Consulta:
La ISO 27001 está enfocada en la gestión de la seguridad de la información, y el proveedor actúa solo como distribuidor de los notebooks, sin gestionar datos sensibles ni servicios de seguridad asociados. Los riesgos relacionados con la seguridad de la información en este caso son nulos ya que no existen servicios que consideren la manipulación de los equipos o acceso a datos.
La exigencia de esta certificación podría reducir el número de proveedores competitivos, limitando opciones que podrían ofrecer mejores precios o condiciones, sin que esto afecte la seguridad o calidad del producto.
Solicitamos a la convocante eliminar el requerimiento de ISO 27001