🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónRequisitos de seguridad en pliegos
5 tareas · 38 min · Principiante
En el sector público, la seguridad de un sistema se decide muchas veces antes de escribir una línea de código: en el pliego con el que la entidad compra. Un requisito vago no protege a nadie, porque no se puede comprobar ni exigir después. En la Alcaldía de Montelindo lees el borrador de un pliego para un portal de trámites y las preguntas de dos oferentes, y distingues lo que se puede verificar de lo que solo suena bien. Todo es lectura de documentos ficticios.
Objetivo de la sala
En el sector público, la seguridad de un sistema se decide muchas veces antes de escribir una línea de código: en el pliego con el que la entidad compra. Un requisito vago no protege a nadie, porque no se puede comprobar ni exigir después. En la Alcaldía de Montelindo lees el borrador de un pliego para un portal de trámites y las preguntas de dos oferentes, y distingues lo que se puede verificar de lo que solo suena bien. Todo es lectura de documentos ficticios.Un pliego es un contrato en preparación. Cada requisito de seguridad debe poder responder a una pregunta: ¿qué evidencia mostrará la empresa para que la entidad lo dé por cumplido? Un requisito verificable nombra una medida concreta (un plazo, un nivel, una configuración) y una evidencia que la entidad puede revisar antes de adjudicar o durante la ejecución.
Una frase como «la solución será segura» no incumple nada nunca, porque no dice qué es seguro ni cómo se sabría. Esa ambigüedad suele beneficiar a quien ofrece, no a quien compra.
Responde para continuar
¿Qué hace que un requisito de seguridad de un pliego sea verificable?
Ver pista de ayuda
Piensa en qué podría enseñar la empresa dentro de seis meses para demostrar que cumple.
El pliego del portal de trámites de Montelindo tiene una columna «evidencia exigida». Cuando esa columna está vacía o dice «ninguna», el requisito no se puede comprobar: ni antes de adjudicar, ni cuando el contrato ya esté en marcha, ni en una auditoría. Buscar esas filas es la primera revisión de un pliego.
Abre pliego-portal-tramites.txt y mira la última columna.
Responde para continuar
Escribe el id del requisito del pliego cuya evidencia exigida es «(ninguna)».
Ver pista de ayuda
Recorre la columna «evidencia exigida» y busca la fila que no exige nada.
Los requisitos se reparten en habilitantes (sin ellos la oferta no sigue y no suman puntos) y puntuables (suman puntos si la empresa los cumple y los prueba). Cuántos puntos reparte el pliego a la seguridad dice cuánto le importa a la entidad: si casi toda la nota es precio, la seguridad se vuelve opcional en la práctica.
Calcula los puntos que el pliego reparte en la categoría «seguridad».
Responde para continuar
¿Cuántos puntos reparte el pliego en total a los requisitos puntuables de la categoría seguridad?
Ver pista de ayuda
Suma solo las filas de seguridad que tengan puntos; los habilitantes llevan un guion.
Las empresas preguntan, y a veces proponen cambiar un requisito. Algunas propuestas son razonables; otras piden justo lo contrario de lo que el requisito buscaba. Un criterio útil: ¿qué riesgo cubre el requisito y la alternativa lo sigue cubriendo? Una prueba de seguridad hecha por quien construyó el sistema no ofrece la misma garantía que una hecha por un tercero que no tiene interés en el resultado.
Lee las preguntas recibidas y encuentra qué requisito quiere cambiar el oferente A.
Responde para continuar
Escribe el id del requisito que el oferente A propone sustituir por una autoevaluación.
Ver pista de ayuda
En `preguntas-de-oferentes.txt`, describe la propuesta del oferente A y búscala en el pliego.
La pregunta del oferente B es legítima: el requisito es tan ambiguo que no sabe qué demostrar. Responderle solo a él por correo crea una ventaja desigual y deja el requisito igual de vago para los demás. En la contratación pública, una aclaración que cambia el pliego se comunica a todos con el mismo texto y el mismo plazo.
Responde para continuar
¿Cómo debe responder la entidad a la pregunta del oferente B sobre el requisito sin evidencia?
Ver pista de ayuda
Mira la regla interna que figura al final del archivo de preguntas.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.