Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
FAQ’s- ESPAÑOL
S DEMA-2026-027 – TERCERA NOTA ACLARATORIA RELATIVA AL RÉGIMEN DE
A
C GARANTÍAS
IL
B
Ú
P
S Estimados miembros del Comité de Contratación:
E
N
O En relación con la Sección 14 (Garantías) del PCA, así como con la Sección 3 (Hitos/Milestones)
I C y la Sección 7 (Soporte Técnico) del Documento de Especificaciones Técnicas (PPT), solicitamos
A
R amablemente una aclaración respecto a la duración requerida de la garantía bancaria definitiva
T [FIIAPP].
S
I
N
IM De acuerdo con la Sección 3 del PPT, la ejecución del contrato está estrictamente estructurada
D en 5 hitos secuenciales, y todas las actividades prácticas del contrato por parte del proveedor
A
S
quedan completamente completadas y finalizadas tras la entrega satisfactoria del Milestone 5
A («La ejecución del contrato se llevará a cabo mediante diferentes fases o hitos, cada uno de los
L
E cuales incluirá un conjunto de actividades que deberán completarse, y cuyos entregables se
D definen en la siguiente sección»).
N
Ó
I Asimismo, de acuerdo con la Sección 7 del PPT, «no se requiere personal de soporte local o
C
A dedicado para este contrato», ya que todas las actualizaciones posteriores durante los 36 meses
Z
IL son gestionadas directamente por los fabricantes de software. Todo el soporte técnico básico
A (incluyendo gestión de incidencias, actualizaciones de seguridad y parches de seguridad),
N
O actualizaciones y parches de firmas de vulnerabilidades son proporcionados y garantizados
I
C directamente por los respectivos fabricantes de software (Tenable, Rapid7, etc.) dentro del
A
N alcance de las licencias de 36 meses, las cuales son oficialmente transferidas y validadas en el
R
Milestone 5.
E
T
N
Adicionalmente, el proyecto opera bajo una estructura de pago único posterior a la entrega
I
A
(«Pago único»), sin financiación anticipada ni pagos por adelantado por parte de la Entidad
L
A Contratante. Por tanto, el riesgo contractual directo del licitador finaliza tras la puesta en
R
A funcionamiento validada de las licencias dentro de la infraestructura SSSCIP (Milestone 5). La
P
ejecución de los servicios auxiliares estándar previstos en la Sección 7 del PPT no implica riesgos
N
Ó adicionales de ejecución para el proveedor.
I
C
A Teniendo en cuenta estas condiciones, agradeceríamos que pudieran aclarar:
D
N
U 1. ¿Es aceptable que la garantía bancaria definitiva permanezca vigente únicamente hasta la
F
finalización satisfactoria y la validación oficial del Milestone 5, en lugar de mantenerse durante
todo el periodo de 36 meses, considerando que no se requiere soporte local activo por parte del
proveedor?
Respuesta:
En relación con la solicitud de aclaración relativa a la duración requerida de la garantía bancaria
definitiva, y teniendo en consideración las disposiciones establecidas en la Sección 14 del PCA,
Página 1 de 4
V2_2026-01-23
Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
la Sección 3 del PPT relativa a los hitos (Milestones) y la Sección 7 del PPT relativa al soporte
técnico, la Entidad Contratante proporciona la siguiente aclaración:
S
A
C La garantía definitiva deberá mantenerse vigente de acuerdo con las disposiciones aplicables
IL
establecidas en la documentación de la licitación y en la normativa española de contratación
B
Ú pública.
P
S
La finalidad de la garantía definitiva es asegurar la correcta ejecución de todas las obligaciones
E
N contractuales asumidas por el adjudicatario, de conformidad con las disposiciones aplicables de
O
I la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público.
C
A
R Por tanto, la duración de la garantía definitiva no se determinará exclusivamente en función de
T
S la finalización de un hito concreto, sino por el periodo necesario para cubrir el cumplimiento de
I
N
todas las obligaciones derivadas del contrato.
IM
D
A Aunque el Milestone 5 representa la finalización y validación formal de las actividades de
S implantación y entrega descritas en el PPT, las obligaciones contractuales relacionadas con la
A
L provisión de las licencias contratadas y sus servicios asociados continuarán estando sujetas a
E los términos y condiciones establecidos en la documentación de la licitación.
D
N
Ó En consecuencia, la garantía definitiva no podrá limitarse exclusivamente hasta la finalización
I C satisfactoria y aceptación del Milestone 5, salvo que dicha limitación esté expresamente
A
establecida en los pliegos de la licitación.
Z
IL
A Por tanto, el adjudicatario deberá constituir la garantía definitiva con el periodo de vigencia
N
O requerido en la Sección 14 del PCA y de conformidad con el marco jurídico aplicable.
I
C
A La presente aclaración se emite sin perjuicio de los derechos y obligaciones establecidos en los
N
R documentos de la licitación y en la normativa española de contratación pública aplicable.
E
T
N Se recuerda a todos los licitadores la conveniencia de revisar la nota aclaratoria sobre garantías
I
A (primera nota aclaratoria), en particular el apartado “2. Formas admitidas de constitución de
L
A
la garantía”, en el que se recogen y detallan las distintas modalidades de garantía admitidas en
R el procedimiento de licitación.
A
P
https://contrataciondelestado.es/FileSystem/servlet/GetDocumentByIdServlet?cifrado=QUC1Gj
N
Ó XXSiLkydRHJBmbpw%3D%3D&DocumentIdParam=YqK2J7K%2BxUB0jfuyl3iwpEC1BMIHw8
I
C
UN%2BHhnSr/ViXB9SKwzM3zrwKfnwW%2Bu9P6P8Qkqr%2BHPrZ%2BVorkJ0oR7v4WbMaM
A
D Hsm5faKV7YHUlNunVTD3T98KC0nSgQFM0q%2B5s
N
U
F 2. Formas admitidas de constitución de la garantía Formas admitidas de constitución de la
garantía De conformidad con la LCSP, la garantía definitiva podrá constituirse mediante
cualquiera de las siguientes modalidades:
1. Depósito en efectivo.
2. Valores de deuda pública.
3. Aval prestado por entidad de crédito.
4. Seguro de caución.
Página 2 de 4
V2_2026-01-23
Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
FAQs – ENGLISH
S DEMA-2026-027 – THIRD CLARIFICATION NOTE REGARDING GUARANTEES
A
C
IL
B Dear Members of the Contracting Committee,
Ú
P
S Regarding Section 14 (Guarantees) of the PCA, as well as Section 3 (Milestones) and Section 7
E
N (Technical Support) of the Technical Specifications Document (PPT), we kindly request a
O clarification regarding the required duration of the definitive bank guarantee [FIIAPP].
I
C
A
R According to Section 3 of the PPT, the execution of the contract is strictly structured into 5
T sequential Milestones, and all practical activities under the contract by the supplier are fully
S
I N completed and finalized upon the successful delivery of Milestone 5 («The execution of the
IM
contract will be carried out based on different phases or milestones, each including a set of
D
A activities that must be completed, and whose deliverables, defined in the following section»).
S
A Furthermore, according to Section 7 of the PPT, "local or dedicated support personnel are not
L
E required under this contract" as all subsequent 36-month updates are handled directly by the
D software manufacturers. All baseline technical support (include Incident handling, Security
N
Ó updates and Security patches), updates, and vulnerability signature patches are fully provided
I C and guaranteed directly by the respective software manufacturers (Tenable, Rapid7, etc.) within
A
the scope of the 36-month licenses, which are officially transferred and validated at Milestone 5.
Z
IL
A Furthermore, the project operates under a post-delivery single payment structure (Pago único)
N
O without any upfront funding or advance payments from the Contracting Entity. Therefore, the
I
C Bidder’s direct contractual performance risk is terminated upon the validated commissioning of
A
N the licenses within the SSSCIP infrastructure (Milestone 5). The execution of standard ancillary
R
services pursuant to Section 7 of the PPT does not entail any performance risks.
E
T
N
In light of these conditions, could you please clarify:
I
A
L 1. Is it acceptable for the definitive bank guarantee to remain in force only until the successful
A completion and official validation of Milestone 5, rather than the entire 36-month period,
R
A considering that no active local support is required from the supplier?
P
N
Ó
I
C
A Response:
D
N
In relation to the request for clarification regarding the required duration of the definitive bank
U
F guarantee, and considering the provisions established in Section 14 of the PCA, Section 3 of the
PPT regarding milestones, and Section 7 of the PPT regarding technical support, the Contracting
Entity provides the following clarification:
The definitive guarantee shall remain in force in accordance with the applicable provisions
established in the tender documentation and the Spanish public procurement regulations.
The purpose of the definitive guarantee is to ensure the correct performance of all contractual
obligations assumed by the successful bidder, in accordance with the applicable provisions of the
Spanish Public Sector Contracts Law (Law 9/2017, of 8 November, on Public Sector Contracts).
Página 3 de 4
V2_2026-01-23
Expediente: DEMA-2026-027
Adquisición e Instalación de licencias de software para
herramientas de ciberseguridad destinadas a evaluar el estado de
seguridad de los sistemas de información y comunicación de los
organismos gubernamentales ucranianos, mediante análisis de
vulnerabilidades y pruebas de penetración.
Código interno FIAP 253500 Cybersecurity Ukraine
Therefore, the duration of the definitive guarantee shall not be determined exclusively by the
completion of a specific milestone, but by the period required to cover the fulfilment of all
S
A obligations arising from the contract.
C
IL
Although Milestone 5 represents the completion and formal validation of the implementation and
B
Ú delivery activities described in the PPT, the contractual obligations related to the provision of the
P
S
contracted licences and their associated services shall remain subject to the terms and conditions
E established in the tender documentation.
N
O
I Consequently, the definitive guarantee cannot be limited solely to the successful completion and
C
A acceptance of Milestone 5 unless such limitation is expressly established in the tender
R
T documents.
S
I
N
The successful bidder shall therefore provide the definitive guarantee with the validity period
IM
required under Section 14 of the PCA and in accordance with the applicable legal framework.
D
A
S This clarification is provided without prejudice to the rights and obligations established in the
A
L tender documents and the applicable Spanish public procurement legislation.
E
D
N
Ó
I All tenderers are reminded of the importance of reviewing the clarification note on guarantees
C
A (first clarification note), in particular section “2. Accepted forms for the constitution of the
Z
IL guarantee”, which sets out and details the different guarantee modalities accepted in the tender
A procedure.
N
O
I C https://contrataciondelestado.es/FileSystem/servlet/GetDocumentByIdServlet?cifrado=QUC1Gj
A XXSiLkydRHJBmbpw%3D%3D&DocumentIdParam=YqK2J7K%2BxUB0jfuyl3iwpEC1BMIHw8
N
R UN%2BHhnSr/ViXB9SKwzM3zrwKfnwW%2Bu9P6P8Qkqr%2BHPrZ%2BVorkJ0oR7v4WbMaM
E
T Hsm5faKV7YHUlNunVTD3T98KC0nSgQFM0q%2B5s
N
I
A 2. Accepted forms for the constitution of the guarantee
L
A
Pursuant to the Spanish Public Sector Contracts Law (LCSP), the definitive guarantee may be
R
A constituted through any of the following modalities:
P
N
Ó 1. Cash deposit.
I
C
A 2. Public debt securities.
D
N
U 3. Guarantee provided by a credit institution.
F
4. Surety insurance.
Página 4 de 4
V2_2026-01-23
La vista PDF está disponible solo para usuarios registrados.