ANEXO No. 01 DOCUMENTO SOPORTE DETERMINACION PRESUPUESTO OFICIAL ESTIMADO Y CRITERIOS DE SELECCIÓN CONTRATACION MINIMA CUANTIA MCU

Transcripción

1 ANEXO No. 01 DOCUMENTO SOPORTE DETERMINACION PRESUPUESTO OFICIAL ESTIMADO Y CRITERIOS DE SELECCIÓN CONTRATACION MINIMA CUANTIA MCU OBJETO DEL PROCESO DE SELECCIÓN El Fondo Financiero de Proyectos de Desarrollo FONADE, está interesado en contratar LA IMPLEMENTACIÓN DE 4 BOTONES DE PAGO PSE, POR MEDIO DE DATAFONOS VIRTUALES, PASARELA DE PAGOS Y DESARROLLO DE FORMULARIOS PERSONALIZADOS PARA FONADE. 2. DESCRIPCIÓN Y ALCANCE DEL OBJETO A CONTRATAR El Fondo Financiero de Proyectos de Desarrollo FONADE, está interesado en contratar el LA IMPLEMENTACIÓN DE 4 BOTONES DE PAGO PSE, POR MEDIO DE DATAFONOS VIRTUALES, PASARELA DE PAGOS Y DESARROLLO DE FORMULARIOS PERSONALIZADOS PARA FONADE. Se requiere la prestación del servicio con las características, especificaciones y cantidades indicadas a continuación. NIVEL DE IMPLEMENTACIÓN DEL APLICATIVO WEB a) Entregar configuradas las URL (Hipervínculos Web de Acceso) de los cuatro (4) botones para ser invocadas desde el portal Web Institucional de FONADE (Público, dentro del marco de las dinámicas de Atención al Ciudadano ), y verificar que el paso entre dominios no genere problemas que comprometan la seguridad de las solicitudes y las transacciones de los cuentahabientes que ejecutarán el pago. ANEXO 01: ESTUDIOS PREVIOS MCU Página 1 de 12

2 Los botones en cuestión se encargarán de ejecutar las siguientes funcionalidades concretas: BOTÓN PSE SOLICITADO FUNCIONALIDAD DE PAGO ELECTRÓNICO Pago de Reglas de Participación Este botón debe permitir el pago de las reglas de participación que la Entidad pública estipula para los procesos precontractuales de contratación de las necesidades de FONADE. Esto quiere decir que se debe realizar un recaudo por el monto de las Reglas de Participación, el cual estará definido en el módulo de parametrización y que deberá ser configurado por el área usuaria a Pago de Certificaciones de FONADE través de dicho módulo. Este botón debe permitir el pago de las certificaciones que son expedidas por la Entidad para los contratos derivados de convenios, bajo cualquier concepto. Este se encargará del recaudo por dichos conceptos y no generará ningún documento digital o formato impreso de la certificación solicitud. ANEXO 01: ESTUDIOS PREVIOS MCU Página 2 de 12

3 Otros Pagos Pago de Facturas de los Proyectos de los Convenios Este botón debe permitir el recaudo de pago de cualquier concepto paramétrico que sea definido por la Entidad para sus operaciones diarias (estampillas, reintegros de nómina, pagos de fichas de parqueadero, pago de artículos de inventario extraviados, etc), con el fin de que el usuario pueda realizar la pagaduría de dichos conceptos de forma electrónica y no tener que hacerlo en forma física en una entidad financiera. Este datafono virtual permitirá el pago de todas las facturas que sean generadas con cargo a los convenios y que deberán estar asociadas a un tercero, quien en última instancia es quien realiza el pago electrónico. Para realizar el proceso de validación de este usuario, el aplicativo de parametrización debe permitir el cargue de un listado periódico de pagadores basado en su cédula y nombre, información que será usada para validar la existencia del cliente dentro de los convenios de FONADE. En relación a la provisión de información de las facturas, estas derivarán del Sistema de Facturación de FONADE en el SIIF, el cual generará un job automático que periódicamente (cada día) construirá un archivo de texto plano con la información de las facturas, lo cifrará con PGP y lo pondrá en una ubicación SFTP provista y establecida por el contratista. Una vez el archivo esté en la ubicación remota del proveedor, una tarea automatizada deberá hacer el descifrado y descomprensión del archivo, para el posterior cargue a la base de datos del aplicativo. ANEXO 01: ESTUDIOS PREVIOS MCU Página 3 de 12

4 b) Entregar un modulo administrativo de parametrización y conciliación bancaria, que permita la configuración de la solución, a nivel de las siguientes tareas específicas: Definición de nuevas entidades financieras para el proceso de recaudo. El contratista debe establecer en los instructivos, como realizar este proceso en el módulo de parametrización del aplicativo y en el módulo de parametrización PSE provisto por ACH Colombia para FONADE al momento de ingresar como comercio autorizado para pagos electrónicos. Establecimiento de las interfaces planas de salida que son solicitadas por las Entidades Financieras para el proceso de conciliación bancaria (Asobancaria 2001, conocido como Archivo de Recaudos). FIGURA NO. 2: Formato de Archivo Asobancaria 2001 ANEXO 01: ESTUDIOS PREVIOS MCU Página 4 de 12

5 Este archivo debe estar disponible para descarga en los formatos XLS, XLSX, CSV, TXT y XML. Definición de los parámetros para la pantalla del formulario de otros pagos, para el ingreso de los nombres de los conceptos a pagar, y la definición de si es de monto fijo (valor único que no puede dejar de ser pagado) o variable (no se conoce el valor y puede ser ingresado a discreción por el cliente). Definición del monto mínimo y máximo para pago en cada concepto. Parametrización de los correos electrónicos de notificación una vez se haya generado el proceso completo de trazabilidad ACH entre el comercio electrónico y la Entidad Financiera de debitaje y de recaudo, mediante una pantalla que permita agregar listados de correo. El aplicativo debe estar en capacidad de evaluar el envío de un correo de prueba a dichas listas para indicar cuales buzones están operativos y reciben los correos electrónicos de forma efectiva. El módulo de parametrización de Datafonos del proponente, debe permitir la asociación y la vinculación del código de servicio (Service Code) de cualquier entidad financiera nueva que sea agregada con el tiempo a la red de Entidades ACH Certificadas, puesto que FONADE, debido a sus procesos de relacionamiento con entidades públicas y privadas debe garantizar que si un nuevo banco se agrega a la red ACH, este pueda ser configurado como entidad recaudadora. Por otro lado, deben poder parametrizarse las entidades, para el datafono específico de pago de facturas con cuenta a convenios, con el fin de poder establecer la entidad financiera y la cuenta de FONADE específica que se encargará de realizar el recaudo de los pagos hechos con cargo a los convenios. c) Una vez el usuario realice el pago, se debe enviar un correo electrónico, informando a los funcionarios de la empresa que se haya determinado previamente. (Cartera - Tesorería - Contabilidad Facturación, Bodega, Logística etc.). Este correo electrónico debe copiarse igualmente a un correo o buzón general que la Entidad establecerá en su servidor de Microsoft Exchange y que se denominara transaccionesachfonade@fonade.gov.co, con el fin de que exista una copia de respaldo de la trazabilidad de las operaciones interbancarias. d) Usar certificados digitales de CERTICAMARA, COMODO, VERISIGN, o cualquier contratista de este tipo de tecnologías, para firmar electrónicamente las transacciones con los sistemas autorizadores. Estos certificados deben tener una vigencia que permita que durante el período de ejecución del contrato de la prestación del servicio de la pasarela y los datafonos virtuales, garantizar que no se generarán errores de ejecución transaccional a nivel de imposibilidad de ejecutar pagos por caducidad del certificado digital en el circuito de producción de la pasarela). ANEXO 01: ESTUDIOS PREVIOS MCU Página 5 de 12 e) Aunque el aplicativo Web se va a encontrar en la infraestructura computacional del contratista, las bases de datos transaccionales basadas en el estándar ORDB (Bases de Datos Objeto Relacional) implementadas para constituirse en los

6 repositorios de almacenamiento de la solución de Formularios Electrónicos, son propiedad integral de FONADE y deberán ser entregadas a la Entidad bajo solicitud expresa del Área de Pagaduría y de Contabilidad, bajo la atenta supervisión de la Unidad de Tecnología de la Información, quien se encargará de velar por su administración e integridad de registros, en caso tal de finalizarse el contrato de la prestación del servicio de uso del aplicativo de Botones de Pago. Durante la vigencia del contrato, la Entidad a través de las áreas usuarias designadas, podrá consultar a través del módulo administrativo, la información histórica de las transacciones ACH ejecutadas desde el momento de la puesta en producción de la solución, hasta la fecha actual. f) En relación a la implementación del formulario electrónico para pago PSE de facturación de FONADE, al momento de realizar el pago, el cliente (cuentahabiente) deberá ingresar su número de documento, el cual será validado por el aplicativo Web contra una tabla de posibles pagadores de las facturas de dichos convenios, que será periódicamente cargada a través del módulo de parametrización por el área usuaria. Inmediatamente el Sistema deberá desplegar la lista de todos los convenios asociados a dicho cliente. Si el cuentahabiente se encuentra en dicha tabla, el Sistema le permitirá el despliegue del formulario electrónico para ejecutar el pago de las facturas generadas contra este convenio. En relación a este requerimiento, con el fin de evitar errores producto de falla humana, se requiere que el contratista desarrolle en la pantalla de captura del número de documento del pagador, el algoritmo de implementación de dígito de verificación de la DIAN, que en un campo de texto despliegue dicho dígito y no sea modificable, con el fin de garantizar la validación oportuna del usuario pagador frente al Sistema. FIGURA NO. 3: MECANISMO DE VALIDACIÓN DEL DÍGITO DE VERIFICACIÓN DE NÚMEROS DE DOCUMENTO PARA PERSONAS NATURALES Y JURÍDICAS APLICADO POR LA DIRECCIÓN DE IMPUESTOS Y ADUANAS NACIONALES (DIAN) ANEXO 01: ESTUDIOS PREVIOS MCU Página 6 de 12 g) Al momento de realizar el pago del punto f), el aplicativo deberá desplegar en el formulario de pago un campo para que el cliente pueda agregar un valor adicional a la factura o descontar un valor del total de la misma, por conceptos tales como

7 retención en la fuente, otros impuestos o por especificación paramétrica (también configurable en las pantallas de administración), de manera tal que el total a pagar de la Factura sea la resta entre el valor original facturado y el valor descontado o agregado, de tal manera que la factura sea marcada en el Sistema de Pago PSE como pagada totalmente. Por motivos de usabilidad y disponibilidad de recursos financieros en los cuentahabientes, el formulario de pago de facturas debe permitir la implementación de pagos parciales o abonos al total de la factura. h) Dado que FONADE provee el espacio en su Portal Web público para la publicación de los botones cuyos hipervínculos referencian en ventanas emergentes, la aplicación Web de pagaduría electrónica implementada por el contratista, este, deberá establecer las dinámicas, recursos tecnológicos, reglas de parametrización HTML y buenas prácticas para la creación de dicha página Web iniciadora del proceso, de manera que el contratista pueda realizar la validación de paso seguro entre dominios al momento de invocar los botones de pago. Esta tarea debe establecerse en el cronograma de actividades de desarrollo de Software y validación de precondiciones que el contratista debe entregar a FONADE como parte de su propuesta comercial de implementación de la solución. i) VPN (Virtual Private Network) Permite crear un canal privado dentro de Internet autenticando los servidores donde se hace la transacción, evitando suplantación y cifrado de toda la información que viaje por dicho canal. j) Certificado Digital con firma (SSL) de 256 bits, que sea provisto por compañías tales como CERTICÁMARA, COMODO, VERISIGN o por proveedores comerciales de este tipo de certificados. k) Firewall (Muro de Fuego) Dispositivo de seguridad para evitar que los intrusos puedan acceder a información confidencial. l) Sondas de verificación de operaciones pendientes (Jobs (tareas) automáticos dentro del contexto de la aplicación Web de cada Datafono, que periódicamente invoquen el Método Web verifytransactionpayment de la API de ACH Colombia, con el fin de verificar los estados de trazabilidad de las transacciones de pago electrónico ejecutadas por los cuentahabientes, y que permiten realizar el cierre de las mismas, en caso de fallas físicas o lógicas producidas en la interacción entre clientes y servidor de pagos del Datafono dado por el contratista). m) Dos (2) Servidores de contingencia (La especificación de los mismos hace parte del contratista específico, independientemente de su implementación bajo Windows Server 2003/2008, Linux u otros sistemas operativos). ANEXO 01: ESTUDIOS PREVIOS MCU Página 7 de 12 n) Web Services ACH Colombia debidamente validados que cumplan con el estándar WSE 3.0. Esta certificación es fundamental, puesto que en la actualidad el soporte para WSE 1.0 ya no está disponible para operaciones de

8 transaccionalidad electrónica de pagos seguros, entre comercios y Entidades Financieras debidamente autorizadas. o) Página o componente en el módulo de parametrización del aplicativo, que permita realizar el seguimiento transaccional a las trazas XML de los mensajes del proceso interbancario Comercio Entidad Financiera ACH, que permita establecer la trazabilidad completa del proceso en soporte de primer nivel, de manera tal que la Entidad a través de la Unidad de Tecnología de Información, pueda brindar a las áreas usuarias, el debido proceso de reporte y trazabilidad, que a su vez les permita a ellas (Pagaduría, Contabilidad, Inventario, etc.), generar los comunicados y respuestas de cara al ciudadano frente a reclamos producidos por falla en el funcionamiento de la solución. NIVEL DE OPERACIÓN DE LA SOLUCIÓN: a) Al inicio del desarrollo del proyecto, el contratista debe orientar a la Entidad en el proceso de presentación de FONADE ante ACH Colombia por medio de la Entidad Bancaria Recaudadora Inicial, entidad que será escogida por el Área de Pagaduría, acompañando los procesos de diligenciamiento de la documentación, preparación de requisitos y entrega de soportes para la definición de formal de FONADE como Comercio Electrónico Autorizado para pagos interbancarios PSE. b) Hosting del aplicativo Web de operaciones transaccionales del Datafono en una empresa reconocida y debidamente legalizada, y que no presente problemas de denuncias por uso indebido de información. c) Se requiere que el Sistema procese en promedio 400 transacciones mensuales de manera tal que el contrato de la prestación del servicio permita establecer el monto en la propuesta del contratista para este modelo base. El proponente debe establecer el costo adicional por transacción para cuando los datafonos manejen un volumen superior a este valor. Dicho dato está basado en la cantidad promedio de transacciones manuales registradas por el Área de Pagaduría de FONADE. d) Prestar el servicio de pasarela de pagos en calidad de arriendo (Conjunto de herramientas tecnológicas de Software, que permiten establecer un canal de comunicación electrónica cifrado, seguro y a prueba de fallos, para la ejecución de transacciones electrónicas basadas en el consumo de Servicios Web XML provistos por el contratista de solución de transacciones interbancarias ACH Colombia). e) Disponibilidad del servicio en un 98.5%. Los acuerdos de niveles de Servicio deben establecer un período mínimo de indisponibilidad, y en caso de presentarse una falla crítica que dificulte la operación de los datafonos, poder establecer un mecanismo dinámico automático en la implementación de la solución que permita redireccionar a una página Web controlada de error dentro del contexto del aplicativo, y que incluya un hipervínculo de verificación que despliegue una ANEXO 01: ESTUDIOS PREVIOS MCU Página 8 de 12

9 ventana automática emergente que indique el estado de operación del servidor, su estado de conectividad y la disponibilidad de volver a ejecutar el proceso de pago de cualquiera de los conceptos de pagos referenciados arriba en el ítem 3.1.1). f) El pago de las transacciones aplicará solo para aquellas que hayan tenido un estado ACH devuelto por los WebServices de la Entidad Certificadora ACH COLOMBIA de SUCCESS para la ejecución del método finalizetransactionpayment. Esto significa, que la Entidad realizará el pago individual por transacción de acuerdo a la tabla establecida por el contratista, de todas aquellas transacciones que hayan llegado a este estado por la correcta operación del Sistema, tanto para transacciones desplegadas por interacción humana con los formularios de pago, como por aquellas ejecutadas por las sondas de verificación. Toda transacción cuyo estado esté inconcluso por motivos de falta de fondos del cuentahabiente, falla tecnológica del aplicativo o imposibilidad de respuesta de parte de ACH no podrán ser facturados a FONADE, dado que no devolvieron resultados exitosos (FAILED o PENDING) Soporte El soporte provisto por el contratista deberá ser el siguiente: Soporte telefónico 7 x 24 de parte del contratista del producto. No obstante, se requiere que para fallos críticos presentados en el aplicativo, se consideren los siguientes Acuerdos de Nivel de Servicio para la solución, cobijando sus dos puntos (Implementación del Aplicativo Web para los cuatro botones de pago, módulo de administración, parametrización y configuración de dicho aplicativo y soporte sobre el consumo de Servicios Web de ACH requeridos para los procesos de interacción interbancaria): Nivel de Criticidad Descripción criticidad Tiempo máximo de inicio de atención del requerimiento posterior al reporte Tiempo Máximo de Solución Requerimiento Crítica Incidencias que se reporten y que se constituyan como problemas críticos que impidan la ejecución del aplicativo y el inicio de la interacción con las Entidades Financieras. 0.5 Horas (media hora) Entre 2 horas y 3 horas posterior a la apertura del servicio Urgente ANEXO 01: ESTUDIOS PREVIOS MCU Página 9 de 12 Incidencias relacionadas con la ejecución parcial de una transacción 2 horas Entre 4 horas y 8 horas posterior a la apertura del servicio

10 Consulta electrónica entre el comercio y la Entidad Recaudadora, que impidan verificar el estado de la transacción, a pesar de la insistente ejecución cada 5 minutos de la sonda de verificación de estado transaccional. Incidencias que constituyan consultas de los usuarios sobre problemas encontrados, que no atenten con el normal funcionamiento del ambiente de producción, tal como problemas suscitados con el ambiente de ejecución de la aplicación del cliente (navegador Web) 4 horas Entre 6 horas y 24 horas posterior a la apertura del servicio El acompañamiento debe ser en sitio durante un (1) mes, el cual debe incluir: a) Instalación de los canales de interacción Web y URL de direccionamiento a los datafonos de pago electrónico de la forma o en su defecto ASPX, JSP, PHP, etc., de la tecnología específica de desarrollo Web con la cual el aplicativo haya sido construido. b) Aseguramiento del canal de comunicaciones entre FONADE y el contratista de la solución, de manera tal que se puedan realizar pruebas de ethical hacking que garanticen que las tramas de las transacciones Web XML serializadas y encapsuladas están debidamente encriptados por algoritmo de autenticación de 256 bits de cifrado digital. c) Montaje en el entorno de pruebas del acceso al Banco Mis Ahorritos de ACH Colombia (Aplicación Web de prueba que simula una entidad financiera ACH certificada), que permita verificar los escenarios de pago de cada una de las cuatro tipos de transacciones descritas en el contenido del apartado Necesidad a satisfacer. ANEXO 01: ESTUDIOS PREVIOS MCU Página 10 de 12 d) Desarrollo de la capacitación técnica a la Unidad de Tecnología de Información sobre todos los procesos de validación de funcionamiento e integridad de la

11 solución, y capacitación funcional a los usuarios responsables del Área de Pagaduría y Tesorería, que se encargarán de realizar las tareas de operación del Sistema, mantenimiento y parametrización, cargue de información y generación de interfaces de conciliación de información con las Entidades Financieras referenciadas en la base de datos de operación del Sistema para el Datafono específico de pago de facturas. 3. JUSTIFICACIÓN DE LOS FACTORES DE SELECCIÓN FONADE durante la ejecución de los estudios previos y en atención al tipo de actividades que se desarrollarán durante la ejecución del contrato, su tipo, alcance y complejidad, y en aras de propender por la selección de un contratista idóneo que ejecute el contrato con las mejores calidades, ha considerado que el oferente deberá cumplir con los siguientes requerimientos El oferente debe acreditar en su oferta, que cuenta con experiencia específica en: PRESTACION DE SERVICIOS EN IMPLEMENTACIÓN DE BOTONES DE PAGO PSE La experiencia debe ser acreditada con la EJECUCIÓN DE MINIMO UN (1) Y MAXIMO TRES (3) CONTRATOS terminados en los últimos CUATRO (4) AÑOS, contados a partir de la fecha establecida para presentar oferta y cumplir también la siguiente condición. Los contratos aportados deberán sumar, en su conjunto, un valor igual o superior a al valor del POE, expresado en SMMLV. La experiencia específica podrá acreditarse con contratos ejecutados por el oferente individual o por cualquiera de los integrantes del oferente plural. En todo caso, el número de contratos con que se pretenda acreditar la experiencia NO PODRÁ SER SUPERIOR al número de contratos señalado anteriormente. 4. ANÁLISIS DE LAS CONDICIONES ECONÓMICAS DEL CONTRATO METODOLOGIA DE CÁLCULO POE Con base en las especificaciones señaladas, se solicitaron cotizaciones a proveedores, quienes cuentan con la disponibilidad y capacidad para ejecutar la prestación del servicio. Con base en lo anterior se estimo un presupuesto total de DIECIOCHO MILLONES SEISCIENTOS OCHENTA Y DOS MIL NOVECIENTOS SESENTA PESOS ($ ) M/L incluye IVA, y demás tributos que se causen por el hecho de la celebración y ejecución del contrato, discriminado de la siguiente manera: ANEXO 01: ESTUDIOS PREVIOS MCU Página 11 de 12

12 Ítem Descripción Unidad Cantidad 1 2 Implementación de los 4 botones PSE y modulo de administración Transacciones mensuales exitosashasta 400 transacciones por mes) Valor Unitario Incluye IVA Valor Total Incluye IVA UND 1 $ $ MES 10 $ $ PRESUPUESTO OFICIAL ESTIMADO (POE) $ El valor de la transacción adicional para el ítem No.2 cuando se superen las 400 transacciones en el mes, es de $538, incluido IVA. ANEXO 01: ESTUDIOS PREVIOS MCU Página 12 de 12