PROCURADURÍA · procuradurÍageneral de la naciÓn ... certificados digitalesfunciÓnpÚblicasiif...

PROCURADURÍAGENERAL DE LA NACIÓN

PROCURADURÍA GENERAL DE LA NACIÓN

ESTUDIOS PREVIOS

SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA A LAPROCURADURÍA GENERAL DE LA NACIÓN, LOS SIGUIENTES BIENES, INCLUIDOSLOS SERVICIOS CONEXOS:

LOTE I. CERTIFICADOS DIGITALES FUNCIÓN PÚBLICA SIIF NACIÓN.

LOTE II. CERTIFICADO DIGITAL PERSONA JURÍDICA Y CERTIFICADO SERVIDORSEGURO.

NOVIEMBRE DE 2017

Oficina de Sistemas Ext: 10532 sistemasfg)procuraduria,gov.co

Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co

PROCURADGENERAL DE LA

INTRODUCCIÓN

En desarrollo de lo señalado en la Ley 80 de 1993, artículo 25 numeral 12, modificado por el artículo 87 dela Ley 1474 de 2011, la Ley 1150 de 2007, Ley 1450 de 2011 artículo 274, Ley 1474 de 2011 artículo 94 y

el Decreto 1082 de 2015, artículo 2.2.1.2.1.5.1, los siguientes son los estudios previos que sirven de soporte

para la elaboración de la invitación pública y el contrato que tiene por objeto SELECCIONAR ALOFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA A LA PROCURADURÍA GENERAL DELA NACIÓN, LOS SIGUIENTES BIENES, INCLUIDOS LOS SERVICIOS CONEXOS:

LOTE I. CERTIFICADOS DIGITALES FUNCIÓN PÚBLICA SIIF NACIÓNLOTE II. CERTIFICADO DIGITAL PERSONA JURÍDICA Y CERTIFICADO SERVIDOR SEGURO.

De manera que los oferentes puedan valorar adecuadamente el alcance de lo requerido por la Entidad.

1. DEFINICIONES

Las expresiones utilizadas en el presente documento deben ser entendidas con el significado que a

continuación se indica. Los términos definidos son aplicados en singular y en plural de acuerdo como lo

requiera el contexto en el cual son considerados. Otros términos empleados con mayúscula inicial deben

ser entendidos de acuerdo con la definición contenida en el Decreto 1082 de 2015. Los términos no

definidos a continuación deben entenderse con su significado natural y obvio.

Definiciones y Acrónimos

PGN

Pliego de

condiciones

Proponente

Contrato

Autenticidad

Autoridad de

Certificación

Autoridad de

Certificación

Abierta

Autoridad de

Certificación

Cerrada

Buzón de correo

electrónico

Procuraduría General de la Nación

Es el acto administrativo que contiene los requisitos objetivos de participación en un proceso de

contratación cuando implica convocatoria pública, en el que se definen, entre otros aspectos, las reglas

de verificación de la capacidad de los oferentes y de evaluación de las ofertas, las causales de rechazo

de los ofrecimientos, el cronograma del proceso, los mecanismos de comunicación con la administración,

las condiciones del contrato a celebrar, etc. Fuente: Manual de Contratación PGN.

Es toda persona natural o jurídica, nacional o extranjera, en forma individual o conjunta (unión temporal,

consorcio y promesa de sociedad) que aspira celebrar contratos con la PGN y presenta para ello, de

manera formal, una oferta. Fuente: Manual de Contratación PGN.

Acuerdo de voluntades creador o generador de obligaciones para las partes. Cuando una de las partes

es una persona de derecho público, estaremos frente a un contrato estatal; si las partes son todas

personas jurídicas de derecho público tendremos un contrato interadministrativo. Fuente: Manual de

Contratación PGN.

Propiedad que permite identificar el generador de la información, garantizando legitimidad.

httpsV/es.wikipedia.org/wiki/Seguridad de la informaci%C3%B3n, septiembre 25 de 2017, 9:20 p.m.

Una autoridad de certificación, (AC o CA por sus siglas en inglés Certification Authority) es una entidad

de confianza, responsable de emitir y revocar certificados digitales. Estos certificados digitales son

utilizados para poder firmar de manera electrónica un documento

electrónico http://www.karapanza.net/autoridad-de-certificacion/, septiembre 25 de 2017, 09:23 p.m.

Una autoridad de certificación abierta es una entidad de certificación que está legalmente aprobada o

facultada por el estado para emitir certificados digitales de cualquier índole. Se puede asemejar a una

notaría del mundo físico la cual da fe pública de una identidad. Por ende tiene total validez jurídica.

http7/www.notar¡adigital.corn/paqe25/paqe25.htrnl, septiembre 25 de 2017, 9:25 p.m.

Entidad que ofrece servicios propios de las entidades de certificación solo para el intercambio de mensajes

entre la entidad y el suscriptor, sin exigir remuneración por ello. Una autoridad de certificación cerrada es

aquella que pertenece de manera privada a una entidad la cual carece de la autorización por parte del

estado, por ello todo certificado que emita no tiene validez jurídica alguna.http://legislacioninformaticadecolombia-upc.blogspot.com.co/2012/06/entidades-de-certificacion.html,

septiembre 25 de 2017, 9:28 p.m.

Depósito en el que se almacenan los mensajes transmitidos por correo electrónico que recibe un usuario,

hasta que los descarga a su computador.

http://elpais.eom/diario/2004/04/22/ciberpais/1082598024_850215.html, septiembre 25 de 2017, 9:31

p.m.

Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov.co


Certificado de

Servidor Seguro

SSL

Las siglas SSL responden a los términos en inglés (Secure Socket Layer), es un protocolo de segundadque permite que la transmisión de datos entre un servidor y un usuario, o viceversa a través de Internetsea completamente segura. El protocolo se basa en la utilización de un sistema de cifrado que empleaalgoritmos matemáticos y un sistema de claves que solamente conocen el usuario y el servidor Estasclaves permiten la encriptación de los datos para que nadie que no las tenga pueda leer su contenidoLsto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando unnavegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretashttp://winred.com/internet/que-es-un-certificado-ssl/gmx-niv113-con2236.htm, septiembre 25 de 20179:32 p.m.

Certificado

Digital

Un certificado digital es un archivo informático generado por una autoridad certificadora que asocia unosdatos de identidad a una persona física, organismo o empresa confirmando de esta manera su identidadante sistemas informáticos. El certificado digital tiene como función principal autenticar al poseedor peropuede servir también para cifrar las comunicaciones y firmar digitalmente. En algunas administracionespublicas y empresas privadas es requerido para poder realizar ciertos trámites que involucren intercambiode información sensible entre las partes. https://es.wikipedia.org/wiki/Certificado_digital, septiembre 25 de2017, 9:35 p.m.

CifradoMecanismo por el cual se emplean algoritmos matemáticos y un sistema de claves que sólo sonidentificados entre la persona que navega y el servidor

https://www.certsuperior.com/QueesunCertificadoSSL.aspx; septiembre 25 de 2017 941 p m

Comercio

electrónico

Abarca las cuestiones suscitadas portada relación de índole comercial, sea o no contractual, estructuradaa partir de la utilización de uno o más mensajes de datos o de cualquier otro medio similar. Las relacionesde índole comercial comprenden, sin limitarse a ellas, las siguientes operaciones: toda operacióncomercial de suministro o intercambio de bienes o servicios; todo acuerdo de distribución; toda operaciónde representación o mandato comercial; todo tipo de operaciones financieras, bursátiles y de seguros; deconstrucción de obras; de consultaría; de ingeniería; de concesión de licencias; todo acuerdo de

concesión o explotación de un servicio público; de empresa conjunta y otras formas de cooperaciónindustrial o comercial; de transporte de mercancías o de pasajeros por vía aérea marítima y férrea o porcarretera. Ley 527 de 1999, Capítulo I, artículo 2o, literal b

Confidencialidad

Propiedad que impide la divulgación de información a personas o sistemas no autorizados. A grandesrasgos, asegura el acceso a la información únicamente a aquellas personas que cuenten con la debida

autorización. https://es.wik¡pedia.org/wiki/Seguridad_de_lajnformac¡%C3%B3n, septiembre 25 de 20179:45 p.m.

Contraseña o

password

Clave secreta para acceso a: computador, cuenta de correo electrónico, conexión a Internet, Sistema deInformación, aplicación, etc., que en aras de maximizar los niveles de seguridad, control y privacidad sólodebe conocer el usuario. Resolución 302 de 2005, de la Procuraduría General de la Nación

El correo electrónico (en inglés: electronic mail, comúnmente abreviado e-mail2 o email)3 es un serviciode red que permite a los usuarios enviar y recibir mensajes (también denominados mensajes electrónicoso cartas digitales) mediante redes de comunicación electrónica. El término «correo electrónico» provienede la analogía con el correo postal: ambos sirven para enviar y recibir mensajes, y se utilizan «buzones»intermedios (servidores de correo). Por medio del correo electrónico se puede enviar no solamente texto,sino todo tipo de archivos digitales, si bien suelen existir limitaciones al tamaño de los archivos adjuntos.https://es.wikipedia.org/wiki/Correo_electr%C3%B3nico, septiembre 25 de 2017, 9:54 p.m

Correo

electrónico (e-

mail*)

Correo

Electrónico

Institucional*

Servicio que permite enviar y recibir mensajes con archivos adjuntos e intercambiar información con otrosusuarios, conectados en red en el dominio de la Procuraduría General de la Nación. Resolución 302 de2005, de la Procuraduría General de la Nación

Criptografía

La palabra Criptografía proviene del griego "kryptos" que significa oculto, y "graphia", que significaescritura, y su definición según el diccionario es "Arte de escribir con clave secreta o de un modoenigmático". La Criptografía es una técnica, o más bien un conjunto de técnicas, que originalmente tratansobre la protección o el ocultamiento de la información frente a observadores no autorizados.

http://seguridaddanielmartinez.blogspot.com.co/2015/11/criptografia-lapalabra-del-griego.html,septiembre 25 de 2017, 9:56 p.m

Dirección de

correo

electrónico o e-

mail address

Conjunto de caracteres utilizado para identificar a un usuario de correo electrónico y que permiten larecepción y envío de mensajes. Generalmente está compuesta por el nombre del usuario, el signo @como divisor entre el usuario y el nombre del proveedor del servicio en el cual se aloja la cuenta de correo.Por ejemplo, la dirección del Correo Electrónico Institucional del Centro de Atención al Público de laProcuraduría General de la Nación es: [email protected] (artículo 1 de la Resolución 302 de2005, de la Procuraduría General de la Nación)

Jaracterística, cualidad o condición de la información de encontrarse a disposición de quienes debenacceder a ella, ya sean personas, procesos o aplicaciones. Graso modo, la disponibilidad es el acceso ala información y a los sistemas por personas autorizadas en el momento que así lo requieranhttps://es.w¡kipedia.orq/wiki/Seguridad_de_la_informaci%C3%B3n, septiembre 25 de 2017, 9:57 p.m.

Disponibilidad

Dominio

Un dominio en términos generales es un nombre que puede ser alfanumérico que generalmente sevincula a una dirección física que generalmente es una computadora o dispositivo electrónico,¡eneralmente se utiliza para representar las direcciones de las páginas web's. Puesto que Internet se

basa en direcciones IP (Protocolo de Internet) que en términos simples se puede decir que son losnúmeros de conexión de cada computadora que está conectada a internet. http://web-gdl.com/servicios/dominios/que-es-un-dominio/, septiembre 25 de 2017, 10:05 p.m.

iCC (Elliptic

¡urve

Cryptography)

La Criptografía de Curva Elíptica (del inglés:Elliptic curve cryptography, ECC) es una variante de la

criptografía asimétrica o de clave pública basada en las matemáticas de las curvas elípticas. Sus autoresargumentan que la CCE puede ser más rápida y usar claves más cortas que los métodos antiguos como

RSA al tiempo que proporcionan un nivel de seguridad equivalente. La utilización de curvas elípticas encriptografía fue propuesta de forma independiente por Neal Koblitz y Víctor Miller en 1985

https://es.wikipedia.org/wiki/Criptograf%C3%ADa_de_curva_el%C3%ADptica, septiembre 26 de 2017,8:30 a.m.

Oficina de Sistemas Ext.: 10532 [email protected]


Encriptación

Encriptación es el proceso mediante el cual cierta información o texto sin formato es cifrado de forma queel resultado sea ilegible a menos que se conozcan los datos necesarios para su interpretación. Es unamedida de seguridad utilizada para que al momento de almacenar o transmitir información sensible estano pueda ser obtenida con facilidad por terceros. Opcionalmente puede existir ademas un proceso dedesencriptación a través del cuál la información puede ser interpretada de nuevo a su estado original,aunque existen métodos de encriptación que no pueden ser revertidos.http://www.academia.edu/7448967/Qu%C3%A9_es_Encriptaci%C3%B3n, septiembre 29 de 2017, 8:32

a.m.

Entidad de

Certificación

Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en

relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampadocronológico de la transmisión y recepción de mensajes de datos, así como cumplir otras funcionesrelativas a las comunicaciones basadas en las firmas digitales. Ley 527 de 1999, Capítulo I, articulo 2o,

literal d

Firma digital

Se entenderá como un valor numérico que se adhiere a un mensaje de datos y que, utilizando unprocedimiento matemático conocido, vinculado a la clave del iniciador y al texto del mensaje permitedeterminar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicialno ha sido modificado después de efectuada la transformación. Ley 527 de 1999, Capítulo I, artículo 2o,

literal c.

Host

El término Host se aplica a las computadoras conectadas a una red, que proveen y utilizan servicios deella. Los usuarios deben utilizar el host para tener acceso a la red. En general, los host son computadoresmonousuario o multiusuario que ofrecen servicios de transferencia de archivos, conexión remota,

servidores de base de datos, servidores web, etc. https://es.wikiped¡a.org/wiki/Host, septiembre 26 de

2017, 8:33 a.m.

Integridad

Propiedad que busca mantener los datos libres de modificaciones no autorizadas. La integridad es

mantener con exactitud la información tal cual fue generada, sin ser manipulada o alterada por personaso procesos no autorizados. https://es.wikipedia.org/wiki/Seguridad_de_la_informac¡%C3%B3n,

leptiembre 26 de 2017, 8:34 a.m

Intercambio

Electrónico de

Datos (EDI)

^f \^t ' Ll^^l I * M I *1 i* ttm Km' Vi^rf ^»^* I I J ^^ ■ *^ ■ *^ i ■ ■ ■ . ^^ , „ _*^

La transmisión electrónica de datos de una computadora a otra, que está estructurada bajo normas

técnicas convenidas al efecto. Ley 527 de 1999, Capítulo I, artículo 2o, literal e.

IP

Una dirección IP es un número que identifica, de manera lógica y jerárquica, a una Interfaz en red(elemento de comunicación/conexión) de un dispositivo (computadora, tableta, portátil, smartphone) que

utilice el protocolo IP (Internet Protocol), que corresponde al nivel de red del modelo TCP/IP.https://es.wikipedia.org/wik¡/Direcci%C3%B3nJP, septiembre 26 de 2017, 8:35 a.m.

Mensaje de datos

La información generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos

o similares, como pudieran ser, entre otros, el Intercambio Electrónico de Datos (EDI), Internet, el correo

electrónico, el telegrama, el télex o el telefax, Ley 527 de 1999, Capítulo I, artículo 2o, literal a.

Navegador

Un navegador web (en inglés, web browser) es un software, aplicación o programa que permite el acceso

a la Web, interpretando la información de distintos tipos de archivos y sitios web para que estos puedan

ser visualizados.

La funcionalidad básica de un navegador web es permitir la visualización de documentos de texto,

posiblemente con recursos multimedia incrustados. Además, permite visitar páginas web y haceractividades en ella, es decir, enlazar un sitio con otro, imprimir, enviar y recibir correo, entre otras

funcionalidades más. https://es.wikipedia.org/wiki/Navegador_web, septiembre 25 de 2017, 10:10 p.m

SIGDEA Nombre con el que se refiere al Sistema de Información de Gestión Documental Electrónico y de Archivo

en la Procuraduría General de la Nación.

Fuente: Resolución 229 y Resolución 230 de 2015 Procuraduría General de la Nación

2. DESCRIPCIÓN DE LA NECESIDAD QUE LA PROCURADURÍA GENERAL DE LA NACIÓNPRETENDE SATISFACER CON LA CONTRATACIÓN

La Procuraduría General de la Nación, es la Entidad que representa a los ciudadanos ante el Estado. Esel máximo organismo del Ministerio Público, conformado además por la Defensoria del Pueblo y lasPersonerías. Es su obligación velar por el correcto ejercicio de las funciones encomendadas en laConstitución (artículo 277) y en la ley a servidores públicos y lo hace a través de sus funciones misionalesprincipales: la preventiva, la de conciliación, la de intervención y la disciplinaria. Es por tanto necesario el

contacto permanente con la ciudadanía, la cual se apoya a través de la tecnología y las comunicaciones.

De acuerdo con el artículo 209 de la Constitución Política, la función administrativa está al servicio delinterés general y se desarrolla de acuerdo con los principios de eficacia, celeridad, economía, publicidad e

imparcialidad, entre otros.

El Decreto Ley 262 de 2000 "Por el cual se modifican la estructura y la organización de la Procuraduría

General de la Nación y del Instituto de Estudios del Ministerio Público; el régimen de competencias internode la Procuraduría General; se dictan normas para su funcionamiento; se modifica el régimen de carrerade la Procuraduría General de la Nación, el de inhabilidades e incompatibilidades de sus servidores y se

regulan las diversas situaciones administrativas a las que se encuentren sujetos" en sus artículos 16 y 65,

establece como funciones de la Oficina de Sistemas y de la División Financiera, entre otras:

Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov.co 4


"ARTÍCULO 16. OFICINA DE SISTEMAS. La Oficina de Sistemas tiene las siguientes funciones:

1. Asesorara! Procurador General de la Nación en la definición de las políticas, planes y programas parala adopción de los sistemas de procesamiento automatizado de la información.

2. Desarrollar, directamente o por medio de terceros, el software necesario para los procesos desistematización de información.

3. Emitir conceptos técnicos para la adquisición y mantenimiento de hardware y software relacionados conel procesamiento de información.

(...)

6. Elaborar y mantener las metodologías necesarias para el desarrollo de sistemas de información, laadministración de equipos, redes de comunicación y la prestación de servicios de soporte al usuario.

(...)

9. Garantizar la existencia de los manuales del software y hardware de la entidad.

10. Diseñar, mantener y aplicar las políticas de seguridad, integridad y acceso a la informaciónsistematizada de la Procuraduría General de la Nación.

11. Administrar las redes de comunicaciones, servidores y bases de datos dentro de las normasestablecidas para garantizar la eficaz prestación de servicios técnicos y de apoyo.

12. Las demás funciones que le asigne o delegue el Procurador Generar.

"ARTÍCULO 65. DIVISIÓN FINANCIERA. "(...) La División Financiera tiene las siguientes funciones:

1. Dirigir y controlar el manejo presupuesta!, contable y de tesorería de la entidad, así como las actividadesrelacionadas con la administración de los recursos financieros.

(...)

8. Velar porque las solicitudes de compromiso cuenten con la apropiación presupuesta! y saldosdisponibles libres de afectación, y expedir oportunamente los respectivos certificados de disponibilidadpresupuesta!.

9. Vigilar que las órdenes de pago que se tramiten estén contempladas en el programa anual de caja yllenen los demás requisitos legales establecidos para tal efecto. (...)"

Así mismo, teniendo en cuenta que la Ley 1753 de 2015, "por la cual se expide el Plan Nacional deDesarrollo 2014-2018", contempla en su artículo 45:

"(. .) Estándares, modelos y lineamientos de tecnologías de la información y las comunicacionespara los servicios al ciudadano. Bajo la plena observancia del derecho fundamental de hábeasdata, el Ministerio de las Tecnologías de la Información y las Comunicaciones (MinTIC), en coordinacióncon las entidades responsables de cada uno de los trámites y servicios, definirá y expedirá los estándares,

modelos, lineamientos y normas técnicas para la incorporación de las Tecnologías de la Información y lasComunicaciones (TIC), que contribuyan a la mejora de los trámites y servicios que el Estado ofrece alciudadano, los cuales deberán ser adoptados por las entidades estatales y aplicarán, entre otros, para lossiguientes casos: (...)

Y en concordancia en la estrategia Gobierno en Línea 2012-2015 encaminada a contribuir con laconstrucción de un Estado más eficiente, más transparente y participativo, y que preste mejores servicios

a los ciudadanos y a las empresas, a través del uso de las Tecnologías de la Información y la



PROCURADURÍAGENERALDEUNACION

Comunicación1 El componente No. 5 del manual 3.1 de GEL, denominado Transformación de laEstrategia de Gobierno en Línea: (...) "comprende todas las actividades para que las entidades realicencambios en la manera de operar para eliminar límites entre sus dependencias y con otras entidadespúblicas, intercambiando información por medios electrónicos haciendo uso del lenguaje común deintercambio de información, liderando o participando en cadenas de trámites en línea. Asimismo, establecelas pautas para que la entidad automatice sus procesos y procedimientos internos e incorpore la política

de Cero Papel" (...).

De conformidad con lo establecido en este Plan Nacional de Desarrollo y en la Estrategia de Gobierno en

Línea, es propósito del Gobierno Nacional tener una gestión pública efectiva, eficiente y eficaz. Así mismoy como parte de las estrategias principales para la implementación de dicha política, está la denominada

"Cero Paper que consiste en la sustitución de los flujos documentales en papel por soportes y medioselectrónicos, sustentados en la utilización de Tecnologías de la Información y las Telecomunicaciones.

En tal sentido la Procuraduría General de la Nación, mediante contrato de prestación de servicios No. 179-

023-2015 suscrito con la firma InDenova sucursal de Colombia, adquirió el Sistema de Información de

Gestión Documental Electrónico de archivo (SIGDEA), el cual requiere para su adecuado funcionamiento,

certificados de servidor seguro (SSL) y de un certificado digital persona jurídica.

Por lo anterior se suscribió el contrato de compraventa No. 179-076-2016 cuyo objeto fue: "ENTREGARA

TÍTULO DE COMPRAVENTA, A LA PROCURADURÍA GENERAL DE LA NACIÓN, CERTIFICADOS DESERVIDOR SEGURO, CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA Y CUPO DE CORREOSELECTRÓNICOS CERTIFICADOS, INCLUIDOS LOS SERVICIOS CONEXOS (...)", en el cual se

adquirieron los certificados de servidor seguro con fecha de vencimiento el próximo 30 de diciembre de

2017 y el certificado digital persona jurídica con vigencia hasta el 31 de marzo de 2018, componentes a los

que se les debe garantizar la continuidad a fin de no afectar la operatividad del sistema SIGDEA.

De igual manera, la División Financiera de la Procuraduría General de la Nación como ejecutora del

Presupuesto General de la Nación, en atención al artículo 5 del Decreto 2674 de 2012, proferido por el

Ministerio de Hacienda y Crédito Público2, "por el cual se reglamenta el Sistema Integrado de Información

Financiera - SIIF Nación", para el cumplimiento de sus responsabilidades y obligaciones, debe registrar y

gestionar sus transacciones presupuéstales y financieras a través del Sistema Integrado de Información

Financiera SIIF - Nación, el cual tiene entre sus objetivos lograr la transparencia en la Gestión

Administrativa.

Dentro de las obligaciones y responsabilidades en el uso del SIIF Nación para las entidades y usuarios del

SIIF Nación, señaladas en el capítulo V, artículo 27, literal d) del referido Decreto, se establece lo siguiente:

"Tener a su disposición y mantener en adecuado funcionamiento los equipos de cómputo, los canales de

comunicaciones, las redes internas y los equipos de firma digital que se requieran para la conexión y

utilización del SIIF Nación".

La Guía de Uso Certificados y Firma Digitales en el SIIF Nación3, emitida por la Administración de SIIF

Nación el 31 de marzo de 2017 versión 5.0, señala en sus generalidades: "(...) En el SIIF Nación, el

certificado digital es utilizado para identificar el usuario que ingresa al sistema, firmar digitalmente aquellas

transacciones que son sensibles para la seguridad del sistema, permitiendo identificar a la persona que

realiza los registros en el aplicativo, garantizar la integridad y no repudio de los datos que registra. (...)".

1 http://programa.gobiernoenlinea.gov.co/apc-aa-files/eb0df10529195223c011ca6762bfe39e/manual-3,1 .pdf, octubre

20, 9:30 a.m.

2 Decreto 2674 de 2012. Por el cual se reglamenta el Sistema Integrado de Información Financiera, SIIF Nación. "Artículo 5°.

Obligatoriedad de utilización del Sistema. Las entidades y órganos ejecutores del Presupuesto General de la Nación, las Direcciones

Generales del Presupuesto Público Nacional y de Crédito Público y Tesoro Nacional del Ministerio de Hacienda y Crédito Público, y

la Contaduría General de la Nación, o quienes hagan sus veces, deberán efectuar y registrar en el SIIF Nación las operaciones y la

información asociada con su área de negocio, dentro del horario establecido, conforme con los instructivos que para el efecto expidael Administrador del Sistema. El Comité Directivo del SIIF Nación, de que trata el artículo 8° del presente decreto, determinará quéentidades y órganos ejecutores, por conveniencia de carácter técnico y misional, podrán registrar la información financiera pública a

través de aplicativos misionales, los cuales deberán interoperar en línea y tiempo real con el SIIF Nación, de acuerdo al estándar, laseguridad y las condiciones tecnológicas que para tal fin defina el Ministerio de Hacienda y Crédito Público".3 htfD://w.\vwiTi¡nhac!enda.qovxo/HomeMinhacienda/ShowPropertv;¡sessionid:==JxMm0dSGxicbrhDG4BKOYo-

IgLVjgMJaSÍH^gAaJkSaiDrielPY 1-1215095127?nodeld=%2FOCS%2FP MÍJCRJA/CO;0g44jg%2F%2£idjcEüm.aryFiie&revision=latestreieased, octubre 19 de 2017 1:002 p.m.

Oficina de Sistemas Ext.: 10532 sistemas(g)procuraduria.gov.co 6


En este contexto se aprecia que para poder operar el sistema SIIF Nación se requiere que el usuario

disponga de un certificado digital que permita firmar digitalmente las transacciones que en dicho sistema

registra. Este certificado digital y la firma han de cumplir las características y condiciones que se establecen

en el artículo 2, y los Capítulos I, II, III y IV de la Parte III de la Ley 527 de 19994 y Circular Única 10 de la

SIC, Título 5, Capítulo 8, expedida por la Superintendencia de Industria y Comercio el 19 de junio de 2001.

La Procuraduría General de la Nación, en anteriores contrataciones adquirió certificados digitales sólo paralos usuarios que en sus perfiles al momento de hacer los registros, el Sistema solicitaba la firma digital.

Sin embargo y según Circular Externa No. 005 de 2015 expedida por el Ministerio Hacienda, la cual señala:"(...) La Administración del SIIF Nación informa que en la sesión de Noviembre de 2014, el ComitéOperativo y de Seguridad del SIIF Nación aprobó que a partir del 1 de abril de 2016 sea de obligatorio usopara el ingreso al sistema de todos los usuarios del SIIF nación, el certificado digital almacenado en token

criptográfico. Por lo anterior se solicita tener en cuenta para la programación del Presupuesto de la vigencia

2017, los recursos necesarios para la adquisición de dichos certificados (...)", razón por la cual, se hacenecesario adquirir certificados digitales para todos los usuarios del SIIF Nación.

En virtud de lo anterior, la Procuraduría requiere adquirir:

• Certificados de Firma Digital Función Pública SIIF Nación

• Certificado Digital Persona Jurídica

• Certificados de Servidor Seguro SSL

LOTE I. Certificados Digitales Función Pública SIIF Nación.

1.1 Certificados Digitales

1.1.1. Certificado Firma Digital.

"La firma digital es una tecnología que permite integrar la identidad del firmante con un documentoelectrónico, acreditando que este asume como propia la información que está firmando.

La firma digital tiene la misma validez legal que la firma manuscrita según lo estipulado en la Ley 527 de

1999, sin embargo, a diferencia de la firma manuscrita la firma digital ofrece más garantías en cuanto a laAUTENTICIDAD, INTEGRIDAD y el NO REPUDIO debido a las siguientes características:

• A UTENTICIDAD: La firma digital se obtiene a partir de la llave privada que identifica de manera univoca

al firmante, esta llave privada corresponde a la llave publica vinculada a un certificado digital. El

certificado digital avala que la llave privada es válida al momento de firmar y acredita que el firmantees quien dice ser.

• INTEGRIDAD: Cuando se firma digitalmente un documento se crea un resumen cifrado que se adhiere

al documento original, este resumen es la firma digital y permanece adjunto al documento hasta tantono se efectúe ningún cambio.

• NO REPUDIO: El firmante no puede negar la autoría, validez y los efectos jurídicos de una declaracióno manifestación firmada digitalmente según el artículo 15 de la ley 527 de 1999"5.

Según el documento Criterios Específicos de Acreditación de Entidades de Certificación Digital CEA-4.1-10 Versión 01, Anexo F: Dispositivos Criptográficos6 del Organismo Nacional de Acreditación de Colombia- ONAC, en Colombia las Firmas Digitales sólo pueden emitir en Dispositivos Criptográficos Toke Físico(USB) o HSM (Hardware Security Module).

4 Ley 527 de 1999 "Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónicoy de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones".

5 MtB.s://w^.jJLdesscc^

6 lltíM/ww.w,onac.org.co/aiiexos/docuTnentos/CEAs/CEA-4%201 -10%202015-02-02f?OOeiJ%20consulia%2i3pf^oC30/oBAblica%20yt>j2roi^pdí; octubre 19 de 2017, 1:25 p.m.

Oficina de Sistemas Ext.: 10532 sistemas® procu radu ria.gov.co 7


GENERAL DE U NACIÓN

"PRODUCTO O DISPOSITIVO

CRIPTOGRÁFICO

Dispositivos criptográficos para el

almacenamiento de certificados digitales y

llave privada de los suscriptores.

Dispositivo criptográfico HSM "Hardware

Security Module" (Módulo de Seguridad

Hardware

REQUISITO

Certificado FIPS 140-2 Level 3 o superior o,

Longitud de Clave RSA 2048 o superior

Certificado FIPS 140-2 Level 3 o superior,

Longitud de Clave RSA 2048 o superior,

exigible 4096 cuando se declare inseguro

RSA 2048".

1.1.1.1. Dispositivos criptográficos para el almacenamiento de certificados digitales y llave

privada de los suscriptores o Token Físico (USB).

Token Físico: Dispositivo de almacenamiento de certificados digitales (similar a una USB), utilizado para

facilitar el proceso de autenticación de usuarios, tiene capacidad para generar claves públicas y privadas

utilizadas para la firma electrónica y para la autenticación. La clave privada se genera dentro del chip

criptográfico, éste garantiza la imposibilidad de exportarla. Este dispositivo ofrece portabilidad, seguridad,

clave confidencial7 y una muestra de ellos se puede apreciar en la siguiente figura:

fU ACCESO A JtEPES

LOCA1E5 (LAN1

iu acceso Ata WEB*

íü ACCESO A í-MML

SU ALMMEN *t»EKÍTO

SEGURO Dk CSfüTIFICAr

■SU mtOTECCtOfc. MW& iN»C!O

DE PC Y ARCHIVOS

&UALMACÍ.NAWIENTO

SEGURO DE M5SW0HKS

SU C.ÍNEMDOH ON BOARO

1.1.1.2. Dispositivo criptográfico HSM "Hardware Security Module" (Módulo de Seguridad

Hardware

El token virtual o HSM: "Es un dispositivo criptográfico basado en hardware que genera, almacena y

protege claves criptográficas. El HSM da velocidad a sus operaciones y permite mejorar la seguridad de

todo tipo de aplicaciones, desde la emisión de certificados PKI y encriptación de bases de datos a sistemas

que emplean firmas digitales, hasta las comunicaciones vía SSL. Adicionalmente un HSM permite proteger

las claves y operaciones criptográficas mediante hardware resistente a cualquier manipulación.

La seguridad que proporcionan dichos dispositivos es muy elevada si se siguen ciertas políticas de

seguridad. Las cía ves protegidas por los HSM sólo están 'completamente protegidas por hardware' si fueron

generadas dentro del propio hardware (si se generan fuera y se importan, las copias de dichas claves fuera

del dispositivo -obviamente- no podrán ser protegidas por el dispositivo HSM)"9.

Teniendo en cuenta la Circular Externa No. 005 del Ministerio Hacienda que exige el uso de certificados

digitales almacenados en token criptográfico, para los usuarios SIIF, este certificado debe cumplir con las

características y condiciones del "ANEXO F: DISPOSITIVOS CRIPTOGRÁFICOS" del documento CEA-4.1-10 Versión 01 - Criterios Específicos de Acreditación Entidades de Certificación Digital del Organismo

Nacional de Acreditación de Colombia - ONAC.

La Procuraduría General de la Nación, como entidad obligada a utilizar el SIIF Nación y cumplir con los

parámetros operativos, técnicos y de seguridad que para dicho sistema se han establecido, requiere dotar

7https://web.certicarnara.com/fnedia/72734/046-rna-scli-firmado-token-p12-v-ver¡ficaci%F3n-de-firrna.pdf

KHXPNDa4QiiRwiBw&url=http%3A%2F%2Fangherdig28.bloaspot.com0/o2F2010%2F10%2Fidentidad-

djaiMUlÍnil&SSÍgEAOvyaw3Fa8Toi2xw6fkhvYTuX49D&ust=1508525249767125, octubre 19 de 2017, 1:56 p.m.

Oficina de Sistemas Ext.: 10532 [email protected] 8



de certificados digitales, a todos los funcionarios usuarios que en la Entidad consultan y registran

operaciones presupuéstales y financieras en este aplicativo, siendo necesario adquirir como mínimocuarenta y un (41) Certificados Firma Digital Función Pública SIIF Nación:

DEPENDENCIA

Oficina de Planeación

Oficina de Control Interno

Unidad Coordinadora del BID

División Administrativa

Grupo de Viáticos

División Financiera

Total

No. DE FUNCIONARIOS

2

2

1

1

1

34

41

LOTE II. Certificado Digital Persona Jurídica y Certificado Servidor Seguro.

1.1.2. Certificado Digital Persona Jurídica.

Se trata de un certificado digital emitido a favor de una Entidad jurídica que podrá ser utilizado cuando seadmita en las relaciones que mantenga la persona jurídica con las Administraciones públicas o en la

contratación de bienes o servicios que sean propios o concernientes a su giro o tráfico ordinario. El

solicitante del certificado deberá tener capacidad para representar a la entidad titular del certificado.

Esta representación puede ser legal (administradores de la Entidad) o voluntaria (apoderados generales o

especiales). En el caso de los representantes voluntarios (apoderados generales o especiales) es

necesario que ostenten un poder notarial especial para solicitar un certificado de persona jurídica. La

custodia de cada certificado digital de persona jurídica será responsabilidad de la persona física solicitante,

todo ello sin perjuicio de que puedan ser utilizados por otras personas físicas vinculadas a la Entidad10. Se

utiliza en procesos automatizados en nombre de una persona Jurídica de derecho público o privado, que

requieran garantizar la autenticidad, integridad y no repudio de los datos enviados o recibidos yalmacenados digitalmente.

Por lo cual el mecanismo que garantiza la autenticidad, integridad y no repudio de los documentos

digitalizados son las firmas digitales desarrolladas en el artículo 28 de la Ley 527 de 1999 y reconocida su

utilidad en el desarrollo de actuaciones administrativas por medios electrónicos en el artículo 6 de la Ley

962 de 2005 "por la cual se dictan disposiciones sobre racionalización de trámites y procedimientos

administrativos de los organismos y entidades del Estado y de los particulares que ejercen funcionespúblicas o prestan servicios públicos", que establece lo siguiente:

"Artículo 6°. Medios tecnológicos. Para atender los trámites y procedimientos de su competencia, los

organismos y entidades de la Administración Pública deberán ponerlos en conocimiento de los ciudadanos

en la forma prevista en las disposiciones vigentes, o emplear, adicionalmente, cualquier medio tecnológico

o documento electrónico de que dispongan, a fin de hacer efectivos los principios de igualdad, economía,

celeridad, imparcialidad, publicidad, moralidad y eficacia en la función administrativa. Para el efecto, podrán

implementar las condiciones y requisitos de seguridad que para cada caso sean procedentes, sin perjuicio

de las competencias que en esta materia tengan algunas entidades especializadas.

La sustanciación de las actuaciones, así como la expedición de los actos administrativos, tendrán lugar en

la forma prevista en las disposiciones vigentes. Para el trámite, notificación y publicación de tales

actuaciones y actos, podrán adicionalmente utilizarse soportes, medios y aplicaciones electrónicas.

Toda persona podrá presentar peticiones, quejas, reclamaciones o recursos, mediante cualquier medio

tecnológico o electrónico del cual dispongan las entidades y organismos de la Administración Pública.

En los casos de peticiones relacionadas con el reconocimiento de una prestación económica en todo caso

deben allegarse los documentos físicos que soporten el derecho que se reclama.

1 http://citiseq.com/producto/certificado-2/, octubre 19 de 2017, 6:14 p.m.

Oficina de Sistemas Ext.: 10532 sistemas@procuraduria,gov.eo


PROCURADURÍAGEWEUNM

La utilización de medios electrónicos se regirá por lo dispuesto en la Ley 527 de 1999 y en las normas que

la complementen, adicionen o modifiquen, en concordancia con las disposiciones del Capítulo 8 del Título

XIII, Sección Tercera, Libro Segundo, artículos 251 a 293, del Código de Procedimiento Civil, y demás

normas aplicables, siempre que sea posible verificarla identidad del remitente, así como la fecha de recibo

del documento.

Parágrafo 1 °. Las entidades y organismos de la Administración Pública deberán hacer públicos los medios

tecnológicos o electrónicos de que dispongan, para permitir su utilización.

Parágrafo 2°. En todo caso, el uso de los medios tecnológicos y electrónicos para adelantar trámites y

competencias de la Administración Pública deberá garantizarlos principios de autenticidad, disponibilidad

e integridad.

Parágrafo 3°. Cuando la sustanciación de las actuaciones y actos administrativos se realice por medios

electrónicos, las firmas autógrafas que los mismos requieran, podrán ser sustituidas por un certificado

digital que asegure la identidad del suscriptor, de conformidad con lo que para el efecto establezca el

Gobierno Nacional." (Subrayado fuera del texto).

En concordancia con el CAPITULO II. APLICACIÓN DE LOS REQUISITOS JURÍDICOS DE LOSMENSAJES DE DATOS, Articulo 9o de la Ley 527 de 199 "(...). Integridad de un mensaje de datos. Para

efectos del artículo anterior, se considerará que la información consignada en un mensaje de datos es

íntegra, si ésta ha permanecido completa e inalterada, salvo la adición de algún endoso o de algún cambio

que sea inherente al proceso de comunicación, archivo o presentación. El grado de confiabilidad requerido,

será determinado a la luz de los fines para los que se generó la información y de todas las circunstancias

relevantes del caso.(...)"

Por último, el Acuerdo No. 003 de 2015 "Por el cual se establecen lineamientos generales para las

entidades del Estado en cuanto a la gestión de documentos electrónicos generados como resultado del

uso de medios electrónicos de conformidad con lo establecido en el capítulo IV de la Ley 1437 de 2011, se

reglamenta el artículo 21 de la Ley 594 de 2000 y el capítulo IV del Decreto 2609 de 2012", del Archivo

General de la Nación, establece:

"Artículo 14°. Disponibilidad de los documentos electrónicos de archivo: Los documentos electrónicos de

archivo se pondrán a disposición de las personas interesadas en formatos que permitan de forma gratuita

la lectura, comprobación de la firma electrónica y el descifrado, sin perjuicio de las disposiciones legales

de reserva legal, en concordancia con lo reglamentado en la Ley 1712 de 2014." (Subrayado fuera del

texto).

De conformidad con el objeto de impulsar el Gobierno en línea, es propósito del Gobierno Nacional tener

una gestión pública efectiva, eficiente y eficaz. Así mismo y como parte de las estrategias principales para

la ¡mplementación de dicha política, que deben ser implementadas por las entidades para avanzar en su

implementación de la Estrategia y teniendo en cuenta el Componente 5 del Manual 3.1 para la

Implementación de la Estrategia de Gobierno en línea11 "...Transformación: comprende todas las

actividades para que las entidades realicen cambios en la manera de operarpara eliminar límites entre sus

dependencias y con otras entidades públicas, intercambiando información por medios electrónicos

haciendo uso del lenguaje común de intercambio de información, aderando o participando en cadenas de

trámites en línea. Asimismo, establece las pautas para que la entidad automatice sus procesos y

procedimientos internos e incorpore la política de Cero Papel...", la Procuraduría General de la Nación,

adquirió el Sistema de Gestión Documental Electrónico SIGDEA mediante contrato 179-023-2015 con la

firma InDenova.

Básicamente el Certificado de Firma Digital de Persona Jurídica se utilizará para firmar todos los

documentos que se reciban y radiquen en el SIGDEA, por las ventanillas o por la página web

sede electrónica; así mismo firmará

todos los documentos electrónicos que se radiquen para salida o se envíen, por parte de la Entidad, como

una garantía de que es un documento institucional.

11 http://pfoqfama.qobierno8nynea.gov.co/apc-aa-fites/ebQdf10529195223cO11 ca6762bfe39e/manual-3.1 .pdf, octubre 20 de 2017,

9:39 a.m.

Oficina de Sistemas Ext: 10532 sistemas(a).procuradluria.gov.co 10


GENERAL DE LA NACIÓN

Con base en lo anterior y con el objetivo de brindar características de integridad autenticidaddisponibilidad, fiabilidad a los documentos que se radican de entrada y salida a través del Sistema deGestión Documental Electrónico SIGDEAde la PGN, la entidad deberá contar con un Certificado Digital dePersona Jurídica emitido a nombre de PGN para los procesos, Radicación de Entrada (Ventanillas y SedeElectrónica) y Radicación de Salida.

La entidad requiere de un (1) Certificado Digital de Persona Jurídica.

1.1.3. Certificados de Servidor Seguro SSL.

El SSL (Secure Socket Layer) es un protocolo de seguridad para lograr que la transmisión de datos entreun servidor y un usuario, o viceversa, a través de Internet, sea completamente segura. El SSL es un

protocolo abierto, por lo que puede ser empleado por cualquier fabricante de aplicaciones para Internet,siendo una de sus grandes ventajas el hecho de que se pueda utilizar con cualquiera de los servicios deInternet (WWW, FTP, noticias, correo), aunque lo más normal es que se utilice para el tráfico a través dela WWW. El protocolo se basa en la utilización de un sistema de cifrado que emplea algoritmos matemáticosy un sistema de claves que solamente conocen el usuario y el servidor. Estas claves permiten laencriptación de los datos para que nadie que no las tenga pueda leer su contenido.

Esto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando unnavegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretas.

Para utilizar el protocolo SSL es necesario que el servidor de Internet que soporte SSL tenga un certificadodigital de seguridad correspondiente (viene otorgado por una agencia independiente (CA) debidamenteautorizada, por ejemplo RapidSSL®, GeoTrust®, Verisign®, ó Thawte®), y por parte del usuario, es preciso

disponer de un visualizador WWW que soporte el protocolo SSL (Firefox, Netscape, Opera, InternetExplorer entre otros lo soportan)12.

La tecnología Secure Sockets Layer (SSL) protege transacciones en línea y ayuda a mejorar la confianzadel sitió web de tres maneras esenciales13:

1. Un Certificado SSL permite el Cifrado de información confidencial

durante las trasmisiones en línea, significa que si intentan tomar la

información interceptando el medio de comunicación, la información que

tomen estará cifrada y protegida. La protección se reconoce por el

candado que aparece junto al link digitado.

2. Cada certificado SSL es una credencial única que identifica al

propietario del certificado, esto es, al ingresar a una página web

protegida por SSL, aparecerá el nombre del propietario de la página,

adicional a la URL que se ingresa.

3. Una autoridad de certificación autentica la identidad del propietario del

certificado antes de emitirlo. Significa que junto a la URL digitada,

aparece el nombre de la autoridad de certificación indicando la validez

de la página.

A nivel técnico, SSL es un conjunto de protocolos criptográficos desarrollados en 1994 por Nestcape

Communcations; su desarrollo inicial está basado en Criptografía Simétrica, Criptografía Asimétrica (de

llave pública), certificados digitales y firmas digitales para conseguir, a través de una negociación, un canal

seguro de comunicación entre dos puntos a nivel de socket (máquina + puerto). Básicamente, SSL

proporciona autenticación y privacidad14. El certificado de seguridad permite hacer uso de ese protocolo y

cifrar las comunicaciones a través de SSL, pero tanto el protocolo como los certificados mismos formanparte de SSL. Este certificado debe estar instalado en el servidor, debe tener una dirección IP dedicada

(fija) y los visitantes deben usar un navegador web que soporte este protocolo y además los certificados

12 http://blog.phsperu.com/2011/09/que-es-un-ssl/, octubre 23 de 2017, 9:30 a.m.

13 http://vvww.expresionbinaria.com/certificaclos-de-seguriclacl-ssl-funcionamiento-tipos-v-caractefisticas, octubre 23 de 2017, 10:25a.m.

14 http://www.expresionbinaria.com/certificaclos-cle-sequridad-ssl-funcionamiento-tipos-y-caracteristicas. octubre 23 de 2017, 10:26a.m.

Oficina de Sistemas Ext: 10532 [email protected] 1


GENEUUNACION

usados, que en la actualidad son prácticamente todos los navegadores vigentes (Microsoft Internet

Explorer, Firefox, Google Chrome, Opera, Safari entre otros).

SSL contiene un par de claves, una clave pública y una clave privada, así como información verificadasobre la empresa titular, conformando con ello un archivo de datos, que está vinculado con los datos delsitio Web y el sistema de cifrado. El cifrado no es otra cosa que un proceso (algoritmo) matemático, usadopara codificar/decodificar la información; el cifrado garantiza que la información estará protegida durante

su transferencia.

El proceso que hace SSL es de "autenticación", que es verificar la identidad de un sitio Web; esta

verificación la hace un tercero para poder garantizar la confianza.

Los certificados SSL deben ser emitidos por un certificado raíz, de una Autoridad de Certificación que esté

autorizada, según la legislación de cada país. Este certificado raíz debe estar presente en el computador

del usuario, en caso contrario, el navegador mostrará al usuario un mensaje advirtiendo que el sitio Web

no es seguro. En el caso del comercio electrónico, este tipo de errores inducen a perder la credibilidad por

completo de un sitio Web.

1.1.3.1. Tipos de Certificados de Servidor Seguro

Existen diferentes tipos de certificados SSL que se pueden usar en un sitio Web, los cuales dependen de

las necesidades que se tengan:

Certificados compartidos (Shared Certificates)

Estos certificados por lo general son gratuitos, y son dados de esta forma para empresas de hospedaje

Web como los revendedores del servicio de hosting o en otros casos pueden ser generados de forma

personal o a través de algún servicio que preste un sitio Web. Cumplen su función de forma básica, pero

el hecho de ser "compartidos" no los relaciona directamente con el nombre de dominio del sitio Web, esto

provocará los mensajes de alerta a los usuarios, indicándole que están ingresando a una página web no

segura.

Certificados de validación de nombre de dominio (Domain Validated Certifícate)

"(...) Estos son los certificados SSL más básicos, se enfocan en validar solo el nombre de dominio

(dominio.com). Es ideal para situaciones en las que los visitantes del sitio necesitan ingresar a zonas

seguras, bien sea para ingresar datos personales (nombre de usuario, contraseña, email, etc) o realizar

pagos con tarjetas de crédito. A diferencia de los certificados compartidos, estos no serán objeto de

mensajes de advertencia por parte de los navegadores.

Estos certificados son apropiados para cualquier situación en donde se quiera asegurar la comunicación

entre el sitio Web y sus visitantes, y pueden ser adquiridos por cualquier persona. Sus costos son bajos en

la mayoría de los casos (...)".

Certificados de validación de compañías (Company Validated Certifícate)

"(...) Estos certificados son muy similares a los de validación de dominios, la diferencia es que para estos

es necesario validar datos de la propia compañía y no solo su dominio. A mayor validación, más seguridad.

Desde un punto de vista de negocio y reputación, una compañía que use este tipo de certificado de

seguridad, no solo está validando su dominio (dominio.com) sino también su empresa (...)".

Certificado de validación extendido (Extended Validation Certificates - EV)

Con SSL EV el proceso de verificación es aún mayor, se necesitará verificar una buena cantidad de datos,

tanto del sitio Web como de la empresa que lo administra, incluyendo aspectos jurídicos. Tanto los

requerimientos como los procedimientos son minuciosos.

La barra verde, al ingresar a una página con SSL EV, es exclusiva de este certificado. Asegura a los

visitantes que están ante una empresa/organización validada y asegurada. Además, un sitio protegido

mediante este certificado hace que los navegadores web muestren el nombre de la organización junto a la

Oficina de Sistemas Ext: 10532 sistemas(S)procuradur¡a.gov.co 12


L

GENERAL DELANACION

barra de direcciones (en este caso verde) y al nombre de la autoridad de certificación que lo emitió Elnavegador y la autoridad de certificación controlan la visualización, lo que hace que las técnicas de phishinasean más difíciles de aplicar.

ta. J-ri í linnir C *ifr-. ,. J- 'éii n

al 1J3 i' 1> "r npai'id" ~^« • iti-wF"'

Certificados Wildcard (Wildcard Certificates)

Los certificados WILDCARD se utilizan para proteger subdominios ilimitados de un dominio principal, sinnecesidad de emitirlos de forma individual. Así funcionan los WILDCARD, protegiendo y certificando todoslos subdominios que desees añadir, se debe tener en cuenta que este tipo de certificados SSL no cubrenmúltiples niveles, por lo que si tu wildcard está configurado para*.midominio.com no cubrirá el subdominiowww.mail.midominio.com.

Certificados Multi-dominio (Multi-Domain Certificates)

"(..) Estos son similares a los Wildcard, la diferencia es que en este caso son usados para dominios (y nosubdominios). Por ejemplo, el certificado será usado para dominio.com, dominio.net, dominio.org, etc (...)15,en la Procuraduría solo se maneja el dominio procuraduria.gov.co.

El propósito de un certificado Servidor seguro SSL es brindar seguridad y confiabilidad al visitante de

una página web, de decirle a sus clientes que el sitio web es auténtico, real y confiable para ingresar datos

personales y que sus datos viajan de manera íntegra y segura, es decir que la comunicación entre un

servidor y usuario web es totalmente encriptada o cifrada, nadie puede leer su contenido. Todo esto nos

lleva a entender que la tecnología que brinda un certificado de servidor seguro SSL es la transmisión segurade información.

Razón por la cual, la Procuraduría General de la Nación requiere dos (2) Certificados de Servidor SeguroSSL, para la seguridad de los Aplicativos y Servicios web y sus Servidores, así

• Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los

dominios www.procuraduria.qov.co. y apps.procuraduría.qov.co, donde se alojan todas las

aplicaciones web de la Entidad incluido el Sistema Gestión Documental SIGDEA, disponible pordoce (12) meses a partir de la fecha de su emisión.

• Un (1) Certificado de Servidor Seguro SSL con dos (2) SAN, para los dominios

correo.procuraduria.qov.co. Autod iscover. procurad u ría. qov. co y wac. procuraduría.qov.co,

disponible por doce (12) meses a partir de la fecha de su emisión.

Con lo cual los usuarios de la página web, el correo electrónico y los sistemas de información tendrán la

certeza que están ingresando a sitios oficiales de la Procuraduría con un canal seguro y que sus

transacciones, servicios, consultas y trámites se están realizando con la debida protección.

Así las cosas, se debe adelantar un proceso de selección, con el fin de satisfacer la necesidad acá

planteada, para lo cual se adjudicará por lotes teniendo en cuenta que para la entrega de los certificadosse requiere de la autorización de la ONAC, la cual no coinciden para los certificados a entregar.

1.2. RELACIÓN ESTRATÉGICA DEL OBJETO CONTRACTUAL CON LA PLANEACIÓNINSTITUCIONAL

15 http://wvvw.expresionbinaria.corn/certificados-de-seguridad-ssl-fiincionamiento-tipos-y-caracteristicas/ Consultadel 23/10/2017



PROCURADURÍAGENERAL DE LAM

El presente proceso, se encuentra enmarcado en el Plan Estratégico Institucional "Procurando Orden yRectitud' 2013-201616 clasificado en la perspectiva, objetivo y criterio de logro mencionados a continuación:

PERSPECTIVA

Objetivo

Logros

PERSPECTIVA

Objetivo

Logros

[4] PERSPECTIVA FINANCIERA

[13]

[13.1]

Optimizar la asignación de los

recursos presupuéstales

Mejorar la gestión y asignación de

recursos

Mejorar la gestión y asignación de

recursos

[3] DE APRENDIZAJE, TECNOLOGÍA Y CONOCIMIENTO

[11]

[11.5]

Mejorar la efectividad del sistema

de integración de gestión

Mejorar la capacidad de respuesta

Institucional y los resultados

[12]

[12.1]

Gestión de la información y

comunicación

Consolidar e integrar sistemas de

información institucional

El Plan Estratégico Institucional se encuentra disponible para la consulta de los funcionarios y la ciudadanía

en general en el https://www.procuraduria.qov.co/portal/media/file/info qel archivos/3//3 PEI-2013-

2016.pdf, de la página web de la entidad.

2. DESCRIPCIÓN DEL OBJETO A CONTRATAR CON SUS ESPECIFICACIONES E

IDENTIFICACIÓN DEL CONTRATO A CELEBRAR.

2.1. DESCRIPCIÓN DEL OBJETO A CONTRATAR

SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA, A LAPROCURADURÍA GENERAL DE LA NACIÓN, LOS SIGUIENTES BIENES, INCLUIDOS

LOS SERVICIOS CONEXOS:

LOTE I. CERTIFICADOS DIGITALES FUNCIÓN PÚBLICA SIIF NACIÓNLOTE II. CERTIFICADO DIGITAL PERSONA JURÍDICA Y CERTIFICADO SERVIDOR SEGURO

2.2. ALCANCE DEL OBJETO Y ESPECIFICACIONES TÉCNICAS

• Vigencia de un año, desde su activación de todos los Certificados Digitales.

• Soporte y servicios conexos (Conforme lo requerido en las especificaciones técnicas mínimas).

• Custodia de los Certificados Firma Digitales Función Pública SIIF Nación emitidos, con

disponibilidad de ser asignados en las fechas y a los usuarios que determine la Procuraduría

General de la Nación de acuerdo con sus necesidades, hasta la entrega física del último token al

usuario final (sólo para el lote I).

2.3. CLASIFICACIÓN UNSPSC

El objeto del presente proceso de contratación se enmarca dentro de los siguientes códigos según el

Clasificador de Bienes y Servicios de Naciones Unidas (versión 14) y la Guía para la codificación de bienes

y servicios de acuerdo con el código estándar de productos y servicios de Naciones Unidas G-CBS-02,

para cada uno de los componentes que integran el proyecto.

Tabla 1 - Clasificación UNSPSC

Clasificación

UNSPSC

32131023

Segmento

Componentes y

suministros electrónicos

Familia

Piezas de componentes

y hardware electrónicos

y accesorios

Clase

Accesorios materias

primas y componentes

electrónicos

Producto

Soporte de dispositivos

eléctrico o electrónico

16 El Plan Estratégico Institucional se encuentra disponible para la consulta de los funcionarios y la ciudadanía en general en el link:

gei archivos/3//3 PEl-2013-2Q16.pdf de la página web de la entidad.

Oficina de Sistemas Ext: 10532 sistemas(a)procuraduria.gov.co

Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.proeuraduria.gov.co

14


43233201

43233203

43233204

Difusión de Tecnologías de

Información y

Telecomunicaciones


Información y

Telecomunicaciones


Información y

Telecomunicaciones

Software

Software

Software

Software de seguridad y

protección


protección


protección

Software de servidor de

autenticación

Software de manejo de

seguridad de red o de

redes privadas virtuales

vpn

Software de equipos de

seguridad de red y de

redes privadas virtuales

vpn

2.4. IDENTIFICACIÓN DEL CONTRATO A CELEBRAR.

El contrato resultado del presente proceso será de COMPRAVENTA, toda vez que la obligación principalse cumple con la entrega de forma inmediata de los certificados digitales y la suscripción del acta decustodia de aquellos que no sean activados a la entrega de los certificados.

3. ANÁLISIS DEL SECTOR VALOR ESTIMADO DEL CONTRATO Y SU JUSTIFICACIÓN

3.1. ANÁLISIS DEL SECTOR - ESTUDIO DEL MERCADO

3.1.1. Aspectos generales

El presente proceso, incluye la adquisición de Certificados de Firma Digital Función Pública SIIF Nación,Certificado de Firma Digital Persona Jurídica y Certificadps de Servidor Seguro, con los servicios conexos,como se describe en el Anexo ESPECIFICACIONES TÉCNICAS MÍNIMAS

Dada la naturaleza de las actividades comerciales de certificación digital, las cuales pertenecen al sectorterciario de servicios y que se define como aquella razón económica que ofrece bienes y servicios al

consumidor final que incluye las actividades que no producen una mercancía en sí, pero igualmente son

necesarias para el funcionamiento de la economía17, la contratación a celebrar es abierta y está

encaminada a entidades de certificación digital acreditadas por el Organismo Nacional de Acreditación deColombia - ONAC para prestar los servicios de Certificación Digital.

Consultada la página web del Organismo Nacional de Acreditación de Colombia - ONAC

(ÜMl/ÍMM^Üic.orgxo/nTo^u^ a la fecha (septiembre 6 de 2017)ha acreditado a las siguientes Entidades de Certificación Digital Abierta, así:

Entidad

Certificada

Citiseg SAS

Certicamara S.A.

Andes Servicio de

Certificación Digital

S.A.

Gestión de

Seguridad

Electrónica S.A.

GSE S.A.

EDICOM

Fecha de

Certificación

Mayo 24 de

2016

Octubre 3 de

2016

Diciembre 12

de 2016

Diciembre 13

de 2016

Abril 5 de 2017

Servicios de certificación

digital

Emisión de certificados

digitales de función pública

Certificados de firma digital

(Certificado de Titular de

Función Pública)


digitales para Función Pública


digitales para Función Pública

N/A

LINK ONAC

(http://onac.ora.co/anexos/documentos/c

ertificados/doc06577920160601152858.D

dí)

(http://onac.ora.co/anexos/documentos/E

CD/16-ECD-0022839.Ddf)

(http://www.onac.ora.co/anexos/documen

tos/ECD/16-ECD-0043060.Ddfí

(http://www.onac.ora.co/anexos/documen

tos/ECD/16-ECD-0013478%20(002).Ddf)

(httD://www.onac.orq.co/anexos/documen

tos/ECD/16-ECD-0053477.Ddf)

Al hacer la verificación a cada una de las acreditaciones, se pudo observar que la firma EDICOM no fue

acreditada para el servicio de emisión de certificados digitales para Función Pública. Para verificar

esta información, mediante oficio D.F. No. 184 de 27 de julio de 2017, la División Financiera de la entidad

solicitó al doctor DAVID FERNANDO MORALES DOMÍNGUEZ, Administrador del SIIF Nación,

"http://www.banrepcultural.org/blaavirtual/ayudadetareas/economia/econo53.htm

Oficina de Sistemas Ext.: 10532 sistemas(a)proeuraduria.gov.co

Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co15

certificación en la que se indique si la firma EDICOM está homologada para expedir certificados digitales

para ser utilizados en el aplicativo SIIF Nación.

Mediante oficio No. 2-2017-025698 del 14 de agosto de 2017, el Administrador del SIIF Nación indica que

las entidades autorizadas para ser utilizadas en el aplicativo SIIF Nación son las siguientes: ANDESSERVICIO DE CERTIFICACIÓN DIGITAL S.A., CERTICAMARA S.A, CITISEG SAS y GESTIÓN DESEGURIDAD ELECTRÓNICA S.A y que la firma EDICOM no ha solicitado a la Administración de SIIF

Nación la homologación de su certificado digital.

3.1.2. Regulatorio

a) Regulación aplicable al objeto contractual

El Estado Colombiano ha determinado las características que ha de cumplirse en el manejo y

administración de medios electrónicos, condiciones de seguridad de la información, atributos de la

seguridad en la comunicación electrónica y las características técnicas mínimas en el manejo de los datos

en las comunicaciones a través de la siguiente normatividad a la cual debe darse aplicación:

A través de la Ley 527 de 1999 "Por medio de la cual se define y reglamenta el acceso y uso de los

mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de

certificación y se dictan otras disposiciones", se establecieron las entidades de certificación, para

desarrollar actividades de emisión de certificados en relación con las firmas digitales de las personas,

ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de

mensajes de datos, así como para cumplir con las demás funciones relativas a las comunicaciones basadas

en firmas digitales. Dichas entidades requerían de la autorización previa por parte de la Superintendencia

de Industria y Comercio para el ejercicio de su actividad, que a través del Decreto número 1747 de 2000

reglamentó lo relacionado con las entidades de certificación, certificados y firmas digitales.

La Ley 962 de 2005 "Por la cual se dictan disposiciones sobre racionalización de trámites y procedimientos

administrativos de los organismos y entidades del Estado y de los particulares que ejercen funciones

públicas o prestan servicios públicos", establece que las entidades pueden utilizar medios tecnológicos o

documentos electrónicos de que dispongan, para poner en conocimiento de los ciudadanos sus

actuaciones con el fin de preservar los principios de igualdad, economía, celeridad, imparcialidad,

publicidad, moralidad y eficacia en la función administrativa, pudiendo también implementar las condiciones

y requisitos de seguridad que para cada caso sean procedentes.

La Ley 1437 de 2011 "Por la cual se expide el Código de Procedimiento Administrativo y de lo Contencioso

Administrativo", regula la utilización de medios electrónicos en el procedimiento administrativo garantizando

las condiciones de calidad, seguridad, disponibilidad, accesibilidad, neutralidad e interoperabilidad.

La Ley 1581 de 2012 "Por la cual se dictan disposiciones generales para la protección de datos personales",

determina el deber de conservar la información bajo las condiciones de seguridad necesarias para impedir

su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

A su vez el Gobierno Nacional reglamentó la actividad desarrollada por las entidades de certificación digital

y los servicios que pudieran prestar.

El Decreto 2573 de 2012 "Por el cual se establecen los lineamientos generales de la Estrategia de

Gobierno en línea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan otras disposiciones", y el

ámbito de aplicación según Parágrafo del Artículo 2. "La implementación de la estrategia de Gobierno en

línea en las Ramas Legislativa y Judicial, en los órganos de control, en los autónomos e independientes y

demás organismos del Estado, se realizará bajo un esquema de coordinación y colaboración armónica en

aplicación de los principios señalados en el artículo 209 de la Constitución Política."

El Decreto 019 de 2012 "Por el cual se dictan normas para suprimir o reformar regulaciones,

procedimientos y trámites innecesarios existentes en la Administración Pública", señala como uno de los

principios de política pública de racionalización de trámites, el siguiente: "3. Contribuir a la mejora del

funcionamiento interno de las entidades públicas que cumplan una función administrativa, incrementando

la eficacia y la eficiencia de las mismas mediante el uso de las tecnologías de la información, cumpliendo

con los atributos de seguridadjurídica propios de la comunicación electrónica".




Decreto 333 de 2014 "Por el cual se reglamenta el artículo 160 del Decreto-Ley 19 de 2012" tiene porobjeto definir el régimen de acreditación de las entidades de certificación.

Manual 3.1 del 2012, para la implementación de la Estrategia de Gobierno en línea Entidades delOrden Nacional, las entidades contarán con sedes electrónicas, en donde se dispondrá de accesomulticanal a toda la información, así como a la gestión en línea de trámites y servicios, observandopermanentemente las condiciones de accesibilidad, usabilidad, calidad, seguridad, reserva y privacidad.La protección de datos personales, el manejo de la reserva, la gestión segura de la tecnología sonelementos cruciales en la protección de la relación del Estado con sus usuarios, razón por la cual lasentidades requieren del establecimiento de sistemas de seguridad de la información que les permitanmanejar los riesgos identificados.

Acuerdo 003 de 2015 emitido por el Archivo General de la Nación, "Por el cual se establecenIineamientos generales para las entidades del Estado en cuanto a la gestión de documentos electrónicosgenerados como resultado del uso de medios electrónicos (entendidos como mecanismos tecnológicos,ópticos, telemáticos, informáticos o similar, conocidos o por conocerse que permiten producir, almacenar ótransmitir documentos, datos o información), de conformidad con lo establecido en el capítulo IV de la Ley1437 de 2011, se reglamenta el artículo 21 de la Ley 594 de 2000 y el capítulo IV del Decreto 2609 de

2012". El Acuerdo tiene como objeto reglamentar la gestión de documentos electrónicos en las entidadesdel Estado, generados y recibidos como resultado del uso de medios electrónicos en los procedimientosadministrativos.

Circular Externa No. 005 de 2015 expedida por parte del Ministerio de Hacienda y Crédito Público -

Sistema Integrado de Información Financiera SIIF - sobre uso de los certificados digitales en el SIIF Nación,en la que informa que en la sesión de Noviembre de 2014, el Comité Operativo y de Seguridad del SIIFNación aprobó que a partir del 1 de abril de 2016 sea de obligatorio uso para el ingreso al sistema de todoslos usuarios del SIIF Nación, el certificado digital almacenado en token criptográfico.

Igualmente, se debe tener en cuenta la Circular Externa No. 004 de enero 26 de 2017 del Ministerio deHacienda y Crédito Público, a través de la cual se establecen las condiciones para operar con entidadescertificadoras abiertas de confianza para el SIIF Nación.

b). Respecto de las entidades de certificación:

El Decreto Ley 19 de 2012, modificó la Ley 527 de 1999 en lo que se refiere a las entidades de certificación,

toda vez que dispuso en su artículo 160, que las entidades de certificación, para desarrollar sus actividades^ya no necesitarán autorización previa de la Superintendencia de Industria y Comercio, sino que requerirán

ser acreditadas previamente por el Organismo Nacional de Acreditación de Colombia (ONAC), conforme ala reglamentación expedida por el Gobierno Nacional.

c). Respecto a los Impuestos, Tasas y Contribuciones:

Teniendo en cuenta el artículo 420 del Estatuto Tributario, esta adquisición se encuentra gravado por el

impuesto al valor agregado IVA, tarifa que corresponde al 19%. En consecuencia, en la propuesta se debe

discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta presentada de conformidadcon el Anexo Formato propuesta económica, adjunto al presente estudio.

El impuesto se causa en el momento de la emisión de la factura o del documento equivalente.

Las personas naturales o jurídicas responsables del impuesto al valor agregado -IVA, conforman elrégimen común.

Los proponentes que pertenezcan al régimen simplificado deben presentar sus propuestas sin Impuesto al

Valor Agregado - IVA; consecuentemente, de ser seleccionado un proponente de ese régimen, el valor del

contrato no debe incluir dicho tributo. En las evaluaciones económicas la comparación deberá realizarse

por el valor total de la propuesta, que corresponde al costo para la Procuraduría General de la Nación.



GENERALDELANACION

Así mismo los oferentes deberán tener en cuenta que el Artículo 499 del Estatuto Tributario define quienespertenecen al régimen simplificado y en el Parágrafo 1 precisa: "Para la celebración de contratos de venta

de bienes y/o de prestación de servicios gravados por cuantía individual y superior a tres mil quinientos

(3.500) UVT, el responsable del Régimen Simplificado deberá inscribirse previamente en el Régimen

Común."

Al respecto el Grupo de cuentas de la División Financiera, a través de correo electrónico de fecha 25 de

Septiembre de 2017, señaló:

"(...) los descuentos aplicables a este tipo de contrato son los siguientes:

- Retención en la fuente: Por Compras. Valor Base 27 UVT ($860.000), tarifa 2.5%, para Declarantes de

renta. DUR 1625 Art. 1.2.4.9.1. Si es NO declarante de renta, (Dcto.260 de 2001 Art. 4, Dcto.2418 de

2013 Art. 1), tarifa 3.5%. DUR 1625 Art. 1.2.4.4.14. Excepto Autorretenedor.

- Retención de IVA, Valor Base 27 UVT ($860.000), tarifa 15% (sobre el valor del 19% del IVA facturado).

Excepto Gran contribuyente.

- La tarifa de RETEICA en la ciudad de Bogotá, Código Actividad CIIU 6209, es 0,966%, del valor antes

de IVA.

- No se aplica retención por estampilla a contratos realizados en el Distrito Capital".

d). Regulación aplicable a la actividad de los proveedores y compradores asociados al tipo

de proceso contractual.

Toda la regulación aplicable a la actividad de los proveedores y compradores asociados al tipo de proceso

contractual están definidos en las Leyes 80 de 1993, 1150 de 2007, 1474 de 2011 y en el Decreto 1082 de

2015.

3.1.3. Análisis Técnico

LOTE I. Certificado Digital de Función Pública SIIF Nación

3.1.3.1. Certificado Digital de Función Pública SIIF Nación

El Certificado Digital de función Pública SIIF Nación, es utilizado para firmar digitalmente aquellas

transacciones que son sensibles para la seguridad del Sistema SIIF Nación, permitiendo identificar a la

persona que realiza los registros en el aplicativo, garantiza la integridad y no repudio de los datos

registrados en el sistema.

El Certificado Firma Digital Función Pública SIIF Nación, deben cumplir con los estándares técnicos

vigentes en el documento Criterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo F del

Organismo Nacional de Acreditación de Colombia - ONAC y la Circular Extema No. 004 del 26 de enero

de 2017 expedida por la Administración del SIIF Nación, los cuales sólo pueden ser emitidos en Dispositivos

Critograficos Token Fisico (Formato PKCS11 o USB)18 y que cumplan con el estándar FIPS 140-2 Nivel 3

o superior, Longitud de Clave RSA 2048 o superior, para tener validez jurídica, por lo tanto se hace

necesario la adquisición de dichos dispositivos token, incluyendo su custodia, soporte, y cumpliendo con

los requisitos exigidos en este proceso.

Es importante señalar, y de acuerdo con la Circular Externa No. 005 del Ministerio de Hacienda - Sistema

Integrado de Información Financiera SIIF Nación, se hace necesario adquirir certificados digitales para

todos los usuarios SIIF; por lo tanto la funcionaría Gloria Elizabeth Gómez Gutiérrez, Delegada del

Coordinador SIIF NACIÓN ENTIDAD en la PGN, indicó que el número total de funcionarios de la PGN en

el SIIF, según listado anexo, es de 41 usuarios.

En consecuencia la Entidad requiera cuarenta y un (41) Certificado Digital de Función pública SIIF Nación,

con vigencia de un año a partir de su Emisión.

LOTE II. Certificado Digital Persona Jurídica y Certificado Servidor Seguro.

18 Criterio Específico de Acreditación Entidades de Certificación Digital - CEA-4.1-10 Versión 01, Anexo F

Oficina de Sistemas Ext: 10532 sistemas(o)procuraduria.gov.co 18


GENERALDELANACION

3.1.3.2. Certificado Firma Digital Persona Jurídica.

La Procuraduría General de la Nación mediante contrato de compraventa No. 179-076-2016 adquirió un(1) Certificado Firma Digital Persona Jurídica para el Sistema de Gestión Documental SIGDEA, con elobjetivo de brindar integridad, autenticidad, disponibilidad, fiabilidad, no repudio y validez jurídica a losdocumentos digitalizados por medio del sistema SIGDEA.

El Certificado Firma Digital Persona Jurídica debe ser emitido a nombre de la Procuraduría General de laNación y la operación de firma digital y las responsabilidades de la misma son en su totalidad de la entidad;se utilizará para firmar todos los documentos que se reciban y radiquen en el SIGDEA, por las ventanillas

o por la página web https://www.procuraduría.gov.co/SedeElectronica/#no-back-button sede electrónica delsistema de Gestión Documental, así mismo firmará todos los documentos electrónicos que se radiquenpara salida o se envíen, por parte de la Entidad, como una garantía de que es un documento Institucional.

Por lo anterior la Entidad requiere un (1) Certificado Firma Digital Persona Jurídica, con vigencia de un añoa partir de su emisión.

3.1.3.3. Certificado Digital Servidor Seguro SSL

La Procuraduría General de la Nación mediante contrato de compraventa No. 179-076-2016, adquirió un(1) Certificado de Servidor Seguro SSL-EV, y una (1) SAN, para los dominios www.procuraduria.qov.co, y

apps.procuraduria.qov.co donde se alojan todas las aplicaciones web de la Entidad incluido el SistemasGestión Documental SIGDEA y un (1) Certificado de Servidor Seguro SSL con dos (2) SAN para los

dominios correo.procuraduría.qov.co y autodiscover.procuraduria.qov.co y wac.procuraduria.qov.co. con elobjetivo de asegurar dichos dominios, dándole seguridad y confianza al usuario que accede a la página

web de la entidad, garantizando que no está entrando a otra página que suplante la de la PGN.

De acuerdo a la necesidad de la Entidad, se requiere a nivel de certificados de servidor seguro dos (2), con

vigencia de un año a partir de su emisión e instalación y configuración en los servidores que indique laentidad, así:

• Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los

dominios www.procuraduria.qov.co, y apps.procuraduria.qov.co.

• Un (1) Certificado de Servidor Seguro SSL con dos SAN, para los dominios

correo.procuraduría.qov.co y autodiscover.procuraduria.qov.co y wac.procuraduria.qov.co.

3.2. ESTUDIO DE LA DEMANDA

La información histórica de la demanda es importante para ampliar el conocimiento sobre la necesidad a

contratar, el proveedor y el precio de adquisición y para realizar un análisis que permita tomar mejores

decisiones de compra. Para ello, en estos estudios se realizó la consulta en procesos anteriores de la PGN

y de otras entidades estatales para conocer cómo se han escogido a los contratistas, cómo ha sido su

desempeño y quienes podrían satisfacer la necesidad y atender la demanda en el lugar donde se requiere.

3.2.1. Análisis Histórico de la Entidad

Para realizar el análisis de precios históricos se consultó en el portal web de la Entidad los procesos de

contratación, cuyo objeto es similar al del presente proceso de selección, los cuales se detallan acontinuación.

LOTE I. Certificado Firma Digital Función Pública SIIF Nación.

CONTRATANTE

CONTRATO

OFERENTES

PGN

179-066-2016

COMPRAVENTA

CERTICAMARA S.A., GSE S.A,

ANDES SCD

PGN

179-055-2015

COMPRAVENTA

CERTICAMARA S.A. (único

oferente)

PGN

179-073-2014

COMPRAVENTA

CERTICAMARA S.A.,

GESTIÓN DE SEGURIDAD

ELECTRÓNICA S.A. Y ANDES



PROCURADURÍAGENERAL DE LA iCION

CONTRATISTA

MODALIDAD

OBJETO

PRESUPUESTO

OFICIAL

VALOR DEL

CONTRATO

FORMA DE PAGO

CANTIDAD

EXPERIENCIA

PLAZO DE

EJECUCIÓN

GARANTÍAS EXIGIDAS

CERTICAMARA S.A.

MÍNIMA CUANTÍA

Entregar a título de

compraventa certificados

digitales que permitan firmar

digitalmente las transacciones

de la Procuraduría General de la

Nación a través del Sistema

Integrado de Información

Financiera - SIIF

$6.674.669.57

$4.872.000

La PGN cancelará el valor del

contrato en un único pago, el

cual estará sujeto a la entrega

por parte del contratista de los

bienes, la suscripción del acta

de custodia de aquellos que no

sean asignados (emitidos) y la

certificación de disponibilidad

de los demás servicios conexos.

42

Teniendo en cuenta el objeto del

contrato que se pretende

ejecutar, y conforme a su

justificación, el proponente

deberá diligenciar en el Anexo

de Experiencia Requerida,

hasta dos (2) contratos

celebrados y ejecutados con

Entidades Públicas o Privadas,

cuyo objeto sea igual al del

presente proceso de selección

(compra venta de certificados

digitales) y cuya sumatoria sea

igual o superior al valor del

presupuesto oficial SEIS

MILLONES SEISCIENTOS

SETENTA Y CUATRO MIL

SEISCIENTOS SESENTA Y

NUEVE PESOS CON 57

CENTAVOS M/CTE

($6.674.669,57), incluido el

valor del IVA y demás

impuestos a que haya lugar.

La ejecución del contrato se

iniciará una vez se suscriba el

acta de inicio. El acta de inicio

deberá ser firmada por el

contratista o su representante

legal y el supervisor del contrato

dentro de los tres (3) días

hábiles siguientes a la fecha del

cumplimiento de los requisitos

de legalización y ejecución del

contrato. El palzo de ejecución

del contrato, entendiendo como

tal el plazo para la entrega de

los certificados digitales y la

suscripción del acta de custodia

de aquellos que no sean objeto

de asignación (emisión) a los

usuarios, será de quince (15)

días calendario contados a

partir d ela firma del acta de

inicio.

CUMPLIMIENTO DEL

CONTRATO: por el 20% del

valor del contrato, por el plazo

CERTICAMARA S.A.

MÍNIMA CUANTÍA

Entregar a título de

compraventa certificados

digitales que permitan firmar

digitalmente las transacciones

de PGN a través del Sistema


Financiera - SIIF

$6.384.389

$6.032.000


contrato en un único pago, el

cual estará sujeto a la entrega

por parte del contratista de los

bienes , la suscripción del acta

de custodia de aquellos que no

sean asignados (emitidos) y la

certificación de disponibilidad

de los demás servicios conexos.

40

Teniendo en cuenta el objeto

del contrato que se pretende



deberá diligenciar en el anexo

de experiencia requerida, hasta

dos (2) contratos celebrados y

ejecutados con Entidades

Públicas o Privadas, cuyo objeto

sea igual al del presente

procesos de selección (compra

venta de certificados digitales) y

cuya sumatoria corresponda al

valor del presupuesto oficial

SEIS MILLONES TREINTA

DOS MIL PESOS M/CTE

($6.032.000), incluido IVA y

demás impuestos a que haya

lugar.

El plazo de ejecución del

contrato, entendiendo como tal

el plazo para la entrega de los

certificados y la suscripción del

acta de custodia de aquellos

que no sean objeto de

asignación (emisión) a los

usuarios, será de quince (15)

días calendario contados a

partir de la firma del acta de

inicio, entre el representante

legal del contratista y el

supervisor del contrato.

CUMPLIMIENTO DEL



SERVICIOS DE CERTICACION

DIGITAL S.A.

ANDES SCD SERVICIO DE

CERTIFICACIÓN DIGITAL

MÍNIMA CUANTÍA

El contratista entregará a título

de compraventa a la PGN

certificados digitales que

permitan firmar digitalmente las

transacciones de la entidad a

través del Sistema Integrado de

Información Financiera - SIIF

$4.718.704

$2.890.720


contrato en un solo pago, por el

valor de los certificados digitales

recibidos a satisfacción por

parte del supervisor del

contrato.

28





deberá diligenciar en el anexo

de experiencia requerida, hasta

dos (2) contratos celebrados y


Públicas o Privadas, cuyo objeto

sea igual al del presente

procesos de selección (compra

venta de certificados digitales) y

cuya sumatoria corresponda al


CUATRO MILLONES

SETECIENTOS DIECIOCHO

MIL SETECIENTOS CUATRO

PESOS M/CTE ($4.718.704),

incluido IVA y demás impuestos

a que haya lugar.

El plazo será desde la firma del

acta de inicio hasta el 14 de

noviembre de 2014, fecha

máxima en la cual, entre el

representante legal del

Contratista y la supervisión del

contrato se realizará un acta de

entrega a la Entidad y de

custodia para EL

CONTRATISTA de todos los

token correspondientes a los

certificados digitales que a ese

momento no hayan sido objeto

de asignación a los usuarios por

parte del Contratistas. Para la

custodia el plazo será de 6

meses.

CUMPLIMIENTO DEL



Oficina de Sistemas Ext.: 10532 sistemas(S),procuraduria.gov.co


20

de ejecución del contrato, más

dos (2) años, contados a partir

de la suscripción del contrato

CALIDAD Y CORRECTO

FUNCIONAMIENTO DE LOS

BIENES: Por el 20 % del valor

del contrato, Durante el término

de vigencia de los certificados.

Nota: Para efectos de la

expedición de la garantía se

tomará como vigencia el plazo

de ejecución del contrato y dos

(2) años más contados a partir

de la fecha de suscripción del

contrato y en caso de

asignación (emisión) de

certificados con posterioridad, el

contratista deberá a justar la

vigencia del amparo.

de ejecución del contrato, y

ocho (8) meses más, contados a

partir de la suscripción del

contrato. CALIDADY

CORRECTO



del contrato, Plazo contado a

partir de la fecha de la primera

entrega de los bienes y hasta un

(1) año después de la última

entrega.

de ejecución del contrato, más

un (1) año y seis (6) meses más,

contados a partir de la

suscripción del contrato.

CALIDADY CORRECTO



del contrato y durante el término

de vigencia de los certificados.

Nota: Para efectos de la

expedición de la garantía se

tomará como vigencia el plazo

de ejecución del contrato y

dieciocho (18) meses más

contados a partir de la fecha de

suscripción del contrato y en

caso de asignación (emisión) de

certificados con posterioridad, el

contratista deberá ajustar la

vigencia del amparo.

CONTRATANTE

CONTRATO

OFERENTES

CONTRATISTA

MODALIDAD

OBJETO

PRESUPUESTO

OFICIAL

VALOR DEL

CONTRATO

FORMA DE PAGO

CANTIDAD

EXPERIENCIA

PGN

179-190-2013

COMPRAVENTA

CERTICAMARA S.A. Y ANDES

SCD S.A.

CERTICAMARA S.A.

MÍNIMA CUANTÍA

El contratista entregará a título

de compraventa a la PGN

certificados digitales que


transacciones de la entidad a


Información Financiera - SIIF

$3.150.000

$3.062.400


contrato en un solo pago, por el

valor de los certificados digitales

recibidos a satisfacción por

parte del supervisor del

contrato.

24

El proponente deberá relacionar

de conformidad con el Anexo

No. 4 de experiencia requerida,

hasta dos (2) contratos

celebrados y ejecutados con

entidades públicas o privadas,

relacionados con la

compraventa de certificados

digitales, cuyos montos

sumados no podrán ser

inferiores al presupuesto oficial,

y cuya fecha de terminación no

podrá ser superior a 4 años

anteriores a la fecha de cierre

del proceso de selección.

PGN

179-056-2012

COMPRAVENTA

CERTICAMARA S.A., ANDES

SCD S.A. Y GESTIÓN

SEGURIDAD ELECTRÓNICA

S.A.

ANDES SERVICIO DE

CERTIFICACIÓN DIGITAL S.A.

MÍNIMA CUANTÍA

Entrega por parte del contratista

a la PGN a título de

compraventa de cuarenta y dos

(42) certificados digitales que


transacciones de la PGN a


Información Financiera SIIF.

$8.366.848

$3.006.024

Pagos parciales contra

expedición y entrega de los

respectivos certificados

digitales, según solicitud del

supervisor, dentro de los treinta

(30) días hábiles siguientes a la

fecha de radicación de la

documentado

42 certificados digitales

El proponente deberá relacionar

de conformidad con el Anexo de

Experiencia Requerida, tres (3)

contratos celebrados y

ejecutados con entidades

públicas o privadas,

relacionados con el objeto del

proceso contractual, cuyos

montos sumados no podrán ser

inferiores al persupuesto oficial,

y cuya fecha de terminación no

podrá ser superior a 4 años

anteriores a la fecha de cierre

del proceso de selección. No se

tendrán en cuenta contratos en

ejecución, y para los efectos con

el diligenciamiento del anexo de

experiencia se entenderá bajo

juramento que los contratos

relacionados han sido

ejecutados.

PGN

179-028-2011

COMPRAVENTA

CERTICAMARA S.A.

CERTICAMARA S.A.

Selección Abreviada de Menor

Cuantía

Adquisición y/o renovación de

los certificados digitales que


transacciones del Sistema


Financiera SIIF:

$8.900.000

$8.893.720


presente contrato dentro de los

treinta (30) días siguientes a la

fecha de radicación de la

factura.

41

Los proponentes deben aportar

máximo dos (2) certificaciones

de contratos celebrados y


públicas u otros clientes,


presente proceso contractual,

indicando su monto y fecha de

terminación. Para el efecto son

válidas relaciones de contratos,

copia de los contratos por si

solos, copia de las fecturas,

actas de recibo, de liquidación,

etc.

La sumatoria de las

certicaciones deben ser igual o

superior al cien por ciento del

valor del presupuesto estimado

para el presente proceso.

Oficina de Sistemas Ext.: 10532 sistemas(S)proeuraduria.gov.co


vio se tienen en cuenta

contratos en ejecución.

La Entidad se reserva el

derecho de verificar la

información suministradas por

los oferentes, si se advierten

discrepancias entre la

información suministrada y lo

establecido por la Entidad, la

propuesta será rechazada.

PLAZO

EJECUCIÓN

DE El plazo será desde la firma del

acta de inicio hasta el 31 de

diciembre de 2013, fecha

máxima en la cual, entre el


Contratista y la supervisión del

contrato se realizará un acta de

entrega a la Entidad y de

custodia para EL

CONTRATISTA de todos los

token correspondientes a los

certificados digitales que a ese

momento no hayan sido objeto

de asignación a los usuarios por

parte del Contratistas. Para la

custodia el plazo será de 6

meses.

a) Para la entrega, a la PGN,

de los certificados digitales

será desde la firma del acta

de inicio hasta el 15 de

diciembre de 2012, fecha

en la cual entre el


contratista y el suspervisor

del contrato se realizará un

acta de entrega a la

Entidad y de Custodia apra

el contratista de todos los

certificados digitales que a

ese momento no hayan

sido solicitados por la PGN.

Para la custodia por parte del

contratista de todos los

certificados digitales que a 15

de diciembre de 2012 no hayan

sido solicitados por la PGN, el

plazo será de doce (12) meses

contados a partir de dicha fecha,

término durante el cual el

contratista, sin erogación alguna

para la Entidad, tendrá en

depósito los certificados

digitales que ya hayan sido

entregados a la PGN y los

asignará a los funcionarios que

previamente le indique el


El plazo estimado de ejecución

del contrato a suscribir es de

dieciocho (18) meses a partir de

la fecha de legalización del

contrato, plazo durantel el cual

la entidad solicitará la

expedición de los certificados

digitales teniendo en cuenta las

necesidades de la entidad. A)

Los certificados digitales

tendrán una vigencia de un año

a partir de su asignación. B) El

soporte técnico debe ser

proporcionado por el contratista

durante la vigencia de los

certificados que emita. C)EI

contratista tendrá un plazo

máximo de cinco días hábiles

para emitir y entregar los

certificados digitales al titular.

GARANTÍAS EXIGIDAS CUMPLIMIENTO DEL



de ejecución del contrato y seis

(6) meses más, contados a

partir de la fecha de suscripción

del acta de inicio. CALIDAD DE

LOS BIENES: Por el 10 % del

valor del contrato y por el

término de dieciocho (18)

meses contados a partir de la

fecha de recibo a satisfacción

de los bienes por parte de


CUMPLIMIENTO Y CALIDAD

DEL SERVICIO: POR EL 30%

DEL VALOR DEL CONTRATO,

POR EL PLAZO DE

EJECUCIÓN DEL CONTRATO

Y DOCE (12) MESES MÁS. Y

PAGO DE SALARIOS

PRESTACIONES SOCIALES

POR EL 5% DELVALOR DEL

CONTRATO, POR EL PLAZO

DE EJECUCIÓN DEL

CONTRATO Y TRES (3) AÑOS

MÁS A PARTIR DE LA FECHA

DE LA FIRMA DEL ACTA DE

INICIO.

CUMPLIMIENTO Y CALIDAD

DEL SERVICIO: POR EL 30%

DEL VALOR DEL CONTRATO,

POR EL PLAZO DE

EJECUCIÓN DEL CONTRATO

Y DOCE (12) MESES MÁS. Y

PAGO DE SALARIOS

PRESTACIONES SOCIALES

POR EL 5% DELVALOR DEL

CONTRATO, POR EL PLAZO

DE EJECUCIÓN DELCONTRATO Y TRES (3) AÑOS

MÁS A PARTIR DE LA FECHA

DE LA FIRMA DEL ACTA DE

INICIO.

De los procesos anteriores se concluye que:

• El valor de los productos no han superado la mínima cuantía establecida para cada vigencia

presupuestal, lo cual ha permitido determinar la escogencia del contratista a través del menor

precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cada momento.

• La Entidad en sus diferentes contrataciones ha solicitado a los oferentes allegar entre 2 y 3

certificaciones de cumplimiento de contratos celebrados con entidades públicas o privadas, cuyos

objetos correspondan a la compraventa de certificados digitales para SIIF cuya sumatoria sean

iguales o superior al valor del presupuesto para cada contratación y fecha de terminación debía

ser entre 3 y 4 años anteriores al cierre de cada uno de los procesos de selección.

• En cuanto versa sobre las garantías solicitadas, se observa que la Entidad ha requerido en todas

sus contrataciones los amparos de cumplimiento y calidad y correcto funcionamiento de los bienes,

Oficina de Sistemas Ext.: 10532 sistemas(5)procuraduria.gov.co


22

PROCURADURÍAGENERAL DE LA NACÍ

solo en dos de los procesos adicionalmente se exigió el amparo de pago de salarios, prestacionessociales e indemnizaciones laborales.

• Con referencia a la forma de pago, la Entidad ha cancelado el valor total del contrato en un únicopago con excepción al proceso adelantado en el año 2012 en el cual se pactaron pagos parcialescontra expedición y entrega de los respectivos certificados digitales.

• En el año 2011 el oferente fue CERTICAMARA S.A., debido a que solamente dicha entidad estabahabilitada por la Superintendencia de Industria y Comercio. A partir del 2012 los oferentes fueronCERTICAMARA S.A, ANDES SCD y GSE SA. En el año 2015 se presentó al proceso de selecciónúnicamente CERTICAMARA S.A.

El número de certificados digitales adquiridos por la Entidad con los contratos ya enunciados, se resume acontinuación:

AÑO

2011

2012

2013

2014

2015

2016

CANTIDAD

41

42

24

28

40

42

VALOR CONTRATO

$ 8.893.720

$ 3.006.024

$ 3.062.400

$ 2.890.720

$ 6.032.000

$ 4.872.000

Las variaciones en el precio entre los años 2011 y 2012 obedecen al ingreso de nuevos oferentes al

mercado, debido a que hasta hace aproximadamente cuatro (4) años la Superintendencia de Industria y

Comercio habilitó a las otras dos empresas (ANDES SCD SA Y GESTIÓN SEGURIDAD ELECTRÓNICA

S.A.) a participar en este sector para vender y ofrecer los bienes y servicios del mismo tipo, lo cual permitió

la pluralidad de oferentes. La disminución de las cantidades adquiridas en los años 2013 y 2014 obedece

a que las Procuradurías Regionales dejaron de utilizar estos certificados, concentrándose su usoexclusivamente en la División Financiera de la Entidad.

Igualmente, es importante señalar que para el año 2015 hay un aumento considerable en la cantidad de

certificados digitales a adquirir por cuanto el Ministerio de Hacienda y Crédito Público, mediante Circular

Externa 005 de 2015 informa que en la sesión de Noviembre de 2014, el Comité Operativo y de Seguridad

del SIIF Nación aprobó que a partir del 1 de abril de 2016 sea de obligatorio uso para el ingreso al sistema

de todos los usuarios del SIIF Nación, el certificado digital almacenado en token criptográfico.

Es preciso señalar que en los procesos revisados, el valor de los productos no han superado la mínima

cuantía establecida para cada vigencia presupuestal, lo cual ha permitido determinar la escogencia del

contratista a través del menor precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en

cada momento y así mismo la forma de pago de los procesos se ha realizado mediante un único pago ycontra entrega del recibido a satisfacción por parte de la supervisión.

LOTE II. Certificados Firma Digital Persona Jurídica y Servidor Seguro

Proceso

Contrato Número

Contratista

Modalidad de

selección

Objeto del

Contrato

Presupuesto

Estimado

59 del 2010

33-063-2010

CERTICAMARA S.A.

Contratación Mínima Cuantía

SELECCIONAR AL OFERENTE CON EL

CUAL SE CONTRATE LA ADQUISICIÓN

DE UN CERTIFICADO DIGITAL DE

SERVIDOR SEGURO (SSL CON

EXTENDED VALIDACIÓN) PARA EL

SISTEMA SIRI, POR DOS (2) AÑOS.

$7.300.00,00

CMC 023-2012

179-132-2012

ANDES S.A.


SELECCIONAR AL

OFERENTE QUE

ENTREGUE A TITULO DE

COMPRAVENTA UN (1)

CERTIFICADO DIGITAL

DE SERVIDOR SEGURO

(SSL CON EXTENDED

VALIDATION) PARA EL

PORTAL WEB DE LA

PROCURADURÍA


5.307.316,00

CMC-018-2014

179-074-2014

ANDES S.A.


SELECCIONAR EL

OFERENTE QUE

ENTREGUE A TITULO DE

COMPRAVENTA UN

CERTIFICADO DE

SERVIDOR SEGURO

(SSL - SECURE SOCKET

LAYER), INCLUIDO EL

SOPORTE TÉCNICO Y

SERVICIOS CONEXOS

$4.212.287,00

Oficina de Sistemas Ext: 10532 sistemas(5)procuraduria.gov.co


Valor Contrato

Forma de Pago

Plazo del contrato

Aspectos

Evaluables

Experiencia

Oferentes

Garantías

Exigidas

Observaciones

$5.887.000,00

Un pago por el 100% del valor del contrato

Veinte y cuatro (24) meses contados a

partir de la suscripción del acta de

iniciación.

Factor Económico

Calidad (Para quien ofrezca

mayor garantía sobre el servicio

prestado)

Apoyo a la Industria Nacional

Se deben aportar máximo dos (2)

certificaciones de contratos celebrados con

entidades públicas u otros clientes

relacionados con el objeto del proceso

contractual, indicando su monto y fecha de

terminación, no se tienen en cuenta

contratos en ejecución. Para el efecto, son

válidas relaciones de contratos, copia de

los contratos por sí solos, copia de facturas,

actas de recibo, de liquidación, etc. La

sumatoria de las dos (2) certificaciones

debe ser igual o superior al 100% del valor

del presupuesto estimado para el proceso

respectivo.

Gestión de Seguridad Electrónica GSE

Certicámara S.A.

Cumplimiento (30% valor del contrato)

Calidad del Servicio (30% del valor del

contrato)

Se adquirió un solo certificado

$3.420.000,00 incluido IVA y

demás impuestos.

Un único pago por el 100%

del valor del contrato.

Hasta el 31 de Diciembre de

2012.

Factor Económico

(Menor precio

total)

El proponente deberá

relacionar de conformidad

con el Anexo de Experiencia

Requerida, hasta dos (2)



públicas o privadas,


proceso contractual, cuyos

montos sumados no podrán

ser inferiores al presupuesto

oficial, y cuya fecha de

terminación no podrá ser

superior a 4 años anteriores a

la fecha de cierre del proceso

de selección. No se tendrán

en cuenta contratos de

ejecución, y para los efectos

con el diligenciamiento del

anexo de experiencia se

entenderá bajo juramento

que los contratos

relacionados han sido

ejecutados.

Gestión de Seguridad

Electrónica GSE

Certicámara S.A.

Andes SCD

Cumplimiento (30% valor del

contrato)

Calidad del Servicio (30% del

valor del contrato)

Se adquirió un solo

certificado

$3.244.984,00 incluido IVA y

demás impuestos.

Un único pago por el 100%

del valor del contrato.

Cinco (05) días hábiles

Factor Económico

(Menor precio

total)





deberá diligenciar en el

Anexo de Experiencia

Requerida, hasta dos (2)



Públicas o Privadas

relacionadas con el objeto del

proceso de selección y cuya

sumatoria corresponda al


CUATRO MILLONES

DOSCIENTOS DOCE MIL

DOSCIENTOS OCHENTA Y

SIETE PESOS M/CTE

($4.212.287), incluido el valor

del IVA y demás impuestos a

que haya lugar. De manera

adicional deberá incluir en el

mismo anexo la siguiente

información: número, fecha

de suscripción e iniciación.

La suscripción e iniciación del

respectivo contrato debe ser

posterior al 1o de enero de

2010. No se considerarán

aquellos que hayan sido

suscritos e iniciados con

fechas anteriores.


Electrónica GSE

Certicámara S.A.

Andes

Cumplimiento (30% valor del

contrato)

Calidad del Servicio (30% del

valor del contrato)

Pago de salarios y

prestaciones sociales (5%)

Se adquirió un solo

certificado

Proceso

Contrato Número

Contratista

Modalidad de

selección

Objeto del

Contrato

SASI 6-2016

179-076-2016

GSE

Selección Abreviada con Subasta Inversa

SELECCIONAR AL OFERENTE QUE

ENTREGUE A TÍTULO DECOMPRAVENTA, A LA

PROCURADURÍA GENERAL DE LA

NACIÓN, CERTIFICADOS DE

SERVIDOR SEGURO, CERTIFICADO

DE FIRMA DIGITAL PERSONA

JURÍDICA Y CUPO DE CORREOSELECTRÓNICOS CERTIFICADOS,

INCLUIDOS LOS SERVICIOS

CONEXOS.

Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov,co


24

GENERAL DEUNACION

Presupuesto

Estimado

Valor Contrato

Forma de Pago

Plazo del contrato

Aspectos

Evaluables

Experiencia

Oferentes

Garantías

Exigidas

Observaciones

$83.011.461,53

$83.011.137 53

Un pago por el 100% del valor del contrato

El plazo de ejecución del contrato es de

hasta quince (15) días hábiles a partir de la

fecha suscripción del acta de inicio, sin que

sobrepase el 31 de diciembre de 2016

Menor precio

La acreditación de la experiencia se

verificará sobre la información que obre en

el Registro Único de Proponentes, en el

cual se deben evidenciar hasta tres (3)

contratos celebrados por el proponente y

registrados en los siguientes códigos,

cuyos objetos se relacionen con el alcance

del presente proceso:

SOCIEDAD GESTIÓN DE SEGURIDAD

ELECTRÓNICA S.A., CERTICAMARA

Cumplimiento del contrato 20%, Calidad del

servicio 20%, De salarios, prestaciones e

indemnizaciones sociales 5% y Calidad de

los bienes suministrados 20%

Certificado de Servidor Seguro SSL-EV, y

una (PSAN $3.068.200.0

Certificado de Servidor Seguro SSL con

dos (2) SAN $2.157.600,

Certificado Firma Digital Persona Jurídica

$575.360,0

2.

3.

Verificado los procesos históricos de contratación realizados por la Entidad cuyo objeto fue la compra deCertificado Firma Digital Persona Jurídica y Certificados Digitales Servidor Seguro se pudo evidenciar que:

1. El valor de los productos en la mayoría de los casos no han superado la mínima cuantía establecidapara cada vigencia presupuestal, lo cual ha permitido determinar la escogencia del contratista a

través del menor precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cadamomento. Sólo en el proceso de selección del 2010 se calificó el factor de calidad.

Con respecto al Certificado Firma Digital Persona Jurídica la Entidad solamente adquirió uncertificado con el proceso subasta inversa SASI 06-2016.

Solamente en el proceso de selección del 2016 (SASI 06-2016) se realizó por subasta inversa,pero el valor de los certificados de servidor seguro y certificado firma digital persona jurídica nosuperó el valor establecido en su momento para la mínima cuantía.

La forma de pago de los procesos se ha realizado mediante un único pago y contra entrega delrecibido a satisfacción por parte de la supervisión.

Las garantías solicitadas en los años 2010 y 2012 fueron: Cumplimiento y Calidad del servicio, porun porcentaje igual al 30% del valor del contrato. En el año 2014 y 2016 se solicitó además el

amparo de salarios y prestaciones sociales por el cinco por ciento (5%) del valor del contrato.

En los años 2010 y 2016 los oferentes fueron: Gestión de Seguridad Electrónica GSE yCerticámara y la modalidad de contratación fue Contratación Mínima Cuantía y subasta inversa.Los oferentes en el año 2012 y 2014 fueron: Gestión de Seguridad Electrónica GSE, Certicámara

y Andes Servicios de Certificación Digital S.A, y la modalidad de contratación fue ContrataciónMínima Cuantía.

Respecto de la experiencia, se solicitaron dos (2) contratos, suscritos durante los cuatro (4) añosanteriores al proceso de selección, cuyos valores sumados sea una vez el presupuesto oficial. La

previsión del término de suscripción del contrato no se tuvo en cuenta para el proceso adelantadoen el 2010.

La entidad con el presente proceso pretende adquirir dos (2) Certificado de servidor Seguro SSLcomo se describe a continuación:

Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para

los dominios www.procuraduria.qov.co, y apps.procuraduría.qov.co.

Oficina de Sistemas Ext: 10532 sistemasfSjprocuraduria.gov.co 25


5.

6.

7.

8.

9.


• Un (1) Certificado de Servidor Seguro SSL con dos SAN, para los dominioscorreo.procuraduria.gov.co y autodiscover.procuraduria.gov.co v wac.procuraduria.qov.co.

10. En el siguiente cuadro se muestra el valor de cada Certificado de Servidor Seguro y Certificado

Firma Digital Persona Jurídica por un (1) año, para la estimación del presupuesto del presente

proceso solo se tuvo en cuenta el certificado de servidor seguro SSL-EV, certificado de servidor

seguro SSL y Certificado Firma Digital Persona Jurídica del contrato No. 179-076-2016.

Contrato

59 del 2010

CMC 023-2012

CMC-018-2014

179-076-2016

Objeto

Certificado Servidor

Seguro SSL- EV


Seguro SSL EV


Seguro SSL EV


Seguro SSL-EV


Seguro SSL.

Certificado Firma

Digital Persona

Jurídica

VIGENCIA EN

AÑOS

2 años

2 años

1 año

1 año

1 año

1 año

Cantidad

1

1

1

1

1

1

Valor Contrato

$5.887.000,00

$3.420.000,00.

$3.244.984,00

$3.068.200,00

$2.157.600,00

$575.360,00

Valor Unitario a

un año

$2.943.50019

$1.710.00020

3.244.984,00

$3.068.200,00

$2.157.600,00

$575.360,00

11. Revisado los procesos históricos en la Entidad el valor de los Certificados Firma Digital Persona

Jurídica y Servidor Seguro no han superado la mínima cuantía establecida para cada vigencia

presupuestal, lo cual ha permitido determinar la escogencia del contratista a través del menor

precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cada momento y así

mismo la forma de pago de los procesos se ha realizado mediante un único pago y contra entrega

del recibido a satisfacción por parte de la supervisión.

3.2.2. Histórico de contratación de otras Entidades Públicas

LOTE I: Certificado Firma Digital Función Pública SIIF Nación.

Para los Certificados Firma Digital Función Pública SIIF Nación: Se consultaron los procesos de

contratación de otras Entidades Estatales que han adquirido certificados digitales de servidor seguro de

similares características técnicas. Para el efecto, se consultó la página del SECOP I

(https://www.contratos.gov.co/consultas/inicioConsulta.do), en el que se encontró información con

condiciones comparables a las de los actuales estudios, seleccionando entre los múltiples contratos

ejecutados, cuatro (4) de la presente vigencia.

CONTRATO Contrato de Compra Venta No.

: 101 de 2017

ENTIDAD

CO[Ñ|TRATANTE

CONTRATISTA

MODALIDAD DE

SELECCIÓN

OBJETO DEL

CONTRATO

CANTIDAD

Unidad de Servicios

Penitenciarios y Carcelarios -

USPEC


ELECTRÓNICA S.A

Mínima Cuantía

Adquisición de veinte (20)

certificados digitales de la

Función Pública (Token), para el

registro de las transacciones de

la entidad en el Sistema


Financiera SIIF Nación II de

acuerdo con las cantidades y

especificaciones técnicas

señalas.

Veinte (20) certificados digitales

Contrato No.CSS- 003 N- 2017

Parques Nacionales Naturales de

Colombia

CERTICAMARA S.A.

Mínima Cuantía

Suministro de certificados digitales

de función pública con sus

respectivos dispositivos de

almacenamiento criptográfico y

soporte técnico, para los usuarios

del aplicativo Sistema Integrado de

Información Financiera SIIF -

NACIÓN.

95

Contrato 06 de 2017

Contaduría General de la Nación

Citiseg SAS

Mínima Cuantía

Suministro de (30) treinta

Certificados Digitales Función

Pública, con sus

correspondientes dispositivos

criptográficos de

almacenamiento del Certificado

Digital (TOKEN) para ser

utilizados en el Sistema SIIF

Nación II.

Treinta (30) certificados digitales

19 La vigencia del Certificado de Servidor Seguro SSL-EV2 adquirido por la Entidad en los años 2010 y 2012 es de 2 años, por tal razón, en 1

siguiente tabla, se discriminó el valor del certificado por año.

20Ibídem

Oficina de Sistemas Ext.: 10532 sistenias(gprocuraduria.gov.co


26


VALOR

CONTRATO

$2.200.000 $9.891.875 $3.368.295

:ORMA DE PAGO Se pagará el valor total de¡

contrato una vez recibidos lo:

elementos a satisfacción, y su

cancelación se efectuará dentro

de los treinta (30) días siguientes

a la fecha de radicación de la

factura, según la revisión de lo:

documentos que se entreguen a

Tesorería para el pago con su

respectiva verificación y

aprobación de la misma con sus

soportes, en concordancia con lo

establecido en el artículo 617 del

estatuto tributario y la aprobación

del supervisor del contrato,

previa disponibilidad del

Programa Anual Mensualizado

de Caja - PAC.

PARQUES pagará a

CONTRATISTA el valor de

contrato, por los certificados

digitales de función pública

recibidos a satisfacción, dentro de

los treinta (30) días siguientes a la

presentación de la factura o

documento equivalente, junto con

el soporte de paz y salvo en el pago

de aportes al sistema de seguridad

social y parafiscales, previa

expedición de la constancia de

cumplimiento del supervisor del

contrato.

■ Un pago del 100% a la

correcta entrega de los

Certificados Digitales Función

Pública y una vez expedida la

constancia de cumplimiento y

de recibo a satisfacción por

parte del supervisor de

contrato previo cumplimiento

de los requisitos técnicos,

legales, fiscales

administrativos.

PLAZO DEL

CONTRATOEl término de ejecución del

contrato objeto del presente

proceso será hasta el día treinta

y uno (31) de diciembre de 2017,

contados a partir de la

expedición del registro de

compromiso presupuestal.

El plazo de ejecución será hasta el

31 de diciembre de 2017, término

que iniciará a partir del

perfeccionamiento y legalización

del contrato. La vigencia del

contrato será igual al plazo de

ejecución y seis (6) meses más.

El plazo de ejecución del

contrato será de 5 días, a partir

de la fecha en la cual se firme el

contrato previo cumplimiento de

los requisitos de

perfeccionamiento y ejecución, la

vigencia de los certificados

digitales - TOKEN será de 12

meses a partir de su activación.

La activación se realizara

conforme a la necesidad de la

entidad y el vencimiento de los

TOKEN existentes.ASPECTOS

EVALUABLES

EXPERIENCIA

Menor Precio Menor Precio Menor Precio

El oferente debe acreditar

experiencia en contratos de

compraventa o suministro,

mediante la presentación de

certificaciones, máximo tres (3),

cuyo valor sume un valor igual o

superior al cien por ciento

(100%) del presupuesto oficial

destinado para la presente

contratación, de contratos

ejecutados en entidades públicas

o privadas dentro de los tres (3)

años anteriores al a fecha del

cierre del presente proceso, las

cuales deben anexarse a la

propuesta.

No serán tenidos en cuenta

contratos que se encuentren en

ejecución.

Las certificaciones de

experiencia deberán reunir los

siguientes requisitos:

Nombre o razón social del

contratante

Nombre o razón social del

contratista

Objeto del contrato

Fecha de iniciación del

contrato

Fecha de terminación del

contrato

El proponente deberá acreditar

experiencia en contratos con

actividades similares al objeto de la

presente selección para lo cual

deberá anexar una (1) certificación

de cumplimiento a satisfacción

que deberá contener los siguientes

aspectos:

Nombre de la empresa o entidad

contratante

Nombre del contratista

Número de Contrato (si tiene)

Objeto del Contrato

Fecha de inicio y terminación del

contrato (día, mes, año)

Certificación de cumplimiento y

calidad del servicio a satisfacción.

Firma de la persona autorizada

para expedir este tipo de

certificaciones

Si el proponente es un consorcio o

una unión temporal, se tendrán en

cuenta las certificaciones

aportadas por cualquiera de los

miembros del consorcio o unión

temporal.

No se aceptarán actas de

liquidación, ni contratos, ni

facturas, es decir, documentos

diferentes a la certificación para

acreditar la experiencia.

Se ha establecido la exigencia de

acreditación de experiencia de

los proponentes en la

celebración de dos (2) contratos

de igual o similar objeto al del

presente proceso contractual en

los tres (3) años anteriores al

cierre del presente proceso de

selección, en una cuantía igual al

50% del valor estimado del

contrato.

Oficina de Sistemas Ext.: 10532 sistemas(g)procuraduria.gov.eo


PROCURADURÍAGENERAL DE LA NACÍCN

Valor del contrato (Valor

contrato principal más

adiciones)

La certificación debe ser

suscrita por el contratante

En caso que sea expedida a

un consorcio o unión

temporal, en la misma debe

identificarse el porcentaje

de participación de cada

uno de sus integrantes.

OFERENTES GESTIÓN DE SEGURIDAD

ELECTRÓNICA S.A y

CERTICAMARA S.A.

ANDES SERVICIO DE


S.A.S.A, CERTICAMARA,


ELECTRÓNICA S.A.

CERTICAMARA, CITISEG SAS

y GESTIÓN DE SEGURIDAD

ELECTRÓNICA

GARANTÍAS

EXIGIDAS

cumplimiento del contrato: en

cuantía del diez porciento (10%)

del valor del contrato y vigencia

igual a la del contrato y cuatro (4)

meses más.

Calidad y correcto

funcionamiento de los bienes:

En cuantía del diez porciento

(10%) del valor del contrato y

vigencia igual a la del contrato y

un (1) año más

a) De cumplimiento: Para

garantizar las obligaciones

contractuales, el pago de multas y

demás sanciones que se le

impongan al CONTRATISTA, en

cuantía equivalente al DIEZ POR

CIENTO (10%) del valor total del

contrato, con una vigencia ¡gua[al

plazo de ejecución y UN (1) AÑOMÁS, contados a partir de la fecha

de expedición de la póliza, b)

Calidad y correcto funcionamiento

de los bienes y equipos

suministrados: Para garantizar la

calidad y correcto funcionamiento

de los bienes y equipos

suministrados cubrirá a la entidad

estatal contratante de los perjuicios

imputables al contratista, que será

equivalente al DIEZ POR CIENTO

(10%) del valor total del Contrato,

con una vigencia igual al plazo de

ejecución y UN (1) AÑO MÁS,contados a partir de la fecha de

expedición de la póliza, c) De

Calidad del servicio: Para

garantizar la calidad de los

servicios prestados, de acuerdo

con las especificaciones técnicas

establecidas en el contrato, en

cuantía equivalente al DIEZ POR

CIENTO (10%) del valor total del

contrato, con una vigencia igual al

plazo de ejecución y UN (1) AÑOMÁS, contados a partir de la fecha

de expedición de la póliza.

No se solicitará al proponente

conformar póliza para el

cubrimiento de los riesgos con

ocasión de la celebración del

contrato, en virtud del artículo

2.2.1.2.1.5.4 del decreto 1082

del 2015. "La Entidad es libre de

exigir o no garantías en el

proceso de selección de mínima

cuantía y en la adquisición en

grandes superficies"

CONTRATO

ENTIDAD

CONTRATANTE

CONTRATISTA

MODALIDAD DE

SELECCIÓN

OBJETO DEL

CONTRATO

Contrato No. 033 de 2017

Unidad Administrativa Especial de las

Organizaciones Solidarias

CERTICAMARA S.A.

Mínima Cuantía

En virtud del presente documento el

contratista se obliga para con

ORGANIZACIONES SOLIDARIAS a:

entregar a título de compra y venta la

Adquisición de once (11) Certificados

digitales SIIF NACIÓN, con su

correspondiente dispositivo criptográfico

de almacenamiento del certificado digital

(token), para el ingreso de los

funcionarios de la Unidad Administrativa

Especial de Organizaciones Solidarias,

que tengan usuario en el Sistema

Integrado de Información Financiera -

Oficina de Sistemas Ext: 10532 sistemastaprocuraduria.gov.co


28

PROCURADURÍAGENERAL DE U NACIÓN

CANTIDAD

VALOR

CONTRATO

FORMA DE PAGO

PLAZO DEL

CONTRATO

ASPECTOS

EVALUABLES

EXPERIENCIA

OFERENTES

GARANTÍASEXIGIDAS

SIIF NACIÓN. Código UNSPSC

43233200 — Software de Seguridad y

Protección — Certificado de firma digital(Token)."

Once (11) certificados diqitales

$1.701.700

LA UNIDAD ADMINISTRATIVA

ESPECIAL DE ORGANIZACIONESSOLIDARIAS pagará al CONTRATISTA,

el valor total del documento de

aceptación, mediante un pago contra

entrega de los bienes por parte de

CERTICAMARA S.A, recibo a

satisfacción de todos los bienes por la

Unidad Administrativa Especial de

Organizaciones Solidarias, desde el lleno

de las especificaciones técnicas en

cumplimiento de su oferta; cumplido a

satisfacción suscrito por parte del

supervisor, entrada al almacén,

presentación de factura o cuenta de

cobro según corresponda, soporte de

pago por concepto de aportes al Sistema

de Segundad Social (salud, pensión y

ARL), y demás soportes necesarios

El plazo de ejecución del contrato será

hasta un (1) mes, tiempo este que

empezará a contarse a partir de la

comunicación de aceptación de la oferta,

expedición de registro presupuestal y

acta de inicio.

Menor Precio

El proponente deberá acreditar

experiencia en la celebración de

contratos de acuerdo a los elementos

que va adquirir la entidad, por lo menos

dos (2) contratos. Los contratos deberán

haberse ejecutado dentro de los tres (3)

años anteriores a la presentación de la

oferta, y su valor deberá corresponder

mínimo el valor del presupuesto oficial.

Tal experiencia deberá acreditarse con la

presentación de:

- Copia de contratos terminados,

liquidados o celebrados por el

proponente. Esta experiencia debe ser

acreditada mediante el acta de

liquidación final del contrato, o

- Certificación de la entidad contratante,

la cual debe tener los siguientes datos:

• Nombre del contratista

• Entidad contratante

• Número y objeto del contrato

• Fechas de iniciación y de terminación

• Valor del contrato

CERTICAMARA S.A.

La Entidad ha determinado no exigir la

constitución de garantías conforme a lo

establecido en el artículo 2.2.1.2.1.5.4 de

a Subsección 5 "Mínima Cuantía" del

Decreto 1082 de 2015, por medio del cual

se expide el Decreto único reglamentario

del sector administrativo de planeación

Nacional, el cual cita: "La Entidad Estatal

es libre de exigir o no garantías en el

proceso de selección de mínima cuantía

y en la adquisición en Grandes

Superficies", toda vez que no existe

ningún tipo de riesgo a los que se

encuentre expuesta la ejecución del

contrato, atendiendo a la naturaleza del

mismo y su forma de pago.



De lo anterior, se puede concluir:

• Las condiciones técnicas de los procesos tienen características comunes a las solicitadas en el

presente estudio.

• Se analiza que el presupuesto de los procesos de contratación referenciados no superan la MínimaCuantía de las vigencias correspondientes, por consiguiente la modalidad de contratación

corresponde a mínima cuantía, en atención al presupuesto oficial de los mismos.

• Se evidencia que la forma de pago de los contratos es un único pago correspondiente al 100% del

valor del contrato.

• La demanda del suministro de certificados de firma digital, es de común utilización por parte de las

entidades estatales, ya que las mismas requieren el manejo del Sistema SIIF; y en consecuencia

requieren de la contratación de dicho servicio, de acuerdo al número de token que requiera cada

entidad.

. Los contratistas han sido SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICAMARAS.A., GESTIÓN DE SEGURIDAD ELECTRÓNICA S.A. GSE S.A. y CITISEG SAS.

• La experiencia requerida en los procesos fue acreditada a través de una (1), dos (2) o tres (3)certificaciones de cumplimiento de contratos cuyos objetos sean la expedición de certificados

digitales y los contratos se han ejecutado en los últimos dos (2) o tres (3) años anteriores para dos

de los contratos analizados y para otro, tres (3) años.

LOTE II. Certificados Firma Digital Persona Jurídica y Servidor Seguro.

Para los Certificados Firma Digital Persona Jurídica y Certificado de servidor seguro: Se consultó en

la página del SECOP I (https://www.contratos.qov.co/consultas/inic¡oConsulta.do) los procesos de

contratación de otras Entidades Estatales que han adquirido bienes de similares características técnicas a

los Certificados Persona Jurídica y Servidor Seguro, encontrándose cuatro (4) procesos con información y

condiciones similares con los que se pretenden adquirir con el presente proceso:

CONTRATO

ENTIDAD

CONTRATANTE

CONTRATISTA

MODALIDAD DE

SELECCIÓN

OBJETO DEL

CONTRATO

488 DE 2015

MINISTERIO DE SALUD Y

PROTECCIÓN SOCIAL

ANDES SERVICIO DE

CERTIFICACIÓN DIGITAL S.A


ADQUISICIÓN DE

CERTIFICADOS DIGITALES

DE FUNCIÓN PÚBLICA,

SOPORTE TÉCNICO Y

CERTIFICADOS DE

SERVIDOR SEGURO SSL

DNP-MC-029-11

DEPARTAMENTO NACIONAL DE

PLANEACION (DNP)


ELECTRÓNICA S.A.


Contratar la adquisición de cuatro

(4) certificados de servidor seguro

SSL para los aplicativos

misionales SisbenNet, SUIFP,

SPI, y el Portal Web Sisbén, y

renovación de cinco(5) certificados

digitales SSL estándar formato

X.509 V3, vigenc¡a12 meses para

los servicios de: Servicios Web

(Windows 2003 Server ó Windows

2008 Server con IIS versión 6.0 ó

superior), Correo Electrónico


2008 Server con IIS versión 6.0 o

superior, con nombres

alternativos), Sistema de Gestión

Documental ¿Orfeo (Windows

2003 Server ó Windows 2008

Server con Apache versión 2.2 ),

Sistema de Información Selar(

Windows 2003 Server ó Windows

2008 Server con Sun Java System

Aplication Server versión 9.1) y

Sistema Nacional de Evaluación

de Gestión y Resultados, Sinergia


2008 Server con IIS versión 6.0 o

superior); así mismo renovación

de cuatro (4) certificados digitales

CCE-065-5-2013

AGENCIA NACIONAL DE

CONTRATACIÓN PÚBLICA

(COLOMBIA COMPRA

EFICIENTE)

Andes servicio de certificación

diqital S.A.

Contratación de Mínima Cuantía

Adquisición, instalación y

configuración de un certificado de

servidor seguro (SSL) para la

plataforma del Sistema

Electrónico para la Contratación

Pública -SECOP-.

Oficina de Sistemas Ext: 10532 sistemas(S)procuraduria.gov.eo


30


CANTIDAD

VALOR

CONTRATO

FORMA DE PAGO

PLAZO DEL

CONTRATO

ASPECTOS

EVALUABLES

EXPERIENCIA

OFERENTES

GARANTÍAS

EXIGIDAS

Dirección

Electrónica

20

$ 38,844,540.00 (Cuantía

definitiva del contrato)

Contra entrega a satisfacción de

los bienes adquiridos y servicios

efectivamente prestados durante

la ejecución del contrato

4 Meses

PRECIO

El proponente deberá anexar

máximo tres (3) certificaciones

de contratos suscritos y

ejecutados, cuyo objeto se

relacione con el presente

proceso, que de manera

individual o sumada su valor

total, sea igual o superior al

presupuesto oficial estimado

para el presente proceso de

selección.

ANDES SERVICIO DE

CERTIFICACIÓN DIGITAL S.A.

SOCIEDAD CAMERAL DE


CERTICAMARA S.A.

GESTIÓN DE SEGURIDADELECTRÓNICA S.A.

A. Cumplimiento: 25% sobre el

valor total del contrato con un

término de ejecución del

contrato y seis (6) meses más y

en todo caso, hasta la

liquidación del contrato.

B. Calidad y correcto

funcionamiento de los bienes

suministrados: 25% del valor

total del contrato Término de

ejecución del contrato y un año

más y en todo caso, hasta la

liquidación del contrato.

https://www.contratos.gov.co/co

nsultas/detalleProceso.do?num

Constancias 5-13-4139489

de función pública estándar

formato X.509 V3 en formato

lógico vigencia 12 meses. Para el

servicio de correo electrónico se

requiere dos (2) nombres

alternativos adicionales vigencia

12 meses.

4

$7,723,744.00 (Cuantía definitivadel contrato)

Un solo pago dentro de los 30 días

siguientes al recibo a satisfacción

por parte del supervisor de los

productos

30 días

PRECIO

Máximo tres (3) certificaciones

donde acredite experiencia

mínimos de seis (6) meses de

experiencia en celebración y

ejecución de contratos de igual o

similar objeto y de igual o superior

valor.

GESTIÓN DE SEGURIDADELECTRÓNICA S.A.

Cumplimiento: 10% sobre el valor

de la orden de compra, con

vigencia del plazo de ejecución del

contrato y cuatro meses más.

Calidad del Servicio: 10% sobre el

valor de la orden de compra, con


contrato y cuatro meses más.

Calidad del bien: 10% sobre el

valor de la orden de compra, con


contrato y un (1) año más.

https://www.contratos.gov.co/cons

ultas/detalleProceso.do?numCons

tancia= 11-13-687288

1

$850,000.00 (Cuantía definitiva

del contrato)

Un solo pago dentro de los 30

días siguientes al recibo a

satisfacción por parte del

supervisor de los productos

Cinco días calendario, contados a

partir del día siguiente de la carta

de aceptación de la oferta.

PRECIO

No se especifica

Andes servicio de certificación

digital S.A.

Ofrecer garantía durante el tiempo

de vigencia del certificado

https://www.contratos, gov.co/cons

ultas/detalleProceso.do?numCons

tancia=13-13-1991053

CONTRATO

ENTIDAD CONTRATANTE

CONTRATISTA

MODALIDAD DE SELECCIÓN

CAO 032

INSTITUTO NACIONAL DE METROLOGÍA

(INM)

SOCIEDAD CAMERAL DE CERTIFICACIÓN

DIGITAL CERTICAMARA S.A. / CERTICAMARA

S.A.




OBJETO DEL CONTRATO

CANTIDAD

VALOR CONTRATO

FORMA DE PAGO

PLAZO DEL CONTRATO

ASPECTOS EVALUABLES

EXPERIENCIA

OFERENTES

GARANTÍAS EXIGIDAS

Dirección Electrónica

ADQUISICIÓN DE CERTIFICADOS DE FIRMA

DIGITAL FUNCIÓN PÚBLICA, RENOVACIÓNDE UN CERTIFICADO DE PERSONA JURÍDICAENTIDAD/EMPRESA, SERVICIO DE

ESTAMPADO CRONOLÓGICO Y LARENOVACIÓN Y ADQUISICIÓN DE

CERTIFICADOS DE SERVIDOR SEGURO

PARA GARANTIZAR EL FIRMADO Y

ESTAMPADO CRONOLÓGICO DE

DOCUMENTOS PDF/A GENERADOS POR EL

INM Y LA SEGURIDAD DE TRANSACCIONES

EN LCS PORTALES CORPORATIVOS DE LA

ENTIDAD

2

$11,068,720.00 (Cuantía definitiva del contrato)

Un solo pago contra entrega del servicio previa

presentación de la factura correspondiente

1 mes

Factor Económico (menor precio)

El proponente deberá acreditar experiencia

relacionada con el objeto a contratar, para lo cual

anexará mínimo tres (3) certificaciones de

contratos suscritos, o facturas de compraventa

debidamente aceptadas por Entidades públicas

en los tres años anteriores a la fecha del cierre

del presente proceso, que hayan sido ejecutados,

cuyo objeto sea igual o similar al del presente

proceso de contratación.

Sociedad Cameral de Certificación Digital

Certicámara S.A.

En atención a lo establecido en el artículo 7 de

la Ley 1150 de 2007, reglamentado por el

artículo 2.2.1.2.1.5.4 del decreto 1082 de 2015,

respecto del proceso de mínima cuantía que se

adelanta, el Instituto Nacional de Metrología en

consideración con la naturaleza del objeto a

contratar y la forma de pago señalada no se

considera pertinente la exigencia de garantías

que amparen el presente proceso de selección.

https://www.contratos.gov.co/consultas/detallePr

oceso.do?numConstancia=15-13-4400120

Se observa lo siguiente al Verificar los procesos:

• Los procesos analizados de otras entidades se han efectuado por adquisición de Mínima Cuantía.

• Las condiciones técnicas de los procesos tienen características comunes a las solicitadas en el

presente estudio para los certificados Persona Jurídica y Servidor Seguro SSL.

• Se analiza que el presupuesto de los procesos de contratación referenciados no superan la Mínima

Cuantía de las vigencias correspondientes, por consiguiente la modalidad de contratación

corresponde a mínima cuantía, en atención al presupuesto oficial de los mismos.

• Se evidencia que la forma de pago de los contratos es un único pago correspondiente al 100% del

valor del contrato.

• Los contratistas han sido Sociedad Cameral de Certificación Digital Certicámara S.A., GESTIÓNDE SEGURIDAD ELECTRÓNICA S.A. GSE S.A. y Andes Servicio de Certificación Digital S.A.

• La experiencia requerida en los procesos fue acreditada a través de tres (3) certificaciones de

cumplimiento de contratos cuyos objetos sea igual o similar al del presente proceso de contratación

(Certificado Digitales Persona Jurídica y Servidor Seguro )

3.3. ESTUDIO DE LA OFERTA

Para analizar la oferta y la demanda del sector se tuvieron en cuenta las condiciones requeridas por parte

de la entidad en procesos de selección adelantados en vigencias anteriores, para la compra de los

elementos de la solución de los certificados digitales.

Oficina de Sistemas Ext.: 10532 sistemas(S>,procuraduria.gov.co


32


En el mercado colombiano, las únicas empresas que prestan los servicios de Certificación Digital Abiertaacreditadas por el Organismo Nacional de Acreditación Nacional - ONAC son:

• Citiseg SAS

• Certicámara S. A.

• Andes Servicio de Certificación Digital S.A

• Gestión de Segundad Electrónica S.A

• EDICOM.

EDICOM no fue acreditada para el servicio de emisión de certificados firma digitales Función Pública y nose encuentra homologada para para expedir certificados digitales para ser utilizado en al aplicativo SIIFNación.

4. ANÁLISIS QUE SOPORTA EL VALOR ESTIMADO DEL CONTRATO

Para estimar el presupuesto para el presente proceso se tuvieron en cuenta los siguientes conceptosestadísticos:

Promedio: "En matemáticas y estadística, ¡a media aritmética (también llamada promedio o simplementemedia) de un conjunto finito de números es el valor característico de una serie de datos cuantitativos objetode estudio que parte del principio de la esperanza matemática o valor esperado, se obtiene a partir de lasuma de todos sus valores dividida entre el número de sumandos21.

Indexar: la indexación es una técnica que consiste en traer a valor presente una cantidad de dinero,ajustando así su valor de tal forma que conserve su capacidad adquisitiva, relacionando un producto, valoro variable a las modificaciones de un determinado índice.

Para indexar una cantidad de dinero que se ubica en un tiempo atrás se toma como factor el resultado dedividir el índice de precios al consumidor inicial entre el índice de precios al consumidor actual quedandoactualizada a valor presente.22

Formula Vp =Vh x IPC Final /IPC Inicial

VP = Valor Presente

Vh = Valor Histórico

IPC Final = índice de Precios al Consumidor ActualIPC Inicial = índice de Precios al Consumidor Inicial

4.1. Lote 1: Certificados Firma Digital Función Pública SIIF Nación.

Teniendo en cuenta las firmas acreditadas por la ONAC y homologadas por el Ministerio de HaciendaPúblico, para expedir certificados digitales para ser utilizados en al aplicativo SIIF Nación, se invitó a cotizarpor correos electrónicos de 27 y 31 de julio y 1 de agosto de 2017 a las siguientes empresas- SociedadCameral de Certificación Digital Certicámara S.A., Andes SCD Servicio de Certificación Digital S A Gestiónde Seguridad Electrónica S.A. GSE S.A. y Citiseg SAS.; A la fecha la empresa ANDES SCD no ha enviadoinformación alguna. En la siguiente tabla se relaciona la información de las empresas cotizantes:

Cotizaciones LOTE I: Certificado Digital función Pública SIIF Nación.

COTIZANTES Descripción Cantidad Valor

Unitario

Valor

IVA

Valor

Unitario

incluido

IVA

Valor Total

incluido IVA

https://es.wikipedia.org/wiki/Media aritm%C3%A9tica. octubre 25 de 2017. 3:00 p.m.

t22cCT}taM^ octubre 25 de 2017, 9:00a.m.

Oficina de Sistemas Ext: 10532 sistemasfa)procuraduria.gov.co


33

PROCURADUREAGENERAL DE U NACIÓN

Certicámara S.A. (Cotización

remitida por correo electrónico el

27 de julio de 2017)


Electrónica S.A. (Cotización

remitida por correo electrónico el

27 de julio de 2017)

Citiseg (Cotización remitida por

correo electrónico el 31 de julio de

2017)

Certificados

Digitales

Certificados

Digitales

Certificados

Digitales

41

41

41

$187.000

$200.000

$150.000

$35.530

$38.000

$28.500

$222.530

$238.000

$178.500

$9.123.730

$9.758.000

$7.318.500

Para indexar el Contrato No. 179-066-2016. IPC e IVA del 19%, se tuvieron en cuenta los siguientes

valores:

IPC Inicial Noviembre 2016

IPC Final septiembre 2017

Valor Contrato 179-066-2016 41

certificados con IVA 16%

132,84598

138,04879

$4.756.000

Contrato 179-066-2016,1NDEXADO

ÍTEM

1

Descripción

Elemento

Certificado Digital

Función Pública SIIF

Nación 12 Meses 41

IPC Inicial

Noviembre

2016

132,84598

IPC Final

septiembre

2017

138,04879

V/R Total

con IVA 16%

$4:756.000

VALOR CON

IPC 2017-09

3,97%;

$4.942.265

VALOR

CON IVA

$5.090.532

Valor

Ajustado con

IPC e IVA

$5.090.532

Para calcular el presupuesto para LOTE I, se tuvieron en cuenta los valores de las cotizaciones de

Certicámara, GSE y Citiseg y el valor del Contrato No. 179-066-2016 indexado, teniendo en cuenta solo el

valor de 41 Certificados Digital función pública, los que se pretenden adquirir con este proceso, aplicando

el valor promedio truncado a entero, al Valor Total con IVA de las cotizaciones y el valor del Contrato No.

179-066-2016 indexado. En este orden, el presupuesto para los certificados digitales que se requerien

adquirir, se muestra en la siguiente tabla:

OFERENTES LOTE 1

ÍTEM

I

Descripción

Elemento

Certificado Digital

Función Pública

SIIF Nación

Vigencia

12 ;■

Meses

Cantidad

41 i

CERTICÁMARA

V/R Total con

IVA

$9/t23.73Q.

GSE...

V/R Total

con IVA

$9.758.000

CITISEG

V/R Total

con IVA

$7.318.500:

Contrato 179-

066-2016

Valor

Ajustado con

IPC e IVA

19%

$5.090.532

Valor

Promedio

Cotizaciones

$7.822.691

Por lo anterior, el presupuesto estimado para el LOTE No. 1 es de $7.822.691 incluido IVA que

corresponde a la adquisición de Certificados Digital Función Pública SIIF Nación y servicios conexos.

4.2. LOTE 2: Certificados Digital Persona Jurídica y Servidor Seguro.

Teniendo en cuenta las firmas acreditadas por la ONAC para expedir certificados digitales, se invitó a

cotizara: Sociedad Cameral de Certificación Digital Certicámara S.A., Andes SCD Servicio de Certificación

Digital S.A., Gestión de Seguridad Electrónica S.A. GSE S.A. y Citiseg SAS.; sin embargo, a la fecha la

Oficina de Sistemas Ext: 10532 sistemas(a)proc»raduria.aov.co 34


GENERALDELANACiON

firma Citiseg SAS no ha enviado información alguna. El requerimiento fue realizado por correos electrónicosde fecha 18 de agosto de 2017. En la siguiente tabla se relaciona la información de las empresas cotizantesCerticámara, Andes y GSE:

Cotización: Certicámara COTIZACIÓN DE 22/08/2017

»OFERENTE«

ÍTEM

l.a

l.b

II

Descripción Elemento

Certificado de Servidor Seguro

SSL-EV, y una (1) SAN

Certificado de Servidor Seguro

SSL con dos (2) SAN

Certificado Firma Digital Persona

Jurídica

Vigencia

12 Meses

12 Meses

12 Meses

Cantida

d

1

1

1

CERTICÁMARA

V Unitario sin

IVA

$10.497.000

$9.469.000

$1.600.000

V Unitario Con

IVA

$12.491,430,00

$11.268,110,00

$1.904.000,00

Totales

V Total con IVA

$12.491.430,00

$11.268.110,00

$1.904.000,00

$25.663.540,00

Cotización: Andes SCD COTIZACIÓN DE 28/08/2017

»OFERENTE«

ÍTEM

l.a

l.b

II


Certificado de Servidor

Seguro SSL-EV, y una (1)

SAN

Certificado de Servidor

Seguro SSL con dos (2)

SAN

Certificado Firma Digital

Persona Jurídica

Vigencia

12 Meses

12 Meses

12 Meses

Cantidad

1

1

1

ANDES SCD

V Unitario sin

IVA

$2.352.941

$2.689.076

$489.076

V Unitario Con

IVA

$2.799.999

$3.200.000

$582.000

Totales

V Total cor» IVA

$2.799.999,00

$3.200.000,00

$582.000,00

$6.581.999,00

Cotización: GSE COTIZACIÓN DE 24/08/20217

»OFERENTE«

ÍTEM

l.a

l.b

II


Certificado de Servidor Seguro SSL-EV,

y una (1) SAN

Certificado de Servidor Seguro SSL con

dos (2) SAN

Certificado Firma Digital Persona

Jurídica

Vigencia

12

Meses

12

Meses

12

Meses

Cantidad

1

1

1

GSE

V Unitario sin

IVA

$12.500.000,00

$10.500.000,00

$900.000,00

V Unitario Con

IVA

$14.875.000,00

$12.495.000;00

$1.071.000,00

Totales

V Total con

IVA

$14.875,000,00

$12.495.000,00

$1.071.000,00

$28.441.000,00

Para indexar el Contrato No. 179-076-2016. IPC e IVA del 19%, se tuvieron en cuenta los siguientesvalores:

35

IPC Inicial Diciembre 2016 133,39977



IPC Final septiembre 2017

Valor Contrato 179-076-2016 41 certificados con IVA

138,04879

$4.756.000

Contrato 179-076-2016, INDEXADO

ÍTEM

l.a

l.b

II


un (1) Certificado de

Servidor Seguro SSL-EV,

y una (1) SAN, Vigencia

12 Meses

un (1) Certificado de

Servidor Seguro SSL con

dos (2) SAN, Vigencia 12

meses

Un (1) Certificado Firma

Digital Persona Jurídica,

Vigencia 12 meses

Totales '.

IPC Inicial

Diciembre

2016

133,39977

133,39977

133,39977

IPC Final

septiembre

2017

138,04879

138,04879

138,04879

V Total con

IVA 16%

$3.068.200

$2.157.600

$575.360

VALOR CON

IPC 2017-09

3,97%

$3.175.127

$2.232.792

$595.411

VALOR

CON IVA

$3.270.380

$2.299.775

$613.273

Valor

Ajustado con

IPC e IVA

$3.270.380

$2.299.775

$613.273

$6.183.428

Para calcular el presupuesto para cada item del LOTE II, se tuvieron en cuenta los valores de las

cotizaciones de Certicamara, Andes SCD y GSE y el valor de los Certificados Firma Digital Persona Jurídica

y Servidor Seguro adquiridos mediante el Contrato de compraventa No. 179-076-2016 indexado, aplicando

el valor promedio truncado a entero, al Valor Total con IVA de las cotizaciones y el contrato 179-076-2016.

En este orden, el valor para los certificados digitales que se requerien adquirir, se muestra en la siguiente

tabla:

»OFERENTE«

ÍTEM

l.a

l.b

II

Descripción

Elemento

Certificado de

Servidor Seguro

SSL-EV, y una

(1)SAN

Certificado de

Servidor Seguro

SSL con dos (2)

SAN

Certificado

Firma Digital

Persona

Jurídica :

Totales

Vigencia

12

Meses

12

Meses

12

Meses

Cantidad

1

"■ 1 '■■'■'

1 ^

CERTICÁMARA

V Total ton IVA

$12.491.430

$11.268.110

$1:904.000 r

ANDESSCD

V Total con

IVA

$2.798.999

$3.200,000

$582'Q00

V Total con

IVA

$14.875.000

$12,495.000

$1071.000

Contrato

179-076-

2016

Valor

Ajustado

con IPC e

IVA 19%

$3.270.380

$2.299.775

$613.273

Valor

Promedio

Cotizaciones

$8.359.202

$7.315.721

$1.042.568

$16.717.491

• Por lo anterior, el presupuesto estimado para el LOTE No. 2 es de $16.717.491 incluido IVA

que corresponde adquisición de los Certificados Firma Digital Persona Jurídica y Servidor Seguro

SSL.

El presupuesto oficial para el presente proceso corresponde a la suma de VEINTICUATRO MILLONES

QUINIENTOS CUARENTA MIL CIENTO OCHENTA Y DOS PESOS M/CTE. ($24.540.182) IVA incluido,

impuestos y demás deducciones a que haya lugar, el cual se encuentra discriminado de la siguiente

manera:

Oficina de Sistemas Ext.: 10532 sistemas(a).procuraduria.gov,co


36


LOTE

1

2

ítem

I

l.a

l.b

II

Total

Certificados Firma Digital FunciónPública SIIF Nación

Certificado de Servidor Seguro SSL-EVy una (1) SAN

Certificado de Servidor Seguro SSL condos (2) SAN

Certificado Firma Digital PersonaJurídica

valor Presupuesto

$7.822.691

$8.359.202

$7.315.721

$1.042.568

$24.540.182,00°

Rubro

Funcionamiento

Inversión, proyecto

FORTALECIMIENTO DE LAPLATAFORMA

TECNOLÓGICA

Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar el valorde su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de dichos errores uomisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.

Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que considere'necesarios para la fijación de la propuesta económica.

4.8 Conocimiento de los cotizantes

A continuación, se presenta la información allegada por los cotizantes al momento de presentar su ofertapara el estudio de mercado, información que fue solicitada por la Entidad a través del correo electrónico defecha agosto 1 de 2017. Es importante señalar que la empresa ANDES SCD, no se manifestó sobre dichainformación.

Tiempo de existencia

oferente

Experiencia específica

Régimen tributario

SOCIEDAD CAMERAL DE

CERTIFICACIÓN DIGITAL -CERTICAMARA S.A

Dieciséis (16) años

Quince (15) años

Común


ELECTRÓNICA S.A. GSE

Seis (6) años

Cinco (5) años

Común

CISEG SAS

Tres (3) años

Un (1) año

Común

5. VALOR ESTIMADO DEL CONTRATO

El presupuesto oficial para el presente proceso corresponde a la suma de VEINTICUATRO MILLONESQUINIENTOS CUARENTA MIL CIENTO OCHENTA Y DOS PESOS M/CTE. ($24.540.182) incluido IVA,demás impuestos, y demás gastos, tasas y contribuciones, discriminados así:

LOTE I: Certificado Digital función Pública SIIF Nación.

• Rubro de Funcionamiento: $7.822.691

LOTE II: Certificados Digital Persona Jurídica y Servidor Seguro.

• Rubro de Inversión, Fortalecimiento de la Plataforma Tecnológica: $16.717.491

6. CERTIFICADO DE DISPONIBILIDAD PRESUPUESTAL QUE RESPALDA LA CONTRATACIÓN

Para atender el costo del contrato que resulte del proceso de selección, se dispone de recursos amparadoscon el Certificado de Disponibilidad Presupuestal No. 98517 del 5 de octubre de 2017 expedido por la

Coordinadora del Grupo de Ejecución Presupuestal de la Procuraduría General de la Nación y previsto enel Plan de Adquisiciones según el Certificado No. 2017-158 del 2 de octubre de 2017 expedido por elAdministrador del Plan.

7. FUNDAMENTOS JURÍDICOS QUE SOPORTAN LA MODALIDAD DE SELECCIÓN

El proceso de selección y el contrato que llegare a suscribirse como resultado del mismo, estará sometidoa la legislación y jurisdicción Colombiana y se regirá por las normas consagradas en la Ley 80 de 1993 laLey 1150 de 2007, la Ley 1474 de 2011, el Decreto 1082 de 2015, y demás disposiciones legales que lascomplementen, modifiquen o reglamenten.

Oficina de Sistemas Ext.: 10532 sistemas@:proeuraduria.gov.co


Teniendo en cuenta los bienes y servicios a adquirir así como el presupuesto asignado para la contrataciónque es de VEINTICUATRO MILLONES QUINIENTOS CUARENTA MIL CIENTO OCHENTA Y DOSPESOS M/CTE. ($24.540.182), incluido el valor del IVA y demás impuestos, tasas, contribuciones y

deducciones valor que no supera el 10% de la menor cuantía de la entidad que equivale a CUARENTAY SIETE MILLONES NOVECIENTOS CINCUENTA Y UN MIL SEISCIENTOS CINCO PESOS($47.951.605,00), de acuerdo con lo estipulado en el Decreto 1082 de 2015 en su artículo 2.2.1.2.1.5.2, la

modalidad de selección es la de mínima cuantía.

8. ASPECTOS VERIFICABLES

8.1. CAPACIDAD JURÍDICA

De conformidad con lo establecido en la Ley 80 de 1993, pueden celebrar contratos con las entidades

estatales las personas consideradas legalmente capaces en las disposiciones vigentes.

La capacidad jurídica es la facultad de una persona para celebrar contratos con una Entidad Estatal, es

decir (i) obligarse a cumplir el objeto del contrato; y (ii) no estar incursa en inhabilidades o

incompatibilidades que impidan la celebración del contrato.

Las personas naturales mayores de 18 años son capaces jurídicamente a menos que estén expresamente

inhabilitadas por decisión judicial o administrativa, como la interdicción judicial, y que no estén incursas en

inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.

La capacidad jurídica de las personas jurídicas está relacionada con: (i) la posibilidad de adelantar

actividades en el marco de su objeto social; (ii) las facultades de su representante legal y la autorización

del órgano social competente cuando esto es necesario de acuerdo con sus estatutos sociales; y (iii) la

ausencia de inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.

El objeto social de las personas jurídicas integrantes de un proponente plural debe permitir adelantar las

actividades del proceso de contratación, bien por ser parte de su objeto social principal o ser una actividad

conexa a este. Los representantes legales de las personas jurídicas integrantes del proponente plural

deben estar plenamente facultados para comprometer a la persona jurídica en el cumplimiento de la

totalidad del objeto del contrato puesto que la responsabilidad es solidaria frente a la Procuraduría General

de la Nación.

Si la propuesta la presenta una persona jurídica, su objeto social será el previsto en el certificado de

existencia y representación o el que haga sus veces, donde se verificará quién ejerce la representación

legal, las facultades del mismo, el objeto social, dentro del cual se debe hallar el objeto del presente proceso

y la duración de la sociedad.

En el caso de uniones temporales, consorcios o promesa de sociedad futura, sus miembros deberán

acreditar que dentro de su objeto social se encuentra comprendida la actividad que se comprometen a

desarrollar en el acuerdo de conformación correspondiente. En todo caso el consorcio, la unión temporal o

la promesa de sociedad futura, deberá en conjunto, acreditar que sus objetos sociales comprenden el

objeto del proceso de selección.

La sociedad debe tener una duración no inferior al plazo del contrato y un año más (artículo 6o Ley 80 de

1993).

Cuando el monto de la propuesta fuere superior al límite autorizado al Representante Legal, el oferente

deberá allegar la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el

estamento de la sociedad que tenga esa función.

En el evento que del contenido del certificado de existencia y representación o el que haga sus veces se

haga la remisión a los estatutos de la Sociedad para establecer las facultades del Representante Legal, el

oferente deberá anexar copia de la parte pertinente de dichos estatutos, y si de éstos se desprende que

hay limitación para presentar la propuesta en cuanto a su monto, se deberá igualmente allegar la

correspondiente autorización la cual debe ser impartida por la Junta de Socios o el estamento de la

sociedad que tenga esa función.

Respecto de la capacidad jurídica, se verificarán los siguientes aspectos:

Oficina de Sistemas Ext: 10532 [email protected] 38


Certificado de existencia y representación legal y/o documento legal idóneo: En caso de que el oferentesea persona jurídica deberá presentar Certificado de Existencia y Representación Legal expedido por laCámara de Comercio en el que figure que desarrolla objeto similar al de la presente contratación confecha de expedición no superior a quince (15) días hábiles de antelación al cierre del proceso.

• Certificado de existencia y representación legal y/o documento legal idóneo: En caso de que eloferente sea persona jurídica deberá presentar Certificado de Existencia y Representación Legalexpedido por la Cámara de Comercio en el que figure que desarrolla objeto similar al de lapresente contratación, con fecha de expedición no superior a quince (15) días hábiles deantelación al cierre del proceso.

• Fotocopia de la cédula de ciudadanía del oferente y/o del representante legal.

• Documento de conformación del consorcio, unión temporal o promesa de sociedad futura: En casoque el oferente se presente en consorcio, unión temporal o promesa de sociedad futura, deberáallegar el documento de constitución en los términos del artículo 7 de la Ley 80 de 1993.

• Pago de aportes al Sistema de Seguridad Social Integral y Parafiscales: EL PROPONENTEdeberá cumplir con las cotizaciones al Sistema de Seguridad Social Integral y parafiscales,conforme a lo previsto en las normas aplicables sobre la materia. El cumplimiento de estaobligación se acredita, cuando es persona jurídica, mediante certificación suscrita por elrepresentante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural

allegando copia de la planilla PILA debidamente pagada. En el evento que el oferente se encuentreincurso en alguna de las causales de exoneración previstas en las leyes citadas, deberá haceresta manifestación en la respectiva certificación.

En el evento que el oferente se presente bajo la figura de consorcio unión temporal, cada uno de

los integrantes deberá cumplir con este requisito en las mismas condiciones señaladas conantelación dependiendo de si es persona natural jurídica. La Entidad se reserva el derecho de

verificar con las respectivas Entidades la información que suministran los proponentes. Si seadvierten discrepancias entre la información suministrada lo establecido por la Entidad lapropuesta será rechazada.

Cuando el proponente no allegue con su oferta la certificación de que trata este numeral o la

misma requiere aclaraciones, la Procuraduría las solicitará dentro de los términos previstos parasolicitar aclaraciones.

• Registro Único Tributario: El proponente debe allegar fotocopia del Registro Único Tributario RUT,en el que indique a qué régimen pertenece. En caso de consorcios y/o uniones temporales, cadauno de sus integrantes debe presentar este documento.

• Verificación responsables fiscales, antecedentes disciplinarios y no vinculación en el SistemaRegistro Nacional de Medidas Correctivas RNMC de la Policía Nacional de Colombia comoinfractor de la Ley 1801 de 2016. La Procuraduría General de la Nación se reserva el derecho deverificar si el proponente o cualquiera de los integrantes del consorcio o unión temporal o promesade sociedad futura, se encuentra (n) reportado (s) en el último boletín de responsables fiscales dela Contraloría General de la República, si aparece como inhabilitado para contratar en el Sistemade Información de Registro de Sanciones y Causas de Inhabilidad "SIRI" de la Entidad y/o en el

Sistema Registro Nacional de Medidas Correctivas RNMC de la Policía Nacional de Colombiacomo infractores de la Ley 1801 de 2016.

En caso que el proponente o alguno de los integrantes del Consorcio, Unión Temporal o promesade sociedad futura, se encuentre relacionado en el boletín, se encuentre inhabilitado o vinculadoal Sistema Registro Nacional de Medidas Correctivas RNMC, no podrá contratar con laProcuraduría General de la Nación.

8.2. CONDICIONES DE EXPERIENCIA

La acreditación de la experiencia se debe verificar por lote de acuerdo a la siguiente información:



PROCURADURÍAGiNERiDEUU

LOTE I. Certificados Firma Digital Función Pública SIIF Nación

Hasta dos (2) contratos celebrados y ejecutados con Entidades Públicas o Privadas por el proponente,

cuyo objeto sea igual o similar al LOTE I del presente proceso de selección. Entiéndase por similar aquelloscontratos que involucren, entrega de Certificados Firma Digitales Función Pública SIIF Nación y cuya

sumatoria corresponda al valor del presupuesto para este lote, es decir $7.822.691

LOTE II: Certificados Digital Persona Jurídica y Servidor Seguro

Hasta dos (2) contratos celebrados y ejecutados con Entidades Públicas o Privadas por el proponente,

cuyo objeto sea igual o similar al LOTE II del presente proceso de selección. Entiéndase por similar aquellos

contratos que involucren, entrega Certificados Digital Persona Jurídica y Servidor Seguro y cuya

sumatoria corresponda al valor del presupuesto para este lote, es decir $16.717.491

El proponente deberá diligenciar para cada uno de los lotes, el anexo EXPERIENCIA PROPONENTE con

la siguiente infamación.

• Nombre de la entidad o empresa contratante, dirección, teléfono, correo electrónico y nombre de

la persona que expide dicha información.

• Número, fecha de suscripción e iniciación.

• Objeto del contrato: igual o similar al objeto del presente proceso contractual. Entiéndase por

similar para el LOTE I entrega de Certificados Firma Digitales Función Pública SIIF Nación y para

el LOTE II entrega de Certificados Firma Digital Persona Jurídica y Certificado Servidor Seguro.

• Fecha de finalización del contrato: Todos los contratos certificados deben encontrarse terminados

a la fecha de cierre de la presente Selección de Mínima Cuantía.

• Valor de los contratos: Los contratos sumados (hasta dos) deben acreditar un valor total igual o

superior al monto para cada Lote al cual se presente.

La Entidad no acepta que cada renovación automática de un contrato se cuente como un nuevo contrato,

en razón que el contrato es uno solo y el hecho de prorrogarlo o adicionarlo no significa que se celebre un

nuevo negocio contractual. De esta forma su cumplimiento se verifica desde el inicio hasta la culminación

del mismo, entendiendo que ha finalizado cuando ha terminado su última renovación.

En el caso de propuestas presentadas por consorcios o uniones temporales, cada uno de los integrantes

debe acreditar el cumplimiento de por lo menos un (1) contrato con el lleno de requisitos establecidos en

este numeral, salvo lo relativo al valor del contrato, ya que éste se puede acreditar en conjunto.

Si los documentos presentados por el proponente no precisan el número de SMMLV, la entidad los

calculará, utilizando el valor del salario para la época de terminación del contrato que se esté relacionando,

proyectado a valor presente. El valor de los salarios mínimos mensuales legales vigentes que se tendrán

en cuenta, será el valor del salario para la época de la terminación del contrato actualizado a valor presente.

En el caso que el proponente haya participado en procesos de fusión o escisión empresarial, debe tomar

para estos efectos, exclusivamente los contratos o el porcentaje de los mismos, que le hayan asignado en

el respectivo proceso de fusión o escisión, para ello debe aportar el certificado del contador público o del

revisor fiscal (si la persona jurídica tiene revisor fiscal) que así lo acredite.

LAS CERTIFICACIONES DEL CONTRATANTE, LAS COPIAS DE CONTRATOS, ACTAS DE

LIQUIDACIÓN, REFERENCIAS COMERCIALES, ETC., SE ACEPTARÁN COMO DOCUMENTOS

ACLARATORIOS.

La Entidad se reserva el derecho de verificar la información suministrada por los oferentes a través de las

certificaciones. En caso de requerirse aclaraciones sobre datos contenidos en las certificaciones, la

Procuraduría podrá solicitarlas al proponente por escrito, quien contará con el término establecido en el

cronograma del proceso para suministrarlas.

En el periodo de verificación de las propuestas, los oferentes podrán allegar el formato e incluir en él nuevos

contratos para acreditar este requisito, siempre y cuando cumplan con los requerimientos exigidos por la

Entidad en este numeral y los contratos se encuentren concluidos antes de la fecha de cierre del proceso.

Oficina de Sistemas Ext.: 10532 sistemas(S)procuraduria.gov.eo 40


PROCURADURÍAGENERAL DEUNACION

• Justificación del requerimiento de experiencia

Para garantizar la idoneidad y capacidad del oferente para atender el objeto del contrato, se considera quelas condiciones exigidas en cuanto al número de contratos, el alcance de éstos y la condición de estar

terminados los contratos, es adecuada y proporcional al contrato que se pretende suscribir. No se aceptancontratos en ejecución, por cuanto para la Procuraduría General de la Nación es importante conocer lascondiciones en que efectivamente se cumplieron los contratos.

Se pudo constatar además que, de acuerdo con el estudio del sector y lo manifestado por las personasque allegaron cotización para el estudio del mercado, los posibles oferentes cumplen con los

requerimientos. Como se puede verificar en el estudio del sector de los procesos adelantados por la PGN,

en todos los casos se solicitó hasta una vez el presupuesto oficial, sumado en hasta 2 certificaciones. En

consecuencia, del análisis efectuado, se tiene que estas condiciones no limitan la libre concurrencia ygarantizan la idoneidad requerida por la Entidad.

8.3. CAPACIDAD FINANCIERA

Teniendo en cuenta que el pago se efectuará una vez se reciban satisfacción los bienes a adquirir, seconsidera que en el proceso no es necesario exigir capacidad financiera mínima.

9. CRITERIO DE SELECCIÓN

Por tratarse de una selección de mínima cuantía, se tendrá como único factor de escogencia el MENORPRECIO TOTAL, producto de la revisión de los valores ofrecidos y las operaciones aritméticas de todas

las ofertas, realizadas por el comité asesor, teniendo en cuenta las reglas y el procedimiento que se definanen la invitación pública y de conformidad a lo establecido en el artículo 2.2.1.2.1 5 2 del Decreto 1082 de2015.

Para cada uno de los Lotes, los proponentes deben presentar su oferta cotizando todos los ítems

propuestos para cada uno, como se indica en el ANEXO FORMATO DE PROPUESTA ECONÓMICA. Laentidad adjudicará el presente proceso por Lote.

10. GARANTÍAS EXIGIBLES DE ACUERDO CON OBJETO CONTRACTUAL

Con el fin de amparar los perjuicios de naturaleza contractual, derivados del incumplimiento del contrato

que pueda surgir para la administración por las actuaciones, hechos u omisiones del contratista, éste debe

presentar cualquiera de las garantías que de conformidad con el Decreto 1082 de 2015, artículo

2.2.1.2.3.1.2, sean aplicables, dentro de los dos (2) días hábiles siguientes a la fecha de la firma del

contrato, teniendo en cuenta la importancia del cumplimiento satisfactorio del objeto del contrato, con lasiguiente cobertura:

Como la adjudicación del presente proceso será por Lote, las garantías exigibles para cada uno de ellosserán:

Garantías LOTE I. Certificado Digital Función Pública SIIF Nación

AMPARO

Cumplimiento

Calidad y correcto

funcionamiento de los

Bienes

PORCENTAJE (%)

DEL VALOR TOTAL

DEL CONTRATO

20%

20%

VIGENCIA

Plazo de ejecución del contrato, más dos (2) años, contados a partir de la


Durante el término de vigencia de los certificados. Nota. Para efectos de la

expedición de la garantía se tomará como vigencia el plazo de ejecución del

contrato y dos (2) años más contados a partir de la fecha de suscripción del

contrato y en caso de asignación (emisión) de certificados con posterioridad, el

contratista deberá ajustar la vigencia del amparo.

Garantías LOTE I!. Certificados Digital Persona Jurídica y Servidor Seguro

Oficina de Sistemas Ext.: 10532 sistemas(q)procuraduria.gov.co



AMPARO

Cumplimiento

Calidad y correcto

funcionamiento de los

Bienes

PORCENTAJE (%)

DEL VALOR TOTAL

DEL CONTRATO

20%

20%

VIGENCIA

Plazo de ejecución del contrato, más un (1) año, contados a partir de la


Durante el término de vigencia de los certificados. Nota. Para efectos de la

expedición de la garantía se tomará como vigencia el plazo de ejecución del

contrato y un (1) año más contados a partir de la fecha de suscripción del contrato

y en caso de asignación (emisión) de certificados con posterioridad, el contratista

deberá ajustar la vigencia del amparo.

Se estima la inclusión de estos amparos, en los porcentajes y vigencias antes señalados, ya que teniendo

en cuenta la naturaleza del contrato a celebrar y las obligaciones a cargo del contratista, la Entidad debe

estar cubierta de los perjuicios derivados por el incumplimiento total o parcial a cargo del contratista; el

cumplimiento tardío o defectuoso del mismo; el pago del valor de las multas y de la cláusula penal

pecuniaria y los perjuicios derivados por la deficiente calidad de los bienes suministrados.

11. INDICACIÓN SI EL CONTRATO ESTA COBIJADO POR UN ACUERDO COMERCIAL

De conformidad con el Manual para el manejo de los acuerdos Comerciales en proceso de contratación,

versión M-MACPC-12 actualizada por Colombia Compra Eficiente el 8 de mayo de 201723, LITERAL D,

este análisis no se efectúa para los procesos de contratación adelantados por la modalidad de selección

de contratación directa y de mínima cuantía.

12. REQUISITOS DE LEGALIZACIÓN Y EJECUCIÓN DEL CONTRATO

El contrato se entiende legalizado con la suscripción del mismo y cuando se efectúe el correspondiente al

registro presupuestal, por parte de la Procuraduría General de la Nación.

Para su ejecución se requiere la legalización y la constitución y aprobación de la garantía de cumplimiento,

presentada por el contratista.

En el momento de la firma del contrato, el contratista deberá:

• Diligenciar el formulario Beneficiario-cuenta en el cual indicará el número de la cuenta corriente o

de ahorros y la entidad bancaria en donde pueda consignarse el valor del contrato, cuenta que

debe figurar a nombre y con el NIT del contratista.

• Para efectos de la expedición del certificado de registro presupuestal del contrato, debe anexar

una certificación de la entidad bancaria en la que conste el nombre del cuentahabiente, su número

de identificación, número de la cuenta, tipo de la cuenta y si a la fecha está activa. Esta

documentación hará parte integral del contrato. El nombre del beneficiario y número de

identificación debe ser el mismo en el contrato, en el formulario Beneficiario Cuenta, en la

certificación del banco y en las facturas que posteriormente se puedan presentar.

• Cumplir con las cotizaciones al Sistema de Seguridad Social Integral y parafiscales, conforme lo

previsto en las normas aplicables sobre la materia. El cumplimiento de esta obligación, por parte del

contratista, se acredita, cuando es persona jurídica, mediante certificación suscrita por el

representante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural

allegando copia de la planilla PILA debidamente pagada. En el evento que el contratista se encuentre

incurso en alguna de las causales de exoneración previstas en las leyes citadas, deberá hacer esta

manifestación en la respectiva certificación.

13. PLAZO PARA LA EJECUCIÓN DEL OBJETO

La ejecución del contrato se iniciará una vez se suscriba el acta de inicio. El acta de inicio deberá ser

firmada por el contratista o su representante legal y el supervisor del contrato dentro de los tres (3) días

hábiles siguientes a la fecha del cumplimiento de los requisitos de legalización y ejecución del contrato.

acuerdos-comerciales-en. Consulta del 12/10/2017

Oficina de Sistemas Ext: 10532 sistemas(S)prt)Guraduria.gov.co 42


El plazo de ejecución del contrato, entendiendo como tal el plazo para la entrega de los certificados y lasuscripción del acta de custodia de aquellos que no sean objeto de asignación (emisión) a los usuarios,será de quince (15) días calendario contados a partir de la firma del acta de inicio. En todo caso el plazode ejecución no podrá superar el 29 de diciembre de 2017.

Para el caso del lote I, la custodia por parte del contratista de los certificados digitales que no hayan sidosolicitados por la Procuraduría General de la Nación se realizará hasta la entrega física del último Token alusuario final, lo cual en todo caso debe realizarse dentro del año siguiente a la fecha de firma del acta deinicio. Dentro de éste término, el contratista, sin erogación alguna para la Entidad, conservará loscertificados digitales adquiridos por la PGN y los asignará a los funcionarios que previamente le indique elsupervisor del contrato.

La vigencia del certificado digital y de la prestación de los servicios conexos es de un (1) año contado apartir de la fecha de activación de los certificados.

En todo caso, la vigencia de los certificados digitales corresponderá a un (1) año a partir de la fecha de

activación de los mismos y recibo por parte del supervisor. La garantía y los servicios conexos diferentes ala custodia, se deberán mantener durante la vigencia del certificado.

14. LUGAR DE EJECUCIÓN

El lugar de ejecución del contrato será en la ciudad de Bogotá, D.C., en la carrera 5 No. 15-80, piso 5o,Oficina de Sistemas.

15. FORMA DE PAGO

La Procuraduría General de la Nación cancelará el valor del contrato, en un único pago, una vez se suscriba

el acto de recibo a satisfacción de los bienes adquiridos y la suscripción del acta de custodia de aquellos

que no-sean asignados (emitidos) y la certificación de disponibilidad de los demás servicios conexos. Dicho

pago se efectuará dentro de los treinta (30) días calendarios siguientes a la fecha en la que la supervisión

del contrato radique definitivamente la factura o documento equivalente en la División Financiera -Grupo

de Cuentas de la Procuraduría General de la Nación, con los respectivos soportes, previa revisión yaprobación de los documentos entregados por el contratista.

El proceso de aceptación de la factura se surtirá en un término no mayor a tres (3) días hábiles siguientes

a la fecha de su entrega por parte del CONTRATISTA, periodo en el cual la supervisión realizará las

reclamaciones en contra de su contenido, bien sea mediante la devolución de la misma, o por medio dereclamo escrito dirigido al emisor de la factura.

La factura deberá ir acompañada del formato de recibo a satisfacción expedido por el supervisor del

contrato e informe de ejecución de acuerdo con el formato establecido por la Entidad y de la certificación

de cumplimiento con las cotizaciones al Sistema General de Seguridad Social Integral y parafiscales

conforme a lo previsto en las normas aplicables sobre la materia. El cumplimiento de esta obligación, por

parte del contratista, se acredita, cuando es persona jurídica, mediante certificación suscrita por el

representante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural allegando

copia de la planilla PILA debidamente pagada. En el evento que el contratista se encuentre incurso enalguna de las causales de exoneración previstas en las leyes citadas, deberá hacer esta manifestación en

la respectiva certificación. En todo caso el pago del contrato, se encuentra sujeto a la disponibilidad delPAC.

Cuando la Entidad no cancele al contratista la suma pactada, dentro de los términos estipulados en el

presente contrato y teniendo en cuenta la fecha en que la Entidad cuente con la disponibilidad del PAC,

ésta reconocerá al contratista como intereses de mora el incremento mensual promedio del índice de

Precios al Consumidor certificado por el DAÑE entre el 1o de enero y el 31 de diciembre del año anterior.

16. CLAUSULA DE INDEMNIDAD

Oficina de Sistemas Ext.: 10532 sistemas(5iproeuraduna.gov.co 43


PROCURADURÍAGENERAL DE LA NACÍON

EL CONTRATISTA está en la obligación de mantener a la PROCURADURÍA libre de cualquier daño operjuicio originado en reclamaciones de terceros y que se deriven de sus actuaciones o de las de sus

subcontratistas o dependientes.

17. CLÁUSULA DE SUBCONTRATACIÓN

En caso que el CONTRATISTA subcontrate con terceros la ejecución de actividades relacionadas con el

objeto del contrato, no exonerará a éste de la responsabilidad de ejecución del contrato ni del cumplimiento

de la totalidad de las obligaciones derivadas del mismo. LA PROCURADURÍA no tendrá ningunavinculación con el subcontratista.

18. SUPERVISIÓN DEL CONTRATO

En cumplimiento de lo dispuesto en la Ley 1474 de 2011, artículo 83, parágrafo, la Entidad considera que

no se requiere de interventoría externa dado que se cuenta con personal de planta idóneo y suficiente para

realizar el seguimiento técnico, administrativo, financiero, contable y jurídico sobre el cumplimiento del

contrato.

La coordinación general del contrato será ejercida, para el Lote I por el Jefe de la División Financiera y para

el Lote II por el Jefe de la Oficina de Sistemas de la Entidad.

Para el presente proceso la supervisión será ejercida para el Lote I por un funcionario adscrito a la División

Financiera de la Procuraduría General de la Nación, con conocimiento y experiencia en el manejo del

Sistema Integrado de Información Financiera y para el Lote II estará a cargo de funcionarios adscritos a la

Oficina de Sistemas, quienes tendrá a su cargo las funciones señaladas en el contrato respectivo y las que

se mencionan en la Ley 1474 de 2011 y el Manual de Contratación de la Entidad.

19. RESPONSABILIDAD DEL PROPONENTE.

El proponente y posterior contratista responderá por haber ocultado inhabilidades, incompatibilidades o

prohibiciones, o por haber suministrado información falsa (numeral 7 artículo 26 de la Ley 80 de 1993).

20. CIERRE DEL EXPEDIENTE

Culminado el término de vigencia del último de los amparos de la garantía de cumplimiento, el supervisor

deberá presentar un informe de cumplimiento, con el fin que se lleve a cabo el cierre del expediente, lo

anterior en cumplimiento de lo establecido en el artículo 2.2.1.1.2.4.3 del Decreto 1082 de 2015 y los

lineamientos impartidos por la Agencia Nacional de Contratación, "vencidos los términos de las garantías

de calidad, estabilidad y mantenimiento, o las condiciones de disposición final o recuperación ambiental de

las obras o bienes", se procederá a suscribir el acta de cierre del expediente del proceso contractual.

Bogotá, D.C.,

VoBo. IN<íT(Coór/fí

ÁVIDES SÁMTACRUZ

Elaboró.- Alvaro Sánchez Triana

Ingeniero Grupo de Infraestructura - Oficin

CÁRDENAS^ J

bina de Sistem

Oficina de Sistemas Ext.: 10532 sistemastoprocuraduria.gov.co

Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 w^W.procuraduria.gov.co44

ANEXO N° 1

ESPECIFICACIONES TÉCNICAS MÍNIMAS

LAS ESPECIFICACIONES TÉCNICAS MÍNIMAS DE LOS BIENES Y SERVICIOS QUE REQUIERE LAENTIDAD, SE ENTENDERÁN ACEPTADAS CON LA SUSCRIPCIÓN DE LA CARTA DEPRESENTACIÓN DE LA OFERTA Y SERÁN DE OBLIGATORIO CUMPLIMIENTO PARA EL FUTUROCONTRATISTA.

El oferente debe comprometerse a entregar los elementos y servicios adquiridos y atender losrequerimientos de soporte técnico tal y como se describe en las tablas siguientes, indicando para ello enla carta de presentación de la oferta que acepta, conoce y se obliga con su firma a entregar los productosy cumplir con las características del soporte técnico según se discrimina a continuación:


1.1. Certificados Firma Digital Función Pública

No.

1

2

3

4

5

6

Características Técnicas Mínimas requeridas para ios Certificados de Firma DigitalFunción Pública SIIF Nación.

tmision y asignación de cuarenta y un (41) certificados digitales alojados en dispositivos

criptográficos de almacenamiento formato PKCS#11 o (Token físico), incluyendo sus

respectivos controladores o drivers para los sistemas operativos utilizados por la PGN, deben

cumplir como mínimo con el estándar 140-2 nivel 3 del Anexo F del documento CriteriosEspecíficos de Acreditación CEA-4.1-10 versión 01 y el numeral 3 y 4 de la circular externa No004 de enero 26 de 2017 Minhacienda - SIIF Nación.

La entidad de certificación abierta debe estar autorizada por el Organismo Nacional de

Acreditación de Colombia - ONAC, para expedir certificados digitales de Función Pública,

conforme al numeral 1 de la circular externa No. 004 de enero 26 de 2017 Minhacienda - SIIFNación.

La entidad de certificación abierta debe estar autorizada por la Administración SIIF Nación parautilizar sus certificados digitales de función pública en el aplicativo SIIF Nación, conforme al

numeral 2 de la circular externa No. 004 de enero 26 de 2017 Minhacienda - SIIF Nación

Los certificados digitales a utlizar en el aplicativo SIIF Nación para sus usuarios, son

certificados de Función Pública con estándar X.509.V3. Los certificados deben cumplir con los

requisitos exigidos en artículos 35 y siguientes de la ley 527 de 1999, teniendo en cuenta las

siguientes características del certificado digital requeridos en el SIIF Nación:a) Nombre

b) Correo electrónico

c) Ciudad

d) Entidad

e) Cédula de Ciudadanía

f) Nit de la Entidad usuaria

g) Titulo o Cargo del usuario,

h) El certificado digital debe utilizar algoritmo de firma: SHA2RSA

Conforme al numeral 2 de la circular externa No. 004 de enero 26 de 2017 Minhacienda - SIIFNación.

Los certificados digitales de función pública se deben poder utilizar en el SIIF Nación para:

a) Autenticación utilizando un terminador de VPN, Juniper, el cual verifica la información del

certificado y la autorización del SIIF Nación de la entidad de certificación,b) Firmar digitalmente transacciones,

c) Firmar digitalmente archivos para ser utilizados en cargas masivas en el SIIF Nación

d) El aplicativo SIIF Nación no provee la herramienta para la firma de archivos. La entidad

de certificación debe proveer el soporte para el uso de los certificados digitales para lafirma de archivos o documentos electrónicos.

Conforme al numeral 6 de la circular externa No. 004 de enero 26 de 2017

La entidad de certificación abierta deberá proveer a la Administración SIIF Nación, para la

validación del estado de revocación del certificado, la publicación de la CRL, adicionalmente el

SIIF Nación utilizará el método de verificación del estado del certificado llamado OCSP, para

la cual la autoridad de certificación abierta deberá proveer una URL de acceso a este servicio.

Cualquier cambio de alguno de estos datos debe ser informado previamente por la entidad decertificación abierta a la administración SIIF Nación.

Una vez la Administración SIIF Nación informe que dichos cambios fueron aplicados, podrán

ser utilizados en el aplicativo SIIF Nación, conforme al numeral 7 de la circular externa No.004 de enero 26 de 2017.

Cumpíe

'~S¡ Ño



7

8

9

10

11

12

La entidad de certificación abierta debe garantizar la actualización de la CRL, siendo su

responsabilidad que sea oportuna y que esté disponible para consulta durante 7 x 24 x 365

días.

La administración SIIF Nación no se hace responsable por los perjuicios que pueda ocasionar

al usuario del aplicativo que no pueda realizar registros oportunamente por fallas en la

actuazación o disponibilidad de la CRL, dicha responsabilidad recae directamente sobre la

entidad abierta, conforme al numeral 8 de la circular externa No. 004 de enero 26 de 2017

La entidad de certificación abierta debe garantizar la disponibilidad del servicio OCSP, siendo

su responsabilidad que sea oportuno y que esté disponible para consulta durante 7 x 24 x 365

días.

La administración SIIF Nación No se hace responsable por los perjuicios que pueda ocasionar

al usuario del aplicativo que no pueda realizar registros oportunamente por fallas en la

disponibilidad del servicio OCSP, dicha responsabilidad recae directamente sobre la entidad

certificadora abierta, conforme al numeral 9 de la circular externa No. 004 de enero 26 de 2017

La entidad de certificación abierta deberá disponer de la infraestructura de operación, servicio

y soporte a sus usuarios, según los acuerdos de niveles de servicio que tenga con la entidad

usuaria.

La administración SIIF Nación no se hace responsable por los perjuicios que pueda ocasionar

al usuario del aplicativo las posibles fallas que afecten la operación, servicio o soport de los

usuarios de la entidad de certificación abierta, conforme al numeral 10 de la circular externa

No. 004 de enero 26 de 2017

La entidad de certificación abierta deberá notificar por lo menos con un mes de anticipación la

fecha de vencimiento del certificado digital, así mismo ofrecer al coordinar SIIF Nación de la

entidad las herramientas para la gestión (fechas de emisión, fechas de caducidad, cupo

utilizado) para una oportuna gestión por parte de este de los certificados digitales. Asi mismo,

de dar a conocer y capacitar a los Coordinadores y usuarios del SIIF Nación sobre los

procedimientos y trámites administrativos para el manejo del ciclo de vida del certificado digital,

conforme al numeral 11 de la circular externa No. 004 de enero 26 de 2017.

La entidad de certificación abierta deberá disponer de un contacto directo de soporte de la

entidad certificadora con el soporte del SIIF Nación para resolver casos de soporte que

involucre las dos partes, conforme al numeral 12 de la circular externa No. 004 de enero 26

de 2017.

Tener una vigencia de un (1) año a partir de su activación conforme lo informado por el

supervisor del contrato. Durante este período de vigencia, el contratista deberá prestar todos

los servicios conexos.

LOTE II. Certificados Digital Persona Jurídica y Servidor Seguro.

1.2. Certificado de Firma Digital Persona Jurídica.

No.

1

2

3

4

5

6

Características Técnicas Mínimas Requeridas para el Certificado Digital Persona

Jurídica.

Entregar un (1) Certificado de firma digital persona jurídica a nombre de la Procuraduría

General de la Nación, para la Plataforma sede Electrónica (eSigna®) para el proceso de

digitalización (eSigna® DigitaIScan), con vigencia de doce (12) meses.

El certificado debe cumplir con los requisitos exigidos en artículo 35 de la Ley 527 de 1999, y

cumplimiento del estándar ITU X-509 y lo establecido en el Decreto Ley 0019 de 2012, el

Decreto 333 de 2014, el Decreto 1471 de 2014, el CEA-4.1-10 Versión 01 y los reglamentos

que los modifiquen o complementen.

Debe ser emitido en formato PKCS#11 o HSM, con su llave privada y su certificado de llave

pública protegido mediante clave simétrica, para ser instalado en la sede electrónica de la PGN.

La Entidad Certificadora deberá emitir y entregar el Certificado de Firma Digital Persona

Jurídica, a nombre del Representante Legal de la PGN. Este certificado se entrega

directamente al Supervisor del contrato, quien gestionará ante la Entidad los trámites

respectivos para el recibo y administración del bien.

El Certificado debe contener los datos mínimos requeridos en el artículo 35 de la Ley 527 de

1999 para su emisión, como son:

1. Nombre, dirección y domicilio del suscriptor.

2. Identificación del suscriptor nombrado en el certificado.

3. El nombre, la dirección y el lugar donde realiza actividades la entidad de certificación.

4. La clave pública del usuario.

5. La metodología para verificar la firma digital del suscriptor impuesta en el mensaje de datos.

6. El número de serie del certificado.

7. Fecha de emisión y expiración del certificado.

La Renovación o Reposición del Certificado de Firma Digital Persona Jurídica emitido para la

Procuraduría General de la Nación se dará por los siguientes casos:

• Pérdida del número de identificación personal (PIN) de acceso al certificado digital.

• Compromiso de la llave privada.

• Bloqueo del certificado digital.

• Fallecimiento, incapacidad sobrevenida, total o parcial del Titular del Certificado.

• Por renuncia o retiro del titular del certificado Firma Digital de la Procuraduría General de

la Nación.

i pie ■

No

(\

Oficina de Sistemas Ext: 10532 sistemas(5)procuraduria.gov.co


46

PROCURADURÍAGENERALDELANACION

No.

7

8

9

Características Técnicas Mínimas Requeridas para el Certificado Digital PersonaJurídica.

• Por situaciones de carácter administrativo, como vacaciones o licencias del titularEn estos casos la Entidad Certificadora emitirá un nuevo certificado el tiempo restante de suvigencia (teniendo en cuenta que la vigencia es de doce (12) meses), sin costo adicional parala Procuraduría General de la Nación, cuantas veces sea necesario.

El tiempo máximo para la renovación o reposición es de dos (2) días hábiles una vez solicitadoel trámite.

El Certificado debe soportar los siguientes formatos-1.XADES-BES

2. XADES-XL

3. PADES

4. PADES-LTV, formato que utiliza el Sistema de Gestión Documental SIGDEAimplementado en La PGN.

El Certificado de Firma Digital Persona Jurídica debe funcionar con Windows server 12 R2 yApache Tomcat Sistema Operativo de la Sede Electrónica.

Algoritmo de Firma: debe cumplir con los estándares técnicos vigentes en el documentoCriterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo A y con la circular 03 -2016 de la ONAC de abril 11 de 2016.

Cumple

Si : No

1.3. Certificados de Servidor Seguro.

No.

1

2

3

4

5

6

7

8

9

Características Técnicas Mínimas requeridas para los Certificados Digitaics de ServidorSeguro

La Entidad requiere de:

Un (1) Certificados de Servidor Seguro con Validación Extendida SSL-EV, para el dominio

www.procuraduria.aov.co. con una SAN para apps.procuraduria.aov.co. con videncia de dnr.e(12) meses a partir del 31 de diciembre de 2017.

Un (1) Certificado de Servidor Seguro SSL, para el dominio correo.procuraduría.qov.co. condos (2) SAN Autodiscover.Drocuraduria.qov.co v wac.orocuraduria.aov co con videncia dedoce (12) meses a partir del 31 de diciembre de 2017

Niveles de Seguridad:

Para el SSL-EV, en la barra de navegación se debe mostrar un indicador (Barra de direcciones

verde, validación extendida) que al desplegar la barra verde, en cualquier navegador sin ningún

tipo de intervención del usuario final, debe mostrar el nombre del titular del certificado, en estecaso la Procuraduría.

Para el SSL, en la barra de navegación de cualquier navegador debe mostrar un candado queal desplegarla muestre el nombre del titular del certificado, en este caso Procuraduría Generalde la Nación.

Garantías:

Para el SSL-EV, se debe contar con una garantía mínimo de $1.500.000 USD de cobertura por

las pérdidas ocasionadas en el caso de que la entidad certificadora expida un certificado deservidor seguro con datos de la PGN, a otra Entidad.

Para el SSL, se debe contar con una garantía mínimo de $1.000.000 USD de cobertura por las

pérdidas ocasionadas en el caso de que la entidad certificadora expida un certificado deservidor seguro con datos de la PGN, a otra Entidad

El certificado de servidor seguro SSL-EV debe ser instalado y configurados por el contratistaen los cuatro (4) Appliance de balanceo de carga A10 THUNDER ADC 3030s que dispone laPGN.

El certificado de servidor seguro SSL se debe instalar y configurar en los servidores de correoExchange2013delaPGN.

Los dos certificados de servidor seguro deben cumplir con:

Escaneo automático, con una periodicidad semanal en búsqueda de vulnerabilidades conreportes detallados en PDF.

Escaneo automático diario de malware para detectar códigos maliciosos en el código fuentedel sitio asegurado.

Niveles de Confianza:

Deben comprobar la existencia de la Entidad físicamente, la propiedad del nombre de dominio

y la autoridad para solicitar el certificado. Deben cumplir con las características del formatoestándar X.509 y acorde al RFC3280.

Tener compatibilidad con servidores de aplicaciones como: Internet Information Server (US),OAS (Oracle Application Server), Oracle Weblogic, entre otros.

Compatibilidad con algoritmos de cifrado RSA y ECC con la posibilidad de generar un

certificado SSL para la misma URL por cada algoritmo de cifrado (RSA y ECC,) con el fin de

garantizar la compatibilidad con todos los navegadores web sin costo adicional para la Entidad.

Cumple

Si ' ; NO ' '



PROCURADURÍAGENERALDELANACION

10

11

12

13

14

15

16

17

Compatibilidad universal con navegadores y dispositivos móviles. Debe ser soportado por

navegadores universales como Internet Explorer, Microsoft Edge, Mozilla Firefox, Google

Chrome y principales sistemas operativos de dispositivos móviles, Android, IOS y Windows

Phone.

Compatibilidad con SAN-Subject Alternative Ñames. (Asegurar todas las URL). Conforme

listado de URL

Compatibilidad con IDN o Nombres de Dominio Internacionalizados. (Dado el posible cambio

de DNS -Domain Ñame Server).

Compatibilidad con la plataforma de correo electrónico Microsoft Exchange 2013.

Compatibilidad con los sistemas operativos que tiene la Procuraduría: Linux, Windows Server

2008 R2 o Windows Server 2012 R2 y con los Balanceadores de carga A10 THUNDER ADC

3030S sobre los que se realizará la instalación de los certificados de servidor seguro.

Durante la vigencia de los certificados de servidor seguro, debe brindarse reposición sin costo

alguno, consistente en remitir, reemplazar, sustituir o generar nuevamente el certificado e

instalar en número ilimitado de servidores, cuando resulte comprometido el certificado.

El tamaño del par de claves (Privada y Pública) debe ser de mínimo de 2048 bits.

El oferente debe anexar certificación emitida por el fabricante de los certificados de servidor

seguro en la cual se evidencie:

. El cumplimiento de la ficha técnica de los certificados de servidor seguro requeridos y

su forma de entrega.

• carta o certificación de distribución o comercialización del certificado.

• Que es un Proveedor autorizado para Colombia.

• Que el soporte y servicio de los certificados de servidor seguro es prestado

directamente por el oferente incluso de manera local en las instalaciones de la

Procuraduría.

1.4. Servicios Conexos

No.

1

Características del soporte técnico o Servicios Conexos.

SOPORTE:

El contratista deberá suministrar un procedimiento para el trámite de solicitud, expedición,

entrega e instalación de los certificados firma digital función pública SIIF Nación, Persona

Jurídica y Servidor seguro. Con el procedimiento, deberán indicar los prerrequisitos o

documentos que se deben adjuntar por parte de la Entidad para la solicitud y aprobación de los

certificados.

Así mismo, deberá entregar un procedimiento de atención y solución de eventos que indique los

medios y pasos a seguir para reportar, por parte de la Entidad, las novedades que requieran

soporte técnico para el adecuado funcionamiento de la solución suministrada.

(NOTA: Para efectos de la cotización y a fin de conocer el mercado, solicitamos que con la

cotización nos adjunten el procedimiento)

La Entidad de Certificación o Contratista debe publicar y mantener la lista de certificados

revocados en la CRL con una disponibilidad de consulta en línea o servicio web 7x24x365, 99.9%

uptime por año, conforme al documento Criterios Específicos de Acreditación CEA-4.1-10

versión 01.

La Entidad de Certificación o Contratista debe garantizar el Servicio del estado del certificado en

línea OCSP, durante 7X24X365 días.

Proveer el servicio de revocación de los certificados a través de una línea de atención a nivel

nacional o un servicio web con disponibilidad 7X24X365 días.

El Contratista debe contar con un centro de servicio que permita la atención y recepción de los

requerimientos solicitados por la Entidad. Para ello debe indicar:

• Dirección

• Número telefónico de atención en Bogotá o línea telefónica con atributo de llamada

local desde la ciudad de Bogotá.

• Chat en línea

• Nombre de la Persona de Contacto

• Correo electrónico

• Soporte de Tickets de seguimiento y gestión de los casos de soporte.

• La línea telefónica proporcionada debe contar con un esquema de mesa de ayuda

para la atención y solución de los requerimientos técnicos formulados por la Entidad.

El Contratista deberá resolver los problemas técnicos que surjan en la Instalación,

implementación, utilización de los bienes, y prestar el soporte técnico durante la vigencia de los

certificados digitales.

El servicio de soporte será de 7x24, y en caso de no brindarse una solución vía telefónica, chat

o vía email, el Contratista prestará el servicio de soporte en sitio, para los ítems I,II, III, en la

ciudad de Bogotá; el cual debe prestarse dentro de las cuatro horas hábiles siguientes a la

solicitud.

Cumpl

Si

e

No

Oficina de Sistemas Ext.: 10532 sistemas(a)nrocuraduria.gov.eo


48

GENERAL DE Lí. NACIÓN

No.

2

3

4


El soporte técnico debe ser proporcionado por el contratista durante la vigencia de loscertificados.

Todo requerimiento o solicitud de soporte debe tener historial, desde su registro y seguimientohasta la solución definitiva.

El Contratista deberá suministrar, en medio magnético, los manuales de instalación y

configuración de cada uno de los bienes adquiridos, y los respectivos drivers de instalación.

SOLICITUD, EMISIÓN Y ENTREGA.

Los Certificados Digitales se deben emitir y entregar dentro de los cinco (5) días hábiles

siguientes al cumplimiento de los requisitos del pedido de la Procuraduría General de la Naciónque determine el supervisor en la solicitud.

Para los Certificados Firma Digital Función Pública SIIF Nación se debe tener en cuenta:

• Entregar los certificados, mediante envío por correo especializado directamente a

suscriptor, previa verificación de su identidad, de forma personal e intransferible que seráasumido por el contratista.

• Otorgar un cupo de mínimo una reposición gratuita a cada certificado digital emitido. Dichareposición debe abarcar al menos el tiempo restante de suscripción del certificado inicia

(Debe tenerse en cuenta que el tiempo de vigencia es de 1 año). Solo cuando proceda la

reposición de certificados digitales vigentes que ya cuenten con un dispositivo criptográfico

en funcionamiento, el certificado puede ser emitido e instalado en el dispositivo existente,

previamente entregado por el contratista con la asignación del certificado inicial.

• Custodia de los certificados digitales emitidos. Los certificados digitales que a la fecha de

finalización del plazo de ejecución del contrato no hayan sido asignados a usuarios, estarán

en custodia por el contratista hasta tanto sea asignado el último token al usuario final de la

Procuraduría General de la Nación de acuerdo a las necesidades. Para tal efecto, el

supervisor y el contratista dejarán constancia de la custodia en acta, en la cual se hará

constar que la vigencia de estos certificados digitales se contará a partir de su asignación.

• La entidad de certificación abierta deberá notificar por lo menos con un mes de anticipación

la fecha de vencimiento del certificado digital, así mismo ofrecer al coordinar SIIF Nación

de la entidad las herramientas para la gestión (fechas de emisión, fechas de caducidad,

cupo utilizado) para una oportuna gestión por parte de este de los certificados digitales. Asi

mismo, de dar a conocer y capacitar a los Coordinadores y usuarios del SIIF Nación sobre

los procedimientos y trámites administrativos para el manejo del ciclo de vida del certificadodigital.

• La entidad de certificación abierta deberá disponer de un contacto directo de soporte de la

entidad certificadora con el soporte del SIIF Nación para resolver casos de soporte que

involucre las dos partes.

INSTALACIÓN Y CONFIGURACIÓN

El contratista deberá instalar y configurar los bienes adquiridos:

Certificados Firma Digital Función Pública SIIF Nación:

• Para los Certificados Firma Digital Función Pública SIIF Nación, la Entidad de

Certificación Abierta, debe entregar los drives y instructivo de instalación de loscertificados al suscritor.

Certificado Firma digital Persona Jurídica:

• El Certificado Firma digital Persona Jurídica se debe instalar, configurar e integrar con el

Sistema de Gestión Documental SIGDEA de la Procuraduría, en colaboración con la firma

InDenova, para garantizar el correcto funcionamiento.

Certificados de Servidor Seguro:

• El Certificados de Servidor Seguro con Validación Extendida SSL-EV, para el dominio

www.procuraduria.qov.co. con una SAN para aDDS.procuraduría.qov.co. se debe instalar v

configurar en los cuatro (4) Appliance de balanceo de carga A10 THUNDER ADC 3030s

que dispone la PGN, en colaboración con el ingeniero de soporte de servicio y PGN.

• El Certificado de Servidor Seguro SSL, para el dominio correo.procuraduría.qov.co, con dos

(2) SAN Autodiscover.procuraduria.oov.co v wac.orocuraduria.oov.co. se debe instalar y

configurar en los servidores de correo Exchange 2013 de la PGN, en colaboración con los

ingenieros de soporte de servicio y PGN.

CONFIDENCIALIDAD SOBRE EL MANEJÓ DE LA INFORMACIÓN:

Dada la naturaleza de las actividades a realizar en desarrollo del objeto contractual, el contratista

debe garantizar la integridad y confidencialidad de la información institucional a la cual llegue a

ener acceso directamente o por intermedio de terceros. Por ello, esta información, será

considerada por el contratista como información confidencial propiedad de la Procuraduría

General de la Nación; en tal virtud, adoptará todas las medidas necesarias para impedir su

Cump

Si

le

No



49

No.

5

6

7


duplicación, sustracción, divulgación, alteración, ocultamiento o utilización indebida, para lo cual

deberá suscribir el documento "COMPROMISO DE CONFIDENCIALIDAD E INTEGRIDAD DE

LA INFORMACIÓN", una vez firmada el Acta de Inicio del contrato.

CERTIFICACIONES

El Proponente debe adjuntar los siguientes documentos:

Para el Lote 1

• El proponente debe anexar la Acreditación del Organismo Nacional de Acreditación de

Colombia (ONAC), donde se indique que está autorizado para expedir Certificados Digitales

de Función Pública.

• Autorización de la Administración SIIF Nación en la que indiquen que la Entidad está

autorizada para proveer Certificados Digitales para ser utilizados en el apiicativo SIIF

Nación

Para el Lote 2

• El proponente debe anexar la Acreditación del Organismo Nacional de Acreditación de

Colombia (ONAC), donde se indique que está autorizado para expedir Certificado Digital

Persona Jurídica.

En caso de consorcio o unión temporal cada uno de sus integrantes debe anexar la Acreditación

del Organismo Nacional de Acreditación de Colombia - ONAC, donde se indique que está

autorizada para expedir Certificados Digitales Función Pública y Certificado Digital Persona

Jurídica, y la Autorización de la Administración SIIF Nación en la que indiquen que la Entidad

está autorizada para proveer Certificados Digitales para ser utilizados en el aplicativo SIIF

Nación.

PÓLIZA DE RESPONSABILIDAD CIVIL

El Contratista deberá contar con una póliza de responsabilidad civil o contrato de fiducia con

patrimonio autónomo, que cumplan con los requisitos señalados en el artículo 9o del Decreto

333 de 2014.

PERSONAL DEL PROYECTO

El Contratista debe contar con al menos un ingeniero con experiencia acreditada en

implementación de soluciones de certificados digitales Servidor Seguro SSL, Persona Jurídica y

Servicio de Correo Electrónico Certificado, en al menos dos (2) proyectos, ya finalizados a la

fecha de apertura del presente proceso. La experiencia se acreditará con las certificaciones

correspondientes en las que se señale como mínimo: Empresa Contratista, Número del contrato,

Objeto del contrato, Rol desempeñado por el profesional a certificar, fecha de inicio y terminación

del contrato, Nombre de quien emite la certificación, Empresa e información de contacto de quien

expide la certificación.

Este profesional deberá mantenerse durante la ejecución del contrato y sólo podrá ser

reemplazado previa autorización de la Procuraduría, por uno de iguales o superiores calidades

académicas y profesionales. En este caso el contratista deberá proceder a presentar la hoja de

vida de un profesional que cumpla con los requisitos exigidos, con una antelación de por lo

menos tres (3) días hábiles, a la fecha de reemplazo del personal. A no ser en caso de fuerza

mayor, la disponibilidad del profesional asignado debe garantizarse mientras se surte el cambio

del mismo.

Cumpl

Si

e

No

Oficina de Sistemas Ext: 10532 sistemas(g)procuraduria.gov.co

Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.eo

50

PROCURADURÍAGENERAL DEUNACION

ANEXO N° 2

FORMATO PROPUESTA ECONÓMICA


LOTE

ÍTEM

1

Descripción

Elemento

Certificado Digital

Función Pública SIIF

Nación

Vigencia

12 Meses

Cantidad

41

V Unitario sin

IVA

V Unitario

Con IVAV Total con UVA

II. Certificados Digital Persona Jurídica y Servidor Sequro.

ÍTEM

l.a

l.b

II

Descripción

Elemento

Certificado de

Servidor Seguro

SSL-EV, y una(1)

SAN

Certificado de

Servidor Seguro SSL

con dos (2) SAN

Certificado Firma

Digital Persona

Jurídica

Vigencia

12 Meses

12 Meses

12 Meses

Cantidad

1

1

1

V Unitario sin

IVA

V Unitario

Con IVAV Total con UVA

Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar el valorde su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de dichos errores uomisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.

Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que considere'necesarios para la fijación de la propuesta económica.

La Entidad verificará las operaciones aritméticas de cada uno de los componentes de los valores. En caso depresentarse error de esta índole se tendrá en cuenta el valor correcto para efectos de la adjudicación.

Los precios unitarios se verificarán frente a los arrojados por el estudio previo de mercado. El proponentedeberá, en el momento de elaborar su propuesta, evitar formular condiciones económicas y de contrataciónartificialmente bajas, con el propósito de obtener la adjudicación del contrato. Esto de conformidad con loestablecido en el numeral 6 del artículo 26 de la Ley 80 de 1993.

De acuerdo con el artículo 2.2.1.1.2.2.4 del Decreto 1082 de 2015, cuando de conformidad con lainformación a su alcance la entidad estime que el valor de una oferta resulta artificialmente bajo requeriráal oferente para que explique las razones que sustenten el valor por él ofertado. Analizadas lasexplicaciones, el comité asesor evaluador, recomendará el rechazo o la continuidad de la oferta explicandosus razones.

Los precios unitarios de la propuesta, deberán permanecer inmodificables durante el plazo del contrato.

Cuando tras el análisis económico se evidencie precios unitarios por fuera del rango de los precios delestudio de mercado, se solicitarán las explicaciones a que haya lugar. De no resultar satisfactorias, laentidad podrá rechazar el ofrecimiento.



PROCURADURÍAGENERALDELANACiON

ANEXO N° 3

LISTADO DE FUNCIONARIOS QUE UTILIZARAN CERTIFICADOS FIRMA DIGITAL FUNCIÓNPÚBLICA SIIF NACIÓN

# Usuario SIIF

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

NOMBRES

LUIS FERNANDO

DANIEL

GILMA

JUAN CARLOS

JOSÉ ARNOLD

CARLOS RAMÓN

HILDA ESPERANZA

CECILIA CONSUELO

DELIA ROSA

LAURA LUCRECIA

MANUEL FRANCISCO

ESMERALDA

MODESTO

DAIRO IGNACIO

CLARA INÉS

DAVID

EDGAR MAURICIO

LIBIA RUTH

JAIME FERNANDO

LUISA ESPERANZA

FABIO

DORIAN YAMILE

GLORIA ELIZABETH

LUIS ANTONIO

REINEL

CARLOS MAURICIO

JEFE OFICINA

CARLOS FELIPE

BETTY ROSMIRA

ADRIANA

YEISON FERNEY

IVAN ANTONIO

CLAUDIA ISABEL

MARTHA PATRICIA

MARIO ALBERTO

DIEGO ENRIQUE

FERNEY

JOSÉ DANILO

JAIME ALBERTO

MARÍA LUCIA

JANNETH

APELLIDOS

DIAZALBARRACIN

OSORIO MADERO

ROCHA FORERO

MANTILLA LIZCANO

GUZMAN HIGUERA

DE LA OSSA MARTÍNEZ

GONZÁLEZ

AVELLANEDA

ESPINOSA FORERO

DÍAZ PAREDES

CASAS HENAO

TARAZONA SOTO

CEPEDA LANCHEROS

VALBUENA TONCON

VASQUEZ PATINO

TOLEDO VERA

RIATIGA FANDINO

SANTANA GUZMAN

DÍAZ JIMÉNEZ

AGUDELO MUÑOZ

ROJAS ROMÁN

CÁRDENAS ORTIZ

MORENO ORTIZ

GÓMEZ GUTIÉRREZ

SUAREZ ALBA

CACÁIS POLOCHE

MORENO RAMÍREZ

BARRERA BONILLA

BARRERA GORDILLO

MARTÍNEZ ACOSTA

RODRÍGUEZ BERNAL

FERRER FERRER

BETANCUR HERRERA

RAMOS SÁNCHEZ

PARRA ACOSTA

JIMÉNEZ BECERRA

PRIETO MARTÍNEZ

MARTÍNEZ ORTIZ

JIMÉNEZ ROJAS

USCATEGUI MANRIQUE

PÉREZ RAMÍREZ

OFICINA

ADMINISTRATIVA

ADMINISTRATIVA

BID

CONT INTERNO

CONT INTERNO

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CONTABILIDAD

CUENTAS

CUENTAS

CUENTAS

CUENTAS

CUENTAS

CUENTAS

CUENTAS

FINANCIERA

FINANCIERA

FINANCIERA

PLANEACION

PLANEACION

PRESUPUESTO

PRESUPUESTO

PRESUPUESTO

PRESUPUESTO

PRESUPUESTO

PRESUPUESTO

PRESUPUESTO

TESORERÍA

tesorería

tesorería

tesorería

tesorería

tesorería

VIÁTICOS

Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov,co


52

GENERALDELANACION

ANEXO N° 4

EXPERIENCIA PROPONENTE


RELACIÓN DE CONTRATOS

No

1

2

CONTRATO

No. CONTRATANTE OBJETO

TOTAL

DATOS DEL

CONTRÁTENTE

Dirección

Correo electrónico

Contacto

Dirección

Teléfono

Dirección

Correo electrónico

Contacto

Dirección

Teléfono

VALOR FECHA DE INICIO

TIEMPO DE

EJECUCIÓN

FECHA DE

TERMINACIÓN

LOTE II. Certificados Digital Persona Jurídica y Servidor Seguro.

RELACIÓN DE CONTRATOS

No

1

2

CONTRATO

No. CONTRATANTE OBJETO

TOTAL

DATOS DEL

CONTRÁTENTE

Dirección

Correo electrónico

Contacto

Dirección

Teléfono

Dirección

Correo electrónico

Contacto

Dirección

Teléfono

VALOR FECHA DE INICIO

TIEMPO DE

EJECUCIÓN

FECHA DE

TERMINACIÓN

NOTA: Con el diligenciamiento de este anexo de experiencia acreditada, se autoriza a la entidad a verificar

la información en el contenida.



53

PROCURADURÍA · procuradurÍageneral de la naciÓn ... certificados digitalesfunciÓnpÚblicasiif...

Documents

Transcript of PROCURADURÍA · procuradurÍageneral de la naciÓn ... certificados digitalesfunciÓnpÚblicasiif...