Pliego de Condiciones Particulares
Pliego de Condiciones Particulares
Contratación de un servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy
Licitación Abreviada Nº 17/2022
Préstamo BID N°4843/OC-UR Fortalecimiento de la Ciberseguridad en Uruguay
Comprador: Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y del Conocimiento (AGESIC)
Índice General
PARTE I - Especificaciones Generales 4
2. Normas que regulan el presente llamado 4
3. Interpretación de las normas que regulan el presente llamado 5
4. Exención de responsabilidades 6
7. Registro Único de Proveedores 7
10. Integración de Consorcio 10
13. Información confidencial y datos personales 11
15. Consultas y comunicaciones 14
16. Apertura electrónica de las ofertas 15
17. Plazo y garantía de mantenimiento de las ofertas 16
19. Presupuesto estimado para el proyecto 20
20. Evaluación de las ofertas 20
23. Garantía de fiel cumplimiento de contrato 28
24. Documentación a presentar por parte del adjudicatario 29
27. Actualización de precios 31
28. Obligaciones del adjudicatario 32
29. Obligaciones laborales del adjudicatario 32
PARTE II - Especificaciones técnicas 36
3. Alcance de los servicios 37
4.1. Solicitudes de soporte o incidentes 39
4.2. Solicitudes de operación 40
4.3. Solicitudes de mantenimiento 42
Anexo I - Formulario de identificación del oferente 45
Anexo II - Compromiso de No Divulgación 46
Anexo III - Recomendaciones sobre la oferta en línea 48
Anexo IV - Prácticas Prohibidas 50
PARTE I - Especificaciones Generales
El objeto del presente llamado licitatorio consiste en la contratación de un servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy, según el siguiente detalle:
• Ítem 1 – Soporte, operación y mantenimiento de la plataforma operativa del CERTuy.
• Ítem 2 – Soporte, operación y mantenimiento de la plataforma de SIEM del CERTuy.
Se amplía el alcance de este llamado en la PARTE II - Especificaciones técnicas.
2. Normas que regulan el presente llamado
• Xxx Xx 00.000, xx 00 xx xxxxxxxxx de 2021.
• Ley N° 19.924, de 18 de diciembre de 2020.
• Ley N° 19.889, de 09 de julio de 2020.
• Ley N° 19.823, de 00 xx xxxxxxxxx xx 0000 (Xxxxxx xx Xxxxx en la función pública).
• Ley N° 19.355, de 19 de diciembre de 2015.
• Ley Nº 19.210, de 29 xx xxxxx de 2014, Ley de Inclusión Financiera.
• Ley Nº 18.362, de 06 de octubre de 2008, artículos 43° y siguientes.
• Ley N° 18.098, de 12 de enero de 2007, Ley N° 18.099, de 24 de enero de 2007 y Ley N° 18.251,
de 6 de enero de 2008.
• Ley Nº 17.060, de 00 xx xxxxxxxxx xx 0000 (Xxx Xxxxxxx).
• Ley Nº 16.736, de 05 de enero de 1996, artículo 42°.
• Ley Nº 16.134, de 24 de setiembre de 1990, artículo 8°.
• Decreto Nº 142/018 de 00 xx xxxx 0000 (Presentación y apertura electrónica de ofertas).
• Decreto Nº 180/015, de 00 xx xxxxx xx 0000 (Xxxx a proveedores por Transferencia Electrónica).
• Decreto Nº 131/014, de 19 xx xxxx de 2014 (Pliego Único de Bases y Condiciones Generales para los contratos de suministros y servicios no personales).
• Decreto Nº 276/013, de 03 de setiembre de 2013 (Procedimiento administrativo electrónico).
• Decreto N° 164/013 de 28 xx xxxx de 2013 (Criterios de calificación nacional de los bienes en las compras públicas).
• Decreto Nº 155/013 de 00 xx xxxx xx 0000 (Xxxxxxxx Xxxxx de Proveedores del Estado).
• Texto Ordenado de la Contabilidad y Administración Financiera del Estado (TOCAF), aprobado por el Decreto Nº 150/012, de 11 xx xxxx de 2012.
• Decreto Nº 371/010, de 14 de diciembre de 2010 (Subprograma de Contratación Pública para el desarrollo de las Micro, Pequeñas y Medianas Empresas).
• Decreto Nº 13/009, de 13 de enero de 2009 (Consideración de productos nacionales).
• Decreto N° 30/003, de 23 de enero de 2003 (Reglamentación de la Ley 17.060, Relativa a normas de conducta en la función pública).
• Decreto Nº 395/998, de 30 de diciembre de 1998 (Sistema Integrado de Información Financiera).
• Decreto Nº 500/991, de 27 de setiembre de 1991 (Procedimiento Administrativo).
• Numeral 3.2 "Uso de los Sistemas Nacionales" de las Políticas para la Adquisición de Bienes y Obras financiadas por el Banco Interamericano de Desarrollo (GN 2349-15), de enero 2020, y de las Políticas para la Selección y Contratación de Consultores financiados por el Banco Interamericano de Desarrollo (GN-2350-15), de enero 2020.
• Las leyes, decretos y resoluciones vigentes en la materia, a la fecha de apertura del presente llamado.
• El presente Pliego de Condiciones Particulares y las enmiendas o aclaraciones efectuadas por la Administración durante el plazo del llamado.
3. Interpretación de las normas que regulan el presente llamado
En la interpretación del presente Xxxxxx, se tendrá en cuenta la necesidad de promover la uniformidad en su aplicación y la gestión electrónica del procedimiento, así como asegurar la observancia de los principios generales de actuación y contralor de los organismos estatales en materia de contratos del Estado.
Lo dispuesto en el presente Xxxxxx prevalecerá sobre cualquier condición o estipulación que se establezca en la oferta o en cualquier otro documento que aporte el oferente o adjudicatario.
Cualquier estipulación que realice el oferente, destinada a restringir y/o limitar la responsabilidad se tendrá como no presentada; sin perjuicio del derecho que le asista en cuanto a las eximentes
previstas por la legislación vigente.
4. Exención de responsabilidades
AGESIC se reserva el derecho de desistir del llamado en cualquier etapa de su realización, de desestimar las ofertas que no se ajusten a las condiciones del presente llamado; reservándose también el derecho a rechazarlas si no las considera convenientes, sin generar derecho alguno de los participantes a reclamar por concepto de gastos, honorarios o indemnizaciones por daños y perjuicios.
En ese sentido, será responsabilidad de los oferentes sufragar todos los gastos relacionados con la preparación y presentación de sus ofertas. AGESIC no será responsable en ningún caso por dichos costos, cualquiera sea la forma en que se realice la licitación o su resultado.
No se reconocerán, pagarán o reintegrarán conceptos de gastos del adjudicatario no cotizados por éste como parte de la oferta o reconocidos expresamente en el presente Xxxxxx o los contratos que AGESIC firmare con el adjudicatario.
El presente Xxxxxx puede obtenerse en los sitios web de Compras Estatales y AGESIC. El mismo no tiene costo.
Por el sólo hecho de presentarse al llamado, se entenderá que el oferente conoce y acepta sin reservas los términos y condiciones establecidos en el presente Pliego de Condiciones, en todos sus artículos y Anexos. En caso de que el oferente contradiga lo dispuesto en el presente pliego quedará descalificado.
Asimismo, se entenderá que el oferente hace expreso reconocimiento y manifiesta su voluntad de
A su vez, se entenderá que el mismo, declara no encontrarse comprendido en ninguna disposición que expresamente le impida contratar con el Estado, conforme al artículo 46 del TOCAF, y demás normas concordantes y complementarias aplicables.
7. Registro Único de Proveedores
A los efectos de aceptar ofertas, los proveedores deberán estar INSCRIPTOS en el Registro Único de Proveedores del Estado (XXXX), conforme a lo dispuesto por el Decreto del Poder Ejecutivo N° 155/013 de 21 xx xxxx de 2013, los que podrán estar en cualquiera de los siguientes estados: EN INGRESO o ACTIVO.
No se aceptarán ofertas de proveedores que no se encuentren inscriptos en dicho Registro.
Para el caso de intención de Consorcios, todas las empresas que conforman el mismo deberán estar inscriptas en el XXXX, de acuerdo con lo establecido en el párrafo precedente.
En virtud de lo establecido en los artículos 9 y siguientes del Decreto mencionado, el registro en XXXX se realiza directamente por el proveedor vía internet, por única vez, quedando el mismo habilitado para ofertar en los llamados convocados por todo el Estado. Podrá obtenerse la información necesaria para dicho registro, en la Guía para la Inscripción en XXXX.
Para culminar el proceso de inscripción, según lo dispuesto en la normativa referida, el interesado o un representante autorizado, deberá exhibir la documentación correspondiente en forma presencial, para lo cual deberá asistir a un punto de atención personalizada, siendo AGESIC uno de los organismos habilitados al efecto. El proceso culmina con la validación de la documentación aportada por el proveedor, por parte de un Escribano Público del Estado y con la adquisición del estado “ACTIVO” en XXXX. Puntos de Atención.
Las propuestas deberán ser presentadas exclusivamente en formato electrónico, mediante el ingreso de las mismas en el sitio web de Compras Estatales. Por consultas al respecto deberán comunicarse al + (000) 00000000, Atención a proveedores en el horario de lunes x xxxxxxx de 08:00 a 21:00 horas o descargar el siguiente instructivo de Cómo Ofertar en Línea.
La oferta deberá ingresarse en el sitio web mencionado, en formatos abiertos, sin contraseñas ni
El sistema soporta archivos con extensión: (.txt) (.rtf) (.pdf) (.doc) (.docx) (.xls) (.xlsx) (.odt) (.ods) (.zip) (.rar) y (.7z). El tamaño máximo por archivo es de 100 Mb.
Constituye una carga del oferente constatar que los archivos enviados se correspondan con el objeto del llamado y hayan sido ingresados correctamente en la plataforma electrónica.
Toda información y/o documentación deberá estar redactada en idioma español, con excepción de la documentación y folletos de productos, que podrá ser presentada en español o inglés.
La oferta debe brindar información clara y fácilmente legible sobre lo ofertado.
Los oferentes están obligados a presentar toda la información que sea necesaria para evaluar sus ofertas en cumplimiento de los requerimientos exigidos.
La oferta en línea garantiza que la misma no será vista hasta el momento de apertura del llamado. La plataforma electrónica recibirá ofertas únicamente hasta el momento fijado para su apertura en la convocatoria respectiva. Esta plataforma garantiza el cumplimiento de las disposiciones contenidas en el inciso final del artículo 63 del TOCAF.
No podrán conocerse las ofertas ingresadas a la plataforma electrónica, ni siquiera por la Administración contratante, hasta tanto se cumpla la fecha y hora establecida para la apertura de las mismas.
Asimismo, las ofertas serán rechazadas cuando contengan cláusulas consideradas abusivas, atendiendo, aunque no únicamente, a lo dispuesto por la Ley Nº 17.250 de 13 xx xxxxxx de 2000 y su Decreto reglamentario 244/2000 de 23 xx xxxxxx de 2000 (Ref.: Relaciones de consumo).
Cuando el oferente deba agregar en su oferta un documento o certificado cuyo original solo exista en soporte papel, deberá digitalizar el mismo y presentarlo con el resto de su oferta. En caso de resultar adjudicatario, deberá exhibir el documento o certificado original, conforme a lo establecido en el artículo 48 del TOCAF.
El oferente deberá presentar la siguiente documentación:
• Formulario de Identificación del Oferente (Anexo I) firmado por titular o representante de la
firmado en soporte papel y digitalizado. En este último caso, AGESIC se reserva el derecho de exigir oportunamente la presentación del original en la instancia que estime pertinente o en el caso de que el oferente resulte adjudicatario. Tratándose de sociedades comerciales, en caso de que la representación esté a cargo de dos o más socios actuando conjuntamente, deberá firmarse por todos. Para el caso de los proveedores cuyo estado en XXXX se encuentre EN INGRESO, se solicita presentar junto al mencionado formulario firmado la documentación notarial acreditante de la representación invocada. En caso de intención de Consorcio, todas las empresas que lo integren deberán identificarse en dicho formulario, incluyendo además la carta compromiso firmada por los representantes legales de cada empresa por la cual se comprometen a constituir el consorcio, conforme a lo establecido en el numeral siguiente “Integración de Consorcio”.
• Anexo IV de Prácticas Prohibidas firmado por titular o representante de la empresa acreditado en XXXX, con firma electrónica avanzada o en su defecto podrá ser firmado en soporte papel y digitalizado. En este último caso, AGESIC se reserva el derecho de exigir oportunamente la presentación del original en la instancia que estime pertinente o en el caso de que el oferente resulte adjudicatario.
• Certificado de BSE: AGESIC constatará en XXXX la vigencia o exoneración del Certificado del Banco de Seguros del Estado que acredite el cumplimiento de la Ley Nº 16.074 de 10 de octubre de 1989 sobre Accidentes de Trabajo y Enfermedades Profesionales. En caso de que la empresa no posea empleados ni personal a cargo, y no haya gestionado el certificado negativo correspondiente, deberá presentar Declaración Jurada firmada por el representante correspondiente que acredite dicha situación, Para el caso de oferentes extranjeros y a los efectos de dar cumplimiento a lo dispuesto en la mencionada normativa, se constatará la vigencia de constancia similar expedida en su país de origen o en su defecto la presentación de Declaración Jurada que acredite que tal constancia no existe, o de que la empresa no posee empleados ni personal a cargo.
• Resumen no confidencial conforme al numeral 13 “Información Confidencial y Datos Personales”.
preceptuado en el Art. 65 del TOCAF, a efectos de realizar las subsanaciones correspondientes.
Dicho plazo podrá ampliarse para el caso de proveedores del exterior, y en tal caso, se aplicará a todos los oferentes.
Página 9 de 61
En caso de constatarse omisiones y/o incumplimientos en la presentación de la documentación e información requerida antes mencionada, o no sean presentadas en las condiciones solicitadas, AGESIC podrá otorgar a los oferentes un plazo máximo de 2 (dos) días hábiles conforme a lo
Si dos o más empresas resolvieran presentarse a la licitación integrando un Consorcio, además de la documentación solicitada para cada una de ellas, deberán presentar una carta compromiso firmada por los representantes legales de cada empresa por la cual se comprometen a constituir el consorcio de acuerdo a lo dispuesto por los artículos 17, 501, 502, 503 y concordantes de la Ley N°
16.060 de 4 de setiembre de 1989 (Suscripción del contrato, inscripción del mismo en el Registro Público de Comercio y publicación de un extracto en el Diario Oficial), en caso de resultar adjudicatarios. La inscripción y publicación será obligatoria realizarla en nuestro país.
A los efectos precedentes, se deberá indicar:
▪ Empresas que conformarán el Consorcio.
▪ Razones de complementariedad que justifican la asociación.
▪ Compromiso de no modificar los términos del documento de asociación hasta la finalización del contrato. Este documento deberá estar formulado de acuerdo y de conformidad con las disposiciones legales vigentes en la República Oriental del Uruguay, cualquiera sea la nacionalidad de las empresas.
▪ Porcentaje en el que facturarán el objeto de la presente licitación cada uno de los integrantes del Consorcio.
El documento que acredite la constitución del consorcio deberá establecer expresamente que los integrantes del mismo responderán en forma mancomunada y solidaria durante la ejecución del contrato. Asimismo, deberá expresar la indivisibilidad de las obligaciones contraídas ante AGESIC, y la no modificación del acta o contrato de Consorcio, sin la previa autorización de dicha Agencia.
No se aceptarán garantías a nombre del futuro Consorcio a constituirse.
El adjudicatario dispondrá de un plazo de 30 (treinta) días hábiles a partir del día siguiente a la notificación de la Resolución de adjudicación, para presentar testimonio por exhibición de la primera copia de la escritura de constitución del consorcio, inscripción y publicación. En caso de incumplimiento no justificado, AGESIC podrá adjudicar al oferente que le siga en el orden de prelación o desistir del llamado.
Todas las empresas que conformen el Consorcio deberán estar inscriptas en XXXX e ingresar la cotización en SICE, a fin de habilitar la facturación de acuerdo a los porcentajes detallados en la
Carta Compromiso, si correspondiere. En caso contrario sólo podrá facturar la empresa que cotice en línea.
En caso de subcontratar a una empresa para la ejecución del objeto de la presente Licitación, deberá presentarse una carta compromiso entre el oferente y la empresa a subcontratar, en la que se especifiquen los términos y el alcance de la subcontratación pretendida.
En caso de que la empresa subcontratada no ejecute o no continúe en su ejecución de acuerdo a lo acordado en la carta de compromiso, el adjudicatario deberá comunicar dicha situación a AGESIC, garantizando el fiel cumplimiento de la prestación correspondiente.
A su vez, cabe destacar que, al evaluar los antecedentes y experiencia del oferente no se considerará a la empresa subcontratada.
El oferente que no esté instalado en el país deberá constituir domicilio en Uruguay a los efectos legales.
13. Información confidencial y datos personales
En caso de que los oferentes presentaren información considerada confidencial, al amparo de lo dispuesto en el artículo 10 literal I) de la Ley N° 18.381 de Acceso a la Información Pública de 17 de octubre de 2008 y del art. 65 del TOCAF, la misma deberá ser ingresada indicando expresamente tal carácter y en archivo separado a la parte pública de su oferta.
A esos efectos, deberá presentarse en la parte pública de su oferta un “resumen no confidencial”, breve y conciso, que indique qué tipo de información se calificó como confidencial, en mérito a lo dispuesto en el Decreto N° 232/010 de 2 xx xxxxxx de 2010.
Se considera información confidencial entre otros la información de clientes, la que refiera al patrimonio del oferente, la que puede ser objeto de propiedad intelectual y aquellas de naturaleza similar conforme a lo dispuesto en la mencionada Ley de Acceso a la Información, y demás normas concordantes y complementarias.
No se considera información confidencial, la relativa a los precios, la descripción de bienes y servicios ofertados ni las condiciones generales de la oferta, así como tampoco aquella información que sea esencial para la evaluación y comparación con el resto de las ofertas, conforme al Dictamen N° 07/2017 del Consejo Ejecutivo de la Unidad de Acceso a la Información Pública (UAIP) de fecha 09 xx xxxxx de 2017.
A modo de ejemplo, en caso de ser objeto de evaluación, no pueden considerarse ni calificarse como confidenciales los antecedentes de las empresas oferentes, el enfoque metodológico del trabajo propuesto ni el Curriculum Vitae de los profesionales integrantes del equipo de trabajo propuesto.
En caso que el oferente presente información o adjunte documentación con carácter de confidencial, cuando su naturaleza no sea tal, conforme a la normativa vigente, o no lo haga en las condiciones establecidas en el presente numeral, podrá NO ser considerada al momento de la evaluación, si a criterio de la Administración dicha exclusión de la parte pública de la oferta, hubiera afectado la igualdad de los oferentes.
El carácter de confidencialidad otorgado a la información presentada, no será de aplicación para el Tribunal de Cuentas, ni para otras entidades públicas que deban participar en el presente proceso de contratación a efectos de cumplir con sus respectivos cometidos.
A modo de ejemplo, si quisieran presentarse antecedentes con la Organización AGESIC protegiendo su identidad, la Agencia debería estar incluida como cliente en el detalle de la experiencia de la empresa contenida en la parte no confidencial de su oferta, referenciando su nombre de la siguiente manera:
Contenido del Archivo No Confidencial | Contenido del Archivo Confidencial |
Cliente A, proyecto xxxx (y demás información solicitada a los efectos de la evaluación) | Cliente A = AGESIC |
A su vez, tal como se especifica en párrafos anteriores deberá presentarse en la parte pública de su
oferta un “resumen no confidencial”, que indique que dicha información se calificó como confidencial.
Para el caso que las ofertas contengan datos personales, el oferente, en caso de corresponder, deberá recabar el consentimiento de los titulares de los mismos, conforme a lo establecido en la Ley de Protección de Datos Personales y Acción de Habeas Data Nº 18.331 de 11 xx xxxxxx de 2008,
normas concordantes y complementarias. Asimismo se deberá informar a quienes se incluyen en el presente llamado, en los términos establecidos en el artículo 13 de la mencionada Ley.
Asimismo, el Proveedor se obliga a tratar los datos personales a los que tuviere acceso de conformidad con la precitada Ley y el Decreto Nº 414/2009 de 31 xx xxxxxx de 2009, únicamente para la prestación y en el marco del servicio contratado, no pudiendo utilizarlos para otra finalidad, ni en beneficio propio ya sea gratuito u oneroso, ni cederlos, comunicarlos o transferirlos a terceros, salvo previa autorización expresa y documentada de AGESIC.
En ningún caso el acceso a datos personales podrá entenderse como cesión o permiso para su libre utilización por parte del Proveedor.
El Proveedor se obliga a adoptar las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de los datos personales y evitar su adulteración, pérdida, consulta o tratamiento no autorizado, así como detectar desviaciones de información.
Todos los desarrollos, entregables, estudios, informes, gráficos u otros materiales preparados o desarrollados por el adjudicatario para AGESIC en virtud de esta contratación, serán propiedad de AGESIC, quien podrá en consecuencia, replicar, difundir, modificar y hacer uso de los mismos, sin que el proveedor tenga derecho a cobro de compensación y/o indemnización por dicha utilización.
La empresa y/o cualquiera de sus integrantes, no podrá hacer uso de ninguna de las piezas, elementos o diseños realizadas para AGESIC en otros proyectos de índole nacional o internacional. Sin perjuicio de lo anterior, AGESIC autoriza al proveedor a utilizar este trabajo como antecedente a ser presentado ante diferentes organizaciones de forma de acreditar su experiencia técnica en la materia.
El Proveedor se compromete a prestar absoluta colaboración en la generación de la documentación y/o información que fuera necesaria para efectuar los registros correspondientes.
A todos estos efectos serán de aplicación en cuanto corresponda, las Leyes Nº 9.739 de 17/12/1937 (derechos de autor y conexos), Nº 17.011 de 25/09/1998 (marcas), Nº 17.164 de 02/09/1999 (patentes, modelos de utilidad y diseños industriales), Nº 17.616 de 10/01/2003 (propiedad intelectual), sus modificativas y Decretos reglamentarios respectivos.
El Proveedor, declara ser titular de los derechos que cede y, en su mérito, indemnizará y librará de toda responsabilidad a AGESIC y a sus funcionarios en caso de pleitos, acciones o procedimientos administrativos y/o judiciales, reclamaciones, demandas, pérdidas, daños, costos y gastos de cualquier naturaleza, incluyendo gastos y honorarios por representación legal que AGESIC tenga que incurrir como resultado de transgresión o supuesta transgresión de dichos derechos, sean estos derechos de patente, uso de modelo, diseño, marca registrada, derecho de autor o cualquier otro derecho de propiedad intelectual registrado o no, o ya existente a la fecha del Contrato, debido la instalación de los bienes o su uso en el país, así como por cualquier circunstancia derivada del cumplimiento de este Contrato por el Proveedor
Si se entablara un proceso legal o una demanda contra AGESIC como resultado de alguna de las situaciones indicadas, AGESIC notificará prontamente al Proveedor y éste por su propia cuenta y en nombre de AGESIC responderá a dicho proceso o demanda y realizará las negociaciones necesarias para llegar a un acuerdo, sin perjuicio que AGESIC mantendrá siempre la opción de articular su propia defensa.
15. Consultas y comunicaciones
A todos los efectos de comunicación, AGESIC pone a disposición de los interesados la siguiente vía de contacto:
✓ Correo electrónico: xxxxxxxxxxxxx@xxxxxx.xxx.xx
Se requiere que el oferente identifique claramente el número y objeto de la presente licitación al momento de realizar una comunicación mediante la casilla de correo indicada anteriormente.
Los oferentes podrán formular por escrito las consultas o aclaraciones que consideren necesarias hasta 3 (tres) días hábiles antes de la fecha prevista para la apertura de las ofertas.
Los oferentes podrán solicitar prórroga para la fecha de apertura de las ofertas hasta 3 (tres) días hábiles antes de la fecha de apertura previa establecida. Esta solicitud deberá ser por escrito y fundamentando la misma. AGESIC se reserva el derecho de atender la solicitud o desestimarla.
En ambos casos, vencidos los términos mencionados, AGESIC no estará obligada a pronunciarse.
Las consultas o solicitudes de prórrogas presentadas dentro de los plazos referidos, serán respondidas en un plazo no mayor a 2 (dos) días hábiles, mediante correo electrónico, sin perjuicio de las publicaciones que correspondan.
Los plazos estipulados precedentemente se consideran hábiles, entendiéndose por tales aquellos en que funcionen las oficinas de la Administración Pública, y por horas hábiles las correspondientes al horario fijado para el funcionamiento de las mismas (artículo 113 del Decreto N° 500/991).
16. Apertura electrónica de las ofertas
La apertura de las ofertas se efectuará en forma automática en la fecha y hora indicada. El acta será remitida por el SICE a la o las direcciones electrónicas previamente registradas por cada oferente en la sección de “Comunicación” incluida en “Datos Generales” prevista en la aplicación Registro Único de Proveedores del Estado.
Será de responsabilidad de cada oferente asegurarse de que la dirección electrónica constituida sea correcta, válida y apta para la recepción de este tipo de mensajes.
Asimismo, el acta de apertura será publicada automáticamente en la web de Compras Estatales. En consecuencia, dicha acta permanecerá visible para todos los oferentes en la plataforma electrónica, por lo cual la no recepción del mensaje no será obstáculo para el acceso por parte del proveedor a la información de la apertura en el sitio web.
A partir de ese momento, las ofertas quedarán accesibles para la Administración contratante y para el Tribunal de Cuentas, no pudiendo introducirse modificación alguna en las mismas.
Asimismo, las ofertas quedarán visibles para todos los oferentes, con excepción de aquella información que sea entregada en carácter confidencial, según lo dispuesto en el numeral 13 “Información Confidencial y Datos Personales” del presente Pliego.
Los oferentes podrán hacer observaciones respecto de las ofertas dentro de un plazo de 5 (cinco) días hábiles a contar del día siguiente a la fecha de apertura. Las observaciones deberán ser cursadas a través de la dirección de correo xxxxxxxxxxxxx@xxxxxx.xxx.xx; en el caso de recibirse observaciones respecto de las ofertas fuera del plazo anteriormente establecido, será potestad de AGESIC su consideración o no.
Solo cuando la administración contratante solicite salvar defectos o carencias de acuerdo a lo establecido en el artículo 65 del TOCAF, el oferente deberá agregar en línea la documentación solicitada.
AGESIC se reserva el derecho de solicitar a los oferentes, en cualquier momento antes de la adjudicación, las aclaraciones que considere necesarias respecto de cualquier información contenida en sus ofertas.
AGESIC no podrá solicitar a los oferentes aclaraciones o información que modifique el contenido de las ofertas presentadas. Asimismo las respuestas de los oferentes a pedidos de AGESIC no podrán contener información que modifique sus ofertas, de así suceder, dicha información no será considerada por AGESIC.
Apertura electrónica de ofertas | |
País: | Uruguay |
Fecha: | 07 de setiembre de 2022 |
Hora: | 13:00 horas |
17. Plazo y garantía de mantenimiento de las ofertas
Las ofertas serán válidas y obligarán al oferente por el término de 90 (noventa) días calendario, a contar desde el día siguiente al de la apertura de las mismas, a menos que, antes de expirar dicho plazo, AGESIC ya se hubiera expedido respecto de ellas.
El vencimiento del plazo establecido precedentemente no liberará al oferente, a no ser que medie notificación escrita a AGESIC, manifestando su decisión de retirar la oferta luego del término de los 90 (noventa) días calendario y antes de la notificación de la Resolución de adjudicación por parte de AGESIC.
En caso de corresponder la presentación de la garantía de mantenimiento de ofertas conforme a lo dispuesto por el inciso 5 del artículo 64 del TOCAF, el oferente podrá optar por su presentación mediante Póliza de Seguro de Fianza emitida por una empresa aseguradora instalada en Uruguay o por fianza, aval o garantía de un Banco establecido en el país, por un monto de USD 9.000,00 (dólares estadounidenses nueve mil con 00/100) de acuerdo a lo dispuesto en el artículo mencionado. Cabe señalar que a los efectos de este llamado la misma no es obligatoria.
En caso de que el oferente optare por la presentación de la garantía de mantenimiento de oferta, se deberá adjuntar la garantía con la oferta en el sitio web de Compras Estatales. Luego, AGESIC solicitará oportunamente el documento original.
En este caso, los oferentes que no resultaren adjudicatarios dispondrán de un plazo de 15 (quince) días corridos a partir de la notificación de la Resolución de adjudicación para retirar dicho documento, si se encontrare en poder de AGESIC. Vencido este plazo y en caso de no hacerlo, AGESIC procederá conforme a lo dispuesto en el Art. 64 inciso final del TOCAF.
La moneda de cotización deberá ser dólares estadounidenses (USD) y se deberá cotizar en línea en el sitio web de Compras Estatales desglosando los impuestos que correspondan adicionarle.
El oferente, cuando corresponda, desglosará el importe de aquellos tributos en los que la administración sea agente de retención (Impuesto al Valor Agregado, IRNR u otro tributo vigente) del precio global de la oferta. Cuando el oferente no deje constancia expresa al respecto, se considerará dichos tributos incluidos en el monto de la oferta.
Los ítems son de cotización opcional, debiéndose ofertar la cantidad máxima de unidades solicitadas por cada ítem cotizado.
Al momento de cotizar en el sistema corresponde elegir la moneda: “Dólar Pizarra Vendedor”.
En el Sitio web de Compras Estatales deberá ingresar su cotización de acuerdo con la siguiente tabla:
Ítem | Descripción | Cód. | Artículo | Variante | Medida Variante | Cantidad | Unidad | Precio Unitario s/Imp. (USD) | Precio Total c/Imp. (USD) |
1 | Soporte, operación y mantenimiento de la plataforma operativa del CERTuy | 13175 | MANTENIMIENTO DE SOFTWARE | TIPO | APLICACION | 1.100 | Horas | ||
2 | Soporte, operación y mantenimiento de la plataforma de SIEM del CERTuy. | 13175 | MANTENIMIENTO DE SOFTWARE | TIPO | APLICACION | 550 | Horas |
Las cotizaciones deberán ser inequívocamente asociables (corresponder) con cada ítem ofertado. Cualquier incongruencia al respecto podrá dar lugar a la descalificación de la oferta.
Modo de cotizar en línea:
A los efectos de ingresar su oferta en el sitio web de compras estatales, el oferente deberá seleccionar la opción “Ofertar en línea”, luego de lo cual se desplegará una pantalla, donde se visualizará el siguiente ítem:
Producto 13175 “MANTENIMIENTO DE SOFTWARE” con la Medida de variante “APLICACION” y
por un total de 1.650 (mil seiscientas cincuenta) horas.
Seleccionando la línea de producto, se desplegará un formulario electrónico donde el oferente deberá indicar la información solicitada para su cotización según el siguiente detalle:
Ítem 1 “Soporte, Operación y Mantenimiento de la plataforma operativa del CERTuy”
• En el campo variación deberá indicar “Ítem 1”.
• En el campo cantidad deberá ingresarse el valor 1.100 (mil cien).
• En el campo precio unitario sin impuestos, deberá ingresar el Valor Hora del “Técnico Sysadmin”; a este valor se le denominará “Valor hora Base”.
Precio Unitario sin Impuestos = Valor hora “Técnico Sysadmin” = Valor Hora Base
Se establece para la presente Licitación, que la relación entre el valor hora de los perfiles “Técnico Junior” y “Técnico Networking” respecto del valor hora del perfil “Técnico Sysadmin”, quedará determinada por los siguientes parámetros de ponderación:
Valor hora perfil “Técnico Junior” = Valor hora Base x 0,70 Valor hora perfil “Técnico Networking” = Valor hora Base x 0,85
Para continuar, el oferente deberá seleccionar la opción:
Luego de lo cual se desplegará una pantalla similar a la del Ítem anterior.
Ítem 2 “Soporte, Operación y Mantenimiento de la plataforma de SIEM del CERTuy.”
• En el campo variación deberá indicar “Ítem 2”.
• En el campo cantidad deberá ingresarse el valor 550 (quinientos cincuenta).
• En el campo precio unitario sin impuestos, deberá ingresar el valor hora sin impuestos del perfil “Técnico Sysadmin – SIEM”.
Precio Unitario sin Impuestos del ítem 2 = Valor hora “Técnico Sysadmin – SIEM”.
Se amplía información técnica en la PARTE II - Especificaciones Técnicas del presente Pliego de Condiciones Particulares.
ATENCIÓN: En caso de no cotizar de acuerdo con el presente numeral y a la PARTE II - Especificaciones Técnicas del presente Pliego de Condiciones Particulares, el oferente podrá quedar DESCALIFICADO.
La única oferta válida será la presentada en el sitio web de Compras Estatales.
AGESIC se reserva el derecho de corregir cualquier error evidente, así como de cálculo o aritmético que surja de las ofertas presentadas en la presente Licitación, sin perjuicio de solicitar las aclaraciones que se consideren pertinentes.
En caso de discrepancias entre la oferta económica cargada en la línea de cotización del sitio web de Compras Estatales, y la documentación cargada como archivo adjunto en dicho sitio, valdrá lo establecido en la línea de cotización.
A su vez, AGESIC se reserva la facultad de otorgar un plazo máximo de 2 (dos) días hábiles, conforme lo dispuesto en el artículo 65, inciso 7 del TOCAF, en caso de discrepancias que se deban a errores evidentes, errores de cálculo o aritméticos.
19. Presupuesto estimado para el proyecto
El presupuesto estimado destinado para esta contratación es de hasta USD 195.200,00 (dólares estadounidenses ciento noventa y cinco mil doscientos con 00/100) impuestos incluidos.
Se evaluarán las ofertas desde el punto de vista formal, técnico y económico, dando lugar al rechazo de aquellas que no se ajusten a los requerimientos y especificaciones sustanciales descritas en el presente Xxxxxx.
La evaluación se realizará por ítem.
AGESIC se reserva el derecho de determinar a su exclusivo juicio y en forma definitiva si los oferentes poseen la capacidad técnica y financiera para realizar el suministro y prestación de servicios requeridos en la presente licitación.
De la misma forma, AGESIC se reserva el derecho de considerar, a su exclusivo criterio, ofertas que contengan apartamientos menores con respecto a lo indicado en este Pliego y conforme a lo dispuesto en el TOCAF.
AGESIC podrá considerar como aspecto preponderante en la evaluación de las ofertas: los antecedentes de los oferentes relacionados con la conducta comercial y/o contrataciones anteriores; la falta de antecedentes; o de existir, que carezcan éstos de relación directa con el objetivo principal del llamado, conforme se establece en los párrafos siguientes.
AGESIC se reserva el derecho de realizar por su cuenta las averiguaciones pertinentes a fin de constatar la veracidad de la información presentada en la oferta, así como las consultas necesarias al oferente.
Cuando corresponda, AGESIC podrá utilizar los mecanismos de mejora de ofertas o negociación, de acuerdo a lo previsto en el artículo 66 del TOCAF.
Etapas de evaluación de ofertas
Luego de la apertura electrónica de ofertas, se procederá a evaluar todas las propuestas recibidas en 4 (cuatro) etapas correlativas y eliminatorias cada una de ellas.
La ponderación de los factores de evaluación definidos será la siguiente:
Evaluación | Puntaje |
Técnica | 70 |
Económica | 30 |
El puntaje total de cada oferta estará dado por la suma de T + P, donde: T = Puntaje Técnico
P = Puntaje Económico
En caso de que el resultado de T y/o P tenga decimales, se aplica el siguiente criterio: si el valor del primer decimal es 5 o más, aumenta el valor del resultado al número entero siguiente del último número en 1.
La propuesta seleccionada será la que obtenga el puntaje mayor en la suma T+P y cumpla sustancialmente con lo requerido.
a) Etapa 1: Control formal
Efectuada la apertura, se realizará el control formal de las propuestas presentadas quedando descalificadas aquellas que:
• No fueran presentadas en tiempo y por los medios establecidos en el presente llamado.
• El proveedor que presente la propuesta no se encontrara inscripto en el XXXX.
• No cumplan con la presentación de la documentación exigida en el numeral 9 “Requisitos formales”, en los términos dispuestos por dicho numeral.
b) Etapa 2: Evaluación técnica
Aquellas ofertas que superen el control formal, y a su vez, cumplan con las especificaciones requeridas en este llamado, serán evaluadas técnicamente por ítem y puntuadas de acuerdo con los requerimientos de formación y experiencia de los perfiles solicitados, así como los antecedentes de la empresa en la prestación de servicios similares de acuerdo con el detalle que luce a continuación:
Ítem 1:
Criterios de Evaluación Técnica | Puntaje Mín. | Puntaje Máx. | |
Evaluación técnica | 42 | 70 | |
Sección I: Experiencia de la firma consultora y calidad de la propuesta | 13 | 24 | |
A tales efectos, el oferente, deberá cuando AGESIC sea el cliente): | acreditar con carta de clientes los siguientes requerimientos (excepto | ||
Sub sección 1.1: Experiencia no menor a 5 (cinco) años como proveedor de servicios de soporte, operación y mantenimiento en el Estado Uruguayo | 2 | 4 | |
Se puntuará de acuerdo con la siguiente escala: | |||
Más de 15 (quince) años: | 4 puntos | ||
De 11 (once) a 15 (quince) años: | 3 puntos | ||
De 5 (cinco) a 10 (diez) años: | 2 puntos | ||
Sub sección 1.2: Experiencia no menor a 5 (cinco) años como proveedor de servicios de operación de Networking | 2 | 4 | |
Se puntuará de acuerdo con la siguiente escala: | |||
Más de 15 (quince) años: | 4 puntos | ||
De 11 (once) a 15 (quince) años: | 3 puntos | ||
De 5 (cinco) a 10 años: | 2 puntos | ||
Sub sección 1.3: Experiencia no menor a 5 (cinco) años como proveedor de servicios de operación de infraestructura Linux | 2 | 4 | |
Se puntuará de acuerdo con la siguiente escala: | |||
Más de 15 (quince) años: | 4 puntos | ||
De 11 (once) a 15 (quince) años: | 3 puntos | ||
De 5 (cinco) a 10 años: | 2 puntos | ||
Sub sección 1.5: Experiencia no menor a 5 (cinco) años en la gestión de proyectos de TIC en el Estado | 2 | 4 | |
Se puntuará de acuerdo con la siguiente escala: | |||
Más de 15 (quince) años: | 4 puntos | ||
De 11 (once) a 15 (quince) años: | 3 puntos | ||
De 5 (cinco) a 10 años: | 2 puntos | ||
A modo de referencia, cada consultoría se deberá detallar de la siguiente manera: | |||
· Nombre de la consultoría/asesoría/proyecto | |||
· Mes y año de inicio y fin | |||
· Cliente. Especificando si es nacional o extranjero, público o privado | |||
· Marco de referencia (estándar o norma utilizada) | |||
Sub sección 1.6: Evaluación de la propuesta | ||
Estructura y claridad de la propuesta | 2 | 3 |
Detalle del alcance del servicio | 2 | 3 |
Metodología de trabajo incluyendo descripción de las tares que tendrán a su cargo | 1 | 2 |
Sección II: Personal clave, competencia para el trabajo | 29 | 46 |
El equipo de trabajo debe contar con un conjunto de certificaciones que se detallan a continuación y quienes califiquen en el equipo deben participar de forma activa y no solamente figurativa a los efectos de ser parte del conjunto de adjudicatarios. | ||
En aquellos casos en los que el oferente proponga más de una persona para un rol, el puntaje será equivalente al menor de los puntajes de los currículums presentados. | ||
Subítem a) Técnico Junior | 6 | 12 |
a.1) Formación Académica | 2 | 3 |
Curso LPIC-1 3 puntos | ||
Curso similar en Administración de Linux 2 puntos | ||
a.2) Formación técnica complementaria (opcional) | 0 | 2 |
Certificación ITIL Foundations 2 puntos | ||
Cursos técnicos relacionados con el proyecto 1 punto | ||
a.3) Experiencia en funciones de Sysadmin | 1 | 2 |
Experiencia de 4 años o superior 2 puntos | ||
Experiencia de 2 a 3 años 1 punto | ||
a.4) Experiencia en funciones de Administrador de Redes | 1 | 2 |
Experiencia de 4 años o superior 2 puntos | ||
Experiencia de 2 a 3 años 1 punto | ||
a.5) Participación en proyectos de Ciberseguridad (se acumulan los puntos) | 2 | 3 |
Experiencia con herramientas de tipo IDS/IPS 1 punto | ||
Experiencia con soluciones de autenticación (LDAP, 0Auth, etc.) 1 punto | ||
Experiencia con soluciones de monitoreo (Zabbix, Nagios, WhatsUp, etc.) 1 punto | ||
Subítem b) Técnico Sysadmin | 13 | 18 |
b.1) Formación Académica | 4 | 5 |
Curso LPIC-2 ó Curso RHCE 5 puntos | ||
Curso LPIC-1 o equivalente 4 puntos | ||
b.2) Formación técnica complementaria (se acumulan los puntos hasta un máximo de 5) | 3 | 5 |
Certificación Vmware VCTA-DCV 2 puntos | ||
Certificación Docker DCA 2 puntos | ||
Curso Vmware DCV Core Technical Skills 1 punto | ||
Certificación ITIL Foundations 1 punto | ||
b.3) Experiencia en cargos de Sysadmin | 4 | 5 |
Página 23 de 61
Experiencia de 5 años o superior 5 puntos | ||
Experiencia de 3 a 4 años 4 puntos | ||
b.4) Participación en proyectos de Ciberseguridad (se acumulan los puntos) | 2 | 3 |
Experiencia con herramientas HIDS e IDS/IPS 1 punto | ||
Experiencia con soluciones de orquestación (Puppet, Cheff, Ansible, etc.) 1 punto | ||
Experiencia con soluciones de autenticación (LDAP, 0Auth, etc.) 1 punto | ||
Subítem c) Técnico Networking | 10 | 16 |
c.1) Formación Académica | 4 | 5 |
Certificación CCNA 5 puntos | ||
Certificación JNCIA-Junos 5 puntos | ||
Capacitación equivalente demostrable 4 puntos | ||
c.2) Formación técnica complementaria (opcional) | 0 | 1 |
Certificación CCNP 1 punto | ||
Certificación JNCIS-ENT 1 punto | ||
c.3) Experiencia en funciones de Administrador de Redes | 5 | 7 |
Experiencia de 5 años o superior 7 puntos | ||
Experiencia de 2 a 4 años 5 puntos | ||
c.4) Participación en proyectos de Ciberseguridad (se acumulan los puntos) | 1 | 3 |
Experiencia con herramientas WAF 1 punto | ||
Experiencia con herramientas de tipo IDS/IPS 1 punto | ||
Experiencia con implementación y operación de NGFW 1 punto |
Ítem 2:
Criterios de Evaluación Técnica | Puntaje Mín. | Puntaje Máx. |
Evaluación técnica | 42 | 70 |
Sección I: Experiencia de la Firma Consultora y calidad de la propuesta | 17 | 33 |
A tales efectos, el oferente, deberá acreditar con carta de clientes los siguientes requerimientos (excepto cuando AGESIC sea el cliente): | ||
Sub sección 1.1: Experiencia no menor a 5 (cinco) años como proveedor de servicios de soporte, operación y mantenimiento en el Estado Uruguayo | 1 | 3 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 15 (quince) años: 3 puntos | ||
De 11 (once) a 15 (quince) años: 2 puntos | ||
De 5 (cinco) a 10 (diez) años: 1 punto | ||
Sub sección 1.2: Experiencia no menor a 5 (cinco) años como proveedor de servicios de operación de Networking | 2 | 4 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 15 (quince) años: 4 puntos | ||
De 11 (once) a 15 (quince) años: 3 puntos | ||
De 5 (cinco) a 10 años: 2 puntos | ||
Sub sección 1.3: Experiencia no menor a 5 (cinco) años como proveedor de servicios de operación de infraestructura Linux | 2 | 4 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 15 (quince) años: 4 puntos | ||
De 11 (once) a 15 (quince) años: 3 puntos | ||
De 5 (cinco) a 10 años: 2 puntos | ||
Sub sección 1.4: Experiencia no menor a 5 (cinco) años como proveedor de servicios de operación de SIEM | 5 | 10 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 10 (diez) años: 10 puntos | ||
De 6 (seis) a 10 (diez) años: 7 puntos | ||
De 3 (tres) a 5 (cinco) años: 5 puntos | ||
Sub sección 1.5: Experiencia no menor a 5 (cinco) años en la gestión de proyectos de TIC en el Estado | 1 | 3 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 15 (quince) años: 3 puntos | ||
De 11 (once) a 15 (quince) años: 2 puntos | ||
De 5 (cinco) a 10 años: 1 punto | ||
A modo de referencia, cada consultoría se deberá detallar de la siguiente manera: | ||
· Nombre de la consultoría/asesoría/proyecto | ||
· Mes y año de inicio y fin | ||
· Cliente. Especificando si es nacional o extranjero, público o privado | ||
· Marco de referencia (estándar o norma utilizada) | ||
Sub sección 1.6: Evaluación de la propuesta | ||
Estructura y claridad de la propuesta | 2 | 3 |
Detalle del alcance del servicio | 2 | 3 |
Metodología de trabajo incluyendo descripción de las tares que tendrán a cargo | 2 | 3 |
Sección II: Personal clave, competencia para el trabajo | 25 | 37 |
El equipo de trabajo debe contar con un conjunto de certificaciones que se detallan a continuación y quienes califiquen en el equipo deben participar de forma activa y no solamente figurativa a los efectos de ser parte del conjunto de adjudicatarios. |
En aquellos casos en los que el oferente proponga más de una persona para un rol, el puntaje será equivalente al menor de los puntajes de los currículums presentados. | ||
Subítem a) Técnico Sysadmin SIEM | 25 | 37 |
a.1) Formación Académica (se acumulan los puntos hasta un máximo de 10) | 7 | 10 |
IBM Security QRadar SIEM Advanced Topics 6 puntos | ||
IBM Security QRadar SIEM Administration 4 puntos | ||
IBM Security QRadar SIEM Deployment 3 puntos | ||
a.2) Formación técnica complementaria (opcional) | 0 | 2 |
CompTIA Security+ SY0-501 2 puntos | ||
Cursos técnicos relacionados con el proyecto 1 punto | ||
a.3) Experiencia en cargos similares | 10 | 15 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 5 (cinco) años: 15 puntos | ||
De 3 (tres) a 5 (cinco) años: 10 puntos | ||
a.4) Experiencia administrando XXXXx | 8 | 10 |
Se puntuará de acuerdo con la siguiente escala: | ||
Más de 5 (cinco) años: 10 puntos | ||
De 3 (tres) a 5 (cinco) años: 8 puntos |
El mínimo puntaje técnico total (Pt) mínimo requerido para calificar por ítem es de 42 (cuarenta y dos). Debiéndose alcanzar todos los mínimos definidos en cada nivel.
A los efectos del cómputo de todos los plazos anteriormente detallados, se tomará como referencia la fecha de apertura de las propuestas técnicas.
A efectos de la evaluación del Equipo de trabajo, se deberá presentar una nómina de los integrantes propuestos. Se solicita la presentación de los Curriculum Vitae para su evaluación.
En los casos que algún perfil acumule certificaciones por las cuales la suma de puntos supere el puntaje máximo definido se tomará el puntaje máximo. En el caso que alguno de los técnicos presentados se encuentre cursando alguna de las certificaciones requeridas la misma deberá estar finalizada como máximo a los 90 (noventa) días de adjudicada la presente licitación, debiendo presentar el correspondiente certificado.
El oferente es responsable por la veracidad de la información suministrada. Sin perjuicio de lo
antedicho, AGESIC podrá solicitar la documentación probatoria que considere necesaria a efectos de corroborar la veracidad de la información solicitada.
ATENCION: En caso de no presentar información que permita realizar la evaluación antes mencionada, el oferente podrá quedar DESCALIFICADO.
c) Etapa 3: Evaluación económica
El análisis económico se realizará solamente respecto de aquellas ofertas que superen las etapas anteriores de evaluación.
En esta instancia se controlará que las ofertas cumplan con lo establecido en los numerales 18
“Cotizaciones y precios”, 26 “Forma de pago” y 27 “Actualización de precios”.
Se determinará el “Valor de Comparación (VC)” para cada ítem por separado de la siguiente forma:
Se determinará un VCi1 por el precio total en USD impuestos incluidos para el ítem 1 y un VCi2 por el precio total en USD impuestos incluidos para el ítem 2.
Luego, se le asignarán 30 (treinta) puntos a la oferta de menor “Valor de Comparación” de cada ítem y en forma proporcional se asignarán los puntajes a las restantes ofertas, en función del “Valor de Comparación” más bajo, para cada ítem por separado.
La fórmula para determinar los puntajes de precio para cada ítem es la siguiente:
Puntaje Económico = 30 x VCb / VCi, donde VCb es el valor de comparación más bajo entre las ofertas que califican de cada ítem, y VCi el valor de comparación de la propuesta en consideración.
Previamente y en caso de corresponder, se le aplicará al importe unitario sin impuestos, las preferencias que pudiesen llegar a tener según la normativa vigente.
En caso de errores aritméticos se partirá del valor unitario sin impuestos.
d) Etapa 4: Estudio completo de admisibilidad
Se realizará el estudio completo de admisibilidad de aquella oferta que haya resultado la más conveniente, así como de todas aquellas que obtengan calificación similar o que tengan precio similar, de acuerdo a las etapas anteriores de evaluación y a la normativa vigente.
Se considerarán inadmisibles aquellas ofertas que contradigan las disposiciones xxx Xxxxxx o la normativa vigente.
La selección de las ofertas presentadas se hará entre aquellas que precalifiquen en base a la evaluación formal, adjudicándose a la oferta que resulte mejor evaluada por ítem según los parámetros indicados en el numeral anterior y que haya superado el juicio completo de admisibilidad.
La adjudicación podrá realizarse a un proveedor distinto por cada ítem.
Para el ítem 1 se adjudicarán hasta 1.100 horas, garantizándose el consumo mínimo de 300 horas. Para el ítem 2 se adjudicarán hasta 550 horas, garantizándose el consumo mínimo de 200 horas.
Las horas adjudicadas y no solicitadas por encima de los mínimos garantidos, no generarán derecho a cobro por parte del proveedor.
Una vez adjudicada la Licitación, se publicará la Resolución de adjudicación en los sitios y formas establecidos por la normativa vigente y se notificará por cualquier medio fehaciente, a los oferentes y al adjudicatario.
AGESIC se reserva el derecho de adjudicar la licitación a la oferta que considere más conveniente para sus intereses y a las necesidades del servicio, y también de rechazar a su exclusivo juicio, la totalidad de las ofertas, de adjudicar total o parcialmente el ítem solicitado, así como de no adjudicarlo.
El oferente que resulte seleccionado deberá haber adquirido el estado “ACTIVO” en XXXX. En caso contrario, se le otorgará un plazo de 5 (cinco) días hábiles contados a partir del día siguiente a la notificación de la Resolución de adjudicación, a fin de que adquiera dicho estado.
Toda notificación o comunicación que AGESIC deba realizar en el marco del presente llamado, se realizará por cualquier medio fehaciente. En particular, se acepta como válida toda notificación o comunicación realizada a la dirección electrónica previamente registrada por cada oferente en la sección “Comunicación” incluida en la pestaña “Datos Generales” xxx XXXX.
23. Garantía de fiel cumplimiento de contrato
hábiles contados a partir del día siguiente a la notificación de la Resolución de Adjudicación, deberá garantizar si correspondiere el fiel cumplimiento del contrato, mediante el depósito del importe equivalente al 5% (cinco por ciento) del monto del contrato adjudicado (artículo 64 del TOCAF). En caso de incumplimiento del plazo referido, AGESIC podrá adoptar las medidas que estime convenientes.
Las garantías se constituirán a la orden de AGESIC, y podrán consistir en:
- Fianza, aval o garantía de un Banco establecido en la República Oriental del Uruguay, o de un Banco extranjero aceptable por la Administración. En este último caso, deberá constituirse a través de un Banco corresponsal de la institución elegida en el Uruguay, de conocida trayectoria en el país, para facilitar la eventual ejecución.
- Póliza de Seguro de fianza emitida por una empresa aseguradora, un fiador nacional o extranjero aceptable para la Administración. En el caso de fiador extranjero, deberá constituirse a través de un corresponsal de la institución elegida en el Uruguay. Debe dejarse copia de las pólizas correspondientes en el expediente de licitación, para su control en caso de ejecución.
No se admitirán garantías personales de especie alguna.
En caso de corresponder, la garantía de fiel cumplimiento de contrato deberá ser renovada con una antelación mínima de 10 (diez) días del vencimiento establecido en la póliza.
Si el adjudicatario, no cumpliere con la renovación o sustitución de la garantía referida, según corresponda, en el plazo previsto en el párrafo precedente, AGESIC podrá aplicar una multa de 1% (uno por ciento) sobre el importe adjudicado por cada día calendario de atraso en cumplir con este requisito, sin perjuicio de la rescisión del contrato.
Una vez transcurrida la vigencia de la misma, el adjudicatario dispondrá de un plazo de 15 (quince) días corridos para retirar dicha garantía de las oficinas de AGESIC. Vencido este plazo y en caso de no hacerlo, AGESIC procederá conforme a lo dispuesto en el Art. 64 inciso final del TOCAF.
24. Documentación a presentar por parte del adjudicatario
El adjudicatario dispondrá de un plazo de 2 (dos) días hábiles a partir del día siguiente a la notificación de la Resolución de Adjudicación, para presentar la siguiente documentación:
de la empresa acreditado en XXXX. El documento podrá remitirse electrónicamente con firma electrónica avanzada, permitiéndose que el mismo sea enviado con firma escaneada para luego ser presentado en formato papel en las oficinas de AGESIC, sito en xxxxx Xxxxxxxx xx Xxxxxxx 0000, xxxx 0, Xxxxx Xxxxxxxxx Xxx.
• Garantía de fiel cumplimiento del contrato en caso de corresponder, permitiéndose que el mismo sea enviado con firma escaneada para luego ser presentado en formato papel en las oficinas de AGESIC, sito en calle Xxxxxxxx xx Xxxxxxx 1324, piso 4, Torre Ejecutiva Sur, coordinando previamente fecha y hora para la entrega.
Asimismo, en caso de que el adjudicatario sea un Consorcio, dispondrá de un plazo de 30 (treinta) días hábiles a partir del día siguiente a la notificación de la Resolución de adjudicación, para presentar testimonio por exhibición de la primera copia de la escritura de constitución del consorcio, inscripción y publicación, conforme a las condiciones estipuladas en el numeral 10 “Integración de Consorcio” del presente Pliego.
AGESIC verificará en XXXX la información sobre cada oferente que resulte adjudicatario, la ausencia de elementos que inhiban su contratación y la existencia de sanciones según corresponda.
AGESIC verificará en XXXX, la vigencia de los Certificados Único de la Dirección General Impositiva, Común del Banco de Previsión Social y del Certificado del Banco de Seguros del Estado que acredite el cumplimiento de la Ley Nº 16.074 de 10 de octubre de 1989 sobre Accidentes de Trabajo y Enfermedades Profesionales, y en caso de que el adjudicatario sea extranjero, se verificará la vigencia de constancias similares expedidas en su país de origen o declaración jurada de que tales constancias no existen.
El momento de inicio de la obligación de cumplir con el objeto de la presente licitación podrá ser a partir de los 10 (diez) días corridos contados desde el día siguiente a la notificación de la Resolución de adjudicación.
El plazo de la presente contratación será de hasta 20 (veinte) meses contados a partir del inicio de las obligaciones, momento en que se labrará el acta de “inicio de actividades”, o cuando se consuma la totalidad de los servicios; el primer evento que suceda finaliza cada contratación.
La sola recepción de los servicios contratados no implica la aceptación y conformidad con los
correspondientes.
El pago será crédito a través del SIIF, según el cronograma de pagos de la Tesorería General de la Nación, de forma mensual, contra la aprobación de las horas ejecutadas el mes anterior.
El pago se realizará únicamente al valor hora cotizado ya sea para el ítem 1 como para el ítem 2.
En la tabla siguiente se especifica la paramétrica a utilizar para reflejar las horas en la factura del ítem 1:
Perfil | Paramétrica de consumo de horas |
Técnico Junior | 0,7 x hora real consumida |
Técnico Networking | 0,85 x hora real consumida |
Técnico Sysadmin | 1 x hora real consumida |
Como ejemplo, si un Técnico Junior realizó 20 horas de servicio y el valor hora ofertado es de USD 60, el cálculo para facturar sería el siguiente: 20x0,7 =14
En la factura deberá reflejar 14 horas de servicio sin discriminar el perfil que realizó las horas.
La facturación del ítem 2 se hará de acuerdo con la cantidad de horas consumidas del perfil Técnico Sysadmin-SIEM, al valor hora cotizado para el mismo.
La simple realización de los servicios prestados no implica la aceptación y conformidad con los mismos por parte de AGESIC.
AGESIC, será agente de retención de impuestos, en los casos que corresponda, de acuerdo con lo dispuesto en la normativa legal vigente.
En caso de que el oferente estipule un plazo específico y/o condiciones diferentes a las establecidas en los párrafos anteriores, quedará DESCALIFICADO.
paramétricos.
Los precios se mantendrán firmes durante todo el período de contratación, no admitiéndose ajustes
28. Obligaciones del adjudicatario
El adjudicatario deberá guardar estricta y absoluta reserva respecto de toda la información a la que tenga acceso o se genere en virtud de la presente licitación, de conformidad con lo estipulado en el Compromiso de no Divulgación que se agrega como ANEXO II. Dicho Compromiso deberá ser presentado por el adjudicatario, debidamente firmado, según lo estipulado en el numeral 24 “Documentación a presentar por parte del adjudicatario” del presente Xxxxxx.
El adjudicatario deberá cumplir con las entregas y prestaciones comprometidas ajustándose estrictamente a las condiciones establecidas y a los tiempos de entrega estipulados en su oferta o que se determinen.
El adjudicatario se hará responsable ante cualquier daño y/o perjuicio que causare en el cumplimiento de las condiciones de ejecución de la presente licitación.
El adjudicatario no podrá transferir o ceder sus derechos a terceros ya sea a título oneroso o gratuito, sino conforme a las normas vigentes en la materia.
29. Obligaciones laborales del adjudicatario
El adjudicatario deberá dar cumplimiento a todas las normas laborales, especialmente las relacionadas con la contratación de menores y de seguridad siendo el único responsable del cumplimiento de las obligaciones correspondientes a las leyes sociales por sus operarios.
El adjudicatario se obliga a suministrar toda documentación que le fuere requerida por AGESIC a efectos de corroborar el cumplimiento de las mencionadas obligaciones. La comprobación del incumplimiento de las normas laborales y de seguridad social será causa de rescisión del contrato y cobro de los daños patrimoniales irrogados a la Administración.
La firma adjudicataria deberá tener a todo el personal dependiente inscripto en el Banco de Previsión Social y con el correspondiente seguro sobre accidentes de trabajo y enfermedades profesionales de sus obreros y empleados, previsto en la ley y sus reglamentaciones. En caso de accidentes AGESIC no se responsabiliza de los daños que sufra el personal.
La firma adjudicataria será responsable por los daños y perjuicios que provocase el equipo de trabajo propuesto, asignado a la ejecución de la presente contratación, tanto a funcionarios y bienes de AGESIC o a terceros, debiendo asumir sus costos y responsabilidades.
La retribución de los trabajadores de la empresa adjudicatarias asignados al cumplimiento de las tareas detalladas en el presente Pliego, deberá respetar los laudos salariales establecidos por los Consejos de Salarios.
El incumplimiento por parte de las empresas adjudicatarias en el pago de las retribuciones antes mencionadas, será causal de rescisión del contrato por responsabilidad imputable del adjudicatario.
AGESIC se reserva el derecho de exigir a la empresa contratada la documentación que acredite el pago de salarios y demás rubros emergentes de la relación laboral, así como de las contribuciones de seguridad social, como condición previa al pago de los servicios prestados.
AGESIC tiene la potestad de retener de los pagos debidos en virtud del contrato, los créditos laborales a los que tengan derecho los trabajadores de la empresa adjudicataria.
El adjudicatario se compromete a comunicar a AGESIC, en caso de que éste se lo requiera, los datos personales de los trabajadores afectados a la prestación del servicio a efectos de que se puedan realizar los controles correspondientes. Asimismo, AGESIC podrá solicitar de manera fundada, con la debida justificación, el cambio provisorio o definitivo de alguno/s de ellos.
En caso de contratación de personal, mediante la modalidad de arrendamiento de servicios profesionales, el oferente deberá controlar que el profesional correspondiente se encuentre al día en el cumplimiento de sus obligaciones ante la Dirección General Impositiva, Banco de Previsión Social y la Caja de Jubilaciones y Pensiones de Profesionales Universitarios.
También será el único responsable por cualquier accidente del equipo de trabajo propuesto, asignado a la ejecución de la presente contratación, liberando de toda obligación a AGESIC, quien se reserva además el derecho de exigir a la empresa contratada los recaudos que justifiquen que está al día en el pago de la póliza contra accidentes de trabajo y enfermedades profesionales, como condición previa al pago de los servicios prestados.
Se considerará incumplimiento a las condiciones del contrato, la contravención total o parcial a las cláusulas del presente Pliego o a la normativa aplicable. Sin perjuicio de ello, se considerará incumplimiento, a consideración de AGESIC, la obtención de resultados insatisfactorios respecto del objeto de la contratación.
El adjudicatario incurrirá en xxxx de pleno derecho sin necesidad de interpelación judicial o extrajudicial alguna por el sólo vencimiento de los términos o por hacer algo contrario a lo estipulado.
La falta de cumplimiento por causas no previstas expresamente e imputables al adjudicatario facultará a AGESIC a apercibir y/o aplicar una multa diaria de hasta el 5% (cinco por ciento) sobre el monto total adjudicado IVA incluido.
En todos los casos, AGESIC queda facultada para retener los importes correspondientes a las multas de las facturas pendientes de pago si las hubiera, o de cualquier otro compromiso contractual que cada adjudicatario mantenga con la Administración, hasta un máximo del 30% (treinta por ciento) del monto total adjudicado IVA incluido. Llegado a este máximo, se comunicará la situación al Registro Único de Proveedores del Estado, solicitando la baja de cada empresa infractora, sin perjuicio de otras acciones administrativas y/o civiles que correspondan.
Si el inicio de la ejecución del contrato se demorara más de los plazos establecidos en este Pliego, AGESIC podrá rescindir el contrato sin más trámite, sin por ello renunciar a su derecho de iniciar las acciones legales previstas. En ese caso, podrá adjudicarse a aquel oferente que hubiere resultado siguiente en la lista de prelación definida en la evaluación final correspondiente.
AGESIC podrá rescindir el contrato en los siguientes casos:
• Cuando el adjudicatario no presentara la documentación exigida en el numeral 24
“Documentación a presentar por parte del adjudicatario”, en el plazo establecido en el mismo.
• Cuando AGESIC verifique un incumplimiento en una o más de las condiciones estipuladas en el presente Xxxxxx, anexos y documentos explicativos, descriptivos o compromisos específicos acordados entre AGESIC y cada adjudicatario, que merezca, a su criterio, la calificación de grave.
• Cuando se detecten extensiones reiteradas de los plazos estipulados y acordados para la ejecución de las actividades.
• Cuando el contratista no iniciara los trabajos en la fecha fijada o no diera a los mismos el desarrollo previsto en el contrato.
• Cuando los servicios no se encontrasen ejecutados con arreglo al contrato y se hubiera otorgado plazo al contratista para subsanar los defectos, sin que lo haya hecho.
• Cuando el contratista resulte culpable de fraude, grave negligencia o contravención a las obligaciones estipuladas en el contrato.
Las causales mencionadas precedentemente se enumeran a título enunciativo, pudiendo AGESIC evaluar otras causales de rescisión, conforme a Derecho.
PARTE II - Especificaciones técnicas
El avance tecnológico ha supuesto un cambio sustancial en las relaciones entre ciudadanos, empresas, Administración Pública, educación e Infraestructuras Críticas, así como en las formas de trabajo y desarrollo de las sociedades actuales; por lo que garantizar la seguridad en el ciberespacio se ha convertido en un objetivo prioritario en las agendas de la mayoría de los gobiernos.
Durante estos años la Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y del Conocimiento (AGESIC) ha desarrollado una serie de proyectos y eventos apuntando siempre a mejorar y superar las capacidades en la materia.
En el año 2008 a través del artículo 73 de la Ley N° 18.362, de 06 de octubre de 2008, se creó el CERTuy (Centro Nacional de Respuesta a Incidentes de Seguridad Informática del Uruguay), conformado por expertos en ciberseguridad, siendo sus principales objetivos: centralizar, coordinar y optimizar los procesos de respuesta a incidentes en seguridad de la información; difundir mejores prácticas en la materia y realizar tareas preventivas.
En el año 2017 se implementa el SOC (Centro de Operaciones de Seguridad), con el objetivo primario de mejorar la capacidad operativa en la detección de incidentes de ciberseguridad, partiendo de un enfoque 24/7 on-site, siendo su misión analizar y procesar múltiples fuentes de datos y colaborar operativamente con los sectores público, privado, academia y sociedad civil.
El SOC Nacional, cuenta con varias herramientas que permiten desarrollar sus tareas dentro de las cuales se encuentra el Sistema SIEM. La Plataforma del SIEM consolida los sucesos de registro y los datos de flujo de la red a partir de miles de puntos finales, dispositivos y aplicaciones distribuidos. También normaliza y correlaciona datos en bruto para identificar los delitos de seguridad.
A medida que la ciberseguridad se convierte en un problema global, es clave que los gobiernos y las Agencias gubernamentales como AGESIC implementen las herramientas y los procesos adecuados para protegerse a sí mismos, a sus organismos y a los ciudadanos de amenazas potencialmente devastadoras. Los gobiernos deben prepararse para disminuir el impacto de un ataque.
Siguiendo esta línea de vanguardia y dando un paso adelante en el fortalecimiento del Estado Uruguayo en aspectos de ciberseguridad, es que AGESIC requiere contar con un servicio de
soporte, operación y mantenimiento de su plataforma operativa que le permita dedicar su esfuerzo en el análisis de información y delegar las tareas de soporte, operación y mantenimiento en firmas consultoras especializadas en dichas tareas.
El objetivo principal de este proyecto es contar con un servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy, que le permita a éste delegar dichas tareas, al menos, a una firma especializada (de aquí en adelante “la firma”) y que la misma cuente con un staff de profesionales que permita asegurar la calidad del servicio que se pretende.
Para la prestación del servicio AGESIC pondrá a disposición de la o las firmas seleccionadas toda la información y medios necesarios para la prestación del servicio de acuerdo con los requerimientos que se detallarán más adelante.
Se pretende contratar al menos una firma consultora, para brindar el servicio de soporte, operación y mantenimiento de la plataforma del CERTuy, en modalidad de horas mensuales con un cronograma que será definido por AGESIC de acuerdo con las necesidades presentes y de evolución de la plataforma del CERTuy.
El servicio se compone de dos ítems:
El ítem 1 corresponde al servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy, compuesta por toda la plataforma que se detallará más adelante, excepto la plataforma de SIEM.
El ítem 2 se compone de la plataforma SIEM de acuerdo con lo que se detallará más adelante.
Las horas contratadas serán utilizadas en 3 (tres) tipos de solicitudes:
• Solicitudes de soporte:
o Escalamiento y seguimiento de solicitudes de soporte a los distintos fabricantes y/o proveedores.
o Respuesta a consultas y dudas técnicas sobre la plataforma y las aplicaciones.
o Resolución de problemas con la plataforma de virtualización.
o Resolución de problemas de Networking del CERTuy.
o Resolución de problemas de comunicación de las aplicaciones
o Resolución de problemas en la recepción de logs y/o flujos en las aplicaciones de monitoreo.
• Solicitudes de operación:
o Modificaciones de configuración de las aplicaciones.
o Modificación de configuración de los sistemas operativos y plataforma virtual.
o Modificación de las configuraciones de redes y acceso remoto.
o Relevamiento de requerimientos para implementar nuevas herramientas.
o Implementación de nuevas herramientas.
o Agregado y configuración de nuevos LogSources en el SIEM.
o Realización de “MOP” (Method of Procedure) por sus siglas en inglés, que detallará los sistemas afectados, la ventana de trabajo acordada, el horario de realización de las mismas, los procedimientos de respaldo utilizados, el procedimiento de vuelta atrás de la tarea en caso xx xxxxx y los responsables del proveedor en cada tarea, que se deberá redactar para los trabajos programados.
o Revisión y mejora de los procedimientos operativos en cuanto a la operación de la plataforma.
• Solicitudes de mantenimiento:
o Actualización de los sistemas operativos.
o Actualización de las aplicaciones desplegadas.
o Revisión de los procedimientos de contingencia operativa y recuperación de respaldos.
o Mantenimiento de las herramientas de monitoreo, agregando y eliminando activos a monitoreas, así como implementar mejoras en la detección de las herramientas.
o Mantenimiento de los Soportes y Licencias de las diferentes herramientas licenciadas.
Se definen tres modalidades de trabajo dependiendo de los tipos de solicitudes realizadas por AGESIC:
• Solicitudes de soporte
• Solicitudes de operación
• Solicitudes de mantenimiento
4.1. Solicitudes de soporte o incidentes
Para este tipo de solicitudes, la firma adjudicataria deberá brindar respuesta a las solicitudes de soporte recibidas de parte del equipo del CERTuy de acuerdo al tiempo de respuesta que se especificará para cada tipo de solicitudes de soporte.
Definición de incidente: A efectos de la normal operación del servicio, se denomina “Solicitud de soporte”, “incidentes” de aquí en adelante, a cualquier evento que cause una interrupción o degradación transitoria del servicio en cualquiera de las plataformas responsabilidad del proveedor.
Objetivo de la gestión de incidentes: Tiene como objetivo resolver, avisar y/o escalar de la forma más rápida y eficaz posible cualquier incidente que cause una interrupción o degradación de los servicios de la plataforma.
Requerimientos para el manejo de incidentes: El proveedor adjudicado será el responsable de la resolución de incidentes que se presenten dentro del ámbito de los activos y soluciones que gestiona durante las 24 horas los 365 días del año. Deberá ocuparse de la resolución de estos dentro de los parámetros establecidos por el Service Level Agreement (SLA) al acuerdo de nivel del servicio que el proveedor se compromete a cumplir dentro de las tareas asignadas, el mismo se firmará al momento del inicio de la prestación del servicio.
El adjudicatario es el responsable de la detección, documentación, análisis, resolución, escalamiento, cierre y reporte de los incidentes.
cual permita gestionar el ciclo completo del incidente y la interacción con otros sistemas de gestión de incidentes mediante el intercambio de correos electrónicos ya sea para enviar o recibir notificaciones en forma automática.
Dicha herramienta será provista por AGESIC, asimismo deberá realizar estadísticas sobre el cumplimiento del Servicio y del SLA de forma mensual o cuando AGESIC lo solicite. La información contenida en dichos incidentes deberá ser tratada como confidencial y estará comprendida dentro del “Compromiso de no divulgación” que será firmado entre AGESIC y el adjudicatario previo a la puesta en funcionamiento del servicio. Por otro lado, contará con acceso a las herramientas de monitoreo que posee el CERTuy pudiendo hacer uso de ellas o sugerir herramientas alternativas o complementarias que se instalarán en la infraestructura de la Agencia previo análisis y aprobación por parte de AGESIC.
Para este tipo de solicitudes, la firma adjudicataria deberá realizar las modificaciones, cambios de configuración, cambios en las aplicaciones, actualización de aplicaciones, etc. que sean requeridas por el referente del CERTuy de cada una de las soluciones o aplicaciones.
Definición de operación: Las tareas de operación permiten mantener operativa la plataforma y las aplicaciones necesarias para el normal funcionamiento del CERTuy de acuerdo a las necesidades y comprenden los cambios, actualizaciones y evoluciones de las distintas herramientas necesarias para asegurar la continuidad operativa del área.
Objetivos de la operación: Dentro de las responsabilidades del proveedor para este punto, se encuentra la de informar al CERTuy en tiempo y forma de nuevas versiones de las aplicaciones o sistemas operativos instalados para coordinar las pruebas y actualizaciones o cambios de los mismos dentro del horario más conveniente para la operación del CERTuy.
Asegurar la continuidad operativa del departamento realizando todo tipo de tareas preventivas y correctivas en los sistemas, aplicaciones y servicios instalados evitando que los mismos se transformen en un incidente.
creación, ajuste y optimización de reglas de correlación. Gestión de salud de la plataforma SIEM para realizar la previsión de crecimiento de recursos de acuerdo a la cantidad de eventos por
Requerimientos de operación: Realizar informes sobre el funcionamiento y performance de todos los sistemas realizando sugerencias que permitan optimizar los tiempos de operación y/o brindar nuevos servicios a los clientes del CERTuy. Realizar los cambios de configuración. Implementación de nuevas funcionalidades. Resolución de problemas con la recepción y parseo de Logs en el SIEM,
segundo y en concordancia con las recomendaciones del fabricante. Instalación y actualización de versiones de SIEM, Parches, interimfix o Aplicaciones que solucionen algún problema, implementen una nueva herramienta, funcionalidad requerida, o que permita agregar nuevas capacidades de detección o procesamiento de información. Relevamiento del estado de todos los sistemas operativos y aplicaciones instaladas en el resto de la plataforma y realizar un informe inicial del estado de los mismos. Gestionar las actualizaciones de sistemas operativos y aplicaciones instaladas en los distintos activos. Evolución de las herramientas de monitoreo para realizar tanto el monitoreo de toda la plataforma del CERTuy como de activos de los clientes, instalando, configurando o parametrizando plug-ins, desarrollando nuevos chequeos o scripts que permitan mejorar el servicio que brindan las mismas y asistiendo en la implementación de nuevas herramientas que sean requeridas para mejorar el servicio. Actualización de los repositorios de información con toda la información sobre la plataforma, la que también se utilizará para mantener el control de cambios de las mismas, la misma será el repositorio de los MOP realizados. Mantenimiento y actualización de herramientas de gestión de versionado de software como ser Git. Actualización y gestión de Apache y principalmente ModSecurity. Administración y gestión de herramientas de orquestación OpenSource. Manejo de scripting para automatización de tareas simples, integración de diferentes productos o soluciones mediante el uso de API.
Herramientas de operación: El proveedor contará con acceso a la plataforma del CERTuy, la cual se encuentra virtualizada en parte en equipamiento de uso exclusivo del CERTuy y en parte en la Nube del Gobierno que es administrada por AGESIC, de las cuales dispondrá de los usuarios y permisos necesarios para el normal desarrollo de la tarea, en la cual se deberá administrar los servidores virtuales en plataformas VSphere, VCenter, ESXi y VCloud reglas de FW en los VShield y recursos del VDC, debiendo interactuar con el Soporte de AGESIC, encargado de la gestión de la plataforma en los casos que se requiera, la misma se realizará en forma presencial en las oficinas del CERTuy. Previo a la realización de cualquier tarea de operación, el proveedor deberá coordinar con el referente o propietario de la solución o aplicación los términos en los que se realizará la misma redactándose un MOP. Este documento deberá ser realizado de antemano y aprobado por AGESIC tanto por el referente de la plataforma o solución, así como por el gerente del área o, en su defecto, a quien éste designe. Quedan excluidos los casos en los que se trate de una emergencia ante la falla de un sistema, casos en los que este documento se realizará una vez resuelto el inconveniente a modo de registro de la situación acaecida. Todos los MOP quedarán en la biblioteca de información del CERTuy a modo de histórico en formato PDF y deberán ser actualizados en los casos que durante la realización de un trabajo programado surjan imprevistos o situaciones no detectadas oportunamente, estos casos deberán venir acompañados de un informe de la situación.
4.3. Solicitudes de mantenimiento
En este tipo de solicitudes el proveedor será responsable por el completo mantenimiento de la plataforma operativa del CERTuy debiendo garantizar los niveles de servicio que le permitan la operación 24 horas los 365 días del año.
Definición de mantenimiento: La principal tarea de mantenimiento consiste en realizar todo lo referente a las tareas que prevengan la falla de las aplicaciones o sistemas del CERTuy.
Objetivos del mantenimiento: El mantenimiento preventivo tiene como objetivo adelantarse a posibles situaciones que puedan llevar a la interrupción o falla de funcionamiento de las distintas aplicaciones o plataformas que utiliza el CERTuy para brindar el servicio a sus clientes, permitiendo alcanzar el nivel de servicio requerido. Una de las principales actividades de mantenimiento son los respaldos de los distintos activos que posee la plataforma del CERTuy, el proveedor deberá gestionar los procedimientos, tanto para la realización de los respaldos, como la prueba de recuperación de los mismos y la recuperación ante una falla de sistema. El proveedor deberá llevar un cronograma de mantenimiento programado de la totalidad de los activos que se acordará oportunamente con el CERTuy. Dentro del mantenimiento se consideran todos los sistemas y aplicaciones descriptas en el punto “Requerimientos de operación” de este documento.
Herramientas para el mantenimiento: AGESIC cuenta con varias herramientas de respaldo para las diferentes plataformas virtualizadas de las cuales se brindará acceso al proveedor con el fin de poder realizar los mismos adecuadamente. La gestión de los respaldos y los procedimientos de los mismos se guardarán en la biblioteca de conocimiento del CERTuy y serán definidos por el responsable de la aplicación o solución, de acuerdo a los requerimientos del fabricante y siguiendo las mejores prácticas de la industria.
A continuación, se muestra una tabla con los plazos para incidencias críticas y no críticas:
Casos críticos | Casos no críticos | |
Descripción | Aquellos que impidan la operación del CERTuy o que generan una degradación en los tiempos de atención al cliente. | Otras incidencias. |
Tiempo de respuesta | 1 (una) hora en el horario de 09:00 a 18:00, en días hábiles. | 1 (un) día hábil. |
2 (dos) horas el resto del horario, fines de semana y feriados. | ||
Tiempo de resolución | 1 (un) día hábil. Si el tiempo de resolución estimado supera esta métrica, se deberá presentar el plan de trabajo dentro de este plazo. | A convenir. |
Casos críticos | Casos no críticos | |
Descripción | Aquellos que impidan la normal operación del CERTuy o que generan una degradación en los tiempos de atención al cliente. | Otras incidencias. |
Tiempo de respuesta | 2 (dos) horas. | 1 (un) día hábil. |
Tiempo de resolución | 2 (dos) días hábiles. Si el tiempo de resolución estimado supera esta métrica, se deberá presentar el plan de trabajo dentro de este plazo. | A convenir. |
Casos críticos | Casos no críticos | |
Descripción | Aquellos que impidan la normal operación del CERTuy o que generan una degradación en los tiempos de atención al cliente. | Otras incidencias. |
Tiempo de respuesta | 1 (un) día hábil. | 3 (tres) días hábiles. |
Tiempo de resolución | 2 (dos) días hábiles. Si el tiempo de resolución estimado supera esta métrica, se deberá presentar el plan de trabajo dentro de este plazo. | A convenir. |
Las actividades podrán ser llevadas a cabo desde las instalaciones de AGESIC o del proveedor, de acuerdo con la tarea a realizar, previa coordinación u otro lugar dentro de Montevideo o el Área Metropolitana. Las reuniones iniciales de puesta en funcionamiento del servicio serán realizadas en forma presencial en las instalaciones de AGESIC.
Los oferentes, para el ítem 1, deberán presentar un equipo de trabajo con los perfiles de Técnico Junior, Técnico Networking y Técnico Sysadmin. Para el ítem 2, el equipo de trabajo deberá estar compuesto por el perfil Técnico Sysadmin-SIEM.
Una misma persona no podrá presentarse para más de uno de los perfiles solicitados. En caso de hacerlo, se considerará sólo el de menor puntaje.
El proveedor será responsable de coordinar las licencias y otras eventualidades (licencias especiales, enfermedad, feriados, etc.) debiendo contar en todo momento con el equipo solicitado. Un posible remplazo deberá contar con la misma o superior capacitación y experiencia que el técnico titular, en caso de no contar con reemplazo al momento de presentar la oferta deberá, previamente a la ausencia del técnico titular, comunicar a AGESIC enviando el currículum del técnico que lo reemplazará, quedando a expresa voluntad de AGESIC aceptar o rechazar al técnico presentado.
En caso de que por motivos de fuerza mayor, deba reemplazarse alguno de los integrantes propuestos, dicho reemplazo deberá contar con la misma o superior capacitación y experiencia que el técnico titular, previa autorización de AGESIC.
Uno de los integrantes del equipo será el técnico referente con quien AGESIC coordinará el trabajo para todo el resto del equipo.
El proveedor deberá presentar en su propuesta un valor hora único para cada ítem, independientemente de los perfiles solicitados.
En aquellos casos en los que el oferente proponga más de una persona para un rol, el puntaje será equivalente al menor de los puntajes de los currículums presentados.
Anexo I - Formulario de identificación del oferente
Licitación Abreviada Nº 17/2022 “Contratación de un servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy”
El/Los que suscribe/n (nombre de quien firme y tenga poderes suficientes para representar a la empresa oferente acreditados en XXXX) en representación de (nombre de la Empresa oferente) declara/n bajo juramento que la oferta ingresada en línea a través del sitio web xxx.xxxxxxxxxxxxxxxx.xxx.xx vincula a la empresa en todos sus términos y que acepta sin condiciones las disposiciones xxx Xxxxxx de Condiciones Particulares de la Licitación Abreviada N° 17/2022 “Contratación de un servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy”, así como las restantes normas que rigen la contratación.
A su vez, la empresa oferente declara contar con capacidad para contratar con el Estado, no encontrándose en ninguna situación que expresamente le impida dicha contratación, conforme lo preceptuado por el artículo 46 del T.O.C.A.F., y restantes normas concordantes y complementarias.
FIRMA/S: ACLARACIÓN: CI.:
Anexo II - Compromiso de No Divulgación
En la ciudad de Montevideo, a los …… días del mes de …………… de dos mil veintidós, el Sr./Sra.
…………………………….., titular de la cédula de identidad Nº , en representación de la empresa
……….…………………, , constituyendo domicilio para todos sus efectos en esta ciudad en
la calle , DECLARA QUE:
PRIMERO. Obligaciones inherentes a la vinculación con AGESIC La empresa abajo firmante se compromete:
1.- a no divulgar, y mantener estricta reserva en observancia con lo dispuesto en la normativa legal vigente, de la información, documentos, contratos, propuestas y material de AGESIC, sus entidades desconcentradas y/o dependientes, que se confieran por escrito o se reciban verbalmente en virtud de su vinculación con AGESIC, en el marco de la Licitación Abreviada N° 17/2022 “Contratación de un servicio de soporte, operación y mantenimiento de la plataforma operativa del CERTuy”.
2.- a adoptar medidas de seguridad razonables y prudentes para proteger la información que sea secreta, reservada o confidencial, de conformidad al régimen legal en la materia, incluyendo sin limitarse a ello, las disposiciones de seguridad que AGESIC determine.
SEGUNDO. Alcance de la obligación del presente Acuerdo
La obligación de no divulgación comprenderá la información de carácter deliberativo, comercial, financiera, contractual, técnica o de cualquier otra naturaleza reservada o privilegiada de la que la empresa firmante tenga conocimiento en virtud de su vinculación con AGESIC, alcanzando las ideas y desarrollos comprendidos en los proyectos que se elaboren, incluyendo los elementos de análisis, evaluación y comparación, estrategias, planes futuros, documentación (cualquiera sea su forma de registro), así como toda otra información que por el hecho de ser divulgada pueda provocar cualquier tipo de daño, perjuicio o desventaja para AGESIC.
Asimismo, la empresa firmante se compromete a advertir a su personal –ya sea dependiente o contratado- y a toda persona a la que se revele la información comprendida en el presente Compromiso, con la debida autorización, de la obligación de no divulgación asumida y de los términos de este documento. Asimismo, y en caso de obtener información personal de terceros, deberá prevenirles la aplicación del artículo 11 de la Ley N° 18.331, de 11 xx xxxxxx de 2008, y las consecuencias penales en él establecidas.
TERCERO. Vigencia
Las obligaciones de no divulgación asumidas en el presente Compromiso se mantendrán mientras dure el vínculo de la empresa firmante con AGESIC, y persistirán aún después de terminado el mismo, por un período de dos años contados a partir de la fecha cierta de tal desvinculación, sin perjuicio de la información secreta, reservada o confidencial, que mantendrá su respectiva naturaleza conforme a lo dispuesto en la Ley N° 18.381 de 17 de octubre de 2008 de Acceso a la Información Pública. Asimismo, en caso de corresponder, será de aplicación en especial el artículo 11 in fine de la Ley N° 18.331, de 11 xx xxxxxx de 2008.
CUARTO. Sanción por incumplimiento
En caso de incumplimiento de las obligaciones que se asumen por este documento, AGESIC queda plenamente facultada para adoptar las medidas que por derecho correspondan.
QUINTO. Régimen legal
Todo lo no previsto en el presente Compromiso, se regulará por lo dispuesto en las Leyes Nos. 17.060, de 23 de diciembre de 1998, 18.331, de 11 xx xxxxxx de 2008 y 18.381, de 00 xx xxxxxxx xx 0000 x xxx Xxxxxxxx reglamentarios Nos. 30/003, de 23 de enero de 2003, 414/009, de 31 xx xxxxxx de 2009, 452/009 de 28 de setiembre de 2009, y 232/010 de 2 xx xxxxxx de 2010 y 64/020, de 17 de febrero de 2020 respectivamente, y demás normas concordantes y complementarias.
En señal de conformidad se suscribe el presente Compromiso, en el lugar y fecha antes señalados, recibiendo el firmante una copia del mismo.
Firma: Contrafirma CI
Anexo III - Recomendaciones sobre la oferta en línea
Sr. Proveedor:
A los efectos de poder realizar sus ofertas en línea en tiempo y forma aconsejamos tener en cuenta las siguientes recomendaciones:
• Estar inscripto en XXXX es un requisito excluyente para poder ofertar en línea. Si no lo está, recomendamos realizar el procedimiento de inscripción lo antes posible y como primer paso. Para más información xx XXXX ver el siguiente link o comunicarse al (x000) 0000 0000 de lunes x xxxxxxx de 8:00 a 21:00 hs.
• Debe tener contraseña para ingresar al sistema de ofertas en línea. Si no la posee, recomendamos obtenerla tan pronto decida participar en este proceso.
ATENCIÓN: la contraseña de acceso al sistema de oferta en línea no es la misma contraseña de acceso al XXXX. Se obtiene directamente del sistema y se recibe en el correo electrónico registrado en XXXX. Recomendamos leer el manual y ver el video explicativo sobre el ingreso de ofertas en línea en link que se encuentra en el sitio web.
• Al ingresar la oferta económica en línea, deberá especificar el precio, moneda, impuesto, cantidad a ofertar y otra serie de atributos por cada ítem cotizado (presentación, color, etc.). Recomendamos analizar los ítems para los que va a ingresar cotización, para tener la certeza de contar con todos los datos disponibles.
• En caso que sea necesario podrá ingresar información de carácter complementario, la que deberá ajustarse tanto al tamaño máximo por archivo (100 Mb) como a las extensiones habilitadas: txt, rtf, pdf, doc, docx, xls, xlsx, odt, ods, zip, rar y 7z. Tener en cuenta que en caso de haber discrepancia entre la oferta económica cargada en la línea de cotización del sitio web de Compras Estatales, y la documentación cargada como archivo adjunto en dicho sitio, valdrá lo establecido en la línea de cotización.
Si usted desea cotizar algún impuesto, o atributo que no se encuentra disponible en el sistema, deberá comunicarse con la sección Catálogo xx XXXX al correo electrónico xxxxxxxx@xxxx.xxx.xx para solicitar la inclusión y/o asesorarse acerca de la forma de proceder al respecto.
Recomendamos preparar los documentos que conformarán la oferta con tiempo. Es de suma importancia que separe la parte confidencial de la no confidencial. Tenga en cuenta que una clasificación incorrecta en este aspecto podría implicar la descalificación de la oferta.
• Ingresar su cotización lo antes posible para tener la seguridad de que todo funcionó correctamente. De hacerlo a último momento pueden ocurrir imprevistos, como fallos en la conexión a Internet, caída de servidores, sistemas lentos por la gran cantidad de personas accediendo a lo mismo, etc., que no se podrán solucionar instantáneamente.
• Tener presente que en caso de producirse problemas de funcionamiento en el sistema que impidan el ingreso de las ofertas al mismo durante las 24 horas corridas previas a la apertura, éste reprogramará una nueva fecha de apertura a fin de asegurar el plazo requerido para dicho ingreso1. Esta nueva fecha será publicada en el sitio web de Compras Estatales.
De no haber sido posible el ingreso de la oferta en el plazo establecido en la convocatoria debido a problemas de funcionamiento del sistema, el proveedor podrá presentar el reclamo con la debida probanza ante el organismo contratante. Este último deberá presentar los recaudos correspondientes ante la Agencia Reguladora de Compras Estatales a efectos de su análisis. En caso de constatarse la existencia de un problema que efectivamente imposibilitó el ingresó de ofertas, el organismo contratante procederá a la anulación del procedimiento de acuerdo a lo dispuesto en el tercer inciso del artículo 13 del Decreto N° 142/018 y conforme al artículo 68 del TOCAF.
• Hasta la hora señalada para la apertura usted podrá ver, modificar y hasta eliminar su oferta.
A la hora establecida para la apertura usted ya no podrá modificar ni eliminar los datos y documentos ingresados al sistema. La oferta económica y los documentos no confidenciales quedarán disponibles para la Administración, el Tribunal de Cuentas y los restantes oferentes. Los documentos confidenciales solo quedarán disponibles para la Administración y el Tribunal de Cuentas.
• Por dudas o consultas sobre la oferta en línea, podrá comunicarse con Atención a Usuarios xx XXXX al (x000) 0000 0000 de lunes a domingos 8 a 21 hs, o a través del correo xxxxxxx@xxxx.xxx.xx.
Anexo IV - Prácticas Prohibidas
El presente anexo se adjunta en todas licitaciones sujeta a normativa nacional realizada en el marco de una operación financiada por el Banco Interamericano de Desarrollo. El anexo forma parte integral del documento xx xxxxxx.
Mediante el mismo, los oferentes que presentan sus ofertas declaran:
(a) Conformidad: Haber tomado conocimiento de las disposiciones a continuación, y aceptarlas;
(b) Elegibilidad: Los suscritos, incluyendo todos los subcontratistas requeridos para ejecutar cualquier parte del contrato, tenemos nacionalidad de países miembros del Banco de conformidad con lo indicado a continuación y en caso de detectar que cualquiera de los nombrados nos encontramos en cualquier conflicto de interés, notificaremos esta circunstancia por escrito al Contratante, ya sea durante el proceso de selección, las negociaciones o la ejecución del Contrato. En caso de que el contrato de obras incluya el suministro de bienes y servicios conexos, nos comprometemos a que estos bienes y servicios conexos sean originarios de países miembros del Banco.
Además, nosotros, incluido cualquier subcontratista o proveedor para cualquier componente del contrato, no tenemos ningún conflicto de intereses, de conformidad con lo dispuesto en el presente documento; y en caso de detectar que cualquiera de los nombrados nos encontramos en cualquier conflicto de interés, notificaremos esta circunstancia por escrito al Contratante, ya sea durante el proceso de selección y las negociaciones o la ejecución del Contrato.
(c) Suspensión e Inhabilitación: Nosotros (incluidos, los directores, personal clave, accionistas principales, personal propuesto y agentes), al igual que subcontratistas, proveedores, consultores, fabricantes o prestadores de servicios que intervienen en alguna parte del contrato, no somos objeto de una suspensión temporal o inhabilitación impuesta por el BID ni de una inhabilitación impuesta por el BID conforme al acuerdo para el cumplimiento conjunto de las decisiones de inhabilitación firmado por el BID y otros bancos de desarrollo.
Página 50 de 61
Firma Autorizada: Nombre y Cargo del Firmante: Nombre del Oferente:
Dirección:
Asimismo, no somos inelegibles de acuerdo con las leyes o regulaciones oficiales del País del Contratante o de conformidad con una decisión del Consejo de Seguridad de las Naciones Unidas.
Contenido
Prácticas Prohibidas 2
Elegibilidad 7
1. Prácticas Prohibidas
1.1. El Banco exige a todos los Prestatarios (incluyendo los beneficiarios de donaciones), organismos ejecutores y organismos Compradores incluyendo miembros de su personal, al igual que a todas las firmas, entidades o individuos participando en actividades financiadas por el Banco o actuando como oferentes, proveedores de bienes, contratistas, consultores, subcontratistas, subconsultores, proveedores de servicios y concesionarios (incluidos sus respectivos funcionarios, empleados y representantes o agentes, ya sean sus atribuciones expresas o implícitas), entre otros, observar los más altos niveles éticos y denunciar al Banco2 todo acto sospechoso de constituir una Práctica Prohibida del cual tenga conocimiento o sea informado, durante el proceso de selección y las negociaciones o la ejecución de un contrato. Las Prácticas Prohibidas son las siguientes: (i) prácticas corruptas; (ii) prácticas fraudulentas; (iii) prácticas coercitivas; (iv) prácticas colusorias; (v) prácticas obstructivas y (vi) apropiación indebida. El Banco ha establecido mecanismos para la denuncia de la supuesta comisión de Prácticas Prohibidas. Toda denuncia deberá ser remitida a la Oficina de Integridad Institucional (OII) del Banco para que se investigue debidamente. El Banco ha adoptado procedimientos para sancionar a quienes hayan incurrido en Prácticas Prohibidas. Asimismo, el Banco suscribió con otras Instituciones Financieras Internacionales (IFI) un acuerdo de reconocimiento mutuo de las decisiones de inhabilitación.
a) A los efectos de esta disposición, las definiciones de las Prácticas Prohibidas son las siguientes
(i) Una práctica corrupta consiste en ofrecer, dar, recibir o solicitar, directa o indirectamente, cualquier cosa de valor para influenciar indebidamente las acciones de otra parte;
(ii) Una práctica fraudulenta es cualquier acto u omisión, incluida la tergiversación de hechos y circunstancias, que deliberada o imprudentemente, engañen, o intenten engañar, a alguna parte para obtener un beneficio financiero o de otra índole o para evadir una obligación;
(iii) Una práctica coercitiva consiste en perjudicar o causar daño, o amenazar con perjudicar o causar daño, directa o indirectamente, a cualquier parte o a sus bienes para influenciar indebidamente las acciones de una parte;
(iv) Una práctica colusoria es un acuerdo entre dos o más partes realizado con la intención de alcanzar un propósito inapropiado, lo que incluye influenciar en forma inapropiada las acciones de otra parte; y
(v) Una práctica obstructiva consiste en:
2 En el sitio virtual del Banco (xxx.xxxx.xxx/xxxxxxxxxx) se facilita información sobre cómo denunciar la supuesta comisión de Prácticas Prohibidas, las normas aplicables al proceso de investigación y sanción, y el acuerdo que rige el reconocimiento recíproco de sanciones entre instituciones financieras internacionales.
i. destruir, falsificar, alterar u ocultar evidencia significativa para una investigación del Grupo BID, o realizar declaraciones falsas ante los investigadores con la intención de impedir una investigación del Grupo BID;
ii. amenazar, hostigar o intimidar a cualquier parte para impedir que divulgue su conocimiento de asuntos que son importantes para una investigación del Grupo BID o que prosiga con la investigación; o
iii. actos realizados con la intención de impedir el ejercicio de los derechos contractuales de auditoría e inspección del Grupo BID previstos abajo en el presente anexo, o sus derechos de acceso a la información;
(vi) Una apropiación indebida consiste en el uso de fondos o recursos del Grupo BID para un propósito indebido o para un propósito no autorizado, cometido de forma intencional o por negligencia grave.
b) Si se determina que, de conformidad con los Procedimientos de Sanciones del Banco, que los Prestatarios (incluyendo los beneficiarios de donaciones), organismos ejecutores y organismos Compradores incluyendo miembros de su personal, cualquier firma, entidad o individuo participando en una actividad financiada por el Banco o actuando como, entre otros, oferentes, proveedores, contratistas, consultores, miembros del personal, subcontratistas, subconsultores, proveedores de bienes o servicios, concesionarios, (incluyendo sus respectivos funcionarios, empleados y representantes o agentes, ya sean sus atribuciones expresas o implícitas) ha cometido una Práctica Prohibida en cualquier etapa de la adjudicación o ejecución de un contrato, el Banco podrá:
i. no financiar ninguna propuesta de adjudicación de un contrato para la adquisición de bienes o servicios, la contratación de obras, o servicios de consultoría;
ii. suspender los desembolsos de la operación si se determina, en cualquier etapa, que un empleado, agencia o representante del Prestatario, el Organismo Ejecutor o el Organismo Comprador ha cometido una Práctica Prohibida;
iii. declarar una contratación no elegible para financiamiento del Banco y cancelar y/o acelerar el pago de una parte xxx xxxxxxxx o de la donación relacionada inequívocamente con un contrato, cuando exista evidencia de que el representante del Prestatario, o Beneficiario de una donación, no ha tomado las medidas correctivas adecuadas (lo que incluye, entre otras cosas, la notificación adecuada al Banco tras tener conocimiento de la comisión de la Práctica Prohibida) en un plazo que el Banco considere razonable;
iv. emitir una amonestación a la firma, entidad o individuo en el formato de una carta oficial de censura por su conducta;
vi. imponer otras sanciones que considere apropiadas, entre otras, restitución de fondos y multas equivalentes al reembolso de los costos vinculados con las
v. declarar a una firma, entidad o individuo inelegible, en forma permanente o por un período determinado de tiempo, para la participación y/o la adjudicación de contratos adicionales financiados con recursos del Grupo BID;
investigaciones y actuaciones previstas en los Procedimientos de Sanciones. Dichas sanciones podrán ser impuestas en forma adicional o en sustitución de las sanciones arriba referidas" (las sanciones “arriba referidas” son la amonestación y la inhabilitación/inelegibilidad).
vii. extender las sanciones impuestas a cualquier individuo, entidad o firma que, directa o indirectamente, sea propietario o controle a una entidad sancionada, sea de propiedad o esté controlada por un sancionado o sea objeto de propiedad o control común con un sancionado, así como a los funcionarios, empleados, afiliados o agentes de un sancionado que sean también propietarios de una entidad sancionada y/o ejerzan control sobre una entidad sancionada aun cuando no se haya concluido que esas partes incurrieron directamente en una Práctica Prohibida.
viii. remitir el tema a las autoridades nacionales pertinentes encargadas de hacer cumplir las leyes
c) Lo dispuesto en los incisos (i) y (ii) se aplicará también en los casos en que las partes hayan sido declaradas temporalmente inelegibles para la adjudicación de nuevos contratos en espera de que se adopte una decisión definitiva en un proceso de sanción, u otra resolución.
d) La imposición de cualquier medida definitiva que sea tomada por el Banco de conformidad con las provisiones referidas anteriormente será de carácter público.
e) Con base en el Acuerdo de Reconocimiento Mutuo de Decisiones de Inhabilitación firmado con otras Instituciones Financieras Internacionales (IFIs), cualquier firma, entidad o individuo participando en una actividad financiada por el Banco o actuando como oferentes, proveedores de bienes, contratistas, consultores, miembros del personal, subcontratistas, subconsultores, proveedores de servicios, concesionarios, personal de los Prestatarios (incluidos los beneficiarios de donaciones), organismos ejecutores o contratantes (incluidos sus respectivos funcionarios, empleados y representantes o agentes, ya sean sus atribuciones expresas o implícitas), entre otros, podrá verse sujeto a una sanción. A los efectos de lo dispuesto en el presente párrafo, el término “sanción” incluye toda inhabilitación permanente, imposición de condiciones para la participación en futuros contratos o adopción pública de medidas en respuesta a una contravención del marco vigente de una IFI aplicable a la resolución de denuncias de comisión de Prácticas Prohibidas.
f) El Banco exige que los licitantes, oferentes, proponentes, solicitantes, proveedores de bienes y sus representantes o agentes, contratistas, consultores, funcionarios o empleados, subcontratistas, subconsultores, proveedores de servicios y sus representantes o agentes, y concesionarios le permitan revisar cuentas, registros y otros documentos relacionados con la presentación de propuestas y el cumplimiento del contrato, y someterlos a una auditoría por auditores designados por el Banco. Todo licitante, oferente, proponente, solicitante, proveedor de bienes y su representante o agente, contratista, consultor, miembro del personal, subcontratista, subconsultor, proveedor de servicios y concesionario deberá prestar plena asistencia al Banco en su
investigación. El Banco también requiere que los licitantes, oferentes, proponentes, solicitantes, proveedores de bienes y sus representantes o agentes, contratistas, consultores, miembros del personal, subcontratistas, subconsultores, proveedores de servicios y concesionarios: (i) conserven todos los documentos y registros relacionados con actividades financiadas por el Banco por un período de siete (7) años luego de terminado el trabajo contemplado en el respectivo contrato; y (ii) entreguen todo documento necesario para la investigación de denuncias de comisión de Prácticas Prohibidas y (iii) aseguren que los empleados o agentes de los los licitantes, oferentes, proponentes, solicitantes, proveedores de bienes y sus representantes o agentes, contratistas, consultores, subcontratistas, subconsultores, proveedores de servicios y concesionarios que tengan conocimiento de que las actividades han sido financiadas por el Banco, estén disponibles para responder a las consultas relacionadas con la investigación provenientes de personal del Banco o de cualquier investigador, agente, auditor, o consultor debidamente designado. Si los licitantes, oferentes, proponentes, solicitantes, proveedor de bienes y su representante o agente, contratista, consultor, miembro del personal, subcontratista, subconsultor proveedor de servicios o concesionario se niega a cooperar o incumple el requerimiento del Banco, o de cualquier otra forma obstaculiza la investigación, el Banco, discrecionalmente, podrá tomar medidas apropiadas en contra los licitantes, oferentes, proponentes, solicitantes, proveedor de bienes y su representante o agente, contratista, consultor, miembro del personal, subcontratista, subconsultor, proveedor de servicios, o concesionario.
g) Cuando un Prestatario adquiera bienes, servicios distintos de servicios de consultoría, obras o servicios de consultoría directamente de una agencia especializada, todas las disposiciones relativas a las Prácticas Prohibidas, y a las sanciones correspondientes, se aplicarán íntegramente a los licitantes, oferentes, proponentes, solicitantes, proveedores de bienes y sus representantes o agentes, contratistas, consultores, miembros del personal, subcontratistas, subconsultores, proveedores de servicios, concesionarios (incluidos sus respectivos funcionarios, empleados y representantes o agentes, ya sean sus atribuciones expresas o implícitas), o cualquier otra entidad que haya suscrito contratos con dicha agencia especializada para la provisión de bienes, obras o servicios distintos de servicios de consultoría en conexión con actividades financiadas por el Banco. El Banco se reserva el derecho de obligar al Prestatario a que se acoja a recursos tales como la suspensión o la rescisión. Las agencias especializadas deberán consultar la lista de firmas e individuos declarados inelegibles temporal o permanentemente por el Banco. En caso de que una agencia especializada suscriba un contrato o una orden de compra con una firma o individuo declarado inelegible por el Banco, este no financiará los gastos conexos y tomará las medidas que considere convenientes.
1.2 Los licitantes, oferentes, proponentes, solicitantes, al presentar sus ofertas, propuestas o solicitudes, declaran y garantizan:
a) que han leído y entendido las definiciones de Prácticas Prohibidas del Banco y las sanciones aplicables de conformidad con los Procedimientos de Sanciones;
b) que no han incurrido o no incurrirán en ninguna Práctica Prohibida descrita en este documento durante los procesos de selección, negociación, adjudicación o ejecución de este contrato;
c) que no han tergiversado ni ocultado ningún hecho sustancial durante los procesos de selección, negociación, adjudicación o ejecución de este contrato;
d) que ni ellos ni sus agentes, subcontratistas, subconsultores, directores, personal clave o accionistas principales son inelegibles para la adjudicación de contratos financiados por el Banco;
e) que han declarado todas las comisiones, honorarios de representantes o agentes, pagos por servicios de facilitación o acuerdos para compartir ingresos relacionados con actividades financiadas por el Banco; y
f) que reconocen que el incumplimiento de cualquiera de estas garantías podrá dar lugar a la imposición por el Banco de una o más de las medidas descritas en el párrafo 1.1(b) del presente documento.
2. Elegibilidad
2.1 Un Oferente, y todas las partes que constituyen el Oferente, deberán ser originarios de países miembros del Banco. Los Oferentes originarios de países no miembros del Banco serán descalificados de participar en contratos financiados en todo o en parte con fondos del Banco. Los oferentes de un país miembro del Banco, al igual que los bienes suministrados, no serán elegibles si:
(a) las leyes o la reglamentación oficial del país del Prestatario prohíben relaciones comerciales con ese país; o
(b) por un acto de conformidad con una decisión del Consejo de Seguridad de las Naciones Unidas adoptada en virtud del Capítulo VII de la Carta de esa Organización, el país del Prestatario prohíba las importaciones de bienes de ese país o cualquier pago a personas o entidades en ese país.
2.2 Un Oferente incluidos, en todos los casos, los respectivos directores, personal clave, accionistas principales, personal propuesto y agentes, no deberá tener conflictos de interés a menos que haya sido resuelto a satisfacción del Banco. Los Oferentes que sean considerados que tienen conflicto de interés serán descalificados. Podrá considerarse que un Oferente tiene un conflicto de intereses a los efectos de este proceso de licitación si el Oferente:
(a) tiene control3 de manera directa o indirecta a otro Oferente, es controlado de manera directa o indirecta por otro Oferente o es controlado junto a otro Oferente por una persona natural o jurídica en común; o
(b) recibe o ha recibido algún subsidio directo o indirecto de otro Oferente; o
(c) comparte el mismo representante legal con otro Oferente; o
(d) posee una relación con otro Oferente, directamente o a través de terceros en común, que le permite influir en la Oferta de otro Oferente o en las decisiones del Contratante en relación con esta licitación; o
(e) cualquiera de sus afiliados ha participado como consultora en la preparación del diseño o las especificaciones técnicas de las obras que constituyen el objeto de la Oferta;
(f) cualquiera de sus afiliados ha sido contratado (o se propone para ser contratada) por el Contratante o por el Prestatario como Gerente de Proyecto para la ejecución del Contrato; o
3 Por control se entenderá el poder de dirigir, directa o indirectamente, la dirección y las políticas de una firma, ya sea a través de la propiedad de acciones con derecho a voto, por contrato o de cualquier otra manera. El control puede incluir la propiedad mayoritaria de acciones con derecho a voto, otros mecanismos de control (tales como "acciones de oro", derechos de veto o acuerdos de accionistas que requieran mayorías especiales) o, en el caso de financiación por un fondo de inversiones, el control ejercido por un socio general o administrador de fondos. El control se determinará en el contexto de cada caso particular.
(g) proveerá bienes, obras y servicios distintos de los de consultoría resultantes de los servicios de consultoría, o directamente relacionados con ellos, para la preparación o ejecución del proyecto especificado que él haya provisto o que hayan sido provistos por cualquier filial que controle de manera directa o indirecta a esa firma, sea controlada de manera directa o indirecta por esa firma o sea controlada junto a esa firma por una entidad en común; o
(h) posee una estrecha4 relación familiar, financiera o de empleo previo o subsiguiente con algún profesional del personal del Prestatario (o del organismo de ejecución del proyecto, o de un beneficiario de parte xxx xxxxxxxx) que: (i) esté directa o indirectamente relacionado con la preparación del documento de licitación o las especificaciones del Contrato, o el proceso de evaluación de la Oferta de ese Contrato; o (ii) pudiera estar relacionado con la ejecución o supervisión de ese Contrato a menos que el conflicto derivado de tal relación haya sido resuelto de manera aceptable para el Banco durante el proceso de licitación y la ejecución del Contrato.
2.3 No es elegible un Oferente si él mismo o sus subcontratistas, proveedores, consultores, fabricantes o prestadores de servicios que intervienen en alguna parte del Contrato (incluidos, en todos los casos, los respectivos directores, funcionarios, accionistas principales, personal propuesto y agentes) son objeto de una suspensión temporal o una inhabilitación impuesta por el BID, o de una inhabilitación impuesta por el BID conforme a un acuerdo para el reconocimiento de decisiones de inhabilitación firmado por el BID y otros bancos de desarrollo. La lista de tales firmas e individuos inelegibles se indica en xxx.xxxx.xxx.
2.4 Las empresas estatales del país Prestatario serán elegibles solamente si pueden demostrar que (i) tienen autonomía legal y financiera; (ii) operan conforme a las leyes comerciales; y (iii) no dependen de ninguna agencia del Prestatario;
2.5 El Proveedor y sus Subcontratistas deberán ser originarios de países miembros del Banco. Se considera que un Proveedor o Subcontratista tiene la nacionalidad de un país elegible si cumple con los siguientes requisitos:
a) Un individuo tiene la nacionalidad de un país miembro del Banco si satisface uno de los siguientes requisitos:
i) es ciudadano de un país miembro; o
ii) ha establecido su domicilio en un país miembro como residente “bona fide” y está
legalmente autorizado para trabajar en dicho país.
b) Una firma tiene la nacionalidad de un país miembro si satisface los dos siguientes requisitos:
i) esta legalmente constituida o incorporada conforme a las leyes de un país miembro del Banco; y
ii) más del cincuenta por ciento (50%) del capital de la firma es de propiedad de individuos o firmas de países miembros del Banco.
4 Por relación estrecha se deberá entender que abarca hasta el cuarto grado de consanguinidad o por adopción, o hasta el segundo grado de unión por matrimonio o unión xx xxxxxx de hecho (afinidad).
2.6 Todos los socios de una asociación en participación, consorcio o asociación (APCA) con responsabilidad mancomunada y solidaria y todos los subcontratistas deben cumplir con los requisitos arriba establecidos.
2.7 Todos los Bienes y Servicios Conexos que hayan de suministrarse de conformidad con el contrato y que sean financiados por el Banco deben tener su origen en cualquier país miembro del Banco. Los bienes se originan en un país miembro del Banco si han sido extraídos, cultivados, cosechados o producidos en un país miembro del Banco. Un bien es producido cuando mediante manufactura, procesamiento o ensamblaje el resultado es un artículo comercialmente reconocido cuyas características básicas, su función o propósito de uso son substancialmente diferentes de sus partes o componentes. En el caso de un bien que consiste de varios componentes individuales que requieren interconectarse (lo que puede ser ejecutado por el proveedor, el comprador o un tercero) para lograr que el bien pueda operar, y sin importar la complejidad de la interconexión, el Banco considera que dicho bien es elegible para su financiación si el ensamblaje de los componentes individuales se hizo en un país miembro. Cuando el bien es una combinación de varios bienes individuales que normalmente se empacan y venden comercialmente como una sola unidad, el bien se considera que proviene del país en donde éste fue empacado y embarcado con destino al comprador. Para efectos de determinación del origen de los bienes identificados como “hecho en la Unión Europea”, éstos serán elegibles sin necesidad de identificar el correspondiente país específico de la Unión Europea. El origen de los materiales, partes o componentes de los bienes o la nacionalidad de la firma productora, ensambladora, distribuidora o vendedora de los bienes no determina el origen de los mismos.
Elegibilidad para el suministro de bienes, la construcción de obras
y la prestación de servicios en adquisiciones financiadas por el Banco
1) Países Miembros cuando el financiamiento provenga del Banco Interamericano de Desarrollo.
Alemania, Argentina, Austria, Bahamas, Barbados, Bélgica, Belice, Bolivia, Brasil, Canadá, Chile, Colombia, Xxxxx Rica, Croacia, Dinamarca, Ecuador, El Xxxxxxxx, Eslovenia, España, Estados Unidos, Finlandia, Francia, Guatemala, Guyana, Haití, Honduras, Israel, Italia, Jamaica, Japón, México, Nicaragua, Noruega, Países Bajos, Panamá, Paraguay, Perú, Portugal, Xxxxx Unido, República xx Xxxxx, República Dominicana, República Popular de China, Suecia, Suiza, Surinam, Trinidad y Tobago, Uruguay y Venezuela.
Territorios elegibles
a) Guadalupe, Guyana Francesa, Martinica, Reunión – por ser Departamentos xx Xxxxxxx.
b) Islas Vírgenes Estadounidenses, Puerto Rico, Guam – por ser Territorios de los Estados Unidos de América.
c) Aruba – por ser País Constituyente xxx Xxxxx de los Países Bajos; y Bonaire, Curazao, Sint Maarten, Sint Eustatius – por ser Departamentos xx Xxxxx de los Países Bajos.
d) Hong Kong – por ser Región Especial Administrativa de la República Popular de China.
2) Criterios para determinar Nacionalidad y el país de origen de los bienes y servicios
Para efectuar la determinación sobre: a) la nacionalidad de las firmas e individuos elegibles para participar en contratos financiados por el Banco y b) el país de origen de los bienes y servicios, se utilizarán los siguientes criterios:
A) Nacionalidad
a) Un individuo tiene la nacionalidad de un país miembro del Banco si el o ella satisface uno de los siguientes requisitos:
(i) es ciudadano de un país miembro; o
(ii) ha establecido su domicilio en un país miembro como residente “bona fide” y
está legalmente autorizado para trabajar en dicho país.
b) Una firma tiene la nacionalidad de un país miembro si satisface los dos siguientes requisitos:
(i) esta legalmente constituida o incorporada conforme a las leyes de un país miembro del Banco; y
(ii) más del cincuenta por ciento (50%) del capital de la firma es de propiedad de individuos o firmas de países miembros del Banco.
Todos los socios de una asociación en participación, consorcio o asociación (APCA) con responsabilidad conjunta y solidaria y todos los subcontratistas deben cumplir con los requisitos arriba establecidos.
B) Origen de los Bienes
Los bienes se originan en un país miembro del Banco si han sido extraídos, cultivados, cosechados o producidos en un país miembro del Banco. Un bien es producido cuando mediante manufactura, procesamiento o ensamblaje el resultado es un artículo comercialmente reconocido cuyas características básicas, su función o propósito de uso son substancialmente diferentes de sus partes o componentes.
En el caso de un bien que consista de varios componentes individuales que requieren interconectarse (lo que puede ser ejecutado por el suministrador, el comprador o un tercero) para lograr que el bien pueda operar, y sin importar la complejidad de la interconexión, el Banco considera que dicho bien es elegible para su financiación si el ensamblaje de los componentes individuales se hizo en un país miembro. Cuando el bien es una combinación de varios bienes individuales que normalmente se empacan y venden comercialmente como una sola unidad, el bien se considera que proviene del país en donde este fue empacado y embarcado con destino al comprador.
Para efectos de determinación del origen de los bienes identificados como “hecho en la Unión Europea”, estos serán elegibles sin necesidad de identificar el correspondiente país específico de la Unión Europea.
El origen de los materiales, partes o componentes de los bienes o la nacionalidad de la firma productora, ensambladora, distribuidora o vendedora de los bienes no determina el origen de estos.
C) Origen de los Servicios
El país de origen de los servicios es el mismo del individuo o firma que presta los servicios conforme a los criterios de nacionalidad arriba establecidos. Este criterio se aplica a los servicios conexos al suministro de bienes (tales como transporte, aseguramiento, montaje, ensamblaje, etc.), a los servicios de construcción y a los servicios de consultoría.