SUPREMA CORTE DE JUSTICIA DE LA NACIÓN LICITACIÓN … · PARA LA CONTRATACIÓN DE LOS ... que el...

48
SUPREMA CORTE DE JUSTICIA DE LA NACIÓN LICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016 PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB RÚBRICAS DGRM-ANEXO Anexo 1a CARTA PROTESTA DE NO IMPEDIMENTOS PARA CONTRATAR (PERSONAS FÍSICAS Y MORALES) (EN PAPEL MEMBRETADO DEL PARTICIPANTE) FECHA: ________________ DIRECCIÓN GENERAL DE RECURSOS MATERIALES DE LA SUPREMA CORTE DE JUSTICIA DE LA NACIÓN P R E S E N T E (Nombre de la persona física o del representante legal de la empresa participante) actuando a nombre y representación de (Nombre de la empresa participante). Por medio del presente manifiesto bajo protesta de decir verdad y apercibido de las penas en que incurren los que declaran falsamente ante autoridad distinta a la judicial, que conocemos el Acuerdo General de Administración VI/2008, de fecha 25 de septiembre de 2008, y no nos encontramos en ninguno de los supuestos a que se refieren los artículos 48, fracciones I, II, III, IV, V, VI, VII, VIII y X, así como 58 fracción XVI, del instrumento normativo antes referido. Sin otro particular, reitero la veracidad de lo manifestado en el presente escrito. ATENTAMENTE Nombre y firma del participante (persona física o representante de la persona moral)

Transcript of SUPREMA CORTE DE JUSTICIA DE LA NACIÓN LICITACIÓN … · PARA LA CONTRATACIÓN DE LOS ... que el...

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

RÚBRICAS DGRM-ANEXO

Anexo 1a

CARTA PROTESTA DE NO IMPEDIMENTOS PARA CONTRATAR(PERSONAS FÍSICAS Y MORALES)

(EN PAPEL MEMBRETADO DEL PARTICIPANTE)

FECHA: ________________

DIRECCIÓN GENERAL DE RECURSOS MATERIALESDE LA SUPREMA CORTE DE JUSTICIA DE LA NACIÓNP R E S E N T E

(Nombre de la persona física o del representante legal de la empresa participante) actuando a nombre y

representación de (Nombre de la empresa participante). Por medio del presente manifiesto bajo protesta

de decir verdad y apercibido de las penas en que incurren los que declaran falsamente ante autoridad

distinta a la judicial, que conocemos el Acuerdo General de Administración VI/2008, de fecha 25 de

septiembre de 2008, y no nos encontramos en ninguno de los supuestos a que se refieren los artículos

48, fracciones I, II, III, IV, V, VI, VII, VIII y X, así como 58 fracción XVI, del instrumento normativo antes

referido.

Sin otro particular, reitero la veracidad de lo manifestado en el presente escrito.

ATENTAMENTE

Nombre y firma del participante

(persona física o representante de la persona moral)

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

RÚBRICAS DGRM-ANEXO

Anexo 1b

MANIFESTACIÓN DEL DOMICILIO LEGAL(EN PAPEL MEMBRETADO DEL PARTICIPANTE)

FECHA: ________________

DIRECCIÓN GENERAL DE RECURSOS MATERIALESDE LA SUPREMA CORTE DE JUSTICIA DE LA NACIÓNP R E S E N T E

(Nombre del representante legal de la persona física o moral) actuando en nombre y representación de

(nombre de la persona física o moral), por medio del presente escrito señalo como domicilio legal para

recibir y oir las notificaciones relacionadas con el presente procedimiento de contratación número

_______________________, mediante (especificar, predial, agua o CFE), así como las relacionadas

con la contratación que llegare a celebrar con los órganos del Poder Judicial de la Federación, el

ubicado en Calle ______________ número exterior _________, número interior________, Colonia

__________, Delegación o Municipio ___________, Código Postal __________, Ciudad

______________________.

Sin otro particular, reitero la veracidad de lo manifestado en el presente escrito.

ATENTAMENTE

Nombre y firma del representante legal

ANEXO TÉCNICO

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

DIRECCIÓN GENERAL DE TECNOLOGÍAS DE LA INFORMACIÓN

SUBDIRECCCIÓN GENERAL DE INFRAESTRUCTURA TECNOLÓGICADIRECCIÓN DE INFRAESTRUCTURA Y SEGURIDAD

11 de octubre de 2016

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 1 | 25

Contenido

OBJETIVO GENERAL ....................................................................................................2SERVICIOS REQUERIDOS ............................................................................................3

SERVICIO PROFESIONAL DE MIGRACIÓN .............................................................3SERVICIO INTEGRAL DE HOSPEDAJE PARA LOS PORTALES WEB DE LASUPREMA CORTE JUSTICIA DE LA NACIÓN. ........................................................5

A) SERVICIO DE CENTRO DE DATOS.............................................................................. 5

B) SERVICIO DE INFRAESTRUCTURA DE VIRTUALIZACIÓN PARA SERVIDORES DECÓMPUTO.......................................................................................................................... 6

C) SERVICIO DE INFRAESTRUCTURA DE SEGURIDAD INFORMÁTICA....................... 8

D) SERVICIO DE INFRAESTRUCTURA DE TELECOMUNICACIONES Y ACCESO AINTERNET ........................................................................................................................ 13

E) SERVICIOS DE ATENCIÓN ESPECIALIZADA ............................................................ 14

F) SERVICIOS DE GESTIÓN DE VULNERABILIDADES.................................................. 18

F) SERVICIOS DE SERVICIO DE 2 ENLACES DEDICADOS DE COMUNICACIONES DE100 MB.............................................................................................................................. 19

CONDICIONES GENERALES ..................................................................................21PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO..........................23VISITA A SITIO .........................................................................................................24CONFIDENCIALIDAD ...............................................................................................25VIGENCIA REQUERIDA PARA LA CONTRATACIÓN ............................................25AUTORIZACIÓN TÉCNICA DEL PROYECTO ........... ¡Error! Marcador no definido.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 2 | 25

OBJETIVO GENERALLa Suprema Corte de Justicia de la Nación requiere de una solución integral de hospedaje para

sus portales de internet, la solución deberá integrar servicios de infraestructura de cómputo,

seguridad informática, telecomunicaciones y servicios de atención especializada, con la

finalidad de contar con las mejores condiciones para garantizar la disponibilidad del acceso

hacía sus portales, así como garantizar la integridad de la información publicada en ellos.

Los servicios se deberán prestar en un centro de datos que cuente con las instalaciones

adecuadas para garantizar las óptimas condiciones de funcionamiento de la infraestructura

tecnológica que dará soporte a los portales de internet de la SCJN, por lo que es requerido

que el centro de datos cuente con nivel de certificación TIER III e ICREA 4 las cuales acreditan

que el centro de datos cumple con las mejores practicas de la industria y que esta en

condiciones óptimas para proporcionar el servicio requerido.

La SCJN únicamente proveerá los servidores virtuales, los cuales deberán ser instalados y

configurados en la infraestructura de virtualización del participante adjudicatario ganador.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 3 | 25

SERVICIOS REQUERIDOS

La solución de hospedaje para los portales web de la Suprema Corte de Justicia de la Nacióndeberá contar con los siguientes servicios:

ESPECIFICACIONES TÉCNICAS DE LOS SERVICIOS REQUERIDOS

SERVICIO PROFESIONAL DE MIGRACIÓN

El participante adjudicatario se encargará de realizar el proceso de copia, traslado, migración ypuesta en operación de los servidores virtuales de la Suprema Corte de Justicia de la Naciónubicados en el Centro de Datos en INFOTEC (Av. San Fernando 37, Col. Toriello Guerra,Tlalpan, Ciudad de México).

Los servidores virtuales de la SCJN, se encuentran ubicados en una infraestructura devirtualización EMC VNX con VMWARE.

Proceso de migración:

En todo el proceso de migración de los servidores virtuales de la SCJN, el participanteadjudicatario deberá estar acompañado de un representante designado por la SCJN para darveracidad a la cadena de custodia de la información de los servidores del portal de la SCJN.

El participante adjudicatario en coordinación con personal de la SCJN, realizará ellevantamiento de las configuraciones de los servidores de datos virtuales de la SCJN,así como la configuración de los portales de internet de la SCJN. El participanteadjudicatario realizará las configuraciones necesarias para recibir los servidoresvirtuales de la SCJN en su infraestructura de virtualización.

Partida Servicio Descripción

Partida única

Servicio profesional deMigración

Servicio único para realizar la migración de losservidores de la SCJN.

Servicio Integral deHospedaje para losPortales Web de laSuprema CorteJusticia de la Nación.

A) Servicio de Centro de Datos.B) Servicio de infraestructura de virtualización

para servidores de cómputo.C) Servicio de infraestructura de Seguridad

Informática.D) Servicio de infraestructura de

telecomunicaciones y acceso a internet.E) Servicios de atención especializada.F) Servicio de gestión de vulnerabilidades.G) Servicio de 2 Enlace de dedicados de

comunicación de 100 MB.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 4 | 25

El participante adjudicatario en coordinación con personal de la SCJN asistirá al centrode datos de INFOTEC donde realizará los trabajos necesarios para realizar el respaldode todos los servidores virtuales configurados en la infraestructura de virtuaización de laSCJN. El participante adjudicatario deberá contar con todas las herramientas y mediosnecesarios para realizar el respaldo de los servidores virtuales.

El participante adjudicatario, con el respaldo de los servidores virtuales de datos delportal de la SCJN, procederá a su translado al centro de datos estipulado en supropuesta técnica.

El participante adjudicatario realizará la carga del respaldo de los servidores virtuales dela SCJN, en la infraestructura de virtualización del participante adjudicatario destinadapara la puesta en operación de los servidores de datos de la SCJN.

El participante adjudicatario realizará la configuración y puesta en operación de losservidores de datos de los servicios y portales de internet de la SCJN en suinfraestructura de virtualización.

El participante adjudicatario procederá a la configuración de su infraestructura detelecomunicaciones y seguridad para la publicación de los servicios y portales web de laSCJN.

El participante adjudicatario en coordinación con personal de la SCJN, verificará lacorrecta publicación de los servicios y portales web de la SCJN.

La SCJN a través de su personal técnico realizará los cambios de DNS para transladarla publicación de los dominios que correspondan hacia el centro de datos delparticipante adjudicatario.

Finalizado la etapa de carga, configuración y verificación del correcto funcionamiento delos servidores virtuales, el participante adjudicatario realizará un borrado seguro sobreel medio de almacenamiento donde fue transportado el respaldo de los servidores dedatos de la SCJN.

Entregables:o Documento técnico donde se establezca la configuración de los servidores

virtuales de la SCJN y de su interacción para cada servicio y portal web de laSCJN, cumpliendo la metodologia establecida por la SCJN.

o Memoria técnica del proceso de migración.o Acta de borrado seguro de la unidad de almacenamiento del respaldo de los

portales web de la SCJNo Acta de inicio del servicio integral de hospedaje para los portales web de la

SCJN.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 5 | 25

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOS PORTALES WEB DE LASUPREMA CORTE JUSTICIA DE LA NACIÓN.A) SERVICIO DE CENTRO DE DATOSEl Centro de Datos donde se alojarán los portales web de la SCJN, deberá contar con lassiguientes especificaciones técnicas:

El centro de datos del participante adjudicatario deberá ubicarse en una Zona Sísmicade Nivel B (Medio) dentro de la República Mexicana.

El centro de datos del participante adjudicatario deberá ubicarse en una locación que nohaya sufrido inundaciones o contingencias ambientales en los 3 últimos años.

El centro de datos del participante adjudicatario deberá contar con las certificacionesvigentes TIER III y Nivel 4 de ICREA; o superiores.

El servicio de Centro de Datos estará disponible las 24 horas x 7 días x vigencia delcontrato.

Condiciones necesarias del centro de datos:

Sistema eléctrico:o Disponibilidad eléctrica basada en equipos redundantes.o Alimentación eléctrica a 110 V y 220 Vo Sistema de protección a tierra física para supresión de rayos.o Sistema de tierra física interno para aterrizar todos los equipos.o Sistema de piso falso aterrizado.o Plantas de emergencia redundantes.o UPS (Sistemas de energía ininterrumpida) redundantes con protección y

supresión de picos y entrega de los circuitos eléctricos.o La alimentación eléctrica deberá ser proporcionada desde diferentes unidades

de UPS en cada uno de los gabinetes.o Circuitos eléctricos independientes de 20 / 30 Amperes.o Capacidad de crecimiento en alimentación eléctrica.

Sistema de aire acondicionado:o Sistema redundante de aire acondicionado de precisión con controles

automáticos de temperatura y humedad.o Rango de temperaturas de 20° a 25° grados Centígrados.o Rango de Humedad relativa entre 40% y 55%.o Capacidad de crecimiento en enfriamiento.

Cableado Estructurado:o Cableado estructurado UTP Categoría 6 para transmisiones a 1/10 GB o

Cableado estructurado de Fibra óptica 1/10 GB multimodo o la combinación deambos.

o Identificación de cableado y equipos bajo la Norma EIA/TIA/606.o El cableado de datos y eléctrico deberá estar separado.

Sistema de prevención de incendios:o Sistema de detección temprana de incendios VESDA.o Sistema automático de detección y supresión de incendios mediante gas

extintor.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 6 | 25

Seguridad física:o Seguridad perimetral del edificio.o Un mínimo de 3 niveles de seguridad física desde el acceso hasta el centro de

datos.o Exclusa de acceso al centro de datos.o Acceso a centro de datos vía control biométrico.o Control y Bitácoras de acceso al centro de datos, la SCJN podrá tener acceso al

centro de datos las 24 horas x 365 días x vigencia del contrato, previaautorización.

o Personal de vigilancia especializado las 24 horas x 365 días x vigencia delcontrato.

o Sistema de CCTV al exterior e interior del edificio; así como centro de datos. LaSCJN podrá requerir en cualquier momento el acceso a las grabaciones y estasdeberán estar disponibles por un tiempo mínimo de 45 días naturales.

Atención de cambios / incidentes:o El participante adjudicatario deberá contar con personal capacitado para atender

y solucionar cualquier incidente en el servicio de Centro de Datos que puedaafectar a los servicios de la SCJN, con atención de 24 horas, por 7 días, por lavigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Acceso a centro de datos:o La participante adjudicatario ganador permitirá el acceso a sus instalaciones y

acceso a su centro de datos al personal de la SCJN que esta designe, previanotificación, con atención de 24 horas al día los 7 días de la semana, durante lavigencia del contrato.

B) SERVICIO DE INFRAESTRUCTURA DE VIRTUALIZACIÓN PARA SERVIDORES DECÓMPUTOEl participante adjudicatario deberá proveer la infraestructura tecnologica de hardware ysoftware de virtualización necesarios para hospedar y respaldar los servidores de datos de losservicios y portales web de la SCJN, de acuerdo a las siguientes especificaciones mínimas:

Número de servidores: 62 Tipo de Sistemas Operativos: Microsoft Windows Server y Linux. El participante adjudicatario deberá considerar el costo del licenciamiento del

Sistema Operativo de los servidores de datos de la SCJN, así como el costo dellicenciamiento del sistema de virtualización.

No. de CPU: 250 Tarjetas de red virtuales: 65 Memoria RAM: 800 GB Almacenamiento de disco duro: 14 Tb. Sistema de almacenamiento para respaldo semanal de los servidores virtuales de la

SCJN.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 7 | 25

Condiciones necesarias del “Servicio de infraestructura de virtualización para servidores decómputo”:

La infraestructura deberá tener la suficiente capacidad para poder crecer a demandahasta un 50 % los requerimiento minimos.

La infraestructura de hardware y software de virtualización deberá ser únicamentedestinada para la prestación de los servicios de la SCJN.

El participante adjudicatario se encargará de la administración y gestión de lainfraestructura de virtualización y la del sistema operátivo de los servidores de datos delos servicios y portales web de la SCJN.

En conjunto con el personal de la SCJN de definirá un proceso para la configuración delos servidores virtuales y el despliegue de portales de internet de la SCJN.

Atención de requerimientos:o El participante adjudicatario deberá contar con personal capacitado para realizar

las configuraciones y adecuaciones al servicio de virtualización de acuerdo a losrequerimientos de la SCJN, con atención las 24 horas x 7 días x vigencia delcontrato.

o Se deberá manejar un proceso de alta y seguimiento de requerimientosmediante una metodología ITIL.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar, atender y notificar cualquier incidente identificado con el servicio devirtualización con atención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de disponibilidad de hardware de la infraestructura de virtualización.o Reporte del estado de los servidores de datos alojados en la infraestructura de

virtualización.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 8 | 25

C) SERVICIO DE INFRAESTRUCTURA DE SEGURIDAD INFORMÁTICAC.1 SERVICIO DE ANTI-DDOSEl participante adjudicatario deberá proporcionar un servicio de protección contra ataques dedenegación de servicio distribuido (DDoS) asegurando la continuidad y disponibilidad de losportales web de la SCJN frente ataques DDoS en la capa de aplicación, neutralizándolos deforma automática antes de que afecten a los servicios críticos.

El servicio de Anti-DDoS estará disponible las 24 horas x 7 días x vigencia del contrato. El participante adjudicatario deberá prestar el servicio de Anti-DDoS mediante una

solución (hardware y software) de propósito específico para la detección de ataquesDDoS.

La solución de Anti-DDoS deberá ser la primer capa de protección entre losproveedores de acceso a internet (ISP) y la infraestructura del participante adjudicatario.

La solución de Anti-DDoS deberá ubicarse en cada una de las salidas a internet queserán configuradas para dar servicio a los portales web de la SCJN.

El participante adjudicatario se encargará de la administración de la solución de Anti-DDoS y se encargará de definir y actualizar los umbrales de configuración junto conpersonal de la SCJN.

El Servicio de Anti-DDoS permitirá proteger a todos los servicios y portales web de laSCJN publicados en el Centro de Datos del participante adjudicatario.

El participante adjudicatario deberá contar con mantenimiento y licenciamiento vigentede los equipos Anti-DDoS durante la vigencia del contrato con la SCJN.

Condiciones necesarias para el Servicio de Anti-DDoS:

Protección automatizada (detección y bloqueo) contra ataques DDoS. Protección contra ataques DDoS a nivel de aplicaciones, volumétricos o por

agotamiento de estados. Se deberá contar con una protección de los protocolos HTTPS, HTTP, DNS, TCP o UDP

como mínimo. Registros de ataques y generación de informes en tiempo real e histórico (mínimo 6

meses). La herramienta deberá tener la capacidad para añadir IPs a listas blancas y listas

negras.

Atención de requerimientos:o El participante adjudicatario deberá contar con personal capacitado para realizar

las configuraciones y adecuaciones al servicio de Anti-DDoS de acuerdo a losrequerimientos de la SCJN, con atención las 24 horas x 7 días x vigencia delcontrato.

o Se deberá manejar un proceso de alta y seguimiento de requerimientosmediante una metodología ITIL.

Notificación de incidentes:

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 9 | 25

o El participante adjudicatario deberá contar con personal capacitado paraidentificar, atender y notificar cualquier incidente identificado con el servicio deAnti-DDoS con atención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de disponibilidad del servicio de Anti-DDoS.o Reporte de trafico malicioso y ataques de DDoS identificados por la herramienta

durante el periodo. Se deberá indicar el país de origen y el tipo de tráficoidentificado.

C.2 SERVICIO DE FIREWALL Y VPN (FW/VPN)El participante adjudicatario deberá proporcionar un servicio de Seguridad Perimetral y VPNmediante una solución de equipos FIREWALL.

El servicio de FIREWALL estará disponible las 24 horas x 7 días x vigencia del contrato. El participante adjudicatario deberá prestar el servicio de FIREWALL mediante una

solución de equipos FIREWALL configurados en alta disponibilidad en modoActivo/Activo o Activo/Pasivo.

El servicio de FIREWALL permitirá proteger a todos los servicios y portales web de laSCJN publicados en el Centro de Datos del participante adjudicatario.

El servicio de FIREWALL permitirá establecer zonas de protección o zonas seguraspara los servicios y portales web que serán alojados por la SCJN en el centro de datosdel participante adjudicatario.

El participante adjudicatario se encargará de vigilar, analizar y detectar cualquieranomalía en los eventos registrados en los equipos Firewall que conforman la solución,como pueden ser; exceso de conexiones TCP/UDP, incrementos súbitos de ancho debanda, conexión anormales y cualquier otro evento que ponga en riesgo la integridad delos servicios de la SCJN.

El participante adjudicatario se encargará de la administración del servicio deFIREWALL y se encargará de definir y actualizar las políticas de configuración enconjunto con personal de la SCJN.

El participante adjudicatario se encargará del aseguramiento de la operación conformea las firmas, sistemas operativos y plataformas de los servicios y portales web de laSCJN.

El participante adjudicatario se encargará de realizar una bitácora de control decambios.

El participante adjudicatario deberá contar con mantenimiento y licenciamiento vigentede los equipos FIREWALL durante la vigencia del contrato con la SCJN.

El participante adjudicatario deberá proporcionar un servicio de Red Privada Virtual quepermita el acceso remoto a los equipos de los servicios y portales web de la SCJN quese hospedarán en el centro de datos del participante adjudicatario.

El participante adjudicatario deberá garantizar la disponibilidad y privacidad del serviciode VPN para el acceso remoto vía un canal seguro de comunicación hacia los equiposde los servicios y portales web de la SCJN.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 10 | 25

El participante adjudicatario se encargará de la configuración y administración de laspolíticas de seguridad para el servicio VPN.

Condiciones necesarias para el Servicio de FIREWALL:

Permitirá contar con protección de antivirus. Permitirá contar con protección de botnets. Permitirá contar con protección ante descubrimientos de puertos TCP y UDP. Permitirá definir y configurar políticas de acceso, de flujo de tráfico y de protección por

grupos de usuarios/puerto/protocolo o direcciones IP. Permitirá controlar el acceso de los servidores y aplicaciones a internet. Permitirá asignar el NAT de los servidores y servicios de la SCJN. Permitirá detectar y bloquear de manera activa accesos no autorizados. Permitirá la creación de zonas virtuales (VDOM), para la segmentación de servidores de

aplicaciones y servicios complementarios. La herramienta deberá tener la capacidad para gestionar listas de acceso. Registros de seguridad y generación de informes en tiempo real e histórico (mínimo 6

meses).Condiciones necesarias para el Servicio de VPN:

Se deberá considerar un mínimo de 10 cuentas de VPN para los usuarios que la SCJNdesigne.

La conexión al servicio de VPN se podrá realizar desde cualquier equipo de cómputo omóvil.

La conexión al servicio de VPN se deberá realizar mediante protocolo SSL o IPSEC. La conexión al servicio de VPN se podrá realizar vía un navegador web, mediante

agente de VPN ó configuración local del equipo de cómputo ó móvil para VPN. El canal de comunicación del servicio de VPN deberá ser a través de un canal cifrado. Deberá tener la capacidad de configurar políticas de seguridad (mediante IP y

protocolo) para cada cuenta de VPN.Condiciones generales:

Atención de requerimientos:o El participante adjudicatario deberá contar con personal capacitado para realizar

las configuraciones y adecuaciones al servicio de FIREWALL y VPN de acuerdoa los requerimientos de la SCJN, con atención las 24 horas x 7 días x vigenciadel contrato.

o Se deberá manejar un proceso de alta y seguimiento de requerimientosmediante una metodología ITIL.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar, atender y notificar cualquier incidente identificado con el servicio deFIREWALL y VPN con atención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de disponibilidad del servicio de Firewall.o Informe de políticas Firewall configuradas.o Reporte de las conexiones realizadas a la VPN, donde se detalle fecha y hora de

inicio y finalización de cada conexión y hacia que equipos fue realizada

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 11 | 25

C.3 SERVICIO DE SISTEMA DE PREVENCIÓN DE INTRUSOS (IPS)El participante adjudicatario deberá proporcionar un servicio de Sistema de Protección deIntrusos (IPS) de acuerdo a las siguientes especificaciones:

El servicio de IPS estará disponible las 24 horas x 7 días x vigencia del contrato. El participante adjudicatario deberá contar con el servicio de IPS en alta disponibilidad. El servicio de IPS permitirá la inspección de tráfico de todos los servicios y portales web

de la SCJN publicados en el Centro de Datos del participante adjudicatario El participante adjudicatario se encargará de la administración del servicio de IPS y se

encargará de definir y actualizar las firmas de detección IPS conforme a los sistemasoperativos y plataformas de los servicios y portales web de la SCJN.

El participante adjudicatario se encargará de vigilar, analizar y detectar cualquieractividad sospechosa en el flujo de datos de los servicios y portales web de la SCJNhacia y desde internet, mediante el uso de la solución de IPS. Así como la ejecución delas acciones necesarias para evitar comprometer la disponibilidad e integridad del losservicios y portales de la SCJN.

El participante adjudicatario deberá contar con mantenimiento y licenciamiento vigentede la solución IPS durante la vigencia del contrato con la SCJN.

Condiciones necesarias para el Servicio de IPS:

La solución de IPS deberá contar con un sistema de detección de método múltipleincluyendo firmas compuestas, firmas de estado, anomalía de protocolo y detección depuerta trasera (back door).

La solución de IPS permitirá la inspección de tráfico red, obteniendo las tendencias yvectores de ataque con las firmas que el sistema detecte.

La solución de IPS deberá tener la capacidad para gestionar listas de acceso. Registros de eventos y generación de informes en tiempo real e histórico (mínimo 6

meses). Atención de requerimientos:

o El participante adjudicatario deberá contar con personal capacitado para realizarlas configuraciones y adecuaciones al servicio de IPS de acuerdo a losrequerimientos de la SCJN, con atención las 24 horas x 7 días x vigencia delcontrato.

o Se deberá manejar un proceso de alta y seguimiento de requerimientosmediante una metodología ITIL.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar, atender y notificar cualquier incidente identificado con el servicio deIPS con atención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de disponibilidad del servicio de IPS.o Reporte ataques identificados por la herramienta durante el periodo. Se deberá

indicar el país de origen y el tipo de tráfico identificado.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 12 | 25

C.4 SERVICIO DE FIREWALL DE APLICACIONES WEB.El participante adjudicatario deberá proporcionar un servicio de Seguridad de aplicaciones webmediante una solución de equipos FIREWALL DE APLICACIONES WEB.

El servicio de FIREWALL DE APLICACIONES WEB estará disponible las 24 horas x 7días x vigencia del contrato.

El participante adjudicatario deberá prestar el servicio de FIREWALL DEAPLICACIONES WEB mediante una solución de equipos FIREWALL DEAPLICACIONES WEB configurados en alta disponibilidad en modo Activo/Activo oActivo/Pasivo.

El servicio de FIREWALL DE APLICACIONES WEB permitirá proteger a todos losservicios y portales web de la SCJN publicados en el Centro de Datos del participanteadjudicatario.

El participante adjudicatario se encargará de la administración del servicio deFIREWALL DE APLICACIONES WEB y se encargará de definir y actualizar las políticasde configuración en conjunto con personal de la SCJN.

El participante adjudicatario se encargará del aseguramiento de la operación conformea las firmas, sistemas operativos y plataformas de los servicios y portales web de laSCJN.

El participante adjudicatario se encargará de realizar una bitácora de control decambios.

El participante adjudicatario deberá contar con mantenimiento y licenciamiento vigentede los equipos FIREWALL DE APLICACIONES WEB durante la vigencia del contratocon la SCJN.

Condiciones necesarias para el Servicio de FIREWALL DE APLICACIONES WEB:

Permitirá contar con protección de ataques a aplicativos web ( SQL Inyection, CrossSite Scripting, etc).

Permitirá contar con protección de ataques definidos en el estándar OWASP. Permitirá definir y configurar políticas de acceso y de protección por puerto/protocolo o

direcciones IP. Permitirá la validación de protocolos. Tendrá una base de datos de firmas de ataques web y permitirá la detección de

cualquier ataque dirigido hacia aplicativos web. Contará con una base de datos de firmas de intrusión de sistemas operativos y permitirá

la detección de este tipo de ataques. Permitirá detectar y bloquear de manera activa ataques por reputación de IP y por área

geográfica ( Botnets, malicios host, Proxys Anonimos, etc.). Permitirá alertar de cualquier modificación en el contenido de los portales de internet de

la SCJN. Registros de seguridad y generación de informes en tiempo real e histórico (mínimo 6

meses). Permitirá la configuración de certificados SSL de los portales web y se encargará del

proceso para establecer un canal seguro SSL entre el servidor de datos de los portalesde la SCJN y sus clientes.

Tendrá la capacidad para integrar balanceo de carga entre los servidores de la SCJN.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 13 | 25

Atención de requerimientos:o El participante adjudicatario deberá contar con personal capacitado para realizar

las configuraciones y adecuaciones al servicio de FIREWALL DEAPLICACIONES WEB de acuerdo a los requerimientos de la SCJN, conatención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de alta y seguimiento de requerimientosmediante una metodología ITIL.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar, atender y notificar cualquier incidente identificado con el servicio deFIREWALL DE APLICACIONES WEB con atención las 24 horas x 7 días xvigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de disponibilidad del servicio de Firewall de aplicaciones web.o Informe de políticas Firewall de aplicaciones web configuradas.o Informe de ataques y comportamiento anómalos registrados durante el periodo.D) SERVICIO DE INFRAESTRUCTURA DE TELECOMUNICACIONES Y ACCESO A INTERNET

El participante adjudicatario deberá proveer un servicio de infraestructura detelecomunicaciones y acceso a internet para los portales web de la SCJN desde su centro dedatos de acuerdo a las siguientes especificaciones técnicas:

Se deberá contar con la infraestructura de telecomunicaciones (switches y routers)necesarios para interconectar los servidores de la SCJN, la infraestructura de seguridady los accesos de internet, que permitan asegurar la publicación de los portales web dela SCJN hacía internet.

Servicio de publicación a internet y acceso a internet para los portales web de la SCJNcon un ancho de banda a demanda de máximo 100 Mbps por enlace.

El servicio de publicación a internet y acceso a internet para los portales web de laSCJN se deberá proporcionar a través de un mínimo de 3 proveedores de acceso ainternet (ISP).

Condiciones necesarias del Servicio de publicación y acceso a internet:

Alta Disponibilidad:o El participante adjudicatario deberá garantizar la disponibilidad del servicio de

publicación y acceso a internet para los portales web de la SCJN, mediante uninfraestructura de telecomunicaciones en alta disponibilidad y tolerante a fallas,para lo cual deberá indicar en un diagrama la infraestructura que permitaasegurar la redundancia de la publicación y acceso a internet de los portalesweb de la SCJN.

Segmento local:

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 14 | 25

o El participante adjudicatario deberá asignar uno o varios segmentos exclusivosde red IPv4 para los servidores de la SCJN de sus segmentos internos.

o Estos segmentos locales, deberá permitir el acceso a internet para los equiposque así lo determine la SCJN.

Segmento Homologado:o El participante adjudicatario deberá permitir a la SCJN el uso de un segmento

homologado IPv4 exclusivo para la SCJN para publicación web. (Las direccionesIPs homologadas serán propiedad del participante adjudicatario).

o El número de IPs homologadas asignadas a los portales web de la SCJN seráde acuerdo a demanda, considerando un mínimo de 10 IPs a un máximo de 126IPs homologadas.

o El segmento homologado permitirá a los equipos y servidores de la SCJN queasí lo determine este Alto Tribunal, su publicación web a través de lainfraestructura del participante adjudicatario.

Atención de incidentes:o El participante adjudicatario deberá contar con personal capacitado para atender

y solucionar cualquier incidente en la Infraestructura de publicación y acceso aInternet, con atención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de acceso a internet de los servicios y portales web de la SCJN.o Reporte de disponibilidad de los enlaces de internet.E) SERVICIOS DE ATENCIÓN ESPECIALIZADA

E.1 SERVICIO DE MONITOREO

El participante adjudicatario deberá proporcionar un monitoreo integral mediante una consolade monitoreo, de aquellos elementos a nivel hardware y software que puedan afectar laprestación de los servicios para la publicación de los portales web de la SCJN, el servicio demonitoreo será en tiempo real e histórico:

El servicio de monitoreo estará disponible las 24 horas x 7 días x vigencia del contrato. El participante adjudicatario deberá proporcionar acceso al personal técnico que

requiera la SCJN a la consola de monitoreo (vía una interfaz web), para verificar elestado de sus servicios, para lo cual la el participante adjudicatario proporcionará unmedio de acceso a la consola de monitoreo; así como el alta o baja de usuarios en laconsola que la SCJN designe.

El participante adjudicatario deberá contar con el registro histórico de hasta 6 mesescon el estado de los equipos y servicios monitoreados.

El participante adjudicatario deberá configurar los umbrales de operación de lainfraestructura de acuerdo a mejores prácticas.

La consola de monitoreo del participante adjudicatario deberá permitir generar alertasen tiempo real de los servicios o equipos que lleguen a ser afectados. El participanteadjudicatario a través de su mesa de soporte realizará la notificación de incidentes a su

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 15 | 25

respectiva área de soporte para atención del evento, así como notificación vía correoelectrónico o vía telefónica al personal designado por la SCJN.

La SCJN podrá solicitar en cualquier momento reportes de monitoreo de lainfraestructura que se encuentra monitoreada.

Monitoreo de hardware:o El participante adjudicatario deberá monitorear la disponibilidad y los recursos

(uso del CPU, consumo de la memoria RAM, espacio en disco duro, conexionesy consumo de la interfaz de red, etc.) de los equipos servidores que alojan a losportales web de la SCJN. Se puede hacer uso de protocolos como WMI, SNMP o instalación de

agentes de monitoreo (Mismos que no deberán de afectar el rendimientode los equipos).

Monitoreo de Servicios:o El participante adjudicatario deberá monitorear la disponibilidad y acceso a todos

los portales web de la SCJN que sean alojados en su centro de datos. Servicio HTTP [TCP 80] / HTTPS [TCP 443] / Puertos de servicios

definidos por la SCJN.o El participante adjudicatario deberá monitorear el servicio de Resolución de

Nombres (DNS) público de la SCJN. Servicio DNS [ TCP/UDP 53]

Monitoreo de Acceso a Internet:o El participante adjudicatario deberá realizar el monitoreo de la disponibilidad y

consumo de internet.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar y canalizar cualquier incidente identificado con el servicio demonitoreo con atención las 24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL v3.

Entregables mensuales:o Reporte de disponibilidad de cada uno de los servicios y portales web de la

SCJN.o Reporte de uso de recursos hardware de cada uno de los servidores que

albergarán los portales web de la SCJN.

E.2 SERVICIO DE CENTRO DE OPERACIONES DE SEGURIDAD (SOC)

El participante adjudicatario deberá proporcionar un servicio de Centro de Operaciones deSeguridad, el cual se encargará de la atención de reportes, fallas, incidentes, mantenimientosy requerimientos en la infraestructura de seguridad informática que dará soporte a los serviciosy portales web de la SCJN.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 16 | 25

El SOC del participante adjudicatario se encargará del monitoreo, identificación,análisis, registro y resolución de cualquier incidente en materia de seguridad informáticaque pudieran llegar a comprometer la disponibilidad e integridad de los servicios yportales web de la SCJN que serán hospedados en su centro de datos.

El SOC del participante adjudicatario deberá estar conformado por personal altamentecapacitado en las distintas ramas de seguridad informática, análisis forense,telecomunicaciones, auditoria informática, así como atención y respuesta a incidentes.

El SOC del participante adjudicatario deberá contar con las herramientas especializadasde hardware y software necesarias para atender cualquier incidente de seguridadinformática de los servicios y portales web de la SCJN, entre las cuales se puedenmencionar las siguientes: correlacionador de eventos, escáner para análisis de flujosde red, herramientas de análisis forense, herramientas para análisis de logs,herramientas para análisis de malware, etc.

Condiciones necesarias para el Servicio de SOC:

El SOC del participante adjudicatario se encargará de analizar, evaluar y proponer a laSCJN mejoras o adecuaciones en las políticas de los servicios que conforman laSeguridad Perimetral para los servicios y portales web de la SCJN.

El SOC del participante adjudicatario se encargará de monitorear y analizar el tráfico dered desde y hacia los servicios y portales web de la SCJN, con la finalidad de identificary mitigar cualquier tráfico anómalo o ataque informático.

El SOC del participante adjudicatario se encargará de recolectar, analizar ycorrelacionar los registros (logs) de los equipos que conforman la seguridad perimetral,así como los equipos y servidores de los servicios y portales web de la SCJN, con lafinalidad de identificar cualquier comportamiento anómalo

El SOC del participante adjudicatario se encargará establecer y ejecutar un plan deatención y respuesta a incidentes de seguridad informática para los servicios y portalesweb de la SCJN, mismo que será validado por el personal técnico que designe la SCJN.

Ante un incidente de seguridad en los servicios y portales web de la SCJN, el SOC delparticipante adjudicatario se encargará de determinar las causas y afectaciones delincidente, elaborará un informe detallado, propondrá y ejecutará las medidas deremediación necesarias.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar, atender y notificar cualquier incidente de seguridad en los servicios yportales web de la SCJN, con atención las 24 horas x 7 días x vigencia delcontrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:o Reporte de las actividades realizadas por el SOC durante el periodo de servicio.o Informes de los incidentes de seguridad registrados en el periodo y su solución.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 17 | 25

E.3 MESA DE SERVICIO

El participante adjudicatario deberá contar con un centro de soporte y atención, denominadomesa de servicio, mediante la cual la SCJN hará llegar sus solicitudes y requerimientosrelacionados con el servicio hospedaje de sus portales web.La mesa de servicio realizará la notificación y seguimiento de los incidentes y problemas en losservicios que pudieran afectar la publicación de los servicios y portales web de la SCJN.

Condiciones necesarias para la Mesa de Servicio:

La Mesa de Servicio estará disponible las 24 horas x 7 días x vigencia del contrato. La Mesa de Servicio del participante adjudicatario se encargará de la recepción y

atención de las solicitudes de la SCJN a través de correo electrónico y vía telefónica.Para lo cual proporcionará un número telefónico de contacto, así como un correo al cualla SCJN se contactará.

La Mesa de Servicio del participante adjudicatario se encargará de notificar y gestionarlos incidentes en cualquiera de los servicios para la publicación de los portales web dela SCJN.

o La SCJN proporcionará a al participante adjudicatario ganador un documentodonde se indiquen los encargados de cada uno de los servicios y portales webde la SCJN, para que la Mesa de Servicio del participante adjudicatario puedanotificar y asignar el reporte al personal correspondiente de la SCJN.

La Mesa de Servicio del participante adjudicatario deberá contar con una herramientade gestión de incidentes y comunicarse con la herramienta de la SCJN, la cual seencargará de levantar un registro o ticket por cada una de las solicitudes o incidentesrelacionados con los servicios prestados a la SCJN.

La Mesa de Servicio del participante adjudicatario se encargará de gestionar el ciclo devida de las solicitudes de servicio y atención de incidentes.

La Mesa de Servicio del participante adjudicatario se encargará de contactar y asignarlas tareas correspondientes a los especialistas de las áreas implicadas, para daratención a los requerimientos o incidentes reportados.

La Mesa de Servicio del participante adjudicatario deberá contar con las mejoresprácticas de ITIL ultima versión.

La Mesa de Servicio del participante adjudicatario se encargará de documentar todassus actividades en una herramientas de registro y seguimiento; así mismo losespecialistas documentaran sus actividades y acciones para la atención del ticket.

La Mesa de Servicio del participante adjudicatario deberá contar con un matriz deescalación donde se defina los niveles de atención (registro, soporte 1er nivel, soporte2do nivel, soporte fabricante, etc.), así como los tiempos de atención para cada nivel.

Niveles de atención de los servicios:o Atención a solicitudes o requerimientos: 24 horas x 7 días x vigencia del

contrato.o El Tiempo máximo para atención a solicitudes de acuerdo a su prioridad, será

definida en conjunto con el personal técnico de la SCJN.o Para cada reporte, la mesa de servicio del participante adjudicatario deberá

generar un ticket y mediante su seguimiento de correo electrónico deberánotificar al personal que la SCJN designe el inicio, seguimiento y cierre del ticket.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 18 | 25

o El participante adjudicatario deberá contar con un bitácora mensual de cada unode los tickets generados, en los cuales se deberá especificar fecha y hora deinicio, tiempo de atención, fecha y hora de termino, nivel de criticidad, brevedescripción del ticket, breve descripción de la solución al ticket y el tipo de ticket(incidente / notificación o alertas / control de cambios / mantenimiento /requerimientos / etc.).

Entregables mensuales: Bitácora mensual.F) SERVICIOS DE GESTIÓN DE VULNERABILIDADESEl participante adjudicatario deberá proporcionar un servicio de gestión de vulnerabilidades quepermita:

Análisis, detección, clasificación, determinación del riesgo e impacto al activo de lasvulnerabilidades presentadas en las aplicativos y servidores de la SCJN.

Pruebas de penetración de las vulnerabilidades más críticas encontradas tras el análisisde vulnerabilidades.

Generación de informe técnico de los resultados obtenidos. Elaboración de plan de remediación. Implementación y validación de la remediación propuesta para la mitigación y control de

las vulnerabilidades a nivel de hardware y software que pudiesen afectar ladisponibilidad e integridad de los servicios y portales web de la SCJN, los cuales seránalojados en el centro de datos del participante adjudicatario.

El servicio de gestión de vulnerabilidades permitirá a la SCJN conocer el nivel de madurez deseguridad de sus servicios y portales web, mediante la aplicación de una o varias metodologíasque permitan identificar las vulnerabilidades conocidas y de día cero de hardware y software,las cuales pudiesen derivar en un vector de ataque de seguridad informática; permitirá laexplotación de las vulnerabilidades más críticas, así como la aplicación de configuraciones oparches de seguridad que permitan la mitigación de estas vulnerabilidades.

Condiciones necesarias para el Servicio de Gestión de Vulnerabilidades:

El servicio de deberá proveer para 12 Servidores o IP por cada requerimiento. Se puede tener minimo 1 requerimiento y máximo 2 requerimientos al año. El servicio de gestión de vulnerabilidades deberá proveerse mediante el uso de

metodologías para el análisis de vulnerabilidades y hackeo ético. El servicio de gestión de vulnerabilidades deberá proveerse mediante el uso de

herramientas privadas, licenciadas y de código abierto. El servicio de gestión de vulnerabilidades se deberá realizar a nivel hardware y

software. El servicio de gestión de vulnerabilidades deberá realizar escaneo de vulnerabilidades a

nivel sistema operativo, puertos, servicios y sistemas. El servicio de gestión de vulnerabilidades permitirá la detección de ausencia de parches

y actualizaciones a nivel de software, o configuraciones deficientes de seguridad. El servicio de gestión de vulnerabilidades con la finalidad de determinar el impacto en

caso de materializarse alguna vulnerabilidad, deberá realizar pruebas de penetración o

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 19 | 25

de hackeo ético sobre las vulnerabilidades más críticas identificadas en la fase deanálisis de vulnerabilidades.

El servicio de gestión de vulnerabilidades permitirá conocer el nivel de vulnerabilidad delos servicios y portales web de la SCJN.

Atención de requerimientos:o El participante adjudicatario deberá contar con personal capacitado para realizar

el servicio de análisis de vulnerabilidades.o Se deberán considerar dos servicios anuales de gestión de vulnerabilidades

sobre 12 servidores de la SCJN alojados en el centro de datos del participanteadjudicatario. El análisis de vulnerabilidades se deberá realizar a nivel dehardware, Sistema Operativo, Aplicativo(s) y Portal(es) Web.

o La fecha de inicio será acordada por el personal técnico de la SCJN encoordinación con el personal técnico del participante adjudicatario.

o Se contará con un periodo de 15 días naturales a partir de la fecha de inicio,para la finalización de las actividades técnicas del servicio.

o Por cada servicio se deberá integrar un reporte técnico donde se integren lasactividades realizadas de acuerdo a la metodología elegida, las configuracionesde las herramientas para análisis de vulnerabilidades, las vulnerabilidadesidentificadas, clasificación de vulnerabilidades de acuerdo a su riesgo, impactode las vulnerabilidades hacia el activo, pruebas de penetración o hackeo ético,especificaciones técnicas para mitigar vulnerabilidades y un plan deremediación.

o Una vez finalizadas las actividades técnicas del servicio el participanteadjudicatario contará con 5 días naturales para la elaboración y entrega delinforme.

o El participante adjudicatario será el encargado de mitigar las vulnerabilidades delos servicios que estén a su cargo y que impliquen un riesgo para los activos dela SCJN. Se contará con un periodo máximo de 5 días naturales para laremediación de las vulnerabilidades que se identifiquen en nivel crítico y alto.

o Para el caso de las vulnerabilidades que sean mitigadas mediante la aplicaciónde algún parche o actualización, el participante adjudicatario deberá contar conun entorno de pruebas donde verifique que la actualización o parche no impacteen el servicio productivo.F) SERVICIOS DE SERVICIO DE 2 ENLACES DEDICADOS DE COMUNICACIONES DE 100 MB

El servicio de 2 enlaces dedicados de comunicaciones permitirá a la SCJN contar con unservicio de comunicación entre el centro de datos del participante adjudicatario y los edificiossede y 16 de septiembre de la SCJN, lo que permitirá la conexión entre los servidores virtualesde los portales de internet y el personal técnico y jurídico de la SCJN, con la finalidad derealizar tareas de respaldo de datos, actualización de información y mantenimiento a losportales de internet.

El participante adjudicatario deberá proporcionar un servicio de dos enlaces de comunicacionesdedicados de 100 Mbps (50 Mbps de bajada y 50 Mbps de subida) que permita:

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 20 | 25

Enlace 1 establecer la comunicación entre los servidores virtuales alojados en el centrode datos del participante adjudicatario con la infraestructura tecnológica detelecomunicaciones de la Suprema Corte de Justicia de la Nación en el Edificio Sede.

Enlace 2 establecer la comunicación entre los servidores virtuales alojados en el centrode datos del participante adjudicatario con la infraestructura tecnológica detelecomunicaciones de la Suprema Corte de Justicia de la Nación en el Edificio 16 deSeptiembre.

Condiciones necesarias para el Servicio de 2 enlaces dedicados de comunicaciones:

El servicio de IPS estará disponible las 24 horas x 7 días x vigencia del contrato. Los enlaces de comunicaciones deberán tener un ancho de banda mínimo de 100 Mbps

los cuales deberán contar con una configuración de 50 Mbps de bajada y 50 Mbps desubida.

Los enlaces de comunicaciones serán dedicados y de uso exclusivo de la SCJN. El participante adjudicatario deberá proporcionar todo el equipo, licenciamiento,

instalación y configuraciones requeridas para proporcionar el servicios de dos enlacesdedicados de comunicaciones entre su centro de datos y los edificios sede y 16 deseptiembre de la SCJN.

Medio de transporte del servicio: El servicio se podrá proporcionar a través demicroonda o fibra óptica. En el caso de que se utilice fibra óptica ésta deberá llegarhasta los centros de datos de la Suprema Corte de Justicia de la Nación. Si el medio detransporte es a través de microonda no se permitirá el uso de frecuencias libres.

Los enlaces deberán permitir El servicio deberá permitir al menos los siguientesprotocolos y estándares: IP, IPSEC, ICMP, UDP, TCP, TELNET, RDP, FTP, SMTP, DNS,ARP, PPP, HTTP, HTTPS, túneles SSL, SSH y DHCP.

Interface de entrega del servicio (centro de datos de la SCJN): dos interfaces Ethernet10/100/1000 Base T, RJ45 (cable categoría 6A) o dos interfaces de fibra óptica (se debeproveer GBits).

Atención de requerimientos:o El participante adjudicatario deberá contar con personal capacitado para realizar

las configuraciones y adecuaciones al servicio de 2 enlaces dedicados decomunicaciones de acuerdo a los requerimientos de la SCJN, con atención las24 horas x 7 días x vigencia del contrato.

o Se deberá manejar un proceso de alta y seguimiento de requerimientosmediante una metodología ITIL.

Notificación de incidentes:o El participante adjudicatario deberá contar con personal capacitado para

identificar, atender y notificar cualquier incidente identificado con el servicio de 2enlaces dedicados de comunicaciones con atención las 24 horas x 7 días xvigencia del contrato.

o Se deberá manejar un proceso de atención y notificación de incidentes medianteuna metodología ITIL.

Entregables mensuales:

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 21 | 25

o Reporte de disponibilidad y uso de los dos enlaces dedicados detelecomunicaciones.

CONDICIONES GENERALES

A) LUGAR PARA LA PRESTACIÓN DE LOS SERVICIOS

El SERVICIO INTEGRAL DE HOSPEDAJE PARA LOS PORTALES WEB DE LA SUPREMACORTE JUSTICIA DE LA NACIÓN será proporcionado en el centro de datos del participanteadjudicatario ganador, en el domicilio señalado en la propuesta técnica del participanteadjudicatario, mismo que alojara a los servicios y portales web de la SCJN.

B) VIGENCIA E INICIO DE LA PRESTACIÓN DE LOS SERVICIOS

El SERVICIO INTEGRAL DE HOSPEDAJE PARA LOS PORTALES WEB DE LA SUPREMACORTE JUSTICIA DE LA NACIÓN tendrá una vigencia de 12 meses.

La fecha de inicio de la prestación de los servicios deberá ser en un máximo de 10 díasnaturales posteriores a la firma del instrumento contractual.

PLAZOS DE DESARROLLO DEL PROYECTO (PLAN DE IMPLEMENTACIÓN)

A partir de la firma del instrumento contractual el participante adjudicatario contará conun plazo de 10 días naturales para que en conjunto con el personal técnico de la SCJN,realice el plan de migración de los servidores virtuales de los servicios.

o En este plazo el participante adjudicatario deberá realizar y hacer entrega delplan de trabajo para la migración y puesta en operación de los servicios yportales web de la SCJN.

El proceso de migración de los servicios y portales web de la SCJN será en un plazomáximo de 20 días naturales a partir del cierre de la planeación del proceso demigración y entrega del plan de trabajo.

A partir de la conclusión del proceso de migración y del inicio de la publicación de losservicios y portales de la SCJN desde el centro de datos del participante adjudicatarioganador se iniciaran los 12 meses requeridos del “SERVICIO INTEGRAL DEHOSPEDAJE PARA LOS PORTALES WEB DE LA SUPREMA CORTE JUSTICIA DE LANACIÓN”.

Planeación

Adjudicación

Servicio profesionalde migración.

10 días naturales 20 días naturales

12 Meses

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIA DELA NACIÓN

Contrato

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 22 | 25

C) ENTREGABLES MENSUALESSe contará con un periodo de máximo 10 días hábiles para la elaboración y entrega de cadauno de los entregables establecidos por cada uno de los servicios estipulados en el presenteanexo técnico, contados a partir de la fecha de corte del periodo de facturación.

D) FORMA DE PAGO

El pago se efectuará de la siguiente forma:

Pago único por el concepto de Servicio profesional de Migración. Pago a mes vencido por el concepto de SERVICIO INTEGRAL DE HOSPEDAJE

PARA LOS PORTALES WEB DE LA SUPREMA CORTE JUSTICIA DE LA NACIÓN. En la factura mensual, se deberá deglosar el costo por cada uno de los servicios

requeridos por la SCJN.

E) PENALIZACIÓNLas penas convencionales serán determinadas por la SCJN, en razón del incumplimiento enque haya incurrido el participante adjudicatario ganador, conforme a lo siguiente:

En caso de que el participante adjudicatario ganador no pueda finalizar el servicioprofesional de migración del periodo establecido, se aplicará una penalización del 1 %por cada día de retraso hasta por el 10 % del total del servicio.

En caso de que el participante adjudicatario ganador no pueda iniciar los servicios en elperiodo establecido, se aplicará una penalización del 1 % por cada día de retraso hastapor el 10 % del total del contrato.

En caso que alguno de los servicios o portales web de la SCJN, se encuentrenindisponibles derivado de la falla en alguno de los servicios contratados con elparticipante adjudicatario ganador, se aplicará una penalización del 1% por cada horade falla hasta por el 10 % del total mensual facturado.

Para el servicio de Gestión de Vulnerabilidades, en caso de incumplir con las fechasestipuladas para el inicio, finalización, entrega del informe o remediación establecidaspara la prestación del servicio, se aplicará una penalización del 1% por cada día deretraso hasta por el 10 % del costo total del servicio.

Para el servicio de los 2 enlaces dedicados de comunicaciones, en caso de incumplircon la disponibilidad del servicio, se aplicará una penalización del 1% por cada hora defalla hasta por el 10 % del total del servicio mensual facturado.

Para los reportes mensuales, en caso de incumplir con entrega de los documentoscorrespondientes en el plazo estipulado, se aplicará una penalización del 1% por cadadía de retraso hasta por el 10 % del total del servicio mensual facturado.

En caso de que las penalizaciones excedan el 10% del monto total contratado, la DirecciónGeneral de Tecnologías de la Información podrá evaluar solicitar la recisión del contrato.

F) EXCEPCIONES

Cuando existan periodos de afectación de la disponibilidad de los servicios y/o portales web dela SCJN, derivado de una ventana de mantenimiento autorizada por la SCJN, el participanteadjudicatario ganador no será acreedor a una penalización de este rubro.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 23 | 25

PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO

El participante adjudicatario deberá integrar en su propuesta técnica la siguientedocumentación técnica, la omisión u olvido de alguno de ellos, será motivo de descalificacióntécnica.

Servicio Documentación técnica requeridaA) SERVICIO DECENTRO DE DATOS

Documentación expedida por el participanteadjudicatario donde indique la dirección y ubicación delcentro de datos a proponer.

Copia de la documentación expedida por losorganismos oficiales que avalen las certificacionesvigentes TIER III y Nivel 4 de ICREA; o superiores.

B) SERVICIO DEINFRAESTRUCTURA DEVIRTUALIZACIÓN PARASERVIDORES DECÓMPUTO

Documentación técnica donde indique lascaracterísticas de solución de virtualización propuestapara la SCJN.

Certificados o documento del fabricante de la soluciónde virtualización que avale que el personal de laempresa participante está capacitado en el uso de lasolución.

C) SERVICIO DEINFRAESTRUCTURA DESEGURIDADINFORMÁTICA

Documentación técnica donde indique lascaracterísticas de solución de Anti-DDoS / FIREWALLPERIMETRAL / IPS / FIREWALL DE APLICACIONESWEB propuesta para la SCJN.

Documentación técnica donde indique el nivel deprotección de la solución de Anti-DDoS / FIREWALLPERIMETRAL / IPS / FIREWALL DE APLICACIONESWEB respecto a los principales competidores en elmercado.

Certificados o documento del fabricante de la soluciónAnti-DDoS / FIREWALL PERIMETRAL / IPS /FIREWALL DE APLICACIONES WEB que avale que elpersonal de la empresa participante está capacitado enel uso de la solución.

D) SERVICIO DEINFRAESTRUCTURA DETELECOMUNICACIONESY ACCESO A INTERNET

Documento emitido por el participante adjudicatario,donde indique los proveedores de internet con los quecuenta y anchos de banda de enlace de internet quetiene contratado con cada proveedor.

Diagrama de red con los equipos detelecomunicaciones e ISP que permitirán asegurar laredundancia de la publicación y acceso a internet delos portales web de la SCJN.

E) SERVICIOS DEATENCIÓNESPECIALIZADA

Documentación técnica donde indique lascaracterísticas de solución de la consola de Monitoreopropuesta para la SCJN.

Certificados o documento del fabricante de la solución

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 24 | 25

de la consola de monitoreo que avale que el personalde la empresa participante está capacitado en el usode la solución.

Certificados o documento de capacitación que avaleque el personal que se encargará de prestar el serviciode Servicio de Centro de Operaciones de Seguridad(SOC) del participante adjudicatario esté capacitadoen alguno de los siguientes perfiles: ISO 27001/ CISSP(Certified Information Systems Security Professional) /ENSA (Network Security Administrator)/ ECSA(Certified Security Analyst) / CHFI (Hacking ForensicInvestigator) / ECSS (Certified Security Specialist) osimilares.

Certificados o documento de capacitación que avaleque el personal de la mesa de servicio de la empresaparticipante está capacitado en ITIL última versión.

F) SERVICIO DEGESTIÓN DEVULNERABILIDADES

Documentación técnica donde indique la(s)metodología(s) para el análisis de vulnerabilidadespropuesta(s) para la SCJN.

Documentación técnica donde indique la(s)herramientas(s) para el análisis de vulnerabilidades ypruebas de penetración o hackeo ético, con las quecuenta el participante adjudicatario.

Certificados o documento de capacitación que avaleque el personal que se encargará de prestar el serviciode gestión de vulnerabilidades del participanteadjudicatario esté capacitado en alguno de lossiguientes perfiles: CEH (Certified Ethical Hacker)/Advanced Penetration Testing/ CISSP (CertifiedInformation Systems Security Professional) o similares.

VISITA A SITIO

Como parte de la evaluación técnica, la SCJN designará a personal de las DireccionesGenerales de Recursos Materiales y de Técnologias de la Información a asitir a los centros dedatos propuestos por los participantes adjudicatarios, donde cada participante adjudicatariodeberá comprobar el contar con las condiciones requeridas para la prestación del servicio decentro de datos. Finalizadas las visitas a los centros de datos de los participantesadjudicatarios, la Dirección General de Tecnológias de la Información elaborará un informetécnico que se incluirá como parte del Dictamen Técnico de cada participante adjudicatario.

SERVICIO INTEGRAL DE HOSPEDAJE PARA LOSPORTALES WEB DE LA SUPREMA CORTE JUSTICIADE LA NACIÓN.

Página 25 | 25

CONFIDENCIALIDAD

Con el propósito de mantener la confidencialidad de la información y de los usuarios de laSCJN el participante adjudicatario ganador, así como el personal que se encargue del manejo yadministración de la infraestructura para la publicación de los servicios y portales web de laSCJN, deberán entregar los formatos de carta de confidencialidad para la empresa (anexo A) ycarta de confidencialidad para cada persona que la empresa adjudica asigne para prestaciónde servicios a la SCJN durante el periodo del contrato (anexo B), debidamente llenados yfirmados al inicio de la prestación de los servicios a la SCJN. En los cuales, se obliga a guardarestricta confidencialidad sobre los elementos e información que proporcione la SCJN y a la queel participante adjudicatario y su personal tengan acceso con motivo de administración de lasolución y de soporte técnico.

VIGENCIA REQUERIDA PARA LA CONTRATACIÓN

La Dirección General de Tecnologías de la Información solicita que la contratación del“SERVICIO INTEGRAL DE HOSPEDAJE PARA LOS PORTALES WEB DE LA SUPREMACORTE JUSTICIA DE LA NACIÓN” sea por un plazo de 12 meses.

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

RÚBRICAS DGRM-ANEXO

Anexo 2b

CARTA CUMPLIMIENTO DE NORMAS(EN PAPEL MEMBRETADO DEL PARTICIPANTE)

FECHA: ________________

DIRECCIÓN GENERAL DE RECURSOS MATERIALESDE LA SUPREMA CORTE DE JUSTICIA DE LA NACIÓNP R E S E N T E

(Nombre de la persona física o del representante legal de la empresa participante) actuando a nombre y

representación de (Nombre de la empresa participante). Por medio del presente manifiesto bajo protesta

de decir verdad y apercibido de las penas en que incurren los que declaran falsamente ante autoridad

distinta a la judicial que mi representada cumple con las Normas Nacionales e Internacionales respecto

de los bienes de ____________ conforme lo establece la Ley Federal sobre Metrología y Normalización

y, demás disposiciones aplicables, según se indica a continuación:

I. Normas Nacionales

II. Normas Internacionales

Sin otro particular, reitero la veracidad de lo manifestado en el presente escrito.

ATENTAMENTE

Nombre y firma del representante legal

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

RÚBRICAS DGRM-ANEXO

Anexo 3

FORMATO DE PROPUESTA ECONÓMICA(EN PAPEL MEMBRETADO DEL PARTICIPANTE)

FECHA DE LA PROPUESTA ECONÓMICA:

NOMBRE O RAZÓN SOCIAL DEL PARTICIPANTE:

Parti

da

Subp

artid

a

Sub-

Subp

artid

a

Descripción de los serviciosUnidad

demedida

Columna“A”

Columna“B”

Columna“C”

Columna“D”

Columna“E”

Cantidad PrecioUnitario

PrecioTotal

(“A” por“B”)

Impuesto

aplicable(“C” por16%”)

Total Neto“C”+”D”

Servicio Integralde Hospedaje

para los PortalesWEB de la SCJN

1.1 --Servicio único para realizar lamigración de los servidores dela SCJN

Servicio 1

1.2

1.2.1 Servicio de Centro de Datos. Mes 12

1.2.2Servicio de infraestructura devirtualización para servidoresde cómputo.

Mes 12

1.2.3 Servicio de Infraestructura deseguridad informática. Mes 12

1.2.4Servicio de infraestructura detelecomunicaciones y accesoa Internet.

Mes 12

1.2.5 Servicio de atenciónespecializada. Mes 12

1.2.6 Servicios de Gestión deVulnerabilidades. Mes 12

1.2.7Servicio de 2 enlacesdedicados de comunicación de100 MB.

Mes 12

Sumas Sumas Sumas Sumas

Las operaciones aritméticas se deberán efectuar con redondeo a dos decimales.

Importe total por las partidas completas concursadas en letra:__________________________________________________________________________________

Forma de pago:

El pago deberá ser __________________________ a la presentación del Comprobante Fiscal Digital (CFDI) y entrada alalmacén correspondiente, en Ventanilla Única de la Dirección General de Presupuesto y Contabilidad, previa verificación de que,la entrega recepción de los servicios se realizaron a entera satisfacción de la Suprema Corte de Justicia de la Nación.

Plazo de entrega: ___________________________________

Vigencia de la propuesta: 60 días naturales

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

RÚBRICAS DGRM-ANEXO

Los precios ofertados no serán sujetos a ningún ajuste y cualquier error en los mismos, será de la estrictaresponsabilidad del ofertante.

Los precios se entenderán firmes hasta el cumplimiento total del contrato.En el precio se deberán considerar todos los requerimientos del Anexo 2a .Razón Social___________________________________________________________________________R.F.C._________________________________________________________________________________Domicilio ______________________________________________________________________________Nombre y firma del representante o apoderado legal__________________________________________

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 1 de 15

*CONTRATO DE PRESTACIÓN [DE LOS SERVICIOS DEHOSPEDAJE PARA PORTALES WEB], QUE CELEBRAN, PORUNA PARTE, LA SUPREMA CORTE DE JUSTICIA DE LA NACIÓN,EN LO SUCESIVO LA “SUPREMA CORTE", REPRESENTADAPOR [ ], EN SU CARÁCTER DE [ ] Y, POR LA OTRA, [ ], EN LOSUCESIVO EL “PRESTADOR DE SERVICIOS”, REPRESENTADOEN ESTE ACTO POR [ ], EN SU CARÁCTER DE [ ], A QUIENESDE MANERA CONJUNTA SE LES IDENTIFICARÁ COMO “LASPARTES” DE CONFORMIDAD CON LAS DECLARACIONES YCLÁUSULAS SIGUIENTES:

D E C L A R A C I O N E S

I. LA “SUPREMA CORTE” DECLARA POR CONDUCTO DE SUREPRESENTANTE QUE:

I.1. Es uno de los órganos depositarios del Poder Judicial de laFederación, en términos de lo dispuesto en los artículos 94 de laConstitución Política de los Estados Unidos Mexicanos y 1º, fracción I,de la Ley Orgánica del Poder Judicial de la Federación.

I.2. Requiere contratar [los servicios de hospedaje para portales web],los cuales se indican en la cláusula primera del presente contrato.

I.3. El Comité de Adquisiciones y Servicios, Obras yDesincorporaciones, en su [ ] sesión [ ], celebrada el [ ], autorizó [], adjudicando al “Prestador de Servicios”, con fundamento en [ ], delAcuerdo General de Administración VI/2008, del veinticinco deseptiembre de dos mil ocho, del Comité de Gobierno y Administraciónde la Suprema Corte de Justicia de la Nación por el que se regulanlos procedimientos para la adquisición, administración ydesincorporación de bienes y la contratación de obras, usos yservicios requeridos por este Tribunal, en lo sucesivo “AcuerdoGeneral de Administración VI/2008”.

I.4. La suficiencia presupuestal se encuentra contemplada en elPrograma Anual de Necesidades [ ], para cubrir las erogacionesprovenientes del presente contrato y se encuentra disponible en lapartida presupuestaria número [ ], denominada “[ ]”, del Presupuestoautorizado para el ejercicio [ ].

Respecto de los ejercicios [ ], [ ] los recursos quedarán sujetos a laautorización del Presupuesto de Egresos de la Federacióncorrespondiente, en atención al artículo 50 de la Ley Federal dePresupuesto y Responsabilidad Hacendaria y a lo dispuesto en elartículo [ ] fracción [ ] del Reglamento Orgánico en Materia deAdministración de la Suprema Corte de Justicia de la Nación.

En la sesión celebrada el [ ] de [ ] de dos mil dieciséis, el [ ]autorizó la multianualidad de esta contratación.

I.5. El [ ], en su carácter de [ ] de la “Suprema Corte”, está facultadopara suscribir el presente contrato, según lo dispuesto en el artículo [], fracción [ ], del Reglamento Orgánico en Materia de Administraciónde la Suprema Corte de Justicia de la Nación.

I.6. Cuenta con el Registro Federal de Contribuyentes SCJ9502046P5expedido por la Secretaría de Hacienda y Crédito Público.

I.7. Para todo lo relacionado con el presente contrato señala como sudomicilio el ubicado en la calle José María Pino Suárez, número 2,colonia Centro de la Ciudad de México, delegación Cuauhtémoc,código postal 06060.

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 2 de 15

II. EL “PRESTADOR DE SERVICIOS” DECLARA POR CONDUCTODE SU REPRESENTANTE QUE:

II.1. Es una sociedad [ ], legalmente constituida y registradaconforme las leyes mexicanas, en términos del instrumento notarialnúmero [ ] del [ ], otorgada ante la fe del [ ], Notario Públiconúmero [ ] de [ ], debidamente inscrito en el Registro [ ], en el folio[ ] de fecha [ ].

II.2. El [ ], en su carácter de [ ], cuenta con las facultades suficientespara suscribir el presente contrato, en términos del [ ], otorgadomediante instrumento notarial número [ ] del [ ], pasado ante la fedel [ ], Notario Público número [ ] de [ ]; las cuales, a la fecha, nole han sido revocadas ni limitadas en forma alguna.

II.3. A la fecha de la presente contratación, el “Prestador de Servicios”no se encuentra en ninguno de los supuestos previstos en losartículos 48 y 58, fracción XVI, del “Acuerdo General deAdministración VI/2008”.

II.4. Conoce perfectamente las especificaciones técnicas de losservicios contratados, y cuenta con los elementos técnicos ycapacidad económica necesarios para prestarlos a entera satisfacciónde la “Suprema Corte”.

II.5. Cuenta con Registro Federal de Contribuyentes número [ ],expedido por la Secretaría de Hacienda y Crédito Público, segúncédula de identificación fiscal que exhibe.

II.6. Tiene como domicilio para todo lo relacionado con el presentecontrato el ubicado en [ ], número [ ], colonia [ ], delegación [ ],código postal [ ], Ciudad de [ ].

Asimismo, manifiesta que comunicará a este Alto Tribunal, medianteescrito firmado por su [ ], cualquier cambio de domicilio que realice.

II.7. Para recibir los pagos en moneda nacional derivados delpresente contrato, señala la cuenta número [ ], de la Instituciónbancaria [ ], plaza [ ], sucursal [ ], con número de clave bancariaestandarizada [ ].

La cuenta bancaria señalada podrá sustituirse mediante escritofirmado por el [ ] del “Prestador de Servicios”.

III. “LAS PARTES” DECLARAN POR CONDUCTO DE SUSREPRESENTANTES QUE:

III.1. Se reconocen mutuamente la personalidad y capacidad jurídicacon la que comparecen, por conducto de sus representantes para lacelebración del presente instrumento, sin mediar vicio delconsentimiento, y manifiestan que todas las comunicaciones que serealicen entre ellas se dirigirán a los domicilios indicados en lasdeclaraciones I.6 y II.6 de este instrumento contractual.

III.2. Conocen el alcance y contenido de este contrato, por lo queestán de acuerdo en someterse a las siguientes:

C L Á U S U L A S

PRIMERA. OBJETO DEL CONTRATO.El objeto del presente contrato consiste en [ ], conforme lo siguiente:

Descripción general de los servicios*[ ]

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 3 de 15

Para la prestación de servicios, el “Prestador de Servicios” debecumplir con las disposiciones y ordenamientos que resultenaplicables.

Cualquiera otra característica, términos o condiciones no especificadaen esta cláusula, se contienen en la propuesta técnica presentada porel “Prestador de Servicios”, el [ ], y en el “Requerimiento Técnico” dela licitación pública nacional LPN/SCJN/DGRM-DABI/000/2016,documentos que forman parte integrante del presente contrato comoAnexo “1”.

Para efectos del presente contrato, el “Prestador de Servicios” secompromete a prestar los servicios y la “Suprema Corte” a efectuar supago.

SEGUNDA. MONTO DEL CONTRATO.El monto del presente contrato es por la cantidad de $[ ].[ ] ([ ]pesos [ ]/100 M.N.), más el 16% del Impuesto al Valor Agregadoequivalente a $[ ].[ ] ([ ] pesos [ ]/100 M.N.), resultando unamonto total de $[ ].[ ] ([ ] pesos [ ]/100 M.N.).

El monto señalado en la presente cláusula cubre el total de losservicios indicados en la cláusula primera del presente instrumentocontractual, por lo cual, la “Suprema Corte” no tiene obligación decubrir importe adicional.

El “Prestador de Servicios” se obliga a respetar y mantener sinmodificación los precios y condiciones de pago pactados en estecontrato hasta la conclusión del mismo.

Cualquier otra especificación del monto, no señalada en estacláusula, se contiene en la propuesta económica presentada por el“Prestador de Servicios”, el [ ], la cual forma parte integrante delpresente contrato como “Anexo 2”.

TERCERA. AJUSTE DE PRECIOS.Las “partes” convienen que no existirá obligación alguna por parte dela “Suprema Corte” de otorgar incrementos o ajustes de precios al“Prestador de Servicios” durante la vigencia del presente instrumentocontractual; por lo que, los precios acordados en el mismo semantendrán firmes hasta su total terminación.

CUARTA. FORMA DE PAGO.La “Suprema Corte” pagará al “Prestador de Servicios” la cantidadseñalada en la cláusula segunda del presente instrumento, de lasiguiente manera:

[ ]

Los pagos se realizarán dentro de los [ ] días [hábiles] siguientes a lapresentación de los comprobantes fiscales digitales correspondientes,acompañados de la documentación que en líneas posteriores seindica, en la Ventanilla Única de la Dirección General de Presupuestoy Contabilidad de la “Suprema Corte”, ubicada en Calle Bolívarnúmero 30, planta baja, colonia Centro de la Ciudad de México,código postal 06000, delegación Cuauhtémoc, en el siguiente horario:lunes y miércoles de 8:30 a 14:00 horas. No se realizarán los pagosde los comprobantes fiscales digitales de [los servicios] que no sehayan recibido a entera satisfacción de la “Suprema Corte”.

El “Prestador de Servicios” deberá acompañar la siguientedocumentación:

I. Carta membretada en la que se indiquen sus datosbancarios (original):

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 4 de 15

a. Número de la Cuenta bancariab. Clave bancaria estandarizada a 18 posiciones (CLABE)c. Bancod. Sucursale. Beneficiario

II. Comprobante fiscal digital generado por internet (CFDI)a nombre de la Suprema Corte de Justicia de la Nación,con número de Registro Federal de Contribuyentes SCJ950204 6P5, expedido por la Secretaría de Hacienda yCrédito Público, que cumpla con los requisitosestablecidos por la legislación fiscal vigente, con elimpuesto al valor agregado desglosado y con los datosseñalados en las declaraciones I.5 y I.6 de esteinstrumento contractual.

III. Anexar las validaciones del SAT.

IV. Enviar los archivos “XML” a la dirección de correoelectrónico [email protected]

V. Copia del oficio de validación de la Dirección General deTecnologías de la Información (constancia de laprestación de los servicios a entera satisfacción de la“Suprema Corte”).

VI. Copia del instrumento contractual (a la entrega final).

VII. Copia de la póliza de fianza de cumplimiento delinstrumento contractual, debidamente dictaminada por laSecretaría Jurídica de la Presidencia.

Para la procedencia [de los pagos/del pago] [ ], los servicios deberánestar validados técnicamente por la Dirección General de Tecnologíasde la Información a través del “Administrador” del contrato, despuésde haber sido recibidos a entera satisfacción de la “Suprema Corte”[;para tal efecto, el “Prestador de Servicios” deberá entregar junto consu factura los reportes mensuales indicados en el “RequerimientoTécnico” de las bases de la licitación pública nacionalLPN/SCJN/DGRM-DABI/000/2016]

[Los pagos] que realice la “Suprema Corte” en favor del “Prestador deServicios” solo podrá[n] realizarse mediante transferencia electrónicaen la cuenta bancaria señalada en la declaración II.7 de esteinstrumento contractual, la que podrá sustituirse mediante escritofirmado por el [ ] del “Prestador de Servicios”.

“Las partes” convienen que la “Suprema Corte” podrá, en cualquiermomento, retener los pagos que tenga pendientes de cubrir al“Prestador de Servicios”, en caso de que este último incumplacualesquiera de las obligaciones pactadas en el presente instrumentocontractual.

QUINTA. MULTIANUALIDAD.Toda vez que la prestación de los servicios abarcará diversosejercicios presupuestales, los pagos descritos en la cláusula cuarta deeste instrumento contractual estarán condicionados a que la“Suprema Corte” cuente con los recursos presupuestales destinadospara tales efectos para los años [ ].

En tal virtud, de conformidad con lo establecido en el artículo 50,fracción IV, de la Ley Federal de Presupuesto y ResponsabilidadHacendaria y en el artículo 35, fracción II, inciso 4, del “AcuerdoGeneral de Administración VI/2008”, a continuación se desglosan losrecursos presupuestales a cada ejercicio:

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 5 de 15

[ ]

SEXTA. VIGENCIA DEL CONTRATO (LUGAR DE PRESTACIÓN DELOS SERVICIOS Y DURACIÓN DE LOS SERVICIOS).El presente instrumento contractual tendrá una vigencia conforme losiguiente:

Lugar de prestación de los servicios[El servicio integral de hospedaje será proporcionado en el Centro dedatos del “Prestador de Servicios”, en el domicilio señalado en supropuesta, mismo que alojará a los servicios y portales Web.]

Duración de los servicios[A partir de la firma del presente instrumento contractual, el “Prestadorde Servicios” contará con un plazo de [ ] días [ ] para que en conjuntocon el personal técnico de la “Suprema Corte”, realice el plan demigración de los servidores virtuales de los servicios.

En este plazo el “Prestador de Servicios” deberá realizar y hacerentrega del plan de trabajo para la migración y puesta en operación delos servicios y portales web de la “Suprema Corte”.

El proceso de migración de los servicios y portales web de la “SupremaCorte” será en un plazo máximo de [ ] días [ ] naturales a partir delcierre de la planeación del proceso de migración y entrega del plan detrabajo.

A partir de la conclusión del proceso de migración y del inicio de lapublicación de los servicios y portales de la “Suprema Corte” desde elcentro de datos del “Prestador de Servicios” iniciarán los [ ] mesesrequeridos de los servicios integrales de hospedaje a portales WEB;plazo en el que el “Prestador de Servicios” realizará la prestación delos servicios integrales de hospedaje a portales WEB.

Dicho plazo será obligatorio para el “Prestador de Servicios” yvoluntario para la “Suprema Corte” y, vencido aquel, el “Prestador deServicios” no deberá prestar servicio alguno si no le ha sidocomunicado por escrito que le sea dirigido por el “Administrador” delcontrato, previa autorización del órgano competente de la “SupremaCorte”.

[El plazo de entrega pactado en el contrato, únicamente podrá serprorrogado por causas plenamente justificadas [y por caso fortuito ofuerza mayor], previa presentación de la solicitud respectiva (antes delvencimiento del plazo de entrega) por parte del “Prestador deServicios” y su aceptación por parte de la “Suprema Corte”.]

SÉPTIMA. IMPUESTOS.“Las partes” convienen que cada una es exclusivamente responsablede dar cumplimiento, conforme la legislación aplicable, a susrespectivas obligaciones fiscales originadas con motivo de lacelebración del presente contrato.

OCTAVA. PAGOS EN EXCESO.Tratándose de pagos en exceso que haya recibido el “Prestador deServicios”, este deberá reintegrar las cantidades pagadas en exceso,más los intereses que se calcularán conforme la tasa establecida enla Ley de Ingresos de la Federación del ejercicio fiscalcorrespondiente a la fecha de pago, para los casos de prórroga parael pago de créditos fiscales.

Los cargos se calcularán sobre las cantidades pagadas en exceso encada caso, y se computarán por días calendario, desde la fecha del

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 6 de 15

pago al “Prestador de Servicios”, hasta la fecha que se ponganefectivamente las cantidades a disposición de la “Suprema Corte”.

NOVENA. PROCESO DE RECEPCIÓN DE LOS SERVICIOS.El proceso de recepción de los servicios se realizará bajo la estrictaresponsabilidad del “Administrador” del contrato, de conformidad conel procedimiento que este determine, el cual, no podrá contraponersecon lo dispuesto en las bases de la licitación pública nacionalLPN/SCJN/DGRM-DABI/000/2016.

DÉCIMA. ACCESO AL INTERIOR DE LOS INMUEBLESLa “Suprema Corte” permitirá al “Prestador de Servicios” el accesonecesario a los lugares en donde se prestarán los servicios señaladosen la cláusula primera de este instrumento, así como en las ocasionesque la “Suprema Corte” lo solicite, reconociendo el “Prestador deServicios” la existencia de los métodos de control y seguridad quetiene la “Suprema Corte” y se compromete a acatarlos y respetarlos.

DÉCIMA PRIMERA. RESPONSABILIDAD CIVIL.El “Prestador de Servicios” responderá por los daños que se causen alos bienes de la “Suprema Corte” con motivo de la prestación de losservicios materia del presente contrato, aun cuando no existanegligencia. La reparación del daño consistirá, a elección de la“Suprema Corte”, en el restablecimiento de la situación anterior,cuando ello sea posible, o en el pago de daños y perjuicios, conindependencia de ejercer las acciones legales a que haya lugar.

DÉCIMA SEGUNDA. GARANTÍA DE CUMPLIMIENTO.Para garantizar el fiel y exacto cumplimiento de todas y cada una delas obligaciones que el “Prestador de Servicios” asume con lacelebración del presente contrato, así como para el pago de las penasestipuladas y posibles pagos en exceso con los interesescorrespondientes, se obliga a otorgar fianza de compañía legalmenteautorizada por el equivalente al 10% del monto total del mismo sinincluir los impuestos aplicables, esto es, por la cantidad de $[ ].[ ] ([] pesos [ ]/100 M.N.), y hasta 20% más en el supuesto de que poralgún motivo deba incrementarse la cantidad de los servicioscontratados o el plazo pactado.

La presente garantía deberá contratarse de modo que esté vigentehasta que los servicios materia del contrato de referencia hayan sidorecibidos en su totalidad y a entera satisfacción de la “SupremaCorte”. Dicha fianza sólo podrá ser cancelada con el consentimientoexpreso y por escrito de la “Suprema Corte”.

I. En la póliza de fianza que se expida por la institución autorizada,deberá constar la siguiente leyenda:

"- Nombre de la afianzadora- en ejercicio de la autorización que le fueconcedida por la Comisión Nacional de Seguros y Fianzas deconformidad con lo dispuesto en la Ley de Instituciones de Seguros yde Fianzas, se constituye ante la Suprema Corte de Justicia de laNación, en fiadora hasta por la cantidad de $[ ].[ ] ([ ] pesos []/100 M.N.), y hasta un 20% más en el supuesto de que por algúnmotivo deba incrementarse la cantidad de los servicios contratados oel plazo pactado para garantizar, por parte de [ ], con domicilio en [], número [ ], colonia [ ], [ ], código postal [ ], [ ], el fiel y exactocumplimiento de todas y cada una de las obligaciones a su cargo,derivadas del contrato número SCJN/DGRM/DABI-[ ]/[ ]/[ ],celebrado entre la Suprema Corte de Justicia de la Nación y [ ], conun monto total contratado que asciende a la cantidad de $[ ].[ ] ([ ]pesos [ ]/100 M.N.), más el Impuesto al Valor Agregado.

“La afianzadora” expresamente declara que:

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 7 de 15

- La presente fianza se expide de conformidad con lo establecido enel “Acuerdo General de Administración VI/2008, del veinticinco deseptiembre de dos mil ocho, del Comité de Gobierno y Administraciónde la Suprema Corte de Justicia de la Nación, por el que se regulanlos procedimientos para la adquisición, administración ydesincorporación de bienes y la contratación de obras, usos yservicios requeridos por este Tribunal” y en el contrato númeroSCJN/DGRM/DABI-[ ]/[ ]/[ ] celebrado entre la Suprema Corte deJusticia de la Nación y [ ], con el objeto de garantizar el fiel y exactocumplimiento de todas y cada una de las obligaciones a cargo de [ ],relativo a [ ], con un monto contratado por la cantidad de $[ ].[ ] ([] pesos [ ]/100 M.N.), más el Impuesto al Valor Agregado.

- La fianza se otorga atendiendo a las cláusulas contenidas en elcontrato número SCJN/DGRM/DABI-[ ]/[ ]/[ ].

- La presente fianza tendrá vigencia desde la fecha de su expedición yhasta que los servicios, materia del contrato de referencia, hayan sidorecibidos en su totalidad y a entera satisfacción de la Suprema Cortede Justicia de la Nación; sólo podrá ser cancelada con elconsentimiento previo, expreso y por escrito de la Suprema Corte deJusticia de la Nación.

- De existir recursos legales o juicios relacionados con el contratonúmero SCJN/DGRM/DABI-[ ]/[ ]/[ ], la fianza otorgada por [ ],tendrá plena vigencia durante la substanciación y hasta que se dicteresolución definitiva por autoridad competente.

- La afianzadora acepta someterse a los procedimientos de ejecuciónprevistos en la Ley de Instituciones de Seguros y de Fianzas para laefectividad de la fianza, aun para el caso de que procediera el cobrode intereses con motivo del pago extemporáneo del importe de lafianza requerida.

- La fianza garantiza el cumplimiento total de lo contratado, auncuando exista subcontratación con la autorización expresa de laSuprema Corte de Justicia de la Nación.

- En caso de incumplimiento contractual de [ ], la Suprema Corte deJusticia de la Nación o la Tesorería de la Federación podrán reclamarel pago de la cantidad establecida en la presente póliza de fianza,conforme a los procedimientos señalados en los artículos 279 y 282de la Ley de Instituciones de Seguros y de Fianzas.

- La presente fianza podrá ser liberada a [ ] siempre y cuando laSuprema Corte de Justicia de la Nación emita su consentimiento porescrito en el que conste el cumplimiento del contrato.

- La presente fianza garantizará la obligación principal del contratodebiendo cubrir el importe correspondiente a la obligación principal,así como el pago de penas convencionales a que se haga acreedor [], pagos en exceso y los intereses que correspondan por los mismos.Tratándose de prórrogas en el plazo de ejecución pactadas en algúninstrumento de la misma naturaleza del contrato original, la presentefianza quedará vigente por un plazo igual al acordado en el conveniomodificatorio que, en su caso, llegare a suscribirse, o el quecorresponda al plazo de atraso. De existir incremento en el monto oplazo de ejecución, la fianza cubrirá hasta un 20% adicional aloriginalmente pactado.

- Para la interpretación y cumplimiento de las cláusulas contenidas enel presente contrato de fianza, así como en caso de controversia,siempre que una de las partes en contienda sea la Suprema Corte deJusticia de la Nación, la institución de fianzas se someteexpresamente a las decisiones del Tribunal Pleno de la Suprema

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 8 de 15

Corte de Justicia de la Nación, órgano competente para interpretar yhacer cumplir lo pactado en este contrato, en términos de lo dispuestoen el artículo 11, fracción XX, de la Ley Orgánica del Poder Judicialde la Federación, renunciando en forma expresa a cualquier otrofuero que en razón del domicilio tenga o llegare a tener."

II. “Las partes” convienen en que la fianza deberá ser presentadadentro de los diez días hábiles siguientes a la fecha en que se firme elcontrato, en caso de que transcurrido el plazo señalado no se hubierepresentado la fianza en la forma y términos pactados, la “SupremaCorte” podrá rescindir el presente contrato.

El “Prestador de Servicios”, por medio de este instrumento renunciaexpresamente al derecho de compensación que pudiera hacer valeren contra de la “Suprema Corte”, dando con esta renunciacumplimiento a lo que se establece en el párrafo último del artículo289 de la Ley de Instituciones de Seguros y de Fianzas.

“Las partes” convienen que la presente garantía será exigible cuandoel “Prestador de Servicios” incumpla cualquiera de las cláusulasprevistas en el presente instrumento.

DÉCIMA TERCERA. GARANTÍA DE LOS SERVICIOS.El “Prestador de Servicios” al inicio de la prestación de los servicios,entregará a la “Suprema Corte” una carta garantía de calidad de losservicios, objeto de este contrato, en la que se indique la cobertura,así como las condiciones y trámites necesarios para su exigibilidad, yla misma deberá cubrir los requisitos a que se refiere el capítulo IX dela Ley Federal de Protección al Consumidor. La garantía aplicará apartir de la fecha de entrega de los servicios a entera satisfacción.

DÉCIMA CUARTA. PENA CONVENCIONAL.[Las penas convencionales serán determinadas por la “SupremaCorte”, en función del incumplimiento decretado, conforme losiguiente:]

[ ]

[Se aplicarán otro tipo de penalizaciones por atraso, de conformidadcon el “Requerimiento Técnico” de la licitación pública nacionalLPN/SCJN/DGRM-DABI/000/2016.]

El “Prestador de Servicios”, responsable del incumplimiento, se haráacreedor a las sanciones previstas en los párrafos anteriores, conindependencia de que se hagan efectivas las garantías otorgadas.

Las penas podrán descontarse de los montos pendientes de cubrirpor parte de la “Suprema Corte” al “Prestador de Servicios” y, de sernecesario ingresando su monto a la Tesorería de la “Suprema Corte”.

DÉCIMA QUINTA. PROPIEDAD INTELECTUAL.El “Prestador de Servicios” asume totalmente la responsabilidad parael caso de que al prestar los servicios infrinja derechos de propiedadintelectual, así como respecto a su origen lícito y por lo tanto libera ala “Suprema Corte” de cualquier responsabilidad de carácter civil,penal, fiscal o de cualquier otra índole.

DÉCIMA SEXTA. SUBCONTRATACIÓN.En ningún caso se aceptará la subcontratación para la prestación delos servicios materia del presente contrato.

Para los efectos del presente contrato se entiende porsubcontratación, el acto por el cual el “Prestador de Servicios”encomienda a otra persona, física o moral, el cumplimiento parcial ototal del objeto de este contrato.

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 9 de 15

DÉCIMA SÉPTIMA. INTRANSMISIBILIDAD DE LOS DERECHOS YOBLIGACIONES DERIVADOS DEL PRESENTE CONTRATO.El “Prestador de Servicios” no podrá ceder, gravar, transferir o afectarbajo cualquier título, parcial o totalmente a favor de otra persona,física o moral, los derechos y obligaciones que deriven del presentecontrato, con excepción de los derechos de cobro, con autorizaciónprevia y expresa de la “Suprema Corte”.

DÉCIMA OCTAVA. RESCISIÓN DEL CONTRATO.“Las partes” aceptan que la “Suprema Corte” podrá rescindir, demanera unilateral, el presente contrato sin que medie declaraciónjudicial, en caso de que el “Prestador de Servicios” deje de cumplircualesquiera de las obligaciones que asume en el presente contratopor causas que le sean imputables, o bien, en caso de ser objeto deembargo, huelga estallada, concurso mercantil o liquidación.

Antes de declarar la rescisión, la “Suprema Corte” notificará porescrito las causas respectivas al “Prestador de Servicios” en eldomicilio señalado en la declaración [II.6] de este instrumentocontractual, con quien en el acto se encuentre, otorgándole un plazode 15 (quince) días hábiles para que manifieste lo que a su derechoconvenga y anexe los documentos que estime convenientes y,vencido este plazo, con su respuesta o sin ella, el órgano competentede la “Suprema Corte” resolverá sobre la procedencia de la rescisión,lo que se comunicará al “Prestador de Servicios” en su domicilioseñalado en la declaración [II.6] del presente instrumento contractualcon quien en el acto se encuentre.

Serán causas de rescisión del presente instrumento contractual lassiguientes:

1. Si el “Prestador de Servicios” no exhibe la garantía descrita enel presente instrumento en el plazo establecido.

2. Si el “Prestador de Servicios” suspende la prestación de losservicios señalados en la cláusula primera del presentecontrato.

3. Si el “Prestador de Servicios” incurre en falsedad total o parcialrespecto de la información proporcionada para la celebracióndel presente contrato.

4. En general, por el incumplimiento por parte del “Prestador deServicios” a cualesquiera de las obligaciones derivadas delpresente contrato.

En los supuestos a que se refiere esta cláusula, “las partes”convienen que la “Suprema Corte” podrá descontarle al “Prestador deServicios” del monto pendiente por pagar, la pena convencionaldecretada por la “Suprema Corte” a que se refiere la cláusula [ ] delpresente instrumento, considerando las causas que hayan motivadola rescisión, o bien, en caso que ya no existan montos pendientes depago, el “Prestador de Servicios” se compromete a ingresar el montode la pena convencional a la Tesorería de la “Suprema Corte”; ello,independientemente de que haga efectiva la garantía de cumplimientoestablecida en este contrato.

DÉCIMA NOVENA. SUPUESTOS DE TERMINACIÓN DELCONTRATO, DIVERSOS A LA RESCISIÓN.El presente contrato podrá darse por terminado, además de lossupuestos de rescisión a que se refiere la cláusula [ ] de esteinstrumento contractual, al cumplimentarse su objeto; o bien, demanera anticipada, cuando existan causas justificadas, en términos

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 10 de 15

de lo previsto en los artículos 148, 149, 150, y 151 del AcuerdoGeneral de Administración VI/2008.

VIGÉSIMA. SUSPENSIÓN TEMPORAL DEL CONTRATO.“Las partes” acuerdan que la “Suprema Corte” podrá, en cualquiermomento, suspender temporalmente, en todo o en parte el objetomateria de este contrato, por causas justificadas, sin que ello impliquesu terminación definitiva y, por tanto, el presente contrato podrácontinuar produciendo todos sus efectos legales una vezdesaparecidas las causas que motivaron dicha suspensión. Elprocedimiento de suspensión se regirá por lo dispuesto en el artículo145 del “Acuerdo General de Administración VI/2008”.

VIGÉSIMA PRIMERA. MODIFICACIÓN AL CONTRATO.“Las partes” convienen que cualquier modificación al presenteinstrumento contractual procederá por acuerdo de “las partes”, previaaprobación de los órganos competentes de la “Suprema Corte” deconformidad con lo dispuesto en el artículo 143 del “Acuerdo Generalde Administración VI/2008”.

VIGÉSIMA SEGUNDA. ADMINISTRADOR DEL CONTRATO.La “Suprema Corte” designa al [ ] adscrito a [ ], como “Administrador”del presente contrato, quien supervisará su estricto cumplimiento; enconsecuencia, deberá revisar e inspeccionar las actividades quedesempeñe el “Prestador de Servicios”, así como girar lasinstrucciones que considere oportunas y verificar que los servicioscumplan con las especificaciones señaladas en el presente contrato.

Asimismo, la [“Suprema Corte”/el Director General de Tecnologías dela Información] podrá sustituir al administrador, lo que informará porescrito al “Prestador de Servicios”.

VIGÉSIMA TERCERA. INEXISTENCIA DE LA RELACIÓNLABORAL.Todas las personas que intervengan para la realización del objeto deeste contrato, serán trabajadores del “Prestador de Servicios”, por loque de ninguna manera existirá relación laboral entre ellos y la“Suprema Corte”. Será responsabilidad del “Prestador de Servicios”cumplir con todas las obligaciones que a cargo de los patronesestablecen las disposiciones que regulan SAR, INFONAVIT, IMSS ylas contempladas en la Ley Federal del Trabajo; por tanto, responderáa todas las reclamaciones administrativas y juicios de cualquier ordenque los trabajadores del “Prestador de Servicios” presenten en sucontra o de la “Suprema Corte”, con motivo del cumplimiento delpresente contrato. El gasto que implique el cumplimiento de estasobligaciones correrá a cargo del “Prestador de Servicios”, el que seráel único responsable de las obligaciones adquiridas con sustrabajadores.

La “Suprema Corte” estará facultada para requerir al “Prestador deServicios” los comprobantes de afiliación de sus trabajadores al IMSS,así como los comprobantes de pago de las cuotas al SAR,INFONAVIT e IMSS.

En caso de que alguno o algunos de los trabajadores del “Prestadorde Servicios” ejecuten o pretendan ejecutar alguna reclamaciónadministrativa o juicio en contra de la “Suprema Corte”, el “Prestadorde Servicios” deberá rembolsar la totalidad de los gastos que eroguela “Suprema Corte” con motivo de las demandas instauradas porconcepto de traslado, viáticos, hospedaje, transportación, alimentos ydemás inherentes, con el fin de acreditar ante la autoridadcompetente que no existe relación laboral alguna con los mismos, ydeslindar a la “Suprema Corte” de cualquier tipo de responsabilidaden ese sentido.

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 11 de 15

“Las partes” acuerdan que el importe de los referidos gastos que sellegaran a ocasionar podrá ser deducido por la “Suprema Corte” de loscomprobantes fiscales digitales (CFDI) que se encuentren pendientesde pago, independientemente de las acciones legales que sepudieran ejercer.

VIGÉSIMA CUARTA. CONFIDENCIALIDAD, FOMENTO A LATRANSPARENCIA Y PROTECCIÓN DE DATOS PERSONALES.Los trabajos ejecutados, total o parcialmente, especificaciones y engeneral la información que se encuentre en el lugar de su ejecución oque se hubiesen entregado al “Prestador de Servicios” para cumplircon el objeto del presente contrato, son propiedad de la “SupremaCorte”, por lo que el “Prestador de Servicios” se obliga a devolver a la“Suprema Corte” el material que se le hubiese proporcionado para laprestación de servicios materia de este instrumento contractual, asícomo el material que llegue a realizar.

“Las partes” están de acuerdo en que el presente instrumentoconstituye información pública en términos de lo dispuesto en losartículos 1, 70, 113 y 116 de la Ley General de Transparencia yAcceso a la Información Pública, por lo que los gobernados podránrealizar su consulta.

De conformidad con lo establecido en el artículo 71 del AcuerdoGeneral de la Comisión para la Transparencia, Acceso a laInformación Pública Gubernamental y Protección de Datos Personalesde la Suprema Corte de Justicia de la Nación del nueve de julio dedos mil ocho, relativo a los órganos y procedimientos para tutelar en elámbito de este Alto Tribunal los derechos de acceso a la información,a la privacidad y a la protección de datos personales garantizados enel artículo 6° Constitucional, el “Prestador de Servicios” se obliga aguardar secreto y a no divulgar por medio de publicaciones,conferencias, informes o cualquier otro medio de comunicación, aunelectrónico, los datos personales a que tenga acceso con motivo de ladocumentación que maneje o conozca al desarrollar las actividadesobjeto del presente contrato, así como los resultados obtenidos en lostrabajos contratados.

En caso de incumplimiento la “Suprema Corte” podrá exigir el pagocorrespondiente al [ %] del monto total de este instrumento, porconcepto de indemnización.

VIGÉSIMA QUINTA. LEGISLACIÓN APLICABLE.El acuerdo de voluntades previsto en este instrumento contractual serige por lo dispuesto en la Constitución Política de los Estados UnidosMexicanos, el “Acuerdo General de Administración VI/2008”, elReglamento Orgánico en Materia de Administración de la SupremaCorte de Justicia de la Nación, y en lo no previsto en estos por elCódigo Civil Federal, Código Federal de Procedimientos Civiles, laLey Federal de Presupuesto y Responsabilidad Hacendaria, la LeyFederal de Responsabilidades Administrativas de los ServidoresPúblicos y la Ley Federal del Procedimiento Administrativo en loconducente.

VIGÉSIMA SEXTA. FORMALIZACIÓN DEL CONTRATO.“Las partes” manifiestan su conformidad en que el presente acuerdode voluntades se pacta con fundamento en los artículos 1794 y 1796del Código Civil Federal vigente, por lo que el plazo de inicio yduración de la prestación de los servicios es el pactado en la cláusula[ ] del presente contrato, con independencia de que, debido a lostrámites y gestiones internas, el contrato se formalice (por escrito) enfecha posterior.

VIGÉSIMA SÉPTIMA. PREVALENCIA DE BASES DE LALICITACIÓN.

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 12 de 15

“Las partes” aceptan que, en caso de que se actualice algunadiscrepancia u omisión entre las bases de la licitaciónLPN/SCJN/DGRM-DABI/000/2016 y el presente contrato, prevalecerálo estipulado en aquellas sobre el presente instrumento contractual.

VIGÉSIMA OCTAVA. TRIBUNAL COMPETENTE.Para la interpretación y cumplimiento de las cláusulas contenidas enel presente contrato, así como en caso de controversia, “las partes” sesometen expresamente a las decisiones del Tribunal Pleno de laSuprema Corte de Justicia de la Nación, órgano competente parainterpretar y hacer cumplir lo pactado en el mismo, renunciando enforma expresa a cualquier otro fuero que, en razón de su domicilio ovecindad, tengan o llegaren a tener, en términos de lo dispuesto en elartículo 11, fracción XX, de la Ley Orgánica del Poder Judicial de laFederación.

VIGÉSIMA NOVENA. ANEXOS.Forman parte integrante del presente contrato los siguientes anexos:

Anexo “1”. Propuesta técnica presentada por el “Prestador deServicios” el [ ] y el “Requerimiento Técnico” anexo a bases de lalicitación pública nacional LPN/SCJN/DGRM-DABI/000/2016.

Anexo “2”. Propuesta económica presentada por el “Prestador deServicios” el [ ].

Leído y entendido el alcance del presente contrato, “las partes” lofirman de conformidad por triplicado en la Ciudad de México, el [ ] de[ ] de [ ].

POR LA “SUPREMA CORTE” POR EL “PRESTADOR DESERVICIOS”

[ ] [ ]

_______________________________[ ]

[ ]

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 13 de 15

[ ]ADMINISTRADOR DEL

CONTRATO(AVALA QUE LOS ALCANCES DE LOS

SERVICIOS CONTRATADOS, SONPRECISAMENTE LOS QUE DARÁN

SATISFACCIÓN A SUREQUERIMIENTO)

SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Anexo “1”

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 14 de 15

Propuesta técnica presentada por el “Prestador deServicios” el [ ] y “Requerimiento Técnico anexo a

bases de la [ ].

ESTA FOJA FORMA PARTE DEL CONTRATO DE PRESTACIÓN DESERVICIOS [ ], SCJN/DGRM/DABI-[ ]/[ ]/[ ], CELEBRADO PORLA SUPREMA CORTE DE JUSTICIA DE LA NACIÓN Y [ ].

Anexo “2”

CONTRATO NÚMERO SCJN/DGRM/DABI-[ ]/[ ]/[ ]

Página 15 de 15

Propuesta económica presentada por el “Prestadorde Servicios” el [ ].

ESTA FOJA FORMA PARTE DEL CONTRATO DE PRESTACIÓN DESERVICIOS [ ], SCJN/DGRM/DABI-[ ]/[ ]/[ ], CELEBRADO PORLA SUPREMA CORTE DE JUSTICIA DE LA NACIÓN Y [ ].

*El presente modelo de contrato está sujeto a las adecuaciones que seestimen necesarias derivadas de la propia contratación.

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

ANEXO 5FIANZA DE GARANTÍA DE CUMPLIMIENTO DE CONTRATO

Para garantizar el fiel y exacto cumplimiento de todas y cada una de las obligaciones que el “Proveedor” asume con lacelebración del presente contrato, así como para el pago de las penas estipuladas y posibles pagos en exceso con losintereses correspondientes, se obliga a otorgar fianza de compañía legalmente autorizada, por el equivalente al 10% delmonto total del mismo sin incluir los impuestos aplicables, esto es, por la cantidad de $____,____.___(________________________________ pesos ___/100 M.N.), y hasta 20% más, en el supuesto de que por algúnmotivo deba incrementarse la cantidad de los bienes adquiridos o el plazo del contrato.

La presente garantía deberá contratarse de modo que esté vigente hasta que los _________________ materia delcontrato de referencia hayan sido recibidos en su totalidad y a entera satisfacción de la “Suprema Corte”, y se hayapresentado el acta de entrega-recepción correspondiente. Dicha fianza solo podrá ser cancelada con el consentimientoexpreso y por escrito de la “Suprema Corte”.

I. En la póliza de fianza que se expida por institución autorizada, deberá constar la siguiente leyenda:

"- Nombre de la afianzadora- en ejercicio de la autorización que le fue concedida por Comisión Nacional de Seguros yFianzas de conformidad con lo dispuesto en la Ley de Instituciones de Seguros y de Fianzas, se constituye ante laSuprema Corte de Justicia de la Nación, en fiadora hasta por la cantidad de $____,____.___(______________________________ pesos ___/100 M.N.), y hasta un 20% más en el supuesto de que por algúnmotivo deba incrementarse la cantidad de los bienes adquiridos o el plazo del contrato para garantizar, por parte de_______, S.A. DE C.V., con domicilio en Calle ____________, número _____, Colonia ______________, Delegación___________, Código Postal _______, México, Distrito Federal, el fiel y exacto cumplimiento de todas y cada una de lasobligaciones a su cargo, derivadas del contrato número _______________, celebrado entre la Suprema Corte deJusticia de la Nación y _________, S.A. DE C.V., con un monto contratado que asciende a la cantidad de$__’____,____.___ (_______________________ pesos ___/100 M.N.), más el Impuesto al ValorAgregado.

La afianzadora expresamente declara que:

- La presente fianza se expide de conformidad con lo establecido en el “Acuerdo General de Administración VI/2008, delveinticinco de septiembre de dos mil ocho, del Comité de Gobierno y Administración de la Suprema Corte de Justicia dela Nación, por el que se regulan los procedimientos para la adquisición, administración y desincorporación de bienes y lacontratación de obras, usos y servicios requeridos por este Tribunal” y en el contrato número _________________,celebrado entre la Suprema Corte de Justicia de la Nación y _________, S.A. DE C.V., con el objeto de garantizar el fiely exacto cumplimiento de todas y cada una de las obligaciones a cargo de _________, S.A. DE C.V., relativo a_________________________________, con un monto contratado por la cantidad de $__’____,____.___(_______________________ pesos __/100 moneda nacional), más el Impuesto al Valor Agregado.

- La fianza se otorga atendiendo a las cláusulas contenidas en el contrato número _________________.

- La presente fianza tendrá vigencia desde la fecha de su expedición y hasta que los ____________________ y todoslos conceptos materia del contrato de referencia hayan sido recibidos en su totalidad y a entera satisfacción de laSuprema Corte de Justicia de la Nación, y se haya presentado el acta de entrega-recepción correspondiente; solo podráser cancelada con el consentimiento previo, expreso y por escrito de la Suprema Corte de Justicia de la Nación.

- De existir recursos legales o juicios relacionados con el contrato número ______________, la fianza otorgada por_________, S.A. DE C.V., tendrá plena vigencia durante la substanciación y hasta que se dicte resolución definitiva porautoridad competente.

SUPREMA CORTE DE JUSTICIA DE LA NACIÓNLICITACIÓN PÚBLICA NACIONAL LPN SCJN/DGRM-DABI/022/2016

PARA LA CONTRATACIÓN DE LOS SERVICIOS DE HOSPEDAJE A PORTALES WEB

- La afianzadora acepta someterse a los procedimientos de ejecución previstos en la Ley de Instituciones de Seguros yde Fianzas para la efectividad de la fianza, aun para el caso de que procediera el cobro de intereses con motivo delpago extemporáneo del importe de la fianza requerida.

- La fianza garantiza el cumplimiento total de lo contratado.

- La Suprema Corte de Justicia de la Nación o la Tesorería de la Federación, podrán reclamar el pago de la cantidadestablecida en la presente póliza de fianza, conforme a los procedimientos señalados en los artículos 279 y 282 de laLey de Instituciones de Seguros y de Fianzas, a su obligación de acreditarlo a satisfacción de la Suprema Corte deJusticia de la Nación, o a devolverlo en caso de ser requerido para ello.

- La presente fianza podrá ser liberada a _________, S.A. DE C.V., siempre y cuando la Suprema Corte de Justicia dela Nación emita su consentimiento por escrito en el que conste el cumplimiento del contrato.

- La presente fianza garantizará la obligación principal del contrato debiendo cubrir el importe correspondiente a laobligación principal, así como el pago de penas convencionales a que se haga acreedor _________, S.A. DE C.V.,pagos en exceso y los intereses que correspondan por los mismos. Tratándose de prórrogas en el plazo de ejecuciónpactadas en algún instrumento de la misma naturaleza del contrato original, la presente fianza quedará vigente por unplazo igual al acordado en el convenio modificatorio que en su caso llegare a suscribirse, o el que corresponda al plazode atraso. De existir incremento en el monto o plazo de ejecución, la fianza cubrirá hasta un 20% adicional aloriginalmente pactado.

- Para la interpretación y cumplimiento de las cláusulas contenidas en el presente contrato de fianza, así como en casode controversia, siempre que una de las partes en contienda sea la Suprema Corte de Justicia de la Nación, lainstitución de fianzas se somete expresamente a las decisiones del Tribunal Pleno de la Suprema Corte de Justicia de laNación, órgano competente para interpretar y hacer cumplir lo pactado en este contrato, en términos de lo dispuesto enel artículo 11, fracción XX, de la Ley Orgánica del Poder Judicial de la Federación, renunciando en forma expresa acualquier otro fuero que, en razón del domicilio que tenga o llegare a tener."

II. Las “partes” convienen en que la fianza deberá ser presentada dentro de los diez días hábiles siguientes a la fechaen que se firme el contrato, en caso de que transcurrido el plazo señalado no se hubiere presentado la fianza en laforma y términos pactados, la “Suprema Corte” podrá rescindir el presente contrato.

El “Proveedor”, por medio de este instrumento renuncia expresamente al derecho de compensación que pudiera hacervaler en contra de la “Suprema Corte”, dando con esta renuncia cumplimiento a lo que se establece en el párrafo últimodel artículo 289 de la Ley de Instituciones de Seguros y de Fianzas.

Las “partes” convienen que la presente garantía será exigible cuando el “Proveedor” incumpla cualquiera de lascláusulas previstas en el presente instrumento.