ADQUISICIÓN DE SEGURIDAD PERIMETRAL PARA LA CMAC SANTA

Transcripción

1 ADJUDICACIÓN DIRECTA SELECTIVA Nº CMAC SANTA PRIMERA CONVOCATORIA PAC Nº 046 ADQUISICIÓN DE SEGURIDAD PERIMETRAL PARA LA CMAC SANTA BASES ADMINISTRATIVAS INTEGRADAS Chimbote, Noviembre del 2009 Bases Administrativas Integradas Página 1 de 32

2 ADJUDICACIÓN DIRECTA SELECTIVA Nº CMAC SANTA (PRIMERA CONVOCATORIA) ADQUISICIÓN DE SOLUCIÓN DE SEGURIDAD PERIMETRAL PARA LA CMAC SANTA CAPÍTULO I GENERALIDADES 1.1 ENTIDAD CONVOCANTE Nombre : Caja Municipal de Ahorro y Crédito del Santa S.A. CMAC SANTA SA RUC N : DOMICILIO LEGAL Av. José Gálvez Nº 602 CHIMBOTE 1.3 OBJETO DE LA CONVOCATORIA El presente proceso de selección tiene por objeto la Adquisición de Solución de Seguridad Perimetral para la CMAC SANTA 1.4 VALOR REFERENCIAL El valor referencial asciende a $ 14, (Catorce Mil Cuatrocientos Noventa y Ocho con 96/100 Dólares Americanos), incluido los impuestos de Ley y cualquier otro concepto que incida en el costo total del bien. El valor referencial ha sido calculado al mes de Octubre del Ítems Cantidad UND. Descripción Valor Referencial Total N 01 1 Paquete Solución de Seguridad Perimetral $ 14, El valor referencial total ascienden a: VALOR REFERENCIAL $ 14, (Catorce Mil Cuatrocientos Noventa y Ocho con 96/100 Dólares Americanos) Las propuestas que excedan el Valor Referencial serán devueltas por el Comité Especial teniéndolas por no presentadas, no existe límite inferior. 1.5 FUENTE DE FINANCIAMIENTO Recursos Directamente Recaudados 1.6 SISTEMA DE CONTRATACION El presente proceso se rige por el sistema de suma alzada, de acuerdo con lo establecido en el expediente de contratación respectivo. 1.7 MODALIDAD DE EJECUCIÓN CONTRACTUAL Financiamiento de la Entidad 1.8 ALCANCES DEL REQUERIMIENTO El requerimiento está definido en el Capítulo IV de las presentes Bases. 1.9 BASE LEGAL Ley N Ley General del Sistema Nacional del Presupuesto. Decreto Legislativo Nº 1017 Aprueba la Ley de Contrataciones del Estado, en adelante la Ley. Bases Administrativas Integradas Página 2 de 32

3 Decreto Supremo Nº EF Aprueba el Reglamento de la Ley de Contrataciones del Estado, en adelante el Reglamento. Decreto Supremo Nº EF Modificación del Reglamento de la Ley de Contrataciones del Estado. Directivas de OSCE. Ley N Ley del Procedimiento Administrativo General. Código Civil. Ley N Ley de Promoción Temporal del Desarrollo Productivo Nacional Ley Nº 28015, Ley de Promoción y Formalización de la Pequeña y Microempresa. Ley Ley de Transparencia y de Acceso a la Información Pública. Las referidas normas incluyen sus respectivas disposiciones ampliatorias, modificatorias y conexas, de ser el caso. CAPITULO II ETAPAS DEL PROCESO DE SELECCIÓN 2.1 CRONOGRAMA DEL PROCESO DE SELECCIÓN ETAPAS PLAZO Convocatoria en el SEACE 01 de Diciembre del 2009 Registro de Participantes Del 02 de Diciembre al 16 de Diciembre del 2009 Formulación de Consultas y Observaciones Del 02 de Diciembre al 04 de Diciembre del 2009 Absolución de Consultas y Observaciones 10 de Diciembre del 2009 Integración de Bases 15 de Diciembre del 2009 de 18 Diciembre del hasta Presentación de Propuestas las 13:00 pm Lugar: José Gálvez Nº 602 Chimbote Evaluación de Propuestas 21 de Diciembre del 2009 Otorgamiento de la Buena Pro (A 22 de Diciembre del 2009 través del SEACE) 2.2 CONVOCATORIA Se efectuará de conformidad con lo señalado en el Artículo 51 del Reglamento, en la fecha señalada en el cronograma. 2.3 REGISTRO DE PARTICIPANTES Y ENTREGA DE BASES El registro de participantes se efectuará desde el día siguiente de la convocatoria y hasta un (01) día hábil después de haber quedado integradas las Bases. En el caso de propuestas presentadas por un consorcio, bastará que se registre uno de sus integrantes, de conformidad con el Artículo 53º del Reglamento. La persona natural o persona jurídica que desee participar en el proceso de selección deberá acreditar estar con inscripción vigente en el Registro Nacional de Proveedores (RNP) conforme al objeto contractual. La Entidad verificará la vigencia de la inscripción en el RNP y que no se encuentra inhabilitada para contratar con el Estado. El registro de los participantes a este proceso será realizado gratuitamente para lo cual deben presentar el Anexo Nº 07 en el área de Logística, sito en Av. José Gálvez Nº 602- Chimbote, en las fechas señaladas en el cronograma, en el horario de lunes a viernes de 09:00 horas a 13:00 horas y de 16:00 horas a 18:30 horas. También, podrán registrarse como participantes faxeando el Anexo Nº 07 adjunto al presente, al Telefax Nº en el horario indicado y/o al correo lmillones@cajadelsanta.pe. Asimismo, todas las etapas de este proceso se registrarán en el SEACE. Bases Administrativas Integradas Página 3 de 32

4 Al registrarse, el participante deberá señalar la siguiente información: Nombres y apellidos (persona natural), DNI, razón social (persona jurídica), número de RUC, domicilio legal, teléfono. De acuerdo con lo establecido en el artículo 52º del Reglamento, la persona natural o jurídica que desee ser notificada electrónicamente, deberá consignar una dirección de correo electrónico y mantenerla activa, a efecto de las notificaciones que, conforme a lo previsto en el Reglamento, deban realizarse. 2.4 FORMULACIÓN DE CONSULTAS Y OBSERVACIONES A LAS BASES Las consultas y observaciones a las Bases serán presentadas por un periodo de tres (03) días hábiles, contados desde el día siguiente de la convocatoria, de conformidad con lo establecido en los artículos 55º y 57º del Reglamento. Se presentarán por escrito, debidamente fundamentadas, (Formato N 01) ante la ventanilla de Mesa de Partes de la Entidad, sito en Av. José Gálvez Nº 602 Chimbote, en las fechas señaladas en el cronograma, en el horario de 09:00 AM a 1:00 PM y de 04:00 PM a 6:30 PM, debiendo estar dirigidas al Presidente del Comité Especial de la ADJUDICACIÓN DIRECTA SELECTIVA N CMAC SANTA, acompañadas de un CD conteniendo las consultas y/u observaciones. Adicionalmente, el participante podrá remitir sus consultas y observaciones al siguiente correo electrónico: lmillones@cajadelsanta.pe, accionar que no lo exime de su obligación de presentarlas con las formalidades antes señaladas. 2.5 ABSOLUCIÓN DE CONSULTAS Y OBSERVACIONES A LAS BASES La decisión que tome el Comité Especial, con relación a las consultas y observaciones presentadas constará en el pliego absolutorio que se notificará a través del SEACE, y a los correos electrónicos de los participantes que así lo hubieran solicitado, de conformidad con lo establecido en los Artículos 54º, 55º, 56º y 57º del Reglamento, en la fecha señalada en el cronograma del proceso de selección. La absolución de consultas y observaciones que se formulen al contenido de las Bases, se considerarán como parte integrante de ésta y del Contrato. MUY IMPORTANTE, no se absolverán consultas y observaciones a las Bases que se presenten extemporáneamente o que sean formuladas por quienes no se han registrado como participantes. ELEVACIÓN DE OBSERVACIONES A LA ENTIDAD Los observantes tienen la opción de solicitar que las Bases y los actuados del proceso sean elevados al Titular de la Entidad y al OSCE, según corresponda, en los casos y límites establecidos en el artículo 28º de la Ley, el plazo para solicitar la elevación es de (3) días hábiles, computados desde el día siguiente de la notificación del pliego absolutorio a través del SEACE., Dicha opción no sólo se originará cuando las observaciones formuladas no sean acogidas por el Comité Especial, sino además, cuando el mismo observante considere que el acogimiento declarado continúa siendo contrario a lo dispuesto por el Artículo 26 de la Ley, cualquier otra disposición de la normativa sobre contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección. Igualmente, cualquier otro participante que se hubiere registrado como tal con anterioridad a la etapa de formulación de consultas y/u observaciones, tendrá la opción de solicitar la elevación de las Bases cuando habiendo sido acogidas las observaciones formuladas por los observantes, considere que la decisión adoptada por el Comité Especial es contraria a lo dispuesto por el Artículo 26 de la Ley, cualquier otra disposición de la normativa sobre contrataciones y del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección. El plazo para emitir y notificar el Pronunciamiento a través del SEACE será no mayor de ocho (8) días hábiles, tratándose del Titular de la Entidad y de diez (10) días hábiles tratándose del OSCE. Este plazo es improrrogable y será contado desde la presentación de la solicitud de elevación de las Bases. 2.6 INTEGRACION DE LAS BASES Bases Administrativas Integradas Página 4 de 32

5 El Comité Especial integrará las Bases como reglas definitivas del presente proceso de selección, una vez absueltas todas las consultas y/u observaciones, o si las mismas no se han presentado, no pudiendo ser cuestionadas en ninguna otra vía, ni modificadas por autoridad administrativas alguna. Las Bases Integradas, de ser el caso, deberán contener los cambios producidos como consecuencia de las consultas y observaciones formuladas y aceptadas o acogidas por el Comité Especial. Corresponde al Comité Especial, bajo responsabilidad, integrar las Bases y publicarlas en el SEACE, conforme lo establecen los Artículos 59º y 60º del Reglamento. 2.7 PRESENTACIÓN DE PROPUESTAS Las propuestas se presentarán en dos sobres cerrados y estarán dirigidas al Comité Especial de la Adjudicación de Directa Selectiva N CMAC SANTA Primera Convocatoria, conforme al siguiente detalle: Señores CAJA MUNICIPAL DE AHORRO Y CREDITO DEL SANTA S.A. Att.: Comité Especial Adjudicación de Directa Selectiva N CMAC SANTA - Primera Convocatoria Adquisición de Solución de Seguridad Perimetral SOBRE N 1: PROPUESTA TÉCNICA NOMBRE / RAZON SOCIAL DEL POSTOR Señores CAJA MUNICIPAL DE AHORRO Y CREDITO DEL SANTA S.A. Att.: Comité Especial Adjudicación de Directa Selectiva N CMAC SANTA Primera Convocatoria Adquisición de Solución de Seguridad Perimetral SOBRE N 02: PROPUESTA ECONÓMICA NOMBRE / RAZON SOCIAL DEL POSTOR Todos los documentos que contengan información esencial de las propuestas se presentarán en idioma castellano o, en su defecto, acompañados de traducción oficial, salvo el caso de la información técnica complementaria contenida en folletos, instructivos, catálogos o similares, que podrá ser presentada en el idioma original. El postor será responsable de la exactitud y veracidad de dichos documentos. Las propuestas se presentarán en dos (2) sobres cerrados, de los cuales el primero contendrá la propuesta técnica y el segundo la propuesta económica. Si las propuestas se presentan en hojas simples se redactarán por medios mecánicos o electrónicos, llevarán el sello y la rúbrica del postor y serán foliadas correlativamente empezando por el número uno. Los formatos podrán ser llenados por cualquier medio, incluyendo el manual, debiendo llevar el sello y la rúbrica del postor o su representante legal o mandatario designado para dicho fin. Los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio. Bases Administrativas Integradas Página 5 de 32

6 Contenido de las Propuestas Se presentarán en un (1) original y dos (2) copias, debidamente foliados. SOBRE Nº 1 - PROPUESTA TECNICA: Se presentará en UN (1) ORIGINAL y DOS (2) copia, debidamente foliadas. El Sobre Nº 1 contendrá, además de un índice de documentos donde se deberá consignar el número de folio en el que encuentra el documento (la omisión del índice no descalifica la propuesta), la siguiente documentación: Documentación de presentación obligatoria: a) Copia simple del Certificado de inscripción vigente en el Registro Nacional de Proveedores, Capitulo de Bienes. b) Anexo Nº 01 - Carta de presentación y Declaración Jurada de datos del postor. Cuando se trate de Consorcio, esta declaración jurada será presentada por cada uno de los consorciados. c) Anexo Nº 02 - Declaración Jurada en la que el postor declare que su oferta cumple los Requerimientos Técnicos Mínimos contenidos en el Capítulo IV de las Bases. Se adjuntarán, catálogos, manuales, folletos u otros documentos técnicos del fabricante o dueño de marca relativos al modelo del bien o suministro que se está ofertando, en idioma español o en idioma original con traducción simple. Deberán demostrar fehacientemente que los bienes ofertados, cumplen con las especificaciones técnicas solicitadas por la CMAC SANTA y las presentadas por el postor, deberá señalar y resaltar en cada sustento el número que corresponde a la especificación técnica ofertada para su fácil identificación. De no ser así, el postor deberá adjuntar un documento similar por cada especificación técnica, emitido por el fabricante o dueño de la marca en el que se indique de manera puntual e individual para cada una de las especificaciones, que el bien o suministro a adquirir cumple con las especificaciones técnicas solicitadas por CMAC SANTA y las presentadas por el postor, en concordancia con lo señalado en la Hoja de Presentación del Producto. En todos los casos no deberá existir contradicción entre los manuales, catálogos o folletos y el documento emitido por el fabricante para la demostración del cumplimiento de las especificaciones técnicas. De existir contradicción, los catálogos, manuales o folletos priman sobre el documento emitido por el fabricante. d) Anexo Nº 03 - Declaración Jurada del postor de acuerdo al Artículo 42º del Reglamento de la Ley de Contrataciones del Estado. e) Anexo N 04 - Promesa Formal de Consorcio, de ser el caso, consignando los integrantes, el representante común, el domicilio común y el porcentaje de participación. La promesa formal de consorcio deberá ser suscrita por cada uno de sus integrantes. En caso de no establecerse en las bases o en la promesa formal de consorcio las obligaciones, se presumirá que los integrantes del consorcio ejecutarán conjuntamente el objeto de convocatoria, por lo cual cada uno de sus integrantes deberá cumplir con los requisitos exigidos en las Bases del proceso. Se presume que el representante común del consorcio se encuentra facultado para actuar en nombre y representación del mismo en todos los actos referidos al proceso de selección, suscripción y ejecución del contrato, con amplias y suficientes facultades. f) Carta de Representación (En idioma castellano y en original o copia simple). En original o copia simple, idioma castellano o traducción simple, emitida por el fabricante o dueño de la marca del producto que se oferta, a nombre del postor, vigente a la fecha de presentación de propuestas indicando la fecha de vigencia, caso contrario, la fecha de emisión no deberá ser mayor a dos (2) años contados a partir de la fecha de presentación de Bases Administrativas Integradas Página 6 de 32

7 propuestas. No se aceptará vigencias indefinidas. En el caso de que el postor sea el fabricante o dueño de la marca, deberá presentar la carta indicando tal condición. De no ser presentado en idioma castellano deberá adjuntar la correspondiente traducción simple al castellano. Documentación de presentación facultativa: a) Certificado de Inscripción o Reinscripción en el Registro de la Micro y Pequeña Empresa REMYPE. b) Declaración Jurada de Experiencia del Postor, según Anexo Nº 05, acreditado con copia de contratos con su respectiva conformidad o Comprobante de Pago con la acreditación fehaciente y documental de su cancelación (sello de cancelado o pagado de la Entidad o documento que acredite el abono). Los bienes, iguales o similares, que servirán para acreditar la experiencia del postor son: - Venta e instalación de equipos de seguridad perimetral de redes (UTM, Firewall, IDS, IPS) c) Registro de participante y Autorización original de medios electrónicos de comunicación según - Anexo Nº 07. d) Declaración Jurada de Oferta de Plazo de Entrega y Garantía, según Anexo N 08. Compromiso de Garantía.- Emitido por el postor y firmado por el representante legal del postor, deberá indicar en forma clara e inequívoca los aspectos cubiertos, tiempo de vigencia y los rubros específicos que incluye, Este documento será canjeado por el certificado de garantía a la Entrega del Bien. SOBRE Nº 2 - PROPUESTA ECONOMICA: El Sobre N 2 deberá contener la Propuesta Económica con la siguiente información obligatoria: a) La oferta económica (Anexo N 06), en Nuevos Soles, incluidos todos los tributos, seguros, transportes, inspecciones, pruebas y, de ser el caso, los costos laborales conforme a la legislación vigente, así como cualquier otro concepto que pueda tener incidencia sobre el costo del bien a contratar. La Entidad no reconocerá pago adicional de ninguna naturaleza. El monto total de la propuesta económica y los subtotales deberán ser expresados hasta con dos decimales. b) Carta fianza por la suma del 2 % del Valor Referencial del Proceso, como garantía de seriedad de oferta, que es equivalente al monto de US $ (Doscientos Ochenta y Nueve con 98/100 Dólares Americanos) El plazo de vigencia de la garantía de seriedad de oferta no podrá ser menor a dos (2) meses computados a partir del día siguiente de la presentación de las propuestas. 2.8 EVALUACIÓN DE PROPUESTAS La evaluación de propuestas se realizará en dos (02) etapas: La evaluación técnica y la evaluación económica. Los máximos puntajes asignados a las propuestas son las siguientes: Propuesta Técnica : 100 puntos Propuesta Económica : 100 puntos Evaluación Técnica Se verificará que la propuesta técnica cumpla con los requerimientos técnicos mínimos contenidos en el Capítulo IV de las presentes Bases. Las propuestas que no cumplan dichos requerimientos no serán admitidas. Bases Administrativas Integradas Página 7 de 32

8 Sólo a aquellas propuestas admitidas, el Comité Especial les aplicará los factores de evaluación previstos en las Bases y asignará los puntajes correspondientes, conforme a los criterios establecidos para cada factor. Las propuestas técnicas que no alcancen el puntaje mínimo de sesenta (60.00) puntos, serán descalificadas en esta etapa y no accederán a la evaluación económica Evaluación Económica Si la propuesta económica excede el valor referencial, se tendrá por no presentada. La evaluación económica consistirá en asignar el puntaje máximo establecido a la propuesta económica de menor monto. Al resto de propuestas se les asignará puntaje inversamente proporcional, según la siguiente fórmula: Pi = Om x PMPE Oi Donde: i = Propuesta Pi = Puntaje de la propuesta económica i Oi = Propuesta Económica i Om = Propuesta Económica de monto o precio más bajo PMPE = Puntaje Máximo de la Propuesta Económica Determinación del Puntaje Total Una vez calificadas las propuestas durante la evaluación técnica y económica se determinará el puntaje total de las mismas. El puntaje total de las propuestas será el promedio ponderado de ambas evaluaciones, obtenido de la siguiente fórmula: Donde: PTPi = c1 PTi + c2 PEi PTPi = Puntaje total del postor i PTi = Puntaje por evaluación técnica del postor i PEi = Puntaje por evaluación económica del postor i c1 = Coeficiente de ponderación para la evaluación técnica = 0.60 c2 = Coeficiente de ponderación para la evaluación económica = OTORGAMIENTO DE LA BUENA PRO Se otorgará la Buena Pro al postor que obtenga el mayor puntaje total. El otorgamiento de la Buena Pro se registrará en el SEACE en la fecha prevista en el calendario del proceso CONSENTIMIENTO DE LA BUENA PRO En caso que se haya presentado una sola oferta, el consentimiento de la Buena Pro se producirá el mismo día de la notificación de su otorgamiento. Cuando se hayan presentado dos o más propuestas, el consentimiento de la buena pro se producirá a los cinco (05) días hábiles de su notificación, sin que los postores hayan ejercido derecho de interponer el recurso de apelación. En caso de haberse presentado una sola oferta, el consentimiento de la buena pro se producirá el mismo día de su notificación. CAPITULO III Bases Administrativas Integradas Página 8 de 32

9 INFORMACIÓN ADICIONAL 3.1. DE LOS CONTRATOS Una vez que quede consentido o administrativamente firme el otorgamiento de la Buena Pro, se procederá conforme a los plazos y procedimientos para suscribir el contrato que se establecen en el artículo 148 del Reglamento. El contrato será suscrito por la Entidad, a través del funcionario competente o debidamente autorizado, y por el ganador de la Buena Pro, tratándose de persona jurídica, a través de su representante legal, de conformidad con lo establecido en el Artículo 139 del Reglamento. Para suscribir el contrato, el postor ganador de la Buena Pro deberá presentar, además de los documentos previstos en las Bases, los siguientes: Constancia vigente de no estar inhabilitado para contratar con el Estado. Garantía de fiel cumplimiento y por el monto diferencial de propuesta, de ser el caso, cuya vigencia es hasta la conformidad de la última prestación del bien. Contrato de consorcio con firmas legalizadas de los asociados, de ser el caso. Copia de DNI del Representante Legal. Copia de la vigencia del poder del representante legal de la empresa. Copia de la constitución de la empresa y sus modificatorias debidamente actualizado. Copia del RUC de la empresa. Carta de Autorización para el pago con abonos en la cuenta bancaria del proveedor, conforme lo establece la Directiva de Tesorería N EF/ VIGENCIA DEL CONTRATO En aplicación de lo dispuesto en el artículo 149º del Reglamento, el contrato tiene vigencia desde el día siguiente de la suscripción del documento que lo contiene, o en su caso, desde la recepción de la orden de compra. Dicha vigencia rige hasta que el funcionario competente dé la conformidad de la recepción de la prestación a cargo del contratista y se efectúe el pago REQUISITOS DE LAS GARANTIAS: Las garantías que debe presentar el contratista deberán ser incondicionales, solidarias, irrevocables y de realización automática al solo requerimiento de la Entidad, emitida por una empresa bajo el ámbito de la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones o que estén consideradas en la lista actualizada de bancos extranjeros de primera categoría que periódicamente publica el Banco Central de Reserva del Perú DE LAS GARANTIAS: GARANTÍA DE SERIEDAD DE OFERTA Los postores deberán presentar la garantía de seriedad de oferta a efectos de garantizar la vigencia de su oferta, según el monto establecido en las presentes Bases. El postor que resulte ganador de la Buena Pro y el que ocupó el segundo lugar están obligados a mantener su vigencia hasta la suscripción del contrato. Luego de consentida la Buena Pro, la Entidad devolverá las garantías presentadas por los postores que no resultaron ganadores de la Buena Pro, con excepción del que ocupó el segundo lugar y de aquellos que decidan mantenerlas vigentes hasta la suscripción del contrato. El plazo de vigencia de la garantía de seriedad de oferta no podrá ser menor a dos (2) meses computados a partir del día siguiente de la presentación de las propuestas. Esta garantía puede ser renovada GARANTÍA DE FIEL CUMPLIMIENTO El postor ganador debe entregar a la Entidad la garantía de fiel cumplimiento del contrato. Esta deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista. Bases Administrativas Integradas Página 9 de 32

10 Alternativamente, las micro y pequeñas empresas podrán optar que, como garantía de fiel cumplimiento, la Entidad retenga el diez por ciento (10%) del monto total del contrato original, conforme a lo establecido en el artículo 39º de la Ley. Para estos efectos, la retención de dicho monto se efectuará durante la primera mitad del número total de pagos a realizarse, de forma prorrateada, con cargo a ser devuelto a la finalización del mismo GARANTÍA POR EL MONTO DIFERENCIAL DE PROPUESTA Cuando la propuesta económica fuese inferior al valor referencial en más del veinte por ciento (20%) de éste en el proceso de selección para la adquisición o suministro de bienes, para la suscripción del contrato el postor ganador deberá presentar una garantía adicional por un monto equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica. Dicha garantía deberá tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista EJECUCION DE GARANTÍAS: Las garantías se harán efectivas conforme a las estipulaciones contempladas en el artículo 164º del Reglamento DE LAS PENALIDADES E INCUMPLIMIENTO DEL CONTRATO La aplicación de penalidades por retraso injustificado en la atención del servicio requerido y las causales para la resolución del contrato, serán aplicadas de conformidad con los Artículos 165 y 168 del Reglamento, respectivamente FORMA Y CONDICIONES DE PAGO Luego de la recepción formal del expediente de pago completo y sin observaciones se realizará la cancelación de los comprobantes de pago, teniendo plazo la CMAC SANTA S.A. para su cancelación de ocho días calendario. Son requisitos de pago que el contratista haya cumplido con la entrega total de lo solicitado e indicado en el contrato. El expediente completo de pago deberá incluir: Comprobante de pago ( Original, SUNAT y copia ) Copia de los cargos de recepción de los remitidos. Guía de remisión ( Original y copia ) de ser el caso. Reporte de remitos. Carta de autorización para el caso de abonos en cuenta. Para éstos casos el comprobante de pago deberá tener el sello y firma de cancelado. Las copias de los cargos de recepción deberán estar fechadas, selladas y firmadas por la persona autorizada a recibir los remitos a donde se encuentren dirigidos. El pago será cancelado obligatoriamente a través del abono directo en una cuenta bancaria, la cual será indicada por el ganador de la Buena Pro al momento de suscribir el contrato. IMPORTANTE: La recepción de conformidad no invalida el reclamo posterior por parte de la Cmac Santa por defectos o vicios ocultos, inadecuación a las especificaciones técnicas u otras situaciones anómalas no detectables o verificables DISPOSICIONES FINALES El presente proceso se rige por las bases y lo que establece el Texto Único Ordenado de la Ley de Contrataciones del Estado y su Reglamento, así como por las disposiciones legales vigentes. Bases Administrativas Integradas Página 10 de 32

11 CAPITULO IV ESPECIFICACIONES TÉCNICAS MÍNIMAS 1. EL OBJETO DEL PROCESO: El objetivo de los términos de referencia es definir los lineamientos técnicos y el alcance para la adquisición de equipamientos de Seguridad Perimetral así como su Implementación y puesta en funcionamiento con todos los requerimientos solicitados por el Área de TI. La solución de seguridad perimetral deberá implementarse en modo de alta disponibilidad para lo cual se deberán proveer 2 appliances que cumplan con las especificaciones técnicas indicadas líneas abajo. La solución deberá incluir la ingeniería necesaria para establecer el esquema redundante Activo-Pasivo o Activo-Activo según lo requiera la entidad. 2. ESPECIFICACIONES TÉCNICAS MÍNIMAS: 2.1. Cantidad de bienes: Item Descripción Cant. 01 Solución de Seguridad Perimetral 1 ADQUISICIÓN DE SISTEMAS DE CONTROL DE ACCESO Y SEGURIDAD PERIMETRAL 1. SISTEMAS DE SEGURIDAD PERIMETRAL PARA LA SEDE CENTRAL DE CMAC Sistema de Seguridad informática que sea del tipo Administración Unificada de Amenazas (UTM por sus siglas en inglés), donde se deberán ofrecer, ya incluidas y listas para ser utilizadas, las funcionalidades que abajo se detallan. La solución propuesta deberá incorporar en una sola solución las siguientes funcionalidades: a. Firewall tipo Stateful Deep Inspection b. Manejo de VPN IPSec y VPN SSL c. Antivirus y Antispyware a nivel de Perímetro d. Sistema de Prevención y Detección de Intrusos e. Sistema de Filtrado de Navegación Web f. Sistema de Administración de Ancho de Banda 2. FUNCIONALIDADES Y CARACTERÍSTICAS DEL SISTEMA 2.1 Características del dispositivo La solución de seguridad perimetral deberá implementarse en modo de alta disponibilidad para lo cual se deberán proveer 2 appliances de la misma marca y modelo en configuración redundante. Los appliances deberán ser de propósito específico basado en tecnología ASIC y que sea capaz de brindar una solución de Complete Content Protection. Por seguridad y facilidad de administración, no se aceptan equipos de propósito genérico (PCs o servers) sobre los cuales pueda instalarse y/o ejecutar un sistema operativo regular como Microsoft Windows, FreeBSD, SUN solaris, Apple OS-X o GNU/Linux. Capacidad de incrementar el rendimiento de VPN a través de soluciones en hardware dentro del mismo dispositivo. Bases Administrativas Integradas Página 11 de 32

12 La solución deberá poder ser configurado en modo gateway o modo transparente en la red. En modo transparente, el equipo no requerirá de hacer modificaciones en la red en cuanto a ruteo o direccionamiento IP. Capacidad de reensamblado de paquetes en contenido para buscar ataques o contenido prohibido, basado en hardware mediante el uso procesadores de uso especifico. Sistema operativo pre-endurecido específico para seguridad que sea compatible con el appliance. Por seguridad y facilidad de administración y operación, no se aceptan soluciones sobre sistemas operativos genéricos tales como GNU/Linux, FreeBSD, SUN Solaris, HP-UX de HP, AIX de IBM o Microsoft Windows. 2.2 El Firewall tipo Stateful Deep Inspection, deberá y debe tener las siguientes funcionalidades: Las reglas de firewall deben analizar las conexiones que atraviesen en el equipo, entre interfaces, grupos de interfaces (o Zonas) y VLANs Las reglas del firewall deberán tomar en cuenta dirección IP fuente (que puede ser un grupo de direcciones IP), dirección IP destino (que puede ser un grupo de direcciones IP) y servicio (o grupo de servicios) de la comunicación que se está analizando Las acciones de las reglas deberán contener al menos el aceptar o rechazar la comunicación Soporte a reglas de firewall para tráfico de multicast, pudiendo especificar puerto físico fuente, puerto físico destino, direcciones IP fuente, dirección IP destino. Por granularidad y seguridad, el firewall deberá poder especificar políticas tomando en cuenta puerto físico fuente y destino. Esto es, el puerto físico fuente y el puerto físico destino deberán formar parte de la especificación de la regla de firewall. Las reglas del firewall deberán tomar en cuenta dirección IP fuente (que puede ser un grupo de direcciones IP), dirección IP destino (que puede ser un grupo de direcciones IP) y servicio (o grupo de servicios) de la comunicación que se está analizando Las reglas de firewall deberán poder tener limitantes y/o vigencia en base a tiempo, además deberán poder tener limitantes y/o vigencia en base a fechas (incluyendo día, mes y año) Capacidad de hacer traslación de direcciones estático, uno a uno, NAT y capacidad de hacer traslación de direcciones dinámico, muchos a uno, PAT. Deberá estar preparado para soportar reglas de firewall en IPv6. Funcionalidad de DHCP: como Cliente DHCP, Servidor DHCP y reenvío (Relay) de solicitudes DHCP Soporte a etiquetas de VLAN (802.1q) y creación de zonas de seguridad en base a VLANs Soporte a ruteo estático, incluyendo pesos y/o distancias y/o prioridades de rutas estáticas Soporte a políticas de ruteo (policy routing) y soporte a ruteo dinámico RIP V1, V2, OSPF y BGP. 2.3 Manejo de VPN IPSec y VPN SSL VPN IPSec Soporte a certificados PKI X.509 para construcción de VPNs cliente a sitio (client-to-site) Soporte de VPNs con algoritmos de cifrado: AES, DES, 3DES. Posibilidad de crear VPN s entre gateways y clientes con IPSec. Esto es, VPNs IPSeC site-to-site y VPNs IPSec client-to-site. La VPN IPSec deberá poder ser configurada en modo interface (interface-mode VPN) Bases Administrativas Integradas Página 12 de 32

13 En modo interface, la VPN IPSec deberá poder tener asignada una dirección IP, tener rutas asignadas para ser encaminadas por esta interface y deberá ser capaz de estar presente como interface fuente o destino en políticas de firewall VPN SSL Capacidad de realizar SSL VPNs. Soporte a certificados PKI X.509 para construcción de VPNs SSL. Soporte a asignación de aplicaciones permitidas por grupo de usuarios Soporte nativo para al menos HTTP, FTP, SMB/CIFS, VNC, RDP y Telnet. Deberá poder verificar la presencia de antivirus (propio y/o de terceros y de un firewall personal (propio y/o de terceros) en la máquina que establece la comunicación VPN SSL. Capacidad integrada para eliminar y/o cifrar el contenido descargado al caché de la máquina cliente (caché cleaning) La VPN SSL integrada deberá soportar a través de algun plug-in ActiveX y/o Java, la capacidad de meter dentro del túnel SSL tráfico que no sea HTTP/HTTPS Deberá tener soporte al concepto de registros favoritos (bookmarks) para cuando el usuario se registre dentro de la VPN SSL Deberá soportar la redirección de página http a los usuarios que se registren en la VPN SSL, una vez que se hayan autenticado exitosamente Autenticación y Certificación Digital Capacidad de integrarse con Servidores de Autenticación RADIUS y capacidad nativa de integrarse con directorios LDAP Capacidad nativa de integrarse con el Microsoft Windows Active Directory, de autenticar transparentemente usuarios sin preguntarles username o password. Esto es, aprovechar las credenciales del dominio de Windows bajo un concepto Single-Sign-On Soporte a inclusión en autoridades certificadoras (enrollment) mediante SCEP (Simple Certificate Enrollment Protocol) y mediante archivos. 2.4 Herramientas de Traffic Shapping o Administración de Ancho de Banda Capacidad de poder asignar parámetros de traffic shapping sobre reglas de firewall Capacidad de poder definir ancho de banda garantizado ( mínimo y máximo ) en KiloBytes por segundo Capacidad para definir prioridad de tráfico, en al menos tres niveles de importancia 2.5 Antivirus Perimetral Debe ser capaz de analizar, establecer control de acceso y detener ataques y hacer Antivirus en tiempo real en al menos los siguientes protocolos aplicativos: HTTP, SMTP, IMAP, POP3, FTP. La configuración de Antivirus en tiempo real sobre los protocolos HTTP, SMTP, IMAP, POP3 y FTP deberá estar completamente integrada a la administración del dispositivo appliance, que permita la aplicación de esta protección por política de control de acceso. Por desempeño y eficiencia, el antivirus deberá funcionar bajo el esquema Wild list (Virus en activo solamente) en el cual los virus conocidos que están activos en el Internet son los que se detectan y se detienen. El appliance deberá de manera opcional poder inspeccionar por todos los virus conocidos (Zoo List) Bases Administrativas Integradas Página 13 de 32

14 El Antivirus deberá incluir capacidades de detección y detención de tráfico spyware, adware y otros tipos de malware/grayware que pudieran circular por la red. El Antivirus deberá ser capaz de filtrar archivos por extensión, por tipo de archivo (ejecutables por ejemplo) sin importar la extensión que tenga el archivo Capacidad de actualización automática de firmas Antivirus mediante tecnología de tipo Push (permite recibir las actualizaciones cuando los centros de actualización envíen notificaciones sin programación previa), adicional a tecnologías tipo pull (Consultar los centros de actualización por versiones nuevas) 2.6 Antispam Perimetral El antispam incluido deberá ser capaz de detectar palabras dentro del cuerpo del mensaje de correo, y en base a la presencia/ausencia de combinaciones de palabras, decidir rechazar el mensaje. La capacidad AntiSpam incluida deberá permitir especificar listas blancas (confiables, a los cuales siempre se les deberá pasar) y listas negras (no confiables, a los cuales siempre les deberá bloquear). Las listas blancas y listas negras podrán ser por dirección IP o por dirección de correo electrónico ( address). La capacidad AntiSpam deberá poder consultar una base de datos donde se revise por lo menos dirección IP del emisor del mensaje, URLs contenidos dentro del mensaje y checksum del mensaje, como mecanismos para detección de SPAM. 2.7 Filtrado de Contenido Web Basado en categorías en tiempo real, integrado a la plataforma de seguridad appliance. Sin necesidad de instalar un servidor o appliance externo, licenciamiento de un producto externo o software adicional para realizar la categorización del contenido. Configurable directamente desde la interfaz de administración del dispositivo appliance. Con capacidad para permitir esta protección por política de control de acceso. El filtro URL o Filtro Web debe tener la facilidad para incorporar control de sitios a los cuales naveguen los usuarios, mediante categorías. Por flexibilidad, el filtro de URLs debe tener por lo menos 75 categorías y como mínimo 39 millones de sitios web en la base de datos. Deberá permitir diferentes perfiles de utilización de la web (permisos diferentes para categorías) dependiendo de fuente de la conexión o grupo de usuario al que pertenezca la conexión siendo establecida. Los mensajes entregados al usuario por parte del URL Filter (por ejemplo, en caso de que un usuario intente navegar a un sitio correspondiente a una categoría no permitida) deberán ser personalizables. Capacidad de filtrado de scripts en páginas web (JAVA/Active X). 2.8 El IDS-IPS Debe tener la capacidad de detección de más de 3,000 ataques. Capacidad de actualización automática de firmas IPS mediante tecnología de tipo Push (permitir recibir las actualizaciones cuando los centros de actualización envíen notificaciones sin programación previa), adicional a tecnologías tipo pull (Consultar los centros de actualización por versiones nuevas) El Detector y preventor de intrusos deberá de estar orientado para la protección de redes. El detector y preventor de intrusos deberá estar integrado a la plataforma de seguridad appliance. Sin necesidad de instalar un servidor o appliance externo, licenciamiento de un producto externo o software adicional para realizar la prevención de intrusos. La interfaz de administración del detector y preventor de intrusos deberá de estar perfectamente integrada a la interfaz de administración del dispositivo de seguridad appliance, sin necesidad de integrar otro Bases Administrativas Integradas Página 14 de 32

15 tipo de consola para poder administrar este servicio. Esta deberá permitir la protección de este servicio por política de control de acceso. El IDS-IPS detector y preventor de intrusos deberá soportar captar ataques por Anomalía (Anomaly detection) además de firmas (signature based / misuse detection). Basado en análisis de firmas en el flujo de datos en la red, y deberá permitir configurar firmas nuevas para cualquier protocolo. Tecnología de detección tipo Stateful basada en Firmas (signatures). El Detector de Intrusos deberá mitigar los efectos de los ataques de negación de servicios. Mecanismos de detección de ataques como Reconocimiento de Patrones, Análisis de Protocolos, Detección de Anomalías / Detección de ataques de RPC (Remote Procedure Call), Protección contra ataques de Windows o NetBios,SMTP, IMAP, Sendmail o POP, DNS (Domain Name System), FTP, SSH, Telnet y contra ataques de ICMP (Internet Control Message Protocol). Métodos de notificación: Alarmas mostradas en la consola de administración del appliance y alertas vía correo electrónico. 2.9 Filtraje de Tráfico VoIP, Peer-to-Peer, Mensajería Instantánea Soporte a aplicaciones multimedia tales como (incluyendo): SCCP (Skinny), H.323, SIP, Real Time Streaming Protocol (RTSP). El dispositivo deberá técnicas de detección de P2P y programas de archivos compartidos (peer-topeer), soportando al menos Yahoo! Messenger, MSN Messenger, ICQ y AOL Messenger para Messenger, y BitTorrent, edonkey, GNUTella, KaZaa, Skype y WinNY para Peer-to-peer. En el caso de los programas para compartir archivos (peer-to-peer) deberá poder limitar el ancho de banda utilizado por ellos, de manera individual Virtualización El dispositivo deberá poder virtualizar los servicios de seguridad mediante Virtual Systems, Virtual Firewalls o Virtual Domains La instancia virtual debe soportar por lo menos Firewall, VPN, URL Filtering, IDS-IPS y Antivirus Se debe incluir la licencia para al menos 8 (ocho) instancias virtuales dentro de la solución a proveer. La configuración de cada instancia virtual deberá poder estar aislada de manera lógica del resto de las instancias virtuales. 3. Características de Administración Interfase gráfica de usuario (GUI), vía Web por HTTP y HTTPS para hacer administración de las políticas de seguridad y que forme parte de la arquitectura nativa de la solución para administrar la solución localmente. Por seguridad la interfase debe soportar SSL sobre HTTP (HTTPS) La interfase gráfica de usuario (GUÏ) vía Web deberá poder estar en español o en inglés, configurable por el usuario. Interfase basada en línea de comando (CLI) para administración de la solución. Puerto serial dedicado para administración. Este puerto debe estar etiquetado e identificado para tal efecto. Comunicación cifrada y autenticada con usuario y contraseña, tanto como para la interfase gráfica de usuario como la consola de administración de línea de comandos (SSH o telnet) El administrador del sistema podrá tener las opciones incluidas de autenticarse vía contraseña y vía certificados digitales. Los administradores podrán tener asignado un perfil de administración que permita delimitar las funciones del equipo que pueden gerenciar y afectar. Bases Administrativas Integradas Página 15 de 32

16 El equipo ofrecerá la flexibilidad para especificar que Los administradores puedan estar restringidos a conectarse desde ciertas direcciones IP cuando se utilice SSH, Telnet, HTTP o HTTPS. El equipo deberá poder administrarse en su totalidad (incluyendo funciones de seguridad, ruteo y bitácoras) desde cualquier equipo conectado a Internet que tenga un navegador (Internet Explorer, Mozilla, Firefox) instalado sin necesidad de instalación de ningún software adicional. Soporte de SNMP versión 2 Soporte de al menos 3 servidores syslog para poder enviar bitácoras a servidores de SYSLOG remotos Soporte de Control de Acceso basado en roles, con capacidad de crear al menos 6 perfiles para administración y monitoreo del Firewall. Monitoreo de comportamiento del appliance mediante SNMP, el dispositivo deberá ser capaz de enviar traps de SNMP cuando ocurra un evento relevante para la correcta operación de la red. 3.1 Estándares y Certificaciones La solución debería contar con al menos las siguientes certificaciones y cumplir con los siguientes estándares Certificaciones Certificación ICSA para el Firewall. Certificación ICSA IPSEC. (VPN IPSec) Certificación ICSA para SSL-TLS (VPN SSL) Certificación ICSA para el Detector de Intrusos (IPS) Certificación ICSA para el Antivirus Certificación NSS como UTM Certificación Common Criteria como EAL Estándares Soporte documentado de los siguientes RFCs: RFC 0768, RFC 0791, RFC 0792, RFC 0793, RFC 0822, RFC 1035, RFC 1112, RFC 1119, RFC 1123, RFC 1191, RFC 1323, RFC 1340, RFC 1349, RFC 1519, RFC 1577, RFC 1700, RFC 1812, RFC 1918, RFC 2131, RFC 2181, RFC 2225, RFC 2236, RFC 2373, RFC 2460, RFC 2461, RFC 2462, RFC 2474, RFC 2822, RFC 3232, RFC 3456, RFC 3513, RFC 4291, RFC 1866, RFC 1867, RFC 1945, RFC 2068, RFC 2616, RFC 2817, RFC 2854, RFC 1321, RFC 1631, RFC 1829, RFC 2104, RFC 2401, RFC 2403, RFC 2404, RFC 2405, RFC 2406, RFC 2407, RFC 2408, RFC 2409, RFC 2410, RFC 2411, RFC 2412, RFC 2459, RFC 2631, RFC 2637, RFC 2661, RFC Soporte documentado a los siguientes estándares de criptografía: PKCS #7 (RFC 2315), PKCS #10 (RFC 2986), PKCS # Licenciamiento y actualizaciones Tamaño de licencia El licenciamiento de todas las funcionalidades debe ser ILIMITADO en cuanto a usuarios Vigencia de licencia de actualización La vigencia de las actualizaciones para los servicios de Antivirus, AntiSpam, IPS y URL Filtering debe proveerse por al menos 1 año. Bases Administrativas Integradas Página 16 de 32

17 3.3. Desempeño / Conectividad El equipo debe por lo menos ofrecer las siguientes características de desempeño y conectividad Tipo: Hardware de uso exclusivo. Sistema Operativo propietario Forma: 1 RU (Rackeable) Throughput - Firewall Performance - Paquetes grandes de 512 byte: 500Mbps. - Conexiones Concurrentes: 400, Nuevas Sesiones por Segundo: 10,000 - IPsec VPN Performance: 100Mbps. - Antivirus Performance: 65Mbps. - IPS Performance: 200Mbps. - Túneles IPsec Dedicados: Políticas: Usuarios Soportados: Ilimitados. - Actualizaciones de definiciones de virus. - Filtro Antispam. - Actualizaciones de definiciones de ataques. - Actualizaciones de definiciones de filtro WEB. - Cobertura de Hardware. - Actualizaciones de Firmas Interfaces de Red 2 Interfaces 10/100/1000Base-TX basadas en cobre conectores RJ45. 8 interfaces 10/100Base-TX basadas en cobre conectores RJ Disco de almacenamiento 64Gb controlador de estado sólido. 4. SERVICIOS Servicio de instalación, configuración y puesta en marcha de la solución será en la Oficina Principal de la Caja del Santa en la ciudad de Chimbote en fecha y horario por determinar por la Caja. El proyecto estará a cargo de un Ingeniero certificado. 5. SOPORTE ANUAL: Soporte a nivel de hardware y software sobre la solución propuesta por 01 año, se incluye el reemplazo de los equipos provistos de presentarse un fallo de fabricación irreparable. El equipo propuesto en reposición es de forma temporal hasta que se realice la reposición del equipo en el modelo y características iguales o superiores al equipo adquirido; y asimismo, el equipo temporal en respecto cumple las funcionalidades requeridas por el cliente en el momento en que ocurriese el fallo. El servicio de soporte debe incluir: - Asistencias telefónicas 24x7 - Visitas de soporte técnico Bases Administrativas Integradas Página 17 de 32

18 - Préstamo de equipos temporales - Tiempo de respuesta menor a 2 horas vía telefónica 6. COMPROMISO DE GARANTIA: Todos los equipos de la solución deberá tener una garantía de un (01) año por fallas físicas. (Anexo 08). La solución deberá permitir hacer upgrades del software del firewall, aplicación de parches, creación de casos de soporte con el fabricante por todo el periodo de garantía del equipo. Licenciamiento de los Servicios de Firewall, VPN IPSEC, QoS, Antivirus Perimetral, Antispam, Filtro Web, IDS IPS por 12 meses. Se debe considerar que en fallo de cualquiera de los componentes este debe ser reemplazado en su totalidad en un plazo no mayor a 48 horas entregado y configurado en la ciudad de Chimbote. Los servicios de soporte con el fabricante deben contemplar una atención 24x7 telefónico y/o remoto. El servicio de soporte local con la empresa proveedora de la solución deberá contemplar la modalidad 24x7x2 y será en modalidad remoto telefónico. 7. CALIDAD: La calidad debe entenderse como la eficacia y seguridad del producto, la misma que es consecuencia del cumplimiento estricto de las especificaciones técnicas señaladas. Los postores están obligados a ofertar bienes nuevos (sin uso), de última generación, por la totalidad de bienes requeridos del ítem ofertado. Cada oferta deberá ser presentada de forma tal que el bien se encuentre listo para su perfecto estado de funcionamiento al momento de la entrega en el lugar de destino, considerando la altura sobre el nivel del mar, humedad, temperatura, incluyendo todos los accesorios necesarios para su operación; independientemente que hayan sido individualizados o no en forma especifica en las presentes Bases. 8. INSTALACIÓN Y CONFIGURACIÓN: También se encargará de la configuración y puesta en marcha de la Solución de Seguridad Perimetral y sus accesorios hasta que quede operativo a entera satisfacción del Usuario, en un plazo que no excederá los 15 días calendario, a partir de la fecha de entrega, en las oficinas de la Caja del Santa. El personal encargado de la instalación y puesta en marcha de la Solución de Seguridad Perimetral, pertenecerá al postor y tendrá demostrada experiencia. 9. PLAZO DE ENTREGA: El plazo máximo para la entrega de los componentes será de 35 días calendarios, después de emitida la Orden de Compra y/o suscripción del Contrato. 10. CONFORMIDAD: La recepción y conformidad será otorgada por el Área de Tecnología de Información. De existir observaciones, se otorgará al contratista un plazo no menor de dos (2) días, ni mayor de cinco (5) días calendario para la subsanación. 11. FORMA DE PAGO: De acuerdo con el artículo 176 del Reglamento, para efectos del pago de las contraprestaciones ejecutadas por el contratista, la Entidad deberá contar con la siguiente documentación: - Copia simple de Recepción y Acta de conformidad de la Solución de Seguridad Perimetral. - Informe del funcionario responsable del área usuaria emitiendo su conformidad de la prestación efectuada. - Copia del Contrato Suscrito derivado de la ADS CMAC SANTA - Factura adjunta a 2 copias simples Bases Administrativas Integradas Página 18 de 32

19 CAPITULO V CRITERIOS DE EVALUACION PROPUESTA TECNICA A.- EVALUACION PROPUESTA TÉCNICA (Puntaje 100 Puntos) N CRITERIOS DE EVALUACIÓN TÉCNICA PUNTAJE 1.- Experiencia del Postor Máximo 30 puntos Se calificará considerando el monto facturado acumulado por el postor por la venta de bienes similares al objeto de la convocatoria equipos de protección perimetral de redes (firewall, UTM, IDP, IDS), durante un periodo determinado de hasta tres (03) años a la fecha de la presentación de propuestas, por un monto máximo acumulado de hasta a cinco (5) veces el valor referencial del presente Proceso de Selección. Tal experiencia se acreditará mediante contratos y su respectiva conformidad por la venta o suministro efectuados, o mediante comprobantes de pago cuya cancelación se acredite documental y fehacientemente. En el caso de suministro de bienes, sólo se considerará la parte que haya sido ejecutada hasta la fecha de presentación de propuestas, debiendo adjuntar la conformidad de la misma o acreditar su pago La experiencia se acreditará con un máximo de veinte (20) contrataciones, sin importar el número de documentos que las sustenten. La asignación de puntaje será de acuerdo al siguiente criterio : Monto acumulado igual o mayor al 500% del Valor Referencial 30 Monto acumulado igual o mayor al 400% y menor al 500% del VR 20 Monto acumulado igual o mayor al 300% y menor al 400% del VR Plazo de Entrega Máximo 20 puntos El postor deberá presentar una declaración Jurada indicando el plazo de entrega de los componentes, en el local indicado de la CMAC SANTA S.A. : Igual o menos de 15 días calendarios 20 De 16 Hasta 34 días calendarios Cumplimiento de la prestación Máximo 20 puntos El postor deberá presentar constancias que acrediten que el suministro de equipos similares (UTM, firewall, IDP, IDS) se efectuó sin incurrir en penalidades: 05 constancias constancias constancias Mejoras a las características técnicas Máximo 20 puntos Garantía de fábrica de los equipos ofertados.- Debido a la criticidad de estos equipos se pide que la garantía sea expresada en años, a fin de ofrecer los mejores beneficios a la solución, Igual o más de 03 años 20 Más de 01 año y menos de 03 años Mejoras a las características técnicas Máximo 10 puntos Gestión remota de logs. Servicio de almacenamiento de LOGS del tráfico generado por 1 mes en el Centro de Datos de la empresa ofertante. Generación de Informe Técnico el cual será entregado a la unidad de TI de la Caja del Santa dentro de los 10 primeros días hábiles de cada mes. Los reportes serán de acuerdo a los requerimientos del área usuaria. 10 Bases Administrativas Integradas Página 19 de 32

20 La Gestión Remota de Logs debe incluir: a. El almacenamiento de hasta por un (01) mes de los archivos de registro de actividad generados por los equipos materia de la solución propuesta. b. El análisis de los mencionados registros y la alerta, en tiempo real, en caso de producirse un ataque o situación anómala, a la unidad de TI de la Caja del Santa. c. La generación de reportes de actividad mensuales de acuerdo a formatos que se trabajen con la unidad de TI. A fin de cumplir con estas tareas se deberá establecer un mecanismo que permita al Centro de Cómputo de la empresa ofertante registrar la actividad generada por estos equipos (logs) en tiempo real utilizando los enlaces de Internet que la Caja actualmente posea, sin necesidad de establecer nuevos medios de conexión. PUNTAJE TOTAL 100 Las propuestas que en la evaluación técnica no alcancen el puntaje mínimo de 60 puntos serán descalificadas en ésta etapa y no accederán a la evaluación económica. Bases Administrativas Integradas Página 20 de 32