Zibersegurtasun-intzidenteen simulazio-zerbitzu bat (SIC) behar duzu?

Diru-laguntzaren lerroaren izena

Berreskuratze, Eraldaketa eta Erresilientzia Planaren esparruan zibersegurtasun-intzidenteen simulazio-zerbitzuak emateko Esparru Hitzarmena – Europar Batasunak finantzatua – NextGenerationEU.

Helburua, deskribapen laburra

Esparru Hitzarmen honen helburua zibersegurtasunean espezializatutako enpresak hautatzea da, SPRI-Euskal Enpresa Garapen Agentziari (aurrerantzean, “SPRI”) zibersegurtasun gertakarien simulazio zerbitzuak emateko, hitzarmenaren iraupen osoan.

Eskaintzak edo parte hartzeko eskaerak aurkezteko epea: 2024/11/18, 10:00

Erakunde onuradunak

Sari-prozedura: Irekia

Kontratatzeko debekurik ez duten, interes-gatazkarik ez duten eta kaudimen-eskakizunak betetzen dituzten edo, hala badagokio, sailkatuta dauden pertsona fisiko edo juridikoek parte hartu ahal izango dute kontratazio-prozeduran. Halaber, kontratuaren klausula espezifikoen 21.4 klausulan ezarritako gaitasunak izan behar dituzte (baldin eta klausula horrek adierazten badu gaitasuna(k) lortu behar diren eguna “eskaintzak aurkezteko azken eguna” dela).

Aurreko paragrafoan adierazitako baldintzak betetzen dituzten hainbat pertsonek ere parte hartu ahal izango dute, legez ezarritako baldintzen arabera UTE batean taldekatuta.

SPKLren 66.1 artikuluaren xedapenak betetzen dituzten pertsona juridikoek bakarrik parte hartu ahal izango dute, baita Europako Esparru Ekonomikoari buruzko Akordioaren Erkidegoko edo Europako Esparru Ekonomikoari buruzko Akordioa sinatu duten estatuetako operadore ekonomikoek eta SPKLren 67. eta 68.1 artikuluen xedapenak betetzen dituzten Erkidegotik kanpoko operadore ekonomikoek ere, hurrenez hurren.

Operadore ekonomikoek honako kaudimen-baldintzak izan behar dituzte:

• Ekonomia eta finantza. Baldintza(k): Lizitatzailearen urteko negozio-bolumena, azken hiru urteetako ekitaldirik onenari dagokionez, 175.000 eurokoa edo handiagoa izatea.

• Teknikoa edo profesionala. Baldintza(k): Azken hiru urteetan lehiaketaren xede denaren izaera bereko edo antzeko lanak egin dituztela frogatzen duten enpresek bakarrik parte hartu ahal izango dute lehiaketan, baldin eta errendimendu handiena izan duen urtean 122.500 euro edo gehiagoko urteko balio metatua badute.

Proiektu onargarriak

Lizitazio-eskaintzaile irabazleei esleitutako zereginak zibersegurtasun-intzidenteen simulazioak kudeatzeko eta gauzatzeko beharrezkoak diren guztiak izango dira.

Zerbitzu bakoitzaren helburuak ulertu, haien beharrak identifikatu eta haien beharretara hobekien egokitzen den simulazio mota definitu.

• SPRIrekin lankidetzan aritu zibersegurtasun-intzidenteen simulazioen tipologia definitzen.

• SPRIk antolatutako zibersegurtasun-intzidenteen simulazioak kudeatu eta gauzatzea, EAEko enpresei zuzendutako deialdi ireki baten bidez, SPRIk horretarako eskuragarri jartzen dituen instalazioetan.

• Zibersegurtasun-intzidenteen simulakroak kudeatu eta gauzatu SPRIri banaka eskatzen dizkioten enpresetan, bai enpresan bertan, bai SPRIk CAEren barruan horretarako gaitzen dituen instalazioetan.

• Egindako simulakroen emaitzen txostena prestatu, baita simulakroek haien ahultasunak murrizteko hartu beharreko ekintzen proposamenak ere.

• Egindako simulakroen emaitzen inguruko txostenak SPRIrentzat prestatzea.

• Eskatutako zibersegurtasun simulazio motak egin. Mota SPRIk definitu eta diseinatuko du. Simulazio bakoitzerako, Esparru Hitzarmenean eskatzen diren bi profil profesional bakoitzerako esleituko diren ordu kopuru maximoa ezarriko da. Denbora-konpromisoa ez da 7 ordu baino gehiago izango aholkulari bakoitzeko, gehienez bi pertsona simulazio bakoitzeko.

  • Adibide gisa, eta kasu bakoitzean SPRIren beharretara beharrezko eguneratze eta egokitzapenari kalterik egin gabe, simulakroak mota hauetakoak izan daitezke:

  • Ransomwarea

  • Azpiegitura kritikoa

  • Eraso zuzenduak

  • Beste batzuk

• Zulagailu motak enpresen tamainara eta haien jarduera sektoreetara egokituko dira, arreta berezia jarriz enpresa txiki eta ertainei zuzendutako zulagailuak diseinatzeari, batez ere industria eta zerbitzu aurreratuen sektoreetakoei, baita energia sektorekoei ere.

• SPRIrentzako zerbitzua zabaltzeko ekintzak burutu.

• Esparru-akordioa esleitzen zaien enpresek SPRIk zulaketa mota bakoitzerako ezarritako metodologiari eutsi beharko diote. Adibidez, alderdi hauek hartuko dira kontuan:

  • Diseinatu ariketa espezifikoak zuzendaritza taldeentzat, beti IKT saileko taldeak inplikatuz.

  • Simulakroak krisi-batzordeetako taldeei zuzenduta egon behar dira eta erabakiak hartzera bideratu.

  • INCIBE edo ZIUR bezalako erakundeek egindako ekintzekin sinergiak bilatzeko eta erreferentziazko emaitzen bilaketa egiteko aukera.

  • Berrikuspen ekintzak, baita profil teknikoei, rol-jokoei eta abarrei zuzenduta ere.

  • Diseinatu simulakroak formatu desberdinekin: simulatu ekoizpen-lantegi bateko gorabehera bat narrazio-rol-jokoak (storytelling) erabiliz, profil desberdinetarako simulakroak, saio batean edo gehiagotan denbora dedikatua duten formatuetan.

• SPRIrekin lankidetzan aritzea zerbitzu-panelak ezarri eta kudeatzeko.

• SPRIk eskatzen duenean, kontratu honen esparruan Klusterrekin lankidetzan aritzea.

Finantzaketaren ehunekoa

Kontratuaren oinarrizko lizitazio aurrekontu osoa 3.500.000 € da, gehi % 21eko BEZa duten 735.000 €, eta urteko ordainketa hauetara bideratuko da:

• 2025. urtea: 3.000.000 euro gehi BEZa.

• 2026. urtea: 500.000 euro gehi BEZa.

Informazio gehiago