Pliego de Términos de Referencia (PTR) - cocesna.org€¦ · MySQL for Database Administrators 1...

COCESNA

Corporación Centroamericana de Servicios de Navegación Aérea

Organismo Internacional de Integración Centroamericana

Gerencia de Mantenimiento y Proyectos

Pliego de Términos de Referencia (PTR)

LICITACIÓN PÚBLICA NACIONAL

No. 05-2017 PG-COCESNA

ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA HARDWARE Y SOFTWARE PARA

LOS SERVICIOS WEB DE COCESNA.

COCESNA

CONTENIDO

CONTENIDO ................................................................................................................................................................ 2

1 LICITACIÓN PÚBLICA NACIONAL NO. 05 2017-PG-COCESNA ............................................................ 1

2 INTRODUCCIÓN Y ANTECEDENTES .......................................................................................................... 2

2.1 INTRODUCCIÓN............................................................................................................................................ 2

2.2 JUSTIFICACIÓN ............................................................................................................................................ 2

3 INSTRUCCIONES GENERALES A LOS OFERENTES ............................................................................... 2

4 OBJETO DE LA CONTRATACIÓN ................................................................................................................ 3

5 LUGAR DE INSTALACIÓN .............................................................................................................................. 4

6 ESPECIFICACIONES FUNCIONALES, TECNICAS Y OPERATIVAS ..................................................... 5

7 PLATAFORMA TECNOLOGICA DE COCESNA ......................................................................................... 5

8 CONDICIONES ESPECIFICAS ...................................................................................................................... 10

8.1 COMUNICACIONES .................................................................................................................................... 11

8.2 VISITA AL SITIO ......................................................................................................................................... 12

8.3 MODIFICACIÓN DE LOS DOCUMENTOS DE LICITACIÓN ............................................................. 12

8.4 IDIOMA DE LA OFERTA ........................................................................................................................... 12

8.5 CAPACIDAD FINANCIERA ....................................................................................................................... 13

8.6 ASPECTOS LEGALES ................................................................................................................................. 15

8.7 GARANTÍAS .................................................................................................................................................. 16

8.7 PROHIBICIONES PARA LA CONTRATACIÓN .................................................................................... 17

8.8 ACLARACIONES Y PRORROGAS A LOS DOCUMENTOS DE LICITACIÓN ................................ 18

8.9 PROTESTAS, RECLAMOS O RECURSOS A LOS RESULTADOS DEL PROCESO ........................ 19

8.10 FORMALIZACIÓN DEL CONTRATO ..................................................................................................... 19

8.11 REQUISITOS DE ADMISIBILIDAD Y ELEGIBILIDAD DE LAS OFERTAS .................................... 20

8.12 EXAMEN PRELIMINAR Y CORRECCIONES DE ASPECTOS SUBSANABLES O

INSUSTANCIALES................................................................................................................................................... 20

8.13 METODOLOGÍA DE EVALUACIÓN........................................................................................................ 21

8.14 FORMA DE PAGO........................................................................................................................................ 25

8.15 MONEDAS DE LA OFERTA Y MONEDAS DE PAGO ........................................................................... 26

9.1 MODIFICACIÓN, SUSTITUCIÓN Y RETIRO DE OFERTAS .............................................................. 27

9.2 PERÍODO DE VALIDEZ DE LAS OFERTAS .......................................................................................... 28

9.3 PLAZO PARA LA PRESENTACIÓN DE OFERTAS............................................................................... 28

9.4 ACLARACIÓN DE OFERTAS Y CONFIDENCIALIDAD ...................................................................... 28

9.5 COMUNICACIONES CON COCESNA ..................................................................................................... 29

9.6 NOTIFICACIÓN DE LA ADJUDICACIÓN .............................................................................................. 29

COCESNA

9.7 RESPONSABILIDADES DEL CONTRATISTA ....................................................................................... 29

PTR

PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO

ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA

HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.

Código GCOM-FMTO-004

Edición 002

1

1 LICITACIÓN PÚBLICA NACIONAL No. 05 2017-PG-COCESNA

1.1 NOMBRE DEL PROYECTO: ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN,

MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.

1.2 TIPO DE LICITACIÓN: PÚBLICA NACIONAL

1.3 UNIDAD EJECUTORA: GERENCIA DE TECNOLOGIA INFORMATICA

1.4 La Corporación Centroamericana de Servicios de Navegación Aérea (COCESNA) a través de la Proveeduría General, le invita a presentar oferta para la Licitación Pública Nacional, correspondiente al ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA HARDWARE Y

SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.

1.5 Las ofertas se recibirán hasta las 16:00 horas (hora oficial de Honduras) del lunes 11 de diciembre 2017, en las oficinas de la Corporación Centroamericana de Servicios de Navegación Aérea, ubicada 150 metros al sur del Aeropuerto Internacional Toncontín, Tegucigalpa, Honduras, teléfono (504) 2275-7090. Todo de acuerdo con las presentes especificaciones técnicas y términos de referencia del proyecto.

1.6 Este proyecto lo ejecuta COCESNA con recursos propios contenidos en el presupuesto para el año 2017.

1.7 Los interesados podrán obtener información adicional en la Proveeduría General de COCESNA, Honduras, ubicadas 150 metros al sur del Aeropuerto Internacional Toncontín, Tegucigalpa, Honduras, teléfono (504) 2275-7090, mediante la dirección

electrónica: [email protected]

1.8 La Licitación Pública Nacional No 05-2017-PG-COCESNA, ha sido redactado únicamente en idioma español.

Las ofertas pueden ser enviadas por servicio Courier; sin embargo, COCESNA no se hace responsable si éstas no son recibidas a la hora y fecha indicadas para recepción de ofertas. Las ofertas tardías no serán aceptadas y serán devueltas sin abrir.

mailto:[email protected]

PTR





Edición 002

2

2 INTRODUCCIÓN Y ANTECEDENTES

2.1 INTRODUCCIÓN

Actualmente COCESNA se encuentra en un proceso de fortalecimiento de la plataforma tecnológica sobre la cual descansa la prestación de los servicios WEB de la Corporación, lo que deriva en la necesidad de migrar y mejorar la infraestructura para extender la oferta de servicios basados en los sistemas de apoyo a la navegación aérea, seguridad operacional y servicios de capacitación aeronáutica, mediante el suministro de licencias de sistemas y aplicativos desarrollados para este sector.

2.2 JUSTIFICACIÓN

Se requiere la adquisición de la infraestructura de hardware y software que incluya mejoras que permitan la implementación de una solución de capa media de alta disponibilidad que garantice el óptimo rendimiento y seguridad, así como también los servicios de migración, instalación y capacitación relacionada para la prestación de los servicios TIC en la Corporación.

3 INSTRUCCIONES GENERALES A LOS OFERENTES

a) Estudiar detenidamente el presente documento y ofertar conforme al contenido y la forma que indica el mismo.

b) Familiarizarse con todas las condiciones del presente proyecto. Se dará como un hecho que el oferente conoce todas las condiciones al formular su oferta. La omisión de este paso por parte de los oferentes, no los relevará de la responsabilidad de estimar adecuadamente la facilidad o dificultad de brindar los productos especificados y el costo de la ejecución satisfactoria del trabajo.

c) Deberá manifestar claramente que todos aquellos elementos y materiales que forman parte necesaria de la instalación, integración de los sistemas existentes y el buen funcionamiento de los sistemas que se adquirirán, así como los requeridos para la integración con la plataforma e infraestructura actual de COCESNA y para la migración de las aplicaciones, están incluidos en su oferta, aunque no hayan sido mencionados en este documento.

d) La sola presentación de la oferta se entenderá como una manifestación inequívoca de la voluntad del oferente de contratar con pleno sometimiento a las condiciones del presente

PTR





Edición 002

3

Pliego de Términos de Referencia (PTR), sus anexos y demás documentos que norman el proceso de licitación. En el caso que resulte favorecido con la adjudicación, asume todas las obligaciones necesarias para el debido cumplimiento del objeto de este PTR y en especial deberá actuar con toda la diligencia y cuidado que le son propias a la naturaleza de la relación contractual.

e) La oferta deberá ajustarse al cumplimiento de los requerimientos establecidos en el presente PTR, sus anexos y demás documentos que norman el proceso de licitación correspondiente.

f) Cotizar de forma desglosada y detallada los bienes: por sistema, elementos relevantes y misceláneos.

g) Cotizar de forma desglosada y detallada cada servicio.

h) Cotizar de forma desglosada y detallada los servicios opcionales requeridos.

i) No serán reconocidos reajustes de precios.

4 OBJETO DE LA CONTRATACIÓN

Contratar los servicios profesionales de una empresa jurídica, experta en el suministro instalación e integración de infraestructura hardware y software de la plataforma tecnológica existente en COCESNA y puesta en operación de los diversos componentes de la Solución, asimismo brindar acompañamiento al personal técnico de COCESNA en la migración de la infraestructura actual hacia los nuevos equipos y capacitar al personal en los diversos elementos que componen la solución para su administración y troubleshooting, de acuerdo a la descripción de los elementos siguientes:

PTR





Edición 002

4

Descripción Cantidad País de Instalación

Licencias

Suscripción a RedHat para Servidor de Aplicaciones Jboss Standard (2 años)

2 licencias de soporte

Honduras

Suscripción de licencia MySQL Enterprise Commercial Edition (2 años)

3 licencias de soporte

Honduras

Actualización de VMware vSphere Enterprise Plus a VMWare VCloud Suite Advanced (opcional)

12 Honduras

Equipos

Servidores de DB 2 Honduras

Servidores de DB - Sitio Alterno 1 El Salvador

Servidores del Cluster de Vmware 4 Honduras

Servidores de Documentos y Actualizaciones 3 Honduras

Gabinete (Rack) para Servidores de 42U. 2 Honduras

Almacenamiento Centralizado (SAN) 1 Honduras

Switches de 24 puertos para conexión de SAN (De acuerdo con el escenario de SAN ofertada)

2 Honduras

Seguridad

WAF 1 Honduras

Balanceador de carga configurados en modo redundante (Opcional)

2 Honduras

Capacitación Certificada

MySQL Fundamentals 1 Honduras

MySQL for Database Administrators 1 Honduras

MySQL Performance Tuning 1 Honduras

MySQL Cluster 1 Honduras

Red Hat JBoss Application Administration I (JB248) 1 Honduras

Red Hat JBoss Application Administration I (JB348) 1 Honduras

5 LUGAR DE INSTALACIÓN

Oficina Sede de COCESNA situadas a 150 Mts. al sur del Aeropuerto Internacional Toncontín; en Tegucigalpa, Honduras. En la oficina Sede se realizarán la entrega de los equipos, licenciamiento y de los servicios requeridos en la presente licitación. Sitio Alterno: Situado en las oficinas de la Gerencia de Estación El Salvador en la dirección siguiente: Aeropuerto Ilopango Km 9 ½, Boulevard del Ejercito Nacional, frente a Fuerza Aérea Salvadoreña, Costado Norte de la Autoridad de Aviación Civil, Ilopango, San Salvador, El

PTR





Edición 002

5

Salvador. En el sitio alterno se encuentra la infraestructura de contingencia para los servicios informáticos corporativos.

En el sitio Alterno se tiene contemplada la instalación de un servidor de Base Datos como destino final (La entrega se realizará en Honduras para la configuración y réplica inicial y posteriormente COCESNA realizará el envío e instalación física del equipo en el Sitio Alterno), con su respectivo Software y la configuración en la plataforma existente de la herramienta SRM de VMWare para la replicación y recuperación de desastres de la infraestructura principal.

6 ESPECIFICACIONES FUNCIONALES, TECNICAS Y OPERATIVAS

En el Anexo No. 1 se detallan las especificaciones funcionales, técnicas y operativas de la solución propuesta y el Anexo No. 2 Matriz de cumplimiento de requerimientos técnicas y servicios. 7 PLATAFORMA TECNOLOGICA DE COCESNA

PLATAFORMA TECNOLÓGICA ACTUAL DE COCESNA

SISTEMA DESCRIPCIÓN

Comunicación de datos COCESNA cuenta con una infraestructura de Comunicación basada en equipos CISCO en su totalidad y que interconecta todas sus Oficinas Regionales con enlaces de datos privados (20 MB. Promedio por sitio), los cuales se utilizar tanto para la prestación de los servicios aeronáuticos de la Corporación, como para la prestación de los servicios informáticos Corporativos, por lo que se cuenta con reglas de QoS configuradas para priorizar la prestación de los servicios aeronáuticos. La Red de Acceso de COCESNA cuenta con 3 capas de interconexión (Core, Distribución y Acceso). La conexión entre las capas de Distribución y Acceso se realiza por medio de cables Ethernet y la conexión entre las capas de Core y Distribución se realiza por medio de cables de fibra. Los servidores por adquirir se deberán integrar a la Red de Acceso a través de switches ya instalados y que están conectados a la capa de Distribución. Estos switches están configurados para el acceso de los equipos existentes en la plataforma de servidores, cualquier cambio que se requiera en los mismos será realizada por personal de COCESNA, con el acompañamiento del Adjudicatario. Además, en las especificaciones técnicas se establece que el oferente debe proveer los switches para interconexión interna entre los servidores y la SAN, estos son independientes de la Red de Acceso y deben ser instalados y configurados por el adjudicatario para el aprovechamiento y la optimización de las conexiones entre servidores.

PTR





Edición 002

6

Las características de la Red de Acceso son tanto para la Sede (Honduras), como para el Sitio Alterno (El Salvador)

Servidores Servicios Corporativos

COCESNA dispone en Sede de infraestructura de servidores virtualizadas para la prestación de los servicios informáticos Corporativos, los cuales utilizan tecnologías de VMWare para la virtualización de servidores, bajo tecnologías tradicionales en las cuales se cuentan con servidores de virtualización conectados a una SAN. En el Sitio Alterno también se cuenta con infraestructura para la prestación de servicios locales al personal de las Oficinas Regionales de El Salvador (ICCAE y GEES) y también se utiliza para el resguardo de máquinas virtuales para situaciones de contingencia, las cuales realizan la prestación de los servicios informáticos corporativos de acuerdo con las configuraciones de la herramienta de recuperación de desastres. Está infraestructura utiliza tecnologías de VMWare para la virtualización de servidores, bajo tecnologías tradicionales en las cuales se cuentan con servidores de virtualización conectados a una SAN En Sede actualmente existen 65 servidores virtualizados y en el Sitio Alterno se cuentan con un total de 10 servidores virtuales En Sede los servidores físicos serán reemplazados con la Solución Propuesta dentro de la presente Licitación, por lo que el adjudicatario será responsable del suministro, instalación, integración, configuración y puesta en operación de los diversos componentes de la Solución. Garantizando además la habilitación de las redundancias adquiridas en los equipos y la funcionalidad de las herramientas de Sw.

Licencias VMWare COCESNA dispone con una serie de contratos con el fabricante VMWare para la virtualización de sus servidores, tanto en Sede como en el Sitio Alterno. Además, se cuenta con una configuración de recuperación de desastres por medio de licencias VMWare SRM para 25 máquinas virtuales.

A continuación, se remite la información de las licencias contratadas con el fabricante VMWare, las cuales se encuentran renovadas hasta finales de 2018:

• 412327262

• 412327262

• 46973190

• 42151618

• 463191058

Es responsabilidad del adjudicatario la ejecución de las siguientes actividades:

• Configuración de los HA, DRS cluster VMWARE, así como la instalación de las licencias en la Solución Propuesta.

• Configuración de conexiones de la SAN en integración con VMWARE.

• Configuración de SRM para el sitio remoto El Salvador

• Migración de las licencias VMware vSphere Enterprise Plus contratadas por COCESNA a VMWare VCloud Suite Advanced (Si aplica)

PTR





Edición 002

7

Base de Datos En la actualidad COCESNA no dispone de servidores físicos de Base de Datos, estos se manejan de forma virtual y con diversos tipos de herramientas (MySql, SQLServer, Postgres). Es responsabilidad del adjudicatario la instalación y configuración de los servidores de Base de Datos y la implementación del software de la base de datos en modo de alta disponibilidad, usando las características de alta disponibilidad ya incluidas en la versión adquirida, como Cluster, Servers with Group Replication y MySQL Router. Se entiende que Replicación Master-Slave se considera como una opción de contingencia y no de alta disponibilidad.

Servidores de Aplicaciones

COCESNA dispone de servidores de aplicaciones virtuales en las plataformas WildFly y Glassfish, las cuales serán reemplazadas por equipos Jboss Standard. Será responsabilidad del adjudicatario la Instalación y Configuración de JBoss EAP en modo de Alta disponibilidad (Cluster), en dos servidores virtuales, apuntando a un balanceador de carga.

Balanceadores de Carga

COCESNA dispone de Servidor Apache virtual configurado en modo RP, para el balanceo de carga de los servidores de aplicación WildFly. En caso de COCESNA aceptar la propuesta del Balanceador de Carga, el Adjudicatario será responsable de la implementación, configuración e integración con la infraestructura de servicios web de la Corporación, tomando en consideración todas las relaciones que se requieran para la habilitación de la plataforma de servicios.

Internet COCESNA cuenta con dos enlaces de Internet contratados, los cuales funcionan balanceando la carga en modo Activo-Activo y se contempla en un futuro cercano la implementación de un tercer enlace con otro proveedor independiente de los contratados actualmente. Los servicios de Internet (Navegación, publicación de equipos y otros) se encuentran actualmente centralizados a nivel de la Sede, sin embargo, se contempla en un futuro cercano la implementación de un enlace en el Sitio Alterno para la prestación de Servicios Web en situaciones de contingencia. Adicionalmente, existe un servicio contratado para el personal de Costa Rica, el cuál es utilizado exclusivamente para la navegación en Internet del personal de dicho país. El Adjudicatario deberá proponer el diseño de la instalación y configuración de los equipos de la Solución Propuesta para la utilización, optimización y aprovechamiento de los enlaces existentes en la Corporación para la prestación de Servicios Web. Adicionalmente, el adjudicatario será responsable del suministro de todos los componentes requeridos para la interconexión física de los equipos de la Solución propuesta al Switch de Internet en el cual se encuentran conectados los equipos del ISP.

PTR





Edición 002

8

Correo Electrónico COCESNA tiene contratada su plataforma de correo a través de los servicios Office 365 de Microsoft. Además, cuenta con un servidor SMTP configurado sobre Kaspersky Mail Security Appliance, para la generación de correos por parte de las herramientas automatizadas. Los diversos componentes de Hw y Sw deberán hacer uso de este servidor SMTP para la generación de alertas y la remisión automática de correos de alerta al personal de COCESNA. La configuración de las herramientas para la generación automática de alertas es responsabilidad del adjudicatario y en caso de requerir cambios en la configuración del servidor SMTP lo realizará el personal de COCESNA, con el acompañamiento del Adjudicatario.

Página Web COCESNA tiene contratados con la empresa HostGator el servicio de alojamiento de la página Web. Está redirecciona a los servidores internos de la Corporación la publicación de las aplicaciones Web y otros servicios ofrecidos. Adicionalmente se tienen contratados servicios WAF para protección de los servicios alojados con la empresa HostGator. COCESNA también tiene contratados los siguientes nombres de dominio:

• cocesna.org

• cocesna.int

• cocesna.bz

• cocesna.gt

• cocesna.sv

• cocesna.hn

• cocesna.ni

• cocesna.co.cr DNS El DNS interno se realiza por medio de las herramientas del Active Directory de

Windows Server 2012 R2. El DNS Externo se tiene contratado con la empresa HostGator

DHCP El DHCP se realiza por medio de las herramientas del Active Directory de Windows Server 2012 R2. Sin embargo, la asignación de direcciones IP de los servidores (Físicos y virtuales) se realiza de forma manual y se incluyen las excepciones correspondientes en el DHCP.

Seguridad Perimetral COCESNA dispone de dos equipos Fortigate modelo 500D en la Sede, funcionando en modo clúster Activo-Pasivo para la protección perimetral de toda la plataforma de comunicación. También se dispone de un equipo Fortigate modelo 101D, para la protección de un enlace que es uso exclusivo para navegación del personal de las oficinas de COCESNA Costa Rica (ACSA y GECR). Estos equipos de seguridad perimetral además de las opciones de protección de firewall tienen activadas las siguientes funcionalidades de seguridad:

• Antivirus y AntiSpam

• IPS e IDS

PTR





Edición 002

9

• Application Control

• SSL/SSH Inspection

• Web Filter

• DNS Filter

• Autenticación por AD

• Threat Emulation Seguridad Endpoint COCESNA tiene implementadas herramientas de Kaspersky para la protección de

los Endpoint, los cuales tienen habilitadas las siguientes funcionalidades de seguridad:

• AntiVirus

• AntiMalware

• Control de Dispositivos

• Encripción de Discos

• Control de URL Adicionalmente, COCESNA dispone de la herramienta Desktop Central del fabricante Manage Engine para el control de inventario de Hw y Sw (Asset Manager) y para el análisis y remediación de vulnerabilidades relacionadas con parches del Sw instalado en los equipos.

Monitoreo COCESNA tiene implementada su plataforma de monitoreo en la herramienta SolarWinds, por lo cual todos los componentes de la Solución deberán soportar el estándar SNMP y el adjudicatario será el responsable de integrarlo a la plataforma de monitoreo de COCESNA. Se establecerán en conjunto los parámetros a monitorear y las alertas.

Autenticación La autenticación en COCESNA se realiza mediante Active Directory implementado en servidores Windows 2012 R2. COCESNA dispone de dos controladores virtuales en cada oficina Regional para la autenticación de sus usuarios. Todos los componentes de la Solución que requieran de autenticación de usuarios deberán ser integrados por el Adjudicatario al AD Corporativo ya implementado en COCESNA

Respaldo de datos COCESNA utiliza herramientas de respaldo de la marca Unitrends, el cual utiliza

un cliente para conexión y generación de los respaldos de datos.

El adjudicatario será el responsable de realizar en conjunto con el personal de

COCESNA la instalación y configuración del cliente en los servidores, así como la

definición de los archivos a respaldar que garanticen la protección de la información

y la continuidad de los servicios

PTR





Edición 002

10

Energía COCESNA dispone de un robusto sistema de energía, el cual involucra plantas

generadoras y UPS, que garantizan el suministro y la calidad de la energía. Por lo

que el adjudicatario será el responsable del suministro en el gabinete de las

conexiones eléctricas requeridas por los diversos componentes de la Solución

Propuesta y COCESNA realizará las actividades de interconexión de dichas

conexiones eléctricas de acuerdo con el diseño del suministro de energía eléctrica

que se elabore en conjunto para garantizar la optimización y el aprovechamiento

de las características de los equipos y la instalación eléctrica de cual dispone

COCESNA.

Centro de Datos COCESNA dispone de un centro de datos que, si bien no ha sido sometido a un

proceso de certificación, cumple con los principales requerimientos de un Centro

Certificado como ser:

• Espacio físico

• Control automatizado de acceso físico

• Centro de supervisión

• Sistemas de supresión de incendios

• Climatización

• Piso falso

• Suministro eléctrico

• Salidas de emergencia

8 CONDICIONES ESPECIFICAS

Los oferentes deben presentar toda la información que se considere necesaria, como mínimo deberán incluir la que se detalla a continuación:

a) Carta de presentación de la empresa, debidamente firmada por el representante legal.

b) Para acreditar la experiencia se debe presentar como mínimo cuatro (4) cartas de referencia donde conste el buen servicio y calidad de los suministros, en proyectos similares al objeto de esta licitación, brindado a empresas privadas y/o instituciones públicas. Se calificarán las referencias por servicios otorgados en los últimos 5 años, dichas cartas deben indicar lo siguiente:

- Nombre o razón social o denominación social de la empresa/institución pública. - Dirección - Nombre del contacto - Dirección electrónica del contacto

PTR





Edición 002

11

- Número de teléfono - Fecha de inicio y finalización del contrato, incluyendo contratos actuales. - Indicar el servicio implementado. - Montos del proyecto

c) El oferente debe incluir en su oferta, las hojas de vida y copias de certificaciones /títulos del personal clave que participará en la implementación de los sistemas. Los implementadores deben contar con certificación (Hw, VMWare, MySQL, JBoss, WAF, Balanceadores de carga) en el área que compete a su especialidad.

d) El personal auxiliar no es considerado como personal clave. El personal clave debe contar con al menos 5 años de experiencia en su área de certificación y en la ejecución proyectos similares.

e) El oferente que resulte adjudicado deberá presentar declaración jurada en la que se compromete a mantener los perfiles del personal clave durante el desarrollo de todo el proyecto. COCESNA se reserva el derecho de solicitar durante el desarrollo del proyecto el cambio de personal clave y el adjudicado deberá reemplazarlo por un profesional de igual o mayor experiencia, previo análisis y sujeto a autorización de parte de COCESNA.

f) Cronograma detallando la ejecución del proyecto, el cual deberá estar en formato PDF y

Microsoft Project, debiendo indicar el tiempo de ejecución en días calendario.

g) Una vez que el hardware haya sido instalado en el sitio y esté listo para la instalación del software deberán ser entregadas las licencias.

h) El período de garantía, suscripción y acceso a nuevas versiones de software iniciará a partir del Acta de Aceptación del mismo por parte de COCESNA, en el cual se haya comprobado la implementación, configuración, optimización y pruebas de la funcionalidad de la herramienta y su compatibilidad con el equipo adquirido.

8.1 COMUNICACIONES

Las comunicaciones en el marco del presente concurso, así como las consultas técnicas y de cualquier otro tipo, los oferentes deberán realizarla a la dirección electrónica que se indica seguidamente. UNICAMENTE por dicho medio se atenderán las gestiones que realicen los oferentes.

- Dirección electrónica: [email protected]


PTR





Edición 002

12

8.2 VISITA AL SITIO

Con el objetivo de que el oferente conozca las condiciones del sitio en donde se instalarán

los sistemas, los elementos de la plataforma existentes en la Corporación para su integración

y realicen las consultas necesarias para optimizar su oferta, se ha previsto una visita a los

sitios, de acuerdo con la calendarización siguiente:

FECHA HORA PAIS SITIOS

5 de diciembre 2017 10:00

a.m

Honduras Sede

Los gastos relacionados con la visita serán responsabilidad del oferente, quien deberá confirmar su asistencia vía correo electrónico a la cuenta:

[email protected].

8.3 MODIFICACIÓN DE LOS DOCUMENTOS DE LICITACIÓN

COCESNA podrá, por cualquier causa y en cualquier momento antes de que venza el plazo de presentación de ofertas, modificar los documentos de licitación mediante enmiendas, ya sea por iniciativa propia o en atención a aclaraciones solicitadas por los oferentes.

Las enmiendas serán notificadas a través de correo electrónico a todos los potenciales oferentes y serán obligatorias para ellos.

Cuando las enmiendas sean sustanciales, COCESNA valorará la posibilidad de realizar prórrogas al plazo de presentación de ofertas a fin de dar a los potenciales oferentes un plazo razonable para que puedan tomar en cuenta, en la preparación de sus ofertas, las enmiendas hechas a los documentos de licitación.

8.4 IDIOMA DE LA OFERTA

La oferta que prepare el oferente, así como toda la correspondencia y documentos relativos a ella que intercambien el oferente y COCESNA, deberá redactarse en idioma español.

La oferta técnica y financiera debe presentarse en idioma español. Los documentos que no formen parte integral de la oferta tales como brochures, memorias, manuales, etc., podrán ser en idioma español o inglés.


PTR





Edición 002

13

8.5 CAPACIDAD FINANCIERA

Con el propósito de que COCESNA constate su solidez o capacidad financiera para enfrentar la ejecución total del proyecto, el oferente deberá presentar los siguientes documentos básicos:

a) Original o copia autenticada del informe anual de Auditor Externo Independiente, correspondiente a los 3 últimos períodos fiscales, los cuales deben incluir como mínimo lo siguiente:

➢ Dictamen de los Estados Financieros ➢ Estados de Situación o Balance General ➢ Estado de Resultados o de Ganancias y Pérdidas ➢ Flujo de Efectivo ➢ Notas a los Estados Financieros

b) Toda la documentación financiera solicitada deberá venir en idioma español o en inglés

con su respectiva traducción oficial al español, de la secretaria de relaciones exteriores y para efectos comparativos con las cifras preferiblemente en dólares (USD).

c) Las Notas a los Estados Financieros deben ser lo suficientemente amplias y explícitas de manera que incluyan toda aquella información necesaria para una adecuada interpretación de los Estados Financieros.

d) Deberá incluirse las principales políticas contables de la Empresa y ser específicas, de

manera que, en cada caso, no quede duda en cuanto a la veracidad del contenido del saldo de las cuentas, por ejemplo: Las Notas de las Cuentas por Cobrar y por Pagar deben traer un detalle de los deudores o acreedores.

e) Las notas relativas a los Activos Fijos, en especial de la Maquinaria, Equipo, Vehículos,

Mobiliario, etc., se deberán presentar en detalle: el Costo de Adquisición, Depreciación Acumulada, valor en libros y el método de depreciación utilizada.

f) Cada período fiscal deberá traer por separado su respectivo informe anual del Auditor

Externo Independiente. Para determinar el último periodo fiscal a presentar, por el oferente, se tomarán las siguientes consideraciones:

i. Cuando la fecha de recepción de la Oferta esté antes del cierre del Periodo Fiscal del

año en curso, deberá tomarse como el más reciente el Estado Financiero del año anterior.

PTR





Edición 002

14

ii. Aquellos oferentes que dispongan de los estados financieros auditados correspondiente al período fiscal del presente año, podrán presentarlos como último período fiscal.

iii. Será causa de rechazo o de descalificación de la oferta cuando el Informe Anual del

Auditor Externo independiente, presentado por la empresa como el último período fiscal, tiene una antigüedad mayor que la permitida según los términos de los puntos anteriores.

g) Será motivo de descalificación los dictámenes de Auditores Externos Independientes que

se encontrasen dentro de alguna (s) de las siguientes limitaciones:

I. Que sea cónyuge o pariente hasta cuarto grado de consanguinidad del propietario o socio principal de la empresa, director, Administrador, Auditor Interno, jefe o Encargado de Contabilidad, o de quien tenga intervención importante en la Administración o en las cuentas de la propia empresa.

II. Ser director, Administrador, Contador o Encargado en alguna forma de la Contabilidad

de empresas, o empleado de la empresa o de alguna empresa afiliada, subsidiaria o que esté vinculada económica o administrativamente, cualquiera que sea la forma en que se le designe o retribuyan; y

III. Ser propietario de la empresa, socio o tener alguna injerencia o vinculación económica

que pueda afectar su libertad de criterio.

Para empresas con domicilio en el exterior, el Dictamen del Auditor Externo Independiente debe venir acompañado de una certificación en la que se indicará:

a. Nombre y firma del Auditor Externo Independiente

b. Número de registro o de miembro, en la Organización o Colegio Profesional afín al que pertenece.

c. Autenticación de la firma del Auditor Externo Independiente por parte de la Organización

o Colegio Profesional al que pertenece el Auditor o por un Notario Público.

PTR





Edición 002

15

8.6 ASPECTOS LEGALES

Con el propósito de que COCESNA constate que el oferente se encuentra en el pleno goce y ejercicio de sus derechos civiles y la capacidad plena para poder contratar, debe cumplir con lo siguiente:

Acreditaciones Legales

a. Presentar fotocopia de permisos o licencias de operación de la empresa, vigente extendido por la autoridad gubernamental respectiva.

b. Presentar fotocopia de Poder de Representación Legal otorgado en Escritura Pública

mediante el cual se acredite facultad para presentar la oferta y comprometer a la empresa.

c. Presentar fotocopia del Testimonio de la Escritura Pública de Constitución de la Sociedad y sus modificaciones en caso de haberlas, debidamente inscrita en el Registro Mercantil correspondiente.

d. Todos estos documentos deberán presentarse debidamente autenticados por Notario y

apostillados (en el caso de empresas extranjeras).

e. Autorización de verificación de información

La sola presentación de la oferta será considerada como una autorización expresa para que COCESNA solicite referencias sobre el postulante a las entidades que corresponda, cuando lo estime conveniente. La comprobación de falsedad en la información referida a los aspectos por evaluar causará la descalificación de la oferta.

Adicionalmente deberán incluir lo siguiente: Carta firmada por el Representante Legal del oferente de renuncia a toda intervención o reclamo diplomático a su favor.

f. El oferente deberá declarar bajo la fe de juramento, que toda la información presentada, tanto del oferente como de los profesionales clave, así como la documentación financiera y legal, es cierta y fidedigna.

g. Los oferentes deben entregar con su oferta todos los documentos otorgados en el exterior, así como las autenticaciones, debidamente consularizados o apostillados, según el caso.

PTR





Edición 002

16

Declaraciones Juradas

i. Declaración jurada mediante la cual manifiesta su conformidad con los términos de referencia (PTR). (Anexo No. 3)

ii. Declaración Jurada de no estar comprendido en ninguna de las restricciones del artículo No.140 del Reglamento Administrativo-Financiero de COCESNA, descrito en la sección 8.4 Prohibiciones de este Pliego de Términos de Referencia. (Anexo No.4)

iii. Declaración jurada de los perfiles del personal clave propuesto. (Anexo No. 5) NO SE ACEPTARÁ DOCUMENTACION ORIGINAL O COPIA SIN SER AUTENTICADA POR NOTARIO PUBLICO Y EN EL CASO DE EMPRESAS EXTRANJERAS SIN CONSULARIZAR O APOSTILLAR.

En caso de que EL OFERENTE no pueda presentar las acreditaciones legales junto con la oferta, en caso de resultar adjudicado podrá presentarlas de previo a formalizar el contrato, debidamente legalizadas por Notario Público de su país de origen. Si dichos documentos se encontraran en otro idioma distinto al español, deberán ser traducidos al idioma español mediante traducción oficial.

8.7 GARANTÍAS

Las garantías requeridas, deberán ser extendidas en dólares de los Estados Unidos de América (US$) y emitidas por una institución bancaria de reconocida capacidad y solvencia financiera establecida en Honduras. Estas garantías deberán ser presentadas al momento que sean solicitadas por COCESNA a excepción de la Garantía de Sostenimiento que deberá ser presentada con la Oferta. Estas garantías deberán contener la Cláusula especial siguiente: “La presente será ejecutable sin necesidad de requerimiento judicial, administrativo o arbitral. El pago se efectuará a simple requerimiento de COCESNA en el término de 15 días contados a partir del reclamo”. (Anexo No.6) a) Garantía de Sostenimiento de Oferta: Los interesados en participar en la Licitación Pública Nacional deberán otorgar una garantía bancaria de sostenimiento por el equivalente al 2% del monto total de la oferta, la que deberá tener una vigencia mínima de 90 días a partir de la fecha de presentación de la oferta y ser incluida en la presentación de los documentos requeridos en el PTR.

PTR





Edición 002

17

Cuando la adjudicación quede en firme y se elabore el contrato, dicha garantía será devuelta a petición por escrito de los participantes con excepción del oferente seleccionado quien previamente debe suscribir el contrato y rendir la garantía de cumplimiento. b) Garantía de Cumplimiento: Para asegurar el cumplimiento de los respectivos términos contractuales, el adjudicatario deberá entregar garantía de cumplimiento equivalente al 10% del monto total del contrato, dentro de los quince (15) días a partir de la firma del mismo. La Garantía de Cumplimiento estará vigente hasta tres (3) meses después del plazo previsto para la finalización del proyecto. COCESNA se reserva el derecho de rescindir el contrato si por causas imputables al Contratista no se constituyere la garantía de cumplimiento en el plazo previsto. En tal caso COCESNA podrá adjudicar el contrato, al oferente cuya oferta haya sido evaluada como la segunda mejor oferta que cumpla sustancialmente con los documentos de licitación. c) Garantía de Calidad: Firmada el Acta de Recepción y Liquidación, el Contratista entregará a satisfacción de COCESNA una Garantía de Calidad equivalente al 15% del monto total del respectivo contrato, para respaldar la implementación, calidad del proyecto y amparar la indemnización de los daños y perjuicios que pudieran derivarse como consecuencia del incumplimiento del contrato en cuanto a calidad. El Acta de Recepción y Liquidación será emitida en el momento que COCESNA de por recibido el proyecto con la implementación de todos los sistemas funcionando satisfactoriamente y en forma integral. La Garantía de Calidad estará vigente hasta doce (12) meses contados a partir de la recepción del proyecto.

8.7 PROHIBICIONES PARA LA CONTRATACIÓN

Podrán contratar con COCESNA las personas naturales o jurídicas, nacionales y extranjeras que, encontrándose en el pleno goce y ejercicio de sus derechos civiles, y capacidad plena para poder contratar, acrediten su solvencia económica y financiera, idoneidad técnica y profesional, siempre que no se hallen comprendidos en algunas de las circunstancias siguientes:

PTR





Edición 002

18

Art. 140 “Reglamento Administrativo Financiero de COCESNA.”

a) Haber sido condenado mediante sentencia firme por delitos contra la propiedad, falsedades, defraudación, delitos de estafa, malversación, contrabando y defraudación a la hacienda pública.

b) Haber sido declarado insolvente como deudor de la hacienda pública del erario municipal, de las entidades estatales o privadas con personalidad jurídica reconocida por COCESNA.

c) Haber sido declarado culpable de la rescisión de contratos administrativos, celebrados

con organismos estatales o empresas privadas, de igual forma por incumplimiento o por mala experiencia en la ejecución de contratos con COCESNA.

d) No estar en el pleno goce de los derechos ciudadanos y su capacidad de contratación. e) Carecer de capacidad económica-financiera o técnica para responder en forma

satisfactoria en el cumplimiento de las obras que se le encomienden.

f) Los Miembros del Consejo Directivo, funcionarios y Empleados de COCESNA o sus parientes comprendidos dentro del cuarto grado de consanguinidad o segundo de afinidad que la ley reconoce o su cónyuge.

g) Las firmas o personas jurídicas en las que participen las personas, funcionarios o

Empleados contemplados en el literal f) de este Artículo. h) Las personas que hubieren intervenido como asesores o participado en la preparación

de términos de referencia, diseño de planos constructivos o presupuestos de la contratación o las firmas o personas jurídicas en las que participen dichas personas.”

8.8 ACLARACIONES Y PRORROGAS A LOS DOCUMENTOS DE LICITACIÓN

Los Oferentes podrán realizar consultas y aclaraciones a partir de la fecha de recibo del oficio de invitación a ofertar hasta el 08 de diciembre del 2017. Deberán dirigirlas a la Proveeduría General, la cual coordinará con la Comisión Evaluadora las respuestas que se efectuarán de manera escrita y expedita a toda solicitud de aclaración de documentos que reciba vía correo electrónico y enviará una copia de su respuesta a todos los oferentes que hayan recibido los documentos de licitación, sin identificar el origen de la consulta. Fuera del plazo aquí establecido no serán atendidas.

PTR





Edición 002

19

Los oferentes podrán solicitar prórrogas al plazo para presentar sus ofertas dentro de los cinco (5) días hábiles posteriores al recibimiento de la invitación a ofertar, debidamente justificadas. Las solicitudes de prórroga y su resolución serán comunicadas a todos los oferentes sin dilación alguna.

COCESNA se reserva el derecho de prorrogar el plazo de la presentación de la oferta, el cual se comunicará vía correo electrónico a todos los oferentes. Los derechos y obligaciones de COCESNA y de los oferentes que estaban sujetos al plazo original, quedarán sujetos al nuevo término para la presentación de ofertas.

Durante el periodo de evaluación de las ofertas, COCESNA podrá solicitar aclaraciones a los oferentes, y las respectivas respuestas se harán vía correo electrónico.

8.9 PROTESTAS, RECLAMOS O RECURSOS A LOS RESULTADOS DEL PROCESO

Ningún oferente podrá interponer ninguna protesta, reclamo o recurso a los resultados del proceso. La decisión que tome COCESNA será inapelable.

COCESNA se reserva el derecho de rechazar y/o aceptar todas o algunas de las ofertas que sean presentadas, o declarar desierto o fracasado el proceso de licitación y convocar a uno nuevo, si a su criterio las ofertas no satisfacen sus intereses, sin incurrir en responsabilidad alguna.

COCESNA se reserva el derecho de adjudicar el proyecto parcial o totalmente.

No se aceptará ningún reclamo de los oferentes que no obtuvieren los documentos de licitación a través de los medios establecido en este PTR.

8.10 FORMALIZACIÓN DEL CONTRATO

La relación contractual se tendrá por formalizada cuando el acto de adjudicación esté firme, se suscriba el contrato entre COCESNA, y el Contratista haya constituido legalmente la garantía de cumplimiento.

El Contrato se estructurará mediante cláusulas que establecerán el objeto y alcance del mismo, una breve descripción de los elementos esenciales, así como los derechos y obligaciones contraídas por las Partes. Deberá ser suscrito por el funcionario de COCESNA legalmente facultado dentro de los límites de contratación y por el Representante Legal del Contratista.

PTR





Edición 002

20

Al notificar al Contratista seleccionado, que su oferta ha sido aceptada, se iniciarán las gestiones de negociación que concluirán con la firma del contrato. El Contratista seleccionado tendrá un plazo de hasta tres (3) días, a partir de la fecha en que reciba el respectivo contrato para su revisión y firma, de no hacerlo en este plazo se interpretará que no existe interés de su parte en el proyecto y se procederá a negociar con el oferente mejor calificado en su orden. COCESNA se reserva el derecho de evaluar la necesidad de incorporar en el desarrollo del proyecto nuevos requerimientos que obedezcan a una naturaleza imprevisible no consideradas al momento de iniciarse el proceso de contratación, los cuales serán cuantificados en plazo y costo por la Unidad Ejecutora para la toma de decisiones sobre su justificación y ejecución.

8.11 REQUISITOS DE ADMISIBILIDAD Y ELEGIBILIDAD DE LAS OFERTAS

La oferta que no presente la garantía de sostenimiento de oferta, en los términos establecidos en el presente pliego de condiciones, se considerará inadmisible por tanto quedará fuera del concurso. Son elegibles para una eventual adjudicación las ofertas que cumpla con los aspectos técnicos, financieros y legales solicitados en el PTR.

8.12 EXAMEN PRELIMINAR Y CORRECCIONES DE ASPECTOS SUBSANABLES O INSUSTANCIALES.

A partir del acto de apertura, la Comisión Evaluadora hará el análisis de los aspectos formales de las ofertas y podrá solicitar subsanaciones a los oferentes para que corrijan errores o suplan información sobre aspectos subsanables. Se considerará que un error u omisión es subsanable cuando su corrección no implique una variación en los elementos esenciales de la oferta, tales como las características fundamentales de los bienes o servicios ofrecidos, el precio total de la oferta económica, los plazos de entrega o las garantías de los productos, o que coloque al oferente en posibilidad de obtener una ventaja indebida. Esta prevención podrá realizarse de oficio o por señalamiento de alguno de los participantes en el proceso.

PTR





Edición 002

21

No será necesario prevenir la subsanación de aquellas omisiones relacionadas con aspectos exigidos por este Pliego de Términos de Referencia (PTR), que no requieren una manifestación expresa del oferente para conocer los alcances puntuales de su propuesta, en cuyo caso se entenderá que acepta las condiciones. Para los efectos anteriores, serán subsanables, entre otros elementos sin ser limitativos, los siguientes:

i. Los aspectos formales, tales como, la presentación de apostillados con la justificación del oferente que el trámite está en proceso; las copias de la oferta.

ii. Las formalidades que así se hayan exigido en el cartel, tales como traducciones libres de la información complementaria.

iii. Cualquier error material relacionado con la garantía de sostenimiento de oferta, incluyendo los referidos a la identificación de la licitación o del oferente respaldado.

iv. Cualquier otro extremo que, solicitado como un requisito de admisibilidad, sea requerido por COCESNA, para una cabal valoración de la propuesta y no confiera una ventaja indebida frente a los restantes oferentes, tal como la traducción oficial o libre de la información técnica o complementaria y los manuales de uso expedidos por el fabricante cuando así haya sido permitido por los Pliegos de Términos de Referencia.

v. Se entiende que la falta de la firma de una oferta no es un aspecto subsanable.

8.13 METODOLOGÍA DE EVALUACIÓN

Una vez determinado por COCESNA que las ofertas cumplen con los aspectos legales, financieros y técnicos y que son admisibles para una eventual adjudicación, se procederá a realizar la calificación de cada oferta, bajo la siguiente metodología de evaluación:

Criterios de Evaluación Ponderación

Precio de Suministro de Equipos y Servicios 40%

Plazo de entrega 10%

Experiencia de la empresa en proyectos similares 10%

Experiencia del personal clave en proyectos similares 20%

Servicio Post venta (Disponibilidad de repuesto, tiempo de respuesta y tiempo de resolución)

20%

TOTAL 100%

PTR





Edición 002

22

Precio 40 % La oferta debe presentarse libre de impuestos. El precio cotizado deberá ser en dólares americanos y presentarse en números y en letras coincidente. En caso de divergencia entre dos formas de expresión, prevalecerá la consignada en letras. Para determinar el puntaje correspondiente en el factor precio se aplicará la siguiente fórmula: FP = {1-[(Px-Pmin)/Pmin]} x40 Dónde: FP = Puntaje obtenido por la empresa para el Factor Precio. Px = Precio Total ofrecido por la oferta en evaluación. Pmin = Precio total de la oferta con el monto total más bajo. Los precios de la oferta deben ser fijos, definitivos e invariables, libre de todo impuesto e incluir todos los costos asociados. Plazo de Entrega 10% El tiempo de entrega se entiende como el tiempo que debe esperar COCESNA para ver implementado y en operación el proyecto objeto de este concurso, para lo cual COCESNA define que dicho plazo no será mayor de 10 meses. El oferente deberá presentar un cronograma con la duración total del proyecto que incluya análisis, diseño, desarrollo e implantación del sistema, y demás actividades requeridas solicitadas en este pliego de términos de referencia El plazo menor al solicitado en este PTR será evaluado de la siguiente manera, siempre y cuando el tiempo propuesto sea razonable, de acuerdo con el cronograma y las actividades a realizar:

PORCENTAJE OBTENIDO: Oferta de menor plazo X 10 Oferta por calificar

Experiencia de la empresa 10% El oferente deberá presentar cuatro (4) cartas de referencia donde conste el buen servicio brindado a empresas Privadas y/o Instituciones Públicas, en donde haya implementado e integrado herramientas de hardware y software, que incluyan servidores, equipos de

PTR





Edición 002

23

almacenamiento tipo SAN, virtualización, configuración de Cluster de Base de Datos, soluciones de capa media y equipos de seguridad WAF. Se calificarán las referencias de servicios otorgados entre 2012 a la fecha, para ello en dichas constancias debe indicarse:

i. Nombre de la Institución ii. Dirección iii. Nombre de Contacto iv. Dirección electrónica del Contacto v. Número de Teléfono vi. Fecha de Inicio y Finalización del Contrato, incluyendo contratos actuales. vii. Montos del proyecto

Se calificarán a razón de 2.5 puntos por cada carta de referencia donde se acredite la experiencia de la empresa en la ejecución de proyectos similares, haciendo un total de 10 puntos porcentuales. Experiencia del personal clave 20% Para valorar este aspecto, el oferente debe brindar la información del número de personas y competencias del personal asignado a este proyecto. La competencia del personal que se tomará en cuenta para evaluar este criterio será la relacionada con el desarrollo de proyectos similares al especificado en el presente Pliego de Términos de Referencia. El puntaje máximo que puede obtener un oferente por concepto de las competencias de su personal técnico es de 20 puntos porcentuales. El personal se calificará de la siguiente forma: Cuatro (4) puntos a cada profesional con 5 ó más años de experiencia en las áreas de especialización siguientes: Hw, VMWare, MySQL, JBoss, WAF. El puntaje porcentual total por obtener se calcula de acuerdo con la razón de cada uno de los puntajes obtenidos por cada oferente entre el mayor. Esta razón se multiplica por 20%.

PORCENTAJE OBTENIDO: Puntaje obtenido por cada oferente X 20%

Puntaje Máximo obtenido

PTR





Edición 002

24

Servicio Post venta (Tiempo de respuesta y Disponibilidad de repuesto) 20% El criterio de servicio post venta evaluará los siguientes factores:

Factores de Evaluación Ponderación

Tiempo Máximo de Resolución para Equipos Críticos 10%

Tiempo Max. de Resolución para Incidentes de Severidad Grave 6%

Disponibilidad de repuesto 4%

Tiempo Máximo de Resolución para Equipos Críticos 10% El tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la resolución efectiva del incidente reportado, cuya solución debe ser aceptada por parte del personal técnico de COCESNA. Los tiempos de resolución los deberá establecer el oferente de acuerdo con el nivel de criticidad de los equipos, en función de los SLA de los fabricantes. Tiempo Máximo de Resolución que estará sujeto a evaluación es únicamente el establecido para Equipos Críticos y será evaluado de la siguiente manera, siempre y cuando el tiempo propuesto sea razonable: PORCENTAJE OBTENIDO: Oferta de menor tiempo de resolución equipos críticos X 10%

Oferta por calificar Tiempo Máximo de Resolución para Incidentes de Severidad Grave 6% El tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la resolución efectiva del incidente reportado, cuya solución debe ser aceptada por parte del personal técnico de COCESNA. Los tiempos de resolución los deberá establecer el oferente de acuerdo con el nivel de severidad de los incidentes de soporte, en función de los SLA de los servicios del Oferente. Tiempo Máximo de Resolución que estará sujeto a evaluación es únicamente el establecido para Incidentes de Severidad Grave y será evaluado de la siguiente manera, siempre y cuando el tiempo propuesto sea razonable:

PTR





Edición 002

25

PORCENTAJE OBTENIDO: Oferta de menor tiempo de resolución incidentes graves X 6% Oferta por calificar

Disponibilidad de Repuesto 4% Este elemento está en función del cumplimiento de los requerimientos establecidos en las especificaciones técnicas (Anexo 1), para la disponibilidad de repuestos y se calificarán de la siguiente forma: % Repuestos para Equipo Crítico en 24 horas: 3% % Repuestos para Equipo de Alto Impacto 24 horas: 1% El oferente que ofrezca las mejores condiciones obtendrá toda la puntuación asignada al criterio de disponibilidad de repuesto, para ello es necesario que presente la lista de repuestos considerados críticos y de alto impacto para que estas puedan ser sometidas a evaluación. Criterio de desempate: En caso de empate, se aplicarán los siguientes criterios de desempate: Menor precio Menor plazo de entrega En caso de persistir el empate se hará mediante sorteo de los que hayan empatado, posteriormente se notificará a los oferentes la propuesta ganadora. De todo ello se levantará un acta y posteriormente se adoptará el acto de adjudicación.

8.14 FORMA DE PAGO

La oferta deberá ser en Dólares de los Estados Unidos de América y tener una vigencia de 3 meses a partir de su presentación. Se recomienda la siguiente forma de pago:

• SUMINISTRO DE EQUIPOS Y LICENCIAS

100% del valor de los suministros contra entrega, instalación y aceptación de los mismos. 100% del valor de las licencias contra entrega, instalación y aceptación de las mismas

• SERVICIOS

100% del pago contra la realización del correspondiente servicio y el levantamiento del Acta de Aceptación respectiva de parte de COCESNA.

PTR





Edición 002

26

8.15 MONEDAS DE LA OFERTA Y MONEDAS DE PAGO

El precio de la Oferta del proyecto objeto de este documento, deberá expresarse exclusivamente en Dólares de los Estados Unidos de América (USD) con precios unitarios detallados para los equipos, licencias y servicios ofertados y totales.

9 CONDICIONES GENERALES

a. La Proveeduría General tramitará este proceso de Licitación y proporcionará la información necesaria con respecto a las especificaciones y documentación relacionada.

b. La Proveeduría General notificará la adjudicación de este concurso de licitación antes del

vencimiento del plazo de validez de la oferta.

c. El oferente debe indicar claramente la persona responsable a quién notificar y su dirección correspondiente, tanto física como electrónica, para el presente concurso como para el período de ejecución.

d. El oferente debe presentar de forma impresa dos copias fieles a la oferta original y otra

copia fiel en formato digital (USB); indicando en cada documento impreso el ORIGINAL y COPIAS. Asimismo, las ofertas impresas y digital deberán contener un índice y estar debidamente identificados los archivos en base al contenido de la oferta presentada.

e. La oferta en forma física deberá presentarse en un solo sobre cerrado, conteniendo de

manera separada la propuesta técnica y económica.

f. Las ofertas deberán ser remitidas a las oficinas principales de COCESNA en Honduras, a la dirección siguiente: 150 mts. Al sur del Aeropuerto Internacional Toncontín, Tegucigalpa, Honduras, C.A. Teléfonos: (504) 2275-7090, 2283-4750 Ext. 1370.

g. La oferta impresa deberá ser enviada en sobre cerrado que llevará la siguiente identificación:

- Nombre y código de la Licitación Pública Nacional - Nombre y dirección del oferente. - Dirigido a COCESNA, Departamento Proveeduría General

h. El oferente deberá asumir todos los costos asociados con la preparación y presentación

de su oferta.

PTR





Edición 002

27

i. COCESNA no será responsable por el extravío de hojas de documentos, pérdida o apertura prematura, si el sobre exterior no está cerrado y/o marcado según lo dispuesto. Esta circunstancia podrá ser causal de rechazo de la oferta.

j. La Oferta deberá ser firmada por la persona natural debidamente autorizada mediante Poder de Representación Legal otorgado en Escritura Pública, a efecto de acreditar facultad para presentar la oferta y comprometer a la empresa.

k. COCESNA no se hace responsable si las ofertas no son recibidas a la fecha y hora indicada para la recepción de las mismas. Las ofertas presentadas de forma tardía no serán aceptadas.

l. Cualquier intento por parte de un oferente para influenciar al contratante en la revisión, evaluación, comparación y post-calificación de las ofertas o en la adjudicación del proyecto, podrá resultar en el rechazo de su oferta y en la prohibición de participar en futuros procesos de licitación.

m. La oferta económica, deberá presentarse en un solo sobre cerrado.

n. La oferta, así como toda la correspondencia y documentos relativos a ella que se intercambien, deberá redactarse en idioma español. Los documentos complementarios y literatura impresa que proporcione el oferente podrán estar escritos en español o inglés.

o. Cualquier otra violación a las disposiciones legales correspondientes y a las bases de licitación, así como las establecidas en la junta de aclaraciones.

9.1 MODIFICACIÓN, SUSTITUCIÓN Y RETIRO DE OFERTAS

El oferente podrá modificar, sustituir o retirar su oferta después de presentada, siempre que comunique a COCESNA estos hechos por escrito y firmado por el representante autorizado, antes de que venza el plazo fijado para la presentación de ofertas. Las ofertas que hubiesen sido retiradas serán devueltas a los oferentes sin abrir.

Las ofertas no podrán ser modificadas, sustituidas o retiradas una vez vencido el plazo para su presentación.

Ninguna oferta podrá ser retirada en el intervalo comprendido entre el vencimiento del plazo para la presentación y el vencimiento del período de validez de la oferta especificado por el oferente en el formulario de oferta. El retiro de una oferta durante ese intervalo puede dar lugar a la ejecución de la fianza de sostenimiento de oferta.

PTR





Edición 002

28

9.2 PERÍODO DE VALIDEZ DE LAS OFERTAS

Las ofertas deben tener una vigencia mínima de noventa (90) días calendario contados a partir de la fecha de presentación de la oferta, establecida por COCESNA. Toda oferta con un período de validez menor que el requerido podrá ser rechazada por COCESNA al no ajustarse a los documentos de esta licitación. El sostenimiento de la oferta deberá ser respaldada mediante la presentación de una garantía bancaria de sostenimiento de oferta con arreglo a las disposiciones establecidas en el presente PTR.

En circunstancias excepcionales, COCESNA podrá solicitar a los oferentes prorrogar el período de validez de sus ofertas. La solicitud y las respuestas serán hechas por escrito. La garantía de sostenimiento de oferta deberá prorrogarse por el mismo período. Bajo este caso, los oferentes podrán rechazar esa solicitud y retirar sus ofertas sin que se les ejecute la garantía de sostenimiento de ofertas. A los oferentes que accedan a la prórroga no se les pedirá ni permitirá que modifiquen sus ofertas.

9.3 PLAZO PARA LA PRESENTACIÓN DE OFERTAS

Las ofertas deberán ser recibidas por COCESNA hasta antes de las 16:00 Hrs (Hora de Honduras) del lunes 11 de diciembre del 2017.

COCESNA se reserva el derecho de prorrogar el plazo de presentación de las ofertas. Ello se llevará a cabo mediante una enmienda de los documentos de licitación. Producida la prórroga, todos los derechos y obligaciones de COCESNA y de los oferentes que estaban sujetos al plazo original, quedarán sujetos al nuevo plazo para presentación de ofertas.

9.4 ACLARACIÓN DE OFERTAS Y CONFIDENCIALIDAD

Durante el período de evaluación privada, la comisión evaluadora podrá solicitar a las empresas oferentes, las aclaraciones y confirmación de datos que considere subsanables para la correcta interpretación de los documentos presentados. En ningún caso, estas aclaraciones podrán interpretarse como una opción para que las empresas participantes puedan completar documentación o información sustancial omitida o modificar la que ya se presentó, salvo que COCESNA amplíe el plazo por razones motivadas por el oferente.

COCESNA tendrá la facultad de dirigirse a los clientes de las empresas oferentes y a cualquier otra fuente de información que consideren pertinentes, con objeto de confirmar aspectos concernientes a los documentos presentados.

PTR





Edición 002

29

Iniciado el período de evaluación privada de ofertas y hasta la notificación oficial del resultado de la licitación, se considerará confidencial toda información relacionada con el análisis, las aclaraciones y evaluación de las ofertas, así como recomendaciones de adjudicación de la licitación. La información considerada confidencial no podrá ser conocida, o divulgada a personas que no estén directas y oficialmente involucradas con la evaluación de las ofertas. Dicha prohibición incluye a los oferentes.

La utilización por cualquier motivo, por parte de cualquier oferente, de información considerada confidencial podrá ser causal de rechazo de su oferta.

Además, ante la tentativa y ejecución de hechos que vayan en perjuicio de este trámite de licitación, podrá sancionar al oferente involucrado en hechos de tal naturaleza, imponiéndole la exclusión total de los procesos de licitación de COCESNA presentes y futuros, tanto al oferente como a los socios de la compañía que haya causado el perjuicio y además a entablar el correspondiente reclamo por la indemnización debido a daños y perjuicios resultantes.

9.5 COMUNICACIONES CON COCESNA

A partir del momento de la apertura de las ofertas y hasta después de la notificación oficial de los resultados de la licitación, ningún oferente se comunicará con COCESNA sobre ningún aspecto de su oferta o de las ofertas de otros oferentes.

Cualquier intento por parte de un oferente de influir en las decisiones de COCESNA relativas a la evaluación y comparación de las ofertas o adjudicación del contrato, podrá dar lugar al rechazo de su oferta.

9.6 NOTIFICACIÓN DE LA ADJUDICACIÓN

Antes del vencimiento del plazo de validez de la oferta, COCESNA notificará por medio escrito a todos los oferentes los resultados de la licitación.

9.7 RESPONSABILIDADES DEL CONTRATISTA

a) Se deberá realizar una reunión de inicio, con el personal designado por la unidad

Ejecutora de COCESNA, posterior a la firma del contrato, previa planificación.

b) El contratista mantendrá una constante coordinación y comunicación con la Unidad Ejecutora de COCESNA o el funcionario designado para finiquitar cualquier detalle durante el desarrollo del proyecto.

PTR





Edición 002

30

c) El contratista se compromete a ejercer los servicios profesionales, con la debida diligencia y eficiencia, así como observando el más absoluto apego a la ética profesional y demás regulaciones aplicables.

d) Atender consultas que COCESNA efectúe referente al trabajo realizado, inclusive hasta

seis meses después de entregado el proyecto.

e) La Contratación de estos servicios no originará relación obrero-patronal entre COCESNA y el personal del contratista. Igualmente, COCESNA queda libre de toda responsabilidad civil y penal, en la que llegare a incurrir el contratista.

f) El contratista asumirá todas las obligaciones laborales de su personal contenidas en el

Código de Trabajo y demás leyes y regulaciones conexas.

g) El contratista se compromete a responder por los daños que ocasione en su labor cualquier empleado del contratista en los diferentes sitios donde se desarrolle el proyecto o en el trabajador mismo por accidentes y demás acciones aplicables.

h) Si el personal del contratista comete alguna anomalía o irregularidad en contra del servicio

prestado de esta contratación, el contratista está obligado al retiro y sustitución inmediata de ese personal, sin perjuicio de que COCESNA, inicie el procedimiento para el cobro de daños y perjuicios correspondientes.

PTR





Edición 002

31

Anexo No. 1

Especificaciones Técnicas, Funcionales y Operativas.

PTR





Edición 002

32

ALMACENAMIENTO CENTRALIZADO (SAN) Escenario 1: SAN Fibra Canal 16 Gigabit

DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS

Cantidad 1

Marcas Sugeridas Dell/EMC, Hitachi, HP, IBM, Oracle o marcas equivalentes o superiores

Capacidad de Almacenamiento

50 TB (Terabytes) de Almacenamiento.

Capacidad de Crecimiento Capacidad de Crecimiento de 40%.

Tipo de Discos • Discos SSD con conector SAS a 12 GB mínimo

• Discos SSD Write Intensive y Read Intensive.

• Ofrecer tecnología de disco duro que pueda permanecer en el mercado por al menos 5 años.

Tipos de RAID Soportados Soporte para los tipos de protección (RAID) disponibles, como ser RAID 0,1,1+0, 5,5+0,6,6+0 o Superior.

Distribución de Discos La distribución de discos debe ser la recomendada por el proveedor basado en mejores prácticas, sin embargo, se debe tratar de usar la menor cantidad posible de Disk Enclosures (Cajas) ofreciendo discos SSD de alta capacidad.

Switches 2 Switches Fibra Canal a 16 Gigabit de 24 puertos en modo redundante, dentro de la categoría de gestionable por web, Administración inteligente, Propio para la SAN y totalmente gestionable.

Controladoras de la SAN • La velocidad de conexión a las controladoras del Storage debe ser igual (o Superior) que la velocidad de conexión a los switches de fibra (16 GB).

• Controladora DUAL en Modo Redundante.

Memoria Cache Las Controladoras del Arreglo deben manejar memoria cache en el almacenamiento. Mientras más memoria cache mejor se evaluará la solución (Si Aplica, caso contrario especificar la tecnología ofertada)

Soporte para HBA’s Las tarjetas (HBA) deben ser compatibles para los equipos (Servidores) que vayan a conectarse a la SAN, que brinden la misma velocidad o superior y contar con soporte para las mismas.

Compatibilidad Compatibilidad de la solución de almacenamiento con VMWare ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7, WINDOWS SERVER 2016.

Energía 2 fuentes de poder redundantes Cada fuente de poder debe poder soportar individualmente el 100% del requerimiento de energía de la SAN.

Puertos 1 puerto de administración remota

ACCESORIOS

Cables INCLUIDOS, Cables de Poder, 30 Cables de Fibra para todas las conexiones redundantes a los servidores

Rieles Para Rack INCLUIDOS, sin brazo de administración de cables.

GARANTÍA 5 años, debe incluir análisis predictivo de fallas

PTR





Edición 002

33

ALMACENAMIENTO CENTRALIZADO (SAN) Escenario 2: SAN iScsi Ethernet cobre 10 Gigabit (10GBASE‑T) DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS

Cantidad 1

Marcas Sugeridas Dell/EMC, Hitachi, HP, IBM, Oracle o marcas equivalentes o superiores

Capacidad de Almacenamiento

50 TB (Terabytes) de Almacenamiento.

Capacidad de Crecimiento Capacidad de Crecimiento de 40%.

Tipo de Discos • Discos SSD con conector SAS a 12 GB mínimo

• Discos SSD Write Intensive y Read Intensive.

• Ofrecer tecnología de disco duro que pueda permanecer en el mercado por al menos 5 años.

Tipos de RAID Soportados Soporte para los tipos de protección (RAID) disponibles, como ser RAID 0,1,1+0, 5,5+0,6,6+0 o Superior.

Distribución de Discos La distribución de discos debe ser la recomendada por el proveedor basado en mejores prácticas, sin embargo, se debe tratar de usar la menor cantidad posible de Disk Enclosures (Cajas) ofreciendo discos SSD de alta capacidad.

Switches 2 Switches para cobre Ethernet a 10 Gigabit (10GBASE-T) de 24 puertos en modo redundante, dentro de la categoría de gestionable por web, Administración Inteligente, Propio para la SAN y totalmente gestionable.

Controladoras de la SAN • La velocidad de conexión a las controladoras del Storage debe ser igual (o Superior) que la velocidad de conexión a los switches (10GBASE-T).

• Controladora DUAL en Modo Redundante.

Memoria cache Las controladoras del arreglo deben manejar memoria cache en el almacenamiento. Mientras más memoria cache mejor se evaluará la solución (Si Aplica, caso contrario especificar la tecnología ofertada)

Soporte para HBA’s Las tarjetas (HBA) deben ser compatibles para los equipos (Servidores) que vayan a conectarse a la SAN, que brinden la misma velocidad o Superior y contar con soporte para las mismas.

Compatibilidad Compatibilidad de la solución de almacenamiento con VMWare ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7, WINDOWS SERVER 2016.

Energía 2 fuentes de poder redundantes Cada fuente de poder debe poder soportar individualmente el 100% del requerimiento de energía de la SAN.

Puertos 1 puerto de administración remota

ACCESORIOS

Cables INCLUIDOS, Cables de Poder, 20 Cable U/UTP Cat 6A mínimo para las conexiones Ethernet 10G desde los servidores hacia la SAN.

Rieles Para Rack INCLUIDOS, sin brazo de administración de cables.


PTR





Edición 002

34

SERVIDORES PARA VIRTUALIZACIÓN


CANTIDAD DE SERVIDORES 4

Marcas Sugeridas Dell, HP, IBM, Oracle o marcas equivalentes o superiores

CPU Intel® Xeon® E5-2640 v4 2.4GHz,25M Cache,8.0GT/s

QPI,Turbo,HT,10 Cores/20 Threads mínimo.

CANTIDAD DE PROCESADORES 2 procesadores (Crecimiento máximo 2 Sockets).

CONTROLADOR RAID RAID 0, 1, 5, 6, 6+0, 1+0

DISCO 2 DISCOS SSD de 250 Gb o superior para boot. (RAID 1)

2 TB de almacenamiento en discos SAS (RAID 0).

RED 4 puertos Ethernet de 1 Gigabit o superior

Memoria 512 GB a 2133MHz, con capacidad de crecimiento a 1 TB o más.

Energía Dos (2) fuentes de poder redundantes

Cada fuente de poder debe poder soportar individualmente el 100% del

requerimiento de energía de la capacidad de crecimiento del servidor.

PUERTOS 4 puertos USB 2.0/3.0

1 puerto de administración remota

HBA 2 tarjetas HBA compatibles con switches de la SAN propuesta.

SISTEMAS COMPATIBLES VMWARE ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7,

WINDOWS SERVER 2016,

ACCESORIOS

CABLES Cables de Poder incluidos

RIELES PARA RACK INCLUIDO, sin brazo de administración de cables.


PTR





Edición 002

35

SERVIDORES PARA BASES DE DATOS








DISCO 2 DISCOS SSD de 250 Gb o superior

RED 4 puertos ETHERNET 1 Gigabit (o superior)

Memoria 64 GB a 2133MHz, con capacidad de crecimiento a 1 TB o superior.






HBA 2 tarjetas compatibles con switches de la SAN propuesta.



ACCESORIOS


RIELES PARA RACK INCLUIDOS, sin brazo de administración de cables.


PTR





Edición 002

36

SERVIDORES PARA BASES DE DATOS – SITIO ALTERNO








DISCO 2 DISCOS SSD de 250 Gb o superior para boot. (RAID 1)

3 TB de almacenamiento en discos SAS (RAID 5).


Memoria 64 GB a 2133MHz, con capacidad de crecimiento a 1 TB o superior.






HBA 2 tarjetas compatibles con switches de la SAN propuesta.



ACCESORIOS


RIELES PARA RACK INCLUIDOS, sin brazo de administración de cables.


El equipo será entregado en Sede para su configuración y réplica

inicial, posteriormente será enviado e instalado físicamente por

COCESNA en el Sitio Alterno, por lo cual, para efectos de la garantía

el Adjudicatario debe considerar que la misma se ejecutará en el Sitio

Alterno como lugar de instalación final.

PTR





Edición 002

37

SERVIDOR DE DOCUMENTOS Y ACTUALIZACIONES




CPU Intel® Xeon® processor E5 2600 v4 product family 8 Cores.

CANTIDAD DE PROCESADORES 1 procesador (Crecimiento máximo 2 Sockets).


DISCO 2 discos SSD de 250 Gb o superior para boot. (RAID 1)

4 TB de almacenamiento en discos SAS (RAID 5) o superior

Capacidad de crecimiento de al menos 2TB adicionales en el mismo

servidor


Memoria 64 GB a 2133MHz, con capacidad de crecimiento a 1 TB o más.








ACCESORIOS


RIELES PARA RACK INCLUIDOS, Sin Brazo De Administración De Cables.

GARANTÍA 5 años

PTR





Edición 002

38

GABINETE 48U


Cantidad 2

Marcas Sugeridas Dell, HP, IBM, Tripp Lite, Panduit, APC o marcas equivalentes o

superiores

DIMENSIONES

Altura del Rack (Espacios U) 48

Profundidad máxima del dispositivo

(pulgadas)

37

Dimensiones de la Unidad

(Al x An xPr / pulgadas)

89 x 29.53 x 43, debe soportar instalación de organizadores verticales

y regletas sin herramienta, ver como referencia modelo SR48UBWD de

Tripp Lite.

Peso de la Unidad (lb) 343

Color Negro

Capacidad de Peso - Estacionaria(lb) 3000

FUNCIONES ESPECIALES

Poste de conexión a tierra Marcos de puerta Delantera y Trasera

Certificaciones Certificaciones UL60950; RoHS; CE

Pintura Electrostática en polvo con resinas de poliéster.

ACCESORIOS

Tapas de 1U Mínimo 10 Incluidas

Tornillos y tuercas de fijación Incluidos

Rodos Incluidos

Guías Guías estándar de rack para uso en las diferentes marcas de

servidores

Paneles laterales Incluidos

Compuertas con cerradura y llaves Puertas extraíbles (frontal y trasera) micro perforadas y con cerradura

PDU PDU para RACK 120V/240V para 25 SALIDAS mínimo, por cada

gabinete

Organizadores verticales 2 organizadores instalados en cada gabinete

GARANTÍA 5 años

PTR





Edición 002

39

WEB APPLICATION FIREWALL (WAF)


Cantidad 1

Marcas Sugeridas Fortinet, Barracuda, F5 o marcas equivalentes o superiores

Tipo Equipo dedicado

Interfaces 10/100/1000 4 puertos mínimo.

Interfaces SFP GbE port 4 puertos mínimo.

Puerto de administración 1 puerto mínimo

Almacenamiento 240 GB o superior

Fuente de Poder Estándar, Redundante.

Energía Requerida 100–240V AC, 50–60 Hz, 100V/5A, 240V/3A

DESEMPEÑO

Rendimiento 100 Mbps

Alta Disponibilidad Capacidad para habilitar alta disponibilidad Activo/Pasivo y/o Clúster *

Máximo transacciones HTTP por

segundo

10,000

Licencias por aplicación. Ilimitada

REGULACIONES

Certificaciones de seguridad FCC Part 15 Class A, C-Tick, VCCI, CE, UL/cUL, CB, OWASP T 10

Cumplimiento con PCI Necesidad de Cumplimiento con el Estándar de Seguridad de Datos

para la Industria de Tarjeta de Pago (PCI DSS)

CARACTERÍSTICAS FUNCIONALES DEL WAF

Protección de Datos y Cloaking Requerida

Protección en las 7 Capas Requerida

Defensa Proactiva de Bots Capacidad para detectar bots antes de que los mismos lleven el ataque

a máxima intensidad y tomar medidas proactivas para mitigar los

mismos.

Identificación de Dispositivos Capacidad para la detección de dispositivos no autorizados dentro de

la infraestructura de la Corporación, por medio de la lista de dispositivos

autorizados dentro del WAF.

Agrupación de Incidentes El WAF debe tener la capacidad de determinar grupos de incidentes de

un mismo origen y mapear el mismo para su respectivo bloqueo,

adicionalmente almacenar los datos estadísticos de dichos orígenes.

Identificación de Aplicaciones Capacidad para detectar las aplicaciones autorizadas por la

Corporación y evitar la instalación de aplicaciones ajenas a la operación

de la Corporación como tal.

PTR





Edición 002

40

Escala y Rendimiento sobre ataques Capacidad de crecimiento y mejora en el rendimiento incluso en

situación de ataques extremos o lluvia de ataques como objetivo

principal.

Análisis de Datos Geo IP y Seguridad Análisis de aplicaciones web desde múltiples vectores que solicitan un

mapa de su ubicación geográfica y permite el acceso al bloqueo desde

países específicos.

Opciones de Implementación Trabajar en modo Pasivo Snifer,

En modo En Línea (tipo bridge),

En modo de Proxy reverso,

En modo Proxy transparente,

WCCP

Seguridad Web Perfilado automático (lista blanca)

Firmas de servidor Web y aplicación (lista negra)

Reputación IP

Geolocalización IP

Cumplimiento con HTTP RFC

Soporte Nativo para HTTP/2

Protección Contra Ataques a Nivel

de Aplicación

Secuestro de sesiones

Alteración

Ataques state-based

Limitaciones al protocolo HTTP/HTTPS para prevenir ataques como

Contrabando de solicitudes HTTP

Ataques HTTP/HTTPS

o Adobe Flash binary (AMF) protocol attacks

o Botnet

o Browser Exploit Against SSL/TLS (BEAST)

o Brute force login attack

o Clickjacking

o Cookie tampering

o Credit card theft

o Cross-site request forgery (CSRF)

o Cross-site scripting (XSS)

o Denial of service (DoS)

o HTTP header overflow

o Local file inclusion (LFI)

o Malicious robots

o Remote file inclusion (RFI)

o Server information leakage

PTR





Edición 002

41

o Inyección SQL

o Malformed XML

o HTTP request flood

Envenenamiento de cookies

Inyección de comandos

Alteración de formularios

Manipulación de campos ocultos

Pérdida de datos salientes

Inclusión remota de archivos

Control de acceso remoto

Navegación forzada Directorio transversal

Reconocimiento de sitios

Piratería de motores de búsqueda

Suplantación de identidad (Phishing)

Control de velocidad de acceso

Envenenamiento de esquemas

Alteración de parámetros XML

Prevención de Intrusos XML

Escaneo WSDL

Carga útil recursiva

Ataque de entidades externas

Desbordamientos del Búfer

Negación de servicio

Modificación de páginas web (Anti-Defacement) la cual estará

verificando de forma constante el contenido de las páginas y en caso

de existir alguna modificación automáticamente regresar el archivo

original y/o alertar sobre este evento

Otros Servicios de Seguridad Servicio de Firmas WWeb

Cumple con protocolos XML y JSON

Detección de Malware

Parchado Virtual

Validación de Protocolo

Encriptación y Firmado de Cookies.

Puntuación y ponderación de amenazas

Detección de Sintaxis basada en SQLi

Encabezamiento HTTP

Intrusión de firmas del Sistema Operativo

Prevención de ataques de DoS y DDoS

PTR





Edición 002

42

o Botnet

o Low-rate DoS

o Slow POST attack

o Slowloris

o SYN flood

Ataques SOAP/XML

o Ataques Dia cero (Zero-Day)

o Element overflow

o External entity

o Inadvertent XML DoS

o Recursive payload

o Schema poisoning

o XML parameter tampering

o WSDL scanning

Prevención de Fuga de Datos

Limitación de carga de archivos hacia los servidores

Horarios de protección para eventos de una sola ocasión o para

eventos recurrentes

Escaneo de vulnerabilidades en los servidores y aplicaciones Web

(Programables, no intrusivo, en modo autenticado). Estos escaneos

deberán encontrar las vulnerabilidades comunes de los servidores

como software desactualizado, fugas conocidas de memoria o posibles

buffer Overflows, además deberá identificar vulnerabilidades más

avanzadas para detectar al menos XSS, SQL Injection, Source-code

Disclosure, OS Commanding

Reporte de escaneo en formatos HTML, PDF, MIME HTML, RTF y TXT

y deberá tener la posibilidad de mandarlo por correo electrónico

Debe permitir la exclusión de URLs dentro del análisis de

vulnerabilidades

Funcionalidad de auto aprendizaje para que el equipo entienda cómo

funciona la estructura Web de las aplicaciones y permita implementar

políticas de seguridad con la información recopilada. Este aprendizaje

debe de descubrir los URL y otras características de las sesiones de

HTTP/HTTPS mediante la observación del tráfico

Soportar el estándar SNMP y contar con un esquema de generación de

reportes calendarizados para mostrar la información obtenida en base

al auto-aprendizaje, a las estadísticas y tráfico recolectados por las

PTR





Edición 002

43

políticas, reportes de ataques, eventos y reportes de escaneo de

vulnerabilidades para fines de cumplimiento de alguna normativa.

Análisis de los datos (Data analytics) para ayuda en el rastreo del uso

de los servidores web

Funcionalidad de captura de paquetes de todo o parte del tráfico que

pase a través de una interface en particular, permitiendo rastrear los

estados de la conexión para un mejor diagnostico en caso de alguna

falla.

Protección de Servidores Protección tanto por dirección IP como por nombre (DNS Domain

Name)

Verificación de la salud de los equipos a través de los siguientes

protocolos TCP, HTTP/HTTPS e ICMP

Funcionalidad de terminador de sesiones SSL para aceleración de

tráfico

Descifrado oculto de SSL usando claves privadas del servidor.

Soporte de certificados tanto en modo pasivo como activo

Cifrado en ambos sentidos (Frontend y Backend), soportando:

• SSL 2.0

o DES-EDE3-CBC-MD5 — 192-bit

o DES-CBC-MD5 — 64-bit

• SSL 3.0

o AES-SHA — 256-bit & 128-bit

o DES-CBC3-SHA — 168-bit

• TLS 1.0

o AES-SHA — 256-bit & 128-bit

o DES-CBC3-SHA — 168-bit

• Triple DES (3DES)

• RSA

• Diffie-Helman

• Digital Signature Algorithm (DSA)

• Secure Hash Algorithm 1 (SHA-1) and Message-Digest 5

(MD5)

• SNMP v2 y V3

Capacidad de almacenar certificados digitales de CA’s, así como la

capacidad de poder generar CSR para su posterior envío y firmado por

alguna CA

PTR





Edición 002

44

Control de Acceso a las Aplicaciones Soportar de reglas para definir si las peticiones de HTTP serán

aceptadas basándose en el hostname, el URL, así como el origen de

la petición, y si es necesario aplicar una tasa de transferencia

específica (rate limiting)

Base de datos actualizable de forma automática para la generación de

blacklist y whitelist con la facultad de realizar bloqueos de forma

geográfica o de asignar niveles de severidad.

Firmas de los robots conocidos como link checkers, search engine

indexers, spiders y web crawlers que se podrán colocar en los perfiles

de control de acceso, así como resetear las conexiones.

Sistema de reputación de direcciones IP públicas para detectar y

calificar las direcciones IP que tienen acceso al sistema de tal forma

que si una IP ha sido partícipe de un ataque informático no se le permita

el acceso a los servidores de aplicaciones, esta calificación se deberá

hacer y actualizar de forma automática.

Funcionalidad para limitar el número de HTTP request por segundo por

dirección IP, de la misma forma se podrá limitar el número de

conexiones TCP por sesión de HTTP además de limitar las peticiones

desde una misma dirección IP

Aceptación de firmas personalizadas las cuales podrán ser usadas

contra ataques o de prevención de fuga de información (DLP)

Funcionalidad para rescribir o redireccionar HTTP requests y HTTP

responses. Para reescribir el URL podrá seleccionar qué parte de la

petición se buscará igualar en base a: HTTP Host, HTTP Request URL,

HTTP Referer, HTTP Body, HTTP Location y la expresión regular que

se haya definido

Capacidad de definir excepciones a las políticas de seguridad y validar

protocolos y restricción de métodos; validar encoding URL; validar el

formato no estándar; validar el tamaño de header, contenido y cuerpo;

validar parámetros adicionales con reglas para ataques desconocidos

y proteger contra la detección de campos ocultos.

Sistema de protección que permita el paso del tráfico sin filtrar en caso

de que el equipo se apague o se encuentre en proceso de encendido

Entregas de Datos Balanceo de Carga a Nivel de Capa 7 La solución podrá generar granjas de servidores para distribuir las conexiones de los usuarios, los métodos para distribuir estas sesiones deberán ser: Balanceo de Servidores, ruteo basado en contenido WSDL, ruteo basado en contenido HTML, ruteo basado en contenido XML

PTR





Edición 002

45

La solución deberá ser capaz de crear servidores virtuales para que los usuarios puedan tener acceso a los servicios reales y poder configurar mensajes de intercepción y de error Reescritura de URL Ruteo de Contenido Descarga HTTP/SSL Compresión HTTP Cache de Datos

Autenticación Autenticación activa y pasiva

Publicación de Sitios y SSO

Acceso RSA para autenticación en dos factores.

Soporte para de usuarios finales remotas a través de LDAP, RADIUS y

NTLM

Soporte para certificados SSL

Encabezado de autorización del protocolo HTTP/HTTPS

Formas embebidas de HTML

Cuentas de usuario final locales en la solución

El equipo deberá ser capaz de generar grupos de usuarios para

accesos similares

La solución podrá aplicar los grupos de usuarios a dominio corporativo

de autorización de COCESNA

En conexiones HTTPS, deberá poder solicitar a los clientes certificado

para confirmar sus identidades, autenticación PKI (Certificados

digitales personales)

Verificar certificados válidos y revocados a través de una lista de

revocación de certificados (CRL) o a través de una búsqueda de OCSP.

La solución deberá ser capaz de respaldar los certificados

Administración Interfase gráfica de usuario (GUI), vía Web por HTTP y HTTPS para

hacer administración de las políticas de seguridad y que forme parte de

la arquitectura nativa de la solución para administrar la solución

localmente. Por seguridad la interfase debe soportar SSL sobre

HTTP(HTTPS) o mediante una aplicación de administración

Panel de control con disponibilidad de gráficos y dashboards de

administración conteniendo la información relevante como: Información

de la solución, versión de la base de datos de vulnerabilidades, acceso

a la línea de comandos de la solución, recursos disponibles de la

solución, consola de bitácora de ataques, resumen de políticas de

seguridad, consola de bitácora de eventos, estado de los servidores,

sesiones que están usando las políticas.

PTR





Edición 002

46

La interfase gráfica de usuario (GUI) vía Web es recomendable que

pueda estar en español y en inglés, configurable por el usuario

Interfase basada en línea de comando (CLI) para administración de la

solución

Servicio de envío de correos electrónicos para la notificación de algún

ataque, eventos de falla

Comunicación cifrada y autenticada con usuario y contraseña, tanto

para la interfase gráfica de usuario como para la consola de

administración de línea de comandos (SSH o telnet)

El administrador del sistema podrá tener las opciones incluidas de

autenticarse vía usuario/contraseña y vía certificados digitales.

Los administradores podrán tener asignado un perfil de administración

que permita delimitar las funciones del equipo que pueden gerenciar y

afectar.

Soporte de Control de Acceso basado en roles.

Flexibilidad para especificar que Los administradores puedan estar

restringidos a conectarse desde ciertas direcciones IP cuando se utilice

SSH, Telnet, http o HTTPS.

El equipo deberá poder administrarse en su totalidad (incluyendo

funciones de seguridad, ruteo y bitácoras) desde cualquier equipo

conectado a Internet que tenga cualquier tipo de navegador, sin

necesidad de instalación de ningún software adicional.

Soporte para almacenamiento de eventos en un repositorio que pueda

consultarse luego con SQL.

Monitoreo de comportamiento del appliance mediante SNMP, el

dispositivo deberá ser capaz de enviar traps de SNMP cuando ocurra

un evento relevante para la correcta operación de la red.

Debe ser posible definir la dirección IP que se utilizará como origen

para el tráfico iniciado desde el mismo dispositivo. Esto debe poder

hacerse al menos para el tráfico de alertas, SNMP, Log y gestión.

Permitir que el administrador de la plataforma pueda definir qué

funcionalidades están disponibles o deshabilitadas para ser mostradas

en la interfaz gráfica.

Contar con facilidades de administración a través de la interfaz gráfica

como ayudantes de configuración (setup wizard).

Permitir monitoreo y alertas en tiempo real.

Contar con reportes predefinidos y la opción de personalización, así

como contar con herramientas de análisis.

PTR





Edición 002

47

Almacenamiento de Logs Almacenamiento de los logs al mismo tiempo que procese el tráfico,

estos logs deberán ser de ataques, tráfico, eventos, utilización de

recursos (CPU, memoria almacenamiento) y se podrá configurar los

métodos de almacenamiento hacia el disco duro, a la memoria, a un

servidor de Syslog o algún otro equipo para la generación de reportes.

Almacenamiento de Logs por un período mínimo de 3 meses

Capacidad de extraer los logs en otro medio para análisis forense

Soporte de conexión a servidores syslog para poder enviar bitácoras a

servidores de SYSLOG remotos

ACCESORIOS

Cables INCLUIDOS, Cables de Poder, cables requeridos para su integración

con la infraestructura de COCESNA

Kit de Montaje para Rack INCLUIDOS

GARANTÍA 3 años, incluyendo garantía para el hardware contra fallos y defectos

de fábrica, actualizaciones de software, librerías, bases de datos y

cualquier servicio de actualización de firmware, firmas, reputación y/o

demás requeridos por la solución para el cumplimiento de los

requerimientos detallados anteriormente

Indicar los costos recurrentes anuales por garantía y licenciamiento por

un período de un (1) año y dos (2) años para futuras renovaciones

Notas:

* Los Balanceadores de Carga en modo redundante son un equipo opcional, COCESNA no están en la

obligación de realizar la compra de los mismos. Las especificaciones técnicas deberán ser dimensionadas

por el oferente en base a la infraestructura, las marcas que representa y la integración con los diversos

elementos de Hardware y Software que componen la Solución.

* La no presentación en su oferta de Balanceadores de Carga no será motivo de descalificación o

eliminación de la oferta, ya que la misma no forma parte integrante de la Solución, es un elemento

alternativo que será evaluado por COCESNA para su integración presente o futura a la plataforma

tecnológica.

* COCESNA se reserva el derecho de elegir o no equipos adicionales que sean propuestos por los diversos

oferentes en su propuesta. El (los) equipo (s) propuesto (s) debe (n) contar con integración a la

infraestructura de la Solución ofertada y se analizará como equipo adicional y opcional.

PTR





Edición 002

48

Actual VmWare Infrastructure

Internet

Switches Ethernet iScsi a 1 Gps

Almacenamiento Centralizado (SAN)

Enlace de datos

Limite de entrada a nuestra intranet

DIAGRAMA DE LA INFRAESTRUCTURA ACTUAL

Firewall Interno / IDS / IPS

PTR





Edición 002

49

Reforzamiento VmWare InfrastructureClúster

Bases de Datos

Internet

Balanceador de Carga

Switches de Fibra Optica o Ethernet a

10Gps

Almacenamiento Centralizado (SAN)

Red Local

Enlace de datos

Limite de entrada a nuestra intranet

Wsus

DIAGRAMA DE LA MEJORA EN INFRAESTRUCTURA ESPERADA

Firewall InternoIDS / IPS

PTR





Edición 002

50

SERVICIOS CONEXOS


Condiciones Generales La plataforma propuesta debe presentar descripción técnica y brochure de todos los equipos de la infraestructura propuesta La plataforma propuesta debe incluir diagramas de instalación e interconexión en formato editable (.vsd) El adjudicatario deberá entregar documentación asociada a la instalación y configuración de TODOS los componentes de la Solución, debe incluir manuales del fabricante y descripción de la implementación y de todas las configuraciones realizadas. La plataforma propuesta deberán ser equipos nuevos, de última generación y de marcas reconocidas a nivel mundial Considerando que COCESNA tiene su infraestructura de comunicaciones con tecnología CISCO y su monitoreo con Solarwinds, la plataforma propuesta deberá ser compatible con estas tecnologías y herramientas Proveer el total de consumo energético (Watts y VA) de todos los componentes de la infraestructura El servicio propuesto deberá incluir acuerdo de confidencialidad que garanticen la seguridad de la información de COCESNA. Todas las actividades de instalación, configuración, optimización, puesta en operación y habilitación de las redundancias de los diversos componentes de la Solución, bajo la responsabilidad del Adjudicatario, se deberán realizar en conjunto con el personal técnico de COCESNA, como parte de la transferencia de conocimiento y supervisión y validación de las tareas realizadas.

Implementación El alcance general es el suministro, instalación, configuración, optimización y puesta en operación de los diversos componentes de la Solución. Garantizando además la habilitación de las redundancias adquiridas en los equipos y la funcionalidad de las herramientas de Sw. Configuración de accesos de administración La solución propuesta deberá incluir los suministros (Kit de montaje en rack, bandejas, tapas ciegas, etc.), cableado estructurado (cableado - Cat 6, Fiber Channel, Fibra óptica -, patch panel, patch cord, etc.), etiquetado, servicios de instalación y otros requeridos para la instalación e interconexión de equipos en gabinete(s) de acuerdo a normas internacionales, TIA/EIA 569, 508, 509, 606, 607. Las actividades de implementación incluyen la entrega de documentación del cableado estructurado y diagramas de instalación, interconexión (Física y lógica) y distribución física de los equipos en formato editable (.vsd)

PTR





Edición 002

51

Integración Es responsabilidad del adjudicatario la integración entre los elementos de la Solución, así como la integración de la Solución con la plataforma tecnológica existente en COCESNA (Comunicación de datos e Internet, seguridad, AD Corporativo, plataforma de correo, monitoreo, respaldo de datos, energía, etc.) en todos los componentes que aplique.

Configuración del Almacenamiento

Instalación y configuración de las HBA’s de los servidores de bases de datos hacia la SAN, incluyendo la conexión a la SAN. Instalación y configuración de las HBA’s de los servidores del cluster de VMWare hacia la SAN, incluyendo la conexión a la SAN. Creación e inicialización de las LUNs que serán usadas en cada uno de los servidores, ya sean de bases de datos o del Cluster de VmWare.

Configuración de Base de Datos y Servidor de Aplicaciones

Instalación y Configuración del software de la base de datos en modo de alta disponibilidad, usando las características de alta disponibilidad ya incluidas en la versión adquirida, como Cluster, Servers with Group Replication y MySQL Router. Se entiende que Replicación Master-Slave se considera como una opción de contingencia y no de alta disponibilidad. Instalación y Configuración de JBoss EAP en modo de Alta disponibilidad (Cluster), en dos servidores virtuales, apuntando a un balanceador de carga. Si se acepta la propuesta de adquirir el balanceador de carga provisto, se debe configurar para apuntar hacia este cluster, si no, se debe configurar hacia un servidor virtual configurado para este propósito. El adjudicatario deberá configurar los diversos ambientes de producción, desarrollo y pruebas de bases de datos usando la suscripción de licencia de bases de datos provista El adjudicatario será responsable de la configuración de la replicación de Base de Datos desde el sitio principal hacia el sitio alterno de respaldo. El Servidor de Base de Datos del Sitio Alterno deberá ser entregado y configurado en la Sede COCESNA. Posterior a la configuración y ejecución de la réplica COCESNA será responsable del envío e instalación física del equipo en el Sitio Alterno y una vez realizada la implementación física, el Adjudicatario deberá realizar las pruebas correspondientes de acuerdo al protocolo aprobado, los resultados de las pruebas deberán ser aprobados por el personal técnico de COCESNA

Configuración VMWare Configuración de HA, DRS cluster VMWARE, Instalación de licencias en la Solución Propuesta. Configuración de conexiones de la SAN en integración con VMWARE. Configuración de SRM para el sitio remoto El Salvador

PTR





Edición 002

52

Migración El personal de COCESNA realizará las actividades de migración de los servidores virtuales, sistemas, aplicaciones y servicios de la infraestructura actual hacia los nuevos equipos. Sin embargo, el adjudicatario deberá brindar asesoría y asistencia técnica para garantizar el proceso de la migración, el aprovechamiento de los recursos, la puesta en marcha en la Solución adquirida y la resolución de incidentes. El adjudicatario será responsable de la documentación y ejecución de pruebas de las funcionalidades HA, DRS y SRM y revisión de accesos de administración, como parte de la validación de los servicios posterior a las actividades de migración.

WAF y Balanceador de Carga

El Adjudicatario será responsable de la implementación, configuración e integración de los equipos WAF y Balanceador de Carga (Si aplica) con la infraestructura de servicios web de la Corporación, tomando en consideración todas las relaciones que se requieran para la habilitación de la plataforma de servicios. Esta implementación incluye la optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones de la herramienta

Pruebas de la Solución El adjudicatario deberá elaborar el protocolo de pruebas de las diversas funcionalidades y configuraciones realizadas para la Solución, incluyendo las redundancias y pruebas de estrés de los diversos componentes solicitados. Estos protocolos serán revisado y aprobados por COCESNA y su ejecución y resultados será supervisado y validado por el personal técnico de COCESNA.

Capacitación Capacitación presencial de al menos 40 horas para no menos de cuatro empleados de COCESNA, sobre la instalación, configuración y los diversos elementos de hardware que componen la solución para su administración y troubleshooting. Capacitación presencial de al menos 20 horas para no menos de cuatro empleados de COCESNA, sobre la administración, mantenimiento, optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones de los equipos WAF Capacitación presencial de al menos 20 horas para no menos de cuatro empleados de COCESNA, sobre la administración, mantenimiento, optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones del Balanceador de Carga (Si aplica) Capacitación presencial de al menos 40 horas para no menos de cuatro empleados de COCESNA, sobre la instalación, administración, mantenimiento, optimización y troubleshooting de VMWare VCloud Suite Advanced (Si aplica) Todas las capacitaciones deberán ser impartidas por personal certificado en el área que le competa al curso que brinde En la medida de lo posible capacitaciones se deberán realizar fuera de las instalaciones de COCESNA para mayor aprovechamiento de la misma Las capacitaciones que se realicen en COCESNA con los equipos y elementos de la solución, deberán realizarse en ambientes controlados y sin afectación de los servicios de la Corporación

PTR





Edición 002

53

La material y documentación de las capacitaciones deberá ser en formato digital En caso de que no se llegue a utilizar todo el tiempo establecido para capacitaciones, las horas restantes serán destinadas a soporte y atención de incidentes y consultas del personal técnico de COCESNA

Capacitaciones Certificadas El adjudicatario deberá suministrar capacitación certificada por el fabricante para al menos un empleado de COCESNA, sobre las siguientes:

• MySQL Fundamentals

• MySQL for Database Administrators

• MySQL Performance Tuning

• MySQL Cluster

• Red Hat JBoss Application Aministration I (JB248)

• Red Hat JBoss Application Aministration I (JB348) Licenciamiento Todas las licencias deberán incluir la suscripción de actualización de Software

por el período de tiempo definido para cada ítem El servicio propuesto deberá incluir las actualizaciones, parches y vulnerabilidades de seguridad

Garantía Todos los elementos de Hw deberá contar con una garantía por el período de tiempo definido para cada ítem La garantía debe incluir el reemplazo de piezas y de equipos Debe contar con disponibilidad de repuestos de acuerdo con la tabla de criticidad de equipos. El soporte en sitio debe tener un máximo tiempo de respuesta de acuerdo con la tabla de criticidad de equipos.

Mantenimiento Preventivo El mantenimiento preventivo una vez levantada el Acta de Aceptación Final de los Equipos y Licencias, será responsabilidad de COCESNA. Para no afectar la garantía de los equipos el adjudicatario deberá entregar las rutinas de mantenimiento a seguir por parte del personal de COCESNA

Soporte Soporte 24x7x365 para equipos críticos y severidad grave y 8x5 (lunes a viernes) para equipos de impacto alto y medio y severidad Alta, Media y Baja (Ver tablas de Criticidad de Equipos y Clasificación de Servicios). El adjudicatario deberá contar localmente con personal certificado para los elementos críticos de la Solución propuesta (Ver tabla de criticidad de equipos). Tiempo de atención requerido durante el período de soporte del adjudicatario será de acuerdo con el nivel de servicio establecido (Ver tabla de Clasificación de servicios) Una vez realizada la adjudicación se establecerá en consenso entre COCESNA y el Adjudicatario los SLA para el soporte de las diversas situaciones y la clasificación de las mismas. El período de soporte de toda la solución y de los servicios conexos suministrados, estará vigente hasta trece (13) meses contados a partir de la recepción del proyecto, de acuerdo con lo establecido en la Garantía de Calidad.

PTR





Edición 002

54

El período de soporte de los equipos y licencias adquiridas está de acuerdo con el tiempo de validez y las condiciones establecidas en la garantía definida para cada ítem (Soporte del fabricante). El soporte de los equipos WAF y Balanceador de Carga (Si aplica) incluye el mantenimiento, optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones, parches o remediación de vulnerabilidades de la herramienta El servicio propuesto deberá incluir canales de atención inmediata (en línea, teléfono, etc.). Explique y presente procesos y/o diagramas de atención

PTR





Edición 002

55

CRITICIDAD DE LOS EQUIPOS (GARANTÍA) Tipo de

Criticidad Descripción Tiempo Max.

de Respuesta

Tiempo Max. de

Resolución

Disponibilidad de Repuestos

1. Equipo Crítico

Nivel Máximo de Criticidad Este hace referencia a los equipos y elementos que tienen una incidencia alta en la infraestructura y en la prestación de los servicios de la Corporación y representan un punto único de fallo. Para la Solución propuesta los equipos críticos son:

• Almacenamiento Centralizado (SAN)

• WAF

2 Horas

Será propuesto por el oferente en base a los SLA de los fabricantes para este tipo de equipos

Repuesto local (Honduras) y disponibilidad inmediata

2. Impacto Alto

Nivel de Complejidad Alto Son equipos que tienen una incidencia alta en la infraestructura y en la prestación de los servicios de la Corporación, pero disponen de redundancias y configuraciones que permiten mantener la continuidad de los servicios, aunque sea de forma degradada. Para la Solución propuesta los equipos críticos son:

• Servidores de DB

• Servidores del Cluster de Vmware

• Switches de 24 puertos para conexión de SAN (De acuerdo al escenario de SAN ofertada)

• Balanceador de carga configurados en modo redundante (Opcional)

4 Horas


No necesariamente debe tener repuesto local, pero si debe contar con servicio de envío expedito

3. Impacto Medio

Impacto moderado. Lo representan equipos que tienen poca incidencia en la infraestructura y en la prestación de los servicios en condiciones normales. Son equipos que no están directamente involucrados en la prestación de servicios o están destinados para situaciones de contingencia.

• Servidores de DB - Sitio Alterno

• Servidores de Documentos y Actualizaciones

24 Horas


No requiere disponibilidad local, el suministro va de acuerdo a las políticas del fabricante

PTR





Edición 002

56

CLASIFICACIÓN DE SERVICIOS (SOPORTE TÉCNICO)

Tipo de Severidad

Descripción Tiempo Max. de Respuesta

Tiempo Max. de Resolución

1. Grave

Nivel Máximo de Gravedad Problemas que impliquen la caída total del Sistema o Aplicación, que afecte la prestación de los servicios de la Corporación a lo interno y externo y no existe alternativa de solución razonable por el momento.

2 Horas

Será propuesto por el oferente en base

a sus SLA para este nivel de

severidad

2. Alta

Nivel de Complejidad Alto Sistema Operacional, pero alguno de los servicios o elementos de funcionamiento crítico está gravemente degradado afectando aspectos significativos de la Corporación, sin lograr una solución momentánea, impidiendo la operación normal.

4 Horas



severidad

3. Media

Impacto moderado a un Elemento. Un problema limitado, no crítico, no existe pérdida de datos, el sistema no presenta fallas, y el servicio, aplicación o sistema se mantiene operando. No afecta la operación normal o la situación puede ser evitada utilizando una solución alterna aceptable.

24 Horas



severidad

4. Baja

No hay Impacto El problema no es crítico, se trata de una pregunta o asistencia general, un requerimiento de mejora, o problemas de documentación

48 Horas



severidad

Los tiempos de atención para el soporte y garantía se definen de acuerdo con el grado de severidad del problema expuesto por COCESNA. Se entiende como Tiempo de Respuesta al tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la primera actividad realizada por el Adjudicatario y/o Fabricante. El tiempo de resolución del caso se entiende como el tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la resolución efectiva del incidente reportado, cuya solución debe ser aceptada por parte del personal técnico de COCESNA Los tiempos máximos de resolución, tanto para Criticidad de los Equipos como para la Clasificación de Servicios, están establecidos de acuerdo al nivel de soporte solicitado: Soporte 24x7x365 para equipos críticos e incidentes de severidad grave y 8x5 (lunes a viernes) para equipos de impacto alto y medio e incidentes de severidad Alta, Media y Baja. Los tiempos de resolución los deberá establecer el oferente de acuerdo con el nivel de criticidad de los equipos y de severidad de los incidentes de soporte. Estos tiempos en ninguna circunstancia deberán ser iguales para todas las clasificaciones expuestas y deberán cotizarse en función de los SLA de los fabricantes y oferentes. Este elemento estará sometido a evaluación dentro del proceso de licitación y se asignará mayor porcentaje a la mejor propuesta.

Pliego de Términos de Referencia (PTR) - cocesna.org€¦ · MySQL for Database Administrators 1...

Documents

Transcript of Pliego de Términos de Referencia (PTR) - cocesna.org€¦ · MySQL for Database Administrators 1...