1. OBSERVACIONES PRESENTADAS POR LA EMPRESA DE TELECOMUNICACIONES DE BOGOTÁ ETB, A TRAVÉS DEL SEÑOR JUAN CAMILO SUAREZ RUBIO EJECUTIVO DE CUENTA PREMIUM, MEDIANTE CORREO ELECTRÓNICO DEL 7 DE JUNIO DE 2011 1.1. OBSERVACIÓN Referente al proceso No 002 de 2011 cuyo objeto es la PRESTACIÓN DEL SERVICIO ESPECIALIZADO DE TELECOMUNICACIONES A NIVEL NACIONAL DEL ICETEX, Y LOS SERVICIOS DE HOSTING PARA EL PORTAL DEL ICETEX WWW.ICETEX.GOV.CO, agradezco por favor enviarme en el menor tiempo posible el documento publicado el día de hoy en versión editable (Word); esto con el fin de poder distribuir el trabajo entre los diferentes grupos internos de la compañía para la elaboración de la oferta. Por seguridad y control de la información no es posible suministrar el pliego de condiciones en una versión diferente a la publicada en la página web de la Entidad, la cual se reitera es la oficial dentro de este proceso de selección. 2. OBSERVACIÓN PRESENTADA POR TELMEX COLOMBIA A TRAVÉS DE LA SEÑORA DERLY YAZMÍN PINILLA RINCÓN CONSULTOR COOPERATIVO, MEDIANTE CORREO ELECTRÓNICO DEL 08 DE JUNIO DE 2011 2.1. OBSERVACIÓN Por medio de la presente y con el interés de participar solicitamos a la entidad modificar el Numeral 4.9.2 Requisitos de Orden Financiero, 4.9.2.1 Situación Financiera del Proponente, el Icetex solo considerara admisibles o elegibles aquellas propuestas en las que el proponente obtengan como mínimo un total admisible de 70 puntos. Se solicita amablemente a la entidad que para el requerimiento de Orden financiero se tengan en cuenta los parámetros de calificación de acuerdo con el Decreto 1464 de 2010 y sus decretos modificatorios, para proveedor, y verificar la Capacidad Financiera del proponente con la SUMATORIA de los indicadores de (Liquidez, Endeudamiento y Patrimonio) obtenidos del Registro Único de Proponentes RUP, para lo cual el proponente deberá acreditar un puntaje total admisible de 70 puntos. El Decreto1464 de 2.010 fue creado por el Departamento Nacional de Planeación y utilizado por ellos para los procesos licitatorios cursados por la entidad.
En caso de no ser aceptada la anterior solicitud agradecemos considerar dentro de los parámetros de calificación estipulados por la entidad en este proceso mantener los mismos rangos de calificación relacionados en el índice de liquidez Esta solicitud se realiza en aras de garantizar la pluralidad de oferentes y con el fin de presentar una propuesta que redunde en el beneficio de las partes. Dada la connotación del ICETEX de ser según la Ley 1002 de 2005, una entidad financiera de naturaleza especial, con personería jurídica, autonomía administrativa y patrimonio propio, cuyos procesos de contratación se rigen por el derecho privado y su Manual de Contratación adoptado mediante Acuerdo No. 007 de 2008, me permito informarle que en el presente proceso de selección pública del contratista, no se aplica la normatividad referente al Registro Único de Proponentes en especial el Decreto 1464 de 2010, el cual es de obligatorio cumplimiento para las entidades sometidas al Estatuto General de Contratación Administrativa. Los parámetros financieros establecidos permiten la participación plural de los proponentes, toda vez que de manera integral permiten verificar la capacidad financiera de cada proponente para afrontar esta contratación, a través del análisis de su liquidez, endeudamiento y patrimonio, asegurando así que el contratista seleccionado por la Entidad posea la suficiente capacidad financiera, para desarrollar sin contratiempos la ejecución del contrato durante un lapso de tiempo de tres (3) años. Por lo anterior, no se acoge la observación presentada y en consecuencia se mantienen inmodificables los requisitos de orden financiero estipulados en el pliego de condiciones. 3. OBSERVACIONES PRESENTADAS POR COLOMBIA TELECOMUNICACIONES S.A. E.S.P., A TRAVÉS DEL SEÑOR GABRIEL VARGAS IREGUI GERENTE DE CUENTAS EDUCACIÓN, MEDIANTE OFICIO DEL 09 DE JUNIO DE 2011 3.1. OBSERVACIÓN Solicitamos informarnos cuanto es el CDP para contratar para el 2011, 2012, 2013 y 2014 para los servicios del presente proceso de selección y el presupuesto oficial para el proceso.
La Entidad cuenta para este proceso de contratación con una disponibilidad presupuestal de $515.000.000,00 para la vigencia 2011, $1.545.000.000,00 para cada una de las vigencias 2012 y 2013 y $ 1.030.000.000,00 para la vigencia 2014.. 3.2. OBSERVACIÓN Teniendo en cuenta los procesos en los que hemos participado solicitamos modificar los porcentajes de los valores asegurados de las pólizas de seguro indicadas en la minuta del contrato, toda vez que están por encima del promedio que solicita el mercado. Sobre el contrato anexado en los términos se solicita: A) CUMPLIMIENTO: Deberá garantizar el cumplimiento general del contrato, por el treinta por ciento (30%) del valor del contrato con una vigencia que cubra el plazo del mismo y cuatro (4) meses más. B) CALIDAD DEL SERVICIO: Deberá garantizar la calidad del servicio contratado, conforme a las especificaciones y requisitos mínimos de la propuesta y del contrato, por el treinta por ciento (30%) del valor total del mismo con una vigencia igual al plazo del contrato y cuatro (4) meses más. C) PAGO DE SALARIOS, PRESTACIONES SOCIALES E INDEMNIZACIONES. Deberá garantizar el pago de los salarios y prestaciones sociales del personal utilizado para la prestación del servicio por el quince por ciento (15%) del valor del contrato con una vigencia igual al plazo del mismo y tres (3) años más. D) Adicionalmente, EL CONTRATISTA deberá constituir póliza de RESPONSABILIDAD CIVIL EXTRACONTRACTUAL que cubra el riesgo de daños causados a terceros con la ejecución del contrato por valor no inferior al veinte (20%) del valor del contrato, con una vigencia igual al plazo del mismo. Sugerimos los siguientes cambios que cumplen con las condiciones del mercado actual en estos terminos y contrataciones: A) CUMPLIMIENTO: Deberá garantizar el cumplimiento general del contrato, por el diez por ciento (10%) del valor del contrato con una vigencia que cubra el plazo del mismo y cuatro (4) meses más. B) CALIDAD DEL SERVICIO: Deberá garantizar la calidad del servicio contratado, conforme a las especificaciones y requisitos mínimos de la propuesta y del contrato, por el diez por ciento (10%) del valor total del mismo con una vigencia igual al plazo del contrato y cuatro (4) meses más. C) PAGO DE SALARIOS, PRESTACIONES SOCIALES E INDEMNIZACIONES. Deberá garantizar el pago de los salarios y prestaciones sociales del personal utilizado para la prestación del servicio por el cinco por ciento (5%) del valor del contrato con una vigencia igual al plazo del mismo y tres (3) años más. D) Adicionalmente, EL CONTRATISTA deberá constituir póliza de RESPONSABILIDAD CIVIL EXTRACONTRACTUAL que cubra el riesgo de daños causados a terceros con la ejecución del contrato por valor no inferior al diez (10%) del valor del contrato, con una vigencia igual al plazo del mismo.
Cualquier duda o comentario por favor contactar a Gabriel Vargas al 3164726578 o al correo electrónico gabriel.vargas@telefonica.com. Los porcentajes establecidos para los amparos de cumplimiento, calidad del servicio, pago de salarios y prestaciones sociales y de responsabilidad civil extracontractual se mantienen, dada la naturaleza del contrato, las obligaciones que surgen de él, la connotación especial del servicio de telecomunicaciones que se prestará y la duración del contrato que implica unos mayores riesgos contractuales, que deben ser mitigados por la Entidad a través de las garantías exigidas en el pliego de condiciones. 4. OBSERVACIONES PRESENTADAS POR EMPRESA DE TELECOMUNICACIONES DE BOGOTÁ - ETB, A TRAVÉS DEL SEÑOR JUAN SUÁREZ MEDIANTE CORREO ELECTRÓNICO DEL 13 DE JUNIO DE 2011, LAS PRESENTADAS EN LA AUDIENCIA DE PRECISIÓN DEL PLIEGO DE CONDICIONES DEL 14 DE JUNIO DE 2011 Y MEDIANTE CORREO ELECTRÓNICO DEL 15 DE JUNIO DE 2011 4.1. OBSERVACIÓN 4.1.2. CLEAR CHANEL Se requiere un CLEAR CHANNEL o un tipo de conexión superior para interconectar el Data Center del tercero con el Hosting en donde se aloje la página del Instituto. Este debe cumplir con un 99,8% de disponibilidad. Si debe cumplir con el 99,8% de disponibilidad o superior. 4.2. OBSERVACIÓN En el ítem 4.1.2 REDUNDANCIA se indica sin embargo el Proponente debe definir bajo su propio criterio la mejor solución para cumplir con la disponibilidad solicitada. PREGUNTA: Esto quiere decir que es decisión del proponente si coloca el enlace por medio diferente y backup si puede asegurar el 99.8% solicitado?. Tal como lo indica el pliego de condiciones se requiere una disponibilidad del 99,8% o superior, el ICETEX deja a los proponentes en libertad de configurar la solución que bajo su criterio cumplirá con esta disponibilidad y los Niveles de Servicio en general.
4.3. OBSERVACIÓN En el ítem 4.1.5. ACCESOS MOVILES: Se debe suministrar para la Dirección General (Sede Bogotá) por lo menos 6 accesos a los servicios de internet y la red WAN institucional con tecnología móvil, durante el tiempo de duración del contrato, sin que esto genere costos adicionales para la Entidad. El ICETEX requiere utilizar este servicio desde cualquier parte del país. Este tipo de acceso deberá contar con niveles de seguridad integrados a los Firewall con los que cuenta la entidad actualmente. PREGUNTA: Estos accesos móviles de deben comportar como canales de datos y la salida a internet es la salida es la misma que se utiliza por la red corporativa ofertada? Efectivamente estos accesos se deben comportar como canales de datos y la salida a internet es la misma que utiliza la red corporativa ofertada e integrada a los equipos de seguridad (FireWall) que posee actualmente ICETEX. Se trata de una solución de respaldo móvil para que los funcionarios se conecten con el ICETEX cuando se encuentren en áreas por fuera de la cobertura de sus sedes o puntos de atención. Siendo así la solución que entregue el proponente debe ser segura, ya sea con canal de datos hacia la MPLS o a través de VPN por acceso a internet directo del modem. En cualquier caso las soluciones deben entregarse configuradas y probadas en aspectos de seguridad. 4.4. OBSERVACIÓN En el ítem Red Corporativa: El oferente deberá estar en capacidad de proveer las conexiones VPN que requiera el Instituto entre los nodos internos o bien con entidades externas en caso de ser requerido. El ancho de banda efectivo mínimo requerido de cada enlace es el solicitado en la Tabla 1 Sedes y Anchos de Banda. No se debe emplear parte de este ancho de banda para la creación de la(s) VPN. PREGUNTA: Dado que se está solicitando VPN s entre sedes internas de la red que se pueden entender como sedes remotas se está solicitando que no exista comunicación entre sedes remotas, por favor aclara (sic) este ítem y cuál sería el canal que se estima que se utilice para generar las VPN s internas. No se entiende bien la pregunta. Sin embargo, las VPN se solicitan como capacidad mínima de la infraestructura entregada que permita potencialmente configurar VPNs de requerirlo el ICETEX. Actualmente no se tiene VPNs adicionales a los canales naturales sobre la infraestructura contratada. Se requiere además que en caso de requerirlo estas no ocupen el ancho de banda contratado y se cuente con los recursos técnicos y humanos por parte del contratista para su puesta en producción. El ICETEX tiene configuradas VPN con sus aliados estratégicos y de ser requeridas modificaciones y/o creación de nuevas configuraciones, el contratista deberá asesorar el diseño de nuevos esquemas.
4.5. OBSERVACIÓN En el ítem Energía: El contratista estará en libertad de usar las instalaciones eléctricas de la Entidad, pero el ICETEX no será responsable por los daños o indisponibilidades que esto pueda ocasionar durante el periodo de instalación y operación del servicio debidos a la calidad de la energía. Cualquier adecuación al respecto que sea necesaria deberá correr por cuenta del Contratista. PREGUNTA: Dado que la energía debe ser suministrada por el ICETEX, no es posible que se encuentre desligado la operación de la infraestructura de comunicaciones, ya que si por ejemplo no se dispone de energía por más de 1.44 horas ya se incurre en indisponibilidad y la razón se encuentra por fuera del alcance de la infraestructura de telecomunicaciones. De existir interrupción del fluido eléctrico por parte del proveedor de energía, se entiende que no es responsabilidad del contratista de telecomunicaciones, por lo cual no se entra a medir el nivel de servicio para este caso. De otra parte, el ICETEX no aceptará condicionamiento de instalación de equipos cuando las características de calidad de energía de la sede no sean adecuadas, por lo tanto problemas como: sobre voltajes, diferencia entre neutro y tierra mayor al aprobado, carencia de polo a tierra, entre otros, deberán ser corregidos por el contratista dentro de los tiempos estipulados para la entrada en operación de la totalidad del servicio de telecomunicaciones. De ser necesario un regulardor o una UPS para proteger los equipos del proveedor de telecomunicaciones, esta deberá ser provista por el mismo. Así las cosas, no se aceptan posteriores sobrecostos por este rubro ya que se está dando la posibilidad de realizar visitas a todas las sede del ICETEX con el fin de estimar los costos de obra civil y acondicionamiento eléctrico. 4.6. OBSERVACIÓN En el ítem Pruebas de aceptación: Previo a la entrada en producción el Proveedor debe realizar como mínimo las siguientes pruebas, con el fin de asegurar que la etapa de estabilización sea solo para afinar la calidad del servicio y no para tratar de ingresar enlaces a la red: Continuidad del servicio. Confiabilidad en la transmisión de datos. Pruebas de verificación a la capacidad contratada para enlaces diferentes a Clear Channel. Pruebas de BER < 10-8 para enlaces satelitales (extremo a extremo). Pruebas de BER < 10-9 para enlaces terrestres (extremo a extremo). Verificación de la capacidad del canal contratado entre los dos extremos del enlace. Verificación del método o medios de encriptación de datos. Pruebas del canal alterno de comunicación. PREGUNTA: Dado que los canales solicitados son MPLS, no aplicaría las pruebas de BERT extremo a extremo, se solicita que se modifique este ítem con una prueba orientada a la verificación del canal del canal a nivel de paquetes IP.
El objetivo de este numeral es indicarle al contratista que debe entregar probados y certificados todos los enlaces utilizando el método más conveniente para ello, el ICETEX verificará la veracidad de la información realizando sus propias pruebas de rendimiento. 4.7. OBSERVACIÓN En el ítem Las licencias del SQL Server y el sistema operativo serán provistas por el ICETEX. La Entidad puede solicitar la instalación o actualización de nuevas versiones de software, sistemas operativos, bases de datos, así como cualquier herramienta que se requiera para el funcionamiento de la página Institucional, estas licencias serán provistas por el Instituto. Teniendo en cuenta que el sistema operativo y las demás aplicaciones deben ser instalados por el proveedor del Hosting éste está obligado a realizar el acompañamiento técnico necesario para el afinamiento del producto en el ambiente proporcionado. PREGUNTA: Por favor aclarar todas las aplicaciones que serán instaladas por el ICETEX en estos servidores y el alcance del soporte que se requiere sobre dichos aplicativos? El listado de aplicativos a instalar se encuentra en los subnumerales del numeral 4.2.7 del Anexo 8 4.8. OBSERVACIÓN En el ítem El Contratista debe proporcionar servicio de manos remotas cuando se requiera por el ICETEX, en horarios normal de lunes a viernes de 7am a 6pm. El ICETEX podrá solicitar servicio de manos remotas en horarios diferentes para lo cual informará con dos días de anticipación. Este servicio deberá poder realizar cambios sobre los servidores y servicios a solicitud del ICETEX. PREGUNTA: Por favor indicar cuál es la cantidad de horas de manos remotas que estima necesitar el ICETEX. No se tiene un estimado. Como dato estadístico en lo corrido de este año se ha requerido aproximadamente media hora de manos remotas. 4.9. OBSERVACIÓN Por favor enviar el documento de políticas de backup o informar el alcance de estas políticas.
Se extracta los componentes más importantes de la política de Backups: Copias de respaldo a la información que defina ICETEX: El ICETEX tendrá el derecho de definir en cualquier momento la información que se requiere asegurar mediante copias de backups. Esquema de rotación de cintas: El proveedor debe ser flexible frente al esquema que se defina en la política de backups con respecto a la rotación de las cintas, ejemplo: rotación por tiempo, por tipo de backup, por vigencia, etc. Tipos de backups: El proveedor debe ser flexible frente al esquema de tipos de backups que se defina en la política de backups entre los cuales se pueden solicitar backups full, backups incrementales, backups mensuales y backups diarios; de otra parte, la toma del backup debe impactar en un mínimo en el funcionamiento y rendimiento de las aplicaciones y servidores. Horarios y fechas de los backups: El proveedor debe ser flexible con respecto a las horas y fechas de finidas por el ICETEX para la toma de los backups, los cuales deben quedar documentados en la política de backups. Resguardo externo: el proveedor debe contar con un sitio externo (fuera del Data Center) donde periódicamente se remita copia de las cintas de los backups. El sitio externo debe garantizar condiciones de seguridad física y ambientales adecuadas para mantener las cintas de backups (se debe entregar certificación que garantice experiencia en el manejo de dichos medios). La periodicidad, cantidad de cintas y tipos de backups a remitir para resguardo externo se deben definir en el documento políticas de backups. Resguardo interno: En proveedor debe contar con un lugar de condiciones de seguridad física y ambientales adecuadas donde se almacenen las cintas de los backups. La vigencia de los backups a mantener será definida en el documento políticas de backups. Etiquetado de las cintas: El proveedor debe contar con un sistema de etiquetado de las cintas óptimo, que permita identificar rápidamente una cinta con respecto a la información que contiene y fecha. Este esquema debe ser socializado ante la Dirección de Tecnología del ICETEX quien considerará si es óptimo. Clonación de cintas: el sistema de backups utilizado por el proveedor debe permitir la clonación de cintas de backups. Pruebas de restauración: El proveedor debe realizar como mínimo dos pruebas de restauración mensual en un servidor alterno garantizando así la correcta toma de los backups. En la política de backups se definirán la información y las cintas a restaurar mensualmente con motivo de pruebas. Solicitudes de restauración de información: El proveedor debe garantizar un máximo de 2 horas, contadas a partir de la solicitud presentada por ICETEX, para que se inicie con la restauración de un backup, para ello el proveedor debe suministra y socializar en la Dirección de Tecnología del ICETEX el procedimiento para la solicitud de restauración de backups. El ICETEX tendrá en cuenta la disponibilidad de la cinta (custodia externa o interna) para establecer los tiempos de atención.
Disponibilidad de cintas nuevas: El proveedor debe garantizar la disponibilidad de cintas para la toma de los backups sin que ello involucre gastos adicionales a cargo del ICETEX. Informes periódicos: El proveedor deberá suministrar periódicamente o cuando ICETEX lo requiera los informes sobre la toma de backups, pruebas de restauración y cualquier otra información que se considere importante frente al tema de copias respaldos; sin embargo, la estructura y contenido de los informes será definida en detalle en la política de backups Sistema de respaldo: El proveedor debe garantizar la disponibilidad del sistema de backups, en caso de fallas debe contar con un sistema alterno que garantice la continuidad en la toma de copias de respaldo. Los anteriores y nuevos requerimientos deben hacer parte del documento políticas de backups que se elaborará en conjunto proveedor e ICETEX; sin embargo, el proveedor deberá tener en cuenta que el inicio de la toma de copias de respaldo no depende de la elaboración o aprobación de dicho documento. Actualmente estas son las particiones que se respaldan: Servidor 1 C:\ 15.5 GB E:\ 185 GB Servidor 2 C:\ 20.9 GB F:\ 276 GB E:\MSSQL 388 MB 4.10. OBSERVACIÓN El cliente requiere los firewalls con alguna marca No. El presente proceso no corresponde a la adquisición de elementos sino a la contratación de servicios. Los capítulos de seguridad se refieren a los requerimientos mínimos que debe tener el Contratista ya sea para su infraestructura de telecomunicaciones o para los servicios de data center referentes al Hosting. 4.11. OBSERVACIÓN Especificar las características para el dimensionamiento de los firewalls con el número de usuarios concurrentes, número de sesiones.
Con respecto al acceso al portal, la operación pico del ICETEX se da en dos periodos, siendo el primero entre noviembre y enero y el segundo entre mayo y julio de cada año, en estos periodos el acceso al portal de usuarios de acuerdo con estadísticas de acceso al portal de los últimos dos años es: Promedio de visitas por DIA: 42.901 Promedio de peticiones al portal web por DIA: 295.696 Un día de baja afluencia al portal o Visitas por día: 29.000 o Peticiones por día: 163.000 Pico máximo registrado 15/06/2010 o visitas por día: 73.688 o peticiones por día: 588.749 Con respecto a los usuarios de los canales dedicados: actualmente el ICETEX cuenta con 400 funcionarios entre empleados y contratistas, la sede principal tiene aproximadamente 320 funcionarios y las 22 sedes o puntos de atención restantes tienen los otros 80 funcionarios, de los cuales aproximadamente 30 se distribuyen en Medellín, Cali, Barranquilla y Bucaramanga, los 50 restantes se distribuyen en los 18 puntos de atención restantes. Esta cantidad de funcionarios es la que accede a internet por el punto único mencionado en los requerimientos técnicos. 4.12. OBSERVACIÓN El HIPS/IPS debe ser independiente? Con qué características Se instalaría un VTM? El presente no es un proceso de adquisición de equipos sino de contratación de servicios, como tal, el contratista debería contar como mínimo actualmente en sus instalaciones con niveles de protección como los que se están solicitando, lo cual debe poder ser comprobable en cualquier momento por el ICETEX. Ahora bien los dimensionamientos se pueden dar por las capacidades de los canales y acceso a internet que se están solicitando. El proponente deberá indicar la manera en que cumple con sus esquemas de seguridad y prevención a Intrusos. 4.13. OBSERVACIÓN Qué características requieren en los administradores de ancho de banda?
El actual proceso no es de compra de equipos sino de contratación de servicios, como tal basado en los anchos de banda de los canales y salida a internet, el Contratista debe estimar los datos que se requieran. Si se requiere información adicional, por favor realizar preguntas específicas. 4.14. OBSERVACIÓN A qué se refiere con Plan de actualizaciones de seguridad? Se refiere a los parches de seguridad sobre hardware, sistemas operativos y software propio del servicio de Hosting. 4.15. OBSERVACIÓN Cuál es la tasa de crecimiento estimada en usuarios durante la vigencia del contrato Con respecto al acceso al portal que estará en Hosting: actualmente el ICETEX tiene aproximadamente 380,000 créditos activos, cualquier usuario de los créditos es un usuario potencial del portal, adicionalmente los postulantes son usuarios reales en cada periodo pico. Con respecto a la proyección, los postulantes por año son aproximadamente: 120.000, en cada periodo la cantidad de postulantes crece aproximadamente en: 10%. Este año se aprobaron 53.000 nuevos créditos. El porcentaje de crecimiento en créditos anualmente es de 15% aproximado. La operación pico del ICETEX se da en dos periodos, siendo el primero entre noviembre y enero y el segundo entre mayo y julio de cada año, en estos periodos el acceso al portal de usuarios de acuerdo con estadísticas de acceso al portal de los últimos dos años es: Promedio de visitas por DIA: 42.901 Promedio de peticiones al portal web por DIA: 295.696 Un día de baja afluencia al portal o Visitas por día: 29.000 o Peticiones por día: 163.000 Pico máximo registrado 15/06/2010 o visitas por día: 73.688 o peticiones por día: 588.749
En relación con los usuarios de los canales dedicados actualmente el ICETEX cuenta con 400 funcionarios entre empleados y contratistas, la sede principal tiene aproximadamente 320 funcionarios y las 22 sedes o puntos de atención restantes tienen los otros 80 funcionarios, de los cuales aproximadamente 30 se distribuyen en Medellín, Cali, Barranquilla y Bucaramanga, los 50 restantes se distribuyen en los 18 puntos de atención restantes. Esta cantidad de funcionarios es la que accede a internet por el punto único mencionado en los requerimientos técnicos. 4.16. OBSERVACIÓN Con el fin de dimensionar el firewall solicitado para esta solución necesitamos conocer el mayor detalle de la topología donde van instalados, por esto agradecemos sus respuestas a las siguientes inquietudes: Topología de red Segmentación de la misma Políticas de seguridad Listas de acceso Aseguramiento perimetral e interno Qué tipos de filtrado requieren: por ejemplo por aplicaciones, por puertos, por usuarios, por sedes y demás aspectos de su plan de aseguramiento (si lo tienen) El proyecto tiene componentes de canales, hosting y adecuaciones físicas, quiiera que nos aclarara específicamente que esperan del aliado frente aesos temas. Los dispositivos de seguridad que se requieren son para el servicio de Hosting, como tal no corresponde a una compra de equipos que el ICETEX esté realizando sino como parte del mismo servicio, siendo así, el Contratista es quien debe entregar su esquema de seguridad que cumpla como mínimo con los requisitos del numeral 4.2.5. 4.17. OBSERVACIÓN El siguiente requerimiento que alcance tiene: El Colaborador Empresario deberá especificar y facilitar en el momento que sea requerido, los procedimientos implementados que garanticen la seguridad de sus instalaciones, contra atentados físicos e intentos de infiltración de la información transportada. Lo anterior incluye medidas de protección a la infraestructura, sistemas de criptografía, redundancias de la red, control de acceso y circuitos cerrados de televisión. Se espera que el proveedor diseñe una solución que incluya los temas expresados en ese párrafo?
Por favor especificar en qué parte del pliego se encuentra el citado párrafo. Ahora bien si se refiere al siguiente párrafo: El oferente deberá especificar y facilitar en el momento que sea requerido, los procedimientos implementados que garanticen la seguridad de sus instalaciones, contra atentados físicos e intentos de infiltración de la información transportada. Lo anterior incluye medidas de protección a la infraestructura, sistemas de criptografía, redundancias de la red, control de acceso y circuitos cerrados de televisión., la respuesta es: El ICETEX requiere contratar los servicios del presente proceso con una compañía que tenga amplia experiencia y como tal que tenga implementada toda la infraestructura necesaria para asegurar la información de sus clientes. Así las cosas, el ICETEX no espera que se diseñe una solución de este tipo para este proyecto, sino que los proponentes ya la tengan implementada y que esto sea comprobable en el momento que se requiera. 4.18. OBSERVACIÓN El equipo de cifrado es el mismo de los canales? O sea el equipo terminador de canales de la wan tendra funcionalidades de cifrado? Quien lo provee? Todos los requerimientos solicitados en el presente pliego deben ser provistos por el Contratista 4.19. OBSERVACIÓN Sobre que equipos se realizara el mantenimiento preventivo y correctivo? Todos los requerimientos solicitados en el presente pliego deben ser provistos por el Contratista, adicionalmente el contratista debe contar con un plan de mantenimiento preventivo y correctivo de sus equipos. 4.20. OBSERVACIÓN Los administradores que citan en la página 9, El ICETEX requiere que el oferente favorecido garantice a sus administradores de red, acceso a una consola de monitoreo y herramientas de gestión, son de ICETEX o de ETB, que relación tendrán estos administradores con el recurso solicitado de ADMINISTRADOR DE RED Y SEGURIDAD?, (El Colaborador Empresario debe incluir dentro de la propuesta técnica el servicio de un profesional especializado en redes y seguridad informática que preste sus servicios en las oficinas de la Dirección General del ICETEX en donde se encuentren ubicadas en la ciudad de Bogotá, con disponibilidad
las 24 horas, pero con horario de 8 a.m. a 6 p.m. de lunes a viernes. Este profesional estará bajo la coordinación directa del ICETEX). No existe el citado párrafo en la página 9. Se entiende que es un párrafo que hay en el Anexo 8. Como tal la respuesta es la misma efectuada anteriormente. 4.21. OBSERVACIÓN Sobre el mismo tema anterior, en el numeral 5.3 se da a entender que son dos administradores una de redes y otro de seguridad. Necesitamos saber si los dos roles deben estar a cargo de un solo recursos o de dos. No existe numeral 5.3. Se entiende que es el 4.3.2. del Anexo 8 para este caso la respuesta sería: Es el mismo con los dos perfiles. 4.22. OBSERVACIÓN El equipo administrador de ancho de banda que tipo de trafico va a gestionar, que concurrencia requiere, el throughput, niveles de comprensión, tipo de interfaces. El actual proceso no es de compra de equipos sino de contratación de servicios, como tal basado en los anchos de banda de los canales y salida a internet, el Contratista debe estimar los datos que se requieran. En caso de requerir datos adicionales por favor realizar preguntas específicas que le ayude a dimensionar lo solicitado. 5. OBSERVACIONES PRESENTADAS POR LA EMPRESA UNE EPM TELECOMUNICACIONES, A TRAVÉS DE LA SEÑORA CAROLINA JIMÉNEZ RUIZ, EJECUTIVA DE CUENTA, MEDIANTE OFICIO DEL 13 DE JUNIO DE 2011 Y LAS PRESENTADAS EN LA ADUCIENCIA DE PRECISIÓN DEL PLIEGO DE CONDICIONES DEL 14 DE JUNIO DE 2011 5.1. OBSERVACIÓN Página 61, Numeral 1. GENERALIDADES Los equipos necesarios para las conexiones, materiales y suministros que se ofrezcan deben ser totalmente nuevos, funcionales, libres de imperfecciones y con contrato de garantía y soporte.
Es posible eliminar la palabra nuevos en los pliegos?, no es posible garantizar que todos los equipos y elementos sean nuevos. No se acepta por cuanto el contrato se realizará por un periodo de 36 meses y solo dispositivos nuevos nos mitigan el riesgo de caída de los servicios por daño de los mismos durante este periodo. 5.2. OBSERVACIÓN Página 62, Numeral 2. RESUMEN DE REQUERIMIENTOS TÉCNICOS. El punto principal de llegada de las comunicaciones será el DATA CENTER de la ETB (ubicado actualmente en Bogotá, barrio Santa Barbará), desde allí se deberá poder acceder a Internet por un canal de 20 megas común para todas las sedes. ETB nos permite instalar equipos dentro del Data Center de su propiedad para poder garantizar este punto? ETB cobra algún tipo de colocation por el alojamiento de los equipos, como serán las conexiones desde los equipos del contratista hasta la LAN del ICETEX dentro del Data Center de ETB. Por cuanto la pregunta vincula a un tercero, el ICETEX no puede tomar vocería por el mismo, siendo así es importante que los proponentes se pongan en contacto con la compañía ETB para realizarle estas preguntas. La información que podemos dar es que actualmente la ETB le cobra al proveedor de servicios de telecomunicaciones del ICETEX por la interconexión en su data center. En cuanto al colocation, los equipos del proveedor de telecomunicaciones se encuentran en los gabinetes que tiene arrendados ICETEX, adicionalmente dentro del contrato con la ETB se exige que se le deba permitir acceso al proveedor de Telecomunicaciones. 5.3. OBSERVACIÓN Página 63, Numeral 2. RESUMEN DE REQUERIMIENTOS TÉCNICOS. Se debe brindar asesoría, asistencia técnica y soporte para permitir todas facilidades de conexiones seguras para datos, voz y video entre cualquiera de sus sedes y los aliados estratégicos tales como casas de cobranzas, bancos, call center, o cualquier otro tipo de configuración que se requiera sobre la red contratada. Favor aclarar el tipo de facilidades de conexiones seguras son requeridas. Este servicio se debe prestan durante la implementación de la solución, o durante todo el término del contrato.
El ICETEX requiere contratar los servicios del presente proceso con una compañía que tenga amplia experiencia y como tal que tenga implementada toda la infraestructura necesaria para asegurar la información de sus clientes. Siendo así se espera que el proveedor de servicios tenga implementados sistemas o soluciones que controlen el riesgo de acceso indebido a las comunicaciones de datos, voz y video del ICETEX, durante todo el término del contrato. 5.4. OBSERVACIÓN Página 64, Numeral 3. VISITAS TÉCNICAS. La persona que asista a la visita deberá presentar autorización por escrito, suscrita por el representante legal de la empresa. Es posible que esta autorización sea firmada por un funcionario autorizado para este fin. Se dio respuesta a esta pregunta durante la audiencia en los siguientes términos: Es requerimiento del ICETEX que la autorización esté firmada por el representante legal, lo que se puede hacer es que todas las personas sean autorizadas en un único documento y que presenten copia del mismo a su llegada a cada sede o punto de atención. 5.5. OBSERVACIÓN Página 64, Numeral 4.1.2. CLEAR CHANEL. Se requiere un CLEAR CHANNEL o un tipo de conexión superior para interconectar el Data Center del tercero con el Hosting en donde se aloje la página del Instituto. Es posible ofrecer un canal dedicado en tecnología MPLS? Cuál es el ancho de banda estimado? El proponente puede presentar una tecnología que supere el requerimiento mínimo solicitado en el pliego para cualquiera de los servicios a contratar. Dado el caso debe sustentar muy bien porque dicha tecnología es superior a la solicitada. Por otra parte siempre se debe cumplir el nivel de disponibilidad el 99,8% y con la calidad esperada de canal debido a que sobre este medio van a correr procesos sensibles del Instituto. Para la última pregunta la respuesta es: el canal que se solicita es de 10mbps.
5.6. OBSERVACIÓN Página 66, numeral 4.1.5. ACCESOS MOVILES: Se debe suministrar para la Dirección General (Sede Bogotá) por lo menos 6 accesos a los servicios de Internet y la red WAN institucional con tecnología móvil, durante el tiempo de duración del contrato, sin que esto genere costos adicionales para la Entidad. El ICETEX requiere utilizar este servicio desde cualquier parte del país. Este tipo de acceso deberá contar con niveles de seguridad integrados a los Firewall con los que cuenta la entidad actualmente. Favor aclarar los niveles de seguridad a los que se refieren, y desde que ciudades van a ser usados los accesos móviles, no es posible garantizar este servicio desde cualquier parte del país. Principalmente se utilizarán en Bogotá, Medellín, Cali, Barranquilla y Bucaramanga. Sin embargo las personas a las que se les asignará los accesos móviles se mueven en las 23 sedes y puntos de atención del país. Los niveles de seguridad deben ser los mismos que se solicitan en el presente pliego para los demás servicios, como tal una configuración puede ser que se integren a la red a través de la MPLS o la que el Proponente considere de mejor rendimiento y más segura. Siempre debe estar integrada a los sistemas de seguridad (FireWall) de ICETEX mínimo a través de conexiones VPN. 5.7. OBSERVACIÓN Página 73, numeral 4.2.1. Aspectos de telecomunicaciones. Gestión de los servicios de conectividad hasta los servidores donde se encuentre alojado el portal y los aplicativos del ICETEX. A que hace referencia con Gestión? El producto de Hosting permite el acceso de los clientes a sus servidores a través de VPN y se realiza monitoreo de capacidad en Memoria y Procesamiento. Se refiere a la gestión de todos los elementos de Hardware y Software que permitan garantizar el cumplimiento de los ANS a nivel de conectividad WAN, LAN y servicios alojados en el hosting 5.8. OBSERVACIÓN Página 73, numeral 4.2.1. Aspectos de telecomunicaciones. Monitoreo 7x24x365 de condiciones de seguridad y caídas de enlaces. Cuáles son las condiciones de seguridad?
Se refiere a ataques externos a través de los servicios de telecomunicaciones proporcionados por el Contratista y las medidas de contingencia adecuadas para el cumplimiento de los ANS. 5.9. OBSERVACIÓN Página 74, numeral 4.2.3. Software a instalar y configurar en los servidores: Los servidores deben estar en capacidad de funcionar de manera óptima bajo el sistema operativo Windows Server 2008 Enterprise y base de datos SQL Server 2000 o la que indique el ICETEX. El contratista deberá instalarlo, configurarlo y optimizarlo para aplicaciones WEB, con las actualizaciones aprobadas por el ICETEX incluyendo IIS (Internet Information Server) y la base de datos SQL SERVER. Las licencias del SQL Server y el sistema operativo serán provistas por el ICETEX. La Entidad puede solicitar la instalación o actualización de nuevas versiones de software, sistemas operativos, bases de datos, así como cualquier herramienta que se requiera para el funcionamiento de la página Institucional, estas licencias serán provistas por el Instituto. Teniendo en cuenta que el sistema operativo y las demás aplicaciones deben ser instalados por el proveedor del Hosting, éste está obligado a realizar el acompañamiento técnico necesario para el afinamiento del producto en el ambiente proporcionado. Favor acotar el acompañamiento técnico necesario, que debe incluir el contratista? Todos los aspectos de configuración inherentes a las máquinas puestas para el hosting, los sistemas operativos, las bases de datos y el IIS, deben ser instalados y configurados por el contratista, los aplicativos propios del ICETEX y la migración de datos serán instalados por funcionarios del ICETEX con el acompañamiento y la asesoría del Contratista. Igualmente, el mantenimiento permanente de los parches de seguridad y en general de los servidores son responsabilidad del CONTRATISTA. 5.10. OBSERVACIÓN El proponente deberá mantener actualizado los sistemas operativos de los equipos Hosting donde se encuentre información del ICETEX y deberá realizar las pruebas de dichas actualizaciones antes de instalarlos en los equipos de Hosting garantizando así la reducción de riesgos en la configuración de los sistemas por la aplicación de actualizaciones defectuosas.
Este párrafo no es coherente con el segundo. Es responsabilidad del contratista mantener actualizado el SO y Motores de BD, o estas actualizaciones se harán por solicitud del ICETEX. UNE cuenta con un proceso de Patch Management, con el cual se pretende mantener actualizado el licenciamiento de SO y Motores de BD en los clientes de HD, es necesario que el ICETEX confirme si desea ser incluido dentro de este proceso. Es responsabilidad del Contratista las ventanas de mantenimiento, para realizarlo deben ser aprobadas por el ICETEX. 5.11. OBSERVACIÓN El Proveedor debe suministrar herramientas que generen alertas de tiempo real al administrador del sistema, que incluyan posibles ataques o fallas de los servicios instalados. Se debe suministrar acceso con permisos a estas herramientas al personal asignado por El ICETEX. Favor aclarar qué tipo de elementos se quieren monitorear Todo lo inherente a mantener un Hosting en donde se aloje un portal WEB seguro y operativo con disponibilidad mínima de 99,8%. 5.12. OBSERVACIÓN Página 75, 4.2.4. Herramientas de Gestión del Hosting: El Contratista debe proporcionar servicio de manos remotas cuando se requiera por el ICETEX, en horarios normal de lunes a viernes de 7am a 6pm. El ICETEX podrá solicitar servicio de manos remotas en horarios diferentes para lo cual informará con dos días de anticipación. Este servicio deberá poder realizar cambios sobre los servidores y servicios a solicitud del ICETEX. Favor acotar esta solicitud, que tipo de cambios sobre los servidores necesita el ICETEX. Como ejemplo: Instalación de nuevas versiones de los aplicativos o el administrador de contenidos, optimización de las particiones a realizar backup, etc., como estos todas las actividades similares que puedan en un momento determinado bloquear los servicios o los servidores y que requiera una ayuda remota para levantarlos. Como dato estadístico en lo corrido del año 2011 se ha utilizado media hora de manos remotas. Así como cualquier otra actividad requerida para mantener o mejorar la operación de los servicios que brinda el ICETEX al público.
5.13. OBSERVACIÓN Página 75, numeral 4.2.5. Seguridad, Diseño del modelo de seguridad del portal Para realizar este diseño se necesita detallar el funcionamiento del portal del ICETEX, agradecemos sea suministrada la información requerida. Actualmente se accede al portal del ICETEX por la dirección, para el acceso a los servicios del portal el hosting se tiene un canal de 16,4mbps, los servicios del ICETEX se encuentran alojados en dos servidores uno para el portal y el otro para las bases de datos, existe un tercer servidor que es backup de los otros dos. Este hosting se comunica por un canal clear chanel al datacerter de la ETB para las consultas que involucren las bases de datos con información de los créditos, por el mismo canal, en ocasiones se realiza gestión del portal. Sin embargo tal como lo dice el pliego de condiciones el Proponente podrá presentar opciones que mejoren la disponibilidad, rendimiento y seguridad del servicio de hosting. 5.14. OBSERVACIÓN Página 76: 4.2.7 Hardware Requerido Como se solicita un servidor en alta disponibilidad, tenemos dos alternativas, una es montar tanto la base de datos como el aplicativo en un cluster de alta disponibilidad, o la segunda es incluir software de replicación, cuál de las dos opciones se debe ofertar? El proponente es libre de configurar la solución bajo las siguientes premisas incluidas las del numeral 4.2.7 del Anexo 8: La disponibilidad debe ser mínimo del 99,8% Ante la caída del servidor primario el secundario debe tomar la operación en tiempo real. La operación de la base de datos no puede interferir ni quitar recursos al portal, 5.15. OBSERVACIÓN El ICETEX debe facilitar la topología actual de la solución para tener más claro el requerimiento. Como manejan actualmente la alta disponibilidad?