26/033

SERVICIO INTEGRAL DE CIBERSEGURIDAD GESTIONADA DE IFEMA MADRID

Importe de licitación (sin impuestos)

597.275,35 EUR

Estado Evaluación

Periodo de solicitudes 24/jul/2026 12:00 - 08/sep/2026 12:00

Órgano de contratación

Comité Ejecutivo

Tipo de Contrato	Servicios
Tipo de Procedimiento	Ordinario con publicidad
Valor estimado sin impuestos	3.285.014,38 EUR
Código CPV	35113300-2 Instalaciones de seguridad 48730000-4 Paquetes de software de seguridad 72220000-3 Servicios de consultoría en sistemas yconsultoría técnica 72222300-0 Servicios de tecnología de la información 72253200-5 Servicios de apoyo a sistemas 79417000-0 Servicios de consultoría en seguridad

Forma de presentación

Estructura de la oferta

Sobre de documentación administrativa
- Anexo III - Datos del ofertante
- Declaración responsable - Anexo II al Pliego de Cláusulas Administrativas Particulares
- Garantía provisional
- Indice
- Otra documentación administrativa
Sobre de condiciones técnicas
- 8.0 CONTENIDO OBLIGATORIO QUE DEBEN INCLUIR LAS OFERTAS NO SUJETO A VALORACIÓN
- CRITERIO 1.- ORGANIZACIÓN Y GESTIÓN DEL SERVICIO
- CRITERIO 2. DESCRIPCIÓN DETALLADA DE LOS SIGUIENTES SERVICIOS:
- CRITERIO 3. DESCRIPCIÓN DE LA INFRAESTRUCTURA, MEDIDAS DE SEGURIDAD Y HERRAMIENTAS
Sobre de ofertas económicas
- CRITERIO 4.- PROPUESTA ECONÓMICA
- Ficha de Oferta Económica

Documentos y enlaces publicados del expediente

Documento
Pliego técnico Pliego de Prescripciones Técnicas servicio ciberse.pdf	Descargar
Pliego administrativo CONPR2002-FO-04 Anexo I PCAP Cuadro Característica.pdf	Descargar
Pliego administrativo CONPR2002-FO-04 Otros anexos PCAP - 26 033_signed.pdf	Descargar
Pliego administrativo CONPR2002-FO-04 PCAP - 26 033_signed.pdf	Descargar
Documento adicional a publicar Anexo XXIII Compromiso Confidencialidad_Exp 26 033	Descargar
Documento adicional a publicar FE DE ERRATAS_Exp 26 033	Descargar
Documento adicional a publicar Respuesta Consultas_Exp 26/033	Descargar
Documento adicional a publicar (Respuestas a las consultas Expediente 26/033	Descargar

Mesas de apertura de la licitación.

26/033: Mesa de apertura de la sección Sobre 2: Sobre de condiciones técnicas

10/sep/2026 10:00 Encurso

Miembro de la Mesa	Rol	En calidad de
Enrique Hernandez	VOCAL	Principal
Ignacio Gómez	VOCAL	Principal
Francisco Monge	VOCAL	Principal
Maria Jose Díaz	SECRETARIO	Principal
Concha Montesinos	SECRETARIO	Principal
Jane Herraiz	VOCAL	Principal
Cristina Castillo	VOCAL	Principal
Josefina Manchado Robles	VOCAL	Principal
Javier Bagüés Oliver	VOCAL	Principal
Juan Saavedra Sánchez-Castillo	PRESIDENTE	Principal

26/033: Mesa de apertura de la sección Sobre 3: Sobre de ofertas económicas

23/oct/2026 10:00 Pendiente

Miembro de la Mesa	Rol	En calidad de
Enrique Hernandez	VOCAL	Principal
Francisco Monge	PRESIDENTE	Principal
Maria Jose Díaz	SECRETARIO	Principal
Cristina Castillo	VOCAL	Principal
Josefina Manchado Robles	VOCAL	Principal

Para poder formular preguntas debe estar previamente registrado, o bien manifestar el interés mediante la inscripción de una solicitud

Buenos días, Tenemos las siguientes consultas: El documento ''Situación Actual´´ indica que el volumen diario de EPS es de aproximadamente 1.400 EPS. Sin embargo, la gráfica adjunta en el mismo documento muestra una media aritmética de estos 6 meses de aproximadamente 2000 EPS ¿Cuál es el volumen de EPS que se tomará como referencia contractual (baseline) para el dimensionamiento del SIEM? ¿Existe un umbral máximo de EPS que el adjudicatario deba absorber sin coste adicional? Actualmente los eventos se envían al SOC del proveedor a través de una VPN IPSec desde un recolector On-Premise ubicado en el datacenter de IFEMA MADRID. ¿Deberá el adjudicatario instalar un nuevo recolector (hardware/software) en el datacenter de IFEMA? En caso afirmativo, ¿IFEMA proporcionará espacio de rack, alimentación eléctrica y conectividad de red, o deberá suministrarlo el adjudicatario? ¿Puede el adjudicatario reutilizar la infraestructura de recolección existente? En la revisión del catálogo CPSTIC actual, se ha detectado que las categorías de vigilancia digital y gestión de vulnerabilidades no están disponibles. Entendemos que la cláusula de que las herramientas que se usen para el servicio deben estar en el catálogo no aplica en estos casos, ¿correcto? El documento ''Situación Actual´´ indica expresamente que los Fortigate 2500E (S/N: FG2K5ETB19900355 y FG2K5ETB19900356) serán administrados en su totalidad por otro proveedor de IFEMA MADRID, siendo responsabilidad del adjudicatario únicamente la renovación del mantenimiento de sus licencias. Sin embargo, el PPT describe el alcance de gestión de los sistemas de seguridad de IFEMA de forma genérica. Solicitamos confirmación expresa de que la administración y configuración de los Fortigate 2500E queda fuera del alcance de este contrato. Un cordial saludo.

Enviada

26/ago/2026

Contestada

03/sep/2026

Las respuestas a las consultas realizadas se encuentran publicadas en el perfil del contratante

Buenos días, Tenemos las siguientes consultas: El documento ''Situación Actual´´ indica que los Fortigate 201E (S/N: FG201ETK20903802 y FG201ETK20903632) son administrados por otro proveedor, aunque ''puede darse la circunstancia de que, durante la vigencia del contrato, se tenga que intervenir en su administración de forma parcial´´. En caso de requerirse esa administración parcial, ¿sería el personal dedicado al servicio quién lo asumiría? En caso contrario, ¿tendría impacto económico sobre el importe del contrato o se debe incluir en el precio fijo? El documento ''Situación Actual´´ indica que Cisco ISE se encuentra actualmente en fase de despliegue. ¿Cuándo se prevé que Cisco ISE entre en producción? ¿Forma parte del alcance de gestión del adjudicatario desde el inicio del contrato, o únicamente cuando esté en plena operación? El documento ''Situación Actual´´ menciona que están en fase de despliegue un cluster virtual en la nube privada de IFEMA y otro en Azure, indicando que ''durante la prestaci

Enviada

26/ago/2026

Contestada

03/sep/2026

Las respuestas a las consultas realizadas se encuentran publicadas en el perfil del contratante

Buenos días, Tenemos las siguientes consultas: El PPT establece que todas las actividades del servicio deben quedar registradas en la herramienta ITSM del cliente ¿Qué mecanismo de integración prevé el órgano de contratación: API REST, correo electrónico, portal web, otro? ¿Proporcionará IFEMA cuentas de acceso, documentación técnica y entorno de pruebas al adjudicatario al inicio del contrato? El adjudicatario necesita un inventario actualizado de todos los activos en el alcance del servicio (equipos, versiones de firmware, configuraciones, reglas de firewall, etc.) para el inicio del servicio y para la gestión de vulnerabilidades. ¿Proporcionará IFEMA MADRID un inventario formal de activos al inicio del contrato, o es responsabilidad del adjudicatario construir dicho inventario durante la fase de transición? Para la gestión y administración de los productos de seguridad, el adjudicatario necesitará acceso remoto a los sistemas de IFEMA MADRID. ¿Dispone IFEMA de una solución de acceso privilegiado (P

Enviada

26/ago/2026

Contestada

03/sep/2026

Las respuestas a las consultas realizadas se encuentran publicadas en el perfil del contratante.

Buenos días, Tenemos las siguientes consultas: El PPT menciona un período de inicio del servicio de 6 meses tras la formalización del contrato. ¿Se prevé un período de solapamiento o coexistencia con el proveedor actual, para garantizar la transferencia de conocimiento y la continuidad del servicio? ¿Cuánto tiempo durará dicho solapamiento? ¿Está obligado el proveedor saliente a facilitar la documentación técnica, credenciales y configuraciones al adjudicatario entrante? ¿Está el proveedor de ciberseguridad actual obligado contractualmente a proporcionar al adjudicatario entrante la documentación de gestión acumulada (procedimientos, reglas de correlación SIEM, playbooks, inventario de activos, registros históricos de incidentes)? ¿Coordinará IFEMA este traspaso de información, o es responsabilidad del adjudicatario solicitarla directamente? Un cordial saludo.

Enviada

26/ago/2026

Contestada

03/sep/2026

Las respuestas a las consultas realizadas se encuentran publicadas en el perfil del contratante

Licitación Electrónica

Forma de presentación

Estructura de la oferta

26/033: Mesa de apertura de la sección Sobre 2: Sobre de condiciones técnicas

26/033: Mesa de apertura de la sección Sobre 3: Sobre de ofertas económicas

Enlaces de interés

Contacto