Upload
buique
View
224
Download
0
Embed Size (px)
Citation preview
COCESNA
Corporación Centroamericana de Servicios de Navegación Aérea
Organismo Internacional de Integración Centroamericana
Gerencia de Mantenimiento y Proyectos
Pliego de Términos de Referencia (PTR)
LICITACIÓN PÚBLICA NACIONAL
No. 05-2017 PG-COCESNA
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA HARDWARE Y SOFTWARE PARA
LOS SERVICIOS WEB DE COCESNA.
COCESNA
CONTENIDO
CONTENIDO ................................................................................................................................................................ 2
1 LICITACIÓN PÚBLICA NACIONAL NO. 05 2017-PG-COCESNA ............................................................ 1
2 INTRODUCCIÓN Y ANTECEDENTES .......................................................................................................... 2
2.1 INTRODUCCIÓN............................................................................................................................................ 2
2.2 JUSTIFICACIÓN ............................................................................................................................................ 2
3 INSTRUCCIONES GENERALES A LOS OFERENTES ............................................................................... 2
4 OBJETO DE LA CONTRATACIÓN ................................................................................................................ 3
5 LUGAR DE INSTALACIÓN .............................................................................................................................. 4
6 ESPECIFICACIONES FUNCIONALES, TECNICAS Y OPERATIVAS ..................................................... 5
7 PLATAFORMA TECNOLOGICA DE COCESNA ......................................................................................... 5
8 CONDICIONES ESPECIFICAS ...................................................................................................................... 10
8.1 COMUNICACIONES .................................................................................................................................... 11
8.2 VISITA AL SITIO ......................................................................................................................................... 12
8.3 MODIFICACIÓN DE LOS DOCUMENTOS DE LICITACIÓN ............................................................. 12
8.4 IDIOMA DE LA OFERTA ........................................................................................................................... 12
8.5 CAPACIDAD FINANCIERA ....................................................................................................................... 13
8.6 ASPECTOS LEGALES ................................................................................................................................. 15
8.7 GARANTÍAS .................................................................................................................................................. 16
8.7 PROHIBICIONES PARA LA CONTRATACIÓN .................................................................................... 17
8.8 ACLARACIONES Y PRORROGAS A LOS DOCUMENTOS DE LICITACIÓN ................................ 18
8.9 PROTESTAS, RECLAMOS O RECURSOS A LOS RESULTADOS DEL PROCESO ........................ 19
8.10 FORMALIZACIÓN DEL CONTRATO ..................................................................................................... 19
8.11 REQUISITOS DE ADMISIBILIDAD Y ELEGIBILIDAD DE LAS OFERTAS .................................... 20
8.12 EXAMEN PRELIMINAR Y CORRECCIONES DE ASPECTOS SUBSANABLES O
INSUSTANCIALES................................................................................................................................................... 20
8.13 METODOLOGÍA DE EVALUACIÓN........................................................................................................ 21
8.14 FORMA DE PAGO........................................................................................................................................ 25
8.15 MONEDAS DE LA OFERTA Y MONEDAS DE PAGO ........................................................................... 26
9.1 MODIFICACIÓN, SUSTITUCIÓN Y RETIRO DE OFERTAS .............................................................. 27
9.2 PERÍODO DE VALIDEZ DE LAS OFERTAS .......................................................................................... 28
9.3 PLAZO PARA LA PRESENTACIÓN DE OFERTAS............................................................................... 28
9.4 ACLARACIÓN DE OFERTAS Y CONFIDENCIALIDAD ...................................................................... 28
9.5 COMUNICACIONES CON COCESNA ..................................................................................................... 29
9.6 NOTIFICACIÓN DE LA ADJUDICACIÓN .............................................................................................. 29
COCESNA
9.7 RESPONSABILIDADES DEL CONTRATISTA ....................................................................................... 29
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
1
1 LICITACIÓN PÚBLICA NACIONAL No. 05 2017-PG-COCESNA
1.1 NOMBRE DEL PROYECTO: ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN,
MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
1.2 TIPO DE LICITACIÓN: PÚBLICA NACIONAL
1.3 UNIDAD EJECUTORA: GERENCIA DE TECNOLOGIA INFORMATICA
1.4 La Corporación Centroamericana de Servicios de Navegación Aérea (COCESNA) a través de la Proveeduría General, le invita a presentar oferta para la Licitación Pública Nacional, correspondiente al ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA HARDWARE Y
SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
1.5 Las ofertas se recibirán hasta las 16:00 horas (hora oficial de Honduras) del lunes 11 de diciembre 2017, en las oficinas de la Corporación Centroamericana de Servicios de Navegación Aérea, ubicada 150 metros al sur del Aeropuerto Internacional Toncontín, Tegucigalpa, Honduras, teléfono (504) 2275-7090. Todo de acuerdo con las presentes especificaciones técnicas y términos de referencia del proyecto.
1.6 Este proyecto lo ejecuta COCESNA con recursos propios contenidos en el presupuesto para el año 2017.
1.7 Los interesados podrán obtener información adicional en la Proveeduría General de COCESNA, Honduras, ubicadas 150 metros al sur del Aeropuerto Internacional Toncontín, Tegucigalpa, Honduras, teléfono (504) 2275-7090, mediante la dirección
electrónica: [email protected]
1.8 La Licitación Pública Nacional No 05-2017-PG-COCESNA, ha sido redactado únicamente en idioma español.
Las ofertas pueden ser enviadas por servicio Courier; sin embargo, COCESNA no se hace responsable si éstas no son recibidas a la hora y fecha indicadas para recepción de ofertas. Las ofertas tardías no serán aceptadas y serán devueltas sin abrir.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
2
2 INTRODUCCIÓN Y ANTECEDENTES
2.1 INTRODUCCIÓN
Actualmente COCESNA se encuentra en un proceso de fortalecimiento de la plataforma tecnológica sobre la cual descansa la prestación de los servicios WEB de la Corporación, lo que deriva en la necesidad de migrar y mejorar la infraestructura para extender la oferta de servicios basados en los sistemas de apoyo a la navegación aérea, seguridad operacional y servicios de capacitación aeronáutica, mediante el suministro de licencias de sistemas y aplicativos desarrollados para este sector.
2.2 JUSTIFICACIÓN
Se requiere la adquisición de la infraestructura de hardware y software que incluya mejoras que permitan la implementación de una solución de capa media de alta disponibilidad que garantice el óptimo rendimiento y seguridad, así como también los servicios de migración, instalación y capacitación relacionada para la prestación de los servicios TIC en la Corporación.
3 INSTRUCCIONES GENERALES A LOS OFERENTES
a) Estudiar detenidamente el presente documento y ofertar conforme al contenido y la forma que indica el mismo.
b) Familiarizarse con todas las condiciones del presente proyecto. Se dará como un hecho que el oferente conoce todas las condiciones al formular su oferta. La omisión de este paso por parte de los oferentes, no los relevará de la responsabilidad de estimar adecuadamente la facilidad o dificultad de brindar los productos especificados y el costo de la ejecución satisfactoria del trabajo.
c) Deberá manifestar claramente que todos aquellos elementos y materiales que forman parte necesaria de la instalación, integración de los sistemas existentes y el buen funcionamiento de los sistemas que se adquirirán, así como los requeridos para la integración con la plataforma e infraestructura actual de COCESNA y para la migración de las aplicaciones, están incluidos en su oferta, aunque no hayan sido mencionados en este documento.
d) La sola presentación de la oferta se entenderá como una manifestación inequívoca de la voluntad del oferente de contratar con pleno sometimiento a las condiciones del presente
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
3
Pliego de Términos de Referencia (PTR), sus anexos y demás documentos que norman el proceso de licitación. En el caso que resulte favorecido con la adjudicación, asume todas las obligaciones necesarias para el debido cumplimiento del objeto de este PTR y en especial deberá actuar con toda la diligencia y cuidado que le son propias a la naturaleza de la relación contractual.
e) La oferta deberá ajustarse al cumplimiento de los requerimientos establecidos en el presente PTR, sus anexos y demás documentos que norman el proceso de licitación correspondiente.
f) Cotizar de forma desglosada y detallada los bienes: por sistema, elementos relevantes y misceláneos.
g) Cotizar de forma desglosada y detallada cada servicio.
h) Cotizar de forma desglosada y detallada los servicios opcionales requeridos.
i) No serán reconocidos reajustes de precios.
4 OBJETO DE LA CONTRATACIÓN
Contratar los servicios profesionales de una empresa jurídica, experta en el suministro instalación e integración de infraestructura hardware y software de la plataforma tecnológica existente en COCESNA y puesta en operación de los diversos componentes de la Solución, asimismo brindar acompañamiento al personal técnico de COCESNA en la migración de la infraestructura actual hacia los nuevos equipos y capacitar al personal en los diversos elementos que componen la solución para su administración y troubleshooting, de acuerdo a la descripción de los elementos siguientes:
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
4
Descripción Cantidad País de Instalación
Licencias
Suscripción a RedHat para Servidor de Aplicaciones Jboss Standard (2 años)
2 licencias de soporte
Honduras
Suscripción de licencia MySQL Enterprise Commercial Edition (2 años)
3 licencias de soporte
Honduras
Actualización de VMware vSphere Enterprise Plus a VMWare VCloud Suite Advanced (opcional)
12 Honduras
Equipos
Servidores de DB 2 Honduras
Servidores de DB - Sitio Alterno 1 El Salvador
Servidores del Cluster de Vmware 4 Honduras
Servidores de Documentos y Actualizaciones 3 Honduras
Gabinete (Rack) para Servidores de 42U. 2 Honduras
Almacenamiento Centralizado (SAN) 1 Honduras
Switches de 24 puertos para conexión de SAN (De acuerdo con el escenario de SAN ofertada)
2 Honduras
Seguridad
WAF 1 Honduras
Balanceador de carga configurados en modo redundante (Opcional)
2 Honduras
Capacitación Certificada
MySQL Fundamentals 1 Honduras
MySQL for Database Administrators 1 Honduras
MySQL Performance Tuning 1 Honduras
MySQL Cluster 1 Honduras
Red Hat JBoss Application Administration I (JB248) 1 Honduras
Red Hat JBoss Application Administration I (JB348) 1 Honduras
5 LUGAR DE INSTALACIÓN
Oficina Sede de COCESNA situadas a 150 Mts. al sur del Aeropuerto Internacional Toncontín; en Tegucigalpa, Honduras. En la oficina Sede se realizarán la entrega de los equipos, licenciamiento y de los servicios requeridos en la presente licitación. Sitio Alterno: Situado en las oficinas de la Gerencia de Estación El Salvador en la dirección siguiente: Aeropuerto Ilopango Km 9 ½, Boulevard del Ejercito Nacional, frente a Fuerza Aérea Salvadoreña, Costado Norte de la Autoridad de Aviación Civil, Ilopango, San Salvador, El
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
5
Salvador. En el sitio alterno se encuentra la infraestructura de contingencia para los servicios informáticos corporativos.
En el sitio Alterno se tiene contemplada la instalación de un servidor de Base Datos como destino final (La entrega se realizará en Honduras para la configuración y réplica inicial y posteriormente COCESNA realizará el envío e instalación física del equipo en el Sitio Alterno), con su respectivo Software y la configuración en la plataforma existente de la herramienta SRM de VMWare para la replicación y recuperación de desastres de la infraestructura principal.
6 ESPECIFICACIONES FUNCIONALES, TECNICAS Y OPERATIVAS
En el Anexo No. 1 se detallan las especificaciones funcionales, técnicas y operativas de la solución propuesta y el Anexo No. 2 Matriz de cumplimiento de requerimientos técnicas y servicios. 7 PLATAFORMA TECNOLOGICA DE COCESNA
PLATAFORMA TECNOLÓGICA ACTUAL DE COCESNA
SISTEMA DESCRIPCIÓN
Comunicación de datos COCESNA cuenta con una infraestructura de Comunicación basada en equipos CISCO en su totalidad y que interconecta todas sus Oficinas Regionales con enlaces de datos privados (20 MB. Promedio por sitio), los cuales se utilizar tanto para la prestación de los servicios aeronáuticos de la Corporación, como para la prestación de los servicios informáticos Corporativos, por lo que se cuenta con reglas de QoS configuradas para priorizar la prestación de los servicios aeronáuticos. La Red de Acceso de COCESNA cuenta con 3 capas de interconexión (Core, Distribución y Acceso). La conexión entre las capas de Distribución y Acceso se realiza por medio de cables Ethernet y la conexión entre las capas de Core y Distribución se realiza por medio de cables de fibra. Los servidores por adquirir se deberán integrar a la Red de Acceso a través de switches ya instalados y que están conectados a la capa de Distribución. Estos switches están configurados para el acceso de los equipos existentes en la plataforma de servidores, cualquier cambio que se requiera en los mismos será realizada por personal de COCESNA, con el acompañamiento del Adjudicatario. Además, en las especificaciones técnicas se establece que el oferente debe proveer los switches para interconexión interna entre los servidores y la SAN, estos son independientes de la Red de Acceso y deben ser instalados y configurados por el adjudicatario para el aprovechamiento y la optimización de las conexiones entre servidores.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
6
Las características de la Red de Acceso son tanto para la Sede (Honduras), como para el Sitio Alterno (El Salvador)
Servidores Servicios Corporativos
COCESNA dispone en Sede de infraestructura de servidores virtualizadas para la prestación de los servicios informáticos Corporativos, los cuales utilizan tecnologías de VMWare para la virtualización de servidores, bajo tecnologías tradicionales en las cuales se cuentan con servidores de virtualización conectados a una SAN. En el Sitio Alterno también se cuenta con infraestructura para la prestación de servicios locales al personal de las Oficinas Regionales de El Salvador (ICCAE y GEES) y también se utiliza para el resguardo de máquinas virtuales para situaciones de contingencia, las cuales realizan la prestación de los servicios informáticos corporativos de acuerdo con las configuraciones de la herramienta de recuperación de desastres. Está infraestructura utiliza tecnologías de VMWare para la virtualización de servidores, bajo tecnologías tradicionales en las cuales se cuentan con servidores de virtualización conectados a una SAN En Sede actualmente existen 65 servidores virtualizados y en el Sitio Alterno se cuentan con un total de 10 servidores virtuales En Sede los servidores físicos serán reemplazados con la Solución Propuesta dentro de la presente Licitación, por lo que el adjudicatario será responsable del suministro, instalación, integración, configuración y puesta en operación de los diversos componentes de la Solución. Garantizando además la habilitación de las redundancias adquiridas en los equipos y la funcionalidad de las herramientas de Sw.
Licencias VMWare COCESNA dispone con una serie de contratos con el fabricante VMWare para la virtualización de sus servidores, tanto en Sede como en el Sitio Alterno. Además, se cuenta con una configuración de recuperación de desastres por medio de licencias VMWare SRM para 25 máquinas virtuales.
A continuación, se remite la información de las licencias contratadas con el fabricante VMWare, las cuales se encuentran renovadas hasta finales de 2018:
• 412327262
• 412327262
• 46973190
• 42151618
• 463191058
Es responsabilidad del adjudicatario la ejecución de las siguientes actividades:
• Configuración de los HA, DRS cluster VMWARE, así como la instalación de las licencias en la Solución Propuesta.
• Configuración de conexiones de la SAN en integración con VMWARE.
• Configuración de SRM para el sitio remoto El Salvador
• Migración de las licencias VMware vSphere Enterprise Plus contratadas por COCESNA a VMWare VCloud Suite Advanced (Si aplica)
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
7
Base de Datos En la actualidad COCESNA no dispone de servidores físicos de Base de Datos, estos se manejan de forma virtual y con diversos tipos de herramientas (MySql, SQLServer, Postgres). Es responsabilidad del adjudicatario la instalación y configuración de los servidores de Base de Datos y la implementación del software de la base de datos en modo de alta disponibilidad, usando las características de alta disponibilidad ya incluidas en la versión adquirida, como Cluster, Servers with Group Replication y MySQL Router. Se entiende que Replicación Master-Slave se considera como una opción de contingencia y no de alta disponibilidad.
Servidores de Aplicaciones
COCESNA dispone de servidores de aplicaciones virtuales en las plataformas WildFly y Glassfish, las cuales serán reemplazadas por equipos Jboss Standard. Será responsabilidad del adjudicatario la Instalación y Configuración de JBoss EAP en modo de Alta disponibilidad (Cluster), en dos servidores virtuales, apuntando a un balanceador de carga.
Balanceadores de Carga
COCESNA dispone de Servidor Apache virtual configurado en modo RP, para el balanceo de carga de los servidores de aplicación WildFly. En caso de COCESNA aceptar la propuesta del Balanceador de Carga, el Adjudicatario será responsable de la implementación, configuración e integración con la infraestructura de servicios web de la Corporación, tomando en consideración todas las relaciones que se requieran para la habilitación de la plataforma de servicios.
Internet COCESNA cuenta con dos enlaces de Internet contratados, los cuales funcionan balanceando la carga en modo Activo-Activo y se contempla en un futuro cercano la implementación de un tercer enlace con otro proveedor independiente de los contratados actualmente. Los servicios de Internet (Navegación, publicación de equipos y otros) se encuentran actualmente centralizados a nivel de la Sede, sin embargo, se contempla en un futuro cercano la implementación de un enlace en el Sitio Alterno para la prestación de Servicios Web en situaciones de contingencia. Adicionalmente, existe un servicio contratado para el personal de Costa Rica, el cuál es utilizado exclusivamente para la navegación en Internet del personal de dicho país. El Adjudicatario deberá proponer el diseño de la instalación y configuración de los equipos de la Solución Propuesta para la utilización, optimización y aprovechamiento de los enlaces existentes en la Corporación para la prestación de Servicios Web. Adicionalmente, el adjudicatario será responsable del suministro de todos los componentes requeridos para la interconexión física de los equipos de la Solución propuesta al Switch de Internet en el cual se encuentran conectados los equipos del ISP.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
8
Correo Electrónico COCESNA tiene contratada su plataforma de correo a través de los servicios Office 365 de Microsoft. Además, cuenta con un servidor SMTP configurado sobre Kaspersky Mail Security Appliance, para la generación de correos por parte de las herramientas automatizadas. Los diversos componentes de Hw y Sw deberán hacer uso de este servidor SMTP para la generación de alertas y la remisión automática de correos de alerta al personal de COCESNA. La configuración de las herramientas para la generación automática de alertas es responsabilidad del adjudicatario y en caso de requerir cambios en la configuración del servidor SMTP lo realizará el personal de COCESNA, con el acompañamiento del Adjudicatario.
Página Web COCESNA tiene contratados con la empresa HostGator el servicio de alojamiento de la página Web. Está redirecciona a los servidores internos de la Corporación la publicación de las aplicaciones Web y otros servicios ofrecidos. Adicionalmente se tienen contratados servicios WAF para protección de los servicios alojados con la empresa HostGator. COCESNA también tiene contratados los siguientes nombres de dominio:
• cocesna.org
• cocesna.int
• cocesna.bz
• cocesna.gt
• cocesna.sv
• cocesna.hn
• cocesna.ni
• cocesna.co.cr DNS El DNS interno se realiza por medio de las herramientas del Active Directory de
Windows Server 2012 R2. El DNS Externo se tiene contratado con la empresa HostGator
DHCP El DHCP se realiza por medio de las herramientas del Active Directory de Windows Server 2012 R2. Sin embargo, la asignación de direcciones IP de los servidores (Físicos y virtuales) se realiza de forma manual y se incluyen las excepciones correspondientes en el DHCP.
Seguridad Perimetral COCESNA dispone de dos equipos Fortigate modelo 500D en la Sede, funcionando en modo clúster Activo-Pasivo para la protección perimetral de toda la plataforma de comunicación. También se dispone de un equipo Fortigate modelo 101D, para la protección de un enlace que es uso exclusivo para navegación del personal de las oficinas de COCESNA Costa Rica (ACSA y GECR). Estos equipos de seguridad perimetral además de las opciones de protección de firewall tienen activadas las siguientes funcionalidades de seguridad:
• Antivirus y AntiSpam
• IPS e IDS
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
9
• Application Control
• SSL/SSH Inspection
• Web Filter
• DNS Filter
• Autenticación por AD
• Threat Emulation Seguridad Endpoint COCESNA tiene implementadas herramientas de Kaspersky para la protección de
los Endpoint, los cuales tienen habilitadas las siguientes funcionalidades de seguridad:
• AntiVirus
• AntiMalware
• Control de Dispositivos
• Encripción de Discos
• Control de URL Adicionalmente, COCESNA dispone de la herramienta Desktop Central del fabricante Manage Engine para el control de inventario de Hw y Sw (Asset Manager) y para el análisis y remediación de vulnerabilidades relacionadas con parches del Sw instalado en los equipos.
Monitoreo COCESNA tiene implementada su plataforma de monitoreo en la herramienta SolarWinds, por lo cual todos los componentes de la Solución deberán soportar el estándar SNMP y el adjudicatario será el responsable de integrarlo a la plataforma de monitoreo de COCESNA. Se establecerán en conjunto los parámetros a monitorear y las alertas.
Autenticación La autenticación en COCESNA se realiza mediante Active Directory implementado en servidores Windows 2012 R2. COCESNA dispone de dos controladores virtuales en cada oficina Regional para la autenticación de sus usuarios. Todos los componentes de la Solución que requieran de autenticación de usuarios deberán ser integrados por el Adjudicatario al AD Corporativo ya implementado en COCESNA
Respaldo de datos COCESNA utiliza herramientas de respaldo de la marca Unitrends, el cual utiliza
un cliente para conexión y generación de los respaldos de datos.
El adjudicatario será el responsable de realizar en conjunto con el personal de
COCESNA la instalación y configuración del cliente en los servidores, así como la
definición de los archivos a respaldar que garanticen la protección de la información
y la continuidad de los servicios
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
10
Energía COCESNA dispone de un robusto sistema de energía, el cual involucra plantas
generadoras y UPS, que garantizan el suministro y la calidad de la energía. Por lo
que el adjudicatario será el responsable del suministro en el gabinete de las
conexiones eléctricas requeridas por los diversos componentes de la Solución
Propuesta y COCESNA realizará las actividades de interconexión de dichas
conexiones eléctricas de acuerdo con el diseño del suministro de energía eléctrica
que se elabore en conjunto para garantizar la optimización y el aprovechamiento
de las características de los equipos y la instalación eléctrica de cual dispone
COCESNA.
Centro de Datos COCESNA dispone de un centro de datos que, si bien no ha sido sometido a un
proceso de certificación, cumple con los principales requerimientos de un Centro
Certificado como ser:
• Espacio físico
• Control automatizado de acceso físico
• Centro de supervisión
• Sistemas de supresión de incendios
• Climatización
• Piso falso
• Suministro eléctrico
• Salidas de emergencia
8 CONDICIONES ESPECIFICAS
Los oferentes deben presentar toda la información que se considere necesaria, como mínimo deberán incluir la que se detalla a continuación:
a) Carta de presentación de la empresa, debidamente firmada por el representante legal.
b) Para acreditar la experiencia se debe presentar como mínimo cuatro (4) cartas de referencia donde conste el buen servicio y calidad de los suministros, en proyectos similares al objeto de esta licitación, brindado a empresas privadas y/o instituciones públicas. Se calificarán las referencias por servicios otorgados en los últimos 5 años, dichas cartas deben indicar lo siguiente:
- Nombre o razón social o denominación social de la empresa/institución pública. - Dirección - Nombre del contacto - Dirección electrónica del contacto
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
11
- Número de teléfono - Fecha de inicio y finalización del contrato, incluyendo contratos actuales. - Indicar el servicio implementado. - Montos del proyecto
c) El oferente debe incluir en su oferta, las hojas de vida y copias de certificaciones /títulos del personal clave que participará en la implementación de los sistemas. Los implementadores deben contar con certificación (Hw, VMWare, MySQL, JBoss, WAF, Balanceadores de carga) en el área que compete a su especialidad.
d) El personal auxiliar no es considerado como personal clave. El personal clave debe contar con al menos 5 años de experiencia en su área de certificación y en la ejecución proyectos similares.
e) El oferente que resulte adjudicado deberá presentar declaración jurada en la que se compromete a mantener los perfiles del personal clave durante el desarrollo de todo el proyecto. COCESNA se reserva el derecho de solicitar durante el desarrollo del proyecto el cambio de personal clave y el adjudicado deberá reemplazarlo por un profesional de igual o mayor experiencia, previo análisis y sujeto a autorización de parte de COCESNA.
f) Cronograma detallando la ejecución del proyecto, el cual deberá estar en formato PDF y
Microsoft Project, debiendo indicar el tiempo de ejecución en días calendario.
g) Una vez que el hardware haya sido instalado en el sitio y esté listo para la instalación del software deberán ser entregadas las licencias.
h) El período de garantía, suscripción y acceso a nuevas versiones de software iniciará a partir del Acta de Aceptación del mismo por parte de COCESNA, en el cual se haya comprobado la implementación, configuración, optimización y pruebas de la funcionalidad de la herramienta y su compatibilidad con el equipo adquirido.
8.1 COMUNICACIONES
Las comunicaciones en el marco del presente concurso, así como las consultas técnicas y de cualquier otro tipo, los oferentes deberán realizarla a la dirección electrónica que se indica seguidamente. UNICAMENTE por dicho medio se atenderán las gestiones que realicen los oferentes.
- Dirección electrónica: [email protected]
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
12
8.2 VISITA AL SITIO
Con el objetivo de que el oferente conozca las condiciones del sitio en donde se instalarán
los sistemas, los elementos de la plataforma existentes en la Corporación para su integración
y realicen las consultas necesarias para optimizar su oferta, se ha previsto una visita a los
sitios, de acuerdo con la calendarización siguiente:
FECHA HORA PAIS SITIOS
5 de diciembre 2017 10:00
a.m
Honduras Sede
Los gastos relacionados con la visita serán responsabilidad del oferente, quien deberá confirmar su asistencia vía correo electrónico a la cuenta:
8.3 MODIFICACIÓN DE LOS DOCUMENTOS DE LICITACIÓN
COCESNA podrá, por cualquier causa y en cualquier momento antes de que venza el plazo de presentación de ofertas, modificar los documentos de licitación mediante enmiendas, ya sea por iniciativa propia o en atención a aclaraciones solicitadas por los oferentes.
Las enmiendas serán notificadas a través de correo electrónico a todos los potenciales oferentes y serán obligatorias para ellos.
Cuando las enmiendas sean sustanciales, COCESNA valorará la posibilidad de realizar prórrogas al plazo de presentación de ofertas a fin de dar a los potenciales oferentes un plazo razonable para que puedan tomar en cuenta, en la preparación de sus ofertas, las enmiendas hechas a los documentos de licitación.
8.4 IDIOMA DE LA OFERTA
La oferta que prepare el oferente, así como toda la correspondencia y documentos relativos a ella que intercambien el oferente y COCESNA, deberá redactarse en idioma español.
La oferta técnica y financiera debe presentarse en idioma español. Los documentos que no formen parte integral de la oferta tales como brochures, memorias, manuales, etc., podrán ser en idioma español o inglés.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
13
8.5 CAPACIDAD FINANCIERA
Con el propósito de que COCESNA constate su solidez o capacidad financiera para enfrentar la ejecución total del proyecto, el oferente deberá presentar los siguientes documentos básicos:
a) Original o copia autenticada del informe anual de Auditor Externo Independiente, correspondiente a los 3 últimos períodos fiscales, los cuales deben incluir como mínimo lo siguiente:
➢ Dictamen de los Estados Financieros ➢ Estados de Situación o Balance General ➢ Estado de Resultados o de Ganancias y Pérdidas ➢ Flujo de Efectivo ➢ Notas a los Estados Financieros
b) Toda la documentación financiera solicitada deberá venir en idioma español o en inglés
con su respectiva traducción oficial al español, de la secretaria de relaciones exteriores y para efectos comparativos con las cifras preferiblemente en dólares (USD).
c) Las Notas a los Estados Financieros deben ser lo suficientemente amplias y explícitas de manera que incluyan toda aquella información necesaria para una adecuada interpretación de los Estados Financieros.
d) Deberá incluirse las principales políticas contables de la Empresa y ser específicas, de
manera que, en cada caso, no quede duda en cuanto a la veracidad del contenido del saldo de las cuentas, por ejemplo: Las Notas de las Cuentas por Cobrar y por Pagar deben traer un detalle de los deudores o acreedores.
e) Las notas relativas a los Activos Fijos, en especial de la Maquinaria, Equipo, Vehículos,
Mobiliario, etc., se deberán presentar en detalle: el Costo de Adquisición, Depreciación Acumulada, valor en libros y el método de depreciación utilizada.
f) Cada período fiscal deberá traer por separado su respectivo informe anual del Auditor
Externo Independiente. Para determinar el último periodo fiscal a presentar, por el oferente, se tomarán las siguientes consideraciones:
i. Cuando la fecha de recepción de la Oferta esté antes del cierre del Periodo Fiscal del
año en curso, deberá tomarse como el más reciente el Estado Financiero del año anterior.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
14
ii. Aquellos oferentes que dispongan de los estados financieros auditados correspondiente al período fiscal del presente año, podrán presentarlos como último período fiscal.
iii. Será causa de rechazo o de descalificación de la oferta cuando el Informe Anual del
Auditor Externo independiente, presentado por la empresa como el último período fiscal, tiene una antigüedad mayor que la permitida según los términos de los puntos anteriores.
g) Será motivo de descalificación los dictámenes de Auditores Externos Independientes que
se encontrasen dentro de alguna (s) de las siguientes limitaciones:
I. Que sea cónyuge o pariente hasta cuarto grado de consanguinidad del propietario o socio principal de la empresa, director, Administrador, Auditor Interno, jefe o Encargado de Contabilidad, o de quien tenga intervención importante en la Administración o en las cuentas de la propia empresa.
II. Ser director, Administrador, Contador o Encargado en alguna forma de la Contabilidad
de empresas, o empleado de la empresa o de alguna empresa afiliada, subsidiaria o que esté vinculada económica o administrativamente, cualquiera que sea la forma en que se le designe o retribuyan; y
III. Ser propietario de la empresa, socio o tener alguna injerencia o vinculación económica
que pueda afectar su libertad de criterio.
Para empresas con domicilio en el exterior, el Dictamen del Auditor Externo Independiente debe venir acompañado de una certificación en la que se indicará:
a. Nombre y firma del Auditor Externo Independiente
b. Número de registro o de miembro, en la Organización o Colegio Profesional afín al que pertenece.
c. Autenticación de la firma del Auditor Externo Independiente por parte de la Organización
o Colegio Profesional al que pertenece el Auditor o por un Notario Público.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
15
8.6 ASPECTOS LEGALES
Con el propósito de que COCESNA constate que el oferente se encuentra en el pleno goce y ejercicio de sus derechos civiles y la capacidad plena para poder contratar, debe cumplir con lo siguiente:
Acreditaciones Legales
a. Presentar fotocopia de permisos o licencias de operación de la empresa, vigente extendido por la autoridad gubernamental respectiva.
b. Presentar fotocopia de Poder de Representación Legal otorgado en Escritura Pública
mediante el cual se acredite facultad para presentar la oferta y comprometer a la empresa.
c. Presentar fotocopia del Testimonio de la Escritura Pública de Constitución de la Sociedad y sus modificaciones en caso de haberlas, debidamente inscrita en el Registro Mercantil correspondiente.
d. Todos estos documentos deberán presentarse debidamente autenticados por Notario y
apostillados (en el caso de empresas extranjeras).
e. Autorización de verificación de información
La sola presentación de la oferta será considerada como una autorización expresa para que COCESNA solicite referencias sobre el postulante a las entidades que corresponda, cuando lo estime conveniente. La comprobación de falsedad en la información referida a los aspectos por evaluar causará la descalificación de la oferta.
Adicionalmente deberán incluir lo siguiente: Carta firmada por el Representante Legal del oferente de renuncia a toda intervención o reclamo diplomático a su favor.
f. El oferente deberá declarar bajo la fe de juramento, que toda la información presentada, tanto del oferente como de los profesionales clave, así como la documentación financiera y legal, es cierta y fidedigna.
g. Los oferentes deben entregar con su oferta todos los documentos otorgados en el exterior, así como las autenticaciones, debidamente consularizados o apostillados, según el caso.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
16
Declaraciones Juradas
i. Declaración jurada mediante la cual manifiesta su conformidad con los términos de referencia (PTR). (Anexo No. 3)
ii. Declaración Jurada de no estar comprendido en ninguna de las restricciones del artículo No.140 del Reglamento Administrativo-Financiero de COCESNA, descrito en la sección 8.4 Prohibiciones de este Pliego de Términos de Referencia. (Anexo No.4)
iii. Declaración jurada de los perfiles del personal clave propuesto. (Anexo No. 5) NO SE ACEPTARÁ DOCUMENTACION ORIGINAL O COPIA SIN SER AUTENTICADA POR NOTARIO PUBLICO Y EN EL CASO DE EMPRESAS EXTRANJERAS SIN CONSULARIZAR O APOSTILLAR.
En caso de que EL OFERENTE no pueda presentar las acreditaciones legales junto con la oferta, en caso de resultar adjudicado podrá presentarlas de previo a formalizar el contrato, debidamente legalizadas por Notario Público de su país de origen. Si dichos documentos se encontraran en otro idioma distinto al español, deberán ser traducidos al idioma español mediante traducción oficial.
8.7 GARANTÍAS
Las garantías requeridas, deberán ser extendidas en dólares de los Estados Unidos de América (US$) y emitidas por una institución bancaria de reconocida capacidad y solvencia financiera establecida en Honduras. Estas garantías deberán ser presentadas al momento que sean solicitadas por COCESNA a excepción de la Garantía de Sostenimiento que deberá ser presentada con la Oferta. Estas garantías deberán contener la Cláusula especial siguiente: “La presente será ejecutable sin necesidad de requerimiento judicial, administrativo o arbitral. El pago se efectuará a simple requerimiento de COCESNA en el término de 15 días contados a partir del reclamo”. (Anexo No.6) a) Garantía de Sostenimiento de Oferta: Los interesados en participar en la Licitación Pública Nacional deberán otorgar una garantía bancaria de sostenimiento por el equivalente al 2% del monto total de la oferta, la que deberá tener una vigencia mínima de 90 días a partir de la fecha de presentación de la oferta y ser incluida en la presentación de los documentos requeridos en el PTR.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
17
Cuando la adjudicación quede en firme y se elabore el contrato, dicha garantía será devuelta a petición por escrito de los participantes con excepción del oferente seleccionado quien previamente debe suscribir el contrato y rendir la garantía de cumplimiento. b) Garantía de Cumplimiento: Para asegurar el cumplimiento de los respectivos términos contractuales, el adjudicatario deberá entregar garantía de cumplimiento equivalente al 10% del monto total del contrato, dentro de los quince (15) días a partir de la firma del mismo. La Garantía de Cumplimiento estará vigente hasta tres (3) meses después del plazo previsto para la finalización del proyecto. COCESNA se reserva el derecho de rescindir el contrato si por causas imputables al Contratista no se constituyere la garantía de cumplimiento en el plazo previsto. En tal caso COCESNA podrá adjudicar el contrato, al oferente cuya oferta haya sido evaluada como la segunda mejor oferta que cumpla sustancialmente con los documentos de licitación. c) Garantía de Calidad: Firmada el Acta de Recepción y Liquidación, el Contratista entregará a satisfacción de COCESNA una Garantía de Calidad equivalente al 15% del monto total del respectivo contrato, para respaldar la implementación, calidad del proyecto y amparar la indemnización de los daños y perjuicios que pudieran derivarse como consecuencia del incumplimiento del contrato en cuanto a calidad. El Acta de Recepción y Liquidación será emitida en el momento que COCESNA de por recibido el proyecto con la implementación de todos los sistemas funcionando satisfactoriamente y en forma integral. La Garantía de Calidad estará vigente hasta doce (12) meses contados a partir de la recepción del proyecto.
8.7 PROHIBICIONES PARA LA CONTRATACIÓN
Podrán contratar con COCESNA las personas naturales o jurídicas, nacionales y extranjeras que, encontrándose en el pleno goce y ejercicio de sus derechos civiles, y capacidad plena para poder contratar, acrediten su solvencia económica y financiera, idoneidad técnica y profesional, siempre que no se hallen comprendidos en algunas de las circunstancias siguientes:
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
18
Art. 140 “Reglamento Administrativo Financiero de COCESNA.”
a) Haber sido condenado mediante sentencia firme por delitos contra la propiedad, falsedades, defraudación, delitos de estafa, malversación, contrabando y defraudación a la hacienda pública.
b) Haber sido declarado insolvente como deudor de la hacienda pública del erario municipal, de las entidades estatales o privadas con personalidad jurídica reconocida por COCESNA.
c) Haber sido declarado culpable de la rescisión de contratos administrativos, celebrados
con organismos estatales o empresas privadas, de igual forma por incumplimiento o por mala experiencia en la ejecución de contratos con COCESNA.
d) No estar en el pleno goce de los derechos ciudadanos y su capacidad de contratación. e) Carecer de capacidad económica-financiera o técnica para responder en forma
satisfactoria en el cumplimiento de las obras que se le encomienden.
f) Los Miembros del Consejo Directivo, funcionarios y Empleados de COCESNA o sus parientes comprendidos dentro del cuarto grado de consanguinidad o segundo de afinidad que la ley reconoce o su cónyuge.
g) Las firmas o personas jurídicas en las que participen las personas, funcionarios o
Empleados contemplados en el literal f) de este Artículo. h) Las personas que hubieren intervenido como asesores o participado en la preparación
de términos de referencia, diseño de planos constructivos o presupuestos de la contratación o las firmas o personas jurídicas en las que participen dichas personas.”
8.8 ACLARACIONES Y PRORROGAS A LOS DOCUMENTOS DE LICITACIÓN
Los Oferentes podrán realizar consultas y aclaraciones a partir de la fecha de recibo del oficio de invitación a ofertar hasta el 08 de diciembre del 2017. Deberán dirigirlas a la Proveeduría General, la cual coordinará con la Comisión Evaluadora las respuestas que se efectuarán de manera escrita y expedita a toda solicitud de aclaración de documentos que reciba vía correo electrónico y enviará una copia de su respuesta a todos los oferentes que hayan recibido los documentos de licitación, sin identificar el origen de la consulta. Fuera del plazo aquí establecido no serán atendidas.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
19
Los oferentes podrán solicitar prórrogas al plazo para presentar sus ofertas dentro de los cinco (5) días hábiles posteriores al recibimiento de la invitación a ofertar, debidamente justificadas. Las solicitudes de prórroga y su resolución serán comunicadas a todos los oferentes sin dilación alguna.
COCESNA se reserva el derecho de prorrogar el plazo de la presentación de la oferta, el cual se comunicará vía correo electrónico a todos los oferentes. Los derechos y obligaciones de COCESNA y de los oferentes que estaban sujetos al plazo original, quedarán sujetos al nuevo término para la presentación de ofertas.
Durante el periodo de evaluación de las ofertas, COCESNA podrá solicitar aclaraciones a los oferentes, y las respectivas respuestas se harán vía correo electrónico.
8.9 PROTESTAS, RECLAMOS O RECURSOS A LOS RESULTADOS DEL PROCESO
Ningún oferente podrá interponer ninguna protesta, reclamo o recurso a los resultados del proceso. La decisión que tome COCESNA será inapelable.
COCESNA se reserva el derecho de rechazar y/o aceptar todas o algunas de las ofertas que sean presentadas, o declarar desierto o fracasado el proceso de licitación y convocar a uno nuevo, si a su criterio las ofertas no satisfacen sus intereses, sin incurrir en responsabilidad alguna.
COCESNA se reserva el derecho de adjudicar el proyecto parcial o totalmente.
No se aceptará ningún reclamo de los oferentes que no obtuvieren los documentos de licitación a través de los medios establecido en este PTR.
8.10 FORMALIZACIÓN DEL CONTRATO
La relación contractual se tendrá por formalizada cuando el acto de adjudicación esté firme, se suscriba el contrato entre COCESNA, y el Contratista haya constituido legalmente la garantía de cumplimiento.
El Contrato se estructurará mediante cláusulas que establecerán el objeto y alcance del mismo, una breve descripción de los elementos esenciales, así como los derechos y obligaciones contraídas por las Partes. Deberá ser suscrito por el funcionario de COCESNA legalmente facultado dentro de los límites de contratación y por el Representante Legal del Contratista.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
20
Al notificar al Contratista seleccionado, que su oferta ha sido aceptada, se iniciarán las gestiones de negociación que concluirán con la firma del contrato. El Contratista seleccionado tendrá un plazo de hasta tres (3) días, a partir de la fecha en que reciba el respectivo contrato para su revisión y firma, de no hacerlo en este plazo se interpretará que no existe interés de su parte en el proyecto y se procederá a negociar con el oferente mejor calificado en su orden. COCESNA se reserva el derecho de evaluar la necesidad de incorporar en el desarrollo del proyecto nuevos requerimientos que obedezcan a una naturaleza imprevisible no consideradas al momento de iniciarse el proceso de contratación, los cuales serán cuantificados en plazo y costo por la Unidad Ejecutora para la toma de decisiones sobre su justificación y ejecución.
8.11 REQUISITOS DE ADMISIBILIDAD Y ELEGIBILIDAD DE LAS OFERTAS
La oferta que no presente la garantía de sostenimiento de oferta, en los términos establecidos en el presente pliego de condiciones, se considerará inadmisible por tanto quedará fuera del concurso. Son elegibles para una eventual adjudicación las ofertas que cumpla con los aspectos técnicos, financieros y legales solicitados en el PTR.
8.12 EXAMEN PRELIMINAR Y CORRECCIONES DE ASPECTOS SUBSANABLES O INSUSTANCIALES.
A partir del acto de apertura, la Comisión Evaluadora hará el análisis de los aspectos formales de las ofertas y podrá solicitar subsanaciones a los oferentes para que corrijan errores o suplan información sobre aspectos subsanables. Se considerará que un error u omisión es subsanable cuando su corrección no implique una variación en los elementos esenciales de la oferta, tales como las características fundamentales de los bienes o servicios ofrecidos, el precio total de la oferta económica, los plazos de entrega o las garantías de los productos, o que coloque al oferente en posibilidad de obtener una ventaja indebida. Esta prevención podrá realizarse de oficio o por señalamiento de alguno de los participantes en el proceso.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
21
No será necesario prevenir la subsanación de aquellas omisiones relacionadas con aspectos exigidos por este Pliego de Términos de Referencia (PTR), que no requieren una manifestación expresa del oferente para conocer los alcances puntuales de su propuesta, en cuyo caso se entenderá que acepta las condiciones. Para los efectos anteriores, serán subsanables, entre otros elementos sin ser limitativos, los siguientes:
i. Los aspectos formales, tales como, la presentación de apostillados con la justificación del oferente que el trámite está en proceso; las copias de la oferta.
ii. Las formalidades que así se hayan exigido en el cartel, tales como traducciones libres de la información complementaria.
iii. Cualquier error material relacionado con la garantía de sostenimiento de oferta, incluyendo los referidos a la identificación de la licitación o del oferente respaldado.
iv. Cualquier otro extremo que, solicitado como un requisito de admisibilidad, sea requerido por COCESNA, para una cabal valoración de la propuesta y no confiera una ventaja indebida frente a los restantes oferentes, tal como la traducción oficial o libre de la información técnica o complementaria y los manuales de uso expedidos por el fabricante cuando así haya sido permitido por los Pliegos de Términos de Referencia.
v. Se entiende que la falta de la firma de una oferta no es un aspecto subsanable.
8.13 METODOLOGÍA DE EVALUACIÓN
Una vez determinado por COCESNA que las ofertas cumplen con los aspectos legales, financieros y técnicos y que son admisibles para una eventual adjudicación, se procederá a realizar la calificación de cada oferta, bajo la siguiente metodología de evaluación:
Criterios de Evaluación Ponderación
Precio de Suministro de Equipos y Servicios 40%
Plazo de entrega 10%
Experiencia de la empresa en proyectos similares 10%
Experiencia del personal clave en proyectos similares 20%
Servicio Post venta (Disponibilidad de repuesto, tiempo de respuesta y tiempo de resolución)
20%
TOTAL 100%
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
22
Precio 40 % La oferta debe presentarse libre de impuestos. El precio cotizado deberá ser en dólares americanos y presentarse en números y en letras coincidente. En caso de divergencia entre dos formas de expresión, prevalecerá la consignada en letras. Para determinar el puntaje correspondiente en el factor precio se aplicará la siguiente fórmula: FP = {1-[(Px-Pmin)/Pmin]} x40 Dónde: FP = Puntaje obtenido por la empresa para el Factor Precio. Px = Precio Total ofrecido por la oferta en evaluación. Pmin = Precio total de la oferta con el monto total más bajo. Los precios de la oferta deben ser fijos, definitivos e invariables, libre de todo impuesto e incluir todos los costos asociados. Plazo de Entrega 10% El tiempo de entrega se entiende como el tiempo que debe esperar COCESNA para ver implementado y en operación el proyecto objeto de este concurso, para lo cual COCESNA define que dicho plazo no será mayor de 10 meses. El oferente deberá presentar un cronograma con la duración total del proyecto que incluya análisis, diseño, desarrollo e implantación del sistema, y demás actividades requeridas solicitadas en este pliego de términos de referencia El plazo menor al solicitado en este PTR será evaluado de la siguiente manera, siempre y cuando el tiempo propuesto sea razonable, de acuerdo con el cronograma y las actividades a realizar:
PORCENTAJE OBTENIDO: Oferta de menor plazo X 10 Oferta por calificar
Experiencia de la empresa 10% El oferente deberá presentar cuatro (4) cartas de referencia donde conste el buen servicio brindado a empresas Privadas y/o Instituciones Públicas, en donde haya implementado e integrado herramientas de hardware y software, que incluyan servidores, equipos de
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
23
almacenamiento tipo SAN, virtualización, configuración de Cluster de Base de Datos, soluciones de capa media y equipos de seguridad WAF. Se calificarán las referencias de servicios otorgados entre 2012 a la fecha, para ello en dichas constancias debe indicarse:
i. Nombre de la Institución ii. Dirección iii. Nombre de Contacto iv. Dirección electrónica del Contacto v. Número de Teléfono vi. Fecha de Inicio y Finalización del Contrato, incluyendo contratos actuales. vii. Montos del proyecto
Se calificarán a razón de 2.5 puntos por cada carta de referencia donde se acredite la experiencia de la empresa en la ejecución de proyectos similares, haciendo un total de 10 puntos porcentuales. Experiencia del personal clave 20% Para valorar este aspecto, el oferente debe brindar la información del número de personas y competencias del personal asignado a este proyecto. La competencia del personal que se tomará en cuenta para evaluar este criterio será la relacionada con el desarrollo de proyectos similares al especificado en el presente Pliego de Términos de Referencia. El puntaje máximo que puede obtener un oferente por concepto de las competencias de su personal técnico es de 20 puntos porcentuales. El personal se calificará de la siguiente forma: Cuatro (4) puntos a cada profesional con 5 ó más años de experiencia en las áreas de especialización siguientes: Hw, VMWare, MySQL, JBoss, WAF. El puntaje porcentual total por obtener se calcula de acuerdo con la razón de cada uno de los puntajes obtenidos por cada oferente entre el mayor. Esta razón se multiplica por 20%.
PORCENTAJE OBTENIDO: Puntaje obtenido por cada oferente X 20%
Puntaje Máximo obtenido
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
24
Servicio Post venta (Tiempo de respuesta y Disponibilidad de repuesto) 20% El criterio de servicio post venta evaluará los siguientes factores:
Factores de Evaluación Ponderación
Tiempo Máximo de Resolución para Equipos Críticos 10%
Tiempo Max. de Resolución para Incidentes de Severidad Grave 6%
Disponibilidad de repuesto 4%
Tiempo Máximo de Resolución para Equipos Críticos 10% El tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la resolución efectiva del incidente reportado, cuya solución debe ser aceptada por parte del personal técnico de COCESNA. Los tiempos de resolución los deberá establecer el oferente de acuerdo con el nivel de criticidad de los equipos, en función de los SLA de los fabricantes. Tiempo Máximo de Resolución que estará sujeto a evaluación es únicamente el establecido para Equipos Críticos y será evaluado de la siguiente manera, siempre y cuando el tiempo propuesto sea razonable: PORCENTAJE OBTENIDO: Oferta de menor tiempo de resolución equipos críticos X 10%
Oferta por calificar Tiempo Máximo de Resolución para Incidentes de Severidad Grave 6% El tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la resolución efectiva del incidente reportado, cuya solución debe ser aceptada por parte del personal técnico de COCESNA. Los tiempos de resolución los deberá establecer el oferente de acuerdo con el nivel de severidad de los incidentes de soporte, en función de los SLA de los servicios del Oferente. Tiempo Máximo de Resolución que estará sujeto a evaluación es únicamente el establecido para Incidentes de Severidad Grave y será evaluado de la siguiente manera, siempre y cuando el tiempo propuesto sea razonable:
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
25
PORCENTAJE OBTENIDO: Oferta de menor tiempo de resolución incidentes graves X 6% Oferta por calificar
Disponibilidad de Repuesto 4% Este elemento está en función del cumplimiento de los requerimientos establecidos en las especificaciones técnicas (Anexo 1), para la disponibilidad de repuestos y se calificarán de la siguiente forma: % Repuestos para Equipo Crítico en 24 horas: 3% % Repuestos para Equipo de Alto Impacto 24 horas: 1% El oferente que ofrezca las mejores condiciones obtendrá toda la puntuación asignada al criterio de disponibilidad de repuesto, para ello es necesario que presente la lista de repuestos considerados críticos y de alto impacto para que estas puedan ser sometidas a evaluación. Criterio de desempate: En caso de empate, se aplicarán los siguientes criterios de desempate: Menor precio Menor plazo de entrega En caso de persistir el empate se hará mediante sorteo de los que hayan empatado, posteriormente se notificará a los oferentes la propuesta ganadora. De todo ello se levantará un acta y posteriormente se adoptará el acto de adjudicación.
8.14 FORMA DE PAGO
La oferta deberá ser en Dólares de los Estados Unidos de América y tener una vigencia de 3 meses a partir de su presentación. Se recomienda la siguiente forma de pago:
• SUMINISTRO DE EQUIPOS Y LICENCIAS
100% del valor de los suministros contra entrega, instalación y aceptación de los mismos. 100% del valor de las licencias contra entrega, instalación y aceptación de las mismas
• SERVICIOS
100% del pago contra la realización del correspondiente servicio y el levantamiento del Acta de Aceptación respectiva de parte de COCESNA.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
26
8.15 MONEDAS DE LA OFERTA Y MONEDAS DE PAGO
El precio de la Oferta del proyecto objeto de este documento, deberá expresarse exclusivamente en Dólares de los Estados Unidos de América (USD) con precios unitarios detallados para los equipos, licencias y servicios ofertados y totales.
9 CONDICIONES GENERALES
a. La Proveeduría General tramitará este proceso de Licitación y proporcionará la información necesaria con respecto a las especificaciones y documentación relacionada.
b. La Proveeduría General notificará la adjudicación de este concurso de licitación antes del
vencimiento del plazo de validez de la oferta.
c. El oferente debe indicar claramente la persona responsable a quién notificar y su dirección correspondiente, tanto física como electrónica, para el presente concurso como para el período de ejecución.
d. El oferente debe presentar de forma impresa dos copias fieles a la oferta original y otra
copia fiel en formato digital (USB); indicando en cada documento impreso el ORIGINAL y COPIAS. Asimismo, las ofertas impresas y digital deberán contener un índice y estar debidamente identificados los archivos en base al contenido de la oferta presentada.
e. La oferta en forma física deberá presentarse en un solo sobre cerrado, conteniendo de
manera separada la propuesta técnica y económica.
f. Las ofertas deberán ser remitidas a las oficinas principales de COCESNA en Honduras, a la dirección siguiente: 150 mts. Al sur del Aeropuerto Internacional Toncontín, Tegucigalpa, Honduras, C.A. Teléfonos: (504) 2275-7090, 2283-4750 Ext. 1370.
g. La oferta impresa deberá ser enviada en sobre cerrado que llevará la siguiente identificación:
- Nombre y código de la Licitación Pública Nacional - Nombre y dirección del oferente. - Dirigido a COCESNA, Departamento Proveeduría General
h. El oferente deberá asumir todos los costos asociados con la preparación y presentación
de su oferta.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
27
i. COCESNA no será responsable por el extravío de hojas de documentos, pérdida o apertura prematura, si el sobre exterior no está cerrado y/o marcado según lo dispuesto. Esta circunstancia podrá ser causal de rechazo de la oferta.
j. La Oferta deberá ser firmada por la persona natural debidamente autorizada mediante Poder de Representación Legal otorgado en Escritura Pública, a efecto de acreditar facultad para presentar la oferta y comprometer a la empresa.
k. COCESNA no se hace responsable si las ofertas no son recibidas a la fecha y hora indicada para la recepción de las mismas. Las ofertas presentadas de forma tardía no serán aceptadas.
l. Cualquier intento por parte de un oferente para influenciar al contratante en la revisión, evaluación, comparación y post-calificación de las ofertas o en la adjudicación del proyecto, podrá resultar en el rechazo de su oferta y en la prohibición de participar en futuros procesos de licitación.
m. La oferta económica, deberá presentarse en un solo sobre cerrado.
n. La oferta, así como toda la correspondencia y documentos relativos a ella que se intercambien, deberá redactarse en idioma español. Los documentos complementarios y literatura impresa que proporcione el oferente podrán estar escritos en español o inglés.
o. Cualquier otra violación a las disposiciones legales correspondientes y a las bases de licitación, así como las establecidas en la junta de aclaraciones.
9.1 MODIFICACIÓN, SUSTITUCIÓN Y RETIRO DE OFERTAS
El oferente podrá modificar, sustituir o retirar su oferta después de presentada, siempre que comunique a COCESNA estos hechos por escrito y firmado por el representante autorizado, antes de que venza el plazo fijado para la presentación de ofertas. Las ofertas que hubiesen sido retiradas serán devueltas a los oferentes sin abrir.
Las ofertas no podrán ser modificadas, sustituidas o retiradas una vez vencido el plazo para su presentación.
Ninguna oferta podrá ser retirada en el intervalo comprendido entre el vencimiento del plazo para la presentación y el vencimiento del período de validez de la oferta especificado por el oferente en el formulario de oferta. El retiro de una oferta durante ese intervalo puede dar lugar a la ejecución de la fianza de sostenimiento de oferta.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
28
9.2 PERÍODO DE VALIDEZ DE LAS OFERTAS
Las ofertas deben tener una vigencia mínima de noventa (90) días calendario contados a partir de la fecha de presentación de la oferta, establecida por COCESNA. Toda oferta con un período de validez menor que el requerido podrá ser rechazada por COCESNA al no ajustarse a los documentos de esta licitación. El sostenimiento de la oferta deberá ser respaldada mediante la presentación de una garantía bancaria de sostenimiento de oferta con arreglo a las disposiciones establecidas en el presente PTR.
En circunstancias excepcionales, COCESNA podrá solicitar a los oferentes prorrogar el período de validez de sus ofertas. La solicitud y las respuestas serán hechas por escrito. La garantía de sostenimiento de oferta deberá prorrogarse por el mismo período. Bajo este caso, los oferentes podrán rechazar esa solicitud y retirar sus ofertas sin que se les ejecute la garantía de sostenimiento de ofertas. A los oferentes que accedan a la prórroga no se les pedirá ni permitirá que modifiquen sus ofertas.
9.3 PLAZO PARA LA PRESENTACIÓN DE OFERTAS
Las ofertas deberán ser recibidas por COCESNA hasta antes de las 16:00 Hrs (Hora de Honduras) del lunes 11 de diciembre del 2017.
COCESNA se reserva el derecho de prorrogar el plazo de presentación de las ofertas. Ello se llevará a cabo mediante una enmienda de los documentos de licitación. Producida la prórroga, todos los derechos y obligaciones de COCESNA y de los oferentes que estaban sujetos al plazo original, quedarán sujetos al nuevo plazo para presentación de ofertas.
9.4 ACLARACIÓN DE OFERTAS Y CONFIDENCIALIDAD
Durante el período de evaluación privada, la comisión evaluadora podrá solicitar a las empresas oferentes, las aclaraciones y confirmación de datos que considere subsanables para la correcta interpretación de los documentos presentados. En ningún caso, estas aclaraciones podrán interpretarse como una opción para que las empresas participantes puedan completar documentación o información sustancial omitida o modificar la que ya se presentó, salvo que COCESNA amplíe el plazo por razones motivadas por el oferente.
COCESNA tendrá la facultad de dirigirse a los clientes de las empresas oferentes y a cualquier otra fuente de información que consideren pertinentes, con objeto de confirmar aspectos concernientes a los documentos presentados.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
29
Iniciado el período de evaluación privada de ofertas y hasta la notificación oficial del resultado de la licitación, se considerará confidencial toda información relacionada con el análisis, las aclaraciones y evaluación de las ofertas, así como recomendaciones de adjudicación de la licitación. La información considerada confidencial no podrá ser conocida, o divulgada a personas que no estén directas y oficialmente involucradas con la evaluación de las ofertas. Dicha prohibición incluye a los oferentes.
La utilización por cualquier motivo, por parte de cualquier oferente, de información considerada confidencial podrá ser causal de rechazo de su oferta.
Además, ante la tentativa y ejecución de hechos que vayan en perjuicio de este trámite de licitación, podrá sancionar al oferente involucrado en hechos de tal naturaleza, imponiéndole la exclusión total de los procesos de licitación de COCESNA presentes y futuros, tanto al oferente como a los socios de la compañía que haya causado el perjuicio y además a entablar el correspondiente reclamo por la indemnización debido a daños y perjuicios resultantes.
9.5 COMUNICACIONES CON COCESNA
A partir del momento de la apertura de las ofertas y hasta después de la notificación oficial de los resultados de la licitación, ningún oferente se comunicará con COCESNA sobre ningún aspecto de su oferta o de las ofertas de otros oferentes.
Cualquier intento por parte de un oferente de influir en las decisiones de COCESNA relativas a la evaluación y comparación de las ofertas o adjudicación del contrato, podrá dar lugar al rechazo de su oferta.
9.6 NOTIFICACIÓN DE LA ADJUDICACIÓN
Antes del vencimiento del plazo de validez de la oferta, COCESNA notificará por medio escrito a todos los oferentes los resultados de la licitación.
9.7 RESPONSABILIDADES DEL CONTRATISTA
a) Se deberá realizar una reunión de inicio, con el personal designado por la unidad
Ejecutora de COCESNA, posterior a la firma del contrato, previa planificación.
b) El contratista mantendrá una constante coordinación y comunicación con la Unidad Ejecutora de COCESNA o el funcionario designado para finiquitar cualquier detalle durante el desarrollo del proyecto.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
30
c) El contratista se compromete a ejercer los servicios profesionales, con la debida diligencia y eficiencia, así como observando el más absoluto apego a la ética profesional y demás regulaciones aplicables.
d) Atender consultas que COCESNA efectúe referente al trabajo realizado, inclusive hasta
seis meses después de entregado el proyecto.
e) La Contratación de estos servicios no originará relación obrero-patronal entre COCESNA y el personal del contratista. Igualmente, COCESNA queda libre de toda responsabilidad civil y penal, en la que llegare a incurrir el contratista.
f) El contratista asumirá todas las obligaciones laborales de su personal contenidas en el
Código de Trabajo y demás leyes y regulaciones conexas.
g) El contratista se compromete a responder por los daños que ocasione en su labor cualquier empleado del contratista en los diferentes sitios donde se desarrolle el proyecto o en el trabajador mismo por accidentes y demás acciones aplicables.
h) Si el personal del contratista comete alguna anomalía o irregularidad en contra del servicio
prestado de esta contratación, el contratista está obligado al retiro y sustitución inmediata de ese personal, sin perjuicio de que COCESNA, inicie el procedimiento para el cobro de daños y perjuicios correspondientes.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
31
Anexo No. 1
Especificaciones Técnicas, Funcionales y Operativas.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
32
ALMACENAMIENTO CENTRALIZADO (SAN) Escenario 1: SAN Fibra Canal 16 Gigabit
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
Cantidad 1
Marcas Sugeridas Dell/EMC, Hitachi, HP, IBM, Oracle o marcas equivalentes o superiores
Capacidad de Almacenamiento
50 TB (Terabytes) de Almacenamiento.
Capacidad de Crecimiento Capacidad de Crecimiento de 40%.
Tipo de Discos • Discos SSD con conector SAS a 12 GB mínimo
• Discos SSD Write Intensive y Read Intensive.
• Ofrecer tecnología de disco duro que pueda permanecer en el mercado por al menos 5 años.
Tipos de RAID Soportados Soporte para los tipos de protección (RAID) disponibles, como ser RAID 0,1,1+0, 5,5+0,6,6+0 o Superior.
Distribución de Discos La distribución de discos debe ser la recomendada por el proveedor basado en mejores prácticas, sin embargo, se debe tratar de usar la menor cantidad posible de Disk Enclosures (Cajas) ofreciendo discos SSD de alta capacidad.
Switches 2 Switches Fibra Canal a 16 Gigabit de 24 puertos en modo redundante, dentro de la categoría de gestionable por web, Administración inteligente, Propio para la SAN y totalmente gestionable.
Controladoras de la SAN • La velocidad de conexión a las controladoras del Storage debe ser igual (o Superior) que la velocidad de conexión a los switches de fibra (16 GB).
• Controladora DUAL en Modo Redundante.
Memoria Cache Las Controladoras del Arreglo deben manejar memoria cache en el almacenamiento. Mientras más memoria cache mejor se evaluará la solución (Si Aplica, caso contrario especificar la tecnología ofertada)
Soporte para HBA’s Las tarjetas (HBA) deben ser compatibles para los equipos (Servidores) que vayan a conectarse a la SAN, que brinden la misma velocidad o superior y contar con soporte para las mismas.
Compatibilidad Compatibilidad de la solución de almacenamiento con VMWare ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7, WINDOWS SERVER 2016.
Energía 2 fuentes de poder redundantes Cada fuente de poder debe poder soportar individualmente el 100% del requerimiento de energía de la SAN.
Puertos 1 puerto de administración remota
ACCESORIOS
Cables INCLUIDOS, Cables de Poder, 30 Cables de Fibra para todas las conexiones redundantes a los servidores
Rieles Para Rack INCLUIDOS, sin brazo de administración de cables.
GARANTÍA 5 años, debe incluir análisis predictivo de fallas
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
33
ALMACENAMIENTO CENTRALIZADO (SAN) Escenario 2: SAN iScsi Ethernet cobre 10 Gigabit (10GBASE‑T) DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
Cantidad 1
Marcas Sugeridas Dell/EMC, Hitachi, HP, IBM, Oracle o marcas equivalentes o superiores
Capacidad de Almacenamiento
50 TB (Terabytes) de Almacenamiento.
Capacidad de Crecimiento Capacidad de Crecimiento de 40%.
Tipo de Discos • Discos SSD con conector SAS a 12 GB mínimo
• Discos SSD Write Intensive y Read Intensive.
• Ofrecer tecnología de disco duro que pueda permanecer en el mercado por al menos 5 años.
Tipos de RAID Soportados Soporte para los tipos de protección (RAID) disponibles, como ser RAID 0,1,1+0, 5,5+0,6,6+0 o Superior.
Distribución de Discos La distribución de discos debe ser la recomendada por el proveedor basado en mejores prácticas, sin embargo, se debe tratar de usar la menor cantidad posible de Disk Enclosures (Cajas) ofreciendo discos SSD de alta capacidad.
Switches 2 Switches para cobre Ethernet a 10 Gigabit (10GBASE-T) de 24 puertos en modo redundante, dentro de la categoría de gestionable por web, Administración Inteligente, Propio para la SAN y totalmente gestionable.
Controladoras de la SAN • La velocidad de conexión a las controladoras del Storage debe ser igual (o Superior) que la velocidad de conexión a los switches (10GBASE-T).
• Controladora DUAL en Modo Redundante.
Memoria cache Las controladoras del arreglo deben manejar memoria cache en el almacenamiento. Mientras más memoria cache mejor se evaluará la solución (Si Aplica, caso contrario especificar la tecnología ofertada)
Soporte para HBA’s Las tarjetas (HBA) deben ser compatibles para los equipos (Servidores) que vayan a conectarse a la SAN, que brinden la misma velocidad o Superior y contar con soporte para las mismas.
Compatibilidad Compatibilidad de la solución de almacenamiento con VMWare ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7, WINDOWS SERVER 2016.
Energía 2 fuentes de poder redundantes Cada fuente de poder debe poder soportar individualmente el 100% del requerimiento de energía de la SAN.
Puertos 1 puerto de administración remota
ACCESORIOS
Cables INCLUIDOS, Cables de Poder, 20 Cable U/UTP Cat 6A mínimo para las conexiones Ethernet 10G desde los servidores hacia la SAN.
Rieles Para Rack INCLUIDOS, sin brazo de administración de cables.
GARANTÍA 5 años, debe incluir análisis predictivo de fallas
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
34
SERVIDORES PARA VIRTUALIZACIÓN
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
CANTIDAD DE SERVIDORES 4
Marcas Sugeridas Dell, HP, IBM, Oracle o marcas equivalentes o superiores
CPU Intel® Xeon® E5-2640 v4 2.4GHz,25M Cache,8.0GT/s
QPI,Turbo,HT,10 Cores/20 Threads mínimo.
CANTIDAD DE PROCESADORES 2 procesadores (Crecimiento máximo 2 Sockets).
CONTROLADOR RAID RAID 0, 1, 5, 6, 6+0, 1+0
DISCO 2 DISCOS SSD de 250 Gb o superior para boot. (RAID 1)
2 TB de almacenamiento en discos SAS (RAID 0).
RED 4 puertos Ethernet de 1 Gigabit o superior
Memoria 512 GB a 2133MHz, con capacidad de crecimiento a 1 TB o más.
Energía Dos (2) fuentes de poder redundantes
Cada fuente de poder debe poder soportar individualmente el 100% del
requerimiento de energía de la capacidad de crecimiento del servidor.
PUERTOS 4 puertos USB 2.0/3.0
1 puerto de administración remota
HBA 2 tarjetas HBA compatibles con switches de la SAN propuesta.
SISTEMAS COMPATIBLES VMWARE ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7,
WINDOWS SERVER 2016,
ACCESORIOS
CABLES Cables de Poder incluidos
RIELES PARA RACK INCLUIDO, sin brazo de administración de cables.
GARANTÍA 5 años, debe incluir análisis predictivo de fallas
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
35
SERVIDORES PARA BASES DE DATOS
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
CANTIDAD DE SERVIDORES 2
Marcas Sugeridas Dell, HP, IBM, Oracle o marcas equivalentes o superiores
CPU Intel® Xeon® E5-2640 v4 2.4GHz,25M Cache,8.0GT/s
QPI,Turbo,HT,10 Cores/20 Threads mínimo.
CANTIDAD DE PROCESADORES 2 procesadores (Crecimiento máximo 2 Sockets).
CONTROLADOR RAID RAID 0, 1, 5, 6, 6+0, 1+0
DISCO 2 DISCOS SSD de 250 Gb o superior
RED 4 puertos ETHERNET 1 Gigabit (o superior)
Memoria 64 GB a 2133MHz, con capacidad de crecimiento a 1 TB o superior.
Energía Dos (2) fuentes de poder redundantes
Cada fuente de poder debe poder soportar individualmente el 100% del
requerimiento de energía de la capacidad de crecimiento del servidor.
PUERTOS 4 puertos USB 2.0/3.0
1 puerto de administración remota
HBA 2 tarjetas compatibles con switches de la SAN propuesta.
SISTEMAS COMPATIBLES VMWARE ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7,
WINDOWS SERVER 2016,
ACCESORIOS
CABLES Cables de Poder incluidos
RIELES PARA RACK INCLUIDOS, sin brazo de administración de cables.
GARANTÍA 5 años, debe incluir análisis predictivo de fallas
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
36
SERVIDORES PARA BASES DE DATOS – SITIO ALTERNO
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
CANTIDAD DE SERVIDORES 1
Marcas Sugeridas Dell, HP, IBM, Oracle o marcas equivalentes o superiores
CPU Intel® Xeon® E5-2640 v4 2.4GHz,25M Cache,8.0GT/s
QPI,Turbo,HT,10 Cores/20 Threads mínimo.
CANTIDAD DE PROCESADORES 2 procesadores (Crecimiento máximo 2 Sockets).
CONTROLADOR RAID RAID 0, 1, 5, 6, 6+0, 1+0
DISCO 2 DISCOS SSD de 250 Gb o superior para boot. (RAID 1)
3 TB de almacenamiento en discos SAS (RAID 5).
RED 4 puertos ETHERNET 1 Gigabit (o superior)
Memoria 64 GB a 2133MHz, con capacidad de crecimiento a 1 TB o superior.
Energía Dos (2) fuentes de poder redundantes
Cada fuente de poder debe poder soportar individualmente el 100% del
requerimiento de energía de la capacidad de crecimiento del servidor.
PUERTOS 4 puertos USB 2.0/3.0
1 puerto de administración remota
HBA 2 tarjetas compatibles con switches de la SAN propuesta.
SISTEMAS COMPATIBLES VMWARE ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7,
WINDOWS SERVER 2016,
ACCESORIOS
CABLES Cables de Poder incluidos
RIELES PARA RACK INCLUIDOS, sin brazo de administración de cables.
GARANTÍA 5 años, debe incluir análisis predictivo de fallas
El equipo será entregado en Sede para su configuración y réplica
inicial, posteriormente será enviado e instalado físicamente por
COCESNA en el Sitio Alterno, por lo cual, para efectos de la garantía
el Adjudicatario debe considerar que la misma se ejecutará en el Sitio
Alterno como lugar de instalación final.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
37
SERVIDOR DE DOCUMENTOS Y ACTUALIZACIONES
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
CANTIDAD DE SERVIDORES 3
Marcas Sugeridas Dell, HP, IBM, Oracle o marcas equivalentes o superiores
CPU Intel® Xeon® processor E5 2600 v4 product family 8 Cores.
CANTIDAD DE PROCESADORES 1 procesador (Crecimiento máximo 2 Sockets).
CONTROLADOR RAID RAID 0, 1, 5, 6, 6+0, 1+0
DISCO 2 discos SSD de 250 Gb o superior para boot. (RAID 1)
4 TB de almacenamiento en discos SAS (RAID 5) o superior
Capacidad de crecimiento de al menos 2TB adicionales en el mismo
servidor
RED 4 puertos ETHERNET 1 Gigabit (o superior)
Memoria 64 GB a 2133MHz, con capacidad de crecimiento a 1 TB o más.
Energía Dos (2) fuentes de poder redundantes
Cada fuente de poder debe poder soportar individualmente el 100% del
requerimiento de energía de la capacidad de crecimiento del servidor.
PUERTOS 4 puertos USB 2.0/3.0
1 puerto de administración remota
SISTEMAS COMPATIBLES VMWARE ESX 6.5, LINUX CENTOS 7, Redhat 7, Oracle Linux 7,
WINDOWS SERVER 2016,
ACCESORIOS
CABLES Cables de Poder incluidos
RIELES PARA RACK INCLUIDOS, Sin Brazo De Administración De Cables.
GARANTÍA 5 años
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
38
GABINETE 48U
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
Cantidad 2
Marcas Sugeridas Dell, HP, IBM, Tripp Lite, Panduit, APC o marcas equivalentes o
superiores
DIMENSIONES
Altura del Rack (Espacios U) 48
Profundidad máxima del dispositivo
(pulgadas)
37
Dimensiones de la Unidad
(Al x An xPr / pulgadas)
89 x 29.53 x 43, debe soportar instalación de organizadores verticales
y regletas sin herramienta, ver como referencia modelo SR48UBWD de
Tripp Lite.
Peso de la Unidad (lb) 343
Color Negro
Capacidad de Peso - Estacionaria(lb) 3000
FUNCIONES ESPECIALES
Poste de conexión a tierra Marcos de puerta Delantera y Trasera
Certificaciones Certificaciones UL60950; RoHS; CE
Pintura Electrostática en polvo con resinas de poliéster.
ACCESORIOS
Tapas de 1U Mínimo 10 Incluidas
Tornillos y tuercas de fijación Incluidos
Rodos Incluidos
Guías Guías estándar de rack para uso en las diferentes marcas de
servidores
Paneles laterales Incluidos
Compuertas con cerradura y llaves Puertas extraíbles (frontal y trasera) micro perforadas y con cerradura
PDU PDU para RACK 120V/240V para 25 SALIDAS mínimo, por cada
gabinete
Organizadores verticales 2 organizadores instalados en cada gabinete
GARANTÍA 5 años
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
39
WEB APPLICATION FIREWALL (WAF)
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
Cantidad 1
Marcas Sugeridas Fortinet, Barracuda, F5 o marcas equivalentes o superiores
Tipo Equipo dedicado
Interfaces 10/100/1000 4 puertos mínimo.
Interfaces SFP GbE port 4 puertos mínimo.
Puerto de administración 1 puerto mínimo
Almacenamiento 240 GB o superior
Fuente de Poder Estándar, Redundante.
Energía Requerida 100–240V AC, 50–60 Hz, 100V/5A, 240V/3A
DESEMPEÑO
Rendimiento 100 Mbps
Alta Disponibilidad Capacidad para habilitar alta disponibilidad Activo/Pasivo y/o Clúster *
Máximo transacciones HTTP por
segundo
10,000
Licencias por aplicación. Ilimitada
REGULACIONES
Certificaciones de seguridad FCC Part 15 Class A, C-Tick, VCCI, CE, UL/cUL, CB, OWASP T 10
Cumplimiento con PCI Necesidad de Cumplimiento con el Estándar de Seguridad de Datos
para la Industria de Tarjeta de Pago (PCI DSS)
CARACTERÍSTICAS FUNCIONALES DEL WAF
Protección de Datos y Cloaking Requerida
Protección en las 7 Capas Requerida
Defensa Proactiva de Bots Capacidad para detectar bots antes de que los mismos lleven el ataque
a máxima intensidad y tomar medidas proactivas para mitigar los
mismos.
Identificación de Dispositivos Capacidad para la detección de dispositivos no autorizados dentro de
la infraestructura de la Corporación, por medio de la lista de dispositivos
autorizados dentro del WAF.
Agrupación de Incidentes El WAF debe tener la capacidad de determinar grupos de incidentes de
un mismo origen y mapear el mismo para su respectivo bloqueo,
adicionalmente almacenar los datos estadísticos de dichos orígenes.
Identificación de Aplicaciones Capacidad para detectar las aplicaciones autorizadas por la
Corporación y evitar la instalación de aplicaciones ajenas a la operación
de la Corporación como tal.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
40
Escala y Rendimiento sobre ataques Capacidad de crecimiento y mejora en el rendimiento incluso en
situación de ataques extremos o lluvia de ataques como objetivo
principal.
Análisis de Datos Geo IP y Seguridad Análisis de aplicaciones web desde múltiples vectores que solicitan un
mapa de su ubicación geográfica y permite el acceso al bloqueo desde
países específicos.
Opciones de Implementación Trabajar en modo Pasivo Snifer,
En modo En Línea (tipo bridge),
En modo de Proxy reverso,
En modo Proxy transparente,
WCCP
Seguridad Web Perfilado automático (lista blanca)
Firmas de servidor Web y aplicación (lista negra)
Reputación IP
Geolocalización IP
Cumplimiento con HTTP RFC
Soporte Nativo para HTTP/2
Protección Contra Ataques a Nivel
de Aplicación
Secuestro de sesiones
Alteración
Ataques state-based
Limitaciones al protocolo HTTP/HTTPS para prevenir ataques como
Contrabando de solicitudes HTTP
Ataques HTTP/HTTPS
o Adobe Flash binary (AMF) protocol attacks
o Botnet
o Browser Exploit Against SSL/TLS (BEAST)
o Brute force login attack
o Clickjacking
o Cookie tampering
o Credit card theft
o Cross-site request forgery (CSRF)
o Cross-site scripting (XSS)
o Denial of service (DoS)
o HTTP header overflow
o Local file inclusion (LFI)
o Malicious robots
o Remote file inclusion (RFI)
o Server information leakage
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
41
o Inyección SQL
o Malformed XML
o HTTP request flood
Envenenamiento de cookies
Inyección de comandos
Alteración de formularios
Manipulación de campos ocultos
Pérdida de datos salientes
Inclusión remota de archivos
Control de acceso remoto
Navegación forzada Directorio transversal
Reconocimiento de sitios
Piratería de motores de búsqueda
Suplantación de identidad (Phishing)
Control de velocidad de acceso
Envenenamiento de esquemas
Alteración de parámetros XML
Prevención de Intrusos XML
Escaneo WSDL
Carga útil recursiva
Ataque de entidades externas
Desbordamientos del Búfer
Negación de servicio
Modificación de páginas web (Anti-Defacement) la cual estará
verificando de forma constante el contenido de las páginas y en caso
de existir alguna modificación automáticamente regresar el archivo
original y/o alertar sobre este evento
Otros Servicios de Seguridad Servicio de Firmas WWeb
Cumple con protocolos XML y JSON
Detección de Malware
Parchado Virtual
Validación de Protocolo
Encriptación y Firmado de Cookies.
Puntuación y ponderación de amenazas
Detección de Sintaxis basada en SQLi
Encabezamiento HTTP
Intrusión de firmas del Sistema Operativo
Prevención de ataques de DoS y DDoS
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
42
o Botnet
o Low-rate DoS
o Slow POST attack
o Slowloris
o SYN flood
Ataques SOAP/XML
o Ataques Dia cero (Zero-Day)
o Element overflow
o External entity
o Inadvertent XML DoS
o Recursive payload
o Schema poisoning
o XML parameter tampering
o WSDL scanning
Prevención de Fuga de Datos
Limitación de carga de archivos hacia los servidores
Horarios de protección para eventos de una sola ocasión o para
eventos recurrentes
Escaneo de vulnerabilidades en los servidores y aplicaciones Web
(Programables, no intrusivo, en modo autenticado). Estos escaneos
deberán encontrar las vulnerabilidades comunes de los servidores
como software desactualizado, fugas conocidas de memoria o posibles
buffer Overflows, además deberá identificar vulnerabilidades más
avanzadas para detectar al menos XSS, SQL Injection, Source-code
Disclosure, OS Commanding
Reporte de escaneo en formatos HTML, PDF, MIME HTML, RTF y TXT
y deberá tener la posibilidad de mandarlo por correo electrónico
Debe permitir la exclusión de URLs dentro del análisis de
vulnerabilidades
Funcionalidad de auto aprendizaje para que el equipo entienda cómo
funciona la estructura Web de las aplicaciones y permita implementar
políticas de seguridad con la información recopilada. Este aprendizaje
debe de descubrir los URL y otras características de las sesiones de
HTTP/HTTPS mediante la observación del tráfico
Soportar el estándar SNMP y contar con un esquema de generación de
reportes calendarizados para mostrar la información obtenida en base
al auto-aprendizaje, a las estadísticas y tráfico recolectados por las
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
43
políticas, reportes de ataques, eventos y reportes de escaneo de
vulnerabilidades para fines de cumplimiento de alguna normativa.
Análisis de los datos (Data analytics) para ayuda en el rastreo del uso
de los servidores web
Funcionalidad de captura de paquetes de todo o parte del tráfico que
pase a través de una interface en particular, permitiendo rastrear los
estados de la conexión para un mejor diagnostico en caso de alguna
falla.
Protección de Servidores Protección tanto por dirección IP como por nombre (DNS Domain
Name)
Verificación de la salud de los equipos a través de los siguientes
protocolos TCP, HTTP/HTTPS e ICMP
Funcionalidad de terminador de sesiones SSL para aceleración de
tráfico
Descifrado oculto de SSL usando claves privadas del servidor.
Soporte de certificados tanto en modo pasivo como activo
Cifrado en ambos sentidos (Frontend y Backend), soportando:
• SSL 2.0
o DES-EDE3-CBC-MD5 — 192-bit
o DES-CBC-MD5 — 64-bit
• SSL 3.0
o AES-SHA — 256-bit & 128-bit
o DES-CBC3-SHA — 168-bit
• TLS 1.0
o AES-SHA — 256-bit & 128-bit
o DES-CBC3-SHA — 168-bit
• Triple DES (3DES)
• RSA
• Diffie-Helman
• Digital Signature Algorithm (DSA)
• Secure Hash Algorithm 1 (SHA-1) and Message-Digest 5
(MD5)
• SNMP v2 y V3
Capacidad de almacenar certificados digitales de CA’s, así como la
capacidad de poder generar CSR para su posterior envío y firmado por
alguna CA
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
44
Control de Acceso a las Aplicaciones Soportar de reglas para definir si las peticiones de HTTP serán
aceptadas basándose en el hostname, el URL, así como el origen de
la petición, y si es necesario aplicar una tasa de transferencia
específica (rate limiting)
Base de datos actualizable de forma automática para la generación de
blacklist y whitelist con la facultad de realizar bloqueos de forma
geográfica o de asignar niveles de severidad.
Firmas de los robots conocidos como link checkers, search engine
indexers, spiders y web crawlers que se podrán colocar en los perfiles
de control de acceso, así como resetear las conexiones.
Sistema de reputación de direcciones IP públicas para detectar y
calificar las direcciones IP que tienen acceso al sistema de tal forma
que si una IP ha sido partícipe de un ataque informático no se le permita
el acceso a los servidores de aplicaciones, esta calificación se deberá
hacer y actualizar de forma automática.
Funcionalidad para limitar el número de HTTP request por segundo por
dirección IP, de la misma forma se podrá limitar el número de
conexiones TCP por sesión de HTTP además de limitar las peticiones
desde una misma dirección IP
Aceptación de firmas personalizadas las cuales podrán ser usadas
contra ataques o de prevención de fuga de información (DLP)
Funcionalidad para rescribir o redireccionar HTTP requests y HTTP
responses. Para reescribir el URL podrá seleccionar qué parte de la
petición se buscará igualar en base a: HTTP Host, HTTP Request URL,
HTTP Referer, HTTP Body, HTTP Location y la expresión regular que
se haya definido
Capacidad de definir excepciones a las políticas de seguridad y validar
protocolos y restricción de métodos; validar encoding URL; validar el
formato no estándar; validar el tamaño de header, contenido y cuerpo;
validar parámetros adicionales con reglas para ataques desconocidos
y proteger contra la detección de campos ocultos.
Sistema de protección que permita el paso del tráfico sin filtrar en caso
de que el equipo se apague o se encuentre en proceso de encendido
Entregas de Datos Balanceo de Carga a Nivel de Capa 7 La solución podrá generar granjas de servidores para distribuir las conexiones de los usuarios, los métodos para distribuir estas sesiones deberán ser: Balanceo de Servidores, ruteo basado en contenido WSDL, ruteo basado en contenido HTML, ruteo basado en contenido XML
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
45
La solución deberá ser capaz de crear servidores virtuales para que los usuarios puedan tener acceso a los servicios reales y poder configurar mensajes de intercepción y de error Reescritura de URL Ruteo de Contenido Descarga HTTP/SSL Compresión HTTP Cache de Datos
Autenticación Autenticación activa y pasiva
Publicación de Sitios y SSO
Acceso RSA para autenticación en dos factores.
Soporte para de usuarios finales remotas a través de LDAP, RADIUS y
NTLM
Soporte para certificados SSL
Encabezado de autorización del protocolo HTTP/HTTPS
Formas embebidas de HTML
Cuentas de usuario final locales en la solución
El equipo deberá ser capaz de generar grupos de usuarios para
accesos similares
La solución podrá aplicar los grupos de usuarios a dominio corporativo
de autorización de COCESNA
En conexiones HTTPS, deberá poder solicitar a los clientes certificado
para confirmar sus identidades, autenticación PKI (Certificados
digitales personales)
Verificar certificados válidos y revocados a través de una lista de
revocación de certificados (CRL) o a través de una búsqueda de OCSP.
La solución deberá ser capaz de respaldar los certificados
Administración Interfase gráfica de usuario (GUI), vía Web por HTTP y HTTPS para
hacer administración de las políticas de seguridad y que forme parte de
la arquitectura nativa de la solución para administrar la solución
localmente. Por seguridad la interfase debe soportar SSL sobre
HTTP(HTTPS) o mediante una aplicación de administración
Panel de control con disponibilidad de gráficos y dashboards de
administración conteniendo la información relevante como: Información
de la solución, versión de la base de datos de vulnerabilidades, acceso
a la línea de comandos de la solución, recursos disponibles de la
solución, consola de bitácora de ataques, resumen de políticas de
seguridad, consola de bitácora de eventos, estado de los servidores,
sesiones que están usando las políticas.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
46
La interfase gráfica de usuario (GUI) vía Web es recomendable que
pueda estar en español y en inglés, configurable por el usuario
Interfase basada en línea de comando (CLI) para administración de la
solución
Servicio de envío de correos electrónicos para la notificación de algún
ataque, eventos de falla
Comunicación cifrada y autenticada con usuario y contraseña, tanto
para la interfase gráfica de usuario como para la consola de
administración de línea de comandos (SSH o telnet)
El administrador del sistema podrá tener las opciones incluidas de
autenticarse vía usuario/contraseña y vía certificados digitales.
Los administradores podrán tener asignado un perfil de administración
que permita delimitar las funciones del equipo que pueden gerenciar y
afectar.
Soporte de Control de Acceso basado en roles.
Flexibilidad para especificar que Los administradores puedan estar
restringidos a conectarse desde ciertas direcciones IP cuando se utilice
SSH, Telnet, http o HTTPS.
El equipo deberá poder administrarse en su totalidad (incluyendo
funciones de seguridad, ruteo y bitácoras) desde cualquier equipo
conectado a Internet que tenga cualquier tipo de navegador, sin
necesidad de instalación de ningún software adicional.
Soporte para almacenamiento de eventos en un repositorio que pueda
consultarse luego con SQL.
Monitoreo de comportamiento del appliance mediante SNMP, el
dispositivo deberá ser capaz de enviar traps de SNMP cuando ocurra
un evento relevante para la correcta operación de la red.
Debe ser posible definir la dirección IP que se utilizará como origen
para el tráfico iniciado desde el mismo dispositivo. Esto debe poder
hacerse al menos para el tráfico de alertas, SNMP, Log y gestión.
Permitir que el administrador de la plataforma pueda definir qué
funcionalidades están disponibles o deshabilitadas para ser mostradas
en la interfaz gráfica.
Contar con facilidades de administración a través de la interfaz gráfica
como ayudantes de configuración (setup wizard).
Permitir monitoreo y alertas en tiempo real.
Contar con reportes predefinidos y la opción de personalización, así
como contar con herramientas de análisis.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
47
Almacenamiento de Logs Almacenamiento de los logs al mismo tiempo que procese el tráfico,
estos logs deberán ser de ataques, tráfico, eventos, utilización de
recursos (CPU, memoria almacenamiento) y se podrá configurar los
métodos de almacenamiento hacia el disco duro, a la memoria, a un
servidor de Syslog o algún otro equipo para la generación de reportes.
Almacenamiento de Logs por un período mínimo de 3 meses
Capacidad de extraer los logs en otro medio para análisis forense
Soporte de conexión a servidores syslog para poder enviar bitácoras a
servidores de SYSLOG remotos
ACCESORIOS
Cables INCLUIDOS, Cables de Poder, cables requeridos para su integración
con la infraestructura de COCESNA
Kit de Montaje para Rack INCLUIDOS
GARANTÍA 3 años, incluyendo garantía para el hardware contra fallos y defectos
de fábrica, actualizaciones de software, librerías, bases de datos y
cualquier servicio de actualización de firmware, firmas, reputación y/o
demás requeridos por la solución para el cumplimiento de los
requerimientos detallados anteriormente
Indicar los costos recurrentes anuales por garantía y licenciamiento por
un período de un (1) año y dos (2) años para futuras renovaciones
Notas:
* Los Balanceadores de Carga en modo redundante son un equipo opcional, COCESNA no están en la
obligación de realizar la compra de los mismos. Las especificaciones técnicas deberán ser dimensionadas
por el oferente en base a la infraestructura, las marcas que representa y la integración con los diversos
elementos de Hardware y Software que componen la Solución.
* La no presentación en su oferta de Balanceadores de Carga no será motivo de descalificación o
eliminación de la oferta, ya que la misma no forma parte integrante de la Solución, es un elemento
alternativo que será evaluado por COCESNA para su integración presente o futura a la plataforma
tecnológica.
* COCESNA se reserva el derecho de elegir o no equipos adicionales que sean propuestos por los diversos
oferentes en su propuesta. El (los) equipo (s) propuesto (s) debe (n) contar con integración a la
infraestructura de la Solución ofertada y se analizará como equipo adicional y opcional.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
48
Actual VmWare Infrastructure
Internet
Switches Ethernet iScsi a 1 Gps
Almacenamiento Centralizado (SAN)
Enlace de datos
Limite de entrada a nuestra intranet
DIAGRAMA DE LA INFRAESTRUCTURA ACTUAL
Firewall Interno / IDS / IPS
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
49
Reforzamiento VmWare InfrastructureClúster
Bases de Datos
Internet
Balanceador de Carga
Switches de Fibra Optica o Ethernet a
10Gps
Almacenamiento Centralizado (SAN)
Red Local
Enlace de datos
Limite de entrada a nuestra intranet
Wsus
DIAGRAMA DE LA MEJORA EN INFRAESTRUCTURA ESPERADA
Firewall InternoIDS / IPS
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
50
SERVICIOS CONEXOS
DESCRIPCIÓN CARACTERÍSTICAS SOLICITADAS
Condiciones Generales La plataforma propuesta debe presentar descripción técnica y brochure de todos los equipos de la infraestructura propuesta La plataforma propuesta debe incluir diagramas de instalación e interconexión en formato editable (.vsd) El adjudicatario deberá entregar documentación asociada a la instalación y configuración de TODOS los componentes de la Solución, debe incluir manuales del fabricante y descripción de la implementación y de todas las configuraciones realizadas. La plataforma propuesta deberán ser equipos nuevos, de última generación y de marcas reconocidas a nivel mundial Considerando que COCESNA tiene su infraestructura de comunicaciones con tecnología CISCO y su monitoreo con Solarwinds, la plataforma propuesta deberá ser compatible con estas tecnologías y herramientas Proveer el total de consumo energético (Watts y VA) de todos los componentes de la infraestructura El servicio propuesto deberá incluir acuerdo de confidencialidad que garanticen la seguridad de la información de COCESNA. Todas las actividades de instalación, configuración, optimización, puesta en operación y habilitación de las redundancias de los diversos componentes de la Solución, bajo la responsabilidad del Adjudicatario, se deberán realizar en conjunto con el personal técnico de COCESNA, como parte de la transferencia de conocimiento y supervisión y validación de las tareas realizadas.
Implementación El alcance general es el suministro, instalación, configuración, optimización y puesta en operación de los diversos componentes de la Solución. Garantizando además la habilitación de las redundancias adquiridas en los equipos y la funcionalidad de las herramientas de Sw. Configuración de accesos de administración La solución propuesta deberá incluir los suministros (Kit de montaje en rack, bandejas, tapas ciegas, etc.), cableado estructurado (cableado - Cat 6, Fiber Channel, Fibra óptica -, patch panel, patch cord, etc.), etiquetado, servicios de instalación y otros requeridos para la instalación e interconexión de equipos en gabinete(s) de acuerdo a normas internacionales, TIA/EIA 569, 508, 509, 606, 607. Las actividades de implementación incluyen la entrega de documentación del cableado estructurado y diagramas de instalación, interconexión (Física y lógica) y distribución física de los equipos en formato editable (.vsd)
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
51
Integración Es responsabilidad del adjudicatario la integración entre los elementos de la Solución, así como la integración de la Solución con la plataforma tecnológica existente en COCESNA (Comunicación de datos e Internet, seguridad, AD Corporativo, plataforma de correo, monitoreo, respaldo de datos, energía, etc.) en todos los componentes que aplique.
Configuración del Almacenamiento
Instalación y configuración de las HBA’s de los servidores de bases de datos hacia la SAN, incluyendo la conexión a la SAN. Instalación y configuración de las HBA’s de los servidores del cluster de VMWare hacia la SAN, incluyendo la conexión a la SAN. Creación e inicialización de las LUNs que serán usadas en cada uno de los servidores, ya sean de bases de datos o del Cluster de VmWare.
Configuración de Base de Datos y Servidor de Aplicaciones
Instalación y Configuración del software de la base de datos en modo de alta disponibilidad, usando las características de alta disponibilidad ya incluidas en la versión adquirida, como Cluster, Servers with Group Replication y MySQL Router. Se entiende que Replicación Master-Slave se considera como una opción de contingencia y no de alta disponibilidad. Instalación y Configuración de JBoss EAP en modo de Alta disponibilidad (Cluster), en dos servidores virtuales, apuntando a un balanceador de carga. Si se acepta la propuesta de adquirir el balanceador de carga provisto, se debe configurar para apuntar hacia este cluster, si no, se debe configurar hacia un servidor virtual configurado para este propósito. El adjudicatario deberá configurar los diversos ambientes de producción, desarrollo y pruebas de bases de datos usando la suscripción de licencia de bases de datos provista El adjudicatario será responsable de la configuración de la replicación de Base de Datos desde el sitio principal hacia el sitio alterno de respaldo. El Servidor de Base de Datos del Sitio Alterno deberá ser entregado y configurado en la Sede COCESNA. Posterior a la configuración y ejecución de la réplica COCESNA será responsable del envío e instalación física del equipo en el Sitio Alterno y una vez realizada la implementación física, el Adjudicatario deberá realizar las pruebas correspondientes de acuerdo al protocolo aprobado, los resultados de las pruebas deberán ser aprobados por el personal técnico de COCESNA
Configuración VMWare Configuración de HA, DRS cluster VMWARE, Instalación de licencias en la Solución Propuesta. Configuración de conexiones de la SAN en integración con VMWARE. Configuración de SRM para el sitio remoto El Salvador
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
52
Migración El personal de COCESNA realizará las actividades de migración de los servidores virtuales, sistemas, aplicaciones y servicios de la infraestructura actual hacia los nuevos equipos. Sin embargo, el adjudicatario deberá brindar asesoría y asistencia técnica para garantizar el proceso de la migración, el aprovechamiento de los recursos, la puesta en marcha en la Solución adquirida y la resolución de incidentes. El adjudicatario será responsable de la documentación y ejecución de pruebas de las funcionalidades HA, DRS y SRM y revisión de accesos de administración, como parte de la validación de los servicios posterior a las actividades de migración.
WAF y Balanceador de Carga
El Adjudicatario será responsable de la implementación, configuración e integración de los equipos WAF y Balanceador de Carga (Si aplica) con la infraestructura de servicios web de la Corporación, tomando en consideración todas las relaciones que se requieran para la habilitación de la plataforma de servicios. Esta implementación incluye la optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones de la herramienta
Pruebas de la Solución El adjudicatario deberá elaborar el protocolo de pruebas de las diversas funcionalidades y configuraciones realizadas para la Solución, incluyendo las redundancias y pruebas de estrés de los diversos componentes solicitados. Estos protocolos serán revisado y aprobados por COCESNA y su ejecución y resultados será supervisado y validado por el personal técnico de COCESNA.
Capacitación Capacitación presencial de al menos 40 horas para no menos de cuatro empleados de COCESNA, sobre la instalación, configuración y los diversos elementos de hardware que componen la solución para su administración y troubleshooting. Capacitación presencial de al menos 20 horas para no menos de cuatro empleados de COCESNA, sobre la administración, mantenimiento, optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones de los equipos WAF Capacitación presencial de al menos 20 horas para no menos de cuatro empleados de COCESNA, sobre la administración, mantenimiento, optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones del Balanceador de Carga (Si aplica) Capacitación presencial de al menos 40 horas para no menos de cuatro empleados de COCESNA, sobre la instalación, administración, mantenimiento, optimización y troubleshooting de VMWare VCloud Suite Advanced (Si aplica) Todas las capacitaciones deberán ser impartidas por personal certificado en el área que le competa al curso que brinde En la medida de lo posible capacitaciones se deberán realizar fuera de las instalaciones de COCESNA para mayor aprovechamiento de la misma Las capacitaciones que se realicen en COCESNA con los equipos y elementos de la solución, deberán realizarse en ambientes controlados y sin afectación de los servicios de la Corporación
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
53
La material y documentación de las capacitaciones deberá ser en formato digital En caso de que no se llegue a utilizar todo el tiempo establecido para capacitaciones, las horas restantes serán destinadas a soporte y atención de incidentes y consultas del personal técnico de COCESNA
Capacitaciones Certificadas El adjudicatario deberá suministrar capacitación certificada por el fabricante para al menos un empleado de COCESNA, sobre las siguientes:
• MySQL Fundamentals
• MySQL for Database Administrators
• MySQL Performance Tuning
• MySQL Cluster
• Red Hat JBoss Application Aministration I (JB248)
• Red Hat JBoss Application Aministration I (JB348) Licenciamiento Todas las licencias deberán incluir la suscripción de actualización de Software
por el período de tiempo definido para cada ítem El servicio propuesto deberá incluir las actualizaciones, parches y vulnerabilidades de seguridad
Garantía Todos los elementos de Hw deberá contar con una garantía por el período de tiempo definido para cada ítem La garantía debe incluir el reemplazo de piezas y de equipos Debe contar con disponibilidad de repuestos de acuerdo con la tabla de criticidad de equipos. El soporte en sitio debe tener un máximo tiempo de respuesta de acuerdo con la tabla de criticidad de equipos.
Mantenimiento Preventivo El mantenimiento preventivo una vez levantada el Acta de Aceptación Final de los Equipos y Licencias, será responsabilidad de COCESNA. Para no afectar la garantía de los equipos el adjudicatario deberá entregar las rutinas de mantenimiento a seguir por parte del personal de COCESNA
Soporte Soporte 24x7x365 para equipos críticos y severidad grave y 8x5 (lunes a viernes) para equipos de impacto alto y medio y severidad Alta, Media y Baja (Ver tablas de Criticidad de Equipos y Clasificación de Servicios). El adjudicatario deberá contar localmente con personal certificado para los elementos críticos de la Solución propuesta (Ver tabla de criticidad de equipos). Tiempo de atención requerido durante el período de soporte del adjudicatario será de acuerdo con el nivel de servicio establecido (Ver tabla de Clasificación de servicios) Una vez realizada la adjudicación se establecerá en consenso entre COCESNA y el Adjudicatario los SLA para el soporte de las diversas situaciones y la clasificación de las mismas. El período de soporte de toda la solución y de los servicios conexos suministrados, estará vigente hasta trece (13) meses contados a partir de la recepción del proyecto, de acuerdo con lo establecido en la Garantía de Calidad.
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
54
El período de soporte de los equipos y licencias adquiridas está de acuerdo con el tiempo de validez y las condiciones establecidas en la garantía definida para cada ítem (Soporte del fabricante). El soporte de los equipos WAF y Balanceador de Carga (Si aplica) incluye el mantenimiento, optimización, fortalecimiento de políticas de seguridad y actualización de nuevas versiones, parches o remediación de vulnerabilidades de la herramienta El servicio propuesto deberá incluir canales de atención inmediata (en línea, teléfono, etc.). Explique y presente procesos y/o diagramas de atención
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
55
CRITICIDAD DE LOS EQUIPOS (GARANTÍA) Tipo de
Criticidad Descripción Tiempo Max.
de Respuesta
Tiempo Max. de
Resolución
Disponibilidad de Repuestos
1. Equipo Crítico
Nivel Máximo de Criticidad Este hace referencia a los equipos y elementos que tienen una incidencia alta en la infraestructura y en la prestación de los servicios de la Corporación y representan un punto único de fallo. Para la Solución propuesta los equipos críticos son:
• Almacenamiento Centralizado (SAN)
• WAF
2 Horas
Será propuesto por el oferente en base a los SLA de los fabricantes para este tipo de equipos
Repuesto local (Honduras) y disponibilidad inmediata
2. Impacto Alto
Nivel de Complejidad Alto Son equipos que tienen una incidencia alta en la infraestructura y en la prestación de los servicios de la Corporación, pero disponen de redundancias y configuraciones que permiten mantener la continuidad de los servicios, aunque sea de forma degradada. Para la Solución propuesta los equipos críticos son:
• Servidores de DB
• Servidores del Cluster de Vmware
• Switches de 24 puertos para conexión de SAN (De acuerdo al escenario de SAN ofertada)
• Balanceador de carga configurados en modo redundante (Opcional)
4 Horas
Será propuesto por el oferente en base a los SLA de los fabricantes para este tipo de equipos
No necesariamente debe tener repuesto local, pero si debe contar con servicio de envío expedito
3. Impacto Medio
Impacto moderado. Lo representan equipos que tienen poca incidencia en la infraestructura y en la prestación de los servicios en condiciones normales. Son equipos que no están directamente involucrados en la prestación de servicios o están destinados para situaciones de contingencia.
• Servidores de DB - Sitio Alterno
• Servidores de Documentos y Actualizaciones
24 Horas
Será propuesto por el oferente en base a los SLA de los fabricantes para este tipo de equipos
No requiere disponibilidad local, el suministro va de acuerdo a las políticas del fabricante
PTR
PLIEGO DE TÉRMINOS DE REFERENCIA (PTR) PARA LICITACIÓN PÚBLICA NACIONAL DEL PROYECTO
ADQUISICIÓN, INSTALACIÓN, INTEGRACIÓN, MIGRACION, CAPACITACIÓN Y PUESTA EN MARCHA DE INFRAESTRUCTURA
HARDWARE Y SOFTWARE PARA LOS SERVICIOS WEB DE COCESNA.
Código GCOM-FMTO-004
Edición 002
56
CLASIFICACIÓN DE SERVICIOS (SOPORTE TÉCNICO)
Tipo de Severidad
Descripción Tiempo Max. de Respuesta
Tiempo Max. de Resolución
1. Grave
Nivel Máximo de Gravedad Problemas que impliquen la caída total del Sistema o Aplicación, que afecte la prestación de los servicios de la Corporación a lo interno y externo y no existe alternativa de solución razonable por el momento.
2 Horas
Será propuesto por el oferente en base
a sus SLA para este nivel de
severidad
2. Alta
Nivel de Complejidad Alto Sistema Operacional, pero alguno de los servicios o elementos de funcionamiento crítico está gravemente degradado afectando aspectos significativos de la Corporación, sin lograr una solución momentánea, impidiendo la operación normal.
4 Horas
Será propuesto por el oferente en base
a sus SLA para este nivel de
severidad
3. Media
Impacto moderado a un Elemento. Un problema limitado, no crítico, no existe pérdida de datos, el sistema no presenta fallas, y el servicio, aplicación o sistema se mantiene operando. No afecta la operación normal o la situación puede ser evitada utilizando una solución alterna aceptable.
24 Horas
Será propuesto por el oferente en base
a sus SLA para este nivel de
severidad
4. Baja
No hay Impacto El problema no es crítico, se trata de una pregunta o asistencia general, un requerimiento de mejora, o problemas de documentación
48 Horas
Será propuesto por el oferente en base
a sus SLA para este nivel de
severidad
Los tiempos de atención para el soporte y garantía se definen de acuerdo con el grado de severidad del problema expuesto por COCESNA. Se entiende como Tiempo de Respuesta al tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la primera actividad realizada por el Adjudicatario y/o Fabricante. El tiempo de resolución del caso se entiende como el tiempo transcurrido entre el registro inicial del caso reportado por COCESNA y la resolución efectiva del incidente reportado, cuya solución debe ser aceptada por parte del personal técnico de COCESNA Los tiempos máximos de resolución, tanto para Criticidad de los Equipos como para la Clasificación de Servicios, están establecidos de acuerdo al nivel de soporte solicitado: Soporte 24x7x365 para equipos críticos e incidentes de severidad grave y 8x5 (lunes a viernes) para equipos de impacto alto y medio e incidentes de severidad Alta, Media y Baja. Los tiempos de resolución los deberá establecer el oferente de acuerdo con el nivel de criticidad de los equipos y de severidad de los incidentes de soporte. Estos tiempos en ninguna circunstancia deberán ser iguales para todas las clasificaciones expuestas y deberán cotizarse en función de los SLA de los fabricantes y oferentes. Este elemento estará sometido a evaluación dentro del proceso de licitación y se asignará mayor porcentaje a la mejor propuesta.