BASES ADMINISTRATIVAS

Transcripción

1 1 BASES ADMINISTRATIVAS CONCURSO N PER (PER 152) ADQUISICION E IMPLEMENTACION DE UNA SOLUCION DE SEGURIDAD PERIMETRAL

2 BASES ADMINISTRATIVAS I. GENERALIDADES 1.1. ENTIDAD CONVOCANTE Nombre : Programa de apoyo a la política de aseguramiento universal en salud en el Perú, a través del Seguro Integral de Salud Domicilio : Calle Martin de Murua N 206 Dpto. 302 Urb. Maranga - San Miguel Teléfono/Fax: : (Anexo 8001 y 8003) Correo electrónico: : programa.sistec@btcctb.org 1.2. OBJETO DEL PROCESO DE SELECCIÓN El presente proceso de selección tiene por objetivo la Adquisición e Implementación de una Solución de Seguridad Perimetral VALOR REFERENCIAL El valor referencial asciende a S/ , (Un Millón Cuatrocientos setenta y un mil Quinientos Treinta y Dos con 17/100 nuevos soles), incluido los impuestos de Ley y cualquier otro concepto que incida en el costo total de la presente adquisición. IMPORTANTE: Las propuestas económicas no pueden exceder el monto consignado en las Bases como valor referencial. No existe un límite mínimo como tope para efectuar dichas propuestas FUENTE DE FINANCIAMIENTO El presente proceso de selección será cargado a la línea presupuestaria A_05_09_05 en cogestión del Programa SISTEMA DE CONTRATACIÓN El presente proceso se rige por el sistema de suma alzada, de acuerdo con lo establecido en el expediente de contratación respectivo ALCANCES DEL REQUERIMIENTO La presente adquisición a contratar está definido en las especificaciones técnicas mínimas que forman parte de las presentes bases administrativas PLAZO DE PRESTACIÓN El plazo de la prestación será por un periodo de ciento siete (107) días calendario, contados a partir del día siguiente de suscrito el contrato DERECHO APLICABLE Marco legal de la Cooperación Técnica Belga en Perú La Agencia Belga de Desarrollo - CTB es una Sociedad Anónima según las normas legales de Bélgica, con una personería jurídica propia. Además está definida en su acta de creación que es una Sociedad Anonima de Derecho Público con Finalidad Social, lo que significa que los beneficios a final de cada gestión se reinvierten en proyectos sociales. Todas las acciones están en manos del Estado Belga, pero la CTB funciona con su propia estructura legal y orgánica, cumpliendo con las normas belgas del mercado público y de las empresas estatales. Cada Representación de la CTB en los múltiples países donde ésta opera, constituye una sucursal de la CTB de Bruselas (ver sitio Web Convenios de Cooperación bilateral directa a) Convenio General de Cooperación entre la República del Perú y el Reino de Bélgica En el marco del Convenio General de Cooperación firmado entre el Reino de Bélgica y la República del Perú, la Representación goza de determinado grado de privilegios y exoneraciones específicas. La CTB en Perú no está sujeta a pago de impuestos, lo que tiene como consecuencia 2

3 la imposibilidad de actuar como agente de retención de impuestos, pero sí debe cumplir con todo lo establecido en la legislación laboral. b) Convenio Específico La ejecución del Programa de apoyo a la política de aseguramiento universal en salud en el Perú, a través del SIS, está regulada por un Convenio Específico y un Documento Técnico y Financiero, que establece la modalidad ejecución del programa. Las entidades ejecutoras son directamente responsables de la ejecución del Programa y de la administración de los recursos belgas, dando cumplimiento a los objetivos trazados en cada uno de sus componentes. Cualquier modificación a los términos del Convenio requiere del acuerdo escrito de las partes. c) Manual de procedimiento administrativo Los procedimientos administrativos se rigen en base al manual de gestión administrativa de proyectos/programas y su adenda Nº 1, las observaciones y apelaciones que se presenten a los procesos en ejecución, son revisadas por el Responsable Administrativo y Financiero de la Unidad de Facilitación, quien en coordinación con el Director Nacional y el Co director Internacional, resolverán cualquier reclamo o apelación, siendo esta la última instancia SOBRE LOS FORMATOS No se aceptarán modificaciones a los formatos anexados a este documento. 3

4 II. PROCESO DE SELECCIÓN 2.1 CRONOGRAMA Etapa Fecha Lugar y hora Diario de Circulacion Nacional(El Comercio Seccion Licitaciones), Publicación Página web de la CTB ( y la 24/05/2015 página web del SIS ( Del Se registrarán en las instalaciones del Programa, en calle Martín Registro de Participantes 25/05/2015 de Murua N 206 Dpto. 302 Urb. Maranga San Miguel o al correo al electronico: programa.sistec@btcctb.org, en el horario 08:30 hrs 09/06/2015 a 17:00 hrs Formulación de consultas a las Bases Absolución de Consultas a las Bases Hasta el 01/06/ /06/2015 Integracion de Bases 08/06/2015 Presentación de propuestas Calificación y evaluación de propuestas. Otorgamiento de la buena pro(*). (*) Fecha tentativa 18/06/2015, a las 10:00 hrs Del 19/06/2015 al 23/06/ /06/2015, a las 10:00 hrs Se presentarán en las instalaciones del Programa, en calle Martín de Murua N 206 Dpto. 302 Urb. Maranga San Miguel o al correo electronico: programa.sistec@btcctb.org Se notificará a todos los postores a través del correo electrónico que para el efecto hayan indicado. Se notificará a todos los postores a través del correo electrónico que para el efecto hayan indicado y en la página del SIS ( Se realizará en acto público, en presencia de un Notario Público, en calle Martín de Murua N 206 3er. Piso Dpto. 302 Urb. Maranga San Miguel. En este acto público se levantará un acta, la misma que será suscrita por los miembros del Comité Especial, los veedores y postores que así lo deseen. Se realizará en acto público, en presencia de un Notario Público, en calle Martín de Murua N 206 3er. Piso Dpto. 302 Urb. Maranga San Miguel. En este acto público se levantará un acta, la misma que será suscrita por los miembros del Comité Especial, los veedores y postores que así lo deseen. 2.2 REGISTRO DE PARTICIPANTES El registro de los participantes se realizará en las instalaciones del Programa SISTEC o al correo electrónico: programa.sistec@btcctb.org, según las fechas señaladas en el cronograma, en la cual deberán de manifestar su interés en participar en el proceso de selección, debiendo indicar los siguientes datos de la empresa: Razón social, RUC, nombre del representante legal de la empresa, dirección, teléfono, contacto y correo. NOTA: Aquel postor que no se registró como participante al proceso de selección, no podrá presentar consultas y tampoco propuestas al concurso. 2.3 FORMULACION DE CONSULTAS La formulación de consultas a las bases, se presentarán en las instalaciones del Programa SISTEC sito: Calle Martín de Murua N 206 3er. Piso Dpto. 302 Urb. Maranga San Miguel o al correo electrónico: programa.sistec@btcctb.org, durante las fechas programadas según cronograma. 2.4 PRESENTACION DE PROPUESTAS La presentación de propuesta se realizará en ACTO PÚBLICO, debiéndose tener en cuenta lo siguiente: 4

5 La presentación de propuestas se realizará en acto público, en la fecha y hora señaladas en el cronograma del proceso. El acto se inicia cuando el Comité Especial empieza a llamar a los participantes en el orden en que se registraron para participar en el proceso, para que entreguen sus propuestas. Si al momento de ser llamado el participante no se encuentra presente, se le tendrá por desistido. Si algún participante es omitido, podrá acreditarse con la presentación de la constancia de su registro como participante. Para la presentación de propuestas, las personas naturales podrán concurrir personalmente o a través de su apoderado debidamente acreditado ante el Comité Especial, mediante carta poder simple (Formato N 1). Las personas jurídicas lo harán por medio de su representante legal acreditado con copia simple del documento registral vigente que consigne dicho cargo o a través de su apoderado acreditado con carta poder simple suscrita por el representante legal, a la que se adjuntará el documento registral vigente que consigne la designación del representante legal, expedido con una antigüedad no mayor de treinta (30) días calendario a la presentación de propuestas. (Formato Nº 1) Los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio. Las propuestas se presentarán en dos (2) sobres cerrados y estarán dirigidas al Programa SISTEC, conforme al siguiente detalle: SOBRE N 1: Propuesta Técnica. El sobre será rotulado: Señores: PROGRAMA DE APOYO A LA POLITICA DE ASEGURAMIENTO UNIVERSAL EN SALUD EN EL PERU, A TRAVES DEL SIS Att.: Dirección del Programa CONVOCATORIA CONCURSO N PER OBJETO DEL PROCESO: ADQUISICION E IMPLEMENTACION DE UNA SOLUCION DE SEGURIDAD PERIMETRAL SOBRE N 01: PROPUESTA TÉCNICA NOMBRE / RAZON SOCIAL DEL POSTOR SOBRE Nº 2: Propuesta Económica. El sobre será rotulado: Señores: PROGRAMA DE APOYO A LA POLITICA DE ASEGURAMIENTO UNIVERSAL EN SALUD EN EL PERU, A TRAVES DEL SIS Att.: Dirección del Programa CONVOCATORIA CONCURSO N PER OBJETO DEL PROCESO: ADQUISICION E IMPLEMENTACION DE UNA SOLUCION DE SEGURIDAD PERIMETRAL SOBRE N 02: PROPUESTA ECONOMICA NOMBRE / RAZON SOCIAL DEL POSTOR Los postores deberán de presentar dos (2) sobres de la propuesta técnica (original y copia) y un (1) sobre de la propuesta económica. 5

6 2.5 CONTENIDO DE LAS PROPUESTAS Toda la documentación presentada en la propuesta debe contar con la firma, sello y numeración. No se aceptarán firmas escaneadas y sellos con firmas SOBRE N 1 - PROPUESTA TÉCNICA Se presentará en un (01) original y una (01) copia simple. El sobre Nº 1 contendrá, además de un índice de documentos 1, la siguiente documentación: Documentación de presentación obligatoria: a. Declaración Jurada de datos del postor. Cuando se trate de Consorcio, esta declaración jurada será presentada por cada uno de los consorciados. (Anexo 1). b. Declaración Jurada Simple, según modelo del (Anexo 2) de las presentes Bases. c. Copia Simple de la ficha RUC o constitución de la empresa o copia literal de registros públicos, en donde demuestre que se encuentra constituida la empresa para el objeto de desarrollar Soluciones de Seguridad Perimetral. d. Promesa Formal de Consorcio, de ser el caso, consignando los integrantes, el representante común, el domicilio común y el porcentaje de participación. (Anexo 3). La promesa formal de consorcio deberá ser suscrita por cada uno de sus integrantes. En caso de no establecerse en la promesa formal de consorcio las obligaciones, se presumirá que los integrantes del consorcio ejecutarán conjuntamente el objeto del proceso de selección, por lo cual cada uno de sus integrantes deberá cumplir con los requisitos exigidos en las Bases del proceso. Se presume que el representante común del consorcio se encuentra facultado para actuar en nombre y representación del mismo en todos los actos referidos al proceso de selección, suscripción y ejecución del contrato, con amplias y suficientes facultades. e. Declaración jurada de ausencia de incompatibilidades. (Anexo 4). f. El postor deberá ser representante autorizado del fabricante, para lo cual deberá presentar una carta del fabricante o en su defecto deberá indicar el link público del fabricante donde se evidenciará que es un partner autorizado con las certificaciones para la solución ofertada. Acreditación: Se acreditará mediante la presentación de la carta del fabricante o en su defecto deberá indicar el link público del fabricante. El postor deberá acreditar al menos dos (02) implementaciones de características similares (firewall o firewalll UTM), las mismas que se deberán acreditar con las constancias o actas respectivas. Equipo Técnico Mínimo Un (01) Jefe de Proyecto Profesional Bachiller o Titulado en Ingeniería de Computación, Informática, Electrónica, Telecomunicaciones o afines, con una experiencia no menor de cinco (05) 1 La omisión del índice no descalifica la propuesta, ya que su presentación no tiene incidencia en el objeto de la convocatoria. 6

7 años en Gestión de Proyectos de Tecnologías de la Información o como Jefe y/o Supervisor de Proyectos TI. Acreditación: El Bachiller o Título profesional se acreditará mediante la presentación de copia simple de Bachiller o Título profesional. La experiencia del jefe del proyecto se deberá acreditar la experiencia con las constancias o certificado de trabajo. Un (01) Especialista en Firewall UTM El postor deberá contar con un (01) ingeniero o técnico en Computación, Informática, Electrónica, Telecomunicaciones o afines certificado por el fabricante de los firewall UTM. Deberá presentar al menos dos (02) constancias de participación de proyectos con equipos similares. Acreditación: El Bachiller o título profesional o Título Técnico se acreditará mediante la presentación de copia simple del Bachiller o Título profesional o Titulo Técnico. La experiencia del especialista se deberá acreditar la experiencia con las constancias o certificado de trabajo. Un (01) Ingeniero certificado en Sistema de Registro de Eventos y Reportes para Firewall Acreditación: El Bachiller o título profesional o Título Técnico en Computación, Informática, Electrónica, Telecomunicaciones o afines se acreditará mediante la presentación de copia simple del bachiller o título profesional o título técnico y el certificado en sistema de registro de eventos y reportes para Firewall. Un (01) Especialista en IPS El postor deberá contar con un (01) Ingeniero o técnico en Computación, Informática, Electrónica, Telecomunicaciones o afines certificado por el fabricante del Sistema IPS. Deberá presentar al menos dos (02) constancias de participación de proyectos con equipos similares. Acreditación: El Bachiller o título profesional o Título Técnico se acreditará mediante la presentación de copia simple del bachiller o título profesional o título técnico y el certificado por el fabricante del Sistema IPS. Un (01) Ingeniero en Ingeniería de Computación, Informática, Electrónica, Telecomunicaciones o afines certificado en el Sistema de Control, Monitoreo, Log y Reportes para IPS g. Cuadro comparativo de Propuesta Técnica. (Anexo 5). IMPORTANTE: La omisión de alguno de los documentos enunciados acarreará la no admisión de la propuesta. La propuesta debe de estar debidamente firmada y sellada en todas las hojas. No se aceptarán propuestas firmadas con firmas escaneadas, se considerarán como no admitidas. Todos los documentos que contengan información referida a los requisitos para la admisión de las propuestas y factores de evaluación se presentarán en idioma castellano. Documentación de presentación facultativa: 7

8 a. Factor Plazo de entrega: Presentar la declaración jurada, ofertando su mejor plazo de entrega. Anexo 6 b. Factor Experiencia del postor: Se evaluará considerando el monto facturado según cuadro de evaluación por el postor por el objeto de la adquisición (Implementación de solución de Seguridad Perimetral), durante un periodo de NO MAYOR A OCHO (08) AÑOS a la fecha de la presentación de propuestas. El postor deberá presentar copia simple de trabajos o contratos u órdenes de compra y su respectiva conformidad por la prestación efectuada; o comprobantes de pago cuya cancelación se acredite documental y fehacientemente (estado de cuenta del sistema financiero, cheque u otro medio de pago). Anexo 7 Adicionalmente, para acreditar experiencia adquirida en consorcio, deberá presentarse copia simple de la promesa formal de consorcio o el contrato de consorcio. c. Factor Cumplimiento de la prestación: Se evaluará el nivel de cumplimiento del postor, respecto de los contratos presentados para acreditar la experiencia del postor, en función al número de constancias de prestación presentada. Las constancias o certificados deben de indicar como mínimo la denominación del objeto. Monto y la calificación del servicio. Anexo 8 d. Factor Mejora Técnicas: El postor deberá presentar una declaración jurada ofertando las mejoras técnicas. Anexo 9 El postor será responsable de la exactitud y veracidad de los documentos presentados en su propuesta. En caso exista contradicción entre la información presentada en la propuesta técnica, la propuesta será descalificada SOBRE Nº 2 - PROPUESTA ECONÓMICA La propuesta económica se presentará sólo en original. El sobre N 2 propuesta económica, deberá contener obligatoriamente lo siguiente: a. Oferta económica en nuevos soles, incluidos todos los tributos, seguros, transportes, inspecciones, pruebas y de ser el caso, los costos laborales conforme a la legislación vigente, así como cualquier otro concepto que pueda tener incidencia sobre el costo de la presente adquisición (Anexo 10). El Programa no reconocerá pago adicional de ninguna naturaleza. El monto total de la propuesta económica y los subtotales que lo componen, deberán ser expresados con dos decimales. 2.5 EVALUACION DE LA PROPUESTA La Evaluación de la Propuesta Técnica se realizará de acuerdo a lo señalado en el cronograma. La admisibilidad considerará los requerimientos técnicos mínimos contenidos en las presente Bases Administrativas, de modo que las propuestas que no cumplan dichos requerimientos serán desestimadas y no se procederá a realizar las respectivas evaluaciones. Evaluación Técnica Las propuestas técnicas que cumplan con los requerimientos técnicos mínimos se evaluarán sobre una calificación máxima de cien (100) puntos y según los criterios de evaluación. Evaluación Económica La evaluación económica consistirá en asignar el puntaje máximo establecido a la propuesta económica de menor monto. Al resto de las propuestas se les asignará un puntaje inversamente proporcional según la siguiente fórmula: Pi = (precio de la propuesta más baja/precio propuesta i) x 100 Propuesta ganadora 8

9 Se seleccionará la propuesta que obtenga el mayor puntaje total el cual se calculará según la fórmula siguiente: Calificación final = Puntaje Técnico x Puntaje Económico x 0.40 Nota: se otorga el peso ponderado de 60% a la propuesta técnica y 40% a la propuesta económica 2.6 OTORGAMIENTO DE LA BUENA PRO El Comité Evaluación procederá a otorgar la Buena Pro a la propuesta ganadora, dando a conocer los resultados del proceso de selección a través de un cuadro comparativo en el que se consignará el orden de prelación en que han quedado calificados los postores, detallando los puntajes técnico, económico y total obtenidos por cada uno de ellos. En el supuesto que dos o más propuestas empaten se procederá a seleccionar a la propuesta ganadora aquella que haya obtenido el mejor puntaje técnico, en caso se mantenga el empate se utilizará como último criterio de desempate, a través de sorteo a los postores que hayan empatado. Al terminar el acto público se levantará un acta, la cual será suscrita por el Notario, por todos los miembros del Comité de Evaluación y por los postores que deseen hacerlo. NOTA: En caso, que algún postor tenga alguna observación o apelación, podrá manifestar el mismo día del resultado del otorgamiento de Buena Pro, para lo cual tendrá que presentar un escrito en las instalaciones del Programa SISTEC. En ese momento, quedará suspendido el proceso por un plazo de cinco (05) días calendario, para resolver cualquier reclamo o apelación, pudiendo ser ampliado a criterio del programa, previa comunicación a los interesados. 2.7 REQUISITOS PARA LA SUSCRIPCIÓN DEL CONTRATO El postor ganador de la Buena Pro deberá presentar los siguientes documentos para suscribir el contrato: a) Copia de DNI del Representante Legal. b) Copia de la vigencia del poder del representante legal de la empresa. c) Copia de la constitución de la empresa y sus modificatorias debidamente actualizado. d) Copia del RUC de la empresa e) Carta de autorización para realizar la transferencia en Código de cuenta interbancario (CCI). f) Contrato de consorcio con firmas legalizadas de los integrantes, de ser el caso. g) Domicilio para efectos de la notificación durante la ejecución del contrato. h) Carta fianza, garantizando el fiel cumplimiento de la prestación, por el importe del 10% del monto adjudicado. i) Declaración Jurada precisando que no se encuentra inhabilitado para contratar con el Estado. j) Detalle de los precios unitarios por cada bien (impresora de tipo 1, impresoras de tipo 2 y servidor incluyendo el software), que contiene la propuesta económica. 2.8 PLAZO PARA LA SUSCRIPCIÓN DEL CONTRATO El postor ganador de la buena pro deberá presentar toda la documentación requerida para la suscripción del contrato en el plazo máximo de cinco (05) días calendarios, contados a partir del día siguiente de la etapa de otorgamiento de Buena Pro. La citada documentación deberá ser presentada Calle Martin de Murua N 206 Dpto. 302 Urb. Maranga - San Miguel o al correo electronico programa-sistec@sis.gob.pe 2.9 DE LAS GARANTÍAS GARANTÍA DE FIEL CUMPLIMIENTO 9

10 El postor ganador, antes de la firma del contrato, deberá entregar una carta fianza bancaria como garantía de fiel cumplimiento del contrato, a favor de la Cooperación Técnica Belga CTB, con RUC N Esta deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista REQUISITOS DE LAS GARANTÍAS Las garantías que se presenten deberán ser incondicionales, solidarias, irrevocables y de realización automática en el país al sólo requerimiento del PROGRAMA SISTEC. Deberán ser emitidas por empresas que se encuentren bajo la supervisión de la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones, y deben estar autorizadas para emitir garantías; o estar considerado en la lista actualizada de bancos extranjeros de primera categoría que periódicamente pública el Banco Central de Reserva del Perú EJECUCIÓN DE GARANTÍAS La garantía de fiel cumplimiento se ejecutará a simple requerimiento de la Entidad en el supuesto que el contratista no hubiere renovado antes de la fecha de vencimientos o sólo cuando la resolución por la cual la Entidad resuelve el contrato por causa imputable al contratista, haya quedado consentida FORMA DE PAGO La forma de pago se realizará a favor del contratista, en una (1) armada habiéndose realizado la entrega de la totalidad de bienes adquiridos, considerando presentar los siguientes requisitos: Factura Guía de remisión con la sello de recepción y firma de conformidad por parte del Almacén Central. Informe de conformidad por parte de la Oficina General de Tecnologías de la Información del Seguro Integral de Salud. 10

11 ESPECIFICACIONES TECNICAS MINIMAS NOMBRE DE LA ADQUISICIÓN: ADQUISICIÓN E IMPLEMENTACIÓN DE UNA SOLUCIÓN DE SEGURIDAD PERIMETRAL 1. Dirección / Gerencia / UDR: Oficina General de Tecnología de la Información OGTI SIS 2. Objetivo y Justificación El Seguro Integral de Salud, para cumplir eficientemente su función, requiere el fortalecimiento de la seguridad perimetral en su Sede Central a través de la adquisición de Firewalls-UTM y Sistema de Prevención de Intrusiones que permitan monitorear la seguridad, prevenir intentos de ataques a la red de la institución, lo cual minimiza el riesgo de inoperatividad de los servicios y garantiza la seguridad de los usuarios del SIS y por ende a las Entidades Prestadoras de Salud. 3. Especificaciones de bienes y servicios 3.1. Lista de Bienes Adquirir N de Artículo Descripción de los Bienes Cantidad Unidad física Lugar de entrega final Plazo de Entrega 1 Firewall UTM Dos (02) Unidades Sede Central del SIS: Calle Carlos Gonzáles 212, Urb. Maranga, San Miguel Cuarenta y cinco (45) días calendario, se contabilizará a partir del día siguiente de suscrito el contrato. 2 Puntos de Acceso Dieciocho (18) Unidades Sede Central del SIS: Calle Carlos Gonzáles 212, Urb. Maranga, San Miguel Cuarenta y cinco (45) días calendario, se contabilizará a partir del día siguiente de suscrito el contrato. 3 Sistema de Administración Centralizada de FW Uno (01) Unidad Sede Central del SIS: Calle Carlos Gonzáles 212, Urb. Maranga, San Miguel Cuarenta y cinco (45) días calendario, se contabilizará a partir del día siguiente de suscrito el contrato. 4 Sistema de Registro de Eventos y Reportes para Firewall Uno (01) Unidad Sede Central del SIS: Calle Carlos Gonzáles 212, Urb. Maranga, San Miguel Cuarenta y cinco (45) días calendario, se contabilizará a partir del día siguiente de suscrito el contrato. 5 Sistema de Prevención Contra Intrusos Uno (01) Unidad Sede Central del SIS: Calle Carlos Gonzáles 212, Urb. Maranga, San Miguel Cuarenta y cinco (45) días calendario, se contabilizará a partir del día siguiente de suscrito el contrato. 6 Sistema de Control, Monitoreo, log y reportes IPS Uno (01) Unidad Sede Central del SIS: Calle Carlos Gonzáles 212, Urb. Maranga, San Miguel Cuarenta y cinco (45) días calendario, se contabilizará a partir del día siguiente de suscrito el contrato. 11

12 3.2. Especificaciones Técnicas de Bienes Firewall. Cantidad requerida: Dos (02) Unidades Funcionalidades del Firewall - Solución de Firewall UTM deberá implementarse sobre un nodo bajo el esquema que se acuerde con el SIS, de modo que permita la alta disponibilidad de las aplicaciones y servicio de dos nodos. Al mismo tiempo se desea disponer de sistemas con el mejor desempeño de control y protección de amenazas, tales como virus, malware, gusanos y ataque vector; entre otras características se describen a continuación. Para ello se requiere dos (02) equipos appliance de propósito específico con sistema operativo propietario del mismo fabricante, que se encontrarán ubicados en el site principal en High Availability en modalidad Activo-Activo; y un (01) equipo appliance destinado para el site de contingencia. - La solución ofertada no deberá encontrarse como end-of-life durante el periodo de la garantía; esto significa que deberá estar vigente para comercialización, fabricación y soporte, debiendo ser acreditado con información pública del fabricante y/o carta del fabricante, respaldando esta información. El periodo mínimo de vigencia tecnológica debe ser de cinco (05) años a partir de la presentación de propuesta. - No se aceptarán equipos reciclados, re ensamblados o reacondicionados, tampoco se aceptarán aquellos que tengan la denominación refurbished, remarketing o su equivalente comercial. Adjuntar carta del fabricante de los equipos, especificando que los sistemas propuestos en modelo y número de serie son de primera venta. - Cada Firewall deberá tener una fecha de fabricación no mayor a 12 meses, de reciente fabricación. No se aceptarán equipos usados o reutilizados. - Cada Firewall deberá considerar como mínimo de 1 UR en formato appliance. - Cada Firewall debe soportar un Throughput de 10 Gbps. - Cada Firewall debe soportar 1 000,000 conexiones concurrentes. - Cada Firewall debe tener catorce (14) interfaces 10/100/1000 Mbps (para manejar zonas de seguridad entre externas, privadas y DMZ s). - Soporte de direcciones IP estáticas y dinámicas (DHCP y PPPoE) en la interfaz externa. - Deberá tener el siguiente desempeño o performance a nivel de inspección de contenido de: o IPS throughput mínimo: 6 Gbps. o Antivirus Throughput mínimo basado en Proxy: 4 Gbps. - El equipo debe ser del tipo UTM, incorporando funciones de Gateway Anti- Virus en modo Proxy o Archivo/File, filtrado de URL trabajando en modo proxy transparente (no se requiere configuración alguna en los navegadores de los clientes), AntiSpam en modo proxy transparente e IPS en modo flujo, además debe disponer de protección contra amenazas de día cero, control de aplicaciones, mecanismos o reglas de prevención de fuga de datos y protección contra amenazas persistentes avanzadas. - Soporte mínimo de 100 reglas predefinidas de prevención de fuga de información o 100 firmas personalizadas de prevención de Fuga de información. - Soporte de implementación de políticas de seguridad en capa de aplicación (capa 7), también conocidos como Proxies de Aplicación o Control de Aplicación. 12

13 - Se deben incluir políticas de seguridad en capa de aplicación preconfiguradas para el soporte de los siguientes protocolos comunes: HTTP, HTTPS, POP3, SMTP, FTP, DNS, SIP y H Se debe soportar IPV4/IPV6. - Se deberá incluir en las políticas de Firewall el control de usuarios, interactuando con servidores RADIUS, Secure ID, LDAP y Active Directory - Se debe soportar autenticación transparente hacia servidores Active Directory (Single Sign-On). - No debe haber límites en cantidad de usuarios conectados. - Soporte de servicio Dynamic DNS en caso de ser configurado con dirección IP dinámica. - El equipo debe tener defensas contra ataques fragmentados. Para esto debe ser capaz de re ensamblar paquetes fragmentados antes de pasarlos a la red interna. - Se debe permitir la configuración de umbrales para la detección de ataques de inundación (flood) y denegación de servicio (DoS). - Se debe soportar detección de anomalías de protocolo (Protocol Anomaly Detection PAD) para DNS y otros protocolos comunes. - Todas las funcionalidades del firewall UTM deben de estar licenciadas. Soporte de VPN - El throughput de VPN IPSEC de 6 Gbps. - Soporte de VPN s Móviles (Usuario Equipo). - Debe soportar 1,000 VPN s Móviles usando protocolo IPSec, si se requiere licenciamiento adicional este ya deberá estar incluido en la propuesta de la solución. - Debe soportar 1,000 VPN s Móviles concurrentes usando protocolo SSL, si se requiere licenciamiento adicional este ya deberá estar incluido en la propuesta de la solución. - Capacidad de descargar el software de cliente SSL desde el firewall. - Disponibilidad de SW de cliente SSL para Windows XP, Windows Vista, Windows 7/8; y MAC OS. - Soporte de VPN s entre oficinas (Equipo Equipo). - Debe soportar al menos 2,000 VPN s entre oficinas usando protocolo IPSec. - El appliance deberá poder interactuar con cualquier otro producto de otra marca que tenga soporte de IPSec estándar. - Debe permitir VPN s con clientes en S.O. Android y IOS - Mecanismos de encriptación soportados DES, 3DES, AES 128-, 192-, 256- bit - Mecanismos de autenticación soportada SHA-1, SHA2-256, MD5, IKE Pre- Shared Key, 3rd Party Cert. - Dead Peer Detection (DPD) u otra funcionalidad para detectar el peer remoto cuando no es alcanzable, falle o esté inoperativo. - Soporte para VPN Failover (re-establecimiento de la VPN sobre el segundo enlace en caso de fallas del enlace principal) - El throughput de VPN IPSEC de 6 Gbps. - Debe integrar un doble nivel de seguridad mediante sistemas de terceros o propietarios (se proveerá todo lo necesario en hardware y/o Software para el establecimiento de 50 usuarios como mínimo en la VPN). Filtrado de Contenido Web - Deberá tener un mínimo de 70 categorías. 13