ANEXO No. 02 FICHA TECNICA FONDO FINANCIERO DE PROYECTOS DE DESARROLLO FONADE MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO

Transcripción

1 ANEXO No. 02 FICHA TECNICA FONDO FINANCIERO DE PROYECTOS DE DESARROLLO FONADE MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO SUMINISTRO DE CERTIFICADOS DIGITALES PARA EL MANEJO DE LOS DIFERENTES SISTEMAS DE INFORMACIÓN DEL MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO, EN EL MARCO DEL APLICATIVO A EMPLEAR PARA EL SISTEMA GENERAL DE REGALÍAS OFERTA PÚBLICA OPC BOGOTÁ D.C. NOVIEMBRE 2012 Anexo No. 02 Ficha Técnica OPC Página 1 de 7

2 OFERTA PÚBLICA DE CONTRATO OPC OBJETO: SUMINISTRO DE CERTIFICADOS DIGITALES PARA EL MANEJO DE LOS DIFERENTES SISTEMAS DE INFORMACIÓN DEL MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO, EN EL MARCO DEL APLICATIVO A EMPLEAR PARA EL SISTEMA GENERAL DE REGALÍAS. 2. DESCRIPCIÓN GENERAL DE LOS SERVICIOS A PRESTAR El proyecto contempla un presupuesto agotable de TRESCIENTOS NUEVE MILLONES SEISCIENTOS CINCUENTA Y SEIS MIL CUATROCIENTOS SESENTA PESOS M/L ($ ), incluido IVA, sobre la cual se requerirá el suministro de certificados digitales con las características técnicas y servicios asociados indicados a continuación: ITEM DESCRIPCION Suministrar cupo de certificados digitales de Función Pública NUEVOS con vigencia dos (2) años, con sus correspondientes dispositivos criptográficos de almacenamiento del certificado digital. Suministrar cupo de Certificados Digitales de Servidor Seguro SSL que cumpla con el estándar de Validación Extendida con un mínimo de 128 bits hasta 256 bits de encripción, vigencia de dos (2) años. Suministrar cupo de certificados digitales de persona jurídica entidad, con vigencia de dos (2) años. Adicionalmente se debe cumplir los siguientes requisitos: a. Cumplir con las prácticas de certificación digital, establecidas nacional e internacionalmente (Web Trust). b. Emitir los certificados de acuerdo al estándar X.509 V3. c. Los certificados digitales de función pública: 1. para efectos de validaciones deberán presentar: a. Nombre b. Correo electrónico c. Ciudad d. Entidad Anexo No. 02 Ficha Técnica OPC Página 2 de 7

3 e. Cédula de Ciudadanía f. NIT de la entidad usuaria g. Título o cargo del usuario h. OU=SAGR (Sistema de administración de Giros de Regalías) 2. Utilizar en el certificado digital el algoritmo de firma: SHA1RSA, SHA1 (Secure Hash Algorithm V1) y RSA (algoritmo de encripción de Rivest, Shamir y Adleman). 3. Los tokens criptográficos deben ser de las siguientes características tecnológicas: a. Microprocesador con un controlador USB y una memoria de 8 Kb interior del dispositivo, que permita su uso en múltiples aplicaciones y servicios de red (Redes Virtuales, VPNs, Extranet, Intranet, Internet) y óptima para los ambientes de infraestructura de PKI (Infraestructura de Llave Pública). b. Reconocidos por equipos clientes con sistema operativo Windows 2000, Windows XP o superior. c. Reconocido a través del puerto USB. d. Mínimo IKEY Soportar interfaz PKCS11. d. Los certificados digitales de servidor seguro SSL y de persona jurídica entidad, deberán ser instalados en ambiente Windows Server 2008 R2. SOPORTE Y GARANTIA a. Prestar el servicio de soporte y garantía para mantener en perfecto estado de funcionamiento los bienes y servicios objeto a contratar, durante el tiempo de validez de los certificados, es decir 2 años (vigencia de los certificados), para lo cual, el contratista debe: Realizar la administración y gestión de los certificados digitales y los Token durante la validez de los certificados. Realizar un informe trimestral, con el fin de informar acerca del estado de los certificados digitales emitidos, revocados y repuestos y los Tokens entregados. Atender las solicitudes de soporte referentes al uso de los certificados digitales mediante escritorio remoto o acceso Anexo No. 02 Ficha Técnica OPC Página 3 de 7

4 telefónico, según sea el caso, en el horario establecido de acuerdos de niveles de servicio, del presente documento. b. Garantizar que el tiempo de soporte y garantía sea de dos (2) años contados a partir de la emisión y recibido a satisfacción de cada certificado, durante la vigencia del contrato. La aplicación del soporte y garantía no puede generar costos adicionales a los especificados en la PROPUESTA. Para tal efecto, el PROPONENTE debe considerar todos los costos de capacitación, instalación, configuración y los que juzgue necesarios para cumplir efectivamente con el tiempo de garantía ofrecido en la propuesta, considerando las siguientes condiciones: ITEM DESCRIPCION Suministrar cupo de certificados digitales de Función Pública NUEVOS con vigencia dos (2) años, con sus correspondientes dispositivos criptográficos de almacenamiento del certificado digital. Suministrar cupo de Certificados Digitales de Servidor Seguro SSL que cumpla con el estándar de Validación Extendida con un mínimo de 128 bits hasta 256 bits de encripción, vigencia de dos (2) años. Suministrar cupo de certificados digitales de persona jurídica entidad, con vigencia de dos (2) años. CONDICIONES DE ENTREGA Y SERVICIOS CONEXOS El proveedor deberá garantizar el servicio de envío para todo el país según se valla solicitando cada certificado (s), cuya cantidad y destino informará con anterioridad. La instalación de cada certificado será realizada por cada suscriptor, no obstante el proveedor deberá brindar la capacitación o soporte telefónico o mediante escritorio remoto para tal fin El proveedor deberá garantizar el servicio de transporte, instalación, capacitación y soporte telefónico o mediante escritorio remoto en Bogotá D.C. El proveedor deberá garantizar el servicio de transporte, instalación, capacitación y soporte telefónico mediante escritorio remoto en Bogotá D.C. c. Remplazar cualquier bien defectuoso o que no cumpla con los requerimientos solicitados, dentro de los cinco (5) días calendarios siguientes a la entrega del mismo, a nivel nacional, (Bogotá D.C y cabeceras municipales de todo el país). d. Brindar a los suscriptores, los drivers para el Token criptográfico en los sistemas operativos Windows y proveer el soporte para la instalación de los mismos. (Se hará el soporte en sitio, si se detecta alguna anomalía o falla en el certificado que de manera remota (telefónica o mediante escritorio remoto) no sea posible solucionar). e. Prestar el servicio de atención y solución a los incidentes que se presenten en los bienes y servicios que hacen parte de la presente contratación y sin costo adicional para el mismo, el cual comprende la realización de las siguientes actividades por parte del contratista: Anexo No. 02 Ficha Técnica OPC Página 4 de 7

5 Atender y solucionar las fallas que se presenten en los bienes y servicios objeto a contratar, así como la aplicación de los correctivos necesarios para restablecer y preservar el buen funcionamiento de los mismos. Brindar la asistencia técnica mediante la atención vía telefónica, por correo electrónico o a través de escritorio remoto a solicitud del suscritor de cada certificado entregado. Evaluar e informar al Supervisor del contrato los riesgos derivados de la instalación de actualizaciones. Previo a la ejecución de un cambio o personalización, debe presentar al Supervisor del contrato, un informe en donde se advierta los riesgos y el impacto de los mismos. Previa la implementación de una actualización, cambio o configuración el contratista debe presentar al Supervisor del Contrato un informe que contenga la descripción de los recursos requeridos y actividades necesarias para la ejecución de los mismos, así como los tiempos de no disponibilidad del servicio. Igualmente, el contratista deberá presentar al supervisor del contrato las pruebas de correcto funcionamiento posteriores al cambio. Previo a la ejecución de los cambios requeridos, se debe contar con la aprobación y coordinación del supervisor del contrato. Notificar por lo menos con un mes de anticipación la fecha de vencimiento del certificado digital al suscriptor del certificado digital. NIVELES DE SERVICIO: a. Garantizar la disponibilidad permanente del sitio donde se encuentra el archivo de la Lista de Certificados Revocados (CLR) y el acceso al mismo, durante la validez de los certificados aun cuando el contrato haya finalizado. b. Garantizar la disponibilidad del servicio OCSP (Online Certificate Status Protocol), siendo su responsabilidad que sea oportuno y que esté disponible para consulta durante los siete (7) días de la semana, veinticuatro (24) horas. c. Prestar un servicio de atención técnica, a través del cual se recibirán los incidentes reportados por cada suscriptor de los certificados digitales, en el que se deberá hacer un registro que incluya mínimo los datos de fecha, hora, descripción y número del incidente Anexo No. 02 Ficha Técnica OPC Página 5 de 7

6 asignado, el cual se utilizará para identificar y hacer seguimiento al caso reportado. d. Responder al incidente (indicando su radicación), reportado por suscriptor de cada certificado digital dentro de un plazo no mayor de dos (2) horas contadas a partir del reporte del mismo. Por incidente se entenderá todos los casos de fallas, mal funcionamiento o anomalías que se presente en los bienes y servicios adquiridos objeto de la contratación. e. Para certificados digitales de servidor seguro SSL y de persona jurídica entidad en caso de ser necesario se deben atender los incidentes reportados en el sitio, (Bogotá D.C.), con un plazo no mayor de cuatro (4) horas contadas a partir del reporte del incidente. f. En caso de presentarse fallas en alguno de los certificados Digitales de Servidor Seguro SSL o los Certificados Digitales de Persona Jurídica Entidad entregados u objeto de soporte o servicios prestados, el Contratista podrá retirarlos o adelantar las labores necesarias en sitio (Bogotá D.C), a fin de ser reparado. Para el caso de los Certificados de Función Pública, el proveedor deberá adelantar las actividades necesarias de manera remota a fin de solucionar el fallo o en caso extremo, es decir que de manera remota no pueda ser solucionada la falla, éste deberá realizar las actividades en sitio (a nivel nacional), a fin de repararlos. Para el caso en que se requiere el retiro del bien, éste deberá ser remplazado de manera inmediata por otro de características iguales o superiores y que cumpla con la misma funcionalidad. Si después de cinco (5) días calendario, los bienes retirados, no han sido reparados o atendida la falla detectada, éstos deberán ser remplazados, configurados e implementados de manera definitiva y en sitio o remotamente dependiendo del tipo de certificado involucrado, en un término no superior a diez (10) días calendario, por otro que posea como mínimo las mismas características, marca, modelo, licencia y funcionalidades. Para los eventos anteriores, los días se contarán a partir del día hábil siguiente del reporte del incidente. Los bienes defectuosos que se remplacen deberán ser retirados por el Contratista y los que se instalen en su remplazo pasarán a ser propiedad de las entidades ejecutoras (municipio o gobernación del país), donde se encuentren los suscriptores de cada certificado digital. Para los certificados de función pública se debe asumir el transporte y entrega segura del mismo. Anexo No. 02 Ficha Técnica OPC Página 6 de 7

7 HORARIO PARA LA PRESTACIÓN DEL SERVICIO Los servicios de soporte y mantenimiento técnico, se prestarán de lunes a viernes, en horario de 8 am a 5 pm. Los plazos en horas se contarán dentro del horario establecido. En los casos en los cuales, un plazo estipulado de cuatro (4) horas empiece a contar a las 4:00 p.m. se suspenderá a las 5:00 p.m. para continuar al día siguiente a partir de las 8:00 a.m., terminando el plazo para este caso, a las 11:00 a.m. del día hábil siguiente. Aplicará lo mismo, en eventos similares al anotado, sin embargo, previo acuerdo con el supervisor del contrato, se podrán realizar las actividades que se consideren necesarias por la Entidad, en un horario diferente al antes señalado. CONDICICIONES ESPECIALES. En el caso de que se requiera, el contratista deberá mantener en custodia el número de certificados que el supervisor del contrato solicite, previa cancelación o pago de los mismos. Anexo No. 02 Ficha Técnica OPC Página 7 de 7