CONDICIONES TÉCNICAS

Transcripción

1 CONDICIONES TÉCNICAS ARTICULO 1. OBJETO La Administración llama a licitación para la adquisición de infraestructura que permita implementar el control de acceso a la red corporativa de Antel (NAC - Network Access Control). ARTICULO 2. ALCANCE El objetivo de la Administración es adquirir e implementar una solución que permita, previo a permitir el acceso a la red, autenticar y autorizar a los usuarios que intentan acceder así como validar el cumplimiento de las políticas de seguridad en el equipo utilizado para la conexión. A continuación se detallan los ítems a adquirir para cumplir con el objeto del llamado. Ítems de de la oferta básica: ITEM 1 Infraestructura para implementar la solución de NAC en la red cableada. ITEM 2 Implementación y capacitación de la solución cotizada en el ITEM 1. ITEM 3 Servicio de soporte técnico Ítem de cotización obligatoria y adjudicación opcional por parte de Antel: ITEM 4 Solución WiFi. ARTICULO 3. DESCRIPCIÓN DEL SUMINISTRO OFERTA BÁSICA ITEM 1 Infraestructura para implementar la solución de NAC en la red cableada corporativa de Antel. Se deberá cotizar una solución NAC (Network Access Control) que incluya todo el hardware y software necesario para su funcionamiento en modalidad de alta disponibilidad (redundante) de forma de proveer las funcionalidades descriptas a continuación teniendo en cuenta los requerimientos especificados en el presente ITEM. 3.1 Funcionalidades requeridas: Controlar el acceso a la red corporativa de Antel a través de la autenticación / autorización de los usuarios y validación del cumplimiento de las políticas de seguridad por parte del equipo utilizado para el acceso, previo a la habilitación del acceso a la red y luego de conectado a la red periódicamente. Luego, basado en los criterios definidos, se le habilitará el acceso al usuario a alguna red o a ninguna dependiendo del perfil de acceso asignado. Eventualmente si no se habilitase el acceso a la red corporativa y requiriese una remediación en el equipo cliente para poder acceder, deberá proveerse acceso a los sistemas de remediación y ejecutarse automáticamente las acciones necesarias. Para las estaciones de Antel con cliente Windows, se podrá contar con algún software cliente instalado en ellas que permita realizar los controles necesarios en forma eficiente. Adicionalmente la solución deberá ser compatible con estaciones de trabajo (Windows, Linux, etc.) que no tengan Página 1 de 42

2 ningún software cliente instalado de antemano, debiendo validarse el usuario y eventualmente alguna característica de la estación. Para otros dispositivos no utilizados por usuarios para acceder a la red que deban estar conectados a la misma (ej. impresoras, cámaras de video IP, etc), debe disponerse de una herramienta centralizada que permita configurar las excepciones. La solución cotizada deberá ser compatible e integrarse con la infraestructura de red de Antel a través de los estándares RADIUS, 802.1x, VLAN y SNMP. El funcionamiento general buscado es el siguiente: Cuando un usuario/equipo quiere acceder a la red corporativa, luego de encenderse o conectarse a la red debe solicitársele al usuario las credenciales de acceso, si estas son válidas, se comprobará el estado del equipo. Si el usuario es válido y tiene permiso de acceso y el equipo cumple con las exigencias de software y configuración mínimas requeridas, se le habilitará el acceso a la red corporativa por intermedio de la conexión a la misma (asignación de Vlan por ejemplo). Si el usuario es válido pero el equipo no cumple, se lo conectará a una red de remediación y se dispararán automáticamente los procesos de remediación para luego realizar la validación nuevamente. Si el usuario no es válido o no cuenta con el software para validarse, se lo conectará a una red de visita que ofrecerá algunos servicios básicos como por ejemplo acceder a Internet. En caso de no tenerse instalado el software requerido para la validación, el mismo podrá ser descargado de un portal que habilitará al usuario a autenticarse y validar su equipo posibilitándosele el acceso como se describió anteriormente. 3.2 Características requeridas: La solución a ser cotizada debe cumplir con las siguientes características: a. Alta disponibilidad: o La solución debe contar con infraestructura replicada que pueda ser instalada en dos Data Center diferentes ubicados a una distancia de al menos cinco kilómetros y conectados con fibra óptica de 1Gbps compartida con otros sistemas de Antel. o En caso que exista problema con algún componente, los componentes redundantes en el Data Center remoto deberán soportar toda la carga y licenciamiento del sistema. b. Autenticación: Debe poder realizarse utilizando cuentas de usuarios definidas en el Active Directory (AD) o Radius de Antel. c. Autorización: La integración con Active Directory debe ser tal que permita autorizar los accesos basado en la pertenencia de usuarios a grupos del AD. d. Asignación de VLan: Luego de validadas las credenciales y la postura del equipo, el sistema basándose en la configuración definida deberá asignar una VLan al puerto del switch en el cual se encuentra conectado el equipo que está intentando acceder. e. Manejo de direcciones IPs dinámicas: Luego de asignada la VLan al puerto del switch, el equipo cliente deberá tomar una dirección IP que le asignará el servidor DHCP correspondiente a la VLan a la cual se encuentra conectado. Esta asignación no deberá requerir ninguna configuración particular del equipo cliente a no ser la habilitación del servicio cliente DHCP. No es requisito que se provea un servidor DHCP dado que se utilizará el de Antel. f. Para los equipos que ingresen en modo hibernación deberán mantener su estado de conexión a la red cuando se restablezca el equipo en forma transparente. g. Ejecución de proceso de remediación automatizado: Dependiendo del resultado del chequeo de la postura del equipo cliente, podría requerirse una remediación del equipo para poder conectarse a la red corporativa, en este caso se deberá automáticamente Página 2 de 42

3 informar al usuario e iniciar el proceso de remediación. Finalizado el mismo el equipo deberá ser conectado a la red corporativa también automáticamente. h. Suplicante 802.1x: La solución debe ser compatible con 802.1x, protocolo a través del cual el equipo cliente enviará las credenciales al switch, enviando este último las credenciales al sistema de autenticación utilizando el protocolo Radius. De esta manera cualquier cliente que sea compatible con el mencionado protocolo podrá autenticar el usuario. i. Agente: En caso que la solución ofertada implemente un agente que deba estar instalado en las estaciones para brindar mayor eficiencia en el proceso de validación de la postura del equipo, el mismo debe cumplir con los siguientes requerimientos en el caso de estaciones Windows: o Distribución del cliente mediante consola o compatible con System Center SCCM. o o Revisión de postura configurables. Dialogar con las aplicaciones instaladas en la estación de trabajo, con el fin de remediar las políticas no cumplidas (antivirus, parches, etc.) j. Cliente temporal: Para los equipos que no cuenten con un agente instalado, deberá proveerse una versión que utilice tecnología JAVA la cual pueda ser descargada desde un portal y permita chequear la postura del equipo. Adicionalmente, si no se cuenta con el protocolo 802.1x instalado en el equipo cliente, el software anterior deberá posibilitar al usuario su autenticación. La descarga y ejecución de este componente de software no puede tener ningún pre-requisito sobre la cuenta de usuario que se está utilizando (incluyendo permisos especiales sobre el PC). k. Portal cautivo: A través de este portal es que se dejará disponible para los usuarios que lo requieran, la descarga del cliente temporal el cual les permitirá validarse y chequear la postura del equipo para posibilitarles el acceso. El portal deberá contar con la suficiente flexibilidad de configuración de forma que Antel pueda diseñar las páginas web, contenidos y opciones disponibles para descarga, acceso o remediación según se requiera. l. Validación del equipo: se deberán poder aplicar validaciones según los requerimientos de Antel los cuales incluyen: o Políticas: Antivirus: Control de actualizaciones de firmas y motor del software antivirus de diferentes fabricantes, posibilitando el chequeo de que determinada versión se encuentre instalada o que el sistema no esté desactualizado más de N días (debe contarse con al menos definiciones pre-configuradas de los cinco antirivus más populares además del Symantec Endpoint). Parches de seguridad del sistema operativo: Deberá poder controlarse las actualizaciones instaladas en el equipo cliente, pudiendo exigirse que determinados parches se encuentren instalados, que el equipo se encuentre actualizado a determinado nivel de actualizaciones o que el equipo cuente con las últimas actualizaciones. Programas instalados: Deberá poder controlarse si determinado programa se encuentra o no instalado. Programas en ejecución: Deberá poder controlarse si determinado programa se encuentra o no se encuentra en ejecución. Nota: La información de versiones de antivirus y actualizaciones de sistema operativo deben ser gestionadas automáticamente por la herramienta. o Pertenencia del equipo a Antel en base a al menos tres de las siguientes opciones: Certificado digital instalado en el equipo. Archivo almacenado en el file system del equipo. Programa instalado o en ejecución. Entrada en la registry con determinado valor. Registro del equipo en el Active Directory corporativo. Página 3 de 42

4 m. Validación periódica: El sistema debe proveer un mecanismo que permita la revalidación de la postura del equipo periódicamente, de forma que si las políticas cambian o la configuración del equipo cambia, podrá cambiar su condición debiéndose actualizar los accesos habilitados al usuario. En caso de ocurrir un cambio, debe ser notificado el usuario a través de un mensaje informativo en la pantalla de su equipo. El tiempo de revalidación debe poder ser configurable. n. Excepciones: Pueden existir dispositivos de red que no puedan ser validados satisfactoriamente por sus características y capacidades, pero aún así requieran estar conectados a la red corporativa. Entre estos dispositivos encontramos los teléfonos IP, las impresoras, las cámaras de video IP y access point. La solución deberá permitir definir excepciones en forma centralizada, pudiendo estar cada dispositivo asociado a un puerto y switch específico o poder estar conectado en cualquier lugar de la red. Estas excepciones deben ser gestionadas en el sistema centralizadamente. Las excepciones podrán estar definidas en base a la MAC address. Capacidad de descubrir dispositivos conectados a la red. o. Consola de monitoreo: o El sistema deberá contar con una consola que permita en forma fácil y eficiente la visualización del resultado de la validación de los equipos y usuarios que intentan acceder a la red para lo cual deberá mostrarse al menos: Fecha y hora. Nombre de usuario. Nombre del equipo. Nombre, dirección IP y puerto del switch al cual se encuentra conectado el equipo que intenta acceder. Dirección IP asignada. Resultado de la validación de las credenciales del usuario. Resultado de la validación de la postura del equipo indicando en caso de no ser exitosa, la causa concreta. o La consola debe poder dar información en tiempo real o histórica. o Deben poder definirse perfiles de usuarios con diferentes accesos a la consola, particularmente debe poder definirse un perfil con permisos únicamente de lectura sobre la información a fin de ser utilizado por los usuarios de soporte que atienden los reclamos. p. Consola de administración: o Debe poder generar usuarios con diferentes perfiles. o Permitir la administración y configuración de todo el sistema centralizadamente. o Permitir la generación de reportes basados en información histórica sobre los accesos a la red. q. Auditoria: El sistema deberá registrar información de auditoría tanto sobre los accesos a la red como sobre actividades de configuración sobre el sistema. La información de auditoría y seguridad deberá almacenarse localmente y posibilitarse su envío al sistema SIEM RSA envision disponible en Antel. Deberá proveerse toda la documentación necesaria que detalle la estructura y contenido de los eventos a fin de posibilitar la integración. 3.3 Dimensionado. a. La solución debe estar dimensionada para 2000 usuarios simultáneos que accederán a la red corporativa. Adicionalmente deben poder conectarse a redes de visitas que no requieran autenticación y/o validación a 300 usuarios adicionales y permitir configurar excepciones para 500 dispositivos. b. Escalabilidad futura: o Deberá soportarse un crecimiento total de: 7000 usuarios concurrentes cableadas conexiones inalámbricas. 300 conexiones de visitantes sin autenticación y validación. Página 4 de 42

5 o 1500 dispositivos por excepción (impresoras, scanners, cámaras IPs, etc.). El crecimiento anterior deberá estar dado únicamente por la adquisición de nuevas licencias, no requiriéndose la actualización o cambio del hardware. 3.4 Compatibilidad con la infraestructura actual de Antel. La solución ofertada debe ser compatible con la infraestructura de Antel que se detalla a continuación: - Red IP o Antel dispone de switches CISCO compatibles con 802.1x (switches de acceso capa2). WS-C TT-L / 12.2(55)SE3 / C2960-LANBASEK9-M WS-C LT-L / 12.2(58)SE1 / C2960-LANBASEK9-M o Redes inalámbricas (los AP no son CISCO) o VLANs o Domino Microsoft, Active Directory - Estaciones de trabajo: o Sistemas operativos: Windows (XP en adelante) Linux o Antivirus: Symantec Endopoint Protection versions 11.x/12.x - Dispositivos periféricos conectados a la red: impresoras, scanner, etc. - Consolidación de LOGs en sistema SIEM RSA-enVision. (recepciona eventos a través de ftp, syslog, etc.) - VMWARE Vsphere Enterprise plus 4.1 (ESXi 4.1) - Arquitectura de red: La arquitectura de la red de acceso en las oficinas de Montevideo se puede representar con el siguiente esquema: Página 5 de 42

6 Existe una VLAN por piso de c/edificio. Cada switch de piso se conecta en forma redundante a dos switches centrales de capa 3, que contiene la ip de default gateway de la pc s. Estos switches se conectan en forma redundante al backbone y llegan ruteado nuevamente a la red de servidores. El esquema se repite en todos los edificios. Los switches de piso son Cisco Los centrales de cada edificio son Cisco 3750, Cisco 3550 y en torre Cisco Las oficinas del interior cuentan con el switch de acceso conectado a un router el cual implementa el enlace WAN con las oficinas en Montevideo. El proveedor deberá cotizar una solución NAC que cumpla con las funcionalidades y características descriptas en 3.1, 3.2, 3.3 y 3.4, para equipos que acceden a través de la red cableada de Antel (no incluye wifi). La solución deberá contener todo el hardware, software y licenciamiento necesario para su correcto funcionamiento e integración con la infraestructura de Antel. Si el software cotizado es compatible con la versión de VMWARE que Antel posee, no será necesario incluir el hardware dado que Antel lo implementará sobre la infraestructura de virtualización VMWARE que posee siempre y cuando los requerimientos no sobrepasen de 8GB de RAM y 1 procesador. Debe detallarse los requerimientos mínimos y óptimos para el funcionamiento de la solución. La solución deberá contar con mantenimiento de versiones por dos años. ITEM 2 Implementación de la solución. Se deberá implementar la solución cotizada en el Ítem 1 de acuerdo a las siguientes características: - 1 switch de cada modelo - 20 clientes a definir por Antel (Windows y Linux) - 4 dispositivos no autenticados - 5 políticas a definir Para la implementación, el proveedor deberá configurar todos los componentes de forma de cumplir con los requerimientos y políticas definidas por Antel, así como proveer lo necesario para realizar la integración con la infraestructura de Antel. En caso que sea necesario realizar alguna configuración sobre equipamiento de Antel como por ejemplo los switches, el proveedor deberá entregar la configuración a Antel quien configurará los equipos según las instrucciones recibidas. Todo debug que requiera ser realizado debe ser realizado por el proveedor. Debe presentarse un cronograma de trabajos a 30 días calendario y un diagrama de la arquitectura de la solución cotizada. Documentación: se deberá entregar la documentación de la solución implementada en Antel antes del comienzo de la capacitación. La misma será entregada en papel y medio óptico (CD/DVD) y deberá constar de los siguientes puntos: - Diagrama de implementación. - Configuraciones de redes: VLANs implementadas. - Manual de Consola para usuarios de soporte. - Políticas de seguridad aplicadas. - Guía de creación de políticas. - Guía de reportes, generación de reportes. - Cliente: métodos de instalación y configuración. - Portal cautivo: guía de configuración. - Dispositivos no autenticados: guía de alta, baja y modificación. - Documentación de la configuración implementada en los switches. Página 6 de 42

7 Capacitación: Se deberá brindar una capacitación y transferencia de conocimientos para 7 técnicos de Antel con una duración mínima de 16hs, de la implementación realizada en Antel incluyendo la configuración y procedimientos de gestión involucrados. Se deberá incluir temario y el material necesario para dichos cursos (manuales, CDs, etc) donde deberá contemplarse al menos los siguientes temas: Identificación de características y componentes de la solución NAC. Configuración de autenticación de usuarios y single sing on. Configuración de switches y dispositivos de red para el control de acceso. Configuración de roles y políticas. Implementación de alta disponibilidad. Administración y monitoreo de la solución. Características de la solución definida e implementada en Antel. Procedimientos de uso y gestión asociados a la implementación en Antel. Los profesores que dicten el curso, deberán acreditar experiencia en la implementación de soluciones similares a la solución implementada. A tales efectos se presentará con la oferta, los curriculums de el/los profesores que dicten los cursos, para que Antel pueda verificar la exigencia establecida en el párrafo anterior. Dentro del staff de personas involucradas en el proyecto de implementación, deberá haber al menos una persona que haya participado en por lo menos una instalación similar a la solicitada. Se presentará con la oferta, el curriculum de las personas involucradas en la implementación, en donde conste su experiencia y los datos (nombre de contacto, teléfono, etc.) de modo que Antel pueda verificar la experiencia requerida. En caso que el oferente no presente con la oferta los curriculums requeridos, la Administración se reserva el derecho de solicitarlos o descartar la oferta. ITEM 3 Servicio de soporte técnico. Soporte técnico para la resolución de problemas asociado a los componentes entregados en el ITEM 1 y a la integración con la infraestructura de Antel. El soporte será brindado telefónicamente, vía o Web, o eventualmente en oficinas de Antel en Montevideo según se requiera. Cuando el problema genere una indisponibilidad del servicio, se requerirá la presencia de un técnico de la Empresa oferente en las oficinas de Antel en a lo sumo el próximo día hábil. El servicio deberá incluir también el apoyo telefónico o vía para consultas de configuración y funcionales de los productos. Duración del servicio: Se deberá cotizar un servicio de soporte técnico por 24 meses. OPCIONAL DE COTIZACIÓN OBLIGATORIA Y ADJUDICACIÓN OPCIONAL POR PARTE DE ANTEL ITEM 4 Solución WiFi. Se deberán cotizar los componentes adicionales que puedan ser requeridos para que la solución cotizada en el ITEM 1 pueda ser ampliada a redes wifi con las mismas funcionalidades de autenticación/autorización, control de postura del equipo cliente y validación de equipo de Antel. Las políticas y perfiles aplicados podrán ser los mismos para los equipos que acceden vía wifi que los que acceden a través de la red cableada, o diferentes según requiera Antel. Página 7 de 42

8 La solución cotizada debe incluir la misma alta disponibilidad que la cableada, por lo que deberá incluirse equipamiento redundante en caso de ser necesario. El dimensionamiento deberá contemplar las necesidades de crecimiento futuro de acuerdo a la descripción en el ITEM 1. ARTICULO 3. PLAZO DE ENTREGA El plazo de entrega para los diferentes ITEMS no deberá exceder los plazos especificados a continuación: 1. ITEMS: ITEM1 60 días calendario, contados a partir de la notificación de adjudicación ITEM2 30 días calendario, contados a partir de la recepción del ITEM 1 ITEM3 ITEM4 Luego de finalizado el ITEM2. 60 días calendario contados a partir de la notificación de adjudicación, en caso de ser adjudicado. No se aceptarán ofertas cuyo plazo de entrega esté condicionado a disponibilidad de stock. Los oferentes que no cumplan con los plazos de entrega no serán tenidos en cuenta en la presente licitación. Si dentro del mismo ITEM el oferente establece plazos distintos para cada uno de sus componentes, Antel considerará como plazo de entrega del ITEM, el plazo mayor estipulado en sus componentes. ARTICULO 4. GARANTÍA Y MANTENIMIENTO. La garantía requerida es de 2 años para todo el hardware y software solicitado en el ARTÍCULO 2. La garantía deberá incluir todos los servicios de mantenimiento técnico preventivo y correctivo, en los locales que oportunamente establezca Antel en Montevideo, sin cargos adicionales para Antel, mientras dure el período de garantía, incluyendo: Actualizaciones y suministro de software. Suministro y cambio de repuestos con defectos de funcionamiento. Escalamiento de problemas al fabricante. Diagnóstico de fallas, resolución de problemas a nivel local (en las instalaciones de Antel en Montevideo). El servicio solicitado está orientado a: Servicio técnico orientado a resolver problemas o consultas acerca del hardware y software, proporcionando las partes y mano de obra que sean necesarias y poniendo a disposición de Antel la estructura de soporte de la empresa fabricante. Mantenimiento preventivo, notificación de acciones ante nuevas vulnerabilidades de seguridad o nuevas fallas (bug s) detectadas en el software del equipamiento ofertado y aplicación de los parches (fix s) correspondientes. Página 8 de 42

9 Mantenimiento correctivo para restaurar la capacidad operativa de la unidad que presente fallas de hardware o software en el local de Antel en Montevideo; el servicio de mantenimiento de hardware comprende la totalidad de las tareas técnicas de diagnóstico de falla para determinar el origen del mal funcionamiento o aplicación de correcciones del software, que sea necesario para restituirlo a su condición de total operatividad. Reparaciones y reposición de partes. El servicio de mantenimiento técnico del equipamiento deberá cubrir, como mínimo, días laborales de lunes a viernes de 9 a 17 horas en los locales establecidos por Antel en Montevideo. El adjudicatario deberá: Comprometerse a un plazo de reparación de falla del equipo garantizado, no mayor a 15 días hábiles, a partir del momento de comunicación de la misma. En caso de no poder reparar la falla en el plazo exigido, deberá comprometerse a la sustitución completa del equipo en falta por otro equipo con las mismas o mejores prestaciones que permanecerá en poder de Antel hasta tanto la falla haya sido corregida y se haya verificado el correcto funcionamiento del equipo reparado. Garantizar el cumplir con los estándares de mantenimiento preventivo y reparación, especificados por el fabricante del equipamiento. Contar con un plantel de técnicos capacitados y experimentados, certificados por el fabricante, disponibles en Montevideo durante los horarios que se estipulan, para atender el servicio de mantenimiento. Presentar el nombre y currículum del técnico interlocutor válido por la empresa, frente a Antel. Informar el o los teléfonos donde se realicen los pedidos técnicos. Proporcionar e Informar el procedimiento a llevar a cabo entre las partes para realizar las solicitudes por el servicio. Proporcionar el procedimiento a seguir para la comunicación de incidentes y evacuación de consultas técnicas. Los oferentes que no cumplan con los requisitos de garantía y mantenimiento no serán tenidos en cuenta en la presente licitación. ARTÍCULO 5. ADQUISICIÓN DE SOPORTE LÓGICO En los casos de adquisición de soportes lógicos a ser incorporados por esta administración, los oferentes deberán presentar el correspondiente certificado del registro de derechos de autor que expide la Biblioteca Nacional a fin de comprobar la titularidad del mismo, cuando se trate de soporte lógico de origen nacional. Para el caso de soportes lógicos que no sean nacionales, el oferente deberá suscribir una declaración que contenga lo siguiente: 1. DATOS DEL PROVEEDOR Nombre de la empresa Dirección de la empresa Calle, Número, Apto. Localidad Teléfono Fax Carácter en que actúa Relación con el titular original Página 9 de 42

10 2. IDENTIFICACION DEL PRODUCTO 3. NOMBRE DEL PROGRAMA Descripción del programa Nombre del titular original Dirección y país de origen del titular original ARTICULO 6. INFORMACIÓN A PRESENTAR POR LOS OFERENTES. El oferente entregará con la oferta, información como ser folletos o manuales, que provean información sobre el cumplimiento de todas las características solicitadas para cada ITEM, debiéndolas resaltar adecuadamente para una eficiente evaluación. Se presentará una Declaración Jurada que acredite que la empresa oferente es un distribuidor autorizado de los productos ofertados. Se adjuntará el currículum de los técnicos que estén asignados a la instalación de la solución ofertada. Se presentará la siguiente tabla, junto con la oferta, con el fin de facilitar la evaluación de las ofertas. Funcionalidades y características. Funcionalidades a. Alta disponibilidad b. Autenticación c. Autorización d. Asignación de VLANs e. Manejo de direcciones IPs dinámicas f. Mantenimiento del estado de la conexión después de modo hibernación g. Ejecución de proceso de remediación automatizados h. Suplicante 802.1x i. Agente j. Cliente temporal k. Portal cautivo l. Validación de equipo m. Validación periódica n. Excepciones o. Consola de monitoreo Cumple (SI/NO) Referencia al manual o documento que indica el cumplimiento Página 10 de 42

11 p. Consola de administración q. Auditoria a. Dimensionamiento para 200 usuarios, 300 usuarios visitas, 500 dispositivos no autenticados b. Escalabilidad futura: 7000 usuarios concurrentes, 1000 conexiones inalámbricas, 300 usuarios visita, 1500 dispositivos no autenticados En caso de no presentar la documentación solicitada en el Artículo 6, Antel se reserva el derecho de solicitarla otorgando un nuevo plazo para su entrega, o descalificar la oferta. ARTICULO 7. COTIZACIÓN DE LOS PRODUCTOS. El oferente deberá cotizar todos los ITEMS (ITEMS 1 al 4), de acuerdo a las planillas de cotización (Anexos II y III). Ante la no cotización de alguno de estos ítems obligatorios, se descartará la oferta presentada. Si fuese necesario el oferente deberá incluir todos los elementos, no expresamente solicitados, que sean necesarios para que la configuración funcione de acuerdo con los requerimientos del fabricante y los exigidos por Antel. Se deberá cotizar cada ITEM por separado. Se deberá cotizar en la modalidad plaza y en Dólares Americanos. Los precios serán firmes durante toda vigencia de la contratación, no admitiéndose fórmulas paramétricas de ajuste. El precio unitario cotizado no podrá contar con más de dos decimales, de lo contrario se asumirá el siguiente criterio: si el milésimo es inferior a 4, se redondeará dejándolo al centésimo cotizado y si el milésimo es igual o mayor a 5, se redondeará el centésimo al entero siguiente. ARTICULO 8. EVALUACIÓN DE LAS OFERTAS. La evaluación de las ofertas se hará tomando en cuenta únicamente los ITEMS de la oferta básica (ítems 1, 2 y 3) solicitados en el ARTÍCULO 2, que cumplan con las especificaciones establecidas en el presente pliego. El comparativo de precios se realizará por el total de la planilla del Anexo II. Antel podrá exigir durante el período de evaluación de las ofertas, las pruebas que sean necesarias a los efectos de comprobar el correcto funcionamiento del equipo así como el cumplimiento de las condiciones establecidas en el ARTÍCULO 2. A efectos de evaluar la capacidad técnica y capacidad de respuesta de los proveedores, Antel se reserva el derecho de solicitar a todas o algunas de las empresas durante el proceso de evaluación de ofertas, la realización de una conexión similar a la solicitada en el servicio de implementación. Antel concederá un plazo de 5 días hábiles desde la solicitud por escrito para la realización de la mencionada conexión. El oferente deberá disponer de todos los elementos necesarios (Hardware y Software) para la realización de la misma. Página 11 de 42

12 Las pruebas se realizarán en presencia de técnicos de la empresa oferente y los resultados de las mismas quedarán asentados en un acta que firmarán el oferente y el personal de Antel que participe en las pruebas. El no cumplimiento en tiempo y forma de la realización de la prueba solicitada será causal para descalificar la oferta. ARTICULO 9. ADJUDICACIÓN La Administración adjudicará a la oferta que, cumpliendo con lo establecido en el presente pliego, presente el menor precio comparativo (total de la planilla del Anexo II). Se adjudicarán todos los ítems a un único proveedor. El ítem de adjudicación opcional por parte de Antel (ítem 4), no formará parte del comparativo de precios, y en caso de ser adjudicado, se hará a quién se la haya adjudicado la oferta básica. ARTICULO 10. RECEPCIÓN DE LOS PRODUCTOS REQUERIDOS Antel no recibirá productos que no satisfagan enteramente los requerimientos solicitados. La recepción se realizará en un local de Antel en Montevideo Recepción del equipamiento y software Con la entrega de equipos Antel requerirá que el adjudicatario presente una lista de equipos entregados incluyendo los detalles técnicos de cada componente y sus números de serie. Antel controlará la lista de equipos entregados incluyendo los detalles técnicos de cada componente y sus números de serie teniendo en cuenta la información recibida. Se verificarán las condiciones de recepción de los paquetes remitidos, incluyendo cada una de las cajas que deberán recibirse. Antel requerirá que el adjudicatario controle cada equipo entregado en presencia de su representante para verificar su correcto funcionamiento. El proveedor, en presencia de los técnicos de Antel, deberá mostrar que los productos cumplen con lo requerido en el ARTÍCULO 2. La recepción del software estará dada por la entrega de las licencias en el caso de estar preinstalado en algún equipo entregado. En el caso de no estar preinstalado, la recepción estará dada por la entrega de las licencias correspondientes junto con los medios magnéticos u ópticos que lo contengan Recepción del servicio de implementación El servicio de implementación se considerará recibido una vez que se hayan cumplido con la instalación, configuración e implementación de todas las funcionalidades y características exigidas en el ITEM 2 que lo solicita. La recepción será realizada luego de que se disponga del visto bueno por parte del técnico responsable de Antel Recepción de los cursos de capacitación Los cursos se considerarán recibidos luego de impartidos y con el visto bueno por parte de Antel según lo especificado en los ITEMS correspondientes. Página 12 de 42

13 ARTICULO 11. FORMA DE PAGO Los pagos se realizarán una vez entregadas las facturas correspondientes, luego de conformadas las mismas por la Administración y según el cronograma de pagos de Antel, de la siguiente forma: Para los ITEMS 1, 2 y para el ítem 4 en caso de ser adjudicado: El pago de cada ítem ser realizará luego de la recepción y aceptación técnica. Para el ITEM 3: El pago se realizará mensual, a mes vencido, luego de otorgado el visto bueno por parte de la Administración. ARTICULO 12. MULTAS POR INCUMPLIMIENTO Serán de aplicación las multas establecidas en el capítulo 12 de las Condiciones Generales. Página 13 de 42

14 ANEXO I Soporte Técnico. El soporte técnico requerido consistirá en los siguientes servicios: Consultas técnicas sobre el funcionamiento de algunos de los componentes. Consultas de asesoramiento en tareas de configuración. Consultas para resolución de problemas. Reporte de problemas asociados a funcionamientos no compatibles con la documentación Resolución de problemas a nivel local en las instalaciones de Antel en Montevideo, cuando el funcionamiento no coincida con el especificado por el fabricante. Las consultas serán realizadas vía o telefónica. El tiempo de respuesta para las consultas deberá ser de 48 horas hábiles (*) En caso de tratarse de un problema de funcionamiento, el cual no se corresponde con el especificado por el fabricante, el tiempo de respuesta deberá ser de 24 horas hábiles (*). En caso de tratarse de un problema que provoca la pérdida de servicio, el tiempo de respuesta deberá ser de a lo sumo 4 horas hábiles (*), pudiendo Antel solicitar la presencia de un técnico para resolverlo (en oficinas de Antel en Montevideo). (*) Las horas hábiles se contabilizan en días laborales de lunes a viernes dentro del horario de 9 a 17 horas. ANEXO II Cuadro de Cotización de la Oferta básica. ITEMS Producto Unidad Item 1 Infraestructura para implementar la solución de NAC en la red cableada. Precio unitario Cantidad Global Precio total Item 2 Implementación y capacitación de la solución cotizada en el ITEM 1. Global Item 3 Servicio de soporte técnico Mes 24 Subtotal IVA Total Página 14 de 42

15 ANEXO III Cuadros de cotización de los ítems de cotización obligatoria y adjudicación opcional. ITEM Producto Unidad Precio unitario Cantidad Precio total Ítem 4 Solución WiFi. Global IVA TOTAL Página 15 de 42

16 CONDICIONES GENERALES DE PLAZA 1.1 Antel se reserva el derecho de ante incumplimientos al Pliego de Condiciones considerar o no la propuesta, según criterio de la Administración. 1.2 Las propuestas extendidas en papel simple o membretado y en idioma español, deberán presentarse por triplicado (original y dos copias), en sobres que llevarán en forma bien visible las indicaciones establecidas en la carátula de este Pliego. Las mismas serán recibidas por la Gerencia de División Recursos Materiales de Antel en la hora y día indicados también en dicha carátula en que serán abiertas en presencia de los interesados que concurran al acto el cual se realizará en la Sala de Aperturas de la Administración, Paraguay 2097, Edificio Clientes, 2do. Nivel, del Complejo Torre de las Telecomunicaciones. En el caso de que sean incorporados folletos, catálogos o manuales, los mismos deberán ser incluidos en cada uno de los ejemplares de la oferta (original y sus dos copias). Las copias deberán ser exactamente iguales al original, reservándose Antel el derecho de considerar o no aquellas ofertas en que las copias no sean exactamente igual al original, a su solo criterio. En base a lo establecido en la ley , decreto 199/007 y sus concordantes y modificativos 306/007 y 365/009, no se consideraran ofertas de empresas que estén amparadas por el régimen de MONOTRIBUTO. Toda la documentación proveniente del exterior deberá estar legalizada y traducida al idioma español por traductor público según lo dispuesto en la ley No de Para el caso en que se presentara una sola firma oferente el día y hora fijados para el primer llamado del acto de recepción y apertura de ofertas, se levantará acta para la Administración, en la que se dejará constancia de tal situación siendo firmada por los funcionarios actuantes y la firma presente si así lo desea. No se recepcionará en esta instancia la propuesta de la única firma presente. Para la situación precedente y para el caso de que no se presentara ninguna oferta al primer llamado, por lo que resultaría desierto el acto, se realizará el segundo llamado en el día y hora fijados en la carátula de este Pliego, comunicándose tal situación a los adquirentes del Pliego y realizándose las publicaciones correspondientes. Será válido el acto de apertura de la licitación en el segundo llamado cualquiera sea el número de ofertas presentadas al mismo. 1.4 En el caso que un eventual proponente solicite prórroga de apertura de ofertas, la misma deberá formularse por escrito con una antelación como mínimo de 5 (cinco) días hábiles, de la fecha que establece el Pliego para la apertura de la Licitación en la Unidad Atención Personalizada, 2do. Nivel del Edificio Clientes, Paraguay 2097 (atencionaproveedores@antel.com.uy). Sin perjuicio de lo expuesto, la Administración podrá resolver a su exclusivo arbitrio, situaciones especiales que contemplen sus intereses. No se dará trámite a la solicitud si el o los solicitantes no depositan en garantía de la efectiva presentación de la propuesta, una suma que no será inferior a 70 U.R. (setenta unidades reajustables) en las mismas modalidades establecidas para la garantía de mantenimiento de ofertas. Página 16 de 42

17 Los referidos valores quedarán en propiedad de la Administración de pleno derecho y sin necesidad de intimación ni trámite alguno, por el solo hecho de vencer el nuevo plazo estipulado sin que el o los solicitantes hayan presentado las respectivas propuestas en forma. En caso que se presenten en tiempo las mencionadas propuestas, el depósito le será devuelto al día siguiente de la apertura de la Licitación. Si la solicitud de prórroga no fuera concedida, el depósito le será devuelto al día siguiente de la notificación respectiva. 1.5 Solamente se recibirán solicitudes de aclaración por escrito hasta 5 (cinco) días hábiles anteriores a la fecha fijada para la apertura en la Unidad Atención Personalizada. Antel por propia iniciativa podrá dar aclaraciones y/o informaciones ampliatorias o introducir modificaciones a estas bases hasta 48 (cuarenta y ocho) horas antes a la fecha fijada para el acto de apertura de las propuestas. 1.6 La Administración considerará las propuestas válidas por el término de 120 (ciento veinte) días, a contar desde el día siguiente de la fecha señalada para la apertura de las mismas. En caso que se estipule en la oferta, un plazo de validez menor al mencionado precedentemente, la Administración se reserva el derecho de considerar o no la propuesta. Las propuestas obligarán a los oferentes por dicho plazo a menos que antes de expirar el mismo se haya aceptado alguna de ellas. Serán devueltas a todos los proponentes cuyas ofertas no hubiesen sido aceptadas, las cantidades depositadas en garantía de mantenimiento de las mismas. Para las propuestas que no se mantengan durante el plazo mínimo de 120 (ciento veinte) días la Administración se reserva el derecho a su solo juicio de considerarlas o no. Si antes de finalizado el plazo de 120 días el oferente solicita el retiro de la oferta la misma no será considerada y se procederá a la ejecución de la garantía de mantenimiento de oferta que hubiera realizado. La oferta presentada quedará en poder de Antel. Si transcurrido el plazo de 120 (ciento veinte) días mencionado, la Administración no hubiera tomado resolución al respecto, la validez de las propuestas se considerarán prorrogadas automáticamente por lapsos sucesivos de 60 (sesenta) días. Si iniciadas las prórrogas automáticas el oferente mediante comunicación escrita solicita el retiro de la oferta le será devuelto el respectivo depósitos de garantía. Dicha comunicación deberá presentarse en la Unidad Atención Personalizada (Paraguay 2097, Edificio Clientes 2do Nivel). 1.7 A fin de facilitar el estudio de las ofertas y evitar posibles contingencias desfavorables a los licitantes, estos deberán establecer en sus ofertas, en forma clara y terminante, si aceptan todas las condiciones estipuladas para esta Licitación. a) Para el caso de omisión de la precedente declaración, se interpretará a todos los efectos legales, la aceptación plena de las condiciones del presente pliego. b) Sin perjuicio de lo precedente, en caso de existir diferencias entre lo requerido en el pliego y lo presentado en la oferta, Antel se reserva el derecho de aceptarlas, o no hacer lugar a las mismas. Los oferentes podrán proponer variantes a dichas condiciones, reservándose la Administración el derecho de aceptarlas, o no hacer lugar a las mismas. Página 17 de 42

18 1.8 Integración de Consorcio: Si dos o más empresas resolvieran presentarse a la licitación integrando un consorcio, además de la documentación exigida para cada una de ellas, deberán presentar una carta firmada por los representantes legales de cada empresa por la cual se comprometen a constituir el consorcio de acuerdo a lo dispuesto por los artículos 17, 501, 502, 503 de la ley del 4/09/89 (Suscripción del contrato, inscripción del mismo en el Registro Público de Comercio y publicación de un extracto en el Diario Oficial), en caso de resultar adjudicatarios. A los efectos precedentes para la etapa de presentación de propuestas se deberá indicar además: Empresas que conformarán el consorcio. Razones de complementariedad que justifican la Asociación. Áreas específicas que serán desarrolladas bajo la responsabilidad de cada asociado. Compromiso de no modificar los términos del documento de asociación hasta la finalización de la contratación. Este documento deberá estar formulado de acuerdo y conformidad a las disposiciones legales vigentes en la República Oriental del Uruguay, cualquiera sea la nacionalidad de las empresas. El documento que acredite la constitución del consorcio deberá establecer expresamente que los integrantes del mismo responderán en forma conjunta y solidaria durante la ejecución de la contratación. Se deberá indicar cual de las empresas serán las responsables de facturar el objeto de la presente licitación, y en que porcentaje lo hará cada una. El depósito de garantía de mantenimiento de oferta, deberá ser constituido a nombre de una o más de las empresas integrantes del consorcio. NO se aceptarán garantías a nombre del futuro consorcio a constituirse. 1.9 Al momento de la apertura se presentará: Constancia de adquisición del Pliego de Condiciones; Certificado del Registro de Proveedores de Antel; Fotocopia simple de la inscripción en el S.I.I.F. (Sistema Integrado de Información Financiera) conjuntamente con el original, este último, una vez exhibido será devuelto. En caso de no presentar el original se otorgará plazo a criterio de la Administración, para presentar dicha documentación la cual será autenticada por el funcionario que la recepcione. Recibo del depósito de Garantía de Mantenimiento de Oferta, si correspondiere; Certificado que acredite el cumplimiento de la Ley sobre Accidentes de Trabajo y Enfermedades Profesionales (art. 61), si correspondiere. Formulario de Identificación del Oferente (ANEXO IV del Pliego Único de Bases y Condiciones Generales para los Contratos de Suministros y Servicios no Personales) Declaración Jurada indicando que constituyen domicilio a los efectos de la presente licitación, en la República Oriental del Uruguay. En dicha declaración debe constar el citado domicilio. Página 18 de 42

19 Los recaudos antes referidos, una vez exhibidos y controlados por el escribano actuante previo a la apertura de ofertas, quedarán en poder de la Administración, a excepción del recibo del Depósito de Garantía de Mantenimiento de Oferta Pasado el plazo para la presentación de las ofertas no se tomará en cuenta ninguna interpretación, aclaración, ampliación o modificación de propuestas, salvo aquellas que directa y expresamente sean solicitadas por escrito por la Gerencia de División Recursos Materiales. DOCUMENTACIÓN 2.1 La documentación relacionada en los puntos siguientes podrá ser solicitada por la Gerencia de División Recursos Materiales durante el procedimiento licitatorio, concediendo los plazos que estime conveniente a tal efecto. 2.2 Documentación que acredite la representación invocada por el firmante de la oferta. 2.3 Para el caso de que el proponente sea una Sociedad Comercial la misma deberá presentar Testimonio Notarial de los Estatutos o Contrato Social y un Certificado Notarial acreditando la constitución, vigencia y representación de la misma de acuerdo al Contrato Social. 2.4 Si dos o más Empresas resolvieran presentarse a la licitación integrando un Consorcio, además de la documentación exigida para cada una de ellas, deberá presentar Testimonio Notarial de la Documentación que acredite la constitución del mismo. 2.5 Las Empresas podrán presentarse en forma individual o colectiva. En este último caso, las Empresas deberán presentarse en forma conjunta y solidaria por toda la licitación, estableciéndolo en forma expresa, debiendo presentar para cada una de ellas la documentación exigida en estas especificaciones. 2.6 Estarán exentos de presentar la documentación precedente aquellas firmas oferentes que en los 12 (doce) meses inmediatos anteriores a esta licitación hubieran entregado en Asesoría Notarial de Antel la documentación completa correspondiente a la empresa y la misma hubiese sido aprobada por dicha Asesoría. 2.7 En el caso previsto en el punto 2.6, la Gerencia División Recursos Materiales podrá solicitar Certificado Notarial de actualización referente a la documentación presentada. En todos los casos la documentación aludida en el punto 2.6 tendrá una vigencia de 12 (doce) meses, contados a partir de la fecha de su aprobación por la Asesoría Notarial, vencidos los cuales deberá renovarse la misma, no aceptándose solamente el certificado de actualización. 2.9 Cuando se solicite documentación con una vigencia determinada a partir de la fecha de apertura de ofertas, se tomará la primera fecha fijada para tal acto, independientemente de las prórrogas que puedan existir. PRECIOS 3.1 Las cotizaciones deberán hacerse con el detalle de precios unitarios y el correspondiente precio total, declarando si los mismos incluyen o no impuestos. De no establecerse, se considerará que los impuestos correspondientes están contenidos en todos los rubros y/o Items cotizados. Página 19 de 42

20 3.2 Todos los precios cotizados serán formulados al firme durante toda la ejecución de la contratación y deberán expresarse en Dólares Americanos. 3.3 No se admitirán fórmulas de ajustes paramétricas. 3.4 Todos los precios de suministros cotizados deben incluir la entrega de la mercadería en Almacenes de Antel o donde lo indiquen las Condiciones Técnicas. IMPUESTOS 4.1 El proveedor de esta Administración cotizará con los impuestos correspondientes, de acuerdo con las leyes de la República Oriental del Uruguay, que graven directamente las obras, bienes o servicios cotizados. En caso de creación, modificación o eliminación de impuestos se aplicará la normativa legal vigente a tales efectos en cualquier caso. 4.2 El oferente deberá indicar claramente los impuestos que gravan su oferta y sobre que rubros y/o ítems. 4.3 Antel será agente de retención, en los casos que corresponda, de acuerdo con lo dispuesto en la normativa legal vigente. 4.4 Para el caso que el oferente sea una empresa extranjera, se deberá tener en cuenta lo dispuesto en la Ley , decretos reglamentarios y modificaciones, referente a establecimiento permanente. 5.1 MANTENIMIENTO DE LAS OFERTAS GARANTÍAS Al presentar sus ofertas los proponentes deberán garantizar, si correspondiera, el mantenimiento de las mismas por un valor equivalente al 1% (uno por ciento) de la oferta de mayor valor o alternativa en su caso, incluido I.V.A., de acuerdo con lo dispuesto por el Decreto 194/97 "TOCAF 1996" y todos los impuestos que legalmente correspondan El depósito de garantía se podrá realizar mediante las siguientes modalidades: Valores Públicos caucionados por el BROU a favor de Antel; Aval Bancario o Fianza Bancaria, Póliza de Seguro de Fianza a cargo del Banco de Seguros del Estado Póliza de empresas aseguradoras habilitadas por el Banco Central del Uruguay. Efectivo (cheque certificado, letra de cambio, o efectivo propiamente dicho) en la Tesorería de Antel. Las modalidades precedentemente detalladas serán constituidas en Pesos Uruguayos, Dólares Estadounidenses o Euros. El depósito de garantía deberá efectuarse hasta una hora antes a la señalada para la apertura de las propuestas, en la Unidad de Acreedores de esta Administración Las garantías de mantenimiento de oferta deberán constituirse con una vigencia mínima de un año. No se aceptarán garantías de mantenimiento de ofertas con plazo de vigencia inferior al establecido. Página 20 de 42