SERVICIO DE OUTSOURCING DE ADMINISTRACIÓN DE RED

Transcripción

1 SERVICIO DE OUTSOURCING DE ADMINISTRACIÓN DE RED INDICE 1. GENERALIDADES DE LA PROPUESTA ANTECEDENTES ALCANCE DEL SERVICIO COMPONENTES DE LA RED ACTUAL CONDICIONES PARA LA GESTIÓN DE LA PROPUESTA PRESENTACIÓN DE LA PROPUESTA CARTA DE PRESENTACIÓN DE LA PROPUESTA VALIDEZ DE LA PROPUESTA MONEDA DE LA PROPUESTA CLÁUSULA PROPIEDAD INTELECTUAL CONFIDENCIALIDAD DE LA INFORMACIÓN POLÍTICAS DE SEGURIDAD FECHA Y LUGAR DE ENTREGA DE PROPUESTAS ACLARACIONES DEL CONTENIDO DE LA PROPUESTA REQUERIMIENTOS TECNICOS MODELO DE SERVICIO COMPONENTES A ADMINISTRAR FUNCIONES BÁSICAS DE ADMINISTRACIÓN DE RED OPERACIÓN DIARIA DOCUMENTACIÓN ACTUALIZADA DE LA PLATAFORMA ADMINISTRADA SEGURIDAD MANTENIMIENTO ACTIVIDADES PREVENTIVAS PROGRAMADAS ACTIVIDADES DE SOPORTE SERVICIOS POR DEMANDA NIVELES DE SOPORTE

2 2.6. GESTIÓN REPORTES ACTIVIDADES PERIÓDICAS DE LA ADMINISTRACIÓN DE RED PRESENTACIÓN DEL PROPONENTE PRESENTACIÓN DE LA EMPRESA EXPERIENCIA ESPECÍFICA DEL PROPONENTE CONDICIONES DEL SERVICIO TALENTO HUMANO HORARIO INFRAESTRUCTURA Y LOGÍSTICA ASEGURAMIENTO Y CONTROL DE CALIDAD VALOR AGREGADO NEGOCIACIÓN

3 1. GENERALIDADES DE LA PROPUESTA 1.1. ANTECEDENTES El Banco se encuentra desarrollando un proyecto de modernización tecnológica al que debió desplazar los recursos humanos necesarios para su implementación, por esta razón requiere la contratación de servicios de outsourcing para mantener una adecuada operación ALCANCE DEL SERVICIO El Banco de Comercio Exterior de Colombia BANCÓLDEX S.A. está interesado en contratar los servicios de una compañía especializada en outsourcing de administración de redes y servidores Windows y Linux, para garantizar la correcta operación de su infraestructura. El servicio de outsourcing se requiere por un periodo inicial de 6 meses, los cuales serán prorrogados de acuerdo a las necesidades del Banco COMPONENTES DE LA RED ACTUAL 3

4 1.4. CONDICIONES PARA LA GESTIÓN DE LA PROPUESTA Presentación de la propuesta La propuesta debe ser presentada en original impreso y una copia en medio electrónico, en el orden solicitado en el presente documento, debidamente numerada, las cuales deberán ser entregadas dentro del plazo fijado en sobres sellados, debidamente rotulados en su parte exterior con el nombre, dirección, teléfono y número de fax del proveedor, número de folios de que consta y la indicación del contenido del sobre según sea: Original impreso y la copia en medio electrónico. En caso de discrepancia entre el Original impreso y la copia en medio óptico, se tendrá en cuenta la información contenida en el Original impreso. Las propuestas técnicas y económicas deben presentarse en un único sobre y en formato original, junto con el registro de proveedores del Banco debidamente diligenciado, con sus respectivos anexos. La presentación completa de los documentos exigidos es un factor de calificación dentro del proceso. Ver página No se aceptarán propuestas cuyos documentos presenten tachaduras o enmendaduras. No se aceptarán propuestas complementarias o modificaciones que fueren presentadas con posterioridad a la fecha y hora de cierre del presente proceso de invitación a proveedores Carta de presentación de la propuesta La carta de presentación de la propuesta debe estar firmada por su representante legal o comercial o por el apoderado constituido para el efecto Validez de la propuesta La propuesta debe tener una validez mínima de noventa (90) días, contados a partir de la fecha de cierre de la Invitación Moneda de la propuesta La propuesta económica debe presentarse en pesos colombianos Cláusula Propiedad Intelectual Tanto el Banco como los proveedores están obligados a responder por la confidencialidad de la información recibida y entregada durante el proceso de selección de proveedores. BANCOLDEX S.A, de conformidad con el artículo 83 de la Constitución Política, presume que toda la información que el proponente allegue a esta contratación es veraz, y corresponde a la realidad. No obstante, la entidad podrá verificar la información suministrada por el proponente. 4

5 Confidencialidad de la información El contrato será desarrollado por el proveedor bajo parámetros de absoluta reserva y no podrá utilizar total o parcialmente la información que reciba directa o indirectamente del Banco, o aquella a la cual tenga acceso en cumplimiento del proceso de contratación o por cualquier otro motivo, adoptando las medidas necesarias para mantener la confidencialidad de los datos suministrados. La información que conozca el proponente durante el proceso debe ser entendida como confidencial y dará un adecuado tratamiento Políticas de seguridad El proponente deberá dar lectura al documento titulado Políticas de la información y deberá diligenciar la carta sobre la aceptación de dichas políticas. Estos documentos se encuentran en el anexo Fecha y lugar de entrega de Propuestas Las propuestas técnicas y económicas deberán ser entregadas debidamente firmadas, junto con los documentos exigidos en la Calle 28 #13A-15 Piso 40 Bogotá - Oficina de correspondencia dirigida al Departamento de Sistemas hasta el día 2 de marzo de 2012 a las 04:00 PM. Las propuestas entregadas con posterioridad a la hora indicada no serán tenidas en cuenta. Las propuestas técnicas no deben incluir costos de ninguna naturaleza. La propuesta económica debe clarificar costos unitarios y globales del servicio. Las propuestas deberán ser entregadas con su respectiva carta remisoria, la cual debe indicar con claridad el número de la invitación a cotizar a la cual hace referencia y si la propuesta es técnica o económica. BANCOLDEX S.A se reserva el derecho de rechazar cualquiera o todas las propuestas que se presenten, si así lo conviene a sus intereses, sin necesidad de dar explicación alguna a los proponentes Aclaraciones del contenido de la propuesta El Banco solicitará por medio de la Dirección de Sistemas, mediante comunicación escrita de ser necesario, ampliar el contenido de su oferta o aclarar temas sobre la propuesta. El tiempo de ajuste de la propuesta es de 3 días hábiles una vez el Banco informe los ajustes a realizar. Si la propuesta no es ajustada y devuelta dentro de este periodo de tiempo, será retirada del proceso. Para consultas favor enviar correos a byron.arciniegas@bancoldex.com. 5

6 2. REQUERIMIENTOS TECNICOS 2.1. Modelo de servicio El servicio propuesto debe atender a las funciones básicas y cumplir con las actividades como: tareas de operación diaria, documentación sobre cambios en la plataforma, seguridad, mantenimiento, actividades programadas, por demanda, soporte, gestión y reportes, descritas a continuación. El proponente deberá especificar la forma en que se atenderán las actividades enunciadas en este párrafo Componentes a administrar 2 Controladores de dominio (sobre Windows server 2008), 41 servidores: 30 físicos (10 HP, 5 Blade HP, 12 DELL e 4 IBM) y 11 virtualizados (VMware ESX), sistemas operativos (37 Windows y 4 Linux Redhat), antivirus (Symantec),2 Balanceadores (Barracuda), antispam, WSUS, terminal server, filtrado de contenido (Websense), cifrado de correo (PGP), mail archiving y correo (Exchange 2010), Solarwinds, IIS (Internet Information Server), BES (Blackberry Enterprise server), Citrix Xenapp y sistemas de almacenamiento SAN (IBM Storwize V7000) y NAS (IBM 3300) Funciones básicas de administración de red El servicio deberá atender las siguientes funciones básicas. Mantener en óptimas condiciones de funcionamiento y rendimiento los servidores en los cuales residen las aplicaciones y bases de datos del Banco. Generando las actividades de mejora que a través del Coordinador se lleven a la Dirección del Departamento de Sistemas. Realizar los procesos de puesta en marcha de servidores (hardware y sistema Operativo y), esto incluye los procesos de migración. Mantener un adecuado nivel de seguridad en los servidores a nivel de sistema operativo. Administrar y mantener actualizados los antivirus y antispam en los servidores y reportar los computadores desactualizados a la mesa de ayuda para su verificación. Atender a los usuarios internos y externos en todo lo relacionado con los sistemas de Red, Exchange, estado de servidores, antispam, antivirus e Internet, etc., cuando los casos sean escalados por la mesa de ayuda como soporte de segundo nivel o por el jefe inmediato y mantener registro de las soluciones adoptadas en la herramienta de manejo de casos provista por el Banco. Mantener en permanente operación los servidores y sistemas de almacenamiento (NAS, SAN, etc) de la organización. Desarrollar, implementar y hacer el seguimiento de políticas y estándares para seguridad en las redes, integridad en los datos, disponibilidad y tiempos de respuesta. Supervisar los proyectos desarrollados dentro de su área de competencia. (Diseño, ejecución y cierre). 6

7 Asesorar a la Coordinación y a la Dirección en la selección y recomendación de nuevas tecnologías. Además, proponer la infraestructura de servidores de la organización para adecuarla a las necesidades de su negocio. Sugerir mejoras a los sistemas a cargo, reducir el riesgo operativo y mejorar desempeño de los mismos. Documentar todos los sistemas a cargo. (Diagramas de red y de la infraestructura, documentos descriptivos, de plataforma Inventarios, etc) Apoyar la elaboración y mantener actualizado los planes de contingencia de los sistemas a cargo. Documentar los procedimientos operativos para gestión de los recursos de los servidores y/o appliances. Mantener actualizados los inventarios de software y hardware en servidores. Mantener contacto directo con los proveedores de servicios de mantenimiento de servidores de la red y de los otros componentes administrados para el cumplimiento de los mantenimientos preventivos incluidos en el alcance de los contratos vigentes asociados a la plataforma administrada. Actualización permanente de los services pack, upgrades e instalaciones de los sistemas operacionales de sistemas servidor, appliance y sistemas de almacenamiento, previa autorización de la Dirección de Sistemas. Cumplir con las políticas y procedimientos internos del DSI y del Banco Operación diaria La operación diaria que deberá cubrir el alcance del servicio es la siguiente: Documentación actualizada de la plataforma administrada Control de cambio de configuraciones Conocimiento, actualización y seguimiento al inventario de hardware y software de los servidores. Se vigilará y notificará periódicamente cuando haya cambios en la configuración de los servidores, con el fin de garantizar la consistencia de las configuraciones y características generales de los servicios en los servidores. Actualización de las hojas de vida de servidores Seguridad Notificación de incidentes de seguridad Instalación y seguimiento de actualizaciones y correcciones de software básico y de servicios. El ingeniero consultor será responsable de la identificación y asesoría acerca de la conveniencia para la instalación de actualizaciones (service packs, hotfixes, patches), de la plataforma tecnológica de servidores que vayan siendo liberadas por Microsoft. Dentro de esta actividad también se incluye la verificación periódica del estado de actualización del software antivirus. La participación del 7

8 Ingeniero de soporte en esta actividad no está condicionada a la viabilidad de distribuir estas actualizaciones en forma automática utilizando la red. El ingeniero de soporte deberá conocer, aplicar y sugerir cuando corresponda, sobre las políticas descritas en los manuales dispuestos por el Banco para este fin Mantenimiento Se debe establecer el correcto estado de operación, mediante la verificación periódica de registros, procesos, servicios, transacciones y tiempo de respuesta de los equipos Actividades preventivas programadas Cuando surjan eventos que impliquen tomar acciones para prevenir o evitar un incidente, una falla o una brecha en la seguridad de la plataforma, las tareas que se puedan automatizar, se programarán en los sistemas de infraestructura que conforman la plataforma para que se ejecuten de forma desatendida en los horarios acordados, en otro caso deberá acordarse su realización en ventana de mantenimiento programada y ejecutada por el ingeniero de soporte. Esto incluye también los mantenimientos preventivos acordados en contratos de soporte con proveedores de los componentes de la plataforma administrada Actividades de soporte Actividades necesarias para recuperar la funcionalidad de un componente del sistema operativo de la plataforma de servidores afectada por una falla o problema en la tecnología, los procesos o las personas. Entre otras, estas actividades comprenden: Diagnóstico de la situación Reparación y/o reinstalación de sistemas operativos Reparación y/o reinstalación de servicios de terminal Definición e Implementación de la solución Definición e implementación de cambios para evitar que se repita Servicios por demanda Son todas aquellas actividades adicionales a las anteriores necesarias para permitir la continuidad del negocio y atender a los cambios requeridos por la dinámica del mismo. Algunas de estas actividades son: Movimientos Instalaciones Nuevas Creación de ambientes de prueba 8

9 2.5. Niveles de soporte La línea de ayuda a usuarios de Bancoldex recepcionará y escalará los casos al ingeniero de soporte, quién atenderá los problemas relacionados con los servidores de los sistemas de información e infraestructura administrados. Para el control de las solicitudes de servicio se utilizará la herramienta provista por Bancoldex Gestión El gerente del servicio será el interlocutor entre el proveedor del servicio de outsourcing y el Banco. Por parte del banco se asignará un supervisor del outsourcing, quien además, gestionará las solicitudes de servicio a otras áreas de Bancoldex que intervengan en la administración, operación y soporte de la plataforma Reportes Mensualmente se deberá entregar un reporte de la prestación del servicio. Este reporte reflejará las actividades de soporte y administración desarrolladas durante el mes Actividades periódicas de la administración de red Se requiere el cumplimiento de las actividades en los periodos descritos a continuación: Actividad/Herramienta Detalle de la tarea Periodicidad Seguimiento BD Exchange Antivirus Antispam WSUS Dexon Gestión de Proyectos Controlar el almacenamiento para generar medidas preventivas. Definir acciones para prevenir incidentes relacionados con el desbordamiento de información. Herramienta de administración de Antivirus. Herramienta de administración correo no deseado Herramienta de administración de Actualización de Servidores y estaciones de trabajo Revisar y hacer seguimiento de los casos asignados por la mesa de ayuda a través de este aplicativo, y solucionarlos dependiendo prioridad dada Se presenta el estado de los proyectos que supervisa al Coordinador de TIT Diaria Diaria Diaria Diaria Permanente Semanal 9

10 Websense Enterprise Cuentas Directorio Activo Monitoreo contraseñas débiles Herramienta de Filtrado de Contenido de Internet Seguimiento de administración de cuentas de red Revisar y generar un listado con aquellos usuarios que se les ha detectado contraseñas débiles. Mensual Bimestral Trimestral Certificado Exchange, Citrix, Banca Virtual, Banca Electrónica Custodia de contraseñas de usuarios privilegiados Revisión privilegios de acceso Actualización antivirus Usuarios administradores locales Inventario actualizado de servidores Renovación de Certificado de seguridad Custodia de las contraseñas de actualización de servicios de a cuerdo con la política definidas en el procedimiento SGSI, en relación a Directorio activo, administración de dominio, backup controlador de dominio, consola de antivirus, antispam, filtrado, servicios, solarwin, DES, Acces Gateway(Sitrix), Servidor Técnico. Periódicamente se debe verificar los privilegios de acceso que tienen los usuarios ala red y servidores. Reportar a línea 800 las máquinas que se encuentran actualizadas y las que están pendientes de actualizar con el antivirus. Generar un listado de usuarios locales en los equipos de la red del Banco. Generar un inventario actualizado de servidores. Anual Periódicamente Cada 3 meses Mensual Mensual Mensual 3. PRESENTACIÓN DEL PROPONENTE 3.1. PRESENTACIÓN DE LA EMPRESA Los interesados deben (a título individual u oferente plural) realizar una presentación general de su empresa, en la cual se puede conocer el objeto de su negocio, su estructura organizacional y operacional para desarrollar el objeto de este proceso en diferentes ciudades del país, el talento humano con que cuenta a nivel interno y los instrumentos que dispone para contratar profesionales y técnicos, su capacidad de asociación, trayectoria en el mercado. En lo relativo con la estructura organizacional, es de especial interés conocer si la empresa cuenta con los siguientes documentos, los cuales debe adjuntar a la propuesta: 10

11 a. Misión, visión, objetivos b. Personal vinculado y/o asociado con experiencia en proyectos similares c. Sucursales en algunas de las ciudades en las que se va a desarrollar el contrato, si aplica d. Estados financieros que permitan acreditar el estado económico en el que se encuentra la empresa; en caso de tener estados financieros negativos, explicar por qué y cómo soportarán la participación en la contratación. e. Presentar el certificado de inscripción en el registro único de proponentes RUP en el que se clasifique como proponente. Si aplica. f. Certificado de existencia y representación legal, o sus documentos equivalentes en caso de personas jurídicas, expedidos dentro del mes anterior a la fecha señalada para la presentación de las manifestaciones de interés. g. Tiempo de permanencia en el mercado. h. Experiencia en implementaciones o servicios similares al solicitado en este documento. Diligenciar el formato de Vinculación, Actualización de clientes, naturales o jurídicos, con todos los documentos anexos correspondientes. i. Actualización de los documentos, en el caso de las empresas que tienen contrato vigente con el Banco. Si aplica. j. Diligenciamiento del formato SARLAFT exigido por el gobierno para procesos de contratación. k. Incluir resumen ejecutivo de la propuesta Nota: En caso de que los resultados de los estados financieros presentados sean negativos, se deberá explicar las razones de dicho estado y explicar cómo se soportará la participación en la contratación. Deberá adjuntarse fotocopia del documento de identificación del representante legal de la persona jurídica cuyas facultades deberán constar en los documentos antes mencionados y ser suficientes para presentar la propuesta y celebrar y ejecutar el contrato. En caso de resultar necesario, deberán adjuntar las autorizaciones adicionales que se requieran. Como complemento de este documento, la empresa podrá adjuntar el catálogo de presentación o portafolio de servicios de la empresa, así como la dirección de la página Web si dispone de ella EXPERIENCIA ESPECÍFICA DEL PROPONENTE 1.1 Partner certificado Microsoft La empresa proponente deberá adjuntar documentos emitidas por parte de Microsoft donde se certifique como partner en la prestación de servicios de soporte sobre sus productos. 1.2 Proyectos Similares La empresa proponente deberá adjuntar al menos 3 certificados de experiencia en prestación de servicios de outsourcing para la administración de redes con más de 500 usuarios sobre plataformas Microsoft y Linux donde se indique la entidad, el contacto, periodo contratado, nivel de satisfacción. 11

12 4. CONDICIONES DEL SERVICIO 4.1. Talento humano El proponente deberá contar con el equipo humano necesario para cumplir con las tareas descritas en el modelo de servicios, deberá disponerse de un ingeniero de soporte en sitio, un Gerente de servicio y un staff de profesionales que respalde el servicio prestado por el ingeniero en sitio. Gerente de Servicio: Se debe asignar para esta tarea un ingeniero especializado en el gerenciamiento de proyectos, quien será el interlocutor con el Banco en todo lo referente a la adecuada prestación del servico. Ingeniero de soporte: Se debe asignar un ingeniero experto en los sistemas operativos que conforman la plataforma: Windows server (2003 y 2008) y Linux Redhat. Adicionalmente contar con experiencia en: Exchange 2010, IBM Storwize V7000, IBM N3300, Websense, Symantec End Point, Symantec Brightmail, VMware, Citrix, balanceadores de carga y PGP. Será el encargado de ejecutar las labores relacionadas en el modelo de servicio. Se deberán presentar las hojas de vida de los profesionales considerados para el proyecto como gerente de servicio e ingeniero de soporte. Estas deberán incluir certificaciones de formación especializada relacionada a su designación y la experiencia relacionada en proyectos similares. El gerente de servicio debe contar con especialización en gerencia de proyectos o contar con certificación PMP, adicionalmente debe acreditar al menos 5 proyectos de outsopurcing de administración de red. El ingeniero de soporte debe contar con certificaciones Microsoft en Windows Server y Exchange, preferiblemente con certificación en Linux Redhat, adicionalmente acreditar más de 3 años de experiencia administrador de red en empresas con más de 300 usuarios. Especificar conocimientos en Websense, Symantec, PGP y Citrix Horario El ingeniero de soporte administrador de red deberá desempeñar sus funciones principalmente en las instalaciones de Banco de Comercio Exterior Bancoldex en Bogotá o en el centro alterno en caso de contingencia. El horario de trabajo será de lunes a viernes entre las 8:00 a.m. y las 6:00 p.m. en días hábiles. Se requiere la disponibilidad para atender requerimientos en ventanas de mantenimiento. Las tareas que con motivo de ventanas de mantenimiento programadas y de mantenimiento correctivo que requieran de la atención del ingeniero de soporte fuera del horario mencionado deberán ser atendidas dentro del servicio sin costos adicionales. 12

13 4.3. Infraestructura y logística Bancoldex proveerá un puesto de trabajo para el ingeniero de soporte dotado con las condiciones y elementos adecuados para el desempeño de sus funciones Aseguramiento y control de calidad El proponente debe certificar la práctica de prestación de servicios de soporte en informática, con especialización en las áreas afines al alcance de esta solicitud bajo la norma internacional ISO 9001:2000/ VALOR AGREGADO El proponente deberá especificar el valor agregado ofrecido como parte de su propuesta. Este aspecto será considerado como factor diferenciador de las propuestas durante el proceso de calificación NEGOCIACIÓN Dependiendo de las características de las propuestas recibidas de los diferentes proponentes el Banco citará a negociación en alcance, costo y tiempo según se requiera. 5 CONTENIDO DE LA PROPUESTA ECONOMICA 5.1 CARTA DE PRESENTACION El proveedor presentara su propuesta económica, con carta dirigida a la Dirección del departamento de Sistemas de BANCOLDEX S.A. Todos los valores que se estimen en la propuesta deben presentarse en pesos colombianos. 5.2 COSTOS La propuesta debe indicar el costo mensual y proyectado a 6 meses. 5.3 FORMA DE PAGO Los pagos se realizarán mensualmente. 13

14 ANEXO 1. POLÍTICAS CORPORATIVAS Las políticas de seguridad contenidas en este documento deben ser cumplidas por parte de los proveedores de BANCOLDEX S.A., para asegurar un adecuado nivel de confidencialidad, integridad y disponibilidad en su información. 1. Aportar certificación suscrita por el Representante Legal, sobre la propiedad del licenciamiento del software contenido en cualquier equipo de su propiedad, que ingrese al Banco. Igualmente, la certificación debe ser extensiva a cualquier software o herramienta tecnológica que se utilice para el desarrollo del objeto del contrato, para lo cual debe mediar el permiso o licencia suscrita por el fabricante. 2. Tramitar la autorización previa del Banco para cualquier conexión e interacción con la red de BANCOLDEX S.A y su información. 3. Aceptar el monitoreo de cualquier conexión e interacción con la red del Banco y su información cuando BANCOLDEX S.A lo considere oportuno. 4. Comprometerse a no acceder las áreas de Centro de Cómputo, Cintoteca o cualquier otro sitio declarado como de acceso restringido en el Banco, sin un acompañante o con la debida autorización, para lo cual se compromete a dejar registro en las bitácoras dispuestas para tal fin. 5. Garantizar que toda actualización y modificación a la infraestructura tecnológica del Banco será validada y aprobada en forma previa por la Vicepresidencia de Operaciones y la Dirección del Departamento de Sistemas. 6. Utilizar los recursos tecnológicos que le entregue el Banco, en forma exclusiva para el desarrollo de la labor para la cual fue contratado. 7. Cumplir con especial cuidado, el principio de buen uso y confidencialidad de los medios de acceso que ha entregado el Banco para el desarrollo del objeto del contrato. 8. Asegurar que al término del contrato, toda información, software, dispositivos y demás elementos tecnológicos de propiedad del Banco serán eliminados de los equipos del proveedor, atendiendo los acuerdos de confidencialidad 9. Asegurar que como producto de este contrato, entregará al Banco una solución que garantice confidencialidad, integridad y disponibilidad de la información relacionada con el objeto del mismo. 10. Garantizar al Banco que el personal asignado por el proveedor a la atención del contrato, conoce y cumple las políticas contenidas en este documento y responde por cualquier inobservancia de las mismas. 11. Disponer de un plan de contingencia y continuidad que permita mantener disponible la prestación del servicio contratado por el Banco, en el evento que se presenten situaciones de interrupción. Dicho plan se mantendrá documentado y disponible en el momento que el Banco lo requiera para verificar su adecuado funcionamiento. 14

15 VERSIÓN: 1 CÓDIGO: VUL-1 SISTEMA DE ANALISIS DE VULNERABILIDADES FECHA: ABRIL DE 2009 Bogotá D.C., Señores BANCO DE COMERCIO EXTERIOR DE COLOMBIA S.A. Ciudad Estimados Señores: Actuando en mi calidad de Representante Legal de, y de acuerdo a su solicitud, con la presente me permito certificar que conozco y acepto las políticas de seguridad corporativa adoptadas por el Banco. Así mismo, me permito certificar que el software relacionado en nuestra propuesta de la invitación No se encuentra debidamente licenciado. En consecuencia, la sociedad que represento se obliga a dar cumplimiento a dichas políticas y a divulgarlas entre los funcionarios designados para la ejecución de dicho contrato. Cordialmente, Nombre: C.C: Firma Página 15 de 15