Documento licitación_invitación - Suministro De Tecnología Para La Gestió…

## SISTEMA DINÁMICO DE ADQUISICIÓN DE SUMINISTRO DE EQUIPOS DE COMUNICACIONES, SERVIDORES Y SISTEMAS DE ALMACENAMIENTO SDA 24/2022 (Expediente nº 2022/68) ## INVITACIÓN A LA LICITACIÓN DEL CONTRATO ## SUMINISTRO DE TECNOLOGIA PARA LA GESTIÓN DE ACCESO PRIVILEGIADO (PAM) A LOS SISTEMAS DEL CSN Lote 1 - Equipos de comunicaciones En virtud de los dispuesto en el artículo 226 de la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público, por la que transponen al ordenamiento jurídico español las directivas del Parlamento Europeo y del Consejo 2014/23/UE y 2014/24/UE, de 26 de febrero de 2014, se invita a todas las empresas admitidas al sistema dinámico de adquisición a presentar oferta en la licitación de este contrato específico en el plazo de 10 días naturales contados a partir del día siguiente a la fecha de envío de esta invitación . La oferta deberá ajustarse a lo establecido en los pliegos que rigen el sistema dinámico de adquisición y a los términos y condiciones que se concretan en esta invitación.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## TÉRMINOS Y CONDICIONES | 1. | ORGANISMO DESTINARIO, ORGANO DE CONTRATACIÓN, RESPONSABLE DEL CONTRATO Y DATOS DE | |----------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | CONTACTO | ..................................................................................................................................................................... 4 | | 2. | LOTE, TITULO Y OBJETO DEL CONTRATO ESPECÍFICO ...................................................................................... 4 | | 2.1. | Lote, título y objeto .................................................................................................................................... 4 | | 2.3. | Tratamiento de datos de carácter personal por parte del adjudicatario .................................................... 5 | | 2.4. | Categorización conforme al Esquema Nacional de Seguridad (ENS) .......................................................... 6 | | 3. | DURACIÓN DEL CONTRATO ............................................................................................................................. 6 | | 3.1. | Fecha de inicio de la ejecución ................................................................................................................... 7 | | 3.2. | Plazo de entrega de los suministros ........................................................................................................... 7 | | 3.3. | Plazo de ejecución del contrato .................................................................................................................. 7 | | 3.4. | Prórroga del contrato específico ................................................................................................................ 8 | | | VALOR ESTIMADO DEL CONTRATO Y PRESUPUESTO DE LICITACIÓN .............................................................. 8 | | 4. | | | 4.1. | Presupuesto de licitación y aplicaciones presupuestarias .......................................................................... 8 | | 4.2. | Determinación del precio del contrato ....................................................................................................... 9 | | 4.3. | Tramitación del expediente (a efectos presupuestarios) ......................................................................... 11 | | 4.4. | Modificación del contrato específico ........................................................................................................ 11 | | 4.5. | Valor estimado .......................................................................................................................................... 11 | | 4.6. | Contrato financiado con cargo al presupuesto de la Unión Europea ....................................................... 12 | | 4.7. | Entrega de bienes de la misma clase como parte del pago ...................................................................... 12 LUGAR Y CONDICIONES DE LA ENTREGA ....................................................................................................... | | 5. | 12 | | 6. | INCOMPATIBILIDADES PARA LA LICITACIÓN .................................................................................................. 13 | | 7. | CRITERIOS DE VALORACIÓN DE LAS OFERTAS Y SU PONDERACIÓN .............................................................. 13 | | 7.1. | Ponderación de los criterios de adjudicación ........................................................................................... 13 | | 7.2. | Fórmula aplicable al criterio precio .......................................................................................................... 14 | | 7.3. | Otros criterios evaluables automáticamente mediante fórmulas, distintos al precio .............................. 14 | | 7.3.1. | Criterios relativos al consumo energético de los equipos o su eficiencia energética ............................... 14 | | 7.3.3. | Fórmulas para la evaluación automática de los criterios .......................................................................... 15 | | 7.4. | Criterios cuya cuantificación depende de un juicio de valor .................................................................... 15 | | 7.4.1. | Criterios y ponderación ............................................................................................................................ 15 | | 7.4.2. | Método de valoración y documentación .................................................................................................. 16 | | 8. | OFERTAS ANORMALMENTE BAJAS ................................................................................................................ 16 | | 9. | CONDICIONES DE EJECUCIÓN Y OTRAS OBLIGACIONES DEL CONTRATISTA .................................................. 17 | | 9.1. | Obligaciones generales ............................................................................................................................. 17 Otras condiciones de ejecución del contrato ........................................................................................... 17 | | 9.2. | | | 9.3. | Obligaciones de seguridad en cumplimiento del ENS ............................................................................... 18 | | 10. | PAGO Y FACTURACIÓN .................................................................................................................................. 18 Pago del precio ......................................................................................................................................... | | 10.1. | 18 | | 10.2. | Condiciones de presentación de las facturas ............................................................................................ 19 | Página 2 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 3 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 | 11. | GARANTÍA DE LOS BIENES ............................................................................................................................. 19 | |-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 12. | PENALIDADES ................................................................................................................................................ 20 | | 12.1. | Penalidades fijadas en el sistema dinámico de adquisición ...................................................................... 20 | | 12.2. | Fórmula para la aplicación de penalidades ............................................................................................... 21 | | 13. | CAUSAS DE RESOLUCIÓN DEL CONTRATO ESPECÍFICO .................................................................................. 21 | | 14. | FORMA DE PRESENTACIÓN Y CONTENIDO DE LAS OFERTAS ......................................................................... 22 | | ANEXO I PRESCRIPCIONES TÉCNICAS ........................................................................................................................... 24 | ANEXO I PRESCRIPCIONES TÉCNICAS ........................................................................................................................... 24 | | I.1. | Requisitos funcionales de los suministros ................................................................................................ 24 | | equipamiento y funcionalidades ............................................................................................................................. 24 | equipamiento y funcionalidades ............................................................................................................................. 24 | | Especificaciones ...................................................................................................................................................... 25 | Especificaciones ...................................................................................................................................................... 25 | | I.2. | Requisitos no funcionales de los suministros ........................................................................................... 28 | | I.3. | Características de la garantía obligatoria del fabricante ........................................................................... 28 | | I.4. | Periodo de vigencia y modalidad de licenciamiento ................................................................................. 28 | | ANEXO IISERVICIOS DE INSTALACIÓN AVANZADA Y/O SOPORTE A PROPORCIONAR POR EL ADJUDICATARIO .......... 29 | ANEXO IISERVICIOS DE INSTALACIÓN AVANZADA Y/O SOPORTE A PROPORCIONAR POR EL ADJUDICATARIO .......... 29 | | II.1. | Servicios de instalación avanzada de los suministros ............................................................................... 29 | | II.2. | Servicios de soporte de los suministros .................................................................................................... 31 | | II.3. | Requisitos de los perfiles profesionales .................................................................................................... 33 | | ANEXO III | ENTREGAS PARCIALES .......................................................................................................................... 34 | | ANEXO IV | COBERTURA DE LA GARANTÍA EXTENDIDA DEL ADJUDICATARIO ........................................................ 35 | | ANEXO V | NECESIDAD DE PRODUCTOS CONCRETOS POR COMPATIBILIDAD CON INSTALACIÓN EXISTENTE ...... 37 | | ANEXO VI | TRATAMIENTOS DE DATOS, FINALIDAD Y MEDIDAS ............................................................................ 39 | | VI.1. | Tratamientos de datos y finalidad de los tratamientos ............................................................................ 39 | | VI.2. | Medidas técnicas y organizativas .............................................................................................................. 39 | | ANEXO VII | MODELO DE NOTIFICACIÓN DE SUBCONTRATACIÓN .......................................................................... 40 | | ANEXO VIII DECLARACIÓN MÚLTIPLE DE LAS EMPRESAS PROPUESTAS COMO ADJUDICATARIAS DE CONTRATOS ESPECÍFICOS CON CARGO AL PLAN DE RECUPERACIÓN, TRANSFORMACIÓN Y RESILIENCIA ...................................... 41 | ANEXO VIII DECLARACIÓN MÚLTIPLE DE LAS EMPRESAS PROPUESTAS COMO ADJUDICATARIAS DE CONTRATOS ESPECÍFICOS CON CARGO AL PLAN DE RECUPERACIÓN, TRANSFORMACIÓN Y RESILIENCIA ...................................... 41 |  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 4 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## 1. ORGANISMO DESTINARIO, ORGANO DE CONTRATACIÓN, RESPONSABLE DEL CONTRATO Y DATOS DE CONTACTO ## Organismo destinatario Unidad proponente: Área de Sistemas y Comunicaciones Centro directivo: Subdirección de Tecnologías de la Información Departamento/organismo: Consejo de Seguridad Nuclear Responsable del contrato (nombre, apellidos, cargo y dependencia orgánica): Emi Serrano Serrano (Jefa de Área de Sistemas y Comunicaciones - Subdirección de Tecnologías de la Información del CSN) ## Datos de contacto : Dirección Postal: Pedro Justo Dorado Dellmans, 11, 28040 Madrid Correo electrónico: emi.serrano@csn.es Teléfono: 913460175 ## Órgano de Contratación: - Dirección General de Racionalización y Centralización de la Contratación. ## 2. LOTE, TITULO Y OBJETO DEL CONTRATO ESPECÍFICO ## 2.1. LOTE, TÍTULO Y OBJETO Lote objeto de licitación: Lote 1 - Equipos de comunicaciones Título del contrato : SUMINISTRO DE TECNOLOGIA PARA LA GESTIÓN DE ACCESO PRIVILEGIADO (PAM) A LOS SISTEMAS DEL CSN ## Objeto del contrato: El Consejo de Seguridad Nuclear (en adelante CSN), precisa adquirir infraestructura 'on premise' para la gestión de cuentas de los administradores que pueden acceder en remoto a los servidores, servicios e infraestructura que deben administrar. La infraestructura debe ser una herramienta integral para gestionar y proteger el acceso privilegiado en entornos empresariales, combinando automatización, control granular y visibilidad completa para mitigar riesgos y cumplir con estándares de seguridad. ## 2.2. CARACTERÍSTICAS PRINCIPALES DE LAS PRESTACIONES Con respecto a los suministros objeto del contrato específico: - ☒ Se adquieren equipamientos en infraestructura local - ☒ Se adquiere software embarcado  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 5 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - [ ] ☐ Se adquiere software con carácter accesorio al suministro de equipamientos (únicamente posible para el lote 2 y sólo si se ha marcado la primera opción) Si están señaladas, las siguientes opciones son de aplicación al presente contrato específico: - [x] ☒ Se solicita garantía extendida del adjudicatario con la cobertura descrita en el apartado III.8 del PPT y concretada en el Anexo IV de este documento, cuya duración se extenderá durante todo el periodo de vigencia de las licencias objeto del suministro. - ☒ Se solicitan servicios a realizar por el adjudicatario del contrato específico, para la instalación avanzada o soporte de los suministros. Estos servicios se describen en el Anexo II . Los suministros llevan asociados de forma obligatoria la garantía del fabricante por un período de tres años según lo descrito en el apartado III.6 del PPT, sin perjuicio de la garantía adicional que se defina en el Anexo I.3 y/o la ampliación del período máximo de garantía hasta un máximo de 5 años en las condiciones previstas en la invitación. - ☒ Se exige el suministro de soluciones concretas a fin de garantizar la compatibilidad con las funcionalidades existentes. Se incluye justificación en el Anexo V de este documento. Con relación a la definición del número de entregas la opción señalada es de aplicación al presente contrato específico: - ☒ El número de unidades a entregar se define con exactitud en este documento de invitación. - [ ] ☐ En el presente contrato el adjudicatario se obliga a entregar una pluralidad de bienes o ejecutar el servicio de forma sucesiva sin que la cuantía total se defina con exactitud en esta invitación por estar subordinada a las necesidades del organismo destinatario. Definición detallada de las prestaciones del contrato específico : - [x] ☒ Las prescripciones técnicas de los suministros se describen en el Anexo I. - [x] ☒ El contrato requiere servicios de instalación avanzada y/ soporte que se describen en el Anexo II. ## 2.3. TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL POR PARTE DEL ADJUDICATARIO El adjudicatario estará sujeto a los términos previstos en la cláusula 27.5.6.2 del PCAP en la ejecución de la prestación, conforme a la opción señalada: - ☒ NO. Cláusula aplicable para 'Protección de datos sin acceso a datos personales'. El contrato NO requiere tratamiento de datos personales por parte del adjudicatario.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 6 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - [ ] ☐ SÍ. Cláusula aplicable para 'Protección de datos con acceso a datos personales'. El contrato SI requiere tratamiento de datos personales por parte del adjudicatario. La finalidad para la que se ceden los datos es: Haga clic o pulse aquí para escribir texto. ## 2.4. CATEGORIZACIÓN CONFORME AL ESQUEMA NACIONAL DE SEGURIDAD (ENS) - ☒ El organismo destinatario ha categorizado el sistema o sistemas de información de los que forman parte los bienes suministrados, de la siguiente manera: - Sistema Haga clic o pulse aquí para escribir texto.: categoría Elija un elemento. - Sistema Haga clic o pulse aquí para escribir texto.: categoría Elija un elemento. - El CSN dispone de la certificación en el Esquema Nacional de Seguridad (ENS), categoría ALTA , para todos sus sistemas de información, de conformidad con lo establecido en el Real Decreto 311/2022, de 3 de mayo , por el que se regula el Esquema Nacional de Seguridad. URL donde se publica la certificación o declaración de conformidad (art. 38.2 del ENS): https://gobernanza.ccn-cert.cni.es/certificados - [ ] ☐ No dispone todavía de la categorización del sistema o sistemas de información en los que se va a integrar el suministro. ## Relación de los suministros con la arquitectura de seguridad - [ ] ☐ Los suministros no forman parte de la arquitectura de seguridad - ☒ El suministro incluye equipamientos o programas que forman parte de la arquitectura de seguridad del sistema de información resultando de aplicación lo previsto en el apartado 9.3 del documento de invitación 1 . Los suministros objeto del presente contrato específico, que forman parte de la arquitectura de seguridad del organismo destinatario son los siguientes 2 : - 2 equipos para la gestión de acceso remoto y privilegiado con licencia perpetua y suscripciones durante 5 años que ofrezcan al menos Antivirus y DLP. ## 3. DURACIÓN DEL CONTRATO 1 La arquitectura de seguridad debe estar documentada según [op.pl.2], y al menos uno de los sistemas de información en los que se van a usar dichos suministros es de categoría media o alta. 2 En la lista de suministros de este apartado sólo pueden incluirse los que figuren documentados según [op.pl.2].  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## 3.1. FECHA DE INICIO DE LA EJECUCIÓN El plazo del contrato específico se iniciará: - [x] ☒ Al día siguiente al de adjudicación del contrato. - [ ] ☐ El dd/mm/aaaa, salvo que la adjudicación del contrato específico se produzca el mismo día o con posterioridad a dicha fecha, en cuyo caso será la fecha siguiente a la adjudicación del contrato específico. ## 3.2. PLAZO DE ENTREGA DE LOS SUMINISTROS - [x] ☒ No admite entregas parciales - [ ] ☐ Deben realizarse entregas parciales. Los plazos y lugar de las entregas se detallan en el Anexo III. ## 3.3. PLAZO DE EJECUCIÓN DEL CONTRATO - [ ] ☐ El equipamiento no requiere instalación ni configuración básica. Plazo máximo de entrega 3 : 30 días naturales contados a partir de la fecha de inicio de ejecución del contrato. - [ ] ☐ Se requiere la instalación y configuración básica de los bienes, incluido en el precio el suministro, en las condiciones del apartado IV.2 del PPT, en el plazo 4 de 50 días naturales, incluido el plazo de entrega de los bienes. - [x] ☒ El contrato incluye el servicio de instalación avanzada, a prestar por el adjudicatario, descrito en el Anexo II apartado 1. El plazo de ejecución de este servicio incluye el plazo para la entrega de los bienes y para la instalación y configuración básica. - • - Plazo de ejecución 5 : 90 días ☒ El contrato incluye servicios de soporte personalizados a prestar por el adjudicatario a contar desde el final de la instalación básica, y, en su caso, de la instalación avanzada, descritos en el Anexo II , apartado 2, en este caso, el plazo de ejecución total del contrato será de 60 meses. En el caso de existir servicios de instalación avanzada y soporte, el plazo de ejecución del contrato será el incluido en el cuarto párrafo de este apartado. 3 Por defecto, 30 días naturales. El organismo podrá indicar un plazo superior adecuado a las características de los bienes y la situación de abastecimiento de los mercados. 4 Por defecto, 50 días naturales. El organismo podrá indicar un plazo superior. Este plazo incluye los 30 días naturales para la entrega de los bienes. El cumplimiento del plazo por parte del adjudicatario será exigible cuando el organismo haya puesto a disposición del adjudicatario un entorno limpio en caso de nueva instalación, en un plazo no superior a 20 días hábiles. 5 La duración máxima de los servicios de configuración avanzada y soporte, en ningún caso, podrá exceder del período de garantía del fabricante de los equipos que se suministran. Página 7 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## 3.4. PRÓRROGA DEL CONTRATO ESPECÍFICO El presente contrato específico no es prorrogable, sin perjuicio de la posibilidad de ampliación del plazo de ejecución descrita en el artículo 29.3 de la LCSP. ## 4. VALOR ESTIMADO DEL CONTRATO Y PRESUPUESTO DE LICITACIÓN ## 4.1. PRESUPUESTO DE LICITACIÓN Y APLICACIONES PRESUPUESTARIAS | Presupuesto total sin impuestos (€) | Impuestos indirectos (€) | Presupuesto total con impuestos (€) | |---------------------------------------|----------------------------|---------------------------------------| | 252.500,00 | 53.025,00 | 305.525,00 | Detalle del presupuesto de licitación: | | Presupuesto sin impuestos (€) | Impuestos indirectos (€) | Presupuesto con impuestos (€) | |------------------------------------------------------------------------------------------------------------------------------------|---------------------------------|----------------------------|---------------------------------| | SUMINISTRO | | | | | Suministro de equipamientos y, en su caso, software embarcado (incluye extensión de garantía del adjudicatario, si exigida en 2.2) | 212.000,00 | 44.520,00 | 256.520,00 | | Elementos complementarios | 3.000,00 | 630,00 | 3.630,00 | | SERVICIOS | | | | | Servicio de instalación avanzada, a prestar por el adjudicatario | 15.000,00 | 3.150,00 | 18.150,00 | | Servicio de soporte, a prestar por el adjudicatario | 22.500,00 | 4.725,00 | 27.225,00 | | TOTAL | 252.500,00 | 53.025,00 | 305.525,00 | Si se ha señalado en el apartado 2.2. que las necesidades del contrato no se establecen con exactitud en el documento de invitación, conforme a lo previsto en la disposición adicional trigésima tercera de la LCSP, este presupuesto será estimado y no obligatorio para la entidad, y supondrá el importe máximo del contrato específico. En todo caso, el importe de los servicios deberá ser inferior al importe de los suministros. Asimismo, cada uno de los conceptos presupuestarios desglosados en la tabla anterior (suministros, elementos complementarios, instalación avanzada y/o soporte) opera como límite máximo de gasto, por lo que las ofertas no deberán superar el importe de ninguno de ellos, incluso aunque el importe total de la oferta en su conjunto sea inferior al presupuesto base de licitación. Serán excluidas del procedimiento las ofertas que no se adecuen a estas estipulaciones. Página 8 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 9 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 Las obligaciones económicas que se deriven para la Administración por el cumplimiento del contrato serán financiadas por el Presupuesto de Gastos del organismo CONSEJO DE SEGURIDAD NUCLEAR, Centro de Gestión 23.302 (CSN) , con cargo a las siguientes anualidades y aplicaciones presupuestarias: | Aplicación Presupuestaria | 2026 | 2027 | 2028 | 2029 | 2030 | TOTAL | |-----------------------------|------------|----------|----------|----------|----------|------------| | 23.302.424M.630.04 | 278.300,00 | | | | | 278.300,00 | | 23.302.424M.216.00 | 5.445,00 | 5.445,00 | 5.445,00 | 5.445,00 | 5.445,00 | 27.225,00 | | TOTAL: | 283.745,00 | 5.445,00 | 5.445,00 | 5.445,00 | 5.445,00 | 305.525,00 | Conforme a lo establecido en el artículo 103 de la LCSP, no procederá la revisión de precios durante la vigencia del contrato. ## 4.2. DETERMINACIÓN DEL PRECIO DEL CONTRATO De acuerdo con los artículos 102.4 y 309 del LCSP, la determinación del precio del contrato se realiza por precio unitario. El desglose de los costes directos e indirectos y otros eventuales gastos calculados para la determinación del presupuesto base de licitación, en aplicación del artículo 100.2 de la LCSP, es el siguiente: | Desglose Precio | | |-------------------------------------------------------------|--------------| | Costes directos | | | Personal | 37.500,00 € | | Resto costes directos | 174.684,87 € | | Costes indirectos + Gastos generales + Beneficio industrial | 40.315,13 € | | Total sin IVA | 252.500,00 € | | TOTAL con IVA | 305.525,00 € | Justificación: En aplicación del artículo 100.2 de la LCSP, calculando una estimación para suministro de un 13% como costes indirectos y un 6% como beneficio industrial. Los costes indirectos se han fijado con carácter general en el 13% de los costes directos conforme establece el apartado primero de la orden FOM/1824/2013, de 13 de septiembre, dado que, aunque el mercado de las tecnologías de la información y las comunicaciones es muy diferente al de obras y construcción, no se dispone de legislación específica al efecto. El beneficio industrial se calcula en el 6% de los costes directos por aplicación del artículo 131 del Real Decreto 1098/2001, de 12 de octubre, por el que se aprueba el Reglamento General de la Ley de Contratos de las Administraciones Públicas igualmente fijado para obras. Si en el apartado 2 se ha indicado que se solicitan servicios a prestar por el adjudicatario, es de aplicación lo siguiente:  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 10 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 En el cálculo del valor estimado se han tenido en cuenta los costes derivados de la aplicación de las normativas laborales vigentes, considerado los costes de personal que deberán encargarse de ejecutar la prestación. El convenio colectivo sectorial de aplicación en los términos indicados es el XIX Convenio colectivo estatal de empresas de consultoría, tecnologías de la información y estudios de mercado y de la opinión pública, publicado en el BOE del día 16 de abril de 2025 mediante Resolución de 4 de abril de 2025, de la Dirección General de Trabajo, por la que se registra y publica el citado Convenio. No consta que exista diferencia por género en el Convenio colectivo que resulta de aplicación. Para la instalación avanzada , prevista su realización a lo largo de 3 meses: | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | |-------------------------------------------------------|--------------------------|-----------------------------|---------------------------------------|--------------------------|------------------------------|------------------------------|--------------------------------------------------| | Perfiles | Dedicación | Salario Base según convenio | Especializaci ón tecnológica (XX%)[1] | Salario anual | Coste anual según dedicación | Coste personal contrato (3M) | Coste personal contrato con Seguridad Social 30% | | TÉCNICO DE COMUNICACIONES Experto (3-B-I) (1 persona) | 100% | 28.423,34 | 62,38% | 46.153,85 | 46.153,85 | 11.538,46 | 15.000,00 | | | | | | | | Total (3M): | 15.000,00 | ## Para el soporte y mantenimiento durante 5 años: | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | Costes de personal (€) | |------------------------------------------------|--------------------------|-----------------------------|---------------------------------------|--------------------------|------------------------------|------------------------------|--------------------------------------------------| | Perfiles | Dedicación | Salario Base según convenio | Especializaci ón tecnológica (XX%)[1] | Salario anual | Coste anual según dedicación | Coste personal contrato (5A) | Coste personal contrato con Seguridad Social 30% | | CONSULTOR (4-B-I) (1 persona) | 0,56% | 30.853,02 | 45,00% | 44.736,88 | 248,54 | 1.242,69 | 1.615,50 | | TÉCNICO DE COMUNICACIONES (3-C- I) (1 persona) | 10,00% | 26.576,62 | 20,90% | 32.130,00 | 3.213,00 | 16.065,00 | 20.884,50 | | | | | | | | Total (5A): | 22.500,00 | 37.500,00 Total Costes de personal (3M + 1A): Si bien resulta de aplicación el Convenio sectorial, en el presente servicio se requiere una cualificación superior debido a la antigüedad requerida de los perfiles definidos, la complejidad inherente a la tecnología específica y en base a las tarifas de mercado manejadas para la estimación del coste de proyecto.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 11 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## 4.3. TRAMITACIÓN DEL EXPEDIENTE (A EFECTOS PRESUPUESTARIOS) - [x] ☒ Ordinaria. - [ ] ☐ Anticipada: Se hace constar que el plazo de ejecución comenzará a partir del 1 de enero de 202X o fecha posterior , y que la adjudicación del contrato queda sometida a la condición suspensiva de existencia de crédito adecuado y suficiente para financiar las obligaciones derivadas del contrato en el ejercicio correspondiente, de acuerdo con el artículo 117.2 de la LCSP y la normativa contable de aplicación. ## 4.4. MODIFICACIÓN DEL CONTRATO ESPECÍFICO - [x] ☒ No se prevén modificaciones convencionales del contrato, todo ello sin perjuicio de los supuestos de modificación legal contemplados en el artículo 205 de la LCSP. - [ ] ☐ El contrato específico podrá ser modificado durante su vigencia, conforme a lo previsto en los artículos 203.a) y 204 LCSP, en un porcentaje máximo del 20% del precio inicial de adjudicación. Serán de aplicación las siguientes condiciones: ## NO APLICA - Circunstancias admitidas para modificar el contrato específico 6 : NO APLICA Si el contrato específico está financiado por el PRTR , adicionalmente a lo anterior es de aplicación la Cláusula Adicional Tercera, de modificación de los contratos específicos financiados en el PRTR, incluida en la Adenda a este documento de invitación. ## 4.5. VALOR ESTIMADO Conforme a lo previsto en el artículo 101.5 de la LCSP el valor estimado asciende a 252.500,00 euros , según el siguiente desglose: | Valor estimado | Importe (€) | |---------------------------------------------------|---------------------------------------------| | Importe total de la prestación, sin IVA | 252.500,00 | | Importe máximo por modificación prevista, sin IVA | Haga clic o pulse aquí para escribir texto. | | TOTAL | 252.500,00 |  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 12 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 El contrato, conforme a los umbrales establecidos en la normativa contractual: - [x] ☒ SI está sujeto a regulación armonizada - [ ] ☐ NO está sujeto a regulación armonizada ## 4.6. CONTRATO FINANCIADO CON CARGO AL PRESUPUESTO DE LA UNIÓN EUROPEA - [x] ☒ No. - [ ] ☐ Sí. Instrumento /Fondo/Programa/Mecanismo: Haga clic o pulse aquí para escribir texto. Código de operación/Proyecto/Iniciativa: Haga clic o pulse aquí para escribir texto. Corresponde al organismo destinatario o, en su caso, al organismo financiador del presente contrato específico, la acreditación de todos los requisitos que resulten exigibles por la normativa comunitaria o nacional para obtener el retorno de las ayudas europeas. Resultan de obligado cumplimiento al presente contrato las obligaciones establecidas en la Adenda para contratos cofinanciados con cargo al presupuesto de la Unión Europea. ## 4.7. ENTREGA DE BIENES DE LA MISMA CLASE COMO PARTE DEL PAGO - [ ] ☐ Sí. - [x] ☒ No. En caso afirmativo, se indicará la relación detallada de dichos bienes, con expresión de marca y modelo y part number. Se permitirá el acceso a los mismos a efectos de su valoración. ## 5. LUGAR Y CONDICIONES DE LA ENTREGA Los datos de la entrega de los suministros, en caso de no coincidir con los datos del organismo interesado, son: - Dirección Postal: calle Pedro Justo Dorado Dellmans, 11, 28040 MADRID - Correo electrónico: emi.serrano@csn.es - Teléfono: 913460175 - Fax: Haga clic o pulse aquí para escribir texto. En caso de haberse indicado en el apartado 2 que se admiten entregas parciales, el lugar de entrega para cada entrega parcial será el indicado en el Anexo III . El responsable del contrato específico podrá determinar para la entrega y/o recepción de los suministros un lugar distinto al aquí indicado, previa aceptación y conformidad del adjudicatario del contrato.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## 6. INCOMPATIBILIDADES PARA LA LICITACIÓN - [x] ☒ No ha existido participación de empresas en la elaboración de las especificaciones técnicas o los documentos preparatorios del contrato específico, ni existen incompatibilidades por causas de la naturaleza de los trabajos a realizar por el adjudicatario. - [ ] ☐ Sí han participado empresas en la elaboración de especificaciones técnicas o de los documentos preparatorios del contrato específico. Se han adoptado las siguientes medidas para garantizar que su participación en la licitación no falsee la competencia: - [ ] ☐ Comunicación a los demás candidatos o licitadores de la información intercambiada en el marco de la participación en la preparación del procedimiento de contratación o como resultado de ella, y establecimiento de plazos adecuados para la presentación de ofertas. - [ ] ☐ Otras: (Detallar en su caso) - [ ] ☐ Existen incompatibilidades por causa de la naturaleza de los trabajos. Determinar la incompatibilidad existente y justificar ## 7. CRITERIOS DE VALORACIÓN DE LAS OFERTAS Y SU PONDERACIÓN 7 ## 7.1. PONDERACIÓN DE LOS CRITERIOS DE ADJUDICACIÓN - ☒ Solo se utilizan el precio, el criterio de consumo energético y otros criterios evaluables mediante fórmulas, con los siguientes pesos: | Criterio de ahorro o eficiencia energética | Precio | Otros criterios evaluables mediante fórmula | |----------------------------------------------|----------|-----------------------------------------------| | 5% | 95% | NO APLICA | - [ ] ☐ Conforme a lo justificado en memoria adjunta, se utilizan criterios sujetos a un juicio de valor con los siguientes porcentajes: SOBRE 1. Criterios que dependen de un juicio de valor SOBRE 2.1 Criterios evaluables mediante fórmulas distintos al precio SOBRE 2.2. Precio 7 Criterios de valoración conforme a las previsiones del apartado 27.5.4 del PCAP. Página 13 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Haga clic o pulse aquí para escribir texto. Haga clic o pulse aquí para escribir texto. ## 7.2. FÓRMULA APLICABLE AL CRITERIO PRECIO ☒ Función optimizar precio (si se incluyen criterios cuya cuantificación depende de un juicio de valor, se deberá usar ésta obligatoriamente y también si se quiere dar preponderancia en la adjudicación al precio del contrato, aunque todos los criterios sean evaluables mediante fórmula):  . Donde: Ci, es la puntuación en base al criterio precio, asignada a la oferta del licitador i P, es la ponderación del criterio precio, la cual deberá ser como mínimo de 40 puntos sobre 100. Oi, es el precio ofertado por el licitador i (IVA excluido) Ob, es el precio más bajo ofertado (IVA excluido) Ol, es el presupuesto máximo de licitación (IVA excluido) ☐ Función minimizar precio (se puede utilizar si sólo se utilizan criterios automáticos y se quieren valorar todos los criterios objetivos de forma proporcional):  Donde: Ci, es la puntuación en base al criterio precio, asignada a la oferta del licitador i P, es la ponderación del criterio precio, la cual deberá ser como mínimo de 40 puntos sobre 100. Oi, es el precio ofertado por el licitador i (IVA excluido) Omin, es el precio más bajo ofertado (IVA excluido) Omax, es el precio de la oferta más alta (IVA excluido) ## 7.3. OTROS CRITERIOS EVALUABLES AUTOMÁTICAMENTE MEDIANTE FÓRMULAS, DISTINTOS AL PRECIO ## 7.3.1. CRITERIOS RELATIVOS AL CONSUMO ENERGÉTICO DE LOS EQUIPOS O SU EFICIENCIA ENERGÉTICA | CRITERIO | PUNTOS | FÓRMULA DE VALORACIÓ | |-----------------------------------------------------------------------|----------|------------------------| | Consumo máximo de cada elemento a suministrar sea igual o inferior a: | 5 | Sí/No | Página 14 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' FortiPAM-1000G Privileged Access Management and Secure Remote Access hardware appliance for up to 50 users.: 286 W ## 7.3.2. CRITERIOS EVALUABLES AUTOMÁTICAMENTE MEDIANTE FÓRMULAS NO APLICA ## 7.3.3. FÓRMULAS PARA LA EVALUACIÓN AUTOMÁTICA DE LOS CRITERIOS ## Función Maximizar : ## Donde:  - Ci es la puntuación en base al criterio C, asignada a la oferta del licitador i; - P es la ponderación del criterio C; - Xi es el valor ofertado por el licitador i en el criterio C; - Xmáx es el valor máximo ofertado por los licitadores en el criterio C o el umbral de saciedad si éste fuese inferior y se hubiese definido. En consecuencia, se asignarán P puntos a la oferta que presente mayor valor del dato en su oferta, en el criterio C, y al resto de ofertas se les asignarán las puntuaciones de forma lineal, según la fórmula anterior. ## Función Minimizar : ## Donde: - Ci es la puntuación en base al criterio C asignada a la oferta del licitador i; - P es la ponderación del criterio C; - Xi es el valor ofertado por el licitador i en el criterio C; - Xmín es el valor mínimo ofertado por los licitadores en el criterio C o el valor mínimo de referencia que se hubiese definido, en su caso; - Xmáx es el valor máximo ofertado por los licitadores en el criterio C. En consecuencia, se asignarán P puntos a la oferta que presente menor valor del dato en su oferta en el criterio C y al resto de ofertas se les asignarán las puntuaciones de forma lineal, según la fórmula anterior. ## Función Sí/No (maximizar binario): ## Donde: - P es el peso del criterio a valorar, si la oferta del licitador contempla el cumplimiento de este requisito. En caso contrario, P es cero. ## 7.4. CRITERIOS CUYA CUANTIFICACIÓN DEPENDE DE UN JUICIO DE VALOR ## 7.4.1. CRITERIOS Y PONDERACIÓN   Página 15 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 16 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 | CRITERIO | PUNTOS | |------------|----------| ## 7.4.2. MÉTODO DE VALORACIÓN Y DOCUMENTACIÓN ## NO APLICA Para cada criterio/subcriterio la valoración se efectuará según el siguiente baremo de calidad: | EXCELENTE | Hasta el 100% de la puntuación del criterio/subcriterio | |-------------|-----------------------------------------------------------| | ALTA | Hasta el 80% de la puntuación del criterio/subcriterio | | MEDIA | Hasta el 60% de la puntuación del criterio/subcriterio | | BAJA | Hasta el 40% de la puntuación del criterio/subcriterio | | MUY BAJA | Hasta el 20% de la puntuación del criterio/subcriterio | Se aplicará un umbral del 50% una vez abierto el Sobre nº 1 y, si existen también criterios de calidad automáticos, una vez abierto también el sobre 2.1. ## 8. OFERTAS ANORMALMENTE BAJAS Se apreciará que la oferta es anormalmente baja cuando se produzcan las siguientes condiciones de forma concurrente: - -Si existiendo 4 o más licitadores las ofertas económicas presentadas resultan inferiores en más de 20 unidades porcentuales a la media aritmética de las ofertas presentadas. No obstante, si entre ellas existen ofertas que sean superiores a dicha media en más de 20 unidades porcentuales, se procederá al cálculo de una nueva media sólo con las ofertas que no se encuentren en el supuesto indicado. En todo caso, si el número de las restantes ofertas es inferior a tres, la nueva media se calculará sobre las tres ofertas de menor cuantía. Si, por el contrario, han concurrido menos de cuatro licitadores, resultarán de aplicación las previsiones del artículo 85 apartados 1 a 3 del Reglamento 1098/2001, de 12 de octubre, por el que se aprueba el Reglamento General de la Ley de Contratos de las Administraciones Públicas. - -A la condición anterior, se deberá añadir la siguiente para apreciar el carácter anormal o desproporcionado de las ofertas.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 17 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - [ ] ☐ Cuando la puntuación en el criterio de calidad de mayor peso de los apartados 7.3 y 7.4 se encuentre por encima del siguiente umbral, con respecto a la media de los valores ofertados: indicar % o importe. - [x] ☒ Cuando la puntuación conjunta de todos los criterios de los apartados 7.3 y 7.4 se encuentre por encima del siguiente umbral, con respecto a la media la puntuación de todas las ofertas en estos criterios: 1% . Haga clic o pulse aquí para escribir texto. ## 9. CONDICIONES DE EJECUCIÓN Y OTRAS OBLIGACIONES DEL CONTRATISTA ## 9.1. OBLIGACIONES GENERALES Al presente contrato le resultan de aplicación las siguientes obligaciones, conforme a lo establecido en los pliegos reguladores del sistema dinámico de adquisición: - a) A ofertar únicamente productos con distribución comercial, no pudiendo aplicar precios superiores a los de mercado conforme a las condiciones del apartado 17.2 b) del PCAP, y que satisfagan las prestaciones de la garantía obligatoria del fabricante previstas en el apartado III.6 del PPT. - b) La obligación de cumplimiento de la condición especial de ejecución relativa a la disponibilidad de los planes de formación conforme al apartado 27.5.6 apartado 1 del PCAP y, en su caso, las condiciones de ejecución previstas en el apartado 9.3 de este documento de invitación. - c) Las obligaciones referidas a la protección de datos personales, en los términos previstos en la cláusula 27.5.6 apartado 2 del PCAP. - d) La obligación de confidencialidad del apartado 27.5.8 del PCAP. - e) Las obligaciones establecidas en el apartado 27.5.9 del PCAP respecto al personal laboral. - f) A distribuir únicamente equipamientos que cumplan lo previsto en el apartado III.3 del PPT. - g) Las obligaciones de comunicación de la subcontratación y la acreditación de los pagos a los subcontratistas conforme al apartado 27.11 del PCAP. En su caso, y conforme a lo previsto en el artículo 215.2.e) de la LCSP, el contratista principal no podrá subcontratar las siguientes tareas críticas: Haga clic o pulse aquí para escribir texto. - h) Si el contrato incluye servicios a prestar por el adjudicatario, estará obligado al cumplimiento de las condiciones salariales de los trabajadores conforme al convenio colectivo sectorial de aplicación conforme al artículo 122.2 de la LCSP. - i) El adjudicatario nombrará un Coordinador Técnico del Contrato que actuará como interlocutor único a todos los efectos frente a la entidad destinataria del contrato, canalizando las comunicaciones y responsabilizándose de la gestión de la prestación por parte de la empresa adjudicataria. ## 9.2. OTRAS CONDICIONES DE EJECUCIÓN DEL CONTRATO  NO APLICA ## 9.3. OBLIGACIONES DE SEGURIDAD EN CUMPLIMIENTO DEL ENS A efectos del artículo 11 del RD 311/2022, en adelante ENS, el responsable del sistema, será el que se indique en este documento de invitación o, en caso de no indicarse explícitamente, el responsable del sistema será el responsable del contrato específico que figura en el apartado 1 del presente documento. En cumplimiento del artículo 13.5 del ENS, es obligación del adjudicatario designar una Persona de Contacto (POC) que canalice y supervise el cumplimiento de los requisitos de seguridad exigidos en esta cláusula y las comunicaciones relativas a la seguridad de la información y la gestión de los incidentes de seguridad durante la ejecución del contrato específico. Dicha Persona de Contacto será el propio Responsable de Seguridad de la organización contratada, formará parte de su área o tendrá comunicación directa con la misma. En caso de que el contrato específico incluya la prestación de servicios por parte del adjudicatario, el organismo destinatario informará de sus deberes, obligaciones y responsabilidades en materia de seguridad en lo relativo al sistema de información al personal puesto a disposición para la prestación del citado servicio, en cumplimiento del artículo 15 del ENS. Esta información se realizará en la fase de ejecución del contrato. Es obligación del adjudicatario supervisar la actuación de dicho personal, para verificar que se siguen los procedimientos establecidos por el organismo, se aplican las normas indicadas y los procedimientos operativos de seguridad aprobados en el desempeño de sus cometidos. Si alguno de los sistemas de información en los que se van a utilizar los equipos o programas en infraestructura local es de categoría media o alta, el adjudicatario del contrato específico debe proporcionar al Responsable del Contrato Específico durante la ejecución del contrato la lista de componentes software incluidos en el equipo ofertado, en cumplimiento de la medida [op.pl.5.r2.1] del ENS. ## 10. PAGO Y FACTURACIÓN ## 10.1. PAGO DEL PRECIO Se abonará el precio del suministro dentro de los treinta días siguientes a la fecha de aprobación de las certificaciones (parciales o totales, según se indique en el apartado 3.2 de este documento de invitación) o de los documentos que acrediten la conformidad con lo dispuesto en el contrato de los bienes entregados, conforme a las previsiones del art. 198.4 del LCSP. Si en el apartado 2.2 y 3.3 se ha indicado que se solicita un servicio de instalación avanzada a prestar por el adjudicatario, éste se facturará: - [x] ☒ A la recepción del servicio, tras su cumplimiento a satisfacción de la Administración. - [ ] ☐ Otra: Haga clic o pulse aquí para escribir texto. Si en el apartado 2.2 y 3.3 se ha indicado que se solicita un servicio de mantenimiento o soporte a prestar por el adjudicatario, éste se facturará: - [ ] ☐ Mensualmente. - [ ] ☐ Trimestralmente, considerando los siguientes períodos trimestrales: ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 18 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 19 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 Período 1: Haga clic o pulse aquí para escribir texto. Período 2: Haga clic o pulse aquí para escribir texto. Período 3: Haga clic o pulse aquí para escribir texto. Período 4: Haga clic o pulse aquí para escribir texto. - ☒ Otra: Anual, al inicio de cada periodo anual de garantía a partir de la fecha de puesta en servicio ## 10.2. CONDICIONES DE PRESENTACIÓN DE LAS FACTURAS - ☒ Organismo incluido en el ámbito subjetivo, art 229.2 LCSP. Las facturas se presentarán obligatoriamente en formato electrónico firmadas con firma electrónica avanzada basada en un certificado reconocido. En concreto, las facturas electrónicas que se remitan a las Administraciones Públicas se ajustarán al formato estructurado de la factura electrónica Facturae y de firma electrónica conforme a la especificación XMLAdvanced Electronic Signatures (XAdES). En las facturas deberán constar los siguientes datos, de conformidad con lo dispuesto en la disposición adicional trigésima segunda de la LCSP: - Órgano de contratación: Dirección General de Racionalización y Centralización de la Contratación - E04962703. - Órgano responsable del contrato específico (DIR3): I00004860 (Consejo de Seguridad Nuclear) - Órgano gestor (DIR3): I00004887 (Subdirección de Tecnologías de la Información) - Unidad tramitadora (DIR3): I00004885 (Subdirección de Personal y Administración) - Órgano administrativo con competencias en materia de contabilidad pública (DIR3): I00004885 (Subdirección de Personal y Administración) Asimismo, en el ámbito de la facturación electrónica deberán incluir: - Campo <FileReference> : SDA 24/2022. - Campo <Receiver transaction reference> : código del contrato específico. - [ ] ☐ Organismo adherido al Sistema Estatal de Contratación Centralizada. Haga clic o pulse aquí para escribir texto. ## 11. GARANTÍA DE LOS BIENES Una vez efectuada la recepción de los suministros, comenzará el plazo de garantía de según lo establecido en los artículos 210 y 305 de la LCSP. Esta garantía, denominada garantía obligatoria del adjudicatario , se ajustará a lo descrito en el apartado III.7 del PPT y tendrá una duración de 2 años independientemente del periodo de  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 20 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 garantía obligatoria del fabricante del apartado III.6 del PPT, que será de 3 años o un plazo superior (hasta 5 años) según lo previsto en el documento de invitación (Anexo I.3) o el ofrecido por el adjudicatario, en su caso. En caso de haberse solicitado en el apartado 2.2, a la anterior garantía obligatoria del adjudicatario, será obligatoria una garantía extendida del adjudicatario con la cobertura del apartado III.8 del PPT, concretada en el Anexo IV de este documento, cuya duración se extenderá durante todo el periodo de garantía obligatoria del fabricante de los bienes. El contratista tendrá derecho a conocer y ser oído sobre las observaciones que se formulen en relación con el cumplimiento de la prestación contratada. Terminado el plazo de garantía sin que la Administración haya formalizado ningún reparo o denuncia, el contratista quedará exento de responsabilidad por razón de la prestación efectuada. ## 12. PENALIDADES ## 12.1. PENALIDADES FIJADAS EN EL SISTEMA DINÁMICO DE ADQUISICIÓN En los siguientes casos se aplicarán las previsiones de la cláusula 27.16 del PCAP: | | Valor fijado en el SDA | Valor fijado en el contrato específico | Fórmula de cálculo | |------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------|------------------------| | Incumplimiento de las condiciones especiales de ejecución, excepto las relativas a subcontratación. | 2% de la facturación del periodo | NO APLICA | Apartado 12.2 | | Incumplimiento de los ANS. | 2% de la facturación del periodo | NO APLICA | Según ANS . | | Incumplimiento de los compromisos de adscripción de medios. | 2% de la facturación del periodo | NO APLICA | Apartado 12.2 | | Incumplimiento de las condiciones ofertadas en los criterios de adjudicación y que fueron valoradas. | 2% de la facturación del periodo | NO APLICA | Apartado 12.2 | | Demora en el cumplimiento del plazo total del contrato | Resolución / 0,60 euros por cada día y 1.000 euros del precio del contrato, IVA excluido | Resolución / 0,60 euros por cada día y 1.000 euros del precio del contrato, IVA excluido | Valor fijado en el SDA | | Incumplimiento de obligaciones en materia medioambiental, social o laboral | 2% de la facturación del periodo | 2% de la facturación del periodo | Apartado 12.2 |  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 21 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 | Incumplimiento de las condiciones de subcontratación | 2% del importe del subcontrato | Valor fijado en el SDA | |---------------------------------------------------------------------------------------------------|----------------------------------|--------------------------| | Incumplimiento de las obligaciones de información y pago sobre suministradores y subcontratistas. | 2% del importe del subcontrato | Valor fijado en el SDA | Definición y motivación de incumplimientos graves y muy graves aplicables al contrato específico: - El incumplimiento de las medidas relativas a la seguridad en cumplimiento del ENS, o de los requisitos de seguridad para la protección de datos personales tendrá la consideración de incumplimiento muy grave dando lugar a una penalidad de hasta el 10% del importe total del contrato . - Incumplimiento del resto de las condiciones especiales de ejecución - o Lo indicado en SDA - Incumplimiento de los ANS: - o Lo indicado en SDA - Incumplimiento de los compromisos de adscripción de medios - o Lo indicado en SDA - Incumplimiento de las condiciones ofertadas en los criterios de adjudicación y que fueron valoradas - o Lo indicado en SDA ## 12.2. FÓRMULA PARA LA APLICACIÓN DE PENALIDADES Los porcentajes para los incumplimientos que no deban calificarse como graves o muy graves, se aplican sobre el importe de la facturación del período en el que se produzca el incumplimiento que da lugar a la penalidad, mediante la siguiente fórmula:  Donde: - IP es el importe de la penalidad a aplicar - IF es el importe del periodo de facturación, antes de la aplicación de ninguna penalidad - d es el número de días hábiles durante los que ha subsistido el incumplimiento dentro del periodo de facturación, y - D es el número de días hábiles contenidos en el periodo de facturación. ## 13. CAUSAS DE RESOLUCIÓN DEL CONTRATO ESPECÍFICO Son de aplicación las causas de resolución previstas en el apartado 27.18 del PCAP del sistema dinámico de adquisición. Haga clic o pulse aquí para escribir texto.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 22 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## 14. FORMA DE PRESENTACIÓN Y CONTENIDO DE LAS OFERTAS Las ofertas se presentarán obligatoriamente en formato electrónico, a través de la PLACSP 8 u otra plataforma de contratación a disposición del organismo. Las ofertas deberán firmarse electrónicamente por el representante legal de la empresa 9 . El organismo destinatario deberá realizar el trámite de apertura de las ofertas siguiendo los preceptos de la licitación electrónica. La oferta económica deberá incluir como mínimo el desglose de los importes correspondientes según los conceptos presupuestarios indicados en la tabla de detalle del presupuesto de licitación del apartado 4.1., para lo cual se deberá utilizar el modelo de oferta disponible en el Portal de Contratación Centralizada, en la siguiente dirección: https://contratacioncentralizada.gob.es/documents/32143/48244/Modelos+de+Ofe rta+SDA24\_2022.zip/b31306b1-17e9-1a17-b660-2a01b8802268?t=1748343172534. La omisión de este desglose será causa de exclusión de la oferta . Además, la oferta deberá incluir el desglose detallado de los precios individuales de cada producto o servicio incluido. Junto con la invitación, el organismo destinatario podrá adjuntar un modelo de oferta económica más detallado, que complemente la información exigida en el citado modelo de oferta económica. La oferta técnica deberá contener la siguiente documentación: - Relación de los equipos y/o programas que se ofertan - La información de los requisitos mínimos de los productos o referencias a las fichas técnicas o catálogos que permitan acreditar los criterios automáticos: - o Para la comprobación de la oferta técnica, la misma expondrá su solución técnica, mediante una exposición del cumplimiento de cada requisito de los expuestos en Anexos I y II, haciendo referencia a documentación oficial del fabricante o equivalente. - La información necesaria para la evaluación de los criterios automáticos de la instalación avanzada y/o soporte y su acreditación, siguientes: - o Referencia a documentación técnica oficial del fabricante que justifique el valor asignado al Consumo energético medio homologado de los equipos - Si la oferta incluye equipos y/o programas que forman parte de la arquitectura de seguridad del organismo se deberá incluir la acreditación de los requisitos de seguridad exigidos por cualquiera de los medios descritos en el apartado III.2.2 o III.2.3 del PPT, según corresponda. La falta de acreditación será motivo de exclusión de la oferta. En el supuesto de que se hayan definido criterios sujetos a juicio de valor, se deberá incluir en el Sobre 1 de la oferta técnica, la documentación que permita evaluar los planes de implantación 8 Plataforma de Contratación del Sector Público: https://contrataciondelestado.es/wps/portal/guiasAyuda 9 Para facilitar la identificación el firmante apoderado de la empresa se deberá indicar, además de sus datos, el número de usuario apoderado de la aplicación AUNA.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 23 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 o las soluciones técnicas conforme a los criterios sujetos a un juicio de valor, sin que sea posible incluir en este sobre información económica o correspondiente a criterios automáticos que se presentará en el Sobre 2. El Sobre 1 se deberá valorar de forma previa a la apertura del sobre que contiene la documentación económica y de los criterios evaluables mediante fórmulas. Haga clic o pulse aquí para escribir texto. NOTAS IMPORTANTES: LOS CANDIDATOS ADMITIDOS AL SISTEMA DINÁMICO NO ESTÁN OBLIGADOS A PRESENTAR OFERTA NI A COMUNICAR QUE NO VAN A CONCURRIR A LA LICITACIÓN. EN LO QUE ESTE DOCUMENTO DE INVITACIÓN SE OPONGA A LOS PLIEGOS DEL SISTEMA DINÁMICO DE ADQUISICIÓN, PREVALECERÁN ESTOS ÚLTIMOS. NO ES VÁLIDO INTRODUCIR EL CONTENIDO DE LOS APARTADOS 1 A 14 DE ESTA INVITACIÓN EN LOS ANEXOS U OTROS ESPACIOS DIFERENTES A LOS PREVISTOS EN ESTE MODELO PARA CONTENER ESA INFORMACIÓN ## EL TITULAR DEL ÓRGANO DESTINATARIO (CARGO): Subdirector de Tecnologías de la Información Firmado electrónicamente (nombre y apellidos): Javier López Orcajo  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## ANEXO I PRESCRIPCIONES TÉCNICAS ## I.1. REQUISITOS FUNCIONALES DE LOS SUMINISTROS ## EQUIPAMIENTO Y FUNCIONALIDADES Se deben suministrar dos equipos en alta disponibilidad FortiPAM-1000G o equivalentes que permitan la gestión del ciclo de vida de credenciales privilegiadas, con hasta 150 accesos simultáneos según la tabla siguiente: · | Suministro | Unidades | Descripción | |-----------------------|------------|--------------------------------------------------------------------------------------------------------------------------------------------------------| | FPA-1000G | 2 | FortiPAM-1000G Privileged Access Management and Secure Remote Access hardware appliance for up to 50 users. | | FC-10-PA1KG-681-02-60 | 2 | FortiPAM-1000G 5 Year Antivirus and Data Leak Prevention protection | | FC-10-PA1KG-247-02-60 | 2 | FortiPAM-1000G 5 Year FortiCare Premium Support | | FPM-HW-100UG | 2 | FPM-HW-UG Adds 100 users to Privileged Access Management and Secure Remote Access hardware appliance.Stackable license with FortiCare support included | - Cableado necesario para llevar a cabo la instalación en las condiciones requeridas, con al menos: - o 6 cables de fibra de tipo LC conector, MMF850 nm. 10 metros de longitud. ## y con las siguientes funcionalidades: - Permitir almacenar cifradas y rotar automáticamente las contraseñas, claves SSH, tokens API y certificados, evitando la exposición de credenciales sensibles en los dispositivos de los usuarios. - Control de acceso basado en roles: Los usuarios solo pueden acceder a los recursos según su rol y políticas predefinidas, aplicando el principio de menor privilegio. Además, se debe poder establecer flujos de trabajo de aprobación jerárquica para el acceso a información sensible. Página 24 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 25 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - Como el CSN tiene adquiridas licencias de ZTNA debe permitir monitorización y grabación de sesiones privilegiadas: ofrecer la capacidad de monitorear, grabar y auditar las actividades de los usuarios privilegiados en tiempo real, incluyendo el seguimiento de pulsaciones de teclas y movimientos del ratón, lo que facilita la detección de actividades sospechosas y el cumplimiento de auditorías. - Acceso remoto seguro para terceros: La solución debe gestionar el acceso de proveedores y contratistas mediante credenciales temporales y políticas de rotación automática, asegurando que el acceso se otorgue solo cuando sea necesario y bajo condiciones controladas. - Cumplimiento y auditoría: Debe proporcionar registros detallados y a prueba de manipulaciones de todas las actividades de acceso privilegiado, lo que facilita la auditoría y ayuda a cumplir con normativas de seguridad y requisitos de seguros cibernéticos. ## ESPECIFICACIONES Los equipos deben cumplir las siguientes especificaciones: - El sistema propuesto debe soportar: - o hasta 5000 secretos - o hasta 3000 usuarios locales - o hasta 5000 conexiones concurrentes a recursos - La plataforma debe incluir licencia para 150 usuarios y, en caso de requerir aumentar el número de usuarios, la licencia ha de ser perpetua, no en modalidad suscripción. Deben estar registradas a nombre del CSN. - La plataforma deberá soportar dos modos de operación (configurables en cada recurso): - o Modo Proxy: Todo el tráfico al servidor de destino se reenvía primero a la plataforma de gestión y es esta quien se conecta al servidor de destino. La plataforma entrega credenciales 'fake' a la máquina cliente, administra las credenciales y los procedimientos de inicio de sesión en el servidor de destino. Todo el tráfico, excepto la navegación web, se envía a través de la plataforma. - o Modo no-proxy (directo): todo el tráfico al servidor destino va directo sin pasar por la plataforma y, por lo tanto, la plataforma de gestión entrega las credenciales a la máquina cliente. - La autenticación de los usuarios para acceder a la plataforma podrá ser: - o Usuarios locales - o Usuarios remotos vía servidor Radius - o Usuarios remotos vía servidor AD/LDAP - o Usuarios remotos vía SAML IdP - La solución de Privileged Access Management (PAM) deberá incorporar capacidades nativas de protección antimalware y antivirus integradas en la propia plataforma, que permitan: - o La inspección en tiempo real de ficheros transferidos durante sesiones privilegiadas (upload y download).  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 26 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - o La detección y bloqueo automático de código malicioso sin necesidad de integrar soluciones antivirus de terceros. - o La correlación de eventos de seguridad derivados de amenazas malware con las sesiones privilegiadas asociadas. - o No se admitirán soluciones que deleguen estas funciones exclusivamente en productos externos o integraciones opcionales. - La solución PAM deberá disponer de funcionalidades nativas de Data Loss Prevention (DLP) aplicables a sesiones privilegiadas, que permitan: - o La inspección del contenido de comandos, archivos y tráfico generado durante la sesión. - o La definición de políticas de prevención de fuga de información, basadas en patrones, expresiones regulares y tipos de datos sensibles. - o La solución de Gestión de Accesos Privilegiados deberá incorporar capacidad nativa de Data Loss Prevention (DLP) que permita bloquear o registrar eventos relacionados con la transmisión o exposición de datos sensibles durante sesiones privilegiadas. Esta funcionalidad deberá estar documentada y soportada por el fabricante como parte integral de la solución - o Estas capacidades deberán estar integradas en la propia solución PAM, sin requerir productos DLP independientes. - La solución deberá permitir implementar las siguientes funcionalidades para aumentar la seguridad del acceso a la plataforma: - o Filtrado por IP de origen - o Limitar el acceso en función del horario - o Verificar la postura de seguridad del dispositivo con el que se accede (ZTNA) - La plataforma permitirá configurar las siguientes políticas de seguridad: - o Cambio de password automático: Se deberá poder configurar y programar el rotado de contraseña de forma automática. Las características del patrón de la nueva contraseña deberán serpersonalizables: indicar el número máximo y mínimo de caracteres, indicar número mínimo de letras/números/símbolos, definir que carácter es un símbolo/letra/mayúscula/minúscula… - o Grabación de la sesión: Se podrá habilitar la grabación de la sesión de acceso a cada recurso y se deberá poder visualizarlo en tiempo real. Será posible cifrar el disco de almacenamiento de los videos. - o Habilitar el modo Proxy: Se deberá indicar en cada secreto si la conexión será en modo proxy o en modo no-proxy. - o Requerir Check-out: Se deberá poder bloquear el acceso a un recurso cuando un usuario se conecte a un recurso. Ningún usuario se podrá conectar a dicho secreto mientras haya otro usuario conectado o hasta que el tiempo del checkout finalice. - o Solicitar Aprobaciones: Se podrá configurar que, para poder acceder a un secreto, el usuario debe solicitar aprobación y se la deben de garantizar. Estas aprobaciones tienen hasta 3 niveles y dentro de estos se puede configurar el número de personas que deben aprobarlo. - o Filtros SSH: en accesos SSH es posible configurar filtros para evitar comandos o simplemente para logear todos los comandos que se ejecutan además de poder bloquear o monitorizar actividades más concretas  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 27 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - El acceso a los recursos se realizará a través de conectores o lanzadores. La plataforma deberá de disponer, de forma predefinida, lanzadores Web y lanzadores de aplicativos nativos y, al menos, deberá de disponer de los siguientes: - o Lanzadores basados en Web: - Web-SSH - Web-RDP - Web-VNC - Web-SFTP - Web-SMB - Web-Telnet - o Lanzadores de aplicativos locales: - Putty - HeidiSQL - Microsoft SQL CLI - MySQL CLI - MySQL Shell - PostgreSQL - WinSCP - SSMS (SQL Server Management Studio) - Remote Desktop - XShell - MSTSC - VNC viewer - TightVNC - SecureCRT - MobaXterm - o Además de estos conectores, deberá ser posible crear conectores personalizados. - La plataforma debe poder integrarse con métodos de MFA como email, SMS o con la solución de tokens que actualmente utiliza el CSN, basada en FortiTokens. - La solución propuesta deberá ser compatible y poder integrarse, de forma 100% nativa, con la plataforma externa de gestión de logs y reporting avanzado que actualmente utiliza el CSN, FortiAnalyzer. Los logs deberán ser entendibles, normalizados y utilizados por dicha plataforma. - Los equipos suministrados no deben tener fecha EOL (End-of-Life) anunciada por fabricante a la fecha de entrega de los mismos, garantizando un mínimo de 9 años de soporte hardware. No serán admisibles, en ningún caso, soluciones de puesta a disposición de activos en la nube. Sólo estará permitida la conexión técnica a la nube de los equipos en los términos descritos en el apartado III.5 del PPT. Los licitadores se comprometen a que los equipos ofertados cumplen con las condiciones y límites definidos para este tipo de conexiones.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## I.2. REQUISITOS NO FUNCIONALES DE LOS SUMINISTROS Los equipamientos suministrados deberán ser conformes con las previsiones recogidas en el apartado III.3 del PPT en materia de marcado CE y acreditación de los requisitos aplicables para su comercialización en la Unión Europea, así como el cumplimiento de la normativa española y europea que sea de aplicación a los mismos en relación a la comercialización de material eléctrico, compatibilidad electromagnética, seguridad de los productos, diseño ecológico, etc. ## I.3. CARACTERÍSTICAS DE LA GARANTÍA OBLIGATORIA DEL FABRICANTE Todos los equipos suministrados están sujetos a una garantía que debe proporcionar el fabricante y que contará, como mínimo, con las siguientes características básicas, según queda recogido en el PPT: - -La garantía obligatoria del fabricante responderá del malfuncionamiento y averías de los equipos. - -El fabricante ofrecerá la posibilidad de recibir avisos en horario de 9h a 17h de lunes a viernes, salvo festivos nacionales. El tiempo máximo de respuesta del fabricante será de 8h dentro de este horario, y el tiempo máximo de reparación de la avería desde la comunicación de la incidencia por el organismo será de 5 días laborables según el calendario laboral aplicable en el lugar donde están instalados los equipamientos. - -Periodo de garantía mínimo de 3 años. Opcionalmente, se pueden exigir en este apartado algunas de las siguientes opciones: Adicionalmente, se solicitan la siguiente ampliación de las características de la garantía básica: - [x] ☒ Ampliación de horarios de soporte: 24x7 - [ ] ☐ Reducción de los tiempos de respuesta: Para todas, o para algunas tipologías de incidencias según su criticidad (en su caso, definir niveles de criticidad). - [ ] ☐ Reducción de los tiempos de resolución: Para todas, o para algunas tipologías de incidencias según su criticidad (en su caso, definir niveles de criticidad). - [x] ☒ Periodo de garantía superior: 5 años - [ ] ☐ Otras condiciones adicionales exigibles al fabricante: En ningún caso se podrán solicitar servicios personalizados del fabricante u otras prestaciones impropias de una garantía Los licitadores deberán ofertar los equipamientos bajo una modalidad de garantía del fabricante que dé cuenta de las exigencias contenidas en este apartado. ## I.4. PERIODO DE VIGENCIA Y MODALIDAD DE LICENCIAMIENTO Vigencia de las licencias: Página 28 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 29 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 | Programa | Periodo de vigencia del licenciamiento | |----------------------------------------------------------------------------------------------|-----------------------------------------------| | Todas las licencias inherentes a los equipos y características requeridos ( FortiPAM- 1000G) | 5 años desde la instalación del equipamiento. | Los programas deben bajo alguna modalidad de licenciamiento tal, que garantice al menos los siguientes derechos ante el fabricante : | Programa | Derechos durante la vigencia de las licencias | |------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Licencias | • Derecho de uso: por equipo de 150 usuarios simultáneos • Derecho de actualización: de versiones de software embarcado, firmwares y parches de seguridad. • Derecho de acceso a documentación: en el Portal de Soporte del Fabricante. • Derecho de consulta al fabricante (soporte del fabricante): o Horario: 24x7 o Tiempo de respuesta: 1 hora para las incidencias críticas, NBD para el resto. • Otros derechos: Soporte telefónico, web, acceso a portal de gestión de activos y escalado de casos críticos. | ## ANEXO II SERVICIOS DE INSTALACIÓN AVANZADA Y/O SOPORTE A PROPORCIONAR POR EL ADJUDICATARIO ## II.1. SERVICIOS DE INSTALACIÓN AVANZADA DE LOS SUMINISTROS ## Alcance Instalación de los equipos en alta disponibilidad en el CPD del CSN. Conexión y configuración de los equipos. Creación de grupos de usuarios, integración con el gestor de identidades del CSN. Reciclado de todo el material que acompañe a los equipos. Cualquier componente, tanto de hardware como de software, que no esté descrito en este documento y resulte necesario para cumplir los requisitos funcionales, deberá ser incluido en la oferta. Finalmente, la empresa adjudicataria deberá documentar detalladamente la nueva instalación, incluyendo la configuración aplicada y los procedimientos realizados. Traspaso de conocimiento de la tecnología al personal del CSN, acompañada de la documentación técnica de instalación y configuración. ## Hitos y entregables  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 30 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 | Hito | Descripción del hito y sus entregables | Plazo | Porcentaje de la prestación | |---------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------|-------------------------------| | HITO_01 | Matriz de administradores y accesos. • Estudio de grupos de administradores de PAM y necesidades de cada uno. Entregables: • Documentación relativa a los grupos que se definen en base a las necesidades de cada uno en cuanto a acceso a secretos. | 2 semanas a partir del inicio de la ejecución | 15% | | HITO_02 | Instalación de PAM • Registro de productos y licencias • Instalación física en CPD • Configuración de conectividad de gestión, DNS, NTP y ruta por defecto. • Configuración de alta disponibilidad Entregables: • Documentación de registro de producto y licencias generadas. • Documentación relativa a la instalación de los equipos y cableado físico. | 3 semanas a partir de la aceptación del HITO_01 | 24% | | HITO_03 | Integración con gestor de identidades • Integración con el gestor de identidades del CSN • Importar o configurar grupos de administradores. Entregables: • Documentación de configuración relativa a la integración y creación de grupos de administradores en base al estudio del HITO_01. | 2 semanas después de la aceptación del HITO_02 | 15% | | HITO_04 | Importación/creación de secretos. • Alta de los secretos a los que los administradores deben tener acceso. • Configuración de plantillas • Gestión de contraseñas • Gestión de canales seguros Entregables: • Documentación relacionada. | 3 semanas después de la aceptación del HITO_03 | 23% | | HITO_05 | Configuración avanzada • Configuración de backup remoto. • Configuración de grabación en video en determinados secretos. | 3 semanas después de la | 23% |  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' | Página 31 de 42 | |--------------------------| | abril de 2026 | | Ref.: CSN/STI/PRC/26/019 | | • Configuración de logging de entrada de comandos. • Guías de configuración para nuevos usuarios y servicios. Entregables: • Documentación relacionada. | aceptación del HITO_04 | |-----------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------| ## II.2. SERVICIOS DE SOPORTE DE LOS SUMINISTROS ## Alcance El soporte requerido del adjudicatario es el inherente al modelo de soporte con fabricante (FortiCare Premium Support del fabricante Fortinet o equivalente) por un periodo de cinco años, incluyendo soporte técnico 24x7 NBD, mantenimiento correctivo hardware con sustitución de equipos bajo SLA, acceso a actualizaciones de firmware y asistencia especializada, con el fin de garantizar la continuidad operativa y el cumplimiento de los requisitos de seguridad establecidos en el ENS. Las actuaciones se harán in situ, si CSN lo considera necesario. Se contratarán, además, 50 horas de 'consultoría especializada', para integrar nuevas funcionalidades que CSN precise en los equipos o con el resto de su infraestructura durante el plazo de garantía y soporte de este expediente. ## Horario de servicio De lunes a jueves (laborables) de 08:00h a 18:00h y viernes de 08:00 a 14:30 ## II.2.1. DIMENSIONAMIENTO DEL SERVICIO ## II.2.2. ACUERDOS DE NIVEL DE SERVICIO A efectos de cálculo del cumplimiento de los ANS, sólo computa el tiempo transcurrido dentro del horario de prestación del servicio descrito en el apartado anterior y atendiendo al dimensionamiento anterior. No se considerará el incorrecto desempeño del contratista por incumplimiento de los ANS si las incidencias superan el dimensionamiento del servicio previstos en el apartado anterior. Se considera la posibilidad de las siguientes incidencias: | Criticidad | Descripcion | |--------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | CRITICA | El uso en produccion del equipo queda interrumpidoo tan gravemente afectado, que le impide seguirtrabajandodemanerarazonable.Seexperimentaunacompletaperdidadelservicio. | | GRAVE | Seexperimentaunaperdidadeservicioseveraohayprestacionesimportantesqueseencuentran nodisponiblessinqueexistaunasolucionalternativaaceptable.Sinembargo,lasoperaciones puedencontinuardeformarestringida. | | LEVE | Seexperimentaunaperdidadeserviciomenor.Elimpactoesunainconvenienciaquepuede necesitarunasolucionalternativapararestaurarlafuncionalidad. Lasconsultasseconsiderarandentrodeestatipologia. | NO APLICA  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 32 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 Los ANS a cumplir, relativos a tiempo de respuesta y resolución, serán los siguientes, contando siempre con que toda incidencia se describa adecuadamente para entender el alcance, y que la clasificación de las incidencias será consensuada: | Id. | Nombre | Descripción del indicador | Valor | |--------|------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------| | ANS_01 | Tiempo de respuesta incidencia critica | Tiempo transcurrido desde la comunicación de la incidencia hasta que el equipo de soporte comunica que ha empezado a trabajar en su resolución. | 15 minutos | | ANS_02 | Tiempo de resolución de incidencia crítica | Tiempo transcurrido desde el final del tiempo de respuesta hasta que el equipo de soporte ha solucionado la incidencia. No incluye el tiempo necesario para la aprobación por el Responsable del Contrato Específico. | Menos de 4 horas | | ANS_03 | Tiempo de respuesta incidencia grave | Tiempo transcurrido desde la comunicación de la incidencia hasta que el equipo de soporte comunica que ha empezado a trabajar en su resolución. | 30 minutos | | ANS_04 | Tiempo de resolución de incidencia grave | Tiempo transcurrido desde el final del tiempo de respuesta hasta que el equipo de soporte ha solucionado la incidencia. No incluye el tiempo necesario para la aprobación por el Responsable del Contrato Específico. | Menos de 12 horas | | ANS_05 | Tiempo de respuesta incidencia leve o consultas | Tiempo transcurrido desde la comunicación de la incidencia hasta que el equipo de soporte comunica que ha empezado a trabajar en su resolución. | 4 horas | | ANS_06 | Tiempo de resolución de incidencia leve, o Consultas | Tiempo transcurrido desde el final del tiempo de respuesta hasta que el equipo de soporte ha solucionado la incidencia. No incluye el tiempo necesario para la aprobación por el Responsable del Contrato Específico. | 3 días | Cuando la resolución de la incidencia requiera la realización de desarrollos que por su naturaleza necesitan de un plazo material superior al indicado en la tabla precedente, el contratista estará obligado a presentar al Responsable del Contrato Específico en el organismo destinatario, dentro del plazo de tiempo de resolución inicial, un plan de actuación que incluya la duración  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 33 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 prevista de los trabajos para la resolución, la justificación de dicha previsión y la descripción de los trabajos a realizar. Si es necesario, se incluirá la descripción de las medidas paliativas a adoptar hasta la completa resolución de la incidencia. Dicho plan deberá ser aprobado por el Responsable del Contrato Específico. ## II.3. REQUISITOS DE LOS PERFILES PROFESIONALES El personal encargado de la configuración de los equipos adquiridos deberá contar con la siguiente certificación: - Jefe de proyecto: Fortinet Certified Solution Specialist Network Security - Técnico de comunicaciones y seguridad: NSE4 o Fortinet Professional Network Security - Certificaciones profesionales CCNAs, CCNP o equivalentes. FIRMADO ELECTRÓNICAMENTE - 07/04/2026 14:56:13 CET - copia obtenida del original  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## ANEXO III ENTREGAS PARCIALES NO APLICA Página 34 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 35 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## ANEXO IV COBERTURA DE LA GARANTÍA EXTENDIDA DEL ADJUDICATARIO La garantía extendida que debe prestar el adjudicatario durante todo el periodo de vigencia de las licencias se rige por lo descrito en el apartado III.8 del Pliego de Prescripciones Técnicas: - Soporte de nivel 1 y nivel 2 prestado por el adjudicatario a petición del organismo destinatario, en los términos descritos en el PPT; - Soporte del adjudicatario al organismo para el acceso a la garantía del fabricante (acceso al soporte de nivel 3), en los términos descritos en el PPT; - Soporte a la aplicación de actualizaciones de firmware y software, en los términos descritos en el PPT; - Otras actuaciones preventivas encaminadas a evitar fallos del equipo, según lo indicado en el documento de invitación. Horario de contacto: ya indicado en Anexo II. Acuerdos de nivel de servicio: | Id. | Nombre | Descripción del indicador | Valor | |--------|--------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------| | ANS_01 | Tiempo de respuesta incidencia critica | Tiempo transcurrido desde la comunicación de la incidencia hasta que el equipo de soporte comunica que ha empezado a trabajar en su resolución. | 15 minutos | | ANS_02 | Tiempo de resolución de incidencia crítica | Tiempo transcurrido desde el final del tiempo de respuesta hasta que el equipo de soporte ha solucionado la incidencia. No incluye el tiempo necesario para la aprobación por el Responsable del Contrato Específico. | Menos de 4 horas | | ANS_03 | Tiempo de respuesta incidencia grave | Tiempo transcurrido desde la comunicación de la incidencia hasta que el equipo de soporte comunica que ha empezado a trabajar en su resolución. | 30 minutos | | ANS_04 | Tiempo de resolución de incidencia grave | Tiempo transcurrido desde el final del tiempo de respuesta hasta que el equipo de soporte ha solucionado la incidencia. No incluye el tiempo necesario para la aprobación por el Responsable del Contrato Específico. | Menos de 12 horas | | ANS_05 | Tiempo de respuesta | Tiempo transcurrido desde la comunicación de la incidencia hasta que el | 4 horas |  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 36 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 | | incidencia leve o consultas | equipo de soporte comunica que ha empezado a trabajar en su resolución. | | |--------|------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------| | ANS_06 | Tiempo de resolución de incidencia leve, o Consultas | Tiempo transcurrido desde el final del tiempo de respuesta hasta que el equipo de soporte ha solucionado la incidencia. No incluye el tiempo necesario para la aprobación por el Responsable del Contrato Específico. | 3 días | Firmado por: Javier Lopez Orcajo La autenticidad del documento puede ser comprobada en: https://www.csn.es/Sede20/verificarcsv/formulario?csv=24615-75115-E5427-23179  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 37 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## ANEXO V NECESIDAD DE PRODUCTOS CONCRETOS POR COMPATIBILIDAD CON INSTALACIÓN EXISTENTE Contratos previos asociados con la instalación existente: | Contrato | Fecha adjudicación | Importe | Objeto | |--------------|----------------------|------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | A1538/2024 | 30/09/2024 | 213.310.52 | El Consejo de Seguridad Nuclear (CSN) precisa renovar diferentes elementos de la infraestructura de comunicaciones, parte de la cual alcanza el fin de vida y soporte en los próximos meses. Todos estos equipos y suscripciones son de vital importancia para el funcionamiento del CSN, proporcionando conexiones VPN a los 500 usuarios de que dispone el organismo y gestión de la seguridad de todo lo expuesto en la DMZ.Setrata de dispositivos WAF, gestor de logs, gestor de identidades y 2FA, gestor VPN y licencias | | 2023Cd800145 | 13/08/2023 | 299.143.26 | VPN . El objeto del contrato es el 'Suministro e instalación de dos cortafuegos' del entorno de la Intranet para el Consejo de Seguridad Nuclear (en adelante CSN), en las condiciones indicadas en el pliego de prescripciones técnicas, para la renovación y sustitución de los cortafuegos (firewalls) internos, ya fuera de soporte, de la sede central del CSN, con el fin de garantizar la continuidad comunicación entre los diferentes recursos de este entorno. | | … | … | … | … | Estos son algunos de los contratos realizados en los últimos años para la seguridad de red del CSN. Son contratos basados en un Sistema Dinámico de Adquisición y en un Abierto.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 38 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 La solución de gestión de acceso privilegiado debe ser compatible con la infraestructura de seguridad implantada en el CSN, basada en los siguientes productos Fortinet: - FortiAnalyzer es una solución que el CSN utiliza para recopilar, analizar y generar informes sobre el tráfico de red y los logs de seguridad de los dispositivos Fortinet, con el objetivo de mejorar la visibilidad, detectar amenazas y gestionar la seguridad de forma más eficiente. - FortiAuthenticator: es la solución de autenticación y autorización que permite la gestión de usuarios, la autenticación multifactor (MFA) y la integración con sistemas de identidad remotos. - FortiToken es la solución de doble autenticación que utiliza un token de seguridad para verificar la identidad del usuario antes de permitir el acceso a una red o aplicación. - FortiGate es un Firewall de próxima generación que ofrece protección contra amenazas, control de acceso y gestión de red. - FortiWeb, que es su Web Application Firewall (WAF) - un firewall especializado en proteger aplicaciones web y APIs frente a amenazas modernas a nivel de aplicación - Fortinet ZTNA es la implementación del modelo Zero Trust dentro del ecosistema de seguridad de Fortinet, integrada en su Security Fabric para ofrecer una solución completa de acceso seguro. ## En resumen: - FortiGate protege la red, FortiAnalyzer analiza y monitorea la red. - FortiAuthenticator y FortiToken con la autenticación multifactor (MFA) proporcionan una capa adicional de seguridad al acceso a la red. La solución FortiPAM se integra con todo el sistema de seguridad del CSN, para la gestión, control y monitoreo de acceso privilegiados, sin compartir contraseñas, comprobando la seguridad del dispositivo utilizado para conectar y auditando las acciones realizadas. Cualquier otra solución sería técnicamente mucho más compleja y supondría costes desproporcionados para el equipo de técnicos de soporte que realizan las tareas de administración.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' ## ANEXO VI TRATAMIENTOS DE DATOS, FINALIDAD Y MEDIDAS ## VI.1. TRATAMIENTOS DE DATOS Y FINALIDAD DE LOS TRATAMIENTOS Si en el apartado 2.3. se ha indicado que existe tratamiento de datos personales, a continuación, se señalan los datos personales que se van a transmitir y almacenar en la nube objeto del suministro: - Categorías de interesados cuyos datos personales se tratan: Haga clic o pulse aquí para escribir texto. - Categorías de datos personales tratados: Haga clic o pulse aquí para escribir texto. - Datos sensibles tratados (si procede) y restricciones o garantías aplicables: Haga clic o pulse aquí para escribir texto. - Naturaleza del tratamiento: Haga clic o pulse aquí para escribir texto. - Finalidad(es) del tratamiento: Haga clic o pulse aquí para escribir texto. - Duración del tratamiento: Haga clic o pulse aquí para escribir texto. En caso de tratamiento por parte de (sub)encargados, especifíquese también el objeto, la naturaleza y la duración del tratamiento. ## VI.2. MEDIDAS TÉCNICAS Y ORGANIZATIVAS Serán de aplicación las medidas técnicas y organizativas para garantizar la seguridad de los datos, que resultan del análisis de riesgo o evaluación de impacto de protección de datos realizadas por el responsable del tratamiento y que se listan a continuación: NO APLICA Página 39 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 40 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## ANEXO VII MODELO DE NOTIFICACIÓN DE SUBCONTRATACIÓN D. .........................., con DNI o documento equivalente en caso de extranjeros o. pasaporte nº..................., en su propio nombre, o como representante legal de la empresa ………….........................., adjudicataria del CONTRATO ESPECÍFICO Nº ………………. del SISTEMA DINÁMICO PARA EL SUMINISTRO DE EQUIPOS DE COMUNICACIONES, SERVIDORES Y SISTEMAS DE ALMACENAMIENTO (SDA 24/2022; Expediente 2022/68), pongo en conocimiento del órgano de contratación, a los efectos del artículo 215.2.b) de la Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público (LCSP), que, para la prestación indicada, se subcontrata con la/s siguiente/s entidad/es: ## (Indicar: - Los sujetos intervinientes (identidad, datos de contacto y representantes legales) en el subcontrato, con indicación de la capacidad técnica y profesional del subcontratista o en su caso, clasificación, justificativa de la aptitud para prestar parte del servicio. - Indicación del objeto o partes del contrato a realizar por cada uno de los subcontratistas. - Importe del subcontrato y porcentaje que representa la prestación parcial sobre el precio del contrato principal. - Importe acumulado de subcontratación, en porcentaje, que se alcanzará con el presente subcontrato sobre el precio del contrato principal. - Plazos en los que el subcontratista se obliga a pagar a los subcontratistas el precio pactado.) Asimismo, hago constar que en la celebración del/los subcontrato/s se cumplirán los requisitos establecidos en el artículo 216 de la LCSP. A la presente comunicación se acompaña la siguiente documentación relativa a los subcontratistas: - Declaración responsable de los subcontratistas de no hallarse incurso en prohibición de contratar, conforme el art. 71 de la LCSP. 10 - Certificación positiva de la Agencia Estatal de Administración Tributaria de hallarse los subcontratistas al corriente en el cumplimiento de las obligaciones tributarias o, alternativamente, autorización al órgano de contratación para obtener de forma directa la acreditación de este extremo. - Certificación positiva de la Tesorería General de la Seguridad Social de hallarse los subcontratistas al corriente de sus obligaciones con la Seguridad Social o, alternativamente, autorización al órgano de contratación para obtener de forma directa la acreditación de este extremo. ………………, a ….. de ................................. de .......... Firmado electrónicamente 10 La declaración responsable deberá formularse en los siguientes términos 'Que ni el firmante de la declaración, ni la persona física/jurídica a la que representa, ni ninguno de sus administradores o representantes se hallan incursos en supuesto alguno a los que se refiere el artículo 71 de la LCSP.'  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 41 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 ## ANEXO VIII DECLARACIÓN MÚLTIPLE DE LAS EMPRESAS PROPUESTAS COMO ADJUDICATARIAS DE CONTRATOS ESPECÍFICOS CON CARGO AL PLAN DE RECUPERACIÓN, TRANSFORMACIÓN Y RESILIENCIA Don/Doña ……………………………………………………, DNI …………………….., como Consejero Delegado/Gerente/ de la entidad ………………………………………………………………………….., con NIF …………………………., y domicilio fiscal en ……………………………………………………………………………………. ……………………………………………………………………………………………………………… …………………………………. que participa como contratista/subcontratista en el desarrollo de actuaciones necesarias para la consecución de los objetivos definidos en el Componente XX «………………………», Efectúa las siguientes DECLARACIONES - a) Declaración relativa a la obligación de cesión y tratamiento de datos en relación con la ejecución de actuaciones del plan de recuperación, transformación y resiliencia (Modelo Anexo IV.B de la Orden HFP/1030/2021, de 29 de septiembre) Que conoce la normativa que es de aplicación, en particular los siguientes apartados del artículo 22, del Reglamento (UE) 2021/241 del Parlamento Europeo y del Consejo, de 12 de febrero de 2021, por el que se establece el Mecanismo de Recuperación y Resiliencia, que se define a continuación: 1. La letra d) del apartado 2: «recabar, a efectos de auditoría y control del uso de fondos en relación con las medidas destinadas a la ejecución de reformas y proyectos de inversión en el marco del plan de recuperación y resiliencia, en un formato electrónico que permita realizar búsquedas y en una base de datos única, las categorías armonizadas de datos siguientes: - i. El nombre del perceptor final de los fondos; - ii. el nombre del contratista y del subcontratista, cuando el perceptor final de los fondos sea un poder adjudicador de conformidad con el Derecho de la Unión o nacional en materia de contratación pública; - iii. los nombres, apellidos y fechas de nacimiento de los titulares reales del perceptor de los fondos o del contratista, según se define en el artículo 3, punto 6, de la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo (26); - iv. una lista de medidas para la ejecución de reformas y proyectos de inversión en el marco del plan de recuperación y resiliencia, junto con el importe total de la financiación pública de dichas medidas y que indique la cuantía de los fondos desembolsados en el marco del Mecanismo y de otros fondos de la Unión». 2. Apartado 3: «Los datos personales mencionados en el apartado 2, letra d), del presente artículo solo serán tratados por los Estados miembros y por la Comisión a los efectos y duración de la correspondiente auditoría de la aprobación de la gestión presupuestaria y de los procedimientos de control relacionados con la utilización de los fondos relacionados con la aplicación de los acuerdos a que se refieren los artículos 15, apartado 2, y 23, apartado 1. En el marco del procedimiento de aprobación de la gestión de la Comisión, de conformidad con el artículo 319 del TFUE, el Mecanismo estará sujeto a la presentación de informes en el marco de la información financiera y de rendición de cuentas integrada a que se refiere el artículo 247 del Reglamento Financiero y, en particular, por separado, en el informe anual de gestión y rendimiento». Que, conforme al marco jurídico expuesto, manifiesta acceder a la cesión y tratamiento de los datos con los fines expresamente relacionados en los artículos citados.  ## Documento de invitación a la licitación para el 'Suministro de tecnología para la gestión de acceso privilegiado (PAM) a los sistemas del CSN' Página 42 de 42 abril de 2026 Ref.: CSN/STI/PRC/26/019 - b) Declaración de compromiso en relación con la ejecución de actuaciones del plan de recuperación, transformación y resiliencia (PRTR) (Modelo Anexo IV.C de la Orden HFP/1030/2021, de 29 de septiembre) Manifiesta el compromiso de la persona/entidad que representa con los estándares más exigentes en relación con el cumplimiento de las normas jurídicas, éticas y morales, adoptando las medidas necesarias para prevenir y detectar el fraude, la corrupción y los conflictos de interés, comunicando en su caso a las autoridades que proceda los incumplimientos observados. Adicionalmente, atendiendo al contenido del PRTR, se compromete a respetar los principios de economía circular y evitar impactos negativos significativos en el medio ambiente («DNSH» por sus siglas en inglés « do no significant harm ») en la ejecución de las actuaciones llevadas a cabo en el marco de dicho Plan, y manifiesta que no incurre en doble financiación y que, en su caso, no le consta riesgo de incompatibilidad con el régimen de ayudas de Estado. - c) Conforme a las obligaciones de aportación de información del apartado 5 de esta adenda Acredita la inscripción en el Censo de empresarios, profesionales y retenedores de la AEAT (declaración censal 036 o 037 11 o documento equivalente de las Administraciones Forales) que incluye la actividad objeto del contrato basado conforme a lo previsto en el artículo 8 apartado 2 de la Orden HFP/1030/2021, de 29 de septiembre). - d) Sin perjuicio de lo previsto en el artículo 215 de la LCSP, y con referencia a las obligaciones de los subcontratistas declara: 2. ( ) Que no se presenta declaración en los términos del apartado 5 de esta adenda al documento de invitación correspondientes a otras empresas al no estar previsto acudir a la subcontratación. 3. ( ) Que aporta las declaraciones de las siguientes empresas que actuarán como subcontratistas en el presente contrato: (Indicar CIF Y RAZON SOCIAL DE LAS EMPRESA SUBCONTRATISTAS de las que se aporta en documento adicional declaración firmada por sus representantes legales en el formato de este anexo) ……………………………..., XX de …………… de 202X Fdo. ……………………………………………. Cargo: ………………………………………… 11 Estas declaraciones podrán obtenerse por las empresas en la sede de la AEAT en el siguiente enlace https://sede.agenciatributaria.gob.es/Sede/tramitacion/G322.shtml . Si tienen dudas llamen al teléfono general de consultas de la Agencia Tributaria o al 060.