Cargando

Por favor, espere

  1. Inicio
  2. Convocatoria de licitación

S-02191-2023

Servicios de protección de origen
El objeto del expediente es la contratación de servicios de seguridad informática de la plataforma de origen de CRTVE utilizada para distribución de contenidos a través de Internet a la web y las aplicaciones para dispositivos conectados de la CRTVE.
Importe de licitación (sin impuestos)
981.600,00 EUR
Estado Evaluación
Periodo de solicitudes
02/jun/2023 10:00 - 06/jul/2023 14:15
Entidad RTVE
Órgano de contratación
Paradores B2B AUTORIZADO
Tipo de Contrato Servicios
Tipo de Procedimiento
Abierto
SARA Sí
Valor estimado sin impuestos 981.600,00 EUR
Nº lotes 4

Forma de presentación

Estructura de la oferta

  • Sobre de documentación administrativa
    • Declaración responsable de cumplimiento de requisitos previos o DEUC
    • Otras solvencias económicas
    • Otras solvencias técnicas
  • Sobre de condiciones técnicas
    • CG - Criterio técnico subjetivo con múltiples documentos
  • Sobre de ofertas económicas
    • 21. Precio

Lotes en que se divide el expediente

Lote Título Importe de licitación (sin impuestos) Estado
48730000-4 Paquetes de software de seguridad

72000000-5 Servicios TI: consultoría, desarrollo de software, Internet y apoyo

 1 servicios de protección DNS Servicios de protección DNS 100.800,00 Evaluacion
48730000-4 Paquetes de software de seguridad

72000000-5 Servicios TI: consultoría, desarrollo de software, Internet y apoyo

 2 waf Servicios de firewall de aplicaciones web (Web Application Firewall, en inglés) 477.600,00 Evaluacion
48730000-4 Paquetes de software de seguridad

72000000-5 Servicios TI: consultoría, desarrollo de software, Internet y apoyo

 3 servicios de protección de origen de directos Servicios de protección de origen de streaming en directo 241.200,00 Evaluacion
48730000-4 Paquetes de software de seguridad

72000000-5 Servicios TI: consultoría, desarrollo de software, Internet y apoyo

 4 servicios de respaldo de almacenamiento de media Servicios de respaldo de almacenamiento de media 162.000,00 Evaluacion

Documentos y enlaces publicados del expediente

Documento
Otros

Apertura administrativa

Descargar

Otros

Apertura técnica

Descargar

Documentos adicionales a publicar

Memoria

Descargar

Pliego administrativo

PCG

Descargar

Pliego técnico

PCT

Descargar

Mesas de apertura de la licitación.

S-02191-2023: Sobre A

6 julio 2023 14:30

Finalizada

S-02191-2023: Sobre B

7 julio 2023 08:00

Pendiente

S-02191-2023: Sobre C

13 julio 2023 09:00

Pendiente

Anuncios de licitación publicados

  • Anuncio de licitación

    Publicado el 02/06/2023 a las 08:20

  • Anuncio de pliegos

    Publicado el 04/06/2023 a las 11:31

    Ver Anuncio

  • Anuncio de documento descriptivo

    Publicado el 06/07/2023 a las 14:54

  • Anuncio de documento descriptivo

    Publicado el 07/07/2023 a las 10:03

Para poder formular preguntas debe estar previamente registrado, o bien manifestar el interés mediante la inscripción de una solicitud
Hola ¿es posible conocer el throughput global equivalente a las peticiones por segundo que se nombra en el pliego? ¿cuántas serían las aplicaciones a proteger? Gracias
Enviada

12/jun/2023

Contestada

14/jun/2023

hola, · El throughput global equivalente no se puede conocer con antelación, ya que dependerá del tipo de contenido entregado en cada momento y del número de usuarios simultáneos que hagan uso de la web. El servicio WAF tendrá que entregar todo el tráfico que sea requerido por las CDN a origen, con el throughput necesario en cada momento. · Se protegerán tantas aplicaciones como requiera CRTVE. Actualmente, se sirven aproximadamente 100 hosts diferentes desde las CDN utilizadas por CRTVE, pero ese número aumentará a lo largo de la vigencia del servicio. Un saludo,
Buenas, ¿Podrían respondernos a estas cuestiones? - Lote 1. ¿Cuántas zonas no seguras como seguras (DNSSEC) se van a requerir como máximo? - Lote 2. ¿Cuántos hostnames como máximo se van a integrar?, ¿cuál es el tráfico transferido máximo mensual de salida que se estima que curse la solución de WAF en la nube hacia las CDNs? Gracias.
Enviada

12/jun/2023

Contestada

14/jun/2023

Hola, · No se establece un límite máximo en cuanto a las zonas requeridas. Actualmente CRTVE tiene registrados 382 dominios de segundo y tercer nivel a su nombre y en ocasiones gestiona dominios adicionales cuya titularidad es de terceros. · Se integrarán en el WAF tantos hostnames como requiera CRTVE. No se puede estimar el tráfico máximo mensual de salida hacia las CDN, ya que variará a lo largo del tiempo, y probablemente aumente con respecto al actual a lo largo de la vigencia del servicio. Aún así, se puede proporcionar el siguiente dato, el volumen de tráfico servido desde origen para los servicios susceptibles de ser protegidos mediante WAF fue de 11 Terabytes durante el mes de mayo de 2023. Un saludo,
Buenos días, Estamos mirando la solvencia técnica que solicitan para su licitación con Número de Expediente S-02191-2023 y nos ha surgido la duda si podemos basarnos en la solvencia del fabricante para cumplimentar nuestra solvencia y de esta forma cumplir con lo que solicitan Un saludo
Enviada

15/jun/2023

Contestada

15/jun/2023

Hola, Sí se puede siempre y cuando se cumpla lo establecido en el artículo 75 de la Ley de Contratos del Sector público "Integración de la solvencia con medios externos". Un saludo,
Buenos días, Respecto al lote 2, ¿podrían respondernos a estas dos cuestiones? - ¿Cuál es el número actual de FQDNs a proteger por la tecnlogia de WAF? - ¿Podrían indicar el crecimiento de FQDNs estimados durante la vigencia del servicio? Gracias.
Enviada

16/jun/2023

Contestada

16/jun/2023

· El servicio debe proteger tantos sites como requiera CRTVE según los requisitos establecidos en el PCT. Actualmente hay aproximadamente 100 FQDN susceptibles de ser protegidos por WAF. · No podemos ofrecer ninguna estimación sobre el número de FQDN que se deberán proteger durante la vigencia del servicio. un saludo,
Hola Lote 1: ¿Es posible conocer el nº de peticiones por segundo a soportar por los servidores DNS? ¿Podemos tener un aproximado del ancho de banda? Se indica que El servicio se ejecutará en los servidores del licitador alojados en una cloud con disponibilidad en diferentes zonas de disponibilidad geográfica. ¿El servicio por tanto debe ser 100% closud? Lote 2: ¿Es posible saber las ubicaciones de los datacenters o cloud donde se instalarán? Es necesario para poder dimensionar los equipos. Lote 3: ¿Se necesitaría una caché específica para video? Gracias
Enviada

19/jun/2023

Contestada

20/jun/2023

Hola, ¿Podemos tener un aproximado del ancho de banda? Se busca un servicio de protección DNS, que evite ataques DDoS, por lo que no es pertinente establecer un número de peticiones o un ancho de banda máximos. Se indica que El servicio se ejecutará en los servidores del licitador alojados en una cloud con disponibilidad en diferentes zonas de disponibilidad geográfica. ¿El servicio por tanto debe ser 100% closud? Sí. Lote 2: ¿Es posible saber las ubicaciones de los datacenters o cloud donde se instalarán? Es necesario para poder dimensionar los equipos.--> Aténgase a lo indicado en el PCT "El servicio se ejecutará en los servidores del licitador alojados en una cloud con disponibilidad en diferentes zonas. "Lote 3: ¿Se necesitaría una caché específica para video? –> Es el objeto de este lote saludos,
PLIEGO DE CONDICIONES GENERALES, página 15, sección 3.- VALOR ESTIMADO DE LA CONTRATACIÓN, PRECIOS MÁXIMOS Y PRESUPUESTO BASE DE LICITACIÓN. En el cuadro, en la línea del lote 4, se indica: -1 TB de almacenamiento adicional, con tráfico ilimitado de salida hacia las CDN, tráfico ilimitado para la subida de contenidos y llamadas API ilimitadas, por 1 mes-. ¿Podría haber un error en la cantidad de almacenamiento indicado (1 TB) en el cuadro? En el PPT, página 9 aparece -Capacidad mínima disponible de 1.000 Terabytes-, por lo que no entendemos la cantidad indicada en el cuadro.
Enviada

19/jun/2023

Contestada

20/jun/2023

Se refiere a 1 TB de almacenamiento adicional a los 200 TB incluidos en los servicios fijos, tal y como se describe en el PCG, Anexo II, apartado 1, descripción del contrato se especifica lo siguiente "Lote 4: Servicios de respaldo de almacenamiento de media. Este lote incluye la licencia de uso del servicio de respaldo de almacenamiento de media, 200 TB de almacenamiento, tráfico ilimitado de salida hacia las CDN, tráfico ilimitado para la subida de contenidos y llamadas API ilimitadas. Asimismo, incluye los servicios de configuración inicial, mantenimiento y soporte 24x7
PLIEGO DE CONDICIONES GENERALES, página 15, sección 3.- VALOR ESTIMADO DE LA CONTRATACIÓN, PRECIOS MÁXIMOS Y PRESUPUESTO BASE DE LICITACIÓN. En el cuadro, en la línea del lote 4, se indica -6 € / TB-. ¿Puede confirmar que esa cantidad se refiere a 6 € / TB al mes?
Enviada

19/jun/2023

Contestada

20/jun/2023

se refiere a 6 ¤ por cada TB usado durante un mes adicional a los 200 TB incluidos en los servicios fijos.
PLIEGO DE CONDICIONES GENERALES, página 15, sección 3.- VALOR ESTIMADO DE LA CONTRATACIÓN, PRECIOS MÁXIMOS Y PRESUPUESTO BASE DE LICITACIÓN. En el cuadro, en la línea del lote 4 (parte fija), se indica -Servicios de respaldo de almacenamiento de media- con una valor máximo de 2.400 € / mes. ¿Puede confirmar que esa partida económica se refiere únicamente a servicios profesionales (Soporte 24x7, acompañamiento y mejora del servicio, etc)?
Enviada

19/jun/2023

Contestada

20/jun/2023

No. Los servicios fijos incluyen, entre otras funcionalidades, el uso de 200 TB de almacenamiento. Tal y como se describe en el PCG, Anexo II, apartado 1, descripción del contrato: "Lote 4: Servicios de respaldo de almacenamiento de media. Este lote incluye la licencia de uso del servicio de respaldo de almacenamiento de media, 200 TB de almacenamiento, tráfico ilimitado de salida hacia las CDN, tráfico ilimitado para la subida de contenidos y llamadas API ilimitadas. Asimismo, incluye los servicios de configuración inicial, mantenimiento y soporte 24x7."
Relativo al Pliego Técnico, Lote 4. ¿Podríamos conocer qué estimación de tráfico de salida (egress) a la CDN se espera en el lote 4? Un saludo.
Enviada

20/jun/2023

Contestada

22/jun/2023

Hola, No se puede proporcionar un dato exacto, ya que varía a lo largo del año y depende de la popularidad de los contenidos, y el servicio debe proporcionar todo el tráfico que se requiera. Se puede aportar el dato del mes de mayo de 2023, donde se entregaron aproximadamente 2,5 PB desde origen. Un saludo,
Hola Lote 1: Referente al número de peticiones por segundo a soportar por los servidores DNS ayer nos contestaron. “Se busca un servicio de protección DNS, que evite ataques DDoS, por lo que no es pertinente establecer un número de peticiones o un ancho de banda máximos.”. Nuestra duda es, como es necesario ofertar un servicio de DNS para poder dimensionarlo correctamente si necesitaremos saber la cantidad de peticiones por segundo recibidas ¿Qué cantidad podemos usar como parámetro que nos ayude a dimensionar el servicio DNS? Gracias
Enviada

21/jun/2023

Contestada

22/jun/2023

Buenos días, El número actual de peticiones DNS, sin ataques de denegación de servicio, varía entre los 500 y 1.000 millones de peticiones mensuales. El número varía según la popularidad de los contenidos y de las necesidades de CRTVE. Un saludo,
Buenos días, ”LOTE 2 – WAF Se indica que el servicio WAF realizará el análisis de peticiones sospechosas y anómalas, que se desechan antes de su envío para prevenir los ataques a las aplicaciones y servidores de origen que las alojan. Además, este servicio WAF debe ser válido como origen para cualquier CDN utilizada por CRTVE para distribuir los contenidos. ¿Podemos entender que el servicio WAF requerido es la primera capa de protección en cloud y permitirá dejar pasar las peticiones legitimas, y desechar las que supongan un potencial riesgo de seguridad, a los distintos CDN que pueda usar CRTVE? Esquemáticamente sería: Usuario -Internet - WAF -CDN” Gracias de antemano.
Enviada

03/jul/2023

Contestada

03/jul/2023

La solución WAF requerida se ubicará entre la CDN y los orígenes de CRTVE. Es decir, el servicio WAF recibirá peticiones desde la/s CDN y no desde los usuarios. Siguiendo la nomenclatura utilizada en la pregunta, el flujo que seguiría una petición esquemáticamente sería así: Usuario – Internet – CDN – WAF – Origen CRTVE. saludos,

Normativa

Registro de personas

Verificar documentos

Fecha y hora oficial

Brand

Enlaces de interés

Contacto

Av. de Radio Televisión, 4, 28223 - Pozuelo de Alarcón (Madrid)
Tfno: (+34) 913 464 000