Las proveedoras y proveedores del rubro pueden revisar los requerimientos y enviar sus ofertas a través de www.mercadopublico.cl con el ID 869591-15-LP26, hasta el 16-11-2026. 

Licitación pública:

ChileCompra inició el proceso licitatorio para la contratación del servicio especializado e independiente de ciberseguridad (ID 869591-15-LP26), el cual permita evaluar el estado de seguridad institucional de la plataforma transaccional www.mercadopublico.cl, identificar actividad maliciosa activa o residual y vulnerabilidades en flujos críticos, reforzar las capacidades de detección y respuesta ante incidentes de alta criticidad, y fortalecer la resiliencia y continuidad operativa del ecosistema tecnológico que soporta los procesos de contratación del Estado.

Además, la licitación requiere:

– Análisis de compromisos y verificación de registros: Identificar evidencias de actividad maliciosa histórica o activa en la infraestructura tecnológica, aplicaciones y servicios institucionales. Comprende la detección de configuraciones deficientes, la búsqueda activa de indicadores de compromiso (IoCs) y la identificación de brechas silenciosas (tales como persistencias encubiertas, malware no convencional, técnicas de movimiento lateral y abuso de cuentas o servicios internos) mediante el análisis y correlación de registros y eventos de seguridad.

– Pruebas de penetración sobre aplicaciones web y APIs (Pentesting): Evaluar exhaustivamente la seguridad y resiliencia de las aplicaciones, portales y flujos transaccionales utilizados por compradores y proveedores en Mercado Público, mediante la combinación de análisis automatizado y pruebas manuales avanzadas ejecutadas por expertos en seguridad ofensiva. Lo anterior, con el fin de identificar vulnerabilidades técnicas, fallas lógicas de negocio, errores en validaciones de flujos críticos y riesgos en la interacción entre APIs, microservicios y capas de autenticación.

– Servicio de activación y respuesta ante incidentes críticos (Retainer 7×24): Disponer de un modelo de respuesta ante incidentes de alta especialización y activación inmediata bajo demanda, con cobertura 7×24 y tiempos de respuesta garantizados (SLA acotados), para asistir a la institución en las labores de contención, preservación de evidencia digital, análisis forense, erradicación de amenazas y recuperación segura de los servicios ante incidentes de alta severidad que afecten la infraestructura esencial de la DCCP.

– Servicios especializados de ciberseguridad bajo demanda: Proveer capacidades técnicas y consultivas avanzadas mediante un modelo flexible bajo demanda de libre disposición, destinadas a atender requerimientos que excedan las actividades programadas, tales como: investigaciones forenses adicionales, threat hunting proactivo, revisión de arquitecturas y configuraciones seguras en entornos híbridos y multicloud, análisis de malware, ejercicios de preparación técnica y soporte a la mejora continua de la postura de ciberseguridad institucional.

Cronograma del proceso: