PARTE I. PLIEGO DE CONDICIONES PARTICULARES LICITACION ABREVIADA Nº 1/14 Contratación de un especialista en Seguridad de la Información

Transcripción

1 PLIEGO DE CONDICIONES PARTICULARES LICITACION ABREVIADA Nº 1/14 Contratación de un especialista en Seguridad de la Información Artículo 1º. OBJETO La Cámara de Senadores llama a Licitación Abreviada Nº 1/14 para la Contratación de un especialista en Seguridad de la Información, a fin de proponer las Políticas de Seguridad de la Información, estrategia y plan de trabajo para la implantación de un sistema de gestión de seguridad de la información, de acuerdo a los Términos de Referencia, que forma parte integral del presente Pliego. Artículo 2º. COORDINACION GENERAL, COORDINACIÓN APOYO AL TRABAJO A DESARROLLAR.- TÉCNICA Y La coordinación general y supervisión será realizada por la CTIP. La dirección del trabajo a desarrollar será a través de la Asesoría Informática. Artículo 3º. BASES DE LA LICITACION Esta licitación se regirá por: a) El Texto Ordenado de Contabilidad y Administración Financiera (TOCAF, 9na. Edición, vigente desde el 1º de junio de 2012). b) El presente Pliego de Condiciones Particulares. c) Términos de Referencia para la contratación de servicios profesionales. d) El Pliego Único de Bases y Condiciones Generales para los Contratos de Suministros y Servicios No Personales en los Organismos Públicos. Artículo 4º.- COMPROMISO La adquisición del Pliego y en su caso, la presentación de la oferta, implicarán: 1. El conocimiento y aceptación de la documentación y de las reglas, leyes, regulaciones y requisitos que rigen la convocatoria. 2. El reconocimiento de que el Convocante se reserva el derecho de dejar sin efecto la convocatoria o declararla fracasada o desierta sin derecho a indemnización o reparación alguna. 3. La aceptación de la aplicabilidad excluyente del Derecho Uruguayo y de la jurisdicción de los Tribunales Uruguayos, en toda controversia originada en la presente convocatoria, hasta la firma del contrato, renunciando a cualquier otra competencia y jurisdicción.

2 4. La aceptación del derecho de la Comisión Asesora de Adjudicaciones o del Convocante, en su caso de: (i) solicitar información adicional a los Oferentes y cada uno de sus Miembros; artículo 66 TOCAF, (ii) Realizar aclaraciones referentes al Pliego Particular de Condiciones en tiempo y forma, notificando debidamente a los Interesados. Artículo 5º.- COSTO DEL PLIEGO A los efectos dispuestos en el literal d) del numeral 8.2 del Pliego Único de Bases y Condiciones Generales para los Contratos de Suministros y Servicios no Personales, se fija el valor del presente Pliego, en la cifra de: $U (quinientos pesos uruguayos) Los oferentes que deseen adquirirlo deberán depositar dicha suma en la Tesorería de la Cámara de Senadores, recibiendo una constancia contra cuya exhibición podrán retirar un ejemplar del mismo en la División Adquisiciones (Subsuelo del Palacio Legislativo) en el horario de 15:00 a 18:00 horas. Los Pliegos están disponibles en el sitio Web: y ingresando al vínculo Cámara de Senadores / Licitaciones. Artículo 6º.- PLAZO DE MANTENIMIENTO DE OFERTA Los oferentes deberán establecer claramente el plazo de mantenimiento de oferta. Artículo 7.- REQUISITOS Ver en Términos de Referencia para la contratación de servicios profesionales: Requisitos mínimos. Artículo 8.- No podrán contratar con El Comitente quienes al momento de la firma del contrato tengan la calidad de funcionario público, salvo el caso de funcionarios que sean docentes de enseñanza superior, aunque ocupen un cargo en otro dependencia del Estado (artículo 47, de la Ley N ). Artículo 9º.- Tampoco podrán tener relación de trabajo, de parentesco (hasta tercer grado de consanguinidad o adopción, o hasta el segundo grado de afinidad o unión concubinaria) o por matrimonio o unión concubinaria, con ningún funcionario o persona vinculada, que directa o indirectamente participen o hayan participado en la elaboración de Bases, en el proceso de selección y en la supervisión de los trabajos.

3 Artículo 10.- PLAZO DEL PROYECTO Y PAGO Ver en Términos de Referencia para la contratación de servicios profesionales : Alcance del proyecto y Forma de pago y plazo. Artículo 11.- FORMA DE COTIZAR Y AJUSTE DE PRECIOS Se deberá cotizar un precio por el total del contrato, en moneda nacional, con todos los impuestos incluidos y desglosados. Dicho monto se pagará mes a mes. A efectos de determinar el valor de cada una, se dividirá el total del precio cotizado entre doce (12). El oferente deberá establecer la forma de ajuste que aplicará al precio cotizado, de no hacerlo así se considerará precio firme sin variación. Artículo 12.- PAGO Se abonará en forma mensual, dentro de los 30 días de recibida la factura por la oficina competente, debidamente conformada por la CTIP. Al momento del cobro, el especialista contratado deberá presentar certificado de estar al día con sus obligaciones. Artículo 13.- FORMA DE PRESENTAR LA PROPUESTA La presentación de la propuesta se realizará mediante sistema de dos sobres cerrados independientes (Nº 1 y Nº 2) incluidos dentro de un sobre mayor caratulado según modelo: LICITACIÓN ABREVIADA N 1/14 OBJETO: Contratación de un especialista en Seguridad de la Información FECHA APERTURA DE LA LICITACIÓN: viernes 13 de Junio de 2014, HORA: 11:00 EMPRESA: Dentro del identificado como SOBRE N 1, se deberá colocar únicamente: SOBRE N 1 Documentación a presentar:

4 Certificado de inscripción en el Registro General de Proveedores de la Contaduría General de la Nación o del Sistema Integrado de Información Financiera (S.I.I.F.) o Registro Único de Proveedores del Estado (R.U.P.E.). Constancia de adquisición del Pliego (ORIGINAL y una fotocopia). Anexos I y II adjuntos al PPC (Parte I), completos. Mientras que en el únicamente: identificado como SOBRE N 2, se deberá incluir SOBRE N 2 1) Propuesta económica (original y dos copias). En formato papel y C.D., no siendo una opción excluyente de la otra. 2) Curriculum Vitae completo, con copia de la documentación probatoria correspondiente, y una propuesta de cronograma para el proyecto. Debidamente autenticada y una copia. En formato papel y C.D., no siendo una opción excluyente de la otra. Artículo 14.- CRITERIOS PARA EL ANALISIS DE LAS PROPUESTAS Las propuestas se evaluarán de acuerdo a lo establecido en Términos de Referencia para la Contratación de Servicios Profesionales Puntaje. Se asignarán puntos según los siguientes índices de ponderación: Cuadro general orientativo. Sub total Evaluación de conocimiento (15) y experiencia (30) 45 Entrevista 25 Evaluación económica 30 Total 100 Artículo15.- PRESENTACION DE DOCUMENTACION Y PROPUESTAS La documentación y propuestas serán presentadas en la División Adquisiciones de la Cámara de Senadores el viernes 13 de Junio de 2014, a las 11:00 horas, en que se realizará la apertura, no siendo de recibo las que lleguen fuera de la hora dispuesta.

5 Las propuestas y documentación se recibirán en formato papel y C.D., no siendo una opción excluyente de la otra. No siendo de recibo las que se presenten fuera de la hora indicada en este artículo Artículo16.- NOTIFICACION DE ADJUDICACION Una vez que la Comisión Asesora de Adjudicaciones realice el listado de prelación en base a las ofertas y documentación presentada, el Departamento de Licitaciones y Contratos, notificará por orden a los oferentes. Las mismas se realizarán al correo electrónico declarado por cada oferente en el Formulario de Identificación del Oferente (Anexo I), siendo de su exclusiva responsabilidad comunicar por escrito cualquier cambio en el mismo. Artículo 17.- CONTROL DE DOCUMENTACION (DIRECCION NOTARIAL) La Dirección Notarial oportunamente se comunicará con el oferente que resulte adjudicatario a efectos de requerirle la documentación que deberá presentar, para demostrar estar en condiciones de contratar con el Estado. La citada Dirección otorgará un plazo de 3 días hábiles para cumplir tal requisito. El postulante deberá presentar la siguiente documentación: Formulario de Identificación del Oferente (Anexo I), los datos allí exigidos revestirán el carácter de Declaración Jurada. La Administración tramitará oportunamente el certificado del Registro Notarial de Actos Personales Sección Interdicciones, a efectos de cumplir con lo dispuesto en la Ley QUIENES INCUMPLIERAN EL REQUISITO LEGAL DISPUESTO POR LA NORMA PRECITADA Y EN VIRTUD DE LA MISMA, ESTAN IMPEDIDOS DE CONTRATAR CON LA ADMINISTRACION. (Se deberá presentar el Anexo II, adjunto a este Pliego, con todos los datos solicitados). Certificado vigente de BPS y de la Caja de Pensiones y Jubilaciones de Profesionales Universitarios. Certificado Único vigente de DGI. Declaración jurada que indique expresamente que el postulante no es funcionario público uruguayo, con la excepción establecida en el artículo 38 inciso quinto del TOCAF (9na. Edición). La misma, no podrá tener más de cinco (5) días hábiles de expedida a la fecha de apertura. Si corresponde constancia de estar al día con el Fondo de Solidaridad. Todos los certificados emitidos por instituciones educativas que se encuentran formando parte del Curriculum vitae deberán, en caso de ser copia, estar autenticados debidamente por su emisor o por Escribano Público o presentar el original el que será devuelto en el mismo acto. Constituirá plena prueba de la notificación realizada y de su fecha, el documento que la registre, el aviso de retorno, el reporte emitido por el equipo utilizado o el testimonio del Acta Notarial.

6 Artículo 18.- NOTIFICACION DE ADJUDICACION Una vez dictada la resolución de adjudicación, el Departamento de Licitaciones y Contratos, notificará en la forma establecida en 1.4 de la Parte III, (Pliego General de Bases Únicas), a los adjudicatarios y a los restantes oferentes. Todas las notificaciones se realizarán al correo electrónico declarado por cada oferente en el Formulario de Identificación del Oferente (Anexo I), siendo de su exclusiva responsabilidad comunicar por escrito cualquier cambio en el mismo. La Dirección Notarial oportunamente se comunicará con el oferente que resulte adjudicatario a efectos de requerirle la documentación que deberá presentar, para demostrar estar en condiciones de contratar con el Estado. Constituirá plena prueba de la notificación realizada y de su fecha, el documento que la registre, el aviso de retorno, el reporte emitido por el equipo utilizado o el testimonio del Acta Notarial. Artículo 19.- GARANTIA DE FIEL CUMPLIMIENTO DE CONTRATO A los efectos dispuestos en el numeral 18 del Pliego Único de Bases y Condiciones Generales para los Contratos de Suministros y Servicios no Personales, el adjudicatario deberá constituir la Garantía de Fiel Cumplimiento de Contrato en la Tesorería de la Cámara de Senadores, por un monto equivalente al 3% del valor adjudicado, en efectivo o en valores públicos, fianza o aval bancario, o póliza de seguro de fianza (Artículo 64- Inciso 5 - del TOCAF). Esta garantía deberá estar vigente por todo el plazo que se mantenga la relación contractual. Si el adjudicatario no efectuara el depósito dentro del plazo establecido (dentro de los cinco días siguientes a la adjudicación), la Administración aplicará una multa del 1/1000 (uno por mil) sobre el importe adjudicado, por cada día calendario de atraso. Dicha multa deberá abonarse al constituir esta garantía. Si transcurridos diez días contados desde el último día otorgado para constituirla, el adjudicatario no haya dado cumplimiento a lo dispuesto precedentemente, la Administración podrá dejar sin efecto la adjudicación e iniciar las acciones que pudieran corresponder contra el adjudicatario por los perjuicios que cause su incumplimiento. Esta garantía será devuelta, con excepción de multa y penalidades si las hubiere, una vez concluidas todas y cada una de las obligaciones contractuales asumidas por el adjudicatario, éstas debidamente conformadas por la CTIP.

7 Artículo 20.- CUMPLIMIENTO DE LAS NORMAS LABORALES El adjudicatario se obliga a cumplir fielmente con todas las normas laborales vigentes, así como suministrar a la Administración, cuantas veces esta lo estime necesario, los elementos que le permitan comprobar el fiel cumplimiento de las mismas. El término obligaciones laborales está utilizado en su sentido más amplio, y de acuerdo con la definición contenida en el artículo 7º de la Ley y artículo 1º de la Ley , modificativas, complementarias y/o concordantes. La Administración realizará durante la ejecución de la contratación y al cierre de la misma una evaluación de la performance del proveedor que pasará a integrar el sistema de información de proveedores del Poder Legislativo. Artículo 21.- SANCIONES La falta de cumplimiento de cualquiera de las obligaciones contraídas por los proponentes o adjudicatarios, podrá dar mérito a la aplicación de las siguientes medidas no siendo las mismas excluyentes: Apercibimiento Suspensión del Registro de Proveedores Anulación o rescisión del contrato. Pérdida de la Garantía de Fiel Cumplimiento de Contrato. Eliminación del Registro de Proveedores. Artículo 22.- Los oferentes a quienes se les conceda un plazo de dos días a contar desde la apertura para completar documentación, (Artículo 65 del TOCAF), ésta se deberá presentar en la DIRECCIÓN NOTARIAL (Palacio Legislativo, Subsuelo), en el horario de a horas. De no hacerlo, el expediente se elevará con la constancia de su no presentación. Artículo 23. BENEFICIOS FISCALES Acorde a lo establecido en el artículo 48 literal G del TOCAF, la Administración no otorga beneficios fiscales Artículo 24.- DISPOSICIONES GENERALES Toda consulta aclaratoria sobre el presente Pliego de Condiciones y especificaciones técnicas establecidas en Términos de Referencia serán

8 evacuadas por la CTIP a través de Ing. Sylvia Tosar, mail stosar@parlamento.gub.uy. Las respuestas realizadas por la Ing. Sylvia Tosar, serán enviadas a quien realice la consulta con copia a la División Adquisiciones al mail adquisicionescss@parlamento.gub.uy, con el fin de que los mismos pasen a formar parte integral del Expediente, generado por la realización del presente llamado a Licitación. Toda consulta de carácter administrativo y del procedimiento antes mencionado en este artículo, se deberá canalizar a través de los teléfonos y , Departamento de Licitaciones y Contratos (Contactos: señor Jefe de División Adquisiciones, José Sambucetti o señora Jefe de Departamento Licitaciones y Contratos, Gabriela Baisón) o por el correo electrónico adquisicionescss@parlamento.gub.uy (de 15 a 19 hs.) Artículo 25.- RESPONSABILIDAD DE LA ADMINISTRACIÓN La Administración no contrae obligaciones ni asume responsabilidad alguna por esta Convocatoria; podrá dejarla sin efecto en cualquier etapa del procedimiento o desestimar todas las presentaciones, sin que los Interesados u Oferentes tengan derecho a reclamar por gastos, honorarios, daños y perjuicios o indemnización de ningún tipo. Los interesados serán los únicos responsables por la interpretación y manejo que hagan de los datos proporcionados por la Administración. Todos los costos relativos a las presentaciones de las Ofertas, así como los que se generen por los estudios, verificaciones, análisis de información proporcionada por la Administración o que se obtenga de terceros, serán por cuenta y de exclusiva responsabilidad de los interesados. Artículo PRESENTACION DE DOCUMENTACION Y PROPUESTAS Las propuestas y documentación, deberán ser presentadas en la División Adquisiciones de la Cámara de Senadores, Palacio Legislativo (entrando por Puerta de General Flores, Sub-suelo Int ) el día viernes 13 de Junio de 2014 hasta la hora 11:00, en que se realizará la apertura, NO SIENDO DE RECIBO LAS QUE LLEGUEN FUERA DE LA HORA DISPUESTA.-

9 TERMINOS DE REFERENCIA PARA LA CONTRATACION DE SERVICIOS PROFESIONALES Posición: ESPECIALISTA Servicio: Especialista en Seguridad de la Información Antecedentes En el marco de la Adenda 1 del Convenio entre el Poder Legislativo y la Universidad de la República, se definió la contratación de un especialista en Seguridad de la Información. Objetivo Objetivo general Proponer las Políticas de Seguridad de la Información y el plan de trabajo para la implantación de un sistema de gestión de seguridad de la información Objetivo específico a) Analizar los aspectos relativos a la Seguridad de la Información actuales en el Poder Legislativo. b) Identificación y análisis de riesgos propios de la organización que afectan a la seguridad de la información. c) Identificación y análisis de riesgos de información y de TI. d) Generar una propuesta de Políticas de Seguridad de la Información para el Poder Legislativo. e) Definir una estrategia de Seguridad de la Información f) Proponer el programa de seguridad de la Información g) Definir un plan de trabajo para implantar la Política propuesta y un cronograma tentativo h) Explicitar los riesgos del plan de trabajo propuesto. i) Explicitar los riesgos que se corren si no se aplica la Política propuesta o se aplica la misma parcialmente.

10 Marco de Referencia Este proyecto se enmarca en el portafolio de la CTIP enunciado en la pasada legislatura y en el borrador de política de seguridad puesto a disposición por la misma. Alcance del proyecto Se espera que este proyecto genere en el plazo de ocho meses una propuesta de Política de Seguridad de la Información, junto al plan correspondiente. Resultados esperados 1) Propuesta de Políticas de Seguridad de la Información para el Poder Legislativo. 2) Clasificación de la Información 3) Propuesta de estrategia y Plan de Riesgos 4) Propuesta de los procesos necesarios para aplicar la Política propuesta. 5) Plan de implantación de la Política y los procesos propuestos, con sus riesgos asociados. 6) La documentación correspondiente. 7) Transferencia tecnológica y de conocimiento. Requisitos mínimos Formación académica mínima. La formación académica mínima para este proyecto es de Analista de Sistemas (o equivalente) de la UDELAR o de una Universidad Privada habilitada. Se valorará la formación mayor a la mínima, de Posgrados en Informática. Conocimientos o Seguridad de la Información o Políticas y procedimientos de seguridad de la información o Sistemas de gestión de seguridad de la información (familia ISO/IEC 27000, CobiT, etc.) o Análisis de riesgo (Tecnológico y Operativo), estrategias de tratamiento y mitigación de riesgo (ISO/IEC 31000) o Análisis de Vulnerabilidades o Clasificación de la Información o Planes de capacitación y cambio cultural o Gestión y control documental o Arquitectura tecnológica, y seguridad en redes y telecomunicaciones o Seguridad física, de las operaciones y control de acceso

11 o Planes de contingencia y gestión de incidentes o Auditoría de Seguridad de la Información, análisis de controles o Certificación CISM, CISA, CISSP, o especialización reconocida en seguridad de la información y/o aseguramiento (no excluyente) o Gestión de proyectos (no excluyente) o Definición de requerimientos para un proyecto o Confección de un plan del proyecto o Armado del cronograma o Identificación del camino crítico o Manejo de buffers Seguimiento del proyecto o Gestión de cambios (con aceptación o rechazo) o Armado de presupuestos o Manejo de Gantt y Pert o Herramienta informática para crear y seguir un proyecto o Aseguramiento de Calidad Experiencia Se valorará experiencia en: o Seguridad de la Información o Definición de Políticas de Seguridad o Elaboración de políticas y procedimientos de seguridad de la información o Implementación de Sistemas de gestión de seguridad de la información (familia ISO/IEC 27000, CobiT, etc.) o Análisis de riesgo (Tecnológico y Operativo) o Elaboración de estrategias de tratamiento y mitigación de riesgo o Análisis de Vulnerabilidades o Clasificación de la Información o Elaboración de planes de capacitación y cambio cultural o Gestión y control documental o Implementación de Seguridad física, de las operaciones y control de acceso o Seguridad en redes y telecomunicaciones o Planes de contingencia y gestión de incidentes o Auditoría de Seguridad de la Información, análisis de controles o Gestión de proyectos (no excluyente) o Definición de requerimientos para un proyecto o Confección de un plan del proyecto o Armado del cronograma o Identificación del camino crítico o Manejo de buffers Seguimiento del proyecto o Gestión de cambios (con aceptación o rechazo) o Armado de presupuestos o Manejo de Gantt y Pert o Herramienta informática para crear y seguir un proyecto o Aseguramiento de Calidad

12 Puntaje Para la presente selección se asignarán 45 puntos para la evaluación de conocimientos y experiencia, 25 puntos para la entrevista y 30 puntos para la evaluación económica. Evaluación de conocimiento y experiencia 15 puntos para el conocimiento 30 puntos para la experiencia Evaluación de la entrevista 25 puntos experiencia y conocimiento Evaluación económica Puntaje económico = (Valor menor oferta / Oferta) * 30 Selección El Instituto de Computación de la Facultad de Ingeniería de la UdelaR (INCO) realizará, conjuntamente con la Asesoría Informática, un ordenamiento de los candidatos según los antecedentes presentados por estos. Los hasta 5 candidatos con más puntaje, que cumplan con los conocimientos mínimos requeridos, serán preseleccionados para una entrevista con una comisión evaluadora, designada por el equipo de la Facultad de Ingeniería de la UdelaR y por la CTIP del Poder Legislativo. La CTIP propondrá al Presidente de la Asamblea General y de la Comisión Administrativa, el mejor candidato de los hasta 5 preseleccionados, teniendo en cuenta las entrevista, los méritos y el costo. Documentación a Presentar Los postulantes deberán presentar un CV completo, copia de la documentación probatoria correspondiente y una propuesta de cronograma para el proyecto. Lugar de trabajo Poder Legislativo Coordinación general, coordinación técnica y apoyo al trabajo a desarrollar La coordinación general y supervisión será efectuada por la Comisión de TIC s del Parlamento (CTIP). La dirección del trabajo a desarrollar será realizada por la Asesoría Informática.

13 Forma de pago y plazo Forma de pago: Se abonará en forma mensual. Plazo: El plazo del proyecto será de 12 meses calendario a partir de la firma del contrato, con opción por parte de la administración a dos prórrogas iguales y consecutivas. Las mismas operaran automáticamente una vez finalizado el plazo inicial y/o las sucesivas prórrogas, siempre que la administración, con un plazo no menor a treinta días corridos antes de cada uno de los vencimientos no comunique a la empresa su voluntad de no hacer uso de las prórrogas previstas. En caso de incumplimiento de las tareas asignadas, el Poder Legislativo se guarda el derecho a revocar el contrato antes de finalizar el mismo.