Telefónica ha perdido un contrato de 1,2 millones de euros para llevar la ciberseguridad del Congreso de los Diputados que ha ido a parar a INGENIA, pyme malagueña adquirida por la multinacional Babel hace un año, y que ha mantenido la marca. Desde ahora y durante los próximos cuatro años será la responsable de proteger de ciberataques del hemiciclo.
Así lo refleja el portal de contrataciones públicas, consultado por Vozpópuli para elaborar esta noticia. Ingeniería de Integración Avanzadas cuenta con 147 empleados, según consta en el informe financiero de 2020 -último disponible- depositado por la empresa en el registro mercantil y consultado por este diario a través de la plataforma Infoempresa-.
En cuanto a sus beneficios, en 2020 fue de 1,2 millones de euros, muy lejos de los 8,137 millones de euros de ganancias obtenidos por Telefónica España en el mismo periodo. Un 'David' que ha vencido a todo un 'Goliat', en un servicio tan crítico como es el de la ciberseguridad en el Congreso de los Diputados, tarea para la que se requiere un alto nivel de especialización.
La adjudicación del contrato se ha producido casi un año y medio después de que se sacara a concurso, y solo dos meses después de que el hemiciclo sufriera un ciberataque de tipo DDoS (Denegación de Servicio) publicado en exclusiva por este diario y que tuvo varias horas caída la página web del Congreso de los Diputados.
Se da la circunstancia de que este ciberataque se produjo con la guerra de Ucrania ya avanzada, y que el tipo de ataque es de los más comunes lanzados desde Rusia.
Los pliegos de prescripciones técnicas reflejan que el seleccionado para llevar la ciberseguridad del hemiciclo tendrá que proteger en todo momento (24x7) el espacio virtual del Congreso de los Diputados
Telefónica y nueve empresas más
El concurso contó con la participación de diez empresas, siendo Telefónica la de mayor peso de todas La propuesta de INGENIA era la más económica (380.901 euros al año). La del gigante azul fue la tercera más asequible (420.217 euros al año).
Los pliegos de prescripciones técnicas reflejan que el seleccionado para llevar la ciberseguridad del hemiciclo tendrá que proteger en todo momento (24x7) el espacio virtual del Congreso de los Diputados.
"El objeto de este procedimiento es la contratación de servicios integrales de ciberseguridad gestionada en régimen 24x7, comprendiendo el hardware y/o software necesarios para la prestación del servicio, la operación,
configuración, administración y soporte de todos los dispositivos y software asociados, la gestión ante incidentes de seguridad, y la tecnología asociada", refleja la documentación.
La solución se ha de servir 'llave en mano', lo que obliga a la empresa adjudicataria a instalar el software y hardware necesario para que los profesionales del departamento informático y de ciberseguridad del Congreso de los Diputados puedan acceder a él en cualquier momento.
La ciberseguridad del Congreso de los Diputados tendrá que ser activada dentro de los tres meses posteriores a la adjudicación del contrato
"El contratista deberá proveer, instalar y configurar todos los elementos necesarios para su correcto funcionamiento,
incluyendo el hardware y software necesario como prerrequisito para el software ofertado (sistemas operativos, middleware, almacenamiento, memoria, etc.) indistintamente del lugar en el que vaya a ser desplegado, así
como los cables de alimentación eléctrica y conexión de red y todos los elementos necesarios para la instalación física de todo el equipamiento, proporcionando el Congreso de los Diputados el espacio necesario dentro de
bastidores de 19 pulgadas para los elementos que deban albergarse en sus instalaciones", refleja el texto.
El contrato establece que la puesta en marcha del nuevo sistema de ciberseguridad del hemiciclo no supere el plazo de tres meses desde la adjudicación del contrato.
