Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Requisitos de seguridad en pliegos

5 tareas · 38 min · Principiante

En el sector público, la seguridad de un sistema se decide muchas veces antes de escribir una línea de código: en el pliego con el que la entidad compra. Un requisito vago no protege a nadie, porque no se puede comprobar ni exigir después. En la Alcaldía de Montelindo lees el borrador de un pliego para un portal de trámites y las preguntas de dos oferentes, y distingues lo que se puede verificar de lo que solo suena bien. Todo es lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

En el sector público, la seguridad de un sistema se decide muchas veces antes de escribir una línea de código: en el pliego con el que la entidad compra. Un requisito vago no protege a nadie, porque no se puede comprobar ni exigir después. En la Alcaldía de Montelindo lees el borrador de un pliego para un portal de trámites y las preguntas de dos oferentes, y distingues lo que se puede verificar de lo que solo suena bien. Todo es lectura de documentos ficticios.

Un pliego es un contrato en preparación. Cada requisito de seguridad debe poder responder a una pregunta: ¿qué evidencia mostrará la empresa para que la entidad lo dé por cumplido? Un requisito verificable nombra una medida concreta (un plazo, un nivel, una configuración) y una evidencia que la entidad puede revisar antes de adjudicar o durante la ejecución.

Una frase como «la solución será segura» no incumple nada nunca, porque no dice qué es seguro ni cómo se sabría. Esa ambigüedad suele beneficiar a quien ofrece, no a quien compra.

Responde para continuar

¿Qué hace que un requisito de seguridad de un pliego sea verificable?

Ver pista de ayuda

Piensa en qué podría enseñar la empresa dentro de seis meses para demostrar que cumple.

El pliego del portal de trámites de Montelindo tiene una columna «evidencia exigida». Cuando esa columna está vacía o dice «ninguna», el requisito no se puede comprobar: ni antes de adjudicar, ni cuando el contrato ya esté en marcha, ni en una auditoría. Buscar esas filas es la primera revisión de un pliego.

Abre pliego-portal-tramites.txt y mira la última columna.

Responde para continuar

Escribe el id del requisito del pliego cuya evidencia exigida es «(ninguna)».

Ver pista de ayuda

Recorre la columna «evidencia exigida» y busca la fila que no exige nada.

Los requisitos se reparten en habilitantes (sin ellos la oferta no sigue y no suman puntos) y puntuables (suman puntos si la empresa los cumple y los prueba). Cuántos puntos reparte el pliego a la seguridad dice cuánto le importa a la entidad: si casi toda la nota es precio, la seguridad se vuelve opcional en la práctica.

Calcula los puntos que el pliego reparte en la categoría «seguridad».

Responde para continuar

¿Cuántos puntos reparte el pliego en total a los requisitos puntuables de la categoría seguridad?

Ver pista de ayuda

Suma solo las filas de seguridad que tengan puntos; los habilitantes llevan un guion.

Las empresas preguntan, y a veces proponen cambiar un requisito. Algunas propuestas son razonables; otras piden justo lo contrario de lo que el requisito buscaba. Un criterio útil: ¿qué riesgo cubre el requisito y la alternativa lo sigue cubriendo? Una prueba de seguridad hecha por quien construyó el sistema no ofrece la misma garantía que una hecha por un tercero que no tiene interés en el resultado.

Lee las preguntas recibidas y encuentra qué requisito quiere cambiar el oferente A.

Responde para continuar

Escribe el id del requisito que el oferente A propone sustituir por una autoevaluación.

Ver pista de ayuda

En `preguntas-de-oferentes.txt`, describe la propuesta del oferente A y búscala en el pliego.

La pregunta del oferente B es legítima: el requisito es tan ambiguo que no sabe qué demostrar. Responderle solo a él por correo crea una ventaja desigual y deja el requisito igual de vago para los demás. En la contratación pública, una aclaración que cambia el pliego se comunica a todos con el mismo texto y el mismo plazo.

Responde para continuar

¿Cómo debe responder la entidad a la pregunta del oferente B sobre el requisito sin evidencia?

Ver pista de ayuda

Mira la regla interna que figura al final del archivo de preguntas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad