ADENDO No. 2 AL PLIEGO DE CONDICIONES DE LA LICITACIÓN PÚBLICA 008 DEL 2004, CUYO OBJETO ES EL DESARROLLO E IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD INFORMÁTICA DE LA SUPERINTENDENCIA BANCARIA -FASE III- La Superintendencia Bancaria efectúa las siguientes modificaciones y precisiones al pliego de condiciones, así: 1. Se modifica el inciso primero del numeral 1.6 del Capítulo I Aspectos Generales de la Licitación, del pliego de condiciones página 11, el cual queda así: 1.6 FECHA Y HORA DE CIERRE DE LA LICITACIÓN El proponente deberá depositar su propuesta en la urna asignada para recibir las ofertas de la Licitación Pública No. 008 del 2004, ubicada en la Coordinación del Grupo de Contratos, oficina No. 105 de la zona A de la Superintendencia Bancaria, ubicada en la calle 7a. No. 4-49 de la ciudad de Bogotá D.C., hasta las 4:00 P.M. del día martes ocho (8) de junio del 2004, hora y fecha fijadas para el cierre de la licitación. 2. Se modifica el inciso primero del numeral 1.8 del Capítulo I Aspectos Generales de la Licitación, del pliego de condiciones páginas 12 y 13, que queda así: 1.8 PLAZO PARA EFECTUAR LA EVALUACIÓN DE PROPUESTAS El plazo para elaborar los estudios técnicos, económicos y jurídicos necesarios para la evaluación de las propuestas, así como para solicitar a los proponentes las aclaraciones y explicaciones que se consideren indispensables, será de ocho (8) días hábiles, contados a partir del día hábil siguiente a la fecha de cierre de la Licitación, esto es, entre el nueve (9) y el veintidós (22) de junio del 2004. 3. Se modifica el inciso primero del numeral 1.9 del Capítulo I Aspectos Generales de la Licitación, del pliego de condiciones página 13, que quedará así: 1.9 PLAZO PARA CONOCER LA EVALUACIÓN Y PRESENTAR OBSERVACIONES Los informes de evaluación estarán a disposición de los proponentes en la oficina del Grupo de Contratos de la entidad, ubicada en la calle 7 No. 4-49 oficina 105 Zona A, por el término de cinco (5) días hábiles, contados a
partir del día siguiente al vencimiento del plazo fijado en el numeral anterior, esto es, del miércoles veintitrés (23) al martes veintinueve (29) de junio del 2004, con el fin de que los proponentes los conozcan y presenten las observaciones que consideren pertinentes. 4. Se modifica el inciso primero del numeral 1.10.1 del Capítulo I Aspectos Generales de la Licitación, del pliego de condiciones página 14, que queda así: 1.10.1 PLAZO PARA LA ADJUDICACIÓN El plazo para efectuar la adjudicación de la Licitación, una vez agotado el término para la evaluación de las propuestas, será de ocho (8) días hábiles, contados a partir del día hábil siguiente al vencimiento del término para la presentación de las observaciones, esto es, del treinta (30) junio al doce (12) de julio del 2004. 5. Se modifican los numerales 1.3 y 1.3.1 del Formato No. 1 Características mínimas, página 52, los cuales quedan de la siguiente manera: 1.3 La experiencia será avalada mediante la presentación de certificación(es) expedida(s) por el(los) cliente(s), acompañada del respectivo contrato, con las siguientes características: 1.3.1 El valor total no debe ser inferior al 50% del valor de la propuesta, y ésta puede ser acreditada con una certificación de mínimo el cincuenta por ciento (50%) o dos (2) certificaciones con mínimo el veinticinco por ciento (25%) cada una. Para obtener el valor de la certificación, se podrán sumar los montos correspondientes a cada ítem en el presente proceso, provenientes de contratos independientes. 6. Se modifica el numeral 4.1.7 del Formato No. 1 Características mínimas, página 59, el cual quedará de la siguiente manera: 2
4.1.7 Se debe incluir la implementación de un esquema de certificados digitales para la firma y cifrado de correo electrónico a partir de los elementos configurados y adquiridos como parte de este ítem para la Superintendencia Bancaria hasta ochocientos (800) usuarios. Nota: La solución debe cumplir con estándares. En el caso del servicio de directorio, deberá ajustarse al estándar LDAP. Para el caso del correo electrónico, deberá cumplir como mínimo los siguientes: POP3, IMAP4 y SMTP. Se debe garantizar soporte para protocolos de seguridad en el correo. 7. Se modifica el numeral 1.3.2 del Capítulo IV Criterios para la adjudicación, subfactor Autenticación, del pliego de condiciones, página 48, el cual queda de la siguiente manera: Requerimiento Ofrecimiento 1.3.2 Se otorgarán puntos a los proponentes que ofrezcan autenticación de tres (3) factores. El puntaje será proporcional a la mejor oferta, a partir de una solución para un número mínimo de treinta (30) usuarios. Se expide el presente Adendo en Bogotá D.C., a los dos (2) días del mes de junio del 2004. LINA JARAMILLO ESCALLÓN Secretario General 3
ADENDO No. 1 AL PLIEGO DE CONDICIONES DE LA LICITACIÓN PÚBLICA 008 DEL 2004, CUYO OBJETO ES EL DESARROLLO E IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD INFORMÁTICA DE LA SUPERINTENDENCIA BANCARIA -FASE III- La Superintendencia Bancaria efectúa las siguientes modificaciones y precisiones al pliego de condiciones, así: 1. Se modifican los siguientes numerales del Formato No. 1 Características Mínimas - 4.1 Esquema de autenticación de los usuarios ante la red -, quedando así: 4.1.1 Se debe fortalecer la seguridad de todos los equipos Avaya, habilitando para ello alguno de los siguientes mecanismos: listas de control de acceso, ó el mecanismo que implemente el fabricante para control de acceso a la red, ó los servicios de 802.1x, si este estándar se haya soportado por el fabricante en el momento de la implementación. El esquema utilizado deberá permitir restringir el acceso a los servicios solicitados 1. 4.1.2 Se debe integrar todo el esquema implementado con la solución de VPNs con que cuenta actualmente la Superintendencia Bancaria de Colombia, el cual se hace a través del Cisco Secure ACS. 4.1.3 Se debe implementar una autenticación multifactor para ciento cincuenta (150) usuarios (por lo menos 1 Ver anexo: Plataforma Tecnológica 4
dos factores). 2. Se modifica el siguiente numeral del Formato No. 1 Características Mínimas, de la siguiente forma: 6.1.3.3 Número de personas a capacitar- Usuario Final: Igual al número de dispositivos ofrecidos. Nota: Los perfiles de usuarios que inicialmente tendrán este servicio son: inspectores, administradores de aplicaciones, administradores de plataformas informáticas y directivos; por lo anterior, se debe realizar la capacitación a estos cuatro (4) grupos de forma independiente. 3. El Formato No 1, Características Mínimas, numeral 1, se modifica de la siguiente forma: 1. Alcance del proyecto Desarrollar y fortalecer el modelo de seguridad informática de la Superintendencia Bancaria, implementando recomendaciones hechas como resultado de la consultoría efectuada en la primera fase del proyecto, garantizando el acompañamiento por parte de al menos un funcionario de la Superintendencia Bancaria de Colombia, para lograr la transferencia de conocimiento. 4. Se modifica la redacción del numeral 3.7 Forma de Pago, literal a), el cual quedará así: a) El cincuenta por ciento (50%) del valor del contrato, al recibo a entera satisfacción de los productos descritos en los numerales 2, 3, 4 y 5 del Formato No 1 por parte de la Superintendencia Bancaria. Se expide el presente Adendo en Bogotá D.C., a los 28 días del mes de mayo del 2004. LINA JARAMILLO ESCALLÓN Secretario General 5