Página 1 de 10 SOLICITUD DE OFERTAS No. 101345-441 DISEÑO, SUMINISTRO, INSTALACIÓN, PUESTA EN SERVICIO, CAPACITACIÓN, OPERACIÓN ASISTIDA Y MANTENIMIENTO DE LA PLATAFORMA SOFTWARE Y HARDWARE SICM (SISTEMA INTEGRADO DE CONTROL PARA LA MOVILIDAD). ADENDA 2 La presente constituye la Adenda 2 al proceso de Solicitud de Ofertas 101345-441, mediante el cual UNE EPM Telecomunicaciones S.A. y XM Compañía de Expertos en Mercados S.A. E.S.P., realizan las siguientes aclaraciones y modificaciones: ACLARACIONES Pregunta 1 (Solicitud de ofertas - Numeral 5.9.2) Se asume que el diseño detallado de cada instalación será realizado en la etapa de implementación del contrato, favor de confirmar si es correcta esta interpretación. En caso afirmativo, se necesitan especificaciones de las cantidades típicas o un esquema de instalación referencial que se deben cotizar para la instalación de cada elemento CCTV, PMV y ARS. Estos datos son necesarios para brindar una base común para la comparación de ofertas. Respuesta 1 El PROPONENTE deberá entregar un diseño previo en el cual tenga en cuenta todos los elementos, costos y accesorios requeridos para instalación y el buen funcionamiento de los equipos ofertados, teniendo en cuenta las cantidades típicas y el esquema de instalación basado en sus fortalezas, experiencia y a las mejores prácticas adquiridas para este tipo de proyectos. Pregunta 2 (Anexo 3 - Numeral 6.2.1) Se entiende que los paneles de 100x64 pixels constituyen una matriz tipo grafica, es decir que los pixeles materializados por grupo de leds serán repartidos de forma uniforme sobre toda la superficie del panel. Asimismo, los espacios entre líneas de texto serán materializados por pixeles apagados. Respuesta 2 Es correcta su interpretación. Pregunta 3 (Anexo 4 Numeral 4. 3.1) Se entiende por este requerimiento que las estaciones de conteo propuestas podrán ser integradas a futuros controladores de tráfico. Favor confirmar que no se debe proveer interfaz entre la estación de conteo objeto de esta licitación y los controladores existentes de PEEK. Respuesta 3 Se confirma que si se debe proveer interfaz con los controladores actuales PEEK, tal como se solicita en el párrafo 1 del numeral 4.3.1. Pregunta 4 (Anexo 2 Numeral 2.1.3) Se asume que el suministro del SICM únicamente deberá considerar la funcionalidad e integración de las unidades especificadas en el anexo 4, cap 4.3.
Página 2 de 10 Asimismo no se deberá integrar esta funcionalidad con los controladores de PEEK existentes?. Favor de confirmar si es correcta esta interpretación?. Respuesta 4 El SICM integrará las unidades especificadas y sus funcionalidades. La integración requerida del sistema de semaforización se refiere solo a la disponibilidad en el SICM de las informaciones operativas procedentes de dicho sistema. Pregunta 5 (Anexo 3 Numeral 6.2.2). Tenemos la siguiente interpretación: La interfaz entre el equipo ARS y la red puede ser de cualquier tipo RS232 o RS485 o Ethernet tipo 10BASE-T/100BASE-TX (RJ45). Respuesta 5 Asumimos que se refiere al anexo 4 numeral 4.3.1.3 ARS. A la red de comunicaciones debe ser Ethernet y localmente para la gestión y la comunicación con el controlador de tráfico puede ser RS232, RS485 o Ethernet. Pregunta 6 (Anexo 4 Numeral 4.3.1.3).Tenemos la siguiente interpretación: La interfaz entre el equipo PMV y la red puede ser de cualquier tipo RS232 o RS485 o Ethernet tipo 10BASE-T/100BASE-TX (RJ45). Respuesta 6 Asumimos que se refiere al anexo 3 numeral 6.2.2 PMV. A la red de comunicaciones debe ser Ethernet y localmente para la gestión puede ser RS232, RS485 o Ethernet. Pregunta 7 (Anexos 3 y 4 alcance NTCIP) Las EMPRESAS requieren que los equipos ARS y PMV implementen el protocolo NTCIP. Se quisiera ofertar equipos que manejan otros protocolos, asimismo solicitamos que sean aceptado otros protocolos que sea abierto, normalizado y compatible con varios fabricantes. Respuesta 7 El protocolo de comunicación en la red para los subsistemas a ser suministrados deberá ser NTCIP. Pregunta 8 En Pág. 30, Apartado 2.2.4.1. Carta de Presentación. Formulario A.1 se indica: Las ofertas que presenten los proponentes para las solicitudes de ofertas cuyo objeto implique el desarrollo de las actividades catalogadas como ejercicio de la ingeniería en el territorio Nacional, deberán además estar avaladas por un ingeniero inscrito y adjuntar copia de la matricula profesional en la respectiva rama de la ingeniería relacionada con el objeto de la presente solicitud de ofertas. Al respecto de este punto, se entiende que las actividades a realizar dentro del presente proceso licitador como no incluidas en la relación de actividades catalogadas como ejercicio de la ingeniería en el territorio Nacional, confirmar. Respuesta 8 El literal b) del artículo 2 de la ley 842 de 2003, por la cual se modifica la reglamentación del ejercicio de la ingeniería, de sus profesiones afines y de sus profesiones auxiliares, se adopta el Código de Ética Profesional y se dictan otras disposiciones, establece lo siguiente: "ARTÍCULO 2o. EJERCICIO DE LA INGENIERÍA. Para los efectos de la presente Ley, se entiende como ejercicio de la ingeniería, el desempeño de actividades tales como:
Página 3 de 10... b) Los estudios, proyectos, diseños y procesos industriales, textiles, electromecánicos, termoeléctricos, energéticos, mecánicos, eléctricos, electrónicos, de computación, de sistemas, teleinformáticos, agroindustriales, agronómicos, agrícolas, agrológicos, de alimentos, agrometeorológicos, ambientales, geofísicos, forestales, químicos, metalúrgicos, mineros, de petróleos, geológicos, geodésicos, geográficos, topográficos e hidrológicos;..." (negrilla fuera de texto) En este orden de ideas, y teniendo en cuenta el objeto y el alcance del proceso de contratación 101345-441, confirmamos que el diseño de software y hardware está catalogado como ejercicio de la ingeniería, en el territorio nacional, por lo tanto, se requiere de conformidad con el artículo 20 de la ley 842, que las ofertas que presenten los proponentes estén avaladas por un ingeniero inscrito y adjuntar copia de la matricula profesional en la respectiva rama de la ingeniería relacionada con el objeto de la presente solicitud de ofertas. Adicionalmente, vale la pena anotar, que la lista del artículo 2 de la ley 842 no es taxativa. Pregunta 9 En la Pág. 77, Apartado 4.1.21. Cesión del Contrato y Pág. 97, Apartado: Vigésima Primera se indica: El contrato no podrá cederse sino con previa autorización escrita de UNE EPM TELECOMUNICACIONES S.A. En el evento de que la cesión sea el resultado de una fusión en que el CONTRATISTA sea absorbido, o de una operación en que un tercero adquiera la totalidad o una parte sustancial de los activos del CONTRATISTA, deberá notificarse oportunamente a UNE EPM TELECOMUNICACIONES S.A. Si la inhabilidad o incompatibilidad sobreviene a la ejecución contractual de uno de los miembros de un consorcio, unión temporal y cualquier otra unión empresarial, éste podrá ceder su participación a un tercero, previa autorización escrita de XM. En ningún caso podrá haber cesión del contrato entre quienes integran el consorcio. Si la cesión no fuere posible, se dará por terminado el contrato. En relación a la posible cesión de los derechos de cobro del contrato no se indica nada explícitamente, entendemos que esta cláusula no afecta a la cesión de los derechos de cobro, confirmar. Respuesta 9 Ver Modificación 1 de esta Adenda y Ver Pág. 79, Numeral 4.1.24 REQUISITOS DE LAS FACTURAS de la SO 101345-441 NOTA: Quienes deseen dar tratamiento a la factura como titulo valor a la luz de lo definido en la Ley 1231 de 2008, deberán acogerse al procedimiento definido por UNE EPM TELECOMUNICACIONES S.A. para la aplicación de esta ley. En principio, el pago del contrato independiente que suscriba XM con motivo del proceso de contratación 101345-441 se hará al contratista, de conformidad con la cláusula sexta-forma y Condiciones de pago, por consiguiente, el pago a un tercero distinto del contratista, requiere del cumplimiento de los requisitos exigidos en dicha cláusula. Pregunta 10 En la Pág. 86, Apartado 4.2 Minuta del Contrato. Segunda: Alcance se indica: Entregar bajo la modalidad DDP (INCOTERMS 2010) en la ciudad de Medellín, Colombia, en el sitio estipulado por XM, el diseño, el suministro, la instalación, puesta en servicio, capacitación, operación asistida y mantenimiento de la plataforma para el Centro de Gestión del Tránsito de Medellín según lo descrito en el Anexo 1 Sistema Integrado de Control para la Movilidad SICM.
Página 4 de 10 Dado que no se han especificado los términos Incoterms para el contrato con UNE, se solicita por favor, aclaración al respecto de estos términos en este caso. Respuesta 10 Entregar bajo la modalidad DDP (INCOTERMS 2010) en la ciudad de Medellín, Colombia, en el sitio estipulado por UNE. Ver Pág. 19, Numeral 1.4.2 GRUPO 2 UNE (ALCANCE): Entregar bajo la modalidad DDP (INCOTERMS 2010) en la ciudad de Medellín, Colombia, en los sitios estipulados por LAS EMPRESAS, incluyendo, el diseño, el suministro, la instalación, puesta en servicio, operación asistida, mantenimiento y provisión de repuestos de los siguientes Subsistemas: 1.4.2.1 Subsistema de Circuito Cerrado de Televisión. CCTV Circuito Cerrado de Televisión incluyendo los equipos terminales, de acuerdo con lo establecido en el capítulo 5, Anexo 2. 1.4.2.2 Subsistema de Paneles de Mensajes Variables. PMV. Paneles de Mensajes Variables, incluyendo los equipos terminales, de acuerdo con lo establecido en el capítulo 5, Anexo 3. 1.4.2.3 Subsistema Apoyo a la Planeación de la Red Semafórica ARS. Apoyo a la Planeación de la Red Semafórica, incluyendo los equipos terminales, de acuerdo con lo establecido en el capítulo 5, Anexo 4. El CONTRATISTA seleccionado deberá hacer la transferencia de conocimientos tecnológicos para la realización, por parte de LAS EMPRESAS, de la operación asistida y el mantenimiento de los Subsistemas indicados en los grupos, a través del diseño y ejecución de un Plan de Formación y Capacitación Certificada. Pregunta 11 En la Pág. 136, Apartado 5.16.1.Responsabilidades del Contratista se indica: La identificación y solución de los problemas de integración de los Subsistemas de LAS EMPRESAS y de todos los Subsistemas suministrados entre sí y con las comunicaciones suministradas por LAS EMPRESAS. LAS EMPRESAS reportarán las dificultades encontradas y el CONTRATISTA deberá dar una solución dentro de los tiempos requeridos. Cuando se integre cualquier software de aplicaciones suministrado por el CONTRATISTA o paquetes de software desarrollados por un tercero como parte del SICM, el CONTRATISTA será responsable de la integración, pruebas y cumplimiento de requerimientos funcionales, de seguridad y desempeño de este software dentro del SICM. Dado que en la documentación recibida no se incluyen los tiempos requeridos para dar solución a los problemas de integración, se solicita por este medio, dichos tiempos. Respuesta 11 Los tiempos serán los establecidos en el numeral 5.3 Etapa de implementación de la Solicitud de Ofertas. Pregunta 12 En cuanto a la integración de paquetes software desarrollados por un tercero, confirmar que la integración de estos paquetes con el software actualmente existente desarrollado por PEEK Traffic queda fuera del alcance. Respuesta 12 Favor ver respuesta de la pregunta No. 4.
Página 5 de 10 Pregunta 13 En el anexo 1: Sistema Integrado de Control de Movilidad SICM, en la Pág. 32, Apartado 2.1.5.1. Subsistema POSITRÓN se indica: Una vez efectuado el traslado de las funciones al nuevo CGT, localizado en Caribe, continuará a nivel de usuario, integrando la funcionalidad al SICM a través de la interfaz correspondiente. Esta interfaz es parte del suministro. Para la realización de esta interfaz es necesario conocer con detalle las características técnicas del bus de datos propietario PBL, se solicita documentación al respecto. La integración de este subsistema es objeto de este contrato o se integrará en un futuro. Respuesta 13 La integración de este subsistema si es objeto de este contrato y esta documentación disponible se facilitará al contratista. La integración será a nivel de base de datos (SQL) más no a nivel del Bus de datos propietario PBL. Pregunta 14 En el anexo 1 Pág. 33, Apartado 2.1.5.2. c) Subsistema Automatic Vehicle Location AVL- Geo-referenciamiento se indica: Se requiere que la solución actual, disponible en el CCT, sea integrada con el SICM a través de una interfaz a localizar en el CGT Caribe. Esta interfaz es parte del suministro. Para la realización de esta interfaz, dado que el proveedor de este sistema ya ofrece una interfaz web, confirmar que puede tomarse como interfaz de integración esta misma interfaz suministrada por el proveedor del sistema. Respuesta 14 Favor ver respuesta de la pregunta No. 4. Adicionalmente la integración del sistema de AVL no podrá realizarse utilizando la interfaz web actual como interfaz de integración. Pregunta 15 En el anexo 4: Subsistema de Apoyo a la Planeación de la Red Semafórica-ARS Pág. 4, Apartado 4.2. Alcance Específico del Sistema. Punto 2 se indica: El software de aplicación específica para la operación del sistema de semaforización, denominado MATS, fue desarrollado e instalado por la firma PEEK TRAFFIC y el sistema de control local, cuenta con controladores Philips AD182 y PEEK AD1820 y EC1. Dado que existe actualmente esta aplicación específica, se pretende seguir utilizando esta aplicación para la operación del sistema de semaforización? Respuesta 15 Si, se pretende seguir utilizando esta aplicación. Pregunta 16 Será el nuevo software a suministrar el que deba gestionar desde el CCT estos controladores locales incluyendo su programación y planeación sin necesidad de la aplicación actualmente existente? Respuesta 16 No, para mayor detalle favor ver respuesta de la pregunta No. 4. Pregunta 17 En el anexo 4 Pág. 6, Apartado 4.3.1. Unidades Detectoras y Unidades Evaluadoras se indica:
Página 6 de 10 Las unidades detectoras se conectarán a los controladores locales de los semáforos, lo que permitirá actuar sobre los mismos y/o realizar una planeación de la red vial adecuada a las condiciones reales de las vías. Por lo tanto, para la integración requerida a nivel de controlador local, se entiende que no es objeto de este suministro la programación y configuración de los controladores locales para incluir las nuevas unidades detectoras, confirmar esta cuestión. Respuesta 17 Correcto, el alcance del suministro no incluye dicha programación, solo se requiere la conexión y comunicación entre los controladores locales y las unidades detectoras y contadoras. Pregunta 18 Se entiende que si el ancho de banda supera el máximo calculado por las empresas, se penalizan V1 Y V2 al sumar el coste de ese exceso de ancho de banda: Qué pasa si el ancho de banda propuesto es menor que el máximo calculado por las empresas? Respuesta 18 No afecta los costos ni la calificación Pregunta 19 Se entiende que si el ancho de banda supera el máximo calculado por las empresas, se penalizan V1 Y V2 al sumar el coste de ese exceso de ancho de banda: No calculan el ahorro de coste y se suma con signo negativo en las formulas de V1 y V2? Respuesta 19 No afecta los costos ni la calificación MODIFICACIONES Modificación 1 Se adiciona la siguiente información sobre Cesión de Facturas y Titulo Valor al numeral 4.1.24 de la solicitud de ofertas, así: - Cesión de facturas: UNE EPM Telecomunicaciones S.A., en cumplimiento a lo estipulado en el Código Civil Colombiano (Titulo XXV: Capítulo I), acepta la cesión de derechos de crédito personales, que un proveedor celebre con un tercero. Para ello, es necesario que el cedente y el cesionario envíen un oficio a la Subdirección Gestión de Capitales, donde suministren información sobre el negocio celebrado, especificando el número de factura y/o contrato objeto del negocio, las partes implicadas en él y las correspondientes instrucciones de pago. Dicha carta debe estar debidamente firmada y autenticada en Notaría, por ambos representantes (cedente y el cesionario) con reconocimiento de contenido, por la persona que comparezca a nombre del cesionario, ya sea a nombre propio o en calidad de representante. Además, debe adjuntarse fotocopia de dicha factura y los certificados de Cámara de Comercio de las partes implicadas en el negocio, con fecha de expedición no mayor a 30 días. Asimismo, deberá adjuntarse copia del acta de Junta Directiva de la empresa cedente, sólo cuando en el certificado de cámara de comercio no se especifique la facultad que se da al representante legal o a quien comparezca a nombre del cesionario para celebrar este tipo de
Página 7 de 10 negociaciones ni el límite de cuantía para las mismas. Cuando el negocio se celebre con una persona natural, ésta deberá adjuntar una copia de su documento de identidad. Una vez verificada la información recibida y cumplidos todos los requisitos, UNE EPM Telecomunicaciones S.A. emitirá una carta en la que acepta el cumplimiento de los requisitos mínimos para poder cumplir con las instrucciones de pago derivadas del negocio celebrado entre las partes. Finalmente, es necesario que tanto el cedente como el cesionario estén debidamente matriculados en la base de datos de proveedores de UNE EPM Telecomunicaciones S.A. - Endoso de facturas título valor: Los proveedores que emitan facturas que cumplan con los requisitos de título valor y que pretendan negociarlas o endosarlas antes de la fecha de vencimiento del pago, deberán dirigirse única y exclusivamente al sitio designado para ello según el siguiente detalle y presentar original y copia de la factura. Carrera 43 A No. 1 A SUR 143 Edificio Centro Santillana Torre Norte Piso -4 Oficina de Correspondencia Allí se radicará y se le estampará el sello respectivo a la factura original. El original, sellado, será devuelto al proveedor y la copia permanecerá en UNE EPM Telecomunicaciones S.A. En este caso, las facturas que no cumplan los requisitos previstos en la Ley 1231 de 2008 serán devueltas a los proveedores en los términos establecidos en dicha ley. Requisitos que deben cumplir las Facturas Título Valor Para garantizar un proceso ágil de pago de las facturas, éstas deben contener, de manera adicional a los requisitos contenidos en la Ley 1231 de 2008, en el artículo 621 del Código de Comercio y en el artículo 617 del Estatuto Tributario, la siguiente información: Número del Pedido, el cual será informado por el funcionario de UNE EPM Telecomunicaciones S.A. que solicitó el bien o servicio. Número de Entrada en Actividad, el cual será informado por el funcionario de UNE EPM Telecomunicaciones S.A. que solicitó el bien o servicio. Nombre del funcionario de UNE EPM Telecomunicaciones S.A. que solicitó el bien o servicio. Centro de Actividad del funcionario que solicitó el bien o servicio. En caso de que se esté facturando un servicio, para efectos de causación del impuesto de Industria y Comercio, se debe especificar el municipio o ciudad donde se prestó dicho servicio. Si los bienes o servicios facturados tienen pendiente el descuento de un anticipo, en la factura se debe especificar el valor a descontar por este concepto, y adicionalmente, se debe incluir el valor que corresponde al descuento de los intereses y multas, siempre y cuando haya lugar a ellos. Tanto la factura original como las copias, deben especificar de manera preimpresa si corresponden al original o a la copia, con el fin de darle el tratamiento adecuado en UNE EPM Telecomunicaciones S.A. Para evitar devoluciones y demoras en el pago de las facturas, en ellas deberá coincidir su fecha de emisión con la fecha de radicación de la misma en UNE EPM Telecomunicaciones S.A. Además, la fecha de vencimiento de las mismas, debe concordar con la condición de pago estipulada contractualmente. Las facturas que cumplan con los requisitos de título valor, sobre las cuales su emisor tenga la intención de negociar o endosar antes de la fecha de vencimiento para el pago, serán pagadas única y exclusivamente al tenedor de la misma que, en los términos descritos en la Ley 1231 de 2008, la presente físicamente en la fecha de vencimiento para su pago, únicamente en la
Página 8 de 10 ciudad de Medellín, Subdirección Gestión de Capitales, o en el sitio que dicha dependencia determine. Las facturas que sean presentadas impresas en computador, y que no especifiquen en forma preimpresa la leyenda ORIGINAL o COPIA, serán tratadas como título valor y en consecuencia, su pago se hará únicamente por el medio descrito anteriormente, es decir, mediante la presentación de la factura física en la Subdirección anotada. Anulación de la negociación con facturas título valor: Cuando el proveedor endose la factura original a la empresa de factoring y posteriormente decidan anular la negociación, requerirán hacer el reendoso de la factura, a favor del emisor, quien finalmente la presenta para pago en los términos de ley, pues la factura sigue siendo título valor. Modificación 2 Se modifican los numerales 1, 2, 3 y 6 del Capitulo 4.3 del Anexo 4 Subsistema de Apoyo a la Planeación de la Red Semafórica ARS de la Solicitud de Ofertas 101345-441, así: Decía: 4.3 HARDWARE 4.3.1 Unidades detectoras y Unidades evaluadoras 1. Las unidades detectoras se conectarán a los controladores locales de los semáforos, lo que permitirá actuar sobre los mismos y/o realizar una planeación de la red vial adecuada a las condiciones reales de las vías. 2. Las unidades evaluadoras, se instalarán en diferentes vías de la ciudad y se conectarán a los equipos de captura mencionados. 3. La instalación de las unidades detectoras y evaluadoras permitirá cumplir con las siguientes funciones: Detección de presencia de volúmenes vehiculares para la operación de la red de semáforos de la ciudad, permitiendo la comunicación con los controladores locales y su el software central. Conteo de volúmenes vehiculares, permitiendo su clasificación. Registro de longitud de colas. Medición de la velocidad a la cual circula cada uno de los vehículos que son registrados. Clasificación de vehículos 6. Las unidades detectoras y evaluadoras, permitirán la operación de manera actuada, semiactuada y adaptativa de los controladores locales. Debe Decir: 4.3 HARDWARE 4.3.1 Unidades detectoras y Unidades evaluadoras 1. Las unidades detectoras del Subsistema ARS se conectarán a los controladores locales de los semáforos. 2. Las unidades evaluadoras, se instalarán en diferentes vías de la ciudad y se conectarán a los equipos de captura mencionados. 3. La instalación de las unidades detectoras permitirá cumplir con las siguientes funciones: Detección de presencia de volúmenes vehiculares utilizados para la operación de la red de semáforos de la ciudad, sin interferir en la comunicación de los controladores locales y su Software administrador actual, en cualquiera de sus modos actuado, semiactuado y/o adaptativo. Conteo de volúmenes vehiculares, permitiendo su clasificación.
Página 9 de 10 Registro de longitud de colas. Medición de la velocidad a la cual circula cada uno de los vehículos que son registrados. Clasificación de vehículos. Adicionalmente se elimina el numeral 6 Las unidades detectoras y evaluadoras, permitirán la operación de manera actuada, semiactuada y adaptativa de los controladores locales. Modificación 3 Se adiciona al capítulo 5 como numeral 5.20 la siguiente información: 5.20 SEGURIDAD INFORMÁTICA El PROPONENTE deberá cumplir con las siguientes recomendaciones de seguridad, además de proponer otras que complementen de acuerdo a su experiencia pero que no entren en conflicto con las aquí solicitadas. Generales 1. Experiencia en seguridad de la información para una persona que coordine el cumplimiento de las consideraciones de seguridad por parte del proveedor. Experiencia demostrada en CISSP o CISM. 2. Matriz de riesgos de seguridad de la información cuyos controles implementados o a implementar estén alineados tanto a la norma ISO/IEC 27002 como a las protecciones técnicas de seguridad exigidas en la solución. 3. Pruebas de intrusión con proveedor seleccionado por UNE como parte del plan de pruebas. Los resultados deben llevarse a la matriz de riesgos de seguridad y ser gestionados. 4. Políticas de seguridad de la información y estándares de seguridad de la información alineados a las protecciones implementadas o a implementar según matriz de riesgos. 5. Matriz de roles y responsabilidades de seguridad de la información definida e implementada a nivel estratégico, táctico y operativo. 6. Mecanismos de protección de datos personales de usuarios y clientes del tránsito. 7. Esquema de operación en alta disponibilidad e informe de pruebas realizadas. 8. Programa de respaldo y recuperación e informe de pruebas realizadas. 9. Descripción de la arquitectura de seguridad y elementos básicos de seguridad. 10. Identificación de puntos únicos de falla y planes de contingencia y recuperación en caso de falla. 11. Planes de contingencia e informe de pruebas realizadas. 12. Procedimiento de paso a producción que comprenda actualizaciones. 13. Manuales de instalación con datos reales acorde a lo implementado. 14. Manuales de administración, operación y monitoreo acorde a lo implementado. 15. Procedimiento de mantenimientos preventivos y correctivos, incluye procedimientos de primeros auxilios y rutinas de chequeo y diagnostico. 16. Manuales de usuario final. 17. Topología de servidores detallado. 18. Procedimientos operativos y de seguridad (Creación y eliminación de usuarios, roles, perfiles, activación y desactivación de log, creación y generación de reportes, procedimientos de auditoría, líneas base. 19. Definir plan de auditorías. 20. Acceso a datos solo a través de la aplicación, no directamente a la base de datos. Contar con trazabilidad. 21. Confiabilidad y Disponibilidad: El PROPONENTE debe brindar un sistema de alta disponibilidad y confiabilidad, soportando mecanismos de seguridad, que garanticen la integridad de la información almacenada. 22. Integridad de los datos e información: El PROPONENTE debe brindar un sistema donde se proteja la integridad de los datos e información que sea recopilada, creada, procesada o enviada desde el mismo sistema. El sistema debe evitar que usuarios o terceros realicen modificaciones no autorizadas y que los datos del sistema sean coherentes en todos los módulos.
Página 10 de 10 23. Integridad: El PROPONENTE debe brindar un sistema que prevenga la divulgación no autorizada de los datos e información recopilada, creada, procesada o enviada por el sistema. 24. Matriz de riesgos de seguridad de la información cuyos controles implementados o a implementar estén alineados tanto a la norma ISO/IEC 27002 como a las protecciones técnicas de seguridad exigidas en la solución. Además de pruebas de intrusión como parte del plan de pruebas. Los resultados deben llevarse a la matriz de riesgos de seguridad. La matriz de riesgos y las pruebas de intrusión las realiza proveedor seleccionado por UNE. Los riesgos los gestiona el proveedor de la solución. CCTV 1. A la cámara debe ser capaz de configurarle listas de control de acceso que garanticen que la información enviada por la misma sea solo a una IP específica. Igualmente debe recibir información solo de la IP que se defina (filtrado de direcciones IP). 2. Las cámaras deben permitir registro de acceso a usuarios, identificación, autenticación y autorización de usuarios. 3. La solución debe contar con mecanismos de autorización que permitan la creación de roles y perfiles con diferentes privilegios y que la autenticación se integre a un Servicio de directorio activo como por ejemplo LDAP, Active Directory de Microsoft o equivalentes. PMV 1. Debe permitir el control de acceso de usuarios y registro de actividades. 2. La solución deberá manejar diferentes niveles de autorización de acceso a las funcionalidades de la aplicación, para por lo menos tres perfiles de usuarios diferentes: administrador con acceso completo a todas las funcionalidades, operador con acceso a todas las funcionalidades excepto a las páginas de configuración y perfiles de solo lectura y a cierta información. 3. Cada operador y administrador del sistema deberá contar con su propio identificador (Usuario y contraseña) para ingresar a la aplicación. 4. Creación, modificación y asignación de permisos, privilegios de usuarios y perfiles. La solución debe manejar niveles de autorización a los diferentes usuarios para el acceso a la aplicación. Modificación 4 Se modifican los numerales de los anexos técnicos dentro del capitulo 5, así: Decía: 5.20 ANEXO 1 SISTEMA INTEGRADO DE CONTROL DE MOVILIDAD SICM 5.21 ANEXO 2 SUBSISTEMA CIRCUITO CERRADO DE TELEVISIÓN CCTV 5.22 ANEXO 3 - SUBSISTEMA PANELES DE MENSAJERÍA VARIABLE PMV 5.23 ANEXO 4 - SUBSISTEMA APOYO A LA PLANEACIÓN DE LA RED SEMAFORICA ARS Debe Decir: 5.21 ANEXO 1 SISTEMA INTEGRADO DE CONTROL DE MOVILIDAD SICM 5.22 ANEXO 2 SUBSISTEMA CIRCUITO CERRADO DE TELEVISIÓN CCTV 5.23 ANEXO 3 - SUBSISTEMA PANELES DE MENSAJERÍA VARIABLE PMV 5.24 ANEXO 4 - SUBSISTEMA APOYO A LA PLANEACIÓN DE LA RED SEMAFORICA ARS Las demás condiciones y especificaciones permanecen vigentes. Esta adenda es parte integral de la solicitud de ofertas del Proceso de Contratación No. 101345-441 y el proponente deberá indicar en su oferta que fue recibida. Fin del adenda 2 -- CERRADO --