Servicio de Centro de Operaciones de Ciberseguridad (SOC)

Presidencia de la Autoridad Portuaria de Valencia convoca la licitación «Servicio de Centro de Operaciones de Ciberseguridad (SOC)», un contrato de servicios con un valor estimado de 250.129,20 EUR (sin impuestos) con lugar de ejecución en Valencia/València. Clasificación CPV: Servicios profesionales relacionados con la informática.; Servicios de consultoría en seguridad.. El plazo de presentación de ofertas finalizó el 28 de septiembre de 2026 a las 13:00. Estado actual del expediente: En Plazo.

Plazo de presentación

Sólo se aceptarán las preguntas planteadas a través de la plataforma de contratación del sector público en el plazo indicado para ello.

Requisitos de los licitadores

• Cumplimiento con las obligaciones con la Seguridad Social
• Capacidad de obrar
• No prohibición para contratar
• Cumplimiento con las obligaciones tributarias
• Para las empresas extranjeras, declaración de sometimiento a la legislación española.
• No estar incurso en incompatibilidades

Solvencia económica y financiera

Volumen anual de negocios, o bien volumen anual de negocios en el ámbito al que se refiera el contrato, en los tres últimos ejercicios concluidos, en función de las fechas de constitución o de inicio de actividades para el empresario. Requisito mínimo: Importe mínimo al menos de 750.000 euros/año, referido al año de mayor volumen de negocio, dentro del citado intervalo de tiempo

Solvencia técnica o profesional

• Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad. Requisito mínimo: El licitador deberá contar con un equipo técnico que garantice la correcta prestación del servicio de Centro de Operaciones de Ciberseguridad (SOC), conforme al modelo operativo definido en el Pliego de Prescripciones Técnicas. Dicho equipo no tendrá carácter necesariamente exclusivo ni dedicado a tiempo completo, pero deberá garantizar una capacidad operativa suficiente para el cumplimiento del alcance, niveles de servicio (SLA) e indicadores (KPI) establecidos. El equipo deberá incluir, como mínimo, los perfiles indicados en el apartado F.3. del PCAP.
• Descripción de las instalaciones técnicas, de las medidas empleadas por el empresario para garantizar la calidad y de los medios de estudio e investigación de la empresa. Requisito mínimo: Disponer de un Centro de Operaciones de Seguridad (SOC) propio o capacidad equivalente de operación 24x7, con procedimientos documentados de monitorización, escalado, gestión de incidentes, continuidad del servicio y respuesta ante incidentes críticos. Dicho SOC deberá estar adherido a la Red Nacional de SOC del CCN-CERT con nivel de participación Oro.
• Medios materiales mínimos que adscribir a la ejecución del contrato. Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos materiales requeridos como solvencia en el apartado F.3 con las certificaciones que, en su caso, resulten de la oferta.
• Necesidad de indicar en la oferta la información relativa a subcontratación
• Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato, tomándose como criterio de correspondencia entre los servicios ejecutados por el empresario y aquellos que constituyen el objeto del presente contrato, los servicios gestionados de ciberseguridad, tales como servicios SOC (Centro de Operaciones de Ciberseguridad), incluyendo la monitorización continua de eventos de seguridad, la detección y análisis de incidentes, la respuesta ante ciberincidentes, la gestión de vulnerabilidades, actividades de threat hunting o servicios equivalentes orientados a la protección de infraestructuras tecnológicas. Requisito mínimo: Importe mínimo al menos de 500.000 euros/año, referido al año de mayor ejecución dentro del citado intervalo de tiempo
• Medios personales mínimos que adscribir a la ejecución del contrato. Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario.

Condiciones de ejecución

• Sometimiento del contratista a la normativa de protección de datos: El contratista deberá someterse a la normativa nacional y de la Unión Europea en materia de protección de datos y de seguridad de la información. Esta obligación tendrá el carácter de obligación contractual esencial de conformidad con lo dispuesto en la letra f) del apartado 1 del artículo 211 LCSP.
• Consideraciones de tipo medioambiental: Condición medioambiental. Durante la ejecución del contrato y por motivos de preservación del medio ambiente, el adjudicatario entregará a la APV los documentos en formato electrónico.

Subcontratación

Según lo indicado en el PCAP.

Prórrogas

Posible prórroga anual hasta un máximo de 24 meses

Criterios de adjudicación

Criterio	Tipo	Peso
Criterios evaluables mediante fórmula	Objetivo / Automático	20%
Criterios evaluables mediante juicio de valor	Subjetivo / Manual	40%
Oferta económica	Objetivo / Automático	40%