Pliego de Condiciones Particulares Implantación Trámites ...Pliego de Condiciones Particulares...

Liniers 1324 piso 4º

Montevideo – Uruguay

Tel./Fax: (+598) 2901.2929*

Email: [email protected]

www.agesic.gub.uy 1

Pliego de Condiciones Particulares

Implantación Trámites en línea

Licitación Abreviada Nº 127/2015

Comprador: AGESIC (Agencia para el

Desarrollo del Gobierno de Gestión

Electrónica y la Sociedad de la Información y

del Conocimiento)

http://www.agesic.gub.uy/



Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 2

Índice General

Índice General .............................................................................................................. 2

PARTE I - Especificaciones Generales ......................................................................... 3 1. Antecedentes ...................................................................................................... 3 2. Objeto del llamado............................................................................................... 3 3. Objetivos del Proyecto asociados al presente Pliego .......................................... 5 4. Normas que regulan el Presente llamado ........................................................... 6

5. Interpretación de las normas que regulan el presente llamado ........................... 7 6. Exención de responsabilidades ........................................................................... 7 7. Precio del pliego .................................................................................................. 8

8. Aceptación ........................................................................................................... 8 9. Registro Único de Proveedores ........................................................................... 8 10. Presentación de ofertas ....................................................................................... 9

11. Reunión Informativa .......................................................................................... 10 12. Contenido de las ofertas .................................................................................... 10 13. Integración de Consorcio ................................................................................... 11

14. Subcontratos ..................................................................................................... 12 15. Oferentes extranjeros ........................................................................................ 12

16. Información Confidencial y Datos Personales ................................................... 12

17. Consultas y comunicaciones ............................................................................. 13

18. Apertura electrónica de las ofertas .................................................................... 15 19. Plazo y garantía de mantenimiento de las ofertas ............................................. 16

20. Cotizaciones y precios ....................................................................................... 16 21. Forma de pago .................................................................................................. 18 22. Evaluación de las ofertas .................................................................................. 18

23. Adjudicación ...................................................................................................... 24

24. Notificaciones .................................................................................................... 25 25. Garantía de fiel cumplimiento de contrato ......................................................... 25 26. Documentación a presentar por el ADJUDICATARIO ....................................... 26 27. Plazo de entrega ............................................................................................... 27 28. Obligaciones del adjudicatario ........................................................................... 28

29. Obligaciones laborales del adjudicatario ........................................................... 29 30. Incumplimientos ................................................................................................ 30

31. Mora y Sanciones .............................................................................................. 30 32. Causales de rescisión ....................................................................................... 31 Parte II.- Especificaciones Técnicas ........................................................................... 33 Parte III.- Anexos y Formularios ................................................................................. 51 Anexo I - Formulario de identificación del Oferente .................................................... 51

Anexo II - Compromiso de no Divulgación .................................................................. 53 Anexo III – Instructivo cotización en línea web Compras Estatales ............................ 55 Anexo IV – Requerimientos de Seguridad .................................................................. 57




Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 3

PARTE I - Especificaciones Generales

1. Antecedentes

El Poder Ejecutivo, a través del Decreto Nº 184/015 de 14 de julio de 2015 crea la iniciativa

Trámites en Línea, y encomienda a AGESIC, dirigir, organizar, estructurar, ejecutar y dar

seguimiento a dicha iniciativa. De acuerdo al plan de trabajo establecido por la Agencia, desde el

mes de marzo de 2015 hasta el año 2020 este Proyecto cuenta con 3 (tres) grandes objetivos:

Fase 1: Diciembre 2015 – 20 (veinte) trámites iniciados en línea, que sean trazables y que estén

en condiciones de poder realizar el pago en línea en caso que corresponda y se determine.

Fase 2: Diciembre 2016 - 100% (cien por ciento) de los trámites iniciados en línea (si su

naturaleza lo permite), que sean trazables, que se puedan pagar en línea y que se puedan realizar

a través de dispositivos móviles.

Fase 3: Año 2020 - 100% (cien por ciento) de los trámites en línea (si su naturaleza lo permite),

con trazabilidad completa, pagos en línea y movilidad.

Este llamado se encuentra en el marco del primer objetivo. Se ha conformado un grupo de trabajo

abocado a la tarea de simplificar los trámites actuales, donde se trabajará desde la fecha y hasta

fin de año con un subconjunto aproximado de 4 (cuatro) trámites por Organismo de la

Administración Central. Se analizarán los trámites funcionalmente y AGESIC seleccionará

proveedores que suministren servicios a efectos de permitir el desarrollo/parametrización e

implantación del inicio de dichos trámites. Los proveedores deberán contar con recursos

altamente especializados que permitan el cumplimiento en la forma, plazos y condiciones

establecidos en el presente Pliego.

2. Objeto del llamado

El objeto del presente llamado consiste en la contratación de Servicios de implantación de trámites

para la Fase 1, que constan de las siguientes actividades:




Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 4

1. Gestión de proyecto y gestión del cambio incluyendo capacitación y transferencia a

diferentes roles de usuarios (usuarios operativos, administradores y mesa de ayuda).

2. Implementación de flujos de atención a través de los distintos canales relevados,

facilitando la generación de una mesa de ayuda de 1º nivel en el organismo que cuente al

menos con el canal telefónico y web (mail) para orientar a los ciudadanos usuarios del

servicio, al momento de la realización del inicio del trámite y que brinde información sobre

los próximos pasos.

3. Desarrollo del trámite, el cuál puede incluir:

a. Servicios de desarrollo de capas de integración de software y/o interfaces

accesibles y usables, utilizando lenguajes de uso libre. No se solicitarán

modificaciones a activos propios de organismos.

b. Servicios de instalación y configuración de componentes de software como ser:

i. Gestores de formularios o herramientas de formularios que contengan los

portales existentes en los organismos (por ejemplo utilizando Drupal,

Liferay, Joomla, Innova portal o Genexus Portal).

ii. Implementación de la herramienta SIMPLE.

iii. Activos de gobierno electrónico como ser agenda electrónica de software

público e implementación de firma electrónica.

4. Puesta en producción, transferencia, soporte y mantenimiento.

La presente licitación tiene como objetivo contratar los servicios mencionados para la implantación

de hasta 30 (treinta) trámites de la Fase 1.

Se seleccionarán como máximo a 5 (cinco) proveedores, garantizándole a cada uno de ellos, la

adjudicación de un mínimo de 150 (ciento cincuenta) horas de perfil senior y 450 (cuatrocientas

cincuenta) horas de perfil junior en total para la implementación de los trámites seleccionados. Los

encargos futuros por fuera de las implantaciones mínimas garantizadas, se evaluarán en función

del cronograma, equipo técnico, horas cotizadas y conocimiento tecnológico de los proveedores.

Para realizar el trabajo la empresa proveedora contará con la siguiente información de los trámites

a implementar:




Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 5

Diagrama de contexto del organismo y del trámite.

Informe de los canales de atención por los cuales se brinda el trámite.

Proceso del trámite actual.

Proceso simplificado del inicio.

“Formulario Tipo” disponible en peu.agesic.gub.uy/portal-tipo/formulario-tipo.html donde se

encuentra el maquetado de elementos atómicos, moleculares y elementos más complejos que

deberán ser usados para la interfaz del usuario.

Boceto de los formularios a implementar para los trámites puntuales que se determinen y/o

maquetado en los casos que corresponda.

Diagrama de arquitectura de alto nivel del trámite, con los componentes de activos de

gobierno electrónico y/o de organismos a utilizar.

Informe con el flujo de atención actual del organismo.

Diagrama de estado del trámite, si corresponde.

Se amplía el alcance de este llamado en la PARTE II del presente Pliego: “Especificaciones

Técnicas”.

3. Objetivos del Proyecto asociados al presente Pliego

Los objetivos del Proyecto son:

Implementar el inicio de los trámites de la Fase 1, utilizando los activos de gobierno electrónico

y/o del organismo e integrándolos con otros sistemas del organismo y la Plataforma de

Gobierno Electrónico (PGE) de AGESIC.

Asegurar el acceso a los trámites a la mayor cantidad de ciudadanos, independientemente del

dispositivo que se utilice con una buena experiencia de usuario.

Instalar activos de gobierno electrónico.

Configurar y parametrizar el inicio de los trámites.

Implementar los flujos de atención a través de los distintos canales relevados.

Implantar la mesa de ayuda inicial necesaria en el organismo.

Capacitar y transferir el conocimiento a diferentes roles de usuarios (usuarios operativos,

administradores y mesa de ayuda).

Gestionar el impacto del proyecto a través de la gestión del cambio.




Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 6

4. Normas que regulan el Presente llamado

Artículos 43 y siguientes de la Ley Nº 18.362 de 6 de octubre de 2008.

Ley Nº 18.098 de 12 de enero de 2007, Ley N° 18.099 de 24 de enero de 2007 y Ley N°

18.251 de 6 de enero de 2008.

Artículo 42 de la Ley Nº 16.736 de 5 de enero de 1996.

Artículo 8º de la Ley Nº 16.134 de 24 de setiembre de 1990.

Decreto Nº 131/014 de 19 de mayo de 2014 (Pliego Único de Bases y Condiciones

Generales para los contratos de suministros y servicios no personales).

Decreto N° 275/013 de 3 de setiembre de 2013 (Presentación y apertura electrónica de

ofertas).

Decreto Nº 155/013 de 21 de mayo de 2013 (Registro Único de Proveedores del Estado).

Texto Ordenado de la Contabilidad y Administración Financiera del Estado (TOCAF),

aprobado por el Decreto Nº 150/012 de 11 de mayo de 2012

Decreto Nº 371/010 de 14 de diciembre de 2010 (Subprograma de Contratación Pública

para el desarrollo de las Micro, Pequeñas y Medianas Empresas).

Decreto Nº 13/009 de 13 de enero de 2009 (Consideración de productos nacionales).

Decreto Nº 395/998 de 30 de diciembre de 1998. (Sistema Integrado de Información

Financiera).

Decreto Nº 500/991 de 27 de setiembre de 1991 (Procedimiento Administrativo).

Normas relativas a AGESIC: Decreto Nº 307/007 de 27 de agosto de 2007; Decreto Nº

205/006 de 26 de junio de 2006; artículos 118 a 121 de la Ley N° 18.172 de 31 de agosto

de 2007; artículos 54 y 55 de la Ley N° 18.046 de 24 octubre de 2006; artículo 72 de la Ley

N° 17.930 de 19 de diciembre de 2005, Ley Nº 18.362 de 6 de octubre de 2008, artículos

148 y siguientes de la Ley N° 18.719 de 27 de diciembre de 2010, artículos 78 y siguientes

de la Ley Nº 18.834 de 4 de noviembre de 2011 y Plan Estratégico vigente.

Leyes, decretos y resoluciones vigentes en la materia, a la fecha de apertura de la

presente licitación.




Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 7

5. Interpretación de las normas que regulan el presente llamado

En la interpretación del presente Pliego, se tendrá en cuenta la necesidad de promover la

uniformidad en su aplicación y la gestión electrónica del procedimiento, así como asegurar la

observancia de los principios generales de actuación y contralor de los organismos estatales en

materia de contratos del Estado.

Lo dispuesto en el presente Pliego prevalecerá sobre cualquier condición o estipulación que se

establezca en la oferta o en cualquier otro documento que aporte el oferente o adjudicatario.

6. Exención de responsabilidades

AGESIC se reserva el derecho de desistir del llamado en cualquier etapa de su realización, de

desestimar las ofertas que no se ajusten a las condiciones del presente llamado; reservándose

también el derecho a rechazarlas si no las considera convenientes, sin generar derecho alguno de

los participantes a reclamar por concepto de gastos, honorarios o indemnizaciones por daños y

perjuicios.

En ese sentido, será responsabilidad de los oferentes sufragar todos los gastos relacionados con

la preparación y presentación de sus ofertas. AGESIC no será responsable en ningún caso por

dichos costos, cualquiera sea la forma en que se realice la licitación o su resultado.

No se reconocerán, pagarán o reintegrarán conceptos de gastos del adjudicatario no cotizados por

éste como parte de la oferta o reconocidos expresamente en el presente Pliego o los contratos

que AGESIC firmare con el adjudicatario.

AGESIC, podrá por cualquier causa y en cualquier momento antes de que venza el plazo de

presentación de ofertas, modificar los documentos de licitación mediante “aclaraciones”, ya sea

por iniciativa propia o en atención a aclaraciones solicitadas por los oferentes. Las “aclaraciones”

serán publicadas en la página web de Compras Estatales.

AGESIC, se reserva el derecho de rechazar a su exclusivo juicio la totalidad de las ofertas y de

iniciar acciones en casos de incumplimiento de la oferta ya adjudicada.




Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 8

7. Precio del pliego

El presente Pliego puede obtenerse en el sitio web de Compras Estatales y en el sitio web de

AGESIC. El mismo no tiene costo.

8. Aceptación

Por el sólo hecho de presentarse al llamado, se entenderá que el oferente conoce y acepta sin

reservas los términos y condiciones establecidos en el presente Pliego de Condiciones, en todos

sus artículos y Anexos.

Asimismo, se entenderá que el oferente hace expreso reconocimiento y manifiesta su voluntad de

someterse a las leyes y Tribunales de la República Oriental del Uruguay, con exclusión de todo

otro recurso.

A su vez, se entenderá que el mismo, declara no encontrarse comprendido en ninguna disposición

que expresamente le impida contratar con el Estado, conforme al artículo 46 del TOCAF, y demás

normas concordantes y complementarias aplicables.

9. Registro Único de Proveedores

A efectos de la presentación de ofertas, el oferente deberá haber completado su inscripción

en el Registro Único de Proveedores del Estado (RUPE), conforme a lo dispuesto por el

Decreto del Poder Ejecutivo N° 155/013 de 21 de mayo de 2013. El único estado admitido

para aceptar ofertas de proveedores es: ACTIVO. En caso de intención de Consorcio, las

firmas que lo integren deberán cumplir el requisito antes exigido.

En virtud de lo establecido en los artículos 9 y siguientes del Decreto mencionado, el registro en

RUPE se realiza directamente por el proveedor vía internet, por única vez. Podrá obtenerse la

información necesaria para dicho registro, en la Guía para la Inscripción en RUPE.

Para culminar el proceso de inscripción, según lo dispuesto en la normativa referida, el interesado

o un representante autorizado, deberá exhibir la documentación correspondiente en forma

presencial, para lo cual deberá asistir a un punto de atención personalizada, siendo AGESIC uno

de los organismos habilitados al efecto.


http://www.comprasestatales.gub.uy/



http://www.comprasestatales.gub.uy/inicio/proveedores/rupe/como-inscribirse/



Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 9

El proceso culmina con la validación de la documentación aportada por el proveedor, por parte de

un Escribano Público del Estado y con la adquisición del estado “ACTIVO” en RUPE. Ver la lista

completa de puntos de atención.

Se recomienda avanzar rápidamente con el cumplimiento de todo el trámite de inscripción

en caso de cotizar para este llamado.

10. Presentación de ofertas

Las propuestas deberán ser presentadas exclusivamente en formato electrónico, mediante el

ingreso de las mismas en el sitio web de Compras Estatales. Por consultas al respecto

deberán comunicarse al + (598) 2.604.53.60, Atención a proveedores en el horario de lunes

a viernes de 08:00 a 21:00 horas o descargar el siguiente instructivo de Cómo Ofertar en

Línea.

La oferta deberá ingresarse en formatos abiertos, sin contraseñas ni bloqueos para su impresión o

copiado.

El oferente deberá constatar que los archivos enviados hayan sido ingresados correctamente en la

plataforma electrónica.

Tal plataforma, recibirá ofertas únicamente hasta el momento fijado para la apertura del llamado

en la convocatoria respectiva.

La oferta en línea garantiza que la misma no será vista hasta el momento de apertura del llamado.

No podrán conocerse las ofertas ingresadas a la plataforma electrónica, ni siquiera por la

Administración contratante, hasta tanto se cumpla la fecha y hora establecida para la apertura de

las mismas.

Asimismo, las ofertas serán rechazadas cuando contengan cláusulas consideradas abusivas,

atendiendo, aunque no únicamente, a lo dispuesto por la Ley Nº 17.250 de 13 de agosto de 2000

y su Decreto reglamentario N° 244/2000 de 23 de agosto de 2000 (Ref.: Relaciones de consumo).


http://www.comprasestatales.gub.uy/inicio/proveedores/rupe/puntos-atencion



http://www.comprasestatales.gub.uy/wps/wcm/connect/5f2f4d004fa7cb4784ecbe7e30c50e7c/C%C3%B3mo+oferta+en+l%C3%ADnea.pdf?MOD=AJPERES

http://www.comprasestatales.gub.uy/wps/wcm/connect/5f2f4d004fa7cb4784ecbe7e30c50e7c/C%C3%B3mo+oferta+en+l%C3%ADnea.pdf?MOD=AJPERES



Tel./Fax: (+598) 2901.2929*


www.agesic.gub.uy 10

11. Reunión Informativa

A los efectos de aclarar el alcance del objeto del presente llamado y evacuar las consultas que se

realicen por parte de los interesados, se realizará una reunión informativa el día viernes 18 de

setiembre del año en curso, de 14:00 a 16:00 horas, en la Sala Multifunción de la Torre

Ejecutiva Sur, cita en Liniers 1324.

12. Contenido de las ofertas

El oferente deberá presentar junto con su oferta, la siguiente documentación:

El Formulario de Identificación del Oferente (Anexo I) firmado por titular o

representante de la empresa acreditado en RUPE. En virtud de lo dispuesto en el

numeral 8.3 del Pliego Único aprobado por el Decreto N° 131/014 de 19 de mayo de 2014,

las firmas proponentes deberán indicar los nombres de los titulares que la componen en

caso de ser sociedades personales o de sus representantes autorizados, en caso de ser

sociedades anónimas. Para este último caso se deberá agregar la nómina de los

integrantes de los directorios.

En caso de intención de Consorcio, cada una de las firmas que lo integren deberá

presentar dicho Formulario.

Toda información y/o documentación deberá estar redactada en idioma español, con excepción de

la documentación y folletos de productos, que podrá ser presentada en español o inglés.

La oferta debe brindar información clara y fácilmente legible sobre lo ofertado.

Los oferentes están obligados a presentar toda la información que sea necesaria para evaluar sus

ofertas en cumplimiento de los requerimientos exigidos.

Cuando el oferente deba agregar en su oferta un documento o certificado cuyo original solo exista

en soporte papel, deberá digitalizar el mismo y presentarlo con el resto de su oferta. En caso de

resultar adjudicatario, deberá exhibir el documento o certificado original, conforme a lo establecido

en el artículo 48 del TOCAF.




Tel./Fax: (+598) 2901.2929*



13. Integración de Consorcio

Si dos o más empresas resolvieran presentarse a la licitación integrando un Consorcio, además

de la documentación exigida para cada una de ellas, deberán presentar una carta compromiso

firmada por los representantes legales de cada empresa por la cual se comprometen a constituir el

consorcio de acuerdo a lo dispuesto por los artículos 17, 501, 502, 503 y concordantes de la Ley

N° 16.060 de 4 de setiembre de 1989 (Suscripción del contrato, inscripción del mismo en el

Registro Público de Comercio y publicación de un extracto en el Diario Oficial), en caso de resultar

adjudicatarios. La inscripción y publicación será obligatoria realizarla en nuestro país.

A los efectos precedentes, para la etapa de presentación de propuestas se deberá indicar

además:

- Empresas que conformarán el Consorcio.

- Razones de complementariedad que justifican la asociación.

- Compromiso de no modificar los términos del documento de asociación hasta la

finalización del contrato. Este documento deberá estar formulado de acuerdo y de conformidad

con las disposiciones legales vigentes en la República Oriental del Uruguay, cualquiera sea la

nacionalidad de las empresas.

- El modo en que dichos integrantes facturarán el objeto de la presente licitación.

El documento que acredite la constitución del consorcio deberá establecer expresamente

que los integrantes del mismo responderán en forma mancomunada y solidaria durante la

ejecución del contrato. Asimismo, deberá expresar la indivisibilidad de las obligaciones

contraídas ante AGESIC, y la no modificación del acta o contrato de Consorcio, sin la previa

autorización de dicha Agencia.

No se aceptarán garantías a nombre del futuro Consorcio a constituirse.




Tel./Fax: (+598) 2901.2929*



El adjudicatario dispondrá de un plazo de 20 (veinte) días hábiles a partir del día siguiente a la

notificación de la Resolución de adjudicación, para presentar testimonio por exhibición de la

primera copia de la escritura de constitución del consorcio, inscripción y publicación. En caso de

incumplimiento no justificado, AGESIC podrá adjudicar al oferente que le siga en el orden de

prelación o desistir del llamado.

Todas las empresas que conformen el Consorcio deberán estar inscriptas en RUPE.

14. Subcontratos

En caso de subcontratar a una empresa para la ejecución del objeto de la presente Licitación,

deberá presentarse una carta intención entre el oferente y la empresa a subcontratar, en la que se

especifiquen los términos y el alcance de la subcontratación pretendida.

A su vez, cabe destacar que, los antecedentes y experiencia de la empresa subcontratada no

serán tomados en cuenta en la evaluación técnica de la propuesta del oferente.

15. Oferentes extranjeros

El oferente que no esté instalado en el país deberá constituir domicilio en Uruguay a los efectos

legales.

En caso de que presente su oferta a través de representante radicado en el país, dicho

representante deberá presentar los poderes con facultades suficientes acreditadas en el RUPE de

acuerdo con los términos señalados en el instructivo de dicho Registro (Sociedades y

Asociaciones Extranjeras).

16. Información Confidencial y Datos Personales

En caso de que los oferentes presentaren información considerada confidencial, al amparo

de lo dispuesto en el artículo 10 literal I) de la Ley N° 18.381 de Acceso a la Información

Pública de 17 de octubre de 2008 y del art. 65 del TOCAF, la misma deberá ser ingresada

indicando expresamente tal carácter y en archivo separado a la parte pública de su oferta.




Tel./Fax: (+598) 2901.2929*



A esos efectos, deberá presentarse en la parte pública de su oferta un “resumen no

confidencial”, breve y conciso, en mérito a lo dispuesto en el Decreto N° 232/010 de 2 de

agosto de 2010.

Se considera información confidencial, la información de clientes, la que puede ser objeto de

propiedad intelectual y aquellas de naturaleza similar conforme a lo dispuesto en la mencionada

Ley de Acceso a la Información, y demás normas concordantes y complementarias.

No se considera información confidencial, la relativa a los precios, la descripción de bienes y

servicios ofertados y las condiciones generales de la oferta.

El carácter de confidencialidad otorgado a la información presentada, no será de aplicación para el

Tribunal de Cuentas, ni para otras entidades públicas que deban participar en el presente proceso

de contratación a efectos de cumplir con sus respectivos cometidos.

Sin perjuicio de lo expuesto, AGESIC podrá descalificar al oferente o tomar las medidas que

estime pertinentes, si considera que la información entregada en carácter confidencial, no reúne

los requisitos exigidos por la normativa referida.

Para el caso que las ofertas contengan datos personales, el oferente, en caso de corresponder,

deberá recabar el consentimiento de los titulares de los mismos, conforme a lo establecido en la

Ley de Protección de Datos Personales y Acción de Habeas Data Nº 18.331 de 11 de agosto de

2008, normas concordantes y complementarias. Asimismo se deberá informar a quienes se

incluyen en el presente llamado, en los términos establecidos en el artículo 13 de la mencionada

Ley.

17. Consultas y comunicaciones

A todos los efectos de comunicación, AGESIC pone a disposición de los interesados la siguiente

vía de contacto:

Correo electrónico: [email protected]


mailto:[email protected]



Tel./Fax: (+598) 2901.2929*



Se requiere que el oferente identifique claramente el número y objeto de la presente

licitación al momento de realizar una comunicación mediante la casilla de correo indicada

anteriormente.

Los oferentes podrán formular por escrito las consultas o aclaraciones que consideren necesarias

hasta 2 (dos) días hábiles antes de la fecha prevista para la apertura de las ofertas.

Los oferentes podrán solicitar prórroga para la fecha de apertura de las ofertas hasta 2 (dos) días

hábiles antes de la fecha de apertura previa establecida. Esta solicitud deberá ser por escrito y

fundamentando la misma. AGESIC se reserva el derecho de atender la solicitud o desestimarla.

En ambos casos, vencidos los términos mencionados, AGESIC no estará obligada a pronunciarse.

Las consultas o solicitudes de prórrogas presentadas dentro de los plazos referidos, serán

respondidas en un plazo no mayor a 1 (un) día hábil, mediante correo electrónico, sin perjuicio de

las publicaciones que correspondan.

Los plazos estipulados precedentemente se consideran hábiles, entendiéndose por tales aquellos

en que funcionen las oficinas de la Administración Pública, y por horas hábiles las

correspondientes al horario fijado para el funcionamiento de las mismas (artículo 113 del Decreto

N° 500/991).

Cualquier información contenida en las ofertas, puede ser objeto de pedidos de aclaración por

parte de AGESIC, en cualquier momento antes de la adjudicación, siempre y cuando no modifique

el contenido de la oferta. Asimismo las respuestas y aclaraciones de los oferentes no podrán

contener información que modifique sus ofertas, de así suceder, dicha información no será

considerada.

AGESIC se reserva el derecho de solicitar a los oferentes, en cualquier momento antes de la

adjudicación, las aclaraciones que considere necesarias respecto de cualquier información

contenida en sus ofertas.




Tel./Fax: (+598) 2901.2929*



AGESIC no podrá solicitar a los oferentes aclaraciones o información que modifique el contenido

de las ofertas presentadas. Asimismo las respuestas de los oferentes a pedidos de AGESIC no

podrán contener información que modifique sus ofertas, de así suceder, dicha información no será

considerada por AGESIC.

18. Apertura electrónica de las ofertas

La apertura de las ofertas se efectuará en forma automática en la fecha y hora indicadas. El acta

será remitida por el SICE a la o las direcciones electrónicas previamente registradas por cada

oferente en la sección de “Comunicación” incluida en “Datos Generales” prevista en la aplicación

del RUPE. Será de responsabilidad de cada oferente asegurarse de que la dirección electrónica

constituida sea correcta, válida y apta para la recepción de este tipo de mensajes.

Asimismo, el acta de apertura será publicada automáticamente en la web de Compras Estatales.

En consecuencia, dicha acta permanecerá visible para todos los oferentes en la plataforma

electrónica, por lo cual la no recepción del mensaje no será obstáculo para el acceso por parte del

proveedor a la información de la apertura en el sitio web.

A partir de ese momento, las ofertas quedarán accesibles para la Administración contratante y

para el Tribunal de Cuentas, no pudiendo introducirse modificación alguna en las mismas.

Asimismo, las ofertas quedarán visibles para todos los oferentes, con excepción de aquella

información que sea entregada en carácter confidencial.

Solo cuando la administración contratante solicite salvar defectos o carencias de acuerdo a lo

establecido en el artículo 65 del TOCAF, el oferente deberá agregar en línea la documentación

solicitada.

Apertura electrónica de ofertas

País: Uruguay

Fecha: Viernes 25 de setiembre de 2015

Hora: 12:00 horas.


http://www.comprasestatales.gub.uy./



Tel./Fax: (+598) 2901.2929*



19. Plazo y garantía de mantenimiento de las ofertas

Las ofertas serán válidas y obligarán al oferente por el término de 90 (noventa) días calendario, a

contar desde el día siguiente al de la apertura de las mismas, a menos que, antes de expirar dicho

plazo, AGESIC ya se hubiera expedido respecto de ellas.

El vencimiento del plazo establecido precedentemente no liberará al oferente, a no ser que medie

notificación escrita a AGESIC, manifestando su decisión de retirar la oferta y a falta de

pronunciamiento de esta última en el término de 10 (diez) días hábiles perentorios.

En caso de corresponder la presentación de la garantía de mantenimiento de ofertas conforme a

lo dispuesto por el inciso 5 del artículo 64 del TOCAF, el oferente podrá optar por su presentación

mediante Póliza de Seguro de Fianza emitida por una empresa aseguradora instalada en Uruguay

o por fianza, aval o garantía de un Banco establecido en el país, por un monto de $ 345.000,00

(pesos uruguayos trescientos cuarenta y cinco mil con 00/100) de acuerdo a lo dispuesto en el

artículo mencionado. Cabe señalar que a los efectos de este llamado la misma no es obligatoria.

En caso de que el oferente optare por la presentación de la garantía de mantenimiento de oferta,

deberá entregarla en las oficinas de AGESIC (Liniers 1324 Torre Ejecutiva Sur piso 4).

En este caso, los oferentes que no resultaren adjudicatarios dispondrán de un plazo de 15

(quince) días corridos a partir de la notificación de la Resolución de adjudicación para retirar dicho

documento. Vencido este plazo y en caso de no hacerlo, AGESIC podrá disponer de la misma a

su exclusivo criterio.

20. Cotizaciones y precios

La moneda de cotización será en pesos uruguayos ($) y se deberá cotizar en línea en el sitio

web de Compras y Contrataciones Estatales desglosando los impuestos que corresponda

adicionarle.

A modo de referencia se adjunta cuadro de cotización a ser realizada en línea:




Tel./Fax: (+598) 2901.2929*



Nº

Ítem

Descripción de

los artículos

Cantidad

hasta Unidad

Precio

Unitario

(sin IVA)

Precio

Total

(IVA

incluido)

Código

SICE Variante

1

Hora de

Gerente de

Proyecto y

Especialista

Senior

1.000 Hora

65021 ------------

2

Hora promedio

del equipo de

trabajo (junior)

3.000 Hora 65021 -----------

El oferente deberá cotizar para cada uno de los ítems el precio unitario sin impuestos.

Los precios y cotizaciones deberán ser inequívocamente asociables (corresponder) con el ítem

ofertado. Cualquier incongruencia al respecto podrá dar lugar a la descalificación de la oferta.

La única oferta válida será la presentada en el sitio web de Compras y Contrataciones

Estatales.

AGESIC se reserva el derecho de corregir cualquier error evidente, así como de cálculo o

aritmético que surja de las ofertas presentadas a la presente Licitación, sin perjuicio de solicitar las

aclaraciones que se consideren pertinentes.

Los precios se mantendrán firmes, no admitiéndose formulas paramétricas de ajuste.

Modo de Cotizar en línea.

En el sitio web de Compras Estatales el proveedor visualizará una sola línea para el producto

código 65021 “IMPLANTACIÓN DE PROYECTOS TIC” con 4.000 (cuatro mil) horas en el campo

Cantidades.




Tel./Fax: (+598) 2901.2929*



Al momento de ofertar para el ítem 1 “Hora de Gerente de Proyecto y Especialista Senior” el

proveedor deberá ingresar en la línea la cantidad 1.000 (un mil), su precio unitario sin impuestos

correspondiente y en el campo “Variación” se deberá detallar ingresando “Ítem 1 Senior”.

Luego para ofertar el ítem 2 “Hora promedio del equipo de trabajo (Junior)” el proveedor deberá

ingresar una nueva línea e ingresar la cantidad 3.000 (tres mil), el precio unitario sin impuestos

correspondientes y en este caso se deberá ingresar en el campo “Variación” el siguiente

texto: “Ítem 2 Junior”

21. Forma de pago

El pago se realizará a través del SIIF y conforme al marco normativo vigente sobre compras

estatales según el detalle que se establece debajo. Se realizará un pago inicial por las horas

ejecutadas para la Elaboración de un Plan de Trabajo (Entregable E01) previa aceptación de

AGESIC de acuerdo a los criterios establecidos en la Parte II Especificaciones Técnicas.

Se realizará un segundo y último pago de horas ejecutadas contra el cumplimiento de los

entregables E02 a E13 detallados en la Parte II Especificaciones Técnicas.

En todos los casos se tomará en cuenta a los efectos del pago, el valor hora cotizado para cada

perfil (Senior y Junior) impuestos incluidos, que surja del sitio web de Compras y Contrataciones

del Estado.

22. Evaluación de las ofertas

Se evaluarán las ofertas desde el punto de vista formal, técnico y económico, dando lugar al

rechazo de las que no se ajusten a los requerimientos y especificaciones sustanciales descritas en

el presente Pliego.

AGESIC se reserva el derecho de determinar a su exclusivo juicio y en forma definitiva si el

oferente posee la capacidad técnica y financiera para realizar el suministro y prestación de

servicios requeridos en la presente licitación.

Así como considerar ofertas que contengan apartamientos menores con respecto a lo indicado en

este Pliego y conforme a lo dispuesto en el TOCAF.




Tel./Fax: (+598) 2901.2929*



AGESIC podrá considerar como aspecto preponderante para rechazar una oferta, los

antecedentes de los oferentes, relacionados con la conducta comercial, contrataciones anteriores,

falta de antecedentes o, existiendo, que carezcan éstos de relación directa con el objetivo principal

del llamado.

AGESIC se reserva el derecho de realizar por su cuenta las averiguaciones pertinentes a fin de

constatar la veracidad de la información presentada en la oferta, así como las consultas

necesarias al oferente.

Cuando corresponda, AGESIC podrá utilizar los mecanismos de mejora de ofertas o negociación,

de acuerdo a lo previsto en el artículo 66 del TOCAF.

Evaluación técnica y económica

Para las ofertas que superen el juicio de admisibilidad y a su vez, cumplan con las

especificaciones requeridas en la Parte II “Especificaciones técnicas” del presente llamado, se

procederá a realizar la evaluación técnica y económica teniendo en cuenta los siguientes factores

y ponderación:

Evaluación Ponderación

Técnica 70%

Económica 30%

Por tanto, el puntaje de cada oferta estará dado por la suma de T + P, donde:

T = Puntaje Técnico * 0.70

P = Puntaje Económico * 0.30

En caso de que el resultado de T y/o P tenga decimales, se aplica el siguiente criterio: si el valor

del primer decimal es 5 (cinco) o más, aumenta el valor del último número en 1 (uno).




Tel./Fax: (+598) 2901.2929*



La propuestas seleccionadas serán aquellas que obtengan los mayores puntajes en la suma T+P

y cumpla sustancialmente con lo requerido. AGESIC podrá seleccionar las ofertas cuyo puntaje

(T+P) se encuentre dentro del 40% con respecto a la mejor puntuada.

Criterios de Evaluación Técnica

Criterios de Evaluación Técnica Puntaje Min.

Puntaje Max.

Evaluación técnica 70 100

Antecedentes del oferente:

A tales efectos, el oferente, deberá los antecedentes correspondientes.

7 10

Se evaluará los antecedentes relevantes para el presente llamado.

Se puntuará de acuerdo a la siguiente escala :

Excelente 100% del máximo puntaje

Muy Satisfactorio 90% del máximo puntaje

Satisfactorio 80% del máximo puntaje

Aceptable 70% del máximo puntaje

Insuficiente 0% del máximo puntaje

Calificaciones del personal profesional clave y competencia para el trabajo:

A tales efectos, el oferente deberá presentar el currículum de los integrantes del equipo propuesto.

35 50

1. Gerente de proyecto 7 10

Formación académica.

Formación universitaria o técnica relevante:

Título de grado = 3

Tecnicatura o título intermedio = 2

2 3




Tel./Fax: (+598) 2901.2929*



Certificación acorde a la metodología propuesta = 1 0 1

Experiencia en proyectos en los que ha participado en calidad de gerente de proyecto en los últimos 10 (diez) años al momento de la apertura de las ofertas:

Menos de 3 años = 0

de 3 a 5 años = 4

más de 5 años = 6

4 6

2. Especialista gestión del cambio 7 10



Título de grado = 3

Tecnicatura o título intermedio = 2

Postgrado de especialización = 1

2 4

Experiencia en proyectos en los que ha participado en calidad de especialista en gestión del cambio técnico en los últimos 10 (diez) años al momento de la apertura de las ofertas


de 3 a 5 años = 5

más de 5 años = 6

5 6

3. Especialista en desarrollo 7 10



Título de grado de 4 años o superior = 3

Tecnicatura = 2

Postgrado de especialización = 1

2 4




Tel./Fax: (+598) 2901.2929*



Experiencia relevante acorde al perfil en los últimos 10 (diez) años al momento de la apertura de las ofertas:


de 3 a 5 años = 5

más de 5 años = 6

5 6

4. Resto del equipo

Se evaluará el equipo de trabajo en su conjunto, teniendo en cuenta formación y experiencia en función de la propuesta técnica y metodológica del oferente, así como dedicación propuesta para todos los roles claves como ser: experto en capacitación, en comunicaciones, en testing, en documentación entre otros. Se determina como mínimo de composición para el equipo 3 integrantes.






14 20

Enfoque técnico, metodologías y plan de trabajo propuestos en respuesta a las Especificaciones Técnicas:

28 40

Solución Funcional y Enfoque técnico

Se evaluará la Solución en cuanto al cumplimiento de los requerimientos técnicos y funcionales, en base a la completitud y claridad de su descripción.

Se puntuará de acuerdo a la siguiente escala :






14 20




Tel./Fax: (+598) 2901.2929*



Metodologías y Plan de trabajo

Se evaluarán las metodologías propuestas para los servicios incluidos en el alcance del llamado, y para la gestión del proyecto. Se evaluará la lógica del plan presentado, su nivel de detalle, la definición de actividades, hitos el análisis de riesgos, y los plazos estimados. Se puntuará de acuerdo con la siguiente escala :






14 20

Criterios de Evaluación Económica

La evaluación económica será solamente entre aquellas ofertas que superen la evaluación

técnica.

El valor de comparación estará compuesto por el 25% del valor unitario sin impuestos cotizado

para el perfil Senior y el 75% del valor unitario sin impuestos cotizado para el perfil Junior que

surja del sitio web de Compras y Contrataciones Estatales, de acuerdo a lo solicitado en el

numeral 20 “Cotizaciones y Precios”

Valor de Comparación = Precio unitario sin impuestos Senior * 0.25 + Precio unitario sin

impuestos Junior * 0.75

Se le asignará al valor de comparación más bajo un puntaje de 100 (cien) puntos y en forma

proporcional al resto, un puntaje según el valor de comparación obtenido.

La fórmula para determinar los puntajes es la siguiente:

Puntaje Económico = 100 VC0 / VCi

VC0 = Valor de Comparación más bajo




Tel./Fax: (+598) 2901.2929*



VCi = Valor de Comparación de la propuesta en consideración.

En caso de errores aritméticos se partirá del valor unitario sin impuestos.

23. Adjudicación

La selección de las ofertas presentadas se hará entre aquellas que precalifiquen en base a la

evaluación formal y el juicio de admisibilidad, adjudicándose al o a los proveedores que resulten

mejor evaluados según los parámetros indicados en el numeral anterior, “Evaluación de las

ofertas”.

En virtud de ello, la adjudicación se podrá realizar hasta un máximo de 5 (cinco)

proveedores, teniendo en cuenta el orden de prelación según los puntajes obtenidos por los

mismos como resultado de la Evaluación establecida en el Numeral 22 del presente llamado.

Asimismo, se adjudicará la misma cantidad máxima de horas perfil senior y horas perfil junior a

cada proveedor adjudicatario.

En caso de resultar adjudicatario, se garantizará la adjudicación de un mínimo de 150 (ciento

cincuenta) horas de perfil senior y 450 (cuatrocientas cincuenta) horas de perfil junior en total para

la implementación de los trámites seleccionados.

Las horas adjudicadas por encima de los mínimos establecidos en el párrafo anterior se

gestionarán en función de la demanda de AGESIC; en caso de no ejecutarse no generarán

derecho a cobro por parte del adjudicatario.

Una vez adjudicada la licitación, se publicará la Resolución de adjudicación en los sitios y formas

establecidos por la normativa vigente y se notificará por cualquier medio fehaciente, a los

oferentes y al adjudicatario.




Tel./Fax: (+598) 2901.2929*



En particular, se acepta como válida toda notificación o comunicación realizada a la

dirección electrónica previamente registrada por cada oferente en la sección

“Comunicación” incluida en la pestaña “Datos Generales” del Registro Único de

Proveedores del Estado (RUPE) y/o a los correos electrónicos constituidos por cada

oferente en el Formulario de identificación del oferente (Anexo I).

AGESIC se reserva el derecho de adjudicar la licitación a la oferta que considere más conveniente

para sus intereses y a las necesidades del servicio, y también de rechazar a su exclusivo juicio, la

totalidad de las ofertas, de adjudicar total o parcialmente los ítems solicitados, así como de no

adjudicar alguno de ellos.

No se reconocerán, pagarán o reintegrarán conceptos de gastos del adjudicatario no cotizados por

éste como parte de la oferta o reconocidos expresamente en el presente pliego o los contratos

que se firmaren con el adjudicatario.

24. Notificaciones

Toda notificación o comunicación que AGESIC deba realizar en el marco del presente llamado, se

realizará por cualquier medio fehaciente. En particular, se acepta como válida toda

notificación o comunicación realizada a la dirección electrónica previamente registrada por

cada oferente en la sección “Comunicación” incluida en la pestaña “Datos Generales” del

Registro Único de Proveedores del Estado (RUPE) y/o a los correos electrónicos

constituidos por cada oferente en el Formulario de identificación del oferente (Anexo I).

25. Garantía de fiel cumplimiento de contrato

El oferente que resulte adjudicatario en el marco del presente llamado, dentro de los 2 (dos) días

hábiles contados a partir del día siguiente a la notificación de la Resolución de Adjudicación,

deberá garantizar si correspondiere el fiel cumplimiento del contrato, mediante el depósito del

importe equivalente al 5% (cinco por ciento) del monto del contrato adjudicado (artículo 64 del

TOCAF). El mencionado plazo se aplicará aún en los casos de constitución de Consorcios. En

caso de incumplimiento del plazo referido, AGESIC podrá adoptar las medidas que estime

convenientes.




Tel./Fax: (+598) 2901.2929*



Las garantías se constituirán a la orden de AGESIC, y podrán consistir en:

-Fianza, aval o garantía de un Banco establecido en la República Oriental del Uruguay, o

de un Banco extranjero aceptable por la Administración. En este último caso, deberá

constituirse a través de un Banco corresponsal de la institución elegida en el Uruguay, de

conocida trayectoria en el país, para facilitar la eventual ejecución.

-Póliza de Seguro de fianza emitida por una empresa aseguradora, un fiador nacional o

extranjero aceptable para la Administración. En el caso de fiador extranjero, deberá

constituirse a través de un corresponsal de la institución elegida en el Uruguay. Debe

dejarse copia de las pólizas correspondientes en el expediente de licitación, para su control

en caso de ejecución.

No se admitirán garantías personales de especie alguna.

En caso de corresponder, la garantía de fiel cumplimiento de contrato, deberá ser renovada con

una antelación mínima de 10 (diez) días del vencimiento establecido en la póliza.

Si el adjudicatario, no cumpliere con la renovación o sustitución de la garantía referida, según

corresponda, en el plazo previsto en el párrafo precedente, AGESIC podrá aplicar una multa de

1% (uno por ciento) sobre el importe adjudicado por cada día calendario de atraso en cumplir con

este requisito, sin perjuicio de la rescisión del contrato.

Una vez transcurrida la vigencia de la misma, el adjudicatario dispondrá de un plazo de 15

(quince) días corridos para retirar dicha garantía de las oficinas de AGESIC. Vencido este plazo y

en caso de no hacerlo, la Agencia podrá disponer de la misma a su exclusivo criterio.

26. Documentación a presentar por el ADJUDICATARIO

El adjudicatario dispondrá de un plazo de 2 (dos) días hábiles a partir del día siguiente a la

notificación de la Resolución de Adjudicación, para presentar el Compromiso de no

Divulgación -que luce en el Anexo II- debidamente firmado y la garantía de fiel cumplimiento del

contrato en caso de corresponder.




Tel./Fax: (+598) 2901.2929*



AGESIC verificará en RUPE la información sobre el oferente que resulte adjudicatario, la ausencia

de elementos que inhiban su contratación y la existencia de sanciones según corresponda.

AGESIC verificará en el RUPE, la vigencia de los Certificados Único de la Dirección General

Impositiva, Común del Banco de Previsión Social y del Certificado del Banco de Seguros del

Estado que acredite el cumplimiento de la Ley Nº 16.074 de 10 de octubre de 1989 sobre

Accidentes de Trabajo y Enfermedades Profesionales, y en caso de que el adjudicatario sea

extranjero, se verificará la vigencia de constancias similares expedidas en su país de origen o

declaración jurada de que tales constancias no existen.

27. Plazo de entrega

El plazo de la contratación será de 6 (seis) meses.

El plazo máximo para el desarrollo e implantación del inicio de los trámites de un organismo es de

40 (cuarenta) días calendario a partir del inicio de actividades para cada organismo, con entregas

parciales:

El inicio efectivo de actividades por parte del adjudicatario será a partir de los 2 (dos) días

corridos contados desde el día siguiente a la notificación de la Resolución de adjudicación. Se

labrará un Acta con el inicio efectivo de los servicios y por organismo.

Los plazos para las entregas parciales son los siguientes:

E01 al E02 – Plan de Trabajo y de Gestión del cambio:

El mismo deberá ser entregado dentro de los 5 (cinco) días calendario a partir de la

fecha de inicio efectivo de actividades.

E03 al E13 – Proceso de atención Ciudadana, Desarrollo del Inicio de los Trámites, Puesta

en producción y estabilización:

Los mismos deberán ser cumplidos dentro de los 30 (treinta) días calendario a partir de la

fecha de inicio de actividades.




Tel./Fax: (+598) 2901.2929*



E14 - Cierre del proyecto:

Deberán ser entregados en un plazo máximo de 40 (cuarenta) días calendario a partir

de la fecha de inicio de actividades.

Asimismo, se requiere un período de garantía contra fallos de los desarrollos realizados

para el inicio de cada trámite, por un lapso de 60 (sesenta) días a partir de la fecha de

aceptación por parte de AGESIC de los entregables de la puesta en producción (E12 al E14).

Nota: De acuerdo a la cantidad de proveedores adjudicados, AGESIC podrá asignar más de

un organismo por adjudicatario.

En caso de incumplimiento se aplicarán las sanciones correspondientes.

28. Obligaciones del adjudicatario

El adjudicatario deberá guardar estricta y absoluta reserva respecto de toda la información a la

que tenga acceso o se genere en virtud de la presente licitación, de conformidad con lo estipulado

en el Compromiso de no Divulgación que se agrega como ANEXO II. Dicho Compromiso deberá

ser presentado por el adjudicatario, debidamente firmado, según lo estipulado en el numeral 23

del presente Pliego.

El adjudicatario deberá cumplir con las entregas y prestaciones comprometidas ajustándose

estrictamente a las condiciones establecidas y a los tiempos de entrega estipulados en su oferta o

que se determinen.

El adjudicatario se hará responsable ante cualquier daño y/o perjuicio que causare en el

cumplimiento de las condiciones de ejecución de la presente licitación.

El adjudicatario no podrá transferir o ceder sus derechos a terceros ya sea a título oneroso o

gratuito, sino conforme a las normas vigentes en la materia.




Tel./Fax: (+598) 2901.2929*



En caso de contratación de personal, mediante la modalidad de arrendamiento de servicios

profesionales, el oferente deberá controlar que el profesional correspondiente se encuentre al día

en el cumplimiento de sus obligaciones ante la Dirección General Impositiva, Banco de Previsión

Social y la Caja de Jubilaciones y Pensiones de Profesionales Universitarios.

29. Obligaciones laborales del adjudicatario

El adjudicatario deberá dar cumplimiento a todas las normas laborales, especialmente las

relacionadas con la contratación de menores y de seguridad siendo el único responsable del

cumplimiento de las obligaciones correspondientes a las leyes sociales por sus operarios.

El adjudicatario se obliga a suministrar toda documentación que le fuere requerida por AGESIC a

efectos de corroborar el cumplimiento de las mencionadas obligaciones. La comprobación del

incumplimiento de las normas laborales y de seguridad social será causa de rescisión del contrato

y cobro de los daños patrimoniales irrogados a la Administración.

La firma adjudicataria deberá tener a todo el personal inscripto en el Banco de Previsión Social y

con el correspondiente seguro sobre accidentes de trabajo y enfermedades profesionales de sus

obreros y empleados, previsto en la ley y sus reglamentaciones. En caso de accidentes AGESIC

no se responsabiliza de los daños que sufra el personal.

La firma adjudicataria será responsable por los daños y perjuicios que provocase su personal

tanto a funcionarios y bienes de AGESIC o a terceros, debiendo asumir sus costos y

responsabilidades.

La retribución de los trabajadores de la empresa adjudicataria asignados al cumplimiento de las

tareas detalladas en el presente Pliego, deberá respetar los laudos salariales establecidos por los

Consejos de Salarios.

El incumplimiento por parte de la empresa adjudicataria en el pago de las retribuciones antes

mencionadas, será causal de rescisión del contrato por responsabilidad imputable del

adjudicatario.




Tel./Fax: (+598) 2901.2929*



AGESIC se reserva el derecho de exigir a la empresa contratada la documentación que acredite el

pago de salarios y demás rubros emergentes de la relación laboral, así como de las

contribuciones de seguridad social, como condición previa al pago de los servicios prestados.

AGESIC tiene la potestad de retener de los pagos debidos en virtud del contrato, los créditos

laborales a los que tengan derecho los trabajadores de la empresa adjudicataria.

El adjudicatario se compromete a comunicar a AGESIC, en caso que éste se lo requiera, los datos

personales de los trabajadores afectados a la prestación del servicio a efectos de que se puedan

realizar los controles correspondientes. Asimismo, AGESIC podrá solicitar de manera fundada,

con la debida justificación, el cambio provisorio o definitivo de alguno/s de ellos.

También será el único responsable por cualquier accidente de su personal, liberando de toda

obligación a AGESIC, quien se reserva además el derecho de exigir a la empresa contratada los

recaudos que justifiquen que está al día en el pago de la póliza contra accidentes de trabajo y

enfermedades profesionales, como condición previa al pago de los servicios prestados.

30. Incumplimientos

Se considerará incumplimiento a las condiciones del contrato, la contravención total o parcial a las

cláusulas del presente Pliego o a la normativa aplicable. Sin perjuicio de ello, se considerará

incumplimiento, a consideración de AGESIC, la obtención de resultados insatisfactorios respecto

del objeto de la contratación.

AGESIC realizará durante la ejecución de la contratación y al cierre de la misma una evaluación

de la performance del proveedor que pasará a integrar el sistema de información de proveedores

de la Agencia.

31. Mora y Sanciones

El adjudicatario incurrirá en mora de pleno derecho sin necesidad de interpelación judicial o

extrajudicial alguna por el sólo vencimiento de los términos o por hacer algo contrario a lo

estipulado.




Tel./Fax: (+598) 2901.2929*



La falta de cumplimiento por causas no previstas expresamente e imputables al adjudicatario,

facultará a AGESIC a apercibir y/o aplicar una multa diaria de hasta el 5% (cinco por ciento) sobre

el monto total adjudicado IVA incluido.

Las multas por todo concepto serán descontadas del monto de las facturas pendientes hasta un

máximo del 30% (treinta por ciento) del monto total con IVA adjudicado. Llegado a este máximo,

se comunicará la situación al Registro Único de Proveedores del Estado, solicitando la baja de la

empresa infractora, sin perjuicio de otras acciones administrativas y/o civiles que correspondan.

Si el inicio de la ejecución del contrato se demorara más de los plazos establecidos en este

Pliego, AGESIC podrá rescindir el contrato sin más trámite, sin por ello renunciar a su derecho de

iniciar las acciones legales previstas. En ese caso, podrá adjudicarse a aquel oferente que

hubiere resultado segundo en la evaluación final.

32. Causales de rescisión

AGESIC podrá rescindir el contrato en los siguientes casos:

Cuando el adjudicatario no presentara la documentación exigida en el numeral 24 del

presente, en el plazo establecido en el mismo.

Cuando AGESIC verifique un incumplimiento en una o más de las condiciones estipuladas

en el presente Pliego, anexos y documentos explicativos, descriptivos o compromisos

específicos acordados entre AGESIC y el adjudicatario, que merezca, a su criterio, la

calificación de grave.

Cuando se detecten extensiones reiteradas de los plazos estipulados y acordados para la

ejecución de las actividades.

Cuando el contratista no iniciara los trabajos en la fecha fijada o no diera a los mismos el

desarrollo previsto en el contrato.

Cuando los servicios no se encontrasen ejecutados con arreglo al contrato y se hubiera

otorgado plazo al contratista para subsanar los defectos, sin que lo haya hecho.

Cuando el contratista resulte culpable de fraude, grave negligencia o contravención a las

obligaciones estipuladas en el contrato.




Tel./Fax: (+598) 2901.2929*



El contratista no cumpla evaluaciones satisfactorias de desempeño, establecidas por

indicadores de desempeño establecidos para el área donde librará trabajos y acordados al

inicio del contrato.

Las causales mencionadas precedentemente se enumeran a título enunciativo, pudiendo AGESIC

evaluar otras causales de rescisión, conforme a Derecho.




Tel./Fax: (+598) 2901.2929*



Parte II.- Especificaciones Técnicas

Descripción detallada de los servicios solicitados en el presente pliego

Gestión de proyecto y gestión del cambio

Gestión de proyecto

Se solicita la gestión de proyectos, y se deberá actuar de común acuerdo con AGESIC y el

organismo. La metodología a utilizar deberá ser propuesta por el proveedor, justificando y

documentando dicha metodología.

Gestión del cambio

Objetivo: gestionar los aspectos organizacionales y emocionales comprendidos en la

implementación del inicio en línea de los trámites seleccionados del organismo, para lograr que el

cambio de modalidad sea posible y sostenible en el tiempo.

Alcance: el alcance del servicio de gestión del cambio institucional comprende:

a) Identificar los impactos organizacionales que se generarán como consecuencia de la

implementación del inicio en línea de los trámites.

b) Plan de impactos. Proponer un plan para gestionar cada uno de los impactos

identificados en el ítem anterior, con una clara identificación y acuerdo validado de

responsabilidades de las actividades a realizar por parte del organismo.

c) Plan de comunicación interna. Deberá incluir las estrategias de comunicación, la

segmentación de los públicos objetivos, mensajes, medios, responsables de generación

de contenidos y emisión, cronograma de comunicaciones, así como el cronograma de

su ejecución.




Tel./Fax: (+598) 2901.2929*



Elaborar un plan de capacitación dirigido a los usuarios de distintos perfiles (usuarios finales con

perfil operativo, administrador y mesa de ayuda), para lograr que los mismos se capaciten en el

momento adecuado y puedan incorporar las competencias necesarias para operar el alcance del

trámite definido al momento de su puesta en marcha y contribuir a la sostenibilidad de su uso a

partir de ese momento.

d) Conformar y organizar la mesa de ayuda que le dé soporte al funcionamiento de los

trámites que se incorporen en línea. En coordinación con el organismo se seleccionará y

capacitará a los integrantes de la mesa de ayuda. El oferente deberá realizar la

comunicación específica sobre su funcionamiento y realizar un seguimiento de que el

mismo sea correcto. Esta Mesa de Ayuda deberá al menos contar con el canal

telefónico y web (mail) que permita al ciudadano contactarse con el organismo.

Procesos de atención al ciudadano

Las tareas comprendidas en este ítem son las siguientes:

a) Conformar un repositorio único de información, que cuente con la información de los

requerimientos, manuales e instructivos para la realización de los trámites y sirva de lugar de

consulta para los funcionarios que realizan el trámite de forma presencial como a los

funcionarios que forman parte de la Mesa de Ayuda. El tipo de repositorio a utilizar será

propuesto por la empresa proveedora.

b) Definir junto al organismo los referentes para evacuar las consultas específicas de los trámites

que no estén contempladas en los instructivos para el inicio de los mismos y que por lo tanto

no podrán ser evacuadas por la mesa de ayuda conformada inicialmente.

c) Verificar la existencia del proceso de incorporación y actualización de la información de los

trámites del organismo al catálogo de trámites del Estado (tramites.gub.uy), en cumplimiento

con el deber de publicación exigido en el Decreto N° 177/013, e informar a AGESIC en caso

de detectar riesgos al respecto.

d) Los materiales elaborados (manuales, fichas de trámite y listado de contrapartes) deberán

entregarse a AGESIC para ser utilizados en los canales transversales de Atención Ciudadana

del Estado (red nacional de PAC y 0800-INFO).




Tel./Fax: (+598) 2901.2929*



Desarrollo del inicio del trámite

Servicios de desarrollo de capas de integración de software y/o interfaces

Los proveedores deberán, integrar los diferentes activos de gobierno electrónico o del organismo

a través de capas de integración que se deberán desarrollar. Estos activos y su integración

estarán reflejados en el diagrama de arquitectura de alto nivel del trámite.

Las empresas proveedoras, deberán integrar los trámites con los sistemas existentes en el

organismo, con los activos de gobierno electrónico (firma digital avanzada, PGE, agenda

electrónica, medios de pago, sistema de trazabilidad, entre otros). Los mecanismos de integración

y los componentes a integrar se documentarán para que se puedan estimar con anterioridad al

comienzo de los trabajos.

Tanto el lenguaje de programación como las librerías y los frameworks que se utilicen para el

desarrollo deberán tener licencias de libre uso

Se deberán utilizar estándares informáticos abiertos para las integraciones entre los componentes.

La integración con sistemas transaccionales internos o externos se deberá realizar a través de

webservices y/o sistemas de mensajería.

Para el intercambio de datos entre aplicaciones se definirá si es utilizando el protocolo SOAP o

REST. En cada caso se evaluará si el intercambio deberá efectuarse usando la plataforma de

interoperabilidad que provee la PGE de AGESIC.

Para la ejecución del servicio de desarrollo se deberán llevar a cabo como mínimo las siguientes

actividades

1. AGESIC entregará la documentación de los trámites:

• Diagrama de Arquitectura de alto nivel (incluye los Activos de Gobierno Electrónico

involucrados en el trámite)

• Detalle del trámite y sus requerimientos




Tel./Fax: (+598) 2901.2929*



2. Proveedor diseña la solución, estima esfuerzo y genera plan de desarrollo.

3. Estos entregables son acordados y validados por AGESIC.

4. Proveedor desarrolla según plan acordado.

5. AGESIC no aceptará versiones de software que no estén acompañadas de la

documentación correspondiente, principalmente de la evidencia de la ejecución de las pruebas

de validación (en ambiente de desarrollo) detalladas en el plan de pruebas.

6. AGESIC ejecuta ciclos de pruebas de aceptación. Proveedor corrige errores y entrega

nuevamente lo detallado en pasos anteriores.

7. Una vez que se acepta el desarrollo, se planifica la instalación en ambientes productivos.

En resumen este servicio incluye desarrollo, pruebas e instalación del software en los

ambientes que AGESIC indique.

El proveedor deberá entregar: código fuente, documentación de software y arquitectura y

evidencia de pruebas de verificación

Servicios de instalación y configuración de componentes de software

Las empresas proveedoras deberán de poder

- Utilizar los gestores de formularios o las herramientas de formularios integradas a los portales

provistos por el organismo o

- en caso que corresponda instalar configurar y parametrizar gestores de formularios provistos

por AGESIC (herramienta Simple) o

- Instalar, configurar y/o parametrizar activos de gobierno electrónico como en el caso de la

agenda electrónica de software público y el componente de firma electrónica provisto por

AGESIC.




Tel./Fax: (+598) 2901.2929*



Formularios

La empresa deberá maquetar e implementar los formularios correspondientes en las distintas

herramientas de formularios que posean los organismos de acuerdo al boceto entregado por

AGESIC. Los formularios deberán incorporar las definiciones especificadas en el “Formulario Tipo”

desarrollado por AGESIC disponible en peu.agesic.gub.uy/portal-tipo/formulario-tipo.html.

Allí se encuentra el maquetado de elementos atómicos, moleculares, y elementos más complejos

que deberán ser usados en la interfaz de usuario. El “Formulario Tipo” considera pautas de

accesibilidad, usabilidad y diseño responsivo.

En el caso de que se deba utilizar la herramienta SIMPLE, AGESIC brindará talleres de

capacitación en la misma para que se generen las capacidades de implementación por parte de

los proveedores de plaza.

Para ver más información sobre dicha herramienta consulte el siguiente enlace:

http://instituciones.chilesinpapeleo.cl/page/view/simple

Agenda

La empresa deberá instalar y configurar la agenda electrónica de software pública en los

organismos designados. Para ello deberá establecer previamente junto al organismo el flujo de

atención presencial (tiempo promedio por trámites, cantidad de números por día, cantidad de

personas para atender, etc.) para poder realizar la parametrización necesaria.

Para ver más información sobre la agenda software público consulte el siguiente enlace:

http://www.agesic.gub.uy/innovaportal/v/2422/11/agesic/sistema_de_agenda_electronica.html

Componente de firma electrónica

Se deberá de instalar el componente de firma electrónica, ver información en

http://www.agesic.gub.uy/innovaportal/v/2951/11/agesic/applet-de-firma-electronica-avanzada.html


http://instituciones.chilesinpapeleo.cl/page/view/simple

http://www.agesic.gub.uy/innovaportal/v/2422/11/agesic/sistema_de_agenda_electronica.html

http://www.agesic.gub.uy/innovaportal/v/2951/11/agesic/applet-de-firma-electronica-avanzada.html



Tel./Fax: (+598) 2901.2929*



Puesta en producción y estabilización del inicio de los trámites

La coordinación y supervisión de la puesta en producción estará a cargo de la contraparte

designada por el organismo y/o AGESICAGESIC, y contará con la autorización de la contraparte

previo al pasaje a esta etapa.

La empresa deberá acompañar a la contraparte responsable durante todo el proceso de puesta en

producción.

Las funcionalidades provistas por la versión final del trámite a implementar tendrán un período de

garantía de 3 meses, que regirá a partir de la aceptación del producto final. Por lo tanto, durante

ese período la resolución de defectos será sin costo para el contratante.

Para lograr un desarrollo sostenible, se requieren 3 ambientes como mínimo: Producción, Testing

y Desarrollo (esto se podrá evaluar según el trámite). Los ambientes de Desarrollo podrán estar

instalados por el proveedor en infraestructura propia, a menos que surja alguna necesidad

especial por parte de los organismos que requieran que estos ambientes están instalados en

Infraestructura de los organismos o de AGESIC. En este último caso, AGESIC disponibilizará

recursos del servicio de Cloud que administra para el despliegue de servidores virtuales, los

cuales deberán ser instalados por el Proveedor. Para los ambientes de Testing y Producción, la

infraestructura deberá ser disponibilizada por AGESIC o el organismo dependiendo el caso.

Solo para aquellos casos en los que la aplicación en producción sea operada y administrada por

AGESIC, queda definido que el proveedor ya contará con la herramienta instalada en los

ambientes de Producción y Testing. El proveedor en este caso es responsable de la

parametrización y el desarrollo de los conectores necesarios para lograr la interoperabilidad

requerida. En cualquier caso, la instalación de cualquier componente en los ambientes de

producción será realizada por AGESIC o por quien este designe.




Tel./Fax: (+598) 2901.2929*



Entregables

A continuación se detallan los entregables a ser presentados por los servicios contratados:

1. Gestión de proyecto

E01 - Plan de trabajo

El plan de trabajo deberá incluir en detalle la metodología de trabajo que se propone,

el alcance del proyecto, los límites, los supuestos, el cronograma detallado, análisis de

riesgos, plan para actividades de control de calidad y procedimiento de control de

cambios. A su vez, se deben especificar los requisitos que debe cumplir la contraparte

para colaborar con el avance del proyecto.

E14 - Cierre del Proyecto

Se debe formular una guía de implantación y/o sistematización de la implantación, que

contenga las buenas prácticas y las lecciones aprendidas, para la futura extensión de

la implantación del inicio de los trámites en línea en el Estado uruguayo, y en particular

en el organismo.

2. Gestión del Cambio

E02: Plan general de gestión de cambio incluyendo la identificación de impactos

organizacionales por trámite y análisis de grupos de interés, el plan de comunicación y

el de capacitación

Identificación de los impactos organizacionales por trámite y análisis de grupos de interés

Deberá contener:

Identificación de los impactos organizacionales con la finalidad de contemplar los aspectos

de la organización que harán posible sostener el cambio.

Plan general de gestión del cambio.




Tel./Fax: (+598) 2901.2929*



Se deberá entregar el plan detallado de la estrategia de gestión del cambio que contenga

las actividades que se planean realizar durante el desarrollo del proyecto, incluyendo la

gestión los Impactos Organizativos, plan de comunicación interna y plan de capacitación

sobre los nuevos sistemas

Se deberá presentar un plan de capacitación que abarque al total de los funcionarios a

capacitar en los distintos perfiles (funcional, administrador y mesa de ayuda). Se deberá

indicar:

Programa del curso.

Cantidad máxima de asistentes por grupos (16 máximo).

Ejecución del Plan de Comunicación Interna

La ejecución comprenderá:

los lineamientos estratégicos a comunicar del proyecto, las actividades por actor y

etapa del proyecto, los medios a utilizar y los recursos que se requieran;

la elaboración de los mensajes y su puesta en producción en los canales de

comunicación (intranet, correo electrónico, afiches, blogs, artículo llamador, etc.)

propuestos y aceptados por el organismo. En los casos de papelería, la empresa debe

elaborarlos e imprimirlos para luego difundirlos en el organismo. El material diseñado

quedará a disposición del organismo, el que podrá realizar la distribución, difusión,

reproducciones en diferentes medios y/o modificaciones que considere necesarias;

ejecución directa de actividades de comunicación, con la anuencia y la participación de

funcionarios del organismo como voceros y facilitadores de las mismas. El objetivo

final es que exista apropiación del cambio por parte los responsables del organismo;

informar los resultados obtenidos de la ejecución de las actividades de comunicación

interna.




Tel./Fax: (+598) 2901.2929*



Ejecución del plan de capacitación:

La ejecución incluye la coordinación de todas las actividades de formación del proyecto,

que comprende la capacitación a usuarios finales: convocatorias, materiales docentes,

verificación de disponibilidad de salas y pc requeridos, elaboración de materiales de apoyo

(manuales de capacitación y de usuarios).

Además, se deberá informar sobre los resultados obtenidos de la ejecución de las

actividades de capacitación.

3. Proceso de atención al ciudadano

E03 - Plan de implantación de la mesa de ayuda inicial

La conformación de la mesa de ayuda inicial comprende la selección y capacitación del

personal asignado a la misma en coordinación con el organismo.

Se deberá entregar el Plan de Implantación de la mesa de ayuda, con el detalle de las

actividades que se planean realizar para este punto, incluyendo:

Plan acordado con el organismo y AGESIC para la implantación de la Mesa de Ayuda

y sus canales de apoyo al ciudadano.

Plan de testeo del proceso de atención al ciudadano y funcionamiento de la Mesa de

ayuda

E04 - fichas de trámites, manual de procedimiento y/o instructivos (se suministra

modelo de instructivo para realización de trámite en línea) incluyendo listado de

contrapartes o referentes para consultas específicas de cada trámite.

4. Desarrollo del inicio del trámite

E05 - Inicio de trámites disponible en ambiente de desarrollo

E06- Diseño de trámite con AGESIC




Tel./Fax: (+598) 2901.2929*



E07- Material técnico de la solución

E08 - Ejecución del plan de pruebas y sus resultados

Se deberá presentar el plan de testeo, que deberá contener como mínimo:

Plan de cumplimiento de estándares Web (HTML y CSS) con la validación a partir

de herramientas gratuitas provistas por W3C, http://validator.w3.org/ y

http://jigsaw.w3.org/css-validator/

Plan para el testeo de usabilidad mediante una checklist.

Plan para la validación de accesibilidad, que deberá constar de:

◦ Validación automática con dos herramientas gratuitas disponibles en la web,

como

◦ http://www.totalvalidator.com y http://examinator.ws/

◦ Validación manual que verifique el cumplimiento del nivel AA y buenas

prácticas de AAA.

Plan de testeo funcional con los casos de prueba a utilizar.

Testeo de performance y de stress, automatizadas.(opcional dependiendo la

naturaleza del trámite)

Plan de testeo de seguridad .(opcional dependiendo la naturaleza del trámite)

Además, AGESIC podrá solicitar estar presente durante la ejecución de las pruebas.

5. Puesta en producción y estabilización del trámite

E09 - Informe de puesta en marcha.

E10 - Backup de configuración y parametrización.

E11 - Documentación técnica y funcional incluyendo manual de configuración e

instalación de trámites con los componentes de integración asociados.

E12 – Informe de actividades para la estabilización y cierre de proyecto.

E13 - Informe de estabilización del sistema conteniendo las acciones realizadas.


http://validator.w3.org/


http://examinator.ws/



Tel./Fax: (+598) 2901.2929*



La puesta en producción del inicio de los trámites debe asegurar que las actividades del

organismo mantengan su funcionamiento normal.

La implantación se realizará en un ambiente que AGESIC o el organismo proporcionará.

Se pide que durante la puesta en producción del sistema, la contraparte técnica acompañe al

proveedor. Se deberá elaborar un informe de puesta en marcha que refleje la evaluación de la

misma y las acciones generadas para su estabilización.

La transferencia incluirá el backup de configuración y parametrización, toda la documentación

funcional y técnica, el detalle actualizado de la arquitectura del trámite, manuales de usuario y

de instalación del sistema. Además, se deberán realizar instancias de capacitación para que

el organismo cuente con las capacidades técnicas para asumir la responsabilidad del

mantenimiento y evolución de los trámites.

Se deberá realizar un informe en el que se detallen las actividades realizadas para la

estabilización de los trámites en producción.

Criterios de aceptación de los entregables

Los entregables deberán ser acordados y aceptados formalmente por la contraparte (organismo y

AGESIC).

La contraparte dispondrá de 5 (cinco) días calendario a partir de la fecha de presentación de los

entregables correspondientes para comunicar su conformidad con los mismos. En los casos de no

conformidad, deberá emitir un informe con las objeciones correspondientes, que se podrán

subsanar en un plazo no mayor a 3 (tres) días calendario.




Tel./Fax: (+598) 2901.2929*



Niveles de servicio

Equipo de Trabajo

El equipo de trabajo del adjudicatario deberá corresponderse con lo comprometido con el mismo

en su oferta. En caso de fuerza mayor el adjudicatario podrá sustituir a miembros de su equipo,

pero deberá hacerlo en acuerdo con AGESIC y proponiendo sustitutos con formación y

experiencia equivalentes.

Nivel de Servicio

Gerente de Proyecto.

(1) Informes de avances semanales que documenten las actividades realizadas y el

resultado de cada una de ellas.

(2) Informes de avances semanales que incluyan el cronograma de ejecución de las

actividades del próximo período, los riesgos, incidentes, puntos críticos y problemas a

resolver.

(3) Disponibilidad de respuesta ante requerimientos del organismo y/o de AGESIC en un

plazo no mayor a 8 horas hábiles.

Especialista en Gestión del Cambio.

(1) Informe de avance semanal que documente las actividades realizadas y el resultado de

cada una de ellas, tanto de gestión del cambio como de comunicación y capacitación (si

corresponde). El informe deberá contener, además, el cronograma de ejecución de las

actividades del próximo período, los riesgos, incidentes y problemas a resolver en cada

una de las áreas señaladas.

(2) Disponibilidad de respuesta ante requerimientos del organismo y/o de AGESIC en un


Especialista en Comunicaciones

(1) Disponibilidad de respuesta ante requerimiento del organismo y/o de AGESIC en un





Tel./Fax: (+598) 2901.2929*



Plazo de Resolución de defectos e Indicadores de Calidad

La calidad de las entregas realizadas por el proveedor en el ambiente de testing para

pruebas de aceptación serán evaluadas según lo definido en el capítulo de Niveles de

Servicio.

La calidad de las entregas realizadas por el proveedor en el ambiente de Producción será

evaluada aplicando el “Indicador de calidad de desarrollos / entregables en ambiente de

producción” definido en el documento “Anexo-Desarrollo y Niveles de Servicio Ver 1.0”.

En general la resolución de defectos se planificará de forma acordada. El plazo de

resolución de defectos no podrá extenderse, por razones atribuibles al proveedor, más allá

de un 10% (diez por ciento) del plazo estipulado según la planificación de línea base

acordada por ambas partes.

En particular, durante el período de garantía, para la resolución de defectos se aplicarán

los criterios definidos en el “Indicador de cumplimiento de tiempo de respuesta” definido en

este capítulo.

En caso que el oferente deba realizar, por razones de fuerza mayor, la sustitución de uno o

más integrantes del equipo deberá:

(1) Solicitar formalmente a la contraparte correspondiente la autorización para realizar la

sustitución justificando el motivo de la misma.

(2) Presentar los antecedentes y méritos correspondientes a el/los sustitutos que en cualquier

caso deberán ser iguales o superiores a el/los sustituidos.

(3) Recibir la aprobación formal de la sustitución por parte de la contraparte correspondiente

Indicador de calidad de los desarrollos, parametrizaciones, configuraciones, instalaciones

Descripción: Para un período definido, la cantidad de errores se calculará como el total de

errores detectados por el cliente durante las actividades de aceptación, dividido el total de horas

estimadas para los requerimientos entregados del período.




Tel./Fax: (+598) 2901.2929*



%CDP = CEP * 100 / HS

CDP = Cumplimiento de calidad

CEP = Cantidad de errores detectados por el cliente

HS = Cantidad de horas estimadas para todos los requerimientos

Muestra: todos los requerimientos entregados en el período

Nivel de Servicio

Para requerimientos de menos de 50 horas, el indicador no será menor a 95%.

Para requerimientos de 50 horas o más, el indicador no será menor a 99%.

Multas

Si el nivel de servicio no se cumpliera en un período, el proveedor pagará el 5% del total de

horas de los requerimientos considerados en la muestra, hasta un máximo del 30% del total de

horas estimadas para los requerimientos.

Tiempos de Respuesta

Este nivel de servicio es requerido para el servicio de garantía.

Indicador de cumplimiento de tiempo de respuesta

Se entiende por tiempo de respuesta, el transcurrido entre el registro del incidente (por las vías

acordadas) y el inicio de las acciones por parte del proveedor para la resolución del incidente.

Descripción: Para un período definido, el cumplimiento de los tiempos de respuesta, se

calculará como el total de incidentes con cumplimiento de tiempos por 100, divididos el total de

incidentes recibidos en el período. Estas solicitudes consideran únicamente los servicios

provistos por el proveedor.




Tel./Fax: (+598) 2901.2929*



%CTRD = CISC * 100 / CIR

CTRD = Cumplimiento Tiempo de respuesta ante incidentes

CISC = Cantidad de incidentes con cumplimiento de tiempos de respuesta

CIR = Cantidad de Incidentes recibidos

Muestra: todos los incidentes recibidos en el período

El tiempo máximo de acuse de recibo para las solicitudes de servicio será de 30 minutos.

Se dispondrá de un plazo máximo de 4 (cuatro) horas corridas desde el momento del registro

del incidente para brindar una solución definitiva al problema o una alternativa al mismo. En

aquellos casos en que su resolución amerite en función a la complejidad del mismo la

planificación del trabajo a realizar, se propondrá un plan de trabajo en un plazo de 4 (cuatro)

horas desde el momento del registro del incidente el cual deberá ser acordado entre las

partes.

Nivel de Servicio

95% - El 95% de las incidencias y solicitudes recibidas serán atendidas dentro de los tiempos de

respuesta acordados para este servicio.

Multas

Si el nivel de servicio no se cumpliera en un período, el adjudicatario pagará el valor de la hora de

desarrollo por cada 0,5 % por debajo del nivel de servicio acordado, hasta el máximo que el

proveedor tuviera para cobrar.

Reuniones de Seguimiento

Semanalmente se realizarán las reuniones de seguimiento y evaluación del servicio. Sin perjuicio

de lo anterior, AGESIC podrá solicitar reuniones adicionales si el proyecto lo requiere. Previo a la

misma, el proveedor deberá entregar el informe de actividades cumplidas en relación a lo

planificado, y una propuesta de planificación para la siguiente semana. La reunión podrá servir de

ámbito de acuerdo para la priorización de requerimientos.




Tel./Fax: (+598) 2901.2929*



Plazos y fechas de entrega

La entrega de los requerimientos acordados no podrá extenderse, por razones atribuibles al

proveedor, más allá de 5 días del plazo definido en la planificación de línea base acordada por

ambas partes

Requerimiento técnico del inicio de los trámites a implementar.

De tecnologías.

Actualización de software.

Se requiere la evaluación y consideración de la utilización de las últimas versiones estables

de las librerías y los frameworks a utilizar en los desarrollos.

Escalabilidad y alta disponibilidad.

Los desarrollos que se generen a través de este servicio deberán permitir configuraciones

escalables, y deberán funcionar en esquemas de alta disponibilidad, con funciones de

balanceo de carga.

Niveles de performance.

Durante la etapa de análisis, se definirá en conjunto el desempeño aceptable del trámite, el

cual luego será utilizado para la ejecución de las pruebas.

Los desarrollos generados deberán hacer un uso eficiente de los recursos de hardware.

Log.

Se requiere que los desarrollos incluidos en este servicio tengan la posibilidad de volcar

toda la información de log en un servicio de Syslog.

De seguridad.

El desarrollo, implementación y despliegue de los activos debe converger a una solución segura,

esto implica, entre otras cosas:




Tel./Fax: (+598) 2901.2929*



Adopción de criterios de:

o Desarrollo seguro (por ejemplo, siguiendo las recomendaciones de OWASP1).

o Seguridad en el despliegue y definición de la infraestructura tecnológica.

o Test de vulnerabilidades de, al menos, las aplicaciones expuestas a Internet.

Utilización de arquitecturas y servicios confiables y robustos, por ejemplo en la

autenticación de usuarios y Single Sign On.

Se establece la lista de requerimientos en el Anexo IV.

Accesibilidad, usabilidad y movilidad.

El inicio en línea de los trámites deberá tener en cuenta las recomendaciones que AGESIC ha

publicado en su sitio web. Los primeros lineamientos están detallados en la guía de diseño e

implementación de portales estatales, al que se puede acceder a través del siguiente enlace:

http://www.agesic.gub.uy/innovaportal/v/548/1/agesic/guia-para-diseno-e-implementacion-de-

portales-estatales-2009.html

En la política Web del Estado uruguayo

http://www.agesic.gub.uy/innovaportal/v/4416/1/agesic/politica-de-la-web-del-estado-

uruguayo.htmlse pueden encontrar los seis pilares que deberá cumplir cualquier portal o

aplicación web del Estado:

Foco en el ciudadano

Respeto de los estándares

Accesibilidad

Plataforma multidispositivo (responsive design versión adaptable a los distintos dispositivos)

Normativa vigente (ley N° 18.331 de 11 de agosto de 2008, de Protección de Datos

Personales y Ley N° 18.381 de 17 de octubre de 2008, de Acceso a la Información Pública)

Seguridad

1 Open Web Application Security Project (OWASP) – www.owasp.org


http://www.agesic.gub.uy/innovaportal/v/548/1/agesic/guia-para-diseno-e-implementacion-de-portales-estatales-2009.html


http://www.agesic.gub.uy/innovaportal/v/4416/1/agesic/politica-de-la-web-del-estado-uruguayo.htmlse

http://www.agesic.gub.uy/innovaportal/v/4416/1/agesic/politica-de-la-web-del-estado-uruguayo.htmlse



Tel./Fax: (+598) 2901.2929*



Criterios de aceptación:

a. Cumplir los criterios de validación automática de las herramientas provistas por W3C para

HTML y CSS http://validator.w3.org/ y http://jigsaw.w3.org/css-validator/ respectivamente.

b. Cumplir con la validación automática con dos herramientas gratuitas disponibles en la web,

http://www.totalvalidator.com y http://examinator.ws/ y

Validación manual que verifique el cumplimiento del nivel AA y buenas prácticas de AAA.

c. Cumplir los criterios de validación automática de la herramienta provista por W3C:

http://validator.w3.org/mobile/

d. Cumplir con los lineamientos de usabilidad de la guía de diseño e implementación de portales

estatales.

La Interfaz de la aplicación debe ser 100% Web.

Se debe poder acceder y ejecutar completamente todas las funcionalidades de la aplicación

desde, al menos, los siguientes navegadores Web: Firefox, Internet Explorer 7 o superior, Chrome,

Safari, sin necesidad de plugin. Para versiones antiguas de estos navegadores, se podrá mostrar

mensaje de aviso y solicitar la actualización del navegador.

Referencias.

Referencia a pautas de accesibilidad y usabilidad:

http://www.agesic.gub.uy/innovaportal/v/548/1/agesic/guia-para-diseno-e-implementacion-de-

portales-estatales-2009.html

Referencia a diseño formulario tipo:

http://peu.agesic.gub.uy/portal-tipo/formulario-tipo.html


http://validator.w3.org/


http://www.totalvalidator.com/

http://examinator.ws/

http://validator.w3.org/mobile/



http://peu.agesic.gub.uy/portal-tipo/formulario-tipo.html



Tel./Fax: (+598) 2901.2929*



Parte III.- Anexos y Formularios

Anexo I - Formulario de identificación del Oferente

Licitación Abreviada Nº 127/2015 - Implantación Trámites en línea.

Razón Social de la Empresa: _________________________________________

Nombre Comercial de la Empresa: _____________________________________

R. U. T.: ___________________________

Fecha de inicio de operaciones en Uruguay ______________________________

Calidad de Oferente:

Responsable principal y final de la oferta

Integrante del consorcio de oferentes para la presente oferta (si corresponde)

Domicilio a los efectos de la presente licitación:

Correo electrónico: __________________________________________________

Correo electrónico alternativo: _________________________________________

Calle: _____________________________________________________________

Localidad: _________________________________________________________

Teléfono: __________________________ Fax: ___________________________




Tel./Fax: (+598) 2901.2929*



Socios o Integrantes del Directorio de la Empresa:

Nombre: Documento: Cargo:

__________________ ________________ ________________

__________________ ________________ ________________

__________________ ________________ ________________

__________________ ________________ ________________

Declaro estar en condiciones legales de contratar con el Estado.

FIRMA/S: _________________________________________________________

Aclaración de firmas: ________________________________________________




Tel./Fax: (+598) 2901.2929*



Anexo II - Compromiso de no Divulgación

En la ciudad de Montevideo, a los …… días del mes de …………… de dos mil quince, el Sr./Sra.

…………………………….., titular de la cédula de identidad Nº …………………………., en

representación de la empresa ……….…………………, R.U.T. Nº …………………………………,

constituyendo domicilio para todos sus efectos en esta ciudad en la calle …………………….,

DECLARA QUE:

PRIMERO. Obligaciones inherentes a la vinculación con AGESIC

La empresa abajo firmante se compromete:

1.- a no divulgar, y mantener estricta reserva en observancia con lo dispuesto en la normativa

legal vigente, de la información, documentos, contratos, propuestas y material de AGESIC, sus

entidades desconcentradas y/o dependientes, que se confieran por escrito o se reciban

verbalmente en virtud de su vinculación con AGESIC, en el marco de la Licitación Abreviada Nº

127/2015 - Implantación Trámites en línea.

2.- a adoptar medidas de seguridad, razonables y prudentes para proteger la información que sea

secreta, reservada o confidencial, de conformidad al régimen legal en la materia, incluyendo sin

limitarse a ello, las disposiciones de seguridad que AGESIC determine.

SEGUNDO. Alcance de la obligación del presente Acuerdo

La obligación de no divulgación comprenderá la información de carácter deliberativo, comercial,

financiera, contractual, técnica o de cualquier otra naturaleza reservada o privilegiada de la que la

empresa firmante tenga conocimiento en virtud de su vinculación con AGESIC, alcanzando las

ideas y desarrollos comprendidos en los proyectos que se elaboren, incluyendo los elementos de

análisis, evaluación y comparación, estrategias, planes futuros, documentación (cualquiera sea su

forma de registro), así como toda otra información que por el hecho de ser divulgada pueda

provocar cualquier tipo de daño, perjuicio o desventaja para AGESIC.

Asimismo, la empresa firmante se compromete a advertir a su personal –ya sea dependiente o

contratado- y a toda persona a la que se revele la información comprendida en el presente

Compromiso, con la debida autorización, de la obligación de no divulgación asumida y de los

términos de este documento.




Tel./Fax: (+598) 2901.2929*



TERCERO.Vigencia

Las obligaciones de no divulgación asumidas en el presente Compromiso se mantendrán mientras

dure el vínculo de la empresa firmante con AGESIC, y persistirán aún después de terminado el

mismo, por un período de dos años contados a partir de la fecha cierta de tal desvinculación, sin

perjuicio de la información secreta, reservada o confidencial, que mantendrá su respectiva

naturaleza conforme a lo dispuesto en la Ley N° 18.381 de 17 de octubre de 2008 de Acceso a la

Información Pública.

CUARTO. Sanción por incumplimiento

En caso de incumplimiento de las obligaciones que se asumen por este documento, AGESIC

queda plenamente facultada para adoptar las medidas que por derecho correspondan.

QUINTO. Régimen legal

Todo lo no previsto en el presente Compromiso, se regulará por lo dispuesto en las Leyes Nos.

17.060, de 23 de diciembre de 1998 y 18.381, de 17 de octubre de 2008 y los Decretos

reglamentarios Nos. 30/003, de 23 de enero de 2003, 452/009 de 28 de setiembre de 2009, y

232/010 de 2 de agosto de 2010 respectivamente, y demás normas concordantes y

complementarias.

En señal de conformidad se suscribe el presente Compromiso, en el lugar y fecha antes

señalados, recibiendo el firmante una copia del mismo.

Firma…………………………………………….

Aclaración…………………………………….

C.I.Nº………………………………………….




Tel./Fax: (+598) 2901.2929*



Anexo III – Instructivo cotización en línea web Compras Estatales

Sr. Proveedor:

A los efectos de poder realizar sus ofertas en línea en tiempo y forma aconsejamos tener en

cuenta las siguientes recomendaciones:

1. Si usted ya ha cotizado en línea siga la lectura en el punto 4 y siguientes de este

instructivo.

2. Para poder recibir la contraseña para ofertar en línea, el proveedor debe estar inscripto en

RUPE y tener acceso a su correo electrónico registrado. Las dificultades que podría tener en esta

etapa pueden deberse a:

• Usted no es proveedor inscripto en RUPE, por lo que deberá comenzar el trámite indicado

en www.comprasestatales.gub.uy/rupe, luego de esta gestión siga la lectura en el punto 3 y

siguientes de este instructivo.

• Usted está inscripto en RUPE pero no tiene acceso a su correo electrónico registrado, por

lo que deberá comunicarse con la Agencia de Compras y Contrataciones Estatales (ACCE),

Atención a Usuarios, por el tel. 2 604 53 60 en el horario de lunes a domingos de 08:00 a 21:00

horas a efectos de subsanar este tema. Luego de esta gestión siga la lectura en el punto 3 y

siguientes de este instructivo.

3. Obtener contraseña para cotizar en línea: ubique en el sitio www.comprasestatales.gub.uy

la entrada correspondiente a la publicación del llamado que le interesa, elija (arriba a la derecha)

“Ofertar en línea”, ingrese su RUT y luego presione el botón “Olvidé mi contraseña”. Al elegir esa

opción, el sistema le enviará una contraseña al correo registrado en RUPE para poder cotizar.

Cabe indicar que esta contraseña es distinta a la utilizada para ingresar al sistema RUPE.

4. Analizar los ítems para los que se va a ingresar cotización para tener la certeza de contar

con todos los datos disponibles. Si usted va a cotizar una variante o una presentación que no se

encuentran disponibles en el sistema, deberá comunicarse Atención al Usuario de ACCE (por el

tel. 2 604 53 60 en el horario de lunes a domingo de 08:00 a 21 horas) para solicitar la

catalogación de dichos atributos y/o asesorarse acerca de la forma de proceder al respecto.

Este tema habitualmente se resuelve en el correr del día salvo casos excepcionales en los que se

deban realizar consultas técnicas muy específicas.


http://www.comprasestatales.gub.uy/rupe




Tel./Fax: (+598) 2901.2929*



5. Ingresar su cotización lo antes posible, para tener la seguridad de que todo funcionó

correctamente. Hasta la hora señalada para la apertura usted podrá ingresar a modificar e incluso

eliminar las ofertas ingresadas ya que sólo están disponibles para utilización por parte suya. A la

hora establecida para la apertura queda bloqueado el acceso a las ofertas y sólo quedarán

incluidas en el cuadro comparativo de ofertas aquellas que usted ya tenga guardadas.

6. Al ingresar ofertas a último momento pueden ocurrir otros imprevistos además de los

mencionados anteriormente, que le impidan completar el ingreso de su oferta (fallos en la

conexión a Internet, caída de servidores, sistemas lentos por la gran cantidad de personas

accediendo a lo mismo, etc.) y que no se podrán solucionar instantáneamente.

7. Es conveniente concurrir a la capacitación que sobre el tema se dicta para los

proveedores.

Mensualmente se publican las fechas de capacitación en www.comprasestatales.gub.uy y usted

puede manifestar su interés en concurrir enviando un mail a la siguiente dirección:

[email protected]

Por cualquier otra duda o consulta acerca del procedimiento para cotizar en línea o para

inscribirse al RUPE consulte a Atención al Usuario de lunes a domingo de 08:00 a 20:00 horas por

el teléfono 2 604 53 60.



mailto:[email protected]



Tel./Fax: (+598) 2901.2929*



Anexo IV – Requerimientos de Seguridad

Nro Categoría Requerimientos Contexto de aplicación

Justificación

0 Req General

El sistema deberá cumplir con los protocolos de seguridad de la REDuy en los puntos de comunicación con la misma.

Todos los casos.

1 Req General

Integración con el sistema de seguridad de la PGE para la autenticación, autorización y auditoría de usuarios.

Sistemas que estén disponibles en la PGE. Sistemas que hagan uso de la autenticación delegada en el portal del estado uruguayo.

Uniformizar el acceso a las aplicaciones con una perspectiva orientada al ciudadano.

2 Req General

Utilización de canales de comunicación seguros entre módulos y/o componentes externos e internos.

Toda infraestructura o aplicación distribuida.

Se debe garantizar la confidencialidad e integridad en la transmisión de datos entre componentes. Dec 92/014.

3 Req General

El sistema deberá utilizar un esquema de autorización basado en roles (RBAC)

Todos los casos. Es el mecanismo recomendable para la gestión de usuarios y permisos.

4 Req General

Autorización de roles parametrizables (agregado del punto anterior)

Manejo detallado sobre permisos de los roles.

Este requerimiento puede ser deseable en la medida que se necesite establecer o adaptar los permisos asignados a los distintos roles que eventualmente cambian con el tiempo.




Tel./Fax: (+598) 2901.2929*



5 Req

General

El sistema deberá contar con las herramientas de seguridad para garantizar la confidencialidad, integridad y autenticidad de los datos. El oferente deberá explicar cómo se implementan los aspectos antes mencionados a nivel de operación y a nivel de administración

Todos los casos. En particular aquellos de criticidad media y alta.

Conocer como el sistema almacena, transmite y manipula los datos garantizando la confidencialidad, integridad y autenticidad.

6 Req

General

El sistema deberá contar con mecanismos de auditoría para todas las transacciones llevadas a cabo por el mismo.

Todos los casos. En todos los casos se debe poder hacer una auditoría de las operaciones sobre el sistema. Esto garantiza transparencia y facilita las actividades de “investigación” ante un incidente de seguridad informática.

7 Req

General

Herramientas que faciliten la revisión de logs de auditoría registrados.

Aplicable a todos los sistemas con grandes volúmenes de logs. En particular cuando se tienen registros de distintas fuentes. Deseable en el resto de los casos.

Poder revisar los logs generados por los sistemas de manera más rápida y eficiente.

8 Req

General

De debe poder establecer las operaciones a auditar, e información a registrar para las mismas, incluyendo si fueron exitosas o fallidas.

Es necesario en los sistemas de criticidad media y alta.

Configurar conforme necesidades específicas los registros que se desean auditar.

9 Req

General

Se debe poder establecer la marca de tiempo para los registros de auditoría de todas las operaciones.

Todos los casos. Los registros de logs siempre deben tener marca de tiempo para poder correlacionar datos.

10 Req

General

Se debe poder establecer para cada registro de auditoría la identificación unívoca del usuario que realiza las operaciones en los logs de auditoría.

Todos los casos. En particular en registros de logs sobre operaciones sensibles, o de manejo de datos críticos.

Poder identificar el usuario que efectuó la operación.

11 Req

General

Poder establecer los tiempos de rotación y retención de los registros de auditoría.

Todos los casos, en particular aquellos sistemas con grandes volúmenes de logs.

Poder mantener el registro de eventos del sistema de una manera eficiente.




Tel./Fax: (+598) 2901.2929*



12 Req

General

Poder establecer el envío de registros de auditoría por syslog (estándar) a un servidor externo.

Todos los casos. Consolidación y correlación de logs.

13 Req

General

El sistema deberá considerar las actividades de parametrización como operaciones a ser registradas.

En todos los casos donde se parametrice la aplicación y sus funciones.

Completitud en la traza de actividades.

14 Req

General

El proveedor deberá indicar cuál es la seguridad implementada a nivel de logs de auditoría

Todos los casos. Se debe saber que tanto se cuida la integridad de los logs, en particular para saber qué tan modificables son y si queda registro de dichas modificaciones.

15 Req

General

Se debe cumplir con las buenas prácticas estipuladas en el top 10 de OWASP.

En particular sistemas web.

Es una buena práctica para asegurar el desarrollo de sistemas, en particular los web, y disminuir las vulnerabilidades inherentes a todas las aplicaciones.

16 Req

General

Cifrado de información sensible que sea persistente en base de datos en forma independiente para diferentes usuarios u organismos (por ejemplo clave pública/privada).

Sistemas con información crítica y/o sensible.

Se debe poder garantizar la integridad y confidencialidad de la información sensible.

17 Req

General

Se debe ejecutar un análisis de vulnerabilidad de la aplicación y presentar sus resultados, para la validación por parte de AGESIC.

Sistemas que manejen información crítica. Sistemas que vayan a estar disponibles desde Internet

Conocer los riesgos a los que se está expuesto, de manera de poder mitigarlos. Minimizando la exposición a incidentes de seguridad.




Tel./Fax: (+598) 2901.2929*



18 Req

General

Ante incidentes de seguridad del producto y sus componentes se debe notificar a CERTuy

Ante incidentes de seguridad informática que sufran los sistemas de información que maneje el organismo, se debe solicitar su notificación inmediata por parte del proveedor al organismo. Quedando en manos del organismo la notificación al CERTuy.

Dec 451/009 ART. 8º.- Obligaciones de los organismos. Los organismos establecidos en el art. 2 del presente Decreto tendrán las siguientes obligaciones: a) Informar de forma completa e inmediata la existencia de un potencial incidente de seguridad informática. b) Adoptar medidas de seguridad eficientes para proteger sus activos de información críticos. c) Responder por la integridad de la información generada o en su poder. d) Reparar las consecuencias de los incidentes de seguridad informática que afecten activos de información críticos del Estado.

19 Req

General

El proveedor deberá contar con un sistema para el registro de incidentes generales sobre el producto y sus componentes.

Todos los casos. En particular aquellos de criticidad media y alta.

Se debe poder gestionar los incidentes que surjan sobre los sistemas y sus componentes. Trazabilidad de las actividades.

20 Req

General

El proveedor deberá contar una contraparte especialista para consultas técnicas y de seguridad.

Todos los casos. Tener una vía de comunicación identificada.




Tel./Fax: (+598) 2901.2929*



Requerimientos de Firma

Electrónica Requerimientos a considerar si se utilizará firma electrónica.

21 Req

Firma

El sistema deberá contar con los mecanismos para realizar firmas electrónicas basadas en certificados electrónicos X509v3.

Todos. Es el estándar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.

22 Req

Firma

En caso de tratarse de firmas de usuarios el mecanismo de firma deberá estar integrado al navegador (por ejemplo mediante un applet)

Aplicaciones web. Facilidad de uso para el usuario.

23 Req

Firma

En caso de tratarse de firmas a nivel de servidor, se debe garantizar la adecuada protección de la clave privada.

Sistema que genere documentación de forma automática con la necesidad de firma.

Garantizar la integridad y confidencialidad de las operaciones.

24 Req

Firma

Deberá contar con mecanismos de validación de firmas y de certificados electrónicos.

Cualquier sistema que realice firmas de usuario o de servidor, o cualquier sistema que reciba documentación firmada.

Procesar firmas sin validar no tiene sentido en ningún contexto.

25 Req

Firma

Deberá poder hacer uso de certificados electrónicos emitidos por prestadores de servicio de certificación acreditados ante la UCE, siguiendo todos los lineamientos de dicha unidad.

Todo sistema que utilice certificados.

Todos los sistemas desarrollados para organismos del estado deben poder hacer uso de Firma electrónica Avanzada (ley 18600).

26 Req

Firma

Deberá soportar el uso de dispositivos criptográficos para la firma electrónica (tokens, smart cards, HSM, etc.)

Aquellos sistemas que brinden la posibilidad de firma al usuario y utilicen firma electrónica avanzada, deberán soportar dispositivos criptográficos (token, smart card). Para firma de servidor es deseable el soporte para HSM.

El marco regulatorio exige que se utilicen dispositivos criptográficos para firma de personas físicas.

27 Req

Firma

Deberá soportar largo de claves de al menos 2048 bits

Todos los casos de uso de firma.

Motivos regulatorios. Utilizar claves menores afecta la seguridad del sistema haciéndolo menos confiable.




Tel./Fax: (+598) 2901.2929*



28 Req

Firma

Deberá soportar al menos SHA-1 y SHA256 para realizar el hash


Motivos regulatorios. Utilizar claves menores afecta la seguridad del sistema haciéndolo menos confiable.

29 Req

Firma

Si realiza firma de XML deberá utilizar el estándar XADES

Firma sobre XML. Es el estandar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.

30 Req

Firma

Si realiza firma de PDF deberá utilizar el estándar PDFsignature

Firma de PDF. Es el estandar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.

31 Req

Firma

Si realiza firma de otros formatos deberá utilizar el estándar específico para dicho formato o en su defecto CMS-CADES

N/A N/A

32 Req

Firma

Validación de certificados a través de OCSP (Online Certificate Status Protocol), CRL (Certificate Revocation List) o equivalente. Especificar como cumple con este requisito


Es parte de la operativa de firma. Lo importante es que el proveedor especifique como realiza la validación.

33 Req

Firma

Debe ser compatible con el RFC 3161 para la solicitud de sellos de tiempo tanto sobre HTTP como sobre TCP, y debe poder realizar firmas electrónicas incluyendo sellos de tiempo (con el formato del RFC 3161).

Cuando se necesita dejar constancia de fecha y hora de la firma.

Es el estándar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.

34 Req

Firma

Deberá describir la solución diseñada para la firma de las transacciones.

Todos los casos de uso de firma, en particular con las transacciones críticas del sistema.

Poder validar la operativa.




Tel./Fax: (+598) 2901.2929*



Requerimientos operativos

Pautas de seguridad mínimas que deberá seguir el proveedor en el desarrollo del proyecto.

35 Req

Operativo Separación de

ambientes.

Todos los

casos

En organizaciones donde se desarrollan o modifican sistemas es crucial la aplicación de actividades de control a fin de minimizar los riesgos derivados de incidentes accidentales o deliberados en los sistemas en producción, que pueden impactar negativamente en el desempeño de los mismos o en la información que procesan. Estos controles administrativos deberán estar apoyados por herramientas de hardware y software que permitan la creación de ambientes que garanticen que cualquier cambio a un sistema o software sea realizado en el contexto adecuado, sea suficientemente probado y validado y se instale en producción en forma correcta. Es por eso que se deberán crear al menos tres ambientes definidos e independientes: Desarrollo, Testing y Producción, así como la definición de los procedimientos y controles administrativos que permitan que el pasaje de un ambiente a otro se haga de manera adecuada y controlada.

36 Req

Operativo Segregación de

roles.

Todos los

casos.

Un aspecto fundamental en la separación de ambientes de desarrollo de sistemas es la segregación de funciones. Esta consiste en distribuir adecuadamente las funciones y tareas, de tal manera de generar control por oposición, de forma que una persona no tenga la posibilidad de cometer u ocultar errores o fraudes en el transcurso normal de su trabajo. Existen tareas que no son compatibles para que la realice una sola persona, como ser las tareas de autorización, ejecución, registro, custodia de los activos, etc. Específicamente en lo que se refiere a desarrollo de sistemas, es importante segregar las actividades de los desarrolladores de la de los testers y administradores de sistemas.




Tel./Fax: (+598) 2901.2929*



37 Req

Operativo Gestión de cambios.

Todos los casos.

Se debe tener en cuenta también, que aunque se hayan agotado todas las instancias para reducir el riesgo de que un cambio impacte negativamente en el sistema de producción, puede darse que esto ocurra, por lo que el proceso de gestión de cambios debe prever un mecanismo de vuelta a atrás (rollback) en caso de ser necesario. Estos mecanismos deben ser probados en el ambiente de testing en todos los casos.

38 Req

Operativo

Acceso administrativo a través de una

VPN

Únicamente en los casos que se justifique un

acceso administrativo

remoto.

El acceso administrativo necesario para mantener y operar la infraestructura no debe estar disponible desde Internet. Para aquellos casos en los que se requiera administración remota deberá implementarse dicho acceso a través de una VPN administrativa configurada para tal fin. En el mismo sentido, el acceso a estas interfaces debería estar restringido al mínimo de ubicaciones (o direcciones origen) necesario. En condiciones ideales debería preverse una red administrativa y habilitarse el acceso a estas interfaces solamente desde dicha red. En caso de no ser posible esta arquitectura de red, debería limitarse al mínimo el número de direcciones habilitadas para acceso administrativo.


Pliego de Condiciones Particulares Implantación Trámites ...Pliego de Condiciones Particulares...

Documents

Transcript of Pliego de Condiciones Particulares Implantación Trámites ...Pliego de Condiciones Particulares...