•

POOERJUOKIAl DE LA FmEJI.ACION OFICIAlÍA MA VOR '""' .... ("''''''Ml<~'''' .. '''.,. DIRECCiÓN GENERAL DE RECURSOS MATERIALES

CIPISCJNIDGRM-DABII00112017 CONTRATACiÓN DEL SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL

ACTA DE JUNTA DE ACLARACIONES

En la Ciudad de México, siendo las doce horas con cero minutos, del seis de abril de dos mil diecisiete, en las oficinas de la Dirección General de Recursos Materiales, ubicadas en Calle Bolivar 30, cuarto piso, Colonia Centro de la Ciudad de México, Código Postal, 06000, Delegación Cuauhtémoc, Ciudad de México; se encuentran presentes el ingeniero Juan Luis Paz Alarc6n, en representación de la Dirección General de Recursos Materiales; la Lic. Brenda Nallely Vence Valencia, en representación de la Dirección de Adquisición de Bienes Informáticos, Comunicaciones y Material Bibliohemerográfico; el representante de la Secretaría Jurídica de la Presidencia, la Lic. Brenda Martrnez Guzmán; el Mtro. Gonzalo Trujillo Márquez y el Mtro. José Eduardo Girón Camacho, en representación de la Dirección General de Tecnologras de la Información; la Mtra. Norma Elena Espinosa Celaya como representante de la Oficialia Mayor, asr como los representantes de las empresas Sm4rt Security Services, S.A. de C.V., LD I Associats S.A. de C.V., Software Express, S.A. de C.V. y Seguridata Privada, S.A. de C.V., a efecto de llevar a cabo la junta de aclaraciones del CIP/SCJN/DGRM-DABI/001/2017, para la contratación del servicio administrado de antivirus empresarial, de conformidad con lo señalado en los numerales 3 y 5.4 de la convocatoria/bases yen el artrculo 81, fracción IV del Acuerdo Generar de Administración VI/2008 del Comité de Gobiemo y Administración, por lo que se:

HACE CONSTAR

Que el cinco de abril de 2017, hasta las 11 :00 horas, se recibieron los correos electrónicos por parte de las empresas Sm4rt Security Services, S.A. de C.V., LD I Associats S.A. de C.V., Software Express, S.A. de C.v. y Seguridata Privada, S.A. de C.V. , mediante los cuales formularon preguntas conforme al numeral 5.4.3 del CIP/SCJNlDGRM-DABI/001/2017, para la contratación del servicio administrado de antivirus empresarial- CONSTE.

A continuación se en listan las preguntas recibidas en tiempo y forma de conformidad con lo establecido en el numeral 5.4.3 de la convocatoria/bases que rigen el presente procedimiento, así como las respuestas correspondientes:

PREGUNTAS DE LA EMPRESA SM4RT SECURITY SERVICES, S.A. DE C.V.

PREGUNTAS ADMINISTRATIVAS

Pregunta 1 .• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL ¿Se entregaran formatos o es a un formato libre? 6. DOCUMENTACiÓN LEGAL Y FINANCrERA (SOBRES ABIERTOS NÚMEROS 1 Y 2) NUMERAL 6.1.3 Documento expedido durante el último semestre por algún órgano del Estado Mexicano en el que conste el domicilio actual del participante, para efectos del procedimiento de contratación y, en su caso, de la relación contractual que llegue a establecerse (Boleta Predial, comprobante de Derechos por Consumo de Agua, comprobante de Consumo de Energía Eléctrica expedido por la comisión Federal

_ .. ~-jr f- ~

ir u

~ " " ú.

1 de 17

l'OOfR JI.<lIQAl. DHA F<DERAOON OFICIALíA MAYOR """,,,,C,,"""MOCC""ANACoOH DIRECCiÓN GENERAL DE RECURSOS MATERIALES

de Electricidad, entre otros). No se aceptarán recibos expedidos por compañras telefónicas, departamentales, ni bancos. (Original y Copia simple para su cotejo). Cuando el documento a presentar corresponda a la versión electrónica, únicamente se presentarán copias simples, considerando que al presentarlas manifiesta que son fidedignas, ¿es correcta nuestra apreciación?

Respuesta: No es correcta su apreciación, lo anterior aplica para el numeral 6.2.3

Pregunta 2 .• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 6. DOCUMENTACiÓN LEGAL Y FINANCIERA (SOBRES ABIERTOS NÚMEROS 1 Y 2) NUMERAL 6.1.4 Cédula de Identificación Fiscal expedida por el Servicio de Administración Tributaria de las Secretaria de Hacienda y Crédito Público. (Original y copia simple para su cotejo). Cuando el documento a presentar corresponda a la versión electrónica, únicamente se presentarán copias simples, considerando que al presentarlas manifiesta que son fidedignas, ¿es correcta nuestra apreciación?

Respuesta: se acepta su propuesta

Pregunta 3 . • Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 6. DOCUMENTACiÓN LEGAL Y FINANCIERA (SOBRES ABIERTOS NÚMEROS 1 Y 2) NUMERAL 6.1 .5 Alta del registro patronal ante el Instituto Mexicano del Seguro Social (original y copia simple para su cotejo). Cuando el documento a presentar corresponda a la versión electrónica, únicamente se presentarán copias simples, considerando que al presentarlas manifiesta que son fidedignas, ¿es correcta nuestra apreciación? J

Respuesta: No es correcta su apreciación, lo anterior aplica para er numeral 6.2.3 ¡ NÚMEROS 1 Y 2)~

Pregunta 4 .• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 6. DOCUMENTACiÓN LEGAL Y FINANCIERA (SOBRES ABIERTOS NUMERAL 6.1.5 Alta del registro patronal ante el Instituto Mexicano del Seguro Social (original y copia simple para su cotejo). En virtud de que la contratación del personal que labora en mi representada se realiza a través de un tercero (outsourcing de nómina) solicitamos a la Convocante con er objetivo de dar cumplimiento a lo solicitado, se nos permita entregar Alta de Registro Patronal ante el Instituto Mexicano del Seguro Social de la empresa encargada del outsourcing acompañada del instrumento jurrdico de contraprestación de los servicios de la Nómina firmado entre ambas partes, ¿se acepta nuestra solicitud?

Respuesta: si se acepta ~

~/JLPA/GMSA v+ 2 dtl 17

POOERJUDIOALDELAFEDERACJON OFICIALíA MAYOR 1U"'M"ORTEDEJUlnc~DHANA(lON DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Pregunta 5 .• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 6. DOCUMENTACiÓN LEGAL Y FINANCIERA (SOBRES ABIERTOS NÚMEROS 1 Y 2) NUMERAL 6.1.8 Tratándose de personas ffsicas, manifestación bajo protesta de decir verdad que cuenta con la capacidad profesional o técnica y la experiencia para el cumplimiento del objeto requerido en este procedimiento. En virtud de que mi representada es una persona moral, la no presentación del documento citado no es causa de desechamiento de nuestra propuesta, ¿es correcta nuestra apreciación?

Respuesta: es correcta su apreciación

Pregunta 6 .• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 7. REQUISITOS GENERALES PARA LA PRESENTACiÓN DE PROPUESTAS TÉCNICAS Y ECONÓMICAS NUMERAL 7.3 Las propuestas deberán presentarse, cada una de ellas en sus respectivos sobres cerrados, protegidos con cinta adhesiva transparente En el caso de omisión de alguno de los requisitos indicados en el punto citado ¿es causa de desechamiento de propuesta?

Respuesta: Se exhorta a cumplir los requisitos estipulados en bases. Se aclara que no es causa de descalificación.

Pregunta 7 •• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 8. PROPUESTA TÉCNICA (SOBRE CERRADO NÚMERO 3) NUMERAL 8.2 Las propuestas se deberán por escrito, en original En el caso de omisión de alguno de los requisitos indicados en el punto citado ¿es causa de desechamiento de propuesta?

Respuesta: el incumplimiento de cualquier requisito solicitado en bases, queda sujeto a valoración del órgano competente de la SCJN. ~

\ SNR/JLPA/GMS 3de 17

POOERJUI>OAlDE LA FIDERACJON OFICIAlÍA MAYOR IU",'MACO'HO'''''",'AO'LANA(,ON DIRECCiÓN GENERAL DE RECURSOS MATERIALES

PREGUNTAS TÉCNICAS

Pregunta 8 •• Referencias ANEXO TÉCNICO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL SERVICIOS REQUERIDOS El Servicio Administrado de Antivirus Empresarial permitirá la protección de malware de cada uno de los puntos de servicio de la SCJN, por concepto de agentes activos y administrados de la plataforma Kaspersky EndPoint Security for Business Solicitamos a la convocante precisar si, ¿actualmente los puntos de servicio tienen alguna solución de antivirus instalado? ¿De que marca?

Respuesta: Si. Microsoft Endpoint protection.

Pregunta 9 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL

TÉCNICO

SERVICIOS REQUERIDOS \ El Servicio Administrado de Antivirus Empresarial permitirá la protección de malware de cada uno de los puntos de servicio de la SCJN, por concepto de agentes activos y administrados de la plataforma . Kaspersky EndPoint Security for Business la convocante proporcionará todos los puntos de servicio limpios, es decir sin solución de Antivirus instalada, ¿es correcta nuestra apreciación?

Respuesta: El participante ganador deberá realizar la desinstalación del actual agente de antivirus de cada punto de servicio. En caso de así requerirlo se podrá dar acceso a la consola de Microsoft Endpoint para realizar esta tarea o en su caso realizarla de manera manual.

Pregunta 10. • Referencias ANEXO TÉCNICO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL SERVICIOS REQUERIDOS El Servicio Administrado de Antivirus Empresarial permitirá la protección de malware de cada uno de los puntos de servicio de la SCJN, por concepto de agentes activos y administrados de la plataforma Kaspersky EndPoint Security for Business Con base en las cantidades mínimas y máximas de puntos de servicio de Endpoint se requiere considerar licenciamiento adicional de base de datos SQl Server, ¿la convocante proporcionará dicho licenciamiento al licitante ganador?

Respuesta: El participante deberá integrar en su solución todo el software que así requiera para prestar el servicio. i-'~N1J ~~ .; de 17

POOERJUDIOAlDE LA fEDERAlJÓN OFICIALIA MAYOR \UfR,MACQRTEPEJVSIK" PE,""""ON DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Pregunta 11 •• Referencias ANEXO TÉCNICO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL COMPATIBILIDAD TECNOLÓGICA En caso que la SCJN requiera cubrir un punto de servicio con una versión superior de sistema operativo, la empresa adjudicada deberá proveer el agente compatible con dicha versión o en su caso realizar las acciones correctivas necesarias para proteger contra malware dicho punto de servicio. Se entiende que cuando se requiera cubrir un punto de servicio con un agente y su versión de sistema operativo sea superior, se refiere solo al sistema operativo descrito en el Anexo técnico, ¿es correcta nuestra apreciación?

Respuesta: Se refiere a los sistemas operativos mencionados en el anexo, asf como los Sistemas Operativos que pudieran salir al mercado y sean requeridos en la SCJN durante la vigencia del servicio.

Pregunta 12 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL ESPECIFICACiÓN DE LA CANTIDAD Y TIPO DE PUNTOS DE SERVICIO Tabla "Puntos de Servicio mfnimos y máximos."

TÉCNICO

Se entiende que el número máximo donde se requiere la solución de Antivirus descritos en la tabla; puntos de servicio máximos y mfnimos, en la infraestnuctura de SCJN el máximo solicitado es de 5000 durante la vigencia del contrato ¿qué procede en el caso de que la Convocante solicite se instale un punto de servicio que esté p(\ encima de la cantidad máxima del contrato? y\ Respuesta: Se podrá realizar una adecuación al contrato correspondiente.

Pregunta 13 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL ESPECIFICACiÓN DE DISTRIBUCiÓN DE LA SOLUCiÓN

TÉCNICO

Para el caso único del edificio Revolución, la consola permitirá dar soporte a los agentes que sean instalados en las Casas de la Cultura Jurfdica (CCJ) y centros de datos en el interior de la República ~ Mexicana, toda atención de incidencias en las ubicaciones fuera de la Ciudad de México, se realizarán vía remota. La convocante proporcionará al licitante ganador los medios adecuados de comunicación (VPN·s, enlaces por mencionar un ejemplo) para poder realizar las atenciones de incidencias en los centros de datos en el interior de la república. \ ¿es correcta nuestra apreciación?

Respuesta: Si es correcta su apreciación.

~ 0fit ~ SNR/JLPA!GMS 5de 17

POOERJlJOIOAlOElAfEDfRAIJON OFICIALÍA MAYOR ... " ... cco,,'" """"''''''''''''0'' DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Pregunta 14 •• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL

TÉCNICO

1.1 Plataforma Antivirus Kaspersky EndPoint Security for Business: Consola(s) de administración y/o appliance, agentes de la plataforma para equipos de cómputo, servidores de datos y dispositivos móviles. Tercera Viñeta Seguridad multicapa, incluido el cifrado Solicitamos a la Convocante precisar si, ¿existen puntos de servicio con cifrado en cada una de las tres sedes de la SCJN?

Respuesta: No se cuentan con puntos de servicios cifrados.

Pregunta 15 .• Referencias ANEXO TÉCNICO SERVICIO ADMINISTRADO DE ANTlVIRUS EMPRESARIAL 1.1 Plataforma Antivirus Kaspersky EndPoint Security for Business: Consola(s) de administración y/o

appliance, agentes de la platafonna para equipos de cómputo, servidores de datos y dispositivos móviles. Consola de Administración: La consola deberá integrar al Directorio Activo (AD) Institucional (Microsoft Windows Server versiones 2003, 2008 R2 Y 2012 R2), con la finalidad de aplicar y gestionar politicas por grupos de AD. Solicitamos a la Convocante precisar si, ¿todos los usuarios están agregados al Directorio Aclivo? y ¿en qué localidad están agregados?

Respuesta: Para todos los equipos con sistema operativo Microsoft están integrados a AD, sin embargo equipos móviles y MAC no están integrados. Se cuenta con AD en cada localidad.

Pregunta 16.· Referencias ANEXO TÉCNICO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL j 1.2.2 Operación de la infraestructura de la plataforma antivirus La empresa adjudicada mediante su SOC (Security Operation Center) y el personal técnico que esta designe, se encargará de administrar y configurar la plataforma de Antivirus de acuerdo a los ""­requerimientos de la SCJN, las principales tareas requeridas son: ""­La conexión de nuestro SOC (Security Operation Center) hacia el Edificio Sede SCJN donde se encontrará instalada la consola central Kaspersky 1 se podrá hacer vra una VPN, ¿es correcta nuestra apreciación?

6 ele 17

POOERJUOIOALDELAfEDERAClON OFICIALíA MAYOR SU"EMACOonOEJUST""OElANAC~N DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Pregunta 17 •• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL 1.2.2 Operación de la infraestructura de la plataforma antivirus

TÉCNICO

La empresa adjudicada mediante su SOC (Security Operation Center) y el personal técnico que ésta designe, se encargará de administrar y configurar la plataforma de Antivirus de acuerdo a los requerimientos de la SCJN, las principales tareas requeridas son: ¿Cómo se demostrará a la Convocante que los licitantes cuentan con un SOC propio? ¿Debemos incluir alguna documentación comprobatoria en nuestra propuesta?

Respuesta: No es requerido un documento comprobatorio.

Pregunta 18.· Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL 1.2.3 Atención de incidentes de malware y agentes.

TÉCNICO

la empresa deberá enviar al personal técnico que considere necesario a las instalaciones de la SCJN en un plazo máximo 3 horas a partir del levantamiento del reporte. El soporte que se brindará en las instalaciones de la SCJN en un plazo máximo 3 horas a partir del levantamiento del reporte será únicamente en los sitios a continuación descritos: Edificio Sede • Av. José Maria Pino Suárez número 2, Col. Centro, Delegación Cuauhtémoc, Ciudad de México, México. Edificio 16 de Septiembre I Edificio Bolívar • Av. 16 de Septiembre, número 38, Col. Centro, Delegación Cuauhtémoc, Ciudad de México, \ México. Edificio Revolución (asi como vía Remota a las. Casas de la Cultura Juridica y centros de datos de la SCJN ubicados en la República Mexicana). • Av. Revolución número 1508, Colonia Guadalupe Inn, Delegación Alvaro Obregón, Ciudad de México, México ¿Es correcta nuestra apreciación?

Respuesta: Es correcta su apreciación. En caso de los sitios fuera de la ciudad de México, la atención será provista de manera remota.

Pregunta 19 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL

TÉCNICO

1.2.4 Operación del servicio administrado de acuerdo a la serie de normas ISO 27000 para seguridad de la información Todos los servicios que la empresa adjudicada realice con motivo de la prestación del SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL KASPERSKY, deberán llevarse a cabo bajo la normatividad de la serie de normas ISO 27000 de acuerdo a los siguientes:

\ Para dar cumplimiento a lo solicitado en éste punto, deberemos presentar como parte de nuestra ~

~ :.:::: 71*0;;0 '0000 ",lo '00 '" p~ o. "",,. o. 00""", de; ,~."

POOERJUOIClAlDELAFmERACJÓN OFICIAlÍA MAYOR SUP",MACO"EDEJ"'."ADELANA(~N DIRECCiÓN GENERAL DE RECURSOS MATERIALES

representada están certificados por dicha norma, ¿es correcta nuestra apreciación?

Respuesta: No es necesaria dicha documentación, ya que en el anexo técnico se especifica que se debe contar con certificaciones del personal.

Pregunta 20 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL EQUIPOS Y ACCESORIOS

TÉCNICO

El Prestador de Servicios deberá considerar todos los equipos (servidores o appliances) y accesorios (cableado estructurado UTP categoria 6a o fibras ópticas multimodo con GBITS incluidos, rieles y tornillos para montaje de servidores en rack, cables de alimentación eléctrica, etc.) para la óptima implementación, funcionamiento y puesta en operación del Servicio Administrado de Antivirus Empresarial, estos equipos y accesorios deberán ser nuevos y deberán soportar la capacidad requerida por la SCJN. La empresa adjudicada deberá realizar el peinado del cableado estructurado de la solución. La convocante proporcionará al Licitante ganador los medios de comunicación, es decir VPN's, Enlace, etc, para la correcta operación de los servidores que alojaran la solución de antivirus, ¿es correcta nuestra apreciación?

Respuesta: Es correcta su apreciación. La solución antivirus deberá ser alojada en las instalaciones de la SCJN.

Pregunta 21.· Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL CONDICIONES B) EQUIPO DE TRABAJO REQUERIDO Personal con conocimiento en ITIL

TÉCNICO

GENERALES

Para dar cumplimiento a lo solicitado en éste punto solicitamos a la convocante precisar si, ¿es necesario incluir como parte de nuestra propuesta copia de los certificados de ITIL del personal involucrado en la operación del servicio? ¿ Cuántos certificados? ¿Qué nivel de certificación de ITIL?

Respuesta: No es requerido como requisito.

Pregunta 22 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL CONDICIONES

L TÉCNICO \. •

GENERALES "'" B) EQUIPO DE TRABAJO REQUERIDO Personal especializado en la serie de normas ISO 27000 para seguridad de la información. Para dar cumplimiento a lo solicitado en éste punto solicitamos a la convocante precisar si, ¿es

1\ necesario incluir como parte de nuestra propuesta copia de los certificados de IS027000 del personal

\j. involucrado / ! J _Jn . 1 . la operación del servicio?

~ SNR/Jl~ 7\ ~r- ~ 8óe 17

POOERJUDlOAlDELAFEDERACJÓN OFICIALíA MAYOR SU""MA(O""OIJUlnc~O""'AC"" DIRECCiÓN GENERAL DE RECURSOS MATERIALES

¿Cuántos certificados? ¿Qué nivel de certificación de IS027000?

Respuesta: Si es necesario incluir los certificados. Deberá considerar al menos 1 persona certificada y su certificación deberá estar vigente durante la prestación del servicio. La certificación deberá ser en el ISO 27001 o equivalente.

Pregunta 23 .• Referencias ANEXO TÉCNICO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL CONDICIONES GENERALES C) VIGENCIA E INICIO DE LA PRESTACiÓN DE LOS SERVICIOS El suministro de todos los componentes de la Plataforma Antivirus Kaspersky EndPoint Security será en un plazo máximo de 15 dlas naturales a partir de la firma del contrato entre la SCJN y la empresa adjudicada. Todos los componentes de la Plataforma "Antivirus Kaspersky EndPoint Security" se refiere a las licencias, ¿es correcta nuestra apreciación?

Respuesta: Es correcta su apreciación.

Pregunta 24 •• Referencias ANEXO TÉCNICO\ SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL CONDICIONES GENERALES C) VIGENCIA E INICIO DE LA PRESTACiÓN DE LOS SERVICIOS La instalación y puesta en Operación de la plataforma antivirus seré en un plazo máximo de 30 dias naturales a partir de la entrega total del suministro de la plataforma antivirus. La Convocante requiere que la instalación y puesta en Operación de la plataforma de antivirus sea en un plazo máximo de 30 dias naturales, bajo esa premisa, ¿se podrá trabajar en fines de semana dentro de los 30 dias naturales?

Respuesta: Si se podrá trabajar en fines de semana.

Pregunta 25 •• Referencias ANEXO TÉCNIC SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL CONDICIONES GENERALES D) ENTREGABLES AL INICIO DEL SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL \ "Transferencia de conocimientos de la configuración y modo de operación de la plataforma Antivirus al personal técnico que designe la SCJN." Solicitamos a la Convocante precisar, ¿en qué lugar de las 3 sedes dentro de la Ciudad de México se llevará a cabo la transferencia de ro~m~~ y R

:¡:Z:¡OOJ--9c1e 17

POOERJUOICIAI.OElA FIDERAOóN OFICIALíA MAYOR 'U'",MACO'lEOEJU''''''''''N''''," DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Respuesta: Se podrá realizar en el edificio Sede o Edificio 16 de Septiembre. Las horas estarán sujetas al participante de acuerdo al tiempo que requiera para cubrir el conocimiento de toda la plataforma.

Pregunta 26 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO

TÉCNICO

Documento emitido por el fabricante del software Kaspersky o medio de comprobación electrónica (enlace web oficial del fabricante), donde indique que la empresa participante es un distribuidor de los productos y servicios de Kaspersky; Para dar cumplimiento a lo solicitado en éste punto solicitamos a la Convocante se nos permita entregar Carta ó Documento emitido por el fabricante del software Kaspersky ó por un socio certificado de Kaspersky en donde avala a mi representada a la distribución de productos y servicios objeto de la presente Convocatoria. ¿Se acepta nuestra solicitud?

Respuesta: Este requerimiento solo podrá ser cubierto mediante un documento emitido por el fabricante del software Kaspersky o medio de comprobación electrónica (enlace web oficial del fabricante ).

Pregunta 27 .• Referencias ANEXO SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO

TÉCNICO

Certificado ISO 27001 vigente del personal de la empresa participante encargado del alineamiento de \ la operación del servicio administrado de Antivirus de acuerdo a la serie de normas ISO 27000 para \~

seguridad de la información. La empresa adjudicada deberé asegurar que le personal asignado cuente ''í con la certificación vigente durante la vigencia del instrumento contractual, ¿ Cuántas personas certificadas y de qué nivel debemos presentar cómo parte de nuestra propuesta?

Respuesta: Como mínimo una persona con certificación vigente.

Pregunta 28 .• Referencias ~ BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 8. PROPUESTA TÉCNICA (SOBRE CERRADO NÚMERO 3) NUMERAL 8.6 Queda estrictamente prohibido realizar cualquier subcontratación para el presente procedimiento, cualquier incumplimiento de éste numeral será causa de rescisión por el órgano competente de la Suprema Corte de Justicia de la Nación, com las penalizaciones que correspondan y en su caso daños \ y perjuicios, asi como los procedimientos administrativos correspondientes. En virtud de que al tratarse de un Servicio Administrado el servicio preponderante será prestado por el SOC del Licitante ganador, ¿Cómo demostraremos a la Convocante que contamos con un SOC propio? _ ¿Debemos incluir alguna documentación comprobatoria en nuestra propuesta? ~

Respuesta: No es requerido un documento comprobatorio, la convocante se reserva en cualquier momento el derech~i verificar la veracidad de la información.

SNR!JlPA!GMS 4 A -i-el- QL 10tte 17

POOERJUDIOALDELAFEDERAOON OFICIALÍA MAYOR 'U"'MACO"""M''''AOElANA',," DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Pregunta 29 .• Referencias BASES DEL CONCURSO POR INVITACiÓN PÚBLICA NACIONAL 8. PROPUESTA TÉCNICA (SOBRE CERRADO NÚMERO 3) NUMERAL 8.7 Documento emitido por el fabricante del software Kaspersky o medio de comprobación electrónica (enlace web oficial del fabricante), donde indique que la empresa participante es un distribuidor de los productos y servicios de Kaspersky; Para dar cumplimiento a lo solicitado en éste punto solicitamos a la Convocante se nos permita entregar Carta ó Documento emitido por el fabricante del software Kaspersky ó por un socio certificado de Kaspersky en donde avala a mi representada a la distribución de productos y servicios objeto de la presente Convocatoria. ¿se acepta nuestra solicitud?

Respuesta: Este requerimiento solo podrá ser cubierto mediante un documento emitido por el fabricante del software Kaspersky o medio de comprobación electrónica (enlace web oficial del fabricante).

PREGUNTAS DE LA EMPRESA LDI ASSOCIATS, S.A. DE C.V.

PREGUNTAS ADMINISTRATIVAS

Pregunta 1.- Punto 6. Documentación legal y financiera, 6.1.2 Solicitamos a la convocante de la manera más atenta que nos permita presentar nuestras propuestas firmadas por nuestro apoderado legal teniendo facultades suficientes para suscribirla misma ¿Se acepta nuestra solicitud?

Respuesta: si se acepta

PREGUNTAS TÉCNICAS

Pregunta 2.- Anexo Técnico, página 16118 PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO . Menciona la convocante que el participante adjudicatario deberá integrar en su propuesta técnica la ~ siguiente documentación técnica, la omisión u olvido de alguno de ellos, será motivo de descalificación técnica ...

Solicitamos a la convocante de la manera más atenta nos aclare si dicha documentación será presentada solo por el licitante adjudicatario o será integrada en el sobre de la propuesta técnica. Favor de aclarar.

Respuesta. Deberá ser integrada en el sobre de la propuesta técnica.

~ Pregunta 3.- Anexo Técnico Por medio de la presente se solicita a la convocante ser más específico en relación a la implementación

del servicio, ¿El hardware donde se hospedaran las tres consolas que integran la solución, será

f7 :~: z;;¡ " ruoola 000 di""" ~~ d,m¡ro d. '" ""~ .'lalad'~

\ 11 de 17

POOERJUOIOAlOE LA FEDERACIÓN OFICIALíA MAYOR ''''''MAr''''''EJUS",''''LANAC,," DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Respuesta. Todos los elementos que sean requeridos para la puesta en operación de la solución (equipos, software, accesorios, etc.), deberán ser provistos por el participante ganador.

Pregunta 4.- Anexo Técnico El licitante cuenta con los elementos necesarios para la correcta implementación en los dispositivos móviles, dígase IP pública y/o Exchange Active Sync?

Respuesta. En caso de asi requerirse se proporcionara una IP pública para su correcta implementación.

Pregunta 5.- Anexo Técnico Por medio de la presente se solicita a la convocante especifique ¿cuantos elementos humanos en sitio se requieren para la administración y atención de incidentes dentro de la secretaria?

Respuesta. La administración y atención de incidentes se deberá realizar via el SOC del participante ganador de manera remota, el personal en sitio deberá presentarse cuando de acuerdo a los niveles de servicio solicitado sea requerido.

PREGUNTAS DE LA EMPRESA SOFTWARE EXPRESS, S.A. DE C.V.

PREGUNTAS TÉCNICAS

Pregunta 1.- ANEXO TECNICO, ¿Todos los servidores tienen comunicación con todas las redes y subredes?

Respuesta. La consola de antivirus, será configurada para que pueda acceder a los segmentos de red \. requeridos. \\

Pregunta 2.- ANEXO TECNICO ¿Si la pregunta anterior es negativa, que numero de servidores tienen sin red y que facilidades hay para acceder a estos?

Respuesta. No aplica.

Pregunta 3.- ANEXO TECNICO ¿Con qué tipo de antivirus (marca y versión) cuenta actualmente La Convocante? Respuesta. Antivirus Microsoft Endpoint Protection.

Pregunta 4.- ANEXO TECNICO, ¿La solución actual cuenta con algún desinstalador de antivirus?

Respuesta. El participante ganador deberá realizar la desinstalación del actual agente de antivirus de cada punto de servicio. En caso de asi requerirlo se podrá dar acceso a la consola de Microsoft Endpoint para realizar esta tarea o en su caso realizarla de manera manual.

~ \

POOOI JUDIOAL DE LA FEDERACIÓN OFICIAlÍA MAYOR SU",'MACO""O',",'''AO''ANA'ION DIRECCiÓN GENERAL DE RECURSOS MATERIALES

PREGUNTAS DE LA EMPRESA SEGURIDATA PRIVADA, S.A. DE C.V.

PREGUNTAS ADMINISTRATIVAS

1. Bases, pág.1. Pregunta: Dice: "BASES DEL CONCURSO POR INVITACION PUBLICA NACIONAL CIP/SCJN/DGRM-DABI/001/2016". PREGUNTA: Entendemos que debe decir: "BASES DEL CONCURSO POR INVITACION PUBLICA NACIONAL CIP/SCJNIDGRM­DABI/001/2017" a fin de identificar correctamente el número del procedimiento, ¿Es correcta nuestra apreciación?

Respuesta: El número del presente procedimiento es CIP/SCJN/DGRM-DABI/001/2017

2. Convocatoria, Bases, Anexo 2a Técnico y Anexo 3 Propuesta Económica Pregunta: Las base, el anexo técnico y el formato de la económica indican el nombre del procedimiento como "Servicio Administrado de Antivirus Empresarial", mientras la convocatoria indica como la descripción del objeto "Solución Administrada De Antivirus Empresarial Kaspersky Endpoint For Business Por Puntos De Servicio" lo que se repite en otros lugares del pliego; se solicita amablemente a la convocante indicar con cuál de estas dos descripciones se deberá identificar el nombre del procedimiento en la presentación de ofertas y rotulado de sobres, o bien si es indistinto utilizar uno u otro.

Respuesta: Se aclara que el nombre del presente procedimiento es "Servicio Administrado de Anlivirus Empresarial. En la convocatoria en el apartado de descripción de los servicios, se indicó un poco más específico en que consiste la contratación, sin que ambos sean contradictorios.

3. Bases punto 6) DOCUMENTACION LEGAL Y FINANCIERA. Pregunta: En tanto no se mencionan en las bases los requerimientos para presentar dos o más personas conjuntamente proposición sin necesidad de constituir una sociedad o nueva sociedad en caso de personas morales, le solicitamos atentamente a la convocan te aclarar lo necesario a cumplir para la presentación de

\

una propuesta bajo participación conjunta.

Respuesta: No se permite la participación conjunta.

tienen costo, ya que no se hace mención a esto y pueden ser consultadas desde internet via electrónica y/o por la invitación misma? ¿Es correcto?

Respuesta: Es correcta su apreciación

(3 Ir ¡f-SNR/JLPA/G¿ 13 de 17

PODER JUDiCIAl DE LA fEDERACJÓN OFICIAlÍA MAYOR SU",'MACO'TEO'''''' ''O'lANAOON DIRECCiÓN GENERAL DE RECURSOS MATERIALES

PREGUNTAS TÉCNICAS

Anexo 2a Técnico punto 1.2.1 Instalación y puesta en operación. Pregunta: La convocante tendrá a punto toda la infraestructura de cómputo y comunicaciones necesaria para que la empresa adjudicada cuente con los dias ofrecidos para la instalación y puesta en operación del equipamiento y accesorios de la plataforma en los 3 edificios de la SCJN donde residirá la solución y su conexión al SOC ¿es correcta esta apreciación?

Respuesta. Si es correcta su apreciación.

5. Anexo 2a Técnico punto 1.2.1 Instalación y puesta en operación. Pregunta: ¿En qué horario estarán disponibles las instalaciones para que la empresa adjudicada pueda realizar la instalación, puesta en operación y pruebas del equipamiento, accesorios y conectividad de la plataforma en los 3 edificios de la SCJN donde residirá la solución?

Respuesta. Los horarios serán acordados con el área técnica. En horario abierto mientras que no exista afectación al servicio. Horario nocturno cuando sea requerido hacer un corte en algún servicio de la SCJN .

• 6. Anexo 2a Técnico punto CONDICIONES GENERALES. Punto C) VIGENCIA E INICIO DE LA

PRESTACiÓN DE LOS SERVICIOS. Pregunta: La convocante entregará a la empresa adjudicada, un registro con la ubicación fisica de los puntos de servicio, datos del usuario del punto de servicio, horarios de disponibilidad de los puntos de servicio, para que la empresa adjudicada pueda elaborar el plan de distribución requerido en conjunto con la convocante ¿es correcto?

Respuesta. Es correcta su apreciación.

7. Anexo 2a Técnico punto CONDICIONES GENERALES. Punto C) VIGENCIA E INICIO DE LA PRESTACiÓN DE LOS SERVICIOS. Pregunta: La empresa adjudicada no será responsable de la desinstalación previa de agentes antivirus de los usuarios y equipos de la SCJN en cada punto de servicio (Equipo de escritorio, móvil, servidores, etc.), siendo lo anterior responsabilidad del personal técnico de la convocante ¿es correcto?

Respuesta. El participante ganador deberá realizar la desinstalación del actual agente de antivirus de cada punto de servicio. En caso de asi requerirlo se podrá dar acceso a la consola de Microsoft Endpoint para realizar esta tarea o en su caso realizarla de manera manual.

8. Anexo 2a Técnico punto CONDICIONES GENERALES. Punto C) VIGENCIA E INICIO DE LA PRESTACiÓN DE LOS SERVICIOS. Pregunta: La empresa adjudicada no será responsable por los equipos que no se entreguen listos y disponibles por parte de la convocante para su configuración, \. sino hasta que éstos estén disponibles. ¿es correcto? "

Resp esta. El pago por el servicio será en función de los puntos de servicio configurados y activos.

~ ;(-SNR( lPA ' MS e ~ 14 de 17

POOERJUOIOAlOELAfEDERAClóN OFICIALÍA MAYOR 'UPREMACO'''O'''''",'AOHANA''O. DIRECCiÓN GENERAL DE RECURSOS MATERIALES

9. Anexo 2a Técnico punto D) ENTREGABLES AL INICIO DEL SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL. Pregunta: Respecto de la matriz de escalación para el servicio de soporte técnico y atención de incidentes, la mesa de ayuda de la SCJN será el punto de contacto con el usuario final. El personal de soporte técnico de la empresa adjudicada, solamente tendrá contacto con el personal de soporte técnico de la convocante para la atención de reportes e incidentes ¿es correcto?

Respuesta. Es correcta su apreciación.

10. Anexo 2a Técnico punto D) ENTREGABLES AL INICIO DEL SERVICIO ADMINISTRADO DE ANTIVIRUS EMPRESARIAL. Pregunta: Respecto de la matriz de escalación para el servicio de soporte técnico y atención de incidentes, la mesa de ayuda de la SCJN será el punto de contacto con el usuario final. El personal de soporte técnico de la empresa adjudicada, solamente tendrá contacto con el personal de soporte técnico de la convocante para la atención de reportes e incidentes ¿es correcto?

Respuesta. Es correcta su apreciación.

11. Bases punto 8.7 y Anexo 2a Técnico punto PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO. Pregunta: A fin de garantizar que a la fecha de la oferta el licitante es efectivamente un distribuidor autorizado de Kaspersky, se solicita que independientemente de enlaces web del fabricante que pueden estar desactualizados, para la solvencia de la oferta se \ requiera que el licitante presente documento emitido por el fabricante donde indique que la empresa participante es un distribuidor de los productos y servicios de Kaspersky, lo cual asegure a la convocante, mediante este documento vinculatorio del fabricante, que el licitante está avalado y recibirá el soporte requerido de parte del fabricante Kaspersky para la entrega exitosa de los servicios. ¿Es correcto?

Respuesta. Es valida ambas opciones, la SCJN podrá verificar en todo momento la validez de dicha información con el fabricante.

12. Anexo 2a Técnico punto PROPUESTA TÉCNICA DEL PARTICIPANTE ADJUDICATARIO. Pregunta: ¿Es factible presentar certificaciones como CISA y/o CISSP en lugar de solo la ISO 27001 dado que dichas certificaciones avalan que son profesionales en seguridad informática y están l familiarizados con las normas y operación ISO 27000 descrita en el presente procedimiento? ¿Es correcto?

~ Respuesta. Dado que la documentación y procesos de este servicio están basados en el ISO 27000,

SNR/JlPA/G8-- 15 de 17

PODERJUDlCJALDE LA FEDERAOÓN OFICIAlÍA MAYOR sU",'M'lO'lEDEJU"'''DHANACoON DIRECCiÓN GENERAL DE RECURSOS MATERIALES

CIERRE DE ACTA

Siendo las trece horas con quince minutos del seis de abril de dos mil diecisiete, y no habiendo más que agregar, se da por concluida la junta de aclaraciones prevista en el apartado 5.4 de las bases del Concurso por Invitación Publica CIP/SCJN/DGRM-DABI/001/2017, para la contratación del servicio administrado de antivirus empresarial y previa lectura de la presente firman los que en ella intervinieron, para los efectos procedentes.-CONSTE.

Por la Suprema Corte de Justicia de la Nación

Por la Dirección General de R cursos Materiales

Ing. Juan Luis Paz Alarcón

Por la Dirección General De Tecnologias de la Información

MIro. GO,f}f;s¡, Mé"",,,

Li

SNR/JlPA/GMS

Por la Secretaria Juridica de la residencia

Por la Dirección de Adquisición de Bienes Informáticos, Comuni ion s y Material

Bibliohemer gr ICO

Lic. Brenda

Por la Dirección General De Tecnologias de la Información

~ft1:~4" Mtro. José Eduardo Girón Camacho

Por la Oficialía Mayor

16 de 17

POOERJUDlClAL DELAFWEJlAOOII OFICIALíA MAYOR _'""ORnDE""""""" .. (OC)N DIRECCiÓN GENERAL DE RECURSOS MATERIALES

Por las empresas participantes en la Junta de Aclaraciones del procedimiento CIP/SCJN/DGRM­DABI/001/2017 para la contratación del servicio administrado de antivirus empresarial.

EMFlRESA NOMBRE C0MPLE1l0 APELLIDOS

(j.) I:. AS.5OL\1'\1:5 NOl\IlCA. Ql~l\/e uD ~ Sf\ .el::: C.v S f'I f-..{t:\NI e ::5 '" <4 ~-r ~w~rí" ~ \( f). ~ ~ -e.t1\c..e'>, ~. p. Joe4'e. G¡ Pro ,.J r.. 1)6 e V ·

5S4VIl/ 1>.4 nf OK.úc Ju4,v _ .

r~/ttI--P¡f JAeP 1f(~KE

éJRTI2, @V ~~"" ... ~'C. -+\.1é.~,-, AL>\)1f' 2 ,!,,,-~~ s. c~ .a...oa..:.So SA 't> l!' e v A\a.c-\1üL.:>1:l1 ~

SNR/JlPA/GMS