La disponibilidad de los puertos necesarios está garantizada. Bogotá D.C, noviembre 22 de 2005

Transcripción

1 4009 Bogotá D.C, noviembre 22 de 2005 Señor: FELIPE AGUSTIN RODRIGUEZ Consultor Pre-venta Seguridad Informática INTEGRAR S.A. Av. El Dorado No Tel: ext Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciado señor Rodríguez: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada por correo electrónico el 22 de noviembre de 2005, al pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, según el cuadro anexo al presente escrito, de conformidad con lo expresado por la División de Informática y Planeación de la Superintendencia Bancaria, con la anotación que las respuestas de carácter técnico fueron preparadas por la División de Informática y Planeación: 1. Dado que la Superbancaria esta en múltiples proyectos de infraestructura que tendrán un impacto en la arquitectura de red actual (que fue la que se obtuvo producto de la visita técnica) necesitamos conocer hasta cuantos puertos 10/100/1000 estarán destinados en los switches de core para la implementación del proyecto asociado a la licitación no 16. Con el objeto de integrar cualquier solución en condiciones de seguridad adecuadas se requerirían como mínimo 1 puerto 10/100/1000 en cada switch de core. Esta información podría considerarse obvia, pero como no la vemos explícita en los documentos de referencia de la presente licitación, preferimos solicitarla La disponibilidad de los puertos necesarios está garantizada.

2 2. Con respecto al siguiente requerimiento deseable: En el capítulo 4, Criterios de Calificación, punto (Modificado por el Adendo 1). Que cita: "4.2.7 Ofrecer garantía adicional, al mínimo de un año, avalado por los fabricantes de los productos. La garantía adicional debe ser por periodos completos de un (1) año. A mayor número de años de garantía mayor puntaje." Solicitamos aclarar, si la garantía adicional solicitada en este requerimiento, comprende todo el alcance solicitado en el capitulo 1.4 "Garantía de los productos, tiempo de actualización y asistencia técnica", y de igual forma si comprende el alcance solicitado (en caso de que un oferente decida ofrecerlo) para el requerimiento deseable Remediación. REPUESTA: La garantía adicional se aplica a todos los elementos (hardware y software) de la(s) solución(es) ofrecida(s) para el proceso. 3. Nosotros ya realizamos una visita el día anterior al cierre de la licitación, que era para el día lunes 21 de Noviembre. Queremos confirmar si esta visita es valida para cumplir con el requerimiento mínimo, o de lo contrarío queremos programar una visita para el día de hoy. REPUESTA: La visita realizada es válida, por lo tanto, Integrar S. A. ya cumplió con el requisito. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

3 4009 Bogotá D.C, 18 de noviembre de 2005 Señor: FELIPE AGUSTIN RODRIGUEZ Consultor Pre-venta Seguridad Informática INTEGRAR S.A. Av. El Dorado No Tel: ext Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciado seño Rodríguez: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada por correo electrónico el 17 de noviembre de 2005, al pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, según el cuadro anexo al presente escrito, de conformidad con lo expresado por la División de Informática y Planeación de la Superintendencia Bancaria, con la anotación que las respuestas de carácter técnico fueron preparadas por la División de Informática y Planeación: 1. Citando el Pliego de condiciones en la pagina 54 del numeral 1.37 y pie de página No 10, aun no es claro a que hace referencia este pie de página. El píe de página hace referencia al numeral 4.2.2, de acuerdo con la respuesta dada a la pregunta sobre remediación automática dada a la empresa CREANGEL. 2. Citando el adendo no. 1 en la página 4 numeral no se menciona el requerimiento inicial de poder realizar administración remota a través de SSH. Al eliminar este requerimiento, la superbancaria perdería esta capacidad adicional que agrega flexibilidad en la administración.

4 Teniendo en cuenta la pregunta realizada por la misma firma, y su respuesta que originó el cambio del numeral en el adendo número 1, La Superintendencia busca que la administración de la solución se haga de manera segura, no esta limitando que la solución no ofrezca características adicionales como el soporte a SSH. 3. Deseamos conocer cual es el alcance del el item al requerir que deba realizar análisis de protocolo a partir de la capa dos del modelo OSI.? El propósito de este requerimiento es prevenir ataques a nivel de protocolos de capa dos, como pueden ser suplantación de dirección MAC (ARP spoofing), envenenamiento de switch, secuestro de sesión, entre otros. 4. Al agregar los Host IPS del segmento uno es necesario tener una comunicación entre estos y la consola de administración, lo cual requiere abrir puertos en el firewall que comunica los segmentos uno y dos, además queremos verificar la viabilidad de abrir únicamente los puertos en el firewall que sean necesarios para la comunicación entre el componente de administración de vulnerabilidades y su consola de gestión. Se aclara que es factible, para implantar los IPS de Host, abrir puertos en el Firewall entre los segmentos de red 2 y 1. El numeral 1.1 aplica únicamente a los IPS de red. De la misma forma el factor evaluable se asigna a aquellas soluciones de IPS de red que cumplan con el factor evaluable Citando el adendo no. 2 numeral 1.6.2, observamos que falto incluir el perfil 2, deseamos se aclare este punto, ya que es importante contar con un recurso humano con certificación en los productos de la solución ofertada. El adendo número 2, incluye únicamente el perfil modificado de acuerdo a la solicitud de la firma SIEMES; lo anterior no significa que el perfil 2 haya sido eliminado, por lo anterior dicho perfil sigue vigente. Ver respuesta dada a la pregunta de CREANGEL sobre la experiencia del equipo de trabajo. Cordialmente,

5 REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos 4009 Bogotá D.C, 18 de noviembre de 2005 Señora: AIDEE GUTIERRREZ Gerente cuenta NEWNET S.A. Diag. (Calle) 16 No Tel: Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciada señora Aidee: De manera atenta me permito dar respuesta a su solicitud realizada por correo electrónico el 10 de noviembre de 2005, al pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, en los siguientes términos: PREGUNTA: 1. Favor indicar la hora y fecha para la visita obligatoria De acuerdo con lo establecido en la página 44 del pliego de condiciones el proponente debe programar una visita con la Dirección de Informática y Planeación para la revisión en sitio de la plataforma tecnológica de la entidad, el día de la audiencia de aclaraciones o el día previo al cierre de la presentación de las propuestas, en razón a que el cierre de la licitación se prorrogó por el término de un día, esto es, hasta el lunes veintiuno (21) de noviembre de 2005 a las 4:00

6 P.M., y la misma corresponde coordinarse con la División de Operaciones de la Dirección de Informática y Planeación, se aclara que el oferente solamente deberá asistir a una de las fechas señaladas por la Superintendencia Bancaria para la realización de la aludida visita. PREGUNTA: 2. Solicitamos eliminar en el numeral favor aclarar si es suficiente con una carta del empleador para demostrar la experiencia. La observación no procede. Se aclara lo indicado en la opción b del numeral Proyectos de IT en Seguridad Informática celebrados por su empleador o contratante. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

7 4009 Bogotá D.C, 18 de noviembre de 2005 Señor: ALVARO JOSÉ TRUJILLO MEJIA Representante Legal NEWNET S.A. Diag. (Calle) 16 No Tel: Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciado señor Trujillo: De manera atenta me permito dar respuesta a su solicitud realizada vía fax el 15 de noviembre de 2005, al de pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, en los siguientes términos: PREGUNTA: Por medio de la presente solicitamos prorroga al cierre del proceso licitatorio de la referencia. Mediante resolución No 1783 de fecha 17 de noviembre de 2005, el plazo de cierre se prorrogó en un día hábil es decir hasta el lunes veintiuno (21) de noviembre de Cordialmente,

8 REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos 4009 Bogotá D.C, 17 de noviembre de 2005 Señores: Rene Moreno Subgerente de Ventas Fernando Murillo H. Consultor de Ventas SIEMENS Carrera 65 No Tel: Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciados señores: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada vía fax el 11 de noviembre de 2005, al pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, en los siguientes términos, con la anotación que la respuesta de carácter técnico fue preparada por la División de Informática y Planeación: 1. Capitulo III, numeral 3.10 Documentos otorgados en el exterior.

9 Respetuosamente pedimos se aclare si esto se refiere sólo a documentos de tipo legal tales como: Certificados de existencia y Representación Legal, estados financieros, representaciones legales, poderes? Que otros documentos caben dentro de esta interpretación? Tal como se establece en el numeral 3.10 del pliego de condiciones, los documentos otorgados en el exterior que se incluyan en las respectivas propuestas deben cumplir con los requisitos de legalización o apostillaje de acuerdo con la normatividad que regula la materia. Es de señalar que las normas que regulan la mencionada materia no hacen una enumeración taxativa de los aludidos documentos; consideramos como ejemplo de dichos documentos certificados, certificaciones, constancias, representaciones y poderes. 2. Formato No. 1 numeral 1.10 Podrían aclararnos si es valida la certificación expedida por el contratista para certificar con el contratante? Se aclara que la certificación solicitada debe ser expedida a nombre del proponente, por la empresa a la cual se prestó el servicio. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

10 4009 Bogotá D.C, 17 de noviembre de 2005 Señor Ángelo Roberto Rodríguez Rodríguez CREANGEL LIMITADA Carrera 68 C No S Tel: Fax: Ciudad Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciado señor Rodríguez: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada mediante documento radicado bajo el numero , el 15 de noviembre de 2005, al pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, con la anotación que las respuestas de carácter técnico fueron preparadas por la División de Informática y Planeación: 1. Respecto al adendo publicado el día viernes 11 de noviembre, nos permitimos hacer las siguientes observaciones: Formato No. 1 requerimientos mínimos Los numerales y fueron modificados así: REQUERIMIENTO SI/NO OFERTA Folio El(Los) instructor(es) debe(n) ser certificado(s) en seguridad informática, calidad que acreditarán mediante una certificación Security+, CISSP, CISM, MCSE+Security, CCSP, SANS o NSA Consultor(es) en seguridad de la información (2 consultores) Perfil 1: Profesional universitario con certificación CISM, CISSP, Security+, MCSE+Security, CCSP, SANS o NSA.

11 Debido al amplio abanico de certificaciones ofrecidas por el instituto SANS, es importante que la Superintendencia Bancaria sea más específica en cuanto a las certificaciones que considerará válidas. Esto obedece al hecho de que algunas certificaciones son de nivel muy básico y otras tienen propósitos que no se ajustan a las necesidades de la Superintendencia Bancaria, para el presente proyecto. La certificación GSE (GIAC Security Expert) exige los conocimientos necesarios para formar un profesional de seguridad informática completo y requiere idoneidad en los siguientes campos: GCFW (GIAC Certified Firewall Analyst), GCIA (GIAC Certified Intrusion Analyst), GCIH (GIAC Certified Incident Handler), GCWN (GIAC Certified Windows Security Administrator), and GCUX (GIAC Certified UNIX Security Administrator). Esto le dará garantías a la Superintendencia Bancaria sobre la calidad del equipo de trabajo presentado por el proponente. Respecto a las certificaciones ofrecidas por la NSA (National Security Agency), la certificación ISSEP (Information Systems Security Engineering Professional) puede considerarse equivalente a la CISSP del ISC2, aceptada por la Superintendencia Bancaria en el presente proyecto. Respetuosamente, nos permitimos sugerir se modifiquen los numerales citados, con el fin de que la Superintendencia Bancaria logre obtener los mejores resultados en su proyecto. RESPUESTA Se aclara que las certificaciones solicitadas para los numerales y 1.6.2, deben ser del ámbito de la seguridad informática, tal como lo establecen el enunciado de cada numeral. 2. Con el fin de proteger los intereses de la Superintendencia Bancaria, es importante exigir que el personal presentado cuente con experiencia específica en los productos ofrecidos para el presente proyecto. RESPUESTA El equipo de trabajo ofrecido por el proponente debe incluir una persona con el perfil 2, de acuerdo con lo exigido en el pliego numeral 1.6.2: Perfil 2: Profesional universitario con certificación en los productos de seguridad ofrecidos. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

12 4009 Bogotá D.C, noviembre 16 de 2005 Señor Ángelo Roberto Rodríguez Rodríguez CREANGEL LIMITADA Carrera 68 C No S Tel: Fax: Ciudad Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciado señor Rodríguez: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada por correo electrónico el 13 de octubre del 2005 y radicado bajo el número en la misma fecha, al proyecto de pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, en los siguientes términos: PREGUNTA 1. En la página 64 del mencionado borrador ustedes hacen referencia a la capacidad financiera, en particular a las condiciones que deben cumplir los proponentes y en particular las uniones temporales que deseen participar en el proceso, que deben ser: a. Índice de liquidez superior a 1 b. Capital de trabajo mayor o igual al 20% del valor de la oferta. c. Nivel de endeudamiento no superior al 70% Al respecto anotamos que cómo este su esencia u definición, la Unión Temporal debe cumplir para clasificar en el proceso de selección por el total de su capital, liquidez, nivel de endeudamiento como sumatoria tomada de todas las empresas que la conforman y No por cada una de ellas. 2. Que como consecuencia de lo anterior se modifique o aclare el punto relativo a exigir de manera individual el capital, liquidez y nivel de endeudamiento por cada empresa que conforma la unión Temporal.

13 HECHOS Y OMISONES 1. La SUPERINTEDENCIA BANCARIA se encuentra en etapa de prepliegos de contratación. 2. Dentro de la misma se pretende, exigirle a las Uniones Temporales que acrediten de manera individual: 1) capital, 2) Liquidez y 3) Nivel de Endeudamiento. 3. Nuestra Unión Temporal cuenta con una empresa que tiene todos los requisitos y simplemente la otra empresa que formaría parte de ésta unión cumple con dos de los tres requisitos (al cierre de diciembre de 2004), aunque es una empresa con muy amplia trayectoria, reconocimiento y solidez a nivel internacional. 4. Al cierre de balances a junio de 2005 ambos participantes de la posible unión temporal cumpliríamos con los requisitos, podríamos participar presentando estos balances? RESPUESTA En atención a la observación realizada por ustedes al proyecto de pliego de condiciones de la licitación LP , se modificó el párrafo segundo del numeral 1.9 Capacidad Financiera del mismo, mediante adendo No. 2 de fecha 15 de noviembre de 2005, el cual quedó así: Para el caso de Consorcios o Uniones Temporales los indicadores financieros se calcularan con base en el promedio ponderado de los activos y pasivos de los integrantes del Consorcio o Unión Temporal de acuerdo con el porcentaje de participación de cada uno. No obstante ninguno de los que conforman el Consorcio o Unión Temporal podrá tener un índice de liquidez inferior al 0.90, y un nivel de endeudamiento superior al 80%. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

14 4009 Bogotá D.C., 4 de noviembre de 2005 Señor: Jairo Pantoja DIGIWARE Calle 95 No PBX: Fax: Ciudad Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciado Señor Pantoja: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada por correo electrónico el 13 de octubre de 2005, al proyecto de pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, en los siguientes términos, con la anotación que las respuestas de carácter técnico fueron preparadas por la División de Informática y Planeación: 1. Requerimiento 1.10, página 46, se solicita contar con experiencia en gestión de vulnerabilidades y administración de riesgo informático, ponemos a consideración de la Superintendencia, en su lugar, solicitar certificaciones de experiencia en implementaciones de seguridad informática (Firewall, IPS, etc), equivalentes al 50% del presupuesto del proyecto y no anteriores al año El punto central del objeto de la presente licitación es la gestión de vulnerabilidades. Dado que este es un tema reciente, se solicita una experiencia por un porcentaje de 15%, lo cual permite una participación más amplia.

15 Para la Superintendencia Bancaria es fundamental que los proponentes tengan la experiencia requerida (específica), ya que el proyecto implica la gestión de seguridad sobre máquinas y aplicativos de misión critica. Por lo anterior, la observación no procede 2. Requerimiento , página 49, debido a los requerimientos futuros de la tecnología, solicitamos sea tomado en cuenta un rendimiento superior en los appliances, consideramos apropiado que cada appliance tenga un rendimiento de 1Gbps. De acuerdo con los niveles actuales (y los previstos) de utilización de la red, 600 mbps son suficientes. Además, aumentar este requerimiento incrementaría los costos, desvirtuando el estudio de mercado. 3. Requerimiento , página 39, solicitamos que el requerimiento de "permitir la definición de sensores virtuales" no sea evaluado, ya que este es característico de un solo fabricante y cerraría la posibilidad de participación a otros fabricantes. RESPUESTA Esta es una característica importante para la Superintendencia Bancaria ya que permite una mayor granularidad en el análisis de tráfico. Dado que es un deseable, no descalifica a ningún proponente. 4. Requerimiento , página 39, solicitamos que el requerimiento de "permitir la detección de los sistemas Cisco, Avaya" no sea evaluado, ya que este es característico de un solo fabricante y cerraría la posibilidad de participación a otros fabricantes. RESPUESTA Dentro de la plataforma tecnológica de la Superintendencia Bancaria existen dispositivos Cisco y Avaya, por esta razón se dejó el requerimiento como deseable, evitando de esta manera cerrar las posibilidades a otros fabricantes.

16 Adicionalmente este numeral fue modificado en respuesta a las observaciones de la firma INTEGRAR S.A. 5. Requerimiento , página 55, solicitamos que el requerimiento de "suministrar información para bases de datos Oracle, Informix y SQL" no sea evaluado, ya que este es característico de un solo fabricante y cerraría la posibilidad de participación a otros fabricantes. Dentro de la plataforma de la Superintendencia Bancaria existen soluciones basadas en las bases de datos mencionadas, por esta razón se dejó el requerimiento como deseable, evitando de esta manera cerrar las posibilidades a otros fabricantes. 6. Requerimiento , página 56, solicitamos que el requerimiento de "verificar las 20 principales vulnerabilidades reportadas por el SANS Institute" no sea evaluado, ya que este es característico de un solo fabricante y cerraría la posibilidad de participación a otros fabricantes. REPUESTA: La Superintendencia Bancaria considera muy importante el cumplimiento de este requerimiento, pues el SANS Institute es un organismo reconocido ampliamente, en el concierto internacional, en materia de seguridad de la información. El Top 20 constituye una lista de las vulnerabilidades más críticas, según el consenso de los expertos, actualizada de manera periódica, razón que lo convierte en un referente obligado. 7. Requerimiento , página 39, solicitamos que el requerimiento "detecta tráfico malicioso cifrado por SSL, y puede abrir paquetes cifrados (HTTPS) sin necesidad de instalar agentes en los clientes (PCs o servidores)" no sea evaluado, ya que este es característico de un solo fabricante y cerraría la posibilidad de participación a otros fabricantes. RESPUESTA

17 Por tratarse de un deseable no impide la participación de ningún proponente. Adicionalmente, se trata de un requerimiento importante para los intereses de la Superintendencia Bancaria y para el proyecto del Portal del Sector Financiero que actualmente adelanta la entidad. 8. Creemos importante que la solución deba permitir la actualización de nuevas versiones del producto por lo menos en 3 años más sin necesidad de que se reemplace el componente hardware de la solución. RESPUESTA La observación procede. Se incluye un factor de evaluación para la garantía adicional a la mínima teniendo en cuenta que muchos fabricantes están aumentando la duración de la garantía ofrecida y lo anterior es beneficioso para la entidad. Es de anotar que las respuestas que impliquen modificación al pliego de condiciones se realizará mediante el correspondiente adendo. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

18 4009 Bogotá D.C, 4 de noviembre de 2005 Señores: Rene Moreno Subgerente de Ventas Fernando Murillo H. Consultor de Ventas ENTERPRISE NETWORKS Carrera 65 No Tel: Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Sin anexos Apreciados señores: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada mediante oficio radicado bajo el número de fecha 13 de octubre de 2005, al proyecto de pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, en los siguientes términos, con la anotación que las respuestas de carácter técnico fueron preparadas por la División de Informática y Planeación: Numeral 4.2 Servicios. Para que la SUPERBANCARIA garantice la implantación de servicios de seguridad con la calidad requerida y la adecuada administración del proyecto, sugerimos que se incluya como requisito de participación un gerente que cuente con la certificación PM (del PMI); y se incremente el puntaje el puntaje dado a es esta característica a mínimo 4 puntos. La observación no procede. Se mantiene el factor como esta definido, el cual se considera apropiado para el proyecto Experiencia:

19 Con el ánimo de poder verificar la capacidad y experiencia en la realización de proyectos de IC de las empresas participantes, sugerimos incluir como requisito de participación que se anexen certificaciones de experiencia en proyectos de servicios de TIC, cuya sumatoria en valor sea igual o superior al monto del presupuesto. El punto central del objeto de la presente licitación es la Administración de vulnerabilidades. Dado que este es un tema reciente, se solicita una experiencia por un porcentaje de 15%, lo cual permite una participación más amplia, sin caer en el riesgo de que la licitación se declare desierta por este motivo. Para la Superintendencia Bancaria es fundamental que los proponentes tengan la experiencia requerida (específica), ya que el proyecto implica la gestión de seguridad sobre máquinas y aplicativos de misión critica. Pólizas: Sugerimos incluir en los pliegos la exigencia de las pólizas necesarias para garantizar el desarrollo del proyecto en forma confiable para la SUPERBANCARIA. Recomendamos incluir: -Póliza de Cumplimiento por el 10% del Valor del Contrato - Póliza de correcto funcionamiento de los bienes y equipos entregados por el 10% del valor del contrato En relación con las garantías de las misma aparecen en la cláusula décima No procede la observación. En la en su cláusula décima de la Minuta del Contrato (anexo 4) se indica que el contratista debe garantizar el cumplimiento de las obligaciones surgidas del contrato, mediante la constitución de una garantía única a favor de la SUPERINTENDENCIA. Reconocimiento de proveedor: Con miras en garantizar que SUPERBANCARIA tenga como aliado estratégico en este proyecto una empresa que pueda responder y soportar con la infraestructura debida en caso de una emergencia, SUPERBANCARIA debe solicitar un valor importante de medida de la capacidad financiera de una compañía que podría reflejarse en el K de contratación. Sugerimos como requisito indispensable de participación un K de contratación superior a SMLV por el impacto tecnológico y financiero que este proyecto tiene para la entidad. RESPUESTA

20 En cuanto a la capacidad residual la Superintendencia Bancaria exige la capacidad residual que de conformidad con el artículo 1 del Decreto 92 de 1998 el cual establece: Es la asignación por parte del proponente del puntaje que le corresponde según lo previsto en el presente decreto y la fijación consecuente del monto máximo de contratación o capacidad de contratación (K) que será respetada por la entidades contratantes en todo el proceso de adjudicación de los contratos Formato No. 1 Requerimientos Mínimos Numeral 1.2 Esta información se refiere a la infraestructura actual sin la instalación del IPS y el firewall de acuerdo a las licitaciones CD y la CD respectivamente? Efectivamente, se trata de la infraestructura actual de la Superintendencia Bancaria, sin considerar los dispositivos que ingresarán como parte de los procesos mencionados. Para aclarar la observación, estos elementos son: en el caso de la contratación directa CD045 se trata de un firewall Safe@office de Check Point que reemplazará al firewall watchguard y en la contratación directa CD046 se trata de un IPS de un Intrushield 1200 de McAfee que se instalará en el segmento de internet. Numeral Todos los puertos de monitoreo deben ser interfaces Giga? Según el numeral los segmentos son Fast Ethernet. RESPUESTA El numeral se refiere al sistema de Detección y Prevención de Intrusos de Red, mientras que el se refiere a la solución de Administración de vulnerabilidades. En el caso del IPS, es necesario que los puertos sean Giga, con el fin de evitar introducir latencias importantes en la red, mientras que en el caso de la solución de administración de vulnerabilidades no es necesario. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos

21 4009 Bogotá D.C, 4 de noviembre de 2005 Señora: Azucena Jurado Gerente de Cuenta Integrar S.A. Av. El Dorado No Tel: ext Fax: Ciudad. Referencia: Correspondencia Informativa 31 Remisión de información Con anexos Apreciada señora Azucena: De manera atenta me permito dar respuesta a su solicitud de aclaraciones, realizada por correo electrónico el 13 de octubre de 2005, al proyecto de pliego de condiciones de la licitación pública 016 del 2005, cuyo objeto es la adquisición de una solución para la administración de riesgos de la plataforma informática de la Superintendencia Bancaria de Colombia- Fase IV proyecto de seguridad, según el cuadro anexo al presente escrito, de conformidad con lo expresado por la División de Informática y Planeación de la Superintendencia Bancaria. Es de anotar que las respuestas que impliquen modificación al pliego de condiciones se realizará mediante el correspondiente adendo. Cordialmente, REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos