Licitaciones de Probabilidad

Lote 1: Asesorias para la operacion de programas- partida 1 bases biométricas de salida de la actividad laboral de las personas trabajadoras y de las probabilidades de sobrevivencia de la población pensionada del imss, 2024.

Lote 2: Asesorias para la operacion de programas- partida 2 bases biométricas de salida de la actividad laboral de las personas afiliadas al imss, 2024.

Lote 1: Camisas- camisa ejecutiva con bordados institucionales, fabricada en tela gabardina 60% algodón /40% poliéster 5. 6 oz, bolsa tipo pasaporte con portaplumas y remache de seguridad. Doble costura reforzada al derecho y al revés. Botones reforzados. Disponible en corte de dama y caballero, se pide tallero para determinar las tallas a emplear.

Lote 2: Bota ( atavio civil militar o religioso)- botas tácticas, color dark coyote. Elaboradas en 100% piel de ante con resistencia a manchas. Construcción montada/pegado. Altura de 8 ( tolerancia +/- 0. 5 ). El forro de la bota sea transpirable y cuente con tratamiento antibacteriano ( tipo piquet). Lengüeta de malla poliéster con microfibra sintética y acojinamiento de espuma a tono del botín. Suela de goma antideslizante y resistente a aceites. La suela externa en construcción de caja para mayor comodidad y estabilidad, cuente con estrías diseñadas para generar tracción en escalada de cuerda y cercas, así como tacos multidireccionales para desenlodarse fácilmente y con freno en el talón. El material de la suela externa sea resistente a deslizamiento con agua y aceite para proporcionar la tracción y soporte necesarios en condiciones de humedad. Cuente con forro con tratamiento antimicrobial agion o similar. Cuente con plantilla y almohadilla ortholite. Con espuma de absorción de impactos en el talón. Plantilla pre formada con capacidad de amortiguación y poca rigidez. Contrafuerte de fibra sintética termo conformable. Entresuela de poliuretano de doble densidad con espuma de alto rebote en el antepié. 8 ojillos metálicos y 1 de bloqueo a cada lado. Cierre por medio de agujetas cilíndricas elaboradas en nylon de uso rudo, con puntas de plástico al final. Los cordones sean cilíndricos y estén fabricados de nylon con veintiocho almas de algodón. Se solicita carta de respaldo del fabricante.

Lote 3: Playera- playera tipo polo camisa elaborada con dos tipos de telas principalmente, esta camisa está pensada para dar mayor confort y frescura al usuario, además la combinación de telas de esta camisa dúo está pensada para quienes portan un chaleco táctico o balístico ya que la tela del cuerpo está elaborada con una composición de 50% de algodón y 50% de tela nylon, lo que la hace más fresca que las demás composiciones y sin dejar atrás la seguridad del teñido ( secar a la sombra) y la tela de ambas mangas está elaborada con tela rip- stop con composición de 65% poliéster 35% algodón, lo que la hace más resistente a los rayos u. V. Y al rasgado propio del trabajo diario. Cuenta con dos bolsas laterales a la altura del antebrazo con contactel ( felpa) para la colocación de insignias, parches etc. , doble tela en los codos y ajuste en las muñecas con contactel importado, cuello tipo mao con cierre frontal, el tipo de costura es especial para evitar la fricción al cuerpo, estas costuras son conocidas como flatseamer ( costura plana) tela: mangas rips top 66. 9% poliéster y 28. 8% algodón 4. 3% elastano. Cuerpo 50% algodón y 50% nylon costuras: costura de remache color coyote se solicita carta de respaldo del fabricante

Lote 4: Chaqueta /chamarra ( atavió civil militar o religioso)- chamarra táctica 5 en 1 fabricada en poliéster 100% de 176 g/m2 de elasticidad mecánica 2l con acabado repelente a líquidos y polvo y resistente a patógenos transmitidos por la sangre. Es impermeable/transpirable 10k/10k. El forro es de tafeta 100% poliéster. Los bolsillos son de tricot 100% poliéster. La chaqueta interior es de polar técnico de 100% poliéster de 350 g/m2 con tecnología resistente a la formación de motas, y cuenta con insertos de nailon 6, 100% nailon. Construcción y características de chamarra exterior: cuello: tipo tortuga de 10 cm ( . 5 cm) de alto en tu parte centro trasera. El cuello cuenta en su parte trasera con un sistema que permite desmontar y ocultar la capucha por medio de tres broches a presión y una cremallera de 42 cm ( . 5 cm). La capucha desmontable cuenta con forro de tafeta al interior; también cuenta con sistema de cordón elástico para ajuste y cierra al frente con 3 parches horizontales de velcro macho de 5. 8 cm ( . 3 cm) x 1. 3 cm ( . 3 cm) de lado derecho y 2 parches verticales de velcro hembra de 6. 3 cm ( . 3 cm) x 1. 3 cm ( . 3 cm) de lado izquierdo. Delantero: en la parte superior cuenta con dos bolsillos horizontales con abertura de 13 cm ( . 5 cm), cierre de cremallera y paneles extraíbles de 12 cm ( . 5 cm) por 13. 5 ( . 5 cm) desmontables con velcro compatibles con el uso de estampados y bordados. En la parte del pecho cuenta con dos bolsillos porta documentos con abertura de 18 cm ( . 5 cm) que cierran con parches de velcro de 6. 3 cm ( . 3 cm) por 2 cm ( . 3 cm). En la parte inferior cuenta con dos bolsillos para manos con aberturas de 19 cm ( . 5 cm) y cierre de cremallera con jalador largo compatible con el uso de guantes. Los bolsillos para mandos tienen forro de tricot para mantener la temperatura y evitar rayaduras en accesorios como gafas. A la altura de los hombros cuenta con cintas para radio de 5 cm ( . 3 cm) por 2. 5 cm ( . 3 cm). La pretina delantera es rígida de 3. 5 cm ( . 5 cm) de ancho. E

Lote 5: Canana ( cinturon) ( atavio civil militar o religioso)- cinturón táctico. Hebilla de metal resistente con mecanismo de bloqueo seguro, una fuerza de tracción de 300 kg para trabajo pesado; correa de nylon con spandex brinda una capacidad de estiramiento adecuada para adaptar la variación de la cintura en diferentes ocasiones, correa de poliéster de 3 mm de grosor sujeta la cintura de manera adecuada y ajustada incluso con accesorios pesados, ideal para trabajos pesados, entrenamiento, caminatas en el campo o pesca

Lote 6: Gorras/cachuchas- gorra táctica. Con velcro, color verde, con tejido elástico en 4 direcciones, con características vent- tac, construcción en 6 paneles, paneles frontales forrados buckram para estructura, banda de sudor, flexible elástica

Lote 7: Capa pluvial ( atavio civil militar o religioso)- poncho de lluvia impermeable en color negro con gorro hecho de tela de poliéster ripstop de alta calidad con ojales, resistente a rasgaduras, ligero y de secado rápido. En diferentes tallas

Lote 8: Pantalones- pantalón táctico. Pantalón corte táctico ( diseñado por la otan) en tela anti desgarro ( rip- stop) dos bolsas traseras con vivos, dos bolsas laterales con fuelle y dos bolsas frontales en diagonal. Refuerzo en trasero con doble tela, así como en rodillas con doble tela. Diseño y confección: pantalón táctico en tela ripstop 61. 6% poliéster 33. 9% algodón 4. 5% fibra k de elastano en color coyote pre encogida con hilo torzal nylon 30/4 y teflón shield y pigmentación de indantreno ( resistencia para aguas cloradas y solventes ligeros) peso 234 gm hilo por pulgada **** pasadas por pulgada **** título de trama 16/1 pes- co y solido de color en húmedo de 4. 50 **** bolsas traseras de vivo con carteras de 5 1/2 de ancho interior de bolsas de tela poquitín con remaches a los costados 2 carteras en bolsas traseras con doble pespunte a y cerrado por medio de contactel de gancho y felpa de 2 cm dentro de la cartera. Especial pretina con alma de friselina no tejida semidireccional ermofusionable de alta densidad de 2 1/4 de ancho en la totalidad de la circunferencia extensiones de cintas elásticas autoajustables de cada lado para una mayor amplitud y comodidad en cintura así mismo cuenta con elástico anti desfaje de 2 1/2 pulgadas con 2 líneas de silicón m- silca- 203 y al centro de la misma en una medida de 1 cm espaciada cuenta con la marca del fabricante. Cerrado de prenda mediante broche rt de latón reforzado color negro plastificado para evitar corrosión y mal funcionamiento con medida de 17 mm de diámetro y marca de fabricante. 5 trabillas de 4. 5 cm x 7cm con 4 refuerzos de 1cm cada una para mayor resistencia y 7 trabillas en tallas especiales, con cuatro remaches en cada extremo para darle resistencia suficiente para evitar su rompimiento. Costura de tiro trasero con triple costura y remache en tiro de 1cm para mayor resistencia. 2 bolsas de costado en diagonal y refuerzo para la portación de navaja o accesorios con clip el interior de tela poquetìn 15% algodón-

Lote 9: Reactivos quimicos para uso de laboratorio de medicion- frascos de proteinasa k, frasco de 5ml.

Lote 10: Reactivos quimicos para uso de laboratorio de medicion- cajas de polímero pop- 4 para analizador genético de la serie 3500/3500xl y studio flex presentación de 384 muestras

Lote 11: Reactivos quimicos para uso de laboratorio de medicion- paquetes de cátodo buffer container para secuenciador serie **** y seqstudio flex. Paquete con 4 piezas

Lote 12: Reactivos quimicos para uso de laboratorio de medicion- paquetes de ánodo buffer container para secuenciador serie **** y seqstudio flex. Paquete con 4 piezas

Lote 13: Reactivos quimicos para uso de laboratorio de medicion- kit de prepfiler express bta, kit para extracción de adn humano en huesos, diente y adhesivos. Kit de extracción automatizada para ácidos nucleicos de muestras desafiantes, como huesos, dientes y sustratos que contienen adhesivos, por ejemplo, colillas de cigarrillos, goma de mascar y cintas adhesivas.

Lote 14: Reactivos quimicos para uso de laboratorio de medicion- kits de kit de extracción de adn humano. Kit de extracción automatizada para ácidos nucleicos de muestras comúnmente encontradas en un laboratorio forense, tales como fluidos corporales en diferentes sustratos, incluyendo papel autolíco ( fta), hisopos de algodón, tela de algodón, mezclilla, etc.

Lote 15: Reactivos quimicos para uso de laboratorio de medicion- kits de yfiler plus, kit de amplificación por pcr. Kit de amplificación para muestras forenses o muestras de referencia con 27 marcadores del cromosoma y una configuración de 6 colores. Incluye 10 nuevos marcadores altamente polimórficos ( dys576, dys627, dys460, dys518, dys570, dys449, dys481, dyf387s1a/b y dys533), que permiten resolver mezclas de dos o más individuos masculinos. Los marcadores dys576, dys627, dys518, dys570, dys449 y dyf387s1a/b tienen una tasa de mutación alta, lo que permite aumentar la probabilidad de diferenciar individuos masculinos que provienen del mismo linaje paterno. El kit utiliza una tecnología de modificadores de movilidad que genera un espaciado óptimo de locus y evita la superposición de alelos entre los marcadores adyacentes. Además, permite amplificar 25 marcadores dentro de un rango menor al de 410 pares de bases. El kit incluye 11 marcadores

Lote 16: Reactivos quimicos para uso de laboratorio de medicion- kits de quantifiler trio, kit de cuantificación de adn humano. El kit de cuantificación quantifiler trio incluye indicadores multicopia ( small autosomal, large autosomal, cromosoma- y e ipc) que permiten determinar de manera simultánea, precisa y específica; la concentración de adn humano, la concentración de adn masculino, el índice de degradación y la presencia de inhibidores de la pcr de muestras forenses. Los marcadores principales de la cuantificación ( small autosomal y cromosoma- y) generan amplicones relativamente cortos que van de los 75 a 80 pares de bases, lo que permite mejorar la cuantificación de muestras degradadas. El marcador large autosomal genera amplicones mayores a los 200 pares de bases, lo que permite determinar el índice de degradación de una muestra forense

Lote 17: Reactivos quimicos para uso de laboratorio de medicion- paquetes de puntas universales largas con filtro, bt10xl. Volumen de 10 ¿ l. Fabricadas en polipropileno cuentan con graduaciones en las posiciones de 0. 5 ¿ l, 2 ¿ l y 10 ¿ l. Estériles, certificadas libres de rnaasas, dnaasas, pirógenos y rna/dna. Paquete de 10 racks con 96 puntas cada uno

Lote 18: Reactivos quimicos para uso de laboratorio de medicion- paquetes de puntas universales con filtro, bt20. Volumen de 20 ¿ l. Fabricadas en polipropileno virgen con superficie de ahorro de muestra que elimina la retención de la muestra. Graduacion en la posicion de 10¿ l. Esteriles, certificadas libres de rnaasas, dnaasas, pirógenos y rna/dna. Paquete de 10 racks con 96 puntas cada uno.

Lote 19: Reactivos quimicos para uso de laboratorio de medicion- paquetes puntas universales con filtro, **** de **** ¿ l. Fabricadas en polipropileno virgen con superficie de ahorro de muestra que elimina la retención de la muestra. Graduaciones en las posiciones de 100, 200 y 500¿ l. Esteriles, certificadas libres de rnaasas, dnaasas, pirógenos y rna/dna. Paquete de 8 racks con 96 puntas cada uno

Lote 20: Reactivos quimicos para uso de laboratorio de medicion- piezas de arreglo de 8 capilares para analizador genético ****, 36 cm.

Lote 21: Reactivos quimicos para uso de laboratorio de medicion- kits de kit de amplificación por pcr. Kit de amplificación para muestras forenses con 25 marcadores y una configuración de 6 colores. Incluye los marcadores penta d, penta e, **** y 22 marcadores, presentación para 200.

Lote 22: Reactivos quimicos para uso de laboratorio de medicion- cajas de kit de amplificación por pcr. Kit de amplificación para muestras de fuente única y/o muestras de fuente única con 25 marcadores y una configuración de 6 colores. Incluye 22 marcadores el kit utiliza una tecnología de modificadores de movilidad que genera un espaciado óptimo de locus y evita la superposición de alelos entre los marcadores adyacentes. Además, permite amplificar 23 marcadores dentro de un rango menor al de 400 pares de bases. El kit incluye 10 marcadores mini- str con ampliaciones por debajo de 220 pares de bases.

Lote 23: Reactivos quimicos para uso de laboratorio de medicion- caja de estándar de tamaño genescan 600 liz v2. 0 diseñado para dimensionar fragmentos de adn en el rango de 20- 600 nucleótidos y proporciona 36 fragmentos marcados de cadena sencilla de: 20, 40, 60, 80, 100, 114, 120, 140, 160, 180, 200, 214, 220, 240, 250, 260, 280, 300, 314, 320, 340, 360, 380, 400, 414, 420, 440, 460, 480, 500, 514, 520, 540, 560, 580 y 600. La curva de dimensionamiento generada a partir de fragmentos hace que el estándar de tamaño genescan

Lote 24: Reactivos quimicos para uso de laboratorio de medicion- placas de reacción óptica de 96 pocillos, microamp construida con una sola pieza rígida de polipropileno en un formato de 96 pocillos, compatible con termocicladores y sistemas de pcr en tiempo real de 96 pocillos de applied biosystems. Paquete con 10 piezas.

Lote 25: Reactivos quimicos para uso de laboratorio de medicion- placa de 96 pozos rnasa p para verificación de instrumentos de pcr en tiempo real ****

Lote 26: Reactivos quimicos para uso de laboratorio de medicion- cajas de película óptica adhesiva microamp . Caja con 100 piezas

Lote 27: Bota ( atavio civil militar o religioso)- bota de senderismo, parte superior en paneles de piel y nylon para una mayor durabilidad. Entresuela de doble densidad que cubre toda la suela, con una capa inferior de espuma para una mejor amortiguación y rebote, así como una capa superior de espuma imeva bicapa con base de espuma eva y parte superior de material de recuperación lenta para un ajuste cómodo.

Lote 28: Faja /banda /ceñidor- fajo táctico hebilla metálica, 1 1/2 pulgada de ancho, cinta rígida de polipropileno y sujeción con contactel

Lote 29: Rodillera ( atavio civil militar o religioso)- juego de coderas y rodilleras. Cierre tipo pull on, ajustable en forma de concha de caucho sintético, elastano, espuma de memoria, en color negro, de 54 x 33 x 46 cm

Lote 30: Guante ( atavio civil militar o religioso)- guante táctico, palma reforzada y costuras dobles para trabajo pesado, proteja las manos contra la abrasión, con protección en nudillos color coyote, material de microfibra, resistente al desgaste, antideslizante, ligero, de secado rápido, duradero, transpirable y cómodo

Lote 31: Mascara ( atavio civil militar o religioso)- mascara respiradora. Cara completa de gas con filtro de aire carbón activado, protege contra gas, visor amplio con protección anti empaño y anti rayadura, bandas termoplásticas de fácil ajuste, sellado de silicona grado médico, hipoalergénica ajustable al rostro de manera cómoda

Lote 32: Controladores ( computacion) ( eq. De computacion)- teclado alámbrico diseño en español, incluye letra " ñ" diseño ergonómico y compacto conectividad: usb con cable 1. 5 mts color negro y mecánico

Lote 1: Servicios integrales- análisis e identificación de riesgos de ciberseguridad ( desarrollo de matriz de riesgos) según alineado a la norma iso **** en lo relacionado con la co. Sa 17. 18/24 el proveedor del servicio deberá analizar, identificar, evaluar y determinar: a. Los riesgos que puedan afectar procesos, activos, información, factor humano, incluyendo las redes físicas y lógicas, grupos de empleados internos y externos y las interfases clave en los límites de la aplicación. B. La información considerada como sensible o valiosa en conjunto con el usuario y la dirección del sistemas. C. Si el cambio climático ( iso ****/4. 1) es un factor relevante que pueda poner en riesgo la operación de la organización. ( en caso de ser necesario, realizar un inventario de las áreas que se determine que puedan ser afectadas por el cambio climático ( seguir recomendaciones iso ****/4. 1). Entregables ( valor del entregable 20%) matriz marco de gestión de riesgos . A. La matriz marco de gestión de riesgos deberá incluir el riesgo, la evaluación de este, el responsable o propietario del manejo de este y los criterios que afecten al riesgo y que permita responder, evitar, cambiar las probabilidades o consecuencias del riesgo, transferirlo o aceptar el vivir con el riesgo. Siendo responsabilidad del proveedor entregar la metodología empleada para el manejo del riesgo. B. Dentro del alcance del análisis de riesgos y de acuerdo con el alcance del msgsi alineado al sgsi el proveedor deberá considerar las amenazas naturales, a instalaciones, tecnologías, aspectos sociales, operacionales y humanos que puedan ser afectados por el cambio climático. Nota: la matriz marco de gestión de riesgos señalada formará parte integral del msgsi del ait resultante, así como la metodología de evaluación del riesgo formarán parte integral de la carpeta msgsi que se solicita en numeral apoyo para la implementación del msgsi según alineado a la norma iso **** en lo relacionado con la cosa 17. 18/24

Lote 2: Servicios integrales- apoyo para la implementación del sistema marco de gestión de seguridad de la información ( smgsi) alineado al sgsi según la norma iso **** en lo relacionado con la co. Sa 17. 18/24, para el aeropuerto internacional de tulum. Establecer, implementar, mantener y mejorar continuamente un msgsi alineado conforme a los requisitos de la norma iso **** para proteger la información sensible de la organización y garantizar su confidencialidad, integridad y disponibilidad y reportar de forma mensual su avance. I. Alcance. A. Apoyo para la definición del alcance del msgsi a. Identificación de los límites y la aplicabilidad del msgsi dentro de la organización en lo relacionado con la co. Sa 17. 18/24. B. Determinación de las áreas, procesos y activos de información que serán cubiertos por el smgsi en lo relacionado con la co. Sa 17. 18/24. B. Políticas y procedimientos de seguridad de la información en lo relacionado con la co. Sa 17. 18/24: a. Desarrollo y documentación de políticas y procedimientos de seguridad de la información. B. Asegurarse de que las políticas y procedimientos cumplan con los requisitos de la norma iso ****. C. Implementación de controles de seguridad en lo relacionado con la co. Sa 17. 18/24: a. Implementación de controles de seguridad específicos según alineados con la norma iso ****. B. Asegurarse de que los controles implementados sean efectivos y adecuados para mitigar los riesgos identificados. C. Apoyo en el establecimiento para el comité de dirección: incluye la designación de un líder de equipo responsable de supervisar la implementación del msgsi, así como a los responsables de la seguridad de la información . D. Apoyo en la definición del alcance del msgsi determinando qué áreas, procesos y activos de información se incluirán en el msgsi. E. Apoyo para desarrollar y documentar procedimientos: establecer procedimientos para implementar los controles de seguridad. Se complementa con los especificado en anexo tecnico, subpartida 2

Lote 3: Servicios integrales- gestión continua de vulnerabilidades con base a los activos ( tecnológicos y de información) para proteger las operaciones del a. I. T. Con base en las acciones que desarrolla el operador aeroportuario, proveedores de servicios y aerolíneas que operen en el aeropuerto. El proveedor deberá llevar a cabo un análisis de vulnerabilidades, generando las recomendaciones pertinentes tendientes a generar un ciclo de gestión continua del riesgo, antes las amenazas actuales a los principales activos de información del aeropuerto internacional tulum. El proveedor tendrá la responsabilidad presencial o remota, con apoyo de su propio noc/soc y en su caso directamente en las instalaciones de la contratante llevar a cabo la gestión de las vulnerabilidades en el mes correspondiente en que sean detectadas, siendo responsable de apoyar, madurar y gestionar los apoyos técnicos necesarios para la gestión de vulnerabilidades conforme a los alcances de la co. Sa 17. 18/24 de la infraestructura propia del ait operativa y de soporte de servicios para proveer el servicio apropiado de ciberseguridad actual utilizado en el aeropuerto internacional de tulum, en línea base en lo relacionado con la co. Sa 17. 18/24 y las directrices del gafsacomm. Alcance: a. Análisis periódico de activos tecnológicos y de información. B. Servidores múltiples de plataforma del ait. C. Categorización de vulnerabilidades, basada en riesgo. D. Generar el plan de mitigación correspondiente. E. Escaneo de malware con firmas o indicadores conocidos. ( listado de equipos o un máximo estimado de equipos escaneado). F. Modelo de análisis con credenciales de inicio de sesión. G. Generación de reportes mensuales, de acuerdo con las actividades realizadas. H. Análisis trimestrales resumiendo la incidencia mensual. I. Análisis de estabilidad de actualizaciones, previo a la entrada en producción. Entregables ( valor del entregable 15%) plan de mitigación de vulnerabilidades, incluyendo la gestión de estas y un análisis resumen.

Lote 4: Servicios integrales- correlación de eventos. El proveedor, mediante el empleo de un equipo de uso especifico, proporcionará una visión amplia de los eventos de ciberseguridad ocurridos y asociados a los activos monitoreados, relacionando los eventos de seguridad de los múltiples activos para detectar amenazas y comportamientos sospechosos en la infraestructura de red con la finalidad de correlacionarlos para identificar de manera ágil posibles incidentes de seguridad y responder eficientemente ante ellos abarcando la frontera de red del ait, es decir sus firewalls, así como los firewalls propios de los servidores y de los end points de la red, estableciendo las correlaciones con el ise. Alcance: equipos incluidos a. Fuentes: servidores de operación crítica, firewall perimetral e interno y sistema antimalware del ait. B. Alertas de seguridad ( estándar): reportar al equipo del ait amenazas detectadas en la correlación de eventos siem c. Almacenamiento de registro de eventos por 60 días online. Entregables ( valor del entregable 5%) a. Consecutivo de reportes de incidentes de correlación de eventos siem. ( ilimitados conforme ocurran). B. Cuatro reportes técnicos/ejecutivo de servicio con su evolución estadística histórica. C. Cuatro reportes de monitoreo del estado actual, análisis de causa raíz, recomendaciones de respuesta y reportes de cumplimiento; agregando información sobre el calendario de actualización de inventario. Esquema: a. Para que el proveedor logre los alcances planteados para este caso, la dependencia tendrá la responsabilidad de proveer los siguientes puntos: se complementa con lo descrito en anexo tecnico, subpartida 4

Lote 5: Servicios integrales- respuesta a incidentes. El proveedor tendrá la responsabilidad de establecer procedimientos de manejo de incidentes de ciberseguridad, atendidos por personal especializado en procesos, herramientas y técnicas de respuesta a incidentes de ciberseguridad, orientado a reducir el tiempo de respuesta y el impacto negativo de un evento de ciberseguridad que afecte la operación de la infraestructura y los procesos del aeropuerto internacional de tulum. Especificando las fases de respuesta y neutralización, así como los niveles de escalación, post mortem, análisis forense de los dispositivos afectados y restauración de operatividad. Alcance: a. Bolsa de horas de respuesta a incidentes ilimitada. B. Ciclo completo de respuesta a incidentes: a. Triage. B. Análisis de evidencias de incidente. C. Diagnóstico. D. Acompañamiento en contención de incidentes de ciberseguridad. E. Recomendaciones para prevención de incidentes posteriores. Entregables ( valor del entregable 20%) a. El proveedor en coordinación con el ait desarrollará un plan de respuesta a incidentes. B. Reporte técnico por incidente, incluyendo: a. Detección inicial. B. Actividades de contención. C. Solución implementada. D. Resumen de hallazgos. Esquema: para que el proveedor logre los alcances planteados para este caso, la dependencia tendrá la responsabilidad de proveer los siguientes puntos: a. Sesiones con personal del aérea de tecnologías de la información del aeropuerto internacional tulum para tener contexto de las responsabilidades de personal. B. Levantamiento de inventario de activos y servicios. C. Definición de mecanismos de entrega de evidencia. D. Seguimiento de los protocolos de reporte de incidentes.

Lote 6: Servicios integrales- phishing test. El proveedor tendrá que realizar una simulación de prueba de suplantación de identidad para usuarios finales, mediante el empleo de ingeniería social ( anzuelos o hooks) a los usuarios del aeropuerto internacional de tulum, con el objetivo de identificar el nivel de vulnerabilidad y propensión general a caer en engaños y fraudes, donde a partir de ello, se refuerce la concientización dentro del aeródromo, respecto al impacto que tienen este tipo de ataques y enunciar las mejores prácticas de seguridad para identificarlos y prevenirlos. Alcance: a. Pruebas de ingeniería social simuladas. B. Envío de hooks ( correos de engaño) a la totalidad o a una muestra definida de usuarios finales. C. Capacitación en mejores prácticas para la prevención de phishing. Entregables ( valor del entregable 5%). A. Reporte ejecutivo con estadísticas sobre la prueba enviada. B. Recomendaciones para la prevención de phishing. Esquema: a. Un ejercicio de simulación de ataque hacia los buzones de correo de los usuarios ( remoto). B. Para que el proveedor logre los alcances planteados para este caso, la dependencia tendrá la responsabilidad de proveer los siguientes puntos: a. Base de datos actualizada de correos electrónicos de personal a evaluar. B. Autorización expresa para la ejecución de la prueba. C. Inclusión del dominio de prueba usado para la simulación, en listas blancas del servidor de correo del a. I. T. D. Actualizaciones de altas y bajas de correos electrónicos de personal a evaluar.

Lote 7: Servicios integrales- pruebas de pre- verificación deberá implementar acciones y pruebas de pre- verificación ( entry level) en preparación y apoyo a la maduración de la infraestructura, basada en los niveles que permita evaluar las políticas de ciberseguridad implementadas y alineadas por el msgsi, así como su efectividad y cumplimiento de objetivos y normativas locales e internacionales aplicables, así como, utilizar herramientas y técnicas de hackeo ético, para descubrir vulnerabilidades de seguridad con el fin de identificar puntos débiles en aplicaciones, dispositivos, en las redes de datos y procedimientos del ait, conforme a lo establecido por la afac. De manera general, el proveedor deberá realizar pruebas de penetración semestralmente ( previas a la de la unidad verificadora autorizada) en toda la infraestructura informática del ait para: a. Identificar si un atacante remoto podría penetrar las defensas y medidas de seguridad consideradas en la co. Sa. 17. 18/24. B. Determinar la confidencialidad, integridad y accesibilidad/disponibilidad de la información privada y los servicios del ait. Además, para la evaluación del cumplimiento deberá: a. Apoyar al ait en el envío del informe semestral de las medidas implementadas para el cumplimiento de esta circular en el ait. En dicho informe se deberá: 1. Detallar si existió o no algún ataque o tentativa con fines de interferencia ilícita y las características de este y, 2. Presentar el reporte de prueba de penetración realizado por la unidad verificadora autorizada ( para esto, el aeropuerto deberá contar con contrato previo y vigente con una unidad verificadora autorizada por la afac). Se complementa con información del anexo técnico subpartida 7

Lote 8: Servicios integrales- campañas de concientizacion ( boletines de ciberseguridad ( first). El proveedor proporcionará información relevante a boletines de ciberseguridad, provenientes de un centro de respuesta a incidentes ( first) certificado internacionalmente, validando, generando y entregando información sobre amenazas cibernéticas en el entorno del aeropuerto internacional del tulum, con la finalidad de definir estrategias para la toma de decisiones en las áreas tecnológicas y de la alta dirección del a. I. T. Alcance: a. Boletín semanal o cuando surja alguna nueva actualización sobre principales amenazas registradas en el entorno de ciberseguridad. B. Descripción de amenazas. C. Recomendaciones preventivas. D. Remediaciones correctivas. Entregables ( valor del entregable 5%). Entrega de consecutivo mensual en formato digital. Esquema: el proveedor deberá realizar un listado actualizado de correos electrónicos de personal de it y seguridad del aeropuerto internacional del tulum para poder enviar los boletines de amenazas detectadas.

Lote 9: Servicios integrales- capacitación ( valor del entregable 5%) a. El proveedor brindará cuando menos 40 horas de capacitación mínimo de manera continua a cuando menos 3 personas de la gerencia de tics del aeropuerto internacional de tulum, conforme a al plan de capacitación acordado con el área de ciberseguridad del a. I. T. , misma que deberá proporcionarse por personal debidamente capacitado de acuerdo con los temas a tratarse, entregándose la constancia al personal participante con valor curricular. B. Un curso para una persona de itil v4 foundation de al menos 18 horas. C. Un curso cobit 5 foundation de al menos 20 horas. D. Un curso service desk manager v8 de al menos 16 horas. E. La capacitación dará inicio 20 días hábiles después de poner en marcha el objeto de la contratación del presente procedimiento. F. La capacitación será remota y se propondrá entre el proveedor y la gerencia de tic del aeropuerto internacional de tulum. G. Los cursos de capacitación deberán ser a través de una empresa externa dedicada a la capacitación en los cursos manifestados. H. El proveedor entregará un informe escrito y gráfico de las capacitaciones realizadas adjuntando las constancias de los cursantes.