CONTRACTE PER LA REALITZACIÓ DE SERVEIS DE PLATAFORMA PER A LA GESTIÓ DE PROGRAMES DE RECOMPENSA PER ERRORS (BUG BOUNTY) ALS SISTEMES D’INFORMACIÓ DEL SECTOR PÚBLIC DE CATALUNYA

Requisito técnico

Altres: De conformitat amb l’article 88 a 91 i ss. De la LCSP, s’estableixen els següents criteris per acreditar la solvència tècnica o professional: - Haver participat en l’organització de, com a mínim, 20 programes de bug bounty sobre actius d’entitats de la UE durant l’últim anys: Els licitadors hauran de presentar un llistat amb els detalls dels programes bug bounty que hagi organitzat sobre els actius informàtics d’una entitat del territori d’un estat membre de la Unió Europea. Caldrà especificar referències dins de l’administració pública implicada. - Haver participat en l’organització de, com a mínim, un bug bounty live en un esdeveniment públic durant els últims 3 anys: Els licitadors hauran de presentar proves documentals, com material audiovisual o referències, que evidenciïn que han participat en un bug bounty live. - El licitador haurà de presentar una declaració responsable acreditant que disposa d’un proveïdor bancari que garanteix que el pagament de recompenses als hackers ètics participants en el bug bounty compleix amb el compliment del Reglament (UE) 2015/847, de 20 de maig de 2015, relatiu a la traçabilitat dels fluxos financers. - El licitador haurà de presentar una declaració responsable acreditant que disposa d’un sistema de verificació KYC (Know Your Customer) per a cada investigador registrat, en compliment de les obligacions legals bancàries establertes per la normativa comunitària, garantint tant la identificació dels beneficiaris de les recompenses com la prevenció de possibles fraus. - Disposar les següents certificacions: o Certificació ISO27001 o equivalent, per a la gestió de la seguretat de la informació. o Certificació ISO27017 o equivalent, per a la seguretat de la informació als serveis al núvol. Els licitadors hauran de presentar proves documentals i, addicionalment, justificació en el cas d’aportar una certificació equivalent.

Requisito financiero

Volum anual de negocis: D’acord amb els articles 86 i 87 de la LCSP, s’estableixen els següents criteris per acreditar la solvència econòmica o financera. Declaració sobre el volum global de negocis: Les empreses licitadores hauran d’acreditar disposar d’un volum anual de negocis en l’àmbit al que es refereix el contracte , referit al millor exercici dins dels tres últims disponibles, per un import igual o superior a 50.000,00 euros