El SCS tiene implantado y en explotación la plataforma SIEM GLORIA, la cual careceactualmente de contrato de mantenimiento y soporte.Esta herramienta recopila las acciones realizadas por los usuarios con acceso a los sistemasasistenciales, incluyéndose modificaciones y consultas de informaciónLa contratación del servicio resulta necesaria para garantizar:• El cumplimiento de las medidas exigidas en el Esquema Nacional de Seguridad• La trazabilidad de las actuaciones realizadas por los usuarios• La disponibilidad de evidencias ante posibles incidentes de seguridad• La trazabilidad de las actuaciones realizadas por los usuariosAunque actualmente no se estén utilizando funcionalidades avanzadas de correlación deeventos, la centralización y conservación estructurada de los registros de auditoría constituyeuna medida de seguridad esencial. La ausencia de soporte y mantenimiento de estaPlataforma implicaría entre otros, cierta dificultad para acreditar actuaciones ante auditorías orequerimie

El SCS tiene implantado y en explotación la plataforma SIEM GLORIA, la cual careceactualmente de contrato de mantenimiento y soporte.Esta herramienta recopila las acciones realizadas por los usuarios con acceso a los sistemasasistenciales, incluyéndose modificaciones y consultas de informaciónLa contratación del servicio resulta necesaria para garantizar:• El cumplimiento de las medidas exigidas en el Esquema Nacional de Seguridad• La trazabilidad de las actuaciones realizadas por los usuarios• La disponibilidad de evidencias ante posibles incidentes de seguridad• La trazabilidad de las actuaciones realizadas por los usuariosAunque actualmente no se estén utilizando funcionalidades avanzadas de correlación deeventos, la centralización y conservación estructurada de los registros de auditoría constituyeuna medida de seguridad esencial. La ausencia de soporte y mantenimiento de estaPlataforma implicaría entre otros, cierta dificultad para acreditar actuaciones ante auditorías orequerimientos de control internos o externos.Por todo lo indicado resulta necesario formalizar la contratación del servicio que garantice lacontinuidad operativa del SIEM GLORIA.2. OBJETO DEL EXPEDIENTEEs necesario abordar la renovación del servicio de mantenimiento de la herramienta Gloriapor un periodo de 12 meses con los siguientes conceptos:• Soporte y mantenimiento durante 12 meses de la herramienta GLORIA para hasta untotal de 300 EPS (eventos por segundo).• Bolsa de 240 horas para el soporte en la gestión y operación de la herramienta alequipo técnico de Seguridad de SCS.