Servicio de auditorías de seguridad de aplicaciones y sistemas de información

Dirección General del Instituto Nacional de Ciberseguridad de España, S.A. (INCIBE) convoca la licitación «Servicio de auditorías de seguridad de aplicaciones y sistemas de información», un contrato de servicios con un valor estimado de 173.037,50 EUR (sin impuestos) con lugar de ejecución en León. Clasificación CPV: Servicios TI: consultoría, desarrollo de software, Internet y apoyo.. El plazo de presentación de ofertas finalizó el 30 de julio de 2026 a las 14:00. Estado actual del expediente: Evaluación.

Plazo de presentación

Exclusivamente electrónica por Plataforma de Contratación del Sector Público para los sobres 1, 2 y 3. La presentación manual es causa de exclusión sin perjuicio de lo previsto para los supuestos de huella electrónica. CUANDO LA PRESENTACIÓN SEA ELECTRÓNICA NO SERÁN ADMITIDAS LAS OFERTAS QUE SE RECIBAN FUERA DE PLAZO. SIN PERJUICIO DEL SUPUESTO DE HUELLA ELECTRÓNICA QUE PODRÁ ENVIARSE EN EL PLAZO DE 24 HORAS EN LOS TÉRMINOS RECOGIDOS EN LA DISPOSICIÓN ADICIONAL DECIMOSEXTA.

Requisitos de los licitadores

• Capacidad de obrar
• Cumplimiento con las obligaciones tributarias
• No prohibición para contratar
• Cumplimiento con las obligaciones con la Seguridad Social
• Para las empresas extranjeras, declaración de sometimiento a la legislación española.
• No estar incurso en incompatibilidades

Solvencia económica y financiera

• Presentará en el sobre 1 el Anexo II debidamente cumplimentado, en el que se recoge la declaración de que la empresa cuenta con un seguro de indemnización por riesgos profesionales o de responsabilidad civil de explotación con el capital mínimo asegurado según se establece en este pliego de características generales y que el seguro se mantendrá en vigor durante toda la ejecución del contrato. Ver apartado 15.2 y anexo I. (obligatoria en sobre 1). Se recuerda que, según se establece en pliegos apartado 22.2, para su acreditación deberá presentarse el oportuno Seguro de responsabilidad civil: Justificante de la existencia y pago a la fecha de presentación de las ofertas de un seguro de indemnización por riesgos profesionales o de responsabilidad civil de explotación con un capital asegurado de al menos 200.000 €. El seguro se mantendrá en vigor durante toda la ejecución del contrato. Deberán cubrirse los daños derivados de los trabajos realizados en la ejecución del contrato que puedan ocasionarse por la empresa o sus contratistas o subcontratistas en defecto de que estos no tuvieran pólizas suscritas cubriendo este daño.
• Presentará en el sobre 1 el Anexo II debidamente cumplimentado, en el que se recoge la declaración de las cifras de patrimonio neto y de capital social en las últimas cuentas anuales depositadas y que, de resultar primer clasificado en la contratación aportará documentación acreditativa de ello. Conforme al PCG Se analizarán las siguientes ratios: Para todas las sociedades de capital: El patrimonio neto tiene que ser igual o superior a la mitad del capital social, en prueba de los cual podrán aportarse cuentas anuales o extractos de las mismas. En todo caso, los licitadores que en virtud de disposiciones vigentes vengan obligados a dar publicidad a sus cuentas anuales, deberán presentar las cuentas depositadas en el Registro Mercantil. Ver apartado 15.2 y anexo I. (obligatoria en sobre 1)

Solvencia técnica o profesional

• Presentará en el sobre nº 1 el Anexo VIII sobre Solvencia Técnica y compromiso de adscripción de medios personales, acompañado de la documentación acreditativa (ver apartado 22.3 PCG): El criterio para la acreditación de la solvencia técnica o profesional será el de la experiencia en la realización de trabajos del mismo tipo o naturaleza al que corresponde el objeto del contrato, que se acreditará mediante la relación de los trabajos efectuados por el interesado en el curso de los tres últimos años correspondientes al mismo tipo o naturaleza al que corresponde el objeto del contrato y el requisito mínimo será que el importe anual acumulado en el año de mayor ejecución sea igual o superior al 70% del importe máximo para el contrato inicial (121.126,25) € IVA excluido) Los servicios o trabajos efectuados se acreditarán mediante: a) certificados expedidos o visados por el órgano competente, cuando el destinatario sea una entidad del sector público; b) cuando el destinatario sea un sujeto privado, mediante un certificado expedido por este o, a falta de este certificado, mediante una declaración del empresario acompañado de los documentos obrantes en poder del mismo que acrediten la realización de la prestación.
• Se presentará en el sobre nº 1 el Anexo VIII de Solvencia técnica y compromiso de adscripción de medios personales. En concreto se compromete a adscribir al proyecto conforme al Anexo VIII, los perfiles con la experiencia profesional, titulación y certificación exigidos. La documentación acreditativa de este compromiso de adscripción se requerirá solo al primer clasificado antes de la adjudicación del contrato. Ver apartado 18 del Cuadro resumen del PCG y apartado 22.3 del PCG: Documentación para acreditar la solvencia técnica o profesional.

Condiciones de ejecución

• Consideraciones de tipo social: Cumplimiento del pago de los salarios del personal adscrito al contrato. El órgano de contratación podrá comprobar el estricto cumplimiento de los pagos que el contratista ha de hacer a los trabajadores que participan en la ejecución del contrato. Ver PCG.
• Sometimiento del contratista a la normativa de protección de datos: Cumplimiento de la normativa nacional y europea de protección de datos es una obligación esencial y se trata de una condición especial de ejecución en el caso que conforme al presente cuadro resumen haya tratamiento de datos personales.

Subcontratación

Se permite la subcontratación conforme a lo previsto en el artículo 215 de la LCSP

Criterios de adjudicación

Criterio	Tipo	Peso
Calidad en la ejecución: formación especializada del equipo de trabajo Ver Anexo VI PCG. Se recuerda que debe presentar la documentación justificativa de la certificación objeto de valoración en el sobre 3 para comprobar que la asignación de puntos es correcta. Si no se presentan copia de las certificaciones el licitador no obtendrá puntuación en este criterio, obteniendo 0 puntos. La falta de acreditación de los certificados NO es objeto de subsanación.	Objetivo / Automático	9%
Retest urgentes Ver Anexo VI PCG.	Objetivo / Automático	1%
Resto de auditorías ordinarias que no sean de software en ejecución ni de infraestructura 5G Ver Anexo VI PCG	Objetivo / Automático	4%
Auditorías urgentes Ver Anexo VI PCG.	Objetivo / Automático	2%
Herramientas En el sobre nº 2 se valorarán las prestaciones y calidad de las herramientas propuestas por el licitador para llevar a cabo cada tipo de servicio, valorándose más aquellas que a juicio de los técnicos de INCIBE aporten más información de utilidad que permita la prestación de un mejor servicio por parte del contratista. Donde sea pertinente, el licitador podrá incluir una comparativa con otras herramientas alternativas, explicando las ventajas o desventajas de cada una. La forma en que se adjudicará la puntuación es la prevista en el Anexo VI.	Subjetivo / Manual	4%
Entregables En el sobre nº2 el licitador deberá exponer una descripción detallada de la estructura y contenidos de cada uno de los entregables asociados a cada tipo de servicio (ver apartado 15.2.2.). La forma en que se adjudicará la puntuación consta en el Anexo VI.	Subjetivo / Manual	6%
Auditorías de software en ejecución ordinarias Ver Anexo VI.	Objetivo / Automático	8%
Seguridad en los sistemas de información Ver Anexo VI PCG. Se recuerda que se debe incluir en el sobre 3 el certificado en formato electrónico y el enlace a la web oficial del ENS donde se encuentre publicado el certificado.	Objetivo / Automático	4%
Auditorías extraordinarias Ver Anexo VI PCG.	Objetivo / Automático	2%
Oferta Económica	Objetivo / Automático	49%
Metodología En el sobre nº 2 los licitadores deberán proponer de manera clara la metodología a seguir durante la prestación de los servicios y para cada tipo de auditoría solicitada. El nivel de detalle aportado será como mínimo el necesario para demostrar que el método propuesto permitirá alcanzar los objetivos perseguidos. La forma en que se adjudicará la puntuación es la prevista en el Anexo VI.	Subjetivo / Manual	4%
Retest ordinarios/extraordinarios Ver Anexo VI PCG.	Objetivo / Automático	2%
Auditorías de seguridad de infraestructura 5G Ver Anexo VI PCG.	Objetivo / Automático	5%