DOCUMENTO BANCÓLDEX. TERMINOS REFERENCIA COMPRA SWITCHES E IMPLEMENTACION DE IEEE 802.1x INDICE

Transcripción

1 CÓDIGO: DSI-002 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 1 de 30 TERMINOS REFERENCIA COMPRA SWITCHES E IMPLEMENTACION DE IEEE 802.1x INDICE CAPITULO I - GENERALIDADES DE LA PROPUESTA ANTECEDENTES DEL SERVICIO A CONTRATAR ESTRUCTURA ORGANIZACIONAL DEL BANCO Régimen Jurídico Valores Institucionales AMBIENTE INFORMÁTICO ACTUAL DEL BANCO OBJETIVOS DEL SERVICIO A CONTRATAR ALCANCE DEL SERVICIO A CONTRATAR CONDICIONES PARA LA GESTIÓN DE LA PROPUESTA PRESENTACIÓN DE LA PROPUESTA CARTA DE PRESENTACIÓN DE LA PROPUESTA VALIDEZ DE LA PROPUESTA IDIOMA Y MONEDA DE LA PROPUESTA (SI APLICA PARA EL SERVICIO A CONTRATAR) VERACIDAD DE LA INFORMACIÓN SUMINISTRADA CLÁUSULA DE PROPIEDAD INTELECTUAL RESPONSABILIDAD DE LA ELABORACIÓN DE LA PROPUESTA (CONFIDENCIALIDAD DE LA INFORMACIÓN) POLÍTICAS DE SEGURIDAD FECHA Y LUGAR DE ENTREGA DE PROPUESTAS METODOLOGÍA PARA LA EVALUACIÓN DE PROPUESTAS ACLARACIONES DEL CONTENIDO DE LA PROPUESTA ACTIVIDADES ADICIONALES NO PREVISTAS CAUSALES DE RECHAZO DE LA PROPUESTA CAPITULO II. REQUERIMIENTOS ESPECIFICOS SOLUCIÓN REQUERIDA INFORMACIÓN ESPECÍFICA DE LA SOLUCIÓN REQUERIDA CAPITULO III. PRESENTACIÓN DEL PROPONENTE PRESENTACIÓN DE LA EMPRESA EXPERIENCIA ESPECÍFICA DEL PROPONENTE CAPITULO IV. ESQUEMA DE PRESENTACIÓN DE LA PROPUESTA TECNICA/FUNCIONAL DEL PROPONENTE DEFINICIÓN DE CONCEPTOS Y TÉRMINOS DE LA SOLUCIÓN OFRECIDA CARACTERÍSTICAS GENERALES DE LA SOLUCIÓN SOPORTE DEL SERVICIO A LA SOLUCIÓN OFRECIDA GARANTÍA MANTENIMIENTO A LA SOLUCIÓN OFRECIDA ENTREGA DE HARDWARE... 20

2 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 2 de SOPORTE TÉCNICO A LOS COMPONENTES EXPUESTOS EN LA SOLUCIÓN OFRECIDA CAPACITACIÓN QUE BRINDARÁ A LA SOLUCIÓN OFRECIDA VALOR AGREGADO QUE APORTARÁ A LA SOLUCIÓN OFRECIDA SERVICIOS PROFESIONALES QUE PRESTARÁ EN SITIO O DESDE SU EMPRESA EQUIPO DE TRABAJO QUE INTEGRARÁ A LA REALIZACIÓN DE LA SOLUCIÓN PLAN DE TRABAJO A EJECUTAR EN LA REALIZACIÓN DE LA SOLUCIÓN ENTREGA Y PUESTA EN MARCHA DE LA SOLUCIÓN OFRECIDA ESQUEMA DE IMPLANTACIÓN Y ADECUACIÓN PRUEBAS DE LA SOLUCIÓN OFRECIDA DOCUMENTACIÓN TÉCNICA Y DE USUARIO RECIBO Y ENTREGA DEFINITIVA SEGURIDAD QUE POSEE LA SOLUCIÓN OFRECIDA CAPITULO V - CONTENIDO DE LA PROPUESTA ECONOMICA CARTA DE PRESENTACIÓN COSTOS RELACIÓN DE COSTOS OTROS COSTOS FORMA DE PAGO CAPITULO VI ELABORACIÓN DEL CONTRATO TÉRMINOS PARA SUSCRIBIR EL CONTRATO REQUISITOS DE LEGALIZACIÓN PÓLIZAS DE GARANTÍA DE CUMPLIMIENTO DE LAS OBLIGACIONES CONTRAÍDAS DE SALARIOS, PRESTACIONES SOCIALES E INDEMNIZACIONES LABORALES DE CALIDAD DE LOS SERVICIOS RESPONSABILIDAD CIVIL SUBCONTRATOS... 29

3 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 3 de 30 CAPITULO I - GENERALIDADES DE LA PROPUESTA 1.1 ANTECEDENTES DEL SERVICIO A CONTRATAR BANCOLDEX actualmente cuenta con un switch de core el cual soporta todas las labores de enrutamiento de alta velocidad, segmentación, conectividad de redes y comunicación hacia backbone y WAN, las velocidades de la red de producción y backup son a 1 GE, debido al crecimiento de solicitudes de puntos con conexiones a 10 GE el switch de core con el que cuenta el Banco no tiene la capacidad de brindarlas para atender estos requerimientos. Con el proyecto de la actualización del actual firewall se requieren conexiones a 10 GE hacia los switches que soportan el firewall del Banco, estos actualmente no poseen módulos de 10 GE y ya han salido de garantía, por lo tanto necesitan ser reemplazados por unos nuevos que soporte ese tipo de conexiones y puedan estar amparados bajo un modelo de soporte por parte del fabricante. BANCOLDEX por tener actividades de tipo financiero debe atender y cumplir las normas regulatorias que determine la Superintendencia Financiera de Colombia, por tal razón debe controlar el acceso a la red LAN y evitar el acceso de intrusos.

4 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 4 de ESTRUCTURA ORGANIZACIONAL DEL BANCO Régimen Jurídico Bancóldex es una sociedad anónima de economía mixta, organizada como establecimiento de crédito bancario y vinculada al Ministerio de Comercio, Industria y Turismo, enfocado en la financiación de capital de trabajo, la inversión, el arrendamiento financiero o leasing y la creación, adquisición y capitalización de empresas. Creado por la Ley 7 de 1991, la cual está reglamentada en el Decreto 2505 de Esta Ley dispuso la transformación del Fondo de Promoción de Exportaciones - Proexpo - en el Banco de Comercio Exterior de Colombia S.A Valores Institucionales El proponente deberá dar lectura al documento titulado Valores Institucionales y deberá diligenciar la carta sobre el conocimiento, aceptación y cumplimiento de dichos valores. Estos documentos se encuentran en el ANEXO 1 Valores Institucionales.

5 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 5 de AMBIENTE INFORMÁTICO ACTUAL DEL BANCO Actualmente Bancóldex basa su tecnología de información en los siguientes componentes: - Telecomunicaciones: Se dispone de una red interna LAN soportada en switch Cisco, cuenta con un cableado estructurado categoría 6ª fabricante Systimax y una red externa que provee los servicios de internet, correo electrónico, intranet y extranet. - Redes: switch core 6509E, switches Cisco que soportan velocidades de 1 y 10 GE - Firewall: Checkpoint versión Core Bancario: Se cuenta con el Core bancario T24 de Temenos, contabilidad en AS400 en proceso de migración, tecnologías de objetos web enabled y aplicaciones cliente servidor. Además se cuenta con aplicaciones de negocio desarrolladas en ambiente Windows y diferentes bases de datos, primando entre ellas Oracle 10g y 11g, SqlServer 2005 y Servidor Radius: Cisco Secure ACS y/o Servidor Windows 2008 R2 - Directorio Activo: Se cuenta con Directorio Activo basado en servidores Windows 2008 R2 Standard, Nivel funcional a nivel de dominio y bosque es Windows 2008 R2 - DHCP: El servicio de DHCP está corriendo sobre un servidor Windows - Clientes: Los usuarios finales tienen equipos de escritorio y portátiles sobre Windows OBJETIVOS DEL SERVICIO A CONTRATAR El Banco de Comercio Exterior de Colombia está interesado en contratar el suministro, instalación, configuración y soporte de tres (3) switches que soporte conexiones a 1 GE y un (1) switch que soporte conexiones a 10 GE, al igual que todos los servicios profesionales que se requieran para llevar a cabo la implementación de la arquitectura de control de acceso basada en el estándar de seguridad IEEE 802.1x en la red LAN de BANCOLDEX ALCANCE DEL SERVICIO A CONTRATAR Contratar con un proveedor especializado en telecomunicaciones que deberá cumplir con todas las especificaciones de soporte técnico, hardware y de servicios profesionales para alcanzar el objeto del contrato y los descritos en los numerales 2.2, garantizando la compatibilidad de los nuevos switches con los equipos de telecomunicaciones y datos con los que cuenta el Banco actualmente y la implementación de una arquitectura de seguridad, que permita tener un mayor control del acceso a

6 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 6 de 30 equipos de terceras personas, tales como: proveedores, contratistas, entre otros, a la plataforma tecnológica de BANCOLDEX, donde sólo las personas que se encuentran registradas en el Directorio Activo puedan tener acceso a recursos de la red CONDICIONES PARA LA GESTIÓN DE LA PROPUESTA Presentación de la propuesta Las ofertas deberán ser presentadas en medio físico (impresas), así como la carta de presentación de la oferta, el formato de vinculación de clientes y los documentos solicitados en él si es el caso, debidamente numerada, las cuales deberán ser entregadas dentro del plazo fijado en sobres sellados, debidamente rotulados en su parte exterior con el nombre, dirección, teléfono y número de fax del proveedor, número de folios de que consta y la indicación del contenido del sobre según sea: Original impreso y la copia en medio electrónico. En caso de discrepancia entre el Original impreso y la copia en medio magnético, se tendrá en cuenta la información contenida en el Original impreso. Las propuestas técnicas y económicas deben presentarse en formato original, junto con el registro de proveedores del Banco debidamente diligenciado, con sus respectivos anexos. La presentación completa de los documentos exigidos es un factor de calificación dentro del proceso. Ver página No se aceptarán propuestas cuyos documentos presenten tachaduras o enmendaduras, a menos que tengan la aclaración correspondiente. No se aceptarán propuestas complementarias o modificaciones que fueren presentadas con posterioridad a la fecha y hora de cierre del presente proceso de contratación, salvo que hayan sido solicitadas por el Banco. Tampoco se aceptarán las propuestas enviadas por correo electrónico Carta de presentación de la propuesta La carta de presentación de la propuesta debe estar firmada por su representante legal o por el apoderado constituido para el efecto; diligenciar el ANEXO 2 Carta de presentación de la propuesta.

7 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 7 de Validez de la propuesta Las propuestas deben tener una validez mínima de noventa (90) días, contados a partir de la fecha de cierre de la Invitación Idioma y moneda de la propuesta (Si aplica para el servicio a contratar) Toda la información y datos que tenga que presentar el proponente en su oferta deberán estar en idioma castellano. En los casos en que deba aportar información que se encuentre en un idioma diferente, deberá presentar su correspondiente traducción al castellano a no ser que se trate de aspectos muy técnicos que no son de total traducción y que pueden ser entendidos en su enunciado original. En la propuesta deben indicarse los precios expresados en pesos colombianos, incluyendo todos los costos en que pueda incurrir durante toda la vigencia del contrato y los impuestos correspondientes, por ejemplo IVA. El proveedor deberá contemplar cualquier costo, dado que si no se informa, el posible sobre costo deberá asumirlo el proponente para el completo desarrollo del proyecto. Los valores en moneda extranjera deben expresarse en pesos colombianos indicando la tasa utilizada para la reexpresión y se debe dejar expreso, que dichos valores serán los que se aprueben para el contrato, independientemente de la TRM vigente a la fecha de su legalización. De esta forma, el valor aprobado de la propuesta no tendrá modificaciones durante el proceso de formalización. El contrato que se lleve a cabo entre las partes se elaborará en idioma castellano e indicando los precios expresados en pesos colombianos Veracidad de la información suministrada Tanto el Banco como los proveedores están obligados a responder por la confidencialidad de la información recibida y entregada durante el proceso de selección de proveedores. Bancóldex, de conformidad con el artículo 83 de la Constitución Política, presume que toda la información que el proponente allegue a esta contratación es veraz, y corresponde a la realidad. No obstante, la entidad podrá verificar la información suministrada por el proponente.

8 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 8 de Cláusula de propiedad intelectual Los derechos de propiedad intelectual de toda clase de creaciones protegidas por esta disciplina (Derecho de Autor y Derechos Conexos, etc), que se generen con motivo de la ejecución de los trabajos y actividades objeto del contrato y que se concretan en el presente documento, en cuanto a Derechos patrimoniales (Reproducción, comunicación pública, transformación y distribución), resultados del contrato, conclusiones, productos desarrollados u obtenidos durante la ejecución del contrato o de explotación económica pertenecerán al Bancóldex. El proveedor recibirá a cambio de los trabajos contratados, la remuneración pactada y acordada y conservará los derechos morales respectivos a favor del equipo de trabajo conformado Responsabilidad de la elaboración de la propuesta (Confidencialidad de la información) El contrato será desarrollado por el proveedor bajo parámetros de absoluta reserva y no podrá utilizar total o parcialmente la información que reciba directa o indirectamente del Banco, o aquella a la cual tenga acceso en cumplimiento del proceso de contratación o por cualquier otro motivo, adoptando las medidas necesarias para mantener la confidencialidad de los datos suministrados. La información que conozca el proponente durante el proceso debe ser entendida como confidencial y dará un adecuado tratamiento Políticas de seguridad El proponente deberá dar lectura al documento titulado Políticas de la información y deberá diligenciar la carta sobre la aceptación de dichas políticas. Estos documentos se encuentran en el ANEXO 3 Políticas corporativas Fecha y lugar de entrega de Propuestas Las propuestas técnicas y económicas deberán ser entregadas debidamente firmadas, junto con los documentos exigidos en la Calle 28 #13A-15 Piso 39 Bogotá - Oficina de correspondencia dirigida al Departamento de Sistemas. La fecha límite de entrega es el día 11 de junio de 2014 hasta las 3:00 PM. Las propuestas técnicas no deben incluir costos de ninguna naturaleza, pero si cantidades y especificaciones necesarias para calificar el diseño de la misma. La propuesta económica debe

9 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 9 de 30 clarificar costos unitarios y globales de la solución. Las cantidades deben coincidir puntualmente en la propuesta técnica y económica. Las propuestas deberán ser entregadas en sobres cerrados, con su respectiva carta remisoria, la cual debe indicar con claridad el número de la invitación a cotizar a la cual hace referencia y si la propuesta es técnica o económica. (esto está en el ítem presentación de la propuesta) BANCOLDEX S.A, se reserva el derecho de cerrar anticipadamente la presente convocatoria y de rechazar cualquiera o todas las propuestas que se presenten, si así conviene a sus intereses, sin necesidad de dar explicación alguna a los oferentes y sin indemnizar ningún tipo de perjuicio o asumir costo alguno que con tal cierre o rechazo se pudiera generar a alguno de los proponentes Metodología para la evaluación de propuestas La metodología de evaluación de propuestas se basará en los criterios de evaluación especificados por el Banco antes de la publicación de este documento, teniendo en cuenta los aspectos solicitados en los términos de referencia, con el fin de identificar las propuestas que por su calidad, coherencia técnica, funcional, experiencia y prestación de servicio, sin análisis de costos (evaluación técnica), ameriten ser tenidas en cuenta en la evaluación por cada una de las áreas del Banco, quienes son las encargadas de realizar el análisis y calificación para cada factor de evaluación correspondiente. Igualmente se hará verificación de la documentación básica requerida que deberá adjuntar el proponente. La evaluación está compuesta por un puntaje técnico del 80% y por uno económico correspondiente al 20%.; por tanto, la propuesta que obtenga un porcentaje de cumplimiento alto en la evaluación técnica, así como, una evaluación económica ajustada a las necesidades del Banco, será señalada como la mejor opción. Ningún proponente podrá ser considerado con una puntuación inferior al 80% de la evaluación técnica. 1. Empresa 2. Cumplimiento aspectos técnicos 3. Servicios de soporte 4. Servicios profesionales 5. Experiencia

10 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 10 de Aclaraciones del contenido de la propuesta El Banco solicitará por medio de la Dirección de Sistemas, mediante comunicación escrita de ser necesario, ampliar el contenido de su oferta o aclarar temas sobre la propuesta. Los proponentes podrán solicitar las aclaraciones y/o explicaciones que consideren necesarias para presentar su propuesta, para ello podrán formular por escrito vía correo físico o electrónico a los contactos César F. García, correo electrónico (cesar.garcia@bancoldex.com) y/o Gonzalo Fino Tovar (gonzalo.fino@bancoldex.com) hasta el día 06 de Junio Actividades adicionales no previstas BANCOLDEX podrá ordenar, por escrito, la ejecución de las actividades adicionales no previstas por las partes siempre que las mismas resulten necesarias para el adecuado cumplimiento del objeto contractual y la debida atención de las finalidades de la contratación. El proponente no ejecutará dentro del desarrollo del contrato actividades adicionales no previstas que generen mayor valor del contrato sin la previa suscripción del respectivo contrato adicional y la ampliación y/o modificación de las garantías correspondientes. Cualquier actividad que se realice sin la suscripción del respectivo contrato adicional será asumida por cuenta y riesgo del proponente, de manera que Bancóldex no reconocerá su costo Causales de Rechazo de la propuesta BANCOLDEX S.A se reserva el derecho de rechazar cualquiera o todas las propuestas que se presenten, si así lo conviene a sus intereses, sin necesidad de dar explicación alguna a los proponentes. Algunas causales de rechazo son: El proponente no cumpla con las condiciones mínimas de participación. El proponente no cumpla con los requisitos definidos los presentes términos de referencia. El proponente no aporte toda la documentación requerida en el presente documento.

11 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 11 de 30 Se haya presentado la propuesta en forma subordinada al cumplimiento de cualquier condición. Se incluya información que no sea veraz. Se incluyan disposiciones contrarias a la ley colombiana. El proponente no entrega la propuesta en la fecha limite 11 de Junio 2014 a las 03:00 PM Previo al proceso de Evaluación, EL BANCO hará la consulta de control previo de LAFT y centrales de riesgo de los proponentes. Si el proponente se encuentra reportado en alguna de las listas de consulta de Bancóldex, la propuesta se considera rechazada inmediatamente. El proponente ha sido condenado por delitos contra la Administración Pública, estafa y abuso de confianza que recaigan sobre bienes del Estado, utilización indebida de información privilegiada, lavado de activos y soborno transnacional. CAPITULO II. REQUERIMIENTOS ESPECIFICOS 2.1. SOLUCIÓN REQUERIDA BANCOLDEX requiere contratar el servicio de soporte técnico, implementación, configuración y servicios profesionales para los ítems descritos en el punto 2.2. El proponente deberá realizar la entrega de los equipos en las instalaciones del Banco, oficina principal ubicada en la Calle 28 #13A- 15 Piso 40 Bogotá, la entrega de los equipos se realizará debidamente probados. De igual forma, las devoluciones de alguno de los equipos que hagan parte de la solución de telecomunicaciones se realizará en las instalaciones del Banco, oficina principal ubicada en la Calle 28 #13A-15 Piso 40 Bogotá 2.2 INFORMACIÓN ESPECÍFICA DE LA SOLUCIÓN REQUERIDA Compra, implementación y configuración de 1 (uno) switch Gigabit Ethernet stackable El switch a proponer debe cumplir con al menos las siguientes características: o El switch debe ser instalado y configurado en el rack que el Banco considere necesario dentro de su centro de datos. o Especificar el número de unidades que ocupa en el rack o Debe suministrar los cables y demás para llevar a cabo la instalación eléctrica del switch. o Debe ser compatible con el switch de core Cisco 6509E

12 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 12 de 30 o o De cumplir con las siguientes características Debe contar con 48 puertos Gigabit Ethernet Debe ser stackable Debe ser Power over Ethernet Deben ser compatibles con capa 3 Debe contar un módulo a 10 GE Indicar el número de VLANS soportadas Contar con un puerto de administración serial de consola (RS-232 y USB) Indicar número de direcciones MAC soportadas Detallar las posibilidades de configuración de spanning tree Debe soportar IPV4 e IPV6 Debe soportar SNMP v1, v2 y v3 Debe soportar Syslog Debe tener fuente de alimentación y ventiladores redundantes Debe contar con administración vía SSHv2 o vía web mediante puerto SSL 443 Debe soportar como mínimo los siguientes estándares IEEE : Ethernet IEEE 802.1D: Spanning Tree Protocol IEEE 802.1p: CoS Prioritization IEEE 802.1Q: VLAN Tagging IEEE 802.1s: Multiple VLAN Instances of Spanning Tree Protocol IEEE 802.1w: Rapid Reconfiguration of Spanning Tree Protocol IEEE 802.1X User Authentication IEEE 802.3z: Gigabit Ethernet IEEE 802.3ad: Link Aggregation Control Protocol (LACP) IEEE 802.1ax: Link Aggregation Control Protocol (LACP) IEEE 802.3ae: 10 Gigabit Ethernet IEEE 802.3ab: LLDP Compra, implementación y configuración de 2 (dos) switches Gigabit Ethernet Los switches a proponer debe cumplir con al menos las siguientes características:

13 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 13 de 30 o o o o o o El switch debe ser instalado y configurado en el rack que el Banco considere necesario dentro de su centro de datos. Especificar el número de unidades que ocupa en el rack Debe suministrar los cables y demás para llevar a cabo la instalación eléctrica del switch. Debe ser compatible con el switch de core Cisco 6509E De cumplir con las siguientes características Debe contar con 48 puertos Gigabit Ethernet cada switch Debe contar con mínimo dos módulos de red de 10 GE No deben ser switches stackables No deben tener la característica PoE Deben ser compatibles con capa 2 Indicar el número de VLANS soportadas Contar con un puerto de administración serial de consola (RS-232 y USB) Indicar número de direcciones MAC soportadas Detallar las posibilidades de configuración de spanning tree Debe soportar IPV4 e IPV6 Debe soportar SNMP v1, v2 y v3 Debe soportar Syslog Debe tener fuente de alimentación y ventiladores redundantes Debe contar con administración vía SSHv2 o vía web mediante puerto SSL 443 Debe soportar como mínimo los siguientes estándares IEEE : Ethernet IEEE 802.1D: Spanning Tree Protocol IEEE 802.1p: CoS Prioritization IEEE 802.1Q: VLAN Tagging IEEE 802.1s: Multiple VLAN Instances of Spanning Tree Protocol IEEE 802.1w: Rapid Reconfiguration of Spanning Tree Protocol IEEE 802.1X User Authentication IEEE 802.1x-Rev IEEE 802.3z: Gigabit Ethernet IEEE 802.3ad: Link Aggregation Control Protocol (LACP) IEEE 802.1ax: Link Aggregation Control Protocol (LACP) IEEE 802.3ae: 10 Gigabit Ethernet

14 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 14 de 30 IEEE 802.3ab: LLDP Compra, implementación y configuración switch 10 GE SFP Fibra óptica El switch a proponer debe cumplir en que sea escalable, tenga alta disponibilidad y sea seguro. Adicional se debe cumplir con los siguientes ítems como mínimo: o El switch debe ser instalado y configurado en el rack que el Banco considere necesario dentro de su centro de datos. o Debe suministrar 12 fibras de 20 metros de largo que serán utilizados en la configuración e implementación de este switch. Por lo tanto deben soportar velocidades a 40 Gbps, con conector LC-LC. o Especificar el número de unidades que ocupa en el rack o Debe suministrar los cables y demás para llevar a cabo la instalación eléctrica del switch. o Debe ser compatible con el switch de core Cisco 6509E o De cumplir con las siguientes características como mínimo La configuración mínima debe contar con 24 puertos 10 GE SFP Fibra óptica Debe ser escalable hasta 48 puertos a 10 GE SFP Fibra Óptica. Indicar cuantos puertos incluye cada módulo. Compatibilidad con capa 2 y capa 3 Indicar el número de VLANS soportadas Contar con un puerto de administración serial de consola (RS-232 y USB) La capacidad mínima de switching requerida por el Banco es de 240 Gbps Indicar número de direcciones MAC soportadas Detallar las posibilidades de configuración de spanning tree Debe soportar IPV4 e IPV6 Debe soportar SNMP v1, v2 y v3 Debe soportar Syslog Debe tener fuente de alimentación y ventilación redundante Debe contar con administración vía SSHv2 o vía web mediante puerto SSL 443 o Debe soportar como mínimo los siguientes estándares IEEE : Ethernet IEEE 802.1D: Spanning Tree Protocol IEEE 802.1p: CoS Prioritization

15 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 15 de 30 IEEE 802.1Q: VLAN Tagging IEEE 802.1s: Multiple VLAN Instances of Spanning Tree Protocol IEEE 802.1w: Rapid Reconfiguration of Spanning Tree Protocol IEEE 802.1X User Authentication IEEE 802.3z: Gigabit Ethernet IEEE 802.3ad: Link Aggregation Control Protocol (LACP) IEEE 802.1ax: Link Aggregation Control Protocol (LACP) IEEE 802.3ae: 10 Gigabit Ethernet IEEE 802.3ab: LLDP Servicios profesionales implementación IEEE 802.1x Se requiere contratar los servicios profesionales para la implementación de IEEE 802.1x en la sede principal y sucursales de BANCOLDEX con el fin de cumplir los lineamientos regulatorios de la Superintendencia Financiera de Colombia. BANCOLDEX espera que los proponentes hagan énfasis en la reutilización de recursos de red, capacidad de procesamiento menor, robustez de la implementación y proporcione auditabilidad del sistema. El proponente deberá indicar la mejor opción y aplicabilidad a BANCOLDEX que abarque al menos los siguientes ítems: Protocolo de autenticación Mecanismo de cifrado Mecanismo de autorización Servidor de autenticación Todas las propuestas deben indicar un plan de implementación y configuración detallado que abarque como mínimo las siguientes fases: o LEVANTAMIENTO DE INFORMACION: Identificar, capturar y comprender las necesidades del Banco a nivel de usuarios, servicios, aplicaciones y dispositivos que conforman el sistema y sus características (interactividad, confiabilidad, seguridad, calidad, adaptabilidad, factibilidad, crecimiento esperado entre otros) para enfocar y mejorar su rendimiento. Esta etapa puede ser

16 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 16 de 30 previa a la presentación de la propuesta, en donde todos los proponentes tendrán una entrevista con los ingenieros del Banco de máximo 1 hora en donde el Banco expondrá sus necesidades y así los proponentes podrán tener información más relevante para la elaboración de los diseños. Esta visita será en las instalaciones del Banco ubicado en la calle 28 No 13 a 15 piso 39 el día 04 de Junio del presente año a las 09:00 a.m. de 2014, esta reunión será coordinada con César F. Garcia y/o Gonzalo Fino. o DISEÑO DE LA ARQUITECTURA DE CONTROL DE ACCESO: El proponente deberá incluir en la propuesta técnica el diseño de la arquitectura de seguridad basada en el estándar IEEE 802.1X específica para la sede principal y sucursales de BANCOLDEX donde involucre todos los elementos que actualmente tiene el Banco y nuevos si el diseño lo amerita. El diseño propuesto deberá apoyarse en la utilización del Directorio Activo de BANCOLDEX, deberá contar con un sistema donde se almacene todas las conexiones exitosas o fallidas por un usuario, además de contar con una interfaz web que permita gestionar de forma sencilla el proceso de auditabilidad de las conexiones de los usuarios que se conectan a la red de BANCOLDEX. o EJECUCIÓN DEL DISEÑO: Una vez que se propone el diseño debidamente documentado y aprobado por parte del Banco, es posible ejecutarlo definiendo las estrategias de acuerdo a los recursos humanos y computacionales disponibles bajo la supervisión de expertos en el área de redes con la finalidad de que la prueba ofrezca óptimos resultados basados en los requerimientos establecidos. La implementación deberá ser de manera gradual a los segmentos de red del Banco. Configuración de todos los componentes que intervengan en la solución Pruebas de conexión Pruebas de autenticación Pruebas de conexiones simultáneas CAPITULO III. PRESENTACIÓN DEL PROPONENTE En los capítulos 3,4 y 5 se detallan los ítems a tener en cuenta por el proponente para el diligenciamiento de su oferta.

17 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 17 de PRESENTACIÓN DE LA EMPRESA Los interesados deben (a título individual u oferente plural) realizar una presentación general de su empresa, en la cual se puede conocer el objeto de su negocio, su estructura organizacional y operacional para desarrollar el objeto de este proceso en diferentes ciudades del país, el talento humano con que cuenta a nivel interno y los instrumentos que dispone para contratar profesionales y técnicos, su capacidad de asociación, trayectoria en el mercado. En lo relativo con la estructura organizacional, es de especial interés conocer si la empresa cuenta con los siguientes documentos, los cuales debe adjuntar a la propuesta: a. Misión, visión, objetivos b. Personal vinculado y/o asociado con experiencia en proyectos similares, diligenciar formato composición del equipo de trabajo del proponente asignado al proyecto c. Sucursales en algunas de las ciudades en las que se va a desarrollar el contrato, si aplica d. Responsabilidad social y ambiental. e. Estados financieros que permitan acreditar el estado económico en el que se encuentra la empresa; en caso de tener estados financieros negativos, explicar por qué y cómo soportarán la participación en la contratación. f. Presentar el certificado de inscripción Registro Único tributario RUT. g. Certificado de existencia y representación legal, o sus documentos equivalentes en caso de personas jurídicas, expedidos dentro del mes anterior a la fecha señalada para la presentación de las manifestaciones de interés. h. Tiempo de permanencia en el mercado. i. Experiencia en implementaciones o servicios similares al solicitado en este documento. j. Informar si ha tenido o tiene contratos u órdenes de servicio con el Banco y en caso afirmativo indicar los números y fechas de los mismos. k. Diligenciar el formato de Vinculación, Actualización de clientes, naturales o jurídicos, con todos los documentos anexos correspondientes. l. Actualización de los documentos, en el caso de las empresas que tienen contrato vigente con el Banco. Si aplica.

18 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 18 de 30 m. Diligenciamiento del formato ANEXO 4 Certificación/cuestionario sobre la prevención del lavado de activos y financiación al terrorismo exigido por el gobierno para procesos de contratación. n. Incluir resumen ejecutivo de la propuesta Deberá adjuntarse fotocopia del documento de identificación del representante legal de la persona jurídica cuyas facultades deberán constar en los documentos antes mencionados y ser suficientes para presentar la propuesta y celebrar y ejecutar el contrato. En caso de resultar necesario, deberán adjuntar las autorizaciones adicionales que se requieran. Como complemento de este documento, la empresa podrá adjuntar el catálogo de presentación o portafolio de servicios de la empresa, así como la dirección de la página Web si dispone de ella. 3.2 EXPERIENCIA ESPECÍFICA DEL PROPONENTE La empresa deberá demostrar experiencia en desarrollo de proyectos similares del objeto que plantea este documento y adjuntar en un formato la empresa y datos del contacto como dirección, número de teléfono y fecha en la que se desarrollaron las actividades del plan de trabajo de los proyectos realizados. El proponente deberá certificar como mínimo 3 contratos de venta, implementación y configuración de switches de data center durante los últimos 2 años, deseable al menos uno en el sector financiero. El proponente deberá certificar como mínimo 2 contratos de diseño, implementación y configuración de IEEE 802.1x, deseable al menos uno en el sector financiero. El proponente deberá certificar mediante carta emitida por el fabricante que es avalado para la distribución e instalación de los productos ofrecidos. Incluir nivel de calificación dado por el fabricante. Estas certificaciones deberán contener como mínimo la siguiente información para ser calificada: o Nombre o razón social del contratante

19 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 19 de 30 o Datos básicos del contratante (ciudad, teléfono, dirección, correo electrónico del contacto del contratante) o Objeto del contrato o Fecha de inicio o suscripción del acta de inicio y/o plazo de ejecución del contrato (indicar por lo menos el año) o Calificación del servicio (Excelente, Bueno, Regular) Diligenciar ANEXO 5 - EXPERIENCIA DEL PROPONENTE. CAPITULO IV. ESQUEMA DE PRESENTACIÓN DE LA PROPUESTA TECNICA/FUNCIONAL DEL PROPONENTE 4.1. DEFINICIÓN DE CONCEPTOS Y TÉRMINOS DE LA SOLUCIÓN OFRECIDA El proponente deberá detallar los conceptos y términos que son particulares de su propuesta, con el fin de tener un mejor entendimiento por parte del Banco. Es importante hacer aclaración expresa de su diferencial con respecto al mercado y cuál es la fortaleza de su propuesta. Todo lo anterior debidamente justificado en argumentos técnicos y funcionales 4.2. CARACTERÍSTICAS GENERALES DE LA SOLUCIÓN El proponente deberá presentar de una manera resumida las características generales de la solución ofrecida, que cubra los requerimientos funcionales y no funcionales solicitados. Además de servicios que ofrezcan un valor agregado para la solución SOPORTE DEL SERVICIO A LA SOLUCIÓN OFRECIDA Garantía La propuesta debe indicar el tiempo de garantía a los servicios de implementación y configuración de IEEE 802.1x, mínimo noventa (90) días a partir de la fecha de la firma del acta de cierre, especificar un procedimiento claro para el trámite de garantía del servicio contratado.

20 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 20 de 30 La garantía mínima de los switches que se proponga deberá ser de 3 años con el fabricante Mantenimiento a la solución ofrecida o o Se deberá proponer como mínimo dos mantenimientos preventivos al año para los switches que se adquieran. Especificar las actividades podrían abarcar estos mantenimientos. El proponente deberá ofrecer una bolsa de 30 horas para la atención novedades, ajustes y configuraciones en la implementación de IEEE 802.1x que se llegaran a presentar, para lo cual deberá especificar una línea de soporte en atención 5x8. Especificar cuánto costaría la hora adicional en caso de exceder estas horas Entrega de Hardware o La propuesta debe especificar el plazo de entrega de los switches en un plazo máximo de 45 días después de generada la carta de aceptación por parte del Banco. Se calificará mayor puntaje si el plazo de entrega de los switches es inferior a 45 días Soporte Técnico a los componentes expuestos en la solución ofrecida La propuesta debe especificar un procedimiento claro para el soporte técnico. El proponente o el fabricante deberá contar con un centro de soporte donde se pueda registrar el caso para atención de incidentes relacionados con el soporte técnico y la bolsa de horas que se adquiera para la implementación IEEE 802.1x. o Se deberá proveer el servicio de mantenimiento preventivo y correctivo para los switches que se adquieran con una duración de tres (3) años con un soporte 7x24x4. o Reemplazo de partes entregado en sitio las veinticuatro (24) horas del día, los siete (7) días de la semana, incluyendo días festivos. o La apertura de casos de soporte y para la bolsa de horas deberá indicar si es vía telefónica, correo electrónico o vía web. Especificar los diferentes canales de comunicación El soporte técnico deberá prestarse de acuerdo a la severidad de la falla escalada por el Banco incluyendo soporte en sitio: o Nivel 1: Problema crítico: Tiempo de solución menor a cuatro (4) horas

21 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 21 de 30 o Nivel 2. Problema Moderado. Tiempo de solución menor a ocho(8) horas o Nivel 3: Problema menor: Tiempo de solución menor a cuarenta y ocho (48) horas Capacitación que brindará a la solución ofrecida La solución debe incluir capacitación técnica certificada sobre administración de redes por parte de algún fabricante o institución acreditada, especificar la intensidad horaria para dos (2) personas. Se debe incluir la totalidad del contenido o temario a tratar y la disponibilidad de horarios Valor Agregado que aportará a la solución ofrecida El proveedor deberá especificar qué valor agregado entregará al Banco como parte de su solución Servicios profesionales que prestará en sitio o desde su empresa El proveedor de la solución deberá demostrar que el personal a cargo cuenta con los conocimientos técnicos para llevar a cabo los servicios profesionales: Ingenieros implementadores deberán ser certificados como implementador y/o configurador en redes LAN de acuerdo al fabricante propuesto en los switches. Ingeniero especializado y/o certificado sobre la solución IEEE 802.1x como Arquitecto o Diseñador. Deberán contar con amplia experiencia como arquitecto, diseñador o implementador en IEEE 802.1x. se debe comprobar esta experiencia. (Relacionar clientes donde se haya implementado) Gerente de proyectos con especialización en Gerencia de Proyectos o certificado PMP 4.4. EQUIPO DE TRABAJO QUE INTEGRARÁ A LA REALIZACIÓN DE LA SOLUCIÓN El proponente deberá contar, para la ejecución del contrato, con la totalidad del equipo humano requerido en la presente propuesta. Para efectos de la evaluación, el proponente deberá presentar, junto con su oferta, la documentación que acredite el cumplimiento de los requisitos exigidos para el equipo de trabajo. El equipo de trabajo principal deberá ser presentado por el proponente, diligenciando el formato ANEXO 6 Composición del equipo de trabajo del proponente, incluyendo la información allí

22 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 22 de 30 requerida, la cual deberá ser soportada de conformidad con los criterios y condiciones anteriormente mencionadas. El equipo de trabajo principal, con su perfil mínimo, es el relacionado a continuación: <Diligenciar en el cuadro el equipo humano que el Banco requiere para la solución> Cargo No de personas % de tiempo asignado Duración estimada en meses Formación académica Tipo de Experiencia Específica (certificada) Salario Beneficios <Escribir el cargo a desempeñar, ej. Director de proyecto, arquitecto, líder de desarrollo, especialista en pruebas, etc.> <Escriba el numero de personas que están destinadas por cargo> <Porcentaje de tiempo que participará en el proyecto, ej.25%, 50%, 100%> <Escriba el número de meses, que el recurso participará en el proyecto, ej. 4, 0.5> <Escriba el estudio acreditar para desempeñar el cargo, ej. Ingeniero de Sistemas, ingeniero industrial, etc.> <Escriba la <Escriba <Escriba los experiencia el valor beneficios que debe en pesos adicionales tener para del que tienen desempeñar salario para el cargo el cargo, ej. para el como empresa, Profesional cargo.> ej. Medicina con mínimo prepagada, dos (2) años de bonificaciones, etc.> experiencia profesional en análisis y diseño de procesos comerciales y/o de facturación. Haber liderado ó participado como director de procesos en al menos dos (2) proyectos de sistemas de información> Además del personal relacionado anteriormente, deberá contar con los profesionales o técnicos que se requieran para cumplir cabalmente el objeto del contrato tanto en su plazo como en calidad, y se deberá contar con todo el apoyo y todo el personal administrativo de la oficina central.

23 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 23 de 30 Nota: El Banco no tendrá ningún tipo de responsabilidad laboral con el empleado, ésta depende totalmente del proveedor PLAN DE TRABAJO A EJECUTAR EN LA REALIZACIÓN DE LA SOLUCIÓN El Proponente deberá presentar con la propuesta un cronograma o plan de trabajo en el cual describa los procesos/actividades requeridos para alcanzar el objeto de la solución requerida, explicando claramente el número de días de la actividad y profesionales dedicados para desarrollar cada actividad relacionada en el cronograma. El cronograma debe cumplir con las siguientes condiciones: a. Explicar claramente la relación entre las distintas actividades, especificando la ruta crítica. b. Indicar los productos específicos a ser presentados y su oportunidad (informes, reportes, etc.). c. Indicar el personal empleado en cada actividad, de manera que garantice el adecuado cumplimiento del objeto del presente proceso según los términos de referencia. d. El cronograma general debe presentarse respecto de las actividades a ejecutar, Identificar entregables, plan de pago y secuencia prevista para las actividades detalladas en esta contratación. Identificando: Actividades, fecha de inicio, fecha de terminación, hitos, ruta crítica. La secuencia y duración de cada una de las actividades debe estar discriminada en semanas. Si la propuesta llegara a ser seleccionada, al momento de la firma del acta de inicio, se deberá entregar a Bancóldex el cronograma detallado y ajustado, teniendo en cuenta el presentado inicialmente. Bancóldex a través del Supervisor del contrato verificará el desarrollo del cronograma presentado, la dedicación del personal ofrecido, los resultados esperados y en general el cumplimiento de los compromisos adquiridos.

24 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 24 de ENTREGA Y PUESTA EN MARCHA DE LA SOLUCIÓN OFRECIDA Esquema de Implantación y Adecuación. El proponente deberá describir la metodología que será utilizada durante la adecuación e implantación de la solución y servicios ofrecidos. Así mismo deberán especificarse los tiempos, recursos del Banco requeridos y recursos del proveedor ofrecidos para la implantación exitosa de su solución de acuerdo con un cronograma de actividades propuesto. De igual manera, el proponente deberá comprometerse a realizar las adecuaciones o extensiones necesarias para que la solución ofrecida cumpla totalmente con los requerimientos definidos en estos términos. El proponente deberá destacar: Metodología de implantación del servicio que incluya como mínimo: Planeación detallada de los procesos de instalación, configuración y pruebas del objeto del contrato. Tiempo de configuración y adecuación para los requerimientos funcionales que se comprometen a realizar. Pruebas: Técnicas y de usuario. o Esquema de funcionamiento. Capacitación. Equipo de trabajo (Banco y proveedor). Resultados/productos de cada fase. Cronograma de trabajo general del proyecto Pruebas de la Solución Ofrecida El proveedor se debe comprometer a realizar las pruebas técnicas de los switches adquiridos, así como de la implementación IEEE 802.1x ofrecida antes de la puesta en el ambiente productivo del Banco, las cuales incluyen como mínimo: Prueba de conexión

25 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 25 de 30 Prueba de autenticación Prueba de conexiones simultáneas Documentación técnica y de usuario El proponente deberá entregar la documentación técnica del proyecto en español incluyendo los siguientes elementos: Diseño de la solución propuesta IEEE 802.1x, esta debe ser considerada dentro de la propuesta técnica. Documentación final de la solución implementada de IEEE 802.1x. Documentación final de la configuración de todos los switches adquiridos. Documento requerimientos técnicos para soportar el servicio IEEE 80.21x. Licenciamiento de la solución. (Si aplica) Recibo y Entrega Definitiva BANCÓLDEX considerará implementada la solución cuando se hayan cumplido los siguientes eventos: Las pruebas hayan finalizado con resultados a satisfacción del Banco. Se hayan realizado todos los cursos de capacitación para el personal definido por el Banco. Se hayan entregado y aprobado los manuales y documentos solicitados por el Banco. Se haya firmado un acta de terminación y aceptación por parte de los responsables autorizados por el Banco, de aceptar la solución ofrecida, y por el proveedor, el representante autorizado Seguridad que posee la solución ofrecida Describir los aspectos que la solución debe tener para evitar riesgos según el área o campo a la que haga referencia el riesgo, establecer el cumplimiento de la circular 052 y 042 (Seguridad de la información) en los casos de productos o servicios en los que aplique esta norma.

26 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 26 de 30 CAPITULO V - CONTENIDO DE LA PROPUESTA ECONOMICA 5.1. CARTA DE PRESENTACIÓN. El proveedor presentará por separado su propuesta económica, con carta dirigida a la Dirección del Departamento de Sistemas de Bancóldex. Todos los valores que se estimen en la propuesta económica deberán presentarse en pesos colombianos. En caso que el valor de fábrica se exprese en moneda extranjera debe quedar explicito la tasa de cambio en la que se hizo la reexpresión y establecer cuál se tomará para el momento del pago COSTOS. La propuesta debe indicar claramente precios unitarios y totales para cada ítem, discriminando IVA y descuentos. Diligenciar el ANEXO 7 Propuesta económica del proponente. En caso de trabajos de obra debe incluirse la referencia de la solución llave en mano donde los costos expresados serán los que se paguen así durante la obra, se ejecutan mayor o menor valor por utilización de materiales o servicios requeridos Relación de costos El proponente debe discriminar cada uno de los costos en su propuesta económica con relación a la solución planteada. Ej. Hardware, Software, servicios profesionales, licencias, etc. En la propuesta se deben mostrar claramente los precios unitarios y totales para cada ítem, discriminando IVA y descuentos Otros Costos El proponente deberá discriminar otros costos que deberá relacionar en su propuesta económica que también son de igual importancia y que se deben tener en cuenta para el valor total, como los que a continuación se enumeran:

27 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 27 de 30 Valor de capacitación (descripción detallada) Valor detallado de los switches en cada una de las referencias adquiridas. Valor detallado del contrato de soporte técnico de los switches en cada una de las referencias adquiridas. Valor servicios profesionales de las actividades que se generen de la implementación y configuración IEEE 802.1x Otros costos (explicar) Valor total otros costos 5.3. FORMA DE PAGO BANCOLDEX pagará al proponente el valor del contrato o servicio, por el sistema indicado en el cuadro que a continuación se describe: Suministro, configuración e instalación de los cuatro (4) switches FASE ENTREGABLES PORCENTAJE DE PAGO (%)SOBRE EL VALOR TOTAL INCLUIDO IVA Servicios de implementación y configuración de IEEE 802.1x Acta de entrega a satisfacción y contrato soporte Acta de entrega a satisfacción y una vez haya culminado la garantía de la implementación. 90 días después de la firma del acta. 100% costo del hardware (switches) y soporte 100% costo de los servicios profesionales El Banco no realiza pagos por conceptos de anticipos. La distribución de los pagos de acuerdo a los entregables del plan de trabajo, será acordado con el Banco. Los valores se pagarán al proveedor contra la presentación de las actas a satisfacción y las cuentas aprobadas por el supervisor del contrato. El proveedor debe indicar los ajustes según incremento anual para los servicios de mantenimiento y actualizaciones, en todo caso, éste no podrá superar el IPC vigente para el año en curso. CAPITULO VI ELABORACIÓN DEL CONTRATO

28 GUÍA PARA LA ELABORACIÓN DE LOS TÉRMINOS DE REFERENCIA Página 28 de TÉRMINOS PARA SUSCRIBIR EL CONTRATO Una vez se adjudique el Contrato, el Banco informará por escrito de dicha decisión al Proponente favorecido, quien procederá a la firma y devolución del contrato junto con los demás documentos requeridos para su legalización, dentro de los diez (10) días hábiles siguientes a la fecha de envío del documento. En caso de negativa u omisión del adjudicatario a suscribir el Contrato en el plazo previsto, o en el evento de presentarse cualquier otra circunstancia por la cual el adjudicatario no esté en condiciones de firmar conforme a estos términos de referencia, el Banco podrá contratar con el Proponente siguiente en el orden de calificación mayor a menor, y así sucesivamente. 6.2 REQUISITOS DE LEGALIZACIÓN El contrato se entenderá legalizado, una vez se cumpla con los siguientes requisitos: Reconocimiento notarial del texto y de la firma por parte de un Representante Legal del Contratista. Aprobación por parte del Departamento Jurídico del Banco, de los seguros constituidos por el contratista de acuerdo con lo dispuesto en el contrato. Si el valor de este contrato supera las autorizaciones dadas al representante legal para suscribir contratos, anexar la autorización del órgano legal de la compañía, que le habilite para suscribir el respectivo contrato según la propuesta presentada. 6.3 PÓLIZAS DE GARANTÍA El proveedor seleccionado deberá constituir a favor de Bancóldex garantías, que podrán consistir en una póliza de seguro expedida por una compañía de seguros legalmente establecida en Colombia o garantía bancaria expedida por un banco local De cumplimiento de las obligaciones contraídas. Será constituida para garantizar el cumplimiento del contrato, por un monto equivalente al diez por ciento (10 %) del valor del contrato, por el término de vigencia del contrato y tres (3) meses más. Esta cobertura también debe incluir el cumplimiento del pago, por el asegurador, de la cláusula penal