PLIEGO DE LICITACION PÚBLICA
PLIEGO DE LICITACION PÚBLICA
“RENOVACIÓN DE LA SOLUCIÓN DE GESTIÓN E INSPECCIÓN DE VULNERABILIDADES, SU IMPLEMENTACIÓN, Y EL SOPORTE TÉCNICO ASOCIADO, PARA LA AGENCIA DE SISTEMAS DE INFORMACIÓN”
PLIEG-2021-25151261-GCABA-DGSEI
1
INDICE PLIEGO DE BASES Y CONDICIONES PARTICULARES
1. OBJETO DE LA CONTRATACIÓN 4
2. MARCO NORMATIVO 4
3. GENERALIDADES 4
4. CÓMPUTO DE PLAZOS 4
5. CUMPLIMIENTO CONTRACTUAL 5
6. XXXXXXXX 0
0. XXXXXXXXXX X XXXXXXXXXXXXXX 5
8. JURISDICCION 6
9. PUESTA A DISPOSICIÓN Y GRATUIDAD DE LOS PLIEGOS 6
10. DOCUMENTACIÓN CONTRACTUAL-ORDEN PRELACIÓN 6
11. DE LOS OFERENTES 7
11.1 CONDICIONES PARA SER OFERENTE 7
11.2 IMPEDIMENTOS PARA SER OFERENTES 8
12. DE LAS GARANTIAS 9
12.1 GARANTÍA DE MANTENIMIENTO DE LA OFERTA 9
12.2 GARANTÍA DE CUMPLIMIENTO DE CONTRATO 10
12.3 EJECUCIÓN DE LA GARANTÍA DE CUMPLIMIENTO DE CONTRATO 10
12.4 MANTENIMIENTO DE LA OFERTA 10
12.5 GARANTÍA DE IMPUGNACION A LA PREADJUDICACION 10
13. DE LAS OFERTAS 11
13.1 CONTENIDO DE LA OFERTA 11
13.2 FORMA DE COTIZAR 12
13.3 ALCANCE DE LAS OFERTAS Y CUMPLIMIENTO DE LOS TÉRMINOS DEL PRESENTE LLAMADO 12
13.4 FALSEAMIENTO DE DATOS 13
13.5 CONOCIMIENTO DE LAS CONDICIONES 13
13.6 VISTA DE LAS PRESENTACIONES 13
14. REGIMEN DE RESPONSABILIDAD CON TERCEROS Y PERSONAL 13
15. SEGUROS 14
16. DOTACIÓN DEL PERSONAL 16
17. COMPORTAMIENTO, CONFIDENCIALIDAD 16
18. DE LA EVALUACIÓN 16
18.1 DEL EXAMEN DE LAS OFERTAS 16
18.2 CONSIDERACIONES GENERALES 17
18.3 INFORMACIÓN COMPLEMENTARIA 17
18.4 RECHAZO 17
19. DE LA PREADJUDICACIÓN Y ADJUDICACIÓN 17
19.1 PREADJUDICACIÓN 17
19.2 IMPUGNACIÓN 18
19.3 ADMISIBILIDAD DE LAS IMPUGNACIONES A LA PREADJUDICACION 18
19.4 ADJUDICACIÓN 18
19.5 FORMALIZACIÓN DEL CONTRATO 18
PLIEG-2021-25151261-GCABA-DGSEI
2
20. DE LA EJECUCIÓN DEL CONTRATO 18
21. INICIO Y DURACION DE LA CONTRATACION 19
22. FORMA DE PAGO 19
23. VERIFICACION DE CALIDAD 19
24. DEL INCUMPLIMIENTO DEL CONTRATO 20
25. PROHIBICIÓN DE TRANSFERENCIA DEL CONTRATO 20
26. RESCISIÓN 20
27. EXTINCIÓN DEL CONTRATO 20
ANEXO I 22
ANEXO II 24
ANEXO III 25
ANEXO IV 26
ANEXO V 29
INDICE PLIEGO DE ESPECIFICACIONES TECNICAS
1. OBJETO DE LA CONTRATACION 30
2. RENGLÓN 1: RENOVACIÓN DE LA SOLUCIÓN DE GESTIÓN E INSPECCIÓN DE VULNERABILIDADES, SU IMPLEMENTACIÓN, Y EL SOPORTE TÉCNICO ASOCIADO, PARA LA AGENCIA DE SISTEMAS DE INFORMACIÓN 30
2.1 ESPECIFICACIONES TÉCNICAS A CUMPLIR 30
2.1.1 REQUISITOS DE LA SOLUCIÓN 30
2.1.1.1 Licenciamiento de la Solución 30
2.1.1.2 Funcionalidades Básicas a cubrir 30
2.1.1.3 Sobre Descubrimientos de Activos y Escaneo de Vulnerabilidades 31
2.1.1.4 Sobre Informes, Reportes y Dashboards 34
2.1.1.5 Sobre Análisis de Malware 35
2.1.1.6 Sobre Ejecución de Medidas y Riesgos 36
2.1.1.6 Sobre Control de Configuraciones 36
2.1.1.7 Sobre la Administración de la solución 37
3.1 LICENCIAMIENTO, SOPORTE Y GARANTÍA 39
3.1.1 LICENCIAMIENTO Y ACTUALIZACIONES 39
3.1.2 PUESTA EN MARCHA 39
3.2 OBLIGACIONES DEL ADJUDICATARIO - RESPONSABILIDAD 40
4. GARANTÍA DEL PRODUCTO 40
5. SOPORTE TÉCNICO 41
6. ACEPTACIÓN DE RESOLUCIÓN DE INCIDENTES 42
7. CONSIDERACIONES GENERALES DE RESOLUCIÓN DE INCIDENTES 43
8. MEDIOS DE COMUNICACIÓN 43
9. SOPORTE TÉCNICO PROACTIVO 44
10. TRASLADOS Y GASTOS ASOCIADOS 44
PLIEG-2021-25151261-GCABA-DGSEI
3
PLIEGO DE BASES Y CONDICIONES PARTICULARES
1. OBJETO DE LA CONTRATACIÓN
El presente llamado a Licitación Pública tiene por finalidad la “Renovación de la Solución de Gestión e Inspección de Vulnerabilidades, su implementación, y el soporte técnico asociado, para la Agencia de Sistemas de Información”, según los requerimientos detallados en el presente Pliego Único de Bases y Condiciones Generales, Pliego de Bases y Condiciones Particulares y Anexos y de Especificaciones Técnicas.
2. MARCO NORMATIVO
El presente llamado a Licitación Pública se regirá por lo normado en el artículo N° 31 concordante con el primer párrafo del artículo N° 32 de la Ley N° 2095 (Texto Consolidado por Ley Nº 6.347) su Decreto Reglamentario Nº 74/GCABA/21 y la Ley N° 6.379; por el Pliego Único de Bases y Condiciones Generales para los procesos de Compras y Contrataciones mediante BAC -Buenos Aires Compras-, aprobado por Disposición Nº 167/GCABA/DGCYC/21 y las contenidas en el presente Pliego de Bases y Condiciones Particulares y Especificaciones técnicas publicado en BAC. Todos los documentos serán considerados como recíprocamente explicativos de las cláusulas y disposiciones contractuales.
3. GENERALIDADES
El presente Pliego de Bases y Condiciones Particulares tiene por objeto completar, aclarar y confeccionar las estipulaciones xxx Xxxxxx Único de Bases y Condiciones Generales para la Contratación de Servicios, para la Licitación de referencia.
4. CÓMPUTO DE PLAZOS
Las compras electrónicas se rigen a los fines del cómputo de plazos por la fecha y hora oficial del sitio xxx.xxxxxxxxxxxxxxxxxx.xxx.xx.
Todos los plazos establecidos se computan en días hábiles administrativos, salvo disposición
PLIEG-2021-25151261-GCABA-DGSEI
4
expresa en contrario.
A los efectos del cómputo de plazos fijado en días hábiles administrativos, la presentación en un día inhábil se entiende realizada en primera hora del día hábil siguiente.
5. CUMPLIMIENTO CONTRACTUAL
En ningún caso la invocación de situaciones imprevistas o hechos propios o de terceros ajenos a la presente contratación, autorizará al PROVEEDOR a no cumplir en tiempo y forma con las obligaciones emergentes del presente Pliego y del Contrato oportunamente suscripto, además de las establecidas en el Pliego Único de Bases y Condiciones Generales y las xxx Xxxxxx de Especificaciones Técnicas, salvo que se tratare de eventos previstos como caso fortuito o fuerza mayor de conformidad con el artículo 1.730, sus siguientes y concordantes del Código Civil y Comercial de la Nación aprobado por la Ley Nº 26.994 y fuese debidamente documentado y probado por el interesado y aceptado por el organismo licitante, de conformidad con lo establecido en el Artículo 127 de la Ley N° 2.095 (Texto Consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21. La prestación objeto de la presente Licitación reviste el carácter de esencial, necesaria y continua para el normal desenvolvimiento de la función pública inherente al GCABA. En tal sentido no puede suspenderse, retardarse y/o discontinuarse.
6. PRÓRROGA
El GCABA se reserva el derecho de prorrogar, en los términos del art. 110 de la Ley Nº 2.095 (Texto Consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21.
7. DOMICILIOS Y NOTIFICACIONES
Se considerará como único domicilio del oferente, el domicilio válido - el declarado en calidad de constituido en el Registro Informatizado Único y Permanente de Proveedores del Sector Público de la Ciudad. Teniendo en consideración, que la presente licitación tramita bajo el procedimiento de selección por Sistema Electrónico de Adquisiciones y Contrataciones denominado Buenos Aires Compras, según Artículo N° 76 del Decreto Reglamentario Nº 74/GCABA/21; se considera domicilio electrónico constituido el correo electrónico declarado por el - Administrador legitimado en oportunidad de inscribirse en el Registro Informatizado Único y Permanente de
PLIEG-2021-25151261-GCABA-DGSEI
5
Proveedores, dependiente del Ministerio de Hacienda y Finanzas, Dirección General de Compras y Contrataciones (Art. 6º Pliego Único de Bases y Condiciones Generales) y que consta en el BAC. Si no se encontrara efectivamente inscripto en el RIUPP y hasta tanto se formalice el trámite de inscripción definitiva se tomará como domicilio legal el denunciado en la Ciudad Autónoma de Buenos Aires en el momento de la adquisición del presente Pliego. Ante todo cambio de domicilio deberá quedar establecido en el ámbito de la Ciudad Autónoma de Buenos Aires y deberá ser comunicado fehacientemente al Gobierno de la Ciudad Autónoma de Buenos Aires y surtirá efecto una vez transcurridos diez (10) días de su notificación al Gobierno. Toda notificación al Xxxxxxxx xx xx Xxxxxx Xxxxxxxx xx Xxxxxx Xxxxx deberá realizarse exclusivamente en Xxxx. Xxxxxxxxxxxxx 000 - 0x xxxx, xx xx Xxxxxx Xxxxxxxx xx Xxxxxx Xxxxx. Todas las notificaciones entre las partes serán válidas si se efectúan en los domicilios constituidos, excepto para el GCABA, respecto de las notificaciones Judiciales que, para tener validez, deberán estar dirigidas al domicilio de la Procuración General de la Ciudad Autónoma de Buenos Aires, Departamento Oficios Judiciales y Cédulas, sito en calle Uruguay 458, de conformidad con lo dispuesto por la Resolución N° 77/PG/06 (B.O.C.B.A. N° 2.430).
8. JURISDICCION
La participación en la presente Licitación implica por parte del oferente la renuncia a todo fuero o jurisdicción que correspondiere para atender cuestiones que susciten la presente Licitación, Adjudicación, Ejecución y Finalización del contrato, sometiéndose única y expresamente a la jurisdicción de los Tribunales Contenciosos, Administrativos y Tributarios de la Ciudad Autónoma de Buenos Aires (Art. 07 Pliego de Cláusulas Generales).
9. PUESTA A DISPOSICIÓN Y GRATUIDAD DE LOS PLIEGOS
Los Pliegos de Bases y Condiciones se encuentran a disposición de los interesados para su consulta y adquisición en xxx.xxxxxxxxxxxxxxxxxx.xxx.xx
El presente Pliego es gratuito.
10. DOCUMENTACIÓN CONTRACTUAL-ORDEN PRELACIÓN
Los siguientes documentos constituyen los documentos de la Contratación y prevalecerán en el siguiente orden:
PLIEG-2021-25151261-GCABA-DGSEI
6
a) La Ley Nº 2.095 (Texto Consolidado por Ley Nº 6.347) y la Ley N° 6.379.
b) Decreto Reglamentario Nº 74/GCABA/21 de la ley citada o la norma que en el futuro lo reemplace.
c) El Pliego Único de Bases y Condiciones Generales.
d) El Pliego de Bases y Condiciones Particulares y las Circulares Aclaratorias con o sin consulta y su Anexo I “Terminología y Definiciones”.
e) El Pliego de Especificaciones Técnicas, las Circulares Aclaratorias con o sin consulta.
f) La Oferta y los documentos aclaratorios tomados en cuenta para la Adjudicación.
g) La Adjudicación.
h) La ORDEN DE COMPRA.
11. DE LOS OFERENTES
11.1 CONDICIONES PARA SER OFERENTE
Para concurrir como oferentes a la presente Licitación, deberán reunirse los siguientes requisitos:
• Las personas jurídicas con capacidad para obligarse (incluyendo U.T.), que no se encuentren comprendidas en el artículo 89 de la Ley N° 2.095 (texto consolidado Ley N° 6.347). Sociedades regularmente constituidas por alguna de las modalidades previstas y habilitadas por la Legislación vigente en la materia.
•
• Cumplir con los requisitos previstos para la presentación de la oferta.
• Los oferentes deberán estar inscriptos en el RIUPP (Registro Informatizado Único y Permanente de Proveedores) o haber iniciado el trámite.
PARA EL CASO QUE SE PRESENTEN EN U.T. (Unión Transitoria): Se ajustarán estrictamente a lo dispuesto por los Arts. 1463 a 1469 las U.T. (Uniones Transitorias), del Código Civil y Comercial de la Nación.
Se deja constancia que el objeto de la U.T deberá versar sobre el objeto de la presente licitación. Además de lo detallado en los ítems anteriores, deberán: Al menos uno de los integrantes de la
U.T. deberá acreditar mediante documentación fehaciente, el acabado cumplimiento de los requisitos establecidos en el presente artículo, en el Pliego de Especificaciones Técnicas y circulares si las hubiere.
Será rechazada sin más, aquella oferta en la que se presente una U.T. en la que alguno de sus integrantes no cumpla con los requisitos exigidos para la presente contratación. Las ofertas deberán contener, además de la documentación requerida para las personas jurídicas y/o empresas unipersonales anteriormente mencionadas, los documentos de compromiso de constitución de la U.T., en los que deberán constar:
a. El compromiso de mantener la vigencia de la U.T., hasta que se hayan cumplido todas las obligaciones emergentes del Contrato.
b. El compromiso de mantener la composición de la U.T. durante el plazo mencionado en el inciso anterior, así como también de no introducir modificaciones en los estatutos de las empresas integrantes que importen una alteración de la responsabilidad, sin la previa aprobación del Gobierno de la Ciudad Autónoma de Buenos Aires.
PLIEG-2021-25151261-GCABA-DGSEI
7
c. Designación de un representante legal que faculte a la persona designada para obligar a la U.T. Asimismo, la U.T. deberá cumplir las siguientes condiciones:
* Responsabilidad solidaria e ilimitada de sus integrantes por todas las obligaciones emergentes del compromiso, sin beneficio de división ni excusión.
* Cantidad y naturaleza de los aportes que cada integrante comprometa.
* Fijar domicilio único.
d. Copia certificada de los documentos por los que se confieran los poderes y por los que se constituya la U.T., de los que deberá resultar que los otorgantes o firmantes lo hicieron legalmente, en ejercicio de las atribuciones que les corresponden como autoridades de cada una de las empresas en funciones, en el momento del acto respectivo.
Las empresas integrantes de la U.T. serán solidaria e ilimitadamente responsables, en caso de adjudicación, por el cumplimiento del Contrato y de las obligaciones emergentes por este generadas. Los componentes de la U.T. deberán estar preinscriptos individualmente en el RIUPP, al momento de la presentación de la oferta.
En ningún caso un oferente podrá presentarse en forma individual y como parte integrante de una
U.T. Para el caso que la U.T. esté integrada por personas jurídicas, cada una de ellas deberá presentar acta del órgano social correspondiente de la cual surja la decisión de presentarse a esta licitación pública en Unión Transitoria. U.T. EN FORMACIÓN: En caso de que la U.T. no se encuentre constituida, podrá presentar oferta sin encontrarse inscripta como tal, acompañando en la misma un Compromiso de constitución con firmas certificadas por Escribano Público o Xxxx xx Xxx, mediante el cual los proveedores que la integran se comprometen a constituirse como U.T. – en caso de resultar adjudicatarios- en el plazo perentorio de treinta (30) días corridos contados a partir de la fecha de notificación de la pre-adjudicación.
11.2 IMPEDIMENTOS PARA SER OFERENTES
No podrán concurrir como oferentes a la presente licitación:
a) Las personas jurídicas e individualmente sus socios o miembros del directorio, según el caso, que hayan sido sancionadas con suspensión o inhabilitación por parte de alguno de los Poderes u Órganos mencionados en el artículo 2° de la Ley 2.095 (Texto Consolidado por Ley Nº 6.347), mientras dichas sanciones sigan vigentes.
b) Las personas humanas que hayan sido sancionadas con suspensión o inhabilitación por parte de alguno de los Poderes u Órganos mencionados en el artículo 2° de la Ley 2.095 (Texto Consolidado por Ley Nº 6.347), mientras dichas sanciones sigan vigentes.
c) Los cónyuges de los sancionados.
d) Los agentes y funcionarios del sector público de conformidad con lo establecido en la Ley de Ética Pública N° 25.188, o la norma que en el futuro la reemplace.
e) Las personas humanas o jurídicas en estado de quiebra o liquidación. En el caso de aquellas en estado de concurso, pueden contratar siempre que mantengan la administración de sus bienes mediante autorización judicial. Las que se encuentran en estado de concurso preventivo pueden formular ofertas, salvo decisión judicial en contrario.
f) Los inhibidos.
g) Las personas que se encuentran procesadas por delitos contra la propiedad, contra la
Administración Pública o contra la fe pública o por delitos comprendidos en la Convención Interamericana contra la Corrupción.
PLIEG-2021-25151261-GCABA-DGSEI
8
h) Los evasores y deudores morosos tributarios de orden nacional o local, previsionales, alimentarios, declarados tales por autoridad competente.
i) Las personas humanas o jurídicas, e individualmente, sus socios o miembros del directorio, que hayan sido sancionadas por incumplimiento a las previsiones de los artículos 1.3.11 bis y
3.1.14 al Libro II “De las faltas en particular“, Sección 3°, Capítulo “Prohibiciones en Publicidad“ del Anexo I de la Ley 451 Régimen xx Xxxxxx de la Ciudad Autónoma de Buenos Aires. (Texto Inciso incorporado por Ley 4486).
j) Las personas humanas o jurídicas que participen en más de una oferta dentro de una misma contratación, ya sea por sí solas o como integrante de un grupo, asociación o persona jurídica, en las condiciones que determine la reglamentación.
12. DE LAS GARANTIAS
12.1 GARANTÍA DE MANTENIMIENTO DE LA OFERTA
Las ofertas serán acompañadas mediante la constitución de una garantía a favor del Gobierno de la Ciudad Autónoma de Buenos Aires, igual a la que resulte del cinco por ciento (5%) del total de la oferta, de conformidad con lo prescripto en el art. 17.1 inciso a) xxx Xxxxxx Único de Bases y Condiciones Generales, concordante con el art. 92 de la Ley Nº 2.095 (Texto Consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21.
La constitución de esta garantía podrá realizarse en cualquiera de las formas previstas en el art.
17.2 xxx Xxxxxx Único de Bases y Condiciones Generales, art. 93 y concordantes de la Ley N° 2.095 (Texto Consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21, será devuelta de conformidad a lo establecido en el art. 17.3 apartado i) xxx Xxxxxx Único de Bases y Condiciones Generales, concordante con el art. 106 de la Ley 2.095 (Texto Consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21.
La garantía deberá constituirse bajo la modalidad establecida en la normativa citada en el párrafo que antecede, y que el OFERENTE declara conocer y aceptar.
Al momento de elaborar sus propuestas, el oferente deberá identificar e individualizar la garantía de mantenimiento de la oferta conforme lo establezca el correspondiente formulario electrónico.
Asimismo, deberá adjuntar la garantía al formulario electrónico y entregarla vía mail a la dirección de correo electrónico oficial del GCABA a confirmar (conforme los requerimientos exigidos según la cláusula 13.1 d) del presente Pliego), dentro del plazo de VEINTICUATRO (24) horas del Acto de Apertura de Ofertas, bajo apercibimiento de descarte de la oferta, de acuerdo a lo establecido en el artículo 17.1 Pliego Único de Bases y Condiciones Generales. Dicho plazo se computa en horas desde la hora fijada para la Apertura de ofertas, venciendo exactamente a la misma hora del día hábil siguiente.
No obstante, el Oferente deberá presentar la presente garantía en formato papel cuando así lo requiera el GCBA.
PLIEG-2021-25151261-GCABA-DGSEI
9
12.2 GARANTÍA DE CUMPLIMIENTO DE CONTRATO
Será xxx XXXX POR CIENTO (10%) del valor total de la adjudicación (Art. 17.1 inciso b) Pliego de Cláusulas Generales). Dicha garantía deberá constituirse bajo una de las modalidades previstas a tal fin en el Pliego Único de Bases y Condiciones Generales, Art. 93 y concordantes de la Ley N°
2.095 (Texto Consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21.
La misma será devuelta al ADJUDICATARIO dentro de los DIEZ (10) días de finalizado el Contrato, a entera satisfacción del GCABA (Art. 17.3 apartado ii) xxx Xxxxxx Único de Bases y Condiciones Generales), en caso de fiel cumplimiento en tiempo y forma de cada una de las obligaciones resultantes de esta Contratación y del Contrato.
Se deja expresa constancia que el Adjudicatario deberá ingresar la garantía de cumplimiento de contrato al Sistema BAC y entregarla vía mail a la dirección de correo electrónico oficial del GCABA a confirmar.
No obstante, el Adjudicatario deberá presentar la garantía en formato papel cuando así lo requiera el GCBA.
12.3 EJECUCIÓN DE LA GARANTÍA DE CUMPLIMIENTO DE CONTRATO
La ASI tendrá derecho a ejecutar la Garantía de Adjudicación, no sólo en el caso de resolverse el contrato por culpa del ADJUDICATARIO o cuando la liquidación final de los trabajos resulte en saldo deudor de aquél, sino también en el caso de ser afectado a la reposición de equipos, reparación o reconstrucción de trabajos y/o instalaciones que tuvieren vicios o defectos. Hecha efectiva la garantía que aquí se trata, su importe podrá aplicarse al pago de cualquier crédito que la ASI tenga con el ADJUDICATARIO.
La garantía de adjudicación será devuelta una vez cumplido el contrato a entera satisfacción del organismo contratante, salvo que esté afectado por una garantía técnica.
12.4 MANTENIMIENTO DE LA OFERTA
Los OFERENTES deberán mantener y garantizar los términos de su Oferta por un período de VEINTE (20) días a contar desde la fecha del acto de apertura, prorrogables automáticamente por un lapso igual a la inicial, salvo que el OFERENTE manifieste en forma fehaciente su voluntad de no renovar la Garantía de Mantenimiento de Oferta con DIEZ (10) días de antelación al vencimiento del plazo (conforme Art. 95 punto 5) del Decreto Reglamentario Nº 74/GCABA/21.
12.5 GARANTÍA DE IMPUGNACION A LA PREADJUDICACION
El cinco por ciento (5%) del monto de la oferta del renglón o los renglones impugnados, a criterio del Organismo Licitante. Si el dictamen de evaluación para el renglón o renglones que se impugnen no aconsejare la adjudicación a ninguna oferta, el importe de la garantía de impugnación se calculará sobre la base del monto de la oferta del renglón o renglones del impugnante.
PLIEG-2021-25151261-GCABA-DGSEI
10
Las impugnaciones deberán realizarse a través del Portal BAC, y deberán remitirse vía mail a la dirección de correo electrónico oficial del GCABA a confirmar, dentro del plazo fijado en el artículo
15.2 del presente, adjuntando a la misma, la fotocopia de la boleta de depósito antes mencionada y exhibiendo el original extendido por la sucursal actuante; caso contrario no será considerada como impugnación.
No obstante, el Oferente deberá presentar la impugnación en formato papel si así lo requiere el GCABA en la sede de la Unidad Operativa de Adquisiciones sita en Xxxxxxx Xxxxxxxxxxxxx 000, xxxx 0.
13. DE LAS OFERTAS
13.1 CONTENIDO DE LA OFERTA
Las ofertas deben efectuarse a través de los formularios electrónicos disponibles en BAC, cumpliendo todos los requerimientos exigidos en los pliegos de Bases y Condiciones y adjuntando todos y cada uno de los documentos solicitados en ellos en soporte electrónico.
NO SERAN ACEPTADAS OFERTAS EN FORMATO PAPEL
Art. 76 Anexo I- DECRETO REGLAMENTARIO Nº 74/GCABA/21
Se recomienda ingresar y confirmar la oferta en BAC con al menos 24 hs de anticipación respecto de la fecha y hora de apertura, de modo tal que el oferente cuente con tiempo suficiente para resolver cualquier inconveniente técnico que pueda presentar el sistema.
Ante un eventual problema técnico durante la carga de la oferta, deberá comunicarse con la mesa de ayuda BAC por teléfono al número 0000-0000 al 4810 opción 8 o por correo electrónico a la dirección: xxxxxxxxxxx@xxxxxx.xxx.xx
Asimismo, se deberá presentar:
a) Declaración sobre inhabilidades e incompatibilidades: Los oferentes deberán presentarla declaración de inhabilidades xxx Xxxxxx Único de Bases y Condiciones Generales, donde conste que el/los oferente/s y sus directivos no están alcanzados por las inhabilidades e incompatibilidades (Anexo I).
b) Declaración Jurada de Propuesta Competitiva (Anexo II).
c) Declaración Jurada donde el oferente declara conocer y aceptar todos y cada uno de los aspectos y condiciones establecidas en el Pliego Único de Bases y Condiciones Generales, Pliego de Condiciones Particulares, y sus Anexos, Pliego de Especificaciones Técnicas y sus Anexos, Circulares y todos aquellos documentos que integran la presente contratación (Anexo III del presente pliego).
d) El oferente deberá presentar la Declaración Jurada de Intereses Persona Jurídica (Anexo IV).
PLIEG-2021-25151261-GCABA-DGSEI
11
e) Garantía de mantenimiento de oferta: dadas las circunstancias de público conocimiento, se deberá adjuntar únicamente en formato digital por la página Buenos Aires Compras (BAC), o en cuyo caso por correo electrónico oficial del GCABA a confirmar. Se aclara que al adjuntar la póliza digital se deberá brindar el link para corroborar dicha certificación.
f) Oferta Técnica con respuesta punto a punto respecto xxx Xxxxxx de Especificaciones Técnicas.
g) Oferta Económica.
h) Cada uno de los Oferentes deberá presentar una Carta del fabricante Tenable Security Center, donde conste que el mismo cuenta con la autorización a presentar oferta representando la tecnología respectiva.
Para que las ofertas sean consideradas válidas, los oferentes deberán estar inscriptos en el RIUPP - Registro Informatizado Único y Permanente de Proveedores - (Estado Registral: Inscripto) o haber iniciado el trámite (Estado Registral: Pre-Inscripto).
13.2 FORMA DE COTIZAR
La adjudicación se hará a la oferta más conveniente para la Agencia de Sistemas de Información del Gobierno de la Ciudad Autónoma de Buenos Aires.
Los OFERENTES deberán cotizar el renglón solicitado indicando Precio Unitario y Precio Total, en números, letras y en PESOS, moneda de Curso Legal en la República Argentina.
A su vez, no deberá discriminarse en el precio cotizado el importe correspondiente al Impuesto al Valor Agregado (IVA).
Renglón | Cantidad | Descripción | Precio Unitario | Precio Total |
1 | 1 | Renovación de la Solución de Gestión e Inspección de Vulnerabilidades, su implementación, y el soporte técnico asociado, para la Agencia de Sistemas de Información |
13.3 ALCANCE DE LAS OFERTAS Y CUMPLIMIENTO DE LOS TÉRMINOS DEL PRESENTE LLAMADO
Todas las OFERTAS deberán contener sin excepción la totalidad de los servicios de la contratación, bajo la modalidad descripta en el presente PLIEGO. Bajo ningún concepto serán admitidas OFERTAS parciales. No serán admitidas OFERTAS que se aparten de los términos y condiciones de los PLIEGOS. No se admitirán OFERTAS alternativas a las modalidades descriptas en Pliego Técnico.
Tampoco serán admitidas propuestas que impongan condiciones o se aparten de lo especificado en este PLIEGO.
PLIEG-2021-25151261-GCABA-DGSEI
12
13.4 FALSEAMIENTO DE DATOS
El falseamiento de datos dará lugar a la inmediata exclusión del oferente, sin lugar a la devolución de la garantía que sobre ella se hubiere constituido. Si la falsedad sobre la información o antecedentes determinantes para la adjudicación fuere advertida con posterioridad a la contratación, podrá ser causal de rescisión por culpa del contratista, con pérdida de la garantía de adjudicación del contrato, y sin perjuicio de las demás responsabilidades que pudieren corresponder.
13.5 CONOCIMIENTO DE LAS CONDICIONES
La presentación de la oferta importa de parte del oferente, el pleno conocimiento de toda la normativa que rige el procedimiento de selección, la evaluación de todas las circunstancias, la previsión de sus consecuencias y la aceptación en su totalidad de las bases y condiciones estipuladas, como así también de las circulares con y sin consulta que se hubieren emitido, sin que pueda alegar en adelante su desconocimiento.
La presentación de las OFERTAS no crea derecho alguno para los OFERENTES, ni obligaciones para el GCABA.
13.6 VISTA DE LAS PRESENTACIONES
El derecho a vistas con relación a las ofertas presentadas y admitidas en esta Licitación se regirá por la normativa contenida en el Decreto 1510/97 (Texto Consolidado por Ley N° 6.347) de Procedimientos Administrativos de la Ciudad Autónoma de Buenos Aires.
14. REGIMEN DE RESPONSABILIDAD CON TERCEROS Y PERSONAL
El ADJUDICATARIO afectará la cantidad de personal que considere necesaria para llevar a cabo en forma eficiente las tareas que se solicitan a través de esta contratación.
El personal afectado a estas tareas estará bajo exclusivo cargo del ADJUDICATARIO, corriendo por su cuenta salarios, seguros, leyes sociales y previsionales y cualquier otra erogación sin excepción, no teniendo en ningún caso el mismo, relación de dependencia con esta ASI ni con el GCABA. Consecuentemente el GCABA estará desligado de todo conflicto o litigio que eventualmente se generare por cuestiones de índole laboral, previsional o impositiva.
Todo el personal que el ADJUDICATARIO asigne a los trabajos inherentes a la presente contratación deberá poseer credencial identificadora de la empresa adjudicataria y contar con los correspondientes permisos de acceso, obras y otros que correspondieren.
Todos los trabajos deberán realizarse bajo estrictas normas de seguridad e higiene, las cuales podrán ser supervisadas por la ASI.
El ADJUDICATARIO será exclusivamente responsable por todos los daños y perjuicios que se pudieren ocasionar con motivo de la ejecución de las tareas encomendadas en la presente contratación.
PLIEG-2021-25151261-GCABA-DGSEI
13
15. SEGUROS
a) Generalidades
En la presente cláusula se detallan las coberturas de seguros a requerir para el ingreso y permanencia de terceros ajenos, sean proveedores y/o contratistas que desarrollen tareas o presten servicios en ubicaciones pertenecientes al Gobierno de la Ciudad Autónoma de Buenos Aires (GCABA) tanto sean estas en propiedad o en uso, así como las características mínimas de admisibilidad de las mismas. El adjudicatario/prestador o proveedor de obras y servicios deberá acreditar los contratos de seguros que se detallan y su vigencia durante todo el período contractual, mediante la presentación de copias de sus respectivas pólizas y los comprobantes de pago de las mismas. Cada vez que el adjudicatario/prestador o proveedor de obras y servicios modifique las condiciones de póliza o cambie de compañía aseguradora, o cada vez que el GCABA lo solicite, se presentarán copias de las pólizas contratadas. La contratación de los seguros que aquí se requieren es independiente de aquellos otros que deba poseer el adjudicatario/prestador o proveedor de obras y servicios a fin de cubrir los posibles daños o pérdidas que afecten a sus bienes o los de sus empleados, sean los mismos o no de carácter obligatorio Quedará a criterio del GCABA conforme a las actividades a realizar por terceros, la inclusión/incorporación/exclusión de cláusulas de cobertura, medida de la prestación y modificación de sumas aseguradas, durante la vigencia de las pólizas contratadas por el adjudicatario/prestador o proveedor de obras y servicios, los cuales deberán acreditar el endoso correspondiente a tales cambios.
b) De las compañías aseguradoras
Las compañías aseguradoras con las cuales el adjudicatario/prestador o proveedor contrate las coberturas establecidas en este Anexo, deben ser de reconocida solvencia, radicadas en la C.A.B.A. o que posean filial administrativa local y autorizadas a tal fin por la Superintendencia de Seguros de la Nación para emitir contratos en los riesgos a cubrir. El GCABA se reserva el derecho de solicitar a su solo juicio, el cambio de compañía aseguradora, si la contratada no alcanza con los indicadores generales, patrimoniales y de gestión en atención al riesgo asumido en el contrato de seguro.
c) de las coberturas de seguro en particular
Las coberturas que el adjudicatario/prestador o proveedor de obras y servicios ha de acreditar aun cuando disponga de otros, son los que se detallan a continuación:
1) Seguros Laborales.
2) Seguro de Accidentes Personales. (En caso de corresponder)
3) Seguro de Responsabilidad Civil Comprensiva.
En los apartados siguientes se detallan las condiciones mínimas de los contratos de seguro, los mismos deben cumplir con todas los requerimientos establecidos en las Leyes vigentes para cada caso en particular
1) Seguros Laborales:
Los exigidos por las leyes laborales vigentes para proteger al personal en relación de dependencia, mediante seguro suscripto con una Aseguradora de Riesgo del Trabajo (ART) autorizada para brindar ese tipo de cobertura, incluyendo específicamente las contingencias derivadas de los accidentes de trabajo, de muerte, invalidez total o parcial. Asimismo, el GCABA no asumirá responsabilidad alguna por reclamos de terceros con los que el adjudicatario hubiere contratado a los fines de cumplir con las obligaciones emergentes del presente Pliego, xxx Xxxxxx de Especificaciones Técnicas, y del Contrato.
Seguro de Riesgos del Trabajo, cobertura de ART
PLIEG-2021-25151261-GCABA-DGSEI
14
El adjudicatario/prestador o proveedor de obras y servicios en cumplimiento de la legislación vigente, debe acreditar un seguro que cubra a la totalidad del personal que afecte al servicio contratado, el cual será suscrito con una “Aseguradora de Riesgos de Trabajo (ART)”. No se podrá afectar personal alguno cualquiera sea su índole, hasta que el mismo no cuente con su correspondiente cobertura por riesgo de accidentes de trabajo. Se deberán presentar al GCABA, los certificados de cobertura de los trabajadores amparados, en los cuales estará incluido el siguiente texto:
“Por la presente, la A.R.T, renuncia en forma expresa a reclamar o iniciar toda acción de repetición, de subrogación ó de regreso contra el Gobierno de la Ciudad Autónoma de Buenos Aires, sus funcionarios y/o empleados, sea con fundamento en el Art. N° 39 ap. 5 de la Ley N° 24.557, o en cualquier otra norma jurídica, con motivo de las prestaciones en especie o dinerarias que se vea obligada a abonar, contratar u otorgar al personal dependiente o ex dependiente del permisionario, amparados por la cobertura del contrato de afiliación N° XXXX, por acciones del trabajo o enfermedades profesionales, ocurridos o contraídas por el hecho o en ocasión de trabajo.”
2) Seguro de Accidentes Personales (En caso de corresponder):
En el caso que el adjudicatario/prestador o proveedor de obras y servicios, contrate a personal y/o prestadores de servicio que no esté alcanzado por La Ley de Contrato de Trabajo, es decir, quienes no revistan el carácter de relación de dependencia con el mismo; se deberá contar con una póliza de seguros xxx xxxx Accidentes Personales con las siguientes características: Alcance de la Cobertura: Se deberá amparar a la totalidad del personal afectado durante la jornada laboral incluyendo cobertura in-itinere.
Sumas mínimas a Asegurar:
Muerte: $ 400.000 (Pesos cuatrocientos Mil)
Invalidez Total y/ó parcial permanente por accidente: $ 400.000 (Pesos cuatrocientos Mil) Asistencia Médico Farmacéutica (AMF): $ 15.000 (Pesos Quince Mil)
La citada póliza deberá incluir el siguiente texto:
“La compañía renuncia en forma expresa a realizar cualquier acción de repetición y/ó
subrogación contra el Gobierno de la Ciudad Autónoma de Buenos Aires, CUIT 34-99903208-9, sus funcionarios y/o empleados. “
3) Seguro de Responsabilidad Civil:
El adjudicatario debe asegurar, bajo póliza de responsabilidad civil, los daños que como consecuencia de tareas inherentes a la actividad que puedan ocasionar a personas, bienes o cosas de propiedad del GCABA o de terceros. Será responsabilidad total del adjudicatario todo accidente, daño, robo y/o perjuicio a personas o cosas, a causa de hechos directos o derivados de los trabajos a su cargo.
Suma Asegurada Mínima:
La misma será por un monto mínimo de $1.000.000 (Pesos un millón). Se detallan de manera enunciativa y no taxativa las coberturas adicionales a incluirse de corresponder en cada caso:
A) Responsabilidad Civil emergente de escapes de gas, incendio, rayo y/o explosión, descargas eléctricas.
B) Caída de Objetos, carteles y/o letreros.
C) Carga y descarga de bienes
D) Daños por hechos maliciosos, tumulto popular.
E) Montaje y desmontaje de estructuras (de corresponder).
PLIEG-2021-25151261-GCABA-DGSEI
15
F) Bienes bajo custodia, cuidado y control (de corresponder).
G) Grúas, Guinches, autoelevadores (de corresponder).
El contrato deberá contener un endoso en carácter de co-asegurado sin restricción de ninguna especie o naturaleza a favor del GCABA. Los empleados del GCABA deberán ser considerados terceros en póliza.
16. DOTACIÓN DEL PERSONAL
Todo el personal afectado a estos servicios estará bajo exclusivo cargo del adjudicatario, corriendo por su cuenta salarios, seguros, leyes sociales y previsionales y cualquier otra erogación sin excepción, no teniendo en ningún caso el mismo, relación de dependencia con el Xxxxxxxx xx xx Xxxxxx Xxxxxxxx xx Xxxxxx Xxxxx.
Por otra parte queda entendido que este Gobierno no asumirá responsabilidad alguna y estará desligado de todo conflicto o litigio que eventualmente se genere por cuestiones de índole laboral entre el adjudicatario y el personal que éste ocupara para prestar los servicios que se le han contratado.
17. COMPORTAMIENTO, CONFIDENCIALIDAD
Toda la información proporcionada para la ejecución de las tareas que son encomendadas, es propiedad exclusiva del GCABA. La información, ideas, conceptos, práctica y/o técnicas a cuyo conocimiento el ADJUDICATARIO acceda y/o se generen con motivo del presente trabajo, forman parte xxx xxxxxxx comercial propiedad del GCABA, por lo que se compromete a:
• Mantener absoluta reserva de las mismas.
• Custodiarlas apropiadamente.
• No divulgarlas, ni transmitirlas a terceros no autorizados.
• No explotarlas ni utilizarlas en beneficio propio y/o de terceros, salvo consentimiento previo y por escrito otorgado por el GCABA.
• En caso de que las tareas sean efectuadas por personal perteneciente al ADJUDICATARIO, este se compromete (con anterioridad al inicio de su trabajo) a poner en su conocimiento las presentes condiciones, asumiendo la empresa la responsabilidad por su cumplimiento de las mismas por su personal.
• En caso de que el ADJUDICATARIO decida subcontratar a terceros (con previo consentimiento de GCABA) para efectuar total o parcialmente su trabajo, se compromete (con anterioridad al inicio del mismo) a poner en su conocimiento las presentes condiciones, y de obligaciones previstas en los pliegos licitarios para el contratista de la Administración, asumiendo la empresa la responsabilidad por el cumplimiento de las mismas por parte de los terceros subcontratados.
El presente compromiso es irrevocable y seguirá siendo válido aún después de finalizada la relación con GCABA.
PLIEG-2021-25151261-GCABA-DGSEI
16
18. DE LA EVALUACIÓN
18.1 DEL EXAMEN DE LAS OFERTAS
La Comisión de Evaluación de Ofertas, evaluará el adecuado cumplimiento de las propuestas recibidas de lo exigido en este PLIEGO, xxx Xxxxxx Único de Bases y Condiciones Generales y xxx Xxxxxx de Especificaciones Técnicas, desde los puntos de vista técnico, económico, financiero y de la idoneidad del oferente, para determinar la OFERTA más conveniente para la Ciudad Autónoma de Buenos Aires.
18.2 CONSIDERACIONES GENERALES
La Comisión de Evaluación de Ofertas examinará las ofertas que resulten elegibles desde el punto de vista formal, y luego examinará que los términos y condiciones establecidos en las Especificaciones Técnicas hayan sido aceptados por el OFERENTE sin desviaciones o reservas significativas.
La ASI deberá evaluar los aspectos técnicos de las OFERTAS, presentadas de acuerdo a lo especificado por el presente PLIEGO, para confirmar que cumple con todos los requisitos establecidos por el mismo.
En ese sentido se aclara que serán rechazadas las ofertas que contuvieran condicionamientos por los cuales se afecten los derechos de la ASI respecto de los bienes o servicios que adquiere o contrata, o se limiten las obligaciones del oferente o ADJUDICATARIO y que expresamente estén contenidas en este pliego.
Serán rechazadas las OFERTAS que contuvieran alguna discrepancia entre las Especificaciones Técnicas y los bienes y/o servicios ofertados, en la medida que ellas afecten la calidad, y/o la funcionalidad principal de los bienes, y/o el alcance de los servicios requeridos.
18.3 INFORMACIÓN COMPLEMENTARIA
Para la evaluación de las OFERTAS, la Comisión de Evaluación podrá requerir de los OFERENTES, la información complementaria que estime necesaria para el cumplimiento de su cometido sin que ello afecte el derecho de igualdad entre ellos, ni altere los términos de las ofertas presentadas.
18.4 RECHAZO
La ASI se reserva el derecho de rechazar la totalidad de las Ofertas presentadas con anterioridad al perfeccionamiento del contrato, sin que ello pueda generar reclamo alguno de los OFERENTES.
PLIEG-2021-25151261-GCABA-DGSEI
17
19. DE LA PREADJUDICACIÓN Y ADJUDICACIÓN
19.1 PREADJUDICACIÓN
La Comisión de Evaluación expedirá un dictamen fundado y verificará el cumplimiento de los requisitos exigidos en esta Contratación.
Sólo será pre adjudicado el oferente cuya oferta resulte la más conveniente para el Gobierno de la Ciudad Autónoma de Buenos Aires, en virtud de la calidad del servicio, la idoneidad técnica del oferente y condiciones ofertadas.
No serán rechazadas las ofertas que contengan defectos de forma que no afecten la esencia de las mismas ni impidan su exacta comparación con las demás ofertas.
El anuncio de las pre adjudicaciones será conforme lo estipulado en el Art. 19 xxx Xxxxxx Único de Bases y Condiciones Generales.
19.2 IMPUGNACIÓN
De conformidad con lo previsto en el Art. Nº 20 xxx Xxxxxx Único de Bases y Condiciones Generales, los OFERENTES tendrán un plazo de TRES (3) DÍAS para formular impugnaciones, de su publicación a través del portal Buenos Aires Compras (BAC).
Dado este supuesto, se resolverá conforme lo dispuesto en el Pliego Único de Bases y Condiciones Generales, en su Art. 20 inc. b), dando de esa manera intervención al Órgano Legal de Consulta.
19.3 ADMISIBILIDAD DE LAS IMPUGNACIONES A LA PREADJUDICACION
Previo a la resolución de las impugnaciones, debe contarse con el dictamen jurídico de la Procuración Xxxxxxx xx xx Xxxxxx xx Xxxxxx Xxxxx y deberá darse intervención a ésta en forma previa a la resolución de la adjudicación, conforme a lo establecido en el artículo 11 de la Ley Nº
1.218 (Texto Consolidado por Ley N° 6.347).
Las impugnaciones deberán realizarse a través del Portal BAC, y deberán ser presentadas en la sede de la Unidad Operativa de Adquisiciones sita en Xxxxxxx Xxxxxxxxxxxxx 000, xxxx 0, dentro del plazo fijado en el artículo 19.2 del presente, adjuntando a la misma, la fotocopia de la boleta de depósito antes mencionada y exhibiendo el original extendido por la sucursal actuante; caso contrario no será considerada como impugnación.
19.4 ADJUDICACIÓN
La Autoridad Competente de acuerdo a lo previsto en el Artículo 76 del Anexo I del Decreto Reglamentario Nº 74/GCABA/21, dictará el acto administrativo de adjudicación, el que una vez suscripto, será notificado fehacientemente a través de BAC al adjudicatario y al resto de los oferentes. A su vez, deberá establecerse la publicación de la adjudicación en el Portal BAC, en el sitio oficial de Internet del Gobierno de la Ciudad Autónoma de Buenos Aires y en el Boletín Oficial de la Ciudad de Buenos Aires por el plazo de un (1) día conforme art. 103 de la Ley Nº 2.095 (Texto Consolidado por Ley Nº 6.347).
PLIEG-2021-25151261-GCABA-DGSEI
18
19.5 FORMALIZACIÓN DEL CONTRATO
El contrato se perfecciona con la recepción en Buenos Aires Compras (BAC) de la Orden de Compra al adjudicatario en un plazo no mayor a tres (3) días a partir de la notificación. Caso contrario quedará perfeccionado en forma automática, según lo estipulado en el Art. 24 del PCG.
20. DE LA EJECUCIÓN DEL CONTRATO
En la ejecución del contrato, el ADJUDICATARIO deberá ajustarse estrictamente a los términos y condiciones que se establezcan en el presente PLIEGO y a las instrucciones que por ORDEN DE SERVICIO imparta la ASI, obligándose -entre otras acciones- a:
• Utilizar todos los medios comprometidos, pudiendo incorporar, previa aprobación de la ASI, los medios, sistemas, y métodos que aconseje la evolución tecnológica y/o características operativas, y que contribuyan a mejorar la calidad técnica de los trabajos.
• Observar las disposiciones legales relativas a la Higiene y Seguridad en el Trabajo y las disposiciones de carácter laboral y previsional.
• Producir dentro de las VEINTICUATRO (24) HORAS de requerida, cualquier información relativa al servicio que la ASI solicite, como así también informar inmediatamente de conocido cualquier hecho o circunstancia que pudiera incidir en la normal prestación de los servicios.
• Mantener la continuidad y regularidad de los servicios según el presente PLIEGO y la Propuesta Técnica presentada.
• Facilitar las inspecciones de cualquier tipo que disponga efectuar la ASI, en aquellas instalaciones afectadas a la prestación de los servicios.
• Responder en forma exclusiva, por cualquier daño que pudiere ocasionarse con motivo de la prestación o falencia de la prestación de los servicios.
• Conservar en óptimas condiciones de operabilidad el equipamiento comprometido en el presente llamado.
• Mantener en perfectas condiciones los sistemas de resguardo de la información, comunicación y hardware necesarios para la buena operatividad de los equipos instalados durante toda la duración del correspondiente Contrato y sus ampliaciones si las hubiere.
21. INICIO Y DURACION DE LA CONTRATACION
El plazo de inicio será de 5 (cinco) días corridos de perfeccionada la Orden de Compra (Documento Contractual).
La Duración Contractual será de 12 (doce) meses contados a partir del inicio del contrato.
22. FORMA DE PAGO
Los importes deberán ser facturados a partir de la emisión por parte de la ASI de los PARTES DE RECEPCIÓN correspondientes. La moneda de pago será el Peso ($), moneda de curso Legal en la República Argentina.
PLIEG-2021-25151261-GCABA-DGSEI
19
El pago será efectuado neto de los eventuales descuentos aplicados, de acuerdo a las disposiciones contenidas en los Artículos 26, 27, 28, 29, 30 y 31 xxx Xxxxxx Único de Bases y Condiciones Generales.
23. VERIFICACION DE CALIDAD
La Agencia de Sistemas de Información a través del Director General de Infraestructura, verificará que lo entregado sea acorde a lo solicitado en Pliego. Dicha recepción será condición necesaria para habilitar el pago al ADJUDICATARIO.
24. DEL INCUMPLIMIENTO DEL CONTRATO
El incumplimiento en término de las obligaciones del contrato coloca al ADJUDICATARIO en estado xx xxxx automática y, por lo tanto, sujeto a la aplicación de las sanciones establecidas en la Ley N° 2.095 (texto consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/2.
Se deja constancia que en caso de que se hubiera constatado un incumplimiento por parte del adjudicatario durante la ejecución del contrato, igualmente le será aplicada la penalidad y/o la sanción que pudiere corresponderle aun cuando el contrato se encontrara rescindido y/o ejecutado en su totalidad al tiempo en que se formalice el correspondiente acto administrativo que decide la aplicación de la penalidad y/o sanción.
25 .PROHIBICIÓN DE TRANSFERENCIA DEL CONTRATO
El CONTRATO no podrá ser transferido o cedido por el ADJUDICATARIO a terceros sin previa autorización expresa del GCABA, previo dictamen de la Procuración General de la Ciudad. En este sentido, conforme a lo establecido en el Art. N° 125 de la Ley N° 2.095 (texto consolidado por Ley Nº 6.347): Cuando el co-contratante transfiriera o cediera todo o parte del contrato sin que ello fuere autorizado previamente por la entidad contratante, ésta debe rescindir unilateralmente el contrato por culpa del co-contratante, con pérdida de la garantía de cumplimiento del contrato. Además, el contratista será pasible de los daños y perjuicios que su incumplimiento le cause a la Administración. En todos los casos el cedente continuará obligado solidariamente con el ADJUDICATARIO (cesionario) por las obligaciones y responsabilidades emergentes del CONTRATO. La transferencia autorizada del CONTRATO deberá ser publicada en el Boletín Oficial de la Ciudad Autónoma de Buenos Aires y exhibida en los mismos medios y plazos que la ADJUDICACIÓN.
26. RESCISIÓN
Serán causales de rescisión del contrato las previstas en el artículo 121 y subsiguientes de la Ley N° 2.095 (texto consolidado por Ley Nº 6.347) y su Decreto Reglamentario Nº 74/GCABA/21.
PLIEG-2021-25151261-GCABA-DGSEI
20
27. EXTINCIÓN DEL CONTRATO
La relación contractual quedará extinguida por:
a) Expiración del plazo contractual, conforme a lo previsto en este Pliego.
b) Mutuo acuerdo.
c) Quiebra y liquidación sin quiebra del Proveedor.
d) Concurso preventivo del contratista, excepto que conserve la administración de sus bienes mediante autorización judicial y en tanto no medie decisión judicial que le impida formular ofertas.
e) Rescisión por culpa del cocontratante - rechazo de la orden de compra. (Según artículo 121 Ley N° 2095 Texto Consolidado por Ley 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
f) Rescisión por culpa del cocontratante - incumplimiento del contrato. (Según artículo 122 Ley 2095 Texto Consolidado por Ley N° 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
g) Rescisión por culpa del cocontratante - prestaciones de carácter especial. (Según artículo 123 Ley N° 2095 Texto Consolidado por Ley N° 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
h) Rescisión por culpa del cocontratante - fraude o negligencia. (Según artículo 124 Ley N° 2095 Texto Consolidado por Ley N° 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
i) Rescisión por culpa del cocontratante - transferencia o cesión del contrato. (Según artículo 125 Ley N° 2095 Texto Consolidado por Ley N° 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
j) Rescisión total o parcial. (Según artículo 126 Ley N° 2095 Texto Consolidado por Ley 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
k) Pérdida de garantía de cumplimiento del contrato - integración de la garantía. (Según artículo
118 Ley N° 2095 Texto Consolidado por Ley N° 6.347 y su Decreto Reglamentario Nº 74/GCABA/21).
l) Las modificaciones en las prestaciones o términos de las mismas, sin previa conformidad del GCABA.
PLIEG-2021-25151261-GCABA-DGSEI
21
ANEXO I
DIRECCIÓN GENERAL DE COMPRAS Y CONTRATACIONES DECLARACIÓN JURADA DE APTITUD PARA CONTRATAR
El que suscribe, (Nombre y Apellido Representante Legal o Apoderado)
…………………………………………………………………………..con poder suficiente para este acto, DECLARA BAJO JURAMENTO, que (Nombre y Apellido o Razón Social)…………………………………………………………………………………………, CUIT N°..-……….-.., esta habilitada/o para contratar con la ADMINISTRACION DE LA CIUDAD AUTONOMA DE BUENOS AIRES, en razón de cumplir con los requisitos del artículo 88 de la Ley Nº 2.095 (Texto Consolidado por Ley N° 6.347) “Ley de compras y contrataciones de la Ciudad Autónoma de Buenos Aires”, y que no está incursa en ninguna de las causales de inhabilidad establecidas en los incisos a) a j) del artículo 89 del citado plexo normativo.
Ley N° 2.095 “Compras y Contrataciones de la Ciudad Autónoma de Buenos Aires” y su Decreto Reglamentario.
Artículo 88.- Personas habilitadas para contratar - Pueden contratar con el sector público de la Ciudad Autónoma de Buenos Aires, las personas físicas o jurídicas con capacidad para obligarse, que no se encuentren comprendidas en el artículo 89 y que se encuentren inscriptas en el Registro Informatizado Único y Permanente de Proveedores.
Reglamentación: A los fines de lo dispuesto en este artículo se entiende que el oferente deberá haber iniciado el trámite de inscripción en el RIUPP al momento de la apertura de la oferta. Asimismo, es condición para la preadjudicación y adjudicación que el oferente se encuentre inscripto en el RIUPP y con la documentación respaldatoria actualizada. Cuando se tratare de licitaciones o concursos de etapa múltiple, el oferente debe estar inscripto en forma previa a la preselección y a la adjudicación.
Artículo 89.- Personas no habilitadas – Las personas que deseen presentarse en procedimientos de selección en el Xxxxxx Xxxxxxx xx xx Xxxxxx Xxxxxxxx xx Xxxxxx Xxxxx deben presentar conjuntamente con la oferta una declaración jurada en la que conste expresamente que no se encuentran incursas en ninguna de las inhabilitaciones previstas por la ley. Sin perjuicio de lo expuesto precedentemente, la Comisión de Evaluación de Ofertas podrá verificar la veracidad de
los datos volcados en la declaración jurada en cualquier etapa dPeLl IpErGo-c2e0d2i1m-2i5e1n5t1o2. 61-GCABA-DGSEI
22
La falsedad de los datos implicará la pérdida de las garantías y la suspensión del oferente por el plazo máximo previsto en la ley. Si la falsedad fuera detectada durante el plazo de cumplimiento del contrato hará pasible al adjudicatario de la aplicación de la sanción prevista en el artículo 124, 2° párrafo de la Ley Nº 2.095 (Texto Consolidado por Ley N° 6.347).
El Órgano Rector determina el tratamiento que se da para el caso en que se constate la violación al inciso h) de la Ley Nº 2.095 (Texto Consolidado por Ley N° 6.347).
No pueden presentarse en los procedimientos de selección del sector público de la Ciudad Autónoma de Buenos Aires:
a) Las personas jurídicas e individualmente sus socios o miembros del directorio, según el caso, que hayan sido sancionadas con suspensión o inhabilitación por parte de alguno de los Poderes u Órganos mencionados en el artículo 2° de la presente, mientras dichas sanciones sigan vigentes. Sin reglamentar.
b) Las personas físicas que hayan sido sancionadas con suspensión o inhabilitación por parte de alguno de los Poderes u Órganos mencionados en el artículo 2° de la presente, mientras dichas sanciones sigan vigentes. Sin reglamentar. IF-2021-07193279-GCABA-DGCYC Página 00 xx 00 XXXXXXXX XX XX XXXXXX XXXXXXXX XX XXXXXX XXXXX “2021 - Año del Bicentenario de la Universidad de Buenos Aires”. 21
c) Los cónyuges de los sancionados. Sin reglamentar.
d) Los agentes y funcionarios del sector público de conformidad con lo establecido en la Ley de Ética Pública N° 25.188, o la norma que en el futuro la reemplace. Sin reglamentar.
e) Las personas físicas o jurídicas en estado de quiebra o liquidación. En el caso de aquellas en estado de concurso, pueden contratar siempre que mantengan la administración de sus bienes mediante autorización judicial. Las que se encuentran en estado de concurso preventivo pueden formular ofertas, salvo decisión judicial en contrario. Sin reglamentar.
f) Los inhibidos. Sin reglamentar.
g) Las personas que se encuentran procesadas por delitos contra la propiedad, contra la Administración Pública o contra la fe pública o por delitos comprendidos en la Convención Interamericana contra la Corrupción. Sin reglamentar.
h) Los evasores y deudores morosos tributarios de orden nacional o local, previsionales, alimentarios, declarados tales por autoridad competente. Sin reglamentar.
i) Las personas físicas o jurídicas, e individualmente, sus socios o miembros del directorio, que hayan sido sancionadas por incumplimiento a las previsiones de los artículos 1.3.11 bis y 3.1.14 al Libro II “De las faltas en particular“, Sección 3°, Capítulo “Prohibiciones en Publicidad” del Anexo I de la Ley Nº 451 # Régimen xx Xxxxxx de la Ciudad Autónoma de Buenos Aires. (Texto Inciso incorporado por Ley Nº 4.486). Sin reglamentar.
j) Las personas físicas o jurídicas que participen en más de una oferta dentro de una misma contratación, ya sea por sí solas o como integrante de un grupo, asociación o persona jurídica, en las condiciones que determine la reglamentación." Se desestiman todas aquellas ofertas en las que participe quien transgreda esta prohibición.
..........................................................................................
Firma Aclaración....................................................................
Carácter........................................................................
Xxxxxx Xxxxxxxx xx Xxxxxx Xxxxx,
XXXXX-0000-00000000-XXXXX-XXXXX
23
PLIEG-2021-25151261-GCABA-DGSEI
24
ANEXO II
DIRECCIÓN GENERAL DE COMPRAS Y CONTRATACIONES DECLARACIÓN JURADA DE PROPUESTA COMPETITIVA
El que suscribe, (Nombre y Apellido Representante Legal o Apoderado)
…………………………………………………………………………..con poder suficiente para este acto, DECLARA BAJO JURAMENTO, que la propuesta presentada por (Nombre y Apellido o Razón Social)…………………………………………………………………………………………, CUIT N°….-………………….-..., no ha sido concertada con potenciales competidores conforme lo establecido en la Ley N° 6.379. Ley N° 2.095 “Compras y Contrataciones de la Ciudad Autónoma de Buenos Aires”. Artículo 15 Bis.- FOMENTO DE LA COMPETENCIA. El órgano rector aprobará una Declaración Jurada de Propuesta Competitiva que será exigible en los procesos licitatorios. La declaración establecerá que la oferta realizada no ha sido concertada con potenciales competidores. Advertida la falsedad en la declaración por la administración, el organismo contratante podrá rescindir el contrato con culpa del contratista e iniciar las acciones judiciales pertinentes por el daño ocasionado. Si la falsedad en la declaración fuese advertida con posterioridad al cumplimiento del contrato, procederán las sanciones previstas en el artículo 128 de la presente Ley. El organismo contratante deberá rechazar la propuesta u oferta, en cualquier estado del proceso de selección, cuando observase indicios que por su precisión y concordancia hicieran presumir que media simulación de competencia, concurrencia o hubiesen coordinado la propuesta a presentar. El organismo contratante debe informar dicha situación al órgano rector y la autoridad competente en la materia. Si mediara sanción impuesta por la Autoridad Nacional de la Competencia conforme la Ley Nacional N° 27.442 o la que en un futuro la reemplace por conducta anticompetitiva respecto del contrato, el organismo contratante podrá rescindir el contrato con culpa del contratista.
..........................................................................................
Firma Aclaración....................................................................
Carácter........................................................................
Ciudad Autónoma de Buenos Aires,
PLIEG-2021-25151261-GCABA-DGSEI
25
XXXXX XXX DECLARACION JURADA
Por la presente declaro bajo juramento conocer y aceptar todos y cada uno de los aspectos y condiciones establecidas en el Pliego Único de Bases y Condiciones Generales, Pliego de Condiciones Particulares, y sus Anexos, Pliego de Especificaciones Técnicas y sus Anexos, Circulares y todos aquellos documentos que integran la presente contratación.
Nombre de la firma:
CUIT de la firma:
Firma y aclaración del apoderado:
PLIEG-2021-25151261-GCABA-DGSEI
26
ANEXO IV
DECLARACIÓN JURADA DE INTERESES PERSONA JURÍDICA
En , a los días del mes del año 2021
Dirección Xxxxxxx xx Xxxxxxxxxx xx
Xxxxxxxx xx xx Xxxxxx Xxxxxxxx xx Xxxxxx Xxxxx:
Por medio de la presente, , D.N.I. N°
, en mi carácter de Apoderado/Representante Legal de la
empresa (Razón Social), C.U.I.T. N°
, conforme lo acredito en la documentación correspondiente, declaro bajo juramento que la misma no se encuentra incursa en ninguna de las inhabilidades para contratar.
Vínculos a declarar
1) ¿Tiene vinculación directa o indirecta con alguno de los funcionarios del GCBA, con su cónyuge o alguno de sus familiares dentro del cuarto grado de consanguinidad o segundo de afinidad ? (Marque con una X donde corresponda)
SI | NO | ||
En caso de existir vinculaciones con más de un funcionario, o por más de un socio o accionista, se deberá repetir la información que a continuación se solicita por cada una de las vinculaciones a declarar. | La opción elegida en cuanto a la no declaración de vinculaciones implica la declaración expresa de la inexistencia de los mismos. | ||
Vínculo
2) Persona con el vínculo
(Marque con una X donde corresponda y brinde la información adicional requerida para el tipo de vínculo elegido)
PLIEG-2021-25151261-GCABA-DGSEI
27
Persona jurídica (si el vínculo a declarar es directo de la persona jurídica declarante) | No se exige información adicional | |
Representante legal/Apoderados voluntarios | Detalle nombres apellidos y CUIT | |
Sociedad controlante | Detalle Razón Social y CUIT | |
Sociedades controladas | Detalle Razón Social y CUIT | |
Sociedades con interés directo en los resultados económicos o financieros de la Declarante | Detalle Razón Social y CUIT | |
Director | Xxxxxxx nombres apellidos y CUIT | |
Socio o accionista con participación en la formación de la voluntad social | Detalle nombres apellidos y CUIT | |
Accionista o socio con más del 5% del capital social de las sociedades sujetas a oferta pública | Detalle nombres apellidos y CUIT |
Información adicional
¿Con cuál de los siguientes funcionarios?
(Marque con una X donde corresponda)
Jefe de Gobierno | |
Vicejefe de Gobierno | |
Jefe de Gabinete de Ministros | |
Ministro | |
Autoridad con rango de ministro en el Poder Ejecutivo | |
Autoridad con rango inferior a Ministro con capacidad para decidir |
(En caso de haber marcado Ministro, Autoridad con rango de ministro en el Poder Ejecutivo o Autoridad con rango inferior a Ministro con capacidad para decidir complete los siguientes campos)
Nombres | |
Apellidos | PLIEG-2021-25151261-GCABA-D |
GSEI
28
CUIT | |
Cargo | |
Jurisdicción |
Tipo de vínculo
(Marque con una X donde corresponda y brinde la información adicional requerida para el tipo de vínculo elegido)
Sociedad o comunidad | Detalle Razón Social y CUIT. | |
Parentesco por consanguinidad dentro del cuarto grado y segundo d afinidad | e | Xxxxxxx qué parentesco existe concretamente. |
Pleito pendiente | Proporcione carátula, nº de expediente, fuero, jurisdicción, juzgado y secretaría intervinientes. | |
Ser deudor | Indicar motivo de deuda y monto. | |
Ser acreedor | Indicar motivo de acreencia y monto. | |
Haber recibido beneficios de importancia de parte del Funcionario | Indicar tipo de beneficio y monto estimado. |
Información adicional
La no declaración de vinculaciones implica la declaración expresa de la inexistencia de los mismos.
Firma y aclaración del declarante
Carácter en el que firma
Fecha
PLIEG-2021-25151261-GCABA-DGSEI
29
ANEXO V
TERMINOLOGÍA Y DEFINICIONES
A.1. El presente Xxxxxx queda complementado con las siguientes definiciones que a continuación se detallan:
a) Boletín Oficial: Diario de la Ciudad Autónoma de Buenos Aires en el cuál se publican las normas jurídicas para que puedan ser reputadas como obligatorias para los ciudadanos.
b) Contratación Pública Nacional: Es el procedimiento de selección instrumentado en el presente Pliego, mediante el cual se seleccionará la oferta más conveniente, teniendo en cuenta el precio, la calidad, la idoneidad del oferente, los costos asociados de uso y mantenimiento presentes y futuros y demás condiciones de la oferta.
c) UT: Unión Transitoria.
d) Oferente: Persona Jurídica ó UT que realiza una Oferta.
e) Oferta: Toda la documentación y demás información incorporada en la presentación.
f) Circular con consulta: Respuesta del Gobierno de la Ciudad Autónoma de Buenos Aires, a todo pedido de aclaración.
g) Circular sin consulta: Aclaraciones de oficio que el Gobierno de la Ciudad Autónoma de Buenos Aires, pueda formular en el marco de la presente Contratación.
h) RIUPP: Registro Informatizado Único y Permanente de Proveedores.
Comisión de Evaluación: Es el órgano encargado de evaluar las ofertas presentadas y proporcionar a la autoridad competente los fundamentos para la adjudicación.
j) Adjudicación: Es el acto por el cual se acepta la oferta más conveniente para el GCABA.
k) Adjudicatario: Oferente cuya propuesta haya sido declarada más conveniente, según los criterios de evaluación estipulados, por acto formal del GCABA.
l) Documentación: La totalidad de los elementos del contrato, detallados en los Pliegos de Bases y Condiciones Generales, de Bases y Condiciones Particulares y de Especificaciones Técnicas.
m) Garantía de la oferta y de la adjudicación: Son los depósitos o seguros de caución obligatorios en los términos de esta Contratación y normas que la rigen (Art. 17 Pliego de Cláusulas Generales), constituidos en garantía del mantenimiento de la oferta o del cumplimiento del contrato, respectivamente.
n) GCABA: Gobierno de la Ciudad Autónoma de Buenos Aires.
o) Plazo: Todos los plazos que se establezcan en los Pliegos de Bases y Condiciones Generales, de Bases y Condiciones Particulares y de Especificaciones Técnicas serán computados conforme lo estipulado en la Ley 2.095 (Texto Consolidado por Ley Nº 6.347) Decreto Reglamentario Nº 74/GCABA/21.
p) Pliego: El presente documento, complemento xxx Xxxxxx Único de Bases y Condiciones Generales, que tiene por objeto especificar las condiciones de la contratación y el Pliego de Especificaciones Técnicas. PLIEG-2021-25151261-GCABA-DGSEI
30
q) ASI: Agencia de Sistemas de Información.
PLIEGO DE ESPECIFICACIONES TÉCNICAS
1. OBJETO DE LA CONTRATACIÓN
El presente llamado a Licitación Pública tiene por finalidad la “Renovación de la Solución de Gestión e Inspección de Vulnerabilidades, su implementación, y el soporte técnico asociado, para la Agencia de Sistemas de Información” para la Agencia de Sistemas de Información del Gobierno de la Ciudad Autónoma de Buenos Aires, según los requerimientos detallados en el presente Pliego de Bases y Condiciones Particulares y el Pliego de Especificaciones Técnicas.
Renglón | Cantidad | Descripción |
1 | 1 | Renovación de la Solución de Gestión e Inspección de Vulnerabilidades, su implementación, y el soporte técnico asociado, para la Agencia de Sistemas de Información |
2. RENGLÓN 1: RENOVACIÓN DE LA SOLUCIÓN DE GESTIÓN E INSPECCIÓN DE VULNERABILIDADES, SU IMPLEMENTACIÓN, Y EL SOPORTE TÉCNICO ASOCIADO, PARA LA AGENCIA DE SISTEMAS DE INFORMACIÓN
Se deberá proveer la renovación de la solución de Gestión de vulnerabilidades e Inspección
Tenable Security Center que cuente con las siguientes funcionalidades:
2.1 ESPECIFICACIONES TÉCNICAS A CUMPLIR
2.1.1 REQUISITOS DE LA SOLUCIÓN
2.1.1.1 Licenciamiento de la Solución.
• Suscripción con 1 año de soporte.
• Capacidad para análisis de hasta 10.240 Ips / Dispositivos por el lapso de la contratación.
• Capacidad Ilimitada de Scanners
• Capacidad de instalar hasta 10.240 agentes para anális directo de vulnerabilidades en el host.
2.1.1.2 Funcionalidades Básicas a cubrir. Deberá Incluir:
PLIEG-2021-25151261-GCABA-DGSEI
31
• Descubrimiento de activos, incluyendo servidores físicos y virtuales, dispositivos de comunicaciones, estaciones de trabajo, dispositivos móviles, sistemas en nube, etc.
• Análisis de vulnerabilidades cubriendo la inspección de más de 60.000 evaluaciones.
• Provisión de Informes y Análisis a nivel Dashboards, reportes prediseñados y personalizables.
• Ejecución de medidas mediante el análisis de información de usuarios, configuración, activos y de red, registros de auditoría.
• Controles de configuraciones a efectos de validar violaciones de compatibilidad con estándares predefinidos.
2.1.1.3 Sobre Descubrimientos de Activos y Escaneo de Vulnerabilidades. Deberá incluir:
• Capacidad de uso mediante agentes instalados sobre los dispositivos a analizar o agent less (mediante scanner remoto)
• Gestión de activos descubiertos mediante organizaciones configurables. Las organizaciones podrán ser gestionadas por diversos administradores.
• Análisis de vulnerabilidades activo.
• Descubrimiento de vulnerabilidades sin credenciales
• Descubrimiento de vulnerabilidades con credenciales, pudiendo usar para sistemas Windows:
O Contraseñas
O Kerberos
O Hash LM / NTLM
O Password vaults de otros fabricantes (Cyberark / Thycotic)
• Descubrimiento de vulnerabilidades con credenciales, pudiendo usar para sistemas Linux / Unix / Cisco métodos SSH y posibilidades de configurar escalación de privilegios.
• Descubrimiento de vulnerabilidades con credenciales en bases de datos y uso de SNMP.
• Opciones de escaneo avanzadas:
O Habilitación de chequeos que eviten impactar negativamente sobre los dispositivos a analizar
PLIEG-2021-25151261-GCABA-DGSEI
32
O Disminución de velocidad de análisis cuando se detecte congestión en el proceso
O Determinación de chequeos máximos por host.
O Determinación de hosts máximos a analizar.
O Determinación de número de sesiones TCP concurrentes máximas por hosts
O Determinación de número de sesiones TCP concurrentes máximas por escaneo.
• Opciones de descubrimiento:
O Uso de protocolos ARP, TCP, ICMP, UDP.
O Validación de todos los puertos para encontrar servicios
O Habilitación / Deshabilitación de análisis sobre SSL
O Identificación de certificados próximos a expirar dentro de X cantidad de días.
• Opciones de fuerza bruta:
O Configuración de credenciales provistas por el usuario
O Uso de Hydra (xxx.xxx.xxx) para análisis de fuerza bruta.
• Habilidad de escanear file system, especificando diferentes directorios como ser:
O Systemroot
O ProgramFiles O ProgramData O UserProfiles
O Directorios Personalizados
• Personalización de escaneos, incluyendo la posibilidad de calendarizarlos.
• Asignación de dispositivos a los escaneos en modalidad:
O Dirección Ipv4/Ipv6
O Rango IP
O Subnet con nota CIDR
O Host a resolver
O Host a resolver con subnet
O Host a resolver con nota CIDR
PLIEG-2021-25151261-GCABA-DGSEI
33
• Funciones programadas posteriores a la finalización de un escaneo, por ejemplo ejecutar reportes.
• Ventanas de tiempo donde se impide la ejecución de escaneos, por ejemplo horas productivas.
• Cobertura de diversos activos:
O Dispositivos de redes: Firewalls, routers, switches, printers, storage.
O Auditoría de configuraciones de dispositivos de redes en modo offline
O Virtualización: VMware ESX, ESXi, vSphere, vCenter, Microsoft, Hyper-V, Citrix Xen Server
O Sistemas Operativos: Windows, OS X, Linux, Solaris, FreeBSD, Cisco iOS, IBM iSeries
O Bases de Datos: Oracle, SQL Server, MySQL, DB2, Informix/DRDA, PostgreSQL, MongoDB.
O Aplicaciones Web: Web Servers, Web Services, vulnerabilidades OWASP.
O Cloud: Escaneo de configuración de aplicaciones cloud como ser Salesforce, AWS, Azure, Rackspace.
O Cumplimiento: Auditoría de cumplimiento regulatorio
• Provisión de políticas de base que posibiliten:
O Descubrimiento de activos, hosts, servicios.
O Escaneo de redes y puertos
O Auditoría de cumplimiento de políticas
O Auditorías del tipo SCAP y OVAL
O Escaneo sobre dispositivos SCADA: Protocolos Modbus, ICCP/COTP TSAP.
• Vistas de gestión de vulnerabilidades que contengan:
O vulnerabilidades acumuladas y mitigadas.
O Sumario por IPs
O Sumario por activos
O Sumario CCE / CVE
O Sumario por DNS name
O Listas de Servicios, sistemas operativos, servidores SSH, clientes de mail, software, cliente web, server web.
PLIEG-2021-25151261-GCABA-DGSEI
34
O Sumario boletines Microsoft
O Sumario de puertos, protocolos
O Sumario por severidad
O Lista de vulnerabilidades
• Filtros de vulnerabilidades que contengan:
O Riesgo aceptado
O Dirección IP
O Activo
O Archivo .audit
O ID CCE / CVE
O Score y Vector CVSS
O Referencia de vulnerabilidad
O Exploit disponible
O ID IAMV
O ID boletín Microsoft
O Mitigadas
O Parche publicado
O ID de vulnerabilidad
O Nombre de vulnerabilidad
O Tipo de vulnerabilidad
O Puerto / Protocolo
O Severidad STIG
O Política que la contiene
• Gestión de vulnerabilidades mediante la aceptación del riesgo de las mismas, evitando así que las mismas sean desplegadas a nivel reportes.
• Análisis de score de riesgo basado en CVSS, 5 niveles de severidad.
• Priorización de resolución de vulnerabilidades basado en frameworks de exploit (Metasploit, Core Impact, Canvas, Exploit HUB).
PLIEG-2021-25151261-GCABA-DGSEI
35
• Análisis de vulnerabilidades sobre servers MDM del tipo ActiveSync, Apple Profile Manager, AirWatch, Good, Mobile Iron.
2.1.1.4 Sobre Informes, Reportes y Dashboards. Deberá incluir:
• Provisión de dashboards ejecutivos, técnicos y de tendencia.
• Posibilidad de gestionar los dashboards, editando los mismos y generando nuevos.
• Determinación de reportes de seguridad evolutivos que brinden un estado del arte de toda la infraestructura, logrando así conocer la postura de seguridad con respecto a diferentes cuestiones, como ser:
O Mantenimiento de inventario de software y hardare
O Resolución de vulnerabilidades y malas configuraciones
O Despliegue de una red en forma segura
O Búsqueda de malware e intrusos.
• Capacidad de agregar nuevos reportes de seguridad evolutivos.
• Reportes en formato, PDF, RTF y CSV
• Provisión de templates de reportes:
O Ejecutivos
O De Monitoreo
O Tendencia
O Descubrimiento
O Cumplimiento y Control de Configuraciones
O Reportes CIS para MySQL, Microsoft SQL, Oracle, IIS, VmWare ESXi, Apple, Apache, IBM, Linux, Unix, RedHat, Microsoft Windows, JunOS, Docker, Cisco, CentOS,
• Posibilidad de generar reportes personalizados que incluya
O Tipo de Reporte (PDF, RTF)
O Página de presentación, indice, Encabezado y pié de página
O Cifrado de archivo PDF
O Gráficos xx xxxxxx, tortas, líneas, aéreas, etc.
• Capacidad de importar y exportar reportes.
PLIEG-2021-25151261-GCABA-DGSEI
36
2.1.1.5 Sobre Análisis de Malware. Deberá incluir:
• Escaneos de Malware, incluyendo detección de malware específicos. Escaneo de File System, búsqueda de hashes MD5, etc.
2.1.1.6 Sobre Ejecución de Medidas y Riesgos. Deberá incluir:
• Posibilidad de aceptar el riesgo de una vulnerabilidad mediante reglas, a los efectos de que la misma en un futuro sea apartada de los análisis.
• Posibilida de modificar el nivel de riesgo de una vulnerabilidad.
• Emisión de alertas mediante uso de flujos de trabajo que posibiliten:
O Asignar un ticket a un usuario
O Enviar un mail
O Enviar mensaje a un syslog server
O Ejecutar un escaneo
O Crear un reporte.
2.1.1.6 Sobre Control de Configuraciones. Deberá incluir:
• Capacidad de utilizar configuraciones de auditoría a los efectos de validar que los activos estén configurados de acuerdo a estándares de seguridad predefinidos (PCI, Sarbanes Xxxxx, NIST, etc) o personalizados.
• Capacidad de utiliar archivos SCAP para validar control de configuraciones.
• Ejecución de auditorías de cumplimiento mediante el análisis de la configuración de los siguientes sistemas:
O Bluecoat O Adtran O Brocade
O Cisco IOS
O Checkpoint
O Citrix
O Databases
PLIEG-2021-25151261-GCABA-DGSEI
37
O Extreme O FireEye O FortiGate
O HP Procurve O Huawei VRP O IBM iSeries O Juniper
O NetApp O Palo Alto O Red Hat O Unix
O VmWare
O Windows / Windows File Contents
• Cumplimiento con FISMA, CyberScope, GLBA, HIPAA, NERC, SCAP, SOX
• Auditoría de configuraciones CERT, CIS, COBIT/ITIL, DISA, STIG, FDCC, ISO, NIST, NSA, PCI
• Auditoría de contenido sensible.
2.1.1.7 Sobre la Administración de la solución. Deberá incluir:
• Solución de gestión y escaneo en modalidad virtual appliance
• Interfaz web de administración segura.
• Integración con sistemas del tipo LDAP para su atenticación.
• Administración de usuarios basados en roles. Mínimamente deberá proveer los siguientes roles:
O Administrador Central.
O Administrador de Organización
O Auditor
O Analista de Seguridad
O Analista de Vulnerabilidades
O Gestor de credenciales.
PLIEG-2021-25151261-GCABA-DGSEI
38
• Administración de Permisos. Mínimamente deberá proveer la gestión de los siguientes permisos:
O Sobre el escaneo: creación de escaneos, políticas.
O Sobre los activos
O Sobre el análisis: aceptación de riesgos, cambio en nivel de riesgos.
O Sobre la organización que contiene activos a analizar
O Sobre los usuarios
O Sobre los reportes
O Sobre la actualización
O Sobre el flujo de trabajo
• Integración con SMTP.
• Configuración de Proxy Web.
• Configuración de Syslog con niveles de Severidad, Información, Alarmas y Emergencias.
• Actualización programada de firmas y plugins de producto vía Web.
• Configuración de seguridad que incluya:
O Timeout de sesión
O Intentos máximos de login
O Tamaño mínimo de password y complejidad
O Banner de inicio
O Deshabilitación de usuarios luego de un período de inactividad
O Compatibilidad con FIPS 140-2
• Otras configuraciones:
O Diagnóstico de sistema
O Logs de sistema
O Notificación de tareas a revisar en colas de trabajo.
O Administración de llaves RSA / DSA para integración y autenticación entre las partes de la solución.
• Repositorios de bases de datos de vulnerabilidades ya sea local como externo.
• Integración con sistemas de Patch Management como ser:
O Microsoft SCCM / WSUS PLIEG-2021-25151261-GCABA-DGSEI
39
O Red Hat Network Satellite Server
O Symantec Altiris
O IBM TEM
O Dell Kace 1000.
• Provisión de cifrado mínimo de:
O credenciales locales en AES-256.
O Comunicación entre scanners y consola de gestión SSL TLS 1.2
O Actualizaciones en SSL TLS 1.2
• Integración nativa con solución Mcafee E Policy Orchestrator con el objetivo de intercambiar información entre activos y vulnerabilidades.
• Provisión de Dashboards para McAfee E Policy Orchestrator que muestren las vulnerabilidades y datos de activos en detalle.
• API de análisis para integrarse con otras tecnologías.
3.1 LICENCIAMIENTO, SOPORTE Y GARANTÍA
3.1.1 LICENCIAMIENTO Y ACTUALIZACIONES
• Vigencia de licencia de actualización, soporte y garantía
La vigencia de las actualizaciones para la suscripción antes requerida, el soporte técnico proactivo y reactivo, y la garantía de la totalidad de los componentes ofertados debe proveerse por 12 meses desde la fecha del presente vencimiento.
3.1.2 PUESTA EN MARCHA
El proveedor de la solución deberá dar un servicio de asistencia para la puesta en marcha de la solución Tenable Security Center para Gestión e Inspección de Vulnerabilidades. Este proceso no deberá superar el mes (1 mes) contado a partir de la recepción definitiva de los equipos o componentes de la solución. Esta asistencia consiste en:
o Preparación del software adquirido con las últimas versiones del software asociado y configuración inicial.
o Optimización de la performance inicial.
o Instalación de la solución a nivel de laboratorio
o Ejecución de esquema de pruebas a nivel de laboratorio
PLIEG-2021-25151261-GCABA-DGSEI
40
o Determinación de políticas de análisis a nivel seguridad
o Instalación de la solución a nivel productivo
o Ejecución de esquema de pruebas a nivel productivo
o Determinación de políticas de análisis a nivel aplicaciones
o Configuración de reportes y alarmas
3.2 OBLIGACIONES DEL ADJUDICATARIO - RESPONSABILIDAD
El adjudicatario proveerá e instalará todos los elementos correspondientes a los solicitados de acuerdo a lo detallado en las cláusulas de especificaciones técnicas.
4. GARANTÍA DEL PRODUCTO
El PROVEEDOR deberá proveer, por un periodo de 12 (doce) meses contados a partir de la recepción definitiva, el funcionamiento correcto de todo el equipamiento, instalaciones, sistemas, software, firmware y licencias incluidos.
La garantía de funcionamiento será comprensiva de la provisión de mano de obra, viáticos, logística, repuestos, accesorios, dispositivos, cambio de partes y las tareas que fueran necesarias para asegurar el normal funcionamiento de dicha solución.
Deberá estar disponible las VEINTICUATRO (24) horas, los SIETE (7) días de la semana, los TRESCIENTOS SESENTA Y CINCO (365) días del año. (24 x 7 x 365) y deberá incluir como mínimo:
• Un CENTRO DE ATENCIÓN encargado de la interacción directa con la AGENCIA DE SISTEMAS DE INFORMACIÓN.
• Un stock de partes, repuestos o equipos de reemplazo de los instalados como así también de los materiales y recursos necesarios para cumplir con los alcances de la GARANTIA.
• Todas las tareas de reconfiguración de los equipos cuando así sea requerido. El soporte técnico y actualización de la plataforma de software, del firmware y de las licencias.
• La mano de obra calificada para efectuar las tareas concernientes a la garantía de buen funcionamiento.
• La restauración del servicio y el retiro de las partes o equipos fallados.
• Todos los costos a satisfacer para efectuar el trabajo de GARANTIA de equipos, instalaciones, plataformas de software, firmware y licencias.
• El PROVEEDOR garantizará que el Servicio de Garantía será brindado por personal especializado correspondiente a su propio plantel, el que deberá estar debidamente certificado o autorizado por los fabricantes de los productos ofrecidos, o en su
PLIEG-2021-25151261-GCABA-DGSEI
41
defecto por personal especializado de la empresa fabricante de los productos ofrecidos.
• El PROVEEDOR deberá asignar un Gerente de Soporte nominado al GCABA para que:
✓ Realice el análisis de las plataformas implementadas, la protección actual y la deseada.
✓ Efectúe una revisión regular de los casos abiertos.
✓ Brinde asistencia on-site de emergencia por parte del fabricante.
✓ Brinde acceso a no menos de seis (6) contactos a designar por el GCABA a los sistemas de soporte del fabricante en línea.
El TIEMPO DE RESPUESTA es únicamente aplicable a la RESOLUCIÓN DE INCIDENTES. Define el tiempo transcurrido entre la COMUNICACIÓN INICIAL efectuada por parte de la AGENCIA DE SISTEMAS DE INFORMACIÓN al CENTRO DE ATENCIÓN del PROVEEDOR
informando un incidente que afecta al/(a los) equipo/(s) y la llegada del “Personal Técnico” del PROVEEDOR al sitio para realizar las tareas solicitadas.
El TIEMPO DE RESOLUCIÓN es el tiempo transcurrido entre la COMUNICACIÓN INICIAL efectuada por parte de la AGENCIA DE SISTEMAS DE INFORMACIÓN al CENTRO DE ATENCIÓN del PROVEEDOR, y el momento en el que la AGENCIA DE SISTEMAS DE INFORMACIÓN registra a su total y única satisfacción la restauración del (los) equipo(s) o instalación(es) afectado(s) por el incidente. Cuando la GCABA así lo considere, se aceptará como resolución de incidentes, asistencia telefónica, guiada o remota.
5. SOPORTE TÉCNICO
Se debe incluir un servicio profesional de valor agregado para las tareas de reconfiguración de los equipos para cumplir con nuevos requerimientos, en la arquitectura compuesta por los activos detallados en “Equipamiento Alcanzado” y para la resolución de problemas de configuración no relacionados con problema de software o hardware de los equipos.
Las solicitudes de Soporte Técnico se asocian a problemas de implementaciones, configuraciones y mejores prácticas, y que requieren del auxilio de parte del PROVEEDOR.
El PROVEEDOR debe garantizar que el Servicio de Soporte Técnico será brindado por personal especializado correspondiente a su propio plantel, el que debe estar debidamente certificado o autorizado por los fabricantes de los productos ofrecidos, o en su defecto por personal especializado de la empresa fabricante de los productos ofrecidos.
Tiempo de respuesta
Tipología
PLIEG-2021-25151261-GCABA-DGSEI
42
CRITICO | Cuando la imposibilidad de parte del personal de la ASINF en efectuar alguna implementación o configuración afecta totalmente al servicio prestado por la ASINF | No debe exceder de (4) horas, la cual comenzará a contabilizarse a partir del llamado del GCBA al CENTRO DE ATENCION del PROVEEDOR. |
MAYOR | Cuando la imposibilidad de parte del personal de la ASINF en efectuar alguna implementación o configuración provoca una degradación en el servicio prestado por la ASINF | No debe exceder de ocho (8) horas, la cual comenzará a contabilizarse a partir del llamado del GCBA al CENTRO DE ATENCION del PROVEEDOR |
MENOR | Cuando la imposibilidad de parte del personal de la ASINF en efectuar alguna implementación o configuración no reviste ningún riesgo ni degrada o impide el servicio prestado por la ASINF | No debe exceder de setenta y dos (72) horas, que comenzarán a contabilizarse a partir del llamado del GCBA al CENTRO DE ATENCION del PROVEEDOR |
6. ACEPTACIÓN DE RESOLUCIÓN DE INCIDENTES
El Proceso de Aceptación de la Resolución consiste en una secuencia de acciones que se inicia en el momento que el CENTRO DE ATENCIÓN o el Técnico Responsable informan al a la AGENCIA DE SISTEMAS DE INFORMACIÓN la “Resolución del Incidente”. La secuencia mencionada es la siguiente:
✓ PRUEBAS EN SITIO: Este proceso se inicia en el momento en el que (1) el CENTRO DE ATENCIÓN o el Técnico Responsable reportan a la AGENCIA DE SISTEMAS DE INFORMACIÓN la RESOLUCIÓN DEL INCIDENTE y (2) la AGENCIA DE SISTEMAS DE INFORMACIÓN ha verificado que las condiciones que iniciaron la solicitud se han extinguido.
✓ PERIODO DE VERIFICACION: A partir de este evento la AGENCIA DE SISTEMAS DE INFORMACIÓN dispone de un mínimo de DOS (2) días hábiles como PERIODO DE VERIFICACION para revisar la calidad de las tareas realizadas y proceder a entregar la Aceptación o el Rechazo de la resolución.
✓ ACEPTACIÓN: La Aceptación sucederá una vez que la AGENCIA DE SISTEMAS DE INFORMACIÓN haya realizado las pruebas correspondientes para certificar la solución o bien no se ha reiterado la situación que originó el Incidente, y que adicionalmente el PROVEEDOR ha efectuado el Informe de Cierre en el Ticket de la AGENCIA DE SISTEMAS DE INFORMACIÓN. La Aceptación constará en el Ticket de la AGENCIA DE SISTEMAS DE INFORMACIÓN como cierre del caso.
✓ RECHAZO: El Rechazo sucede cuando el CENTRO DE OPERACIONES de la AGENCIA DE SISTEMAS DE INFORMACIÓN verifica que las pruebas realizadas
PLIEG-2021-25151261-GCABA-DGSEI
43
sobre los equipos (su hardware o software), sistemas o instalaciones reparadas no han sido exitosas al solo criterio de la AGENCIA DE SISTEMAS DE INFORMACIÓN, o que no se ha recibido el Informe de Cierre.
La secuencia de DOS (2) RECHAZOS consecutivos a un mismo Ticket implicará que el Tiempo de Resolución de dicho Ticket ha sido incumplido, independientemente del tiempo insumido en la realización de la tarea. A los efectos de la aplicación de los descuentos pertinentes por el incumplimiento, el cómputo del plazo se realizará a partir de la notificación de la AGENCIA DE SISTEMAS DE INFORMACIÓN al CENTRO DE ATENCIÓN del PROVEEDOR.
7. CONSIDERACIONES GENERALES DE RESOLUCIÓN DE INCIDENTES
Los materiales, tiempos y costos de traslado y la mano de obra necesaria para efectuar la Resolución de Incidentes no deberá implicar ningún cargo adicional para la AGENCIA DE SISTEMAS DE INFORMACIÓN.
La AGENCIA DE SISTEMAS DE INFORMACIÓN se reserva el derecho de intervenir eventualmente sobre los EQUIPOS a efectos de realizar tareas de supervisión, auditoría, mantenimiento o resolución de Incidentes. Esta intervención no afectará ni invalidará la garantía de los equipos, recursos, materiales, instalaciones u otros componentes constitutivos del servicio.
Cuando la magnitud de la falla requiera el traslado del equipamiento para su reparación fuera del sitio donde se encuentra instalado, el mismo deberá ser reemplazado por otro equipo de iguales o superiores características y funcionalidades. Todos los costos serán por cuenta y responsabilidad del ADJUDICATARIO y no generará ningún costo adicional para la AGENCIA DE SISTEMAS DE INFORMACIÓN.
El equipo retirado para su reparación, no podrá permanecer fuera de la AGENCIA DE SISTEMAS DE INFORMACIÓN por un período superior a treinta (30) días hábiles.
Con posterioridad al plazo de finalización del SERVICIO DE GARANTÍA/SOPORTE TÉCNICO el ADJUDICATARIO deberá asegurar, como mínimo, por un período de CINCO (5) años la disponibilidad de repuestos para los equipos e instalaciones provistas con el fin de asegurar el mantenimiento y la eventual ampliación del mismo.
En cualquier caso, cuando el ADJUDICATARIO requiera efectuar el movimiento de materiales o equipos hacia o desde el DATACENTER de la AGENCIA DE SISTEMAS DE INFORMACIÓN, deberá presentar conjuntamente con el reporte de la acción, los remitos detallando los equipos y materiales afectados, firmados por el responsable de la AGENCIA DE SISTEMAS DE INFORMACIÓN.
8. MEDIOS DE COMUNICACIÓN
PLIEG-2021-25151261-GCABA-DGSEI
44
El ADJUDICATARIO deberá suministrar al ORGANISMO CONTRATANTE un listado detallado de quienes brindarán los servicios solicitados, con números de teléfonos celulares y mails. Además el ADJUDICATARIO, presentará un listado con los números telefónicos fijos del lugar donde se puede ubicar al equipo asignado.
En todos los casos se deberá establecer de común acuerdo entre el ORGANISMO CONTRATANTE y el ADJUDICATARIO los medios de comunicación que garanticen la completa y correcta prestación de los servicios en el nivel de calidad requerido en el presente Pliego de Bases y Condiciones Particulares y de Especificaciones Técnicas.
En ningún caso se reconocerán trabajos solicitados por medios de comunicación informales u Órdenes de Servicio / Órdenes de Trabajo cursadas de manera informal por parte de Usuarios involucrados en la Solución y/o Proyecto o por cualquier participante que no haya sido expresamente autorizado por el ORGANISMO CONTRATANTE.
A requerimiento del ADJUDICATARIO, el ORGANISMO CONTRATANTE podrá solicitar a la Agencia de Sistemas de Información (ASI) acceso mediante una conexión del tipo VPN, si ésta última considera que la misma puede mejorar el nivel de servicio prestado.
9. SOPORTE TÉCNICO PROACTIVO
Una vez concluidos los trabajos de "Puesta en marcha" de la solución, el PROVEEDOR, deberá ofrecer un mínimo de seis (6) horas de soporte/consultoría mensual durante la totalidad del término de la contratación del presente pliego.
Este servicio debe ofrecer al menos:
o Recomendaciones de mejores prácticas en base al progreso de la solución
o Inspección e informe posterior de funcionamiento de la solución
o Mejoras continuas con el fin de lograr un uso óptimo de la solución
o Respuesta ante dudas referidas al uso y configuración de la solución
10. TRASLADOS Y GASTOS ASOCIADOS
Todos los traslados del personal afectado del ADJUDICATARIO, así como los tiempos de traslado involucrados hacia o desde locaciones del GCABA o donde dispusiere el ORGANISMO CONTRATANTE, son a exclusivo cargo y expensa del ADJUDICATARIO no pudiendo exigirse reembolso alguno al GCABA.
PLIEG-2021-25151261-GCABA-DGSEI
45
G O B I E R N O DE LA C I U D A D DE B U E N O S A I R E S
"2021 - Año del Xxxxxxxxxxxx xx xx Xxxxxxxxxxx xx Xxxxxx Xxxxx"
Hoja Adicional de Firmas Pliego
Número:
PLIEG-2021-25151261-GCABA-DGSEI
Buenos Aires,
Miércoles 25 xx Xxxxxx de 2021
Referencia: PBCP - PET - RENOVACIÓN DE LA SOLUCIÓN DE GESTIÓN E INSPECCIÓN DE VULNERABILIDADES, SU IMPLEMENTACIÓN, Y EL SOPORTE TÉCNICO ASOCIADO
El documento fue importado por el sistema GEDO con un total de 45 pagina/s.
Digitally signed by Comunicaciones Oficiales DN: cn=Comunicaciones Oficiales
Date: 2021.08.25 11:13:52 -03'00'
Xxxxxxx Xxxxxxx Director General
D.G SEGURIDAD INFORMATICA MINISTERIO JEFATURA DE GABINETE
Digitally signed by Comunicaciones Oficiales
DN: cn=Comunicaciones Oficiales Date: 2021.08.25 11:13:52 -03'00'