Memoria justificativa

Otros Documentos Ver licitación
Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine MEMORIA JUSTIFICATIVA P S F 1. MARCO GENERAL , S Entidad Fundación para la internacionalización de las Administración Públicas, A C contratante FSP (en adelante “FIAP” o “la Entidad”) IL Esta Entidad del sector público tiene personalidad jurídica propia y plena B Ú capacidad de obrar. P S A Su condición subjetiva viene a determinar el marco jurídico aplicable a C sus procedimientos de contratación en atención a su consideración como I T poder adjudicador de conformidad con lo previsto en el artículo 3.e de la ÍL O Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público (en P Régimen adelante, LCSP), por la que se transponen al ordenamiento jurídico Y jurídico español las Directivas del Parlamento Europeo y del Consejo 2014/23/UE N Ó aplicable y 2014/24/UE, de 26 de febrero de 2014. Esta consideración como poder I C adjudicador determina la aplicación imperativa del marco jurídico A determinado el Título I del Libro Tercero de la citada norma. R T S I El contenido de la presente memoria se ajusta a lo dispuesto en la N IM referida LCSP y a la doctrina del Tribunal Administrativo Central de D Recursos Contractuales sobre el clausulado mínimo a recoger en el A documento (por todas, resolución nº 1231/2019). E D Nº de expediente DEMA-2026-027 A Instrumento de C I financiación / R EUROPEAN UNION CONTRIBUTION AGREEMENT 700004231 É Partida M presupuestaria A O Departamento R Desarrollo Económico y Medio Ambiente proponente E B Responsable del I A contrato Ana Cirujano Hernandez R La participación en este procedimiento de contratación estará sujeta al A P cumplimiento de la normativa aplicable en materia de sanciones y Y restricciones establecidas en la legislación ucraniana. L A N En este sentido, no serán elegibles para participar ni ser adjudicatarios: O I Personas físicas que sean nacionales de Estados sujetos a restricciones C A bajo la legislación ucraniana aplicable, salvo que acrediten residencia N R legal en Ucrania E Personas jurídicas constituidas o registradas bajo la legislación de dichos T Restricciones de N Estados I elegibilidad y N Personas jurídicas constituidas bajo la legislación ucraniana cuyo cumplimiento Ó beneficiario último, miembro o accionista con el 10% o más sea una I normativo C persona física o jurídica sujeta a las restricciones mencionadas A D N Asimismo, quedarán excluidas las personas físicas o jurídicas, así como U F sus beneficiarios últimos, miembros o accionistas, que estén sujetas a sanciones que prohíban la participación en procedimientos de contratación pública bajo la legislación de sanciones ucraniana. Las restricciones anteriores no serán de aplicación cuando los activos de las personas afectadas hayan sido transferidos a la gestión de la Página 1 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine autoridad competente de Ucrania conforme a los procedimientos P S legalmente establecidos. F , S El cumplimiento de estos requisitos podrá ser verificado en cualquier fase A C del procedimiento y podrá dar lugar a la exclusión del licitador en caso de IL incumplimiento. B Ú P 2. OBJETO Y LOTES S A Adquisición e Instalación de licencias de software para herramientas de C ciberseguridad destinadas a evaluar el estado de seguridad de los I T Objeto del ÍL contrato sistemas de información y comunicación de los organismos O gubernamentales ucranianos, mediante análisis de vulnerabilidades y P Y pruebas de penetración. 48730000-4 Paquetes de software de seguridad N Ó 48731000-1 Paquetes de software de seguridad de archivos I C Código CPV 48732000-8 Paquetes de software de seguridad de datos A R 48000000–8 Paquetes de software y sistemas de información T 72263000-6 Servicios de implementación de software S I N Riesgo para la correcta ejecución del contrato, que procede de la IM naturaleza del objeto de éste, ya que implica la necesidad de coordinar D la ejecución de las diferentes prestaciones que lo componen y se vería A imposibilitado con varios contratistas. E D A Debe considerarse que la contratación no se refiere a un producto de C I software aislado, sino a un conjunto de herramientas complementarias R É para evaluar la seguridad de los sistemas de información y comunicación. M Los Términos de Referencia prevén la contratación de distintas licencias A O con un período de licencia/soporte de tres años. Estas herramientas R sirven como un único conjunto funcional de herramientas para escanear E B recursos web e infraestructura de red, identificar vulnerabilidades, I A verificar configuraciones, generar informes y validar resultados de R Justificación pruebas. A P Y El suministro de estas licencias bajo un único contrato con un único L A proveedor responsable garantiza la sincronización de los períodos de N validez de las licencias, un único punto de responsabilidad para el O I suministro, activación, soporte y comunicación con C A proveedores/distribuidores, y reduce el riesgo de interrupción del acceso N R a herramientas críticas de ciberseguridad. Esto es particularmente E importante dadas las funciones del SSSCIP y la naturaleza sensible en T N materia de seguridad de la contratación, ya que cualquier interrupción en I N el acceso a herramientas de detección de vulnerabilidades podría afectar Ó negativamente la capacidad de evaluar oportunamente el estado de I C seguridad de los recursos de información estatales. A D N U 3. NECESIDAD DEL CONTRATO F El proyecto surge de la necesidad de mejorar las capacidades de ciberresiliencia de Ucrania en respuesta a los ataques continuos contra infraestructuras críticas, sistemas energéticos y aquellos que interrumpen Necesidad el funcionamiento de los servicios públicos. Entre 2020 y 2025, la FIAP desarrolló un proyecto de apoyo a la transformación digital, mediante el cual se alcanzaron importantes hitos en el ámbito del gobierno electrónico, Página 2 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine situando a Ucrania en la 5.ª posición mundial en e-government, según los P S índices de las Naciones Unidas. F , S Las actividades realizadas contribuyeron a un mejor análisis de las A C brechas en los niveles de ciberseguridad y al establecimiento de IL relaciones con el socio local, el State Service of Special Communications B Ú and Information Protection of Ukraine – SSSCIP –, quienes han P desarrollado una evaluación de necesidades que abarca todas las S A regiones del país. En base al mandato en materia de ciberseguridad que C ostenta el SSSCIP, se llevó a cabo un Plan de descentralización que I T incluye la creación de seis (6) Centros Regionales de Ciberseguridad, ÍL O equipados con todos los servicios: Centro de Operaciones de Seguridad, P equipo de gestión de ciberseguridad e incidentes, y servicios de formación Y y consultoría asociados a cada uno de los centros. N Ó I C En este contexto, la FIAP ejecuta el proyecto “Continued EU support to A cybersecurity”, destinado a reforzar la ciberresiliencia de Ucrania y la R T protección de sus infraestructuras críticas, en alineación con la normativa S I europea (NIS2, CER, eIDAS2). N IM D Para su implementación, se lleva a cabo la colaboración con el SSSCIP. A El SSSCIP es un órgano ejecutivo central con estatus especial E D responsable de la formulación e implementación de la política estatal en A comunicaciones especiales, seguridad de la información, ciberseguridad y C contramedidas en el ciberespacio. I R É M La necesidad del contrato surge de la adquisición de licencias de software A O destinadas a apoyar la evaluación del estado de seguridad de los sistemas R de información y comunicación de los organismos gubernamentales E B ucranianos mediante pruebas de penetración. I A R El objetivo es reforzar la capacidad de detección temprana de A P vulnerabilidades en infraestructuras críticas y sistemas gubernamentales, Y reduciendo el riesgo de accesos no autorizados y garantizando la L continuidad de los servicios esenciales. A N El departamento proponente del contrato considera necesaria la O Justificación de tramitación y formalización del correspondiente expediente, de I C la necesidad A conformidad con la LCSP, por la falta de disponibilidad de los medios que del contrato N se pretenden contratar. R E A estos efectos, este contrato permitirá disponer de un número adecuado T N de materiales con los que afrontar las necesidades previstas en el cuadro I "Objeto del contrato". N Ó Satisfacción de I C la necesidad Por cuanto antecede, en cumplimiento de lo dispuesto en el artículo 28 de A D la LCSP, se hace constar la idoneidad y contenido del contrato proyectado N para satisfacer las necesidades descritas, siendo pertinente, por tanto, la U F tramitación del correspondiente expediente de contratación. Informe de Conforme dispone el artículo 30.3 LCSP, se deja constancia de que la insuficiencia de Entidad no dispone en plantilla de profesionales especializados para medios realizar estos servicios. Por tanto, se debe recurrir al mercado. Página 3 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine 4. CALIFICACIÓN, PROCEDIMIENTO Y TRAMITACIÓN P S Calificación del F Contrato Mixto: Suministro (principal) y Servicio (accesorio) , S Procedimiento Abierto sujeto a regulación armonizada A C Tramitación Ordinaria IL B Ú 5. DURACIÓN DEL CONTRATO P S Fecha de inicio Desde el día siguiente a la formalización del contrato A Duración inicial 36 meses C I T La duración inicial del contrato viene motivada por la propia naturaleza de ÍL éste y por su objeto, siendo necesaria la estabilidad y continuidad de la O Justificación P prestación durante el tiempo requerido a fin de cumplir con las Y necesidades a satisfacer. N Ó 6. PRESUPUESTO I C A PBL (sin IVA) 223.560,00 € R PBL (con IVA) 270.507,60 € T S Componentes Importe de la prestación/suministro I N Precios Unitarios referidos a las diferentes prestaciones o a las unidades IM Sistema de que se entreguen o se ejecuten cuando se conocen las necesidades a D A determinación satisfacer. Se entiende incluido en este presupuesto todas las E de precios prestaciones descritas en los Pliegos y adicionales ofertadas, así como los D A gastos directos, indirectos y el beneficio industrial C Justificación Según precios de mercado y consumos anteriores. I R É M Subtotal Subtotal A Denominación Consumo estimado O (Sin impuestos) (Con IVA 21%) R Acunetix On Premise E 1 licencia (3 años) 129.720,00€ 156.961,20€ B Premium Enterprise I A Burp Suite Professional 17 usuarios (3 años) 30.360,00€ 36.735,60€ R A Nessus Vulnerability P 1 licencia (3 años) 16.560,00€ 20.037,60€ Scanner Y Nexpose Vulnerability L 512 IPs (3 años) 46.920,00€ 56.773,20 € A Scanner N O I C A 7. VALOR ESTIMADO N R Valor estimado del contrato de acuerdo con lo dispuesto en el artículo E T 101 de LCSP (sin IVA). N I N Método de Para el cálculo del valor estimado el órgano de contratación ha tenido en Ó cálculo aplicado cuenta que el precio sea adecuado para el efectivo cumplimiento del I C A contrato mediante la correcta estimación de su importe, atendiendo al D precio general de mercado en el momento de fijar el presupuesto base N U de licitación. F Valor estimado 223.560,00 € Página 4 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine 8. SOLVENCIAS P S Se acreditará mediante el volumen anual de negocios del F licitador, referido al mejor ejercicio dentro de los 3 últimos , Parámetro S disponibles, por importe igual o superior al 100% del A C valor estimado medio anual del contrato IL Personas B Anexo I Ú físicas P Forma de Cuentas anuales aprobadas y S acreditación Personas A depositadas en el registro C jurídicas correspondiente. I T ÍL Solvencia La acreditación del volumen anual de negocios mediante O la presentación de las Cuentas Anuales puede ser una P económica y Y financiera: forma de garantizar la solvencia económica de un empresario porque proporciona información sobre su N Volumen anual Ó capacidad financiera y su estabilidad económica. Las de negocios I C Cuentas Anuales incluyen el balance, la cuenta de A R pérdidas y ganancias, el estado de cambios en el T Justificación patrimonio neto y el estado de flujos de efectivo, entre S I otros documentos, que proporcionan una visión N IM detallada de la situación financiera del empresario. Al D requerir que el volumen anual de negocios sea igual o A superior al 100% del valor estimado medio anual del E D contrato, se asegura que el empresario tiene un nivel A mínimo de capacidad financiera para llevar a cabo el C I contrato R É M Al menos un contrato dentro de los tres últimos años, de A O igual o similar naturaleza material a los del objeto del R Requisito contrato que suponga el 25% del valor estimado medio E B anual del contrato I A Facturas, contratos o certificados de buena ejecución de R A Forma de los contratos por el importe requerido. En contratos no P acreditación sujetos a regulación armonizada, no se requiere esto, Y sino solo la acreditación de la adscripción de medios. L Solvencia A Requerir la previa aportación de al menos un contrato N técnica o dentro de los tres últimos años, de igual o similar O profesional: I naturaleza material a los del objeto del contrato que C Contratos de A suponga el 25% del valor estimado medio anual del N similar R contrato, puede ser una forma de garantizar la solvencia naturaleza E técnica de un empresario. Al requerir que el empresario T N Justificación haya llevado a cabo un contrato de igual o similar I N naturaleza material al objeto del contrato, se asegura Ó que tiene experiencia y conocimientos técnicos en el I C ámbito en cuestión. Además, al requerir que el contrato A D previo sea de un valor similar, se asegura que el N empresario tiene experiencia en contratos de un tamaño U F similar. 9. CRITERIOS DE ADJUDICACIÓN Se dará mayor puntuación a la oferta con la cifra más baja CO1: Descripción de las ofertas válidamente emitidas. Sumatorio Página 5 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine de precios El cálculo del resto de puntuaciones se hará de acuerdo P S unitarios con la siguiente fórmula redondeándose de conformidad F con los criterios fijados en el pliego modelo. , S A C Si la cifra oferta coincide con el PBL/presupuesto máximo, IL la puntuación será 0 B Ú P Clasificación = P · A / B S A C Donde: I T ÍL Fórmula • P O • A: oferta más baja P Y • B: oferta para evaluar N Ó Puntuación I 70 C máxima A R Eficiencia en el uso de recursos público derivada de la T reducción de precios ofertada por los licitadores, S Justificación I N asignando puntos proporcionales a sus reducciones IM comparadas D A E Se valorará el menor tiempo de despliegue efectivo D A ofertado, entendido como el plazo necesario para la C adquisición, instalación, configuración y puesta en I R operación validada de las licencias objeto del contrato. É M Descripción A A estos efectos, se considerará despliegue completado O R cuando las licencias estén activas, el software instalado y E configurado, y se haya realizado al menos un escaneo B I A inicial funcional validado por la entidad contratante. CO2: Tiempo R A de Oferta (plazo de despliegue efectivo) Puntos P Y despliegue ≤ 2 semanas 30 efectivo L Fórmula > 2 y ≤ 4 semanas 15 A N > 4 y ≤ 6 semanas 5 O I C > 6 semanas 0 A N El tiempo de despliegue efectivo constituye un elemento R crítico para garantizar la rápida disponibilidad operativa de E T las herramientas de ciberseguridad en entornos de alta N Justificación I criticidad, permitiendo anticipar la detección de N vulnerabilidades y mejorar la capacidad de respuesta ante Ó I C incidentes. A D N 10. BAJA ANORMAL U F Deberán cumplirse cumulativamente los dos requisitos siguientes: • Oferta económica: Conforme a los siguientes cálculos: o Cuando, concurriendo un solo licitador, sea inferior al Cálculo presupuesto base de licitación en más de 25 unidades porcentuales. o Cuando concurran dos licitadores, la que sea inferior en más de 20 unidades porcentuales a la otra oferta. Página 6 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine o Cuando concurran tres licitadores, las que sean inferiores P S en más de 10 unidades porcentuales a la media aritmética F de las ofertas presentadas. No obstante, se excluirá para , S el cómputo de dicha media la oferta de cuantía más A C elevada cuando sea superior en más de 10 unidades IL porcentuales a dicha media. B Ú o Cuando concurran cuatro o más licitadores, las que sean P inferiores en más de 10 unidades porcentuales a la media S A aritmética de las ofertas presentadas. No obstante, si C entre ellas existen ofertas que sean superiores a dicha I T media en más de 10 unidades porcentuales, se procederá ÍL O al cálculo de una nueva media sólo con las ofertas que no P se encuentren en el supuesto indicado. En todo caso, si Y el número de las restantes ofertas es inferior a tres, la N Ó nueva media se calculará sobre las tres ofertas de menor I C cuantía. A • Que la puntuación obtenida en el resto de los criterios objetivos R T distintos del precio sea superior en un 85 % S I N IM Son unos parámetros estandarizados que permiten calcular la baja D anormal sobre la comparativa de las ofertas o, en su defecto, por A Justificación comparación con el presupuesto, lo que permite, coherentemente con la E D fórmula de este pliego para el criterio precio, mantener el mismo parámetro A de comparación en ambos casos. C I R É 11. GARANTÍA ECONÓMICA M Garantía definitiva por importe del 10% del precio de adjudicación a A Importe O acreditar de forma previa a la adjudicación R Plazo Durante la ejecución del contrato y, en su caso, sus prórrogas E B I A 12. CONDICIONES ESPECIALES DE EJECUCIÓN R A P Preferencia a las comunicaciones a través de correo electrónico como Y forma de interrelación, entregando todos los documentos generados en L A Requisito formato electrónico, preferentemente correo electrónico o a través de N O servidor, permitiendo, además, una mayor transparencia y facilidad de I C acceso de la documentación. A Evidencia documental por correo, con la salvaguarda del secreto N Acreditación R profesional E Evitar la huella medioambiental e incentivar la digitalización en un sector T N Justificación en que el uso de papel sigue siendo habitual, en perjuicio de la I N transparencia. Ó I C A 13. FACTURACIÓN D Régimen de Pago único posterior a la entrega y a la recepción de conformidad de la N U pago totalidad de las prestaciones objeto del contrato F 14. PENALIZACIONES Sí. Las siguientes: En el caso de que el/la adjudicatario/a se demore en Demora en la la presentación de las prestaciones más allá de la duración establecida prestación en los Pliegos o un plazo mejorado por el licitador en su oferta, la FIAP F.S.P. podrá sancionar al adjudicatario con una cantidad correspondiente Página 7 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine al 5% del importe del contrato por cada semana de retraso, que se P S devengará directamente de la factura presentada para el pago. F Sí. Las siguientes: En el caso de que alguno de los suministros o servicios , S carezca de rigurosidad técnica o no cumpla con las funcionalidades en el A C Pliego de Condiciones que rige esta licitación, la FIAP F.S.P. procederá IL a requerir la corrección del suministro o el servicio realizado en un plazo B Ú Ejecución de una semana. Si tras una segunda revisión tanto por las autoridades P defectuosa costarricenses como personas responsables en FIAP, el suministro o S A servicio sigue sin satisfacer los requisitos previstos, la FIAP podrá C penalizar a la adjudicataria con una cuantía correspondiente al 5% del I T ÍL precio del producto, que se devengará directamente de la siguiente O factura P Y 15. TRATAMIENTO DE DATOS N Ó Tratamiento de Sí: La ejecución requiere del tratamiento por el contratista de datos I ☐ C datos de carácter personales por cuenta del responsable del tratamiento A R personal No ☒ T S Sí: La ejecución requiere la cesión de datos personales al contratista I Cesión de datos de ☐ N por cuenta del responsable del tratamiento IM a terceros No ☒ D A E 16. MESA DE CONTRATACIÓN D A • Vocal técnico 1: Técnico Logística C o Sustituto: Responsable de Equipo I R É • Vocal técnico 2: Técnico coordinador M Vocales o Sustituto: Técnico de proyectos A O • Vocal económico: Técnico económico R E o Sustituto: Técnico económico B I A Dando cumplimiento al artículo 64 de la Ley de Contratos del Sector Público y al artículo 23 de R A la Ley 40/2015, de 1 de octubre de Régimen Jurídico del Sector Público, la persona responsable P Y del contrato y la persona encargada de redactar el pliego de prescripciones técnicas se abstendrán de intervenir en el presente procedimiento, en el supuesto de entrar en conflicto de L A intereses con alguno de los licitadores que presenten oferta. Existirá conflicto de intereses N O cuando dichas figuras tengan directa o indirectamente un interés financiero, económico o I C personal que pudiera parecer que compromete su imparcialidad e independencia; y, por tanto, A su actuación pudiera resultar comprometida a juicio de un observador neutral, pudiendo derivar N R en un menoscabo de intereses de la FIIAPP. E T N Se comprometen a poner en conocimiento de esta situación ante cualquier posible conflicto de I N interés, sin dilación, por correo electrónico a su responsable jerárquico y al Comité Ético Ó I (conflicto.intereses@fiiapp.es), adjuntado el RE.04.PR.GRI.04. “Formulario de comunicación de C A conflictos de intereses”. Asumiendo que el incumplimiento de este compromiso acarreará las D consecuencias disciplinarias, administrativas o judiciales que resulten de aplicación. N U F Declaran expresamente bajo su responsabilidad que, en cumplimiento de lo recogido en el CÓDIGO ÉTICO de la FIIAPP, no se encuentran en ninguna situación de conflicto de intereses con respecto al presente expediente de contratación, en el que se han invitado a los anteriores licitadores. Madrid, a fecha de firma digital Página 8 de 9 V3_2025-11-19 Expediente: DEMA-2026-027 Adquisición e Instalación de licencias de software para herramientas de ciberseguridad destinadas a evaluar el estado de seguridad de los sistemas de información y comunicación de los organismos gubernamentales ucranianos, mediante análisis de vulnerabilidades y pruebas de penetración. Código interno FIAP 253500 Cybersecurity Ukraine P María Loreto Martínez María Loreto Martínez Ana Cirujano Hernández S F Martínez Martínez , S A C IL B Ú P S A C I T Persona solicitante Persona redactora del PPT Responsable del contrato ÍL O P Y N Ó I C A R T S I N IM D A E D A C I R É M A O R E B I A R A P Y L A N O I C A N R E T N I N Ó I C A D N U F Página 9 de 9 V3_2025-11-19