· Web viewPara tales efectos, deberá presentar, cuando así lo requiera NAFIN, las evidencias de...

CONVOCATORIA PARA INVITACIÓN NACIONAL A CUANDO MENOS TRES PERSONAS ELECTRÓNICA BAJO EL CRITERIO DE EVALUACIÓN

DE PUNTOS Y PORCENTAJES PARA LA CONTRATACIÓN DE LOS SERVICIOS DE SIMULACIÓN DE

ATAQUE DE PENETRACIÓN MEDIANTE PRUEBAS TÉCNICAS DE SEGURIDAD GENÉRICA DEL EVENTO

FOLIO COMPRANET: IA-006HIU001-NXX-2017.EXP. XXXXX - PRO. XXXX

RELACIÓN DE LICITANTES INVITADOS

GRUPO CYNTHUS SA DE CVGRUPO SIAYEC SA DE CVINDRA SISTEMAS MEXICO SA DE CVKPMG CARDENAS DOSAL SCSIXSIGMA NETWORKS MEXICO SA DE CVVALUG CONSULTORIA SA DE CVWHITE HAT CONSULTORES SA DE CVMCSEC SCINFORMÁTICA APLICADA A LA ADMINISTRACIÓN IAASA SA DE CVTOTAL PLAY TELECOMUNICACIONES SA DE CVCONECTIVIDAD EXPERTA CON TECNOLOGÍA AVANZADA SA DE CVTECNOLOGÍAS DE INFORMACIÓN AMÉRICA SA DE CV

1.





1. DATOS GENERALES O DE IDENTIFICACIÓN DE LA INVITACIÓN A CUANDO MENOS TRES PERSONAS:

1.1. Contratante.

NACIONAL FINANCIERA, S.N.C., en adelante NAFIN, en cumplimiento de las disposiciones que establece la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público (LAASSP) y su Reglamento (RLAASSP), a través de la Subdirección de Adquisiciones, ubicada en Plaza Inn, Insurgentes Sur 1971, Torre IV, 7° Piso, Col. Guadalupe Inn, Demarcación Territorial Álvaro Obregón C.P. 01020, Ciudad de México; con teléfono 555325-6000 ext. 8207celebrará la citada invitación a cuando menos tres personas, en adelante invitación, bajo la siguiente convocatoria:

1.2. Medios que se utilizarán para la invitación y carácter de la misma.

La presente invitación es de carácter nacional electrónica mediante el uso del Sistema Electrónico de Información Pública Gubernamental denominado CompraNet..

1.3. Número de invitación.

La presente invitación será identificada con el número y código de procedimiento así como expediente que se observa en el encabezado.

1.4. Ejercicio fiscal de la contratación.

La contratación de la presente invitación corresponde al ejercicio fiscal 2020.

2.





1.5. Idioma.

NAFIN recomienda la lectura completa y cuidadosa de la presente convocatoria, con el fin de que elaboren debidamente sus proposiciones, en IDIOMA ESPAÑOL.

1.6. Disponibilidad presupuestaria.

El contrato que se celebrará para la formalización de la prestación de servicios objeto de la presente convocatoria cuenta con suficiencia presupuestal, en la partida 33903 denominada Servicios Integrales.

2. OBJETO Y ALCANCE DE LA INVITACIÓN

2.1. Información específica de los servicios a contratar.

Descripción de los servicios:

SERVICIOS DE SIMULACIÓN DE ATAQUE DE PENETRACIÓN MEDIANTE PRUEBAS TÉCNICAS DE SEGURIDAD”, ya que Nacional Financiera, S.N.C., (NAFIN) requiere cumplir con varias disposiciones de las autoridades normativas.,.

La descripción detallada de los servicios se encuentra en el Anexo 1A de esta convocatoria denominado “Anexo Técnico, Descripción general de los Servicios”.

2.2. Agrupación de servicios en partidas. (No aplica para este proceso)

2.3. Precio máximo de referencia. (No aplica para este proceso)

3.





2.4. Descripción de normas que deben cumplir los licitantes.

En cumplimiento al artículo 31 del RLAASSP; para la prestación de los servicios objeto de la presente licitación, y con el objetivo de acreditar la madurez de la metodología de trabajo del licitante, así como su experiencia y conocimientos en seguridad informática, y de conformidad con la nuea Ley de Infraestructura de la calidad, los licitantes deberán presentar la siguiente documentación que se deberá verificar:Copia simple de la siguiente certificación:NMX-I-27001-NYCE-2015 (o superior) o la certificación ISO 27001:2013.

2.5. Método de validación de pruebas de acuerdo al Artículo 29 fracción X de la LAASSP. (No aplica para este proceso)

2.6. Cantidades y tipo de contratación.

Un servicio cuya descripción detallada del mismo se cita en el Anexo 1A de esta convocatoria denominado “Anexo Técnico, Descripción general de los Servicios”.

El instrumento que se formalizará para la prestación de los servicios objeto de la presente convocatoria, será un contrato abierto, con presupuestos máximos y mínimos a ejercer, sujeto a las condiciones previstas en el Artículo 45 y 47 de la LAASSP.

2.7. Modalidad de contratación.

La modalidad bajo la que se desarrollará este proceso será bajo el esquema de puntos y porcentajes.

2.8. Tipo de adjudicación.

NAFIN asignará el contrato correspondiente a esta invitación a un solo licitante.

4.





2.9. Condiciones contractuales.

Plazo y lugar de entrega de los servicios.

Las actividades relacionadas con el servicio objeto de esta invitación, se realizarán a partir del día hábil siguiente a la fecha del fallo,

Las actividades relacionadas con el servicio objeto de esta invitación, se realizarán tanto de forma remota en las instalaciones del licitante ganador desiganadas para las Pruebas de Penetración de Caja Negra, como de forma presencial en las instalaciones deNAFIN ubicadas en Insurgentes Sur No. 1971, Torre IV piso 2, Col. Guadalupe Inn, Demarcación Territorial Álvaro Obregón, C.P. 01020 Ciudad de México del para el resto de las pruebas (Pruebas de Penetración de Caja Gris y Caja Blanca, Pruebas de Vulnerabilidades de Aplicaciones y Pruebas de Vulnerablidades de SPEI).Los productos generados por el servicio prestado objeto de la presente invitación, deberán entregarse a la persona que designe la Dirección de Informática de NAFIN.

Una vez recibidos los servicios, el área requirente dispondrá de un plazo de 5 (cinco) días (hábiles) para la revisión y en su caso aceptación de conformidad, a fin de que el licitante ganador pueda emitir y entregar su CFDI, o bien, al término de este plazo el área requirente deberá informar al licitante ganador las irregularidades identificadas en los servicios para que el licitante ganador realice las adecuaciones correspondientes y continúe el proceso de pago.

2.10. Tipo de cambio (No aplica para este proceso)

2.11. Seguros

En virtud de que el personal del licitante ganador realizará actividades dentro de las instalaciones de NAFIN, es recomendable que contrate un seguro de

5.





responsabilidad civil, toda vez que será responsable por los daños y perjuicios que pudiera ocasionar a los inmuebles, al equipo propiedad o bajo custodia de NAFIN, al personal de NAFIN y/o a terceras personas.

Todo daño, robo o deterioro de cualquier naturaleza que sufran los equipos propiedad del licitante ganador o arrendados por éste, que destine para llevar a cabo la prestación de los servicios objeto de esta invitación dentro de las instalaciones de NAFIN, será de exclusiva responsabilidad del licitante ganador por lo que resulta conveniente que los equipos se encuentren asegurados hasta su retiro de dichas instalaciones, ya que ningún caso NAFIN o su personal serán responsables de los daños o pérdidas que lleguen a sufrir los referidos equipos.

2.12. Deducciones (No aplica para este proceso)

2.13. Obligación garantizada

Las obligaciones que contraiga el licitante ganador derivadas del contrato que se formalice, tendrán el carácter de indivisibles.

En caso de incumplimiento por parte del licitante ganador a las obligaciones que tenga pactadas, se aplicará la pena por incumplimiento establecida en el punto 3.9.11 de la presente convocatoria.

2.14. Ajuste a la garantía de cumplimiento de contrato

En caso de que llegaran a presentarse cambios en el monto, plazo o vigencia del contrato el licitante ganador deberá ajustar la garantía otorgada, para lo cual deberá entregar a NAFIN el endoso correspondiente dentro de los 10 (diez) días naturales siguientes a la fecha de firma del convenio modificatorio correspondiente.

6.





2.15. Desglose del presupuesto a ejercer

PRESUPUESTOEJERCICIOS MÍNIMO MÁXIMO

2020 440,000.00 1,100,000.00

Presupuesto total 440,000.00 1,100,000.00

2.16. Relaciones contractuales

El licitante ganador se contituye como único patrón del personal que ocupe con motivo del cumplimiento de las obligaciones objeto del contrato que se formalice, y será el único responsable de las obligaciones a su cargo derivadas de las disposiciones legales y demás ordenamientos en materia de trabajo y de seguridad social; por lo mismo, responderá de todas las reclamaciones que el personal que ocupe para la prestación de los servicios presente en su contra o en contra de NAFIN en relación con el objeto del contrato, liberando a NAFIN de cualquier responsabilidad laboral al respecto, por lo que se obliga a afrontar cualquier responsabilidad legal, civil y de seguridad social frente al personal que utilice para la prestación de sus servicios.

Asimismo, el licitante ganador responderá ante terceros, por cualquier responsabilidad o reclamación civil mercantil, penal, profesional, o de cualquier otra índole en que incurra el personal que utilice en la prestación de los servicios, liberando a NAFIN y/o a sus funcionario de cualquier responsabilidad al respecto, afrontando cualquier responsabilidad legal, civil y de seguridad social frente al personal que utilice para la prestación de sus servicios.

El licitante ganador se obliga a fijar las tareas y supervisar las actividades del personal que utilice en la prestación de los servicios, por lo que NAFIN en ningún momento será considerado como patrón solidario de acuerdo a lo establecido en el artículo 15 de la Ley del Seguro Social.

7.





La comunicación entre NAFIN y el licitante ganador se realizará a través del personal técnico de la Gerencia de Calidad, Administración y Seguridad Informática de NAFIN directamente con el representante legal o la persona designada por el licitante ganador para este fin, que deberá ser un trabajador de planta o de confianza del licitante.

El licitanter deberá cumplir con las obligaciones obrero patronales de las personas que destine para la realizar los servicios. Para tales efectos, deberá presentar, cuando así lo requiera NAFIN, las evidencias de pago de enteros donde aparezcan el registro de cada una de las personas que se encuentren dando el servicio, las cuales se obliga a entregarlas a los 5 (cinco) días hábiles siguientes de la solicitud realizada por NAFIN.

El licitante responderá ante terceros, por cualquier responsabilidad o reclamación civil mercantil, penal, profesional, o de cualquier otra índole en que incurra el personal que utilice en la prestación de los servicios, liberando a NAFIN de cualquier responsabilidad legal, civil y de seguridad social frente a sus trabajadores de planta o de confianza.

NAFIN se reserva el derecho de solicitar por escrito al licitante ganador en cualquier momento durante la vigencia del contrato, la entrega de las altas o modificaciones de las constancias de las aportaciones obrero patronales al Instituto Mexicano del Seguro Social del personal propio o subcontratado que destine para la prestación de los servicios objeto del contrato, las cuales se obliga a entregarlas a los 5 (cinco) días hábiles siguientes de la solicitud realizada por NAFIN.

En el caso de que el licitante ganador (proveedor) realice la prestación de los servicios objeto de la presente convocatoria, con personal que se encuentre bajo el régimen de servicios profesionales (honorarios), no le será aplicable la presentación de los documentos señalados en el párrafo anterior. Lo anterior, deberá manifestarlo bajo protesta de decir verdad mediante el formato Anexo C “Manifiesto del tamaño de la empresa”.

8.





3. FORMA Y TÉRMINOS QUE REGIRÁN LOS DIVERSOS ACTOS DEL PROCEDIMIENTO.

3.1. Calendario de los actos.

Los licitantes únicamente podrán participar de manera electrónica a través del sistema CompraNet.

Acto Fecha Hora

Periodo de Aclaraciones

Fecha de inicio: 28/sept/2020 a partir de su

publicación Fecha de conclusión:

1/oct/2020 a las 9:30 horas

Las preguntas que presenten los licitantes en relación con la convocatoria, se les dará respuesta a través del Sistema CompraNet 24 horas después de concluido el periodo de aclaraciones.

Los actos de presentación y apertura de proposiciones, y fallo se llevarán a cabo sin la presencia de los licitantes, de conformidad con lo establecido en el segundo párrafo de la fracción II, del artículo 26 Bis, de la LAASSP.

Visita a las instalaciones No se realizarán visitas

Límite para registrar propuestas en CompraNet

y

Apertura de Proposiciones

6/octubre/

2020

9:29 horas

9:31 horas

Fallo9/

octubre/2020

13:00 hrs.

Fecha estimada para la firma de contrato (sujeta a

22/octubre/

De 9:00 a 14:00

9.





ratificación o modificación en el acta de fallo). 2020

La firma del contrato se realizará en Nafin en Av. Insurgentes Sur 1971, Torre IV, Piso 7, Col. Guadalupe Inn, Demarcación Territorial Álvaro Obregón, C.P. 01020, Ciudad de México

Para todos los efectos las fechas y horas son las que se detallan en el presente calendario.

3.1.1. Aclaraciones a la convocatoria de la invitación.

En caso de dudas deberán enviarlas en el formato “Solicitud de Aclaraciones” identificado como Anexo 2 de esta convocatoria, a través del Sistema CompraNet, preferentemente en formato Word, en la sección mensajes Unidad Compradora/Licitantes, conjuntamente con sus preguntas el escrito a que hace referencia el Artículo 33 bis de la LAASSP en el que expresen su interés de participar en la invitación a través del “Formato de escrito de interés en participar electrónicamente en la presente invitación” identificado como Anexo 3, por sí o en representación de un tercero, manifestando en todos los casos los datos generales del interesado y en su caso del representante, a partir del momento de la publicación de la convocatoria y hasta que finalice el periodo de aclaraciones establecido. Las solicitudes de aclaración que se reciban con posterioridad al plazo anterior, no serán contestadas por NAFIN

NAFIN considerará hora de recepción de las solicitudes la que registre el sistema CompraNet.

Los licitantes se darán por notificados del acta que se levante del periodo de aclaraciones, cuando ésta se encuentre publicada en la página de CompraNet.

10.





Con el envío del Acta de Junta de Aclaraciones a los licitantes, atendiendo al número de solicitudes de aclaración contestadas, se señalará el plazo que éstos tendrán para formular por única ocasión las preguntas que consideren necesarias en relación con las respuestas remitidas. Estas aclaraciones no podrán versar sobre aspectos distintos a las originalmente planteadas por lo que deberán referirse a las respuestas emitidas por la convocante.

Se podrá modificar la presente convocatoria, mediante publicación de un aviso a través de CompraNet, a más tardar el séptimo día natural previo al acto de presentación y apertura de proposiciones.

Cualquier modificación a la convocatoria de la invitación, incluyendo las que resulten de la o las juntas de aclaraciones, formará parte de la convocatoria y deberá ser considerada por los licitantes en la elaboración de su proposición.

En caso necesario, NAFIN, podrá modificar la fecha y hora en que se realizará el acto de presentación y apertura de las proposiciones de conformidad con el Artículo 33 Bis de la LAASSP.

3.1.2. Instrucciones para elaborar las proposiciones “técnicas y económicas”.

a) Utilizar el formato de "Proposición Técnica" incorporado como Anexo 1 y el formato "Proposición Económica" como Anexo A de la presente convocatoria; estos modelos podrán ser reproducidos por cada licitante en el modo que estimen conveniente, debiendo respetar su contenido y preferentemente el orden indicado.

b) Deben ser legibles, con membrete del licitante o al menos señalar la denominación, domicilio y teléfonos del licitante.

11.





3.1.3. Los licitantes participantes se sujetarán a lo siguiente:

Los licitantes deberán contar con un certificado digital vigente determinado por la Secretaría de la Función Pública / Secretaría de Hacienda y Crédito Público, mediante la Firma Electrónica Avanzada emitida por el Servicio de Administración Tributaria como medio de identificación en sustitución de la firma autógrafa para enviar sus proposiciones apegándose a lo siguiente:

a) Reconocerán como propia y auténtica la información enviada a través del sistema CompraNet y que a su vez, se distinga por el certificado digital de la Firma Electrónica Avanzada o el medio de identificación electrónica que les certifique la Secretaría de la Función Pública, en dicha información quedará comprendida la proposición, la documentación distinta a ésta y las manifestaciones bajo protesta de decir verdad que les requiera NAFIN.

b) Realizarán oportunamente los trámites para la obtención de la Firma Electrónica Avanzada, respecto de cualquier modificación o revocación de las facultades otorgadas a su apoderado o representante legal que firme electrónicamente las proposiciones.

c) Aceptarán que el uso de la Firma Electrónica Avanzada por persona distinta al representante legal, quedará bajo su exclusiva responsabilidad.

d) Admitirán que se tendrá por no presentadas las proposiciones y la demás documentación requerida por NAFIN, cuando los archivos contengan virus informáticos o no puedan abrirse por cualquier causa motivada por problemas técnicos imputables a sus programas o equipos de cómputo.

12.





e) Consentirán que será motivo de que la Secretaría de la Función Pública / Secretaría de Hacienda y Crédito Público invalide su certificado digital, cuando hagan mal uso de la red privada de comunicaciones de CompraNet.

f) Sus solicitudes de aclaración a la convocatoria de invitación deberán ser presentadas utilizando el sistema CompraNet en la sección destinada para esta función adjuntando el archivo que contenga el escrito de interés correspondiente, en caso de omisión no se dará respuesta a las aclaraciones presentadas.

g) Las actas que se deriven de los distintos eventos de la invitación deberán ser consultadas en el Sistema CompraNet, en la dirección electrónica http://compranet.hacienda.gob.mx, donde estará a su disposición el mismo día en que se celebre el evento.

h) Los licitantes se sujetarán al ACUERDO por el que se establecen las disposiciones que se deberán observar para la utilización del Sistema Electrónico de Información Pública Gubernamental denominado CompraNet publicado en el Diario Oficial de la Federación (DOF) el 28 de junio de 2011.

3.1.4. Entrega de las proposiciones y documentación.

En el acto de presentación y apertura de proposiciones, NAFIN descargará de CompraNet los archivos que integran las proposiciones técnicas y económicas de los licitantes y verificará que cumplan cuantitativamente con lo solicitado en la presente convocatoria.

3.1.5 Instrucciones para elaboración y envío de proposiciones:a) Las proposiciones deberán considerar lo señalado en el numeral 6

de esta convocatoria denominado “Documentos y datos que deben registrar los licitantes” preferentemente en formato PDF. Para

13.





facilitar su carga en CompraNet se recomienda que los archivos antes señalados no excedan un tamaño de 25 Mb.

b) Preferentemente, deberán identificarse cada una de las páginas que integran las proposiciones, con los datos siguientes: Registro Federal de Contribuyentes, número de invitación y número de páginas. Al efecto, se deberán numerar de manera individual las propuestas técnica y económica, así como el resto de los documentos que entregue el licitante.

c) Los licitantes deberán concluir el envío de sus proposiciones y verificar que fueron transmitidas exitosamente.

Los licitantes deberán verificar que la firma electrónica durante el envío de sus proposiciones se identifique como a continuación se indica: Archivo con Firma Digital Valida, empleando los medios de identificación electrónica que establece la SFP/SHCP. En el supuesto que, antes de enviar la proposición el sistema CompraNet indique que las propuestas técnicas y económicas carecen de firma electrónica “sin archivo adjunto” o, el Sistema CompraNet la identifique como “Archivo con Firma Digital No Válido”, los licitantes deberán de realizar nuevamente el procedimiento de firma electrónica de sus proposiciones, hasta que el sistema indique Archivo con Firma Digital V’alida, para que se pueda considerar como firma válida.

“NO SE DEBERÁ FIRMAR DE MANERA ELECTRÓNICA CADA ARCHIVO QUE INTEGRA SU PROPOSICIÓN” únicamente se deberá firmar el resumen de su propuesta técnica (Technical Envelope Summary) y propuesta económica (Price Envelope Summary).

La plataforma no permite visualizar otro tipo de documentos firmados electrónicamente adicionales al resumen de las propuestas que el mismo sistema proporciona a los licitantes, por

14.





lo que éstas deberán ser el único conjunto de documentos que el licitante firme y adjunte a la proposición.

En caso de requerir mayor información se encuentra a su disposición la “Guía que da a conocer el uso de CompraNet” misma que se puede consultar de manera gratuita y en línea en la siguiente página web:https://compranetinfo.hacienda.gob.mx/descargas/Licitantes.pdf

3.1.6 Acto de presentación y apertura de proposiciones.

El sistema CompraNet no aceptará registrar proposiciones después de la fecha y hora límite señaladas en el calendario de la presente convocatoria.

Los licitantes aceptarán que se tendrán por notificados con el acta que se levante, cuando ésta se encuentre a su disposición a través del sistema CompraNet el mismo día que se celebre cada evento. En el supuesto de que durante el acto de presentación y apertura de proposiciones, por causas ajenas a la voluntad de la Secretaría de la Función Pública / Secretaría de Hacienda y Crédito Público o de NAFIN, no sea posible abrir las proposiciones enviadas por el sistema CompraNet, el acto se reanudará a partir de que se restablezcan las condiciones para su inicio o reanudación, salvo que las proposiciones en las que se incluya dicha información contengan virus informáticos o no puedan abrirse por cualquier causa motivada por problemas técnicos imputables a los programas o equipo de cómputo del licitante, el cual admitirá que se tendrán por no presentadas las proposiciones y la demás documentación requerida por NAFIN.

La Secretaría de la Función Pública / Secretaría de Hacienda y Crédito Público podrá verificar en cualquier momento que, durante el lapso de la interrupción, no se haya suscitado alguna modificación a las proposiciones que obren en su poder.

15.





En el acto de presentación y apertura de proposiciones, se dejará asentado en el acta, el número de hojas o tamaño de los archivos que integran cada proposición, así como, el importe de las mismas.

En caso necesario, NAFIN podrá señalar la nueva fecha y hora en que se notificará el fallo, de conformidad al Artículo 35 fracción III de la LAASSP y 48 último párrafo del Reglamento.

3.1.7 Firma de acta.

Se levantará acta que servirá de constancia de la celebración del acto de presentación y apertura de las proposiciones, en la que se harán constar las proposiciones recibidas en tiempo y forma, y el importe de cada una de ellas; el acta será firmada por los servidores públicos que intervienen y quedará a disposición de los licitantes a través del sistema CompraNet.

En el acta referida anteriormente, se señalará fecha y hora en que se dará a conocer el fallo de la invitación.

3.2 Presentación de proposiciones por otro medio.

No se aceptarán proposiciones enviadas a través del servicio postal o de mensajería, ni presenciales o por algún otro medio que no sea CompraNet.

3.3 No podrán retirarse o dejarse sin efecto las proposiciones recibidas.

Recibidas las proposiciones en la fecha y hora establecidos, éstas no podrán retirarse o dejarse sin efecto, por lo que deberán considerarse vigentes dentro del procedimiento de invitación hasta su conclusión.

16.





3.4 Presentación de una proposición.

Los licitantes que participen sólo podrán presentar una proposición para la presente invitación.

3.5 Forma de entrega de las proposiciones.

Las proposiciones técnica, económica y documentación complementaria deben presentarse simultáneamente a través del sistema CompraNet.

3.6 Revisión preliminar de la documentación distinta a las proposiciones. (No aplica para este proceso)

3.7 Acreditamiento de personalidad.

El licitante deberá presentar escrito en el que manifieste bajo protesta de decir verdad que cuenta con facultades suficientes para comprometerse por sí o por su representada, documentación electrónica que los licitantes deberán registrar con el objeto de acreditar su personalidad en el acto de presentación y apertura de proposiciones, de acuerdo con lo previsto en el Artículo 48 fracción V del RLAASSP, acompañada de copia por ambos lados de identificación oficial vigente Anexo 4 de esta convocatoria.

El objeto social o giro comercial establecido en la escritura constitutiva o en alguna modificación a ésta del licitante, deberá abarcar la realización de los actos necesarios para cumplir con las obligaciones contenidas en el contrato materia de esta invitación.

Toda esta documentación solicitada para acreditar el cumplimiento de los requisitos se entregará electrónicamente a más tardar el día del "acto de presentación y apertura de proposiciones” y antes de la hora indicada en el calendario de actos de esta convocatoria. Se recomienda se entregue relacionada conforme al Anexo D de esta convocatoria, denominado “Verificación de la recepción de los documentos requeridos en la convocatoria de la invitación”.

17.





3.8 Rúbrica de las proposiciones que se reciban. Se rubricarán por parte de la convocante las proposiciones económicas mismas que formarán parte del acta que se levante.

3.9 Acto de fallo y firma del contrato.

3.9.1. Acto de fallo.

Se celebrará Acto de Fallo en el que se presentará internamente el dictamen técnico, administrativo y económico. En el fallo se hará constar el análisis de las dos proposiciones más bajas y las razones para admitirlas o desecharlas y se levantará para constancia el acta correspondiente.

Los licitantes se darán por notificados del fallo cuando éste se encuentre a su disposición en el sistema CompraNet.

En el acta del evento se dejará asentado el resultado del análisis de las proposiciones, sirviendo este documento como notificación formal a los interesados de los cumplimientos e incumplimientos determinados en las evaluaciones. Los importes ofrecidos se registrarán en un cuadro comparativo.

En caso necesario, NAFIN podrá señalar la nueva fecha y hora en que se notificará el fallo, de conformidad al Artículo 35 fracción III de la LAASSP y 48 último párrafo del Reglamento.

El licitante ganador deberá presentar en la Subdirección de Adquisiciones la documentación que se señala en el cuarto párrafo del punto 3.9.2 de la presente convocatoria, para la formalización del contrato al siguiente día hábil a la fecha del fallo.

3.9.2. Firma del contrato.

18.





El contrato que se celebrará es el que aparece como Anexo 5 de la presente convocatoria, denominado “Formato de Contrato”. En caso de discrepancia entre lo establecido en éste y la presente convocatoria o en las aclaraciones a la misma prevalecerá lo dispuesto en éstas.

El representante del licitante ganador deberá presentarse a firmar el contrato, en la fecha que quede asentada en el acta de fallo, para tal efecto deberá acudir a la Subdirección de Adquisiciones, sita en Insurgentes Sur 1971, Torre IV, Piso 7, Col. Guadalupe Inn, Demarcación Territorial Álvaro Obregón, C.P. 01020, Ciudad de México.

Quien firme el contrato deberá tener facultades generales para actos de administración o poder especial que incluya las facultades para la firma del contrato, debiendo acreditar su personalidad con el testimonio notarial correspondiente, con datos de inscripción ante el Registro Público de la Propiedad y de Comercio cuando la Ley así lo establezca.

Previamente, para la firma del contrato el licitante ganador, deberá mostrar original para cotejo de su identificación oficial vigente, así como el Registro Federal de Contribuyentes de la empresa que representa, también deberá presentar original o copia certificada para su cotejo y copia fotostática para su archivo de la escritura constitutiva y del poder con el que acredita su personalidad y facultades, y cualquier otra escritura en la que hubiese habido modificación y en el caso de que aplique, deberán contener los datos de inscripción en el Registro Público de la Propiedad y de Comercio que corresponda, o bien la constancia de que la escritura respectiva se encuentre en trámite de inscripción en el citado registro.

Adicionalmente deberá acreditar que ha requisitado la información a que se refiere la siguiente liga relacionada con el numeral 8 del Anexo Segundo del “Protocolo de actuación en materia de contrataciones públicas, otorgamiento y prórroga de licencias, permisos, autorizaciones y concesiones” a que se refiere la siguiente liga:https://manifiesto.funcionpublica.gob.mx/SMP-web/xhtml/loginPage.jsf

19.

https://manifiesto.funcionpublica.gob.mx/SMP-web/xhtml/loginPage.jsf





De conformidad con lo establecido en el Acuerdo por el que se expide el Protocolo de Actuación en Materia de Contrataciones Públicas, Otorgamiento y Prórroga de Licencias, Permisos, Autorizaciones y Concesiones publicado en el Diario Oficial de la Federación el día 20 de agosto de 2015; así como sus modificatorios del 19 de febrero de 2016 y 28 de febrero de 2017, de las Reglas Generales para el Contacto con Participantes, en particular al punto 6, que señala lo siguiente:

Las Dependencias y Entidades deberán informar a los particulares al inicio del procedimiento de que se trate o el primer contacto con motivo de éste, lo siguiente:A. Que los servidores públicos en el contacto con particulares deben observar el Protocolo y que este puede ser consultado en la página de internet de la Secretaría de la Función Pública, e indicar la fecha de su publicación en el Diario Oficial de la Federación.B. Que las comunicaciones telefónicas serán grabadas y las reuniones, visitas y actos públicos videograbados, así como que dicha información podrá ponerse a disposición de las autoridades encargadas de verificar la legalidad de las contrataciones públicas, licencias, permisos, autorizaciones y concesiones y de ser utilizada como elemento de prueba.C. Que los datos personales que se recaben con motivo del contacto con particulares serán protegidos y tratados conforme a las disposiciones jurídicas aplicables, yD. El derecho que tienen de presentar queja o denuncia, ante el Órgano Interno de Control correspondiente, por el incumplimiento de obligaciones que adviertan en el contacto de los servidores públicos.

3.9.3. Vigencia del contrato.

20.





La vigencia del contrato será, de conformidad con el art. 84 del Reglamento de la Ley, a partir del día hábil siguiente de la notificación del fallo y concluirá el 31 de diciembre del 2020.

3.9.4. Garantía contractual.

La garantía relativa al cumplimiento del contrato, deberá constituirse por el licitante ganador mediante la expedición de una fianza a favor de NAFIN por el 10% (diez por ciento) del importe total del contrato, sin considerar el I.V.A. Es indispensable que dicha fianza contenga por lo menos el texto contenido en el Anexo 6 de esta convocatoria, denominado “Texto de Fianza para Garantizar el Cumplimiento del Contrato”, aceptando expresamente que la afianzadora se somete al procedimiento de ejecución previsto en los Artículos 178, 279, 280 y 283 de la Ley de Instituciones de Seguros y de Fianzas, póliza que estará vigente hasta el total cumplimiento de sus obligaciones derivadas del contrato recibidas a entera satisfacción de NAFIN.

3.9.5 Entrega de la garantía.

La garantía de cumplimiento del contrato deberá entregarla el licitante ganador , en la Subdirección de Adquisiciones, ubicada en Insurgentes Sur 1971, Torre IV, 7º Piso, Col. Guadalupe Inn, Demarcación Territorial Álvaro Obregón C.P. 01020, Ciudad de México, debiendo entregar dentro de los 10 (diez) días naturales siguientes a la firma del contrato, de acuerdo a lo previsto en el Artículo 48 de la LAASSP y conforme al Anexo 6 de la presente convocatoria, formato “Texto de Fianza para Garantizar el Cumplimiento de Contrato”. Para cubrir el pago de los servicios, la póliza de garantía deberá estar validada por el área jurídica de NAFIN.

21.





3.9.6 Liberación de la garantía.

NAFIN a través del Director de Informática otorgará la autorización para la liberación de la garantía del servicio junto con el original de la póliza de fianza para que el licitante ganador acuda ante la institución afianzadora a tramitar su cancelación.

3.9.7 Vicios ocultos o defectos de fabricación. (No aplica para este proceso)

3.9.8 Prórrogas.

Previo al vencimiento de las fechas del plazo de cumplimiento estipulado en el punto 2.9 de esta convocatoria, a solicitud expresa del licitante ganador y por caso fortuito o fuerza mayor, que a juicio de NAFIN esté debidamente justificado o por causas atribuibles a NAFIN, ésta podrá autorizar por escrito el diferimiento sin necesidad de modificar el contrato, si el diferimiento modifica la vigencia del contrato será necesario elaborar un convenio modificatorio. En ambos casos no aplicarán penas por atraso.

En caso de que el licitante ganador no obtenga el diferimiento de referencia, por ser causa imputable a éste el atraso, será acreedor de la penalización establecida en el punto 3.9.10 de esta convocatoria.

3.9.9 Sanciones.

Los licitantes o proveedores que infrinjan las disposiciones de la LAASSP, podrán ser sancionados por la Secretaría de la Función Pública, conforme a las disposiciones normativas aplicables.

3.9.10 Penalización.

22.





La penalización que se aplicará por atraso en las fechas de entrega de los servicios son:

5% (cinco por ciento) calculado sobre el precio unitario del servicio solicitado, por cada día hábil de atraso conforme al plan de trabajo acordado.

El pago de la penalización la deberá cubrir el licitante ganador al 5° (quinto) día natural siguiente a la fecha en que NAFIN le notifique por escrito de la(s) penalización(es) y el (los) importe(s) correspondiente(s) a la(s) misma(s), debiendo efectuar dicho pago mediante cheque certificado (salvo buen cobro), en favor de NAFIN.

El pago mensual que corresponda al periodo en el que se generó el atraso, quedará supeditado proporcionalmente al pago que deba hacer el licitante ganador de la penalización por atraso en que incurra.

La(s) penalización(es) por atraso no podrá(n) exceder individual o acumulativamente del monto de garantía de cumplimiento del contrato y en el evento de que el licitante ganador alcance dicho monto, NAFIN podrá rescindir el contrato y se aplicará la penalización por incumplimiento del contrato de la convocatoria, en el entendido de que NAFIN podrá optar por continuar con el contrato o rescindirlo aún sin llegar al porcentaje máximo de la garantía.

3.9.11 Pena por incumplimiento del contrato.

En caso de rescisión del contrato por causas imputables al licitante ganador, éste se compromete a pagar a NAFIN, por concepto de pena por incumplimiento, dentro de los 5 (cinco) días hábiles siguientes a la fecha de la notificación de la rescisión que le haga NAFIN por escrito, una cantidad equivalente a la parte proporcional del importe de la garantía de cumplimiento del contrato que corresponda a las obligaciones incumplidas al momento de la rescisión o en su defecto, se hará efectiva de manera proporcional la garantía de cumplimiento del contrato.

23.





3.9.12 Rescisión de contrato.

Podrá ser motivo de rescisión del contrato, el incumplimiento por parte del licitante ganador, de cualquiera de los compromisos específicamente señalados en la presente convocatoria de la invitación y contraídos en el correspondiente contrato; así como, cuando haya transcurrido el plazo convenido para la prestación de los servicios sin que esto se haya llevado a cabo en su totalidad.

Para efectos de lo anterior, se estará al procedimiento descrito en el Artículo 54 de la LAASSP.

En este supuesto, se aplicará la pena por incumplimiento de conformidad con lo previsto en el punto 3.9.11 de la presente convocatoria.

3.9.13 Terminación anticipada del contrato.

NAFIN podrá dar por terminado anticipadamente el contrato cuando concurran razones de interés general o bien, cuando por causas justificadas se extinga la necesidad de requerir los servicios originalmente contratados y se demuestre que de continuar con el cumplimiento de las obligaciones pactadas, se ocasionaría algún daño o perjuicio a NAFIN o se determine la nulidad total o parcial de los actos que dieron origen al contrato, con motivo de la resolución de una inconformidad emitida por la Secretaría de la Función Pública, de conformidad a lo establecido en el Artículo 54 Bis de la LAASSP.

3.9.14 Suspensión.Cuando en la prestación de los servicios se presente caso fortuito o de fuerza mayor, NAFIN, bajo su responsabilidad, podrá suspender la prestación de los mismos aplicándose en lo conducente lo establecido en el Art. 55 Bis de la LAASSP y en su caso el Art. 102 de su Reglamento.

24.





3.9.15 Características económicas.

a) Precios:

Los precios deberán cotizarse en moneda nacional y presentarse conforme al modelo de “Proposición económica” Anexo A de la presente convocatoria.

b) Vigencia de la Proposición económica:

La vigencia de la proposición económica deberá ser de 90 (noventa) días naturales, contados a partir de la fecha del acto de presentación y apertura de proposiciones.

c) Vigencia de precios

Los precios no estarán sujetos a incremento alguno durante la vigencia del contrato correspondiente e incluso durante sus posibles ampliaciones.

d) Condiciones de pago que se aplicarán.

Una vez recibido el servicio a entera satisfacción de NAFIN, esta cubrirá el pago de los mismos en moneda nacional de la siguiente manera:

NAFIN cubrirá el pago de los servicios en Moneda Nacional mediante pagos mensuales devengados cada uno por la cantidad que resulte de aplicar los precios unitarios que para cada concepto se indican por el licitante ganador en su proposición económica, multiplicados por el número de servicios de cada rubro proporcionados durante el mes objeto de pago, más el Impuesto al Valor Agregado correspondiente.

25.





Dichos pagos se efectuarán a los 20 (veinte) días naturales contados a partir de la entrega de la CFDI y su complemento debidamente requisitada, recibida la relación de los servicios realizados en el mes objeto de pago y a entera satisfacción de NAFIN, en caso de que el vencimiento del vigésimo día sea inhábil el pago se efectuará el día hábil inmediato posterior a éste.

e) Pago interbancario

En el caso de que el licitante ganador manifieste su conformidad para que sus pagos se efectuarán de manera interbancaria, para tal efecto el licitante ganador deberá requisitar a la firma del contrato el formato que se incluye como Anexo 8 de esta convocatoria, denominado “Solicitud de Pago Interbancario”.

En este caso, NAFIN hará la transferencia electrónica a la cuenta CLABE que el licitante ganador le indique por escrito. En caso de que éste cambie su cuenta CLABE, deberá notificarlo igualmente por escrito a NAFIN a la atención de las personas que designen a la firma del contrato la Subdirección de Calidad Informática, Producción e Infraestructura Central, de NAFIN, con 5 (cinco) días hábiles de anticipación al vencimiento de los 20 (veinte) días naturales establecidos para el pago.

En el caso de que el licitante ganador no notifique a NAFIN por escrito el cambio de su cuenta CLABE en el plazo de anticipación señalado en el párrafo anterior, o bien, si NAFIN no puede realizar la transferencia electrónica en la cuenta CLABE del licitante ganador que tenga registrada para efectos de pago, por causas no imputables a NAFIN, está última contará con un plazo de 5 (cinco) días hábiles posteriores a los 20 (veinte) días naturales para realizar el pago correspondiente mediante cheque de caja, sin que

26.





lo anterior se considere como un atraso en el pago por los servicios, por lo que el licitante ganador estará de acuerdo en que no procederá solicitarle a NAFIN el pago de gastos financieros en los supuestos mencionados en este párrafo.

f) Programa de Cadenas Productivas

Los pagos se incorporarán al Programa de Cadenas Productivas de NAFIN y se dará de alta en el mismo la totalidad de cuentas por pagar del licitante ganador , para ello la factura aceptada se registrará en dicho programa a más tardar 5 (cinco) días naturales posteriores a su recepción, misma que podrá ser consultada en el portal www.nafin.com a efecto de que el licitante ganador pueda adelantar el cobro de sus facturas ejerciendo la cesión de derechos de cobro al intermediario financiero, en apego a los términos del último párrafo del Artículo 46 de la LAASSP, ver Anexo 9 de esta convocatoria, denominado “Cadenas Productivas”.

g) Afiliación a Cadenas Productivas

NAFIN requiere que el licitante ganador, con base en la información que se indica en el Anexo 9 de esta convocatoria, denominado “Cadenas Productivas”, inicie su afiliación en un plazo no mayor a 5 (cinco) días naturales posteriores al fallo, comunicándose al número telefónico 50.89.61.07 o al 01.800.NAFINSA (01-800-6234672), o acudiendo a las oficinas de NAFIN donde se le atenderá para el proceso de afiliación.

Afiliarse al programa es por única vez por lo que no es necesario realizar el proceso nuevamente en alguna otra dependencia o entidad, además de que no tiene ningún costo.

h) Otorgamiento de anticipo (no aplica para este proceso)

27.

http://www.nafin.com/





i) Impuestos y derechos.

Los impuestos y/o derechos que procedan serán pagados por:

A. NAFIN, el Impuesto al Valor Agregado I.V.A. que se derive de la facturación.

B. El licitante ganador todos los demás impuestos y/o derechos que deriven de la prestación de los servicios, excepto el Impuesto al Valor Agregado IVA.

j) Criterios que se aplicarán para adjudicar el contrato:

Una vez hecha la evaluación de las proposiciones, el contrato se adjudicará al licitante cuya oferta obtenga la puntuación más alta y por lo tanto, resulte solvente, porque cumple con los requisitos administrativos, legales, técnicos y económicos establecidos en la presente convocatoria y por tanto garantiza el cumplimiento de las obligaciones respectivas y en caso de:

Existir igualdad de condiciones, se dará preferencia a las personas que integren el sector de micro, pequeñas y medianas empresas nacionales.

De subsistir el empate entre las personas de la micro, pequeña y mediana empresa nacionales, la adjudicación se efectuará a favor del licitante que resulte ganador del sorteo por insaculación que se realice en términos del RLAASSP.

3.9.16 Patentes, marcas y derechos de autor.

El licitante que se resulte adjudicado del contrato, asumirá la responsabilidad total para el caso en que al suministrar los servicios a NAFIN infrinjan patentes o marcas, o viole registros de derechos de autor, obligándose a sacar a NAFIN en paz y a salvo de cualquier reclamo al respecto.

28.





3.9.17 Declarar desierta la invitación.

Se declarará desierta la invitación, en los siguientes casos:

a) Si no se registran proposiciones el día del acto de presentación y apertura de proposiciones en el sistema CompraNet.

b) Si al evaluar las proposiciones ninguna cumple con todos los requisitos establecidos en la convocatoria de la invitación.

c) Si después de efectuada la evaluación no fuese posible adjudicar el contrato a ningún licitante porque sus precios rebasan el presupuesto máximo establecido para este proceso.

3.9.18 Cancelación de la invitación.

NAFIN podrá cancelar la invitación por caso fortuito o fuerza mayor, de igual manera, podrá cancelar cuando existan circunstancias debidamente justificadas, que provoquen la extinción de la necesidad para contratar la prestación de los servicios y que de continuarse con el procedimiento de contratación se pudiera ocasionar un daño o perjuicio a NAFIN. La determinación de dar por cancelada la invitación, deberá precisar el acontecimiento que motiva la decisión, la cual se hará del conocimiento de los licitantes y no será procedente contra ella recurso alguno atendiendo lo dispuesto por el Artículo 38 de la LAASSP.

29.





4. ENUMERACIÓN DE LOS REQUISITOS QUE LOS LICITANTES DEBEN CUMPLIR, EN ESTE PROCESO.

NO. PUNTO DE CONVOCATORIA DESCRIPCIÓN DEL DOCUMENTO

DOCUMENTOS INDISPENSABLES PARA EVALUAR

Y LA NO PRESENTACIÓN

SERÁ CAUSA PARA DESECHAR LA PROPUESTA

1 3.1.5

Preferentemente, deberán identificarse cada una de las páginas que integran las proposiciones, con los datos siguientes: Registro Federal de Contribuyentes, número de invitación y número de páginas. . Al efecto, se deberán numerar de manera individual las proposiciones técnica y económica, así como el resto de los documentos que entregue el licitante.

NO

2 6.1Escrito de acreditamiento de personalidad copia por ambos lados de identificación oficial vigente NO

3 6.2 Manifiesto que el proveedor es de nacionalidad mexicana

SI

46.3

Copia de los documentos de las normas que le aplican:NMX-I-27001-NYCE-2015 o su equivalente en ISO 27001:2013

SI

5 6.4 Dirección de correo electrónico NO

66.5

Manifiesto bajo protesta de decir verdad de no encontrarse en los supuestos de los Artículos 50 y 60 de la LAASSP

SI

7 6.6 Carta de declaración de integridad SI

8 6.7 Personal con discapacidad NO

30.





9 6.8 Estratificación de la empresa SI

10 6.9 Equidad de género NO

11 6.10 Mipymes con innovación tecnológica NO

12 3.1.6. Presentación de la proposición técnica y económica SI

132 Anexo 1A Cumplimiento (Descripción) de los Servicios Solicitados SI

Se desecharán las proposiciones que hubieren omitido alguno de los documentos indispensables y obligatorios señalados en esta tabla.

4.1 Desechamiento de una proposición.

Se desecharán las proposiciones en los siguientes casos:

4.1.1 Será causa de desechamiento el incumplimiento de alguno de los requisitos especificados en la convocatoria de la invitación, así como no presentar el Anexo 1A “Anexo Técnico, Descripción General de los Servicios”, en cualquiera de sus puntos, que afecte la solvencia de la proposición.

4.1.2 Si se comprueba que tienen acuerdo con otros licitantes para elevar los precios de los servicios objeto de la invitación.

4.1.3 Cuando el licitante se encuentre en alguno de los supuestos establecidos en los Artículos 50 y 60 de la LAASSP (Excepto la fracción II del art. 50 de la LAASSP siempre y cuando cuenten con autorización previa y específica de la Secretaría de la Función Pública y se acredite con el documento correspondiente).

4.1.4 Cuando se compruebe que tiene cualquier otro acuerdo que tenga como fin, obtener ventaja sobre los demás licitantes.

31.





4.1.5 Cuando las propuestas presentadas no sean firmadas electrónicamente o bien, que el Sistema CompraNet reporte como Firma Digital no válida.

4.1.6 Si no entrega su propuesta económica.

4.1.7 Cuando se presente la falta absoluta de foliado en su proposición.

4.1.8 Se desecharán aquellas proposiciones técnicas que no cumplan con un mínimo de puntos de:

45 de los 60 máximos que se puedan obtener en su evaluación

4.1.9. Cuando las propuestas presentadas no sean firmadas electrónicamente o bien, que el Sistema CompraNet reporte como Firma Digital no válida.

Para estos casos, se incluirán las observaciones que corresponda en el acta de fallo.

32.





5. CRITERIOS ESPECÍFICOS CONFORME A LOS CUALES SE EVALUARÁN LAS PROPOSICIONES Y SE ADJUDICARÁ EL CONTRATO RESPECTIVO

Criterios de evaluación de la capacidad administrativa criterio de evaluación binario (cumple–no cumple) y técnica y económica (esquema de puntos)

NAFIN por conducto del área requirente o técnica responsable de la contratación de los servicios evaluará las proposiciones en términos del Artículo 36 de la LAASSP.

5.1 Aspectos administrativos a evaluar

Se realizará evaluación de la documentación obligatoria mediante la revisión, análisis y verificación del cumplimiento de todos los requerimientos de esta invitación señalados en la convocatoria, de acuerdo con los criterios de evaluación mencionados en cada uno de los puntos de dicho numeral, conforme al esquema binario "cumple-no cumple" identificado como anexo 11 de esta convocatoria, denominado “Cédula de evaluación administrativa”, será motivo de desechamiento, el incumplimiento de alguna de las especificaciones establecidas como obligatorias.

5.2 Aspectos técnicos y económicos a evaluar

NAFIN por conducto de la Subdirección de Calidad Informática, Producción e Infraestructura Central, responsable de la contratación del servicio, evaluará mediante el mecanismo de puntos y porcentajes de acuerdo con lo siguiente:

33.





Concepto

I)

Capacidad del licitante

II)

Experiencia y especialidad del

licitante

III)

Propuesta de trabajo

IV)

Cumplimiento de contratos Total

Rangos de puntuación 24 puntos 18 puntos 8 puntos 10 puntos 60 puntos

Apartado Técnico 60 puntos para servicios del valor total de la proposición

Se asigna una calificación a cada uno de los requisitos en base a los criterios de decisión, para considerarse la propuesta técnica como solvente, la sumatoria del apartado técnico no deberá ser menor a 45 de los 60 puntos para servicios.

Para elaborar el apartado técnico de su proposición, el licitante deberá tomar en cuenta todos y cada uno de los puntos que se mencionan en el Anexo 1 denominado “Proposición técnica”, en donde se incluye la propuesta de trabajo, lo anterior a efecto de obtener el mayor número de puntos posibles.

Apartado económico 40 puntos para servicios del valor total de la proposición

NAFIN únicamente evaluará las proposiciones económicas de aquellas proposiciones técnicas que hayan resultado solventes por alcanzar el mínimo de 45 puntos en la evaluación técnica.

Para determinar la puntuación o unidades porcentuales que correspondan a la propuesta económica de cada participante, la convocante aplicará la siguiente fórmula:

34.





PPE = MPemb x 40 / MPi.Donde:

PPE = Puntuación o unidades porcentuales que corresponden a la Propuesta Económica;

MPemb = Monto de la Propuesta económica más baja, y

MPi = Monto de la i-ésima Propuesta económica;

Para calcular el resultado final de la puntuación o unidades porcentuales que obtuvo cada proposición, la convocante aplicará la siguiente fórmula:

PTj = TPT + PPE Para toda j = 1, 2,.....,n

Donde:

PTj = Puntuación o unidades porcentuales Totales de la proposición;

TPT = Total de Puntuación o unidades porcentuales asignados a la propuesta Técnica;

PPE = Puntuación o unidades porcentuales asignados a la Propuesta Económica, y

El subíndice "j" representa a las demás proposiciones determinadas como solventes como resultado de la evaluación

Resultado total de la proposición máximo 100% (cien por ciento). Para obtener el resultado total de la proposición del licitante se sumará el total de puntos técnicos 60 más el total de puntos económicos 40 para obtener un número entre 0 y 100.

Se le asignarán puntos a cada uno de los siguientes rubros:

Empresas que cuenten con trabajadores con discapacidad MIPYMES que produzcan bienes con innovación tecnológica

relacionados directamente con la prestación del servicio de que se trate.

Empresas que hayan aplicado políticas y prácticas de igualdad de género conforme a la certificación correspondiente.

35.





NAFIN asignará el contrato correspondiente al licitante que haya obtenido el mejor resultado en la evaluación combinada de puntos.

Para elaborar el apartado económico de su proposición, el licitante deberá tomar en cuenta todos y cada uno de los puntos que se mencionan en el Anexo A “Proposición Económica”. Cabe mencionar que en caso de no entregar este apartado, será motivo de desechamiento de la proposición por afectar su solvencia.

Se verificará que las operaciones aritméticas sean correctas con relación a los precios unitarios ofrecidos, en caso de error se realizarán los ajustes respetando los precios unitarios de acuerdo al “Proposición Económica” del Anexo A.

5.3 No serán causales de desechamiento.

No serán objeto de evaluación y por lo tanto no serán causales de desechamiento, los aspectos que tienen como propósito facilitar la presentación de las proposiciones, tales como:

a) Que no vengan foliadas en su totalidad las hojas de los apartados técnico, económico y administrativo, salvo que presenten la falta absoluta del folio.

b) Cuando la proposición sea presentada en un formato distinto al establecido por la convocante, siempre que ésta contenga de manera clara la información requerida.

c) Proponer un plazo de prestación de los servicios menor al solicitado, en cuyo caso prevalecerá el estipulado en la presente convocatoria.

d) El omitir aspectos que puedan ser cubiertos con la información contenida en la propia proposición técnica o económica.

36.





6. DOCUMENTOS Y DATOS QUE DEBEN REGISTRAR LOS LICITANTES

6.1. Escrito de acreditamiento de personalidad.Escrito a que se refiere el Artículo 48 fracción V del RLAASSP denominado “Acreditamiento de personalidad” acompañado de copia, por ambos lados, de identificación oficial vigente.

6.2. Manifiesto que el proveedor es de nacionalidad mexicana.

Escrito “bajo protesta de decir verdad” en el cual el licitante manifieste que es de nacionalidad mexicana.

6.3. Copia de los documentos de las normas que le aplican.

Copia de los documentos mediante los cuales el licitante acredita el cumplimiento de la norma mexicana NMX-I-27001-NYCE-2015 o su equivalente en ISO 27001:2013.

6.4. Dirección de correo electrónico.

Señalar, ratificar o rectificar, en su caso, su correo electrónico para recibir todo tipo de notificaciones.

6.5. Manifiesto bajo protesta de decir verdad de no encontrarse en los supuestos de los Arts. 50 y 60.

Escrito mediante el cual el licitante manifieste “bajo protesta de decir verdad” que no se ubica en los supuestos de los Arts. 50 y 60 de la LAASSP” Anexo 13 de esta convocatoria.

6.6. Carta de declaración de integridad.

37.





Escrito en el que el licitante manifieste “bajo protesta de decir verdad” que por sí o a través de interpósita persona, se abstendrá de adoptar conductas, para que los servidores públicos de NAFIN, induzcan o alteren las evaluaciones de las proposiciones, el resultado del procedimiento, u otros aspectos que otorguen condiciones más ventajosas con relación a los demás participantes, en términos del Anexo 14 de esta convocatoria.

6.7. Personal con discapacidad.

Manifestación del licitante en la que indique “bajo protesta de decir verdad” que es una persona física con discapacidad, o bien, tratándose de empresas que cuentan con trabajadores con discapacidad en la proporción que establece el segundo párrafo del Artículo 14 de la LAAASSP, esto será comprobado con el aviso de alta de tales trabajadores al régimen obligatorio del IMSS.

6.8. Estratificación de la empresa.

Manifestación del tamaño de la empresa conforme al Anexo C de esta convocatoria.

6.9. Equidad de género (en caso de que aplique).

El licitante deberá presentar certificado vigente emitido por las autoridades y organismos facultados para tal efecto, en el que conste que en su empresa se han aplicado políticas y prácticas de igualdad de género, y en caso de ser así demostrar su cumplimiento.

6.10 MIPYMES con Innovación Tecnológica (en caso de que aplique).

El licitante deberá acreditar que ha producido los bienes que se utilizarán en la prestación de los servicios con innovación tecnológica presentando el documento de registro ante el Instituto Mexicano de la Propiedad Industrial (IMPI)

6.11. Convenio de participación conjunta. (No aplica para este proceso)

38.





6.12. Opinión del SAT sobre el cumplimiento de las obligaciones fiscales (únicamente aplica para el licitante ganador).

Para los efectos del Artículo 32-D, del Código Fiscal de la Federación, el licitante que resulte adjudicado, deberá hacer público el resultado de la opinión de cumplimiento favorable de las obligaciones fiscales emitida por el Servicio de Administración Tributaria (SAT) y obtenida a través del portal (http://www.sat.gob.mx/nuevo.html), conforme lo establece la Resolución Miscelánea Fiscal vigente (regla 2.1.27), esto deberá efectuarse a más tardar al día hábil siguiente al fallo.

6.13. Opinión del Instituto Mexicano del Seguro Social (únicamente aplica para el licitante ganador).

En términos del artículo 32-D del Código Fiscal de la Federación, la Administración Pública Federal, Centralizada y Paraestatal, la Procuraduría General de la República, así como las entidades federativas que vayan a realizar contrataciones por adquisición de bienes, arrendamientos, prestación de servicios u obra pública, con cargo total o parcial a fondos federales, cuyo monto exceda de $300,000.00 (TRESCIENTOS MIL PESOS 00/100 M.N.), sin incluir el Impuesto al Valor Agregado, están obligadas a cerciorarse de que los particulares con quienes se vaya a celebrar el contrato y de los que estos últimos subcontraten, se encuentran al corriente en sus obligaciones en materia de seguridad social y no se ubican en alguno de los supuestos a que se refiere el primer párrafo del citado artículo.

Los particulares que pretendan celebrar las contrataciones y, en su caso, los que estos últimos subcontraten, podrán obtener del Instituto Mexicano del Seguro Social la opinión de cumplimiento de obligaciones fiscales en materia de seguridad social, de conformidad con el procedimiento establecido en la Regla Quinta del Anexo Único del ACDO.SA1.HCT.101214/281.P.DIR, publicado en el DOF el día 27 de febrero de 2015.

39.

http://www.sat.gob.mx/nuevo.html





Dicha opinión en caso de ser positiva, tendrá una vigencia de 30 días naturales contados a partir del día de su emisión.

6.14 Constancia de situación fiscal en materia de aportaciones patronales y entero de descuentos

El licitante adjudicado previo a la firma del contrato deberá presentar la Constancia de situación fiscal en materia de aportaciones patronales y entero de descuentos, que expide el Instituto del Fondo Nacional de la Vivienda para los Trabajadores (INFONAVIT), previsto en la regla Primera de las Reglas para la obtención de la constancia de situación fiscal en materia de aportaciones patronales y entero de descuento (Reglas) o aquella que en el futuro la sustituya. Deberá presentar dicha Constancia “Sin adeudo o con garantía”, “Con adeudo, pero con convenio celebrado” o “Sin antecedente”, previo a la firma del contrato. En ningún caso se contratará con personas que no se encuentren al corriente en el cumplimiento de las obligaciones en materia de aportaciones patronales y entero de descuentos, obtenidas a través del portal institucional del INFONAVIT (www.infonavit.org.mx).

Es recomendable que los licitantes participantes gestionen con la debida anticipación las opiniones sobre el cumplimiento de encontrarse al corriente en sus obligaciones en materia de seguridad social, entero patronales de descuento y fiscal emitidas por el Instituto Mexicano del Seguro Social, INFONAVITy el SAT respectivamente para que el licitante ganador las presente al día hábil siguiente al fallo.

El licitante ganador que no se encuentre al corriente en el cumplimiento de sus obligaciones fiscales, entero patronales de descuento o en materia de Seguridad Social o que no firme el contrato por causas imputables al mismo, será sancionado por la Secretaría de la Función Pública, en los términos de los Artículos 59 y 60 de la LAASSP y 109 de su Reglamento.

6.15 Declaración relativa al artículo 49 fracción IX de la Ley General de Responsabilidades Administrativas. (DOF 18 de julio de 2016)

El licitante adjudicado previo a la firma del contrato presentará una declaración bajo protesta de decir verdad, en la que manifieste por escrito que su

40.





representante legal y socios o accionistas que ejercen control sobre la sociedad a la que representa, no desempeñan empleo, cargo o comisión en el servicio público o, en su caso, que a pesar de desempeñarlo, con la formalización del contrato que derive de la presente invitación, no se actualiza un Conflicto de Interés, además de tener pleno conocimiento que dicha manifestación que hace constar por escrito, se hará del conocimiento del Órgano Interno de Control de NAFIN, previo a la celebración del contrato que derive de este procedimiento de contratación. (Anexo 16)

6.16 Protocolo de actuación en materia de contrataciones públicas, otorgamiento y prórroga de licencias, permisos, autorizaciones y concesiones.

El licitante adjudicado deberá requisitar la información a que se refiere la siguiente liga relacionada con el numeral 8 del Anexo Segundo del “Protocolo de actuación en materia de contrataciones públicas, otorgamiento y prórroga de licencias, permisos, autorizaciones y concesiones”:

https://manifiesto.funcionpublica.gob.mx/SMP-web/xhtml/loginPage.jsf

7. INCONFORMIDADES.

Conforme a lo establecido en los Artículo 66 de la LAASSP, los licitantes podrán interponer inconformidad ante el Área de Responsabilidades del Órgano Interno de Control en NAFIN, ubicado en Insurgentes Sur 1971 Torre IV piso 9, Col. Guadalupe Inn, Demarcación Territorial Álvaro Obregón, C.P. 01020, Ciudad de México por actos del procedimiento de contratación que estime contravienen las disposiciones que rigen las materias objeto de la LAASSP, o bien, podrán presentarla a través de la dirección electrónica de CompraNet en: http://www.compranet.gob.mx/

7.1 Las condiciones de esta convocatoria y las proposiciones presentadas no

podrán ser negociadas

41.

http://www.compranet.gob.mx/





De conformidad con el Artículo 26 séptimo párrafo de la LAASSP, ninguna de las condiciones contenidas en esta convocatoria, así como en las proposiciones presentadas por los licitantes, podrán ser negociadas.

8. SANCIONES A LICITANTES O PROVEEDORES

8.1 Infracciones y Sanciones al amparo de la LAASSP y RLAASSP.

Los licitantes o proveedores que se ubiquen en alguno de los supuestos previstos en el artículos 50 y 60 de la LAASSP o 109 de su Reglamento, podrán ser sancionados por la Secretaría de la Función Pública

FIN DE TEXTO

42.





9. FORMATOS PARA LA PRESENTACIÓN Y RECEPCIÓN DE LAS PROPOSICIONES

Anexo A PROPOSICIÓN ECONÓMICA

Anexo B MANIFIESTO QUE EL PROVEEDOR ES DE NACIONALIDAD MEXICANA

Anexo C MANIFESTACIÓN DEL TAMAÑO DE LA EMPRESA

Anexo DVERIFICACIÓN DE LA RECEPCIÓN DE LOS DOCUMENTOS REQUERIDOS EN LA CONVOCATORIA DE LA INVITACIÓN PARA LA CÉDULA DE EVALUACIÓN ADMINISTRATIVA

Anexo 1 PROPOSICIÓN TÉCNICA

Anexo 1A ANEXO TÉCNICO, DESCRIPCIÓN GENERAL DE LOS SERVICIOS

Anexo 2 SOLICITUD DE ACLARACIONES

Anexo 3 FORMATO DE ESCRITO DE INTERÉS EN PARTICIPAR ELECTRÓNICAMENTE EN LA PRESENTE INVITACIÓN

Anexo 4FORMATO DE ACREDITAMIENTO DE PERSONALIDAD PARA PARTICIPAR EN EL PROCESO DE RECEPCIÓN Y APERTURA DE PROPOSICIONES

Anexo 5 FORMATO DE CONTRATO

Anexo 6 FORMATO TEXTO DE FIANZA PARA GARANTIZAR EL CUMPLIMIENTO DEL CONTRATO

Anexo 7 FORMATO TEXTO DE FIANZA PARA GARANTIZAR EL ANTICIPO DEL CONTRATO (NO APLICA PARA ESTE PROCESO)

43.





9. FORMATOS PARA LA PRESENTACIÓN Y RECEPCIÓN DE LAS PROPOSICIONES

Anexo 8 SOLICITUD DE PAGO INTERBANCARIO

Anexo 9 CADENAS PRODUCTIVAS

Anexo 10 CÉDULA DE EVALUACIÓN ADMINISTRATIVA

Anexo 11 CÉDULA DE EVALUACIÓN TÉCNICA

Anexo 12 CÉDULA DE EVALUACIÓN DE VISITA A LAS INSTALACIONES (NO APLICA PARA ESTE PROCESO)

Anexo 13CARTA DE LA NO PARTICIPACIÓN DE PERSONAS IMPEDIDAS DE ACUERDO A LOS SUPUESTOS DE LOS ARTÍCULOS 50 Y 60 DE LA LAASSP.

Anexo 14 CARTA DE DECLARACIÓN DE INTEGRIDAD DEL LICITANTE

Anexo 15

ENCUESTA PARA DETERMINAR Y MEJORAR LA ATENCIÓN A PROVEEDORES (ESTE DOCUMENTO DEBERÁ SER REQUISITADO POR TODOS LOS PARTICIPANTES AL FINALIZAR EL EVENTO Y ENVIARLO POR CORREO ELECTRÓNICO A SGOMEZEL @NAFIN.GOB.MX A MÁS TARDAR TRES DÍAS HÁBILES SIGUIENTES AL FALLO)

Anexo 16 MANIFIESTO ARTÍCULO 49 FRACCIÓN IX DE LA LEY GENERAL DE RESPONSABILIDADES ADMINISTRATIVAS

44.

mailto:[email protected]





45.

Anexo A PROPOSICIÓN ECONÓMICA





Este modelo podrá ser reproducido por cada licitante en el modo que estime conveniente, debiendo respetar su contenido y preferentemente el orden indicado.

NOTA: NAFIN, revisará las operaciones aritméticas y en caso de error se harán los ajustes necesarios respetando los precios unitarios ofrecidos y el licitante se sujetará al resultado del ajuste, si no acepta dicho ajuste, se desechará la proposición.

46.





EJEMPLO DE FORMATO PARA LA MANIFESTACIÓN QUE DEBERÁN PRESENTAR LOS LICITANTES QUE PARTICIPEN EN LOS PROCEDIMIENTOS DE CONTRATACIÓN DE

CARÁCTER NACIONAL.__________de __________ de ______________ (1)________(2)____________P r e s e n t e.

Me refiero al procedimiento _______(3)___________ No. __(4)____ en el que mi representada, la empresa _______________(5)___________________ participa a través de la proposición que se contiene en el presente sobre.Sobre el particular, manifiesto que el que suscribe, declara bajo protesta decir verdad, que es de nacionalidad mexicana .

A T E N T A M E N T E________________(6)_________________

INSTRUCTIVO PARA EL LLENADO DEL EJEMPLO DE FORMATO PARA LA MANIFESTACIÓN QUE DEBERÁN PRESENTAR LOS LICITANTES QUE PARTICIPEN EN LOS PROCEDIMIENTOS DE CONTRATACIÓN DE CARÁCTER NACIONAL, PARA DAR CUMPLIMIENTO A LO DISPUESTO EN LA REGLA SÉPTIMA DE ESTE ACUERDO NÚMERO DESCRIPCIÓN1 Señalar la fecha de suscripción del documento.2 Anotar el nombre de la dependencia o entidad convocante.3 Precisar el procedimiento de que se trate, licitación pública o invitación a cuando menos tres personas.4 Indicar el número respectivo.5 Citar el nombre o razón social o denominación de la empresa.6 Anotar el nombre y firma del representante de la empresa licitante.NOTA: En el supuesto de que el licitante se trate de una persona física, se deberáajustar el presente formato en su parte conducente.

47.

Anexo B MANIFIESTO QUE EL PROVEEDOR ES DE NACIONALIDAD MEXICANA .





48.





_________ de __________ de _______ (1)_________ (2)________

P r e s e n t e.

Me refiero al procedimiento de _________(3)________ No. ________(4) _______ en el que mi representada, la empresa_________(5)________, participa a través de la presente proposición.

Al respecto y de conformidad con lo dispuesto por el artículo 34 del Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, MANIFIESTO BAJO PROTESTA DE DECIR VERDAD que mi representada está constituida conforme a las leyes mexicanas, con Registro Federal de Contribuyentes _________(6)________, y asimismo que considerando los criterios (sector, número total de trabajadores y ventas anuales) establecidos en el Acuerdo por el que se establece la estratificación de las micro, pequeñas y medianas empresas, publicado en el Diario Oficial de la Federación el 30 de junio de 2009, mi representada tiene un Tope Máximo Combinado de _________(7)________, con base en lo cual se estatifica como una empresa _________(8)________.

Asimismo, manifiesto que mi representada ____(9)____ con empleados de planta registrados ante el Instituto Mexicano del Seguro Social (IMSS), así como ____(10)_____ con personal subcontratado a través de la empresa ____(11)_____; por lo que, para efecto de la presente proposición, el personal ____(12)____ será con el cual se prestará el servicio ____(13)____ de las instalaciones de la convocante.

A T E N T A M E N T E

___________(14)____________

49.

Anexo C MANIFESTACIÓN, BAJO PROTESTA DE DECIR VERDAD, DE LA ESTRATIFICACIÓN DE MICRO, PEQUEÑA O MEDIANA EMPRESA (MIPYMES)





DESCRIPCIÓN

Formato para que los licitantes manifiesten, bajo protesta de decir verdad, la estratificación que les corresponde como Mipymes, de conformidad con el Acuerdo de Estratificación de las Mipymes, publicado en el Diario Oficial de la Federación el 30 de junio de 2009.

INSTRUCTIVO DE LLENADO:

Llenar los campos conforme aplique tomando en cuenta los rangos previstos en el Acuerdo antes mencionado y/o N/A, en caso de que no aplique.

1. Señalar la fecha de suscripción del documento.2. Anotar el nombre de la convocante.3. Precisar el procedimiento de contratación de que se trate (licitación pública o

invitación a cuando menos tres personas).4. Indicar el número de procedimiento de contratación asignado por CompraNet.5. Anotar el nombre, razón social o denominación del licitante.6. Indicar el Registro Federal de Contribuyentes del licitante.7. Señalar el número que resulte de la aplicación de la expresión: Tope Máximo

Combinado = (Trabajadores) x10% + (Ventas anuales en millones de pesos) x 90%. Para tales efectos puede utilizar la calculadora MIPYME disponible en la página http://www.comprasdegobierno.gob.mx/calculadoraPara el concepto “Trabajadores”, utilizar el total de los trabajadores con los que cuenta la empresa a la fecha de la emisión de la manifestación.Para el concepto “ventas anuales”, utilizar los datos conforme al reporte de su ejercicio fiscal correspondiente a la última declaración anual de impuestos federales, expresados en millones de pesos.

8. Señalar el tamaño de la empresa (Micro, Pequeña o Mediana), conforme al resultado de la operación señalada en el numeral anterior.

9. Señalar si cuenta o no cuenta con empleados de planta registrado ante el IMSS.

10.Señalar si cuenta o no cuenta con personal subcontratado11.Señalar el nombre de la empresa con la cual se tenga personal subcontratado.

50.

http://www.comprasdegobierno.gob.mx/calculadora





12. Indicar con qué tipo de personal prestará el servicio (subcontratado o de planta).

13. Indicar si el personal prestará el servicio dentro o fuera de las instalaciones de Nacional financiera, S.N.C.

14.Anotar el nombre y firma del apoderado o representante legal del licitante

NOMBRE DE LA EMPRESA:

DOCUMENTOSPUNTO DE

REFERENCIA EN LA

CONVOCATORIA

ENTREGÓ

SI NO

ESCRITO DE ACREDITAMIENTO DE PERSONALIDADEscrito a que se refiere el Artículo 48 fracción V del RLAASSP denominado “Acreditamiento de personalidad” acompañada de copia por ambos lados de identificación oficial vigente

6.1.

MANIFIESTO QUE EL PROVEEDOR ES DE NACIONALIDAD MEXICANA Escrito “bajo protesta de decir verdad” en el cual el licitante manifieste que es de nacionalidad mexicana .

6.2.

COPIA DE LOS DOCUMENTOS DE LAS NORMAS QUE LE APLICANCopia de los documentos mediante los cuales el licitante acredita el cumplimiento de las Normas Oficiales Mexicanas, las normas mexicanas, las normas internacionales, las normas de referencia, especificaciones o sistemas solicitados conforme a la Ley Federal sobre Metrología y Normalización. Así como el escrito en el que manifieste su conformidad respecto a que no se suscriba el contrato en el caso de no presentar los originales

6.3.

51.

Anexo D VERIFICACIÓN DE LA RECEPCIÓN DE LOS DOCUMENTOS REQUERIDOS EN LA CONVOCATORIA DE LA INVITACIÓN PARA LA CÉDULA DE EVALUACIÓN ADMINISTRATIVA.





NOMBRE DE LA EMPRESA:DOCUMENTOS

PUNTO DE REFERENCIA EN

LA

ENTREGÓSI NO

o copias certificadas de dichos documentos al momento de la firma.DIRECCIÓN DE CORREO ELECTRÓNICOEl licitante deberá señalar, ratificar o rectificar en su caso, su correo electrónico para recibir todo tipo de notificaciones.

6.4.

MANIFIESTO BAJO PROTESTA DE DECIR VERDAD DE NO ENCONTRARSE EN LOS SUPUESTOS DE LOS ARTS. 50 Y 60Escrito mediante el cual el licitante manifieste “bajo protesta de decir verdad” que no se ubica en los supuestos de los Artículos 50 y 60 de la LAASSP”.

6.5.

CARTA DE DECLARACIÓN DE INTEGRIDADEscrito en el que el licitante manifieste “bajo protesta de decir verdad” que por sí o a través de interpósita persona, se abstendrá de adoptar conductas, para que los servidores públicos de la institución, induzcan o alteren las evaluaciones de las proposiciones, el resultado del procedimiento, u otros aspectos que otorguen condiciones más ventajosas con relación a los demás participantes.

6.6.

PERSONAL CON DISCAPACIDADManifestación del licitante en la que indique “bajo protesta de decir verdad” que es una persona física con discapacidad, o bien, tratándose de empresas que cuentan con trabajadores con discapacidad en la proporción que establece dicho precepto legal, el aviso de alta de tales trabajadores al régimen obligatorio del IMSS.

6.7.

MANIFESTACIÓN DEL TAMAÑO DE LA EMPRESA 6.8.

EQUIDAD DE GENERO 6.9.

MIPYMES CON INNOVACIÓN TECNOLÓGICA 6.10.

PROPOSICIÓN TÉCNICA Y ECONÓMICA Anexo 1

52.





NOMBRE DE LA EMPRESA:DOCUMENTOS

PUNTO DE REFERENCIA EN

LA

ENTREGÓSI NO

Anexo 1AAnexo A

Es recomendable que los licitantes participantes gestionen con la debida anticipación las opiniones sobre el cumplimiento de encontrarse al corriente en sus obligaciones en materia de seguridad social y fiscal emitidas por el Instituto Mexicano del Seguro Social y el SAT respectivamente para que el licitante ganador las presente al día hábil siguiente al fallo.

Elemento a Evaluar PuntosA CAPACIDAD DEL LICITANTE 24.00A.1 Capacidad del RH 10.00A.1.1 Experiencia 2.50

Acreditación de EXPERIENCIA del personal mediante la entrega de la siguiente documentación: Carta suscrita por el Representante Legal detallando las personas que

realizarán las pruebas de penetración y los análisis de vulnerabilidades como lo establece el ANEXO 1A de la presente convocatoria e indicando los años de experiencia con los que cuenta cada persona que participará en estos trabajos, así como manifestar que el personal no estará asignado a ningún otro proyecto que no sea el de NAFIN durante la implementación y prestación de los servicios. Adicionalmente, el LICITANTE deberá entregar los CV de todo el personal mencionado en la carta.

A.1.1.1 Si presenta documentación con un año de experiencia 1.00

A.1.1.2 Si presenta documentación con dos años de experiencia 1.50

53.

Anexo 1 PROPOSICIÓN TÉCNICA





A.1.1.3 Si presenta documentación con tres o más años de experiencia 2.50

A.1.2 Competencia y habilidad de los Recursos Humanos 6.00A.1.2.1 El licitante deberá entregar copia simple del título o de la cédula

profesional con nivel licenciatura en materia de TIC de todo el personal al que se refiere el punto A.1.1.

NOTA: Para obtener la puntuación asignada a este rubro deberá entregar la totalidad de la documentación solicitada.

2.00

A.1.2.2 NAFIN otorgará dos puntos adicionales al licitante que entregue copia simple del título o de la cédula profesional con nivel maestría o doctorado de al menos un integrante del proyecto.

2.00

A.1.2.3 El licitante que compruebe que en conjunto el equipo propuesto cuenta con al menos cuatro de las siguientes certificaciones mediante copia simple se le otorgará esta puntuación:

Certificado PMP (Project Management profesional) OSCP (Offensive Security Certified Professional) CEH (EC-Council Certified Ethical Hacking) CEPT (EC-Council Certified Expert Penetration Tester) GIAC GPEN (Penetration Tester) GIAC GWAPT (Web Application Penetration Tester) GIAC GCIH (Certified Incident Handler) o su equivalencia de EC

Council GIAC GAWN (Assessing and Auditing Wireless Networks) GIAC GXPN (Exploit Researcher and Advanced Penetration

Tester) CISSP (Certified Information Systems Security Professional) CompTIA Security+

2.00

A.1.3 Dominio de las herramientas 1.50A.1.3.1 El licitante que compruebe que en conjunto el equipo propuesto

cuenta con al menos cinco de los siguientes cursos de capacitación mediante copia simple de diploma/constancia o Certificación en al

1.50

54.





menos tres de los siguientes temas, se le otorgará esta puntuación:

OSCP (Offensive Security Certified Professional) CEH (EC-Council Certified Ethical Hacking) CEPT (EC-Council Certified Expert Penetration Tester) GIAC GPEN (Penetration Tester) GIAC GWAPT (Web Application Penetration Tester) GIAC GCIH (Certified Incident Handler) o su equivalencia de EC

Council GIAC GAWN (Assessing and Auditing Wireless Networks) GIAC GXPN (Exploit Researcher and Advanced Penetration

Tester) CISSP (Certified Information System Security Profesional) CISM (Certified Information Security Manager) LPT (Licensed Penetration Tester). GPEN (Global Information Assurance Certification Penetration


A.2 Capacidad de los Recursos Económicos 10.00

A.2.1 El Licitante deberá entregar copia simple de la última declaración fiscal anual del ejercicio 2019, así como las declaraciones parciales del impuesto sobre la renta (ISR) para 2020, ambas presentadas ante la Secretaría de Hacienda y Crédito Público (SHCP), con las que se otorgará puntaje al licitante que acredite que sus ingresos anuales del año fiscal anterior, representan un porcentaje mayor o igual al promedio de los montos de su proposición económica, sin incluir el IVA.

10.00

A.3 Participación de discapacitados 1.00

A.3.1 Se otorgará a los licitantes que cuenten con personal con discapacidad cuya antigüedad no sea inferior a seis meses, misma que se comprobará con el aviso de alta al régimen obligatorio del Instituto Mexicano del Seguro Social.

1.00

55.





A.4 Participación de Mipymes con innovación tecnológica 1.00

A.4.1 El licitante deberá acreditar que ha producido los bienes que se utilizarán en la prestación de los servicios con innovación tecnológica presentando el documento de registro ante el Instituto Mexicano de la Propiedad Industrial (IMPI) y/o Instituto Nacional del Derecho de Autor (INDAUTOR).

1.00

A.5 Equidad de género 2.00

A.5.1 El licitante deberá presentar certificado vigente emitido por las autoridades y organismos facultados para tal efecto, en el que conste que en su empresa se han aplicado políticas y prácticas de igualdad de género.

2.00

Elemento a EvaluarEXPERIENCIA Y ESPECIALIDAD DEL LICITANTE Puntos

B Experiencia y Especialidad 18.00B.1 Experiencia 9.00

El licitante deberá acreditar sus años de experiencia en servicios similares al descrito en el Anexo 1A, presentando copia simple de los contratos (dos por año) que haya celebrado con empresas o dependencias, para el caso de que no se cuente con este se podrá acreditar su experiencia mediante constancia expedida por la empresa o dependencia a la cual prestó los servicios.

B.1.1 Presenta la evidencia de cumplimiento de al menos 2 años de experiencia. 3.00

B.1.2 Presenta la evidencia de cumplimiento de 3 a 4 años de experiencia. 6.00

B.1.3 Presenta la evidencia de cumplimiento de 5 o más años de experiencia. Nota: se considerará los 9 puntos en igualdad si

9.00

56.





prsentan más años o más contratos en esos años.

B.2 Especialidad 9.00El licitante deberá acreditar su especialidad de los años indicados en el punto B.1. donde se indique que el objeto del contrato(s) corresponde(n) a servicio(s) similar(es) al descrito en el Anexo 1A, presentando copias simples de los contratos con empresas o dependencias, para el caso de que no se cuente con estos se podrá acreditar su especialidad mediante constancia expedida por la empresa o dependencia a la cual se prestó los servicios en la que se haga mención a dichos servicios.

B.2.1 Presenta la evidencia de cumplimiento con 2 cartas y/o constancias. 3.00

B.2.2 Presenta la evidencia de cumplimiento con 4 cartas y/o constancias. 6.00

B.2.3 Presenta la evidencia de cumplimiento con 6 o más cartas y/o constancias.

9.00

Elemento a EvaluarPROPUESTA DE TRABAJO Puntos

C Propuesta de Trabajo 8.00C.1 Metodología para la prestación del Servicio 4.00

C.1.1 El licitante deberá entregar la descripción amplia y detallada para la prestación de los servicios dando cumplimiento a todas y cada una de las especificaciones establecidas en el ANEXO 1A verificando que esta metodología esté alineada en la Norma Mexicana NMX-I-27001-NYCE-2015 o su equivalente en ISO 27001:2013.

4.00

C.2 Plan de Trabajo 2.00C.2.1 El Licitante deberá presentar el Plan para la Implementación del

Proyecto estableciendo la logística de la implementación considerando todo lo solicitado en el ANEXO 1A de la presente convocatoria.

2.00

57.





C.3 Esquema Estructural 2.00C.3.1 El licitante deberá presentar el Esquema Estructural de la

Organización de los Recursos Humanos, que describa la cantidad de personal, nombre y rol que desempeñará, en la configuración, implementación y puesta a punto en ambiente productivo de los servicios.

Esta información deberá guardar congruencia con el resto de la propuesta presentada por el licitante, de detectarse diferencias en la información del licitante no se cumplirá con el requisito solicitado y no podrán asignarse estos puntos.

2.00

Elemento a EvaluarCUMPLIMIENTO DE CONTRATOS Puntos

D Cumplimiento de Contratos 10.00El licitante deberá entregar el documento en el que conste la cancelación de la garantía de cumplimiento respectiva, carta en papel membretado a quien haya prestado sus servicios en la que exprese la manifestación de la contratante sobre el cumplimiento total de las obligaciones contractuales, dirigida a Nacional Financiera, S.N.C. con los datos generales de quienes las emiten, (nombre, cargo y teléfono). En dichas cartas se deberá especificar el número de contrato y/o datos de referencia, que permitan su identificación.

D.1.1 Presenta la evidencia de cumplimiento de dos contratos mediante una carta por cada contrato.

2.00

D.1.2 Presenta la evidencia de cumplimiento de cuatro contratos mediante una carta por cada contrato.

6.00

D.1.3 Presenta la evidencia de cumplimiento de seis contratos mediante una carta por cada contrato.

10.00

58.





No se otorgarán puntos en la propuesta técnica cuando la documentación evidencia sea entregada de forma parcial, ilegible o no cumpla con las características solicitadas.

59.





No.CARACTERISTICAS GENERALES Y ESPECIFICACIONES

TÉCNICAS SOLICITADASREQUERIMIENTOS MÍNIMOS

“NOMBRE LICITANTE”

OFRECIMIENTO1 PRUEBAS DE PENETRACIÓN EXTERNA (CAJA NEGRA)

Objetivo.El proveedor deberá ejecutar las pruebas de seguridad, simulando ataques desde Internet hacia los portales, sistemas y servicios de NAFIN a fin de descubrir y explotar las debilidades identificadas desde una red externa y sin contar con información alguna de la infraestructura, de los servicios y aplicativos; es decir, se pretende que sean pruebas de caja negra. La única información que será validada al proveedor serán las direcciones IP de objetivos específicos una vez descubiertos por el proveedor.

1.1 Los licitantes deberán de integrar en su proposición su Metodología de Pruebas de Penetración, la cual deberá estar alineada a SEC 560 del SANS Institute, a OSCP de Offensive Security y a OWASP, distinguiendo el detalle de cada fase de la metodología para la ejecución de las pruebas.

1.2 Los licitantes deberán incluir en su proposición las herramientas a utilizar en relación a las fases de la metodología.

1.3 Se deberán realizar tres pruebas durante la vigencia del contrato, para lo cual serán programadas entre el personal técnico tanto de NAFIN como del licitante ganador mediante un programa de trabajo que firmen las partes 5 días antes que den inicio cada una de las pruebas.

1.4. Actividades a desarrollar.1.4.1. Mapeo y recolección de información en Internet relacionada con

NAFIN. Este mapeo deberá contemplar la identificación de servicios y activos visibles desde Internet mediante herramientas automatizadas y técnicas manuales.

1.4.2. Identificación, análisis, clasificación y evaluación de debilidades. Mediante la utilización de herramientas automatizadas y técnicas

60.

Anexo 1A ANEXO TÉCNICO – DESCRIPCIÓN GENERAL DEL SERVICIO





manuales se detectarán vulnerabilidades, así como configuraciones por defecto o malas configuraciones que pudieran poner en peligro la integridad o disponibilidad de los dispositivos y de la información que éstos almacenan, procesan o transfieren. De acuerdo con los resultados obtenidos, se deberán descartar los falsos positivos y de ser necesario, reclasificarse en función de la criticidad de los activos de información para posteriormente validar los hallazgos y preparar los vectores de ataque correspondientes para intentar aprovechar los huecos de seguridad detectados.

1.4.3. Establecimiento de vectores de ataque. De acuerdo a los resultados obtenidos del análisis anterior, se deberán desarrollar los criterios de explotación de las vulnerabilidades detectadas.

1.4.4. Prueba de Explotación. De acuerdo a los criterios realizados, se explotarán todas las vulnerabilidades detectadas con el fin de demostrar su existencia y medir su impacto sobre los activos.

1.4.5. Informe de resultados. Desarrollo de los reportes correspondientes donde se especifiquen las debilidades encontradas por aplicación o servicio, los resultados de las pruebas de explotación, integrando la evidencia correspondiente, ya sea mediante registros o capturas de pantalla y las recomendaciones para su mitigación. Dichos informes de resultados deberán estar separados de la siguiente manera:

1.4.5.1. Informe ejecutivo con visión de negocio y riesgos tecnológicos, detallando impactos y riesgos.

1.4.5.2. Informe técnico con recomendaciones acotadas a las tecnologías con las que cuenta NAFIN.

1.4.6. La ejecución de este servicio deberá realizarse fuera de las instalaciones de NAFIN. El proveedor deberá mantener una comunicación continua con NAFIN vía correo electrónico, para informar acerca de las actividades realizadas y las actividades próximas a ejecutar.

1.4.7. En caso de que la configuración de los sistemas y servicios a los que se intentará acceder lo permitan, el proveedor deberá crear banderas con la única intención de generar la evidencia correspondiente de haber vulnerado el sistema o servicio; estas banderas deberán quedar documentadas en una relación de

61.





banderas, el proveedor será responsable de remover la bandera y generar la evidencia correspondiente de su eliminación.

1.4.8. NAFIN asignará a un responsable durante las pruebas para que verifique y en su caso notifique al proveedor cualquier afectación a los sistemas y servicios institucionales derivada de le ejecución de estas actividades.

1.4.9. En caso de que se identifique alguna debilidad crítica, el proveedor deberá notificar vía telefónica al Administrador del contrato por parte de NAFIN, para que ésta sea atendida por NAFIN lo antes posible y sin esperar la entrega del informe de resultados. La notificación deberá realizarse en un tiempo no mayor a media hora (30 minutos) después de haber sido descubierta y deberá ser complementada con el envío de la evidencia correspondiente, a través del medio que NAFIN establezca para efectos de resguardar la confidencialidad e integridad de dicha información.

1.4.10. Para las pruebas externas, NAFIN validará el listado de direcciones IP homologadas utilizadas para publicar sus servicios en Internet con licitante ganador una vez que el proveedor descubra las mismas, quien deberá considerar al menos la infraestructura, redes, aplicativos y bases de datos que soportan los sistemas críticos de la organización como son: SPEI, SWIFT y de igual forma contemplar redes inalámbricas.

1.4.11. Este servicio se limitará a los sistemas y servicios soportados por la infraestructura que se encuentra dentro del Centro de Datos institucional y no incluye las redes o sistemas que se encuentren hospedados en centros de datos de terceros.

1.4.12. Al finalizar la ejecución de este servicio, el proveedor deberá proporcionar a NAFIN los entregables correspondientes de acuerdo a lo establecido en cada programa de trabajo.

2. PRUEBAS DE PENETRACIÓN INTERNA (CAJA GRIS)2.1. Objetivo.2.1.1. El objetivo de este servicio es identificar las debilidades o brechas

de seguridad asociadas a los servicios tecnológicos de NAFIN que pudieran ser explotadas desde la red interna y evaluar los controles técnicos implementados por NAFIN para proteger la

62.





infraestructura tecnológica que los soporta.

2.1.2. El proveedor deberá ejecutar las evaluaciones de seguridad correspondientes, simulando ataques hacia los portales, sistemas y servicios internos de NAFIN, a fin de descubrir y explotar las debilidades identificadas.

2.1.3. Se deberán realizar pruebas mensuales durante la vigencia del contrato, para lo cual serán programadas entre el personal técnico tanto de NAFIN como del licitante ganador mediante un programa de trabajo que firmen las partes 5 días antes que den inicio cada una de las pruebas.

2.2. Alcance.2.2.1. El alcance de las pruebas asociadas a este servicio, deberá

contemplar de manera enunciativa más no limitativa los siguientes elementos:

2.2.1.1. La infraestructura, redes, aplicativos y bases de datos que soportan los sistemas críticos de la organización como son SPEI, SWIFT y de igual forma contemplar redes inalámbricas.

2.2.1.2. Servicios internos de Directorio Activo, DHCP, DNS, Correo Electrónico, Comunicaciones Unificadas.

2.3. Actividades a desarrollar.2.3.1. Identificación, análisis, clasificación y evaluación de debilidades.

Mediante la utilización de herramientas automatizadas y técnicas manuales se detectarán vulnerabilidades, así como configuraciones por defecto o malas configuraciones que pudieran poner en peligro la integridad o disponibilidad de los dispositivos y de la información que éstos almacenan, procesan o transfieren. De acuerdo con los resultados obtenidos, se validarán los hallazgos descartando aquellos que pudieran representar un falso positivo y se prepararán los vectores de ataque correspondientes para intentar aprovechar los huecos de seguridad detectados.

2.3.2. Establecimiento de vectores de ataque. De acuerdo con los resultados obtenidos, se desarrollarán los vectores de explotación de las vulnerabilidades detectadas.

63.





2.3.3. Pruebas de explotación. Al menos los siguientes vectores deberán ser considerados y utilizados para validar el esquema de seguridad de los servicios y la infraestructura de NAFIN:

2.3.3.1. Recopilación de Información. En esta prueba se realizará una identificación de versiones de los servicios, mapeo de la infraestructura, identificación de protocolos utilizados, identificación de extensiones válidas y directorios que contengan información crítica en los servicios web.

2.3.3.2. Ataques a la autenticación. Para validar si es posible saltar la autenticación implementada y realizar ataques de suplantación de identidad.

2.3.3.3. Ataque de fuerza bruta. Tratar de identificar credenciales válidas.

2.3.3.4. Copia de información. Con la finalidad de mostrar el grado de vulnerabilidad de la arquitectura de seguridad, se intentará obtener información de sus sistemas que pueda clasificarse como confidencial y de forma que no pueda ser percibida por sistemas IDS, IPS o correlación de eventos.

2.3.3.5. Para el caso específico de las redes Inalámbricas. Se deberá realizar un análisis con el propósito de identificar debilidades que pudieran ser explotadas por un atacante para acceder a la red interna. Se deberá considerar al menos las siguientes actividades para la ejecución de las pruebas a las redes inalámbricas:

2.3.3.5.1. Identificar la arquitectura WLAN de NAFIN y revisar la seguridad perimetral del WI-FI, control de acceso, seguridad perimetral (firewall) y segregación hacia otras redes institucionales.

2.3.3.5.2. Revisar el traslape de canales y contaminación radioeléctrica para identificar mejoras en la organización de los canales y fortalecer la disponibilidad.

2.3.3.5.3. Para los protocolos de cifrado WPA y WPA2, realizar de manera enunciativa más no limitativa, pruebas de fuerza bruta, pruebas de ingeniería social falsificando SSID y ataques a los Access Point, así como pruebas centradas en el WPS, con la finalidad de identificar vulnerabilidades en hardware

2.3.3.5.4. Identificar la existencia de redes protegidas con protocolo de cifrado WEP y de encontrarse, realizar pruebas estadísticas en

64.





búsqueda de claves WEP.

2.3.3.5.5. Para las redes institucionales abiertas, realizar una revisión de los métodos de control de acceso, filtrado Mac y portales cautivos.

2.3.3.5.6. Determinar vectores de ataque y explotación para acceder a otras redes u activos de información de NAFIN.

2.3.4. Informe de resultados. Desarrollo de los reportes correspondientes donde se especifique las debilidades encontradas por aplicación o servicio, los resultados de las pruebas de explotación, integrando la evidencia correspondiente, ya sea mediante registros o capturas de pantalla y las recomendaciones para su mitigación.

2.4. Quedará fuera del alcance de estas pruebas, la auditoría de la configuración de los equipos de telecomunicaciones y/o de seguridad de NAFIN. NAFIN proporcionará al proveedor para las pruebas internas, el listado de los segmentos de la red institucional. Asimismo, proporcionará un espacio físico en las instalaciones de NAFIN que contará con: escritorio, silla, acceso a Internet y red interna, así como conexión a energía eléctrica.

2.5. En caso de que la configuración de los sistemas y servicios a los que se intentará acceder lo permitan, el proveedor deberá crear banderas con la única intención de generar la evidencia correspondiente de haber vulnerado el sistema o servicio; estas banderas deberán quedar documentadas en un listado de banderas, además de generar evidencia de las mismas. Una vez que se tenga la evidencia, el proveedor será responsable de remover la bandera y generar la evidencia correspondiente de su eliminación.

2.6. Para este servicio la información que será proporcionada al proveedor serán las direcciones IP de objetivos específicos y parte de la información de los servicios, portales o sistemas a evaluar.

2.7. Al finalizar la ejecución de este servicio, el proveedor deberá proporcionar a NAFIN los entregables correspondientes según lo establecido en el numeral “7. ENTREGABLES DEL PROYECTO”.

3. PRUEBAS DE PENETRACIÓN INTERNA (CAJA BLANCA)

65.





3.1. Objetivo.3.2. El objetivo de este servicio es identificar las debilidades o brechas

de seguridad asociadas a los servicios tecnológicos de NAFIN que pudieran ser explotadas desde la red interna y evaluar los controles técnicos implementados por NAFIN para proteger la infraestructura tecnológica que los soporta.

3.3. El proveedor deberá ejecutar las evaluaciones de seguridad correspondientes, simulando ataques hacia los sistemas que se encuentren en desarrollo de NAFIN, a fin de descubrir y explotar las debilidades identificadas.

3.4. Se deberán realizar pruebas a requerimiento del personal técnico de NAFIN durante la vigencia del contrato, para lo cual serán programadas entre el personal técnico tanto de NAFIN como del licitante ganador mediante un programa de trabajo que firmen las partes 5 días antes que den inicio cada una de las pruebas.

3.5. Actividades a desarrollar3.6. Identificación, análisis, clasificación y evaluación de debilidades.

Mediante la utilización de herramientas automatizadas y técnicas manuales se detectarán vulnerabilidades, así como configuraciones por defecto o malas configuraciones que pudieran poner en peligro la integridad o disponibilidad de los dispositivos y de la información que éstos almacenan, procesan o transfieren. De acuerdo con los resultados obtenidos, se validarán los hallazgos descartando aquellos que pudieran representar un falso positivo y se prepararán los vectores de ataque correspondientes para intentar aprovechar los huecos de seguridad detectados.

3.7. Establecimiento de debilidades de las aplicaciones de conformidad a los hallazgos encontrados con las herramientas que se utilicen para este fin.

3.8. Deberán entregar reporte en donde se encuentren las debilidades encontradas de cada aplicación.

4. C - ACOMPAÑAMIENTO EN LA MITIGACIÓN DE HALLAZGOS.4.1. Una vez terminados cualquiera de los servicios, el proveedor

deberá generar un plan de remediación, basándose en las

66.





mejores prácticas aplicables a la infraestructura de NAFIN, donde se indicará claramente como solventar los hallazgos identificados y como implementar las recomendaciones emitidas.

4.2. Posterior a la entrega del plan de remediación, NAFIN en conjunto con el proveedor revisarán el plan e identificarán cuáles de esas recomendaciones son factibles de realizar durante la vigencia del contrato; una vez identificadas, el proveedor apoyará al personal de NAFIN a realizar las acciones necesarias para implementar dichas recomendaciones.

4.3. Una vez implementadas las acciones de remediación, el proveedor deberá generar un informe con los resultados obtenidos de su implementación, y deberá definir un plan de pruebas de verificación de la mitigación de vulnerabilidades, que NAFIN considere.


5. D - EJERCICIO DE SIMULACIÓN DE PHISHING.5.1. Con el objetivo de complementar las pruebas “A - Pruebas de

seguridad externas” y “B- Pruebas de seguridad internas” definidas anteriormente y en orden de simular un ataque real que afecte a la institución como lo hacen los atacantes actuales. NAFIN solicita la ejecución de simulación de un ataque de phishing en contra de las direcciones de correo electrónico que se otorgue al proveedor. El escenario de simulación de Phishing se diseñará en conjunto con NAFIN sin embargo se solicita la propuesta de escenarios por parte del proveedor, por ejemplo; mediante anexos (attachments) infectados, direcciones url’s maliciosas, etc.

5.2. El proveedor deberá contemplar al menos el envío de 50 correos a cuentas definidas en conjunto.

5.3. El proveedor deberá entregar reportes estadísticos de las pruebas a fin de medir la eficiencia y eficacia de las pruebas.

5.4. El proveedor deberá contemplar su propia infraestructura para la ejecución de la prueba y debe desarrollar un escenario personalizado en contra de NAFIN.

67.






6. CONDICIONES GENERALES DE LOS SERVICIOS.6.1. El licitante deberá presentar es su propuesta técnica:

Metodología que utilizará en la prestación del servicio. Un plan de trabajo de las principales actividades que

realizará.6.2. La infraestructura (hardware y software) que utilice para la

prestación de los servicios será del licitante y sin costo adicional para NAFIN, estos deberán cumplir con los esquemas de seguridad de la institución, mismos que se le darán al licitante ganador el quinto día natural de la fecha del contrato debidamente formalizado.

6.3. Los licitantes deberán contar con al menos 2 años de experiencia en la prestación de los servicios solicitados en el presente anexo, para lo cual deberán adjuntar copia contratos de los servicios prestados a:

Banca de desarrollo. Banca comercial. Y/o iniciativa privada.

6.4. Los licitantes deberán integrar en su equipo de trabajo, para la ejecución de las pruebas en las diferentes etapas, los recursos humanos necesarios que cumplan los requisitos siguientes, mismos que deberán de demostrar mediante la presentación del currículum vitae y copias simples de las certificaciones correspondientes y deberán mantenerse vigentes durante la duración del contrato:

6.4.1. El licitante ganador deberá nombrar a responsable del proyecto el cual deberá firmar todos y cada uno de los informes que acuerden las partes entregar en los diferentes programas de trabajo que se realicen, dicho personal deberá reunir los siguientes requisitos:

Tener una licenciatura en el área de sistemas y/o adminsitración Tener una experiencia de 5 años en ejecución de este tipo de pruebas. Tener 4 certificados (en conjunto) de los que a

68.





continuación se señalan:o Certificado PMP (Project Management profesional)o OSCP (Offensive Security Certified Professional)o CEH (EC-Council Certified Ethical Hacking)o CEPT (EC-Council Certified Expert Penetration Tester)o GIAC GPEN (Penetration Tester)o GIAC GWAPT (Web Application Penetration Tester)o GIAC GCIH (Certified Incident Handler) o su equivalencia de EC Councilo GIAC GAWN (Assessing and Auditing Wireless Networks)o GIAC GXPN (Exploit Researcher and Advanced Penetration Tester)o CISSP (Certified Information Systems Security Professional)o CompTIA Security+

6.4.2. El personal técnico que realizara las pruebas deberán de contar con los siguientes requisitos:

Tener al menos 2 años de experiencia en la ejecución del tipo de pruebas requeridas en la presente contratación. Contar con al menos con uno de los certificados, cada integrante del grupo de trabajo que llevaran a cabo las pruebas:o OSCP (Offensive Security Certified Professional)o CEH (EC-Council Certified Ethical Hacking)o CEPT (EC-Council Certified Expert Penetration Tester)o GIAC GPEN (Penetration Tester)o GIAC GWAPT (Web Application Penetration Tester)o GIAC GCIH (Certified Incident Handler) o su equivalencia de EC Councilo GIAC GAWN (Assessing and Auditing Wireless Networks)o GIAC GXPN (Exploit Researcher and Advanced Penetration Tester)o CISSP (Certified Information System Security Profesional)o CISM (Certified Information Security Manager)o LPT (Licensed Penetration Tester).o GPEN (Global Information Assurance Certification Penetration Tester o CISSP (Certified Information Systems Security Professional)o CompTIA Security+

69.





6.5. El licitante ganador deberá proporcionar a NAFIN los entregables de los servicios en uno o más medios no re-escribibles (discos compactos CD o discos versátiles digitales DVD), de manera estructurada, de tal forma que sea perfectamente identificable la fase a la que pertenece cada archivo.

6.6. El licitante ganador deberá firmar un acuerdo de confidencialidad, el cual deberá llevar la firma al menos del representante legal y los especialistas de seguridad que conducirán las pruebas, y una copia de la identificación oficial de cada uno de ellos.

6.7. Cualquier actividad que realice el proveedor como parte de los servicios de este Anexo deberá ser aprobada por NAFIN.

6.8. Las actividades relacionadas con las pruebas de seguridad, deberán realizarse fuera del horario crítico para NAFIN; dicho horario es de lunes a viernes de 9:00 a 18:30 horas.

6.9. Con la finalidad de no poner en riesgo la operación de los procesos internos de NAFIN, así como la operación de los sistemas y servicios institucionales, la realización de pruebas de negación de servicio, quedarán estrictamente fuera del alcance de este proyecto.

6.10. Los productos de la administración del proyecto son parte inherente de la ejecución del mismo, por lo que no deberán representar un costo adicional para NAFIN. El proveedor deberá tomar en consideración los siguientes requerimientos para la administración del proyecto:

6.11. Junta de Inicio del proyecto. Se deberá realizar una junta inicial del proyecto con NAFIN, donde se presenten los objetivos, metas, recursos del proyecto y las actividades específicas a realizar para el cumplimiento de cada uno de los servicios establecidos. Todos los asistentes deberán firmar la lista de asistencia y la minuta que contenga los acuerdos establecidos en la reunión, dichos documentos serán proporcionados por NAFIN.

6.12. Programa detallado de trabajo. El proveedor deberá elaborar un plan detallado de trabajo donde se describan las actividades a realizar para la ejecución de “Los Servicios” y mediante el cual se dará seguimiento al proyecto de cada una de las pruebas. Dichos cronogramas deberán ser aprobado por el personal técnico de NAFIN.

70.





6.13. Acta de cierre. Cada programa de trabajo detallado deberá firmarse una acta de entrega recepción de las pruebas realizadas con la finalidad de formalizar la entrega satisfactoria de los productos y servicios, el proveedor deberá describirlos en un acta de cierre del proyecto.

6.14. Los perfiles que deberán cubrir los especialistas asignados a este servicio se describen en el punto 5 del presente anexo. En el mismo sentido, las certificaciones requeridas del personal que prestará “Los Servicios”, deberán estar vigentes a la fecha de apertura de proposiciones y mantenerse vigentes durante la duración del contrato.

6.15. En caso de que, durante la ejecución del proyecto, el proveedor requiera realizar el cambio de alguno de sus miembros del equipo, deberá notificar a NAFIN con 5 días hábiles de anticipación y será responsable de sustituir a dicho recurso, en un máximo de 5 días hábiles a partir de que se cause la baja que origine el cambio, asegurando el cumplimiento de los requisitos solicitados para el perfil conforme a lo estipulado en el apartado y dándole la retroalimentación necesaria para que pueda dar seguimiento y cumplimiento a lo solicitado en el presente anexo, sin perjuicio para NAFIN.

6.16. En el mismo sentido, NAFIN se reserva el derecho de solicitar la sustitución de alguno de los recursos que formen parte del equipo de trabajo del proveedor por cualquier causa que afecte el desarrollo de las actividades, para lo cual, el proveedor deberá presentar en un máximo de 3 días hábiles al menos dos CV de las personas propuestas para sustituirla, debiendo cumplir con los requisitos de especialidad solicitados por NAFIN para el perfil a cubrir.

7. ENTREGABLES DEL PROYECTO7.1 Para los Pentest deberán apegarse a lo estipulado en los

puntos 1 (Caja Negra), 2 (Caja Gris) y 3 (Caja Blanca) del presente anexo. Y se deberá realizar un ejercicio de Phishing como se establece en el punto 5.Tanto para el Pentest, así como las pruebas de vulnerabilidades deberá existeir un acompañamiento en la solución de hallazgos, como lo establece el punto 4 del anexo.

71.





7.2 Para las pruebas de vulnerabilidades de aplicativos, se realizarán escaneos a la infraestructura en laque corre el aplicativo con la finalidad de detectar puntos vulnerables que se tengan que atender para minimizar los riesgos.

Se deberá considerar el acompañamiento en la solución de hallazgos como lo etablece el punto 4.

7.3 Las prubas de vulnerabilidades a la plataforma SPEI consistirán en un escaneo al segmento en donde se encuentra SPEI (5 equipos) con la filalidad de detectar vulnerabilidades que puedanrepresentar riesgos para la aplicación.

Se deberá considerar el acompañamiento en la solución de hallazgos como lo etablece el punto 4.

8. LUGAR DE PRESTACIÓN DE SERVICIO.8.1. Centro Primario:8.2. Av. Insurgentes Sur 1971 Torre IV Piso 1, Colonia Guadalupe Inn,

Demarcación Territorial Álvaro Obregón, C.P. 01020, México, CDMX.

72.





No Progresivo

Punto específico de la

Convocatoria

Pregunta especifica

(Planteada por el licitante)

Respuesta

(para requisitar por la convocante)

1

2

3

4

5

6

7

8

9

10

NOMBRE DEL REPRESENTANTE LEGAL

Firma.

Las solicitudes de aclaraciones deberán plantearse de manera concisa y estar directamente vinculadas con los puntos de la convocatoria.

Las solicitudes que no cumplan con el formato establecido, podrán ser desechadas por la convocante (Artículo 45 sexto párrafo del RLAASSP).

73.

Anexo 2 SOLICITUD DE ACLARACIONES





NACIONAL FINANCIERA, S.N.C., Subdirección de AdquisicionesPRESENTE.

El que suscribe (nombre de la empresa o persona física licitante), bajo protesta de decir verdad manifiesta que cuenta con facultades suficientes para comprometerse por si o por su representada para participar en la invitación (datos de la invitación) número (número de invitación), convocada para la adquisición de (concepto de la invitación), para tal efecto se describen los datos siguientes:

Personas Morales

RFC_________________________________________

Nombre y domicilio de su apoderado y/o representante __________________

Objeto Social de la empresa____________________________

Reformas o modificaciones a escrituras públicas_________________________

Nombre de los socios______________________________________________

El representante legal: las escrituras públicas en las que le fueron otorgadas las facultades para suscribir las propuestas._________________________________

Personas físicas

RFC_____________________________________________

Nombre y domicilio________________________________

Representante y/o apoderado en su caso_______________

En virtud de lo anterior, se adjunta al presente un escrito que contiene (número de preguntas) preguntas acerca de la convocatoria que nos ocupa a efecto de que sean contestadas durante el periodo de aclaraciones correspondiente.

Atentamente

________________________________

Nombre y firma del Representante Legal o

en su caso persona física licitante

Cargo

74.

Anexo 3 FORMATO DE ESCRITO DE INTERÉS EN PARTICIPAR EN LA PRESENTE INVITACIÓN





NOTA: Este documento deberá enviarse junto con la solicitud de aclaraciones (formato Anexo 2) a más tardar 24 horas antes de la conclusión del periodo de aclaraciones respectiva.

__________(NOMBRE)_______, manifiesto bajo protesta de decir verdad, que los datos aquí asentados, son ciertos y cuento con facultades suficientes para participar en la presente invitación para la contratación de ________________ a nombre y representación de: (persona moral) ____ Registro federal de contribuyentes:Domicilio:Calle número:

Colonia: Demarcación Territorial o Municipio:

Código Postal: Entidad Federativa:

No. de escritura pública en la que consta su acta constitutiva: Fecha:

Fecha y datos de la inscripción en el Registro Público de Comercio

Nombre, número y lugar del Notario Público ante el cual se dio fe de la misma:

Relación de Socios:Apellido Paterno: Apellido Materno: Nombre(s)

Descripción del objeto social TRANSCRIBIR EN FORMA COMPLETA EL OBJETO SOCIAL TAL COMO APARECE EN SU ACTA CONSTITUTIVA o actividad preponderante (tratándose de personas físicas) que deberá abarcar la realización de los actos necesarios para cumplir con las obligaciones contenidas en el contrato materia de esta invitación:

Reformas y modificaciones, indicando el No. de escritura pública en la que consta :

Fecha:

Nombre del apoderado o representante:R.F.C.Domicilio:

75.

Anexo 4 FORMATO DE ACREDITAMIENTO DE PERSONALIDAD





Datos del documento mediante el cual acredita su personalidad y facultades.-

Escritura pública número: Fecha:

Nombre, número y lugar de Notario Público ante el cual se otorgó:(Lugar y Fecha)

Protesto lo necesario(firma)

Nota: El presente formato podrá ser reproducido por cada licitante en el modo que estime conveniente, debiendo respetar su contenido, preferentemente en el orden indicado.

76.





CONTRATO DE PRESTACIÓN DE SERVICIOS QUE CELEBRAN POR UNA PARTE, NACIONAL FINANCIERA, S.N.C., QUE EN ADELANTE SE DENOMINARA “NAFIN”, REPRESENTADA POR _______________, _____________________ Y POR LA OTRA PARTE, ____________________, QUE EN ADELANTE SE DENOMINARÁ “EL PRESTADOR DE SERVICIOS”, REPRESENTADO POR ___________________, EN SU CARÁCTER DE _________________, AL TENOR DE LAS DECLARACIONES Y CLÁUSULAS SIGUIENTES:

D E C L A R A C I O N E S

I. Declara NAFIN, por conducto de su representante que:

a) En su carácter de Institución de Banca de Desarrollo, se rige por su Ley Orgánica publicada en el Diario Oficial de la Federación el 26 de diciembre de 1986, cuya modificación más reciente se llevó a cabo mediante decreto publicado en el Diario Oficial de la Federación el día 10 de enero de 2014 y tiene por objeto la promoción del ahorro y la inversión, así como la canalización de apoyos financieros y técnicos al fomento industrial y al desarrollo económico nacional y regional del país.

b) Su representante cuenta con facultades suficientes para formalizar el presente instrumento, lo que acredita con la escritura pública N° ____ de fecha de _____ del año 20____, pasada ante la fe del Lic______________ Notario Público N° ___ de la Ciudad de México, inscrito en el Registro Público de Comercio de la Ciudad de México en el folio mercantil número 1275 el dia __ de ______ de 20____.

c) La adjudicación del presente contrato la realizó mediante el procedimiento de Invitación Nacional Electrónica a Cuando Menos Tres Personas número IA-006HIU001-E__-2020, EXP. _____, PRO. _____, en adelante LA INVITACIÓN, celebrada con fundamento en lo previsto por los artículos 26 fracción II, 26 Bis fracción II y 28 fracción I de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público (LAASSP).

d) La erogación que representa el presente contrato está prevista dentro su presupuesto autorizado para el ejercicio 2020, el cual fue autorizado por la Subdirección de

77.

Anexo 5 FORMATO DE CONTRATO





Seguimiento Presupuestal en la partida número 33903, denominada “Servicios Integrales”, según consta en la convocatoria de LA INVITACIÓN registrada con el número de expediente electrónico NFI-INVI-000__-20___, en el Sistema Integral de Gestión de Adquisiciones (SIGA), sistema propiedad de NAFIN.

e) Su representada tiene su domicilio en Insurgentes Sur N° 1971, Torre IV, 2° Piso, Colonia Guadalupe Inn, Demarcación Territorial Álvaro Obregón, Código Postal 01020, Ciudad México, mismo que señala para los fines y efectos legales que se deriven del presente contrato.

f) De conformidad a lo establecido en el séptimo párrafo del artículo 84 del Reglamento de la LAASSP, el responsable de administrar y vigilar el cumplimiento de este contrato es __________________, adscrito a __________________ de NAFIN, en caso de que dicha persona cambie, será(n) responsable(s) la(s) persona(s) que NAFIN designe por escrito para tales efectos.

g) Se dio cumplimiento a lo establecido en el numeral 32 de los “Lineamientos para la aplicación y seguimiento de las medidas para el uso eficiente, transparente y eficaz de los recursos públicos y las acciones de disciplina presupuestaria en el ejercicio fiscal del gasto público, así como para la modernización de la Administración Pública Federal”, publicados el 30 de enero de 2013 en el Diario Oficial de la Federación, así como al “Acuerdo que tiene por objeto emitir las políticas y disposiciones para la estrategia Digital Nacional, en materia de tecnologías de la información y comunicaciones y en la seguridad de la información así como establecer el Manual Administrativo de Aplicación General en dichas materias” publicado el 8 de mayo de 2014 en el Diario Oficial de la Federación, como se acredita con el oficio número _______________________ de fecha __ de ____ de 20__ emitido por el órgano interno de control en NAFIN de la Secretaría de la Función Pública, así como con el oficio número _______________________ de fecha __ de ______ de 20__ emitido por la ________________________________ de la _______________ _______________.

h) Se cercioró de que _________________, se encuentra al corriente en sus obligaciones en materia de seguridad social, al obtener de éste último la Opinión positiva de Cumplimiento de Obligaciones en materia de seguridad social de dicha empresa, emitida por el Instituto Mexicano del Seguro Social (IMSS) con fecha __ de ______ de 2018.

NOTA: La declaración h) del presente apartado, será ajustada en el evento de que el licitante ganador cuente con personal subcontratado, en el entendido que

78.





deberá de presentar a NAFIN la opinión positiva del IMSS del tercero con el que subcontrate.

II. Declara EL PRESTADOR DE SERVICIOS a través de su representante, que:

a) Es una sociedad mexicana constituida mediante escritura pública N° _________ de fecha ____ de ________ de _____, otorgada ante la fe del Lic. _________________, Notario Público N° ______ del _________________, inscrita en el Registro Público de la Propiedad y de Comercio de _________________, bajo el folio mercantil número _____________ de fecha ____ de __________ de _____.

b) Su representante acredita su personalidad y facultades con la escritura pública Nº ______ de fecha __ de ______ de ____, otorgada ante la fe del Lic. _____________________, Notario Público Nº __ del __________________, e inscrita en el Registro Público de la Propiedad y del Comercio ______________ en el folio mercantil número ____ de fecha __ de ____ de ____.

c) Tiene por objeto entre otros ________________________________________________________________________________________________________________________________________________________________________________________________.

d) Tiene su domicilio en Calle ____________, número ___, Colonia ______________, Demarcación Territorial ________, C.P. _____, en _____________, mismo que señala para los fines y efectos legales del presente contrato.

e) Su Registro Federal de Contribuyentes es el número ______________.

f) Manifiesta bajo protesta de decir verdad, que ninguno de sus socios y/o accionistas desempeña un empleo, cargo o comisión en el servicio público, así como el que no se encuentra en alguno de los supuestos a que se refieren los artículos 50 y 60 de la LAASSP.

g) Manifiesta en comunicado de fecha __ de _____ de 2020, bajo protesta de decir verdad, que de conformidad con los criterios establecidos en el Acuerdo por el que se establece la estratificación de las micro, pequeñas y medianas empresas, publicado en el Diario Oficial de la Federación el día 30 de junio de 2009, tiene un Tope Máximo Combinado de ____, con base en lo cual se estratifica como una empresa ______ y que los servicios

79.





materia del presente contrato se prestarán con personal (propio/subcontratado/servicios profesionales). (esta redacción se ajustará de acuerdo al contenido del manifiesto)

h) Para los efectos de lo previsto por el artículo 32-D del Código Fiscal de la Federación y la Resolución Miscelánea Fiscal 2020, le fue exigido por parte de NAFIN que haga pública la opinión del cumplimiento de sus obligaciones fiscales, lo que acredita con la impresión de pantalla del portal del Servicio de Administración Tributaria (SAT) y la Opinión Positiva del cumplimiento de sus obligaciones fiscales, de fecha ___ y ___ de ___ de 2020, respectivamente.

NOTA: La declaración h) del presente apartado, será ajustada en el evento de que el licitante ganador cuente con personal subcontratado, en el entendido que deberá de presentar a NAFIN la opinión positiva del SAT del tercero con el que subcontrate.

i) Para los efectos de lo previsto por el artículo 32-D del Código Fiscal de la Federación, manifiesta que se encuentra al corriente en el cumplimiento de sus obligaciones en materia de seguridad social, lo cual acredita mediante la Opinión Positiva del Cumplimiento de Obligaciones en materia de Seguridad Social emitida por el IMSS, cuya revisión fue practicada el __ de _______ de 20___.

NOTA: La declaración i) del presente apartado, será ajustada en el evento de que el licitante ganador cuente con personal subcontratado, en el entendido que deberá de presentar a NAFIN la opinión positiva del IMSS del tercero con el que subcontrate.

j) Para los efectos de lo previsto por el artículo 32-D del Código Fiscal de la Federación, manifiesta que se encuentra al corriente en el cumplimiento de sus aportaciones patronales y entero de descuentos, lo cual acredita mediante la constancia de situación fiscal en materia de aportaciones patronales y entero de descuentos emitida por el Instituto del Fondo Nacional de la Vivienda para los Trabajadores (INFONAVIT), de fecha __ de ____ de 20___.

NOTA: La declaración k) del presente apartado, será ajustada en el evento de que el licitante ganador cuente con personal subcontratado, en el entendido que deberá de presentar a NAFIN la opinión positiva del INFONAVIT del tercero con el que subcontrate.

80.





l) Cuenta con la experiencia profesional, con el personal suficiente, con los medios técnicos, organización administrativa, capacidad económica y experiencia para prestar los servicios objeto del presente contrato.

III. Declaran los representantes de las partes:

Que se reconocen la personalidad y facultades con las que se ostentan y manifiestan que sus facultades no les han sido revocadas o modificadas o limitadas en forma alguna, por lo que cuentan con facultades suficientes para suscribir el presente contrato, obligándose de acuerdo al contenido de las siguientes:

C L Á U S U L A S

PRIMERA. OBJETO DEL CONTRATO.- Bajo los términos y condiciones de este contrato y sus anexos, EL PRESTADOR DE SERVICIOS se compromete a proporcionar a NAFIN, los servicios de simulación de ataque de penetración mediante pruebas técnicas de seguridad, en adelante LOS SERVICIOS.

EL PRESTADOR DE SERVICIOS se obliga a proporcionar LOS SERVICIOS objeto del presente contrato, dando cumplimiento a todas y cada una de las especificaciones y alcances que se describen en el Anexo Técnico del Anexo 1 del presente contrato.

SEGUNDA. RELACIÓN DE ANEXOS.- Los anexos que son parte integrante de este contrato y que firmados por las partes se integran al mismo, son los que a continuación se listan:

Anexo 1 “Anexo Técnico”, “Aclaraciones a la Convocatoria” y “Acta de Fallo”.

Anexo 2 “Proposición Económica”

Anexo 3 “Procedimiento de Pago”

Anexo 4 “Medidas de Seguridad”

Las partes acuerdan que ante cualquier discrepancia que pueda existir entre lo establecido en el presente contrato y la Convocatoria a LA INVITACIÓN y sus aclaraciones a la misma, prevalecerá lo establecido en estas últimas.

81.





TERCERA. PRESUPUESTO.- EL PRESTADOR DE SERVICIOS se obliga a proporcionar a NAFIN LOS SERVICIOS objeto de este contrato, dentro de un presupuesto mínimo de $______________ (____________ PESOS 00/100 M.N.) más el Impuesto al Valor Agregado correspondiente y un presupuesto máximo de $_______ (__________________ PESOS 00/100 M.N.) más el Impuesto al Valor Agregado correspondiente.

CUARTA. PRECIO.- NAFIN en contraprestación por LOS SERVICIOS objeto del presente instrumento se compromete a pagar a EL PRESTADOR DE SERVICIOS, los costos unitarios, más el Impuesto al Valor Agregado correspondiente, por cada uno de los conceptos de LOS SERVICIOS que se encuentran señalados en el Anexo 2 de este contrato.

En el entendido que los costos unitarios señalados en el Anexo 2 de este contrato, no están sujetos a incremento alguno durante la vigencia de este contrato, por lo que no procederá el pago de ninguna otra cantidad diferente a la convenida en esta cláusula.

QUINTA. FORMA DE PAGO.- NAFIN pagará a EL PRESTADOR DE SERVICIOS los costos unitarios de LOS SERVICIOS en Moneda Nacional mediante pagos mensuales devengados cada uno por la cantidad que resulte de aplicar los precios unitarios especificados en la cláusula CUARTA anterior denominada PRECIO, multiplicados por el número de servicios de cada rubro proporcionados durante el mes objeto de pago, más el Impuesto al Valor Agregado correspondiente, previa aceptación formal de los mismos por parte del personal técnico designado y autorizado para tales efectos por la Subdirección de Calidad Informática, Producción e Infraestructura Central de NAFIN.

Para efectos del párrafo anterior, el personal designado dispondrá de un plazo de 5 (cinco) días hábiles para la revisión y en su caso, la aceptación de conformidad de LOS SERVICIOS objeto de pago, a efecto de que EL PRESTADOR DE SERVICIOS pueda emitir y entregar el Comprobante Fiscal Digital por Internet (CFDI) y, en su caso, su complemento, o bien, al término del plazo establecido en presente parrafo deberá(n) de informar a EL PRESTADOR DE SERVICIOS de las irregularidades identificadas en la prestación de LOS SERVICIOS, a fin de que EL PRESTADOR DE SERVICIOS corrija tales irregularidades y/o se determinen las penas por atraso correspondientes por parte del personal técnico designado de la Subdirección de Calidad Informática, Producción e Infraestructura Central de NAFIN.

Los pagos referidos en el primer párrafo de la presente clausula los realizará NAFIN a EL PRESTADOR DE SERVICIOS de conformidad a lo establecido en el Anexo 3 de este instrumento, a los 20 (veinte) días naturales contados a partir de la entrega del CFDI, y en su caso, su complemento debidamente requisitados y recibidos LOS SERVICIOS a entera satisfacción de NAFIN. En caso de que el vencimiento del vigésimo día sea inhábil el pago se efectuará el día hábil inmediato posterior a éste.

82.





Para el caso de que los pagos a que se refiere la presente cláusula se realicen de forma interbancaria, NAFIN hará el depósito electrónico a la cuenta CLABE que EL PRESTADOR DE SERVICIOS le indique por escrito. En caso de que EL PRESTADOR DE SERVICIOS cambie su cuenta CLABE, deberá de notificarlo por escrito a NAFIN a la atención del administrador del contrato, con 5 (cinco) días hábiles de anticipación al vencimiento de los 20 (veinte) días naturales establecidos en esta cláusula.

Si EL PRESTADOR DE SERVICIOS no notifica a NAFIN por escrito del cambio de su cuenta CLABE en el plazo de anticipación señalado en el párrafo anterior, o bien, si NAFIN no puede efectuar el depósito electrónico en la cuenta CLABE de EL PRESTADOR DE SERVICIOS que tenga registrada para efectos de pago por causas no imputables a NAFIN, está última contará con un plazo de 5 (cinco) días hábiles posteriores a los 20 (veinte) días naturales para realizar el pago por la prestación de LOS SERVICIOS que correspondan mediante cheque de caja, sin que lo anterior se considere como un atraso en el pago por LOS SERVICIOS proporcionados, por lo que EL PRESTADOR DE SERVICIOS está de acuerdo en que no procederá solicitarle a NAFIN el pago de gastos financieros en los supuestos mencionados en éste párrafo.

De conformidad con lo dispuesto en el artículo 89 del Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, para efectos de contabilizar el plazo a que hace referencia el primer párrafo del artículo 51 de la Ley mencionada, se tendrá como recibida la factura o el documento que reúna los requisitos fiscales correspondientes, a partir de que el PRESTADOR los entregue a NAFIN, al momento de concluir la prestación total o parcial del servicio, conforme a los términos del contrato celebrado y NAFIN los reciba a satisfacción, en los términos de los lineamientos que emita la Secretaría de la Función Pública para promover la agilización del pago.

SEXTA. VIGENCIA DEL CONTRATO E INICIO DE LOS SERVICIOS. - Con fundamento en el artículo 84 del Reglamento de la LAASSP, la prestación de LOS SERVICIOS objeto de este instrumento, iniciará a partir del día natural siguiente de la notificación del fallo de LA INVITACIÓN y la vigencia de este instrumento inicia a partir de la fecha de su firma, concluyendo ambos el 31 de diciembre de 2020.

SÉPTIMA. LUGAR DE PRESTACIÓN DE LOS SERVICIOS Y ENTREGABLES.- EL PRESTADOR DE SERVICIOS se obliga con NAFIN a proporcionar LOS SERVICIOS objeto de este contrato en el domicilio de NAFIN ubicado en Insurgentes Sur 1971, Torre IV, piso 1, Colonia Guadalupe Inn, Demarcación Territorial Álvaro Obregón, C.P. 01020, Ciudad de México, o bien en las instalaciones de EL PRESTADOR DE SERVICIOS.

83.





EL PRESTADOR DE SERVICIOS se obliga a hacer entrega de los documentos indicados en el punto 7 del Anexo Técnico del Anexo 1 de este contrato, de conformidad con los plazos y especificaciones establecidas en el mismo.

OCTAVA. SEGUROS.- En virtud de que el personal de EL PRESTADOR DE SERVICIOS realizará actividades dentro de las instalaciones de NAFIN, es recomendable que contrate un seguro de responsabilidad civil, toda vez que será responsable por los daños y perjuicios que pudiera ocasionar a los inmuebles, al equipo propiedad o bajo custodia de NAFIN, al personal de NAFIN y/o a terceras personas.

Todo daño, robo o deterioro de cualquier naturaleza que sufran los equipos propiedad de EL PRESTADOR DE SERVICIOS o arrendados por éste, que destine para llevar a cabo la prestación de LOS SERVICIOS objeto de este contrato dentro de las instalaciones de NAFIN, será de exclusiva responsabilidad de EL PRESTADOR DE SERVICIOS por lo que resulta conveniente que los equipos se encuentren asegurados hasta su retiro de dichas instalaciones, ya que ningún caso NAFIN o su personal serán responsables de los daños o pérdidas que lleguen a sufrir los referidos equipos.

NOVENA. VIOLACIÓN DE MARCAS, PATENTES Y/O DERECHOS DE AUTOR.- EL PRESTADOR DE SERVICIOS durante y con posterioridad a la vigencia de este contrato, asume todas las responsabilidades por las violaciones que se causen en materia de patentes, marcas o derechos de autor originadas por el uso de software, hardware, técnicas, herramientas, dispositivos, etc., que utilice en la prestación de LOS SERVICIOS objeto de este contrato, liberando a NAFIN de cualquier responsabilidad al respecto.

En caso de que EL PRESTADOR DE SERVICIOS incurra en las referidas violaciones, se obliga con NAFIN a sacarla en paz y a salvo de cualquier reclamo, y garantiza a NAFIN la continuidad de LOS SERVICIOS. Si no fuera posible lo anterior, NAFIN podrá rescindir el presente contrato y aplicar lo establecido en la cláusula de este contrato denominada PENA POR INCUMPLIMIENTO.

DÉCIMA. CONFIDENCIALIDAD Y TRATAMIENTO DE DATOS PERSONALES.- EL PRESTADOR DE SERVICIOS y su personal se obligan a guardar absoluta confidencialidad durante la vigencia del presente contrato y con posterioridad a su terminación, con respecto a toda la documentación e información inherente a LOS SERVICIOS materia del presente instrumento, a las actividades u operaciones de NAFIN, a la información que las partes identifiquen como confidencial, incluyendo toda aquella información relativa a las operaciones activas, pasivas y de servicios respecto de las cuales NAFIN esté obligada a guardar el secreto, de conformidad con el artículo 142 de la Ley de Instituciones de Crédito.

84.





Asimismo, EL PRESTADOR DE SERVICIOS se obliga a no editar, publicar, comercializar, modificar, reproducir total o parcialmente la información y/o documentación que NAFIN le proporcione para la realización de LOS SERVICIOS o la que obtenga bajo cualquier modalidad o circunstancia de conformidad con la naturaleza de los mismos, por lo cual responderá de los daños y perjuicios que éste y en su caso su personal, le causen a NAFIN por el uso indebido de la información de que dispongan.

En caso de que EL PRESTADOR DE SERVICIOS o cualquiera de sus empleados o representantes sean requeridos, por mandamiento judicial o administrativo para revelar de forma parcial o total información y/o documentación derivada de LOS SERVICIOS, notificarán de inmediato a NAFIN de tal requerimiento a fin de que ésta ejercite las acciones y actos necesarios.

Asi mismo, en caso de que EL PRESTADOR DE SERVICIOS obtenga información y/o documentación, que contenga datos personales de empleados de NAFIN o de terceros, bajo cualquier modalidad o circunstancia de conformidad con la naturaleza de LOS SERVICIOS, EL PRESTADOR DE SERVICIOS se obliga a dar estricto cumplimiento a la normatividad en materia de protección de datos personales.

Conforme a lo establecido en el párrafo anterior, EL PRESTADOR DE SERVICIOS se obliga a sacar en paz y a salvo a NAFIN de cualquier reclamación, demanda o acción legal que pudiera presentarse en contra de la misma, derivada de los datos personales obtenidos de conformidad con la naturaleza de LOS SERVICIOS objeto del presente contrato y en general de cualquier reclamación, demanda o acción legal que pudiera derivarse del uso que EL PRESTADOR DE SERVICIOS haya dado a dichos datos que impliquen daño o afecte a los titulares de los mismos o a NAFIN.

DÉCIMA PRIMERA. RELACIONES CONTRACTUALES.- EL PRESTADOR DE SERVICIOS se constituye como único patrón del personal que ocupe con motivo la prestación de LOS SERVICIOS materia de este contrato y será el único responsable de las obligaciones a su cargo derivadas de las disposiciones legales y demás ordenamientos en materia de trabajo y de seguridad social; por lo mismo, responderá de todas las reclamaciones que su personal presente en su contra o en contra de NAFIN en relación con LOS SERVICIOS objeto de este contrato, liberando a NAFIN de cualquier responsabilidad laboral al respecto, por lo que se obliga a afrontar cualquier responsabilidad legal, civil y de seguridad social frente al personal que utilice para la prestación de LOS SERVICIOS.

85.





EL PRESTADOR DE SERVICIOS responderá ante terceros, por cualquier responsabilidad o reclamación civil mercantil, penal, profesional, o de cualquier otra índole en que incurra el personal que utilice en la prestación de los servicios, liberando a NAFIN de cualquier responsabilidad legal, civil y de seguridad social frente a sus trabajadores de planta o de confianza.

EL PRESTADOR DE SERVICIOS se obliga a fijar las tareas y supervisar las actividades del personal que utilice en la prestación de LOS SERVICIOS, por lo que NAFIN en ningún momento será considerado como patrón solidario de acuerdo a lo establecido en el artículo 15 de la Ley del Seguro Social.

NAFIN se reserva el derecho de solicitar por escrito a EL PRESTADOR DE SERVICIOS en cualquier momento durante la vigencia de este contrato, la entrega de las altas o modificaciones de las constancias de las aportaciones obrero patronales al IMSS del personal subcontratado que destine para la prestación de LOS SERVICIOS objeto de este contrato, las cuales se obliga a entregarlas a los 5 (cinco) días hábiles siguientes de la solicitud realizada por NAFIN.

La comunicación entre NAFIN y EL PRESTADOR DE SERVICIOS se realizará a través del personal técnico de NAFIN, directamente con el representante legal o la persona designada por EL PRESTADOR DE SERVICIOS para este fin, considerando que deberá ser un trabajador de planta de EL PRESTADOR DE SERVICIOS.

Las partes acuerdan expresamente que para el caso de que NAFIN llegare a erogar alguna cantidad derivada de algún tipo de reclamación o demanda, será EL PRESTADOR DE SERVICIOS quien estará obligado a cubrir a NAFIN, sin menoscabo del pago de daños y perjuicios a que haya lugar.

DÉCIMA SEGUNDA. USO DE LAS TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIONES.- EL PRESTADOR DE SERVICIOS y su personal se obligan a no hacer uso indebido de la documentación, información ni activos en materia de Tecnologías de la Información y Comunicaciones a los que tengan acceso o que se generen con motivo de la prestación de LOS SERVICIOS materia de este contrato, de lo contrario responderán de los daños y perjuicios que le ocasionen a NAFIN y en su caso, deberán sacarla paz y a salvo ante cualquier reclamación que se presente al respecto.

DÉCIMA TERCERA. MEDIDAS DE SEGURIDAD.- EL PRESTADOR DE SERVICIOS se compromete a que el personal que utilice para llevar a cabo LOS SERVICIOS objeto del presente contrato, dará debido y exacto cumplimiento de los controles de acceso y medidas de seguridad que NAFIN tenga establecidos en los inmuebles en los cuales el personal llevará

86.





a cabo el desarrollo de LOS SERVICIOS, debiendo además EL PRESTADOR DE SERVICIOS y su personal, dar observancia a lo dispuesto por el Anexo 4 de este contrato.

DÉCIMA CUARTA. OBLIGACIONES INDIVISIBLES.- Ambas partes están de acuerdo en que las obligaciones que contrae EL PRESTADOR DE SERVICIOS por medio del presente instrumento tienen el carácter de indivisibles, por lo que en caso de incumplimiento se aplicará lo establecido en la cláusula de este contrato denominada PENA POR INCUMPLIMIENTO.

DÉCIMA QUINTA. FIANZA DE CUMPLIMIENTO.- EL PRESTADOR DE SERVICIOS se obliga para garantizar el cumplimiento de las obligaciones del presente contrato, a entregar una fianza expedida por compañía afianzadora autorizada para ello a favor de Nacional Financiera, S.N.C. por un importe equivalente al 10% (diez por ciento) del presupuesto máximo previsto en la cláusula TERCERA de este contrato. Dicha fianza deberá ser entregada a NAFIN dentro de los 10 (diez) días naturales siguientes a la firma del presente contrato, en la Subdirección de Adquisiciones de la Dirección de Adquisiciones y Servicios, en las oficinas de NAFIN, ubicadas en Insurgentes Sur N° 1971, Torre IV, Piso 7, Colonia Guadalupe Inn, Código Postal 01020, en la Ciudad de México.

EL PRESTADOR DE SERVICIOS se obliga a mantener vigente la fianza desde el inicio de la vigencia del presente contrato y hasta el total cumplimiento de sus obligaciones a entera satisfacción de NAFIN o hasta la fecha en que se dé la terminación anticipada del presente contrato, y en caso de controversia estará vigente durante la substanciación de todos los recursos legales o juicios que se interpongan y hasta que se dicte por autoridad competente, resolución definitiva que quede firme, en la inteligencia que sólo podrá ser cancelada mediante autorización por escrito de NAFIN, previa constancia emitida por el Titular de la Dirección de Informática de NAFIN del cumplimiento de las obligaciones por parte de EL PRESTADOR DE SERVICIOS.

Asimismo, EL PRESTADOR DE SERVICIOS se compromete a presentar la póliza de fianza referida en esta cláusula con la especificación por parte de la compañía afianzadora del objeto de este contrato y de que en caso de exigir el pago de las obligaciones de manera forzosa, el procedimiento de ejecución aplicable será el establecido en los artículos 178, 279 y 280 de la Ley de Instituciones de Seguros y Fianzas, aún para el caso de que procediera el cobro de intereses con motivo del pago extemporáneo del importe de la fianza que nos ocupa, de conformidad a lo establecido en el artículo 283 bis de la Ley citada.

DÉCIMA SEXTA. RESCISIÓN.- NAFIN podrá rescindir el presente contrato de manera administrativa, cuando EL PRESTADOR DE SERVICIOS por causas imputables a éste, incumpla con cualquiera de las obligaciones contraídas en el presente contrato, para lo cual

87.





bastará que NAFIN notifique por escrito el incumplimiento a EL PRESTADOR DE SERVICIOS; a partir del día siguiente de la fecha de notificación del incumplimiento, EL PRESTADOR DE SERVICIOS contará con un plazo de 5 (cinco) días hábiles para exponer lo que a su derecho convenga y aporte las pruebas pertinentes periodo después del cual NAFIN emitirá su resolución fundada y motivada en los términos de lo previsto por el artículo 54 de la LAASSP y en caso de determinar la rescisión, será aplicable lo previsto en la cláusula de este contrato denominada PENA POR INCUMPLIMIENTO.

DÉCIMA SÉPTIMA. PENA POR INCUMPLIMIENTO.- Para el caso de rescisión del presente contrato por causas imputables a EL PRESTADOR DE SERVICIOS, éste deberá pagar a NAFIN por concepto de pena por incumplimiento, dentro de los 5 (cinco) días hábiles siguientes de la fecha de la notificación de la rescisión que le haga NAFIN por escrito, una cantidad equivalente al importe de la garantía de cumplimiento a que hace referencia la cláusula de este contrato denominada FIANZA DE CUMPLIMIENTO, y en su defecto, NAFIN hará efectiva dicha garantía.

DÉCIMA OCTAVA. PENA POR ATRASO.- Ambas partes convienen en que si EL PRESTADOR DE SERVICIOS por causas imputables a éste, no cumple con las fechas de entrega de LOS SERVICIOS, establecidas en el Anexo “1” de este contrato y en el Plan de Trabajo previsto en el punto 6.12 del mismo, le será aplicable la siguiente pena:

a) 5% (cinco por ciento) calculado sobre el precio unitario del servicio solicitado, por cada día hábil de atraso, conforme al plan de trabajo mencionado en el párrafo anterior.

El importe de la(s) pena(s) por atraso deberá ser pagado por EL PRESTADOR DE SERVICIOS a NAFIN, el 5º (quinto) día natural siguiente a la fecha en que NAFIN entregue a EL PRESTADOR DE SERVICIOS con acuse de recibo a través de la Dirección de Informática, el escrito donde le informe de dicha penalización y le especifique el monto aplicable, debiendo EL PRESTADOR DE SERVICIOS hacer dicho pago mediante cheque certificado, salvo buen cobro, a favor de Nacional Financiera, S.N.C. El pago del precio del servicio en el que se presente el atraso, quedará supeditado proporcionalmente al pago que deba hacer EL PRESTADOR DE SERVICIOS por la penalización por atraso en que incurra.

Las penalizaciones a que se hace referencia la presente cláusula, no podrán rebasar individual o acumulativamente el 10% (diez por ciento) del importe total del presente contrato, y en el evento de que EL PRESTADOR DE SERVICIOS alcance dicho máximo, NAFIN podrá rescindir el presente contrato y aplicará la penalización por incumplimiento prevista en la cláusula de este contrato denominada PENA POR INCUMPLIMIENTO.

88.





Las penalizaciones previstas en los párrafos anteriores se establecen por el atraso en el plazo establecido para la ejecución e instrumentación de LOS SERVICIOS, sin perjuicio del derecho que tiene NAFIN de optar por el cumplimiento del contrato o rescindirlo aún sin llegar al porcentaje máximo indicado en el párrafo anterior.

DÉCIMA NOVENA. TERMINACIÓN ANTICIPADA.- NAFIN, por concurrir razones de interés general o cuando por causas justificadas se extinga la necesidad de requerir LOS SERVICIOS y se demuestre que de continuar con el cumplimiento de las obligaciones pactadas se ocasione algún daño o perjuicio a NAFIN, o cuando ésta última determine la nulidad total o parcial de los actos que dieron origen al contrato, con motivo de la resolución de una inconformidad emitida por la Secretaría de la Función Pública (SFP), de acuerdo a lo establecido en el artículo 54 Bis de la LAASSP, NAFIN podrá dar por terminado anticipadamente el presente contrato, mediante notificación por escrito que dé a la otra parte con 10 (diez) días hábiles de anticipación a la fecha en que deba surtir efectos la terminación, en cuyo caso NAFIN pagará a EL PRESTADOR DE SERVICIOS, LOS SERVICIOS efectivamente proporcionado y recibido a entera satisfacción de NAFIN en el mes en que se dé la terminación y que se encuentre pendiente de pago, previa entrega de la factura debidamente requisitada.

VIGÉSIMA. SUSPENSIÓN.- Cuando en la prestación de LOS SERVICIOS se presente caso fortuito o de fuerza mayor, NAFIN, bajo su responsabilidad podrá suspender la prestación de los mismos, aplicando lo establecido en el artículo 55 bis de la LAASSP y en su caso el artículo 102 de su Reglamento.

VIGÉSIMA PRIMERA. MODIFICACIÓN AL CONTRATO.- Cualquier modificación a los términos del presente contrato será establecida por mutuo acuerdo de las partes, por escrito y debidamente firmada por sus representantes legales. De dichas modificaciones, EL PRESTADOR DE SERVICIOS dará aviso a la compañía afianzadora que garantiza el cumplimiento del presente contrato, a efecto de que EL PRESTADOR DE SERVICIOS presente a NAFIN la modificación de la póliza correspondiente y de esta manera continúe vigente la garantía otorgada, debiendo entregar a NAFIN la modificación de dicha póliza dentro de los 10 (diez) días naturales posteriores a la fecha de suscripción del convenio modificatorio correspondiente.

VIGÉSIMA SEGUNDA. TRANSFERENCIA DE DERECHOS.- EL PRESTADOR DE SERVICIOS se obliga a no transferir a terceras personas físicas o morales, sus derechos y obligaciones que se deriven del presente contrato, con excepción de los derechos de cobro.

De conformidad con las Disposiciones Generales a las que deberán sujetarse las dependencias y entidades de la Administración Pública Federal para su incorporación al

89.





Programa de Cadenas Productivas de Nacional Financiera, S.N.C. Institución de Banca de Desarrollo, en este acto, NAFIN manifiesta su conformidad para que EL PRESTADOR DE SERVICIOS ceda sus derechos de cobro a favor de un intermediario financiero mediante operaciones de factoraje o descuento electrónico en cadenas productivas.

VIGÉSIMA TERCERA. LIBERACIÓN DE RESPONSABILIDAD.- En este acto EL PRESTADOR DE SERVICIOS manifiesta que deslinda de cualquier responsabilidad a NAFIN y se obliga a sacarla en paz y a salvo, respecto de cualquier acto, indicio o sospecha en la que EL PRESTADOR DE SERVICIOS, pudiera verse relacionado por situaciones de lavado de dinero y/o financiamiento al terrorismo y/o cualquier ilícito que se hubiere actualizado antes o durante la vigencia del presente contrato.

VIGÉSIMA CUARTA. AUDITORÍA.- De conformidad con lo dispuesto en el artículo 57 de la LAASSP y 107 de su Reglamento, la SFP y el Órgano Interno de Control en NAFIN (OIC), con motivo de las auditorías, visitas o inspecciones que practiquen, podrán solicitar a EL PRESTADOR DE SERVICIOS información y documentación relacionada con el presente contrato, para tal efecto EL PRESTADOR DE SERVICIOS se obliga con NAFIN a proporcionar la información que en su momento se le requiera por la SFP y el OIC.

Las solicitudes de información y documentación que requiera la SFP y el OIC, se formularán mediante oficio, señalando el plazo que se otorga para su entrega, el cual se determinará considerando la naturaleza y la cantidad de fojas de dicha información y documentación, sin que en ningún caso pueda ser inferior a 5 (cinco) días naturales. En el supuesto de que EL PRESTADOR DE SERVICIOS considere que el plazo otorgado es insuficiente, podrá solicitar la ampliación del mismo, señalando las razones que lo justifiquen.

VIGÉSIMA QUINTA. PROCEDIMIENTO DE CONCILIACIÓN.- Las partes acuerdan que en cualquier momento durante la vigencia del presente instrumento, EL PRESTADOR DE SERVICIOS o NAFIN podrán presentar ante la SFP, solicitud de conciliación por desavenencias derivadas del cumplimiento del presente contrato, para lo cual se estará al procedimiento establecido en los artículos 77, 78 y 79 de la LAASSP y 129,130, 131, 132, 133, 134, 135 de su Reglamento.

El escrito de solicitud a la SFP para la conciliación que presente EL PRESTADOR DE SERVICIOS o NAFIN, de conformidad con el artículo 128 del Reglamento de la LAASSP y 15 de la Ley Federal de Procedimiento Administrativo deberá contener lo siguiente: el nombre, denominación o razón social de quien o quienes promuevan, en su caso de su representante legal, domicilio para recibir notificaciones, así como nombre de la persona o personas autorizadas para recibirlas, la petición que se formula, los hechos o razones que dan motivo a la petición, el órgano administrativo a que se dirigen y lugar y fecha de su emisión, así como el

90.





objeto, vigencia y monto del presente contrato y en su caso a sus convenios modificatorios si los hubiera, debiendo adjuntar copia de dichos documentos debidamente suscritos. En los casos en que no se cuente con dichos instrumentos por no haberse formalizado, se deberá presentar copia del fallo correspondiente.

Dicho escrito de solicitud deberá estar firmado por el interesado o su representante legal adjuntando los documentos que acrediten su personalidad, así como los que en cada caso sean requeridos en los ordenamientos respectivos. VIGÉSIMA SEXTA. DOMICILIOS CONVENCIONALES.- Para los efectos que se deriven de la aplicación del presente contrato, para recibir todo tipo de notificaciones, así como para el emplazamiento en caso de juicio, las partes señalan como sus domicilios los establecidos en las declaraciones del presente contrato.

Cualquier cambio de domicilio de las partes, deberá ser notificado por escrito a la otra, con acuse de recibo, con 10 (diez) días hábiles de anticipación a la fecha en que se quiera que surta efectos ese cambio. Sin este aviso, todas las comunicaciones se entenderán válidamente hechas en los domicilios señalados.

VIGÉSIMA SÉPTIMA. COMPETENCIA JURISDICCIONAL.- Para la interpretación, cumplimiento y ejecución del presente contrato, así como para todo lo que no esté estipulado en el mismo, las partes se someten a la legislación y jurisdicción de los Tribunales competentes de la Ciudad de México, por lo tanto, renuncian expresamente a cualquier fuero que por razón de su domicilio presente o futuro pudiera corresponderles, y en este acto manifiestan que no les será aplicable ningún otro procedimiento para resolución de controversias distinto al procedimiento de conciliación y al procedimiento ante los tribunales judiciales competentes.

Enteradas las partes del contenido, alcance y fuerza legal del presente contrato se firma por triplicado en la Ciudad de México, el día __ de _____ de 2020 correspondiendo dos ejemplares para NAFIN y uno para EL PRESTADOR DE SERVICIOS..

NAFIN EL PRESTADOR DE SERVICIOS

91.





T E S T I G O S

___________________________________

ANTE NACIONAL FINANCIERA, S.N.C. CON DOMICILIO EN AVENIDA INSURGENTES SUR NO. 1971, TORRE IV, PISO __, COLONIA GUADALUPE INN, DEMARCACIÓN TERRITORIAL ÁLVARO OBREGÓN, C.P. 01020, EN LA CIUDAD DE MÉXICO.

PARA GARANTIZAR POR NUESTRO FIADO _________________, CON DOMICILIO EN

___________________, EL DEBIDO CUMPLIMIENTO DE TODAS Y CADA UNA DE LAS OBLIGACIONES A SU CARGO, DERIVADAS DEL CONTRATO N° ____ DE FECHA ____________, RELATIVO A ________________________ (OBJETO DEL CONTRATO), POR UN PRESUPUESTO MÁXIMO DE $ __________ (____________PESOS ____/100 M.N.) MÁS EL IMPUESTO AL VALOR AGREGADO. LA PRESENTE FIANZA PERMANECERÁ EN VIGOR A PARTIR DEL INICIO DE LA VIGENCIA DEL CONTRATO Y HASTA EL TOTAL CUMPLIMIENTO DE LAS OBLIGACIONES DE NUESTO FIADO A ENTERA SATISFACCION DE NACIONAL FINANCIERA S.N.C. HASTA LA FECHA EN QUE SE DÉ LA TERMINACIÓN ANTICIPADA DEL CONTRATO POR NACIONAL FINANCIERA, S.N.C. Y, EN CASO DE CONTROVERSIA, ESTARÁ VIGENTE DURANTE LA SUBSTANCIACIÓN DE TODOS LOS RECURSOS LEGALES O JUICIOS QUE SE INTERPONGAN Y HASTA QUE SE DICTE POR AUTORIDAD COMPETENTE, RESOLUCIÓN DEFINITIVA QUE QUEDE FIRME. LA PRESENTE FIANZA SOLO PODRÁ SER CANCELADA MEDIANTE AUTORIZACIÓN ESCRITA DEL DIRECTOR DE INFORMÁTICA DE NACIONAL FINANCIERA, S.N.C. EN CASO DE QUE LA PRESENTE FIANZA SE HAGA EXIGIBLE DE MANERA FORZOSA, ESTA AFIANZADORA SE SOMETE EXPRESAMENTE AL PROCEDIMIENTO DE EJECUCIÓN QUE ESTABLECEN LOS ARTÍCULOS 178, 279 Y 280 DE LA LEY DE INSTITUCIONES DE SEGUROS Y DE FIANZAS, AÚN PARA EL

92.

Anexo 6 FORMATO TEXTO DE FIANZA PARA GARANTIZAR EL CUMPLIMIENTO DEL CONTRATO





CASO DE QUE PROCEDIERA EL COBRO DE INTERESES CON MOTIVO DEL PAGO EXTEMPORÁNEO DEL IMPORTE DE LA FIANZA DE ACUERDO A LO ESTABLECIDO EN EL ARTÍCULO 283 DE LA LEY CITADA Y MANIFIESTA SU CONFORMIDAD EN QUE SE LE APLIQUE DICHO PROCEDIMIENTO CON EXCLUSIÓN DE CUALQUIER OTRO. LA RESPONSABILIDAD DE ESTA INSTITUCIÓN AFIANZADORA SERÁ HASTA POR LA CANTIDAD DE $___________ (____________PESOS ____/100 M.N.) (CORRESPONDIENTE AL __% DE LA CANTIDAD SEÑALADA COMO PRESUPUESTO MÁXIMO POR LA QUE SE EXPIDE ESTA FIANZA.------FIN DE TEXTO------

ANTE NACIONAL FINANCIERA, S.N.C. CON DOMICILIO EN AVENIDA INSURGENTES SUR NO. 1971, TORRE IV, PISO __, COLONIA GUADALUPE INN, DELEGACIÓN ÁLVARO OBREGÓN, C.P. 01020, EN LA CIUDAD DE MÉXICO.

PARA GARANTIZAR POR NUESTROS FIADO __________________, CON DOMICILIO EN __________________, EL DEBIDO CUMPLIMIENTO DE TODAS Y CADA UNA DE LAS OBLIGACIONES A SU CARGO, DERIVADAS DEL CONTRATO (o PEDIDO) N° ____ DE FECHA ______________, RELATIVO A ____________________(OBJETO DEL CONTRATO o PEDIDO), POR UN IMPORTE TOTAL (o PRESUPUESTO MÁXIMO en caso de contrato o pedido abierto) DE $___________ (__________________PESOS __/100 M.N.) MAS EL IMPUESTO AL VALOR AGREGADO, DE LOS CUALES EL IMPORTE (o PRESUPUESTO MÁXIMO en caso de contrato o pedido abierto) DE $______________ (______________PESOS __/100 M.N.) MÁS I.V.A., CORRESPONDEN AL IMPORTE (o PRESUPUESTO MÁXIMO en caso de contrato o pedido abierto) PARA EL EJERCICIO ______. LA PRESENTE FIANZA PERMANECERÁ EN VIGOR A PARTIR DEL INICIO DE LA VIGENCIA DEL CONTRATO CITADO (o PEDIDO) Y DURANTE EL TIEMPO EN QUE _______________(NOMBRE DEL PRESTADOR DEL SERVICIO), ENTREGUE A NACIONAL FINANCIERA, S.N.C. LA FIANZA DE CUMPLIMIENTO DE CONTRATO (o PEDIDO) PARA EL EJERCICIO ______ (EJERCICIO SIGUIENTE), O HASTA LA FECHA EN QUE SE DÉ LA TERMINACIÓN ANTICIPADA DEL CONTRATO (o PEDIDO) POR NACIONAL FINANCIERA, S.N.C. Y, EN CASO DE CONTROVERSIA, ESTARÁ VIGENTE DURANTE LA SUBSTANCIACIÓN DE TODOS LOS RECURSOS LEGALES O JUICIOS QUE SE INTERPONGAN Y HASTA QUE SE DICTE POR AUTORIDAD COMPETENTE, RESOLUCIÓN DEFINITIVA QUE QUEDE FIRME. LA PRESENTE FIANZA SOLO PODRÁ

93.

NO APLICA PARA ESTE PROCESO

Anexo 6 Bis MODELO DE TEXTO DE FIANZA DE CUMPLIMIENTO DE UN CONTRATO PLURIANUAL Y CON RENOVACION EN CADA

EJERCICIO FISCAL





SER CANCELADA MEDIANTE AUTORIZACIÓN ESCRITA DE NACIONAL FINANCIERA, S.N.C. EN CASO DE QUE LA PRESENTE FIANZA SE HAGA EXIGIBLE DE MANERA FORZOSA, ESTA AFIANZADORA SE SOMETE EXPRESAMENTE AL PROCEDIMIENTO DE EJECUCIÓN QUE ESTABLECEN LOS ARTÍCULOS 178, 279 Y 280 DE LA LEY DE INSTITUCIONES DE SEGUROS Y DE FIANZAS AÚN PARA EL CASO DE QUE PROCEDIERA EL COBRO DE INTERESES CON MOTIVO DEL PAGO EXTEMPORANEO DEL IMPORTE DE LA FIANZA DE ACUERDO A LO ESTABLECIDO EN EL ARTÍCULO 283 DE LA LEY CITADA Y MANIFIESTA SU CONFORMIDAD EN QUE SE LE APLIQUE DICHO PROCEDIMIENTO CON EXCLUSIÓN DE CUALQUIER OTRO. LA RESPONSABILIDAD DE ESTA INSTITUCIÓN AFIANZADORA SERÁ HASTA POR LA CANTIDAD DE $___________ (__________________PESOS __/100 M.N.), IMPORTE QUE CORRESPONDE AL ___% (____ POR CIENTO) DEL IMPORTE (o PRESUPUESTO MÁXIMO en caso de contrato o pedido abierto) PARA EL EJERCICIO DE _______ DEL CONTRATO (o PEDIDO), POR LA QUE SE EXPIDE ESTA FIANZA. ------FIN DE TEXTO------

94.





ANTE NACIONAL FINANCIERA, S.N.C. CON DOMICILIO EN AVENIDA INSURGENTES SUR NO. 1971, TORRE IV, PISO __, COLONIA GUADALUPE INN, DEMARCACIÓN TERRITORIAL ÁLVARO OBREGÓN, C.P. 01020, EN LA CIUDAD DE MÉXICO.

PARA GARANTIZAR POR NUESTRO FIADO _________________, CON DOMICILIO EN ___________________, LA DEBIDA INVERSIÓN O LA DEVOLUCIÓN TOTAL DEL ANTICIPO QUE POR LA CANTIDAD TOTAL DE $ __________ (____________PESOS ____/100 M.N.) INCLUYENDO EL IMPUESTO AL VALOR AGREGADO CORRESPONDIENTE, RECIBA DE NACIONAL FINANCIERA, S.N.C. CON MOTIVO Y A CUENTA DEL CONTRATO (o PEDIDO) N°____ DE FECHA ____________, RELATIVO A ________________________ (OBJETO DEL CONTRATO o PEDIDO). LA PRESENTE FIANZA PERMANECERÁ EN VIGOR A PARTIR DEL INICIO DE LA VIGENCIA DEL CONTRATO (o PEDIDO) Y HASTA LA FECHA EN QUE SE AMORTICE EL 100% DEL ANTICIPO OTORGADO O HASTA LA FECHA EN QUE SE DÉ LA TERMINACIÓN ANTICIPADA DEL CONTRATO (o PEDIDO) POR NACIONAL FINANCIERA, S.N.C. Y, EN CASO DE CONTROVERSIA, ESTARÁ VIGENTE DURANTE LA SUBSTANCIACIÓN DE TODOS LOS RECURSOS LEGALES O JUICIOS QUE SE INTERPONGAN Y HASTA QUE SE DICTE POR AUTORIDAD COMPETENTE, RESOLUCIÓN DEFINITIVA QUE QUEDE FIRME. LA PRESENTE FIANZA SÓLO PODRÁ SER CANCELADA MEDIANTE AUTORIZACIÓN ESCRITA DE NACIONAL FINANCIERA, S.N.C. EN CASO DE QUE LA PRESENTE FIANZA SE HAGA EXIGIBLE DE MANERA FORZOSA, ESTA AFIANZADORA SE SOMETE EXPRESAMENTE AL PROCEDIMIENTO DE EJECUCIÓN QUE ESTABLECEN LOS ARTÍCULOS 178, 279 Y 280 DE LA LEY DE INSTITUCIONES DE SEGUROS Y DE FIANZAS, AÚN PARA EL CASO DE QUE PROCEDIERA EL COBRO DE INTERESES CON MOTIVO DEL PAGO EXTEMPORÁNEO DEL IMPORTE DE LA FIANZA DE ACUERDO A LO ESTABLECIDO EN EL ARTÍCULO 283 DE LA LEY CITADA Y MANIFIESTA SU CONFORMIDAD EN QUE SE LE APLIQUE DICHO PROCEDIMIENTO CON EXCLUSIÓN DE CUALQUIER OTRO. LA RESPONSABILIDAD DE ESTA INSTITUCIÓN AFIANZADORA SERÁ HASTA POR LA CANTIDAD DE $ ___________ (___________PESOS ____/100 M.N.) INCLUYENDO EL IMPUESTO AL VALOR AGREGADO, POR LA QUE SE EXPIDE ESTA FIANZA. .------FIN DE TEXTO------

95.

NO APLICA PARA ESTE PROCESO

Anexo 7 FORMATO TEXTO DE FIANZA PARA GARANTIZAR EL ANTICIPO DEL CONTRATO

S o l o a p l i c a p a r a e lS o l o a p l i c a p a r a e l l i c i t a n t e g a n a d o rl i c i t a n t e g a n a d o r





NACIONAL FINANCIERA, S.N.C. DIRECCIÓN DE ADQUISICIONES Y SERVICIOS

SUBDIRECCIÓN DE ADQUISICIONES SOLICITUD DE PAGO A TRAVÉS DEL SERVICIO DE PAGO INTERBANCARIO

FECHA: ALTA : ACTUALIZACIÓN :

NOMBRE DEL PROVEEDOR: FOLIO:(Para exclusivo de NAFIN)

REG. FED. CONTRIBUYENTES:

TIPO DE SERVICIO QUE PRESTA:

CUENTAS DE CHEQUES DISPONIBLES PARA RECIBIR EL PAGO(ANOTE EN PRIMER LUGAR CON LA CUENTA DE SU PREFERENCIA)

BANCO NUMERO DE CUENTA PLAZA SUCURSAL

No. NOMBRE No. NOMBRE

AUTORIZO A NACIONAL FINANCIERA, S.N.C. PARA QUE CON MOTIVODE LA PRESTACIÓN DE SERVICIOS

OTORGADOS, ME REALICE LOS PAGOS CORRESPONDIENTES,MEDIANTE ABONO A ALGUNA DE LAS CUENTAS CUYOS

DATOS APARECEN EN ESTA SOLICITUD.

_______________________________________________ NOMBRE Y FIRMA DEL REPRESENTANTE LEGAL

NOTAS: (1) ANEXAR COPIA DE LOS ESTADO DE CUENTA DE LAS CUENTAS ASENTADAS PARA VERIFICAR No. DE CUENTA Y COPIA DE LA ESCRITURA ANTE NOTARIO Y DE LA IDENTIFICACIÓN DEL REPRESENTANTE LEGAL.

96.

Anexo 8 SOLICITUD DE PAGO INTERBANCARIO





(2) LLENAR LA SOLITUD EN ORIGINAL Y TRES COPIAS.c.c.p. Caja General c.c.p. Expedientec.c.p. Proveedor

¿Cadenas Productivas?

Es un programa que promueve el desarrollo de las Pequeñas y Medianas Empresas, a través de otorgarle a los proveedores afiliados liquidez sobre sus cuentas por cobrar derivadas de la proveeduría de bienes ó servicios, contribuyendo así a dar mayor certidumbre, transparencia y eficiencia en los pagos, así como financiamiento, capacitación y asistencia técnica.

¿Afiliarse?

Afiliarse a Cadenas Productivas no tiene ningún costo, consiste en la entrega de un expediente, hecho que se realiza una sola vez independientemente de que usted sea proveedor de una o más Dependencias o Entidades de la Administración Pública Federal.

Una vez afiliado, recibirá una clave de consulta para el Sistema de Cadenas Productivas que corre en internet. A través de Cadenas Productivas podrá consultar la fecha programada de sus cuentas por cobrar, a fin de contar con la opción de realizar el cobro de manera anticipada, permitiendo con ello planear de manera eficiente sus flujos de efectivo, realizar compras de oportunidad o cumplir con sus compromisos.

Cadenas Productivas ofrece:

Adelantar el cobro de las facturas mediante el descuento electrónico Obtener liquidez para realizar más negocios Mejorar la eficiencia del capital de trabajo Agilizar y reducir los costos de cobranza Realizar en caso necesario, operaciones vía telefónica a través del Call Center 50 89 61 07 o al 01800 NAFINSA (62 34 672)

97.

Anexo 9 CADENAS PRODUCTIVAS





Acceder a capacitación y asistencia técnica gratuita Recibir información Formar parte del Directorio de compras del Gobierno Federal

Características descuento ó factoraje electrónico:

Anticipar la totalidad de su cuenta por cobrar (documento) Descuento aplicable a tasas preferenciales Sin garantías, ni otros costos o comisiones adicionales Contar con la disposición de los recursos en un plazo no mayor a 24 horas, en

forma electrónica y eligiendo al intermediario financiero de su preferencia

DIRECTORIO DE COMPRAS DEL GOBIERNO FEDERAL

¿Qué es el directorio de compras?

Es una base de información de empresas como la suya que venden o desean vender a todas las Dependencias y Entidades del Gobierno Federal. A través de esta herramienta los compradores del Gobierno Federal tendrán acceso a la información de los productos y servicios que su empresa ofrece para la adquisición de bienes y contratación de servicios.

¿Qué beneficios brinda pertenecer al Directorio?

Incrementar las oportunidades de negocio, ya que a través del directorio las Dependencias y Entidades de la Administración Pública Federal buscarán a proveedores que cuenten con capacidad de respuesta inmediata, con recursos técnicos, financieros y demás que sean necesarios, y cuyas actividades comerciales o profesionales estén relacionadas con los bienes o servicios, objeto del contrato a celebrarse.

Recibirá boletines electrónicos con los requerimientos de las Dependencias y Entidades que se interesen en sus productos y/o servicios para que de un modo ágil, sencillo y transparente pueda enviar sus cotizaciones.

Dudas y comentarios vía telefónica,

98.





Llámenos al teléfono 5089 6107 ó al 01 800 NAFINSA (62 34 672) de lunes a viernes de 9:00 a 17:00 horas.Dirección Oficina Matriz de Nacional Financiera, S.N.C. Av. Insurgentes Sur 1971 – Col. Guadalupe Inn Demarcación Territorial Álvaro Obregón, C.P. 01020, Ciudad de México.

99.





LISTA DE DOCUMENTOS PARA LA INTEGRACIÓN DEL EXPEDIENTE DE AFILIACIÓN AL PROGRAMA DE CADENAS PRODUCTIVAS.

1.- Carta Requerimiento de Afiliación.Debidamente firmada por el área requirente compradora

2.- ** Acta Constitutiva (escritura con la que se constituye o crea la empresa). Esta escritura debe estar debidamente inscrita en el Registro Público de la Propiedad y de Comercio.Debe anexarse completa y legible en todas las hojas.

3.- ** Escritura de Reformas (modificaciones a los estatutos de la empresa) Cambios de razón social, fusiones, cambios de administración, etc.. Estar debidamente inscrita en el Registro Público de la Propiedad y de Comercio. Completa y legible en todas las hojas.

4.- **Escritura pública mediante la cual se haga constar los Poderes y Facultades del Representante Legal para Actos de Dominio. Esta escritura debe estar debidamente inscrita en el Registro Público de la Propiedad y de Comercio. Debe anexarse completa y legible en todas las hojas.

5.- Comprobante de domicilio FiscalVigencia no mayor a 2 mesesComprobante de domicilio oficial (Recibo de Agua, Luz, Teléfono fijo, Predial)Debe estar a nombre de la empresa, en caso de no ser así, adjuntar contrato de arrendamiento o comodato.

6.- Identificación Oficial vigente del (los) representante(es) legal(es), con actos de dominioCredencial de elector; pasaporte vigente o FM2 (para extranjeros)La firma deberá coincidir con la del convenio

7.- Alta en Hacienda y sus modificacionesFormato R-1 ó R-2 en caso de haber cambios de situación fiscal (razón social o domicilio fiscal)

100.





En caso de no tener las actualizaciones, pondrán obtenerlas de la página del SAT.

8.- Cédula del Registro Federal de Contribuyentes (RFC, Hoja Azul)

9.- Estado de Cuenta Bancario (entregado por SEPOMEX no internet) donde se depositarán los recursosSucursal, plaza, CLABE interbancariaVigencia no mayor a 2 mesesEstado de cuenta que emite la Institución Financiera y llega su domicilio.

La documentación arriba descrita, es necesaria para que la promotoría genere los contratos que le permitirán terminar el proceso de afiliación una vez firmados, los cuales constituyen una parte fundamental del expediente:

Contrato de descuento automático Cadenas ProductivasFirmado por el representante legal con poderes de dominio.2 convenios con firmas originales

Contratos originales de cada Intermediario Financiero.Firmado por el representante legal con poderes de dominio.

(** Únicamente, para personas morales)

Usted podrá contactarse con la Promotoria que va a afiliarlo llamando al 01-800- NAFINSA (01-800-6234672) o al 50-89-61-07; o acudir a las oficinas de Nacional Financiera, S.N.C. en:

Av. Insurgentes Sur No. 1971, Col Guadalupe Inn, Demarcación Territorial Álvaro Obregón, C.P. 01020, Ciudad de México, en el Edificio Anexo, nivel Jardín, área de Atención a Clientes.

Estimado Proveedor del Gobierno Federal:Con el propósito de iniciar su proceso de afiliación a la Cadena Productiva, es importante que nos proporcione la información abajo indicada; con lo anterior,

101.





estaremos en posibilidad de generar los contratos y convenios, mismos que a la brevedad le enviaremos vía correo electrónico.

____________________

Información requerida para Afiliación a la Cadena Productiva. ____________

Cadena(s) a la que desea afiliarse:

***

Número(s) de proveedor (opcional):**

Datos generales de la empresa o persona física.

Razón Social: Fecha de alta SHCP:R.F.C.:Domicilio Fiscal: Calle:

No.:C.P.:Colonia:Ciudad:

Teléfono (incluir clave LADA ):Fax (incluir clave LADA ):e-mail:Nacionalidad:Datos de constitución de la sociedad: (Acta Constitutiva / Persona Moral)No. de la Escritura:Fecha de la Escritura:

Datos del Registro Público de la Propiedad y de Comercio (Persona Física)Fecha de Inscripción:Entidad Federativa:Delegación o municipio:Folio: Fecha del folio :

102.





Libro: Partida:Fojas:Nombre del Notario Público: No. de Notaria:Entidad del Corredor o Notario: Delegación o municipio del corredor o Notario:

Datos de inscripción y registro de poderes para actos de dominio (Persona Moral) : (Acta de poderes y/o acta constitutiva)No. de la Escritura:Fecha de la Escritura: Tipo de Poder: Único ( ) Mancomunado ( ) Consejo ( )

Datos del Registro Público de la Propiedad y de Comercio (Persona Moral) : Fecha de inscripción:Entidad Federativa:Delegación ó municipio:Folio: Fecha del folio :Libro: Partida: Fojas:Nombre del Notario Público: No. de Notaría:Entidad del Corredor o Notario: Delegación o municipio del corredor o Notario:

Datos del representante legal con actos de administración o dominio:Nombre: Estado civil: Fecha de nacimiento: R.F.C.:Fecha de alta SHCP:Teléfono:Fax (incluir clave LADA ): e-mail:Nacionalidad:Tipo de identificación oficial: Credencial IFE ( ) Pasaporte Vigente ( ) FM2 o FM3 extranjeros ( )No. de la identificación(si es IFE poner el No. que está en la parte donde está su firma):Domicilio Fiscal: Calle:

No.:

103.





C.P.:Colonia:Ciudad:

Datos del banco donde se depositarán recursos:

Moneda: pesos ( X ) dólares ( )Nombre del banco:No. de cuenta (11 digitos):Plaza:No. de sucursal: CLABE bancaria:(18 digitos): Régimen: Mancomunada ( )

Individual ( ) Indistinta ( ) Organo colegiado ( )

Persona(s) autorizada(s) por la PyME para la entrega y uso de claves:

Nombre: Puesto:Teléfono (incluir clave LADA ): Fax: e-mail:

Actividad empresarial:

Fecha de inicio de operaciones: Personal ocupado:Actividad ó giro:Empleos a generar:Principales productos:Ventas (último ejercicio) anuales: Netas exportación:Activo total (aprox.):Capital contable (aprox.)Requiere Financiamiento SI NO

104.





Nombre de la empresa:

DOCUMENTOS PRESENTADOS CUMPLESI NO

ESCRITO DE ACREDITAMIENTO DE PERSONALIDADEscrito a que se refiere el Artículo 48 fracción V del RLAASSP denominado “Acreditamiento de personalidad” acompañada de copia por ambos lados de identificación oficial vigente.

MANIFIESTO QUE EL PROVEEDOR ES DE NACIONALIDAD MEXICANA Escrito “bajo protesta de decir verdad” en el cual el licitante manifieste que es de nacionalidad mexicana.

COPIA DE LOS DOCUMENTOS DE LAS NORMAS QUE LE APLICANCopia de los documentos mediante los cuales el licitante acredita el cumplimiento de las Normas Oficiales Mexicanas, las normas mexicanas, las normas internacionales, las normas de referencia, especificaciones o sistemas solicitados conforme a la Ley Federal sobre Metrología y Normalización. Así como el escrito en el que manifieste su conformidad respecto a que no se suscriba el contrato en el caso de no presentar los originales o copias certificadas de dichos documentos al momento de la firma.DIRECCIÓN DE CORREO ELECTRÓNICOEl licitante deberá entregar la dirección de correo electrónico en caso de contar con la misma para recibir todo tipo de notificaciones.LICITANTES QUE NO PODRÁN PARTICIPAREscrito mediante el cual el licitante manifieste “bajo protesta de decir verdad” que no se ubica en los supuestos de los Artículos 50 y 60 de la LAASSP”.CARTA DE DECLARACIÓN DE INTEGRIDADEscrito en el que el licitante manifieste “bajo protesta de decir

105.

Anexo 10 CÉDULA DE EVALUACIÓN ADMINISTRATIVA





verdad” que por sí o a través de interpósita persona, se abstendrá de adoptar conductas, para que los servidores públicos de la institución, induzcan o alteren las evaluaciones de las proposiciones, el resultado del procedimiento, u otros aspectos que otorguen condiciones más ventajosas con relación a los demás participantes.

MANIFESTACIÓN DEL TAMAÑO DE LA EMPRESAPROPOSICIÓN TÉCNICA Y ECONÓMICA

ELABORÓ EVALUACIÓN ADMINISTRATIVA

REVISÓ EVALUACIÓN ADMINISTRATIVA

Nombre, cargo y firma Nombre, cargo y firma

106.





Razón social de la empresa participante:__________________________________

CEDULA DE EVALUACIÓN DE PROPUESTAS TECNICAS

Elemento a Evaluar PuntosLicitante

1-NA CAPACIDAD DEL LICITANTE 24.00A.1 Capacidad del RH 10.00A.1.1 Experiencia 2.50

Acreditación de EXPERIENCIA del personal mediante la entrega de la siguiente documentación: Carta suscrita por el Representante Legal detallando las

personas que realizarán las pruebas de penetración y los análisis de vulnerabilidades como lo establece el ANEXO 1A de la presente convocatoria e indicando los años de experiencia con los que cuenta cada persona que participará en estos trabajos, así como manifestar que el personal no estará asignado a ningún otro proyecto que no sea el de NAFIN durante la implementación y prestación de los servicios. Adicionalmente, el LICITANTE deberá entregar los CV de todo el personal mencionado en la carta.

A.1.1.1 Si presenta documentación con un año de experiencia 1.00

A.1.1.2 Si presenta documentación con dos años de experiencia 1.50

A.1.1.3 Si presenta documentación con tres o más años de experiencia 2.50

A.1.2 Competencia y habilidad de los Recursos Humanos 6.00

107.

Anexo 11 CÉDULA DE EVALUACIÓN TÉCNICA






2.00


2.00

A.1.2.3 El licitante que compruebe que en conjunto el equipo propuesto cuenta con al menos cuatro de las siguientes certificaciones mediante copia simple se le otorgará esta puntuación: Certificado PMP (Project Management profesional) OSCP (Offensive Security Certified Professional) CEH (EC-Council Certified Ethical Hacking) CEPT (EC-Council Certified Expert Penetration Tester) GIAC GPEN (Penetration Tester) GIAC GWAPT (Web Application Penetration Tester) GIAC GCIH (Certified Incident Handler) GIAC GAWN (Assessing and Auditing Wireless Networks) GIAC GXPN (Exploit Researcher and Advanced Penetration


2.00

A.1.3 Dominio de las herramientas 1.50

A.1.3.1 El licitante que compruebe que en conjunto el equipo propuesto cuenta con al menos cinco de los siguientes cursos de capacitación mediante copia simple de diploma/constancia o Certificación en al menos tres de los siguientes temas, se le otorgará esta puntuación:

OSCP (Offensive Security Certified Professional)

1.50

108.





CEH (EC-Council Certified Ethical Hacking) CEPT (EC-Council Certified Expert Penetration Tester) GIAC GPEN (Penetration Tester) GIAC GWAPT (Web Application Penetration Tester) GIAC GCIH (Certified Incident Handler) GIAC GAWN (Assessing and Auditing Wireless

Networks) GIAC GXPN (Exploit Researcher and Advanced

Penetration Tester) CISSP (Certified Information System Security

Profesional) CISM (Certified Information Security Manager) LPT (Licensed Penetration Tester). GPEN (Global Information Assurance Certification

Penetration Tester. OSCP (Offensive Security Certified Professional CISSP (Certified Information Systems Security

Professional) CompTIA Security+

A.2 Capacidad de los Recursos Económicos 10.00

A.2.1 El Licitante deberá entregar copia simple de la última declaración fiscal anual del ejercicio 2019, así como las declaraciones parciales del impuesto sobre la renta (ISR) para 2020, ambas presentadas ante la Secretaría de Hacienda y Crédito Público (SHCP), con las que se otorgará puntaje al licitante que acredite que sus ingresos anuales del año fiscal anterior, representan un porcentaje mayor o igual al promedio de los montos anuales de su proposición económica, sin incluir el IVA.

10.00

A.3 Participación de discapacitados 1.00

A.3.1 Se otorgará a los licitantes que cuenten con personal con discapacidad cuya antigüedad no sea inferior a seis meses, 1.00

109.





misma que se comprobará con el aviso de alta al régimen obligatorio del Instituto Mexicano del Seguro Social.

A.4 Participación de Mipymes con innovación tecnológica 1.00

A.4.1 El licitante deberá acreditar que ha producido los bienes que se utilizarán en la prestación de los servicios con innovación tecnológica presentando el documento de registro ante el Instituto Mexicano de la Propiedad Industrial (IMPI) y/o Instituto Nacional del Derecho de Autor (INDAUTOR).

1.00

A.5 Equidad de género 2.00

A.5.1 El licitante deberá presentar certificado vigente emitido por las autoridades y organismos facultados para tal efecto, en el que conste que en su empresa se han aplicado políticas y prácticas de igualdad de género.

2.00

Elemento a EvaluarEXPERIENCIA Y ESPECIALIDAD DEL LICITANTE Puntos

Licitante 1-N

B Experiencia y Especialidad 18.00B.1 Experiencia 9.00

El licitante deberá acreditar sus años de experiencia en servicios similares al descrito en el Anexo 1A, presentando copia simple de los contratos (dos por año) que haya celebrado con empresas o dependencias, para el caso de que no se cuente con este se podrá acreditar su experiencia mediante constancia expedida por la empresa o dependencia a la cual prestó los servicios.

B.1.1 Presenta la evidencia de cumplimiento de al menos 2 años de experiencia. 3.00

110.





B.1.2 Presenta la evidencia de cumplimiento de 3 a 4 años de experiencia. 6.00

B.1.3 Presenta la evidencia de cumplimiento de 5 años o más de experiencia. Nota: se considerará los 9 puntos en igualdad si prsentan más años o más contratos en esos años.

9.00

B.2 Especialidad 9.00El licitante deberá acreditar su especialidad de los años indicados en el punto B.1. donde se indique que el objeto del contrato(s) corresponde(n) a servicio(s) similar(es) al descrito en el Anexo 1A, presentando copias simples de los contratos con empresas o dependencias, para el caso de que no se cuente con estos se podrá acreditar su especialidad mediante constancia expedida por la empresa o dependencia a la cual se prestó los servicios en la que se haga mención a dichos servicios.

B.2.1 Presenta la evidencia de cumplimiento con 2 cartas y/o constancias.

3.00

B.2.2 Presenta la evidencia de cumplimiento con 4 cartas y/o constancias.

6.00

B.2.3 Presenta la evidencia de cumplimiento con 6 o más cartas y/o constancias.

9.00

Elemento a EvaluarPROPUESTA DE TRABAJO Puntos

Licitante 1-N

C Propuesta de Trabajo 8.00C.1 Metodología para la prestación del Servicio 4.00C.1.1 El licitante deberá entregar la descripción amplia y detallada

para la prestación de los servicios dando cumplimiento a todas y cada una de las especificaciones establecidas en el ANEXO 1A verificando que esta metodología esté alineada en

4.00

111.





la Norma Mexicana NMX-I-27001-NYCE-2015 o su equivalente en ISO 27001:2013.

C.2 Plan de Proyecto 2.00C.2.1 El Licitante deberá presentar el Plan para la Implementación

del Proyecto estableciendo la logística de la implementación considerando todo lo solicitado en el ANEXO 1A de la presente convocatoria.

2.00

C.3 Esquema Estructural de la Organización 2.00C.3.1 El licitante deberá presentar el Esquema Estructural de la

Organización de los Recursos Humanos, que describa la cantidad de personal, nombre y rol que desempeñará, en la configuración, implementación y puesta a punto en ambiente productivo de los servicios.

Esta información deberá guardar congruencia con el resto de la propuesta presentada por el licitante, de detectarse diferencias en la información del licitante no se cumplirá con el requisito solicitado y no podrán asignarse estos puntos.

2.00

Elemento a EvaluarCUMPLIMIENTO DE CONTRATOS Puntos

Licitante 1-N

D Cumplimiento de Contratos 10.00El licitante deberá entregar el documento en el que conste la cancelación de la garantía de cumplimiento respectiva, carta en papel membretado a quien haya prestado sus servicios en la que exprese la manifestación de la contratante sobre el cumplimiento total de las obligaciones contractuales y las constancias requeridas en el Subrubro B.2. ESPECIALIDAD dirigida a Nacional Financiera, S.N.C. con los datos generales de quienes las emiten, (nombre, cargo y teléfono). En dichas cartas se deberá especificar el número de contrato y/o datos de referencia, que permitan su identificación.

112.





D.1.1

Presenta la evidencia de cumplimiento de dos contratos mediante una carta por cada contrato.

2.00

D.1.2

Presenta la evidencia de cumplimiento de cuatro contratos mediante una carta por cada contrato.

6.00

D.1.3

Presenta la evidencia de cumplimiento de seis contratos mediante una carta por cada contrato.

10.00

ELABORÓ EVALUACIÓN TÉCNICA

REVISÓ EVALUACIÓN TÉCNICA


Nota: Este formato será requisitado durante el proceso de evaluación por personal de NAFIN, no será llenado por los licitantes participantes.

INFRAESTRUCTURA Y ESPACIO FÍSICO(No aplica para este proceso)

113.

Anexo 12 CÉDULA DE EVALUACIÓN DE VISITA A LAS INSTALACIONES





ELABORÓ EVALUACIÓN VISITA A LAS

INSTALACIONES

REVISÓ EVALUACIÓN VISITA A LAS

INSTALACIONES


114.





México D. F., a ____ de ____________ de 2020.

NACIONAL FINANCIERA, S.N.C.

SUBDIRECCIÓN DE ADQUISICIONES

PRESENTE.

El que suscribe C._____________________, bajo protesta de decir verdad, declaro que la empresa a la que represento, así como sus socios y/o accionistas, no nos encontramos en ninguno de los supuestos de los Artículos 50 y 60 de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público.

En el entendido de que no manifestarme con veracidad, acepto que ello sea causa de rescisión del contrato celebrado con la convocante.

Atentamente

________________________________

Nombre y firma del representante legal

Cargo

NOTA: Deberá presentarse en papel que contenga la denominación, domicilio y teléfonos del licitante, FIRMADA POR EL REPRESENTANTE LEGAL o en su caso por la persona física que tenga el carácter de licitante.

115.

Anexo 13 CARTA DE LA NO PARTICIPACIÓN DE PERSONAS IMPEDIDAS DE ACUERDO A LOS SUPUESTOS DE LOS ARTÍCULOS 50 Y 60 DE LA LAASSP





México D. F., a ____ de ____________ de 2020.

NACIONAL FINANCIERA, S.N.C.SUBDIRECCIÓN DE ADQUISICIONESPRESENTE.

El que suscribe C._____________________, manifiesto bajo protesta de decir verdad, que por sí mismo o a través de interpósita persona, nos abstendremos de adoptar conductas, para que los servidores públicos de la Institución, induzcan o alteren las evaluaciones de las proposiciones, el resultado del procedimiento, u otros aspectos que otorguen condiciones más ventajosas con relación a los demás participantes, de conformidad con el Artículo 39 fracción VI, inciso f) del Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público.

Atentamente

________________________________Nombre y firma del representante legalCargo

NOTA: Deberá presentarse en papel que contenga la denominación, domicilio y teléfonos del licitante, FIRMADA POR EL REPRESENTANTE LEGAL o en su caso por la persona física que tenga el carácter de licitante.

116.

Anexo 14 CARTA DE DECLARACIÓN DE INTEGRIDAD DEL LICITANTE





El

siguiente cuestionario tiene la finalidad de conocer cómo perciben los licitantes participantes los procesos de Licitación Pública e Invitación a Cuando Menos Tres Personas relacionada con la atención recibida, a fin de identificar los aspectos susceptibles de mejora y poder ofrecer un mejor servicio.

El cuestionario consta de 9 preguntas de respuesta cerrada que los encuestados deben puntuar en una escala de Lickert de cinco grados (1 a 5), siendo 5 Excelente, 4 Muy bueno, 3 Bueno, 2 Regular,1 Deficiente , NA No aplica

Fecha:

Nombre del Representante Firma

Cargo Teléfono

Razón Social de la Empresa

E-mail

5 Excelente 4 Muy bueno 3 Bueno 2 Regular 1 Deficiente,5 4 3 2 1

1 ¿El contenido de la convocatoria es claro para la adquisición de bienes o contratación de servicios que se pretende realizar?

2 ¿Obtuvo respuestas claras y precisas a las dudas planteadas?3 ¿Se le concedió derecho de réplica?

4 ¿Considera que las condiciones técnicas señaladas favorecen la libre participación de los licitantes?

5 ¿La resolución técnica fue emitida conforme a la convocatoria y las aclaraciones del concurso?

6 ¿En los casos que se desechó alguna proposición, se asentaron y fundamentaron en el acta las razones de tal desechamiento?

7 ¿Todas las actas se reportaron en el Sistema CompraNet el mismo día del evento?

8 ¿Cuál es su percepción de transparencia e imparcialidad del proceso?

117.

Anexo 15 ENCUESTA PARA DETERMINAR Y MEJORAR LA ATENCIÓN A PROVEEDORES





9 ¿Volvería a participar en otro proceso que emita esta institución?

(Anotar los comentarios que considere necesarios)

118.






Ciudad de México, ____ de ____________ de 2020

Manifiesto artículo 49 Fracción IX de la Ley General de Responsabilidades Administrativas (Persona Moral)

Nacional Financiera, S.N.C. Presente. En mi carácter de (socio / accionista / administrador / consejero) de la empresa __________________________, bajo protesta de decir verdad, manifiesto que no desempeño empleo, cargo o comisión en el servicio público (en caso de desempeñarlo deberá manifestar que con la formalización del contrato NO se actualiza un Conflicto de Interés). De igual forma, declaro que la presente manifestación se hace teniendo pleno conocimiento que la Ley General de Responsabilidades Administrativas prevee los actos de particulares vinculados con faltas administrativas graves, así como las sanciones por faltas de particulares.

Atentamente,

________________________________

Nombre y firma Cargo (socio / accionista / administrador / consejero)

Notas. La presente manifestación debe presentarse respecto a los socios o accionistas que ejercen control sobre la sociedad. Se entenderá que un socio o accionista ejerce control sobre una sociedad cuando sean administradores o formen parte del consejo de administración, o bien conjunta o separadamente, directa o indirectamente, mantengan la titularidad de derechos que permitan ejercer el voto respecto de más del cincuenta por ciento del capital, tengan poder decisorio en sus asambleas, estén en posibilidades de nombrar a la mayoría de los miembros de su órgano de administración o por cualquier otro medio tengan facultades de tomar las decisiones fundamentales de dichas personas morales.

Se entiende por Conflicto de Interés: La posible afectación del desempeño imparcial y objetivo de las funciones de los Servidores Públicos, en razón de intereses personales, familiares o de negocios. Deberá presentarse en papel membretado que contenga la denominación, domicilio y teléfonos del proveedor.

119.






Ciudad de México, ____ de ____________ de 2020

Manifiesto artículo 49 Fracción IX de la Ley General de Responsabilidades Administrativas (Persona Física)

Nacional Financiera, S.N.C. Presente. El que suscribe C. _____________________, bajo protesta de decir verdad, manifiesto que no desempeño empleo, cargo o comisión en el servicio público (en caso de desempeñarlo deberá manifestar que con la formalización del contrato NO se actualiza un Conflicto de Interés). De igual forma, declaro que la presente manifestación se hace teniendo pleno conocimiento que la Ley General de Responsabilidades Administrativas prevee los actos de particulares vinculados con faltas administrativas graves, así como las sanciones por faltas de particulares.

Atentamente,

________________________________ Nombre y firma

Notas.

Se entiende por Conflicto de Interés: La posible afectación del desempeño imparcial y objetivo de las funciones de los Servidores Públicos, en razón de intereses personales, familiares o de negocios.

Deberá presentarse en papel que contenga la denominación, domicilio

120.

· Web viewPara tales efectos, deberá presentar, cuando así lo requiera NAFIN, las evidencias de...

Documents

Transcript of · Web viewPara tales efectos, deberá presentar, cuando así lo requiera NAFIN, las evidencias de...