Upload
others
View
8
Download
0
Embed Size (px)
Citation preview
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
1
PLIEGO DE BASES Y CONDICIONES PARTICULARES,
ESPECIFICACIONES TÉCNICAS Y ANEXOS
Nombre del organismo contratante Instituto Nacional de Servicios Sociales para Jubilados y Pensionados
PROCEDIMIENTO DE SELECCIÓN
Tipo: Licitación Pública Nº: / Ejercicio: 2018
Modalidad: Órden de Compra abierta
Expediente: 0200-2018-0007405-3
Rubro: EQ. INFORMÁTICO
OBJETO DE LA CONTRATACIÓN
Adquisición de una solución de Firewall con características de Next Generación Firewall (NGFW) en alta disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de navegación, filtrado web y análisis de contenido, la cual comprende implementación y capacitación, con servicios de soporte técnico proactivo y soporte y mantenimiento, ambos por el plazo de tres (3) años, con opción a renovación por hasta dos (2) años más en caso de persistir la necesidad operativa del INSTITUTO.
DESCARGA DEL PLIEGO
Página web del Instituto: www.pami.org.ar
Costo del pliego: SIN COSTO
CONSULTAS AL PLIEGO
Lugar / Dirección Plazo
Por nota dirigida a la Subgerencia de Compras y Contrataciones: Av. Corrientes 655, 6to. piso Ciudad Autónoma de Buenos Aires, o por correo electrónico a: [email protected] , las que serán respondidas, en caso de corresponder, por Circular Aclaratoria/modificatoria, las cuales serán comunicadas conforme con el Art. 52º de la Resolución 124/DE/18.
Hasta TRES (3) días hábiles previos al Acto de Apertura de ofertas
PRESENTACIÓN DE OFERTAS
Lugar / Dirección Plazo
Subgerencia de Compras y Contrataciones Av. Corrientes 655- Planta Baja- C.A.B.A.
Hasta el día y hora fijada para el Acto de Apertura de Ofertas.
ACTO DE APERTURA (Ninguna oferta será desestimada en la apertura de ofertas).
Lugar / Dirección Día y Horario
Subgerencia de Compras y Contrataciones Av. Corrientes 655- Planta Baja- C.A.B.A.
/ / a las horas
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
2
PLIEGO DE BASES Y CONDICIONES PARTICULARES,
ESPECIFICACIONES TÉCNICAS Y ANEXOS
ARTÍCULO 1°.- OBJETO DE LA CONTRATACIÓN La presente Licitación Pública tiene por objeto la adquisición de una solución de Firewall con características de Next Generación Firewall (NGFW) en alta disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de navegación, filtrado web y análisis de contenido, la cual comprende implementación y capacitación, con servicios de soporte técnico proactivo y soporte y mantenimiento, ambos por el plazo de tres (3) años, con opción a renovación por hasta dos (2) años más en caso de persistir la necesidad operativa del INSTITUTO, conforme las condiciones generales, características técnicas y particulares establecidas en el presente Pliego de Bases y Condiciones Particulares, Especificaciones Técnicas y Anexos; las cláusulas consignadas en el Pliego de Bases y Condiciones Generales para la Contratación, y en los términos del Régimen de Compras y Contrataciones, aprobados por Resolución N° 124/DE/18 y sus normas complementarias y/o modificatorias: Forman parte del presente Pliego los siguientes Anexos:
ANEXO I Condiciones de la contratación
ANEXO II Especificaciones técnicas
ANEXO III Planilla de Cotización
ANEXO IV Declaración Jurada (de aceptación de normativas y prohibiciones/ conflicto de intereses/habilidad para contratar)
ANEXO V Declaración Jurada manifestando si se encuentra en litigio con el Instituto
ANEXO VI Seguros
ANEXO VII Constancia de Visita a las Instalaciones
ARTÍCULO 2°.- PROCEDIMIENTO DE SELECCIÓN La presente contratación se realizará de acuerdo a lo establecido en los artículos 24°, inciso a) apartado a.1, 30º inciso a apartado a.2 y a.8, 32° inciso a) y 39º del Régimen de Compras y Contrataciones, en lo que se refiere a Licitación Pública con modalidad de Orden de Compra abierta y llave en mano. ARTÍCULO 3º.- NORMATIVA APLICABLE Y ORDEN DE PRELACIÓN El procedimiento de contratación se regirá por el Régimen de Compras y Contrataciones y por el Pliego de Bases y Condiciones Generales para la Contratación aprobado por Resolución N° 124/DE/18, sus normas complementarias y/o modificatorias, por el presente Pliego y las circulares que se dicten en consecuencia, por el contrato y/o la Orden de Compra. Las mencionadas resoluciones y sus normas complementarias y/o modificatorias se encuentran publicadas en la página web del INSTITUTO, en la sección “Prestadores y Proveedores”, pestaña "Compras", link "Marco Regulatorio". Todos los documentos que integran la contratación serán considerados como recíprocamente explicativos. En caso de existir discrepancias se seguirá el orden de prelación establecido en el artículo 9° del Régimen de Compras y Contrataciones, aprobado por Resolución N° 124/DE/18 y el Art. 3º del Pliego de B y C. Resulta aplicable la Resolución Nº 161/DE/18.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
3
ARTÍCULO 4º.- TERMINOLOGÍA En el presente Pliego y en la documentación de los contratos que se celebren, se emplean, con el significado que aquí se indica, los siguientes términos: Adjudicatario: el oferente al que se le ha comunicado la adjudicación del servicio su favor. INSTITUTO o INSSJP: el Instituto Nacional de Servicios Sociales para Jubilados y Pensionados. UCC: Unidad con competencia para contratar Oferente: la persona humana o jurídica que presenta una propuesta en una licitación/ concurso. Oferta: la propuesta presentada por un oferente en una licitación/ concurso. Régimen de Compras y Contrataciones: Régimen de Compras y Contrataciones aprobado por Resolución N° 124/DE/18. Pliego de B y C: Pliego de Bases y Condiciones Generales para la Contratación que obra como Anexo C del Anexo I de la Resolución N° 124/DE/18. Orden de Compra Abierta: cuando la cantidad de unidades de los bienes o servicios a adquirir durante el periodo de vigencia del contrato no se pudiere prefijar en el pliego con suficiente precisión, de manera tal que el Instituto pueda realizar los requerimientos de acuerdo con las necesidades del servicio, durante el lapso de duración previsto y al precio unitario adjudicado. Llave en mano: cuando se estime conveniente para los fines del INSTITUTO concentrar en un único proveedor, la responsabilidad de la realización integral de un proyecto, como en el diseño de una obra. Se aplicara esta modalidad cuando la contratación tenga por objeto la provisión de elementos o sistemas complejos a entregar instalados, o cuando comprenda, además de la provisión, la prestación de servicios vinculados con la puesta en marcha, operación, coordinación o funcionamiento de dichos bienes o sistemas entre si o con otros existentes; y/o con la realización de obras. ARTÍCULO 5º.- REQUISITOS DE LOS OFERENTES Para participar de la presente contratación los oferentes deberán reunir los siguientes requisitos: a) Asumir las obligaciones emergentes del presente Pliego y de la Resolución N°
124/DE/18 y sus normas modificatorias y/o complementarias. b) Cada oferente podrá participar solamente en una oferta, ya sea por sí mismo o como
integrante de un grupo o asociación. c) El fabricante de la solución de seguridad debe ser líder del cuadrante mágico de
Gartner para Firewalls empresariales de Red de al menos los últimos 3 (tres) años. d) Constituir domicilio especial en la Ciudad Autónoma de Buenos Aires y denunciar
número de teléfono, fax y su dirección de Correo Electrónico, donde serán válidas todas las comunicaciones y notificaciones asociadas al procedimiento de la presente contratación. Toda modificación de domicilio, deberá ser notificada en forma fehaciente al INSTITUTO, conforme al Art. 5º del Pliego de B y C.
ARTICULO 6º.- PERSONAS NO HABILITADAS PARA CONTRATAR No podrán presentar ofertas:
1. Las personas humanas o jurídicas que se encontrasen sancionadas en virtud de las disposiciones previstas en el Título V del Régimen de Compras y Contrataciones; durante el plazo de vigencia de dichas sanciones.
2. Los agentes y funcionarios del Sector Público Nacional y las empresas en las cuales aquellos tuvieren una mera participación para formar la voluntad social, de conformidad con lo establecido en la Ley de Ética Pública, N° 25.188, o la que en el futuro la reemplace.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
4
3. Los empleados y personal directivo del INSTITUTO, sus parientes hasta el cuarto
(4°) grado de consanguinidad y segundo (2°) de afinidad, y las empresas en las cuales aquellos tuvieren participación, de acuerdo con la normativa vigente en materia de incompatibilidades, anticorrupción y Ética Pública.
4. Los condenados por delitos dolosos, por un lapso igual al doble de la condena. 5. Las personas que se encontrasen con procesamiento firme por delitos contra la
propiedad, o contra la Administración Pública Nacional, o contra la fe pública o por delitos comprendidos en la Convención Interamericana contra la Corrupción.
6. Los deudores morosos o evasores de obligaciones tributarias, aduaneras o de la seguridad social o que se encontrasen incluidos en el Registro Público de Empleadores con Sanciones Laborales (REPSAL) durante el tiempo que permanezcan en dicho registro.
7. Los fallidos, concursados (salvo que adjuntaran autorización judicial al efecto) e interdictos, mientras no sean rehabilitados.
8. Los reincidentes. Serán consideradas como tales, aquellas personas que en forma directa o indirecta (por ser parte de una UTE-ACE, etc) hubieran sido sancionadas al menos en 3 (tres) ocasiones por el INSTITUTO.
ARTÍCULO 7º.- COMUNICACIONES Todas las Notificaciones y/o Comunicaciones entre el INSTITUTO y los Interesados, oferentes o adjudicatarios serán realizadas de conformidad a lo establecido en el artículo 13º del Régimen de Compras y Contrataciones y el artículo 6° del Pliego de B y C. ARTÍCULO 8°.- REQUISITOS DE LA CONTRATACIÓN La contratación deberá ser permanente hasta la terminación de la misma, no admitiéndose interrupción alguna del servicio por vacaciones, huelgas ni por ningún otro evento. ARTÍCULO 9º.- PRESENTACIÓN Y CONTENIDO DE LA OFERTA La oferta deberá ser presentada en formato papel (original y duplicado) y digital dentro de sobre, caja o paquete perfectamente cerrado, identificado con los datos del procedimiento de selección al que correspondan, fecha y hora de apertura y nombre del oferente, de conformidad con lo establecido por el artículo 56º del Régimen De Compras y Contrataciones. La presentación deberá estar debidamente foliada y firmada en todas sus fojas por el titular de la firma, representante legal o apoderado. El INSTITUTO podrá exigir a los adjudicatarios la certificación de la firma por Escribano Público, incluyendo la certificación notarial del carácter invocado y de las facultades para el otorgamiento del acto. La presentación deberá contener: a) Índice que describa el contenido total de la oferta, la cual deberá estar correctamente
foliada en todas sus hojas. b) Información del oferente, según corresponda:
1) Personas Humanas y Apoderados: 1.1.- Nombre completo, fecha de nacimiento, nacionalidad, profesión, domicilio real y constituido, estado civil y copia del Documento Nacional de Identidad. 1.2.- Para el caso de las Personas Humanas deberán presentar una Declaración Jurada Patrimonial resumida, indicando Activo y Pasivo Corriente y No Corriente, Monto de facturación de los últimos dos (2) años, firmada por Contador Público y certificada por el Consejo Profesional de Ciencias Económicas y/o el que corresponda
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
5
según las jurisdicciones provinciales. 2) Personas Jurídicas: 2.1.- Razón social, domicilio real y constituido, lugar y fecha de constitución. 2.2.- Copia del contrato social o estatuto de la sociedad, con todas sus reformas, y constancias de inscripción ante el Registro Público de Comercio y/o Inspección General de Justica. 2.3.- Nómina de los actuales integrantes de sus órganos de fiscalización y administración. 2.4.- Fecha de comienzo y finalización de los mandatos de los órganos de administración y fiscalización. 2.5.- Las personas jurídicas deberán presentar copia de los Estados Contables correspondientes a los últimos dos (2) ejercicios, anteriores a la fecha de presentación de la oferta, firmadas por Contador Público y certificadas por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales. 3) Personas jurídicas en formación:
3.1.- Razón social, domicilio real y constituido, lugar y fecha de constitución.
3.2.- Fecha y objeto del contrato constitutivo. 3.3.- Número de expediente y fecha de la constancia de iniciación del trámite de inscripción ante el Registro Público de Comercio y/o Inspección General de Justica. 3.4.- Declaración Jurada Patrimonial resumida, indicando Activo y Pasivo Corriente y No Corriente, firmada por Contador Público y certificada por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales. 4) Uniones Transitorias y demás figuras asociativas: 4.1.- Datos completos de las personas humanas o jurídicas que las integran y de las personas humanas que integran cada empresa. 4.2.- Fecha del compromiso de constitución y su objeto. 4.3- Deberán acompañar contrato constitutivo por instrumento Público o privado con firmas certificadas por Escribano Público, detallando en forma fehaciente las empresas que la componen, firma que ejerce representación, cuál es la participación de los sujetos que la componen, obligaciones emergentes de la presentación de la oferta, de la adjudicación y de la ejecución del contrato, responsabilidad que asumen y en su caso cual es el fondo común operativo, en un todo de acuerdo a lo establecido en los art. 1455, 1464 y 1474 y concordantes del Código Civil y Comercial de la Nación. 4.4.- Conforme al tipo de persona que la integra se deberá presentar: Copia de los Estados Contables correspondientes a los últimos dos (2) ejercicios, anteriores a la fecha de presentación de la oferta, firmadas por Contador Público y certificadas por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales o una Declaración Jurada Patrimonial resumida, indicando Activo y Pasivo Corriente y No Corriente, firmada por Contador Público y certificada por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales. 4.5.- Acreditar su responsabilidad conforme lo establecido en Libro III, Título IV, Cap. 16 del Código Civil y Comercial de la Nación, de todos sus integrantes ante el INSTITUTO, los afiliados y terceros, por los efectos del contrato. 5) Entidades u Organismos Públicos, Entes Público no Estatal, Universidades Nacionales u empresas o sociedades, donde el Estado Nacional, Provincial o
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
6
Municipal o el Gobierno de la Ciudad Autónoma de Buenos Aires tenga participación mayoritaria en el capital o en la formación de decisiones societarias: 5.1.- Denominación. 5.2.- Rubro en el que haya efectuado provisiones o prestado servicios.
c) Documentación que acredite la personería de quien firme la oferta. La personería podrá surgir del respectivo contrato social, estatuto actualizado, designación de autoridades vigente o de un poder otorgado por el oferente con facultades suficientes para participar en el presente proceso de contratación.
d) Declaración jurada, manifestando si mantienen o no juicios contra el INSTITUTO, (Según Anexo V).
e) Constancia vigente de inscripción ante la Administración Federal de Ingresos Públicos (“CUIT”).
f) Garantía de mantenimiento de oferta conforme lo previsto en el artículo 77° inc. a del Régimen de Compras y Contrataciones y 9º del Pliego de B y C, en caso de corresponder.
g) Planilla de Cotización (Según Anexo III). h) Declaración Jurada de: Aceptación de Normativas y Prohibiciones, conflicto de
intereses y habilidad fiscal para contratar (Según Anexo IV). i) Constancia de Visita a las instalaciones (Según Anexo VII) j) Acreditar lo indicado en el Articulo 5º inciso c). k) Acreditar que el fabricante debe tener al menos diez (10) años de experiencia en el
mercado de la seguridad Informática. l) Acreditar lo solicitado en el Anexo II- renglón Nº 2, puntos 5 y 6 del presente pliego. m) Toda documentación deberá entregarse en idioma nacional y/o con su
correspondiente traducción efectuada por Traductor Público Nacional y firma certificada por el Colegio de Traductores Públicos.
No será necesaria la incorporación a la oferta de toda aquella documentación requerida en el presente artículo que se encuentre debidamente presentada y actualizada en el Registro Informático Único Nacional de Prestadores y Proveedores, dependiente de este INSTITUTO. Sólo deberán declarar bajo juramento que la misma se encuentra incorporada al Sistema de Información sobre Proveedores y Prestadores del INSTITUTO. Asimismo y en caso de corresponder, deberán proporcionar la actualización de los datos que hubieren variado desde su última presentación. ARTÍCULO 10º.- MANTENIMIENTO DE LA OFERTA El plazo de mantenimiento de oferta es de SESENTA (60) DÍAS HÁBILES desde la fecha de apertura, prorrogable automáticamente por períodos de SESENTA (60) DÍAS HÁBILES, y así sucesivamente. Si el oferente no manifestare en forma fehaciente su voluntad de no renovar la oferta con una antelación mínima de CINCO (5) DÍAS HÁBILES al vencimiento del plazo, aquella se considerará prorrogada automáticamente por un plazo igual al inicial, y así sucesivamente. La nota deberá presentarse ante la Subgerencia de Compras y Contrataciones, sita en Av. Corrientes 655, Piso 6, C.A.B.A. ARTÍCULO 11º.- GARANTÍAS DE MANTENIMIENTO DE LA OFERTA Y DE CUMPLIMIENTO DE CONTRATO 1. Garantía de mantenimiento de la oferta En los supuestos de que el valor total del monto cotizado supere o iguale la suma de MIL UNIDADES DE ADQUISICIÓN (1000 UA), equivalente a TRES MILLONES $ 3.000.000 la garantía de mantenimiento de la oferta deberá ser del CINCO POR CIENTO (5%) de
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
7
dicho monto. En caso de cotizar con descuentos, alternativas o variantes, esta garantía se calculará sobre el mayor monto propuesto. La no presentación de esta garantía conjuntamente con la oferta dará lugar a la inadmisibilidad de la oferta. 2. Garantía de cumplimiento del contrato En los supuestos de que el monto total adjudicado no supere la suma de CIEN UNIDADES DE ADQUISICIÓN (100 UA) equivalente a TRESCIENTOS MIL $300.000 no será exigible la presentación de esta garantía. La garantía de cumplimiento del contrato será igual al DIEZ POR CIENTO (10%) del monto total adjudicado y deberá acreditarse su presentación ante este INSTITUTO dentro de los CINCO (5) DÍAS HÁBILES de notificada la Orden de Compra. En caso de no retirar la respectiva orden de Compra se procederá a rescindir el contrato, quedando el adjudicatario obligado a responder por el importe de la garantía no constituida y se procederá a realizar la suspensión en el Registro Informático Único Nacional de Prestadores y Proveedores de este INSTITUTO. ARTÍCULO 12º.- FORMAS DE CONSTITUCIÓN DE LAS GARANTÍAS
El Instituto no admitirá la presentación de garantías constituidas en pagaré o cualquier
otra forma no contemplada a continuación:
a) En efectivo, mediante depósito bancario en la cuenta del INSTITUTO, o cualquiera de las modalidades de depósito autorizadas por el Banco Central de la República Argentina.
b) Con cheque certificado contra una entidad bancaria, con preferencia del lugar donde se realice la contratación o del domicilio de la UCC. La tesorería de la UCC interviniente depositará el cheque dentro de los plazos que rijan para estas operaciones.
c) Con títulos públicos emitidos por el ESTADO NACIONAL que coticen en el mercado de valores al día de la oferta. Los mismos deberán ser depositados en una entidad bancaria a la orden del INSTITUTO, identificándose el procedimiento de selección de que se trate. El monto se calculará tomando en cuenta la cotización de los títulos al cierre del penúltimo día hábil anterior a la constitución de la garantía en la Bolsa o Mercado correspondiente, lo que deberá ser certificado por las autoridades bancarias al recibir dicho depósito. En caso de liquidación de los valores a los que se refiere este inciso, se formulará un cargo por los gastos que ello ocasionare. El eventual excedente quedará sujeto a las disposiciones que rigen la devolución de las garantías.
d) Con aval bancario u otra fianza a satisfacción del INSTITUTO, constituyéndose el fiador en deudor solidario, liso, llano y principal pagador con expresa renuncia a los beneficios de excusión y división en los términos del Código Civil y Comercial de la Nación, así como al beneficio de interpelación judicial previa.
e) Con seguro de caución, mediante pólizas aprobadas por la Superintendencia de Seguros de la Nación, extendidas a favor del INSTITUTO, certificadas por Escribano Público.
ARTÍCULO 13º.- APERTURA DE LAS OFERTAS El Acto de Apertura de los sobres se realizará en el lugar, día y hora indicados en la carátula del presente procedimiento de selección. Cumplido el mismo se labrará la correspondiente Acta de Apertura en donde constará la totalidad de las ofertas presentadas, detallándose: a) Número de Expediente e identificación del procedimiento de selección; b) Fecha y hora en que se labre el acta;
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
8
c) Número de orden asignado a cada oferta; d) Denominación del oferente; e) Montos y formas de las garantías acompañadas, en caso de corresponder f) Monto de las ofertas; g) Cantidad de fojas que contiene cada oferta original; h) Las observaciones que se formulen; i) Hora de cierre del acto
El acta será firmada por las autoridades del acto y por los oferentes que así lo desearen, la cual será publicada en la página web del INSTITUTO para consulta de los interesados.
ARTÍCULO 14º.- EVALUACIÓN DE LAS OFERTAS Las ofertas serán evaluadas por una Comisión Evaluadora que será designada al efecto y actuará conforme a lo establecido en los artículos 68º, 69º, 70º, 71º, 72° y 73º del Régimen de Compras y Contrataciones. Dicha Comisión analizará la documentación presentada y evaluará las propuestas, a efectos de verificar la admisibilidad y conveniencia de las mismas, considerándose: a) El cumplimiento de los aspectos formales y requisitos exigidos en el presente pliego;
y la documentación exigida en el Pliego de B y C y en el Régimen de Compras y Contrataciones, y sus complementarias;
b) Capacidad económica y operativa para contraer los compromisos derivados de la presente contratación;
c) Estimación de la relación precio - calidad. d) Todo otro aspecto que Comisión Evaluadora considere necesario analizar y sirva
para una mejor evaluación de las ofertas presentadas. La evaluación de las propuestas se hará comparando entre sí en forma equivalente todas las condiciones ofrecidas por los distintos oferentes, siempre y cuando dichas ofertas se ajusten a lo indicado en las bases de esta contratación. Cuando la documentación presentada por los oferentes tuviera defectos formales, la Comisión Evaluadora podrá solicitar la subsanación inmediata de los mismos, conforme lo solicitado en el artículo 72° del Régimen de Compras y Contrataciones. La Comisión Evaluadora suscribirá un Acta Dictamen en los términos del artículo 71º del Régimen de Compras y Contrataciones en donde incluirá: a) Las ofertas declaradas admisibles; b) Las ofertas rechazadas con una breve justificación del rechazo; c) Los renglones desiertos y/o fracasados; d) De las ofertas declaradas admisibles establecerá el orden de prelación encabezado
por el oferente que haya realizado la mejor oferta económica, quedando como alternativa la oferta siguiente en orden de prelación; y así sucesivamente se ubicará a los demás oferentes;
e) La resolución de las situaciones de empate, si las hubiere; f) Recomendación de la oferta más conveniente a los intereses del INSTITUTO. En ningún supuesto será subsanable la omisión de presentar la Planilla de Cotización suscripta y/o la falta de presentación de la garantía de mantenimiento de oferta. ARTÍCULO 15º.- MEJOR OFERTA FINAL
a) POR IGUALDAD DE PRECIOS Y CALIDAD:
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
9
En caso de igualdad de precios y calidad, la Gerencia de Administración solicitará, notificando a los respectivos oferentes en el domicilio electrónico constituido en sus ofertas, que por escrito y dentro del término del plazo común que se les fije, formulen una mejor oferta final.
No está permitido cambiar ninguna de las condiciones de la oferta y sólo el precio puede ser modificado hacia un monto inferior
El silencio de los oferentes invitados a mejorar, se entenderá como ratificación de su oferta original.
Una vez recibidas las mejores ofertas finales serán comparadas por la Comisión Evaluadora.
En caso de mantenerse la igualdad se dará prioridad al oferente que acredite
fehacientemente la contratación de personas con discapacidad en su planta.
De subsistir la igualdad, se procederá al sorteo público de las ofertas en cuestión. Para ello se deberá fijar día, hora y lugar del sorteo público y notificarse por correo electrónico u otro medio fehaciente a los oferentes llamados a desempatar. El sorteo se realizará en presencia de los interesados, si asistieran, y se labrará el acta correspondiente.
b) PARA OBTENER CONDICIÓN MÁS VENTAJOSA:
Una vez presentadas las ofertas, con el fin de obtener condiciones más ventajosas para el INSTITUTO, se podrá solicitar una mejora de precios y/o condiciones al oferente mejor posicionado (primero en orden de mérito), o simultáneamente a los oferentes mejores posicionados que hubieren presentado ofertas similares.
Las mejoras pretendidas deberán ser requeridas a todos los oferentes llamados a mejorar, en las mismas condiciones y no podrán ser diferentes para ninguno de ellos. Si un oferente no mejorara el precio de su oferta, igualmente podrá ser adjudicado si su oferta se entiende conveniente. ARTÍCULO 16º.- MODIFICACIÓN DE LA PRESTACIÓN El INSTITUTO tendrá el derecho de aumentar o disminuir la prestación objeto de la presente contratación conforme el procedimiento y los límites previstos en el artículo 11º inc. h del Régimen de Compras y Contrataciones, Resolución 161/DE/18, y sus normas complementarias y/o modificatorias. ARTÍCULO 17º.- PENALIDADES Y SANCIONES El INSTITUTO aplicará las penalidades y sanciones establecidas en los artículos 104º y 107°, respectivamente, del Régimen de Compras y Contrataciones. Para el caso de mora en el cumplimiento de sus obligaciones se aplicarán las siguientes penalidades:
MULTA a. Por la falta de inicio, entrega de equipos y/o prestación de los servicios
adjudicados dentro de los plazos establecidos y/o la prestación defectuosa que no pueda utilizarse, sin dar solución inmediata o respuesta satisfactoria a los requerimientos del INSTITUTO, se aplicará una multa del CERO COMA CERO CINCO POR CIENTO (0,05%) del valor de lo satisfecho fuera de término por cada día hábil de atraso.
b. Multas especificas para el Renglón Nº 2 – SOPORTE Y MANTENIMIENTO:
Penalidades por exceso de Indisponibilidad Mensual: Ante una falla de los equipos provistos, cuando la indisponibilidad mensual sobrepase el tiempo
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
10
de normalización establecido en la tabla “TIEMPO DE RESPUESTA E INDISPONIBILIDAD EN HORAS”, la adjudicataria de dichos servicios, será pasible de una multa del cinco por ciento (5%) del abono mensual total cotizado por cada hora o fracción de exceso.
Penalidades por exceso de Indisponibilidad Semestral: Ante una falla de los equipos provistos, cuando la indisponibilidad mensual sobrepase las (4) horas establecido en la Tabla “TIEMPO DE RESPUESTA E INDISPONIBILIDAD EN HORAS”, la adjudicataria de dichos servicios, será pasible de una multa del cinco por ciento (5%) del abono mensual total cotizado por cada hora o fracción de exceso.
En caso de superar las (8) horas de indisponibilidad anual, el Instituto podrá rescindir el contrato unilateralmente.
RESCISIÓN a. Por incumplimiento contractual, si el co contratante desistiere en forma expresa
del contrato antes de vencido el plazo fijado para su cumplimiento, o vencido el plazo de cumplimiento original del contrato o de su extensión, o vencido el plazo de las intimaciones que realizara la Gerencia de Administración a pedido de la Gerencia de Infraestructura Tecnológica, en todos los casos, sin que los servicios / las entregas fueran cumplidos de conformidad.
b. Por ceder el contrato sin autorización previa. La rescisión del contrato y la consiguiente pérdida de la garantía de cumplimiento del contrato podrán ser totales o parciales, afectando en este último caso a la parte no cumplida.
Las penalidades y sanciones serán aplicadas por la Gerencia de Administración, a requerimiento de la Gerencia de Infraestructura Tecnológica, quien deberá adjuntar la solicitud con un informe debidamente fundado, determinando el grado de incumplimiento. Previo a la aplicación de las mismas se notificará al adjudicatario el/los incumplimiento/s, otorgándosele un plazo de CINCO (5) DÍAS HÁBILES desde el día siguiente de la recepción de la intimación, para presentar la respectiva nota de descargo. Vencido dicho plazo, la Gerencia de Administración notificará la penalidad y/o sanción establecida a las áreas del INSTITUTO correspondientes, a los fines de efectivizar la misma. Las sanciones y penalidades que se definen en el Régimen de Compras y Contrataciones, en el Pliego de B y C y en el presente, no eximen al adjudicatario de la responsabilidad civil y penal que le correspondiese frente a las demandas que puedan originarse por daños y perjuicios a los afiliados o a los prestadores de atención médica y al INSTITUTO.
ARTÍCULO 18°.- RESCISIÓN DE CONTRATO SIN CULPA El INSTITUTO se reserva la facultad de rescindir el contrato, en cualquier momento de la relación contractual, sin necesidad de expresión de causa, no generando tal decisión ningún derecho a favor del adjudicatario de reclamar indemnización en concepto alguno ni de iniciar acciones judiciales o extrajudiciales. ARTÍCULO 19º.- FACULTADES Y OBLIGACIONES DE LOS CO-CONTRATANTES El/los adjudicatario/s estarán sujetos a las facultades y obligaciones establecidas en el artículo 12° del Régimen de Compras y Contrataciones, sin perjuicio de las previstas en la legislación específica y/o sus reglamentaciones.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
11
ARTÍCULO 20º.- INDEMNIDAD El oferente que resulte adjudicatario deberá mantener indemne al INSTITUTO frente a cualquier reclamo judicial o extrajudicial que pudiere realizar un tercero, por causas derivadas de las obligaciones del contrato. ARTÍCULO 21º.- AUDITORÍAS El INSTITUTO, a través de sus áreas competentes de Nivel Central, podrá en cualquier oportunidad, realizar auditorías, monitoreos, inspecciones, consultas demás acciones que considere conveniente para evaluar el cumplimiento de las obligaciones por parte del co-contratante, así como la calidad de los productos y servicios que presta y solicitar mejoras si correspondiere. Los controles podrán realizarse por sí o a través de universidades, centros de investigación y desarrollo científico y tecnológico o cualquier otra institución especializada, ya sea pública o entidades sin fines de lucro. El co-contratante se compromete a prestar total colaboración a fin de poder llevar adelante las auditorías correspondientes. ARTÍCULO 22º.- COMPETENCIA Para todas las cuestiones legales y/o judiciales que pudieran suscitarse entre el INSTITUTO y los interesados, oferentes y/o adjudicatarios, serán competentes los Tribunales Federales con asiento en la Ciudad Autónoma de Buenos Aires, con renuncia a cualquier otro fuero o jurisdicción. ARTÍCULO 23º.- CÓMPUTO DE PLAZOS Todos los plazos establecidos en el presente Pliego del INSTITUTO se computarán en días hábiles laborables, salvo disposición expresa en contrario y se computarán conforme se establece en el Código Civil y Comercial de la Nación. Podrán habilitarse días y horas inhábiles expresamente cuando circunstancias de emergencia y/o urgencia así lo justifiquen y sea dispuesto por la Dirección Ejecutiva.
RAZÓN SOCIAL: ..........................................................
DOMICILIO: ...................................................................
LOCALIDAD: ..................................................................
........................................................... …………….......………… FIRMA DEL PROVEEDOR SELLO COMERCIAL
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
12
ANEXO I
CONDICIONES DE LA CONTRATACIÓN
1. OFERTA ECONÓMICA Cada oferta económica deberá ser volcada en la Planilla de Cotización (Anexo III), bajo las siguientes condiciones:
a) El oferente deberá cotizar la totalidad de los renglones, no admitiéndose cotizaciones parciales.
b) El oferente deberá cotizar precio unitario y total por renglón, con no más de dos (2) decimales, expresados en números. Si el precio total por Renglón cotizado no respondiera al precio unitario, se tendrá este último como precio cotizado.
c) Asimismo, deberá indicar el monto total ofertado en letras y números que deberán ser coincidentes. En caso de discrepancia, se tendrá por válido el precio unitario.
d) Se deberá cotizar en PESOS ARGENTINOS ($), admitiéndose únicamente cotizaciones en DÓLARES ESTADOUNIDENSES (USD) para los renglones Nº 1 y 2.
e) A los efectos del Impuesto al Valor Agregado (I.V.A.), el INSTITUTO se encuentra exento, por lo que la alícuota correspondiente a dicho impuesto deberá estar incluida en el precio. Si el oferente omitiera hacer mención a la inclusión de dicha alícuota se considerará incluida en el precio cotizado. En el caso que el oferente cotizará el monto con la leyenda “más I.V.A.”, se realizará el cálculo de la alícuota correspondiente.
f) El oferente no podrá, bajo pretexto de error u omisión de su parte, reclamar aumento de los precios fijados en la cotización presentada, luego del acto de apertura.
2. INSCRIPCIÓN EN EL REGISTRO INFORMÁTICO ÚNICO NACIONAL DE PROVEEDORES Y PRESTADORES (RUNPYP)
Si bien no resulta obligatoria la inscripción en el Registro Informático Único Nacional de Proveedores y Prestadores de este INSTITUTO a los efectos de participar de la convocatoria, será indispensable el haber concluido dicho trámite previo a la adjudicación. A los fines de su inscripción, ingresar a la página web del INSTITUTO (www.pami.org.ar) - opción PRESTADORES - Link “Registro Único de Prestadores y Proveedores”. Toda consulta podrá ser efectuada ante el Centro de atención para Prestadores y Proveedores, Tel. 0800-222-2210, correo electrónico [email protected].
3. ADJUDICACIÓN El INSTITUTO adjudicará el total de lo cotizado a un solo oferente. La adjudicación será notificada al adjudicatario en la dirección de correo electrónico constituida en la oferta, o por otro medio fehaciente. La Garantía de Cumplimiento de Contrato deberá integrarse dentro de los CINCO (5) DÍAS HÁBILES de notificada la Orden de Compra. Si vencido este plazo no se constituye la mencionada garantía, se procede a rescindir el contrato por parte del INSTITUTO adjudicando la contratación al oferente ubicado en segundo lugar si así lo hubiese resuelto la Autoridad competente, aplicando las previsiones del Artículo 104º d.3 del Régimen de Compras y Contrataciones.
4. VIGENCIA DEL CONTRATO, FORMA Y LUGAR DE PRESTACIÓN
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
13
La entrega de los equipos y la prestación de los servicios se realizarán en los plazos y en los lugares establecidos a continuación:
- Renglón Nº 1: Los equipos, deberán ser entregados dentro de los (60) días
corridos de notificada la Orden de Compra en la Gerencia de Infraestructura Tecnológica, sita en la calle Paraná 555, C.A.B.A
- Renglón Nº 5: La implementación deberá finalizarse dentro de los noventa (90) días corridos de notificada la Orden de Compra. Deberá realizarse en el Datacenter sito en la calle Paraná 555, C.A.B.A.
- Renglón Nº 2 y 3: El servicio de mantenimiento y los servicios profesionales de soporte proactivo iniciarán su vigencia una vez otorgada la recepción definitiva de la entrega del equipamiento y su respectiva implementación. El mismo será brindado en la calle Paraná 555, C.A.B.A. La duración del contrato para ambos renglones será de (3) tres años con opción a renovación por hasta dos (2) años más.
- Renglón 4: La capacitación deberá ser otorgada dentro de los cuatro (4) meses de notificada la Orden de compra., en el lugar que determine el adjudicatario dentro del ámbito de C.A.B.A.
Aviso Previo: Previo al inicio de la prestación el adjudicatario deberá tomar contacto con el Departamento de Infraestructura de Redes, el Sr Gabriel Rodríguez al teléfono 5371-4298/ 4370-3199 al correo electrónico [email protected]; [email protected], a fin de coordinar fecha y horario de inicio del servicio, ya que estos no se iniciarán en forma directa sin la previa coordinación indicada precedentemente. Asimismo, el co-contratante deberá realizar el envío de la documentación solicitada en el ANEXO VI, en formato digital y legible a la casilla de correo [email protected] y [email protected], indicando en el asunto del mail Ref.: N° de Expediente, N° de Orden de Compra y N° y tipo de procedimiento de contratación. En caso de no enviar la información conforme lo solicitado, se considerará como no recibida.
5. PAGO ANTICIPADO Y GARANTÍA
Cada período anual del Renglón N° 2 - Servicios soporte y mantenimiento será abonado en forma anticipada a la prestación de cada año de servicio. El adjudicatario previo al retiro de la orden de compra, deberá constituir una garantía por el precio del primer año de servicio adjudicado. Asimismo, el adjudicatario previo al inicio del segundo y tercer año de servicio, deberá constituir una garantía por el precio correspondiente al segundo y tercer periodo de servicio adjudicado.
Las mencionadas garantías serán constituidas mediante póliza de caución, y deberán ser presentadas en Perú 169- piso 4to, División Facturación de Proveedores y Servicios de la Gerencia Económico Financiera, en el horario de 10 a 14 hs.
Cada garantía permanecerá en poder del Instituto hasta el momento del cumplimiento total de su correspondiente año de servicio.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
14
6. RECEPCIÓN PROVISORIA
La recepción de los equipos y servicios tendrá carácter provisional y se acreditará con los remitos conformados. Esta recepción será otorgada por la máxima autoridad de la Gerencia de Infraestructura Tecnológica o quien ésta designe a tal fin, quedando sujeto a la Recepción Definitiva.
7. RECEPCIÓN DEFINITIVA
La Recepción Definitiva será otorgada dentro de las formas que se detalla a continuación:
- La recepción Definitiva del renglón Nº 1, se efectuará dentro de los dos (2) días hábiles de la entrega del equipamiento.
- La recepción Definitiva del renglón Nº 5, se efectuará entro de los cinco (5) días hábiles de finalizada la implementación.
- La recepción Definitiva del renglón Nº 2, se otorgará anualmente dentro de los primeros cinco (5) días hábiles del mes de inicio de prestación de cada año de servicio.
- La recepción Definitiva del renglón Nº 5, se otorgará mensualmente dentro de los primeros cinco (5) días hábiles del mes siguiente de prestados los servicios de soporte proactivo.
- La recepción Definitiva del renglón Nº 4, se efectuará dentro de los cinco (5) días hábiles de brindados los cursos de la capacitación.
Dichas recepciones darán mediante el correspondiente certificado extendido por la máxima autoridad de la Gerencia de Infraestructura Tecnológica o quien ésta designe a tal fin. Los funcionarios con competencia para otorgar la recepción podrán requerir directamente al proveedor la entrega de las cantidades o servicios faltantes.
Previo a la recepción definitiva de cada período anual, correspondiente al RENGLON N° 2 - Servicios de soporte y mantenimiento, la Gerencia de Infraestructura Tecnológica verificará que la firma adjudicataria cuenta con constancia de presentación de la garantía de pago anticipado en la División Facturación de Proveedores y Servicios, de la Gerencia Económico Financiera.
8. FACTURACIÓN El/los adjudicatario/s deberán confeccionar su factura electrónica obligatoriamente de conformidad con las normas de la Administración Federal de Ingresos Públicos (Res. N° 2485/2008 y sus modificaciones) y Resolución N° 781/DE/13. En dicha factura deberá constar el N° de Orden de Compra y detalle del concepto facturado. Los comprobantes de factura electrónica deberán ser cargados a través de la Plataforma de Autogestión del Sistema Interactivo de Información - www.pami.org.ar /link: Prestadores - Factura Electrónica - Paso N° 3. Asimismo, de conformidad con lo dispuesto por el Artículo 96º de la Resolución Nº 124/DE/2018, junto con la presentación de las facturas, se deberá acompañar el certificado de recepción definitiva, en la forma y lugar indicados precedentemente. La presentación de la factura junto con el certificado de recepción definitiva determinará el comienzo del plazo fijado para el pago.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
15
Las facturas que sean presentadas sin certificado de recepción definitiva de la prestación del servicio por parte del INSTITUTO se considerarán como no presentadas, y serán devueltas sin más trámite. Por otra parte, los oferentes y adjudicatarios que contraten con el INSTITUTO renuncian expresamente a lo previsto en el artículo 1145 del Código Civil y Comercial de la Nación, conforme lo establecido por el Artículo 97 de la Resolución Nº 124/DE/2018. El proveedor deberá presentar en el Departamento Único de Recepción e Facturas (Plataforma Electrónica y/o SII y/o ACE y/o la que pudiere corresponder), la documentación de respaldo de la factura cargada, a saber: *Remitos firmados, *Copia de la orden de Compra, *Copia del Certificado de validación firmado, *Constancia de carga de la factura en el sistema Interactivo de Información Plataforma de Autorización de Comprobantes Electrónicos (ACE), conforme Resolución N° 124/DE/18, Disposición N° 039/SDE/18 y Resolución Nº 572/DE/18 de este INSTITUTO y/o la que en su futuro la reemplace. A los efectos del Impuesto al Valor Agregado (I.V.A.), el INSTITUTO se encuentra exento.
9. CONDICIONES DE PAGO
Los pagos se realizarán a los SESENTA (60) DÍAS desde la presentación de la factura en el Departamento Único de Recepción de Facturas. Para el caso de moneda extranjera se aplicará el pago según lo establecido en el Artículo 99° de la Resolución N° 124/DE/18.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
16
ANEXO II
ESPECIFICACIONES TÉCNICAS
RENGLÓN N° 1- SOLUCIÓN
1) DESCRIPCIÓN GENERAL
Solución de Firewall con características de Next Generation Firewall (NGFW) en alta
disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de
navegación, filtrado web y análisis de contenido.
2) ESPECIFICACIONES GENERALES
2.1 El fabricante de la solución de seguridad debe ser Líder del cuadrante mágico de
Gartner para Firewalls Empresariales de Red de al menos los tres últimos años.
2.2 El fabricante debe tener al menos 10 años de experiencia en el mercado de la seguridad
informática.
2.3 Se solicita una solución de NGFW de alta disponibilidad (2 (dos) equipos).
2.4 La alta disponibilidad de la plataforma debe permitir administrar los dos appliance como
si fuera un único gateway.
2.5 Las características deben ser confirmadas mediante documentación oficial de acceso
público (guías de administración, manuales y/o guías técnicas). No se aceptarán
documentos generados expresamente para este proceso (ad-hoc).
2.6 Para efectos de la propuesta, ninguno de los modelos ofertados podrá estar listados en
el site del fabricante como listas de end-of-life y end-of-sale.
2.7 La solución está pensada para ser redundante, por lo cual, cada uno de los NGFW tiene
que poder soportar el 100% de la performance solicitada en las especificaciones, para
poder afrontar el tráfico de red de la institución, aunque uno de los nodos de NGFW este
caído.
2.8 La solución deberá ser provista con todas sus licencias para su funcionamiento y no se
aceptará que para las funcionalidades requeridas se deba adquirir alguna de forma
adicional.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
17
2.9 La plataforma debe permitir funcionar como un cluster Activo-Activo.
2.10 El appliance debe ser capaz de ser administrado en forma centralizada, configurando
sus políticas de seguridad, el almacenamiento de los logs y el monitoreo, e
integrándose con la administración de la plataforma de seguridad existente.
2.11 Cada appliance debe cumplir la función de NGFW con las siguientes especificaciones:
2.11.1 Deberá contar con al menos 64 GB de memoria RAM
2.11.2 Deberá contar al menos con 20 Cores de CPU cada módulos.
2.11.3 Throughput de 25 Gbps medido con tráfico real con la funcionalidad de control
de aplicaciones habilitada, para todas las firmas que el fabricante posea
actualizadas con la última actualización disponible.
2.11.4 Throughput de 15 Gbps medido con tráfico de real, con las siguientes
funcionalidades habilitadas simultáneamente:
Clasificación y control de aplicaciones, IPS, Control de navegación por
URL, Antivirus y Antispyware, Control de amenazas avanzadas de día
cero (Sandboxing), para todas las firmas que la plataforma de seguridad
posea totalmente activadas, actualizadas al día y con el mayor nivel de
seguridad posible; considerando múltiples políticas de seguridad (por lo
menos 100 políticas de seguridad aplicadas), y que tenga habilitada la
generación de Logs y NAT aplicado a todas las reglas.
2.11.5 Deberá soportar un throughput de tráfico de VPN IPSec de 12 Gbps.
2.11.6 Deberá soportar al menos 200.000 mil nuevas conexiones por segundo.
2.11.7 Soporte a, como mínimo, 8 Millones de conexiones simultaneas con todos los
módulos de seguridad de capa 7 habilitados simultáneamente, en el mayor
nivel de seguridad posible.
2.11.8 Deberá soportar al menos 120 contextos virtuales
2.11.9 Deberá incluir licenciamiento para 10 contextos virtuales.
2.12 2 (dos) interfaces 10 Gbe Fibra con sus Transceivers tipo SR (Short Range).
2.13 4 (cuatro) interfaces de cobre de 1Gbe. Deberá incluir los transceivers eléctricos
en el caso que el tipo de interfaz requiera módulos SFP.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
18
2.14 4 (cuatro) interfaces de red 40G/100G QSFP+ libres para su uso, luego del
armado del cluster de HA, proveyendo por lo menos 2 (dos) Transceivers QSFP+ por
equipo libres para su uso.
2.15 Deberá tener soporte para Redundancia de Vínculos de ISP
2.16 Deberá soportar los siguientes protocolos de ruteos:
2.16.1 Rutas estáticas
2.16.2 OSPFv2
2.16.3 RIPv2
2.16.4 BGP
2.16.5 IGMP v1/v2/v3
2.16.6 PIM
2.17 Deberá soportar Policy Based Routing (PBR).
2.18 El appliance debe proveer la totalidad máxima de sus fans (ventiladores) de
circulación de aire. Los mismos deben ser redundantes y tener la posibilidad de
remplazarlos de manera hot-swap (en caliente).
2.19 El appliance debe disponer de la totalidad máxima de sus fuentes de poder (AC)
soportadas por el appliance.
2.20 Las fuentes deberán ser redundantes y se deben proveer los cables e insumos
necesarios para la interconexión a la red eléctrica.
2.21 Deberá poder trabajar con NGFWs virtuales dentro del mismo appliance.
2.22 El tráfico generado dentro del appliance por los NGFWs virtuales debe ser ruteado e
interconectado con routers y switches virtuales, sin necesidad de un dispositivo
externo de terceras partes.
2.23 La solución propuesta deberá soportar las siguientes funcionalidades:
2.23.1 Firewall
2.23.2 IPSec VPN
2.23.3 IPS
2.23.4 Control de aplicaciones, filtrado web y análisis de contenido.
2.23.5 Antivirus y Antispyware
2.23.6 Sandboxing
2.23.7 URL Filtering
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
19
3 FIREWALL
3.1 La solución deberá poseer integración con Active Directory, y poder administrar políticas
de firewall basada tanto en IPs como por Usuario.
3.2 Deberá integrarse con Active Directory para utilizar objetos de dominio como integrantes
de las reglas de la política de acceso.
3.3 La integración con Active Directory debe ser resuelta sin instalar ninguna aplicación
adicional en los servidores de controladores de dominio.
3.4 La integración con Active Directory debe ser resuelta sin utilizar una cuenta de usuario
Domain admin.
3.5 La integración con Active Directory debe permitir crear reglas de seguridad basadas en
usuarios, grupos de usuarios o nombres de equipos.
3.6 La solución deberá poseer una Administración Local o Centralizada, y poder administrar
usuarios por grupos y roles.
3.7 La integración con Active Directory debe permitir autenticar a los usuarios cuando
accedan a conexiones remotas.
3.8 La solución de firewall deberá soportar:
3.8.1 Statefull Inspection chequeando los estados de las comunicaciones y
aplicaciones para controlar el flujo de tráfico pasando a través del dispositivo de
seguridad, y de esta manera abrir dinámicamente y de una forma segura, puertos
y un gran rango de protocolos.
3.8.2 Debe permitir implementar reglas aplicadas a intervalos de tiempo específicos.
3.8.3 Debe incluir la posibilidad de crear NATs dinámicos (N-1 o Hides) y estáticos,
permitiendo trasladar direcciones IP y puertos origen y destino, en un mismo
paquete y en una sola regla.
3.8.4 Deberá ser capaz de realizar nateo, desde dos orígenes distintos a un mismo
destino.
3.8.5 La aplicación de política deberá ser a nivel global, sin tener en consideración el
puerto físico de origen y destino.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
20
3.8.6 Debe ser capaz de autenticar sesiones de cualquier servicio.
3.8.7 Debe proteger implementaciones de VoIP, soportando H323 v2/3/4 (incluido h225
v.2/3/3 y h.254 v3/5/7), SIP, MGCP y SCCP.
3.8.8 La comunicación entre los servidores de administración y los dispositivos de
seguridad debe ser cifrada.
3.8.9 Debe permitir almacenar una base de usuarios local que permita realizar
autenticación sin depender de un dispositivo externo.
3.8.10 El log de una regla debe permitir registrar la conexión, enviar una alerta snmp,
enviar un mail, ejecutar un script.
3.8.11 Debe permitir analizar la coherencia de las reglas que se aplican.
3.8.12 Debe permitir acelerar el tráfico conocido.
3.8.13 Debe permitir utilizar herramientas de “troubleshooting” estándar y permitir
capturar paquetes de tráfico.
4 IPS
4.1.1 El IPS debe poder analizar el tráfico basado en: anomalías de protocolo, patrones,
firma, comportamiento de aplicaciones.
4.1.2 Las protecciones de IPS deben poder categorizarse según un nivel de severidad,
confidencialidad e impacto en la performance.
4.1.3 Las firmas de IPS deberán actualizarse automáticamente.
4.1.4 Se deberá poder activar automáticamente nuevas firmas, basados en parámetros de
configuración definidos previamente (impacto en el desempeño, severidad de la
amenaza, tipo de protección: server o cliente).
4.1.5 Deberá poder configurar la inspección solo para el tráfico interno.
4.1.6 Se deberá poder detener temporalmente la inspección y bloqueo en los dispositivos
de seguridad, para efectos de “troubleshooting”.
4.1.7 Debe poder realizar captura de paquetes para protecciones específicas de forma
automática.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
21
4.1.8 Deberá bloquear el tráfico entrante, saliente o ambos correspondientes a
determinados países, sin necesidad de actualizar manualmente los rangos IP
correspondientes a cada país.
4.1.9 A nivel de aplicación, debe incluir protecciones del tipo Cross Site Scripting, LDAP
injection, SQL Injection and Command Injection. Debe incluir una lista editable de
comandos y de DN (Distinguished Names) a ser bloqueados.
4.1.10 Debe ser posible generar excepciones a nivel firma específica, por origen, destino o
protocolo.
4.1.11 Deberá ser posible integrar las políticas de IPS con el correlacionamiento de los logs,
para ejecutar acciones automáticas que mitiguen los posibles ataques.
4.1.12 El IPS debe analizar el 100% del tráfico de una sesión configurado out of the box.
4.1.13 Deberá poder detectar y bloquear los siguientes tipos de amenazas: Protocol
anomalies, Intentos de Tunneling y ataques genéricos sin contar con firmas
predefinidas.
4.1.14 Deberá detectar y bloquear ataques de red y de aplicación, protegiendo al menos los
siguientes servicios: HTTP, SMTP/S, POP/S, IMAP/S, DNS, FTP, servicios de
Windows (Microsoft Networking) y SNMP.
4.1.15 Debe incluir al menos las siguientes inspecciones de protocolo http: HTTP Format
Size enforcement, ASCII-only Request enforcement, ASCII-only Response Header
enforcement, Header Rejection definitions y HTTP Method definitions.
4.1.16 Las funcionalidades de IPS, Antivirus y Anti-Spyware deben operar en carácter
permanente, pudiendo ser utilizadas por tiempo indeterminado, incluso si no existe el
derecho de recibir actualizaciones o que no haya contrato de garantía de software
con el fabricante.
4.1.17 Las funcionalidades de IPS, Antivirus y Anti-Spyware deben operar en carácter
permanente, pudiendo ser utilizadas por tiempo indeterminado, incluso si no existe el
derecho de recibir actualizaciones o que no haya contrato de garantía de software
con el fabricante.
4.1.18 Debe sincronizar las firmas de IPS, Antivirus, Anti-Spyware cuando esté
implementado en alta disponibilidad Activo/Activo e Activo/pasivo;
4.1.19 Cuando se utilicen las funciones de IPS, Antivirus y Anti-spyware, el equipamiento
debe entregar la performance requerida aun teniendo todas las firmas de IPS, Anti-
Vírus y Antispyware habilitadas simultáneamente.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
22
4.1.20 Debe soportar granularidad en las políticas de IPS Antivirus y Anti-Spyware,
permitiendo la creación de diferentes políticas por zona de seguridad, dirección de
origen, dirección de destino, servicio y la combinación de todos esos ítems.
5 PROXY
5.1 La solución deberá contar con los recursos de hardware necesarios para soportar la
carga de navegación para:
16.000 usuarios.
Soportar como mínimo un enlace de 500 Mb a internet.
Poseer capacidad de inspeccionar SSL.
Poseer capacidad de análisis antimalware.
Deberá funcionar en modalidad de clúster para ofrecer alta disponibilidad
sin necesidad de componentes adicionales.
5.2 La solución deberá controlar la navegación de los usuarios mediante procesos de
autenticación, manejo de políticas por usuario/grupo de usuarios, descarga de tipos de
archivos y acceso a aplicaciones web.
5.3 La solución debe ser capaz de identificar, permitir o bloquear aplicaciones y páginas
Web.
5.4 La solución deberá contar con una base de filtrado de URL’s mediante categorías,
debiendo contener como mínimo 60 categorías.
5.5 La solución deberá contar con una base de inteligencia de amenazas global.
5.6 La solución deberá soportar la clasificación de categorías y subcategorías.
5.7 Deberá soportar la categorización en forma granular y permitir recategorización manual.
5.8 La solución, deberá ofrecer la posibilidad de categorizar con más de una categoría el
mismo sitio.
5.9 La solución deberá actualizar frecuente y automáticamente, las páginas categorizadas.
5.10 La solución ofertada deberá proveer la opción de modificar la notificación de
bloqueo, y redireccionar al usuario a otra página.
5.11 Debe incluir un mecanismo que permita al administrador, negar o permitir URLs
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
23
específicos, que no necesariamente están definidos en una categoría, para poder ser
utilizados en la definición de nuevas reglas.
5.12 La solución deberá permitir el uso de expresiones regulares.
5.13 La solución deberá soportar políticas de navegación por usuario y por IP.
5.14 Deberá soportar políticas de navegación por Grupo de Active Directory.
5.15 La solución deberá permitir la creación de listas manuales.
5.16 Deberá soportar la característica de monitoreo en tiempo real.
5.17 Debe incluir un método dinámico en la nube para la categorización de los sitios
Web existentes y nuevos sitios emergentes.
5.18 La solución debe permitir generar excepciones granulares sobre el tráfico
HTTPS.
5.19 La solución debe permitir categorizar sitios HTTPS si no está habilitada la
inspección.
5.20 Debe inspeccionar el tráfico HTTPS, con el fin de prevenir riesgos de seguridad
relacionados con el protocolo SSL. Los dispositivos de seguridad de Filtrado de URL
deben hacer dicha inspección como si fuera texto claro, sin la necesidad de utilizar
herramientas de terceros, servidores o licencias adicionales.
5.21 La solución deberá soportar el bloqueo de contenido detectado como malicioso
en un sitio web, para que no sea posible presentarlo al usuario final.
5.22 La solución deberá ser capaz de detectar tráfico P2P y bloquearlo.
5.23 La solución deberá permitir el control de acceso y control de ancho de banda
para funcionalidades específicas para las redes sociales: Facebook, LinkedIn, twitter,
Instagram, Pinterest, etc., y para determinados grupos de navegación. Mínimamente
debe contar con configuraciones específicas para subir y visualizar contenido.
5.24 Deberá contar con la posibilidad de gestionar el uso de ancho de banda para
operaciones como adjuntar archivos y descargar archivos para los sitios más populares,
mínimamente gmail, hotmail, yahoo, office 365, OneDrive, Google Drive, Dropbox, Mega,
MediaFire y yousendit, etc.
5.25 Se deberá permitir controlar el acceso y gestionar el ancho de banda en los sitios
más populares de colaboración. Al menos deberá ofrecer esta característica en los sitios
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
24
GoToMeeting y Webex.
6 CONTROL Y PROTECCIÓN INTEGRAL
6.1 La solución, deberá permitir integrar varios sistemas de autenticación, tanto para la
validación de usuarios, como la autorización de los mismos y grupos de usuarios con los
siguientes métodos: Active Directory (NTLM y Kerberos), LDAP y Radius.
6.2 La solución deberá soportar la autenticación de usuarios administradores a través de
Active Directory.
6.3 Deberá permitir autenticar y autorizar el acceso de usuarios locales o invitados sin
integración en otros sistemas.
6.4 Deberá permitir inspeccionar contenido SSL por categoría.
6.5 La solución debe incluir una búsqueda segura para navegadores, con el fin de poder
aplicar las políticas de seguridad en base a las categorías en los resultados de los
buscadores.
6.6 La solución, deberá poseer funcionalidades de cifrado y descifrado de tráfico SSL.
6.7 La solución, deberá ofrecer funcionalidad de proxy HTTPS. Se requiere no solo que
pueda interceptar el tráfico y enviarlo al destino, sino que sea capaz de validar el origen
y destino de la conexión, validar el certificado del servidor e incluso ser capaz de
cifrar/descifrar el tráfico de forma transparente y segura, para ofrecer un mayor control
del contenido.
6.8 La solución de URLF debe ser capaz de categorizar y filtrar sitios HTTPS sin necesidad
de hacer inspección SSL.
6.9 Deberá soportar características de Proxy transparente en línea: Posibilidad de
implantación como Proxy transparente físicamente en línea.
6.10 El proceso de comunicación entre los componentes de toda la solución debe ser
encriptado en todos sus puntos, durante la transmisión de información.
6.11 La solución debe controlar el ancho de banda de las aplicaciones por regla. La
solución debe permitir la creación de objetos de tiempo por aplicación o grupo de
aplicaciones en las reglas, para que una acción definida se cumpla sólo durante tiempos
especificados
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
25
6.12 Se debe poder crear un portal diferente cuando la conexión provenga de
dispositivos móviles.
6.13 La solución deberá disponer de un cliente software que permita extender las
funcionalidades de filtrado a los puestos de usuario móviles, de modo que se aplican las
mismas u otras políticas de filtrado cuando éstos se hallan fuera de la red corporativa.
Estas funcionalidades deberán aplicarse al cliente cuando este se encuentre navegando
en internet en forma independiente. Deberá incluirse en la propuesta licenciamiento para
un mínimo de 100 usuarios. La solución deberá poder ampliarse en su capacidad técnica
a un mínimo de 500 licencias, en caso de que el Instituto eventualmente lo requiera.
7 CARACTERÍSTICAS DE LA SOLUCIÓN DE REPORTES DE NAVEGACIÓN
7.1 La solución deberá proveer un sistema de reporting, que podrá ser en modalidad
software, appliance o vitual appliance.
7.2 Debe tener la capacidad de hacer un análisis avanzado que incluya, tráfico por sitios,
gráficas, reportes, estadísticas, etc.
7.3 La solución deberá permitir la integración con la solución de Management.
7.4 La solución deberá mostrar paneles en tiempo real.
7.5 La solución deberá tener un acceso basado en roles.
7.6 La solución deberá soportar la integración con LDAP/Active Directory.
7.7 La solución deberá tener un mínimo 2TB de almacenamiento de logs.
7.8 La solución deberá tener licenciamiento perpetuo.
7.9 La solución deberá elaborar los siguientes reportes:
7.9.1 Reportes por usuario.
7.9.2 Reportes por categorías.
7.9.3 Reportes por URL.
7.9.4 Reportes de sitios bloqueados.
7.9.5 Catálogo del top ten de páginas más visitadas.
7.9.6 Catálogo del top ten de web application por request.
7.9.7 Permitir reportes en tiempo real.
7.9.8 Poseer como mínimo 30 informes predefinidos.
7.9.9 Permitir reportes de tráfico de red.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
26
7.10 La administración de la solución de reportes deberá:
7.10.1 Poseer módulo de administración centralizada.
7.10.2 Permitir segregar funciones en modo administrador y auditor.
7.10.3 La solución debe ser capaz de entregar al menos los siguientes reportes de
usuarios:
-Reporte de actividad detallada de usuario
-Reportes filtrados por grupos de usuarios
-Tiempo de navegación por usuario.
7.10.4 Administrar usuarios por medio de perfiles.
7.10.5 Configurar la desconexión automática por inactividad del usuario.
7.11 La solución de reportes deberá registrar al menos:
7.11.1 Log de ABM de usuarios.
7.11.2 Log de ABM de perfiles.
7.11.3 Log de ABM de grupos.
7.11.4 Log de intentos de acceso fallidos.
7.11.5 Log de accesos exitosos.
8 CARACTERÍSTICAS ADMINISTRATIVAS Y DE ANTI MALWARE
8.1 La solución deberá contar con administración centralizada:
8.1.1 En el caso de que la solución sea distribuida, deberá ser una solución basada en
hardware.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
27
8.1.2 Permitir gestionar la totalidad de appliances del Instituto, permitiendo configurar,
manejar y desplegar políticas de forma centralizada.
8.1.3 Chequear la consistencia de las políticas de los dispositivos.
8.1.4 Realizar respaldo de las configuraciones de los dispositivos de navegación y
filtrado.
8.1.5 La solución deberá permitir parametrizar la frecuencia de actualización de la base
de filtrado.
8.2 Características de las funciones anti malware:
8.2.1 Las funciones anti-malware, pueden estar integrados en los mismos appliances o
utilizar appliances dedicados de acuerdo a las capacidades de la solución.
8.2.2 Si se trata de equipos específicos, deberán seguir la especificación de hardware
de los Proxys, es decir, fuentes redundantes, discos en RAID e interfaces
10/100/1000 Base-T.
8.2.3 La solución antimalware deberá ser del mismo fabricante que el de la solución
Proxy.
8.2.4 En caso de presentar equipamiento específico para antimalware, se deberá
entregar una unidad de reemplazo en el Instituto ante eventuales fallas, de las
mismas características técnicas del equipamiento productivo.
8.3 Funcionalidades de la solución anti malware
8.3.1 Deberá tener la capacidad de integrarse con una solución de sandboxing on-premise
o Cloud actuando como detector de archivos y enviando a sandboxing para el
análisis. Luego si este determinara que es malware, la solución deberá bloquear la
descarga actual y futuras. La solución de prevención de amenazas avanzadas de día
cero dedicada debe ser capaz de analizar antivirus, antispyware para un promedio
de 10.000 usuarios. La solución de prevención de amenazas avanzadas de día cero
dedicada debe emular los sistemas operativos Windows XP, Windows 7, Windows
10, MacOSX, Linux. Con combinaciones de Office. Se deben soportar por lo menos
análisis de archivos de Office, Ejecutables, Java (JAR), Flash, PDF, Archivos
comprimidos, entre otros.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
28
8.3.2 Deberá contar con funcionalidad de filtro de contenido, bloqueando descarga de tipos
de archivo.
8.4 Administración y auditoría
8.4.1 Deberá soportar autenticación por medio del protocolo de RADIUS y TACACS.
8.4.2 Deberá soportar administración vía CLI o consola WebUI.
8.4.3 Deberá soportar protocolo SNMPv2/v3 para su monitoreo y soportar envíos de
TRAPs.
8.4.4 Deberá soportar protocolo NTP para el ajuste de los relojes de los equipos.
8.4.5 La administración centralizada de debe incluir las siguientes características
licenciadas:
8.4.5.1 Administración de la política de red.
8.4.5.2 Logs y Monitoreo.
8.4.5.3 Provisionamiento.
8.4.5.4 Correlación de Eventos y Reportes.
8.4.5.5 Control de Cambios y Flujo de Trabajo.
8.4.5.6 Auditoría
8.4.6 Los componentes de logs, correlación de eventos y reportes no deben tener ningún
tipo de restricción en el licenciamiento en función a la cantidad de logs que pueden
procesar, el volumen de logs que pueden almacenar y la cantidad de eventos que
pueden correlacionar.
8.4.7 La solución de administración debe ser capaz de ejecutar en un único servidor la
función de administración, almacenamiento de logs, generación de reportes y
correlación de eventos. Y no debe ser necesario adquirir equipamiento aparte que
cumple dicha función.
8.4.8 La solución de administración debe permitir el acceso concurrente de
administradores.
8.4.9 Debe permitir el bloqueo de alteraciones, en el caso de acceso simultáneo de dos o
más administradores.
8.4.10
8.4.11 La plataforma de administración debe incluir una REST API, para interactuar con
otras plataformas de la infraestructura IT.
8.4.12 Deberá integrar los componentes de política de seguridad, logging, monitoreo,
consolidación de eventos y reportes en un mismo software instalado.
8.4.13 Deberá utilizar una interfaz gráfica para administrar la configuración referente a los
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
29
dispositivos de seguridad, logging, monitoreo, consolidación de eventos, que se
ejecute sobre sistemas operativos Windows.
8.4.14 Deberá proveer acceso de administrativo de configuración mínimamente a través de
SSL y SSH, para su administración.
8.4.15 Deberá permitir la creación de perfiles de administradores, basados en roles, que
accedan a secciones parciales de administración o a la totalidad, indicando también
si los perfiles son de solo lectura o lectura/escritura.
8.4.16 Deberá permitir que las comunicaciones establecidas entre todos los componentes
de la herramienta, como así también con los dispositivos administrados, sean
encriptadas con certificados propios.
8.4.17 Deberá funcionar como una CA (Certificate Authority) interna, administrando una
infraestructura PKI, siendo capaz de administrar, crear y confiar en entidades
certificantes externas.
8.4.18 Deberá incluir una herramienta de búsqueda, que permita filtrar los objetos
configurados, las reglas, los usuarios y grupos de usuarios, objetos duplicados o en
uso, valido para todo aquel objeto aplicado a la política de seguridad.
8.4.19 Deberá permitir segmentar la política de seguridad con etiquetas o títulos de sección.
8.4.20 Debe permitir realizar cambios en la configuración establecida sin impactar
directamente, hasta que sea indicado por el usuario aplicar los cambios realizados.
8.4.21 Debe permitir integrarse con Active Directory u otro servidor de seguridad (RADIUS;
TACACS) para proveer autenticación de administradores.
8.4.22 Debe integrar en una única consola gráfica segmentando el estado general de todos
los dispositivos administrados, la configuración de la política de seguridad, los logs
registrados y el monitoreo de toda la plataforma.
8.4.23 Deberá poder enviar alertas a nivel de consola, correo electrónico, SNMP, syslog.
8.4.24 Deberá permitir crear políticas de seguridad que deben ser integradas por objetos
que indiquen un cliente de la red, un grupo de clientes de la red, una anidación de
grupos, objetos dinámicos de direcciones IP, objetos de tipo DNS, usuarios, grupos
de usuarios y roles.
8.4.25 Debe permitir visualizar los logs correspondientes a una regla, su histórico de
cambios, la coherencia de los cambios realizados y los detalles de la última
modificación de la regla.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
30
8.4.26 Deberá permitir el acceso concurrente de administradores, la modificación de la
política de seguridad, la publicación de los cambios realizados antes de aplicarlos, la
comunicación entre ellos con una mensajería interna y la segregación de funciones
según el administrador.
8.4.27 Deberá permitir mantener distintas sesiones de administración concurrentes.
8.4.28 Los logs, deben ser parte del mismo sistema de administración (incluido en el
Servidor Administración de la seguridad) y opcionalmente los administradores deben
poder instalar servidores de Logs por separado.
8.4.29 Deberá proveer los logs de los dispositivos de seguridad y los registros de auditoría
de los usuarios.
8.4.30 Deberá poder asociar cada IP correspondiente a usuarios internos con su
correspondiente nombre de usuario y nombre de máquina, tomando esa información
del Active Directory, sin necesidad de instalar ninguna aplicación en el Domain
Controller.
8.4.31 Deberá poseer la capacidad por cada coincidencia de una regla definida por el
administrador, generar alguna de las siguientes opciones: Log, Alert, Send and
SNMP trap, send and email, etc.
8.4.32 Deberá proveer información del estado del hardware físico o virtual, de las
transacciones de networking y el estado del licenciamiento del software.
8.4.33 Deberá proveer el status e información detallada de cada uno de los componentes
de cada dispositivo de red, el estado de los servicios que está ejecutando e
información estadística de cada componente.
8.4.34 Deberá permitir consultar información relevante del estado del cluster, incluyendo
sus indicadores de situación de los dispositivos, indicadores de performance CPU
Memoria Discos, resumen de los servicios que está ejecutando el NFGW, situación
de los componentes y la posibilidad mostrar una alerta en pantalla, enviar un trap de
snmp y un correo electrónico informando sobre alguna falla.
8.4.35 Deberá permitir configurar umbrales que generen acciones cuando éstos sean
superados. Las acciones deben incluir: Log, alert, send an SNMP trap, send an
email, etc.
8.4.36 Deberá permitir enviar alertas cada vez que se aplica una modificación de las
políticas de seguridad.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
31
8.4.37 Deberá incluir gráficas de monitoreo vs evolución en el tiempo, y contadores de: top
de reglas de seguridad, top de usuario, tráfico de red, top de servicio.
8.4.38 Debe permitir generar informes de soporte y generar casos de reportes.
8.4.39 Debe poder programar backups en los dispositivos de seguridad. Los mismos podrán
ser enviados por sftp y ftp a un servidor externo.
8.4.40 Deberá incluir una herramienta para correlacionar eventos de todas las
funcionalidades del dispositivo de seguridad.
8.4.41 Deberá permitir la creación de filtros basados en cualquiera de las características del
evento, tales como IP de origen y destino, servicio, tipo de evento, severidad del
evento, nombre del ataque, país de origen o destino, etc. El administrador debe
poder asignar estos filtros a diferentes líneas en un gráfico que sean actualizadas en
intervalos regulares mostrando todos los eventos que concuerdan con ese filtro,
permitiendo que se focalice en los eventos más importantes.
8.4.42 Deberá separar los eventos según el origen del país del cual se observa el ataque.
8.4.43 Debe incluir reportes predefinidos con los eventos detectados en la última hora, día y
semana y mes, incluyendo al menos Eventos Top. Orígenes Top, Destinos,
Servicios, Top, Orígenes top con sus eventos top, Destinos top con sus eventos top,
y Servicios top con sus eventos top.
8.4.44 Deberá incluir la posibilidad de automatizar los reportes para que se ejecuten
automáticamente, generando los reportes mencionados en el punto anterior en el día
y fecha indicado, con la regularidad que se le indique diaria, semanal, etc. Los
mismos deben poder ser enviados por mail, ftp, etc.
8.4.45 Los Reportes deberán soportar la creación en los siguientes formatos PDF y XML.
8.4.46 El sistema de reportes debe proveer información consolidada sobre al menos:
8.4.46.1 Top de eventos por origen
8.4.46.2 Top de eventos por destino
8.4.46.3 Eventos por fecha.
8.4.46.4 Eventos por semana.
8.4.46.5 Top de eventos por producto
8.4.46.6 Top de eventos por servicios.
8.4.46.7 Severidad
8.4.46.8 Producto/Componente
8.4.47 Deberá proveer un reportador basado en una línea de tiempo, para reportes
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
32
predefinidos o a la medida, permitiendo al administrador realizar análisis de
contenido en tiempo real.
8.4.48 En dichos reportes deben mostrarse los usuarios (cuando exista una tecnología de
AD).
8.4.49 La herramienta de administración debe mantener un histórico de cambios sobre los
objetos, indicando que cambios se realizaron y que administrador lo realizó.
8.4.50 Debe detectar ataques de denegación de servicio, correlacionando eventos de todas
las fuentes.
8.4.51 Debe poseer una herramienta de acciones automáticas, que al detectar un evento
sea capaz de bloquear el tráfico según una regla dinámica, que no requiera
intervención del administrador de seguridad.
8.4.52 Debe utilizar una base de datos de correlación.
8.4.53 La plataforma de seguridad debe poder reenviar el tráfico desencriptado (SSL y TLS)
para soluciones externas de análisis (Forense de red, DLP, Análisis de Amenazas,
entre otras).
8.4.54 Debe poseer una herramienta de acciones automáticas, que al detectar un evento
envié un alerta por mail, por snmp, muestre un alerta en la consola o ejecute un
script.
8.4.55 Debe permitir integrar múltiples dispositivos de seguridad.
8.4.56 La solución debe ser capaz de integrar control de aplicaciones y filtrado de URL
dentro de la misma plataforma que además proporcione una solución de firewall,
IPS, etc.
8.4.57 En el caso que la solución requiera la instalación de servidores adicionales para su
administración estos deberán cumplir las siguientes características:
8.4.57.1 Deberán ser de una (1) unidad de rack
8.4.57.2 Deberá poseer un procesador del tipo Intel Xeon o similar.
8.4.57.3 Deberá poseer 16 GB de ram cada uno.
8.4.57.4 Deberá poseer tres (3.) disco de 1 TB con la posibilidad de formar un Raid 5
con spare.
8.4.57.5 Deberá poseer lectora de cd, y entradas USB para la instalación del
software tanto frontal como posteriores.
8.4.57.6 Deberá poseer dos interfaces de red de 1Gb.
8.4.57.7 Deberá tener fuentes redundantes de poder.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
33
8.4.57.8 Deberá incluir los accesorios tanto para su conexión a la fuente eléctrica y
su conexión a la red.
8.4.57.9 Debe incluir el kit de rackeo.
RENGLÓN N° 2 - SOPORTE Y MANTENIMIENTO
a) Requerimientos generales
1. Se solicita soporte y mantenimiento por tres (3) años.
2. Dicho servicio se implementará en la modalidad de 7x24x365, con recambios de
hardware en 4 horas.
3. La adjudicataria deberá brindar un servicio técnico certificado por el fabricante que
garantice el nivel de idoneidad, de forma tal que los servicios requeridos sean
cumplimentados dentro de los plazos estipulados en el cuadro del punto
“INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”. Deberá proveerse un
listado del plantel que forma parte del equipo de soporte técnico detallando las
certificaciones que posea cada integrante.
4. La adjudicataria deberá poseer un minino dos (2) profesionales certificados por el
fabricante en su plantel de soporte técnico durante toda la vigencia de la
contratación, a efectos de garantizar el soporte de mantenimiento solicitado en el
punto “INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”. Se deberá
adjuntar el curriculum vitae de todos los integrantes del plantel.
5. Los Oferentes deberán acreditar una antigüedad mínima de cinco (5) años como
Soporte oficial del Producto y Fabricante.
6. Los oferentes deberán presentar mínimo tres (3) cartas de aval, de
implementaciones y soportes en vigencia de similares características a las
solicitadas.
7. El adjudicatario deberá realizar las siguientes tareas a su cargo:
7.1 La provisión del reemplazo de todo componente de hardware defectuoso,
deteriorado y/o inconvenientes de software, como así también updates,
upgrades, fixes, parches, y/o nuevas funcionalidades que se requieran para el
correcto funcionamiento de los NGFWs y consola de administración.
7.2 La reparación del equipo descompuesto y la provisión de los elementos
componentes que fuese menester reemplazar, así como los insumos de todo
tipo que requiera dicha reparación.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
34
7.3 La concurrencia del servicio técnico, en el lugar de prestación, su
remuneración, traslados y demás gastos que ocasione su tarea, así como la
cobertura de los seguros que pudieran corresponder.
7.4 El acarreo de los equipos o de sus elementos componentes, cuando fuera
necesario para su reemplazo o reparación.
7.5 Las tareas detalladas, así como los bienes que se reemplacen y/o reparen y la
asistencia del servicio técnico y/o acarreo son sin costo adicional para el
Instituto, todo deberá estar incluido en el precio cotizado.
8. Es de carácter obligatorio que los oferentes soliciten información adicional sobre la
configuración de la plataforma de seguridad actual, coordinando una visita al edificio
Paraná 555 (C.A.B.A) con el Departamento de Infraestructura de Redes vía email, a
la casilla [email protected] o al teléfono 5371-4298/4370-3199.
9. El Instituto entregará un certificado de visita donde conste la información
suministrada y el retiro de la misma, el cual deberá presentarse junto con la oferta
realizada.
10. La Adjudicataria deberá presentar su procedimiento de escalamiento ante incidente,
indicando teléfonos y direcciones de correo electrónico. Deberá indicar los
responsables y su respectivo número de teléfono ante una no respuesta del Primer
Nivel de escalamiento o ante un no cumplimiento de los tiempos estipulados en el
punto “INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”.
11. La Adjudicataria deberá poseer y suministrar un equipo de spare de similares
condiciones técnicas al clúster instalado en el Datacenter de Paraná 555 en caso de
falla de Hardware/Software de alguno de los NGFW o consola de administración
actual.
12. El adjudicatario deberá incluir dentro de la oferta el soporte técnico oficial del
fabricante que cumpla con las características técnicas solicitadas en el presente
anexo por el término de la vigencia de la contratación.
13. El soporte y mantenimiento deberá incluir tanto a la solución de NGFW como al
software de mantenimiento.
14. La adjudicataria debe garantizar el acceso al soporte directo con especialistas del
fabricante a través de Internet y/o por vía telefónica, para lo cual deberá especificar
claramente los mecanismos de comunicación (Sitio web, correo electrónico, número
de teléfono), para que, en caso de ser necesario, se pueda generar la apertura y
seguimiento de una incidencia, Pero esto no implica la asistencia de personal técnico
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
35
para asistencia en sitio, cumpliendo los estipulados en los ítems 8 y 9 del presente
renglón (Requerimientos generales)
b) Reemplazos:
1 Los equipos y elementos que se provean en calidad de reemplazo, deberán
responder con exactitud a las características técnicas de los reemplazados, y estar
en perfecto estado de funcionamiento.
2 No se aceptará como causal de demora la carencia de equipo o elementos de
repuestos, por lo cual el proveedor deberá mantener un stock de productos y
componentes adecuados.
3 En caso de fallas de algún equipo o componente tanto de la solución de NGFW,
como de los servidores que contengan al software de administración de los NGFWs,
los mimos deberán ser sustituidos por el adjudicatario.
c) Sustituciones:
1 En el caso de que un equipo (o elementos que formen parte de él), deban ser
retirados para su reparación, el proveedor podrá sustituirlos transitoriamente por otro,
de calidad equivalente o superior (en perfecto estado de funcionamiento), a los
efectos de restablecer la disponibilidad de la prestación.
d) Soporte Reactivo:
1 La adjudicataria deberá proporcionar el servicio de soporte reactivo de los equipos
suministrados a los efectos de corregir los inconvenientes de configuración y
software.
2 Dicho servicio se implementará en la modalidad de 7x24x365.
3 La concurrencia del servicio técnico, en el lugar de prestación, su remuneración,
traslados y demás gastos que ocasione su tarea, así como la cobertura de los
seguros que pudieran corresponder.
4 La instalación y/o actualización de nuevas versiones de software.
5 El personal especializado de la "EMPRESA ADJUDICATARIA", deberá concurrir a
prestar el servicio de garantía o mantenimiento, todas las veces que sea solicitado
por el Instituto, y dentro de los plazos que para cada caso se indica en el punto
“INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
36
e) INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE
1 Ante la existencia de anomalías o cualquier falla, el comitente reclamará a la
prestadora del servicio que corresponda, mediante comunicación telefónica
indicando tipo de falla, fecha y hora de producida la misma. Una vez efectuada la
solicitud de service el prestador del servicio informará el número de reclamo
correspondiente.
2 A partir de la fecha y hora indicada en el reclamo, se computará el tiempo de
reposición del servicio. Producida la normalización del mismo, la contratista
comunicará al Instituto por el mismo medio. Lo expresado precedentemente será
base para el cálculo de los punitorios que correspondan.
3 En caso que el descuento por indisponibilidad del servicio supere los parámetros
establecidos en la tabla para los valores semestrales, éste Instituto podrá, a partir de
ese momento, rescindir unilateralmente el contrato por incumplimiento del proveedor,
tomando libre disposición de la retención de la garantía definida.
4 El tiempo máximo de reposición del servicio no será superior a lo consignado en la
siguiente tabla. Estos tiempos no superarán en ningún caso los valores
especificados a continuación:
5 TIEMPO DE RESPUESTA E INDISPONIBILIDAD EN HORAS:
Equipos Diagnostico
(hs.)
Resolución
(hs.)
Máximo
Acumulado
Mensual (hs.)
Máximo
Acumulado
Semestral (hs.)
Cluster de Firewalls 2 2 4.38 8.76
Consola de
Administración y
herramientas
2 2 4.38 8.76
- El tiempo para la reparación incluye el caso que el Proveedor deba reemplazar
componentes de hardware provistos durante el contrato.
- Cuando la magnitud de la avería requiera el traslado del equipamiento para su
reparación en laboratorio, el mismo será por cuenta y responsabilidad del
adjudicatario y no generará ningún costo adicional para el Instituto. Sólo se
aceptará que los equipos sean retirados de las oficinas del mismo para su
reparación si previamente el proveedor lo reemplaza por otro equipo de idénticas
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
37
características.
- Si hubiera elementos o situaciones para los cuales no fuera aplicable la garantía,
éstos y éstas deberán estar detallados en forma clara y explícita en la Oferta. No se
aceptarán descripciones ambiguas como ser “mal uso del equipamiento”. Tampoco
se aceptarán posteriores adiciones a la lista explícita de elementos y/ó situaciones
no cubiertas por la garantía.
- Quedarán excluido de los tiempos de indisponibilidad del servicio, todo servicio de
mantenimiento solicitado con una anticipación de 20 días.
RENGLÓN N° 3 - SOPORTE TÉCNICO PROACTIVO A DEMANDA
1 La adjudicataria deberá proporcionar el servicio de soporte proactivo de los equipos
suministrados a los efectos de configuraciones, y chequeo de configuraciones.
2 Dicho servicio deberá contemplar hasta 360 horas de prestación del servicio durante
la vigencia del contrato.
3 La cantidad de Horas establecidas son de intervalo abierto, lo que implica que el
Instituto en conformidad a sus necesidades pueda demandar una cantidad menor.
4 Se deberán poder realizar informes con un análisis de las configuraciones de los
equipos y políticas aplicadas. Se deberá entregar un informe con las configuraciones
que debieran ser aplicadas según las mejores prácticas del fabricante.
5 Según el informe entregado al personal de instituto el adjudicatario, deberá entregar
un plan por escrito detallando los pasos a seguir para aplicar los cambios, si este es
aprobado, se programará una ventana de trabajo para que estos cambios sean
aplicados por parte del personal de la empresa adjudicataria.
6 No se podrán computar horas del soporte bajo demanda y proactivo a las tareas
realizadas y alcances de lo especificado en el punto N° 2 “Soporte y Mantenimiento”.
7 Cada vez que se utilice el servicio, se deberá conformar un remito mensual de
servicios, especificando las tareas realizadas y cantidad de horas, las cuales
deberán ser conformadas por la autoridad de la Jefatura del área correspondiente.
8 La adjudicataria deberá enviar el 5to día hábil de cada mes, un reporte digital vía
email a la casilla [email protected] detallando el consolidado de las
tareas realizadas y cantidad de horas consumidas.
9 El personal especializado de la "EMPRESA ADJUDICATARIA", deberá concurrir a
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
38
prestar el servicio, todas las veces que sea solicitado por el Instituto, y dentro de los
plazos que para cada caso se indica en la Tabla “TIEMPO DE RESPUESTA E
INDISPONIBILIDAD EN HORAS”.
10 El Instituto solicitará y aprobará previo a la concurrencia de nuevas
implementaciones y configuraciones, el perfil y nivel de expertise/certificación que
deberán poseer los recursos asignados por el adjudicatario al servicio proactivo. La
adjudicataria deberá proporcionar el curriculum vitae del o los profesionales
asignados.
11 El Instituto tendrá la facultad de solicitar el reemplazo de cualquiera de los
profesionales asignados por el oferente en cualquier momento del soporte y sin límite
alguno. Producida la notificación del Instituto, el/ los profesional/es deberán ser
remplazados dentro de las cuarenta y ocho horas (48) horas de realizada dicha
notificación.
12 La concurrencia del especialista al lugar de prestación, su remuneración, traslados y
demás gastos que ocasione su tarea, así como la cobertura de los seguros que
pudieran corresponder se encuentran a cargo del adjudicatario.
RENGLÓN N°4 - CAPACITACIÓN
1 La adjudicataria debe incluir en el costo de la oferta un programa de curso presencial
teórico-práctico de Entrenamiento Técnico Global de la Operación y Mantenimiento,
Configuración que deberá ser aprobado por el Instituto
2 El entrenamiento será brindado a diez (10) profesionales del Instituto, quienes se
encargan de la operación, administración y troubleshooting del cluster de NGFW. El
curso debe ser dictado en idioma español.
3 Se deberán entregar todos los manuales necesarios escritos en idioma castellano o
inglés, donde conste la forma de obtener la totalidad de las prestaciones y
configuraciones del cluster de NGFW. Se deberá entregar para cada alumno el
material del curso.
4 La capacitación técnica deberá cubrir todos los contenidos de administración,
configuración y troubleshooting avanzado del Cluster de NGFWs.
5 Deberá proveerse el curso oficial con instructores habilitados por el fabricante.
6 Los contenidos mínimos a cubrir por el curso deben ser:
6.1 Configuración de reglas de firewalls
6.2 Configuraciones de reglas de firewalls por usuarios
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
39
6.3 Configuración de reglas de nateo
6.4 Configuración de ruteos
6.5 Configuraciones de backups
6.6 Configuraciones de roles y perfiles
6.7 Configuraciones de VPN.
6.8 Configuraciones de Contextos.
6.9 Configuraciones de HA.
6.10 Configuraciones de IPS.
6.11 Configuraciones de firmas de IPS.
6.12 Configuraciones de políticas de filtrado web.
6.13 Troubleshooting de las distintas configuraciones mencionadas en los puntos
anteriores.
7 La adjudicataria deberá presentar un programa con el temario del curso, el cual
deberá ser aprobado por el Instituto. En caso de requerirse el Instituto podrá solicitar
la incorporación de tema no incluidos en los respectivos programas.
8 Duración mínima del curso es de 24 hs (3 días de 8hs).
9 El curso podrá estar dividido en dos grupos según lo requiera el Instituto, de manera
de distribuir el personal por razones operativas.
10 La fecha del curso podrá ser propuesta por la adjudicataria y aceptado por el
Instituto, por motivos operativos el Instituto podrá solicitar una nueva fecha, la cual
deberá ser aprobada.
11 Se deberá además entregar un certificado por persona donde conste la cantidad total
de horas del curso y los contenidos desarrollados. El mismo deberá ser firmado por
el instructor, y un representante de la firma.
12 El lugar de prestación será a determinar por el oferente, dentro del ámbito de CABA.
RENGLÓN N° 5: - IMPLEMENTACIÓN
1 La instalación y configuración de la solución a proveer quedará a cargo exclusivo de
la empresa adjudicataria, con la supervisión del personal del Departamento Redes y
Centro de Computo del Instituto.
2 La adjudicataria deberá incluir en la oferta el servicio de implementación de ambos
appliance de NGFWs.
3 Todas las tareas de instalación, configuración y migración deben estar incluidas en la
cotización de este renglón.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
40
4 La migración de todas las reglas nateos, ruteos y configuraciones de interfaces,
deberán ser configurados por el adjudicatario de la solución actual del instituto a la
nueva plataforma. La migración debe ser llave en mano.
5. La migración se realizará en base a la información provista en el relevamiento que
debe realizar cada oferente, descripto en los ítems 8 y 9 del renglón N° 2
(Requerimientos generales)
6 El servicio tendrá las siguientes etapas:
6.1 Tareas Preliminares
6.2 Verificación y análisis de la infraestructura actual del cluster de Firewall de Data
Center.
6.3 Verificación del hardware y licenciamiento adquirido.
6.4 Análisis y optimización de las configuraciones actuales. Se deberá entregar un
informe.
6.5 Entrega de plan de Implementación
7. Prueba en laboratorio
7.1 Deberá realizar el montaje e interconexiones de los equipos, incluyendo los
patchcords de cobre categoría 6 y patchcords de fibra óptica necesarios para
todas las interfaces que posean ambos equipos.
7.2 Tanto la Configuración inicial como las interconexiones de los equipos deberán
estar a cargo de la adjudicataria.
7.3 Configuración de parámetros de red, interfaces, ruteos, regla de firewall.
7.4 Implementación de políticas básicas.
7.5 Verificación de funcionamiento, se deberán realizar pruebas de alta
disponibilidad.
7.6 El software de administración, en caso de ser necesario, deberá ser instalado y
configurado por el adjudicatario.
7.7 La migración de todas las reglas nateos, ruteos y configuraciones de interfaces,
deberán ser configurados por el adjudicatario de la solución actual del instituto a
la nueva plataforma. La migración debe ser llave en mano.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
41
ANEXO III
PLANILLA DE COTIZACIÓN
LICITACIÓN PUBLICA Nro.:.……..../................ Fecha de Apertura: .........../.……../..........
Nombre del oferente......................................................... CUIT N°..........................................
Domicilio Constituido............................................................. Localidad………….....................
Dirección Electrónica:…………………….……… Nº tel/fax……….………………………………
RENGLÓN N° 1- SOLUCIÓN
MONTO TOTAL OFERTADO RENGLÓN N° 1 SON *: ……………………………………………… ………………………………………………………………………………………………………………………
*Indicar moneda de cotización
RENGLÓN N° 2- SOPORTE Y MANTENIMIENTO
DESCRIPCIÓN
UNIDAD
DE
MEDIDA
CANTIDAD PRECIO UNITARIO
$ / U$D
PRECIO TOTAL
$ / U$D
Next Generation Firewall (NGFW)
en alta disponibilidad con IPS,
control de aplicaciones, ssl,
prevención de amenazas y control
de navegación, filtrado web y
análisis de contenido. (2 Equipos)
UNIDAD 1 * *
DESCRIPCIÓN
UNIDAD
DE
MEDIDA
CANTIDAD PRECIO UNITARIO
$/ U$D
PRECIO TOTAL
$/ U$D
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
42
MONTO TOTAL OFERTADO RENGLÓN N° 2 SON *: ………………………………………………………………………………………………………………….. …………………………………………………………………………………………………………………….
*Indicar moneda de cotización
RENGLÓN N° 3- SOPORTE TÉCNICO PROACTIVO
MONTO TOTAL OFERTADO RENGLÓN N° 3 SON PESOS HASTA: ……………..…………… …………………………………………………………………………………………………………………….
RENGLÓN N° 4- CAPACITACIÓN
MONTO TOTAL OFERTADO RENGLÓN N° 4 SON PESOS: …………………………………… …………………………………………………………………………………………………………………….
RENGLÓN N° 5 - IMPLEMENTACIÓN
MONTO TOTAL OFERTADO RENGLÓN N° 5 SON PESOS: …………………………………… …………………………………………………………………………………………………………………….
Soporte y mantenimiento Anual 3 * *
DESCRIPCIÓN
UNIDAD
DE
MEDIDA
CANTIDAD PRECIO UNITARIO PRECIO TOTAL
HASTA
Servicios profesionales
(Soporte técnico proactivo) Horas Hasta 360 $ $
DESCRIPCIÓN
UNIDAD
DE
MEDIDA
CANTIDAD PRECIO UNITARIO PRECIO TOTAL
Capacitación para 10 personas unidad 1 $ $
DESCRIPCIÓN
UNIDAD
DE
MEDIDA
CANTIDAD PRECIO UNITARIO PRECIO TOTAL
Implementación de Renglón N° 1 unidad 1 $ $
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
43
MONTO TOTAL OFERTADO EN PESOS:………………….…………………………………… ……………………………………………………………………………………………………………
MONTO TOTAL OFERTADO EN DÓLARES ESTADOUNIDENSES:………………………... ……………………………………………………………………………………………………………
............................... Firma y Aclaración
MONTO TOTAL OFERTADO EN PESOS
$
MONTO TOTAL OFERTADO EN DÓLARES ESTADOUNIDENSES
U$D
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
44
ANEXO IV
DECLARACIÓN JURADA
1) Declaración Jurada de aceptación de normativas y prohibiciones El que suscribe……………………………..………….DNI/LE/LC/CI Nº …………………..en mi carácter de………………………….de………………….., suficientemente facultado para el presente acto, constituyendo domicilio en.……………………………………………, de la Ciudad ……………………………………………………., declaro bajo juramento conocer y aceptar las siguientes normativas, las que se encuentran publicadas en la página de internet del INSTITUTO www.pami.org.ar: a) El Pliego de Bases y Condiciones Particulares, Especificaciones Técnicas y sus Anexos,
Circulares Aclaratorias y Modificatorias que rigen …………. N°……...; b) El Pliego de Bases y Condiciones Generales, aprobado por Resolución Nº 124/DE/18 y
sus modificatorias y complementarias; c) Régimen de Compras y Contrataciones, aprobado por Resolución Nº 124/DE/18 y sus
modificatorias y complementarias; Asimismo, declaro bajo juramento que ni mi persona ni la sociedad que represento ni ningún miembro de su administración se encuentra comprendido dentro de las prohibiciones del artículo 21º del Régimen de Compras y Contrataciones del Instituto Nacional de Servicios Sociales para Jubilados y Pensionados.
2) Declaración Jurada de Intereses
Declaro bajo juramento (marcar la opción que corresponda según el caso):
(i) Que la información denunciada en la “Declaración Jurada de Intereses” presentada
por ante el Registro Informático Único Nacional de Proveedores y Prestadores de este INSTITUTO, se encuentra vigente al día de la fecha.
(ii) Que me comprometo a presentar la correspondiente “Declaración Jurada de Intereses” ante el Registro Informático Único Nacional de Proveedores y Prestadores de este INSTITUTO.
3) Declaración de Jurada de Habilidad para contratar
Declaro bajo juramento que poseo habilidad para contratar, según la Resolución General N° 4164-AFIP-17.
................................
Firma y Aclaración
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
45
ANEXO V
DECLARACIÓN JURADA MANIFESTANDO SI POSEE O NO JUICIOS CONTRA EL
INSTITUTO.
El que suscribe……………………………..………….DNI/LE/LC/CI Nº …………………..en mi carácter de………………………….de………………….., suficientemente facultado para el presente acto, constituyendo domicilio en.……………………………………………, de la Ciudad ……………………………………………………., declaro bajo juramento que:
1) Mantengo juicios con el Instituto: SI NO
2) Manifesto tener juicio/s contra el INSTITUTO, por tal motivo paso a individualizar el/los mismo/s:
Carátula:…………………………………………………………………………………………… Número de expediente:…………………………………………………………………………. Monto reclamado:…………………………………………………….. ($...............................). Fuero:……………………………………Juzgado:…….………..Secretaría:………………
................................ Firma y Aclaración
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
46
ANEXO VI
SEGUROS
SEGUROS OBLIGATORIOS PARA EL CO CONTRATANTE – CONTRATISTA Y/O SUBCONTRATISTA. Sin perjuicio de las facultades y obligaciones previstas en la legislación específica, en sus reglamentos, en los pliegos de bases y condiciones, o en la restante documentación contractual, el co-contratante tendrá que cumplir con la presentación de los seguros que se indican a continuación previo al inicio de la prestación del servicio y/o entrega de bienes al Instituto: 1. Deberá asegurar a todo el personal que afecte al desarrollo y cumplimiento del trabajo que se contrate contra accidentes de trabajo y enfermedades profesionales. Tales seguros deberán ser contratados en una ASEGURADORA DE RIESGOS DEL TRABAJO (A.R.T.). El co-contratante deberá acompañar, previo al inicio de la prestación del servicio y/o entrega de bienes, copia de la póliza respectiva suscripta con la aseguradora, de acuerdo a lo dispuesto por la Resolución Nº 39/96, de la Superintendencia de Riesgos del Trabajo, como así también a lo expresado en el Decreto 84/96 o la que en su futuro la modifique, manteniendo indemne al INSSJP en todo momento, mediante una cláusula de no subrogación que contenga en sus contrataciones de ART en los siguientes términos: “ ... ART, renuncia en forma expresa a iniciar toda acción de repetición contra INSSJP según lo expresado en el art. 39.5 de la Ley 24.557 o la que en su futuro la modifique” 2. En los casos que el Co-contratante sea autónomo y/o el subcontratista contratado por el principal revista la misma categoría, deberá proveer un seguro de Accidentes Personales acorde a la actividad a realizar por el personal contratado, el cual deberá contener como mínimo las siguientes condiciones: • Cobertura en caso de muerte $ 500.000 • Cobertura en caso de invalidez $ 500.000 • Contribución en los gastos de asistencia médico farmacéutica $ 50.000 Los seguros deberán contener las siguientes cláusulas: Beneficiario de la póliza: “el INSSJP deberá figurar como beneficiario en primer término mientras el asegurado se encuentre dentro de las instalaciones o prestando servicios a favor del mismo.” En los casos que corresponda en el frente de póliza deberá indicarse el teléfono de emergencia y el lugar de derivación en caso de accidentes. 3. El Co-contratante deberá contar con el Seguro Colectivo de Vida Obligatorio, según Decreto 1567/74 y sus modificaciones. 4. El Co-contratante del servicio deberá tomar por su cuenta y riesgo un seguro de
Responsabilidad Civil Comprensiva con un monto no menor a $ 500.000 y que cubra toda la
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
47
vigencia del contrato por el cual fue adjudicado y se mantenga vigente hasta la extinción de
la responsabilidad del Co-Contratante y/o Subcontratista.
El mismo deberá contener como mínimo las siguientes condiciones:
Coberturas mínimas requeridas: INCENDIO, RAYO, EXPLOSIÓN, DESCARGAS ELÉCTRICAS Y ESCAPES DE GAS CAÍDA DE OBJETOS CARGA Y DESCARGA
RC CRUZADA considerando al INSSJP como tercero.
En la póliza deberá indicarse el detalle de la actividad a realizar por el Co-Contratante Ubicación de Riesgo: República Argentina y/o ubicación/es donde el Co- Contratante realice la prestación indicada en el pliego de bases y condiciones. El Instituto deberá ser considerado asegurado adicional.
5. Otros seguros, sin perjuicio de lo informado precedentemente el INSSJP se reserva el derecho de exigir la contratación de seguros adicionales cuando las características del suministro de bienes y/o la prestación de servicios así lo requieran al momento de la adjudicación y/o antes del inicio de los trabajos. 6. El Co- Contratante deberá contratar los seguros que se exijan para el desarrollo de su actividad, no limitándose solo a los requeridos por el presente Pliego de Bases y Condiciones. El Co- Contratante será el único responsable de los perjuicios que ocasionare la inobservancia de la contratación de los Seguros exigidos, quedado el INSSJP exento de toda responsabilidad respecto de cualquier siniestro que se produjera en este caso. 7. El Co-contratante deberá informar todo siniestro relacionado con las tareas desarrolladas al INSSJP, indicadas en la orden de compra, en forma inmediata y fehaciente a la casilla [email protected], obligándose a denunciarlo a su compañía aseguradora dentro de un plazo de las 72 hs. de ocurrido el hecho. Asimismo, se compromete a brindar a INSSJP toda la información que le sea requerida. 8. Las pólizas respectivas, o los certificados de cobertura demostrativos de que aquellas se encuentran en trámite, deberán estar disponibles al momento de la iniciación de los trabajos. La regularización de los certificados de cobertura deberá realizarse dentro de los treinta (30) días de su fecha de emisión. El INSSJP podrá solicitar la documentación de los seguros exigidos en el presente pliego de bases y condiciones en los momentos que crea necesario y el Co-contratante deberá realizar el envío de la documentación en formato digital y legible a la casilla de correo [email protected] indicando en el asunto del mail Ref: Nro de Expediente, Nro de Orden de Compra y Nro de Licitación o Trámite, en caso de no enviar la información tal lo solicitado, la misma se considerará como no recibida. 9. Los certificados de cobertura deberán ser extendidos en papel membrete de la Compañía Aseguradora y firmados en todas sus hojas, por funcionario responsable de la Compañía de Seguros, con indicación mediante sello aclaratorio de cargo y departamento al cual pertenece. Además, la fecha de los certificados de cobertura deberá ser como mínimo del día anterior a que se solicite el ingreso al INSSJP o dentro de los siete días anteriores a
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
48
dicha solicitud debiendo indicar expresamente la existencia o no de deudas. No se aceptarán, bajo ninguna circunstancia certificados de cobertura, y toda otra documentación, expedida y firmada por Productores Asesores Directos o Brokers de Seguros que no cuenten con el correspondiente aval de las compañías aseguradora. 10. Toda diferencia que surja en el pago de las indemnizaciones por siniestros ya sea por la existencia de infraseguros o aplicación de franquicias estará a cargo del Co-contratante y/o subcontratista. 11. Los subcontratistas estarán obligados a cumplir, por su parte, las obligaciones indicadas en las cláusulas precedentes, haciéndose responsable el co-contratante sino lo hicieren. Asimismo el Instituto no será responsable por cualquier demanda de los subcontratistas respecto del principal. 12. El co-contratante y sus subcontratistas deberán mantener vigente los seguros durante toda la vigencia que dure la relación contractual, no pudiendo anular o modificar los mismos sin previo aviso y conformidad por parte del Instituto. 13. Las cláusulas precedentes constituyen condiciones que el adjudicatario aceptará como integrantes del contrato. Cualquier incumplimiento de lo anteriormente mencionado será pasible de las sanciones establecidas en la Res. Nº 124/DE/18 y/o sus modificatorias y/o en el pliego de bases y condiciones.
Instituto Nacional de Servicios Sociales
para Jubilados y Pensionados
49
ANEXO VII
VISITA A LAS INSTALACIONES
La visita a las instalaciones será indispensable y obligatoria a los efectos de tomar debida nota de todos los inconvenientes que pudieran presentarse en la ejecución normal de los servicios, informarse sobre las condiciones existentes, horarios y todo cuanto pueda influir en el justiprecio del mismo, ya que no se reconocerá ningún tipo de adicional. En consecuencia, no se podrá alegar posteriormente causa alguna de ignorancia, en lo que a condiciones de realización del servicio se refiere y a los elementos necesarios para la correcta ejecución de los mismos, aun cuando para ello sea necesario, la realización de trabajos no especificados taxativamente en este pliego. Los oferentes contarán con un plazo de CINCO (5) días hábiles para efectuar la visita a las Instalaciones, la misma deberá ser coordinada con el Departamento de Infraestructura de Redes, el Sr Gabriel Rodríguez al teléfono 5371-4298/ 4370-3199 al correo electrónico [email protected]; y [email protected]. El oferente podrá efectuar la visita HASTA CINCO (5) días hábiles previos al acto de apertura de las ofertas, sin excepción. Durante la misma se suscribirá la Constancia de Visita a las Instalaciones, que deberá adjuntarse a la oferta.
CONSTANCIA DE VISITA A LAS INSTALACIONES
Por la presente se deja constancia que el Sr............................................…........................................ en representación de la firma...................................................................................................................ha visitado el Inmueble ………………………………………. a efectos de interiorizarse de la misma con referencia a ………………………………………………………………. , tomando conocimiento de todas las características que deberán tener en cuenta al efectuar su oferta, para Licitación Pública Nº …… / …. Expte. Nº 0200-2018-0007405-3
LUGAR Y FECHA,
…………………………………………….. ………………………………….. FIRMA EMPRESA FIRMA INSTITUTO
Instituto Nacional de Servicios Sociales para Jubilados y Pensionados2018 - Año del Centenario de la Reforma Universitaria
Hoja Adicional de FirmasPliego
Número:
Referencia: Expte. 0200-2018-0007405-3 - Pliego LP adquisición solución Firewall
El documento fue importado por el sistema GEDO con un total de 49 pagina/s.