AUTORIDAD NACIONAL DEL SERVICIO...

16
--¡- "Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático" AUTORIDAD NACIONAL DEL SERVICIO CIVIL TA.GRE.FR.03 Especificación Técnica 0782014 Adquisición de Equipamiento para Administración de Servicios Internet para la Autoridad Nacional del Servicio Civil Autoridad Nacional del Servicio Civil -SERVIR Oficina General de Administración y Finanzas Sub jefatura de Tecnologías de la Información Noviembre 2014

Transcript of AUTORIDAD NACIONAL DEL SERVICIO...

Page 1: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

--¡- :~------

"Decenio de las Personas con Discapacidad en el Perú"

"Año de la Promoción de la Industria Responsable y del Compromiso Climático"

AUTORIDAD NACIONAL DEL SERVICIO CIVIL

T A.GRE.FR.03 Especificación Técnica 0782014

Adquisición de Equipamiento para Administración de Servicios Internet para la Autoridad Nacional del Servicio Civil

Autoridad Nacional del Servicio Civil -SERVIR

Oficina General de Administración y Finanzas Sub jefatura de Tecnologías de la Información

Noviembre 2014

Page 2: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

((Decenio de las Personas con Discapacidad en el Perú"

"Año de la Promoción de la Industria Responsable y del Compromiso Climático"

Contenido

b ANTECEDENTES ......................................................................................................................................... 2

2. FINALIDAD PÚBLICA .................................................................................................................................. 2

ª-., OBJETIVOS ................................................................................................................................................. 2

3.1 Objetivo general del proyecto ............................................................................................ 2 3.2 Objetivos Específicos del Servicio ....................................................................................... 2

ALCANCE .................................................................................................................................................... 3

DESCRIPCIÓN DE LA ADQUISICIÓN ........................................................................................................... 7

ORGANIZACIÓN DEL PROYECT0 ............................................................................................................. 10

6.1 Objetivo ............................................................................................................................ 10 6.2 Gerencia del proyecto ...................................................................................................... 10 6.3 Marco normativo del proyecto ............................................................................................... 10

7. ENTREGABLES ......................................................................................................................................... 11

8. RESTRICCIONES ................................................................ " ....................................................................... 12

~ ASUNCIONES Y EXCLUSIONES ............................................................................................................ 12

10. PACTO DE CONFIDENCIALIDAD .......................................................................................................... 13

11. PROPIEDAD INTELECTUAL DE LOS PRODUCTOS ................................................................................ l3

12. TRANSFERENCIA TECNOLÓGICA ......................................................................................................... 13

13. REQUERIMIENTOS DE GARANTÍA, SOPORTE Y MANTENIMIENTO . .................................................. 13

14. FORMA DE PAG0 ................................................................................................................................ 14

VJW'iltservítgoh.pe Piso llJ,Tesú~ Maria-

1

Pasaje Francisco de Zela 15{)

Lima 11,-f>eru T:Sl-1-2063370

1 ---~-~o- __ ----

Page 3: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

ESPECIFICACIONES TÉCNICAS

1. Antecedentes

Mediante Decreto Legislativo W 1023 se crea la Autoridad Nacional del Servicio Civil -SERVIR como organismo técnico especializado y rector del Sistema Administrativo de Gestión de Recursos Humanos del Estado, encargado de establecer, desarrollar y ejecutar la política del Estado respecto del Servicio Civil.

La Oficina de Administración y Finanzas (en adelante OGAF), a través del área de Tecnologías de la Información (en adelante TI) coadyuva al fortalecimiento de la organización mediante la adecuada gestión de tecnologías de información y de los recursos informáticos, y es el encargado de llevar adelante la gestión de los proyectos tecnológicos desarrollados por la Entidad. Es por ello que se requiere de la contratación de una persona jurídica que proporcione el Equipamiento necesario con que se pueda realizar la Administración de Servicios Internet para la Autoridad Nacional del Servicio Civil.

2. Finalidad Pública.

SERVIR, mediante la OGAF y a través de SJTI para mm1m1zar los riesgos de amenazas, vulnerabilidades de su sistema de información así como la necesidad de optimizar los servicios tecnológicos críticos, coadyuva al fortalecimiento de la organización mediante la adecuada gestión de tecnologías de información y de recursos informáticos, encargándose de llevar

olli>LD L.s~ adelante la gestión de los proyectos tecnológicos desarrollados por la Entidad. Por tanto la '~''% utoridad del servicio Civil requiere fortalecer la administración de los diversos servicios internet

:. on la finalidad de continuar y mantener la operatividad de los sistemas informáticos en beneficio ,.. e los servicios brindados por la Institución a usuarios internos y externos

Por encargo de OGAF, la SJTI requiere la contratación de una persona jurídica para la Adquisición del equipamiento con el que pueda realizar la Administración de Servicios Internet para la Autoridad Nacional del Servicio Civil.

3. Objetivos

3.1 Objetivo general del proyecto

• Adquirir una solución de filtrado de contenido que permita la implementación de políticas de acceso y racionalización de dicho recurso mediante la implementación de perfiles de acceso. Dicho sistema debe estar instalado en Hardware de propósito específico del tipo Appliance, para las sedes principales determinadas por SERVIR.

3.2 Objetivos Específicos del Servicio

• Optimizar el tiempo de respuesta para la continuidad de las operaciones por motivos de saturaciones de los servicios internet.

• Implementar perfiles de accesos a internet.

• Implementar controles de bloqueo a páginas phishing y maliciosas.

1

Pasaje Francisco de Zela 150 . , , , , . .. ., . Piso 10, Jesús Maria w"' <1\ .... erJtr.t,ob.ve

· Urna 11, Perú T: 51+2063370

2

Page 4: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

({Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

• Bloqueo de la transmisión de información y acceso a sitios que distribuyen y/o alojan software Spyware, keyloggers y código malicioso (Controles ActiveX, VBScript, JavaScript y Java Applets), notificando al administrador.

4. Alcance

SERVIR requiere equipos para realizar la implementación de un sistema de protección a fin de controlar los accesos a internet de acuerdo a las políticas de acceso definidas por el usuario. Por tanto se requiere equipamiento que permita un sistema de filtrado de contenido que no caduque la licencia, el cual controlara los accesos a internet en toda la red permitiendo una mejor gestión de dicho recurso.

Se requiere equipamiento que permita controlar las aplicaciones y controles WEB, el mismo que deberá ser capaz de emitir reportes para las sedes designadas por SERVIR.

Características Técnicas

DescriQ_ción

El equipo deberá estar preparado para:

• Cobertura para 350 usuarios sede principal Francisco de Zela, y 350 usuarios sede ENAP

• Configuración de Proxy transparente y Proxy explícito. • La solución deberá soportar crecimiento hasta 1000 usuarios sin

requerir cambio de Hardware. Para el crecimiento, la entidad sólo deberá adquirir licencias adicionales.

• La solución deberá permitir el filtrado de contenido para estaciones de trabajo con sistemas operativos Windows 2000/2003/XPNista/7/8/, Linux y OS X y con diferentes navegadores Web, como Internet Explorer, Mozilla, entre otros.

• Lista precargada de direcciones URL para filtrado clasificado por categorías (mínimo 60 categorías) para facilitar el filtrado de contenido. Listas predefinidas de las más problemáticas o peligrosas (Adult Games, Games, Hackers, Pornography, P2P Servers, Pay-per-Surf, DNS Services, entre otras).

• Actualización continua y automática de la lista. Las actualizaciones deben efectuarse on-line sin requerir corte, reinicio o apagado del sistema y deben ser proporcionadas por la empresa fabricante de la solución.

• Permitir implementar una solución que deberá ser capaz de escanear y hacer seguimiento al tráfico saliente y direcciones URL, protocolos HTTP, FTP, HTTPS y otros protocolos estándar de Internet a nivel de usuario, de grupo o institución.

• Permitir configurar una solución que defina listas negras y blancas. Deberá permitir de manera adicional generar categorías nuevas (personalizables de acuerdo a políticas propias de la entidad y permitir clasificación por categorías (acceso a noticias, deportes, chats, entre otros).

• Debe permitir definir reglas de control de navegación en Internet y filtrado de contenidos para la aplicación de políticas individuales y/o grupales.

• Filtrado de lnstant Messaging, programas clientes web de IM (AOL lnstant Messenger, ICQ, Microsoft MSN Messenger, SIMP (Jabber), Yahoo Messenger, entre otros).

Cantidad

2

3

1

Pasaje Francisco de Zela 150 , ., , , , . . , . , Piso 10, Jesús Maria •hN'fL,,f';fiflLgtJ.l,p€

Lima 11, Perú T:Sl-1-2063370

Page 5: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

------ --~--

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

• Bloqueo de señales audio y video por Internet, sitios de almacenamiento 1 copias de seguridad personales, telefonía por Internet, y compartimiento de archivos P2P.

• Debe permitir la detección y bloqueo de Host Virtuales que actúan como Proxies y conexiones P2P file sharing (BitTorrent, eDonkey, Fast Track (Kazaa, Kazaalite), Gnutella (Morpheus, Xolox), Hotline, entre otros).

• Debe ser capaz de bloquear imágenes y servicios de publicidad, tales como banners, pop-ups, archivos flash y adware.

• Debe poder detectar y bloquear páginas de phishing sites e informar al usuario del peligro que está corriendo al tratar de acceder a dicha URL (falsificación de sitios comerciales legítimos).

• Gestión del acceso a streamings de audio, video e imágenes (MMS­Windows Media Player, Quick Time, entre otros).

• Capacidad de bloqueo por tipo de archivo detectado y contenido Web inapropiado según criterio de la Entidad.

• Bloqueo de la transmisión de información y acceso a sitios que distribuyen y/o alojan software Spyware, keyloggers y código malicioso (Controles ActiveX, VBScript, JavaScript y Java Applets), notificando al administrador.

• Notificación inmediata al usuario cuando se le restringe el acceso a través de navegador. La notificación deberá ser personalizable a criterio de la Entidad.

• El equipamiento deberá tener la capacidad de soportar una solución en la cual se pueda configurar el día, hora, categorías y usuarios para permitir y restringir accesos. Capacidad de generar políticas basadas en horarios.

• Capacidad de redireccionar sitios bloqueados. • Administración centralizada e integral del sistema. Debe permitir

configurar y ejecutar políticas según criterio de la ENTIDAD y monitorear la efectividad de su protección de seguridad. Las políticas deben poder configurarse para incluir reglas para usuarios individuales o para grupos de usuarios.

• La interfaz administrativa debe permitir definir, administrar y controlar las políticas de forma centralizada independientemente del número de máquinas que compongan la solución. Interfaz administrativa en idioma español como mínimo.

• Acceso remoto a la consola de administración (GUI o WEB - https). Restricción de acceso por usuario y password e integrable con los servicios de Directorio como Active Directory.

• La solución deberá poder implementarse en modo proxy, bridge, sniffer, router e icap.

• La solución deberá ser totalmente integrable con LDAP y Microsoft Active Directory.

• Debe permitir visualizar y generar registros e informes multinivel y auditoría gráficos y detallados para proporcionar visibilidad dentro de la organización. Los informes y reportes deberán ser configurables y personalizables (top ten de páginas visitadas, top ten de páginas bloqueadas, entre otros) para usuarios individuales y grupos por categoría.

• Para la generación de reportes no debe ser necesario contar con Hardware o Software Adicional al adquirido con el licenciamiento inicial.

• Contar con una base de datos propietaria de la solución propuesta sin necesidad de licencias adicionales.

• Debe permitir programar la generación de reportes en intervalos predeterminados (diario, semanal, mensual), a criterio de la ENTIDAD.

l Pasaje Francisco de Zela 150 . Piso 10 Jesús Maria

V<JWW~SB'fVlLU,Ob,üe 1

• · Líma 11, Perú T: 51-1-2063370

4

Page 6: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

• Debe permitir la personalización y exportación de informes en formatos tipo PDF, HTML, CSV u otros.

• Debe permitir el envío automático de los informes al administrador vía SMTP u otros.

• La solución en caso de requerirlo deberá incluir la base de datos para registros e informes y su respectivo licenciamiento.

• Debe permitir hacer una revisión (feedback) de la categorización efectuada por el fabricante para cualquier sitio Web.

• La solución deberá ser la última versión lanzada al mercado por el fabricante de la solución y además debe contemplarse los upgrade correspondientes mientras dure el período del servicio.

• La solución deberá permitir realizar filtrado por reputación de sitios web

• La solución deberá seguir filtrando los contenidos aun cuando se culmine el soporte y garantía permitiendo a la entidad seguir contando con dicho servicio, para ello se deberá adjuntar una carta emitida por el fabricante o distribuidor del cumplimiento de este requerimiento.

Arquitectura del Hardware El equipamiento debe ser nuevo y deberá trasladado en caja sellada de fábrica acondicionado adecuadamente para asegurar una completa seguridad durante en el transporte; • Deberá ser del tipo appliance, instalable en un rack de 19", viniendo

acompañado del correspondiente kit de instalación. • Poseer como mínimo dos discos de tipo SATA o SAS, cada uno

debe tener como mínimo 500 GB de espacio útil de almacenamiento, e implementar arquitectura de protección contra fallas que posibilite la sustitución del disco defectuoso sin la necesidad de apagar el equipo (Hot-Swap) por ejemplo, con arquitecturas RAID1.

• Permitir el crecimiento hasta cinco discos de tipo SATA oSAS, cada uno con hasta 500 GB de espacio, e implementar arquitectura de protección contra fallas que posibilite la substitución de discos defectuosos sin la necesidad de apagar el equipo, por ejemplo, con arquitecturas RAID1.

• Poseer fuentes redundantes automáticas. • Poseer cantidad total de memoria RAM de, como mínimo, 16GB,

pudiendo ampliarse hasta 32GB. • Poseer como mínimo cuatro interfaces de red Gigabit Ethernet

1 OOOBASE-T 100/1000 Ethernet). Opcionalmente, deberá permitir incorporar hasta 6 interfaces de red, y conectividad de fibra.

• Interfaz de administración fuera de línea (IPMI)

Servicios a considerar • El proveedor deberá proporcionar la respectiva licencia de

funcionamiento.

Reportes • La solución deberá contar con reportes tipo dril! down que se puedan

generar y consultar desde la consola Web. Estos reportes deben contener datos históricos y deben tener al menos 80 plantillas predefinidas que puedan ser utilizadas.

1

Pasaje frandsco de Zela 150 Piso 10, Jesús MadJ Lima 11, Perú T: 51·1-2063370

5

Page 7: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú 11

"Año de la Promoción de la Industria Responsable y del Compromiso Climático"

• Deberá poseer servicio de almacenamiento de registros de actividades, el cual guarde dichos registros en una base de datos propietaria de la solución propuesta.

• Deberá poseer interfaz de generación de reportes basados en templates predefinidos, los cuales deberán permitirse el filtrado por usuario, grupo de usuarios, categorías, acción tomada por el sistema, fechas y rango de fechas.

• La interfaz de generación de reportes deberá permitir exportar los reportes generados en formato pdf, csv o html.

• Los reportes del producto deberán contar con al menos estos reportes: o Tiempo de Navegación por usuario. o Detalle de bloqueo por usuario. o Detalle de navegación por usuarios por día o Detalle de URL por Categoría. o Sumatoria de Destino por usuario. o Sumatoria de tiempo de navegación por página Web o Top categoría por visitada. o Top actividad de grupo por petición. o Top de sitios visitados o accesos. o Top actividad de usuario por petición. o Top de Sitios por tiempo de navegación. o Top de usuarios por URL. o Top de Clases de riesgo por Tiempo de navegación. o Top de usuarios bloqueados por Petición. o Top de grupos bloqueados por Petición.

• Deberá tener la capacidad de delegar la generación de reportes y debe permitir que el delegatario tenga capacidad de generar reportes para un grupo específico de usuarios.

• Deberá permitir enviar reportes predefinidos o informes programados automáticamente siendo enviados por correo electrónico.

La solución debe incluir todos los elementos pasivos como conectores, cables y accesorios necesarios para el equipamiento ofertado.

El personal encargado de realizar los trabajos que la adecuación amerita deberá tener todo el equipamiento de seguridad necesario y los uniformes que lo identifiquen y diferencian de otros proveedores.

El postor garantizará la seguridad física de los trabajadores de la Autoridad Nacional del Servicio Civil.

El postor garantizará la continuidad de las operaciones luego de la culminación de los trabajos ya sea por etapas o finales.

El equipo deberá cumplir con todo lo requerido como si se implementará una solución integral de tipo llave en mano. Debe incluirse materiales (cables, etiquetas, ordenadores de cables, todo tipo de equipamiento, herramientas, entre otros.).

1

Pasaje Francisco de Zei<J 150 . Piso 10 Jesús Maria

'W'>l4'lLSBfV1CgQb.De ' · · líma 11, Perú

T: 51-1-2063370

6

Page 8: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

S. Descripción de la adquisición:

El postor deberá contar con una carta de presentación de la sucursal o subsidiaria local

del fabricante de la solución ofertada establecidos en el Perú, que lo acredite como

persona natural o jurídica con autorización para realizar la implementación de los

sistemas de monitoreo propuestos; y que los componentes que involucren dicha solución,

también cuenten con la acreditación de ser comercializados, instalados, configurados para

puesta a producción.

El postor deberá informar las características técnicas garantizadas del software que está

ofreciendo. El no cumplimiento de alguna de las características descalifica la propuesta.

• Consideraciones mínimas:

a) Garantía comercial

Alcance de la garantía: Contra defectos de diseño y/o fabricación, averías, entre otros, por un mal funcionamiento o pérdida total de los bienes contratados, derivados de desperfectos o fallas ajenas al uso normal o habitual de los bienes, no detectables al momento que se otorgó la conformidad. Periodo de garantía: Garantía del fabricante para toda la solución ofertada por un periodo de DOS (02) años.

b) Mantenimiento preventivo.

Por un periodo de DOS (02) años, en el cual el proveedor deberá realizar por lo menos dos (02) mantenimientos al año a todos los equipos ofertados. Así mismo el proveedor deberá detallar el cronograma de mantenimiento de los equipos indicando el procedimiento del mismo y condiciones necesarias.

e) Soporte técnico.

Se debe incluir el Servicio de Soporte y Mantenimiento Preventivo 02 veces por año y Mantenimiento Correctivo por 03 años bajo la modalidad 8x5 y un tiempo de respuesta no mayor a 4 horas, iniciándose ambos a partir del día siguiente a la firma del acta de conformidad de la prestación principal, bajo las siguientes condiciones

Los servicios de mantenimiento correctivo de las soluciones deberán estar disponibles sin límite de horas por intervención, ni cantidad de intervenciones mensuales del personal del proveedor; dándose por atendido un problema cuando es solucionado en su totalidad.

El proveedor deberá concluir con la solución del problema en un plazo no mayor cuatro (04) horas; de ser mayor el plazo el proveedor deberá entregar una solución con similares o mayores características técnicas para reemplazar éste, hasta que concluya con la solución del problema.

7

1

Pasaje Francisco de Ze!a 150 , . . , Piso 10, Jesús Maria

W\IP.!V,.$f1, V!LJl.Q b,pe " · Lima 11, Perú

T:51+2063370

Page 9: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú"

"Año de la Promoción de la Industria Responsable y del Compromiso Climático"

El personal técnico del proveedor para solucionar un problema o incidente reportado deberá apersonarse a las instalaciones, salvo que previamente y por mutuo acuerdo entre el personal técnico de ambas partes se convenga que dicho soporte sea telefónico.

Proveerá información del estado del problema reportado.

Para situaciones que se pueden calificar como críticas, el proveedor deberá generar un procedimiento alternativo para evitar el problema o una solución temporal de parche en espera de una solución definitiva.

El personal de soporte del proveedor deberá ser certificado por la solución propuesta con comprobada experiencia y solvencia para la solución de los problemas e incidentes que pudieran presentarse.

No podrá modificarse el nivel, calidad, periodicidad, categoría o cualquier otra característica de estos servicios durante el período de garantía, sin consentimiento.

Mano de obra y repuestos para cualquier servicio de atención por hardware.

Mantenimiento preventivo dos veces al año en las instalaciones en horario a coordinar con personal de la SubJefatura de Tecnologías de la Información

Mantenimiento correctivo cada vez que se presente una falla o mal funcionamiento propio de la solución.

Deberá garantizarse un stock de repuestos originales que cubran los requerimientos de los servicios de mantenimiento preventivo y correctivo por un periodo no menor a cinco (03) años.

Requisitos del proveedor y/o personal

Del Postor:

El Postor deberá ser un canal autorizado por el fabricante, la empresa postora deberá entregar la siguiente documentación como parte de su propuesta técnica:

~ Documentos que acrediten cumplimiento de los requerimientos mínimos de acuerdo a las características técnicas señaladas en el presente documento. Debiendo sustentar con documentación técnica cada uno de los puntos requeridos.

Carta de garantía del postor especificando el soporte técnico una vez acabada la instalación (soporte telefónico, in situ, por profesionales de comprobada experiencia en instalaciones similares) por el tiempo que dure la garantía.

Carta de garantía del postor en la cual se certifique que los bienes a ofertar deberán de ser nuevos (de primer uso), originales de marca, con una garantía mínima de 02 años.

Carta de garantía del postor en la cual se garantice la atención técnica en un plazo no mayor de dos (02) horas desde el reporte del incidente.

Pasaje Francisco de Zela 15D Piso 10, Jesús Mari<~

8

Uma 11, Perú T: 51·1·2063370

Page 10: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

~ El postor se comprometerá a prestar asistencia técnica permanente durante el período de garantía, para el mantenimiento y/o administración de los equipos de comunicación con la finalidad de asegurar el normal funcionamiento de los mismos cuando sea requerido.

Carta de garantía donde el postor garantice que en caso de presentarse una falla durante el período de garantía y esta no pueda ser resuelta, se procederá al reemplazo del componente o equipo que presente la falla en un plazo máximo de ocho (08) horas desde el reporte de la avería, con otro equipo de igual o superiores características. Así mismo el plazo máximo para la reparación del equipo afectado no deberá exceder los 60 días calendarios, luego de los cuales el proveedor deberá brindar un equipo de igual o superiores características, en reemplazo del equipo averiado, de forma permanente.

Carta de garantía del postor en el que se certifique el cumplimiento de los mantenimientos correctivos y preventivos requeridos en el presente documento.

Carta de garantía del postor en el que se comprometa a brindar la Capacitación especializada al personal técnico de la SubJefatura de Tecnología de la Información de acuerdo a lo descrito con respecto a todo el equipamiento adquirido.

Del personal

Del equipo de Consultores:

Se requieren los siguientes consultores

Consultor gerente de proyecto; Titulado y con colegiatura vigente en alguna de las siguientes carreras: ingeniería de sistemas e informática, lngenieria de computación y sistemas, se debe demostrar por lo menos 8 años de experiencia laboral en seguridad de la información, debe demostrar haber participado como gerente o jefe, en proyectos de Ethical hacking, interno o externo, y/o análisis de vulnerabilidades interno y externo y/o test de intrusión interno y externo, en por lo menos 1 O (diez) entidades, las cuales se deberán demostrar con las constancias emitidas por las entidades respectivas, (no se aceptaran declaraciones juradas), adicionalmente debe poseer la certificaciones: a. CISO (Chief lnformation Security Officer) emitida por EC-Council, b. ISO 27002 lnformation Security Foundations c. ITIL® Service Operation Certificate, ITIL® Service Design Certificate, emitidas por Exin. d. CRISC emitida por ISACA

Consultor de aseguramiento de calidad; Titulado y colegiado en alguna de las siguientes: ingeniería de sistemas , ingeniería de sistemas e informática, Ingeniería de computación y sistemas, con 5(cinco) años de experiencia profesional como mínimo, se debe demostrar por lo menos 3 años de experiencia en proyectos de seguridad de la información, debe demostrar haber participado en proyectos de Ethical hacking, interno o externo, y/o análisis de vulnerabilidades interno y externo, en por lo menos 6 (seis) entidades, las cuales se deberán demostrar con las constancias emitidas por las entidades respectivas, (no se aceptaran declaraciones juradas)debe poseer las certificaciones: a. CISO (Chief lnformation Security Officer) emitida por EC-Council, b. ITIL® Foundations, emitida por Exin.

l Pasaje Francisco de Zela 150 Piso 10, Jesus María Lima 11, Perú T:Sl-1-2063370

9

Page 11: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático" c. CRISC emitida por ISACA

Para el cómputo de la experiencia profesional, esta se tomara en cuenta a partir de la fecha de colegiatura.

6. Organización del proyecto

6.1 Objetivo

Asegurar la eficiencia, operatividad y calidad del servicio. El proveedor deberá presentar en su propuesta la organización necesaria para el desarrollo del servicio en sus diversas etapas.

6.2 Gerencia del proyecto

El proveedor asignará un gerente de proyecto que asegurará una gestión eficaz del servicio y una comunicación adecuada con SERVIR, quien se reserva el derecho de evaluarlo a fin de determinar

"' '"",<;su idoneidad para el puesto, pudiendo solicitar su cambio si a su juicio no cumple con sus o funciones satisfactoriamente.

·Ron al '. )·

" //las actividades que cuando menos deberá realizar el gerente de proyecto son las siguientes: ~-/

Dirigir la implementación del servicio.

Supervisar el desarrollo general del proyecto y el control de las actividades diarias.

Presentar el plan de gestión del proyecto en las reuniones de informe programadas.

Asegurar el cumplimiento de los estándares de calidad del servicio.

Gestión del personal asignado al proyecto.

Coordinar de manera permanente con SERVIR.

6.3 Marco normativo del desarrollo del proyecto

a. La adquisicón y/o servicio se desarrollará cumpliendo lo indicado en el: Ley de Concesiones Eléctricas Norma DGE- Terminología en Electricidad

Norma DGE- Símbolos Gráficos en Electricidad

Reglamento Nacional de Edificaciones

Normas Técnicas Peruanas

Reglamento de Enchufes y Tomacorrientes

NTP de Interruptores

Reglamento Técnico de Conductores y Cables Eléctricos

Reglamento de Seguridad e Higiene Ocupacional

ANSI/EIA/TIA-5688/569/606 Comercial Building Telecommunications Wiring Standard 568-B Estándar de Cableado de Telecomunicaciones de Edificio Comercial. 569 Estándares de Edificio Comercial para rutas y espacios de Telecomunicaciones

570 Estándar de cables de telecomunicaciones Residencial y pequeño comercio

606-A El Estándar de administración para la infraestructura de telecomunicaciones para edificios comerciales.

607 Requisitos de Puesta a tierra y aislamiento de Edificio Comercial para Telecomunicaciones.

Otros.

l Pasaje Francisco de Zela 150 " , , , _ ..

1 • Piso 10, Jesús Maria

.JW>N .. dH•!Ir_t,ob.pe Lima 11, Perú T: 51-1-2063370

10

Page 12: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

b. Directivas a tomar en cuenta para la elaboración del proyecto

Para el desarrollo del proyecto también se tomarán en cuenta las directivas dadas por las siguientes instituciones peruanas:

INDECOPI OSINERG-MIN INDECI Cuerpo General de Bomberos Voluntarios del Perú Defensoría del Pueblo Ministerio de Energía y Minas Ministerio de la Producción

7. Entrega bies

La empresa proveedora entregará la siguiente documentación durante las etapas de desarrollo del proyecto.(Si aplicará)

'" Carpeta Técnica conteniendo folletos y/o documentación de las características de los

materiales que se utilizarán. Esta carpeta deberá incluir obligatoriamente las marcas,

modelos y especificaciones técnicas de los materiales y equipos.

• Metrado de materiales, si la calidad del material utilizado está en duda, el Coordinador

de Servir estará en potestad de solicitar el cambio del mismo.

• Cronograma de trabajo indicando las etapas calendarizadas en las que se realizarán los

trabajos con el fin de agilizar permisos de acceso.

• Manuales originales de todos los equipos y componentes, impresos y en archivo digital.

• Toda la documentación de la implementación materia del contrato.

El plazo de entrega incluye la entrega, instalación y configuración por default de los bienes adquiridos, en un plazo máximo de veinte (20) días calendarios considerados a partir del día siguiente de la firma del contrato respectivo y/o recepción de la orden de compra.

EL POSTOR deberá entregar documentación técnica (brochure, catálogos o similares) que acredite el cumplimiento de las especificaciones técnicas señaladas en el presente documento, indicando punto por punto su cumplimiento y señalando el número de folio donde se pueda realizar la verificación.

EL POSTOR se compromete, a no reasignar ni remover a ninguno de los miembros que formen parte del equipo de trabajo del proyecto. Si debiera producirse un reemplazo, el/la reemplazante deberá ser aprobado por la Unidad de Tecnologías de Información y reunir al menos las mismas habilidades, competencias y experiencia que el/la reemplazado/a.

Capacitación:

El postor deberá capacitar al personal que la Sub jefatura de Tecnologías de la Información,

indique en lo que respecta a instalación, configuración y administración de la solución

ofertada, entregando los certificados que acrediten la participación y dominio de la solución.

11

1

Pasaje Francisco de Ze.IB 150 , . . . , . . . . . Piso 10, Jesús Maria •NW\i'LSftt Vlf .. j¡;Ob.p<?.

· Lima 11, Perú T:Sl-1-2063370

Page 13: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

El horario y lugar de la capacitación será coordinado con la Subjefatura de Tecnologías de

Información de la Oficina General de Administración y Finanzas,_

8. Restricciones

• Servir no asume ninguna responsabilidad por accidentes laborales del personal del Proponente.

• El tiempo de implementación de la adquisición será 20 días calendario como máximo.

• La entrega de los bienes materia de la convocatoria será realizada en el almacén, los bienes serán verificados por el personal de la Unidad de Tecnologías de Información La instalación se realizara en la siguiente dirección:

• El servicio se llevará a cabo en Pasaje Francisco de Zela Nro. 150 Piso 10 y la Sede ENAP, ambos en Jesús María.

• La Entidad efectuará la contraprestación correspondiente al valor adjudicado de la prestación principal mediante dos pagos:

• El pago se realizará al 100% de lo contratado, luego que se emita la conformidad referida a la entrega de los equipos propuestos en hardware y software necesario para la implementación, así como la puesta en marcha por default.

• Las conformidades deberán ser emitidas por la SubJefatura de Tecnologías de la Información de la Entidad. El plazo para emitir la conformidad es de diez (10} días calendarios contados a partir de la recepción de la prestación.

Servicios de Garantía y Soporte:

• Dos (02} años o con mantenimiento preventivo mínimo de 02 veces al año.

• Mantenimiento correctivo, incluyendo cambio de partes, mano de obra, atención 24x7. Tiempo de atención on site de 02 horas desde el momento de reportada la falla.

• El Tiempo de Reparación Máximo será de acuerdo a lo señalado en el presente documento.

9. Asunciones y exclusiones

• Es responsabilidad de SERVIR:

o Proveer la información necesaria al proveedor del servicio para que ejecute eficientemente el servicio requerido.

o Establecer los requerimientos del servicio. o Proporcionar los criterios de modificaciones del servicio y controlar que el proveedor

opere bajo dichos criterios.

1

Pasaje Francisco de Zela 150

www_,,ervic;¡ob.oe Piso 10, Jesús Marla · · lima 11, Perú

T: 51-1·2063370

12

Page 14: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

o Establecer normas y controles de seguridad para garantizar que la información y entregables no sufran alteraciones y evitar que estén expuestos a personas que no autorizadas.

o SERVIR se reserva la potestad de constatar la información presentada.

• Es responsabilidad del contratista:

o Ejecutar puntual y eficientemente el servicio contratado. o Cumplir con los estándares establecidos por SERVIR. o Cumplir con los entregables oportunamente según cronograma establecido. o El horario normal del equipo de trabajo del contratista será de SERVIR, de 9:00a.m a

7:00p.m de lunes a viernes. o Durante el período de prestación del servicio, se evaluarán los tiempos de respuesta y la

calidad del servicio, a fin de que SERVIR determine las correcciones necesarias si fuera el caso.

10. Pacto de Confidencialidad

A la firma del contrato de servicio, el proveedor queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre la información fruto del análisis, implementación o cualquier otro aspecto relacionado con SERVIR, no pudiendo difundir, aplicar ni comunicar a terceros información a la que haya tenido acceso durante la ejecución del mismo, no pudiendo copiar o utilizar esta información con fin distingo al objeto del mismo ni tampoco ceder a otros ni siquiera a efectos de conservación. Esta obligación se mantendrá incluso después de la conclusión del contrato.

El proveedor acepta expresamente que los derechos patrimoniales y conexos de propiedad intelectual sobre los productos y documentación generada que se entreguen al amparo de la presente consultoría corresponden únicamente a la Autoridad Nacional del Servicio Civil con exclusividad y a todos los efectos.

12. Transferencia tecnológica

Durante la ejecución del servicio, el postor se compromete en todo momento a facilitar al personal designado por la Oficina de Administración y Finanzas y la Oficina de Planeamiento y Presupuesto, toda la información y documentación que éste solicite para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los servicios contratados, así como los eventuales problemas que se presentaran y de las tecnologías, métodos y herramientas utilizados para resolverlos.

13. Requerimientos de garantía, soporte y mantenimiento.

• La garantía que deberá presentar el postor ganador debe ser emitida por el Fabricante de los componentes de la solución ofertada.

• La garantía deberá contemplar el cambio de componentes incluyendo el serv1c1o ante el incumplimiento por falla de origen de los componentes, por falla de los parámetros de

l Pasaje Francisco de Zela 150

www.>rttvlr.golMle Piso 10, Jesús Maria-- lima 11, Pení~-~

T: 51-1-2063370

13

Page 15: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación

"Decenio de las Personas con Discapacidad en el Perú" "Año de la Promoción de la Industria Responsable y del Compromiso Climático"

performance solicitados y por falla de las aplicaciones garantizadas. Estos cambios se

realizarán a solicitud nuestra y comprobación del postor o fabricante de la falla.

14. Forma de pago

• El pago se hará efectivo luego de comprobada la conformidad del servicio a cargo de SJTI, que pertenece a la OGAF.

• La conformidad del Servicio, otorgada por la SubJefatura de Tecnologías de la Información de la Entidad, no enerva su derecho a reclamar posteriormente por defectos o vicios ocultos, conforme a lo dispuesto por la Ley de Contrataciones del Estado.

• El plazo de responsabilidad es por dos (02) años. • La forma de pago será de la siguiente manera:

• 100% a la conformidad de acuerdo al cumplimiento de lo requerido.

1

PasJje Francisco de Zela 150

wwvv.servicgotqle Piso 10, Jesús Maria " Urna 11, Perú

T: 51,1·2063370

14

Page 16: AUTORIDAD NACIONAL DEL SERVICIO CIVILstorage.servir.gob.pe/transparencia-adquisiciones-servicios/equipami… · AUTORIDAD NACIONAL DEL SERVICIO CIVIL T A.GRE.FR.03 Especificación