PROCURADURÍA · artículo 87 de la Ley 1474 de 2011, Decreto 1082 de 2015, artículo...
80
Transcript of PROCURADURÍA · artículo 87 de la Ley 1474 de 2011, Decreto 1082 de 2015, artículo...
1
I <
PROCURADURÍAGENERAL DE LA NACIÓN
ESTUDIOS Y DOCUMENTOS PREVIOS
OBJETO: ESTUDIOS PREVIOS PARA SELECCIONAR AL CONTRATISTA QUE ENTREGUE A LA
PROCURADURÍA GENERAL DE LA NACIÓN, A TÍTULO DE COMPRAVENTA: RENOVACIÓN DE
LAS LICENCIAS Y GARANTÍA DE FÁBRICA A LA SOLUCIÓN DE FIREWALL, RENOVACIÓN DEL
MANTENIMIENTO PREMIUM DE FÁBRICA AL FIREWALL DE APLICACIONES WEB, ADQUISICIÓN
DE UN SISTEMA DE PREVENCIÓN Y DETECCIÓN DE INTRUSOS CON ANÁLISIS DE MALWARE
AVANZADO Y APT, Y LOS SERVICIOS CONEXOS PARA CADA SOLUCIÓN.
JULIO DE 2015
PROCURADURÍAGENERAL DE LA KACION
TABLA DE CONTENIDO
1. DEFINICIONES 4
2. DESCRIPCIÓN DE LA NECESIDAD QUE SE PRETENDE SATISFACER 7
2.1. RELACIÓN ESTRATÉGICA DEL OBJETO CONTRACTUAL CON LA PLANEACIÓNINSTITUCIONAL 10
2.2. FICHA TIC H
3. DESCRIPCIÓN DEL OBJETO A CONTRATAR, CON SUS ESPECIFICACIONESY LA IDENTIFICACIÓN DEL CONTRATO A CELEBRAR 11
3.1 Objeto jl
3.2 ALCANCE DEL OBJETO: 1 j
3.3 IDENTIFICACIÓN DEL CONTRATO A CELEBRAR 12
3.4 CLASIFICACIÓN UNSPSC: 13
3.5 ESPECIFICACIONES TÉCNICAS MÍNIMAS 13
4. MODALIDAD DE SELECCIÓN DEL CONTRATISTA Y SU JUSTIFICACIÓNINCLUYENDO FUNDAMENTOS JURÍDICOS 13
5. VALOR ESTIMADO DEL CONTRATO Y LA JUSTIFICACIÓN DEL MISMO 14
6. PRESUPUESTO ESTIMADO 48
7. CRITERIOS PARA SELECCIONAR LA OFERTA MÁS FAVORABLE 48
7.1 CRITERIO DE EVALUACIÓN 48
7.2 REQUISITOS DE VERIFICACIÓN 507.2.1 CAPACIDAD JURÍDICA 507.2.2 CAPACIDAD FINANCIERA ZZZZZZZ"'Z'".547.2.3 Capacidad Organizacional 55
7.3 CONDICIONES DE EXPERIENCIA 55
8.1 Capacidad Jurídica 58
8.2 Experiencia 59
8.3 Capacidad Organizacional 59
8.4 Capacidad Financiera 59
8.5 Consularización 59
8.6 Apostille 59
9. FACTORES DE DESEMPATE 60
2
PROCURADURÍAGENERAL DE LA NACIÓN
10. FORMA DE ADJUDICACIÓN 60
11. ANÁLISIS DE RIESGO Y FORMA DE MITIGARLO 60
12. GARANTÍAS QUE LA ENTIDAD CONTEMPLA EXIGIR EN EL PROCESO DE
CONTRATACIÓN 62
13. INDICACIÓN SI EL PROCESO DE CONTRATACIÓN SE ENCUENTRACOBIJADO POR ACUERDO COMERCIAL 63
14. OTROS ASPECTOS 63
14.1 PLAZO 63
14.2 FORMA DE PAGO 65
14.3 FIRMA DEL CONTRATO 66
14.4 EFECTIVIDAD DE LA GARANTÍA DE SERIEDAD 66
14.5 ADJUDICACIÓN 66
14.6 GASTOS 67
14.7 CLÁUSULA DE INDEMNIDAD 67
14.8 CLÁUSULA DE SUBCONTRATACIÓN 67
14.9 SUPERVISIÓN Y CONTROL DE LA EJECUCIÓN DEL CONTRATO 67
ANEXO N° 1 ESPECIFICACIONES TÉCNICAS MÍNIMAS 68
ANEXO N° 2 EXPERIENCIA RELACIONADA 76
ANEXO NO. 3 FORMATO DE PROPUESTA ECONÓMICA 77
ANEXO NO. 4 LISTADO DE PROFESIONES 79
ANEXO NO. 5 CERTIFICADO DE ACREDITACIÓN DE LA CAPACIDAD
FINANCIERA Y CAPACIDAD ORGANIZACIONAL A DICIEMBRE 31 DE 2014 80
ESTUDIOS PREVIOS PARA SELECCIONAR AL CONTRATISTA QUE ENTREGUE A LA
PROCURADURÍA GENERAL DE LA NACIÓN, A TÍTULO DE COMPRAVENTA: RENOVACIÓN DELAS LICENCIAS Y GARANTÍA DE FÁBRICA A LA SOLUCIÓN DE FIREWALL, RENOVACIÓN DEL
MANTENIMIENTO PREMIUM DE FÁBRICA AL FIREWALL DE APLICACIONES WEB, ADQUISICIÓN
DE UN SISTEMA DE PREVENCIÓN Y DETECCIÓN DE INTRUSOS CON ANÁLISIS DE MALWARE
AVANZADO Y APT, Y LOS SERVICIOS CONEXOS PARA CADA SOLUCIÓN.
En desarrollo de lo señalado en la Ley 80 de 1993, artículo 25, numerales 7 y 12, modificado por el
artículo 87 de la Ley 1474 de 2011, Decreto 1082 de 2015, artículo 2.2.1.1.2.1.1, los siguientes son los
estudios y documentos previos definitivos que sirven de soporte para la elaboración del proyecto de
pliego, el pliego de condiciones y el contrato del proceso que tiene por objeto SELECCIONAR AL
CONTRATISTA QUE ENTREGUE A LA PROCURADURÍA GENERAL DE LA NACIÓN, A TÍTULO DE
COMPRAVENTA: RENOVACIÓN DE LAS LICENCIAS Y GARANTÍA DE FÁBRICA A LA SOLUCIÓN DE
FIREWALL, RENOVACIÓN DEL MANTENIMIENTO PREMIUM DE FÁBRICA AL FIREWALL DE
APLICACIONES WEB, ADQUISICIÓN DE UN SISTEMA DE PREVENCIÓN Y DETECCIÓN DE
INTRUSOS CON ANÁLISIS DE MALWARE AVANZADO Y APT, Y LOS SERVICIOS CONEXOS PARACADA SOLUCIÓN.
1. DEFINICIONES
Las expresiones utilizadas en el presente documento deben ser entendidas con el significado que acontinuación se indica. Los términos definidos son utilizados en singular y en plural de acuerdo como lo
requiera el contexto en el cual son utilizados. Otros términos utilizados con mayúscula inicial deben ser
entendidos de acuerdo con la definición contenida en el Decreto 1082 de 2015. Los términos no definidosa continuación deben entenderse de acuerdo con su significado natural y obvio.
Definiciones1
LEGALES
Adenda
Adición
Adjudicación
Clausula.
Contratista
Contrato
Es el documento mediante el cual se modifica el pliego de condiciones.
Para el caso de la licitación pública en la actualidad la ley establece que
no podrán expedirse dentro de los tres (3) días anteriores a la fecha en la
que se tiene previsto el cierre del proceso de selección, ni siquiera para
extender el término del mismo. La publicación de estas adendas sólo se
podrá realizar en días hábiles y horarios laborales. Para las demás
modalidades de selección en las que se elabore pliego de condiciones no
se podrán expedir adendas en la fecha de cierre de la convocatoria, salvo
para modificar el cronograma y ampliar el plazo de recepción de ofertas.
Minuta que modifica el contrato, aumentando su valor.
Decisión final de la Entidad contenida en un acto administrativo
(resolución o acta de adjudicación) en el que se indica quien es eladjudicatario del proceso de selección.
Estipulación plasmada dentro de una minuta de un contrato que hace
referencia a las prestaciones u obligaciones a cargo de las partes para dar
cumDlimiento al obieto del neaocio celebrado
Es la persona natural o jurídica, nacional o extranjera, en forma individual
o conjunta, que suscribe un contrato estatal.
Acuerdo de voluntades creador o generador de obligaciones para las
partes. Cuando una de las partes es una persona de derecho público,
estaremos frente a un contrato estatal; si las partes son todas personas
jurídicas de derecho público tendremos un contrato ínter administrativo.
1 Las definiciones han sido tomadas por la Oficina de Sistemas de la entidad en las páginas de los fabricantes, de otros procesos de
contratación y de los diferentes buscadores en internet.
PROCURADURÍAGENERAL DE LA NACIÓN
Definiciones1
Estudios Previos.
Oferta
PGN
Pliego de
condiciones o
Invitación Pública.
Proponente
Son todos los estudios, análisis y trámites, debidamente documentados,
que sirven de soporte para la elaboración del proyecto de pliego de
condiciones, pliegos definitivos y del contrato, de manera que los
proponentes o el eventual contratista respectivamente, puedan valorar
adecuadamente el alcance de lo requerido por la entidad
Es la propuesta presentada a la Procuraduría General de la Nación por los
interesados en ser el contratista del Proceso de Contratación objeto del
presente Proceso.
Procuraduría General de la Nación.
Es el acto administrativo que contiene los requisitos objetivos de
participación en un proceso de contratación cuando implica convocatoria
pública, en el que se definen, entre otros aspectos, las reglas de
verificación de la capacidad de los oferentes y de evaluación de las
ofertas, las causales de rechazo de los ofrecimientos, el cronograma del
proceso, los mecanismos de comunicación con la administración, las
condiciones del contrato a celebrar, etc.
Es toda persona natural o jurídica, nacional o extranjera, en forma
individual o conjunta (unión temporal, consorcio y promesa de sociedad)
que aspira celebrar contratos con la PGN y presenta para ello, de manera
formal, una oferta.
TÉCNICAS
Actualizaciones
Aplicación
APT
Appliance
Archivo
Configuración
Firewall
Firewall de
Aplicaciones web
(WAF)
Firmware
HA (high availability)
Hardware
Identificación de
Tráfico
Intruso
Implementación
Son adiciones al software que pueden evitar o corregir problemas,
aumentar la seguridad de un sistema, o bien, mejorar el rendimiento de
éste. Se asocia con una nueva versión de un software.
Programa que provee funciones requeridas por un Servicio TI. Cada
Aplicación podría ser parte de más de un Servicio TI. Una Aplicación se
puede ejecutar en uno o más servidores o clientes.
Amenaza persistente avanzada.
Hardware o dispositivo de propósito específico.
Un archivo o fichero informático es un conjunto de bits que son
almacenados en un dispositivo.
Un archivo es identificado por un nombre y la descripción de la carpeta o
directorio que lo contiene. A los archivos informáticos se les llama así
Es la descripción de los parámetros y ajustes realizados en uno o más
Servicios TI.
Solución compuesta por hardware y software que verifica el flujo de
información, desde o hacia internet, o a una red, y bloquea o permite el
acceso de la información hacia los usuarios, dependiendo de las políticas
configuradas en el Firewall.
Solución que complementa los firewall tradicionales, apoyando la
protección a los sistemas de información que existen bajo el entorno web.
Bloque de instrucciones de programa para propósitos específicos, que
busca actualizar o remediar algún tipo de inconveniente a nivel de
hardware o de software.
En español Alta disponibilidad. Configuración de hardware que permite en
caso de fallo en uno de los equipos, iniciar automáticamente la totalidad
de los servicios de la solución en el otro dispositivo.
El término hardware se refiere a todas las partes tangibles de un sistema
informático; sus componentes son: eléctricos, electrónicos,
electromecánicos y mecánicos2.Etapa en la que la solución estará escuchando el tráfico que circula por la
red de la Entidad, para identificar el tráfico normal y el trafico anormal o
malicioso, evitando falsos positivos.
Persona o aplicación que genera una petición para el ingreso a una red,
sistema de información, base de datos, equipos o servidores, físicos o en
entorno virtual, sin contar con autorización o validación para tal fin.
Etapa en la que la solución será dispuesta con reglas y parámetros
https://es.wikipedia.orq/w¡ki/Hardware
PROCURADURÍAGENERAL DE LA KACION
Definiciones1
Infraestructura
Tecnológica
IPS/IDS
Log
Mantenimiento
Malware
Seguridad
Perimetral
Servicios Conexos:
Sistema de
Información
Sistema Operativo
Software
Soporte Técnico
predefinidos que permita el aseguramiento de los segmentos de red de la
Entidad y su puesta en producción.
Es el conjunto de hardware y software sobre el que se soportan losdiferentes servicios informáticos que la Procuraduría necesita tener enoperación y disponibilidad como apoyo a su gestión misional y de apoyo.
El conjunto de hardware consta de elementos tan diversos como los airesacondicionados, estabilizadores de corriente de las salas de máquinas, los
sensores, las cámaras, de servidores de aplicaciones, bases de datos, los
elementos de red, routers o cortafuegos, computadores personales,impresoras, los teléfonos, etc.
El conjunto de software va desde los sistemas operativos (conjunto de
programas de computación destinados a desempeñar una serie de
funciones básicas esenciales para la gestión del equipo) hasta el software
de sistemas (aplicaciones de ámbito general necesarias para que
funcionen las aplicaciones informáticas concretas de los servicios;
ejemplo, bases de datos, servidores de aplicaciones o herramientas deofimática).
Sistema de prevención y detección de intrusos, por sus siglas en ingles
IPS/IDS. Conjunto de hardware y software que ejerce el control de acceso
en una red informática para proteger a los sistemas computacionales de
ataques, intrusiones y abusos a nivel de red, complementando las
soluciones de firewall al tomar decisiones basados en los contenidos deltráfico, en lugar de direcciones IP o puertos.
Es un registro de datos que permite establecer quién, qué, cuándo, dóndey por qué, sucede un evento en un dispositivo puntual.
Conjunto de actividades de inspección, ajuste y reparación que buscan
mantener en condiciones óptimas de operación un elemento de
configuración, evitando fallas futuras (mantenimiento preventivo) o parareparar fallas que hayan ocurrido (mantenimiento correctivo)
Del inglés malicius software, también llamado badware, código maligno,
software malicioso o software malintencionado, es un tipo de software que
tiene como objetivo infiltrarse o dañar una computadora o sistema deinformación sin el consentimiento de su propietario
La seguridad perimetral corresponde a la integración de soluciones que
permiten la protección del sistema informático de la entidad de atacantes
externos o de intrusiones, que comprometan tanto la infraestructura
tecnológica como la información alojada en la misma
Actividades complementarias al objeto del contrato que deben estar '■ligadas a este para lograr su cabal cumplimiento.
Es un conjunto de elementos orientados al tratamiento y administración de
datos e información, organizados y listos para su uso posterior, generados
para cubrir una necesidad u objetivo. Dichos elementos formarán parte de
alguna de las siguientes categorías:
• Personas
• Datos
• Actividades o técnicas de trabajo
Recursos materiales en general (generalmente recursos informáticos y decomunicación, aunque no necesariamente).
SO, (frecuentemente OS, del inglés Operating System) es un programa o
conjunto de programas que en un sistema informático gestiona los
recursos de hardware y provee servicios a los programas de aplicación,
ejecutándose en modo privilegiado respecto de los restantes y anteriores^próximos y viceversa.
Es el equipamiento lógico o soporte lógico de un sistema informático, que
comprende el conjunto de los componentes lógicos necesarios que
hacen posible la realización de tareas específicas, en contraposición a los
componentes físicos que son llamados hardware.
Constituye el desarrollo de actividades que proporcionan asistencia
técnica tanto al hardware como al software con el fin de mantenerlosoperativos y en correcto funcionamiento.
PROCURADURÍAGENERAL DE LA NACIÓN
2. DESCRIPCIÓN DE LA NECESIDAD QUE SE PRETENDE SATISFACER.
El Decreto Ley 262 de 2000 "Por el cual se modifican la estructura y la organización de la Procuraduría
General de la Nación y del Instituto de Estudios del Ministerio Público; el régimen de competencias
interno de la Procuraduría General; se dictan normas para su funcionamiento; se modifica el régimen de
carrera de la Procuraduría General de la Nación, el de inhabilidades e incompatibilidades de sus
servidores y se regulan las diversas situaciones administrativas a las que se encuentren sujetos" en su
artículo 16 establece entre algunas de las funciones de la Oficina de Sistemas la siguiente: "...10.
Diseñar, mantener y aplicar las políticas de seguridad, integridad y acceso a la información sistematizada
de la Procuraduría General de la Nación"; en desarrollo de esta función, la entidad ha adquirido solución
de seguridad que permita garantizar la seguridad y protección de su plataforma tecnológica.
Una solución de seguridad está compuesta por hardware, software y configuración de políticas que
restrinjan desde la apertura de un archivo contaminado, hasta el acceso indebido a la plataforma de la
entidad; este tipo de sistemas pueden estar constituidos por elementos distintos que se integran para
cumplir con un objetivo común.
A fin de entender la solución de seguridad informática con que cuenta la entidad, es necesario considerar
el origen del ataque, éstos pueden provenir desde fuera de la plataforma tecnológica de la entidad o de
manera interna; por tanto, se hace necesario contar con un sistema de seguridad perimetral (ataques
externos) y de una solución interna de antivirus que prevenga y evite cualquier tipo de contagio en la red
proveniente del uso de memorias externas, dispositivos móviles o la navegación por páginas con código
malicioso.
La protección de los sistemas informáticos basados en el aseguramiento de las peticiones provenientes
desde afuera hacia los sitios web, aplicaciones web y servicios web, se denominan seguridad perimetral.
Consiste en conformar una serie de acciones comprendidas por hardware y software que se encargan de
inspeccionar y analizar cada paquete de tráfico recibido, que posteriormente se acepta o rechaza según
el riesgo de seguridad para la red. La seguridad perimetral se impulsó con la aparición de la Web 2.0 y
con ella el intercambio de información a través de redes sociales, el crecimiento de los negocios online y
el ofrecimiento de servicios a través de la red, lo que genera intentos por vulnerar la seguridad de los
servicios informáticos a fin de lograr beneficios económicos, desprestigiar una corporación o simplemente
obtener reconocimiento público.3
En el informe anual realizado por Digiware4, primer integrador de seguridad informática de Latinoamérica,
se reveló que Colombia es el país de habla hispana que genera más ataques informáticos en
Latinoamérica, luego siguen Argentina, Perú, México y Chile; el mencionado informe muestra que los
sectores más atacados en términos generales son el Gobierno, los bancos y las empresas de
comunicaciones. El director de alianzas de Digiware, Andrés Galindo, explica además que hay tres
factores principales para que Colombia concentre una alta cifra de generación de ataques "al ser
colombianos tendemos a tener una gran capacidad de creatividad, el segundo tema tiene que ver con
capacidades técnicas que tiene el personal para desarrollar ataques y el uso de inglés".
Como resultado de la evolución en los ataques informáticos, la industria está prestando mayor atención a
la seguridad de aplicaciones web, así como a la seguridad de las redes computacionales y sistemas
operativos; por tanto, no solo se requiere la adquisición de herramientas de seguridad sino la permanente
actualización de las mismas5.
3 Periódico el Espectador, 20 de octubre de 2014, por: redacción tecnología.
4 http://www.portafolio.co/neqocios/ataques-ciberneticos-colombia
5 http://es.wikiped ia.org/w¡ki/Sequridad_de_aplicaciones_web
PROCURADURÍAGENUAL DE LA NACIÓN
Según el MINTIC6 "La sofisticación del uso y estrategia de Tecnología de Información conlleva lanecesidad y obligación de mejorar las herramientas de seguridad. En todo el mundo los ataques
cibernéticos se han incrementado con métodos innovadores. En Colombia, las instituciones de seguridad
se están vinculando a la Estrategia TI para aumentar la capacidad del Estado de enfrentar las amenazas
informáticas, pues en el momento presenta grandes debilidades, pese a que existen iniciativas
gubernamentales, privadas y de la sociedad civil que buscan contrarrestar sus efectos, no hay una
coordinación interinstitucional apropiada. En 2011 en Colombia hubo más de 550 ataques exitosos a
entidades del Estado, para 2013 los ataques se disminuyeron a +130."
La Procuraduría General de la Nación, con el propósito de asegurar la utilización adecuada de la
tecnología y a fin de disminuir importantes riesgos para la confiabilidad, integridad y disponibilidad de la
información institucional dentro de sus funciones constitucionales y legales, así como el aseguramiento
de la prestación de sus servicios en línea y de las comunicaciones expuestas a la ciudadanía, necesita de
herramientas que blinden la plataforma tecnológica y por ende todos los datos que a través de la misma
circulan. Éstas herramientas son administradas por la Oficina de Sistemas, con el objeto de preservar la
seguridad informática interna y perimetral, basada en el control del tráfico de datos de las redes que
interactúan en la infraestructura de la Entidad, regulando así el acceso a los servidores de datos,
gestionados por los funcionarios y la ciudadanía en general.
La Entidad, como se indicará más adelante, ha adquirido soluciones de seguridad informática perimetral,
las cuales se componen de hardware (consola y appliance) y software (aplicaciones) que protegen los
servicios web y la plataforma tecnológica de ataques informáticos externos, entre los cuales se
encuentran:
• Firewall, es una solución que permite controlar el tráfico entrante y saliente de una red, basado
en criterios de seguridad específicos configurados en la solución que otorga el acceso o lo
deniega según sea el caso. Su enfoque principal y estrategia está centralizada en la
administración y protección de los puertos por los cuales ingresa y sale la información de la
Entidad. Dada la importancia de la seguridad informática para la Entidad, el Firewall se encuentra
implementando en alta disponibilidad, lo cual significa que se cuenta con dos appliance idénticos
con igual configuración y características, sincronizados mutuamente a fin que si el primer
appliance presenta indisponibilidad, el servicio se mantenga disponible a través del segundo
equipo.
Cada entrada o salida de datos desde la ciudadanía hacia la Entidad, es considerado un evento,
la cual puede ser una petición autorizada o un acceso de tipo malicioso; a su vez cada evento o
intento de acceso no autorizado debe ser registrado en archivos de auditoría (logs) a fin de ser
analizados y puestos a disposición del administrador técnico para la toma de decisiones; por su
cantidad y complejidad los logs son procesados y monitoreados a través de una solución
denominada Fortianalyzer, la cual se encuentra integrada al Firewall. La renovación de licencias,
garantía de fábrica y servicios conexos del Fortyanalyzer, el dispositivo de administración y el
Firewall perimetral en alta disponibilidad, se está contratando desde el año 2014 de manera conjunta
ya que pertenecen al mismo fabricante y componen la solución integral de Firewall.
• Firewall de aplicaciones web (WAF), es una solución que complementa la seguridad que ofrece el
firewall, cuyo enfoque es principalmente la protección a los sistemas de información con que
cuenta la Entidad bajo el entorno web y que por tanto están expuestos a los ataques que intenta
desestabilizar la aplicación, capturar información de manera indebida, penetrar las bases de
datos de dichas aplicaciones y modificar los datos que allí se encuentran alojados.
6 http://www.mintic.qov.co/qestionti/61 5/w3-propertvvalue-6206.html
• IPS/IDS (sistemas de prevención y detección de intrusos)7 es una solución que cuenta con una
base de datos con una amplia gama de firmas y métodos vanados de hackeo, direcciones ip
maliciosas, páginas usadas para atacar, códigos maliciosos y técnicas de vulneración, que
permite reconocer y bloquear patrones de ataques específicos hacia la red y la detección de
tráfico malicioso, complementando de esta manera los controles efectuados por los Firewail que
son basadas en direcciones IP y puertos principalmente. El IPS/IDS es un punto técnico de
control que permite validar o denegar una petición externa apoyado en la validación que se
realice a la solicitud de acceso a través de la base de datos y configuración predeterminada con
que cuenta, para así proteger a los sistemas computacionales de cualquier tipo de ataque.
Acorde con lo anterior, la Procuraduría General de la Nación, adquirió mediante contrato 179-139 de
2011, la instalación y configuración de una solución de firewail basada en alta disponibilidad, incluyendo
licénciamiento, servicio de soporte técnico y actualizaciones, conformado por dos dispositivos Firewail
tipo Appliance HA (High Availability) modelo Fortigate 3040B y un dispositivo de Administración tipo
consola modelo Fortimanagement 100C, que permita principalmente mitigar los múltiples ataques a los
que se ve sometida la red de la Entidad. Posteriormente, y debido a la necesidad de llevar la trazabilidad
de los eventos que se registran en la plataforma tecnológica de manera centralizada a través de los logs,
para su análisis y revisión en el momento que se requiera, la Entidad mediante contrato 179-110 de 2012,
adquirió el dispositivo de propósito específico modelo Fortianalyzer 2000B, incluyendo instalación,
configuración, soporte de fábrica y servicios. Teniendo en cuenta el conjunto de la solución, la Entidad
mediante contrato 179-046 de 2014 efectuó la renovación de las licencias, garantía de fábrica y servicios
conexos que permiten operar y mantener en condiciones óptimas dichos dispositivos.
Buscando protección avanzada a las aplicaciones WEB de la Entidad, tales como SIRI y página web, se
adquirió mediante contrato 179-068 de 2013 una solución de Firewail de Aplicaciones WEB, que permite
realizar un monitoreo constante y por consiguiente el bloqueo de tráfico y peticiones maliciosas hacia los
servidores dispuestos para los sistemas de información que posee la Procuraduría General de la Nación
de cara a la ciudadanía en general.
Así mismo, mediante Contrato N° 104 de 2005 se adquirió la solución de IPS; en la vigencia 2010 se
adquirió la renovación de licénciamiento mediante contrato N° 177-066 de 2010 y posteriormente a través
del contrato N° 179-089 de 2012 la Entidad realizó el upgrade del sistema de prevención de intrusos. Por
la antigüedad de la solución, la respuesta ante la detección de intrusos es insuficiente debido a que la
tecnología que se utiliza actualmente para vulnerar la seguridad de los entornos informáticos supera el
alcance del IPS con que cuenta la Entidad. Por lo anterior, la Entidad necesita adquirir una solución de
prevención y detección de intrusos que además posea la capacidad de analizar y bloquear malware
avanzado y amenazas persistentes avanzadas o APT's acorde tanto en rendimiento como en
configuración que permita apoyar la protección perimetral e interna de la plataforma tecnológica de la
Entidad.
Así las cosas, la Entidad requiere la actualización del firewail y del WAF, y la adquisición de un IPS/IDS
que esté integrado y configurado a la solución perimetral actual, con el fin de contar con un sistema
robusto de seguridad informática.
La Entidad requiere por tanto para su solución perimetral:
• Renovar las licencias y garantía del fabricante Fortinet a la solución del firewail basado en alta
disponibilidad, al dispositivo de administración tipo consola y al appliance para el análisis de logs.
Al renovar las licencias, se adquiere el derecho a realizar descargas de actualizaciones
periódicas producidas por el fabricante que permite a los equipos contar con la protección de
amenazas recientes detectadas en la red. Así mismo, la garantía de fábrica permite entre otras,
contar con el reemplazo de partes en caso de falla y la reposición de equipos para daños
severos; además, soporte directo del fabricante para escalar casos de alta complejidad. El
7 http://es.wiki pedia.orq/w¡ki/S¡stema_de_prevenci%C3%B3n_de_intrusos
conjunto de la solución se ha renovado en una ocasión mediante contrato 179-046 de 2014vigente hasta el 22 de septiembre de 2015.
• Renovar la garantía con el fabricante del Firewall de aplicaciones web de la marca Trustwave,
que para efectos de dicho fabricante se denomina mantenimiento Premium y que permite contar
con: actualizaciones de mejora al software del equipo, soporte directo de especialistas del
fabricante, reemplazo de partes en caso de falla y la reposición de equipos para daños severos.
Esta solución se adquirió mediante contrato 179-068 de 2013 con vigencia hasta el 3 de octubre
de 2015. El mantenimiento Premium es el requerido por la Entidad ya que por la criticidad que
constituye la seguridad informática perimetral, requiere el soporte en línea de fábrica para la
resolución de casos 7x24x365 y respuesta prioritaria a incidentes complejos, entre otros, a
diferencia del mantenimiento Standard, tal y como se explicará en el análisis técnico.
• Adquirir un sistema de prevención y detección de intrusos (IPS/IDS) que cuente con análisis de
malware avanzado y protección contra amenazas persistentes avanzadas, con el respectivo
licénciamiento y garantía de fábrica. Permite a la Entidad, contar con protección y detección de
intrusos tanto en el perímetro como en los segmentos de red WAN, acorde con la plataforma
actual y el rendimiento requerido. De esta forma, la entidad podrá contar con un mecanismo de
seguridad complementario y mejorado (con respecto al actual) de tal forma que se cuente con
tecnologías de punta para el aseguramiento de la plataforma tecnológica de la Entidad.
El sistema de prevención y detección de intrusos junto con la funcionalidad o módulo contra
malware avanzado y apt, requiere el licénciamiento y garantía de fábrica que permita las
actualizaciones periódicas, el reemplazo de partes en caso de fallas y la reposición de equipos
para daños severos.
De esta forma y con el fin de actualizar la solución perimetral de la Entidad por el término de un año, es
necesario contar con un contratista que adicional a lo anterior, garantice la prestación de los servicios
conexos para cada uno de los tres (3) ítems descritos anteriormente, durante el mismo periodo (un año),
acorde con lo descrito en el Anexo N° 1 "Características del soporte técnico o servicios conexos para los
tres lotes"
2.1. RELACIÓN ESTRATÉGICA DEL OBJETO CONTRACTUAL CON LAPLANEACIÓN INSTITUCIONAL.
Contratar la adquisición y actualización de la solución de seguridad perimetral de la Entidad, incluyendo
el licénciamiento, la garantía de fábrica y los servicios conexos de los diferentes sistemas que la
componen, según las especificaciones técnicas descritas en el Anexo N° 1 numerales 1.1, 1.2 y 1.3, se
encuentra enmarcado en el Plan Estratégico Institucional "Procurando Orden y Rectitud" 2013-2016
apuntando a la perspectiva, objetivo y criterio de logro así:
Perspectiva:
03. PERSPECTIVA: APRENDIZAJE, TECNOLOGÍA Y CONOCIMIENTO
Para lograr el objetivo:
12. OBJETIVO: Generar y comunicar información útil, oportuna y confiable
A través del criterio de logro:
12.2. CRITERIO DE LOGRO: Implementación del Plan Estratégico de Sistemas e Informática de la PGN
El Plan Estratégico Institucional se encuentra disponible para la consulta de los funcionarios y laciudadanía en general en el |¡nk:
http://www.procuraduria.qov.co/portal/media/file/info qel archivos/3/01.%20PLAN%20ESTRATEGICO%20PGN%202013%202016%20PROCURADNDO%20ORDEN%20Y%20RECTITUD.docx de la página webde la Entidad.
10
2.2. FICHA TIC
En el Formulario de presentación de proyectos con gasto TIC de la Entidad para la vigencia 2015, en el
proyecto Fortalecimiento de la Plataforma Tecnológica, en la Tabla Recursos de INVERSIÓN (Vigencia
2015), se incluyó la Actividad TIC denominada "Implementar solución de soporte, suministro,
actualización y renovación de los componentes de la plataforma de seguridad informática"
"Tabla 2. ALCANCE (Vigencia 2015)
ActividadesTIC
Entregar
solución de
soporte y
renovación de
los
componentes
déla
plataforma de
seguridad
informática
Subactividad
TIC
Descripción
(Que se va a hacer? Qué comprende
y qué NO, en qué cantidad, para
cuántos usuarios, para cuántos sitios
o sedes, con qué capacidad)
Adquisición, actualización, soporte,
garantía, servicios conexos para los
componentes de la plataforma de
seguridad de la información entre los
que se cuentan el WAF, los firewall, la
plataforma IPS, IBM-ISS, certificado
digital, controles de acceso, cámaras
y monitoreo, y solución de Antivirus y
de filtrado de contenido.
Productos/Entregables
(Bienes y/o servicios
cuantificados que se van a
entregar)
Adquisición, actualización,
soporte, garantía, servicios
conexos para los
componentes de la
plataforma de seguridad de la
información entre los que se
cuentan el WAF, los firewall,
la plataforma IPS, IBM-ISS,
controles de acceso,
certificado digital, solución de
antivirus.
Fecha de
entrega
estimada
Abril
2015
Está en el
plan de
Gobierno
en linea o
Vive
Digital?
(Si/No)
No
3. DESCRIPCIÓN DEL OBJETO A CONTRATAR, CON SUS ESPECIFICACIONES Y LA
IDENTIFICACIÓN DEL CONTRATO A CELEBRAR
3.1 Objeto
SELECCIONAR AL CONTRATISTA QUE ENTREGUE A LA PROCURADURÍA GENERAL DE LA
NACIÓN, A TÍTULO DE COMPRAVENTA: RENOVACIÓN DE LAS LICENCIAS Y GARANTÍA DE
FÁBRICA A LA SOLUCIÓN DE FIREWALL, RENOVACIÓN DEL MANTENIMIENTO PREMIUM DE
FÁBRICA AL FIREWALL DE APLICACIONES WEB, ADQUISICIÓN DE UN SISTEMA DE PREVENCIÓN
Y DETECCIÓN DE INTRUSOS CON ANÁLISIS DE MALWARE AVANZADO Y APT, Y LOS SERVICIOS
CONEXOS PARA CADA SOLUCIÓN.
3.2 ALCANCE DEL OBJETO:
La Procuraduría General de la Nación requiere adquirir los elementos que a continuación se relacionan:
LOTE No.
1
Solución de
seguridad
Firewall
Fortinet
Appliance
No aplica
Licénciamiento
Renovación de las
licencias por el
término de un (1)
año:
• 24x7 FortiCare
plus, FortiGuard
Bundle Contract
Fortigate-3040B.
• 24x7 FortiCare
Contract
Garantía directa de
fábrica
Garantía de
fábrica por el
término de un
(1) año, contado
a partir de la
fecha de entrega
del
licénciamiento.
Servicios conexos
Descritos en el ítem
"CARACTERÍSTICA
S DEL SOPORTE
TÉCNICO 0
SERVICIOS
CONEXOS PARA
LOS TRES LOTES"
por el término de un
(1)año
11
LOTE No.
2
3
Solución de
seguridad
WAF
Trustwave
IPS/IDS
Appliance
No aplica
Sistema de
prevención y
detección de
intrusos con
análisis de
malware
avanzado y
apt's,
instalación,
configuración y
evaluación de la
implementación
de la Solución,
de conformidad
con las
especificaciones
técnicas
mínimas
descritas en el
Anexo No. 1
numeral 2.3 del
presente
documento.
Licénciamiento
Fortimanager-
100c.
• 24x7 Forticare
Contract
FortiAnalyzer-
2000B.
De acuerdo al Anexo
No. 1,
■'ESPECIFICACIONE
S TÉCNICASMÍNIMAS" numeral1.1 "Lote N° 1." del
presente documento.
No aplica
Acorde a los
requerimientos
técnicos establecidos
en el Anexo 1,
"ESPECIFICACIONE
S TÉCNICASMÍNIMAS" numeral1.3. "LoteN°3."
Garantía directa de
fábrica
Mantenimiento
Premium de
fábrica por el
término de un
(1) año contado
a partir de la
fecha de entrega
del
licénciamiento,
acorde a los
requerimientos
técnicos
establecidos en
el Anexo 1,
"ESPECIFICACI
ONES
TÉCNICASMÍNIMAS"numeral 1.2.
"LoteN°2."
Garantía de
fábrica por el
término de un
(1) año contado
a partir de la
entrega de los
bienes
instalados y
recibidos a
satisfacción por
parte de la
supervisión del
contrato.
Servicios conexos
Descritos en el ítem
"CARACTERÍSTICA
S DEL SOPORTE
TÉCNICO 0
SERVICIOS
CONEXOS PARA
LOS TRES LOTES"
por el término de un
(1)año
Descritos en el ítem
"CARACTERÍSTICA
S DEL SOPORTE
TÉCNICO 0
SERVICIOS
CONEXOS PARA
LOS TRES LOTES"
por el término de un
(1)año
3.3 IDENTIFICACIÓN DEL CONTRATO A CELEBRAR
Teniendo en cuenta que la entidad requiere la entrega de licencias y bienes, cuya ejecución se realiza en
forma instantánea, ya que el objeto contratado se agota con el recibo a satisfacción de bienes y la
12
PROCURADURÍAGENERAL DE LA NACIÓN
adquisición de una licencia que garantiza el mantenimiento y la garantía por el término establecido en el
anexo técnico, el contrato a celebrar resultado del presente proceso será de COMPRAVENTA.
3.4 CLASIFICACIÓN UNSPSC:
Según el clasificador de Bienes y Servicios de las Naciones Unidas (Versión 14 del UNSPSC) contenido
en la dirección http://www.colombiacompra.aov.co/Clasificacion, el objeto contractual se enmarca
dentro de los siguientes códigos de Clasificador de Bienes y Servicios:
CLASIFICADOR
UNSPSC
E
Productos de Uso
Final
E
Productos de Uso
Final
SEGMENTO
43
Difusión
Tecnologías
Información
Telecomunicaciones
43
Difusión
Tecnologías
Información
Telecomunicaciones
de
de
V
de
de
Y
FAMILIA
4322
Equipos o
plataformas y
accesorios de
redes multimedia
o de voz y datos
4322
Equipos o
plataformas y
accesorios de
redes multimedia
o de voz y datos
CLASE
432225
Equipos
seguridad
Red
432226
Equipos
servicios de
de
de
de
red
PRODUCTO
01
Equipo de
seguridad de
red cortafuegos
(firewall)
04
Equipo de red
de entrega de
contenido
3.5 ESPECIFICACIONES TÉCNICAS MÍNIMAS
En el Anexo N° 1 se detallan las ESPECIFICACIONES TÉCNICAS MÍNIMAS, que forma parte integral del
presente proceso y que son de cumplimiento obligatorio.
4. MODALIDAD DE SELECCIÓN DEL CONTRATISTA Y SU JUSTIFICACIÓN,
INCLUYENDO FUNDAMENTOS JURÍDICOS.
Teniendo en cuenta que se trata de bienes de características técnicas uniformes, ya que son de común
utilización con especificaciones técnicas y patrones de desempeño y calidad iguales o similares, que en
consecuencia pueden ser agrupados como bienes homogéneos para su adquisición, la modalidad de
selección será la de Selección Abreviada con Subasta Inversa Electrónica, de acuerdo con lo consagrado
por la Ley 1150 de 2007, artículo 2, numeral 2, literal a) y el Decreto1082 de 2015, artículo 2.2.1.2.1.2.1 y
siguientes.
La adquisición o renovación de licencias, la garantía de fábrica y la adquisición de un sistema de
prevención y detección de intrusos con análisis de malware avanzado y apt, incluidos los servicios
conexos, son bienes con características técnicas uniformes y de común utilización, como lo demuestra el
análisis del sector, los cuales son demandados por entidades estatales y son ofrecidos por empresas
avaladas por los fabricantes correspondientes de manera regular en el mercado, prestando los
requerimientos solicitados y satisfaciendo necesidades similares. Ahora bien, dentro del giro ordinario de
estos negocios, tal como se demostrará en el estudio del mercado, por regla general, se adquieren las
licencias o equipos y el pago del mismo se realiza en forma inmediata incluyendo un tiempo de garantía
dentro del cual se prestan servicios conexos tales como soporte técnico, mantenimientos preventivos,
mantenimientos correctivos, etc. Así mismo, el sector de proveedores de tecnología se encuentra enmarcado
en el número de canales autorizados que tiene en el país cada fabricante; por ejemplo, FORTINET cuya
marca representa la solución de firewall de la Entidad, cuenta con trece (13) partners; TRUSTWAVE
fabricante del WAF cuenta con tres (3) canales autorizados en Colombia y la Solución de IPS/IDS es
comercializada en el país por canales como: Gamma Ingenieros, Némesis, NetSecure, Elliptical, OlimpiaIT,
Digiware, Daxa, Openlink, KappalO y Boyra, que a su vez representan diversos fabricantes como: Cisco,
McAfee, Fortinet, Check Point y HillStone.
De conformidad con lo dispuesto en el Decreto 1082 de 2015, Artículo 2.2.1.2.4.2.2 en los procesos de
licitación pública, selección abreviada y concursos de méritos, cuyo valor sea inferior a CIENTO
VEINTICINCO MIL DÓLARES (US$125.000) DE LOS ESTADOS UNIDOS DE AMÉRICA, liquidados conla tasa de cambio que para el efecto determina cada dos (2) años el Ministerio de Comercio, Industria y
13
PROCURADURÍAGENERAL DE U NACIÓN
Turismo, la convocatoria se podrá limitar a Mipymes y se seguirán las reglas del citado artículo, en cuantoa número de manifestaciones y plazos para presentarla.
De acuerdo con la información verificada el día 22 de junio de 2015, publicada en el sistema electrónico para
la contratación pública SECOP, el umbral para convocatorias limitadas a Mipyme (2014-2015) corresponde a
$228.842.000.
Teniendo presente lo anterior y en atención a que el presupuesto de este proceso de selección abreviada
asciende a la suma de QUINIENTOS VEINTITRÉS MILLONES QUINIENTOS SETENTA Y SIETE MILDOSCIENTOS SIETE PESOS MCTE ($ 523.577.207) incluido IVA, impuestos y demás deducciones a
que haya lugar, el cual se encuentra por encima del indicado en el Secop, la convocatoria no se limitará aMipymes.
Para la selección del contratista, la entidad aplicará los principios de economía, transparencia y
responsabilidad contenidos en la Ley 80 de 1993 y los postulados que rigen la función administrativa.
5. VALOR ESTIMADO DEL CONTRATO Y LA JUSTIFICACIÓN DEL MISMO
ANÁLISIS DEL SECTOR
a) Económico
El objeto del presente contrato se encuentra dentro del sector de Tecnologías de la Información y la
Comunicación (TIC), el cual es el llamado a satisfacer la necesidad expuesta, se comporta de manera
dinámica en la economía, ya que ha demostrado un incremento en el uso de los bienes y servicios que locomponen, mejorando sus indicadores y arrojando resultados positivos.
El sector de la Tecnología de la información y las comunicaciones presenta una mayor innovación en cuanto
a los bienes y servicios ofrecidos; en este sentido, ante el cambio constante del mercado y con el fin de evitar
la obsolescencia, es necesario que estos se mantengan actualizados, de tal manera que su vida útil se
prolongue en el tiempo, generando así una eficiencia en el gasto público. La importancia del sector de las TI
se ve reflejado en el aumento de la inversión de los recursos públicos en esta materia, tal y como seevidencia en las siguientes gráficas8:
Inversión 2012
Inversión 2013
Inversión Nacional
$36,9
$42,8
Inversión en TI
$1,05
$1,39
%TI
2,9%
3,3%
Número de proyectos
265
493
De lo anterior y en concordancia con las necesidades que enmarcan cada uno de los Lotes del presente
proceso, al tener componentes de Software, infraestructura y servicios, se puede observar que componen la
totalidad porcentual de las inversiones en el sector de las TI durante el mismo periodo de tiempo como semuestra a continuación:
Servicios I
49,7% IS 696.237,0
Infraestructura k I
33% r$ 462.248,0
Software$241.445,0
8http://www.mintic.qov.co/gestionti/61 5 /w3-propertvvalue-7193.html
14
PROCURADURÍAGENERAL DE LA NACIÓN
Así mismo, se puede observar que estos tres componentes (Servicios, infraestructura y software) se
adquieren en forma diversa en los diferentes sectores, en el mismo periodo de tiempo, como se muestra a
continuación:
: e ; >_ : -». ;
La fabricación de los elementos a adquirir se hace en otros países, por lo que se requiere adelantar su
importación. De ésta manera, la variación en la Tasa representativa del mercado, está directamente ligada
con el establecimiento de los costos de los bienes y servicios que prestan las firmas extranjeras.
Referente al área de la seguridad informática9, durante los últimos años en Colombia se multiplicaron porcuatro las conexiones a Internet, al tiempo que más del 60 por ciento de las Mipymes llegaron a la red. Al
cierre de 2013, el 42 por ciento de hogares del país poseía computador de escritorio, portátil o tableta,
mientras que el número de suscriptores móviles a Internet creció en cerca de 1,4 millones en un año. Este
incremento en el número de usuarios que desde Colombia acceden a contenidos, aplicaciones y servicios
alrededor del mundo, también viene acompañado con un aumento en los riesgos derivados de estar
presentes en la red. Así lo sustentan estudios como el elaborado por el Centro de Control Antifraude de RSA,
que reveló que en enero de 2014 Colombia fue el cuarto país del mundo en alojar la mayor cantidad de
ataques de robo de identidad, sólo superado por Estados Unidos, Alemania y Canadá.
En la visita10 a Colombia de Jon Parkes, vicepresidente de Preventa de Intel Security, "En el 2020 habrá en elmundo entre 15 y 16 billones de dispositivos y estos tienen que comunicarse. Nuestro negocio es ver cómo
esto se hace de una manera segura. (...) Para Intel Security, Latinoamérica es muy importante. Por algo
constituye una de nuestras cinco regionales en el mundo. Y en la región los países más tecnológicos, en su
orden, son Brasil, Colombia, Chile y México. Colombia se está sofisticando bastante, aunque no al ritmo que
debería. En el 2013 venía a un ritmo más acelerado y en el 2014 bajó un poco. No estoy diciendo que haya
decrecido en más de 50%, sino en un 15 a 20 por ciento en inversión en seguridad para la tecnología de
información. (...) En los dos últimos años han construido centros de datos, unificado bases de datos; han
invertido en sistemas de virtualización, en almacenamiento y en poner muchos sistemas en la nube. Se trata
de una infraestructura que después se va a tener que proteger. Por eso en el 2015 y 2016 el repunte tendrá
que ser fuerte."
Ante las declaraciones de Intel Security, cabe destacar varios aspectos: el primero de ellos es que durante la
vigencia 2014 la variación en aumento de la tasa representativa para el mercado afectó sustancialmente la
adquisición de soluciones de seguridad en el país; un segundo aspecto se relaciona con el ingreso al
mercado Colombiano de soluciones tecnológicas provenientes de países como China, las cuales permiten
que exista mayor competitividad de precios en el mercado; finalmente, las soluciones de alta gama para
seguridad informática se encuentran al alcance de aquellas empresas o Entidades Estatales cuya
complejidad en su infraestructura tecnológica o riesgo de ser atacado permite la adquisición de soluciones
perimetrales a gran escala, como es el caso del firewall, el WAF, o el IPS/IDS.
9 Periódico el Tiempo, 1 8 de agosto de 2014, por redacción tecnósfera.
10 http://www.portafolio.co/negocios/la-sequridad-informatica-se-contraio-1 5-ventas
15
PROCURADURÍAGENERAL DE U NACIÓN
Respecto al salario mínimo mensual vigente en Colombia, éste afecta el valor de los servicios conexosconforme a las políticas del fabricante, ya sea que dichos servicios puedan ser prestados por personal delcanal autorizado o directamente por personal del fabricante, lo cual incrementará el costo final de la solución.
Al pretender establecer el comportamiento en el mercado de las diferentes soluciones de protección en
las organizaciones, se encuentran que los más comunes son los antivirus con un 94,44%, en segundo
lugar los firewall con el 90%, en un octavo lugar con un 34,57% se encuentran los sistemas de detección
de intrusos y en el treceavo lugar con un 26,54% se encuentran los WAF11. Es importante destacar quecon respecto a la imagen que se presenta a continuación, la Entidad cuenta con los primeros trece
elementos que allí se describen, siendo el presente proceso el relacionado con la actualización de laseguridad perimetral.
Mecanismos de protección
Antivirus »> • ■• «ntui.^tnM * ' MMtaw-i.' «ti»'.», , 9.4.14
f rewalis {Hardware/Software) "> <\i*P^Jamwvmmmsmmmmm*ammxmm>A,iF\ '< ¿o /•*
Comrateñas v .*
VPN/tPS-C <■ t
PrDwies »i-, ,, h *Mff*"'4U*tl*.ií .-ti* 51 23
Cifradc de doro' un^'^stf .»««<«auMMtan ml> 4tj »i
f (>!nrt>digi'.rflc>AeíUÍti.ddu* Jtg isitc-, ,t,f>3t..t iwmigMjtik.Mt*.. -JS 8
Sisten-as.de dete-ictón dt intfl »_i w.ah • , *~_v J«i,S7
Admti«t,:raciOf> de -o¿; ,»*iK>i¥uWiii*«r »«•<*«> 34 1,7
Biomítncos Jf"uefla dtg tal, if ts., «tc í ' ■>•"'
MoTttoreo 7*^4 . « " .** »t? * 26,54
^■irewslís de aplicaciones web - WAf- *>?* "i>**mhii .^«.4
Fir*>va!l de Ba'-es de DaM". »-<.» ní« 17 <*
TcticíiinciuiideííiicguiiiiBiJiiifuiiüili;^ -,< , i;,35
Sm^f» fí'i' ,' 11 ""3
Hcrramirruasdcvaiidaci.T'c1- -"■» ' 9 88
SIEV ., ^.fes
Sliterrai de detección d« inomaliat - APS * 3 7
O;ro, espertfique: an;ispvware, antispaní, ,, t 1.23
Los agentes que componen el sector son personas jurídicas cuyo objeto social les otorga la capacidad
para atender este proceso contractual, al igual que cuentan con la infraestructura técnica y financiera.
En el presente documento, se relacionan más adelante las empresas que se encuentran autorizadas para
comercializar los tres elementos que componen la segundad perimetral de la Entidad. Se cuenta con
fabricantes y proveedores autorizados, especializados y certificados, para distribuir y prestar los servicios
de implementación y puesta en funcionamiento de dichas soluciones, entre los cuales se tienen:
Para firewall, el fabricante es FORTINET, quien cuenta con los siguientes canales12 en el país:
Openlink Sistemas de Redes de Datos
Gamma Ingenieros,
• Elliptical
Global Technologies Services GTS S.A
Nemesis
Compuredes
Kappa 10
B-Secure
NetSecure
Interlan
Soluciones Tecnología y Servicios STS S.A
Suministros Obras y Sistemas SOS S.A
• Etek
" Referencia tomada de Encuesta Seguridad Informática en Colombia Tendencias 201 2-201 3,
Autor Andrés R. Almanza, www.acis.orq.co.
12 Correo electrónico del 5 de junio de 2015, David R. Suarez en calidad de Channel Account Manager dela marca FORTINET, informó los distribuidores autorizados en Colombia.
16
PROCURADURÍAGENERAL DE LA NACIÓN
Para el WAF, el fabricante es TRUSTWAVE, certifica los siguientes canales13:
• Nemesis
• Q&C ingeniería
• CPS
Respecto al tercer lote, existen numerosos fabricantes que se distribuyen localmente a través de
diferentes canales diversas soluciones que pueden satisfacer la necesidad de la Entidad.
Finalmente aunque no existen gremios ni asociaciones del área de seguridad informática, cada fabricante
regula las políticas de sus soluciones para su distribución y comercialización tanto en entidades públicas
como privadas.
b) Técnico
Las soluciones de seguridad perimetral desde un contexto técnico tienen como objetivo blindar las
entradas, salidas y autenticidad de datos de la plataforma tecnológica con la que se cuenta. Una entrada
de información desde la ciudadanía se considera una petición de acceso, un acceso a un sistema de
información a través de la web es otro tipo de entrada que se gestiona por la autorización de un puerto y
la validación de que el trafico entrante esta autenticado como inofensivo constituyen la función de las
soluciones de seguridad con que cuenta la Entidad. Un servicio web puede requerir los tres tipos de
controles, entrada, salida y autenticidad de datos, tal como es el caso de la expedición de un certificado
de antecedentes, pues requiere una petición de acceso, una consulta a la base de datos que contiene los
registros de las sanciones, una aplicación que genera la salida del certificado y la validación de
autenticidad del peticionario que garantice que no corresponde a una petición maliciosa que intenta
vulnerar la disponibilidad de la página web o la alteración de los datos registrados en la aplicación.
En la solución de seguridad perimetral de la Procuraduría General de la Nación, el Firewall se encarga de
la protección y seguridad basada en permisos de puertos por los cuales se accede a las diferentes
aplicaciones, el WAF se encarga de proteger los sistemas de información bajo entorno web y el IPS/IDS
tiene como función la validación de autenticidad del trafico entrante y saliente de la plataforma
tecnológica institucional.
Teniendo en cuenta las múltiples y constantes vulnerabilidades que circulan en la red, la proliferación de
ataque informáticos en Colombia y que el sector gobierno es el que más padece ataques en el país, es
indispensable que los equipos de seguridad perimetral de la Entidad estén debidamente soportados y
actualizados con las últimas versiones generados por el fabricante.
Por lo tanto, se requiere que los equipos que conforman la solución perimetral de la entidad Firewall,
WAF y la solución (hardware y software) a adquirir de IPS/IDS cuenten con las actualizaciones
correspondientes, la garantía y mantenimiento de fábrica, así como los servicios conexos, tal y como se
describen en el anexo N° 1 Especificaciones Técnicas Mínimas del presente documento. Aunque el WAF
no requiere renovación de licencia, esta debe ser contemplada en elementos como el Firewall y la nueva
solución que adquiera la Entidad de IPS/IDS. De ésta forma, la garantía y soporte de fábrica permite no
solo las actualizaciones a cada uno de los equipos que conforman la seguridad perimetral descritos en el
Anexo No. 1, numerales 1.1, 1.2 y 1.3, sino también permite escalar casos de soporte que el partner local
no logre superar.
¿Desde cuándo se implemento la adquisición de este tipo de bienes?
• El primer dispositivo de seguridad perimetral con que contó la Entidad se trató de un firewall marca
MX50 adquirido en 2005 mediante contrato 104, el cual incluyó también la primera solución de
IPS/IDS y la integración entre estos dos dispositivos. Aunque esta solución en su momento protegió
a la Entidad, el firewall cumplió su ciclo de vida hasta el año 2011 y el IPS/IDS aún se encuentra en
producción en la Entidad y es objeto de este proceso su reemplazo por obsolescencia.
13 Correo electrónico del 6 de julio de 2015, Diana Elizabeth Rodríguez Sánchez como Enterprise Sales
Representative, Latin América de la marca TRUSTWAVE, informó los distribuidores autorizados en
Colombia, el cual confirma el correo del 11 de noviembre de 2014.
17
Ante el avance de los ataques informáticos a los que se enfrenta la Entidad, se adquirió en el año
2011 una nueva solución de Firewall perimetral en alta disponibilidad y un dispositivo de
administración mediante contrato 179-139 de 2011. Con este proceso, la Procuraduría General de la
Nación cubrió la siguiente necesidad: "...adquirir, instalar y configurar una solución de firewall en alta
disponibilidad, incluyendo licénciamiento, servicio de soporte técnico y actualizaciones durante 1
año, con el fin de reemplazar la que tiene actualmente y de esta forma asegurar la operatividad y
continuidad de los servicios que prestan como parte de la infraestructura tecnológica...". La solución
se implemento en el año 2011 con el Fabricante FORTINET y aún se encuentra en producción.
Una vez adquirido el Firewall se evidenció la gran cantidad de archivos de auditoría (Log's) que se
generan a causa de accesos no permitidos y que por su gran volumen era necesario analizar e
identificar a fin de tomar decisiones respecto a su denegación de acceso, bloqueo o validación; por
tal razón, fue necesario adquirir el analizador de Log's mediante contrato 179-110 de 2012 con el
que la Entidad cubrió la siguiente necesidad: "...La Entidad cuenta aproximadamente con 4100
usuarios que diariamente acceden a la internet y a los aplicativos externos, generando con ello un
riesgo de ataques a la infraestructura informática de la Procuraduría. Cada acceso, ya sea
autorizado o no, genera un gran número de logs, entendidos estos, como registros de eventos
durante un rango de tiempo en particular, y que en términos de seguridad informática, son usados
para registrar datos e información sobre quién, qué, cuándo y dónde ocurre un evento para un
computador, un dispositivo en particular o una aplicación.
Por lo anterior es necesario que estos "log" sean analizados y almacenados mediante un dispositivo
de propósito específico o Appliance que permita realizar lo pertinente, agregándole el valor de poder
generar reportes específicos a través de la lectura y análisis de los mismos.
La estrategia de seguridad perimetral basada en firewall perimetral con que cuenta la Procuraduría
requiere la centralización y análisis de sus logs que le permita realizar aseguramientos preventivos e
informes partiendo de ellos...".
Con la solución adquirida Fortianalyzer se completó la funcionalidad del firewall y a través de su
integración en la actualidad la Entidad puede realizar aseguramientos preventivos en pro de la
seguridad informática de su plataforma tecnológica. El licénciamiento y garantía de fábrica que
requiere el Fortianalyzer, están incluidos dentro de la solución de Firewall.
Así las cosas, la renovación de licencias, garantía de fábrica y servicios conexos a la solución de
Firewall perimetral en alta disponibilidad, se está contratando desde el año 2014 de manera conjunta
ya que pertenecen al mismo fabricante. Actualmente, es necesario adelantar el proceso que
garantice su continuidad a partir del 22 de septiembre de 2015, dada la criticidad e importancia de la
solución que soporte la seguridad perimetral de la Entidad.
El firewall de aplicaciones WEB se adquirió en el año 2013 mediante contrato 179-068 de 2013,
cubriendo la siguiente necesidad de la Entidad: ".. .El crecimiento vertiginoso de las interconexiones
globales mediante el uso de internet, ha ocasionado un sinnúmero de incidentes informáticos que
varían y evolucionan a diario y que por consiguiente generan múltiples daños que conllevan pérdidas
significativas en los sistemas de información. Los daños pueden ser desde errores básicos en el uso
de las aplicaciones que generan desconfianza en los usuarios hasta pérdida total de los datos y la
salida de producción de los sistemas.
Los firewall de aplicaciones Web, son soluciones que integradas a plataformas de seguridad, buscan
el análisis constante del tráfico hacia los sitios web y la correlación de eventos que permiten prevenir
riesgos y ataques tales como: de fuerza bruta, manipulación de cookies, ataques de sesión, entreotros.
La Procuraduría General de la Nación, necesita adquirir, instalar y configurar una solución de firewall
de aplicaciones web que incluya el licénciamiento, garantía y soporte de fábrica, así como los
servicios conexos locales por seis (6) meses y mínimo dos mantenimientos preventivos durante
dicho periodo. Lo anterior con el fin de mitigar los riesgos a los que se ven expuestas las
aplicaciones web con que cuenta la entidad..."
18
PROCURADURÍAGENERAL D€ LA NACIÓN
Con la adquisición del WAF se logró blindar sistemas de información web como el portal institucional
y el SIRI de ataques especializados a nivel de aplicaciones. La solución adquirida es del fabricante
TRUSTWAVE, para quien el licénciamiento es a perpetuidad, la garantía de fábrica es periódica y al
igual que los servicios conexos, se encuentran vigentes hasta el 3 de octubre de 2015.
El fabricante ofrece a sus clientes la garantía directa a través de dos tipos de modalidad:
Mantenimiento Standard y Mantenimiento Premium, que según el "Technical Assistance Center
(TAC) Support Offerings"u se relaciona a continuación:
Trustwav* Support
Tal como se observa en la imagen, el mantenimiento Premium a diferencia del Standard ofrece
soporte 24x7x365 y respuesta prioritaria a grandes incidentes; el mantenimiento Standard solo
cuenta con soporte en horas locales laborales (Estados Unidos) de lunes a viernes exceptuando
festivos reconocidos por el fabricante. Debido a la importancia de la disponibilidad de los sitios WEB
a la ciudadanía y al valor de la seguridad informática para la Entidad, se requiere soporte técnico
ante fallos, remplazo de partes (mantenimiento correctivo), licénciamiento, actualizaciones y soporte
técnico del fabricante en el menor tiempo de respuesta posible y apoyo técnico al instante en que se
requiera, por tanto se necesita el Mantenimiento Premium para el WAF de la Procuraduría General
de la Nación.
El IPS/IDS se adquirió mediante contrato 104 de 2005, cuyo objeto era: "...ADQUISICIÓN DE UN(1) APPLIANCE QUE INTEGRE FIREWALL Y SISTEMA PARA LA DETECCIÓN Y PREVENCIÓNDE INSTRUSOS, UN (1) SISTEMA PARA LA DETECCIÓN Y PREVENCIÓN DE INTRUSOS Y UNSOFTWARE DE ADMINISTRACIÓN Y MONITOREO DE EQUIPOS DE SEGURIDAD PARA LA
PROCURADURÍA GENERAL DE LA NACIÓN..." El cual ha tenido los siguientes contratos de
actualización:
y Contrato 059 de 2008 con el objeto: "... PRESTAR POR UN (1) AÑO EL SERVICIO DESOPORTE, MANTENIMIENTO Y ACTUALIZACIÓN DE LOS APPLIANCE PROVENTIA
M50 (FIREWALL) Y PROVENTIA G400 (IPS), LA CONSOLA DE ADMINISTRACIÓN(SITEPROTRECTOR) Y EL SOFTWARE DE CORRELACIÓN DE EVENTOS (FUSIÓN)
CON QUE CUENTA LA PROCURADURÍA GENERAL DE LA NACIÓN
ACTUALMENTE..."
s Contrato 179-066 de 2010 cuyo objeto: "...RENOVACIÓN LICÉNCIAMIENTO PARA LA
ACTUALIZACIÓN, SOPORTE Y MANTENIMIENTO DE LOS EQUIPOS: 1.DOS
14 https://www3.trustwave.com/support/Trustwave_TAC_Support_Guide.pdf
19
APPUANCE PROVENTIA MX50 (FIREWALL) EN ALTA DISPONIBILIDAD 2 UNAPPLIANCE PROVENTIA G400 (IPS) 3.UN APPUANCE PROVENTIA ES1500(ANÁLISIS DE VULNERABILIDADES) 4. SOFTWARE DE ADMINISTRACIÓNSITEPROTECTOR Y CORRELACIÓN DE EVENTOS FUSIÓN. .."
s Mediante contrato 179-089 de 2012, con objeto de: ".. ENTREGA A LAPROCURADURÍA GENERAL DE LA NACIÓN A TITULO DE COMPRAVENTA' ELUPGRADE DEL HARDWARE APPLIANCE PROVENTIA G400 (IPS) Y EL PROVENTIA
NETWORK ACTIVE BYPASS; LA ACTUALIZACIÓN DEL SOFTWARE ENTERPRISE
SCANNER ES-1500 CON 250 LICENCIAS Y EL UPGRADE DEL SOFTWARE DE
ADMINISTRACIÓN SITEPROTECTOR PROGRESIVE FUSIÓN CON LICENCIA BD SQLSERVER 2008, CON MANTENIMIENTO Y SOPORTE GOLD POR DOS AÑOS' ASÍ
COMO EL SOPORTE EN SITIO ILIMITADO CON CAPACITACIÓN Y EL SOPORTE
ESPECIALIZADO, PARA TODA LA PLATAFORMA POR DOS AÑOS, a fin de mejorarlaprevención y bloqueo de ataques soportados bajo esta infraestructura de seguridad de laplataforma IBM..."
Actualmente el sistema de prevención de intrusos con que cuenta la Entidad no tiene una garantía
vigente15 y tampoco las características y rendimientos para complementar el aseguramiento perimetral ylos segmentos de red WAN y adicionalmente la configuración de sus interfaces no poseen sincronismo
con la actual plataforma tecnológica de la Entidad, por lo cual se hace necesario el remplazo del sistema
actual por un sistema de detección y prevención de intrusos que posea los rendimientos y capacidades
necesarias para un mejor aseguramiento de los segmentos de red y además realice análisis avanzado de
malware y de ataques persistentes avanzados a nivel interno, de acuerdo con las condiciones mínimasexpuestas en el Anexo No. 1 numeral 1.3.
Estas soluciones permiten principalmente el aseguramiento de la infraestructura tecnológica de la Entidad
de ataques externos y además la posibilidad de mitigar ser fuente de ataques a otras Entidades u
organizaciones, ya que existen malware que toman el control de equipos dentro de una red para realizar
acciones fraudulentas hacia otras infraestructuras. Lo anterior es preocupante en Colombia ya que según
estudio realizado por la firma Digiware, el país es el principal generador de ataques informáticos en
Latinoamérica16, siendo el sector Gobierno con un 49.5% el de mayor incidencia en este tipo devulnerabilidades.
c) Regulatorio
El Ministerio de Tecnologías de la Información y las Comunicaciones es un ministerio de la República deColombia que tiene como objetivos diseñar, formular, adoptar y promover las políticas, planes, programasy proyectos del sector TIC, en correspondencia con la Constitución Política y la ley, con el fin de contribuiral desarrollo económico, social y político de la Nación. De igual forma debe impulsar el desarrollo yfortalecimiento del sector de las Tecnologías de la Información y las Comunicaciones, promover lainvestigación e innovación buscando su competitividad y avance tecnológico conforme al entornonacional e internacional.
De manera general, este sector se rige por la Ley 1341 de 2009 "Por la cual se definen principios yconceptos sobre la sociedad de la información y la organización de las Tecnologías de la Información y
las Comunicaciones -TIC-, se crea la Agencia Nacional de Espectro y se dictan otras disposiciones".
Igualmente, según la ley 1341 de 2009, son funciones del Ministerio: 18
"Diseñar, adoptar y promover las políticas, planes, programas y proyectos del sector de las Tecnologíasde la Información y las Comunicaciones
(...)
Promover el establecimiento de una cultura de las Tecnologías de la Información y las Comunicacionesen el país, a través de programas y proyectos que favorezcan la apropiación y masificación de lastecnologías, como instrumentos que facilitan el bienestar y el desarrollo personal y social.
15 No se encuentra vigente con el fin de igualar el vencimiento de las garantías y tramitar 1 sólo proceso de selección.
16 http://www.portafolio.co/negocios/ataques-ciberneticos-colombia
17 Ley 1341 de 2009. Secretaria del Senado.18 Funciones Ministerio TIC. Secretaria del Senado.
20
Coordinar con los actores involucrados, el avance de los ejes verticales y transversales de las TIC, y el
plan nacional correspondiente, brindando apoyo y asesoría a nivel territorial.
Gestionar la cooperación internacional en apoyo al desarrollo del sector de las TIC en Colombia.
Evaluar la penetración, uso y comportamiento de las tecnologías de la información y las comunicaciones
en el entorno socioeconómico nacional, así como su incidencia en los planes y programas que
implemente o apoye.
Propender por la utilización de las TIC para mejorar la competitividad del país.
Promover, en coordinación con las entidades competentes, la regulación del trabajo virtual
Procurar ofrecer una moderna infraestructura de conectividad y de comunicaciones, en apoyo para los
centros de producción de pensamiento, así como el acompañamiento de expertos, en la utilización de las
TIC, capaces de dirigir y orientar su aplicación de manera estratégica" (...)
La Ley 1712 de 2014 "Por medio de la cual se crea la Ley de Transparencia y del Derecho de Acceso a la
Información Pública Nacional y se dictan otras disposiciones" establece que la información debe
encontrarse disponible al público a través de "medios físicos, remotos o locales de comunicación
electrónica. Los sujetos obligados deberán tener a disposición de las personas interesadas dicha
información en la Web, a fin de que estas puedan obtener la información, de manera directa o mediante
impresiones. Asimismo, estos deberán proporcionar apoyo a los usuarios que lo requieran y proveer todo
tipo de asistencia respecto de los trámites y servicios que presten"
Adicional a lo anterior, la legislación colombiana protege a los consumidores, por lo que en todo caso se
aplicará lo establecido en la Ley 1480 de 2011 "Por medio de la cual se expide el Estatuto del
Consumidor y se dictan otras disposiciones".
En materia tributaria, el presente proceso de selección es objeto de obligaciones, para lo cual al momento
de la presentación de las ofertas se deberá verificar si los partícipes en la contratación son sujetos
pasivos de éstas conforme a lo dispuesto por el artículo 420 del Estatuto Tributario. Respecto al
Impuesto de Valor Agregado IVA, los bienes a contratar están gravados con el 16%. En consecuencia en
la propuesta se debe discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta
presentada de conformidad con el Anexo de Propuesta Económica adjunto al pliego de condiciones.
Respecto a los impuestos locales, el bien a adquirir está sometido a los siguientes:
Retención en la Fuente - Renta 3.5% de acuerdo con el Decreto 2499 de Diciembre 6 de 2012
Retención de IVA-15%
Retención ICA- Bogotá - 11.04 por mil (1.104%)
En el evento de que facturen por separado el mantenimiento, la Retención por ICA debe ser del 9.66
por mil (0.966%)
Si facturan capacitación, la Retención en la Fuente por Renta será del 11% y la Retención de ICA,
del 6.9 por mil (0.69%)19
En todo caso, los oferentes deberán verificar las obligaciones tributarias de las que son sujetos, derivadas de
las disposiciones normativas que integran el Estatuto Tributario y acatar las que les sean aplicables.
Al interior de la Procuraduría General de la Nación, el desarrollo de esta actividad se encuentra en
cabeza de la Oficina de Sistemas, ya que el artículo 16 del Decreto Ley 262 de 2000, define dentro de
sus funciones entre otras las siguientes: "(...). 3. Emitir conceptos técnicos para la adquisición y
mantenimiento de hardware y software relacionados con el procesamiento de información. (...) 11.
Administrar las redes de comunicaciones, servidores y bases de datos dentro de las normas establecidas
para garantizar la eficaz prestación de servicios técnicos y de apoyo (...)".
De conformidad con la Ley 842 de 2003, no se requiere que la oferta esté avalada por un Ingeniero
inscrito y con tarjeta de matrícula profesional en la respectiva rama de la ingeniería. De acuerdo con lo
preceptuado por la norma en cita, artículo 2, para los efectos de la misma, se entiende como ejercicio de
la ingeniería, el desempeño de actividades tales como: "a) Los estudios, la planeación, el diseño, el
cálculo, la programación, la asesoría, la consultoría, la interventoría, la construcción, el mantenimiento y
la administración de construcciones de edificios y viviendas de toda índole, de puentes, presas, muelles,
19 Fuente: email del 7 de julio de 201 5 del Grupo de Cuentas de la División Financiera de la
Procuraduría General de la Nación
21
canales, puertos, carreteras, vías urbanas y rurales, aeropuertos, ferrocarriles, teleféricos, acueductos,
alcantarillados, riesgos, drenajes y pavimentos; oleoductos, gasoductos, poliductos y en general líneas déconducción y transporte de hidrocarburos; líneas de transmisión eléctrica y en general todas aquellas
obras de infraestructura para el servicio de la comunidad; b) Los estudios, proyectos, diseños y procesos
industriales, textiles, electromecánicos, termoeléctricos, energéticos, mecánicos, eléctricos, electrónicos,
de computación, de sistemas, teleinformáticos, agroindustriales, agronómicos, agrícolas, agrológicos, de
alimentos, agrometeorológicos, ambientales, geofísicos, forestales, químicos, metalúrgicos, mineros, de
petróleos, geológicos, geodésicos, geográficos, topográficos e hidrológicos; c) La planeación del
transporte aéreo, terrestre y náutico y en general, todo asunto relacionado con la ejecución o desarrollo
de las tareas o actividades de las profesiones especificadas en los subgrupos 02 y 03 de la Clasificación
Nacional de Ocupaciones o normas que la sustituyan o complementen, en cuanto a la ingeniería, sus
profesiones afines y auxiliares se refiere. También se entiende por ejercicio de la profesión para los
efectos de esta ley, el presentarse o anunciarse como ingeniero o acceder a un cargo de nivel profesionalutilizando dicho título".
Normatividad aplicable al sector
Reglamentación
Ley 80
Ley 590
Ley 816
Ley 850
Ley 1150
Ley 1450
Ley 1474
Decreto 4170
CONPES3714
Decreto 019
Decreto 1082
Fecha
28 de octubre de 1993
10 de julio de 2000
07 de julio de 2003
18 de noviembre de 2003
16 de julio de 2007
16 de junio de 2011
12 de julio de 2011
03 de noviembre de 2011
01 de diciembre de 2011
10 de enero de 2012
26 de mayo de 2015
Denominación
Por la cual se expide el Estatuto General de
Contratación de la Administración Pública
Por la cual se dictan disposiciones para promover el
desarrollo de las micro, pequeñas y medianas
empresas.
Por medio de la cual se apoya a la industria nacional
a través de la contratación pública
Por medio del cual se reglamentan las veedurías
ciudadanas
Por medio de la cual se introducen medidas para la
eficiencia y la transparencia en la Ley 80 de 1993 y
se dictan otras disposiciones generales sobre la
contratación con Recursos Públicos.
Por la cual se expide el Plan Nacional de Desarrollo,
2010-2014
Por la cual se dictan normas orientadas a fortalecer
los mecanismos de prevención, investigación y
sanción de actos de corrupción y la efectividad del
control de la gestión pública.
Por el cual se crea la Agencia Nacional de
Contratación Pública -Colombia Compra Eficiente-,
se determinan sus objetivos y su estructura.
Del riesgo previsible en el marco de la política de
contratación pública.
Por el cual se dictan normas para suprimir o reformar
regulaciones, procedimientos y trámites innecesarios
existentes en la Administración Pública.
Por medio del cual se expide el decreto único
reglamentario del sector administrativo de planeación
nacional
d) Estudio de la oferta en el mercado
Agentes que componen el sector:
Los agentes que componen el sector son personas jurídicas cuyo objeto social les otorga la capacidad
para atender esta contratación, al igual que cuentan con la infraestructura técnica y financiera.
A pesar que en el mercado de la tecnología se encuentran múltiples actores, ya sean nacionales o
internacionales, éste se trata de un mercado especializado, teniendo en cuenta que el producto y los
servicios conexos que se pretenden adquirir son ofrecidos por empresas avaladas por el fabricante
respectivo.
En Colombia, se encuentran una serie de canales que distribuyen productos Fortinet, que pueden brindar
la renovación de las licencias, la garantía de fábrica y los servicios conexos a la solución de firewall
basado en alta disponibilidad, al dispositivo de administración tipo consola y al appliance para el análisis
22
PROCURADURÍAGENERAL DE LA NACIÓN
de logs, que constituye el objeto del primer lote del presente proceso. Según información allegada el 5 de
junio de 2015 por David R. Suarez en calidad de Channel Account Manager de la marca FORTINET,
informó que los canales que se encuentran autorizados en el país para distribuir la renovación de las
licencias y garantía de fábrica a la solución de firewall, al dispositivo de administración tipo consola y al
appliance para el análisis de logs de la marca son:
• Openlink Sistemas de Redes de Datos
• Gamma Ingenieros,
• Elliptical
• Global Technologies Services GTS S.A
• Nemesis
• Compuredes
• KappalO
• B-Secure
• NetSecure
• Interlan
• Soluciones Tecnología y Servicios STS S.A
• Suministros Obras y Sistemas SOS S.A
• Etek
De igual manera, mediante correo electrónico del 6 de julio de 2015, Diana Elizabeth Rodríguez Sánchez
como Enterprise Sales Representative, Latin América de la marca TRUSTWAVE, confirmando el correo del
11 de noviembre de 2014, informó que los distribuidores autorizados en Colombia para brindar renovación
del mantenimiento Premium al firewall de aplicaciones WEB, relacionado en el objeto del segundo lote del
presente proceso son:
• Nemesis
• Q&C ingeniería
• CPS
Respecto al tercer lote, existen numerosos fabricantes que se distribuyen localmente a través de
diferentes canales diversas soluciones que pueden satisfacer la necesidad de la Entidad.
Rango de producción de las empresas:
La Oficina de Sistemas de la entidad para la realización del estudio de mercado de cada uno de los bienes y
servicios a adquirir, envío solicitud de cotizaciones mediante correo electrónico así:
Para la renovación de las licencias y garantía de fábrica a la solución de firewall basado en alta
disponibilidad, al dispositivo de administración tipo consola y al appliance para el análisis de logs, se
envió solicitud de cotización a través de correo electrónico el día 21 de noviembre de 2014 a las
siguientes empresas:
• Openlink Sistemas de Redes de Datos
• Gamma Ingenieros
• Elliptical
• Global Technologies Services GTS S.A
• Nemesis
• Compuredes
• B-Secure
• NetSecure
• Interlan
• Soluciones Tecnología y Servicios STS S.A
• Suministros Obras y Sistemas SOS S.A
• Kappa 10
• Etek
Para la renovación del mantenimiento premiun de fábrica al firewall de aplicaciones WEB, se envió
solicitud de cotización a través de correo electrónico el día 24 de noviembre de 2014 a las siguientes
empresas:
• Nemesis
• Q&C ingeniería
23
• CPS Colombia S.A.
Para la adquisición de un sistema de prevención y detección de intrusos con análisis de malware
avanzado y protección contra amenazas persistentes avanzadas, con el respectivo licénciamiento y
garantía de fábrica, que constituye el objeto del lote No 3, se envió solicitud de cotización a través de
correo electrónico los días 11 y 12 de diciembre de 2014 a las siguientes empresas que ofrecen en su
portafolio soluciones de este tipo:
• Gamma Ingenieros
• Nemesis
• NetSecure
• Elliptical
• OlimpiaIT
• Digiware
• Daxa
• Openlink
• KappalO
• Boyra
e) ESTUDIO DE LA DEMANDA
A continuación se relaciona la inversión hecha por la Procuraduría General de la Nación para ia
renovación en conjunto de las licencias, actualización y servicios conexos a la solución de firewall basado
en alta disponibilidad, al dispositivo de administración tipo consola y al appliance para el análisis de log:
Contratante:
Contratista:
Proceso de Selección o
Número del Contrato
Modalidad de Selección:
Objeto del contrato:
Tipo de Contrato
Presupuesto Oficial
Valor del contrato:
PROCURADURÍA GENERAL DE LA NACIÓN
GAMMA INGENIEROS S.A.S.
No. 179-046 de 2014
Selección Abreviada de Menor Cuantía No11 2014
ENTREGAR A TITULO DE COMPRAVENTA LA RENOVACIÓN
DE LAS LICENCIAS, GARANTÍA DE FÁBRICA Y SERVICIOS
CONEXOS A LA SOLUCIÓN DE FIREWALL BASADO EN
ALTA DISPONIBILIDAD, AL DISPOSITIVO DE
ADMINISTRACIÓN TIPO CONSOLA Y AL APPLIANCE PARA
EL ANÁLISIS DE LOG QUE HACEN PARTE DE LA
PLATAFORMA DE SEGURIDAD INFORMÁTICA DE LA
PROCURADURÍA GENERAL DE LA NACIÓN, de acuerdo con las
especificaciones técnicas indicadas en los estudios previos, el pliego de
condiciones de la Selección Abreviada de Menor Cuantía No. 11 de
2014, sus anexos y la propuesta presentada por el contratista de fecha
25 de julio de 2014, los cuales forman parte integral del presente
contrato y serán leídos e interpretados en forma conjunta con el mismo.
Compraventa
$176.978.667,00
$174.724.168,00
24
PROCURADURÍAGENERAL DE LA NACIÓN
Forma de pago: LA PROCURADURÍA por tratarse de un contrato de compraventa,
cancelará el valor del mismo en un único pago, el cual se hará efectivo
dentro de los 30 días calendario siguientes a la radicación en el Grupo
de Cuentas de la División Financiera, factura o cuenta de cobro con sus
respectivos soportes acompañada de la certificación que expida el
funcionario designado por la entidad para ejercer la supervisión del
contrato, La cuenta de cobro o factura debe estar acompañada de la
certificación que sobre el cumplimiento, expida el supervisor del
contrato y de la certificación del CONTRATISTA, que acredite que se
encuentra al día en el pago de aportes parafiscales relativos al Sistema
de Seguridad Social Integral, así como los propios del Sena, ICBF y
Cajas de Compensación Familiar, según corresponda. LA
PROCURADURÍA cancelará el valor del contrato, dentro de los treinta
(30) días calendarios siguientes a la fecha en que EL CONTRATISTA
radique la cuenta de cobro o factura. En todo caso el pago estará sujeto
a la disponibilidad del PAC {Programación Anual Mensualizada de
Caja). PARÁGRAFO PRIMERO: Para hacer efectivo el pago deberá
acreditarse el cumplimiento de los siguientes requisitos así: 1) Entrega
de los documentos que garanticen a la Procuraduría General de la
Nación, los derechos de soporte, actualizaciones y garantía de fábrica
para los ítems 1. 2 y 3 descritos en el numeral 2.1 del anexo técnico de
los pliegos de condiciones, el cual hace parte integral del presente
contrato. 2) Entrega de documento que garantice a la Procuraduría
General de la Nación, la prestación de los servicios conexos, 3)
Aprobación del cronograma de visitas de soporte en sitio por parte del
Supervisor del contrato. 4) Levantamiento de información y cronograma
de afinamiento de las soluciones instaladas, tanto de hardware como
de software. 5) Cumplimiento con la trasferencia de conocimiento. 6)
Entrega de documento que garantice a la Procuraduría General de la
Nación, el soporte local en sitio por un ingeniero especialista con
permanencia en las oficinas de 10 horas durante la ejecución de!
contrato. 7) Entrega de documento que garantice a la Procuraduría
General de la Nación, la realización de tres (3) pruebas de análisis de
vulnerabilidades a tres (3) URL indicadas por LA PROCURADURÍA. 8)
copia del acuerdo de compromiso de confidencialidad e integridad de la
información
Plazo del contrato: El plazo de ejecución del contrato será de dos (2) meses. El contratista
deberá tener en cuenta que la renovación de las licencias, garantía de
fábrica y soporte técnico son adquiridos por trece (13) meses contados
a partir de la suscripción del acta de inicio, la cual debe suscribirse por
el CONTRATISTA y el supervisor del contrato dentro de los cinco (5)
días hábiles siguientes a la firma _ del mismo, previo cumplimiento de
los requisitos de legalización y ejecución. PARÁGRAFO PRIMERO:
Siempre que cualquiera de los plazos en días calendario señalados en
el presente contrato, tenga vencimiento en día no hábil, se entenderá
que dicho plazo vence el día hábil inmediatamente siguiente.
PARÁGRAFO SEGUNDO No se concederán prórrogas salvo
causas de fuerza mayor o caso fortuito, debidamente comprobadas, o
cuando LA PROCURADURÍA lo considere necesario. Las
circunstancias que impidan la ejecución oportuna del objeto del
contrato, deberán ser comunicadas por escrito y en forma inmediata a
LA PROCURADURÍA - SECRETARIA GENERAL para que se
adopte la decisión sobre el particular. A falta de prórroga y ante el
incumplimiento del objeto del contrato, LA PROCURADURÍA
procederá a hacer efectivas las sanciones establecidas en el contrato.
LUGAR DE EJECUCIÓN: La ejecución del contrato será en la
ciudad de Bogotá D.C., Oficina de Sistemas de LA
25
PROCURADURÍAGENERAL DE LA NACIÓN
Garantías exigidas:
Oferentes participantes
Experiencia
PROCURADURÍA, carrera 5o No. 15-80 piso 5o
Cumplimiento del contrato
Calidad y correcto
funcionamiento de los
Bienes
Pago de salarios,
prestaciones Sociales e
Indemnizaciones laborales
30%
30%
5%
Tiempo de ejecución del contrato,
tiempo de la renovación de las
licencias, garantía de fábrica y
soporte técnico, y seis (6) meses
más, contados a partir de la
suscripción del acta de inicio.
Un (1) año, contado a partir de la
entrega y recibo a satisfacción de los
elementos.
Tiempo de ejecución del contrato y
tres (3) años más, a partir de la
suscripción del contrato.
• Elliptical S.A.S
• Gamma Ingenieros S.A.S
Hasta dos (2) contratos celebrados y ejecutados con Entidades
Públicas o privadas, número considerado razonable y suficiente para
demostrar el posicionamiento de los oferentes en el mercado y la
adquisición de experiencia en la compraventa de la renovación de las
licencias a contratar relacionadas con el objeto del presente proceso ycuya sumatoria corresponda como mínimo a una vez el valor del
presupuesto oficial ($176.978.667), equivalente a 287,30 salarios
mínimos legales mensuales vigentes para el presente año
Así mismo se relaciona la inversión hecha por la Procuraduría General de la Nación para compra,
instalación y configuración de una solución de firewail de aplicaciones web, incluyendo licénciamiento,
actualizaciones y servicio de soporte de fábrica con garantía y servicios conexos:
Contratante:
Contratista:
Proceso de Selección o
Número del Contrato
Modalidad de Selección:
Objeto del contrato:
Tipo de Contrato
Presupuesto Oficial
Valor del contrato:
PROCURADURÍA GENERAL DE LA NACIÓN
NEMESIS ASOCIADOS S.A.
No. 179-068 de 2013
Selección Abreviada de Menor Cuantía No 16 2013
ENTREGA, INSTALACIÓN Y CONFIGURACIÓN DE UNA
SOLUCIÓN DE FIREWALL DE APLICACIONES WEB,
INCLUYENDO LICÉNCIAMIENTO, ACTUALIZACIONES Y
SERVICIO DE SOPORTE DE FÁBRICA CON GARANTÍA Y
SERVICIOS CONEXOS, de acuerdo con las especificaciones
señalas en el pliego de condiciones de la Selección Abreviada de
Menor Cuantía No. 16 de 2013, sus anexos, aclaraciones, adenda,
la oferta presentada por el CONTRATISTA de fecha 27 de junio de
2013, y la adjudicación efectuada por la ordenadora del gasto,
documentos que forman parte integral del presente contrato y serán
leídos e interpretados en forma conjunta con el mismo.
Compraventa
$ 234.543.086,00
$185.472.516,00
26
PROCURADURÍAGENERAL DE LA NACIÓN
Forma de pago: La Procuraduría General de la Nación cancelará el valor del
contrato en dos (2) pagos asi: a) Primer Pago: Que corresponde al
50% del valor del contrato una vez se hayan recibido en las
instalaciones de LA PROCURADURÍA, los siguientes documentos:
Copia del acta de inicio; Copia del acuerdo de compromiso de
confidencialidad e integridad de la información; Hardware y software
que comprenden la solución y los documentos que garanticen a la
entidad, los derechos de licénciamiento, actualizaciones, soporte de
fábrica y garantía por veinticinco (25) meses; Documento que
garantice a la entidad los servicios conexos o soporte local por
veinticinco (25) meses y Aprobación del cronograma del proceso de
instalación y configuración de la solución de firewall de aplicaciones
web. b) Segundo pago: Que corresponde al restante 50°/c/del
valor del contrato una vez se cumplan los siguientes requisitos:
Cumplimiento de la trasferencia de conocimiento; Aprobación del
cronograma de visitas de mantenimiento Preventivo por parte del
Supervisor del contrato; Certificado que garantice capacitación y
derecho a certificación con el fabricante y Documentación e informe
escrito al Supervisor del Contrato, del proceso de instalación y
configuración de la solución ofertada.
Plazo del contrato: El plazo de ejecución del contrato es de seis (6) meses o hasta el
31 de diciembre de 2013, contados a partir de la suscripción del
acta de inicio del contrato, documento que se firmará al cuarto día
hábil siguiente a la fecha de suscripción del contrato. Una vez
suscrita el acta de inicio, EL CONTRATISTA tendrá treinta (30)
días calendario para suministrar el equipo, los certificados que
acrediten las licencias, el soporte y garantía de fábrica por
veinticinco (25) meses. De igual forma, una vez suministrados los
equipos y certificados dentro del plazo establecido anteriormente,
el contratista dispondrá de los siguientes tiempos para la
instalación y configuración de la solución:
ETAPAS
1. Entrega del
equipo
2. Instalación de la
solución
3. Configuración:
a) Afinamiento
DESCRIPCIÓN
Una vez firmada el acta de inicio, el plazo para I;
entrega del equipo y sus componentes es de 30 día
calendario.
En esta etapa se procederá a instalar la solución
para los diferentes sitios web designados por I
Entidad. Para la instalación de la solución, el
contratista contará con Cinco (5) días hábiles un
vez se haya entregado el equipo, a la Entidad.
En esta etapa, la solución estará en modo d
identificación de tráfico para detectar patrones qu
permitan clasificar tráfico permitido y ajusta
sensores y políticas para mitigar riesgos y amenazas
Para el afinamiento se contarán con diez (10) día
hábiles que permitan identificar el tráfico normal
Ésta etapa se realizará de forma inmediata a I;
culminación de la etapa de instalación.
27
Garantías exigidas:
Oferentes participantes
Experiencia
b) Implementación Una vez identificado y clasificado el tráfico de los
diferentes sitios web, se procederá a la
implementación de la solución con los diferentes
parámetros que permitan el aseguramiento de las
aplicaciones web establecidas. Para la
implementación de la solución, el contratista
contará con Cinco (5) días hábiles. Ésta etapa se
realizará de forma inmediata a la culminación de la
etapa de afinamiento.
PARÁGRAFO PRIMERO: Así mismo, contará con los siguientes
tiempos: a) Transferencia de conocimiento: Dos (2) meses
contados a partir de la firma del acta de inicio, b) Capacitación y
derecho a certificación con el fabricante: Tres (3)-meses
contados a partir de la firma del acta de inicio para capacitar a dos
(2) -funcionarios de la entidad, con instructores del fabricante,
conforme a su ofrecimiento adicional, c) Servicios Conexos: Una
vez suscrita el acta de recibo a satisfacción, se iniciará la prestación
de los servicios conexos, durante seis (6) meses, más los meses
adicionales ofrecidos como factor de calidad, es decir, veinticinco
(25) meses.
Cumplimiento del contrato
Calidad y correcto
funcionamiento de los
Bienes
Pago de salarios,
prestaciones Sociales e
Indemnizaciones laborales
30%
30%
5%
Plazo de ejecución del contrato, y
seis (6) meses más, contados a partir
de la suscripción del mismo. Este
plazo incluye el término de ejecución
de los servicios conexos.
Con una vigencia de Un (1) año, a
partir del recibo a satisfacción de los
elementos objeto del contrato.
Plazo de ejecución del contrato y tres
(3) años más, a partir de la fecha de
suscripción del mismo.
• NEWNET S.A
• GAMMA INGENIEROS S.A.S
• NEMESIS ASOCIADOS S.A.
• ORGANIZACIÓN EMPRESARIAL DIEGO GUARNIZO S A S• CONETICS S.A
• DIGIWARE DE COLOMBIA S.A
• CONTROLES EMPRESARIALES LTDA.
Hasta dos (2) contratos celebrados con entidades públicas o privadas
cuyo objeto sea igual o similar al del presente proceso de selección.
De igual forma, se relaciona la inversión hecha por la Procuraduría General de la Nación en el sistema de
prevención de intrusos con que actualmente se cuenta:
Contratante:
Contratista:
Proceso de Selección o
Número del Contrato
Modalidad de Selección:
PROCURADURÍA GENERAL DE LA NACIÓN
OLIMPIA MANAGEMENT S.A.
No. 179-089 de 2012
Selección Abreviada de Menor Cuantía No 40 2012
28
PROCURADURÍAGENERAL DE LA NACIÓN
Objeto del contrato: EL CONTRATISTA SE COMPROMETE A ENTREGAR A LA
PROCURADURÍA GENERAL DE LA NACIÓN A TITULO DE
COMPRAVENTA: EL UPGRADE DEL HARDWARE APPLIANCE
PROVENTIA G400 (IPS) Y EL PROVENTIA NETWORK ACTIVE
BYPASS; LA ACTUALIZACIÓN DEL SOFTWARE ENTERPRISE
SCANNER ES- 1500 CON 250 LICENCIAS Y EL UPGRADE DEL
SOFTWARE DE ADMINISTRACIÓN SITEPROTECTOR
PROGRESIVE FUSIÓN CON LICENCIA BD SQL SERVER 2008,
CON MANTENIMIENTO Y SOPORTE GOLD POR DOS AÑOS; ASÍ
COMO EL SOPORTE EN SITIO ILIMITADO CON CAPACITACIÓN Y
El SOPORTE ESPECIALIZADO, PARA TODA LA PLATAFORMA
POR DOS AÑOS, de conformidad con las condiciones, características
y especificaciones señaladas en el pliego de condiciones de la
Selección Abreviada de Menor Cuantía 40 de 2012, sus anexos,
aclaraciones y la propuesta presentada por EL CONTRATISTA, el 01
de noviembre de 2012, dentro de este proceso de selección, los
cuales forman parte integral del presente contrato y serán leídos e
interpretados en forma conjunta con el mismo.
Tipo de Contrato Compraventa
Presupuesto Oficial $ 278.355.863,00
Valor del contrato: $ 278.214.400,00
Forma
de
Pago:
1.2
El contrato será ejecutado, en la Oficina de Sistemas de la
Procuraduría General de la Nación, ubicada en la Carrera 5 N°
15- 80, Piso 5, Bogotá. D.C., para todos los efectos legales, se
tendrá como domicilio contractual la ciudad de Bogotá. LA
PROCURADURÍA cancelará el valor del presente contrato en
dos pagos y una vez suscrita el acta de inicio, así: a) Un
primer pago que corresponderá al valor de:
Hardware: Proventia Network Active Bypass
Software: Upgrade CONSOLA DE ADMINISTRACIÓN "SITEPROTECTOR
PROGRESIVE FUSIÓN que Incluya licencia de BD SQL SERVER 2008
Este pago se efectuará previo suministro de:
1.1
1.2
1.3
2.1
3.1
Hardware: Upgrade PROVENTIA G400 (IPS)
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
Hardware: Proventia Network Active Bypass.
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
Documento: ACTUALIZACIÓN ENTERPRISE SCANNER ES-1500 con 250
licencias.
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
Software: Upgrade CONSOLA DE ADMINISTRACIÓN "SITEPROTECTOR
PROGRESIVE FUSIÓN que incluya licencia de BD SQL SERVER 2008.
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
29
Además, el CONTRATISTA deberá entregar, para este pago: 1) El
Acuerdo de compromiso de confidencialidad e integridad de la
información, debidamente firmado. 2) La aprobación del cronograma
de visitas de mantenimientos preventivos por parte del Supervisor del
contrato. 3) El levantamiento de información y cronograma de
configuración instalación migración e integración del IPS con el
Software provisto como actualización del Siteprotector Progresive. 4)
Certificación escrita, propia, del fabricante o del mayorista, donde
haga constar que contará con un stock de equipos durante la
ejecución del contrato. 5) Los demás documentos y requisitos
administrativos solicitados por la Procuraduría para el pago
respectivo, b) Un segundo pago que corresponderá al valor restante
del contrato, incluyendo el valor de la capacitación y las 40h de
soporte especializado, una vez el CONTRATISTA realice las
siguientes actividades: 1) Instale, configure, aplique licencias,
actualice y migre las políticas contenidas en el equipo actual
Proventia G400 y ponga en funcionamiento el equipo provisto como
Upgrade con el módulo bypass, integrado a un switch cisco y a un
Dispositivo (Packetshaper). 2) Instale, configure, aplique licencias,
actualice y migre las políticas contenidas en la base de datos de
Siteprotector Progressive con módulo de correlación de eventos
Fusión y ponga en funcionamiento el software correspondiente sobre
Base de Datos SQL SERVER 2008 con las actualizaciones y parches
necesarios para su óptimo funcionamiento e integración con el
Software Siteprotector. 3) Finalmente, aplique las licencias, actualice
e integre el Enterprise Scaner al Siteprotector. 4) Además, el
CONTRATISTA deberá entregar, para este pago: a. El documento en
el que conste el compromiso del contratista para prestar el servicio de
soporte ilimitado y especializado, b. Cronograma acordado para las
capacitaciones sin sobrepasar el 31 de diciembre de 2012.
PARÁGRAFO PRIMERO: Los pagos se realizará dentro de los treinta(30) días hábiles siguientes a la fecha de radicación en la División
Financiera - Grupo de Cuentas de la Entidad de la factura
acompañada de la certificación que al efecto expida el interventor del
contrato, del acta respectiva y de la certificación del CONTRATISTA,
que acredite que se encuentra al día en el pago de aportes
parafiscales relativos al Sistema de Seguridad Social Integral, así
como los propios del Sena, ICBF y Cajas de Compensación Familiar.
En todo caso el pago estará sujeto a la disponibilidad del PAC
(Programación Anual Mensualizada de Caja). En todo caso, el pago
estará sujeto a la aprobación del PAC (Programación Anual
Mensualizada de Caja). PARÁGRAFO SEGUNDO: El
CONTRATISTA deberá facturar el servicio prestado dentro de los
diez (10) primeros días del mes siguiente al período facturado. La no
presentación oportuna de estos documentos implica el incumplimiento
de las obligaciones a cargo del contratista y exonera a la
Procuraduría General de la Nación del pago de intereses moratorios,
pues constituyen un título valor complejo. PARÁGRAFO TERCERO:
El CONTRATISTA deberá llevar un estricto control de los servicios
prestados. La entidad no responderá por el valor de los servicios que
el contratista haya prestado en exceso del valor del contrato.
PARÁGRAFO CUARTO: Cuando LA PROCURADURÍA no canceleal CONTRATISTA las sumas pactadas, dentro de los términos
estipulados en el presente contrato y teniendo en cuenta la fecha en
que la Entidad cuente con la disponibilidad del PAC, ésta reconocerá
al CONTRATISTA como intereses de mora el incremento mensual
promedio del índice de Precios al Consumidor certificado por el DAÑE
entre el 1o de enero y el 31 de diciembre del año anterior.
Plazo del contrato: El plazo de ejecución del contrato será de dos (2) años, a partir de la
30
PROCURADURÍAGENERAL DE LA NACIÓN
firma del acta de inicio. Dentro del mencionado término el
CONTRATISTA deberá cumplir con los siguientes plazos y
actividades: 1) De hasta treinta (30) días calendario, una vez
suscrita el acta de inicio, para la entrega de:
ítem
1.1
1.2
1.3
2.1
3.1
CONCEPTO
Hardware: Upgrade PROVENTIA G400 (IPS)
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
Hardware: Proventia Network Active Bypass.
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
Documento: ACTUALIZACIÓN ENTERPRISE SCANNER ES-1500 con
250 licencias.
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
Software: Upgrade CONSOLA DE ADMINISTRACIÓN "SITEPROTECTOR
PROGRESIVE FUSIÓN que incluya licencia de BD SQL SERVER 2008.
Documento: Mantenimiento SOPORTE Gold 7x24, por dos (2) años.
El licénciamiento de todos los productos mencionados anteriormente
debe cubrir dos (2) años desde la firma del acta de inicio del contrato
que se celebre, como resultado de este proceso de selección,
proporcionando a la Entidad las actualizaciones que se encuentren
vigentes a esa fecha. 2) De hasta treinta y cinco (35) días
calendario, una vez suscrita el acta de inicio, para instalar las
soluciones contratadas, las cuales corresponden, entre otras, a: a)
Instalar, configurar, aplicar licencias, actualizar y migrar las políticas
contenidas en el equipo actual Proventia G400 y poner en
funcionamiento el equipo provisto como Upgrade con el módulo
bypass, integrado a un switch cisco y a un Dispositivo
(Packetshaper). b) Instalar, configurar, aplicar licencias, actualizar y
migrar las políticas contenidas en la base de datos de Siteprotector
Progressive con módulo de correlación de eventos Fusión y poner en
funcionamiento el software correspondiente sobre Base de Datos
SQL SERVER 2008 con las actualizaciones y parches necesarios
para su óptimo funcionamiento e integración con el Software
Siteprotector. c) Aplicar licencias, actualizar e integrar el Enterprise
Scaner al Siteprotector. d) Entregar el cronograma acordado con el
supervisor para dictar la capacitación según las condiciones
estipuladas. 3) De dos años contados a partir de la firma del Acta de
Inicio para brindar los servicios de:
ÍTEM CONCEPTO
Soporte en sitio ilimitado para toda la
plataforma
2 años
Soporte Especializado
CANT
40 H
Garantía exigidas: Cumplimiento de las
obligaciones surgidas del
contrato
30% Otorgada por el tiempo de ejecución
del contrato y seis (6) meses más a
partir de la suscripción del contrato.
31
Oferentes participantes
Experiencia
Pago de salarios,
prestaciones Sociales e
Indemnizaciones laborales
Calidad del servicio
Devolución de pago
anticipado
5%
30%
100%
Plazo del contrato y tres (3) años más,
a partir de la suscripción del contrato.
Vigencia será por seis (6) meses a
partir de la terminación del contrato.
Vigencia se extenderá hasta la
liquidación del contrato.
• OLIMPIA MANAGEMENT S.A.
Hasta dos (2) contratos celebrados con entidades públicas u otros
clientes cuyo objeto sea igual o similar al del presente proceso de
selección.
Como se observa en las contrataciones efectuadas por la Entidad, la renovación en conjunto de las
licencias, garantía de fábrica y servicios conexos a la solución de firewall basado en alta disponibilidad, al
dispositivo de administración tipo consola y al appliance para el análisis de log se efectúa desde el año
2014 y aunque la modalidad de Selección fue la selección abreviada de menor cuantía, los ofrecimientos
adicionales fueron otorgados de igual forma por los dos oferentes participantes, conllevando a que la
adjudicación se efectuará en razón al precio otorgado, es decir la propuesta de menor valor fue la
seleccionada. Debido a que el firewall basado en alta disponibilidad y el dispositivo de administración tipo
consola se adquirieron mediante contrato 179-139 de 2011 y el appliance para el análisis de log se
adquirió mediante contrato 179-110 de 2012, es decir, en procesos diferentes, no era posible la
renovación en conjunto de las licencias, garantía de fábrica y servicios conexos ya que las vigencias con
las que se adquirieron no coincidían. Por tal razón, la entidad realizó el proceso de contratación 179-069
de 2013 que tenía por objeto la renovación las licencias, garantía de fábrica y servicios conexos a la
solución de firewall basado en alta disponibilidad y el dispositivo de administración tipo consola por un
periodo de seis (6) meses de tal manera que una vez culminada su vigencia se pudiera establecer una
renovación conjunta de la solución.
En relación a la solución de Firewall de aplicaciones WEB, hasta el momento no se ha efectuado
renovación del mantenimiento premiun ya que actualmente se encuentra vigente hasta el 3 de octubre de
2015. Así mismo, la solución de prevención y detección de intrusos con análisis de malware avanzado
que actualmente se pretende adquirir no es comparable con el proceso de Upgrade del sistema de
Prevención de Intrusos con que actualmente cuenta la Entidad. El Lote No 3, descrito en el presente
documento, pretende adquirir un IPS/IDS de nueva generación que tenga bondades como el análisis de
malware avanzado y amenazas persistentes que permitan no sólo la inspección en el perímetro sino que
también la prevención y detección de situaciones anómalas en los segmentos de red WAN de la Entidad,
por ende, que tenga un troughtput de análisis mínimo de 5 Gbps acorde con los segmentos de red que se
pretenden asegurar y demás características consignadas en el Anexo No 1, numeral 1.3.
Una vez revisada la información que reposa en la página del SECOP con respecto a contrataciones
efectuadas por otras Entidades, se eligió muestras representativas de procesos de contratación similares
al objeto de cada lote descrito en el presente proceso, los cuales se relacionan a continuación:
• LOTE I. RENOVACIÓN DE LAS LICENCIAS Y GARANTÍA DE FÁBRICA A LA SOLUCIÓN DEFIREWALL BASADO EN ALTA DISPONIBILIDAD, AL DISPOSITIVO DE ADMINISTRACIÓN TIPOCONSOLA Y AL APPLIANCE PARA EL ANÁLISIS DE LOGS Y SERVICIOS CONEXOS
Contratante:
Contratista:
Proceso de selección o número
del contrato
Modalidad de selección:
Objeto del contrato:
Ministerio de Defensa Nacional - Fuerza Aérea Colombiana
AXEDE S.A
No. 175-00-A-COFAC-DITIN-2012
Selección Abreviada de Menor Cuantía
El contratista entregará al ministerio ítem 1: "mantenimiento
firewalls" contratar el servicio de mantenimiento y soporte para los
firewalls de la fuerza aérea colombiana e ítem 2: "suscripción
32
Tipo de Contrato:
Valor del contrato:
Experiencia Exigida.
Forma de pago:
Plazo del contrato:
Garantía exigidas:
Oferentes participantes
Factores de Escogencia
firewalls" contratar el servicio de suscripción para los firewalls de
la fuerza aérea colombiana.
Prestación de Servicios
$ 179.999.998
El proponente deberá presentar con la propuesta mínimo tres (3)
certificaciones de los últimos tres años anteriores al cierre del
presente proceso de contratos realizados, donde se demuestre
experiencia en el objeto del contrato, (compra y mantenimiento de
firewall o mantenimiento de firewalls o renovación de
funcionalidades del firewall), cuya sumatoria de las certificaciones
debe ser igual o superior al presupuesto asignado.
EL MINISTERIO pagará a EL CONTRATISTA el valor del
contrato, es decir la suma de CIENTO SETENTA Y NUEVE
MILLONES NOVECIENTOS NOVENTA Y NUEVE MIL
NOVECIENTOS NOVENTA Y OCHO PESOS MCTE
($179.999.998.00), incluido el IVA, se cancelará con cargo al
PAC DE NOVIEMBRE DE 2012, contra entrega del servicio,
presentación de la factura, acta de recibo a satisfacción previo
visto bueno del supervisor, presentación de los paz y salvos a
los aportes parafiscales y a los fondos de pensiones y
cesantías, de acuerdo con lo establecido en el artículo 50 de la
Ley 789 de 2002, demás trámites administrativos
correspondientes y se sitúen los recursos por parte de la
Dirección del Tesoro Nacional.
Los bienes objeto del contrato deberán ser entregados 10 días
una vez perfeccionado el contrato. CLAUSULA SEXTA. -
DURACIÓN: La duración del presente contrato será desde la
firma del mismo y hasta sesenta (60) días calendario
posteriores al pago del contrato, es decir 30 de Enero de 2013.
a) Cumplimiento del contrato,
b) Calidad del servicio.
• AXEDE S.A
• ECOMIL S.A.S
• Mantenimiento y soporte adicional en meses
• Suscripción adicional a los equipos por parte del
fabricante.
• Precio
Contratante:
Contratista:
Proceso de selección o número
del contrato
Modalidad de selección:
Agencia colombiana para la reintegración de personas y
grupos alzados en Armas -ACR
Soluciones Tecnología y Servicios S.A. STS
No. 841 -2013
Subasta Inversa
33
PROCURADURÍAGENERAL DE LA NACIÓN
Objeto del contrato:
Experiencia Exigida:
Tipo de Contrato:
Valor del contrato:
Forma de pago:
Plazo del contrato:
Garantía exigidas:
Oferentes participantes
Factores de Escogencia
Proveer la renovación del Licénciamiento del Software
FORTINET para la Agencia Colombiana para la Reintegración de
Grupos y Personas Alzadas en Armas ACR.
TRES (3) CONTRATOS cuyo objeto tenga relación con la
adquisición y/o soporte de firewall FORTINET de conformidad con
los siguientes requisitos:
a. El plazo de ejecución del contrato y su fecha de terminación
deberá haberse desarrollado y verificado dentro del 1 de enero de
2008 y la fecha de cierre del presente proceso de selección, b. Si
el contrato se suscribió y desarrolló en fecha anterior al término
señalado en el literal precedente, los montos facturados en dichos
instantes no se contabilizarán para los efectos de habilitación del
presente proceso de selección, c. La sumatoria de los valores
finales de(l) o los contrato(s) aportados, en conjunto, debe ser
igual o mayor al presupuesto oficial expresado en SMMLV.
Compraventa
$157.500.000
La ACR cancelará el valor del contrato que llegare a suscribirse
con el CONTRATISTA en un (1) sólo pago dentro de los treinta
(30) días siguientes al recibido a satisfacción por parte del
supervisor del contrato.
El término de duración del contrato, será hasta el 31 de diciembre
de 2013, previa expedición del registro presupuestal y aprobación
de la garantía única del contrato.
a) Cumplimiento del contrato
b) Calidad del servicio
c) Pago de salarios, prestaciones sociales e
indemnizaciones laborales.
• STS S.A
• COINSA Ltda.
• GAMMA INGENIEROS S.A.S
• DITECH S.A.S.
• Precio
Contratante:
Contratista:
Proceso de selección o número
del contrato
Modalidad de selección:
Objeto del contrato:
Tipo de Contrato:
AGENCIA LOGÍSTICA DE LAS FUERZAS MILITARES
NEMESIS ASOCIADOS S.A.
No. 001-272-2012
Selección Abreviada de Menor Cuantía
Renovación de licénciamiento de la suite de seguridad informática
Fortinet y Bluecoat y extensión de garantía para la agencia
logística de las fuerzas militares.
Compraventa
34
PROCURADURÍAGENERAL DE U NACIÓN
Valor del contrato: $ 97.788.408
Forma de pago: La AGENCIA LOGÍSTICA cancelará al CONTRATISTA
el cien por ciento (100%) del valor del presente contrato,
dentro de los treinta (30) días, previo cumplimiento de los
trámites administrativos y financieros a que haya lugar y
radicación completa en la AGENCIA LOGÍSTICA de lasiguiente documentación:
7.1. Acta de recibo a entera satisfacción del objeto
contractual, debidamente firmada por el
supervisor del contrato y el CONTRATISTA,
donde constará la conformidad de las
condiciones en las que se hace la entrega, la
cantidad, la fecha en la que se recibe y su valor.
7.2. Certificado y planilla de pago a los Sistemas de
Seguridad Social Integral (Salud, Pensión y
Riesgos Profesionales) y Aportes Parafiscales
(Caja de Compensación Familiar, Sena e Instituto
Colombiano de Bienestar Familiar) para lo cual
las personas jurídicas lo harán mediante
certificación expedida por el revisor fiscal o
representante legal.
7.3. Certificación o constancia de cumplimiento de las
obligaciones laborales del personal utilizado en la
ejecución del objeto contractual debidamente
suscrita por el revisor fiscal o representante legal.
7.4. Factura comercial que contenga lo estipulado en
la Ley 1231/08 y en el artículo 617 del Estatuto
Tributario así:
7.4.1. Denominación expresa como factura de venta.
7.4.2. Razón social y Nit del CONTRATISTA y la
AGENCIA LOGÍSTICA con discriminación del
IVA.
7.4.3. Número que corresponda a un sistema de
numeración consecutivo de factura de venta.
7.4.4. Fecha de expedición de la factura.
7.4.5. Descripción genérica o específica del objeto
contractual.
7.4.6. Valor total de la operación.
7.4.7. Razón social y el NIT del impresor de la factura
7.4.8. Indicar la calidad de retenedor del impuesto sobre
las ventas.
Al momento de la expedición de la factura los
requisitos de los numerales 7.4.1., 7.4.2., 7.4.3. y
7.4.7., deben estar previamente impresos a través de
medios litografieos, tipográficos o de técnicas
industriales de carácter similar. Cuando el
contribuyente utilice un sistema de facturación por
computador o máquinas registradoras, con la
impresión efectuada por tales medios se entienden
cumplidos los requisitos de impresión previa. El
sistema de facturación debe ser numerado en forma
consecutiva las facturas y se deben proveer los
medios necesarios para su verificación y auditoria.
Plazo de Ejecución del contrato El CONTRATISTA se obliga a ejecutar el objeto del presente
35
PROCURADURÍAGENERAL DE U KACION
Experiencia Exigida
Garantía exigidas:
Oferentes participantes
Factores de Escogencia
contrato, en un plazo no mayor al treinta y uno (31) de
diciembre de 2012
1. Para el caso de contratos ejecutados con el sector público,
se debe anexar copia del contrato con: su respectiva acta o
constancia de recibo a satisfacción. Las actas debe contener
como mínimo la siguiente información:
a) Objeto del contrato, b) Valor, c) Nombre o razón social del
contratista d) Nombre o razón social del contratante e) Fecha
de iniciación y terminación del contrato.
2. Para efectos del sector privado, factura (s) cambiaría de
compraventa con su respectiva certificación donde conste el
recibido a satisfacción por parte del contratante. Los
documentos referenciados para acreditar la experiencia, deben
contener lo siguiente:
La experiencia se acreditará con máximo tres (03) copias de
contratos y/o facturas cuya sumatoria total sea el 100% del
presupuesto asignado. Que la experiencia se haya adquirido
en los últimos dos (02) años anteriores a la fecha de cierre del
proceso, en contratos ejecutados y/o facturas, cuyo objeto se
enmarque en venta o comercialización en soluciones de
seguridad informática en Colombia
a) Cumplimiento del contrato
b) Calidad del servicio
c) Calidad y correcto funcionamiento de los bienessuministrados
d) Pago de salarios, prestaciones sociales eindemnizaciones.
• NEMESIS ASOCIADOS S.A.
• NETWORK SECURITY LTDA.
• EVALUACIÓN ECONÓMICA DE LA PROPUESTAEVALUACIÓN LEY 816 DE 2003 "Protección a laindustria nacional"
• ASIGNACIÓN PUNTAJE LEY 816 DE 2003
Contratante:
Contratista:
Proceso de selección o
número del contrato
Modalidad de selección:
Objeto del contrato:
Tipo del Contrato:
AGENCIA LOGÍSTICA DE LAS FUERZAS MILITARES
NEMESIS ASOCIADOS S.A.
No. 001-083-2014
Selección Abreviada de Menor Cuantía
RENOVACIÓN DE LICÉNCIAMIENTO, DE LOS PRODUCTOS
DE SEGURIDAD FORTINET Y BLUECOAT 800 LICENCIAS
PARA LA AGENCIA LOGÍSTICA DE LAS FUERZAS
MILITARES
Prestación de Servicios
36
Valor del contrato:
Forma de pago:
Experiencia Exigida
Plazo de Ejecución del
contrato
Garantía exigidas:
Oferentes participantes
Factores de Escogencia
$102.289.295
El 100% del valor del contrato dentro de los 30 días
calendario siguientes a la suscripción del acta de recibo a
satisfacción, radicación de la documentación requerida y
previo los requerimientos administrativos y financieros a que
haya lugar.
1. Para el caso de contratos ejecutados con el sector público,
se debe anexar copia del contrato con: su respectiva acta o
constancia de recibo a satisfacción. Las actas debe contener
como mínimo la siguiente información:
a) Objeto del contrato, b) Valor, c) Nombre o razón social del
contratista d) Nombre o razón social del contratante e) Fecha
de iniciación y terminación del contrato.
2. Para efectos del sector privado, factura (s) cambiaría de
compraventa con su respectiva certificación donde conste el
recibido a satisfacción por parte del contratante. Los
documentos referenciados para acreditar la experiencia,
deben contener lo siguiente:
La experiencia se acreditará con máximo tres (03) copias de
contratos y/o facturas cuya sumatoria total sea el 100% del
presupuesto asignado. Que la experiencia se haya adquirido en
los últimos dos (02) años anteriores a la fecha de cierre del
proceso, en contratos ejecutados y/o facturas, cuyo objeto se
enmarque en venta o comercialización en soluciones de
seguridad informática en Colombia
Se obliga a ejecutar el objeto del presente contrato así:
1. Cinco (5) días a partir de la legalización del contrato
para la entrega de las licencias.
2. Treinta (30) días siguientes a la legalización del contrato
para la capacitación.
a) Cumplimiento del contrato
b) Calidad del servicio
c) Pago de salarios, prestaciones sociales e
indemnizaciones.
• GAMMA INGENIEROS S.A.S
• UNIÓN TEMPORAL STS-ELLIPTICAL
• NÉMESIS ASOCIADOS S.A.
• Evaluación Económica
Contratante:
Contratista:
Proceso de selección o número
del contrato
Modalidad de selección:
Objeto del contrato:
DIRECCIÓN DE INVESTIGACIÓN CRIMINAL E INTERPOL
GAMMA INGENIEROS S.A.S
N° 0 3-7-10040-14
SUBASTA INVERSA PRESENCIAL
MANTENIMIENTO AL SISTEMA DE PROTECCIÓN Y
CONECTIVIDAD DIJIN Y SECCIONALES MEDIANTE EL USO
DE LA RED PONAL CON IMPLEMENTACIÓN DE MÓDULOS
37
PROCURADURÍA(WLDEUNM
Experiencia Exigida
Tipo de Contrato:
Valor del contrato:
Forma de pago:
Plazo de Ejecución del contrato
Garantía exigidas:
Oferentes participantes
Factores de Escogencia
DE SEGURIDAD DE LA INFORMACIÓN Y DE LOS DATOS
FORTINET
Hasta dos (2) certificaciones de contratos celebrados los
últimos tres (3) años (2011,2012,2013), cuyo objeto haya
consistido en el mantenimiento preventivo y correctivo de
protección y conectividad (equipos FORTIGATE,
FORTIANALIZER y FORTIMANAGER) con entidades públicas
o privadas cuyo monto sea cuando menos igual al asignado al
proceso.
Prestación de Servicios
$ 107.577.089,20
La Dirección de Investigación Criminal e INTERPOL se obliga a
cancelar el valor del contrato que se derive de la presente
contratación, en dos pagos facturados en pesos Colombianos
en la Ciudad de Bogotá, de acuerdo a las especificaciones del
contrato, el primer pago se realizará al momento de la
actualización de las licencias de los equipos descritos en el
anexo Numero 2, y el segundo pago se realizará al vencimiento
del plazo de ejecución del contrato una vez presentada la
factura, previo cumplimiento del objeto contractual.
El plazo de ejecución del contrato, será contado a partir de la
aprobación de la garantía única hasta el 10 de Diciembre de
2014.
• Cumplimiento del Contrato
• Calidad de Servicio
• Pago de Salarios, Prestaciones Sociales e
Indemnizaciones Laborales.
• GAMMA INGENIEROS SAS.
• Precio
LOTE II: RENOVACIÓN DEL MANTENIMIENTO PREMIUM DE FÁBRICA AL FIREWALL DEAPLICACIONES WEB Y SERVICIOS CONEXOS
Contratante:
Contratista:
Proceso de selección o número
del contrato
Modalidad de selección:
Objeto del contrato:
Tipo de Contrato:
ALCALDÍA DE MEDELLIN
GAMMA INGENIEROS S.A.S
N° 4600055770
Mínima cuantía electrónica
SERVICIO DE SUSCRIPCIÓN AL SOPORTE Y
ACTUALIZACIÓN DE LICENCIAS DE FIREWALL DE
APLICACIONES WEB FORTIWEB
Suministro
38
PROCURADURÍAGENERAL DE LA NACIÓN
Valor del contrato:
Experiencia exigida
Forma de pago:
Plazo de Ejecución del contrato
Garantía exigidas:
Oferentes participantes
Factores de Escogencia
$ 27.283.000
Hasta 3 certificados de trabajos realizados en los últimos 3 años,
por un valor mayor o igual al 100% del presupuesto oficial, lo
anterior por tratarse de un proceso de tecnología que requiere de
actualizaciones.
EL MUNICIPIO DE MEDELLIN, cancelará al CONTRATISTA el
valor del presente contrato mediante pago único, a través de
transferencia electrónica a la cuenta bancaria corriente N°
605064716 del BANCO DE BOGOTÁ. Reportada por EL
CONTRATISTA al diligenciar el formato de inscripción de
proveedores y contratistas, previa presentación de la factura o
documento equivalente debidamente legalizada, con todos los
soportes que aseguren que los productos fueron recibidos a
entera satisfacción por parte del supervisor del contrato.
En caso de cambio del número de la cuenta bancaria EL
CONTRATISTA informará de tal situación al MUNICIPIO DE
MEDELLÍN con quince (15) días hábiles antes del pago
programado, aportando una solicitud formal en la que justifique
las razones del cambio de cuenta y un certificado original
expedido por la entidad bancaria, de conformidad con la
Circular Municipal 004 de 2012.
La transferencia electrónica o consignación para la cancelación
de cuentas, la realizará EL MUNICIPIO DE MEDELLÍN sujeto a
la disponibilidad de recursos que presente la Subsecretaría de
Tesorería y respetando el derecho de turno consignado en el
artículo 19 de la Ley 1150 de 2007.
La duración del presente contrato será de doce (12) meses,
contados a partir de la fecha del Acta de Inicio que será suscrita
por EL CONTRATISTA y el supervisor designado para tal fin,
previa aprobación de la garantía única por parte de los
abogados de Secretaría de Servicios Administrativos.
• Cumplimiento del Contrato
• Calidad de Servicio
• SOFTWEB ASESORES LTDA
• COMPUREDES S.A
• ECOMILS.A.S
• GAMMA INGENIEROS SAS.
• Precio
LOTE III: COMPRAVENTA DE SISTEMA DE PREVENCIÓN Y DETECCIÓN DE INTRUSOS CONANÁLISIS DE MALWARE AVANZADO Y APT, Y SERVICIOS CONEXOS.
Contratante:
Contratista:
MINISTERIO DE DEFENSA NACIONAL (MINDEFENSA)
CCD INGENIEROS ASOCIADOS LTDA.
39
Proceso de selección o número
del contrato
Modalidad de selección:
Objeto del contrato:
Tipo de Contrato:
Experiencia Exigida.
Valor del contrato:
Forma de pago:
Plazo de Ejecución del contrato
Garantía exigidas:
N° 164/2014 MDN-UGG-DA
Subasta Inversa
RENOVACIÓN, MANTENIMIENTO Y SOPORTE A TODO
COSTO, DE LA SOLUCIÓN NGIPS (SISTEMA DE NUEVA
GENERACIÓN PREVENCIÓN DE INTRUSOS) CON ANÁLISIS
DE VULNERABILIDADES, CON DESTINO A LA UNIDAD DE
GESTIÓN GENERAL DEL MINISTERIO DE DEFENSA
NACIONAL.
Compraventa
A. CERTIFICACIONES: al menos un (1) contrato que esté en
ejecución o haya sido ejecutado.
B. Que el contrato esté en ejecución o haya sido ejecutado
durante los últimos dos (2) años anteriores a la fecha de cierre del
presente proceso de selección.
C. Acreditar que el objeto del contrato deberá ser igual o similar
al objeto de la presente contratación, entiende por similar que el
objeto del contrato contemple actividades de
IMPLEMENTACIÓN DE HERRAMIENTAS DE SEGURIDAD.
D. La cuantía del contrato deberá ser igual o mayor al 100% del
valor del presupuesto oficial
$ 349.545.632
El valor del contrato (menos descuentos de ley) se pagará al
CONTRATISTA en moneda legal colombiana, por intermedio
del Grupo Financiero — Tesorería Principal de la Dirección
Administrativa de este Ministerio, una vez se encuentre
aprobado el P.A.C., (Programa Anual Mensualizado de Caja),
en un único pago por el cien por ciento (100%) del valor del
contrato, previa entrega de los documentos que acrediten la
renovación de la licencia, la garantía de toda la solución y los
vouchers correspondientes a la capacitación, dentro de los diez
(10) días siguientes a la radicación en el Grupo Financiero de
los documentos requeridos para pago: factura en caso de ser
aplicable, certificado de cumplimiento a satisfacción suscrito por
el supervisor designado, entrada de la renovación de las
licencias al Almacén General del Ministerio de Defensa
Nacional y los demás trámites administrativos a que haya lugar.
El plazo de ejecución del contrato será desde la fecha de
suscripción del acta de inicio, previa expedición del registro
presupuestal y aprobación de la garantía de cumplimiento, y
hasta el 15 de Diciembre de 2014.
• Cumplimiento del Contrato
• Calidad de Servicio
• Calidad y correcto funcionamiento de los Bienes
40
PROCURADURÍAGENERAL DE LA NACIÓN
Oferentes participantes
Factores de Escogencia
• Pago de salarios, prestaciones sociales e
indemnizaciones
• CCD INGENIEROS ASOCIADOS LTDA.
• Precio
De acuerdo a lo observado en los Procesos de selección revisados en el Secop, se puede concluir queexiste relación directa de los contratos con el objeto del presente proceso, sin embargo, los modelos de
los equipos, las cantidades, el conjunto de las renovaciones y el rendimiento de la solución, descritaspara cada necesidad de la Entidad en el Anexo "Especificaciones Técnicas", impiden una comparación
exacta con las contrataciones mencionadas. Lo anterior obedece a que las marcas de las soluciones, losmodelos y las cantidades no concuerdan con los requerimientos de la entidad.
Así mismo se puede observar que la modalidad de contratación más utilizada es la subasta Inversaseguido por la selección abreviada de menor cuantía con tres muestras, así mismo las garantías exigidas
correspondieron a los amparos de cumplimiento, calidad del servicio, calidad y correcto funcionamiento
de los bienes y pago de salarios y prestaciones sociales legales e indemnizaciones laborales; respecto ala forma de pago, seis de ellos lo establecieron en uno solo; al tipo de contrato, tres fueron decompraventa, uno de suministro y tres de prestación de servicios, presentándose diferentes firmas osociedades a participar en los procesos de selección (AXEDE S.A; ECOMIL S.A S- STS S A' COINSA
Ltda.; GAMMA INGENIEROS S.A.S; DITECH S.A.S.; NEMESIS ASOCIADOS SA' NETWORKSECURITY LTDA.; y UNIÓN TEMPORAL STS-ELLIPTICAL, SOFTWEB ASESORES LTDACOMPUREDES S.A, ECOMIL S.A.S, CCD INGENIEROS ASOCIADOS LTDA). Es de anotar que lostipos de contratos y la modalidad de selección corresponden a las especificaciones técnicas de cada unade las Entidades y no concuerdan exactamente a las exigidas en esta oportunidad por la PGN.
f) Estudio de mercado
Atendiendo las razones anteriormente referidas, la Oficina de Sistemas de la Procuraduría General de laNación, solicitó cotización a las siguientes empresas que comercializan este tipo de bienes y serviciosasí:
LOTE I: RENOVACIÓN DE LAS LICENCIAS Y GARANTÍA DE FÁBRICA A LA SOLUCIÓN DEFIREWALL BASADO EN ALTA DISPONIBILIDAD, AL DISPOSITIVO DE ADMINISTRACIÓN TIPOCONSOLA Y AL APPLIANCE PARA EL ANÁLISIS DE LOGS Y SERVICIOS CONEXOS
De las invitaciones para presentar cotización para este lote, para lo cual se remitió correo electrónico del21 de noviembre de 2014 a las trece (13) empresas autorizadas por el fabricante, se recibió respuesta delas firmas: NEMESIS S.A el día 28 de noviembre de 2014, ELLIPTICAL S.A.S el día 5 de diciembre de2014 y GAMMA INGENIEROS S.A.S el día 9 de diciembre de 2014. Del análisis, comparación ypromedio de las cotizaciones se presenta la siguiente información:
DETALLE
PRODUCTO
Contract Fortigate-3040B. Vigente 1 año.
24x7 FortiCare Contract Fortimanager-
100c. Vigente laño.
24x7 Forticare Contract FortiAnalyzer-
2000B. Vigente laño.
Servicios profesionales en modalidad
presencial/remoto por ingeniero
especialista de producto, por 1 año. las
actividades presenciales se brindarán
en la ciudad de Bogotá en horario de
atención 7x24.
EMPRESA
NEMESIS S.A
Cant.
2
1
1
1
SUBTOTAL
Precio Unitario
$ 67.403.012
S 2.157.472
S 15.116.710
$ 42.537.068
$ 127.214.262
IVA Unitario
$ 10.784.482
S 345.196
S 2.418.674
$ 6.805.931
$ 20.354.282
Total
$ 156.374.987
$ 2.502.668
$ 17.535.383
$ 49 342 999
$ 225.756.037
GAMMA INGENIEROS S.A.S
Precio Unitario
S 61.508.571
S 1.968.800
S 13.878.857
S 51.002 429
$ 128.358.657
IVA Unitario
S 9.841.371
$ 315.008
$ 2.220.617
$ 8.160.389
$ 20.537.385
Total
$ 142.699 885
$ 2.283.808
$ 16.099.474
$ 59.162.818
$ 220.245.984
ELLIPTICAL S.A.S
Precio Unitario
$ 60.000.000
$ 2.000.000
í 13.000.000
$ 40.000.000
S 9.600.000
$ 320.000
$ 2.080.000
$ 6.400.000
Total
S 139.200 000
S 2.320.000
$ 15.080.000
$ 203.000.000
• Presupuesto estimado para Lote I: $ 216.334.007 incluido IVA, (el presupuesto se obtienedel promedio simple de las tres (3) cotizaciones)
De acuerdo al presupuesto estimado anteriormente, se observa un incremento del 23 8% respecto alvalor del contrato No. 179-046 de 2014 celebrado por el mismo concepto. El aumento de preciosobedece básicamente al incremento del dólar ya que la tasa representativa en el mercado en abril del
41
PROCURADURÍAGENERAL DE LA NACIÓN
2014 era en promedio de $1.960 y en diciembre de 2014, fecha de presentación de las cotizaciones, era
en promedio de $2200, lo cual aumenta el valor de éstos productos importados.
LOTE II: RENOVACIÓN DEL MANTENIMIENTO PREMIUM DE FÁBRICA AL FIREWALL DEAPLICACIONES WEB Y SERVICIOS CONEXOS
De las invitaciones para presentar cotización para este lote, la cual se realizó a las tres (3) empresas
autorizadas para brindar la renovación a contratar, se recibió respuesta de las firmas: NEMESIS S.A el
día 5 de diciembre de 2014, Q&C INGENIERÍA el día 15 de diciembre de 2014 y el día 17 de diciembre
se recibió manifestación de la firma CPS de que no participarían en el proceso ya que no cuentan con el
personal solicitado. Del análisis y comparación de las cotizaciones se presenta la siguiente información:
DETALLE
PRODUCTO
WAF-Trustwave-TX120i. WAF-
Maint-Premium, por un (1) año.
Servicios profesionales en
modalidad presencial/remoto por
ingeniero especialista de producto,
por 1 año. Las actividades
presenciales se brindarán en la
ciudad de Bogotá en horario de
atención 7x24.
EMPRESA
NEMESIS S.A
Cant.
1
1
SUBTOTAL
Precio Unitario
$ 34.873.994
$ 18.185.138
$ 53.059.132
IVA Unitario
$ 5.579.839
$ 2.909.622
$ 8.489.461
Total
$ 40.453.833
$ 21.094.760
$ 61.548.593
Q&C INGENIERÍA
Precio Unitario
$ 8.049.415
$ 54.695.500
$ 62.744.915
IVA Unitario
$ 1.287.906
$ 8.751.280
$ 10.039.186
Total
$ 9.337.321
$ 63.446.780
$ 72.784.101
El oferente que presenta la menor cotización es la firma Nemesis S.A., quien fue adjudicatario de la
menor cuantía No. 16 de 2013, la cual tiene vigente los servicios conexos hasta el 3 de octubre de 2015,
lo que podría explicar el menor precio ofertado por el conocimiento que tiene en la actualidad del
mercado y el manejo del producto con la Entidad.
• Presupuesto estimado para Lote I: $ 67.166.347 incluido IVA, (el presupuesto se obtiene del
promedio simple de las dos (2) cotizaciones)
Como se mencionó en el estudio del sector, no se tiene un ítem de referencia exacta ya que esta
renovación del mantenimiento Premium no se ha efectuado a la fecha en la Entidad. Así las cosas, lo cual
el valor del presupuesto corresponde al promedio de las ofertas enviadas por las firmas autorizadas por el
fabricante.
LOTE III: COMPRAVENTA DE SISTEMA DE PREVENCIÓN Y DETECCIÓN DE INTRUSOS CONANÁLISIS DE MALWARE AVANZADO Y APT Y SERVICIOS CONEXOS.
De las invitaciones para presentar cotización para este lote, realizadas por correos del día 11 y 12 de
diciembre a diez (10) empresas de diferentes marcas, se recibió respuesta de las firmas: NEMESIS S.A
el día 28 de noviembre de 2014, KAPPA10 Ltda el día 18 de diciembre de 2014, ELLIPTICAL S.A.S el día
19 de diciembre de 2014, OPENLINK SISTEMAS DE REDES DE DATOS SAS el día 19 de diciembre de
2014, Boyra S.A el día 18 de diciembre de 2014, Netsecure S.A.S el día 19 de diciembre de 2014 y
Némesis S.A el día 19 de diciembre de 2014. Del análisis, comparación y promedio de las cotizaciones
tenidas en cuenta se presenta la siguiente información:
42
PROCURADURÍAgeneral de Lira
DETALLE
PRODUCTO
Sistema de prevención y detección de
intrusos con análisis de malware
avanzado y APT..
Instalación y configuración de la
Solución.
Garantía defábrica queincluya
licénciamiento, soportey
actualizaciones.
Programa de capacitación.
Soporte local o servicios conexos 7x24.
Cant.
1
1
1
1
1
SUBTOTAL
KAPPA10 Ltda.
Precio Unitario
$
S
$
$
$
83.341.011
40.777.804
28.308.225
27.261.192
15.071.142
IVA Unitario
$
$
$
$
s
$
13.334.562
6.524.449
4.529.316
4.361.791
2.411.383
31.161.500
$
$
$
$
s
5
Total
96.675.573
47.302.253
32.837.541
31.622.982
17.482.525
225.920.Í73
Precio Unitario
s
$
$
$
$
88.776.294
43.437.226
30.154.413
29.039.095
16.054.043
EMPRESA
ELLIPTICAL
IVA Unitario
$ 14.204.207
$ 6.949.956
$ 4.824.706
$ 4.646.255
$ 2.568.647
$33.193.771
S
$
$
$
s
$
Total
102.980.501
50.387.182
34.979.119
33.685.350
18.622.690
24O.654.S42
OPENLINK SISTEMAS DE REDES DE DATOS SAS
Precio Unitario
$
$
$
$
$
99.537.127
48.702.378
33.809.517
32.559.008
4.059.937
IVA Unitario
L$_
$
$
$
$
s
15.925.940
7.792.380
5.409.523
5.209.441
649.590
34.986.875
S
$
$
S
$
í
Total
115.463.067
56.494.758
39.219.040
37.768.449
4.709.527
253.654.S42
• Presupuesto estimado para Lote III: $ 240.076.852 incluido IVA, (el presupuesto se obtiene
del promedio simple de las tres (3) cotizaciones)
Las cotizaciones enviadas por las firmas: Boyra, Netsecure y Némesis S.A, no se tuvieron en cuenta para
el promedio ya que lo superaban en más de un 100% como se muestra a continuación:
DETALLE
PRODUCTO
>:;■■-• :;:•:::■;::■
EMPREA
BOYRA S,A
:
! StWOTAL
'-■'-:: /••-:
; -:;
; -;; ::::::::
T.{;.
. ....
$ ixsnu:;
NETSECURE COLOMBIA SÁS,
.... .-,r:
s -,„ i. _
s • \ L *.*> ■
; •:■-:;•
:. :■■::-; : •■;•--;
. .-.;-__-
NEME5IS 5.A
"■■::: .•■■■:
. ...
\". vr vr v
, .;.--_;
• --•;:'."
•:-f-r:>
; ■ ■; ::* ■'__:
f. ,.....<-.
: ii-i::::
S ¡mSU222
Se observa, que el presupuesto estimado para la adquisición del nuevo sistema de prevención y
detección de intrusos junto con la funcionalidad o módulo de análisis de malware avanzado y apt, es
similar al valor para el contrato 179-089 de 2012 el cual fue de $278.214.400, el cual actualizó el sistema
adquirido en el año 2005; sin embargo, este no tiene la capacidad ni el rendimiento para el
aseguramiento perimetral y segmentos WAN de la plataforma tecnológica de la Entidad.
Los valores ofertados están definidos por cada cotizante acorde a las políticas internas que tienen fijadas
para estos fines, así como las condiciones generales de la economía y consideraciones particulares del
mercado de tecnología en Colombia.
De acuerdo a las cotizaciones mencionadas, se realizó el cuadro comparativo de las mismas, con el fin
de efectuar el análisis técnico y económico, basándonos en las especificaciones técnicas y condiciones
generales, características técnicas, requisitos mínimos obligatorios, las cuales se encuentran en el Anexo
Especificaciones Técnicas Mínimas de este documento. En la Carta de presentación de la oferta el
proponente declara que conoce, entiende, acepta y cumple con los requerimientos técnicos mínimos
exigidos por la Entidad para el presente proceso de selección y se compromete a cumplir en la ejecución
del contrato si le fuere adjudicado.
Luego del análisis realizado, el presupuesto oficial para el presente proceso corresponde a la suma de
QUINIENTOS VEINTITRÉS MILLONES QUINIENTOS SETENTA Y SIETE MIL DOSCIENTOS SEIS
PESOS MCTE. ($ 523.577.206) incluido IVA, impuestos y demás deducciones a que haya lugar, el cual
se encuentra discriminado de la siguiente manera:
LOTE ACTIVO VR. TOTAL
43
PROCURADURÍAGHDEUn
1
II
III
RENOVACIÓN DE LAS LICENCIAS Y GARANTÍA DE FÁBRICA A LASOLUCIÓN DE FIREWALL BASADO EN ALTA DISPONIBILIDAD, ALDISPOSITIVO DE ADMINISTRACIÓN TIPO CONSOLA Y ALAPPLIANCE PARA EL ANÁLISIS DE LOGS Y SERVICIOS CONEXOS
RENOVACIÓN DEL MANTENIMIENTO PREMIUM DE FABRICA ALFIREWALL DE APLICACIONES WEB Y SERVICIOS CONEXOS
COMPRAVENTA DE SISTEMA DE PREVENCIÓN Y DETECCIÓN DE
INTRUSOS CON ANÁLISIS DE MALWARE AVANZADO Y APT, YSERVICIOS CONEXOS.
$216.334.007
$ 67.166.347
$ 240.076.852
Con las firmas que respondieron el llamado de la Entidad, se obtuvo adicionalmente la siguienteinformación:
Empresa/
Aspecto
NEMESIS
S.A
GAMMA
INGENIEROS
ELLIPTICAL
Q&C
INGENIERÍA
OPENLINK
COTIZA
PARA EL
LOTE No.
1,2y3
1
3
2
3
Tiempo de
existencia
del
proponente
10 años
31 años
7 años
13 años
16 años
Calidad de
Mipyme
Pequeña
Mediana
Pequeña
Mediana
Sí
Experiencia
General que
tiene
10 años
31 años
5 años
7 años
16 años
Experiencia
específica en
la actividad
objeto de
contratación
10 años
6 años
3 años
2 años
5 años
Régimen
Tributario
Común
Común
Común
Común
Común
La firma KAPPA10 no remitió la anterior información.
g) Análisis Financiero
A continuación se analizan los indicadores de liquidez, endeudamiento y rentabilidad con la información
financiera del año 2014, obtenida a través de consulta de la página web del Registro Único Empresarial ySocial Cámaras de Comercio, de algunos de los posibles oferentes identificados en el estudio demercado así:
PROVEEDOR
ETEK INTERNATIONAL HOLDING
CORP
GAMMA INGENIEROS SAS
NETSECURE COLOMBIA SAS
COLOMBIANA DE SOFTWARE Y
HARDWARE COLSOF SA
OPENLINK SISTEMAS DE REDES DE
DATOS
ELLIPTICAL
GLOBALTEHCNOLOGIES SERVICESGTS
SA
NEMESIS ASOCIADOS SA
SOFTWEB ASESORES SAS ( B-SECURE)
SOLUCIONES TECNOLOGÍA Y SERVICIOS
STSSA
SUMINISTROS OBRAS Y SISTEMAS SA
CPS COLOMBIA S.A.
DIGIWARE DE COLOMBIA SA
LIQUIDEZ
1,24
2,19
2,52
1,52
1,73
1,31
1,33
5,37
1,66
1,68
1,54
1,48
1,37
ENDEUDAMIENTO
67%
48%
71%
49%
67%
69%
64%
42%
57%
56%
64%
63%
69%
RAZÓN DE
COBERTURA
DE
INTERESES
19
21
1,43
24,95
12
16
37,94
7
6,98
1828
12
2
4
RENTABILIDAD
SOBRE EL
PATRIMONIO
63%
22%
19%
16%
62%
108%
40%
20%
35%
57,18%
63%
15%
19%
RENTABILIDAD
SOBRE EL
ACTIVO
20%
11%
5%
8%
20%
33%
14%
12%
15%
24,65%
22%
6%
6%
44
PROCURADURÍAGENERAL DE U NACIÓN
DAXA
Q&C INGENIERÍA SAS
BOYRA SA
OLIMPIA MANAGEMENT
1,3
1,69
4,4
1,49
66%
57%
28%
45%
-4
82,92
6
212
-25%
65%
7%
115%
-8%
27%
5%
62%
El índice de liquidez de la muestra seleccionada oscila entre 1.24 y 5,37, lo cual indica que los
proveedores cuentan con los recursos para atender sus obligaciones en el corto plazo.
En relación con el índice de endeudamiento, se encontró que el nivel máximo se encuentra en el 71%.
Es fundamental para un proveedor estar al día con sus obligaciones financieras, particularmente con la
obligación de pagar intereses financieros.
Una compañía puede encontrarse en dificultades financieras y operacionales y mantener el giro ordinario
de sus negocios por un buen tiempo en la medida en que sea capaz de pagar sus intereses de deuda. En
la siguiente gráfica podemos observar que la muestra seleccionada presenta una cobertura de intereses
positiva, lo cual indica, que cumplen con el pago de los intereses de financiación.
El indicador de cobertura de interés nos indica que los proveedores cuentan con los recursos para
atender la deuda por concepto de financiación.
En cuanto a los indicadores de Rentabilidad sobre el activo , se observa que el margen de rentabilidad
de quienes presentan una rentabilidad positiva para el año 2014, oscila entre el 5% y el 62%, y el retorno
operacional del patrimonio oscila entre el 7% y 115%, lo que significa que el sector está siendo
productivo.
En la medida que el índice de rentabilidad sobre el patrimonio sea mayor, mayor es la rentabilidad de los
accionistas; a mayor rentabilidad sobre activos, mayor es la rentabilidad del negocio, lo que a su vez
representa una mejor capacidad organizacional del proponente.
En relación con la capacidad financiera de los Consorcios o la figura de la Unión Temporal, es necesario
precisar que estas figuras permiten que los miembros determinen las actividades que desarrollaran en el
marco de la ejecución del contrato y fijen su alcance para efectos de las sanciones que puedan ser
impuestas por la administración, tanto en la Unión Temporal como en el consorcio, todas las personas
jurídicas o naturales que los conformen RESPONDEN SOLIDARIAMENTE por la ejecución de todas y
cada una de las obligaciones pactadas, por ello, de forma individual deben contar con la fortaleza
financiera necesaria para asumir dicha responsabilidad.
Se destaca que estas figuras no se crearon legalmente para que unieran capacidades sino esfuerzos de
gestión y para que asumieran riesgos en la ejecución de un determinado proyecto. Sobre el particular la
Corte Constitucional, en su sentencia C 414 de 1994, Magistrado Ponente ANTONIO BARRERA
CARBONELL, al revisar la exequibilidad del parágrafo del artículo 7 de la Ley 80 de 1993, precisó:
"El Estatuto de contratación permite que los consorcios y las uniones temporales puedan contratar con el
Estado, lo cual significa que la ley les reconoce su capacidad jurídica a pesar de que no les exige como
condición de su ejercicio, la de ser personas morales. El consorcio es una figura propia del derecho
privado, utilizado ordinariamente como un instrumento de cooperación entre empresas, cuando requieren
asumir una tarea económica particularmente importante, que les permita distribuirse de algún modo los
riesgos que pueda implicar la actividad que se acomete, aunar recursos financieros y tecnológicos, y
mejorar la disponibilidad de equipos, según el caso, pero conservando los consorciados su
independencia jurídica.
Se tiene de lo anterior que según la ley, el consorcio es un convenio de asociación, o mejor, un
sistema de mediación que permite a sus miembros organizarse mancomunadamente para la celebración
y ejecución de un contrato con el Estado, sin que por ello pierdan su individualidad jurídica, pero
asumiendo un grado de responsabilidad solidaria en el cumplimiento de las obligaciones contractuales.
45
Lo que se ha expresado para el consorcio puede aplicarse del mismo modo para la "unión temporal", si
se tiene en cuenta el texto del numeral segundo del mismo artículo 7o. Sin embargo, la norma en cita
introdujo a la figura una variante que justifica la diferencia con el consorcio y explica de paso su razón deser.
La exposición de motivos al proyecto de ley, explica dicha diferencia de la siguiente manera:
"En cuanto a la unión temporal, definida igualmente en el artículo 7o., puede decirse que se trata de una
figura que reúne todas las características genéricas del consorcio, siendo su diferencia específica la
posibilidad de que quienes la integran determinen cuál ha de ser el alcance y contenido de la
participación de cada uno en la ejecución del objeto contratado, de tal manera que, sin perjuicio de la
responsabilidad solidaria por el cumplimiento de la propuesta y del contrato, los efectos de los actos
sancionatorios recaigan exclusivamente sobre la persona que incurrió en la falta o en el incumplimiento
de que se trate. De esta forma se busca facilitar la participación conjunta de oferentes nacionales y
extranjeros o de personas con capacidades económicas diferentes".
De igual forma el Consejo de Estado en pronunciamiento del veintiséis (26) de abril de dos mil seis
(2006), radicación número 73001-23-31-000-1997-04707-02(15188), en cuanto a los Consorcios o
Uniones Temporales señalo lo siguiente: "El decreto 679 de 1994, reglamentario de la ley 80, dispuso, en
el artículo 3° que "de conformidad con el numeral 5°, literal a), del artículo 24 de la ley 80 de 1993, en
los pliegos de condiciones o términos de referencia podrán establecerse los requisitos objetivos que
deban cumplirse para efectos de la participación de consorcios o de uniones temporales". Esta
disposición permite, entonces, que el operador administrativo SEÑALE en los pliegos de condiciones
REQUISITOS OBJETIVOS para la participación de los consorcios... La finalidad del ARTÍCULO 7° DE
LA LEY 80 DE 1993 al permitir la asociación de personas para la conformación de consorcios o uniones
temporales no sólo es la de hacer factible la prestación de un servicio, la ejecución de una obra, etc.,
brindando cada uno mayor calidad y eficiencia en razón de su especialidad, y evitando así los mayores
costos y efectos negativos que puedan derivarse de la realización aislada y particular de actividades
respecto de las cuales no se es el más apto, como así se anotó en la Gaceta del Congreso, sino que
también la finalidad es la de asegurar a la Administración contratante, mediante la solidaridad creada en
su favor entre los CONSORCIADOS o los UNIDOS TEMPORALMENTE respecto al cumplimiento total
de la propuesta y del objeto contratado..."
"Es así como cada consorciado y cada uno de los unidos temporalmente tiene una capacidad real
individual, que no tiene alcance real de garantía efectiva sobre la solidaridad fijada en la ley a favor del
contratante, precisamente porque en esas formas de asociación si bien se ve HACIA FUERA la
capacidad del consorcio y de la unión temporal, resulta que HACIA ADENTRO del CONSORCIO y de la
UNIÓN TEMPORAL, se aprecia la real capacidad de cada uno de sus miembros, por razones obvias,siempre inferior a la de la asociación, por consorcio o por unión temporal. La solidaridad fijada en la ley
para los consorciados y para los unidos temporalmente, según el caso, puede dar lugar al requerimiento
administrativo o a la declaración judicial de exigir el cumplimiento o la indemnización, según el evento, y
muy seguramente en la realidad material, la previsión legal de solidaridad no tendrá la eficacia buscada
por el legislador, en la medida que acrezca el número de participantes, pues si bien a mayor número de
participantes es mayor la capacidad del consorcio o de la unión temporal, también a mayor el número de
participantes es menor la capacidad individual de estos y, por tanto, aunque la ley predica la solidaridad,
que es indiscutible, la realidad de eficacia se torna en improbable en la medida en que la capacidad de
cada consorciado y de cada una de las personas que integran la unión temporal es menor."
Teniendo en cuenta que la entidad debe asegurar que los proponentes tengan la capacidad para
responder a las obligaciones derivadas del presente proceso y de conformidad con lo establecido en el
Artículo 10 del Decreto 1510 de 2013, como resultado del análisis efectuado a la información financiera
obtenida de la página web de la superintendencia de sociedades del grupo de oferentes identificados en
el estudio de mercado y teniendo en cuenta la mayor o menor probabilidad de riesgo para la entidad, la
46
PROCURADURÍAGENERAL Di LA NACIÓN
Entidad determina los siguientes indicadores como requisitos habilitantes con los cuales se medirá la
fortaleza financiera de los proponentes:
INDICADOR
LIQUIDEZ (Activo corriente/Pasivo corriente)
Endeudamiento (Pasivo total/ Activo total)
Razón de cobertura de Intereses ( Utilidad Operacional/ gastos de
intereses)
Rentabilidad del Activo (utilidad operacional /activo)
Rentabilidad del Patrimonio utilidad operacional/patrimonio
VALOR REQUERIDO
Mayor o igual a 1
Menor o igual a 75%
Mayor o igual a 2
Mayor o igual a 4%
Mayor o igual a 5%
• índice de Liquidez: Dado que el interés de La Procuraduría General de la Nación es que los
Oferentes tengan un índice de liquidez mínimo que les permita cumplir con sus obligaciones
financieras, tomó la razón mínima de liquidez de la muestra seleccionada, fijándolo para el
proceso en mayor o igual a 1,0.
• índice de Endeudamiento: Es el resultado de dividir el pasivo total por el activo total. En este caso
para definir un índice máximo de endeudamiento, La Procuraduría General de la Nación tomó
como referencia el porcentaje de endeudamiento máximo de la muestra seleccionada
determinándolo en menor o igual al 75%.
• Razón de cobertura de intereses: Este indicador es el resultado de la utilidad operacional dividida
por los gastos de intereses.
Es fundamental para un proveedor estar al día con sus obligaciones financieras, particularmente con la
obligación de pagar intereses financieros.
Por el contrario, si el Oferente tiene gastos de intereses derivados de la deuda la razón mínima de
cobertura de intereses debe ser mayor o igual 2 puesto que es importante contar con Oferentes que
puedan solventar sus obligaciones financieras.
Así mismo, y teniendo en cuenta que La Procuraduría General de la Nación debe asegurar que las
proponentes tienen la capacidad para responder a las obligaciones derivadas fijó los siguientes
indicadores como requisitos habilitantes con los cuales se medirá la capacidad organizacional.
(a) Rentabilidad del Activo
El rendimiento de los activos se evaluará de acuerdo al porcentaje que resulte de dividir la utilidad
operacional por el activo total.
La utilidad operacional sobre los activos indica qué tan rentable es una empresa respecto de sus activos
totales, por lo tanto muestra qué tan eficientemente usa sus activos para generar ganancias.
La Procuraduría General de la Nación considera que el Oferente muestra su eficiencia al tener un
resultado positivo de la utilidad operacional sobre el activo, por lo que determinó que la rentabilidad del
activo debe ser mayor o igual a 4%, teniendo en cuenta el nivel mínimo de la muestra seleccionada.
(b) Rentabilidad del Patrimonio
El rendimiento del patrimonio se evaluará de acuerdo al porcentaje que resulte de dividir la utilidad
operacional por el patrimonio total.
La utilidad operacional sobre el patrimonio indica qué tan rentable es una empresa respecto de su
patrimonio, por lo tanto muestra qué tan eficientemente usa su patrimonio para generar ganancias.
Así las cosas la Procuraduría General de la Nación, considera que el Oferente muestra su eficiencia al
tener un resultado positivo de la utilidad operacional sobre el patrimonio y determinó que la rentabilidad
del patrimonio debe ser mayor o igual a 5%, teniendo en cuenta el nivel mínimo de la muestra
seleccionada.
47
PROCURADURÍAGENERAL DE LA NACIÓN
6. PRESUPUESTO ESTIMADO
El presupuesto estimado para la presente contratación asciende a la suma de QUINIENTOS
VEINTITRÉS MILLONES QUINIENTOS SETENTA Y SIETE MIL DOSCIENTOS SEIS PESOS MCTE. ($523.577.206) incluido IVA, impuestos y demás deducciones a que haya lugar, amparado en el Certificado
de Disponibilidad Presupuestal No. 32915 del 27 de marzo de 2015 expedido por la Coordinadora del
Grupo de Ejecución Presupuestal de la entidad y previsto en el Plan de Adquisiciones según el
Certificado No. 2015-036 del 27 de marzo de 2015 expedido por el Administrador de dicho plan.
7. CRITERIOS PARA SELECCIONAR LA OFERTA MÁS FAVORABLE
7.1 CRITERIO DE EVALUACIÓN
El procedimiento de selección del contratista está sometido a los principios de transparencia, selección
objetiva e igualdad de derechos y oportunidades de los que se deriva la obligación de someter a todos los
oferentes a las mismas condiciones definidas en la ley y en el pliego de condiciones. El pliego de
condiciones forma parte esencial del contrato; es la fuente de derechos y obligaciones de las partes y
elemento fundamental para su interpretación e integración, pues contiene la voluntad de la administración
a la que se someten los proponentes y el futuro contratista.
La ley 1150 de 2007, artículo 5, numeral 3 establece que "para las contrataciones cuyo objeto sea la
adquisición o suministro de bienes y servicios de características técnicas uniformes y común utilización,
las entidades estatales incluirán como único factor de evaluación el menor precio ofrecido".
Así mismo el Decreto 1082 de 2015, artículo 2.2.1 .2.4 establece que "(...) la entidad Estatal debe
adjudicar el contrato al oferente que haya presentado el Lance más bajo."
Teniendo en cuenta que el factor de selección es el precio, es decir, el Lance más bajo, el proponente
deberá:
Presentar su oferta económica en un único sobre en original que contiene su propuesta económica,
señalando el valor de la misma en números y letras. El proponente debe indicar en forma clara y precisa
cuál es la propuesta inicial de precio en pesos colombianos en la cual debe señalar el valor de su
propuesta, incluido el IVA, desagregando el valor de cada uno de los bienes ofrecidos, incluido el IVA,
utilizando para el efecto el ANEXO de formato de propuesta económica inicial de precio.
De igual forma deberá presentar la oferta económica de manera impresa y un CD en formato Excel 2003.
a) En caso de existir inconsistencia entre la oferta económica física y el medio magnético, se tendrápor válida la primera.
b) Si se presenta alguna discrepancia entre las cantidades expresadas en letras y números,
prevalecerán las cantidades expresadas en letras.
c) Como la modalidad de selección abreviada se efectuará a través de subasta inversa electrónica,
la propuesta con el precio más bajo total, incluido IVA, será la base para la puja.
d) El proponente debe indicar el valor del IVA en forma separada al valor unitario del licénciamiento.
e) Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al
indicar el valor de su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de
dichos errores u omisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.
f) El margen mínimo de mejora de oferta para que sea aceptable, deberá reflejar un decremento del
0.5% de la siguiente manera:
LOTE No.
1
Activo
RENOVACIÓN DE LAS LICENCIAS Y
GARANTÍA DE FÁBRICA A LA SOLUCIÓN DE
Valor total ($)
$216.334.007
Lances
%
0.5%
Valor ($)
$1.081.670
48
PROCURADURÍAGENERAL DE U NACIÓN
2
3
FIREWALL BASADO EN ALTA
DISPONIBILIDAD, AL DISPOSITIVO DE
ADMINISTRACIÓN TIPO CONSOLA Y AL
APPLIANCE PARA EL ANÁLISIS DE LOGS Y
SERVICIOS CONEXOS
RENOVACIÓN DEL MANTENIMIENTO
PREMIUM DE FÁBRICA AL FIREWALL DE
APLICACIONES WEB Y SERVICIOS
CONEXOS
COMPRAVENTA DE SISTEMA DE
PREVENCIÓN Y DETECCIÓN DE INTRUSOS
CON ANÁLISIS DE MALWARE AVANZADO Y
APT, Y SERVICIOS CONEXOS.
$67.166.347
$ 240.076.852
0.5%
0.5%
$ 335.832
$1.200.384
En todo caso, el margen mínimo de mejora debe partir de la menor de las propuestas iniciales de precio.
El porcentaje del lance mínimo de mejora se establece con el fin de evitar que las subastas se prolonguenindefinidamente en el tiempo, considerando este un descuento razonable de acuerdo con las reglas de laexperiencia adquiridas en procesos anteriores adelantados por la entidad con contenido tecnológico, talescomo las adquisiciones de: Garantía de Datacenter, Licénciamiento MCAFEE y Ancho de Banda Bluecoat,los cuales pertenecen al sector de informática y tecnologías de la información.
La entidad verificará las operaciones aritméticas de cada uno de los componentes de los valores. En caso depresentarse error de esta índole se tendrá en cuenta el valor correcto para efectos de la adjudicación.
El proponente deberá, en el momento de elaborar su propuesta, evitar formular condiciones económicas y decontratación artificialmente bajas, con el propósito de obtener la adjudicación del contrato. Esto de
conformidad con lo establecido en el numeral 6 del artículo 26 de la ley 80 de 1993, para lo cual elproponente, debe tener en cuenta todos los costos, gastos, impuestos, seguros, pago de salarios,prestaciones sociales y demás emolumentos que considere necesarios para la fijación de la propuestaeconómica.
Lances Válidos:
Se entenderá que el proponente ha presentado un lance válido cuando:
• El lance fue presentado dentro del tiempo otorgado para hacer su postura
• El lance iguala o supera el margen mínimo de mejora fijado.
NOTA 1. Ninguna oferta podrá ser superior a la inmediatamente anterior.
NOTA 2. La apertura del sobre que contenga el ANEXO de formato de propuesta económica inicial deprecio, se realizará una (1) hora antes de dar inicio al acto de subasta, la Entidad revisará la informacióncontenida en los documentos y formatos respectivos, en desarrollo de lo cual se podrá solicitar por correoelectrónico a los proponentes habilitados, precisiones relacionadas con su contenido, previamente a ladeterminación del precio de arranque.
Como la modalidad de selección abreviada se efectuará a través de subasta inversa, el precio arranquede la subasta inversa electrónica será el precio más bajo indicado por los oferentes y en consecuenciasolamente serán válidos los Lances efectuados durante la subasta inversa en los cuales la oferta seamejorada en por lo menos el Margen Mínimo establecido.
Dentro de la evaluación de la oferta económica la entidad verificará que los proponentes no ofrezcanprecios artificialmente bajos, dentro de los parámetros establecidos en el artículo 28° del Decreto 1510 de2013, según el cual, si de acuerdo con la información obtenida por la Entidad Estatal, el valor del precioobtenido al final de la subasta inversa parece artificialmente bajo, la Entidad debe requerir al oferentepara que explique las razones que sustenten el valor ofrecido. Analizadas las explicaciones el comitéevaluador o quien haga la evaluación de las propuestas, debe recomendar rechazar la oferta o continuarcon el análisis de la misma en la evaluación de las ofertas
49
PROCURADURÍAGENERAL DE LA NACIÓN
Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,
gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que considere
necesarios para la fijación de la propuesta económica.
Teniendo en cuenta el artículo 420 del Estatuto Tributario, esta adquisición se encuentra gravada por el
impuesto al valor agregado IVA, tarifa que corresponde al 16%. En consecuencia en la propuesta se debe
discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta presentada de conformidad
con el Anexo de Propuesta Económica adjunto al presente estudio.
El impuesto se causa en el momento de la emisión de la factura o del documento equivalente.
Pertenecen al régimen simplificado las personas naturales que no son responsables del Impuesto al Valor
Agregado - IVA por cumplir con todas las condiciones establecidas en el artículo 499 del Estatuto
Tributario.
Las personas naturales o jurídicas responsables del Impuesto al Valor Agregado - IVA, conforman el
Régimen Común.
El precio ofrecido en la propuesta debe expresarse en pesos colombianos.
7.2 REQUISITOS DE VERIFICACIÓN
De conformidad con las necesidades de la Entidad, las condiciones mínimas que deberán acreditar los
proponentes serán: la capacidad Jurídica, financiera, organizacional, experiencia y el cumplimiento de las
especificaciones técnicas mínimas. Estos requisitos serán verificables por los integrantes de los
diferentes comités, analizando si los proponentes CUMPLEN O NO CUMPLEN con los requisitos y
especificaciones mínimos exigidos por la entidad en el pliego de condiciones.
7.2.1 CAPACIDAD JURÍDICA
De conformidad con lo establecido en la Ley 80 de 1993, artículo 6, pueden celebrar contratos con las
entidades estatales las personas consideradas legalmente capaces en las disposiciones vigentes.
La capacidad jurídica es la facultad de una persona para celebrar contratos con una Entidad Estatal, es
decir (i) obligarse a cumplir el objeto del contrato; y (ii) no estar incursa en inhabilidades o
incompatibilidades que impidan la celebración del contrato.
Las personas naturales mayores de 18 años son capaces jurídicamente a menos que estén
expresamente inhabilitadas por decisión judicial o administrativa, como la interdicción judicial, o que estén
incursas en inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.
La capacidad jurídica de las personas jurídicas está relacionada con: (i) la posibilidad de adelantar
actividades en el marco de su objeto social; (ii) las facultades de su representante legal y la autorización
del órgano social competente cuando esto es necesario de acuerdo con sus estatutos sociales; y (iii) la
ausencia de inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.
El objeto social de las personas jurídicas integrantes de un proponente plural debe permitir adelantar las
actividades del Proceso de Contratación, bien por ser parte de su objeto social principal o ser una
actividad conexa a este. Los representantes legales de las personas jurídicas integrantes del proponente
plural deben estar plenamente facultados para comprometer a la persona jurídica en el cumplimiento de
la totalidad del objeto del contrato puesto que la responsabilidad es solidaria frente a la Procuraduría
General de la Nación.
Si la propuesta la presenta una persona jurídica, su objeto social será verificado con la información que
conste en el RUP y el certificado de existencia y representación o el que haga sus veces, donde se
verificará quién ejerce la representación legal, las facultades del mismo, el objeto social, dentro del cual
se debe hallar el objeto del presente proceso y la duración de la sociedad.
En el caso de uniones temporales, consorcios o promesa de sociedad futura, sus miembros deberán
acreditar que dentro de su objeto social se encuentra comprendida la actividad que se comprometen a
desarrollar en el acuerdo de conformación correspondiente. En todo caso el consorcio, la unión temporal
o la promesa de sociedad futura, deberá en conjunto, acreditar que sus objetos sociales comprenden el
objeto de la presente licitación.
50
PROCURADURÍAGENERAL DE LA NACIÓN
La sociedad debe tener una duración no inferior al plazo del contrato y un año más (artículo 6o Ley 80 de
1993).
En el evento que del contenido del RUP, del certificado de existencia y representación o el que haga sus
veces se haga la remisión a los estatutos de la Sociedad para establecer las facultades del
Representante Legal, el oferente deberá anexar copia de la parte pertinente de dichos estatutos, y si de
éstos se desprende que hay limitación para presentar la propuesta en cuanto a su monto, se deberá
igualmente allegar la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el
estamento de la sociedad que tenga esa función.
Respecto de la capacidad jurídica, se verificarán adicionalmente los siguientes aspectos:
7.2.1.1 Oferta debidamente firmada.
Requisito que se cumple con la firma de la carta de presentación de la oferta por parte de la persona
legalmente facultada, la cual debe allegarse con la propuesta que se presenta dentro del plazo y en el
sitio fijado.
Debe ser firmada por el proponente, representante legal para personas jurídicas, persona designada para
representarlo en caso de consorcio, unión temporal o promesa de sociedad futura o apoderado
debidamente constituido, evento en el cual se debe anexar el poder autenticado donde se especifique las
facultades que se confieren al apoderado.
El representante legal debe encontrarse debidamente facultado para representar legalmente a la
sociedad y para celebrar todos los actos y contratos que se relacionen con el objeto de la misma.
Antecediendo a la firma, se debe indicar en forma clara el nombre de la persona que suscribe la oferta.
En la carta de presentación de la propuesta el proponente manifestará de manera expresa que no se
encuentra incurso en las causales de inhabilidad, incompatibilidad o prohibiciones para contratar,
establecidas en la Constitución Política o en la Ley.
Junto con la carta de presentación, el proponente debe aportar fotocopia de la cédula de ciudadanía de
quien suscribe la oferta.
7.2.1.2 Documento de conformación del consorcio o unión temporal.
Si la oferta es presentada por un Consorcio, Unión Temporal o Promesa de Sociedad Futura, en la carta
de presentación se debe indicar el nombre del consorcio, unión temporal o sociedad futura, además del
nombre de los integrantes del mismo. De acuerdo con lo establecido en la Ley 80 de 1993, artículo 7, en
el documento de conformación del Consorcio, Unión Temporal o promesa de sociedad futura se debe:
a. Indicar en forma expresa si su participación es a título de CONSORCIO, UNIÓN TEMPORAL OPROMESA DE SOCIEDAD FUTURA
b. Designar la persona, que para todos los efectos representará el consorcio, la unión temporal o la
promesa de sociedad futura.
C. Señalar las reglas básicas que regulen las relaciones entre los miembros del consorcio o la unión
temporal y sus respectivas responsabilidades.
d. En el caso de la UNIÓN TEMPORAL señalar en forma clara y precisa, los términos y extensión de la
participación en la propuesta y en su ejecución y las obligaciones y responsabilidades de cada uno en
la ejecución del contrato (ACTIVIDADES), los cuales no podrán ser modificados sin el consentimiento
previo de la Entidad contratante.
e. Señalar la duración del mismo que no deberá ser inferior a la del contrato y un año más.
f. En atención a lo dispuesto en el artículo 11 del Decreto 3050 de 1997, los integrantes del Consorcio o
Unión Temporal en el documento de constitución deben manifestar para efectos del pago en relación
con la facturación:
51
PROCURADURÍAGENERAL DE LA KACÍON
• Si la va a efectuar en representación del consorcio o la unión temporal uno de sus integrantes, casoen el cual se debe informar el número del NIT de quien factura.
• Si la va realizar el consorcio o unión temporal con su propio NIT, hecho que se debe indicar en el
documento de conformación. Además se debe señalar el porcentaje o valor del contrato quecorresponda a cada uno de los integrantes, el nombre o razón social y el NIT de cada uno de ellos. En
este caso, para efectos de la inscripción en el Registro Único Tributario deberán tener en cuenta lodispuesto en el Decreto 2645 de 2011.
El impuesto sobre las ventas discriminado en la factura que expida el Consorcio o Unión Temporal,
deberá ser distribuido a cada uno de sus miembros de acuerdo con su participación en las actividadesgravadas que dieron lugar al impuesto, para efectos de ser declarado.
En cualquiera de las alternativas anteriores, las facturas deberán cumplir los requisitos establecidos enlas disposiciones legales.
g. Suscribir por todos sus integrantes y el representante del mismo.
7.2.1.3 Certificado de existencia y representación legal y/o documento legal idóneo.
El proponente, persona jurídica, debe allegar el certificado de existencia y representación legal, expedido
por la Cámara de Comercio respectiva, dentro de los quince (15) días hábiles anteriores a la fecha de
presentación de la oferta, donde conste quién ejerce la representación legal, las facultades del mismo, la
duración de la sociedad y el objeto social dentro del cual se debe hallar comprendido el objeto delproceso de selección.
Si el proponente es persona jurídica que legalmente no está obligada a registrarse en la Cámara de
Comercio, debe allegar el documento legal idóneo que acredite su existencia y representación o
reconocimiento de personería jurídica, con fecha de expedición dentro de los quince (15) días hábilesanteriores al cierre del proceso contractual.
En ofertas conjuntas, cuando los integrantes del consorcio o unión temporal, o uno de ellos, sea persona
jurídica, cada uno de ellos o el integrante respectivo, debe aportar el citado certificado, cumpliendo
además con todos los requisitos señalados con antelación. De igual forma, cada uno de los miembros
deberá acreditar que dentro de su objeto social se encuentra comprendido el objeto de proceso de
selección o la actividad que se compromete a desarrollar en el acuerdo de conformación correspondiente.
En todo caso el consorcio o la unión temporal deberá en conjunto, acreditar que sus objetos socialescomprenden la totalidad del objeto del proceso de selección.
La sociedad debe tener una duración no inferior al plazo de ejecución del contrato y un año más (Ley 80de 1993, artículo 6o).
Cuando el monto de la propuesta fuere superior al límite autorizado al Representante Legal, el oferenteallegará la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el estamentode la sociedad que tenga esa función.
En el evento que del contenido del Certificado expedido por la Cámara de Comercio o la entidad
competente se haga la remisión a los estatutos de la Sociedad para establecer las facultades del
Representante Legal, el oferente deberá anexar copia de la parte pertinente de dichos estatutos, y si de
éstos se desprende que hay limitación para presentar la propuesta en cuanto a su monto, se deberá
igualmente allegar la correspondiente autorización la cual debe ser impartida por la Junta de socios o el
estamento de la sociedad que tenga esa función.
Si la propuesta se presenta a nombre de una Sucursal, se deberán anexar los Certificados tanto de laSucursal como de la Casa principal.
7.2.1.4 Certificado de inscripción en el registro único de proponentes (RUP), acorde con lo
establecido por la Parte 2, Título I, Sección 1, Subsección 5 del Decreto 1082 de 2015.
El proponente debe aportar el certificado de inscripción en el Registro Único de Proponentes expedido
por la Cámara de Comercio del domicilio del oferente, expedido dentro de los quince (15) días hábilesanteriores al cierre de la presente selección.
52
PROCURADURÍAGENERAL DE U NACIÓN
Se tendrá en cuenta la información que se encuentre registrada en el RUP y que esté en firme para la
fecha de adjudicación del proceso, relacionada con la inscripción, actualización o renovación hecha bajo
el régimen del Decreto 1082 de 2015 y acorde con lo establecido por Decreto 019 de 2012.
Tanto en el evento de presentación de la oferta en forma individual como conjunta (consorcios, uniones
temporales o promesas de sociedad futura), el oferente y cada uno de los integrantes de dicha persona,
debe estar inscrito en el RUP.
En caso de prórroga del plazo del proceso, el certificado RUP tendrá validez con la primera fecha prevista
para la entrega de la propuesta.
7.2.1.5 Certificación expedida sobre pago de aportes al sistema de seguridad social y parafiscales.
Cumplir con las cotizaciones al Sistema General de Seguridad Social Integral, los aportes por concepto
de las contribuciones parafiscales (Cajas de Compensación Familiar, SENA e ICBF) y/o el pago del
Impuesto sobre la Renta para la Equidad (CREE), conforme a lo previsto en las Leyes 1607 de 2012 y
1739 de 2014 y demás normas concordantes sobre la materia. El cumplimiento de esta obligación, por
parte del oferente, se acredita, cuando es persona jurídica, mediante certificación suscrita por el
representante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural allegando
copia de la planilla PILA debidamente pagada. En el evento que el oferente se encuentre incurso en
alguna de las causales de exoneración previstas en las leyes citadas, deberá hacer esta manifestación en
la respectiva certificación.
Cuando el proponente no allegue con su oferta la certificación de que trata este numeral o la misma
requiere aclaraciones, la Procuraduría las solicitará dentro de los términos previstos para solicitar
aclaraciones.
7.2.1.6 Verificación responsables fiscales y antecedentes disciplinarios.
La Procuraduría General de la Nación se reserva el derecho de verificar si el proponente o cualquiera de
los integrantes del consorcio, unión temporal o promesa de sociedad futura, se encuentra (n) reportado
(s) en el último boletín de responsables fiscales de la Contraloría General de la República o si aparece
como inhabilitado para contratar en el Sistema de Información de Registro de Sanciones y Causas de
Inhabilidad "SIRI" de la Entidad. En caso que el proponente o alguno de los integrantes del Consorcio,
Unión Temporal o promesa de sociedad futura, se encuentre relacionado en el boletín o se encuentre
inhabilitado, no podrá contratar con la Procuraduría General de la Nación.
7.2.1.7 Garantía de seriedad de la oferta
De conformidad con lo señalado en el Decreto 1082 de 2015, artículo 2.2.1.2.3.1.2., los proponentes
podrán otorgar para asegurar el cumplimiento de sus obligaciones, una de las siguientes garantías:
- Contrato de seguro contenido en una póliza
- Patrimonio autónomo
- Garantía bancaria
Para evaluar la suficiencia de la garantía se aplicaran las reglas establecidas en el Título III del referido
Decreto.
Cuando la oferta es presentada por un proponente plural, como Unión Temporal, Consorcio o Promesa
de sociedad futura, la garantía debe ser otorgada por todos sus integrantes.
La garantía de seriedad de la oferta debe cubrir la sanción derivada del incumplimiento de la oferta, en
los siguientes eventos:
i) La no ampliación de la vigencia de la garantía de seriedad de la oferta cuando el plazo para la
adjudicación o para suscribir el contrato es prorrogado, siempre que tal prórroga sea inferior a tres (3)
meses.
ii) El retiro de la oferta después de vencido el plazo fijado para la presentación de las ofertas,
iii) La no suscripción del contrato sin justa causa por parte del adjudicatario.
53
PROCURADURÍAGENERAL DE LA NACIÓN
iv) La falta de otorgamiento por parte del proponente seleccionado, dentro del plazo señalado en elContrato, de la garantía de cumplimiento del contrato.
La garantía de seriedad de la oferta debe estar vigente desde la presentación de la oferta y hasta laaprobación de la garantía de cumplimiento del contrato (3 meses) y su valor debe ser de por lo menos eldiez por ciento (10%) del valor del presupuesto oficial de cada uno de los lotes para el cual presenta
propuesta. Las cifras del valor de la garantía deben expresarse en pesos, sin utilizar decimales, para lo
cual se aproximará al múltiplo de mil inmediato, teniendo en cuenta reducir al valor inferior si el decimales de 1 a 49 y aproximar al siguiente superior, si el decimal es de 50 a 99.
Dicha garantía debe estar constituida a favor de la Procuraduría General de la Nación y en caso de que la
fecha de cierre de la selección se amplíe, debe tenerse en cuenta la nueva fecha para efecto de lavigencia de la garantía.
Cuando no se allegue la garantía de seriedad o en la que se presente con la oferta obren datosincorrectos en el nombre del beneficiario, tomador, vigencia, monto asegurado, no estar referida al
presente proceso de selección, la Entidad solicitará al oferente el documento o la modificación del caso.
7.2.2 CAPACIDAD FINANCIERA.
Los requisitos financieros para participar en el presente proceso de selección, serán verificados a partir
de la información sobre capacidad financiera con corte a diciembre 31 de 2014 que obra en el Certificadode Inscripción RUP.
En el caso de Consorcios o Uniones Temporales el RUP será presentado por cada uno de los
integrantes con el lleno de los requisitos exigidos en el pliego de condiciones; la PGN verificará lainformación financiera, de acuerdo a lo certificado por la Cámara de Comercio.
La Procuraduría General de la Nación efectuó el análisis para establecer los indicadores para verificarla capacidad financiera, de acuerdo con la obligación prevista en el Decreto1082 de 2015.
Se evaluarán con CUMPLE o NO CUMPLE los siguientes indicadores financieros:
• índice de Liquidez
• índice de Endeudamiento
• Razón de cobertura de intereses
ÍNDICE
LIQUIDEZ
(Activo corriente/Pasivo corriente)
Endeudamiento
(Pasivo total/ Activo total)*100
Razón de cobertura de Intereses
( Utilidad Operacional/gastos de intereses)
REQUERIDO
Mayor o igual a
1,0
Menor o igual a
75%
Mayor o igual a
2
Los proponentes que no tengan gastos de intereses y cuya utilidad operacional sea positiva, quedanhabilitados respecto el indicador de Cobertura de Intereses.
Cuando se trate de consorcios o uniones temporales, los índices de Liquidez, Endeudamiento yRazón de Cobertura de Intereses, cada uno de los integrantes de la asociación deberá cumplir con
el mínimo requerido. Lo mismo aplica, para quienes presenten su propuesta bajo la premisa de
Sociedad Futura, en caso de adjudicársele el proceso, como quiera que de esta circunstancia nace elhecho de la constitución de la sociedad, razón por la cual cada uno de los integrantes ya sea personanatural o jurídica, deberán cumplir con el mínimo requerido para cada uno de los.
Registro Único Tributario - RUT
El proponente debe allegar fotocopia del Registro Único Tributario RUT, en el que indique a qué régimenpertenece.
54
PROCURADURÍAGENERAL DE LA NACIÓN
En caso de consorcios y/o uniones temporales, cada uno de sus integrantes debe presentar este
documento.
7.2.3 Capacidad Organizacional
La Capacidad de Organización se verificará con base en la información financiera con corte a diciembre
31 de 2014 que repose en el RUP respecto de los siguientes indicadores financieros.
(a) Rentabilidad del Activo:
El proponente deberá acreditar una rentabilidad del activo mayor o igual a 4%.
La utilidad operacional sobre los activos indica qué tan rentable es una empresa respecto de sus activos
totales, por lo tanto muestra que tan eficientemente usa sus activos para generar ganancias.
(b) Rentabilidad del Patrimonio:
El proponente deberá acreditar una rentabilidad del patrimonio mayor o igual a 5%.
La utilidad operacional sobre el patrimonio indica qué tan rentable es una empresa respecto de su
patrimonio, por lo tanto muestra que tan eficientemente usa su patrimonio para generar ganancias.
Cuando se trate de consorcios o uniones temporales, los Indicadores de Rentabilidad del Activo y
Rentabilidad del Patrimonio, cada uno de los integrantes de la asociación deberá cumplir con elmínimo requerido. Lo mismo aplica, para quienes presenten su propuesta bajo la premisa de Sociedad
Futura, en caso de adjudicársele el proceso, como quiera que de esta circunstancia nace el hecho de la
constitución de la sociedad, razón por la cual cada uno de los integrantes ya sea persona natural o
jurídica, deberán cumplir con el mínimo requerido para cada uno de los indicadores.
INDICADOR
Rentabilidad del Activo (Utilidad operacional /activo)*100
Rentabilidad del Patrimonio (Utilidad operacional/patr¡monio)*100
REQUERIDO
Mayor o igual a
4%
Mayor o igual a
5%
7.3 CONDICIONES DE EXPERIENCIA
La verificación de la experiencia se realizará con la información que obra en el Registro Único deProponentes, en el cual se deben evidenciar contratos celebrados, ejecutados y terminados por el
proponente y registrados en los siguientes códigos:
Lote No. 1:
Hasta tres (3) contratos celebrados y terminados por el proponente y registrados en el siguiente código y
cuya sumatoria debe ser igual o superior al monto en SMMLV del presupuesto oficial para este lote:
LOTE
I
CLASIFICAD
OR UNSPSC
t
Productos de
Uso Final
GRUPO
43
Difusión de
Tecnologías de
Información y
Telecomunicaciones
SEGMENTO
4322
Equipos o plataformas
y accesorios de redes
multimedia o de voz y
datos
FAMILIA
432225
Equipo de
seauridad
Hp rprl
VALOR
CONTRATOS
EN SMLMV
ooo
55
Lote No. 2:
Hasta tres (3) contratos celebrados y terminados por el proponente y registrados en el siguiente código y
cuya sumatoria debe ser igual o superior al monto en SMMLV del presupuesto oficial para este lote:
LOTE
2
CLASIFICADOR
UNSPSC
E
Productos de
Uso Final
GRUPO
43
Difusión de
Tecnologías de
Información y
Telecomunicaciones
SEGMENTO
4322
Equipos o
plataformas y
accesorios de
redes
multimedia o de
voz y datos
FAMILIA
432225
Equipo de
seguridad de
red
VALOR
CONTRATOS
EN SMLMV
104
Lote No. 3:
Hasta tres (3) contratos celebrados y terminados por el proponente y registrados en uno cualquiera de los
siguientes códigos y cuya sumatoria debe ser igual o superior al monto en SMMLV del presupuesto oficial
para este lote:
LOTE
3
CLASIFICADOR
UNSPSC
E
Productos de
Uso Final
E
Productos de
Uso Final
GRUPO
43
Difusión de
Tecnologías de
Información y
Telecomunicaciones
43
Difusión de
Tecnologías de
Información y
Telecomunicaciones
SEGMENTO
4322
Equipos o
plataformas y
accesorios de
redes
multimedia o de
voz y datos
4322
Equipos o
plataformas y
accesorios de
redes
multimedia o de
voz y datos
FAMILIA
432225
Equipo de
seguridad de
red
432226
Equipo de
servicio de
red
VALOR
CONTRATOS
EN SMLMV
373
NOTA: La Procuraduría aceptará la inscripción de la experiencia de los proponentes en cualquier otrocódigo, siempre y cuando, el objeto del contrato que se registre sea el requerido por la Entidad en elpresente numeral.
56
PROCURADURÍAGENERAL DE LA NACIÓN
Teniendo en cuenta lo anterior, el Proponente deberá diligenciar el anexo EXPERIENCIA
PROPONENTE, relacionando en el mismo los contratos registrados en el RUP con los cuales acreditará
a la Entidad el cumplimiento de la experiencia. De manera adicional deberá incluir en el mismo anexo, la
siguiente información correspondiente a los contratos que relaciona, toda vez que la misma no seencuentra registrada en el RUP:
• Nombre de la entidad o empresa contratante, dirección, teléfono, correo electrónico y nombre de lapersona que expide la certificación.
• Número, fecha de suscripción e iniciación. Para los tres (3) lotes, la suscripción e iniciación de los
respectivos contratos deben ser posteriores al 1o de enero de 2010. No se considerarán aquellos que
hayan sido suscritos e iniciados con fechas anteriores.
• Objeto del contrato: igual o similar al objeto del presente proceso contractual. Entiéndase por similar
para los lotes 1 y 2 aquellos contratos que involucren, entrega de licencias, renovación de licencias,
mantenimiento o soporte de firewall o venta de soluciones de firewall y para el lote No. 3 contratos que
involucren, venta de soluciones de prevención y detección de intrusos IPS/IDS, venta de soluciones
contra malware avanzado o APT'S, suministro o instalación o puesta en funcionamiento de solucionesde IPS/IDS o soluciones contra malware avanzado o APT'S.
• Número del consecutivo del contrato en el RUP que relaciona para acreditar experiencia.
• Fecha de iniciación: posterior al 1o de enero de 2010 para los tres (3) lotes.
• Fecha de terminación: cien por ciento (100%) ejecutado para los tres (3) lotes.
• Valor de los contratos: La sumatoria de las tres (3) certificaciones debe ser igual o superior al monto en
SMMLV para cada Lote a ofertar, para el lote 1 las certificaciones sumadas deben acreditar un valor
total igual o superior a 336 SMMLV, para el lote 2 debe equivaler a 104 SMMLV y para el lote 3 deberá
ser mínimo de 373 SMMLV. Para el caso de ofertas para los tres lotes, la sumatoria de las nueve (9)certificaciones debe corresponder a 813 SMMLV.
• Porcentaje de participación si el contrato fue ejecutado en consorcio o unión temporal.
REGLAS COMUNES A LA ACREDITACIÓN DE EXPERIENCIA
En el caso de propuestas presentadas por consorcios o uniones temporales, cada uno de los integrantes
debe acreditar el cumplimiento de por lo menos un (1) contrato con el lleno de los requisitos establecidos
en este numeral, salvo lo relativo al valor del contrato, ya que éste se puede acreditar en conjunto.
Si los documentos presentados por el proponente no precisan el número de SMMLV, la Entidad los
calculará, utilizando el valor del salario para la época de la terminación del contrato que se esté
relacionando, proyectado a valor presente. El valor de los SMMLV que se tendrán en cuenta será el valor
del salario para la época de la terminación del contrato, actualizado a valor presente.
En los contratos que fueron ejecutados en consorcio o unión temporal, deberá indicarse el porcentaje de
participación de cada uno de ellos en dicho contrato, valor que debe discriminarse en SMMLV y será el
que se aplique al proponente para verificar la experiencia teniendo en cuenta lo señalado en este
numeral. Así mismo, en caso de personas jurídicas cuando no tengan más de tres (3) años de
constituidas, se les podrá acumular la experiencia de los accionistas, socios o constituyentes, de acuerdo
con lo señalado en el Decreto 1082 de 2015, artículo 2.2.1.1.1.5.2, numeral 2.5.
En el caso que el proponente haya participado en procesos de fusión o escisión empresarial, debe tomar
para estos efectos, exclusivamente los contratos o el porcentaje de los mismos, que le hayan asignado
en el respectivo proceso de fusión o escisión, para ello debe aportar el certificado del contador público o
del revisor fiscal (si la persona jurídica tiene revisor fiscal) que así lo acredite.
LAS CERTIFICACIONES DEL CONTRATANTE, ACTAS DE LIQUIDACIÓN, ACTAS DE
TERMINACIÓN, ETC., SE ACEPTARÁN COMO DOCUMENTOS ACLARATORIOS DE LAINFORMACIÓN RELACIONADA.
La Entidad se reserva el derecho de verificar la información suministrada por los oferentes. En caso de
requerirse aclaraciones sobre datos contenidos en el anexo experiencia del proponente, la Procuraduría
podrá solicitarlas al proponente por escrito, quien contará con el término establecido en el cronograma delproceso para suministrarlas.
En el periodo de verificación de las propuestas, los oferentes podrán allegar el formato e incluir nuevos
contratos para acreditar este requisito, siempre y cuando cumplan con los requerimientos exigidos por la
Entidad en este numeral y los contratos se encuentren concluidos antes de la fecha de cierre del proceso.
57
PROCURADURÍA«uuui
Justificación del requerimiento de experiencia para los tres (3) lotes.
Para garantizar la idoneidad y capacidad del oferente para atender el objeto del contrato, se considera
que las condiciones exigidas en cuanto al número de contratos, el alcance de éstos, la fecha a partir de la
cual se acredita la experiencia y la condición de estar terminados los contratos, es adecuada y
proporcional al contrato que se pretende suscribir.
No se aceptan contratos en ejecución, se requiere que los contratos estén concluidos para garantizar que
el contratista cuenta con la experiencia y la capacidad en procesos de este tipo, minimizando de esta
forma los riesgos de incumplimiento en la entrega.
Se pudo constatar además, que de acuerdo con el estudio del sector y lo manifestado por las personas
que allegaron cotización para el estudio del mercado, los posibles oferentes cumplen con los
requerimientos. Según la verificación realizada en el estudio del sector, a otros procesos de contratación
de características similares, se observa que exigen certificaciones de experiencia con ejecución del
100%.
En consecuencia, del análisis efectuado, se tiene que estas estipulaciones no limitan la libre concurrencia
y garantizan la idoneidad requerida por la Entidad.
Se considera requerir que los contratos hayan sido suscritos a partir del 1 de enero de 2010 para todos
los lotes, tiempo que respeta las condiciones de creación y experiencia de las empresas que componen
el sector, garantiza la pluralidad de oferentes y cuentan con experiencia de reacción ante cualquier
eventualidad que se pueda presentar, relacionada con las entrega de los bienes.
8. REQUISITOS HABILITANTES DE PERSONAS EXTRANJERAS NO INSCRITAS EN EL
REGISTRO ÚNICO DE PROPONENTES POR NO TENER DOMICILIO O SUCURSAL EN EL
PAÍS
Cuando se trate de proponentes extranjeros no obligados a estar inscritos en el Registro Único deProponentes, por no tener domicilio o sucursal en el país, la Procuraduría General de la Nación, verificará
directa y únicamente la información sobre la capacidad jurídica, y las condiciones de experiencia,
capacidad financiera y de organización de los proponentes bien sea individuales o integrantes de una
unión temporal, consorcio o promesa de sociedad futura.
Las personas naturales o jurídicas extranjeras sin domicilio o sucursal en Colombia, no están obligadas a
estar inscritas en el RUP, por lo cual las Entidades Estatales deben verificar directamente el cumplimiento
de los requisitos habilitantes.
De acuerdo con el manual para determinar y verificar los requisitos habilitantes en los procesos de
contratación, la capacidad jurídica de las personas jurídicas extranjeras sin sucursal en Colombia se
acredita mediante los documentos previstos por la legislación del país de origen, los cuales deben
aportarse al Proceso de Contratación.
De conformidad con lo establecido en el inciso del artículo 2.2.1.1.1.5.2 del Decreto 1082 de 2015, las
sucursales de sociedad extranjera sin domicilio o sucursal en el país deben presentar para registro la
información contable o financiera de su casa matriz.
8.1 Capacidad Jurídica.
Se deberán aportar los documentos que acrediten la existencia y representación legal de la sociedad
extranjera en el país de origen. Así mismo, su decisión de establecer negocios en Colombia deberá
cumplir con los requisitos señalados en el artículo 472 del Código de Comercio, que indica:
"ARTÍCULO 472. La resolución o acto en que la sociedad acuerda conforme a la ley de su domicilio
principal establecer negocios permanentes en Colombia, expresará:
1) Los negocios que se proponga desarrollar, ajustándose a las exigencias de la ley colombiana respecto
a la claridad y concreción del objeto social;
2) El monto del capital asignado a la sucursal, y el originado en otras fuentes, si las hubiere;
3) El lugar escogido como domicilio;
4) El plazo de duración de sus negocios en el país y las causales para la terminación de los mismos;
5) La designación de un mandatario general, con uno o más suplentes, que represente a la sociedad en
todos los negocios que se proponga desarrollar en el país. Dicho mandatario se entenderá facultado para
58
realizar todos los actos comprendidos en el objeto social, y tendrá la personería judicial y extrajudicial dela sociedad para todos los efectos legales, y
6) La designación del revisor fiscal, quien será persona natural con residencia permanente en Colombia."
8.2 Experiencia
Se verificará con certificaciones de contratos allegados por los proponentes, las cuales deben cumplir losrequisitos establecidos en el numeral 7.3 del presente documento.
8.3 Capacidad Organizacional.
De conformidad con el Decreto 1082 de 2015, artículo 2.2.1.1.1.5.2., los estados financieros de las
sociedades extranjeras deben ser presentados de conformidad con las normas aplicables en el país en elque son emitidos.
8.4 Capacidad Financiera.
De conformidad con el Decreto 1082 de 2015, artículo 2.2.1.1.1.5.2, los estados financieros de las
sociedades extranjeras deben ser presentados de conformidad con las normas aplicables en el país enel que son emitidos.
8.5 Consularización
De conformidad con lo previsto por el artículo 480 del Código de Comercio, "tos documentos otorgados
en el exterior se autenticarán por los funcionarios competentes para ello en el respectivo pais, y la firma
de tales funcionarios lo será a su vez por el cónsul colombiano o, a falta de éste, por el de una nación
amiga, sin perjuicio de lo establecido en convenios internacionales sobre el régimen de los poderes. Al
autenticar los documentos a que se refiere este artículo los cónsules harán constar que existe la sociedad
y ejerce su objeto conforme a las leyes del respectivo país."
Surtido el trámite señalado en el presente numeral, estos documentos deben ser presentados ante el
Ministerio de Relaciones Exteriores de Colombia para la correspondiente legalización de la firma delcónsul y demás trámites pertinentes.
8.6 Apostille
Cuando se trate de documentos de naturaleza pública otorgados en el exterior, de conformidad con lo
previsto en la Ley 455 de 1998, no se requerirá del trámite de Consularización señalado en este numeral,
siempre que provenga de uno de los países signatarios de la Convención de La Haya del 5 de octubre de
1961, sobre abolición del requisito de legalización para documentos públicos extranjeros, aprobada por la
Ley 455 de 1998. En este caso solo será exigible la apostille, trámite que consiste en el certificado
mediante el cual se avala la autenticidad de la firma y el título a que ha actuado la persona firmante del
documento y que se surte ante la autoridad competente en el país de origen.
Atendiendo las recomendaciones dadas por Colombia Compra Eficiente en el Manual para determinar y
verificar los requisitos habilitantes en los Procesos de Contratación la siguiente información es relevante
para la presentación de ofertas por parte de proponentes extranjeros:
Idioma - Los documentos con los cuales el proponente acredite sus requisitos habilitantes que hayan
sido escritos originalmente en una lengua distinta al castellano, deben ser traducidos al castellano y ser
presentados en su lengua original junto con la traducción al castellano. El proponente puede presentar
una traducción simple al castellano. Si el proponente resulta adjudicatario para firmar el contrato debe
presentar la traducción oficial al castellano de los documentos presentados en idioma extranjero. La
traducción oficial debe ser el mismo texto presentado para acreditar los requisitos habilitantes.
Legalización de documentos - Los documentos presentados por los proponentes no requieren
legalización alguna salvo los documentos otorgados en el exterior y los poderes generales o especiales
que deben ser otorgados ante Notario Público.
Los proponentes pueden entregar con su oferta los documentos otorgados en el exterior sin que sea
necesaria su legalización. Para firmar el Contrato, el oferente que resulte adjudicatario debe presentar los
59
PROCURADURÍAGENERAL DE LA NACIÓN
documentos otorgados en el extranjero, legalizados de conformidad con la Convención de la Apostilla20 olegalizados ante cónsul colombiano.
Fecha de corte de los Estados Financieros - Los oferentes extranjeros deben presentar sus estados
financieros a la fecha de corte establecida en los países de origen o en sus estatutos sociales.
Moneda - Los oferentes deben presentar sus estados financieros en la moneda legal del país en el cual
fueron emitidos y adicionalmente en pesos colombianos. El proponente y la Entidad Estatal para efectos
de acreditar y verificar los requisitos habilitantes tendrán en cuenta la tasa representativa del mercado
vigente en la fecha en la cual los estados financieros fueron expedidos. Para el efecto, el proponente y la
Entidad Estatal tendrán en cuenta las tasas de cambio certificadas por la Superintendencia Financiera.
9. FACTORES DE DESEMPATE
Con el fin de dirimir un empate cuando se llegue a presentar esta situación en el valor de dos o más
ofertas de manera que una y otra queden ubicadas en el primer orden de elegibilidad, se escogerá al
proponente que haya ofertado el menor precio en primer lugar medible en tiempo de acuerdo con la
plataforma electrónica del operador logístico de la Entidad. Si persiste el empate, la Entidad utilizará las
reglas señaladas en el Decreto 1082 de 2015, artículo 2.2.1.1.2.2.9. En caso tal que se requiera, el
método aleatorio a utilizar será el sorteo por balota.
10. FORMA DE ADJUDICACIÓN
Los proponentes pueden presentar su oferta en forma total y/o parcial por lotes y la adjudicación se
realizará de igual forma, total o parcial por lotes.
11. ANÁLISIS DE RIESGO Y FORMA DE MITIGARLO
De acuerdo con la evaluación del riesgo que el proceso representa para el cumplimiento de las metas y
objetivos de acuerdo con el manual y guías de Colombia Compra Eficiente, se elaboró la respectiva
matriz:
No. 1 2C
lase
General
Específico
Fuente
Externo
Interno
Etapa
Ejecución
Ejecución
Tipo
Económico
Tecnológico
Descrip ción (Qué puede pasary, cómo puede ocurrir) Efectos derivado sdelas variado nesde latasa de cambio Dadolos cambios de tecnolog ia,los bienesa adquirir enun corto periodo de tiempo resulten obsoleto sConsecu enciade la ocurrenc iadel evento Incumplí mientes porparte del contratist aporel encarecí miento delos bienesa proveer. Inoperati vidadde los bienes, siendo incompati blescon la infraestru cturacon que cuentala PGNProbabilidad 1 2I
mpacto 3 2V
aloración 4 4Categ oría
Bajo
Bajo
¿A quié nse le asig na?Contratista
Contratista
/Entidad
Tratamie rito/ Controle saser impleme ntados Revisar factores que afecten los valores del mercado Solicitarla entrega de equipos con caracterís ticas técnicas acordesa la tecnología actual. Transferírl oal Contratist aparaImpacto despuésdel tratamiento
Probabilidad 1 2I
mpacto 3 1V
aloración 4 3C
ategoría B aj 0 B aj 0
Afecta el equilib rio econó mico del contrat 0 NO NOPerson a respon sable por implem entarel tratami ento Contrati sta Contratí sta
Fecha estimada enquese iniciay finalizael tratamient 0 Desdeel inicioy hastala finalizad óndel contrato Desdeel inicioy hastala finalización delcontratoMonitoreoy
revisión Cómose realizael monitore 0 Verificaci ónde Precios de Mercado Seguimie ntoalas obligacio nesdel contratoPeriodici
dad ¿Cuándo ?
MensualMensual
20 Ley 455 de 1998
60
No.
3 4o> tn re O
8 1 LU o¡f
ie O 1 LUsnte
|
3 Li.
O citer g
Extei
re CL re £
c o nr ;O 'o 3 Ü CD LUP
§ Q. o (0 $Socio
(Qué
puede pasary, cómo puede ocurrir)
El contratis tano guarda la integrida dy confiden cialidad dela informac ion institucio nalala cual lleguea tener acceso directam enteo por medio de terceros Paros, Huelgas, Situado nesde Orden Público que impidan la entrega oportuna délos equiposeven
to
Filtración dela informad ón institucio naly/o confidenc ial propieda ddela PGN Demoras y reproces osenla ejecución del contrato, acciones legales pata atacar posible incumplí miento del cronogra ma establecí do.bilidad
12
4
1ración
jloi
5
3lio 3
O ñf cúS ■J= ro
Cor
Sit
is to Oa iento
adel
E
1c'.Q
O-O
1J|Q< 11ji§ Ij,§üOz <ÜOr¡J|> ti"^t-OMItodas
lasmedid;
sustracción,
divi
indebidade
lain
oCOMPROMIS
NTEGRIDAD
Di roc~oS ■8gÍSS
dupl
oút
il d(
nesde
bricantí roa o.— oo ora <uai
>nsec
ilic
ita OO)
las
:ia, -i:c 11
R
cor
1
1Ul|
1 2B aj 0SIContrati staDesdeel inicioy hastala finalización delcontratoentr
ega
delos bienesy la ejecución delos servicios conexosservicios conexos
Se precisa que salvo las situaciones específicamente mencionados en el presente numeral y como
principio general, EL CONTRATISTA como experto de negocio y como especialista, asumirá los efectos
económicos de todos aquellos sucesos previsibles y de normal ocurrencia para las actividades que son
objeto de la presente contratación. Por lo tanto, deberá asumir los riesgos asociados a su tipo de
actividad ordinaria que sean previsibles, así mismo, asumirá aquellos riesgos propios de su actividad
empresarial y de persona natural o jurídica que tiene que cumplir con determinadas cargas y deberes
frente al Estado y la sociedad. En consecuencia, solo procederán reclamaciones por hechos o
circunstancias imprevisibles no asignadas al contratista en la presente distribución de riesgos de la
contratación, LA PROCURADURÍA no estará obligada a reconocimiento económico alguno ni a ofrecer
garantía que permita eliminar, prevenir o mitigar los efectos asumidos por el contratista.
No obstante lo anterior, hasta la fecha límite prevista en el cronograma del proceso para la solicitud de
aclaraciones, los posibles oferentes o interesados en participar en el proceso deberán manifestar a la
entidad, teniendo en cuenta el conocimiento que tienen como expertos en su actividad ordinaria, la
existencia de posibles riesgos asociados a la ejecución del contrato que puedan afectar el equilibrio
económico del mismo, de conformidad con lo expresado por el artículo 863 del Código de Comercio,
según el cual, las partes deberán proceder de buena fe exenta de culpa en el período precontractual, so
pena de indemnizar los perjuicios que se causen.
61
En consecuencia, la Procuraduría no aceptará reclamaciones relacionadas con circunstancias previsiblespor el contratista que afecten dicho equilibrio económico y que no hayan sido manifestadas por el mismoen tal plazo.
NOTA: Debe entenderse que los mecanismos contenidos en el contrato permiten mantener lascondiciones económicas y financieras existentes al momento de la presentación de la propuesta por partedel contratista y consecuentemente, están diseñados para restablecer y mantener la ecuación delequilibrio contractual, en los términos señalados en la Ley 80 de 1993, en concordancia con el Decreto1082 de 2015.
12. GARANTÍAS QUE LA ENTIDAD CONTEMPLA EXIGIR EN EL PROCESO DECONTRATACIÓN
Con el fin de amparar los perjuicios de naturaleza contractual, derivados del incumplimiento del contratoque pueda surgir para la administración por las actuaciones, hechos u omisiones del contratista, éstedebe presentar éste debe presentar cualquiera de las garantías que de conformidad con el Decreto 1082de 2015, artículo 2.2.1.2.3.1.2, sean aplicables, dentro de los dos (2) días hábiles siguientes a la fecha dela firma del contrato, teniendo en cuenta la importancia del cumplimiento satisfactorio del objeto delcontrato, con la siguiente cobertura:
Lotes Nos. 1 y 2:
AMPARO
Cumplimiento
Calidad del servicio
Pago de Salarios y
Prestaciones Sociales legales
e Indemnizaciones laborales
PORCENTAJE (%)
DEL VALOR TOTAL
DEL CONTRATO
30%
30%
5%
VIGENCIA
Tiempo de ejecución del contrato y ocho (8)
meses más, contados a partir de la fecha de
firma del contrato
Un (1) año contado a partir de la fecha del
vencimiento de los servicios conexos.
Tiempo de ejecución del contrato y tres (3)
años más, contados a partir de la suscripcióndel contrato.
Lote No. 3:
AMPARO
Cumplimiento
Calidad y correcto
funcionamiento de los bienes
Calidad del servicio
Pago de Salarios y
Prestaciones Sociales legales
e Indemnizaciones laborales
PORCENTAJE (%)
DEL VALOR TOTAL
DEL CONTRATO
30%
30%
30%
5%
VIGENCIA
Tiempo de ejecución del contrato y ocho (8)
meses más, contados a partir de la fecha de
firma del contrato
Un (1) año contado a partir de la fecha de
recibo a satisfacción de los bienes y equipossuministrados.
Un (1) año contado a partir de la fecha del
vencimiento de los servicios conexos.
Tiempo de ejecución del contrato y tres (3)
años más, contados a partir de la suscripción
del contrato.
Se estima la inclusión de estos amparos, en los porcentajes y vigencias antes señalados, ya que teniendoen cuenta la naturaleza del contrato a celebrar las obligaciones a cargo del contratista, la Entidad debe
estar cubierta de los perjuicios derivados por el incumplimiento total o parcial a cargo del contratista; elcumplimiento tardío o defectuoso del mismo; el pago del valor de las multas y de la cláusula penal
pecuniaria; el cumplimiento de las obligaciones laborales de la contratación de personal para la ejecucióndel contrato y los perjuicios derivados por la deficiente ejecución de la consultoría.
Nota: En todo caso, el contratista se compromete a ajustar la vigencia de los amparos de la garantía apartir de la suscripción del acta de inicio, así como a ampliar el valor de la misma o su vigencia, en el
62
evento en que se aumente o adicione el valor del contrato o se prorrogue su término, en virtud de lo
consagrado en el artículo 2.2.1.2.3.1.18 del Decreto 1082 de 2015.
13. INDICACIÓN SI EL PROCESO DE CONTRATACIÓN SE ENCUENTRA COBIJADO
POR ACUERDO COMERCIAL
De conformidad con el Manual para el manejo de los acuerdos Comerciales en proceso de contratación,
versión M-MACPC-06 publicado por Colombia Compra Eficiente, el presente proceso de selección se
encuentra cobijado por los siguientes Acuerdos comerciales.
ACUERDO
COMERCIAL
Canadá
Chile
Estados
Unidos
El Salvador
Guatemala
Honduras
Liechtenstein
Suiza
México
Unión
Europea
Comunidad
Andina de
Naciones
ENTIDAD
ESTATAL
INCLUIDA
SI/NO
SI
SI
SI
SI
SI
NO
SI
SI
NO
SI
SI
PRESUPUESTO DEL
PROCESO DE
CONTRATACIÓN
SUPERIOR AL VALOR
DEL ACUERDO
COMERCIAL SI/NO
SI
SI
SI
NO INCLUYE
VALORES
NO INCLUYE
VALORES
NO INCLUYE
VALORES
SI
SI
SI
SI
SI
EXCEPCIÓN
APLICABLE AL
PROCESO DE
CONTRATACIÓN
SI/NO
SI
SI
SI
NO
NO
-
SI
SI
-
NO
NO
PROCESO DE
CONTRATACIÓN
CUBIERTO POR EL
ACUERDO
COMERCIAL SI/NO
NO
NO
NO
SI
SI
NO
NO
NO
NO
SI
SI
Teniendo en cuenta que al presente proceso le aplican algunos tratados, la Procuraduría General de la
Nación le dará a los servicios de los Estados con quienes Colombia ha suscrito Acuerdos Comerciales, el
mismo trato que da los servicios colombianos y establecerá los plazos mínimos en ellos requeridos,
teniendo en cuenta en todo caso, que el proceso fue publicado en el Plan Anual de Adquisiciones de la
Entidad.
14. OTROS ASPECTOS
14.1 PLAZO
El plazo de ejecución del contrato que se suscriba como consecuencia de la adjudicación será el
siguiente:
a) Lotes No. 1 y No. 2: será de treinta (30) días a partir de la firma del acta de inicio. El contratista
deberá tener en cuenta que la renovación de las licencias, garantía de fábrica, la renovación del
mantenimiento Premium de fábrica y el soporte técnico son adquiridos por un (1) año contado a
partir de la suscripción del acta de inicio.
b) Lote No. 3: el contratista tendrá sesenta (60) días calendario para ejecutar el objeto de la
contratación, contados a partir de la firma del acta de inicio.
El plazo se distribuye para la entrega, instalación y configuración de la solución, de la siguiente manera:
ETAPAS DESCRIPCIÓN
Una vez firmada el acta de inicio, el plazo para la
63
PROCURADURÍAGENERAL DE LA NACIÓN
1. Entrega
2. Instalación
3. Configuración
del equipo
de la solución
a) Afinamiento
b) Implementación
entrega del equipo y sus componentes es de 45
días calendario (Plazo dentro del cual el contratista
deberá cumplir con todos los trámites de
importación, legalización y entrega de los bienes).
ENTREGABLES:
• Hardware y software que comprenden la
solución y los documentos que acrediten a la
entidad, los derechos de garantía de fábrica
por un (1)año.
• Documento con diseño y cronograma para la
instalación de la solución, de acuerdo a
levantamiento de información.
En esta etapa se procederá a instalar la solución
para los diferentes segmentos designados por la
Entidad.
Para la instalación de la solución, el contratista
contará con Cinco (5) días calendario una vez se
haya entregado el equipo, a la Entidad.
ENTREGABLES:
Documento y memoria técnica de la instalación
que incluya diagramas de topología.
En esta etapa, la solución estará en modo de
identificación de tráfico para detectar patrones que
permitan clasificar tráfico permitido y ajustar
sensores y políticas para mitigar riesgos,
amenazas y ataques.
Para el afinamiento se contarán con cinco (5) días
calendario que permitan identificar el tráfico
normal. Ésta etapa se realizará de forma
inmediata a la culminación de la etapa de
instalación.
Una vez identificado y clasificado el tráfico, se
procederá a la implementación de la solución con
los diferentes parámetros que permitan el
aseguramiento de los segmentos de red
establecidos.
Para la implementación de la solución, el
contratista contará con Cinco (5) días calendario.
Ésta etapa se realizará de forma inmediata a la
culminación de la etapa de afinamiento.
ENTREGABLES:
I. Documento con la configuración de políticas establecidas.
64
PROCURADURÍAGENERAL DE U NACIÓN
II. Lista de chequeo y de correcto funcionamiento para cara uno de los
segmentos.
El acta de inicio para los tres (3) lotes deberá firmarse por el contratista y la supervisión del contrato,
dentro del término de tres (3) días hábiles contados a partir de la suscripción del contrato.
14.2 FORMA DE PAGO
La Procuraduría pagará al (los) proponente(s) favorecido(s) de (los) contrato(s) resultante(s) del proceso
de selección de la siguiente manera:
Lotes N° 1 y N° 2.
La Procuraduría General de la Nación, por tratarse de un contrato de compraventa, cancelará el valor del
mismo en un único pago, el cual se hará efectivo dentro de los 30 días calendario siguientes a la
radicación en el Grupo de Cuentas de la División Financiera, factura o cuenta de cobro con sus
respectivos soportes acompañada de la certificación que expida el funcionario designado por la entidad
para ejercer la supervisión del contrato
En todo caso el pago estará sujeto a la entrega por parte del contratista de los soportes y la certificación
donde se verifique el cumplimiento por parte de éste de las obligaciones con el Sistema General de
Seguridad Social (sistema de salud, riesgos profesionales, pensiones) y aportes parafiscales (Cajas de
Compensación Familiar, ICBF y SENA), cuando de conformidad con la Ley 1607 de 2012 corresponda y
a la disponibilidad del PAC (Programación Anual Mensualizado de Caja).
Para hacer efectivo el pago deberá acreditarse el cumplimiento de los siguientes requisitos así:
LoteN°1:
• Entrega de documentos que garanticen a la Procuraduría General de la Nación, los derechos de
renovación de licencias y garantía de fábrica para los ítems 1, 2 y 3 descritos en el numeral 1.1
del anexo técnico el cual hace parte integral del presente documento.
• Entrega de documento que garantice a la Procuraduría General de la Nación, la prestación de los
servicios conexos.
• Aprobación del cronograma de visitas de soporte en sitio por parte del Supervisor del contrato.
• Levantamiento de información y cronograma de afinamiento de las soluciones instaladas, tanto
de hardware como de software.
• Cumplimiento con la trasferencia de conocimiento.
• Copia del acuerdo de compromiso de confidencialidad e integridad de la información.
Lote N° 2.
• Entrega de documentos que garanticen a la Procuraduría General de la Nación, los derechos de
mantenimiento Premium de fábrica descrito en el numeral 1.2 del anexo técnico el cual hace
parte integral del presente documento.
• Entrega de documento que garantice a la Procuraduría General de la Nación, la prestación de los
servicios conexos.
• Aprobación del cronograma de visitas de soporte en sitio por parte del Supervisor del contrato.
• Levantamiento de información y cronograma de afinamiento de las soluciones instaladas, tanto
de hardware como de software.
• Cumplimiento con la trasferencia de conocimiento.
• Copia del acuerdo de compromiso de confidencialidad e integridad de la información.
Lote N° 3.
La Procuraduría General de la Nación cancelará el valor del contrato en dos (2) pagos así:
Primer Pago: Que corresponderá al 50% del valor del contrato una vez se hayan recibido en las
instalaciones de la Procuraduría General de la Nación, lo siguiente:
♦ Copia del acta de inicio.
♦ Copia del acuerdo de compromiso de confidencialidad e integridad de la información.
65
♦ Hardware y software que comprenden la solución y los documentos que acrediten a la entidad losderechos de garantía de fábrica por un (1) año.
♦ Aprobación del cronograma del proceso de instalación y configuración de la solución.
Segundo pago: Que corresponderá al restante 50% del valor del contrato una vez se cumplan lossiguientes requisitos:
♦ Acta que indique el cumplimiento del programa de capacitación, según lo dispuesto en el ítemCapacitación descrito en el numeral 1.3, Anexo N° 1 del presente documento.
♦ Aprobación del cronograma de visitas de mantenimiento Preventivo por parte del Supervisor delcontrato.
♦ Documento que garantice a la entidad los servicios conexos por un (1) año.
♦ Documentación e informe escrito al Supervisor del Contrato, del proceso de instalación yconfiguración de la solución ofertada.
Los pagos se efectuarán dentro de los treinta (30) días hábiles siguientes a la fecha de radicación de la
factura comercial en el Grupo de Cuentas de la División Financiera, y de la constancia que acredite que el
contratista se encuentra al día en el pago de aportes al Sistema de Seguridad Social Integral y
parafiscales (SENA, ICBF, y Cajas de Compensación Familiar). El pago se efectuará previa suscripción,
por parte del supervisor y del Contratista, del Acta de Recibo a Satisfacción y de Cumplimiento de cada
actividad requerida para el pago.
En todo caso el pago estará sujeto a la aprobación del PAC (Programación Anual Mensualizada de Caja).
14.3 FIRMA DEL CONTRATO
El proponente a quien se le haya adjudicado el presente proceso de selección, deberá firmar el contratodentro de los tres (3) días hábiles siguientes a la fecha de realización de la adjudicación, previasuscripción del mismo por parte del Jefe de la entidad o su delegado.
En el momento de la firma del contrato, el contratista deberá diligenciar el formulario Beneficiario cuentaen el cual indicará el número de la cuenta corriente o de ahorros y la entidad bancaria en donde pueda
consignarse el valor del contrato, cuenta que debe figurar a nombre y con el NIT del contratista y en casode consorcios o uniones temporales a nombre y con el NIT de quien (es) va(n) a facturar.
Igualmente en el momento de la firma del contrato y para el registro de las cuentas bancarias, elcontratista debe anexar una certificación de la entidad bancaria en la que conste el nombre del
cuentahabiente, su número de identificación, número de la cuenta, tipo de la cuenta y si a la fecha estáactiva. Esta documentación hará parte integral del contrato.
El nombre del beneficiario y número de identificación debe ser el mismo en el contrato, en el formularioBeneficiario Cuenta, en la certificación del banco y en las facturas que posteriormente se presenten.
14.4 EFECTIVIDAD DE LA GARANTÍA DE SERIEDAD
Si el adjudicatario no suscribe el contrato correspondiente dentro de los términos señalados en el pliegode condiciones o no otorga, dentro del plazo señalado en el contrato, la garantía de cumplimiento exigidapor la entidad para amparar el incumplimiento de las obligaciones del mismo, quedara a favor de laProcuraduría General de la Nación, en calidad de sanción, el valor de la garantía constituida pararesponder por la seriedad de la propuesta, sin menoscabo de las acciones legales conducentes al
reconocimiento de perjuicios causados y no cubiertos con el valor de la citada garantía (Ley 80 de 1993artículo 30, numeral 12, inciso 1).
14.5 ADJUDICACIÓN
Atendiendo los parámetros indicados en la Ley 80 de 1993, artículo 30, numeral 12, inciso 2, si dentro deltérmino que se ha señalado, la persona seleccionada en primer lugar no suscribe el respectivo contrato,
la Procuraduría General de la Nación, mediante acto administrativo motivado, podrá adjudicar el contratoal proponente calificado en segundo lugar dentro de los quince (15) días siguientes al vencimiento dedicho término. De igual forma se procederá en el caso señalado en la Ley 1150 de 2007 artículo 9 inciso3.
66
PROCURADURÍAGENERAL DE U NACIÓN
Los proponentes pueden presentar su oferta en forma total y/o parcial por lotes y la adjudicación serealizará de igual forma, total o parcial por lotes.
14.6 GASTOS
Serán de cuenta del contratista, todos los gastos, derechos e impuestos que se causen con ocasión de la
confección y presentación de la oferta, la legalización del contrato, y que se requieran cancelar para dar
cumplimiento a las disposiciones legales vigentes sobre el particular.
14.7 CLÁUSULA DE INDEMNIDAD
EL CONTRATISTA está en la obligación de mantener a LA PROCURADURÍA libre de cualquier daño o
perjuicio originado en reclamaciones de terceros y que se deriven de sus actuaciones o de las de sussubcontratistas o dependientes.
14.8 CLÁUSULA DE SUBCONTRATACIÓN
En caso que EL CONTRATISTA subcontrate con terceros la ejecución de actividades relacionadas con el
objeto del presente contrato, no exonerará a éste de la responsabilidad de ejecución del contrato ni del
cumplimiento de la totalidad de las obligaciones derivadas de este. LA PROCURADURÍA no tendrá
ninguna vinculación con el subcontratista.
14.9 SUPERVISIÓN Y CONTROL DE LA EJECUCIÓN DEL CONTRATO
No se requiere de interventoría externa: En cumplimiento de lo dispuesto en la Ley 1474 de 2011, artículo
83, parágrafo, la Entidad considera que no se requiere de interventoría externa debido a que se cuenta
con personal de planta idóneo y suficiente para realizar el seguimiento técnico, administrativo, financiero,
contable y jurídico sobre el cumplimiento del contrato.
La Dirección, Control y Coordinación del contrato será del Jefe de la Oficina de Sistemas de laProcuraduría General de la Nación o quien haga sus veces.
La supervisión del contrato estará a cargo de funcionarios adscritos a la Oficina de Sistemas de la
Entidad, técnicos, tecnólogos o ingenieros de sistemas, con conocimientos en este tipo de procesos;
quienes tendrán a su cargo las funciones señaladas en el respectivo contrato y las que se mencionan en
la Ley 1474 de 2011 y en el manual de contratación de la Procuraduría General de la Nación.
Dado en Bogotá, D.C.
Cordialmente,
Ing. FABIO HERNÁN PORRAS NIÑO
Profesional Universitario
67
ANEXO N° 1 ESPECIFICACIONES TÉCNICAS MÍNIMAS
El oferente debe comprometerse a entregar los elementos adquiridos y atender los
requerimientos de soporte técnico tal y como se describe en las tablas siguientes, indicando
para ello en la carta de presentación de la oferta que acepta, conoce y se obliga con su firma a
entregar los productos y cumplir con las características del soporte técnico según se
discriminan a continuación:
1.1 Lote No 1.
ÍTEM
1
2
3
4
DESCRIPCIÓN
24x7 FortiCare plus, FortiGuard Bundle Contract
Fortigate-3040B. 1 año.
24x7 FortiCare Contract FortimanageMOOc. 1 año.
24x7 Forticare Contract Fort¡Analyzer-2000B. 1 año
Servicios profesionales en modalidad presencial/remoto
por ingeniero especialista de producto, por 1 año. Las
actividades presenciales se brindarán en la ciudad de
Bogotá en horario de atención 7x24.
TIPO
SOPORTE DE
FÁBRICA
SOPORTE DE
FÁBRICA
SOPORTE DE
FÁBRICA
SOPORTE
LOCAL
CANTIDAD
2
1
1
1
1.2 Lote No 2.
ÍTEM
1
2
DESCRIPCIÓN
WAF-Trustwave-TX120¡. WAF-Maint-Premium, por un (1)
año.
Servicios profesionales en modalidad presencial/remoto
por ingeniero especialista de producto, por 1 año. Las
actividades presenciales se brindarán en la ciudad de
Bogotá en horario de atención 7x24.
TIPO
SOPORTE DE
FÁBRICA
SOPORTE
LOCAL
CANTIDAD
1
1
1.3 Lote No 3.
IPS/IDS CARACTERÍSTICAS FÍSICAS Y DE RENDIMIENTO
1.1 Marca: ESPECIFICAR
1.2 Modelo: ESPECIFICAR MODELO EXACTO
1.3 La plataforma tanto en Software como en Hardware deberá ser del mismo fabricante.
1.4 Análisis mínimo de IPS/IDS de 5 Gbps de Throughput Real
1.5 Soportar mínimo 7.000.000 de conexiones/sesiones concurrentes.
1.6 Soportar mínimo 100.000 nuevas conexiones/sesiones por segundo.
1.7 Debe permitir el monitoreo de mínimo 5 segmentos de red, contando con 10 interfaces
68
PROCURADURÍAGENERAL DE LA NACIÓN
como se describe a continuación:
• 8 interfaces de cobre 1Gbps
• 2 interfaces de fibra 10Gbps multimodo con conector LC.
*Se debe aprovisionar de todos los accesorios necesarios para su correcta instalación.
1.8Cada segmento debe contar con funcionalidad de fail-open o bypass. Puede ser interno o
externo.
1.9La solución deberá contar con la funcionalidad de IPS Virtual, incluyendo mínimo dos (2)
IPS Virtuales.
1.10 Almacenamiento en disco de estado sólido con capacidad mínima de 60 GB
1.11
La solución de IPS / IDS debe contar con mecanismos de protección/detección basados en:
- Análisis de Comportamiento
- Anomalía de Protocolos
- Firmas ataques conocidos
- Firmas de Malware conocido
- Geolocalización
- Control de Aplicaciones
- Identidad de Usuarios
- Identificación de Dispositivos
1.12La solución de IPS/IDS deberá tener la Capacidad de actualización: automática y por
demanda de las firmas IPS que sean liberadas por el fabricante.
1.13
La solución deberá funcionar de forma transparente en la red, de tal forma que no
se tengan que hacer enrutamientos para la correcta inspección de los segmentos
requeridos.
1.14
La solución deberá permitir mínimo la inspección de:
- Tráfico SSL
- IPv4
- IPv6
1.15La Solución debe poder definir acciones como bloquear, monitorear, reset de conexión y
cuarentena.
1.16La Solución deberá incluir una plataforma de logs y generación de reportes con una
capacidad mínima de 400 Gb de almacenamiento.
FUNCIONALIDAD O MODULO CONTRA MALWARE AVANZADO Y APT'S
2.1La prevención contra malware avanzado y APT's podrá estar incluida en la misma
plataforma de IPS/IDS o en un módulo adicional del mismo fabricante.
2.2El análisis de archivos deberá realizarse de forma local bien sea a través de la funcionalidad
o el modulo específico para tal fin.
2.3
La solución de APT'S debe ser un módulo o un dispositivo en la arquitectura propuesta de
seguridad, en caso de ser un dispositivo este no debe ser intrusivo y debe trabajar en
conjunto con el IPS para evitar agregar un punto de falla más a la red.
2.4
La funcionalidad o modulo debe estar en la capacidad de detectar mínimo los siguientes
tipos de infección y ataques:
Gusanos
69
PROCURADURÍAGENERAL DE LA NACIÓN
2.5
2.6
2.7
3
3.1
3.2
3.3
3.4
3.5
3.6
- Botnet
Hijack
Stealer
Backdoor
Injector
- RootKit
Adware
Troyanos
Riskware
Greayware
Command and Control (C&C)
Deberá contar con mecanismo de detección tipo sandbox, de tal forma que se pueda emular
la ejecución de archivos, mínimo en los siguientes ambientes virtuales:
Windows XP
Windows 7
* Se deberán incluir los ambientes virtuales necesarios para un correcto funcionamiento y
protección al igual que el licénciamiento de estos ambientes.
La cantidad de archivos escaneados en el entorno de sandbox deberán ser como mínimo de
120 archivos/hora analizados localmente.
La funcionalidad o modulo debe poder analizar archivos mínimo en los siguientes
protocolos:
- http
- https
smtp
pop3
- ftp
DESCRIPCIÓN DE INSTALACIÓN
Instalación física en rack en el centro de datos de la Entidad.
Configuración y alistamiento del software, hardware y firmware a la última versión probada
del fabricante.
Creación y configuración de las políticas de seguridad a nivel de IPS, Application Control,
ATP y SandBox, para cada uno de los segmentos requeridos para inspección y
características descritas en el presente documento acorde a los requerimientos de la
Entidad.
Creación y configuración de las políticas de seguridad e inspección que se definan.
Puesta en producción de todos los módulos de seguridad requeridos.
Puesta en producción del conjunto de la solución, pruebas de preproduccion y producción.
PROGRAMA DE CAPACITACIÓN
El programa de capacitación para tres (3) funcionarios, deberá contar como mínimo con las
siguientes características:
• Temario avalado por el fabricante en el manejo y configuración de la solución, con una
70
PROCURADURÍAGENERAL DE LA NACIÓN
duración mínima de cuarenta (40) horas.
Instructores certificados y avalados por el fabricante para impartir sus programas de
capacitación.
El sitio debe contar con el aval del fabricante para desarrollar sus programas de
capacitación.
Se otorgarán todas las herramientas necesarias para la participación en el programa de
capacitación.
La entrega de certificados de asistencia
CARACTERÍSTICAS DE LOS SERVICIOS CONEXOS PARA LOS TRES LOTES
Características del soporte técnico o Servicios Conexos.
GENERALIDADES
El Contratista debe contar con un centro de servicio que permita la atención y recepción de los
requerimientos solicitados por la Entidad. Para ello debe indicar:
• Dirección
• Número telefónico de atención en Bogotá o línea telefónica con atributo de llamada
local desde la ciudad de Bogotá.
• Nombre de la Persona de Contacto
• Correo electrónico
La línea telefónica proporcionada debe contar con un esquema de mesa de ayuda para la atención
y solución de los requerimientos técnicos formulados por la Entidad.
Todo requerimiento o solicitud de soporte debe tener historial, desde su registro y seguimiento hasta
la solución definitiva.
Todo soporte técnico que requiera suspensión del servicio soportado por el equipo objeto de esta
contratación deberá ser coordinado previamente con el supervisor del contrato, con el fin de no
generar traumatismos en la normal prestación de los servicios de la Entidad.
Dentro de los servicios conexos contratados se entenderán incluidos a cargo del contratista los
costos requeridos para atender cualquier solicitud de soporte, mantenimiento correctivo o
preventivo, ya sea mano de obra, traslados, e insumos que se consideren necesarios para
garantizar el correcto funcionamiento del equipo, y por lo tanto, éste servicio no tendrá costo
adicional alguno para la Procuraduría General de la Nación.
Lotes N°1 y N°2
EL CONTRATISTA debe realizar al menos una visita a las instalaciones de la Procuraduría General
de la Nación, en donde se encuentran cada una de las soluciones comprendidas en cada lote,
Oficina de Sistemas, Cra. 5 No. 15-80 piso 5 de la ciudad de Bogotá, D.C., dentro de los tres (3)
días siguientes a la suscripción del acta de inicio del contrato con el fin de realizar el levantamiento
de la información y planear las actividades de actualización, revisión y mejoras al diseño de
políticas instaladas en la solución a fin de optimizar el uso de los recursos disponibles objeto del
contrato. Dicha labor no se contará como un mantenimiento y su producto deberá entregarse al
supervisor del contrato máximo dentro de los dos (2) días siguientes a la realización de la visita.
EL CONTRATISTA debe realizar un informe que contenga en forma detallada las actividades de
mejora realizada en la solución, allegándolo al supervisor del contrato dentro de los tres (3) días
hábiles siguientes a la culminación de dichas actividades.
SOPORTE LOCAL
Soporte primer nivel
Definición: Consulta telefónica o asistencia remota para mejorar, adecuar, optimizar o adicionar
funcionalidades, sobre la solución, y que no genera interrupciones en el servicio que presta el
71
Características del soporte técnico o Servicios Conexos.
equipo soportado, por lo tanto el impacto es de nivel bajó."
La disponibilidad para este soporte debe ser 7x24 sin límite en la cantidad de solicitudes deconsulta y estará cubierto sin costo adicional dentro del valor del soporte contratado.
Cada caso debe ser debidamente registrado en la base de datos, la cual debe ser provista,actualizada y alimentada por el Contratista.
Tiempo de Respuesta: Inmediato a través de medio telefónico, correo electrónico, o acceso remoto.
Tiempo de Solución: No debe superar las dos (2) horas después de realizado el registro de la
solicitud del requerimiento, si dada la severidad del requerimiento se hace necesario tiempoadicional éste debe ser justificado por escrito ante el supervisor del contrato para la debidaautorización.
Soporte Segundo Nivel
Definición: Es el soporte de asistencia técnica en sitio. Es una consulta o requerimiento técnico
para mejorar, configurar o resolver un problema existente con el producto objeto del contrato ya
sea por problemas de estabilidad, operación, funcionamiento, inadecuada configuración o una visitade rutina.
Este soporte se brindará cuando no exista operación normal en el producto y el servicio de laEntidad se vea afectado.
Aplica igualmente cuando los servicios de internet, correo electrónico y aplicaciones críticas para laoperación del negocio se vean interrumpidos directa o indirectamente por la solución.
La disponibilidad para este Nivel de soporte debe ser 7x24.
Tiempo de Respuesta: No debe superar las cuatro (4) horas después de realizado el registro de lasolicitud del requerimiento y la atención debe ser personalizada en caso de requerirse.
Tiempo de solución: Máximo dieciséis (16) horas hábiles; si dada la severidad del requerimiento se
hace necesario tiempo adicional, éste debe ser justificado por escrito ante el supervisor del contratopara la debida autorización.
A este soporte corresponden los mantenimientos:
a) Preventivos: Se realizará como mínimo tres (3) visitas de mantenimiento preventivo durante lavigencia de los servicios conexos.
b) Correctivos: Deberá prestarse este soporte cada vez que se presente un evento con el equipo.La solución brindada debe estar soportada en un informe de las actividades desarrolladas.
Mantenimientos Preventivos
Se realizará como mínimo tres (3) visitas de mantenimiento preventivo durante el plazo de
ejecución de los servicios conexos. Las fechas para las visitas deben ser acordadas previamentecon el supervisor del contrato dejando constancia de ello en el acta de inicio, con el fin degarantizar el normal funcionamiento del equipo.
El contratista deberá proveer todos los traslados, insumos, mano de obra, y herramientasnecesarias para atender el soporte de mantenimiento preventivo requerido.
El contratista debe realizar copias de respaldo de configuración del producto (Hardware o softwareintervenido), incluyendo sistema operativo, configuración, reglas, logs y todos aquelloscomponentes que garantizan el óptimo funcionamiento.
El contratista debe revisar de manera específica los logs de alertas identificando y realizando un
reporte de los eventos más significativos y efectuar las recomendaciones pertinentes.
72
PROCURADURÍAGENERAL DE LA NACIÓN
Características del soporte técnico o Servicios Conexos.
El contratista debe realizar el diagnóstico del equipo y del software que garantice su normal
funcionamiento.
Si en el diagnóstico se detectan partes defectuosas o próximas a presentar fallas, de inmediato
debe informar al supervisor del contrato y proceder a solicitar el reemplazo de la misma.
Se deben verificar las condiciones dadas para los reemplazos de partes. En todo caso será
necesario determinar si la pieza presenta alguna falla, o si es necesario cambiarla en el equipo y
tomar las medidas necesarias para garantizar su correcto funcionamiento.
El contratista debe presentar un informe escrito de cada visita, consignando las recomendaciones
para obtener el mejor desempeño de la herramienta, el cual debe ser firmado, como aceptación,
por el supervisor del contrato. Si el supervisor no acepta el informe del contratista o presenta
observaciones, éste debe realizar los ajustes que sean necesarios. La entrega de este informe
debe realizarse dentro de los tres (3) días siguientes a la realización de la visita.
Deberá revisar las condiciones ambientales, voltajes y todas las que sean necesarias para
garantizar el correcto funcionamiento del equipo.
Si detecta alguna anomalía en el software o el hardware, o alerta que genere la solución, debe ser
informada inmediatamente al supervisor del contrato.
Realizar los ajustes requeridos como resultado del diagnóstico efectuado, con el fin de reducir los
niveles de exposición del hardware y aumentar su confiabilidad.
Inspeccionar y limpiar los componentes del equipo.
Revisar la configuración, parametrización y correcto funcionamiento del software del equipo.
Se deben incluir actualizaciones permanentes del software y el firmware del equipo durante la
duración del contrato y coordinar con el supervisor que la instalación de las mismas no implique
traumatismos en la normal prestación del servicio.
Verificar la asignación de espacios en disco para los logs que permitan el buen desempeño y si así
se estima realizar o programar ajustes pertinentes.
Mantenimientos correctivos y mejoras
Mantenimiento correctivo: Será toda acción encaminada a corregir problemas y restablecer el
normal funcionamiento de los productos objeto de este contrato a solicitud de la Procuraduría o
como actividad programada derivada de las recomendaciones realizadas en los mantenimientos
preventivos.
Atención presencial por un ingeniero con un tiempo de respuesta de acuerdo a los parámetros
establecidos para el Segundo Nivel de soporte.
El contratista proveerá al ingeniero de todas las herramientas de software y hardware necesarias
para el cumplimiento a cabalidad de la actividad a ejecutar. Si una vez realizado el diagnóstico del
problema se observa que éste es de Hardware, se debe reportar de inmediato al supervisor del
contrato la gestión que el contratista va a adelantar para realizar el cambio de parte por garantía.
Cambio de equipos por garantía: Si el equipo presenta fallas de manera reiterada, este deberá
ser remplazado por uno nuevo de las mismas o mejores características, en un tiempo máximo de
cuarenta y cinco (45) días calendario, con cargo al contratista, previo visto bueno del supervisor del
contrato durante el tiempo que dure la garantía.
En caso de daño en la máquina, el contratista deberá suministrar en calidad de préstamo, máximo
al día siguiente del requerimiento realizado por el supervisor del contrato, (sin costo adicional para
la PGN) un equipo de iguales o superiores características técnicas, por el tiempo requerido,
mientras es remplazada, previa autorización del supervisor del contrato.
Una vez realizado el cambio del equipo, el contratista debe presentar un informe que deje
73
PROCURADURÍAGENERAL DE LA NACIÓN
Características del soporte técnico o Servicios Conexos.
constancia escrita del cambio realizado en los equipos, anexando los documentos que acrediten la
compra e importación de los mismos para el respectivo ingreso al inventario de la Procuraduría. El
contratista contará hasta con cuarenta (40) días calendario para el cambio del equipo.
El contratista deberá entregar copia de los números de autorización entregados por el fabricantepara la realización de la descarga de actualizaciones y licénciamiento del software utilizado.
Las Versiones o parches de Software de carácter crítico que sean liberadas deben ser instaladas
en un plazo inferior a diez (10) días hábiles contados a partir de su liberación.
TRANSFERENCIA DE CONOCIMIENTO
Lotes N°1 y N°2
El CONTRATISTA deberá programar un (1) cronograma para impartir la transferencia deconocimiento de acuerdo a las siguientes especificaciones:
• Temario basado en el manejo y configuración de la solución objeto de la contratación para
dos (2) funcionarios de la Procuraduría General de la Nación, con una duración mínima dedieciséis (16) horas.
• La transferencia de conocimiento será impartida por personal que cumpla con las
condiciones mínimas exigidas en ítem "Recurso Humano Solicitado".
• El lugar para dicha actividad deberá contemplar el laboratorio y todos los demás recursosnecesarios para un óptimo aprovechamiento.
Para acreditar el soporte de los mismos se levantará un acta en cada sesión realizada, que deberá
incluir los temas tratados, el tiempo causado, los asistentes y el Vo. Bo. del supervisor del contratoy coordinador de grupo correspondiente.
CONFIDENCIALIDAD DE LA INFORMACIÓN
Dada la naturaleza de las actividades a realizar en desarrollo del objeto contractual, el
contratista debe garantizar la integridad y confidencialidad de la información institucional a la
cual llegue a tener acceso directamente o por intermedio de terceros. De igual manera, el
modelo, las pruebas y sus resultados, las políticas, y los procesos de seguridad serán
considerados por el contratista como información confidencial propiedad de la Procuraduría
General de la Nación; en tal virtud, adoptará todas las medidas necesarias para impedir su
duplicación, sustracción, divulgación, alteración, ocultamiento o utilización indebida, para lo
cual deberá suscribir el documento "COMPROMISO DE CONFIDENCIALIDAD E
INTEGRIDAD DE LA INFORMACIÓN", una vez firmada el Acta de Inicio del contrato.
Calidades que debe reunir el personal técnico que desarrollará el objeto contractual:
No obstante indicar el proponente en su carta de presentación que acepta, conoce y se obliga
con su firma a entregar los productos y cumplir con las características del soporte técnico, éste
debe presentar previo a la firma del acta de inicio el siguiente personal mínimo técnico
calificado, adjuntado los certificados de formación académica, certificaciones de fabricantes yde experiencia:
RECURSO HUMANO SOLICITADO PARA CADA UNO DE LOS LOTES
Un profesional que cumpla con cualquiera de las profesiones descritas en el anexo No. 5 del
estudio previo (Listado de Profesiones Requeridas), certificado por cada fabricante
(dependiendo del Lote), en la solución objeto del presente proceso.
El ingeniero ofertado deberá contar con experiencia acreditada en implementación de
74
PROCURADURÍAGENERAL DE LA NACIÓN
soluciones de firewall o IPS/IDS, en al menos dos (2) proyectos, ya finalizados a la fecha de
apertura del presente proceso. La experiencia se acreditará con las certificacionescorrespondientes en las que se señale como mínimo: Empresa Contratista, Número del
contrato, Objeto del contrato, Rol desempeñado por el profesional a certificar, fecha de inicio yterminación del contrato, Nombre de quien emite la certificación, Empresa e información decontacto de quien expide la certificación.
Este profesional deberá mantenerse durante la ejecución del contrato y sólo podrá serreemplazado previa autorización de la Procuraduría, por uno de iguales o superiores calidades
académicas y profesionales. En este caso el contratista deberá proceder a presentar la hoja devida de un profesional que cumpla con los requisitos exigidos, con una antelación de por lomenos tres (3) días hábiles, a la fecha de reemplazo del personal. A no ser en caso de fuerza
mayor, la disponibilidad del profesional asignado debe garantizarse mientras se surte elcambio del mismo.
En caso que el CONTRATISTA subcontrate con terceros la ejecución de actividadesrelacionadas con el objeto del contrato, no exonerará a éste de la responsabilidad de ejecución
del contrato ni del cumplimiento de la totalidad de las obligaciones derivadas del mismo. LAPROCURADURÍA no tendrá ninguna vinculación con el subcontratista.
PARA ACREDITAR LOS REQUISITOS ACADÉMICOS Y DE EXPERIENCIA DEL PERSONAL
PROPUESTO. EL CONTRATISTA DEBERÁ PRESENTAR FOTOCOPIA DEL ACTA DE GRADO-
DIPLOMA O CERTIFICACIÓN. SEGÚN SEA EL CASO PREVIO A LA SUSCRIPCIÓN DE LA FIRMA
DEL ACTA DE INICIO.
El cumplimiento de estos requisitos mínimos se calificará con la denominación "CUMPLE / NO
CUMPLE".
75
PROCURADURÍAGENERAL DE U NACIÓN
ANEXO N° 2 EXPERIENCIA RELACIONADA
RELACIÓN DE CONTRATOS
No.
1
2
3
4
5
6
7
8
CONTRATO
No.
(Número,
fecha de
suscripción)
CONTRATANTE
(Nombre de la
entidad o
empresa
contratante,
dirección,
teléfono, correo
electrónico y
nombre de la
persona que
expide la
certificación.
OBJETO
TOTAL
VALOR
FECHA
DE
INICIO
FECHA DE
TERMINACIÓN
NÚMERO DEL
CONSECUTIVO
DEL
CONTRATO EN
EL RUP QUE
RELACIONA
PARA
ACREDITAR
EXPERIENCIA.
$
Nota 1: En cada contrato relacionado en el anexo de experiencia, se debe señalar que el
contratista cumplió con las obligaciones del contrato satisfactoriamente.
Nota 2: el valor será expresado en SMMLV utilizando el valor del salario para la época de la
firma del contrato o de la realización del evento que se esté relacionando, proyectado a valor
presente.
Nota 3: Los contratos relacionados sumados deben acreditar un valor total igual o superior a
una (1) vez el presupuesto oficial asignado para cada uno de los lotes.
La Entidad se reserva el derecho de verificar la información suministrada por los oferentes. En
caso de requerirse aclaraciones sobre datos contenidos en el anexo experiencia del
proponente, la Procuraduría podrá solicitarlas al proponente por escrito, quien contará con el
término establecido en el cronograma del proceso para suministrarlas.
En el periodo de verificación de las propuestas, los oferentes podrán incluir nuevos contratos
para acreditar este requisito, siempre y cuando cumplan con los requerimientos exigidos por la
Entidad en este numeral y los contratos se encuentren concluidos antes de la fecha de cierre
del proceso.
76
ANEXO No. 3 FORMATO DE PROPUESTA ECONÓMICA
• Lote No. 1
DETALLE
PRODUCTO
24x7 FortiCare plus, FortiGuard
Bundle Contract Fortigate-3040B.
Vigente 1 año.
24x7 FortiCare Contract
Fortimanager-100c. Vigente 1 año.
24x7 Forticare Contract
FortiAnalyzer-2000B. Vigente 1
año.
Servicios profesionales en
modalidad presencial/remoto por
ingeniero especialista de producto,
por 1 año. Las actividades
presenciales se brindarán en la
ciudad de Bogotá en horario de
atención 7x24.
EMPRESA
Cant.
2
1
1
1
SUBTOTAL
Precio Unitario IVA Unitario Total
• Lote No. 2
DETALLE
PRODUCTO
WAF-Trustwave-TX120i. WAF-
Maint-Premium, por un (1) año.
Servicios profesionales en
modalidad presencial/remoto por
ingeniero especialista de producto,
por 1 año. Las actividades
presenciales se brindarán en la
ciudad de Bogotá en horario de
atención 7x24.
EMPRESA
Cant.
1
1
SUBTOTAL
Precio Unitario IVA Unitario Total
77
• Lote No. 3
DETALLE
PRODUCTO
Sistema de prevención y detección de
intrusos con análisis de malware
avanzado y APT.
Instalación y configuración de la
Solución.
Garantía de fábrica que incluya
licénciamiento, soporte y
actualizaciones.
Programa de capacitación.
Soporte local o servicios conexos
7x24.
EMPRESA
Cant.
1
1
1
1
1
SUBTOTAL
Precio IVA Total
Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar el
valor de su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de dichos errores
u omisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.
Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,
gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que
considere necesarios para la fijación de la propuesta económica.
La Entidad verificará las operaciones aritméticas de cada uno de los componentes de los valores. En caso de
presentarse error de esta índole se tendrá en cuenta el valor correcto para efectos de la adjudicación.
El proponente deberá, en el momento de elaborar su propuesta, evitar formular condiciones económicas y de
contratación artificialmente bajas, con el propósito de obtener la adjudicación del contrato. Esto de
conformidad con lo establecido en el numeral 6 del artículo 26 de la Ley 80 de 1993.
De acuerdo con el artículo 2.2.1.1.2.2.4 del Decreto 1082 de 2015, cuando de conformidad con la
información a su alcance la entidad estime que el valor de una oferta resulta artificialmente bajo requerirá
al oferente para que explique las razones que sustenten el valor por él ofertado. Analizadas las
explicaciones, el comité asesor evaluador, recomendará el rechazo o la continuidad de la oferta
explicando sus razones.
Los precios unitarios de la propuesta deberán permanecer inmodificables durante el plazo de ejecución
del contrato.
Cuando tras el análisis económico se evidencien precios unitarios por fuera del rango de los precios del
estudio de mercado, se solicitarán las explicaciones a que haya lugar. De no resultar satisfactorias, la
entidad podrá rechazar el ofrecimiento.
78
ANEXO No. 4 LISTADO DE PROFESIONES
INGENIERO EN SISTEMAS
INGENIERO ADMINISTRADOR DE SISTEMAS
INGENIERO DE SISTEMAS CON ÉNFASIS EN ADMINISTRACIÓN E INFORMÁTICA
INGENIERO DE SISTEMAS CON ÉNFASIS EN SOFTWARE
INGENIERO DE SISTEMAS CON ÉNFASIS EN TELECOMUNICACIONES
INGENIERO DE SISTEMAS DE INFORMACIÓN
INGENIERO DE SISTEMAS E INFORMÁTICA
INGENIERO DE SISTEMAS Y COMPUTACIÓN
INGENIERO DE SISTEMAS Y TELECOMUNICACIONES
INGENIERO DE SISTEMAS Y TELEMÁTICA
INGENIERO DE SOFTWARE
INGENIERO DE SOFTWARE Y COMUNICACIONES
INGENIERO DE TELEINFORMÁTICA
INGENIERO EN COMPUTACIÓN
INGENIERO EN INFORMÁTICA
INGENIERO EN REDES DE COMPUTADORES
INGENIERO EN TELEINFORMÁTICA
INGENIERO EN TELEMÁTICA
INGENIERO INFORMÁTICO
INGENIERO TELEINFORMÁTICO
INGENIERO TELEMÁTICO
PROFESIONAL EN ADMINISTRACIÓN INFORMÁTICA
PROFESIONAL EN INGENIERÍA DE SISTEMAS
PROFESIONAL EN INGENIERÍA DE SISTEMAS Y COMPUTACIÓN
INGENIERO ELECTRÓNICO
79
PROCURADURÍAGENERAL DE LA NACIÓN
ANEXO No. 5 CERTIFICADO DE ACREDITACIÓN DE LA CAPACIDAD FINANCIERA Y
CAPACIDAD ORGANIZACIONAL A DICIEMBRE 31 DE 2014
PARA PERSONAS EXTRANJERAS NO INSCRITAS EN EL REGISTRO ÚNICO DEPROPONENTES POR NO TENER DOMICILIO O SUCURSAL EN EL PAÍS
OFERENTE:
CUENTA
OFERENTE
INDIVIDUAL
OFERENTE PLURAL
Participante No. 1 Participante No. 2
Participante No.
3
Valor en Pesos Colombianos
INFORMACIÓN FINANCIERA A
DICIEMBRE 31 DE 2014
Activo Corriente
Activo Total
Pasivo Corriente
Pasivo Total
Utilidad Operacional
Gastos de intereses
Fecha de corte de los estados
financieros
CAPACIDAD FINANCIERA
INDICADOR
índice de Liquidez
índice de Endeudamiento
Razón de Cobertura Intereses
índice del
Oferente
Individual
OFERENTE PLURAL
índice del Participante
No. 1
fndice del
Participante No. 2
índice del
Participante No.
3
CAPACIDAD ORGANIZACIONAL
INDICADOR
Rentabilidad sobre activos
Rentabilidad sobre patrimonio
índice del
Oferente
Individual
OFERENTE PLURAL
índice del Participante
No. 1
índice del Participante
No. 2
índice del
Participante No.
3
Firma Representante Legal del Oferente
Nombre:
Identificación:
Firma del Contador y/o
Auditor y/o Revisor Fiscal
Nombre:
Identificación
Tarjeta Profesional:
80
