Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 1 de 13

Transcripción

1 Generales CONSULTAS Y RESPUESTAS LICITACIÓN PÚBLICA LPN-TSS EN LOS FORMULARIOS CONTENIDOS EN DICHA LICITACIÓN, EL PRIMERO, ES EL ANEXO 1 (ESPECIFICACIONES TÉCNICAS), SIN EMBARGO LO QUE SALE AL ABRIRLO ES EL LLAMADO A LICITACIÓN, PODRÍAN CHEQUEAR POR FAVOR El pasado 11 de enero 2010 remitimos por correo electrónico a los proponentes que se encontraban en el registro el archivo de Especificaciones Técnicas y de Consideraciones Adicionales, para aquellos a los que se les pudo haber presentado esta situación. En ese sentido, recordamos que dichos documentos se encuentran publicados en los portales de la Dirección General de Contrataciones Públicas y de la Tesorería de la Seguridad Social. ES POSIBLE COTIZAR SOLO DOS LOTES? En los Pliegos de Condiciones y sus Anexos se establece claramente que los oferentes podrán presentar sus propuestas para uno, varios o todos los lotes según su capacidad, experiencia o posibilidad de entrega. Cada lote se evaluará y adjudicará de manera independiente y no podrá ser dividido entre varios oferentes. CUAL ES EL PRESUPUESTO ANUAL OPERACIONAL (GASTO) DE LA TESORERÍA DE LA SEGURIDAD SOCIAL PARA EL AÑO FISCAL EN CURSO? Mediante la Res. No de fecha 28 de septiembre del año 2010 del CNSS fue asignado el monto de RD$161,107, como aporte del gobierno central para el año 2011 LA JUSTIFICACIÓN DE LAS PREGUNTAS, SE REALIZAN EN EL MISMO DOCUMENTO AL LADO DE LA PREGUNTA DE CUMPLE O NO CUMPLE O VA EN DOCUMENTO APARTE? Los criterios de cumple o no cumple de los requisitos solicitados no son subjetivos, no puede haber un requisito a medias, por lo que no está contemplada justificación en este formulario. Ahora bien, dentro de las especificaciones técnicas de la propuesta debe estar evidenciado el cumplimiento de cada uno de los requisitos solicitados, en virtud de los Pliegos de Condiciones. El marcar cumple dentro del Formulario Matriz de Requerimientos Deseables establece el compromiso formal del proponente de que cada uno de los requisitos marcados está incluido dentro de su propuesta, por lo que si es marcado un requerimiento como cumple y efectivamente una vez evaluada la propuesta o en ejecución el Proyecto se evidencia lo contrario, esto conllevaría inmediatamente a la ejecución de las Garantías de Mantenimiento de Oferta, Garantía de Fiel Cumplimiento de Contrato y/o la terminación del Contrato por incumplimiento. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 1 de 13

2 LAS REFERENCIAS A USAR DEBEN SER DE LA ENTIDAD CONTRATANTE O DEL IMPLEMENTADOR? Las referencias deben corresponder a la empresa que tenga la experiencia solicitada. En caso de consorcios, el Reglamento estipula lo siguiente: ARTÍCULO 27. Consorcios. El Estado podrá contratar con consorcios, entendiéndose por éstos las uniones temporales de empresas que sin constituir una nueva persona jurídica se organizan para participar en un procedimiento de contratación y, de resultar adjudicatarias, para suscribir y ejecutar el contrato, con los derechos y obligaciones que ello implica, incluyendo eventuales responsabilidades ante terceros. PÁRRAFO I. En tales casos deberá acreditarse ante el órgano responsable de la contratación el acuerdo o convenio, por el cual se formaliza el consorcio, incluyendo su objeto, las obligaciones de las partes, su participación y su relación con el órgano licitante. En caso de resultar adjudicatario, deberá designarse mediante poder mancomunado un representante o gerente único. También se acreditará la capacidad de ejercicio de cada miembro del consorcio, así como la solvencia económica y financiera y la idoneidad técnica y profesional de este último; dicha solvencia e idoneidad se podrá acreditar mediante la consideración conjunta de las credenciales de cada uno de los miembros. PÁRRAFO II. Cuando así ocurra, de resultar adjudicatario el consorcio, el contrato será suscrito por quienes ejerzan la representación legal de cada una de las empresas participantes, las que, quedarán obligadas solidariamente ante la entidad contratante, sin perjuicio de la acreditación del representante o apoderado único previsto en el párrafo anterior. Los consorcios durarán como mínimo, el tiempo necesario para la ejecución del contrato, hasta su extinción y liquidación. CUANDO SE DICE EN LOS PLIEGOS TEXTUALMENTE: TODAS LAS PÁGINAS DEL ORIGINAL DE LA OFERTA, EXCEPTO LAS QUE CONTENGAN FOLLETOS O CATÁLOGOS QUE NO HAYAN SIDO MODIFICADOS, DEBERÁN ESTAR FIRMADAS Y FOLIADAS POR EL OFERENTE. QUIEREN DECIR QUE: a) FOLIADAS SIGNIFICA NUMERADAS O INICIALIZADAS? b) CUANDO SE REFIEREN AL ORIGINAL QUIEREN DECIR QUE SÓLO HAY QUE FIRMAR Y FOLIAR EL ORIGINAL Y NO LAS COPIAS? a) Foliadas significa numeradas b) Tal y como está claramente expresado, la obligación es en el Original de la propuesta Lote 1 SECCIÓN PLATAFORMA ACTUAL. CUALES SON LAS ESPECIFICACIONES TÉCNICAS DE LOS SERVIDORES QUE SE ENCUENTRAN EN EL NAP DEL CARIBE, DONDE SE INSTALARÁ EL SISTEMA? Se instalará en servidores Sun M4000 con sistema operativo Solaris 10 NOTA: LA PROPUESTA ECONÓMICA DEBERÁ CONTENER EL VALOR DEL SOPORTE TÉCNICO POR DOS (2) AÑOS. ESTE VALOR TÉCNICO SE REFIERE AL SUPPORT FEE DEL PRODUCTO O COMO SOPORTE TÉCNICO DE LOS IMPLEMENTADORES Ambos. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 2 de 13

3 CUAL ES LA CANTIDAD DE EMPLEADOS QUE PROCESAN EN LA NÓMINA DE LA TESORERÍA DE LA SEGURIDAD SOCIAL? INCLUYENDO LOS JUBILADOS Actualmente 179 empleados CUAL ES LA RAZÓN DE SOLICITAR USUARIOS ILIMITADOS CUANDO EL TOTAL DE EMPLEADOS DE LA INSTITUCIÓN ES DE 200 APROXIMADAMENTE? Según nuestro Plan Estratégico queremos abrir 10 oficinas regionales más en diferentes puntos del país, eso implica contratar más personal en dichas oficinas y en otros departamentos de la TSS. CUAL ES LA FUENTE DE FINANCIAMIENTO DEL PROYECTO? Fondos provenientes del Presupuesto Nacional, tal y como está establecido en los Pliegos de Condiciones. EN PARTICULARIDADES DE INSTITUCIONES PÚBLICAS ES NECESARIO MAYORES DETALLES PARA ESTIMACIÓN DE TIEMPOS Se refiere a las particularidades contenidas en las leyes, normas y reglamentos que aplican a los servidores públicos de República Dominicana. Puede obtener más información en el Ministerio de Administración Pública. NUESTRA OFERTA PRETENDE PRESENTAR EL SOFTWARE DE GESTION ERP SAP BUSINESS ONE. ES PROBABLEMENTE EL MEJOR SOFTWARE DE GESTIÓN EMPRESARIAL A NIVEL MUNDIAL Y EL DE MAYOR PARTICIPACIÓN DE MERCADO ENTRE LAS EMPRESAS E INSTITUCIONES MÁS RELEVANTES EN REPÚBLICA DOMINICANA. SIN EMBARGO SAP NO TIENE UNA MODALIDAD DE CONTRATACIÓN EN BASE A USUARIOS ILIMITADOS. ES POR ESO QUE NO ES POSIBLE LICENCIARLO DE ESE MODO, A PESAR DE QUE LA TSS DETERMINA QUE ESTE ES UN REQUERIMIENTO IMPRESCINDIBLE. NOS DESCALIFICA ESTO PARA PRESENTARNOS? SI NO ES ASÍ NECESITARÍAMOS UNA MATRIZ DE USUARIOS. COMO EJEMPLO LES PODEMOS PROPORCIONAR LA QUE NOS ENVIÓ EL AÑO PASADO EL CONSEJO NACIONAL DE SEGURIDAD SOCIAL DONDE SE NOS PROPORCIONÓ UNA TABLA DE USUARIOS CUANDO PARTICIPAMOS EN UNA LICITACIÓN SIMILAR: Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 3 de 13

4 Respuesta de la TSS En las especificaciones técnicas de los pliegos de condiciones se establece claramente que se requiere de una solución sin límite de usuarios. Por tanto, se evaluará lo ofertado de manera exclusiva en los términos requeridos. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 4 de 13

5 EN CUANTO A LAS CONDICIONES DE PAGO SE ESTABLECE ESTRICTAMENTE UN VALOR DE ANTICIPO MÁXIMO DEL 20% DEL MONTO TOTAL DE LA PROPUESTA. QUERRÍAMOS SABER SI ESTO ES REVISABLE. NUESTRA EMPRESA ES DISTRIBUIDOR DE SOFTWARE EN REPÚBLICA DOMINICANA, PERO LOS FABRICANTES DE APLICACIONES EXIGEN EL PAGO INMEDIATO DE LAS LICENCIAS DE SOFTWARE. POR TANTO PROPONEMOS UN PAGO DE LA SIGUIENTE FORMA: SERÍA ESTE PLAN DE PAGOS POSIBLE O FACTIBLE O NOS DESCALIFICARÍA PARA PODER OFERTAR? El valor de anticipo máximo de un 20% corresponde a estipulaciones de la Ley de Compras y Contrataciones de Bienes, Servicios y Obras del Estado, por lo que no puede ser variado. El 80% restante se paga de común acuerdo entre las partes. Ahora bien, cada proponente estimará si presenta o no su propuesta tomando en cuenta estas condiciones de pago. EN LA PÁGINA 35 SE REQUIERE UN FORMULARIO DE AUTORIZACIÓN DE OFERTAS IAO 18.1 (A) SE REQUIERE DE FORMULARIO DE AUTORIZACIÓN DEL FABRICANTE ESPECÍFICAMENTE PARA LOS LOTES 4 Y 5, PERO NO PARA EL LOTE 1. ES ESTO CORRECTO? En el Lote 1 no se especificó esto como documento obligatorio. ES POSIBLE INCLUIR UNA COLUMNA EN LA MATRÍZ DE CUMPLIMIENTO PARA INDICAR LA REFERENCIA DONDE CORROBORAR EN LAS DOCUMENTACIONES COMO SE CUMPLE CON LO REQUERIDO? Los formularios establecidos en los pliegos son documentos que no pueden ser modificados. Ahora bien, dentro de los pliegos indican que debe ser entregada toda documentación que avale y evidencie el cumplimiento con los requisitos y características de calificación y evaluación. QUE CANTIDAD DE USUARIOS SE ESTIMAN PARA EL USO INICIAL DEL SISTEMA ERP? - Se requiere cantidad ilimitada de usuarios para el ERP. Ninguna propuesta debe tener la limitante de usuarios ni nombrados ni concurrentes. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 5 de 13

6 QUÉ MOTOR DE BASE DE DATOS USAN ACTUALMENTE EN SUS SISTEMAS? ( ORACLE 11G?) - Correcto, 11g QUEREMOS SABER SI PODEMOS OFRECER UNA SOLUCIÓN PARA EL ERP QUE UTILICE MICROSOFT SQL SERVER COMO BASE DE DATOS - No, la TSS tiene licencias de Oracle 11g disponible para implementar esta solución. Por tanto es imprescindible que corra en esta plataforma CON QUÉ PROCESOS O HERRAMIENTAS HARÍA INTEGRACIÓN EL ERP, SI LOS HUBIERE? - Se integrará con el sistema de control de asistencia (reloj). Adicionalmente se requerirá migrar los datos desde el software que está implementado actualmente, el cual está desarrollado en Foxpro CRITERIOS DE EVALUACIÓN DE COMPETENCIAS. POR FAVOR INDICARNOS SI TIENEN DEFINIDOS Y PROCEDIMENTADOS TODOS LOS CRITERIOS DE EVALUACIÓN DE COMPETENCIAS Si, están definidos. MODULO PRESUPUESTO. LA PARTE QUE HACEN REFERENCIA AL PRESUPUESTO ES PRESUPUESTO DE CUENTAS CONTABLES Y CONTROL DE COMPROMISOS? Así es, además control de disponibilidad en cada renglón. EXPLICAR DETALLADAMENTE EL CONTROL PRESUPUESTARIO Control presupuestario es un proceso para encontrar lo que se ha hecho y comparar los resultados reales con los datos correspondientes del presupuesto, con el fin de aprobar los desembolsos contando con una disponibilidad de recursos real en un momento dado. ACTIVOS FIJOS TIENE ACTUALMENTE DISPOSITIVOS LECTORES E IMPRESORAS DE CÓDIGOS DE BARRA? SI LAS POSEEN, INDIQUEN MARCA, MODELO Y SISTEMA OPERATIVO. No, la Tesorería no cuenta con estos equipos. REQUIEREN SE COTICEN LAS IMPRESORAS Y LECTORES? No, debe limitarse a cotizar lo solicitado exclusivamente. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 6 de 13

7 EL INVENTARIO DE ACTIVOS SE REALIZA DENTRO DE UNA ZONA CON CONECTIVIDAD ONLINE AL SISTEMA? Se realizará con dispositivos portátiles a ser adquiridos posteriormente dependiendo de la solución escogida. EN REGISTRO Y SEGUIMIENTO A MANTENIMIENTO DE ACTIVOS FIJOS, SE REFIERE A LLEVAR EL CONTROL DE MANTENIMIENTO DE EQUIPOS? Se refiere a mantener un historial de traslado por mantenimiento (reparación y costo) y rastreo de ubicación de los activos fijos. ESTÁN ORGANIZADOS LOS AF s DE LA INSTITUCIÓN? Si, tienen un código de creación, un número de activo asignado y por ubicación QUÉ CANTIDAD DE ITEMS EXISTEN? Actualmente la TSS cuenta con 2,393 QUÉ MÉTODO DE DEPRECIACIÓN UTILIZAN? Línea Recta, según DIGECOG, con porcentajes que van desde 10%, 20% y 33% EXISTEN POLÍTICAS DE ACTIVOS FIJOS? Si, las vigentes por DIGECOG e internas de la TSS REQUERIMIENTOS DE CARÁCTER GENERAL A QUÉ SE REFIEREN CON DISPONIBILIDAD PARA CORRER EN UN AMBIENTE DE GRÁFICO (SISTEMAS OPERATIVOS WINDOWS) Los usuarios no deben estar limitados a usar el software bajo un sistema operativo en específico, por tanto, aunque la interfaz del usuario sea gráfica, debe poder correr tanto en sistemas operativos propietarios como abiertos (ej Linux). NÓMINA CUAL ES LA MARCA Y MODELO DEL SISTEMA DE RELOJ PONCHADOR DE LA TSS? Software On The Minute. Terminales TCP/IP Lectores de huellas digitales marca On The Minute Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 7 de 13

8 EL SISTEMA DE RELOJ PONCHADOR ACTUAL CONTROLA Y TIENE DEFINIDO EL HORARIO DE TRABAJO, DÍAS FESTIVOS Y CUALQUIER OTRO EVENTO PARA ESTABLECER EL PAGO AL EMPLEADO? Horario de trabajo y días festivos están controlados y definidos, pero no para establecer el pago al personal por esos conceptos. Actualmente en la TSS no tenemos como política pagar al personal por trabajar fuera de horario o por días festivos. EN EL TEMA GENERACIÓN DE CARTAS, SE REFIERE A REPORTES PREDETERMINADOS POR EL USUARIO CON UN CRITERIO DE SELECCIÓN, CON DATOS EXTRAÍDOS DEL SISTEMA? Correcto. QUÉ CANTIDAD DE EMPLEADOS (ACTIVOS, INACTIVOS, PENSIONADOS, ETC.) EXISTEN EN LA ENTIDAD? Al 31 de diciembre 2010 tenemos como activos 179 empleados fijos y 8 temporeros. No tenemos nómina de pensionados. Inactivos solamente se maneja cuando se aprueba una licencia sin disfrute de salario y actualmente tenemos una sola persona CUÁNTAS NÓMINAS (Y DE QUE CANTIDAD DE PERSONAS) MANEJA LA ENTIDAD (NORMAL, PENSIONADOS, REGALÍA, BONIFICACIÓN, ETC)? Dos nóminas, la norma y la de regalía. Al 31 de diciembre 2010 tenemos 179 empleados fijos y 8 temporeros SOBRE EL MÓDULO DE CARRERA ADMINISTRATIVA QUÉ FUNCIONALIDAD ESPECÍFICA REQUIEREN? Hasta ahora, requerimos especificar el personal que pertenece a la Carrera Administrativa, su puesto, perfil, capacitaciones y reconocimientos obtenidos, concursos internos y externos que han participados. DEL LICENCIAMIENTO DEBIDO A LA CANCELACIÓN DE ESTA LICITACIÓN EN EL 2009 POR LIMITACIÓN DE RECURSOS ECONÓMICOS DE LA TSS CUÁL ES LA RAZÓN DE SOLICITAR USUARIOS ILIMITADOS CUANDO EL TOTAL DE EMPLEADOS DE LA INSTITUCIÓN ES DE 200 APROXIMADAMENTE? A LA TSS LE SERÍA MÁS CONVENIENTE ECONÓMICAMENTE ADQUIRIR LICENCIAS BAJO EL MODELO USUARIOS NOMBRADOS La TSS cuenta con el presupuesto necesario para la adquisición del software ERP. El modo de licenciamiento abierto es un requerimiento sine qua non de la Institución. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 8 de 13

9 EN CASO DE INCLUIR LICENCIAS DE LA HERRAMIENTA DE DESARROLLO DEL PRODUCTO OFERTADO LA MÉTRICA DE LICENCIAMIENTO PUEDE SER BAJO LA MODALIDAD USUARIOS NOMBRADOS YA SOLO EL PERSONAL TÉCNICO DE LA TSS ESTARÍA UTILIZÁNDOLA? No se requiere herramienta de desarrollo. Esto no es parte de lo solicitado por la Institución. CARTA AUTORIZACIÓN ADJUNTAMOS UNA CARTA MODELO DE AUTORIZACIÓN QUE ACOSTUMBRA EMITIR LA MULTINACIONAL ORACLE A SUS SOCIOS PROVEEDORES DE SUS SOLUCIONES. AGRADECERÍAMOS NOS CONFIRMEN SI, DADA SU SIMILITUD CON EL MODELO INCLUIDO EN LOS DDL DE LA LICITACIÓN, ESTE DOCUMENTO LE SERÍA VÁLIDO? Los formularios solicitados dentro de los pliegos de condiciones son documentos estándares establecidos por la Dirección General de Contrataciones Públicas, por lo que no pueden ser variados. DE LA CONTABILIDAD ACTUAL SU PERÍODO CONTABLE ES REGULAR? Si DISPONEN DE UN PLAN DE CUENTAS? Si ESTÁN AL DÍA CON LA CONTABILIDAD? Si QUÉ HERRAMIENTA UTILIZAN ACTUALMENTE PARA SUS PROCESOS CONTABLES Y FINANCIEROS, SI LOS HUBIERE? Para los primeros dos años de operaciones de la TSS utilizamos Peachtree, en adelante y utilizado actualmente es el sistema ADONIS 2K, un producto de desarrollo local. Lote 3 CON RELACIÓN AL LOTE 3 DE LA LICITACIÓN DE REFERENCIA, OBSERVAMOS QUE PIDEN HBA DE FIBRA Y SWITCH DE STORAGE, PERO NO VEMOS UNA SOLICITUD DE STORAGE, POR LO QUE QUISIÉRAMOS SABER SI TIENEN UN STORAGE EN EXISTENCIA O LE INCLUIMOS UNO? La TSS posee su sistema de almacenamiento tipo SAN. LOS SERVIDORES SON DE RACK O TOWER? Tipo Rack. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 9 de 13

10 ES POSIBLE QUE PARA LTO4 SE UTILICE UNA TARJETA SAS 5/E HBA? La Institución posee la tarjeta HBA para la conexión, por tanto no debe ofertarla. NOS REQUIERE UN SWITCH Y NOS INCLUYE LOS DETALLES REFERENTE A LAS CAPACIDADES Y PERFORMANCE DEL MISMO, PERO NO HACE REFERENCIAS A LAS ESPECIFICACIONES O CARACTERÍSTICAS QUE SE DESEAN TRAIGA ESTE EQUIPO. NECESITAMOS CONOCER EN LA MEDIDA DE LO POSIBLE LA CONCENTRACIÓN DE ENLACES, SFP, Y SI REQUIERE O NO CABLES PARA LA IMPLEMENTACIÓN, O SI CUENTAN O NO CON LA SAN YA INSTALADA, O SI ESTÁN EN PROCESO DE INSTALARLA, QUÉ ESTÁN INSTALANDO? El SAN se instalará próximamente. Es un sistema de almacenamiento Hitachi. REFERENTE AL SWITCH DE FIBRA DE 16 PUERTOS PARA VIRTUALIZACIÓN. LA DOCUMENTACIÓN MUESTRA DATOS SOBRE EL RENDIMIENTO DE LOS EQUIPOS REQUERIDOS, PERO NO INCLUYE NADA SOBRE LA CONCENTRACIÓN DE ENLACES, SFP, Y LOS CABLES UTILIZADOS QUE NOS PERMITAN CON DETERMINACIÓN IDENTIFICAR EXACTAMENTE EL EQUIPO APROPIADO PARA LAS NECESIDADES DE LA TSS. PODRÍAN EXTENDERNOS LAS ESPECIFICACIONES REALES CO CARACTERÍSTICAS QUE NECESITAN? ESTAS INFORMACIONES SERÍAN DE GRAN AYUDA. Las especificaciones técnicas están descritas en la sección Media Types de la descripción del equipo. Refiérase a ese punto. Lote 5 NECESITAMOS SABER EXACTAMENTE CON TODOS LOS DETALLES SOBRE EL SISTEMA DE MONITOREO QUE ESTÁN REQUIRIENDO EN LA LICITACIÓN. ESPECÍFICAMENTE EL LOTE #5, SI NOS PUDIERAN DAR UN MODELO SERÍA EXCELENTE O ABUNDAR UN POCO MÁS EN LOS DETALLES TÉCNICOS. No podemos poner un modelo específico como ejemplo ya que sería violatorio a las normas establecidas para las licitaciones. Entendemos que los detalles técnicos necesarios para realizar la propuesta están descritos en los pliegos de condiciones. CUALES SERVIDORES DE BASE DE DATOS DESEA PROTEGER CON LA SOLUCIÓN? FAVOR INDICAR PARA CADA EQUIPO LA MARCA, MODELO, SISTEMA OPERATIVO, CANTIDAD DE PROCESADORES, CANTIDAD DE CORES POR PROCESADOR, MODELO DEL PROCESADOR, MARCA Y MODELO DE LA BASE DE DATOS. La base de datos a proteger se encuentra instalada en modo Cluster Activo-Activo en dos servidores Sun M 4000 cada uno con dos procesadores Sparc 64 VI dual core, lo que significa que en total son 8 cores entre los dos servidores. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 10 de 13

11 EN EL REQUERIMIENTO NO. 7 DEL GRUPO IMPRESCINDIBLE QUE EXPRESA DETECTA ATAQUES POR MALFORMACIÓN DE PROTOCOLO IP APLICA LA DETECCIÓN DE SQL INJECTION? No guarda ninguna relación con SQL Injection. EN EL REQUERIMIENTO NO. 12 DEL GRUPO IMPRESCINDIBLE QUE EXPRESA LOS PROCESOS DE RECOLECCIÓN DE DATOS Y SEGURIDAD EN LOS DISPOSITIVOS DE RED SE PROCESAN CON ALTA PRIORIDAD A QUÉ DISPOSITIVOS SE REFIERE SI ESTA ES UNA SOLUCIÓN ORIENTADA A PROTEGER LAS BASES DE DATOS, NO LA RED? Se refiere a cualquier dispositivo que hace el descubrimiento sea este de hardware y/o software según la propuesta de cada oferente. SE PUEDE OFERTAR DOS O MÁS PRODUCTOS PARA CUBRIR TODOS LOS REQUERIMIENTOS? Puede ser un solo producto o un conjunto de productos combinados. SE PUEDE CONOCER EL PUNTAJE ASIGNADO A CADA REQUERIMIENTO DEL LOTE 5? Un punto por cada requerimiento no imprescindible. Los requerimientos imprescindibles se evaluarán bajo el criterio CUMPLE/NO CUMPLE EN EL REQUERIMIENTO NO. 11 DEL GRUPO DESEABLE QUE EXPRESA LA TECNOLOGÍA O PROCESO DE DESCUBRIMIENTO DE DATOS COMBINAN Y CORRELACIONA EL ANÁLISIS DE METADATOS Y ANÁLISIS DE APLICACIONES FAVOR ACLARAR CON MÁS DETALLE LAS EXPECTATIVAS CON ESTE PUNTO (CUÁLES METADATOS, QUÉ TIPO DE ANÁLISIS A LAS APLICACIONES ESPERA, ETC.) Favor refiérase a la matriz de requerimientos. TEXTO 2. ASOCIADO A ESTE PUNTO, PODER EXPORTAR CADA 15 MINUTOS UN CONJUNTO SELECCIONABLE DE EVENTOS DE AUDITORÍA EN FORMATO CSV. PREGUNTA. SE SOLICITA A LA LICITANTE EXPLICAR LA RAZÓN POR LA CUÁL SE DESEA EXPORTAR UN CONJUNTO DE EVENTOS EN FORMATO CSV. SE INTEGRARÁ ESTA INFORMACIÓN A ALGUNA HERRAMIENTA EN PARTICULAR O SE EXPLOTARÁ DE ALGUNA FORMA? La institución se reserva el derecho de manejar de manera interna o externamente la utilización que se le dará a estos datos. Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 11 de 13

12 TEXTO 3. DEBE TENER LA POSIBILIDAD DE PROTEGER CON LA MISMA SOLUCIÓN DE DATOS ESTRUCTURADOS EN BASE DE DATOS, COMO DATOS SIN ESTRUCTURA (EN ARCHIVOS COMPARTIDOS) PREGUNTA: A QUÉ SE REFIERE LA PROTECCIÓN SOBRE ARCHIVOS COMPARTIDOS? QUÉ TIPO DE ARCHIVOS DEBERÍAN SER CONSIDERADOS BAJO ESTA CLASIFICACIÓN? Archivos XML TEXTO 6. DEBE SOPORTAR TODAS LAS VERSIONES DE ORACLE BEQ. PREGUNTA: POR ORACLE BEQ SE REFIEREN AL PROTOCOLO DE COMUNICACIÓN ORACLE BEQUEATH? ES CORRECTA NUESTRA APRECIACIÓN? Es correcta la apreciación TEXTO 16. LA SOLUCIÓN DEBE OFRECER ENMASCARAMIENTO INVERSO (CONVERSIÓN DE LOS DATOS ENMASCARADOS EN LOS DATOS ORIGINALES) PREGUNTA: UNO DE LOS PRINCIPIOS DEL DATA MASKING DICTA QUE EL ENMASCARAMIENTO DEBE SER IRREVERSIBLE YA QUE DE LO CONTRARIO EXISTE UN HUECO DE SEGURIDAD EXISTE ALGUNA RAZÓN EN PARTICULAR POR LA CUAL QUISIERAN REGRESAR AL DATO ORIGINAL? Las razones por la cual la Institución decide el tipo de protección de la información es responsabilidad interna por la cual este punto debe ser cumplido y aquellas brechas de seguridad que pudiesen ser violentadas la Institución asume la responsabilidad. TEXTO 19. LA SOLUCIÓN DEBE ENMASCARAR INFORMACIÓN EN BASES DE DATOS DE PRODUCCIÓN. PREGUNTA: LAS MEJORES PRÁCTICAS RECOMIENDAN NO HACER ENMASCARAMIENTO DIRECTAMENTE EN LA DATA EN AMBIENTES PRODUCTIVOS, PARA ESTE REQUERIMIENTO EN PARTICULAR NO SE BUSCA UNA FUNCIÓN DE ENCRIPTACIÓN SOBRE LOS DATOS EN AMBIENTES PRODUCTIVOS? Para este requerimiento la base de datos no debe ser encriptado. TEXTO 1: 18. LA SOLUCIÓN DEBE PERMITIR SCRAMBLE O ENMASCARAR LOS DATOS SENSIBLES EN UNA BASE DE DATOS QUE NO SEA DE PRODUCCIÓN. TEXTO 2: 3. LA SOLUCIÓN DEBE ENMASCARAR LA INFORMACIÓN EN BASES DE DATOS QUE NO SEAN DE PRODUCCIÓN. PREGUNTA: EL TEXTO 1 SE REFIERE A UN REQUERIMIENTO SOLICITADO DENTRO DE LA FUNCIONALIDAD IMPRESCINDIBLE, MIENTRAS EL SEGUNDO TEXTO SE REFIERE A FUNCIONALIDAD NO IMPRESCINDIBLE. DESDE NUESTRO PUNTO DE VISTA EL REQUERIMIENTO SE ENCUENTRA DUPLICADO. SE SOLICITA A LA LICITANTE ACLARAR SI ÉSTA FUNCIONALIDAD SERÁ CLASIFICADA COMO IMPRESCINDIBLE Si es imprescindible Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 12 de 13

13 TEXTO 9. LA TECNOLOGÍA O PROCESO DE DESCUBRIMIENTO DE DATOS DEBE ANALIZAR LOS METADATOS DE LAS BASES DE DATOS. PREGUNTA QUÉ TIPOS DE ANÁLISIS DE LOS METADATOS REQUIEREN? Que analice automáticamente las tablas, stored procedures (procedimientos almacenados), columnas y esquemas de la base de datos y la relación que existe entre estos. TEXTO 10. LA SOLUCIÓN DEBE ANALIZAR LA LÓGICA DE LAS APLICACIONES DE PRUEBA PARA EL ACCESO A LOS DATOS. PREGUNTA: FAVOR DE EXPLICAR CON MAYOR DETALLE ESTE REQUERIMIENTO. PODRÍAN DARNOS UN EJEMPLO? Lo que se busca es que la solución vaya al entorno de la base de datos (Stored Procedures, Views, etc..) y a los códigos de la aplicación a nivel de bases de datos y analice como esta aplicación está utilizando la data. TEXTO 11. LA TECNOLOGÍA O PROCESO DE DESCUBRIMIENTO DE DATOS DEBE COMBINAR Y CORRELACIONAR EL ANÁLISIS DE METADATOS Y ANÁLISIS DE APLICACIONES. PREGUNTA: EN NINGUNO DE LOS PUNTOS ANTERIORES SE CITA EL ANÁLISIS DE APLICACIONES A QUÉ SE REFIERE EL ANÁLISIS DE APLICACIONES Y CUÁL SERÍA SU RELACIÓN CON UNA SOLUCIÓN DE MONITOREO Y ENMASCARAMIENTO DE DATOS? Nos referimos a que la solución pueda analizar los stored procedures (procedimientos almacenados) y lo códigos de las aplicaciones para determinar cómo la misma está utilizando la información almacenada en las bases de datos Consultas y respuestas Licitación Pública Nacional LPN-TSS Pág. 13 de 13