- Trabajos realizados
- Se deberá aportar un certificado de buena ejecución en la que al menos 3 personas del equipo propuesto hayan participado en el proyecto que haya permitido obtener la conformidad con el Esquema Nacional de Seguridad en categoría Media o Alta, para un Ayuntamiento mayor de 50.000 habitantes. Se precisará aportar un certificado de buena ejecución emitido por el Ayuntamiento, en el que aparezca la identificación del equipo de trabajo.
Expresión: Se acreditará mediante: Certificado en el que conste la identificación del equipo de trabajo.
- Otros
- El CPD desde el que se realiza la operación del SOC estará ubicado en territorio español y dispondrá de una certificación TIER 3 o superior.
Expresión: Se acreditará mediante: Mediante certificaciones.
- Otros
- Los servicios de monitorización deberán de prestarse a través de un SOC ubicado y operado desde España. El SOC que preste los servicios de respuesta ante incidentes deberá ser miembro del foro CSIRT.es, y Red Nacional de SOC
Expresión: Se acreditará mediante: Mediante certificaciones. Esta información podrá ser contrastada con el CCN.
- Otros
- Los sistemas de información que permiten la prestación de los servicios deberán disponer de la conformidad con el Esquema Nacional de Seguridad, que comprenderán en su alcance la prestación de los servicios. En el alcance deberá figurar de forma expresa la inclusión de los servicios de ciberseguridad, cumplimiento normativo y monitorización de la seguridad en categoría ALTA. La conformidad deberá mantenerse vigente durante todo el ciclo de vida del proyecto. En caso de UTE, todas las entidades que conformen la unión temporal deberán estar en condición de acreditar dicha conformidad en sus diferentes alcances bajo categoría Alta.
Expresión: Se acreditará mediante Certificado