Técnicas, cualquier solución equivalente deberá proporcionar la
D
N capacidad de migrar los datos históricos desde Acunetix On Premise Premium Enterprise sin pérdida de
U información ni de funcionalidad. La solución de sustitución no deberá dar lugar a la distorsión de las
F
tendencias históricas, a comparaciones inexactas de los resultados de los escaneos ni a una representación
errónea de los informes de seguridad relacionados con los activos web.
• Respuesta relativa al número de endpoints/direcciones IP que se escanearán (equivalente a
herramientas de tipo Nessus):
De acuerdo con las Especificaciones Técnicas, la herramienta requerida se utilizará para la auditoría de
seguridad y la inspección técnica de diversas infraestructuras. Por lo tanto, cualquier herramienta propuesta
como equivalente a Nessus Vulnerability Scanner Annual deberá cumplir con los requisitos funcionales y
de licenciamiento especificados en las Especificaciones Técnicas durante todo el período del contrato (36
meses).
Página 1 de 4
V2_2026-01-23
Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
Las Especificaciones Técnicas no establecen un número estimado de hosts o direcciones IP que deban
escanearse. Por lo tanto, la solución propuesta deberá cumplir plenamente con los requisitos funcionales
S establecidos en las Especificaciones Técnicas y no deberá imponer limitaciones de licenciamiento que
A
C afecten al uso previsto de la solución.
IL
B La consola de gestión de la solución deberá admitir una implementación on-premises dentro de la
Ú
P infraestructura del Beneficiario y deberá ser capaz de funcionar plenamente en un entorno aislado de
S Internet.
E
N
O
I
C
A
R
T
S
I
N
IM
D
A
S
A
L
E
D
N
Ó
I
C
A
Z
IL
A
N
O
I
C
A
N
R
E
T
N
I
A
L
A
R
A
P
N
Ó
I
C
A
D
N
U
F
Página 2 de 4
V2_2026-01-23
Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
FAQs – ENGLISH
S DEMA-2026-027 – CLARIFICATION NOTE II
A
C
IL
B
Ú Good morning,
P
S Regarding the sizing of the vulnerability assessment tools, clarification is requested regarding the
E
N estimated number of assets to be managed:
O
I
C • Number of web applications to be audited (equivalent to Acunetix-type licences).
A
R
T • Number of endpoints/IP addresses to be scanned (equivalent to Nessus-type tools).
S
I
N
In order to ensure a homogeneous and comparable proposal among bidders and to ensure that the
IM
tool is correctly sized.
D
A
S Thank you.
A
L
E
Kind regards,
D
N • Response regarding the number of web applications to be audited (equivalent to Acunetix-
Ó type licences):
I
C
A According to the Technical Specifications, the required tool will be used for security auditing and technical
Z
IL inspection of various infrastructures. Therefore, any tool proposed as an equivalent to Acunetix On Premise
A Premium Enterprise must comply with the following licensing requirements throughout the entire contract
N
O period (36 months):
I C The Technical Specifications do not establish an estimated number of web applications to be audited.
A Therefore, the proposed solution shall not impose any limitation on the total number of web applications
N
R (web addresses) that can be scanned.
E
The equivalent licence shall allow the scanning of web applications without limitation on the total number of
T
N web applications (web addresses), the number of scans, or the number of scanning engines that can operate
I
A in parallel.
L
A
Taking into account the operational requirements of the Beneficiary, the proposed solution shall ensure the
R preservation of historical data accumulated during previous years of using Acunetix On Premise Premium
A Enterprise, including scan results, identified vulnerabilities, their analysis, severity levels and prioritisation.
P
In accordance with the Technical Specifications, any equivalent solution shall provide the capability to
N
Ó migrate historical data from Acunetix On Premise Premium Enterprise without loss of information or
I
C functionality. The replacement solution shall not result in the distortion of historical trends, inaccurate
A
D comparison of scan results or misrepresentation of security reporting related to web assets.
N
U • Response regarding Number of endpoints/IP addresses to be scanned (equivalent to
F
Nessus-type tools):
According to the Technical Specifications, the required tool will be used for security auditing and technical
inspection of various infrastructures. Therefore, any tool proposed as an equivalent to Nessus Vulnerability
Scanner Annual must comply with the functional and licensing requirements specified in the Technical
Specifications throughout the entire contract period (36 months).
The Technical Specifications do not establish an estimated number of hosts or IP addresses to be scanned.
Therefore, the proposed solution shall fully comply with the functional requirements established in the
Technical Specifications and shall not impose licensing limitations that would affect the intended use of the
solution.
The management console of the solution shall support on-premises deployment within the Beneficiary’s
infrastructure and shall be capable of fully operating in an environment isolated from the Internet.
Página 3 de 4
V2_2026-01-23
Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
S
A
C
IL
B
Ú
P
S
E
N
O
I
C
A
R
T
S
I
N
IM
D
A
S
A
L
E
D
N
Ó
I
C
A
Z
IL
A
N
O
I
C
A
N
R
E
T
N
I
A
L
A
R
A
P
N
Ó
I
C
A
D
N
U
F
Página 4 de 4
V2_2026-01-23
La vista PDF está disponible solo para usuarios registrados.