1

DOCUMENTO DE CONDICIONES ESPECIALES

CODIGO: OP-RO-FT-26

VIGENCIA DESDE: 15/05/2019

VERSIÓN: 0

El presente formato ha sido establecido por la Bolsa Mercantil de Colombia para que la Entidad Estatal suministre a la Bolsa y al Mercado, las características específicas del bien, producto o servicio que desea adquirir en este escenario, siendo obligatorio su TOTAL DILIGENCIAMIENTO.

Nombre del Producto/Servicio

(SIBOL)

Servidor Servicio de Administración para servidores Servicio de Mantenimiento para servidores Licencias – Software de Virtualización Servicio de Traslado de Hardware y/o equipos informáticos Computador Portátil Computador

Código SIBOL

41258 30078 30058 41170 30080 41085 41084

Nombre Comercial del

Producto/Servicio (Opcional)

Administrar y optimizar los servicios de TI alojados en los centros de cómputo principal, alterno y nube, incluyendo la formulación del plan de recuperación ante desastres; así como el fortalecimiento de las capacidades de trabajo remoto de la ANH.

Calidad

El servicio debe cumplir con cada uno de los requerimientos establecidos en el presente documento de condiciones especiales. Para la prestación del servicio se deben considerar las buenas prácticas que se permitan en el servicio de administración de servidores. •Utilización de repuestos originales y legales o los homologados por el fabricante. •Aprobar repuestos, programas, entre otros, sólo si se tiene la certeza bien fundamentada de que es seguro, cumple las especificaciones requeridas y no afecta la vida útil de los equipos ni la privacidad informática de quien los adquiere y utiliza. • Mantener en estricta confidencialidad cualquier información sea o no confidencial, obtenida o manipulada en su labor profesional de mantenimiento de los equipos. • Utilizar las instalaciones y/o equipos del cliente de manera apropiada, autorizada y con el conocimiento y consentimiento de la entidad. •Tomar las decisiones necesarias en el momento de realizar el mantenimiento en relación con el reemplazo de piezas de los equipos que beneficien la durabilidad de los mismos, si se evidencia que la pieza presenta indicios de fallar y podría afectar al equipo de manera general.

2

Cumplir con cada uno de los requerimientos establecidos en el presente documento de condiciones especiales. Aplicar todas las normas y procedimientos de buenas prácticas que se permitan en el mantenimiento de servidores.

Requisitos Específicos

• DISASTER RECOVERY PLANNER- DRP DEFINICIÓN E IMPLEMENTACIÓN Se requiere que el comitente vendedor debe realizar las actividades de Diagnóstico mediante Gap Análisis de los estándares relacionados, revisar y ajustar el Plan estratégico de seguridad de la información y Ciberseguridad PESI-CS y realizar la identificación, medición, evaluación y tratamiento de riesgos integrándolos en una plataforma WEB bajo el esquema SaaS o Software en la Nube, de tal forma que la entidad cuente con información en línea de los riesgos por proceso y clasificados por tipo, su respectivos controles y tratamiento con la generación de los mapa de calor y el tablero de mando con la afectación de riesgos sobre los objetivos estratégicos. Así mismo, plantear e implementar el Plan de Recuperación ante desastres para que la Entidad tenga una ruta clara y definida a seguir para garantizar la continuidad de prestación de servicios de TI.

• TRASLADO DATACENTER NAOS Se requiere que el comitente vendedor realice las actividades de Traslado, Revisión y Adecuación de Datacenter, basado en las estrategias y actividades necesarias para traslado, adecuación y migración de ambientes que componen los elementos de Cómputo y Datacenter que se requiera de acuerdo al inventario de Datacenter de Tocancipá y la revisión y adecuación del Datacenter destino, a cargo de la Agencia Nacional de Hidrocarburos (ANH), manteniendo los niveles de disponibilidad requeridos por la entidad.

3. GESTIÓN, OPERACIÓN Y MONITOREO DE DATACENTERS 3.1 ADMINISTRACIÓN, MONITOREO Y GESTIÓN DE LOS DATACENTER DE LA ENTIDAD

Se requiere que el comitente vendedor realice las actividades de Administración Remota, Monitoreo y Gestión con alertas predictivas, Informes de análisis de causa raíz; soporte proactivo. Debe proveer análisis y visualización de métricas de la consola de gestión de Virtualización con OracleVM, Sistemas Operativos Linux y Windows Server y Sistema de Respaldo con Veritas NetBackup, Bases de Datos Oracle y MS SQL Server, durante 4 meses, el cual cubrirá los nodos físicos y su plataforma de virtualización, tanto para el sitio principal como para el sitio alterno, las aplicaciones estarán a cargo de la Agencia Nacional de Hidrocarburos (ANH). El comitente vendedor debe contar con un Punto Único de Contacto (PUC) o un Centro de Atención y Servicios en Tecnologías de Información (CAST) en modalidad de servicio 7X24x365 con Herramientas de Gestión para manejo de tickets y escalamientos por prioridades, con posibilidad de consulta telefónica y acceso vía Web a los funcionarios que Agencia Nacional de Hidrocarburos (ANH) designe. El punto Único de contacto no debe ser tercerizado sino propio del comitente vendedor que presenta la oferta. Debe contar con un sw de atención de tickets y seguimiento a los mismos.

3

El servicio ofrecido deberá realizarse presencial o remoto con disponibilidad 7X24X365 de acuerdo con las necesidades e incidentes tecnológicos que se presenten, con atención máxima en 2 horas. 3.2 ADMINISTRACIÓN, MONITOREO Y GESTIÓN ORACLE Se requiere que el comitente vendedor debe realizar las actividades de Gestión, Administración Remota y Monitoreo de la plataforma de hardware y sistema operativo Oracle con alertas predictivas, Informes de análisis de causa raíz; soporte proactivo. Debe proveer análisis y visualización de métricas de la consola de gestión de Virtualización con OracleVM, durante 4 meses, el cual cubrirá los nodos físicos y su plataforma de virtualización, tanto para el sitio principal como para el sitio alterno. Las aplicaciones estarán a cargo de la Agencia Nacional de Hidrocarburos (ANH). 3.3. CUSTODIA DE MEDIOS Se requiere que el comitente vendedor debe prestar custodia a las cintas que reposan en el DataCenter NAOS 4. ADMINISTRACION, MONITOREO Y GESTION SEGURIDAD FORTINET Se requiere que el comitente vendedor realice la administración de la infraestructura tecnológica de la Entidad el cual incluye monitoreo de la plataforma de servidores alojados en los diferentes Datacenter de la entidad como también las nubes públicas y privadas, aplicaciones, bases de datos, plataforma de correo electrónico, seguridad informática y de la información, Redes LAN, WLAN y WAN y servicios conexos. Este servicio incluye el monitoreo (7x24x365) de las aplicaciones en los diferentes ambientes de desarrollo, pruebas, preproducción y producción de aplicaciones. El comitente vendedor debe garantizar que el soporte de hardware y licenciamiento frente al fabricante de las soluciones de seguridad perimetral (Firewall, Balanceadores, WAF, SIEM, Sandbox, DDoS) en operacion actual, este actualizado durante la vigencia de los servicios requeridos. La plataforma de servidores debe estar disponible, monitoreada y en operación 7x24x365 mediante las herramientas con las que cuenta la ANH y con aquellas que el comitente vendedor considere necesarias para garantizar el servicio y el cumplimiento de los ANS.

• 5. SERVICIOS DE DIAGNÓSTICO, MIGRACIÓN Y OPTIMIZACIÓN DE SERVICIOS CLOUD A ON PREMISE

•

• Se requiere que el comitente vendedor realice el diagnóstico del estado actual, backup, análisis de servicios en uso, eliminación de recursos inoperantes y migración de los servicios que se encuentren en AZURE, a ON PREMISE.

•

• 6. SERVICIOS DE SOPORTE Y MANTENIMIENTO DE LA INFRAESTRUCTURA DE RESPALDO

•

4

• Se requiere que el comitente vendedor realice la renovación del soporte y mantenimiento del licenciamiento de la herramienta de respaldo de información existente (Netbackup). El comitente vendedor deberá brindar asistencia técnica con soporte 7x24 ante la presencia de fallas cuando la entidad lo requiera, por el término de 12 meses.

•

• 7. INFRAESTRUCTURA:

• 7.1 NODOS DE HIPERCONVERGENCIA

•

• Se requiere que el comitente vendedor instale y configure una solución de fortalecimiento de la infraestructura tecnológica que incluya nodo de hiperconvergencia, el respectivo licenciamiento de software de hiperconvergencia y virtualización, mantenimiento y soporte técnico de la infraestructura alojada en los datacenter de la entidad, balanceo de los nodos de hiperconvergencia, migracion de la data y soporte de hiperconvergencia en la entidad.

•

• Toda la solución debe contar con 3 años de garantía y soporte del fabricante, tanto para hardware, software, licenciamiento. Se requiere soporte 7x24x365, con monitoreo permanente de la infraestructura de hiperconvergencia tanto de la sede principal como de la sede alterna de la entidad. Este soporte y monitoreo debe realizarse desde el NOC del Comitente vendedor, con esquema preventivo y generación de alertas tempranas. Atención a requerimientos las 24 horas del día, los 7 días de la semana, con soporte en sitio en máximo 4 horas para eventos de máxima criticidad que coloquen en riesgo la continuidad del negocio.

•

• 7.2 MEMORIAS

• Se requiere que el comitente vendedor debe incluir Suministro e instalación, y garantía de un año certificado directamente por el fabricante o mayorista o comercializadores en Colombia o el comitente vendedor responsable del cambio y soporte del elemento que falle a todo costo.

•

• 7.3. ADQUISICIÓN DE AMPLIACIÓN, SOPORTE Y GARANTIA DEL SISTEMA DE ALMACENAMIENTO HITACHI

• Se requiere que debe incluir:

• Cobertura de Mantenimiento

• Período de Soporte: - Siete (7) días a la semana durante veinticuatro (24) horas

• Durante el período de soporte la ANH debe contar con los siguientes servicios:

• Monitoreo remoto a través del HiTrack

• Número gratuito para apertura de casos

• Soporte de acuerdo a lo requerido (Telefónico / Remoto / En sitio)

• Mantenimiento correctivo de Hardware (reemplazo de partes)

• Mantenimiento pro-activo / correctivo de software (Upgrade de microcodigos y firmware de los equipos descritos en esta propuesta)

• SLA de acuerdo al servicio requerido

•

• 7.4. SERVIDORES 1. Los equipos deben estar respaldados por soporte y garantía de tres (3) años certificados

directamente por el fabricante o mayorista y deben incluir Suministro, instalación, configuración y puesta en marcha

2.

5

3. 7.5. PORTÁTILES 4. Los equipos deben estar respaldados por una garantía de dos (2) años certificada

directamente por el fabricante o distribuidor mayorista. 5. 6. 7.6 ALL IN ONE 7. Los equipos deben estar respaldados por una garantía de dos (2) años certificada

directamente por el fabricante o distribuidor mayorista. 8. 9. 8. LICENCIAMIENTO Y SOPORTE CITRIX 10. 11. Se requiere que el comitente vendedor suministre las licencias de CITRIX con las referencias

y cantidades solicitadas incluyendo servicio de Soporte Técnico Remoto y en Sitio 7días a la semana, por 24 Horas por un (1) año (Modalidad: 7x24x365), brindando en caso de requerirse la instalación y configuración de las licencias, Se deben capacitar al personal técnico por la ANH en la herramienta, su utilización, instalación y configuración con 20 horas de capacitación.

OBLIGACIONES ESPECÍFICAS DEL COMITENTE VENDEDOR Requerimientos técnicos de la solución de hiperconvergencia:

ANEXO FICHA TECNICA

1. DISASTER RECOVERY PLANNER- DRP. DEFINICIÓN E IMPLEMENTACIÓN

El comitente vendedor debe realizar las actividades de Diagnóstico mediante Gap Análisis de los estándares relacionados, revisar y ajustar el Plan estratégico de seguridad de la información y Ciberseguridad PESI-CS y realizar la identificación, medición, evaluación y tratamiento de riesgos integrándolos en una plataforma WEB bajo el esquema SaaS o Software en la Nube, de tal forma que la entidad cuente con información en línea de los riesgos por proceso y clasificados por tipo, su respectivos controles y tratamiento con la generación de los mapa de calor y el tablero de mando con la afectación de riesgos sobre los objetivos estratégicos. Así mismo, plantear el Plan de Recuperación ante desastres para que la Entidad tenga una ruta clara y definida a seguir para garantizar la continuidad de prestación de servicios de TI.

ITEM REQUERIMIENTO

1

Diagnóstico de ciber-resiliencia y continuidad (DRP)

Realizar los diagnósticos DE CIBER-RESILIENCIA Y CONTINUIDAD DRP DE LA ENTIDAD ANH: a) GAP ANALISIS Vs. ISO 22301 – CONTINUIDAD DE NEGOCIO. b) GAP ANALISIS Vs. ISO 27032 - CIBERSEGURIDAD. c) GAP ANALISIS vs ISO 27001. d) GAP Vs. ISO 27017 – SEGURIDAD EN LA NUBE. e) GAP Vs. ISO 27018 – PROTECCION DE DATOS PERSONALES EN LA NUBE. f) GAP Vs. ISO 45001 (SG-SST). g) GAP Vs. ISO 22316.

6

h) Elaborar el plan estratégico de Ciber-Seguridad de tal modo que la ANH pueda tener un mapa de ruta a seguir para implementar controles necesarios y suficientes para poder gestionar la Seguridad de la Información y las Ciber-Amenazas de manera efectiva y oportuna, brindando Continuidad de Negocio ante disrupciones en los procesos críticos soportados en TI. Indicar la metodología aplicar en el desarrollo del proyecto. i) Integrar en una plataforma Web bajo el esquema SaaS durante el término mínimo de un año, los riesgos identificados por proceso de negocio y clasificados por tipo (Operativos, Seguridad de la Información, Ciberseguridad, Prevención LA/FT, tecnológicos y SG-SST. El servicio de plataforma debe ser en línea, con licencia de uso para 300 colaboradores de la ANH.

2

Alcance detallado actividades y entregables

Entregables de los diagnósticos según los estándares o normas internacionales: a) GAP ANALISIS Vs. ISO 22301 – CONTINUIDAD DE NEGOCIO. b) GAP ANALISIS Vs. ISO 27032 - CIBERSEGURIDAD. c) GAP ANALISIS vs ISO 27001. SEGURIDAD DE LA INFORMACION d) GAP ANALISIS vs. ISO 27017 – SEGURIDAD EN LA NUBE. e) GAP ANALISIS vs. ISO 27018 – PROTECCION DE DATOS PERSONALES EN LA NUBE. f) GAP ANALISIS vs. ISO 45001 (SG-SST). h) Elaborar el plan estratégico de Seguridad de la Información y Ciber-Seguridad de tal modo que la ANH pueda tener un mapa de ruta a seguir para implementar controles necesarios y suficientes para poder gestionar la Seguridad de la Información y las Ciber-Amenazas de manera efectiva y oportuna, brindando Continuidad de Negocio ante disrupciones en los procesos críticos soportados en TI. Indicar la metodología aplicar en el desarrollo del proyecto. i) Integrar en una plataforma Web bajo el esquema SaaS o servicio de software en la nube durante el término mínimo de un (1) año, los riesgos identificados por proceso de negocio y clasificados por tipo (Operativos, Seguridad de la Información, Ciberseguridad, Prevención LA/FT, tecnológicos y SG-SST. El servicio de plataforma debe ser en línea, con licencia de uso para 300 colaboradores de la ANH. j Documento con la definición del DRP - Disaster REcovery Planner k) Implementación del Plan acorde a los lineamientos dados por la Oficina de Tecnologías de Información de la entidad.

7

3 Diagnostico documental del proceso

Realizar los diagnósticos de proceso para la OTI a) GAP ANALISIS Vs. MIPG b) GAP ANALISIS Vs. ISO 9001 c) Determinar la estructura documental del proceso de la OTI d) Elaborar los procedimientos, instructivos y/o formatos para estructurar los procedimientos con las actividades relacionadas bajo el esquema de BPM, que permita gestionar de modo estructurado las actividades permitiendo la mejora continua de los mismos. e) Integrar en una plataforma Web bajo el esquema SaaS durante el término mínimo de doce (12) meses, la documentación de los procesos, indicadores, KPI's, flujos de revisión y aprobación y demás componentes , debe facilitar la puesta en marcha y la mejora continua de la gestión por procesos. A través de la Plataforma Web, se debe centralizar todo el manejo de los roles, las responsabilidades, las actividades a desarrollar y la medición de los resultados, la realización de auditorías, permitir la fomrualción y seguimiento al Plan Estratégico, indicadores y balanced score card. El servicio de plataforma debe ser en línea, con licencia de uso para los colaboradores de la ANH. Esta herramienta debe ser incluida por el comitente vendedor y debe garantizar los derechos de uso para la ANH, por parte del fabricante de la herramienta sin que generé costo de licenciamiento, mantenimiento o derecho de uso adicional. f) Determinar la estructura documental de los procesos a través de la metodología de árbol documental que permita dimensionar las actividades principales con sus respectivos procedimientos, instructivos, formatos e indicadores. Al finalizar el año deben entregarse los procedimientos, instructivos, formatos, indicadores y demás información cargada en la plataforma Web en archivos tipo excel, word, o pdf.

2. TRASLADO DATACENTER NAOS

El comitente vendedor debe realizar las actividades de Traslado, Revisión y Adecuación de Datacenter, basado en las estrategias y actividades necesarias para traslado, adecuación y migración de ambientes que componen los elementos de Cómputo y Datacenter que se requiera de acuerdo al inventario de Datacenter de Tocancipá y la revisión y adecuación del Datacenter destino, manteniendo los niveles de disponibilidad requeridos por la entidad.

ÍTEM REQUERIMIENTO

8

1 TAREAS A REALIZAR

El COMITENTE VENDEDOR debe planificar, analizar, suministrar y documentar la logística especializada (sistemas de embalaje, desmonte, transporte seguro y montaje, bajo protocolos de seguridad, de tal forma que no se afecten la integridad ni las garantías de los equipos a trasladar) necesaria para efectuar la migración de la infraestructura que se encuentra actualmente en Tocancipá a un nuevo Datacenter suministrado por la Agencia Nacional de Hidrocarburos (ANH) ubicado en Soacha - Cundinamarca, aplicando los protocolos de seguridad para garantizar la desinstalación, embalaje, traslado, implementación dentro de los centros de cómputo principal y alterno, los cuales como mínimo deben contemplar:

Definición Estrategia de Traslado de Equipos

Levantamiento de Información

Esta actividad consiste en la validación y confirmación de la información de los equipos de IT definidos en la línea base (servidores, almacenamiento, equipos de red SAN, respaldo y cableado propietario) instalados en el DC Alterno, esta labor se realizará mediante visitas a sitio por personal del COMITENTE VENDEDOR que validaran y documentaran el ambiente actual desde el punto de vista de Hardware y Software.

Descripción de Actividades

Inventario de la infraestructura Tal información base suministrada por ANH, se complementa con sesiones de trabajo, visitas a sitio, consultas enviadas de parte del COMITENTE VENDEDOR a ANH. Con esto se logra consolidar información de manera más precisa sobre el ambiente actual desde la óptica de un plan de traslado. Durante esta etapa, la información también es “normalizada”, es decir que se ajustará con respecto a las posibles interpretaciones de los responsables de contestar las consultas. Inventarios: - Inventario de equipos de infraestructura a trasladar - Inventario de circuitos de alimentación - Inventario de conectividad de datos - Marcación básica etiquetado detallado

Categorización de Aplicaciones La información de aplicaciones para este ítem será suministrada por la ANH. El objetivo de esta tarea es asociar una categoría a cada aplicación con base en la criticidad para el negocio y el grado de complejidad de traslado para la infraestructura involucrada. Se trata de una asignación simple con sólo 3

9

categorías Simple-Medio-Complejo (en relación al grado de complejidad de la migración).

La categorización de las aplicaciones será realizada para lograr una evaluación inicial del esfuerzo y riesgo involucrado en la migración. Las categorías de aplicaciones sirven también como fuente de información para la estimación preliminar de la línea de tiempo de la migración, de esta categorización deben resultar los siguientes documentos:

- Listados de aplicaciones críticas. - Planes de Alta Disponibilidad, Continuidad del Negocio y de Recuperación ante Desastres relacionados a la arquitectura de los Centro de Cómputo - Detalle de Ambientes de los equipos (Producción, No Producción) - Relaciones de dependencia Aplicaciones - Equipos – Racks - Relaciones de interdependencia de la infraestructura - Mapa de áreas definidas para crecimiento. - Análisis de necesidad disponibilidad/contingencia de las aplicaciones, de acuerdo a las necesidades del negocio. - Análisis de oportunidades de consolidación de hardware y/o planes de recambio tecnológico relevantes en la duración del proyecto - Planes de integración de áreas Business Technology de ANH (áreas comerciales, áreas técnicas, entre otras.)

En esta fase de Definición de la Estrategia se obtendrá un listado de Aplicaciones que actualmente se encuentran productivas en el sitio alterno y que deben ser migradas por el COMITENTE VENDEDOR al sitio principal teniendo en cuenta los recursos, esfuerzos y capacidades requeridas, al igual se debe generar la estrategia, los planes de trabajo y la ejecución de tareas para replicar las aplicaciones definidas como críticas y que están en el sitio principal hacia el sitio alterno siguiendo las condiciones de disponibilidad y tiempos requeridos por la entidad.

NOTA: Se relaciona el inventario actual en el ANEXO: ANEXO - Inventario Datacenter

PLANEACIÓN DE TRASLADO

Se requiere que el comitente vendedor defina todos los aspectos y programación de todas las actividades del traslado propiamente dicho los cuales deben comprender:

▪ Envíos

▪ Personal

▪ Vehículos

▪ Fechas y horarios

▪ Recursos en seguridad

▪ Actividades del proceso

10

▪ Cronogramas

Se debe definir un plan de traslado de cómo se llevará a cabo el traslado de los equipos del sitio de origen al sitio de destino. En este plan se deben documentar todos los aspectos relativos al traslado, las actividades que se realizarán, desde la recepción de los equipos por parte del proveedor de traslado en el sitio de origen hasta la entrega de los mismos al cliente en el sitio de destino y el cronograma acordado.

Las actividades de plan de traslado deben desarrollarse en conjunto entre el las partes involucradas y la Oficina de Tecnologías de la Información de la Agencia Nacional de Hidrocarburos (ANH), todas las definiciones y decisiones se documentarán en el “Plan de Traslado” de acuerdo con la metodología usada por proveedor de traslado en conjunto con Agencia Nacional de Hidrocarburos (ANH) quienes evaluaran cada uno de los aspectos relativos al traslado dependiendo de las ventanas asignadas y de las necesidades del proveedor de traslado.

Se requiere que el proveedor de logística de traslado garantice como mínimo los siguientes materiales para el respectivo embalaje:

▪ Fundas

▪ Cajas de protección

▪ Bolsas plásticas

▪ Cintas de seguridad

PLAN DE CONTINGENCIA BÁSICO

Se debe contar con un plan de contingencia al cual debe consistir de un vehículo bodega con las especificaciones de los que trasladan los equipos en caso de un desperfecto mecánico o incidente con el mismo, así mismo se debe reforzar la seguridad en caso de que surja algún percance durante el traslado de los equipos de manera que garantice en todo momento la seguridad de dichos componentes.

PROCESO DE TRASLADO

El proveedor debe informar el proceso de traslado que seguirá el cual debe contener por lo menos las siguientes actividades:

▪ Asignación recursos por parte del proveedor de traslado.

▪ Levantamiento fotográfico estado actual en centro de datos.

▪ Generación lista de chequeo de elementos a trasladar.

▪ Marcación de todos los elementos a trasladar.

▪ Habilitación póliza.

11

▪ Validación con firma de lista de chequeo equipos a trasladar.

▪ Embalaje general de todos los equipos a trasladar.

▪ Traslado de equipos en vehículos y/o medio de transporte de Carga especializados.

▪ Entrega equipos en nuevo data center.

▪ Validación lista de chequeo de elementos y equipos trasladados.

▪ Firma lista de chequeo y acta de entrega de los equipos trasladados.

▪ Firma acta de entrega.

El proveedor se debe comprometer a incluir dentro del alcance relacionado con los servicios de traslado como mínimo los siguientes Hitos:

▪ Transporte

▪ Escolta

▪ Embalaje de cada uno de elementos a transportar.

▪ Póliza de transporte

▪ Póliza

2 Borrado Seguro

En el evento que el COMITENTE VENDEDOR suministre componentes adicionales para el desarrollo de los servicios requeridos una vez finalizado el periodo de tiempo; estos elementos, dispositivos, equipos se les deberá realizar un borrado seguro de la información propia de Agencia Nacional de Hidrocarburos (ANH) para garantizar que no saldrá información de la Entidad y posteriormente deberán ser retirados de las instalaciones de Agencia Nacional de Hidrocarburos (ANH).

3 Traslado

Fabricantes

El comitente vendedor debe integrar los traslados que sean necesarios con fabricante cuando sea un requisito de dicho fabricante para no colocar en riesgo la continuidad de la garantía y/o soportes actuales con que cuenta la ANH.

4 Adecuaciones

El comitente vendedor debe en caso de ser requerido, colocar las adecuaciones eléctricas, civiles y de red LAN en el Datacenter Alterno. Para lograr la conectividad de los equipos a ser traslados. Esta ejecución debe hacerse previa al traslado y debe quedar como requisito de la tarea para que cuando lleguen los equipos no tengan problemas de conectividad eléctrica de datos y de espacio físico en los racks. Y debidamente registrado en el cronograma de trabajo.

12

5 Cronograma

El comitente vendedor deberá definir y presentar el Cronograma y el Plan de Trabajo, indicando los tiempos para cada actividad a realizar. Del mismo modo, debe identificar y presentar al(los) Ingeniero(s) que conformarán Equipo de Trabajo que acompañará(n) la implementación durante la ejecución de la negociación. El plan de trabajo debe contener el detalle de las actividades a realizar, describiendo el qué y el cómo realizarlas.

3. 1 ADMINISTRACIÓN, MONITOREO Y GESTIÓN DE LOS DATACENTER DE LA ENTIDAD

El comitente vendedor debe realizar las actividades de Administración Remota, Monitoreo y Gestión con alertas predictivas, Informes de análisis de causa raíz, soporte proactivo. Debe proveer análisis y visualización de métricas de la consola de gestión de Virtualización con OracleVM, Sistemas Operativos Linux y Windows Server y Sistema de Respaldo, Bases de Datos Oracle y MS SQL Server, el cual cubrirá los nodos físicos y su plataforma de virtualización, tanto para el sitio principal como para el sitio alterno, La administración, monitoreo y gestión de toda la infraestructura tecnológica de la ANH, que se tiene en los datacenters de la entidad.

ITEM REQUERIMIENTO

1 Actividades El comitente vendedor debe desarrollar las actividades previa coordinación con el área Técnica de la Agencia Nacional de Hidrocarburos (ANH)

2 Alcance

El comitente vendedor debe desarrollar las actividades contemplando todos los componentes (hardware, software de virtualización, hipervisores, Sistemas Operativos, Bases de Datos), que hacen parte de este proceso.

3 Punto Único de Contacto

El comitente vendedor debe contar con un Punto Único de Contacto (PUC) o un Centro de Atención y Servicios en Tecnologías de Información (CAST) en modalidad de servicio 7X24 con Herramientas de Gestión para manejo de tickets y escalamientos por prioridades, con posibilidad de consulta telefónica y acceso vía Web a los funcionarios que Agencia Nacional de Hidrocarburos (ANH) designe. El punto Único de contacto no debe ser tercerizado sino propio del comitente vendedor que presenta la oferta. La entidad a través de la Bolsa realizará una visita para verificar esta capacidad funcional y técnica. Debe contar con un sw de atención de tickets y seguimiento a los mismos.

4 Especialistas Capacitados y Certificados

El comitente vendedor deberá contar con especialistas capacitados y certificados de planta para brindar el servicio de Gestión, Monitoreo y Soporte con envió de Alarmas Tempranas, para respaldar y garantizar la operación del servicio ofrecido, el cual será objeto de revisión durante el proceso de selección. De acuerdo al numeral 3

13

5 Herramientas

Se debe disponer de un sistema de administración y gestión mediante herramientas de medición y control basadas en lineamientos dictados por ITIL. Especificar herramienta ofrecida.

6 Disponibilidad del Servicio

El servicio ofrecido deberá realizarse presencial o remoto con disponibilidad 7X24 de acuerdo con las necesidades e incidentes tecnológicos que se presenten, con atención máxima en 2 horas.

7 Modelo del Servicio

Los procesos de Gestión, Monitoreo y Soporte con envió de Alarmas Tempranas, se deberán prestar teniendo en cuenta como línea base, la plataforma objeto de este proceso, los cuales deben ejecutarse bajo el marco de referencia de ITIL. Para lo cual se debe Exponer la forma como lo hace el comitente vendedor y que marco de referencia utilizan

8 Gerente del Servicio El comitente vendedor deberá garantizar que exista de su parte un rol de Gerente del Servicio que aplicará el marco de referencia de ITIL para la gestión de la operación del servicio.

9 Documentación e Informes de Gestión

El comitente vendedor deberá reportar a la Agencia Nacional de Hidrocarburos (ANH) por escrito, los lineamientos y prácticas que contribuyan a la obtención de las mejores prácticas de operación de la plataforma tecnológica.

El comitente vendedor deberá presentar la siguiente documentación:

• Modelo funcional y operativo

• Metodología en la atención y Esquema de los procesos basados en ITIL enmarcando como mínimo los siguientes procesos:

- Gestión de Incidentes y Requerimientos

- Gestión de eventos

- Gestión de la Disponibilidad

- Gestión de la Capacidad

- Gestión de Monitoreo

- Gestión de Cambios

- Gestión de la Configuración

- Gestión de la Plataforma

- Gestión de Planes de Acción

- Gestión de ANS.

• Modelo de Replicación (HA) del Servicio de Monitoreo.

• Entregables del Servicio (estado de la plataforma, métricas, mejoras del servicio, procesos de gestión, recomendaciones, etc.)

Requerimientos Técnicos Mínimos para el Servicio de Administración, Monitoreo y Gestión con envió de Alarmas Tempranas

14

10 Centro de Atención de Servicios

Un (1) Centro de Atención y Servicios el cual deberá realizar las labores de concentración y centralización de todos los requerimientos de soporte, a través de un grupo de operadores que recibirán las llamadas de los usuarios para darles soporte directamente y/o escalar el servicio a las diferentes áreas de Soporte.

11 Network Operation Center (NOC)

Un (1) Network Operation Center (NOC), el cual permitirá el monitoreo de toda la plataforma desde donde se establecerá la comunicación directa con las plataformas de monitoreo de hiperconvergencia, objeto del contrato para centralizar en un dashboard las alertas establecidas conjuntamente con la Agencia Nacional de Hidrocarburos (ANH) las cuales permitirán evidenciar el estado de la plataforma, incluyendo los componentes de Switch LAN, Switch SAN y los demás componentes que hacen parte de esta infraestructura.

Deberá poseer la capacidad y quedar configurado para diseñar mapas interactivos que puedan ayudar a la detección temprana de fallas de acuerdo a los servidores y servicios acordados como críticos. De igual forma deberá poder configurarse para entregar acceso a la Agencia Nacional de Hidrocarburos (ANH) a dicho dashboard de monitoreo a fin de tener una visión centralizada del monitoreo de la plataforma.

12 Visita al NOC

La Bolsa realizará una visita técnica a las instalaciones del NOC del comitente vendedor, en la fecha que se determine en el cronograma de actividades, la cual será condición habilitante para presentar propuesta conforme a lo señalado en la FTN.

13 Coordinación del Servicio

Para la gestión y coordinación del servicio, el comitente vendedor deberá contemplar dentro de su modelo, mínimo los siguientes roles:

- Un (1) Coordinador del Servicio

- Un (1) Coordinador Mesa de Soporte

- Un (1) Administrador Herramientas Mesa/Monitoreo.

Roles que enfocarán los requerimientos y establecerán un canal de comunicación entre Agencia Nacional de Hidrocarburos (ANH) y El Comitente vendedor; por medio de estos conductos se canalizará todo lo correspondiente a la prestación del servicio incluido en el alcance del servicio, Este Grupo de Coordinadores realizan funciones al interior de El comitente vendedor y son quienes gestionarán los requerimientos, dudas, inquietudes, planes de trabajo y demás requerimientos que surjan dentro del alcance del servicio.

14 Operadores Grupo de Operadores especializados, en malla de turnos, para realizar el Monitoreo de la disponibilidad, desempeño y componentes tecnológicos, en modalidad 7x24x365.

15 - Monitoreo a la Infraestructura 7x24x365

15

Modalidad de la prestación del servicio

- Operadores 7x24

- De forma presencial y/o remota en horario no hábil de lunes a domingo

- Recepción de notificaciones de fallas

- Todas las tareas de gestión y administración

- Gestión de Requerimientos

- Escalamiento a soporte Nivel 2 y 3 a Fabricante

- Presencial para atención a incidentes que no hayan sido solucionado remotamente y que requieran desplazamiento a Sitio.

- Apoyo a los reemplazos de partes que sean solicitadas por cambio al fabricante.

- Atención a problemas sobre la plataforma que requieran intervención manual sobre los equipos.

- Generación y presentación de los informes mensuales basados en los Procesos de ITIL.

16 Servicio de Gestión

El Servicio debe contar como mínimo con los siguientes procesos:

- Gestión de Requerimientos

- Gestión de Incidentes

- Gestión de Problemas

- Gestión de la Disponibilidad

- Gestión de la Capacidad

- Gestión de Cambios

- Gestión de la Configuración

- Gestión del Aprovisionamiento

- Gestión Vigencias de Contratos de la Infraestructura que hace parte del Alcance.

- Reportes Por Demanda

- Reportes Mensuales.

17 Servicio de Monitoreo

El comitente vendedor debe contar con una herramienta de monitoreo conectada a la infraestructura de forma centralizada para prestar el Servicio. La herramienta debe permitir monitoreo en línea de la plataforma actual de la entidad que es objeto del presente proceso. Especificar nombre de la herramienta.

Dicha herramienta debe estar basada con la mayor disponibilidad de la plataforma, para lo cual debe contar con un esquema de contingencia (HA y DR) que contemple un sitio alterno donde replique el monitoreo, tanto para el servicio de Monitoreo como para las Herramientas de Gestión para la mesa de servicio.

16

La Herramienta de Monitoreo debe contar con todos los Agentes necesarios licenciados, para cubrir la totalidad de elementos incluidos en el servicio.

Monitoreo configurado por Servicios:

Con este servicio se monitorearán todos los componentes críticos de la solución o servicio en un horario de 7x24x365 días, como una sola entidad y con la posibilidad de desagregarlos, por ejemplo: “BD Agencia Nacional de Hidrocarburos (ANH)” como servicio y en el interviene Host físico, MV, Sistemas Operativos, Base de datos, Storage, canales de datos, Switch entre otros. Los servicios o soluciones serán determinados en la etapa de planeación.

Monitoreo Servicios de Aplicación:

En esto se debería poder monitorear servicios como: IIS, Apache, Tomcat, HTTPS, HTTP, Servidores de Aplicaciones, Hilos de conexión, pool de conexión, grupos y flujos de ejecución, colas, y Web Services entre otros.

Monitoreo de infraestructura.

En esto se deben monitorear todos los componentes físicos de la infraestructura tecnológica que soportan los servicios que ofrece la Agencia Nacional de Hidrocarburos (ANH) como, por ejemplo: Hardware como

Sistemas de Almacenamiento, Servidores, Librerías, Switches, equipos de comunicaciones (Switch, Router, WAF, Firewall entre otros).

La Agencia Nacional de Hidrocarburos (ANH), deberá tener acceso a la consola de monitoreo.

18 Servicios de Bases de Datos

- La Agencia Nacional de Hidrocarburos (ANH) cuenta con Bases de Datos Oracle y SQL Server distribuidas en sus dos (2) sedes, se debe contemplar un (1) DBA en sitio y su soporte de nivel 2 y a fabricante, que cubra como mínimo las siguientes tareas:

- Instalar, configurar y actualizar Bases de Datos.

- Implementación y aplicación de actualización de reléase de aplicación en las bases de datos.

- Hardening de Bases de Datos

- Control de acceso y usuarios a las Bases de Datos

- Actualización de datos sobre las Bases de Datos.

- Mantenimiento y Soporte Nivel 1,2 y 3.

- Implementar parches y reléase en la BD

- Monitoreo y gestión de sesiones en la Base de Datos

17

- Administración de la replicación de las Bases de Datos

- Mejorar del rendimiento en las Bases de Datos

- Mantener la documentación de soporte las Bases de Datos.

- Corregir desviaciones entre los Estándares de seguridad aplicados y las configuraciones de cada uno de los sistemas y subsistemas.

- Evaluar y Desplegar parches de seguridad.

- Ejecutar backup de Bases de Datos.

- Administrar las herramientas de seguridad en la BD

- Recibir requerimientos para auditorias

- Generar evidencia para auditorias

- Gestionar el cambio y la entrega de las Bases de Datos.

- Pruebas de restauración de Bases de Datos.

- Realizar despliegues de cambios sobre las aplicaciones.

- Realizar recomendaciones de mejora. Nota: Se aclara que debido a las condiciones ocasionadas por la pandemia generada por la COVID 19, y mientras la duración de la misma, este servicio se realizará preferentemente de forma remota, por lo que en caso de que la ANH requiera la presencia del personal en sitio incluido el DBA deberá tener la capacidad de asistir a los lugares requeridos.

19

Servicios de Sistemas Operativos Windows Server, Linux Server y Ambiente de Virtualización con OracleVM

La Agencia Nacional de Hidrocarburos (ANH) cuenta con Sistemas Operativos Windows Server, Linux Server y Ambientes de Virtualización con OracleVM distribuidas en sus dos (2) sedes, se debe contemplar el servicio de Gestión y Administración y soporte de nivel 2 y a fabricante de esta infraestructura, contemplando como como mínimo las siguientes tareas:

- Configurar Sistemas Operativos para despliegue de aplicaciones.

- Instalar, configurar, actualizar y dar soporte a los agentes de Backup y Recuperación en los Servidores

- Instalar, configurar y actualizar clientes de monitoreo.

- Hardening de Sistemas Operativos

- Modificar permisos sobre archivos.

- Configurar Redes.

- Brindar soporte sobre Sistemas Operativos.

- Aplicar parches y release de Sistemas Operativos.

- Administrar Script de Logon

- Brindar soporte de primer y segundo nivel para clientes de Backup.

- Brindar soporte de primer y segundo nivel para clientes de monitoreo.

- Configurar Storage.

18

- Configurar interfaces de Red.

- Configurar y mantener accesos remotos.

- Configurar y mantener mecanismos de transmisión de archivos.

- Definir e instalar o Modificar Servidores Virtuales.

- Mantener la documentación de la bitácora de cambios realizados en el Sistemas Operativos.

- Corregir desviaciones entre los Estándares de seguridad aplicados y las configuraciones de cada uno de los sistemas y subsistemas.

- Evaluar y Desplegar parches de seguridad.

- Ejecutar Backup de imágenes de Sistemas Operativos

- Administrar usuarios del dominio.

- Gestión de accesos a los diferentes Sistemas Operativos

- Actividades de acompañamiento y/o ejecución de tareas a realizar en el Sistema Operativo para DB y Aplicaciones.

- Realizar actualizaciones o cambios de versión de Sistemas Operativos coordinados con Agencia Nacional de Hidrocarburos (ANH).

- Soporte de primer nivel para clientes de Antivirus instalados en los servidores.

- Soporte de Servidores y administrar de colas de impresión

- Recibir requerimientos para auditorias

- Generar evidencia para auditorias

- Aceptar y corregir desviaciones de auditorias

- Documentar, gestiona y cerrar ISSUE de auditorias

- Crear FileSystems

- Extender FileSystems

- Administrar File Servers

- Configurar Storage

- Configurar y mantener accesos remotos

- Configurar y mantener mecanismos de transmisión de archivos.

- Generar reporte de rendimiento

- Corregir desviaciones entre los Estándares de seguridad aplicados y las configuraciones de cada uno de los sistemas y subsistemas

- Administrar las políticas de grupo

- Gestión de parches de seguridad

- Documentar RCA (Reporte de Causa Raíz)

- Configurar y administrar los servicios de red como SAMBA (integrados con el directorio activo), Winbind, NFS, CIFS y NTP.

19

- Analizar y recomendar parámetros propios del manejo de memoria del Sistema Operativo.

- Coordinar con tecnología de Agencia Nacional de Hidrocarburos (ANH), el cambio de los parámetros de memoria recomendados.

- Realizar y mantener una hoja de vida y documentar los cambios en cada uno de los servidores de la infraestructura.

- Gestión de cambios y entrega de los servicios de información

- Implementar roles y funcionalidades sobre los sistemas operativos

- Realizar recomendaciones de mejora.

- Centralizar y controlar el acceso a la información que se encuentra en el Storage o almacenamiento.

20

Condiciones Generales para los Expertos Asignados al Desarrollo del de los servicios

Cada integrante del equipo de trabajo que se asigne al desarrollo del objeto contractual debe efectuar las actividades de manera remota y/o presencial en el sitio de las instalaciones de Agencia Nacional de Hidrocarburos (ANH)

Mantener la continuidad del desarrollo o ejecución de cada una de las actividades objeto de la negociación, para lo cual, de ser necesario debe prever el remplazo del personal que se encuentra adelantando las tareas cuando así se requiera.

Prever que las actividades objeto del contrato se deben desarrollar en horario laboral y en días y horas no hábiles o en fines de semana o días festivos, tanto en horario diurno como nocturno, es decir 7x24.

Las actividades desarrolladas por expertos o especialista no deben superar más de ocho (08) horas continuas. En todo caso el comitente vendedor debe acatar lo establecido en el código sustantivo del trabajo.

Con base en el plan de trabajo que se establezca, de ser necesario, el comitente vendedor debe disponer de expertos adicionales que permitan la continuidad del desarrollo o ejecución de cada una de las actividades objeto del servicio, en horario 7x24.

El comitente vendedor debe suscribir un acuerdo de confidencialidad de la información y velar que su personal mantenga la confidencialidad de los lugares que conozca y garantizar la reserva de la información de Agencia Nacional de Hidrocarburos (ANH)

El comitente vendedor asumirá todos los costos o gastos asociados al desplazamiento de su personal a los sitios de trabajo de Agencia Nacional de Hidrocarburos (ANH)

20

Todo el personal requerido para la ejecución del servicio debe tener disponibilidad de tiempo para la atención y solución de los incidentes y/o requerimientos en el marco del objeto contractual, efectuados por parte de Agencia Nacional de Hidrocarburos (ANH), en el momento que se le requiera.

Será de la autonomía y responsabilidad del comitente vendedor la vinculación, organización, orientación y control del personal a su cargo, comprometiéndose a cumplir con las normas de seguridad existentes en Agencia Nacional de Hidrocarburos (ANH) Cabe anotar que Agencia Nacional de Hidrocarburos (ANH) no adquiere ninguna relación contractual, civil o laboral con los trabajadores del comitente vendedor.

El comitente vendedor debe garantizar para cada integrante del equipo de trabajo que asigne al desarrollo del objeto contractual, cumpla con la calidad, tiempos y desarrollo de actividades asignadas en el marco del objeto contractual.

El comitente vendedor debe garantizar que el personal que realice las actividades en desarrollo del objeto contractual sea especializado en cada uno de los productos o sistemas o herramientas para los cuales ha sido propuesto.

El comitente vendedor debe garantizar que los expertos tengan su propio equipo de cómputo con el medio de conectividad correspondiente que garantice acceso a internet. Así como los demás recursos necesarios para cumplir con su trabajo (equipos, herramientas y software licenciado que requiera para prestar los servicios de gestión técnica, derivados del objeto de la negociación).

De requerirse, el equipo de cómputo debe someterse al proceso de seguridad establecido por Agencia Nacional de Hidrocarburos (ANH) donde será analizado y formateado. Asimismo, será verificado durante el ingreso y salida de las instalaciones pertenecientes a Agencia Nacional de Hidrocarburos (ANH), con el fin de garantizar la seguridad de la información de la entidad.

3.2 ADMINISTRACIÓN, MONITOREO Y GESTIÓN ORACLE El comitente vendedor debe realizar las actividades de Gestión, Administración Remota y Monitoreo de la plataforma de hardware y sistema operativo Oracle con alertas predictivas, Informes de análisis de causa raíz; soporte proactivo. Debe proveer análisis y visualización de métricas de la consola de gestión de Virtualización con OracleVM, durante 4 meses, el cual cubrirá los nodos físicos y su plataforma de virtualización, tanto para el sitio principal como para el sitio alterno. Las aplicaciones estarán a cargo de la Agencia Nacional de Hidrocarburos (ANH).

ITEM REQUERIMIENTO

21

1 Actividades El comitente vendedor debe desarrollar las actividades previa coordinación con la Oficina de Tecnologías de la Información de la Agencia Nacional de Hidrocarburos (ANH)

2 Alcance

El comitente vendedor debe desarrollar las actividades contemplando los componentes (hardware, software de virtualización, hipervisores y Sistemas Operativos) que hacen parte de este proceso.

3 Especialistas Capacitados y Certificados

El comitente vendedor deberá contar con especialistas capacitados y certificados por Oracle

4 Disponibilidad del Servicio

El servicio ofrecido deberá realizarse presencial o remoto con disponibilidad 7X24X365 de acuerdo con las necesidades e incidentes tecnológicos que se presenten, con atención máxima en 2 horas.

5 Modelo del Servicio El servicio de gestión de plataforma de hardware y sistema operativo Oracle se deberá prestar teniendo en cuenta la línea base que deberá revisarse mensualmente.

6 Actividades

. Administración de accesos a recursos compartidos de los sistemas ZFS y FS1. - Administración de las herramientas de gestión de servidores. - Administración de actualizaciones de sistemas operativos Solaris 10 /11. - Monitoreo del desempeño, capacidad y disponibilidad de las máquinas (disco, memoria, procesador y periféricos). - Administración de fallas en los equipos o eventos que afecten el servicio. Cambio de partes en sitio. - Ejecución de los procedimientos para las tareas de soporte de Hardware y Sistema operativo. - Administración, instalación y operación de la plataforma de servidores con OVM, Solaris 10 /11 y Oracle linux. - Reportes mensuales con la información relevante del servicio, tareas realizadas, hallazgos, recomendaciones y mejoras. - Monitoreo a la ejecución de los trabajos realizados por terceros. - Interacción con terceros o proveedores que se relacionen con las soluciones y equipos que se administran. - Disponibilidad 7X24 para realizar actividades preventivas o correctivas en cualquiera de los centros de cómputo.

7 Experiencia Los recursos asignados deben ser senior con al menos cinco años de experiencia en soporte, instalación y administración de hardware y sistemas operativos Oracle

3.3. CUSTODIA DE MEDIOS Prestar custodia a las cintas que reposan en el DataCenter NAOS

22

ITEM CANTIDAD REQUERIMIENTO

1 2310

Realizar la administración y custodia de los medios magnéticos generados por la ANH garantizando un ambiente adecuado en términos de seguridad, preservación, disposición y confidencialidad. El lugar donde se alojen los medios magnéticos de EL COMITENTE VENDEDOR deberán contar con CCTV (Circuito Cerrado de Televisión) con monitoreo permanente por un centro de control que al mismo tiempo a través de sensores biométricos (Huella Digital) control el acceso a esta área. El comitente vendedor debe garantizar que los contenedores estén diseñados para la protección contra el agua e intrusión de objetos pequeños. Se deberá llevar una documentación de los medios almacenados con fecha, transporte y codificaciones, y conservar el orden en que se encuentra almacenada la documentación, con el fin de no alterar el manejo y custodia de esta."

4. ADMINISTRACION, MONITOREO Y GESTION SEGURIDAD FORTINET Servicios de Monitoreo (SOC/NOC): El servicio de monitoreo de la infraestructura tecnológica de la Entidad el cual incluye monitoreo de la plataforma de servidores alojados en los diferentes Datacenter de la entidad como también las nubes públicas y privadas, aplicaciones, bases de datos, plataforma de correo electrónico, seguridad informática y de la información, Redes LAN, WLAN y WAN y servicios conexos.

ITEM REQUERIMIENTO

1 General

Gestión de plataformas de Seguridad: El servicio de Gestión apoyo y colaboración en la infraestructura tecnológica de seguridad de la ANH comprende las acciones de soporte en sus diferentes niveles del servicio requeridos por la dirección de tecnología sistemas de información.

El servicio se prestará por 12 meses para la ANH haciendo uso de cualquier recurso que se requiera incluyendo infraestructura, aplicaciones y recurso humano disponible de la entidad o en la nube.

La ANH a través de la Oficina de Tecnologías de la Información cuenta con equipos y software para el análisis y monitoreo a nivel de redes y seguridad informática el cual el COMITENTE VENDEDOR deberá utilizar como recurso para el cumplimiento del objeto contractual, en caso de que estas soluciones no cumplan con la totalidad de necesidades plasmadas, EL COMITENTE VENDEDOR suministrará las herramientas

23

necesarias al proyecto sin que esto, genere un valor adicional para la Entidad.

La Entidad cuenta con licenciamiento propio de Software base para todos los servicios, aplicaciones y máquinas de escritorio de su plataforma tecnológica y continuará contando con el mismo durante la ejecución de la prestación de los servicios.

El comitente vendedor debe garantizar que el soporte de hardware y licenciamiento frente al fabricante de las soluciones de seguridad perimetral (Firewall, Balanceadores, WAF, SIEM, Sandbox, DDoS) en operacion actual, este actualizado durante la vigencia de la prestación de los servicios. Para esto se debe presentar por parte del prestador del servicio los soportes de licencia de las soluciones con las que cuenta actualmente la ANH con la vigencia cubierta hasta la finalización del servicio.

Calidad de las Solicitudes: El COMITENTE VENDEDOR debe hacer seguimiento, control y generar el reporte de la calidad de las solicitudes; así mismo se deben realizar programas de retroalimentación y seguimiento para superar los errores frecuentes, involucrando a los Analistas de Servicio.

2 Servicio de Monitoreo (NOC/SOC)

El servicio de monitoreo se prestará sobre la infraestructura tecnológica actual de la entidad y de las nuevas soluciones tecnológicas que entren en operación con la ejecución de este servicio en la Entidad, en los sitios que se enuncian en el presente documento, y partiendo de la línea base que se detallará en cada uno de los servicios y ajustándose a los cambios y la dinámica de las necesidades institucionales.

La ANH requiere el monitoreo y alertas de las plataformas de servidores físicos, virtuales en cloud, en arquitecturas de alta disponibilidad y redundancia, en infraestructura tradicional, convergente e hiperconvergente que soportan los servidores de bases de datos, aplicaciones y herramientas de gestión en todos sus ambientes. La plataforma de servidores debe estar disponible, monitoreada y en operación 7x24 mediante las herramientas con las que cuenta la ANH y con aquellas que el proveedor considere necesarias para garantizar el servicio y el cumplimiento de los ANS.

El comitente vendedor deberá tener capacidad para monitorear con el recurso humano profesional y técnico requeridos el servicio de aplicaciones para garantizar la disponibilidad, el óptimo desempeño, continuidad, seguridad y control de las aplicaciones, Este servicio incluye el monitoreo (7x24) de las aplicaciones en los diferentes ambientes de desarrollo, pruebas, preproducción y producción de aplicaciones.

24

EL COMITENTE VENDEDOR al recibir el monitoreo de las aplicaciones de la ANH deberá informar a la Entidad las alertas de fallas del servicio, proponer mejoras al funcionamiento de estas, participar en mesas de trabajo con el personal profesional y técnico de la Entidad.

El alcance del servicio comprende el monitoreo de bases de datos, garantizando y asegurando disponibilidad, integridad, consistencia, seguridad, control de las bases de datos dando continuidad a la operación en los ambientes productivos. Las bases de datos con las que se cuenta la ANH actualmente almacenan la información de los diferentes aplicativos que soportan la operación de las diferentes áreas misionales y administrativas.

La ANH requiere el monitoreo de los equipos activos de la red LAN, WLAN Y WAN garantizando la conexión de estaciones de trabajo, impresoras, teléfonos IP, servidores, enrutadores y otros dispositivos habilitados para funcionar mediante protocolo IP (Internet Protocol) en las sedes de la Entidad

la entidad cuenta con la solución Extreme la cual permite la administración gestión y monitoreo, por esta razón EL COMITENTE VENDEDOR deberá usar dicha solución como herramienta de monitoreo. En caso de que la solución no cuente con algún modulo que permita generar información adicional el COMITENTE VENDEDOR utilizará una aplicación adicional.

La ANH requiere el servicio de Monitoreo de Seguridad Perimetral para lo cual el COMITENTE VENDEDOR deberá operar el software que posee la Entidad para monitorear los equipos de infraestructura de la ANH, la operación se soportará en una franja de horario de 7x24, con el fin de vigilar, detectar y minimizando los riesgos informáticos e incidentes de seguridad Informática y/o red. También debe aprovechar la infraestructura tecnológica de seguridad perimetral con que cuenta la Entidad para integrarla al modelo de gestión de Monitoreo de este servicio.

El comitente vendedor podrá tener la capacidad de gestionar, configurar e instalar reglas en los equipos de seguridad, actualizaciones de firmware y demás parametrizaciones que se requieran, previa autorización del supervisor de los servicios requeridos, con el objetivo de mantener la integridad, disponibilidad, confidencialidad de la información de la ANH, en el servicio de seguridad de la información e informática.

25

La Entidad cuenta con un FortiAnalyzer y un FortiSiem los cuales permiten el análisis de tráfico y correlacionador eventos en la red, por esta razón el comitente vendedor deberá usar dicha solución como herramienta de monitoreo, análisis y correlacionador de eventos. En caso de que las soluciones con la que cuenta la ANH no sean suficientes para el monitoreo de SOC, EL COMITENTE VENDEDOR podrá integrar al servicio cualquier otra herramienta que considere necesaria, sin que esto genere un costo adicional para la ANH.

El COMITENTE VENDEDOR deberá parametrizar las alertas necesarias, específicas, clasificarlas, priorizarlas sobre la plataforma tecnológica que se está monitoreando y reportarlas, adicional a la gestión que realice el comitente vendedor de los eventos respectivos, a las personas designadas por la ANH cada vez que se encuentre en riesgo la integridad, la disponibilidad o la confidencialidad de la información. Estas alertas deben suministrar información de valor para ser analizadas en la gestión de riesgos e incidentes que hace parte del Sistema de Gestión de Seguridad, esta información debe responder como mínimo las siguientes preguntas; ¿Quién?, ¿Qué?, ¿Cuándo?, Donde? y Por qué?, el cual permita a la entidad conocer la trazabilidad detallada de un incidente de seguridad.

Cualquier incidente que se presente en la operación de la entidad y que sea detectada por el sistema de monitoreo deberá ser registrada y gestionada dentro del sistema de gestión de casos del proveedor de acuerdo con las buenas prácticas de la industria, deberá implementar los procedimientos en su propio sistema y registrar la información que corresponda.

Los incidentes deberán ser clasificados de acuerdo con las definiciones de la ANH y se deberá asignar los incidentes de acuerdo con la prioridad. Así mismo, se debe gestionar el escalamiento de los incidentes y registrar las gestiones que se realicen sobre el mismo. Se deberá informar el tiempo estimado de solución o remediación del incidente y se deberá notificar el cierre de la atención al mismo.

Se deberán configurar las herramientas de monitoreo para que en los casos definidos en conjunto con el proveedor se generen de forma automática los registros de incidentes de seguridad para ser gestionados, de igual forma se deberá mantener la información de incidentes en el mismo sistema que registra la información de problemas, errores y cambios.

El comitente vendedor deberá adjuntar certificaciones emitidas por los fabricantes de las plataformas de seguridad perimetral que soportan los servicios, donde conste que el comitente vendedor está autorizado para su suministro y que

26

cuenta con la máxima membresía de partner por parte del fabricante.

3 Reportes

Con base en los registros de incidentes se deben generar informes de atención, gestión y solución de los mismos, así como las respectivas recomendaciones de mitigación de riesgos detectadas en los análisis de información de incidentes. En caso de que la entidad requiera informes extraordinarios, el proveedor deberá atender la solicitud lo más pronto posible y trabajar de manera proactiva en la solución y remediación de aquellos incidentes.

El comitente vendedor debe Generar un reporte de incidentes el cual debe poder ser priorizado por los servicios críticos, dicho informe debe ser entregado de forma mensual a la entidad. Entregar un informe mensual de las actividades realizadas en aras de mejorar el servicio de monitoreo. Entregar un informe semanal de incidentes de seguridad que hayan sido detectados Entregar un informe semanal de incidentes de disponibilidad que hayan sido detectados. Entregar un informe semanal de incidentes de Rendimiento que hayan sido detectados.

4 Pruebas de Penetración

El comitente vendedor debe incluir un servicio de pruebas de penetración, el cual simule las acciones de un atacante desde redes externas e internas, dichas pruebas deben ser ejecutadas a doscientos (200) activos de información en caja blanca. Estas pruebas deben ejecutarse al menos una (1) vez durante la ejecución de la negociación.

El comitente vendedor debe entregar los resultados de las pruebas en un formato que incluya como mínimo y sin limitarse a las explicaciones de los hallazgos, las evidencias, la ruta de ataque, el impacto, la criticidad y la solución.

El comitente vendedor debe ejecutar el servicio de pruebas de penetración con personal certificado en Penetration Testing o Ethical Hacking.

Las pruebas de penetración no deben afectar los servicios de la entidad y dicha prueba debe realizarse en coordinación con el supervisor, por lo cual en caso de presentarse una falla producto de dicha prueba, se debe presentar un informe donde se especifique con evidencias, las actividades realizadas y los detalles del servicio afectado, por otro lado, el comitente vendedor debe apoyar a la entidad en el restablecimiento del servicio por el tiempo que sea requerido para restablecer el mismo.

27

5 Escaneo de

Vulnerabilidades

El comitente vendedor debe realizar un servicio de escaneo de vulnerabilidades que permita obtener los resultados en tiempo real y a través de una consola web, donde se pueda gestionar y monitorear los avances de las vulnerabilidades a 50 activos de información que la entidad defina, este podrá realizarse con una herramienta de fabricante licenciada u open source. El mínimo de escaneos será dos (2) durante el periodo de ejecución, los cuales se realizarán al inicio de la operación y un mes antes de la finalización de la ejecución.

La realización de escaneos de vulnerabilidades se realiza de forma programada y teniendo en cuenta horarios de impacto de mayor sensibilidad en plataformas sin afectar la disponibilidad de los servicios.

Hacer un escaneo de cuentas privilegiadas para limitar considerablemente la superficie vulnerable de cara a una posible brecha de seguridad.

Entregar informes en español que incluyan, como mínimo, lo siguiente: - Reporte Ejecutivo: Análisis y estadísticas de las vulnerabilidades, recomendaciones generales y plan de acción de remediación. - Reporte técnico: Se debe entregar un reporte en formato Excel con todas las vulnerabilidades identificadas, su nivel de impacto, IP relacionada, puertos y recomendaciones para resolución.

SEGURIDAD PARA DATACENTER ALTERNO - BALANCEO GLOBAL DE DATACENTERS

ITEM REQUERIMIENTO

1 Solución de Seguridad para Datacenter Alterno

Por uniformidad y facilidad de administración, la solución deberá ser 100% compatible con las plataformas de Firewall de Nueva Generación, Firewall de Aplicaciones Web, Protección contra amenazas de día cero y Balanceo de aplicaciones con las que cuenta la entidad en su datacenter principal, e integrarse de manera nativa con la plataforma de reportería con la que también ya se cuenta. Los Firewall de Nueva Generación deben poder ser administrados desde la plataforma FortiManager con la que cuenta la entidad. Debido a la información manejada por la entidad, la solución debe ser del tipo appliances de propósito específico, por ende no se aceptan soluciones en la nube.

28

2 Firewall de Nueva Generación

Firewall de Nueva Generación: • El comitente vendedor deberá entregar las renovaciones de soporte y licenciamiento por la vigencia del servicio para las plataformas identificadas con los siguientes seriales: Firewall Fortinet • FG1K5D3I15802298 • FG1K5D3I14800677

3 Firewall de Aplicaciones Web

• Se requiere una solución de propósito específico del tipo appliance dedicada a la protección de aplicaciones WEB del tipo Web Application Firewall, para ser instalada en la ubicación del datacenter alterno de la entidad.

• Se requiere un (1) appliance virtual, funcionando en standalone.

• La solución deberá poder restaurar los portales web de forma automática en caso de presentarse una modificación no autorizada.

• La plataforma propuesta deberá identificar vulnerabilidades a un número ilimitado de aplicativos webs de la entidad, sin requerir licenciamiento adicional.

• La solución debe poderse implementar en modo proxy reverso, transparente o monitoreo. Sin embargo, en conjunto con la entidad se definirá la mejor opción a nivel de configuración de seguridad

• El equipo debe tener la capacidad de integrarse de forma nativa con la solución de protección de amenazas avanzadas y de día cero con la que cuenta la entidad, sin requerir desarrollos adicionales.

• El equipo debe tener la capacidad de integrarse de forma nativa con la solución de protección visibilidad y reportes con la que cuenta la entidad, sin requerir desarrollos adicionales.

• La solución debe contar con métodos de detección de ataques que no estén basados únicamente en firmas, sino que incluyan motores de Inteligencia Artificial (IA) y de Machine Learning (ML) basados en modelos matemáticos y probabilísticos que permitan recolectar, aprender, probar y regenerar los datos que deben ser aceptados en los parámetros del sitio web protegido.

• La solución debe contar con dos motores de Inteligencia Artificial (IA) y Machine Learning (ML) independientes, uno para la detección de anomalías en los parámetros protegidos y el otro que identifique ataques en los mismos

29

• La solución debe contar con las siguientes características de desempeño: o Throughput HTTP mínimo de 1.3 Gbps o Número de aplicaciones web a proteger y que deben entregarse aseguradas con el WAF: Ilimitado o Capacidad en disco: 2 TB o 6 puertos 1 Gbps RJ-45 o 6 puertos 1 Gbps SFP

• La solución deberá contar con sus respectivas actualizaciones periódicas a nivel de firmas de seguridad durante un período de 1 año.

• La plataforma es requerida por un periodo de 1 año en un esquema 7 x 24 ante fabricante

4 Plataforma de Balanceo de Aplicaciones

• Se requiere una solución de balanceo de servidores y de enlaces que permita mejorar el desempeño de las mismas y al mismo tiempo generar un esquema de alta disponibilidad, donde se deberán ofrecer ya incluidas y listas para ser utilizadas las funcionalidades que se detallan en el presente documento. Dicha solución se ubicará en el datacenter alterno de la entidad.

• Un (1) solo dispositivo, funcionando en modo standalone.

• El dispositivo debe ser un equipo de propósito específico.

• Debe implementar mecanismos de chequeo de 'salud' en servicios remotos a través de al menos los siguientes protocolos: ICMP, TCP Echo, TCP, HTTP, HTTPS, DNS, RADIUS, SMTP, POP3, IMAP4, Contabilidad RADIUS, FTP, TCP Half, Open SSL TCP, SNMP, SSH, detección L2, UDP, ARP y NDP (IPv6).

• La solución debe estar diseñada para proveer aceleración en Layer-4 y Layer-7

• La solución debe poseer distintos métodos de balanceo como round robin, weighted round robin, least connections y shortest response.

• La solución debe realizar balanceo de carga dinámico basado en los parámetros del servidor (CPU, memoria y disco).

• La solución debe soportar scripting personalizado para balanceo de servidores y reescritura de contenido.

• La solución debe realizar balanceo de carga de aplicación en capa 7 para los siguientes protocolos: DNS, HTTP, HTTPS, FTP, SIP, RDP, RADIUS, MySQL, RTMP y RTSP.

• La solución debe permitir la compresión de datos incluyendo: aplicaciones (Java Script, XML, SOAP, X-Javascript, XML) y texto (CSS, HTML, JavaScript, plano, XML).

• La solución debe ser capaz de hacer SSL Offloading.

30

• La solución debe soportar SSL Forward proxy para inspección de tráfico seguro.

• Soporte de partición del equipo en balanceadores virtuales independientes, hasta un máximo de 20.

• El equipo debe tener la capacidad de integrarse de forma nativa con la solución de protección de amenazas avanzadas y de día cero con la que cuenta la entidad, sin requerir desarrollos adicionales

• Debe tener las siguientes características de desempeño: o Rendimiento Capa 4: 15 Gbps o Rendimiento Capa 7: 12 Gbps o Rendimiento Compresión: 10 Gbps o Conexiones por segundo SSL: 15.000 o Request por Segundo HTTP: 1.500.000 o Dominios Virtuales: 20 o Memoria 32 GB o 2 interfaces de 10 Gbps SFP+ o 4 interfaces de 1 Gbps RJ45 o 4 interfaces de 1 Gbps SFP

• La plataforma es requerida por un periodo de 1 año en un esquema 7 x 24 ante fabricante.

5 Solución de Balanceo Global de Datacenters

Adquisición de una solución de balanceo global (GSLB por sus siglas en inglés) basada en nube, que permita hacer distribución de carga entre los datacenters principal y secundario de la entidad, que permita tener un esquema de alta disponibilidad recuperación de desastres y continuidad de negocio entre los datacenter.

La solución debe estar basada en resolución DNS para brindar el balanceo y la alta disponibilidad entre los datacenter.

La solución debe estar en capacidad de hacer el balanceo entre los datacenters basado en ubicación geográfica del usuario, distribución por peso, desempeño de servidores, desempeño de red entre otros

La solución debe estar en capacidad de hacer monitoreo o validación del estado de los servidores, usando diferentes métodos, como ping (ICMP), TCP echo, UDP, GET HTTP entre otros, pudiendo encadenarse varios monitores en relación AND u OR.

La solución debe estar en capacidad de soportar al menos registros A/AAAA, CNAME, MX, NS, PTR, SRV o TXT. Debe brindar también servicios de zona DNS.

La solución debe soportar las siguientes características de desempeño: • Peticiones DNS por segundo: 2000 • Monitores de salud: 200

31

La solución debe poderse integrar de manera nativa con los balanceadores tanto en el datacenter principal como en el datacenter secundario de la entidad, con el fin de poder hacer un despliegue sincronizado.

La solución debe estar en capacidad de brindar el balanceo incluso si la entidad migra parte de sus servicios a implementaciones en nube.

La solución es requerida por un periodo de 1 año en un esquema 7 x 24 ante fabricante.

5. SERVICIOS DE DIAGNÓSTICO, MIGRACIÓN Y OPTIMIZACIÓN DE SERVICIOS CLOUD A ON PREMISE Se debe realizar el diagnóstico del estado actual de los servicios que se encuentran en la Nube, el backup, eliminación de recursos inoperantes y de aquellos definidos por la entidad y la instalación, migración de los servicios que se encuentren en AZURE, a ON PREMISE dejándolos en correcta operación.

ITEM REQUERIMIENTO

1 Diagnóstico y migración de

servicios

Diagnóstico y migración de servicios de Integración que a hoy están en Azure (Data Factory, Machine Learning, Cognitive Services, Power BI y R) a On- Premise

Diagnóstico y desactivación de servicios en Azure:

· IaaS, PaaS no necesarios para soportar aplicaciones o toma de decisiones de negocio.

· IaaS, PaaS no necesarios para soportar ambientes de desarrollo o pruebas.

· Hacer copia de estos ambientes para tener respaldo en caso de que se necesiten posteriormente.

Diagnóstico y Migración de servicios de Azure a ON-Premise:

· Migración de IaaS, PaaS necesarios para soportar aplicaciones o toma de decisiones de negocio.

Migración de IaaS, PaaS necesarios para soportar ambientes de desarrollo o pruebas

2 Condiciones del

servicio

· El servicio se prestará de forma virtual mientras perdure la situación de aislamiento o desde las oficinas de ANH según las restricciones de salubridad.

· ANH deberá entregar los usuarios y accesos a las plataformas.

· ANH debe facilitar VPN para los accesos a las plataformas.

32

· ANH deberá facilitar los contactos y mantener vigente los contratos de soporte con los fabricantes de hardware y software con el fin de escalar incidentes que no puedan ser resueltos dentro de las tareas propias de la operación.

· Durante las dos (2) primeras semanas de prestación del servicio se definirán de común acuerdo los indicadores de gestión, los niveles de servicio y la forma en la que se hará seguimiento a estos acuerdos. En los anexos se presenta un modelo de Catálogo de Servicios y de Acuerdo de Niveles de Servicio que de común acuerdo se podrá seguir o modificar. ANH podrá proponer sus propios modelos

6. SERVICIOS DE SOPORTE Y MANTENIMIENTO DE LA INFRAESTRUCTURA DE RESPALDO Renovación del soporte y mantenimiento del licenciamiento de la herramienta existente o reemplazo debidamente instalado, configurado y funcionando por herramienta que provea todas las funcionalidades que actualmente tiene la ANH en sus datacenters para el respaldo de la información- el comitente vendedor deberá ofrecer a la Entidad el servicio de soporte técnico de los productos ofrecidos con los que cuenta actualmente la ANH o los que provean y brindar asistencia técnica ante la presencia de fallas cuando la Entidad lo requiera, por el término de doce(12) meses.

ITEM REQUERIMIENTO

1 Requerimientos

técnicos Mínimos

Brindar asistencia técnica ante la presencia de fallas cuando lo requiera la Entidad 7 x 24.

Garantizar que el servicio de soporte técnico se acoja a la versión instalada o la requerida por la Entidad, soportada por la casa Matriz.

Prestar el soporte técnico a través de una mesa de ayuda, que será el primer punto de contacto para requerimientos de soporte técnico, atendiendo los siguientes criterios:

El servicio de soporte deberá contemplar la descarga e instalación de actualizaciones, atención de incidentes o fallas del producto, atención de inquietudes respecto a la administración, actualización y/o mantenimiento de los productos y, en general, atención de cualquier falla relacionada con los mismos.

El fabricante deberá contar con una plataforma web que permita el registro, asignación de tiquetes y el seguimiento de los casos reportados por la ANH. Especificar el nombre de la herramienta.

Prestar el servicio en el nivel Essential + Especializado remoto definido por el fabricante.

33

Máximo dos (2) horas de respuesta a los requerimientos realizados por la Entidad a través de la mesa de ayuda, ya sea que la solicitud de soporte se realice vía telefónica o web.

Escalar los casos a los especialistas y/o fabricante, y realizar un primer diagnóstico para evaluar la gravedad de la situación reportada por el personal de la Oficina de Tecnologías de la Información de la Agencia Nacional de Hidrocarburos.

Prestar el servicio de soporte técnico en sitio, en las instalaciones de la ANH, cuando no haya sido posible dar solución al caso de manera remota, con un tiempo de repuesta no mayor a 8 horas contadas a partir del diagnóstico preliminar.

En caso de ser necesario, hacer la reinstalación del sistema, configuración de todos los dispositivos y puesta en marcha de los servicios que se encontraban funcionando correctamente al momento de presentarse la falla

El servicio de soporte deberá prestarse con proactividad y brindando las mejores prácticas de TI para la Entidad.

Emitir recomendaciones que permitan solucionar de forma efectiva los incidentes que se presenten y sugerir acciones para prevenir futuras ocurrencias.

Realizar las futuras actualizaciones de cada componente durante el periodo de la suscripción del soporte.

Revisar y optimizar la plataforma implementada cuando sea necesario.

2 Renovación del

Soporte

El plazo para la entrega de los documentos que acrediten la suscripción o la renovación del soporte por el periodo especificado a título de la ANH será de 15 días hábiles a partir de la suscripción del acta de inicio, incluyendo la activación del periodo de soporte y mantenimiento aplicable para cada componente

3

inventario herramientas de

respaldo existentes

Cantidad Service

Contract Number

Descripción del Producto

Entitlement ID

1 US000000131164

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP APPLIANCE 5240 53TB 4 1GB ETHERNET - 2 10GBT CU ETHERNET - 2 10GB SFP ETHERNET - 8 8GB FIBRE CHANNEL STANDARD APPLIANCE + SOPORTE REMOTO ESPECIALIZADO

A1744466716

34

1 US000000164884

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP APPLIANCE 5240 49TB STORAGE SHELF APPLIANCE + SOPORTE REMOTO ESPECIALIZADO

A8101215156

1 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP OPT VAULT BASE XPLAT ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A8672655856

1 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP OPT NDMP XPLAT 1 SERVER HARDWARE TIER 4 ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A4153183741

3 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR OPSCENTER ANALYTICS XPLAT 1 CLIENT ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A8024902890

2 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP OPT SHARED STORAGE OPT XPLAT 1 DRIVE ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A1303088310

2 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP OPT LIBRARY BASED TAPE DRIVE XPLAT 1 DRIVE ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A2755735636

35 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP DEDUPLICATION DATA PROTECTION OPTIMIZATION OPT XPLAT 1 FRONT END TB ONPREMISE STANDARD PERPETUAL LICENSE +

A3794581261

35

SOPORTE REMOTO ESPECIALIZADO

3 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP CLIENT APPLICATION AND DB PACK WLS 1 SERVER HARDWARE TIER 2 ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A3698001159

3 US000000163632

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP STD CLIENT XPLAT 1 SERVER ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A2387413237

10 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR OPSCENTER ANALYTICS XPLAT 1 CLIENT ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A2382910499

10 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP DEDUPLICATION DATA PROTECTION OPTIMIZATION OPT XPLAT 1 FRONT END TB ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A3468666301

8 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP OPT SHARED STORAGE OPT XPLAT 1 DRIVE ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A2013551444

8 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP OPT LIBRARY BASED TAPE DRIVE XPLAT 1 DRIVE ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A4263178619

36

3 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP STD CLIENT XPLAT 1 SERVER ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A3254470643

5 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP ENT CLIENT WLS 1 SERVER HARDWARE TIER 2 ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A0264773639

5 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP CLIENT APPLICATION AND DB PACK WLS 1 SERVER HARDWARE TIER 2 ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A0434650412

2 US000000139287

ESSENTIAL SUPPORT RENEWAL FOR NETBACKUP ENT SERVER WLS 1 SERVER HARDWARE TIER 2 ONPREMISE STANDARD PERPETUAL LICENSE + SOPORTE REMOTO ESPECIALIZADO

A0255411297

7. INFRAESTRUCTURA 7. 1 NODOS DE HIPERCONVERGENCIA

ITEM REQUERIMIENTO

37

1 Requisitos Específicos

La solución ofertada debe de ser nueva, sin componentes reconstruidos y de última generación. Toda la solución ofertada debe contar con 3 años de garantía y soporte del fabricante, tanto para hardware, software, licenciamiento. Se requiere soporte 7x24x365, con monitoreo permanente de la infraestructura de hiperconvergencia tanto de la sede principal como de la sede alterna de la entidad. Este soporte y monitoreo debe realizarse desde el NOC del comitente vendedor, con esquema preventivo y generación de alertas tempranas. Atención a requerimientos las 24 horas del día, los 7 días de la semana, con soporte en sitio en máximo 4 horas para eventos de máxima criticidad que coloquen en riesgo la continuidad del negocio.

2 Alcance detallado - Actividades y Entregables

El comitente vendedor debe suministrar, configurar e implementar la solución de Nodos de Hiperconvergencia Cantidad: 1 nodo para sede principal Actualmente la ANH cuenta con un (1) clúster de 3 nodos de Hiperconvergencia, El clúster está conformado por equipos Hewlett Packard Enteprise Simplivity DL380 Gen 10, con plataforma de virtualización Vmware versión VVVV. El clúster se encuentra configurado en esquema de alta disponibilidad, esta configuración se debe mantener con el nuevo esquema. Se requiere que el comitente vendedor deje instalada y configurada la solución de hiperconvergencia así como la reconfiguración de la federación HCI Simplivity actualmente configurada, de tal forma que la disposición de los equipos final sea la siguiente: • Sitio Principal: Clúster Simplivity conformado por 4 NODOS (HPE Simplivity Gen10) hospedando las máquinas virtuales productivas. • Rebalanceo del cluster y sus respectivas cargas de las máquinas virtuales. • Ajustes y optimización de la plataforma y sus respectivos recursos asignados, de tal forma que quede configurada con las mejores prácticas, realizada por personal certificado en la plataforma. El comitente vendedor será responsable de la actualización de la plataforma VMware vSphere a su última versión disponible y que aplique, según recomendaciones del fabricante, matriz de compatibilidad y licenciamiento disponible y/o adquirido.

38

El backup se realiza tanto con la solución propia de cada nodo de hiperconvergencia como con la herramienta Veritas NetBackup, la cuál es la herramienta con la que actualmente tiene la entidad implementada, dicha configuración se debe mantener en la nueva infraestructura. Al finalizar la Instalación, configuración y reconfiguración, el COMITENTE VENDEDOR debe entregar el diagnóstico y elaborar el plan estratégico en Ciber-resiliencia de tal modo que contemos con un mapa de ruta a seguir para implementar controles necesarios y suficientes para poder gestionar las Ciber-Amenazas de manera efectiva y oportuna, brindando Continuidad de Negocio ante disrupciones en los procesos críticos.

3 NOC Monitoreo Hiperconvergencia

El COMITENTE VENDEDOR debe contar con un (1) Network Operation Center (NOC), que permita monitorear plataformas de hiperconvergencia, cuyos resultados se reflejen en un tablero de control que genere alertas respecto al estado de los nodos, monitoreo de la eficiencia de compresión, estado de espacio libre en cada federación establecida, incluyendo los componentes de Switch LAN, Switch SAN y los demás componentes que hacen parte de esta infraestructura, este NOC debe contener herramientas de monitoreo de la Hiperconvergencia Simplivity.

4

Especificaciones Técnicas - Nodos Hiperconvergentes

Los nuevos nodos deben ser cien por ciento compatibles con la plataforma de hiperconvergencia actual de forma nativa. En el presente proceso se debe crecer el clúster de hiperconvergencia teniendo en cuenta las siguientes especificaciones técnicas mínimas requeridas para toda la solución: Nodos de hiperconvergencia para el sitio principal (HCI) para crecimiento del clúster actual: Cada nodo de HCI debe tener mínimo las siguientes características: • Servidores para montaje en rack de 19” • Altura máxima por nodo de 2U de Rack. • Nodos 100% compatibles con Nodos actuales HPE Simplivity 380 Gen10. • Configuración igual a los actuales servidores implementados • Funcionalidades de compresión y de duplicación integradas e instaladas. • Software necesario de virtualización Vmware en versión VVVV, con soporte a 3 años 7 x x24. • Soporte y garantía de tres (3) años 7x24 para componentes de hardware y Software. • La entidad suministrará los puertos de RED LAN necesarios

39

para la conectividad a la RED • Se deben incluir dos (2) PDUs con tomas de seguridad C13- C14 con conexión a 220 VAC, para montaje de manera vertical en Rack de la entidad. • Se debe incluir las respectivas acometidas eléctricas desde el tablero principal hasta el rack que la entidad disponga.

5 Servicios

Profesionales

Realizar, durante los primeros sesenta (60) días calendario del servicio, la planeación de las actividades para el diseño e implementación de la solución.

Asegurar la continuidad y disponibilidad de todos los servidores antes, durante y después de la ejecución.

Incluir los servicios necesarios para la instalación, configuración e implementación de la solución, por parte del fabricante y/o canal autorizado, a fin de dejar en funcionamiento los sistemas de información con los componentes ofertados.

Entregar los equipos ofertados en el data center que se indique, máximo dentro de los sesenta (60) días calendario después de la suscripción del Acta de Inicio por las partes.

Realizar la entrega, instalación, configuración y puesta en funcionamiento del hardware, software, dispositivos y servicios negociados, de acuerdo con las especificaciones incluidas en el presente documento y por parte del fabricante y/o canal autorizado.

Ejecutar el plan de diseño e implementación de la solución.

Realizar seguimiento a la implementación del hardware por parte del fabricante y/o canal autorizado durante la ejecución de Instalación y configuración de la solución.

Recomendar los escenarios para la migración desde la solución hiperconvergente Simplivity actual, basados siempre en el diagrama de servidores virtuales a migrar proporcionado por la ANH y según mejores prácticas recomendadas por el fabricante.

El COMITENTE VENDEDOR debe contar con un medio de comunicación (aplicación o correo electrónico y una línea telefónica); con disponibilidad 7x24, para reportar los servicios técnicos requeridos y debe realizar seguimiento a cada uno de ellos brindando una respuesta oportuna. Se debe incluir documento de escalamiento del comitente vendedor como requisito habilitante, donde quede claro los tiempos de servicio de soportes ofrecidos y los medios de contacto para resolución de problemas.

40

Realizar los servicios de despliegue de los nodos de hiperconvergencia, instalación de solución de virtualización con parametrización y puesta a punto y migración de las máquinas virtuales desde el entorno de virtualización actual (VMware) al nuevo siguiendo las mejores prácticas del fabricante de Hardware, Sistemas de Virtualización, Sistemas Operativos, Bases de Datos y Aplicaciones que correspondan. Esta migración se debe hacer a nivel de máquinas virtuales, sin tener que realizar reinstalación de sistemas operativos, ni entornos de base de datos, ni aplicaciones, ni parametrización de usuarios desde cero.

Se debe ofrecer un (1) mantenimiento preventivo anual de hardware y software, durante la vigencia del servicio de soporte y mantenimiento (mínimo 4 meses), que incluya 1 actualización de versiones, previa revisión de matrices de compatibilidad. Este mantenimiento se le debe realizar a la totalidad de la granja de nodos que componen la solución de Hiperconvergencia con Simplivity.

Realizar una transferencia de conocimiento de dieciséis (16) horas, para dos (2) personas, en la Administración y Operación de la solución adquirida, dichas capacitaciones serán acordadas (en extensión y programación) con el Supervisor designado por la ANH. Entregar junto con la oferta la documentación mediante la cual el fabricante especifica el procedimiento y los pormenores de la atención para Garantía.

7.2 MEMORIAS

ITEM CANTIDAD REQUERIMIENTO

1 24

Memorias RAM DDR4 Servidores Cisco220 – Citrix Capacidad: 32768 MB Velocidad: 2400 Tipo: DDR4 No. de parte: HMA84GR7MFR4N-UH 64 bits.

2 Instalación

Suministro e instalación

3 Soporte y Garantía

Los equipos deben estar respaldados por una garantía de doce (12) meses certificados directamente por el fabricante, o distribuidores mayoristas, o comercializadores en Colombia o el comitente vendedor responsable del cambio y soporte del elemento que falle a todo costo.

41

7.3. ADQUISICIÓN DE AMPLIACIÓN, SOPORTE Y GARANTIA DEL SISTEMA DE ALMACENAMIENTO HITACHI

ITEM REQUERIMIENTO

1 Upgrade Sistema de Almacenamiento Hitachi – ANHs

Crecimiento Storage – VSP G400 S/N: 442956 82TB SSD (20306906-4): Crecimiento Nuevo Pool HDP 82TB Efectivos en Base 2 organizados de la siguiente manera: • 15 SSD de 7,6TB (1 * 12D+2P) 82TB Efectivos • Rack, Bandejas, Soporte y Servicios • Se incluyen 2 bandeja de expansión Small Form Factor. • Soporte heredado de la controladora principal. • Servicios de instalación básica. • Implementación y presentación de hasta 50 LUNs

2 Soporte y Garantía

Cobertura de Mantenimiento • Período de Soporte: - Siete (7) días a la semana durante veinticuatro (24) horas • Durante el período de soporte la ANH debe contar con los siguientes servicios: • Monitoreo remoto a través del HiTrack • Número gratuito para apertura de casos • Soporte de acuerdo a lo requerido (Telefónico / Remoto / En sitio) • Mantenimiento correctiva de Hardware (reemplazo de partes) • Mantenimiento pro-activo / correctivo de software (Upgrade de microcodigos y firmware de los equipos descritos en esta propuesta) • SLA de acuerdo al servicio requerido y su correspondencia con la siguiente tabla:

42

7.4. SERVIDORES

ITEM CANTIDAD REQUERIMIENTO

1 2

CPU: Dos Intel® Xeon® Platinum 8260 processor: 2.4 GHz, 24 cores, 165 watts, XCC, 35.75 MB L3 cache

Chasis: 1U

Almacenamiento: Dos Discos Estado sólido en raid 1 Capacidad:1.2 TB

Gráficos : De Serie incorporado.

Memoria RAM: 768 GB DDR4-2666

43

Redes: Dos 1/10 GbE ports (RJ45) Dos 1/10/25 GbE ports (SFP28) Un 1 Gb puerto de administración Un 10/100 Puerto Ilom

Ilom: Administración avanzada remota, redirección de pantalla, carga de medios, administración de energía.

Alimentación: Two 1,200 watt hot-swappable and redundant power supplies, rated 96% efficiency Rated line voltage: 100 to 240 VAC Rated input current 100 to 127 VAC 7.2 A and 200 to 240 VAC 3.4 A

2 Instalación y configuración

Suministro, instalación, configuración y puesta en marcha

3 Soporte y Garantía Los equipos deben estar respaldados por soporte y garantía de tres (3) años certificados directamente por el fabricante o distribuidor mayorista.

7.5 PORTATILES

ITEM CANTIDAD REQUERIMIENTO

1 16

Procesador: Mínimo Intel® Core™ i7-7500U 4M Cache, 2.7Ghz up to 3.50 GHz, 2 Nucleos, 64 Bits.

Gráficos: Intel® HD Graphics 620

Disco Duro SSD 512GB

Memoria RAM: 16GB DDR4 SODIMM 2133Mhz, Expandible a 32GB.

Pantalla: 13,3" HD, iluminada y antirreflejo. Resolución 1600 x 900.

Audio: High Definition Audio, 2 Speakers Incorporados 1.5W, Microfono Incorporado y/o combo Jack.

Lector de Tarjetas: Multilector de Tarjetas

Red: LAN integrada 10/100/100 Gigabit, Compatibilidad nativa con IPv6 y en convivencia con IPv4.

Red: Gigabit 10/100/1000 Ethernet Controller, RJ-45

Red Wifi: WLAN 1x1 802.11 b/g/n, Bluetooth 4.0

Cámara: Cámara WEB integrada 720p (HD con Micrófono integrado).

Entradas:

• 3 x Puertos USB 3.0

• 1 x puerto Display Port y/o HDMI.

• 1 x Conector para Diadema estándar 3.5mm

44

• 1 x Conector para Micrófono estándar 3.5mm

• 1 x Conector de entrada DC

• 1 x Puerto RJ-45 LAN

Batería: Batería de ion de litio (10 horas de Autonomía)

Cargador: Adaptador de CA 100-240 V/50-60 Hz

Teclado: En Español Latinoamericano

Touch: Con función de activación/desactivación por botón, dos botones de selección que estan incorporados en el touchpad

Mouse: (USB) – Óptico dos botones, Scroll Marca Compumax

Seguridad: Guaya de Seguridad

Peso: 1.5 Kilogramos (Batería Incluida)

Sistema Operativo Software:

• Windows 10 Professional OEM 64 Bits.

• Recovery por Partición de Recuperación.

• Software de administración que permite la recuperación de datos, para la restauración de la maquina a su estado original de fábrica. Con opción de realizar copia de seguridad a medio externo tal como Disco USB, CD/DVD, Red, Disco secundario o Disco Local, permite realizar bloqueos, enviar alertas o mensajes y gestión de componentes.

Accesorios:

• Memoria en formato SD tipo SDHC de 32GB clase 10.

• Guaya de seguridad con clave.

• Maletín negro o gris oscuro de lona.

• Pad mouse de color negro con soporte para muñeca.

2 Soporte y Garantía

Los equipos deben estar respaldados por una garantía de dos (2) años certificada directamente por el fabricante o mayorista

7.6 ALL IN ONE

ITEM CANTIDAD REQUERIMIENTO

1 16

CPU:

Procesador: mínimo de 6 cores, 6 subprocesos , caché de 9MB, velocidad de procesamiento mínimo de 1.7Ghz-

Arquitectura de 64 Bits, Ultima Generación, Certificado Dash.

Chasis: All in one

Almacenamiento:

Disco Duro: M.2 o HDD de mínimo 1000Gb.

Unidad Óptica: Interna DVD/CD +/- R RW min 8X.

Lector de tarjetas SD: Multilector 4 en 1 Integrado.

Gráficos

45

Tarjeta de video Standard integrada en los equipos All in One

Memoria RAM

16GB (2x8) DDR4-2666 MHz, Dual Channel, Capacidad máxima 32GB

* Opcional bajo pedido, Crecimiento al doble de memoria ram.

Pantalla

23.8” Wide Screen 16:9 FULL HD, IPS LED Backlight, TFT Color, VA, PVA, MVA, Resolución 1920x1080.

Pantalla Antireflejo con base de altura ajustable.

Redes

Tarjeta LAN: Integrada Gigabit ethernet,10/100/1000 Conector RJ45 con soporte Wake on Lan.

Compatibilidad nativa con IPv6 y en convivencia con IPv4.

Tarjeta Wifi: Tarjeta de Red integrada mini pcie 802.11 b/g/n/ac, antenas internas.

Bluetooth: Integrado 4,1.

Audio

Tarjeta de Sonido: Integrado HD audio.

Parlantes: 2 Integrados internos 2W- Dos Parlantes, Sonido Estéreo.

Micrófono / Auriculares: Integrado Interno / Conector 3.5 mm en combo y/o combo Jack.

Seguridad

TPM: Seguridad con chip TPM 2.0

Sensor de Apertura: SI

Guaya de Seguridad: SI

Alimentación

Fuente de Poder Interna: 150W o superior Soporte a la configuración ofrecida certificación 80 plus

* Opción bajo pedido Eficiencia mínima 85% de rendimiento al 50% de carga.

* Opción bajo pedido Certificación 80Plus (80+, Bronze, Silver, Gold, Platinum)

Puertos USB: 6 Puertos USB (3 USB 3.1 y 3 USB 2.0)

Puertos: Conectores: 1 HDMI y/o conversor, 1RJ45, 3 Puertos de Audio 3.5mm (Line Out/Line In/Mic In), 1PS/2

Cámara Web:

Integrada: Cámara Web integrada de 720p de alta definición.

Incluye Software de Grabación y Reproducción.

Periféricos

Teclado: USB en Español Distribución Latinoamericana.

Mouse: USB Óptico dos botones, Scroll

* Opción bajo pedido, Teclado y Mouse Inalámbrico

46

Sistemas Operativos: Windows: Microsoft Windows 10 Professional de 64 bits OEM en español.

Certificaciones: RoHS, Energy Star 7.0.

Accesorios: Pad Mouse

2 Soporte y Garantía

Los equipos deben estar respaldados por una garantía de dos (2) años certificada directamente por el fabricante o mayorista.

8. LICENCIAMIENTO Y LICENCIAS CITRIX

ITEM REQUERIMIENTO Cantida

d

1 Licenciamiento

Citrix Virtual Apps and Desktops Premium Edition - x1 User/Device License Device License. Perpetua.

150

CSS Select Citrix Virtual Apps and Desktops Premium Edition - x1 User/Device License 1 Year

150

2

Soporte Licenciamiento Usuario/Dispositivo

Citrix Workspace Suite x1 User License Renewal x 1 Lic.

190 Soporte: 1 año

Inicio:01-jul-2020 - Fin:30-06-2021

3

Soporte Licenciamiento Concurrente

Citrix Virtual Apps and Desktops Premium Edition - Concurrent User Renewal x 1 Lic.

50 Soporte: 1 año

Inicio: 01-jul-2020 - Fin: 30-06-2021

4

Soporte Licenciamiento Netscaler

Citrix ADC MPX8005 Advanced Edition Appliance Renewal x 1 Lic.

2 Soporte: 1 año

Inicio: 01-jul-2020 - Fin: 30-06-2021

5 Servidor Cisco C240

SMARTNET 24X7X4 Not Sold Standalone C240M4SX Adv2w/2xE52650v.

1 Serial: FCH2040V0KG

Soporte: 1 año

Inicio: 01-ago-2020 - Fin: 31-jul-2021

6 Servidor cisco C240

SMARTNET 24X7X4 Not Sold Standalone C240M4SX Adv2w/2xE52650v.

1 Serial: FCH2040V0GL

Soporte: 1 año

Inicio: 01-ago-2020 - Fin: 31-jul-2021

7 Servidor Cisco C240

SMARTNET 24X7X4 Not Sold Standalone C240M4SX Adv2w/2xE52650v 1

Serial: FCH2040V0GQ

47

Soporte: 1 año

Inicio: 01-ago-2020 - Fin: 31-jul-2021

8 Servidor Cisco C240

SNTC 24X7X4 UCS C240 M5 24 SFF + 2 rear NVMe w/o CPU,mem,HD.

1 Soporte: 6 meses

Serial: WZP23360T98

Inicio: 10-ene-2021 - Fin: 31-jul-2021

9 Servidor Cisco c220

SNTC 24X7X4 UCS C220 M4 SFF w/o CPU, mem, HD.

1 Soporte: 7 meses

Serial: FCH2144V1AJ

Inicio: 21-dic-2020 - Fin: 31-jul-2021

10 Servidor Cisco c220

SNTC 24X7X4 UCS C220 M4 SFF w/o CPU, mem, HD.

1 Soporte: 7 meses

Serial: FCH2144V16R

Inicio: 21-dic-2020 - Fin: 31-jul-2021

11 Servidor Cisco c220

SNTC 24X7X4 UCS C220 M4 SFF w/o CPU, mem, HD.

1 Soporte: 7 meses

Serial: FCH2144V1AK

Inicio: 21-dic-2020 - Fin: 31-jul-2021

12

Tarjeta de video servidor cisco c240

SMARTNET 24X7X4 UCS Rack Server NVIDIA M60 GPU Hardware.

1 Soporte: 6 meses

Serial: NVD23330047

Inicio: 10-ene-2021 - Fin: 31-jul-2021

13

Tarjeta de video servidor cisco c240

SMARTNET 24X7X4 UCS Rack Server NVIDIA M60 GPU Hardware.

1 Soporte: 6 meses

Serial: NVD23330012

Inicio: 29-ene-2021 - Fin: 31-jul-2021

14

Tarjeta de video servidor cisco c240

SMARTNET 24X7X4 UCS Rack Server NVIDIA M60 GPU Hardware.

1 Soporte: 6 meses

Serial: NVD22520093

Inicio: 29-ene-2021 -Fin: 31-jul-2021

15

Tarjeta de video servidor cisco c240

SMARTNET 24X7X4 UCS Rack Server NVIDIA M60 GPU Hardware.

1 Soporte: 6 meses

Serial: NVD22520101

Inicio: 29-ene-2021 - Fin: 31-jul-2021

16

Soporte Remoto/presencial Citrix Nivel 2 y 3

Servicio de Soporte Tecnico Remoto y en Sitio 7x24 x 24 Horas x 1 año.

48

17

Instalación y configuración

En caso de requerirse se debe realizar la instalación y configuración de las licencias

18 Capacitación

Se deben capacitar al personal técnico por la ANH en la herramienta, su utilización, instalación y configuración. 20 horas de capacitación

Empaque y rotulado (Aplica para productos)

No Aplica

Presentación (Aplica para productos)

No Aplica

DESCRIPCIÓN DILIGENCIAMIENTO CAMPOS:

• Nombre del producto/servicio (SIBOL): Nombre del producto o servicio, tal como se encuentre inscrito en el Sistema de Inscripción de la Bolsa (SIBOL).

• Código SIBOL: Código del producto o servicio, tal como se indique en el Sistema de Inscripción de la Bolsa (SIBOL).

• Nombre comercial del Producto o Servicio: En caso de ser necesario puede incluirse el nombre comercial del producto o servicio según proceda, por su tipo, especificación, caracterización.

• Calidad: Norma técnica de calidad, requisitos normativos, ambientales, sanitarios, fitosanitarios o de otro tipo, que debe cumplir el bien, producto o servicio y que deben estar enmarcados en las especificaciones de la ficha de SIBOL.

• Requisitos Específicos: La Entidad debe suministrar las características, atributos, propiedades, dimensiones, material, color, niveles permitidos, tolerancias, del bien, producto o servicio que requiere. En caso de que alguna característica del bien, producto o servicio requiera elementos de especificidad especial puede incluirse un anexo para que el mercado tenga claridad sobre el requisito.

• Empaque y rotulado: Características del empaque que protege al producto, rotulado, norma o requisito, si aplica. En caso de que alguna característica del producto requiera elementos de especificidad especial puede incluirse un anexo para empaque y rotulado, con el fin de que el mercado tenga claridad sobre el requisito.

• Presentación: Unidad de medida del producto, por volumen, masa o la que aplique, o condiciones de embalaje por unidad de producto, y que corresponde a la requerida por la Entidad.

NOTA: La ficha técnica del bien, producto o servicio inscrito se encuentra publicada en la página web de la Bolsa Mercantil de Colombia www.bolsamercantil.com.co y puede ser utilizada como guía para que la entidad defina los parámetros del Documento de Condiciones Especiales DCE.