bases estÁndar de licitaciÓn pÚblica...

71

MINISTERIO DE ECONOMIA Y FINANZASLICITACION PÚBLICA N° 010-2014-EF/43

BASES

LICITACIÓN PÚBLICA NºNº 010-2014-EF/43

Primera Convocatoria

CONTRATACIÓN DE EQUIPOS PARA SEGURIDAD INFORMÁTICA

72


SECCIÓN GENERAL

DISPOSICIONES COMUNES DEL PROCESO DE SELECCIÓN

(ESTA SECCIÓN NO DEBE SER MODIFICADA EN NINGÚN EXTREMO, BAJO SANCIÓN DE NULIDAD)

71


CAPÍTULO IETAPAS DEL PROCESO DE SELECCIÓN

1.1BASE LEGAL

− Ley Nº 28411, Ley General del Sistema Nacional del Presupuesto.− Decreto Legislativo N° 1017 - Ley de Contrataciones del Estado, en adelante la Ley.− Decreto Supremo N° 184-2008-EF - Reglamento de la Ley de Contrataciones del Estado,

en adelante el Reglamento.− Directivas del OSCE.− Ley Nº 27444, Ley del Procedimiento Administrativo General.− Código Civil.− Ley Nº 27806, Ley de Transparencia y de Acceso a la Información Pública.− Decreto Supremo Nº 007-2008-TR - Texto Único Ordenado de la Ley de Promoción de la

Competitividad, Formalización y Desarrollo de la Micro y Pequeña y del acceso al empleo decente, Ley MYPE.

− Decreto Supremo Nº 008-2008-TR - Reglamento de la Ley MYPE.

Las referidas normas incluyen sus respectivas modificaciones, de ser el caso.

Para la aplicación del derecho deberá considerarse la especialidad de las normas previstas en las presentes Bases.

1.2CONVOCATORIA

Se efectuará de conformidad con lo señalado en el artículo 51 del Reglamento, en la fecha señalada en el cronograma.

1.3 REGISTRO DE PARTICIPANTES

El registro de participantes se efectuará desde el día siguiente de la convocatoria y hasta un (1) día hábil después de haber quedado integradas las Bases. En el caso de propuestas presentadas por un consorcio, bastará que se registre uno (1) de sus integrantes, de conformidad con el artículo 53 del Reglamento.

La persona natural o persona jurídica que desee participar en el proceso de selección deberá contar con inscripción vigente en el Registro Nacional de Proveedores (RNP) conforme al objeto de la convocatoria. La Entidad verificará la vigencia de la inscripción en el RNP y que no se encuentra inhabilitada para contratar con el Estado.

Al registrarse, el participante deberá señalar la siguiente información: Nombres, apellidos y Documento Nacional de Identidad (DNI), en el caso de persona natural; razón social de la persona jurídica; número de Registro Único de Contribuyentes (RUC); domicilio legal; teléfono y fax.

IMPORTANTE:

Para registrarse como participante en un proceso de selección convocado por las Entidades del Estado Peruano, es necesario que los proveedores cuenten con inscripción vigente ante el Registro Nacional de Proveedores (RNP) que administra el Organismo Supervisor de las Contrataciones del Estado (OSCE). Para obtener mayor información, podrá ingresarse a la siguiente dirección electrónica: www.rnp.gob.pe.

http://www.rnp.gob.pe/

72


1.4 FORMULACIÓN DE CONSULTAS A LAS BASES

Las consultas a las Bases serán presentadas por un periodo mínimo de cinco (5) días hábiles, contados desde el día siguiente de la convocatoria, de conformidad con lo establecido en el artículo 55 del Reglamento.

1.5 ABSOLUCIÓN DE CONSULTAS A LAS BASES

La decisión que tome el Comité Especial con relación a las consultas presentadas constará en el pliego absolutorio que se notificará a través del SEACE, de conformidad con lo establecido en el artículo 54 del Reglamento, en la fecha señalada en el cronograma del proceso de selección.

El plazo para la absolución no podrá exceder de cinco (5) días hábiles contados desde el vencimiento del plazo para recibir las consultas.

IMPORTANTE:

No se absolverán consultas a las Bases que se presenten extemporáneamente o que sean formuladas por quienes no se han registrado como participantes.

1.6 FORMULACIÓN DE OBSERVACIONES A LAS BASES

Las observaciones a las Bases serán presentadas dentro de los cinco (5) días hábiles siguientes de haber finalizado el término para la absolución de las consultas, de conformidad con lo establecido en el artículo 57 del Reglamento.

1.7 ABSOLUCIÓN DE OBSERVACIONES A LAS BASES

El Comité Especial notificará la absolución de las observaciones a través del SEACE, de conformidad con lo establecido en el artículo 56 del Reglamento, en la fecha señalada en el cronograma del proceso de selección.

El plazo para la absolución no debe exceder de los cinco (5) días hábiles desde el vencimiento del plazo para recibir observaciones.

El Comité Especial debe incluir en el pliego de absolución de observaciones el requerimiento de pago de la tasa por concepto de elevación de observaciones al OSCE.

IMPORTANTE:

No se absolverán observaciones a las Bases que se presenten extemporáneamente o que sean formuladas por quienes no se han registrado como participantes.

1.8 ELEVACIÓN DE OBSERVACIONES AL OSCE

El plazo para solicitar la elevación de observaciones para el pronunciamiento del OSCE es de tres (3) días hábiles, computados desde el día siguiente de la notificación del pliego absolutorio a través del SEACE.

Los participantes pueden solicitar la elevación de las observaciones para la emisión de pronunciamiento, en los siguientes supuestos:

1. Cuando las observaciones presentadas por el participante no fueron acogidas o fueron acogidas parcialmente;

2. Cuando a pesar de ser acogidas sus observaciones, el participante considere que tal acogimiento continúa siendo contrario a lo dispuesto por el artículo 26 de la Ley, cualquier

71


otra disposición de la normativa sobre contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección; y

3. Cuando el participante considere que el acogimiento de una observación formulada por

otro participante resulta contrario a lo dispuesto por el artículo 26 de la Ley, cualquier otra disposición de la normativa sobre contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección. En este caso, el participante debe haberse registrado como tal hasta el vencimiento del plazo para formular observaciones.

El Comité Especial, bajo responsabilidad, deberá remitir la totalidad de la documentación requerida para tal fin por el TUPA del OSCE, a más tardar al día siguiente de vencido el plazo para que los participantes soliciten la elevación de observaciones.

La emisión y publicación del pronunciamiento en el SEACE, debe efectuarse dentro de los diez (10) días hábiles siguientes de recibido el expediente completo por el OSCE.

1.9INTEGRACIÓN DE LAS BASES

Las Bases integradas constituyen las reglas definitivas del proceso de selección por lo que deberán contener las correcciones, precisiones y/o modificaciones producidas como consecuencia de la absolución de las consultas y de las observaciones, las dispuestas por el pronunciamiento, así como las requeridas por el OSCE en el marco de sus acciones de supervisión.

Una vez integradas, las Bases no podrán ser cuestionadas en ninguna otra vía ni modificadas por autoridad administrativa alguna, bajo responsabilidad del Titular de la Entidad. Esta restricción no afecta la competencia del Tribunal para declarar la nulidad del proceso por deficiencias en las Bases.

El Comité Especial integrará y publicará las Bases teniendo en consideración los siguientes plazos:

1. Cuando no se hayan presentado observaciones, al día siguiente de vencido el plazo para formularlas.

2. Cuando se hayan presentado observaciones, al día siguiente de vencido el plazo para que los participantes soliciten la elevación de dichas observaciones para la emisión de pronunciamiento, siempre que ningún participante haya hecho efectivo tal derecho.

3. Cuando se haya solicitado la elevación de observaciones, dentro de los dos (2) días hábiles siguientes de notificado el pronunciamiento respectivo en el SEACE.

Corresponde al Comité Especial, bajo responsabilidad, integrar las Bases y publicarlas en el SEACE, conforme lo establecen los artículos 59 y 60 del Reglamento.

De conformidad con el artículo 31 del Reglamento, el Comité Especial no podrá efectuar modificaciones de oficio al contenido de las Bases, bajo responsabilidad.

1.10FORMA DE PRESENTACIÓN DE PROPUESTAS Y ACREDITACIÓN

Todos los documentos que contengan información referida a los requisitos para la admisión de propuestas y factores de evaluación se presentan en idioma castellano o, en su defecto, acompañados de traducción oficial o sin valor oficial efectuada por traductor público juramentado o traducción certificada efectuada por traductor colegiado certificado, salvo el caso de la información técnica complementaria contenida en folletos, instructivos, catálogos o similares, que puede ser presentada en el idioma original. El postor es responsable de la exactitud y veracidad de dichos documentos.

72


Las propuestas se presentarán en dos (2) sobres cerrados, de los cuales el primero contendrá la propuesta técnica y el segundo la propuesta económica.

Si las propuestas se presentan en hojas simples se redactarán por medios mecánicos o electrónicos y serán foliadas correlativamente empezando por el número uno.

Asimismo, cuando las propuestas tengan que ser presentadas total o parcialmente mediante formularios o formatos, éstos podrán ser llenados por cualquier medio, incluyendo el manual.

En ambos supuestos, las propuestas deben llevar el sello y la rúbrica del postor o de su representante legal o mandatario designado para dicho fin, salvo que el postor sea persona natural, en cuyo caso bastará que éste o su apoderado, indique debajo de la rúbrica sus nombres y apellidos completos.

Las personas naturales podrán concurrir personalmente o a través de su apoderado debidamente acreditado ante el Comité Especial, mediante carta poder simple (Formato N° 1). Las personas jurídicas lo harán por medio de su representante legal acreditado con copia simple del documento registral vigente que consigne dicho cargo o a través de su apoderado acreditado con carta poder simple suscrita por el representante legal, a la que se adjuntará el documento registral vigente que consigne la designación del representante legal, expedido con una antigüedad no mayor de treinta (30) días calendario a la presentación de propuestas. (Formato Nº 1)

En el caso de consorcios, la propuesta puede ser presentada por el representante común del consorcio, o por el apoderado designado por éste, o por el representante legal o apoderado de uno de los integrantes del consorcio que se encuentre registrado como participante, conforme a lo siguiente:

1. En el caso que el representante común del consorcio presente la propuesta, éste debe presentar copia simple de la promesa formal de consorcio.

2. En el caso que el apoderado designado por el representante común del consorcio presente la propuesta, este debe presentar carta poder simple suscrita por el representante común del consorcio y copia simple de la promesa formal de consorcio.

3. En el caso del representante legal o apoderado de uno de los integrantes del consorcio que se encuentre registrado como participante, la acreditación se realizará conforme a lo dispuesto en el sexto párrafo del presente numeral, según corresponda.

IMPORTANTE:

Las Entidades someten a fiscalización posterior conforme a lo previsto en el artículo 32 de la Ley N° 27444, Ley del Procedimiento Administrativo General, la documentación, declaraciones y traducciones presentadas por el ganador de la Buena Pro.

1.11 PRESENTACIÓN DE PROPUESTAS

La presentación de propuestas se realiza en acto público, en la fecha y hora señaladas en el cronograma del proceso.

El acto se inicia cuando el Comité Especial empieza a llamar a los participantes en el orden en que se registraron para participar en el proceso, para que entreguen sus propuestas. Si al momento de ser llamado el participante no se encuentra presente, se le tendrá por desistido. Si algún participante es omitido, podrá acreditarse con la presentación de la constancia de su registro como participante.

Los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio.

IMPORTANTE:

71


En caso de convocarse según relación de ítems, los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio en un mismo ítem, lo que no impide que puedan presentarse individualmente o conformando otro consorcio en ítems distintos.

En el caso que el Comité Especial rechace la acreditación del apoderado, representante legal o representante común, según corresponda en atención al numeral 1.10, y este exprese su disconformidad, se anotará tal circunstancia en el acta y el Notario (o Juez de Paz) mantendrá la propuesta y los documentos de acreditación en su poder hasta el momento en que el participante formule apelación. Si se formula apelación se estará a lo que finalmente se resuelva al respecto.

Después de recibidas las propuestas, el Comité Especial procederá a abrir los sobres que contienen la propuesta técnica de cada postor, a fin de verificar que los documentos presentados por cada postor sean los solicitados en las Bases.

En el caso que de la revisión de la propuesta se adviertan defectos de forma, tales como errores u omisiones subsanables en los documentos presentados que no modifiquen el alcance de la propuesta técnica, o la omisión de presentación de uno o más documentos que acrediten el cumplimiento de los requerimientos técnicos mínimos —siempre que se trate de documentos emitidos por autoridad pública nacional o un privado en ejercicio de función pública, tales como autorizaciones, permisos, títulos, constancias y/o certificados que acrediten estar inscrito o integrar un registro, y otros de naturaleza análoga, para lo cual deben haber sido obtenidos por el postor con anterioridad a la fecha establecida para la presentación de propuestas—, se actuará conforme lo dispuesto en el artículo 68 del Reglamento. Este es el único momento en que puede otorgarse plazo para subsanar la propuesta técnica.

En el caso de advertirse que la propuesta no cumple con lo requerido por las Bases, y no se encuentre dentro de los supuestos señalados en el párrafo anterior, se devolverá la propuesta, teniéndola por no admitida, salvo que el postor exprese su disconformidad, en cuyo caso se anotará tal circunstancia en el acta y el Notario (o Juez de Paz) mantendrá la propuesta en su poder hasta el momento en que el postor formule apelación. Si se formula apelación se estará a lo que finalmente se resuelva al respecto.

Después de abierto cada sobre que contiene la propuesta técnica, el Notario (o Juez de Paz) procederá a sellar y firmar cada hoja de los documentos de la propuesta técnica. A su vez, si las Bases han previsto que la evaluación y calificación de las propuestas técnicas se realice en fecha posterior, el Notario (o Juez de Paz) procederá a colocar los sobres cerrados que contienen las propuestas económicas dentro de uno o más sobres, los que serán debidamente sellados y firmados por él, por los miembros del Comité Especial y por los postores que así lo deseen, conservándolos hasta la fecha en que el Comité Especial, en acto público, comunique verbalmente a los postores el resultado de la evaluación de las propuestas técnicas.

Al terminar el acto público, se levantará un acta, la cual será suscrita por el Notario (o Juez de Paz), por todos sus miembros, así como por los veedores y los postores que lo deseen.

De conformidad con lo dispuesto en el artículo 64 del Reglamento, en los actos de presentación de propuestas y otorgamiento de la buena pro se podrá contar con la presencia de un representante del Sistema Nacional de Control, quien participará como veedor y deberá suscribir el acta correspondiente, su inasistencia no viciará el proceso.

1.12CONTENIDO DE LA PROPUESTA ECONÓMICA

La propuesta económica (Sobre Nº 2) deberá incluir obligatoriamente lo siguiente:

La oferta económica, en la moneda que corresponda, incluidos todos los tributos, seguros, transportes, inspecciones, pruebas y, de ser el caso, los costos laborales conforme a la legislación vigente, así como cualquier otro concepto que pueda tener incidencia sobre el

72


costo del suministro de bienes a contratar; excepto la de aquellos postores que gocen de exoneraciones legales. La Entidad no reconocerá pago adicional de ninguna naturaleza.

El monto total de la propuesta económica y los subtotales que lo componen deberán ser expresados con dos decimales. Los precios unitarios podrán ser expresados con más de dos decimales.

IMPORTANTE:

Tratándose de un proceso según relación de ítems, cuando los postores se presenten a más de un ítem, deberán presentar sus propuestas económicas en forma independiente.1

1.13EVALUACIÓN DE PROPUESTAS

La evaluación de propuestas se realizará en dos (2) etapas: La evaluación técnica y la evaluación económica.

Los máximos puntajes asignados a las propuestas son los siguientes:

Propuesta Técnica : 100 puntosPropuesta Económica : 100 puntos

1.13.1. EVALUACIÓN TÉCNICA

Se verificará que la propuesta técnica cumpla con los requerimientos técnicos mínimos contenidos en las presentes Bases. Las propuestas que no cumplan dichos requerimientos no serán admitidas.

Sólo aquellas propuestas admitidas y aquellas a las que el Comité Especial hubiese otorgado plazo de subsanación, pasarán a la evaluación técnica.

En aquellos casos en los que se hubiese otorgado plazo para la subsanación de la propuesta, el Comité Especial deberá determinar si se cumplió o no con la subsanación solicitada. Si luego de vencido el plazo otorgado, no se cumple con la subsanación, el Comité Especial tendrá la propuesta por no admitida.

Una vez cumplida la subsanación de la propuesta o vencido el plazo otorgado para dicho efecto, se continuará con la evaluación de las propuestas técnicas admitidas, asignando los puntajes correspondientes, conforme a la metodología de asignación de puntaje establecida para cada factor.

Las propuestas técnicas que no alcancen el puntaje mínimo de sesenta (60) puntos, serán descalificadas en esta etapa y no accederán a la evaluación económica.

1.13.2. EVALUACIÓN ECONÓMICA

Si la propuesta económica excede el valor referencial, será devuelta por el Comité Especial y se tendrá por no presentada, conforme lo establece el artículo 33 de la Ley.

La evaluación económica consistirá en asignar el puntaje máximo establecido a la propuesta económica de menor monto. Al resto de propuestas se les asignará un puntaje inversamente proporcional, según la siguiente fórmula:

Pi = Om x PMPE1 Luego de efectuada la evaluación técnica, cabe la posibilidad que dicho postor haya obtenido el puntaje necesario

para acceder a la evaluación económica únicamente en algunos de los ítems a los que se presentó, por lo que, de acuerdo con el artículo 71 del Reglamento, correspondería devolver las propuestas económicas sin abrir, lo que no resultaría posible si la totalidad de las propuestas económicas del postor se incluyen en un solo sobre.

71


Oi

Donde: i = Propuesta Pi = Puntaje de la propuesta económica i Oi = Propuesta Económica i Om = Propuesta Económica de monto o precio más bajo PMPE = Puntaje Máximo de la Propuesta Económica

IMPORTANTE:

En caso el proceso se convoque bajo el sistema de precios unitarios, tarifas o porcentajes, el Comité Especial deberá verificar las operaciones aritméticas de la propuesta que obtuvo el mayor puntaje total y, de existir alguna incorrección, deberá corregirla a fin de consignar el monto correcto y asignarle el lugar que le corresponda. Dicha corrección debe figurar expresamente en el acta respectiva.

Sólo cuando se haya previsto (según el caso concreto) aceptar propuestas económicas que incluyan propuestas de financiamiento, la propuesta económica se evaluará utilizando el método del valor presente neto del flujo financiero que comprenda los costos financieros y el repago de la deuda. Se tomarán en cuenta todos los costos del financiamiento, tales como la tasa de interés, comisiones, seguros y otros, así como la contrapartida de la Entidad si fuere el caso, conforme a las disposiciones contenidas en el artículo 70 del Reglamento.

1.14ACTO PÚBLICO DE OTORGAMIENTO DE LA BUENA PRO

En la fecha y hora señalada en las Bases, el Comité Especial se pronunciará sobre la admisión y la evaluación técnica de las propuestas, comunicando los resultados de esta última.

La evaluación de las propuestas económicas se realizará de conformidad con el procedimiento establecido en las presentes Bases.

La determinación del puntaje total se hará de conformidad con el artículo 71 del Reglamento.

El Comité Especial procederá a otorgar la Buena Pro a la propuesta ganadora, dando a conocer los resultados del proceso de selección a través de un cuadro comparativo en el que se consignará el orden de prelación en que han quedado calificados los postores, detallando los puntajes técnico, económico y total obtenidos por cada uno de ellos.

En el supuesto que dos (2) o más propuestas empaten, el otorgamiento de la Buena Pro se efectuará observando lo señalado en el artículo 73 del Reglamento.

Al terminar el acto público se levantará un acta, la cual será suscrita por el Notario (o Juez de Paz), por todos los miembros del Comité Especial y por los postores que deseen hacerlo.

El otorgamiento de la Buena Pro se presumirá notificado a todos los postores en la misma fecha, oportunidad en la que se entregará a los postores copia del acta de otorgamiento de la buena pro y el cuadro comparativo, detallando los resultados en cada factor de evaluación. Dicha presunción no admite prueba en contrario. Esta información se publicará el mismo día en el SEACE.

1.15CONSENTIMIENTO DE LA BUENA PRO

Cuando se hayan presentado dos (2) o más propuestas, el consentimiento de la Buena Pro se producirá a los ocho (8) días hábiles de la notificación de su otorgamiento en acto público, sin que los postores hayan ejercido el derecho de interponer el recurso de apelación. En este caso, el consentimiento se publicará en el SEACE al día hábil siguiente de haberse

72


producido.

En el caso que se haya presentado una sola oferta, el consentimiento de la Buena Pro se producirá el mismo día de la notificación de su otorgamiento en acto público, y podrá ser publicado en el SEACE ese mismo día o hasta el día hábil siguiente.

1.16CONSTANCIA DE NO ESTAR INHABILITADO PARA CONTRATAR CON EL ESTADO

De acuerdo con el artículo 282 del Reglamento, a partir del día hábil siguiente de haber quedado consentida la Buena Pro o de haberse agotado la vía administrativa conforme a lo previsto en el artículo 122 del Reglamento, el postor ganador de la Buena Pro debe solicitar ante el OSCE la expedición de la constancia de no estar inhabilitado para contratar con el Estado.

71


CAPÍTULO IISOLUCIÓN DE CONTROVERSIAS DURANTE EL PROCESO DE SELECCIÓN

2.1.RECURSO DE APELACIÓN

A través del recurso de apelación se impugnan los actos dictados durante el desarrollo del proceso de selección, desde la convocatoria hasta aquellos emitidos antes de la celebración del contrato.

El recurso de apelación se presenta ante y es resuelto por el Tribunal de Contrataciones del Estado.

Los actos emitidos por el Titular de la Entidad que declaren la nulidad de oficio o cancelen el proceso, podrán impugnarse ante el Tribunal de Contrataciones del Estado.

2.2. PLAZOS DE INTERPOSICIÓN DEL RECURSO DE APELACIÓN

La apelación contra el otorgamiento de la Buena Pro o contra los actos dictados con anterioridad a ella debe interponerse dentro de los ocho (8) días hábiles siguientes de haberse otorgado la Buena Pro.

La apelación contra los actos distintos a los indicados en el párrafo anterior debe interponerse dentro de los ocho (8) días hábiles siguientes de haberse tomado conocimiento del acto que se desea impugnar.

72


CAPÍTULO IIIDEL CONTRATO

3.1. DEL PERFECCIONAMIENTO DEL CONTRATO

Dentro del plazo de doce (12) días hábiles siguientes al consentimiento de la Buena Pro o cuando esta haya quedado administrativamente firme, debe suscribirse el contrato. Dentro del referido plazo: a) El postor ganador debe presentar la totalidad de la documentación prevista en las Bases, b) La Entidad, de corresponder, solicita la subsanación de la documentación presentada y c) El postor ganador subsana las observaciones formuladas por la Entidad.

En el supuesto que el postor ganador no presente la documentación y/o no concurra a suscribir el contrato, en los plazos antes indicados, se procederá de acuerdo a lo dispuesto en el artículo 148 del Reglamento, según corresponda.

El contrato será suscrito por la Entidad, a través del funcionario competente o debidamente autorizado, y por el ganador de la Buena Pro, ya sea directamente o por medio de su apoderado, tratándose de persona natural, y tratándose de persona jurídica, a través de su representante legal, de conformidad con lo establecido en el artículo 139 del Reglamento.

Para suscribir el contrato, el postor ganador de la Buena Pro deberá presentar, además de los documentos previstos en las Bases, los siguientes:

Constancia vigente de no estar inhabilitado para contratar con el Estado. Garantía de fiel cumplimiento. Garantía de fiel cumplimiento por prestaciones accesorias, en caso corresponda. Garantía por el monto diferencial de propuesta, en caso corresponda. Contrato de consorcio con firmas legalizadas de los integrantes, de ser el caso. Código de cuenta interbancario (CCI).

3.2. VIGENCIA DEL CONTRATO

En aplicación de lo dispuesto en el artículo 149 del Reglamento, el contrato tiene vigencia desde el día siguiente de la suscripción del documento que lo contiene. Dicha vigencia rige hasta que el funcionario competente dé la conformidad de la recepción de la prestación a cargo del contratista y se efectúe el pago correspondiente.

3.3. DE LAS GARANTÍAS

3.3.1. GARANTÍA DE FIEL CUMPLIMIENTO

El postor ganador debe entregar a la Entidad la garantía de fiel cumplimiento del contrato. Esta deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.

De manera excepcional, respecto de aquellos contratos que tengan una vigencia superior a un (1) año, previamente a la suscripción del contrato, las Entidades podrán aceptar que el ganador de la Buena Pro presente la garantía de fiel cumplimiento y de ser el caso, la garantía por el monto diferencial de la propuesta, con una vigencia de un (1) año, con el compromiso de renovar su vigencia hasta la conformidad de la recepción de la prestación.

IMPORTANTE:

Alternativamente, las micro y pequeñas empresas pueden optar que, como

71


garantía de fiel cumplimiento, la Entidad retenga el diez por ciento (10%) del monto del contrato original, conforme a lo dispuesto en el artículo 39 de la Ley. Para estos efectos, la retención de dicho monto se efectuará durante la primera mitad del número total de pagos a realizarse, de forma prorrateada, con cargo a ser devuelto a la finalización del mismo.

3.3.2. GARANTÍA DE FIEL CUMPLIMIENTO POR PRESTACIONES ACCESORIAS

En caso el contrato conlleve a la ejecución de prestaciones accesorias, tales como mantenimiento, reparación o actividades afines, se otorgará una garantía adicional por este concepto, la misma que se renovará periódicamente hasta el cumplimiento total de las obligaciones garantizadas, no pudiendo eximirse su presentación en ningún caso.

3.3.3. GARANTÍA POR EL MONTO DIFERENCIAL DE PROPUESTA

Cuando la propuesta económica fuese inferior al valor referencial en más del veinte por ciento (20%) de éste, para la suscripción del contrato, el postor ganador deberá presentar una garantía adicional por un monto equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica. Dicha garantía deberá tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.

3.4. REQUISITOS DE LAS GARANTÍAS

Las garantías que se presenten deberán ser incondicionales, solidarias, irrevocables y de realización automática en el país al sólo requerimiento de la Entidad. Asimismo, deben ser emitidas por empresas que se encuentren bajo la supervisión de la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones, y deben estar autorizadas para emitir garantías; o estar consideradas en la lista actualizada de bancos extranjeros de primera categoría que periódicamente publica el Banco Central de Reserva del Perú.

IMPORTANTE:

Corresponde a la Entidad verificar que las garantías presentadas por los postores o contratistas cumplen con los requisitos y condiciones necesarios para su aceptación y eventual ejecución.

3.5. EJECUCIÓN DE GARANTÍAS

Las garantías se harán efectivas conforme a las estipulaciones contempladas en el artículo 164 del Reglamento.

3.6. ADELANTOS

La Entidad entregará adelantos directos, conforme a lo previsto en el artículo 171 del Reglamento, siempre que ello haya sido previsto en la sección específica de las Bases.

En el supuesto que no se entregue el adelanto en el plazo previsto, el contratista tiene derecho a solicitar la ampliación del plazo de ejecución de la prestación por el número de días equivalente a la demora, conforme al artículo 172 del Reglamento.

3.7. DE LAS PENALIDADES E INCUMPLIMIENTO DEL CONTRATO

Las penalidades por retraso injustificado en la atención del suministro y las causales para la

72


resolución del contrato, serán aplicadas de conformidad con los artículos 165 y 168 del Reglamento, respectivamente.

De acuerdo con los artículos 48 de la Ley y 166 del Reglamento, en las Bases o el contrato podrán establecerse penalidades distintas a la mencionada en el artículo 165 del Reglamento, siempre y cuando sean objetivas, razonables y congruentes con el objeto de la convocatoria, hasta por un monto máximo equivalente al diez por ciento (10%) del monto del contrato vigente o, de ser el caso, del ítem que debió ejecutarse. Estas penalidades se calcularán de forma independiente a la penalidad por mora.

3.8. PAGOS

La Entidad deberá realizar todos los pagos a favor del contratista por concepto de los bienes objeto del contrato. Dichos pagos se efectuarán después de ejecutada la respectiva prestación; salvo que, por razones de mercado, el pago del precio sea condición para la entrega de los bienes.

La Entidad deberá pagar las contraprestaciones pactadas a favor del contratista en la forma y oportunidad (pago periódicos) establecida en las Bases o en el contrato, siempre que el contratista los solicite presentando la documentación que justifique el pago y acredite la existencia de los bienes, conforme a la sección específica de las Bases.

Para tal efecto, el responsable de otorgar la conformidad de la recepción de los bienes, deberá hacerlo en un plazo que no excederá de los diez (10) días calendario de ser éstos recibidos, a fin que la Entidad cumpla con la obligación de efectuar el pago dentro de los quince (15) días calendario siguientes, siempre que se verifiquen las condiciones establecidas en el contrato.

En el caso que se haya suscrito contrato con un consorcio, el pago se realizará de acuerdo a lo que se indique en el contrato de consorcio.

En caso de retraso en el pago, el contratista tendrá derecho al pago de intereses conforme a lo establecido en el artículo 48 de la Ley, contado desde la oportunidad en que el pago debió efectuarse.

3.9. DISPOSICIONES FINALES

Todos los demás aspectos del presente proceso no contemplados en las Bases se regirán supletoriamente por la Ley y su Reglamento, así como por las disposiciones legales vigentes.

71


SECCIÓN ESPECÍFICA

CONDICIONES ESPECIALES DEL PROCESO DE SELECCIÓN

(EN ESTA SECCIÓN LA ENTIDAD DEBERÁ COMPLETAR LA INFORMACIÓN EXIGIDA, DE ACUERDO A LAS INSTRUCCIONES INDICADAS)

72


CAPÍTULO IGENERALIDADES

1.1. ENTIDAD CONVOCANTE

Nombre : MINISTERIO DE ECONOMÍA Y FINANZAS

RUC Nº : 20131370645

Domicilio legal : JIRON JUNÍN N° 319 - LIMA

Teléfono y fax: : 311-5930

Correo electrónico: : [email protected]

1.2. OBJETO DE LA CONVOCATORIA

El presente proceso de selección tiene por objeto la contratación de equipos para seguridad informática.

1.3. VALOR REFERENCIAL2

El valor referencial asciende a Diez Millones Novecientos Catorce Mil Seiscientos Ochenta y Cuatro con 61/100 Nuevos Soles (S/. 10 914 684.61), incluido los impuestos de Ley y cualquier otro concepto que incida en el costo total del bien. El valor referencial ha sido calculado al mes de agosto de 2014.

Descripción Valor Referencial

Equipos de Seguridad (Prestación Principal)S/. 9 276 231.01 (Nueve Millones Doscientos Setenta y Seis

Mil Doscientos Treinta y Uno con 01/100 Nuevos Soles)

Mantenimiento Preventivo y Correctivo (Prestación Accesoria)

S/. 1 638 453.60 (Un Millón Seiscientos Treinta y Ocho Mil Cuatrocientos Cincuenta y Tres con 60/100 Nuevos Soles)

Valor Referencial Total S/. 10 914 684,61 (Diez Millones Novecientos Catorce Mil Seiscientos Ochenta y Cuatro con 61/100 Nuevos Soles)

IMPORTANTE:

Las propuestas económicas no pueden exceder el monto consignado en las Bases como valor referencial de conformidad con el artículo 33 de la Ley. No existe un límite mínimo como tope para efectuar dichas propuestas.

1.4. EXPEDIENTE DE CONTRATACIÓN

El expediente de contratación fue aprobado mediante Proveído N° 0149-2014-EF/43.03 el 25 de setiembre 2014.

1.5. FUENTE DE FINANCIAMIENTO

2 El monto del valor referencial indicado en esta sección de las Bases no debe diferir del monto del valor referencial consignado en la ficha del proceso en el SEACE. No obstante, de existir contradicción entre estos montos, primará el monto del valor referencial indicado en las Bases aprobadas.

71


Recursos Ordinários

IMPORTANTE:

La fuente de financiamiento debe corresponder a aquellas previstas en la Ley de Equilibrio Financiero del Presupuesto del Sector Público del año fiscal en el cual se convoca el proceso de selección.

1.6. SISTEMA DE CONTRATACIÓN

El presente proceso se rige por el sistema de suma alzada, de acuerdo con lo establecido en el expediente de contratación respectivo.

1.7. MODALIDAD DE EJECUCIÓN CONTRACTUAL

No corresponde

1.8. ALCANCES DEL REQUERIMIENTO

El alcance de la prestación está definido en los Requerimientos Técnicos Mínimos que forman parte de la presente sección en el Capítulo III.

1.9. PLAZO DE LA ENTREGA

Los bienes materia de la presente convocatoria serán entregados, instalados, configurados y puestos en marcha todos los componentes ofertados, en el plazo de setenta (70) días calendario, computados desde el día siguiente de suscrito el contrato. Dicho plazo incluye la capacitación y/o entrenamiento.

El plazo de ejecución del servicio de mantenimiento preventivo y correctivo (prestación accesoria) es de veinticuatro (24) meses, computados desde el día siguiente de firmada la conformidad de la prestación principal.

IMPORTANTE:

El cronograma debe señalar la periodicidad de las entregas, de acuerdo al objeto de la convocatoria (por ejemplo, puede establecerse fechas fijas o mensuales o quincenales o semanales).

1.10. COSTO DE REPRODUCCIÓN DE LAS BASES

S/. 5.00 (Cinco y 00/100 Nuevos Soles).

1.11. BASE LEGAL- Ley Nº 30114 Ley de Presupuesto del Sector Público para el Año Fiscal 2014.- Ley Nº 30115 Ley de Equilibrio Financiero del Presupuesto del Sector Público del año

fiscal 2014.- Resolución Directoral N° 002-2007-EF/79.15 – Directiva de Tesorería- Decreto Legislativo N° 1017, Ley de Contrataciones del Estado.- Decreto Supremo N° 184-2008-EF, Reglamento de la Ley de Contrataciones del

Estado.- Ley N° 29873, mediante el cual se modifica la Ley de Contrataciones del Estado.- Decreto Supremo N° 138-2012-EF, mediante el cual se modifica el Reglamento de la

Ley de Contrataciones del Estado.- Decreto Supremo N° 080-2014-EF, mediante el cual se modifica el Reglamento del

Decreto Legislativo N° 1017 que aprobó la Ley de Contrataciones del Estado,

72


aprobado mediante Decreto Supremo N° 184-2008-EF.- Resolución Directoral N° 330-2014-EF/43.01 – Aprobación de la modificación del PAC

2014, en donde se incluye la Licitación Pública para la contratación de equipos para seguridad informática.

- Proveído N° 0149-2014-EF/43.03, aprobación de Expediente de Contratación. - Resolución Directoral N° 336-2014-EF/43.01, que designa al Comité Especial.

Las referidas normas incluyen sus respectivas modificaciones, de ser el caso.

71


CAPÍTULO IIDEL PROCESO DE SELECCIÓN

2.1. CRONOGRAMA DEL PROCESO DE SELECCIÓN 3

Etapa Fecha, hora y lugarConvocatoria : 30.09.2014Registro de participantes : Del: 01.10.2014

Al: 29.10.02014Formulación de Consultas : Del: 01.10.2014

Al: 07.10.2014Absolución de Consultas : 14.10.2014Formulación de Observaciones a las Bases

: Del: 15.10.2014Al: 21.10.2014

Absolución de Observaciones a las Bases

: 27.10.2014

Integración de las Bases : 28.10.2014Presentación de Propuestas : 04.11.2014 a las 10:00

* El acto público se realizará en : MEZANINE DEL MEF (JR. LAMPA 277 –LIMA) Calificación y Evaluación de Propuestas

: Del: 04.11.2014 al 05.11.2014

Otorgamiento de la Buena Pro : 06.11.2014 a las 16:00* El acto público se realizará en : MEZANINE DEL MEF (JR. LAMPA 277 –LIMA)

IMPORTANTE:

Debe tenerse presente que en una licitación pública, entre la convocatoria y la etapa de presentación de propuestas debe existir como mínimo veintidós (22) días hábiles y, entre la integración de Bases y la etapa de presentación de propuestas debe existir como mínimo cinco (5) días hábiles.

2.2. REGISTRO DE PARTICIPANTES

El registro de los participantes es gratuito y se realizará en La Oficina de Abastecimiento del MEF, sito en Jr. Junín 319 – 6° piso - Lima, en las fechas señaladas en el cronograma, en el horario de 09:00 a 17:00 horas.

En el momento del registro, se emitirá la constancia o cargo correspondiente en el que se indicará: número y objeto del proceso, el nombre y firma de la persona que efectuó el registro, así como el día y hora de dicha recepción, de acuerdo al FORMATO N° 02, adjuntando copia de la Constancia del RNP VIGENTE en el capítulo de bienes

IMPORTANTE:

Al consignar el horario de atención, debe tenerse en cuenta que el horario de atención no podrá ser menor a ocho horas.

Los participantes registrados tienen el derecho de solicitar un ejemplar de las Bases, para cuyo efecto deben cancelar el costo de reproducción de las mismas.

3 La información del cronograma indicado en las Bases no debe diferir de la información consignada en el cronograma de la ficha del proceso en el SEACE. No obstante, de existir contradicción en esta información, primará el cronograma indicado en la ficha del proceso en el SEACE.

72


2.3. FORMULACIÓN DE CONSULTAS Y OBSERVACIONES A LAS BASES

Las consultas y observaciones se presentarán por escrito, según FORMATO N° 03, debidamente fundamentadas, ante la ventanilla de Mesa de Partes de la Entidad (Unidad de Trámite Documentario) o la que haga sus veces, sito en sito en Jr. Junín N° 319 - Lima, en las fechas señaladas en el cronograma, en el horario 08:30 horas a 16:30 horas, debiendo estar dirigidos al Presidente del Comité Especial de la LICITACIÓN PÚBLICA N° 010-2014-EF/43, pudiendo ser remitidas adicionalmente al siguiente correo electrónico: [email protected], lo cual no exime a los participantes de efectuar la presentación en la mesa de partes de le Entidad.

IMPORTANTE:

Al consignar el horario de atención, debe tenerse en cuenta que el horario de atención no podrá ser menor a ocho horas.

2.4. ACTO PÚBLICO DE PRESENTACIÓN DE PROPUESTAS

Las propuestas se presentarán en acto público, en el mezanine del Ministerio de Economía y Finanzas, sito en el Jr. Lampa 277 - Lima, en la fecha y hora señalada en el cronograma. El acto público se realizará con la participación de un Notario Público.

Se podrá contar con la presencia de un representante del Sistema Nacional de Control, quien participará como veedor y deberá suscribir el acta correspondiente. La no asistencia del mismo no vicia el proceso.

Las propuestas se presentarán en dos (2) sobres cerrados y estarán dirigidas al Comité Especial de la LICITACIÓN PÚBLICA N° 010-2014-EF/43, conforme al siguiente detalle:

SOBRE N° 1: Propuesta Técnica. El sobre será rotulado:

SOBRE Nº 2: Propuesta Económica. El sobre será rotulado:

2.5. CONTENIDO DE LAS PROPUESTAS

SeñoresMINISTERIO DE ECONOMÍA Y FINANZAS Jr. Junín 319 - LimaAtt.: Comité Especial

LICITACIÓN PÚBLICA N° 010-2014-EF/43Denominación de la convocatoria: Contratación de equipos de seguridad informática

SOBRE N° 1: PROPUESTA TÉCNICA[NOMBRE / RAZÓN SOCIAL DEL POSTOR]

SeñoresMINISTERIO DE ECONOMÍA Y FINANZAS Jr. Junín 319 - LimaAtt.: Comité Especial

LICITACIÓN PÚBLICA N° 010-2014-EF/43Denominación de la convocatoria: Contratación de equipos de seguridad informática

SOBRE N° 2: PROPUESTA ECONÓMICA[NOMBRE / RAZÓN SOCIAL DEL POSTOR]

mailto:[email protected]

71


2.5.1. SOBRE N° 1 - PROPUESTA TÉCNICA

Se presentará en un original y en una copia4.

El sobre Nº 1 contendrá, además de un índice de documentos5, la siguiente documentación:

Documentación de presentación obligatoria:

a)Declaración jurada de datos del postor.Cuando se trate de Consorcio, esta declaración jurada será presentada por cada uno de los consorciados. (Anexo Nº 1).

b)Declaración jurada de cumplimiento de los Requerimientos Técnicos Mínimos contenidos en el Capítulo III de la presente sección6 (Anexo Nº 2).

c)Declaración jurada simple de acuerdo al artículo 42 del Reglamento (Anexo Nº 3).En el caso de consorcios, cada integrante debe presentar esta declaración jurada, salvo que sea presentada por el representante común del consorcio.

d)Promesa formal de consorcio, de ser el caso, en la que se consigne los integrantes, el representante común, el domicilio común y las obligaciones a las que se compromete cada uno de los integrantes del consorcio así como el porcentaje equivalente a dichas obligaciones. (Anexo Nº 4).

La promesa formal de consorcio deberá ser suscrita por cada uno de sus integrantes.

Se presume que el representante común del consorcio se encuentra facultado para actuar en nombre y representación del mismo en todos los actos referidos al proceso de selección, suscripción y ejecución del contrato, con amplias y suficientes facultades.

e) Declaración Jurada de Plazo de entrega (Anexo Nº 5)7.

f)Relación de los bienes ofertados indicando su marca, modelo y número de parte respectivo.

g)Copia de folletos o brochures de los firewall, anti-malware, IPS y filtro de contenidos ofertados.

h)Declaración jurada en donde se declare que todos los equipos ofertados son nuevos, sin uso y del modelo más reciente e incorporan todas las últimas mejoras en cuanto a diseño y materiales, ningún componente podrá presentar adulteraciones ni correcciones.

i)Declaración jurada en donde se asegure que los dispositivos a ofertar no cuentan a la fecha de presentación de propuestas con anuncio de fin de ciclo de vida del fabricante (asegurando una mayor vigencia tecnológica de los equipos a adquirir).

j)Declaración jurada donde el postor asegure que cuenta con un Centro de Monitoreo

4 De acuerdo con el artículo 63 del Reglamento, la propuesta técnica se presentará en original y en el número de copias requerido en las Bases, el que no podrá exceder de la cantidad de miembros que conforman el Comité Especial.

5 La omisión del índice no descalifica la propuesta, ya que su presentación no tiene incidencia en el objeto de la convocatoria.

6 El Comité Especial debe determinar al elaborar las Bases si solo bastará la presentación de una declaración jurada para acreditar el cumplimiento de los requerimientos técnicos mínimos o, de lo contrario, si será necesario que lo declarado se encuentre respaldado con la presentación de algún otro documento (tales como: folletos, instructivos, catálogos o similares), en cuyo caso, deberá precisar dicha información en el listado de documentación de presentación obligatoria del numeral 2.5.1 de la sección específica de las Bases.

7

? En caso de considerar como factor de evaluación la mejora del plazo de entrega, el plazo ofertado en dicho anexo servirá también para acreditar este factor de evaluación.

72


(NOC o SOC) bajo modalidad de trabajo 7 x 24 x 365k)Copia simple de constancias o certificados o contratos con sus respectivas

conformidades o cualquier otro documento que acredite de manera fehaciente que el postor cuenta con una experiencia mínima de siete (7) proyectos de implementación de equipos firewalls, antimalware, IPS o filtrado de contenido, en los últimos cinco años.

l)Relación de personal asignado, de acuerdo a lo solicitado en el numeral 6.5 de las especificaciones técnicas.

m)Copia de título profesional de ingeniero del jefe de personal asignado como jefe de proyecto, así como copia del certificado PMP (Project Managment Profesional) del jefe del proyecto.

n)Copia simple de constancias o certificados o contratos con sus respectivas conformidades o cualquier otro documento que acredite de manera fehaciente que el jefe de proyecto cuenta con experiencia en implementación de tres (3) proyectos donde se haya incluido dispositivos de seguridad informática.

o)Copia simple de constancias o certificados o contratos con sus respectivas conformidades o cualquier otro documento que acredite de manera fehaciente que el especialista parta el firewall externo e interno cuenta con experiencia en implementación de tres (3) proyectos donde se haya incluido firewalls.

p)Copia simple de constancias o certificados o contratos con sus respectivas conformidades o cualquier otro documento que acredite de manera fehaciente que el especialista parta el anti-malware cuenta con experiencia en implementación de dos (2) proyectos donde se haya incluido funcionalidades de antimalware.

q)Copia simple de constancias o certificados o contratos con sus respectivas conformidades o cualquier otro documento que acredite de manera fehaciente que el especialista para el IPS cuenta con experiencia en implementación de tres (3) proyectos donde se haya incluido IPS.

r)Copia simple de constancias o certificados o contratos con sus respectivas conformidades o cualquier otro documento que acredite de manera fehaciente que el especialista en filtro de contenidos cuenta con experiencia en implementación de tres (3) proyectos donde se haya incluido filtro de contenidos.

s)Copia de constancias o certificados de estudios donde acredite que el residente cuenta con estudios concluidos en electrónica, informática o computación.

t)Copia simple de constancias o certificados o contratos con sus respectivas conformidades o cualquier otro documento que acredite de manera fehaciente que el residente cuenta con experiencia en un mínimo de cinco (5) proyectos donde se ha incluido la implementación de dispositivos de seguridad informática.

u) Declaración Jurada de Cumplimiento de Capacitación (Anexo N° 9).

IMPORTANTE:

La omisión de alguno de los documentos enunciados acarreará la no admisión de la propuesta, sin perjuicio de lo señalado en el artículo 68 del Reglamento.

Documentación de presentación facultativa:

a) Factor Experiencia del Postor: Copia simple de contratos u órdenes de compra, y su respectiva conformidad por la prestación efectuada; o comprobantes de pago cuya cancelación se acredite documental y fehacientemente. Adicionalmente, para acreditar experiencia adquirida en consorcio, deberá presentarse copia simple de la promesa formal de consorcio o el contrato de consorcio.

Sin perjuicio de lo anterior, los postores deben presentar el Anexo Nº 6 referido a la Experiencia del Postor.

b) Factor “Cumplimiento de la Prestación”: Se evaluara mediante la presentación de un máximo de veinte (20) constancias de prestación o cualquier otro documento que independientemente de su denominación, en el cual se acredite que la prestación se ejecutó sin que haya incurrido en penalidades. Se calificará según lo establecido en el literal B, del capítulo IV de la sección

71


específica de las presentes bases.

IMPORTANTE: En caso exista contradicción entre la información presentada en la propuesta técnica, la

propuesta será descalificada.

2.5.2. SOBRE N° 2 - PROPUESTA ECONÓMICA8

El Sobre Nº 2 deberá contener la siguiente información obligatoria:

Oferta económica expresada en la moneda del valor referencial (Anexo Nº 7).

El monto total de la propuesta económica deberá ser expresado con dos decimales.

IMPORTANTE:

La admisión de la propuesta económica que presenten los postores dependerá de si aquella se encuentra dentro los márgenes establecidos en el artículo 33 de la Ley y el artículo 39 de su Reglamento.

En caso la información contenida en la propuesta económica difiera de la información contenida en la propuesta técnica, la propuesta económica será descalificada.

2.6. DETERMINACIÓN DEL PUNTAJE TOTAL

Una vez evaluadas las propuestas técnica y económica se procederá a determinar el puntaje total de las mismas.

El puntaje total de las propuestas será el promedio ponderado de ambas evaluaciones, obtenido de la siguiente fórmula:

PTPi = c1 PTi + c2 PEi

Donde:

PTPi = Puntaje total del postor iPTi = Puntaje por evaluación técnica del postor iPEi = Puntaje por evaluación económica del postor i

Se aplicará las siguientes ponderaciones:

c1 = Coeficiente de ponderación para la evaluación técnica. = 0.60

c2 = Coeficiente de ponderación para la evaluación económica. = 0.40

Donde: c1 + c2 = 1.00

2.7. REQUISITOS PARA LA SUSCRIPCIÓN DEL CONTRATO

El postor ganador de la buena pro deberá presentar los siguientes documentos para suscribir el contrato:

a) Constancia vigente de no estar inhabilitado para contratar con el Estado.b) Garantía de fiel cumplimiento del contrato. (mediante Carta Fianza)c) Garantía por el monto diferencial de la propuesta, de ser el caso. (mediante Carta Fianza)d) Contrato de consorcio con firmas legalizadas de los integrantes, de ser el caso.

8 De acuerdo con el artículo 63 del Reglamento la propuesta económica solo se presentará en original.

72


e) Código de cuenta interbancario (CCI). Anexo N° 8f) Domicilio para efectos de la notificación durante la ejecución del contrato.g) Copia de DNI del Representante Legal.h) Copia de la vigencia del poder del representante legal de la empresa.i) Copia de la constitución de la empresa y sus modificatorias debidamente actualizado.j) Copia del RUC de la empresa.k) Detalle de los precios unitarios.

IMPORTANTE:

En caso de que el postor ganador de la Buena Pro sea un consorcio y la Entidad opte por solicitar como garantía para la suscripción del contrato carta fianza o póliza de caución, conforme a lo indicado por la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones en los Oficios Nº 5196-2011-SBS y Nº 15072-2012-SBS, a fin de que no existan problemas en la ejecución de las mencionadas garantías, resulta necesario que éstas consignen en su texto, el nombre, denominación o razón social de todas y cada una de las personas naturales y/o jurídicas que integran el consorcio.

Al amparo de lo dispuesto en el artículo 39 de la Ley, alternativamente, las micro y pequeñas empresas pueden optar que, como garantía de fiel cumplimiento, la Entidad retenga el diez por ciento (10%) del monto del contrato original. Para estos efectos, la retención de dicho monto se efectuará durante la primera mitad del número total de pagos a realizarse, de forma prorrateada, con cargo a ser devuelto a la finalización del mismo.

2.8. PLAZO PARA LA SUSCRIPCIÓN DEL CONTRATO

Dentro del plazo de doce (12) días hábiles siguientes al consentimiento de la Buena Pro o cuando esta haya quedado administrativamente firme, debe suscribirse el contrato, plazo dentro del cual el postor ganador y la Entidad deberán realizar las acciones correspondientes para cumplir las disposiciones contenidas en el numeral 1 del artículo 148 del Reglamento.

La citada documentación deberá ser presentada en ventanilla de Mesa de Partes de la Entidad(Unidad de Trámite Documentario) o la que haga sus veces, sito en Jr. Junín N° 319 -Cercado de Lima-Lima. En el horario de 08:30 horas a 16:30 horas.

2.9. ADELANTOS

La Entidad otorgará un adelanto directo hasta el diez (10%) del monto del contrato de la prestación principal, previa solicitud del contratista, que será amortizado en el pago de la prestación principal.

El contratista debe solicitar el adelanto dentro de los cinco (5) días calendario siguientes a la suscripción del contrato, adjuntando a su solicitud la garantía por adelantos9 mediante carta fianza y el comprobante de pago correspondiente. Vencido dicho plazo no procederá la solicitud.

La Entidad debe entregar el monto solicitado dentro de los quince (15) días siguientes a la suscripción del contrato.

En el supuesto que los adelantos no se entreguen en la oportunidad prevista, el contratista tendrá derecho a solicitar la ampliación del plazo de ejecución de la prestación por el número de días equivalente a la demora, conforme al artículo 172 del Reglamento.

2.10. FORMA DE PAGO

La Entidad deberá realizar el pago de la prestación principal a favor del contratista en un solo

9 De conformidad con el artículo 162 del Reglamento, esta garantía deberá ser emitida por idéntico monto y un plazo mínimo de vigencia de tres (3) meses, renovable trimestralmente por el monto pendiente de amortizar, hasta la amortización total del adelanto otorgado. Cuando el plazo de ejecución contractual sea menor a tres (3) meses, la garantía podrá ser emitida con una vigencia menor, siempre que cubra la fecha prevista para la amortización total del adelanto otorgado.

71


pago, luego de emitida la conformidad respectiva.

El pago por el servicio de mantenimiento correctivo y preventivo (Prestación accesoria), se realizara trimestralmente, luego de la emisión de la conformidad de la prestación accesoria.

De acuerdo con el artículo 176 del Reglamento, para efectos del pago de las contraprestaciones ejecutadas por el contratista, la Entidad deberá contar con la siguiente documentación:

Prestación Principal:- Recepción por parte del Almacén Central del MEF y la conformidad Oficina de

Gobierno de Tecnologías de la Información de la OGTI.- Informe del funcionario responsable del área usuaria emitiendo su conformidad de la

prestación efectuada, cuando corresponda.- Comprobante de pago.- Guía de Remisión.

Prestación accesoria:- Recepción y la conformidad de la Oficina de Gobierno de Tecnologías de la

Información de la OGTI.- Informe del funcionario responsable del área usuaria emitiendo su conformidad de la

prestación efectuada, cuando corresponda.- Comprobante de pago.

2.11. PLAZO PARA EL PAGO

La Entidad debe efectuar el pago dentro de los quince (15) días calendario siguiente al otorgamiento de la conformidad respectiva, siempre que se verifiquen las demás condiciones establecidas en el contrato.

72


CAPÍTULO IIIESPECIFICACIONES TÉCNICAS Y REQUERIMIENTOS TÉCNICOS MÍNIMOS

ESPECIFICACIONES TÉCNICAS PARA LA ADQUISICIÓN DE EQUIPOS PARA SEGURIDAD INFORMÁTICA

1. DENOMINACIÓN DE LA CONTRATACIÓNAdquisición de Equipos para Seguridad Informática.

2. FINALIDAD PÚBLICALa finalidad de la presente contratación es renovar la plataforma de seguridad informática que posee el Ministerio a fin de mitigar el riesgo de ataques informáticos.

3. ANTECEDENTESDebido a que el Ministerio alberga aplicaciones críticas y dado que los equipos que actualmente brindan la seguridad informática cuentan con varios años de antigüedad y no cubren todas las necesidades tecnológicas actuales, se ha considerado renovar la plataforma de seguridad informática a fin de adecuarla a las nuevas tendencias informáticas, permitiendo de esta forma aumentar la alta disponibilidad de las aplicaciones y poder hacer frente con mayores recursos a los ataques informáticos.

4. OBJETIVOS DE LA CONTRATACIÓN4.1 Objetivo General:Dotar al MEF de una plataforma de seguridad informática a fin de proteger en forma eficiente la información y el buen funcionamiento de los sistemas informáticos.

4.2 Objetivo Específico:Incrementar el nivel de disponibilidad de los sistemas críticos del MEF.

5. ALCANCE Y DESCRIPCIÓN DE LOS BIENES A CONTRATARSe desea adquirir equipos de seguridad informática en base a la siguiente relación:

• 02 Firewall Externos (uno para la Sede Miro Quesada y otro para la sede Lampa) y deberán funcionar en alta disponibilidad.

• 02 Firewall Internos (uno para la Sede Miro Quesada y otro para la sede Lampa y deberán funcionar en alta disponibilidad).

• 01 Consola de administración de todos los Firewall de la solución, la cual se instalará en la sede Lampa.

• 01 equipo Anti-Malware.

• 01 IPS Externo para la prevención de Ataques Maliciosos de cara a internet (para la sede Lampa).

• 01 IPS Integral para la prevención de ataques Maliciosos de cara a internet y para protección de la granja de servidores (para la sede Miró Quesada).

• 01 Consola de administración para los dos IPS la cual se instala en la sede Lampa.

• 02 Equipos para filtro de contenido (uno para la sede Miró Quesada y otro para la sede Lampa).

• 01 Consola para el filtro de contenidos para funciones de administración y/o reportes en la sede Lampa.

71


6. Características y Condiciones

6.1 Características Técnicas

A. Generalidades

El MEF requiere implementar una renovación tecnológica de la plataforma de seguridad, con la finalidad de mejorarla protección y elevar el nivel de disponibilidad de los sistemas informáticos.

Los equipos se implementarán bajo protocolos estándares y operarán en conjunto con dos balanceadores F5 (soportan tres enlaces de internet) y switches Alcatel y HP ya existentes.

Todo el equipamiento ofertado deberá ser configurado de tal forma que no presenten problema alguno por lentitud, intermitencias o degradación de la performance de la red del MEF.

El diseño propuesto se deberá basar en el siguiente diagrama:

• Las conexiones entre los equipos existentes y los equipos ofertados deben ser altamente redundantes a nivel de conexiones.

• El software ofertado será la última versión disponible del fabricante no se aceptarán versiones beta o similares.

• El Ministerio proporcionara los gabinetes, aire acondicionado y la energía eléctrica estabilizada para el funcionamiento de los equipos.

• Los trabajos de conexión (cableado estructurado) necesarios estarán a cargo del Postor. El Ministerio podrá suministrar enlaces de fibra óptica monomodo entre ambas sedes (Principal y Miró Quesada), en caso sea solicitado por el postor.

72


• Todos los equipos deben venir completamente equipados con sus respectivos módulos si lo requiriesen.

• El Postor debe considerar los equipos de conectividad (switches y transceivers) y patch cords necesarios para que los firewalls en alta disponibilidad, IPS, antimalware y filtro de contenidos trabajen según lo solicitado.

• El Postor deberá presentar una relación de los bienes y servicios ofertados indicando marca, modelo y número de parte respectivos.

• Todos los equipos debe ser nuevos, sin uso y de reciente fabricación. No se aceptarán equipos usados o re manufacturados.

• Se deberá adjuntar folletos o brochures de los Firewall, anti-malware, IPS y Filtro de Contenidos ofertados.

• Todos los equipos deberán operar a 220V y 60 Hz.

• El Postor será responsable de optimizar y configurar adecuadamente cada componente ofertado a satisfacción del Ministerio durante la etapa de instalación. De ser necesario modificar el archivo de configuración en los equipos ya existentes y de propiedad del MEF (switches, ruteadores y balanceadores), estos estarán a cargo del Postor solo durante la etapa de implementación. El postor adjudicado estará encargado de hacer el levantamiento de información de la red del MEF, incluyendo configuraciones, políticas, tablas de ruteo, con la finalidad de que luego de la implementación, no existan problemas de comunicaciones y seguridad.

• Todas las modificaciones en las configuraciones que se necesiten hacer en los equipos del MEF (switches, routers, servidores y equipos de seguridad informática) deben estar incluidas en la propuesta del Contratista y no debe considerar ningún costo adicional a la Entidad. El postor favorecido con la Buena Pro deberá presentar un Plan de Trabajo que incluya todos los cambios de configuración necesarios en la red del MEF para que el proyecto resulte exitoso.

• Las migraciones o pases a producción se realizarán previa coordinación con el personal del Ministerio y fuera del horario de trabajo.

• La modalidad de contratación es llave en mano, el postor deberá considerar todo hardware, software, licencias, instalación, configuración, levantamiento de información de la red del MEF y pase a producción necesario para el correcto funcionamiento.

B. EQUIPOS FIREWALL EXTERNO:

Se debe suministrar dos equipos en alta disponibilidad (un equipo en cada sede).

B.1 Características Generales del Firewall Externo:

• Tipo Appliance o hardware diseñado exclusivamente para la función específica de seguridad, es decir, no se aceptarán equipos de propósito genérico (PCs o Servers).

• Los Firewalls deberán operar en un esquema de alta disponibilidad, redundancia y tolerancia a fallas, que permita que la carga de trabajo en cada zona de seguridad sea distribuida entre los equipos y en la eventualidad que uno de ellos falle el otro asuma la carga de trabajo.

71


• Los Firewalls deben incluir las funciones de Firewall, VPN (IPSec y SSL), y Control de Aplicaciones, todas en un solo hardware.

• La solución integral deberá soportar a 2500 usuarios, los cuales navegarán en internet.

• Cada uno de los equipos firewall propuestos debe incluir licenciamientos necesarios sin límite de usuarios y servidores.

• Los equipos deberán ser accesible a través de SSH y/o HTTPS.

• Debe tener al menos 8 interfaces 10/100/1000 Mbps RJ-45, 2 interfaces Gigabit SFP.

• Soportar al menos 256 VLANs.

• El throughput de cada appliance, debe garantizar como mínimo:

• 4 Gbps para la función de Firewall y control de aplicaciones, lo cual debe ser acreditado en l propuesta técnica a travpes de brochure, catálogo u otra documentación del fabricante.

• 1 Gbps para la función de VPN IPSec, lo cual debe ser acreditado en la propuesta técnica a través de brochure, catálogo u otra documentación del fabricante.

• Importante: En caso de habilitar o no todos los módulos, el rendiminto de la máquina debe ser igual o superior a los 4 gbps.

• Debe contar con almacenamiento interno de al menos 240 GB y estar en RAID-1.

• Debe ser capaz de manejar al menos 2 millones de sesiones concurrentes.

• Equipo debe contar con los accesorios necesarios para ser instalado en un rack de 19” de ancho y no debe de exceder los 2 RU de altura.

• Debe incluir integración completa con el Active Directory y LDAP sin la necesidad de instalar agentes en los servidores.

B.2 Firewall

• El equipo debe estar basado en la tecnología conocida como “Stateful Inspection” ó estar basado en arquitectura Single Pass Parallel Processing.

• Debe permitir crear controles de acceso basados en aplicaciones/servicios/protocolos predefinidos.

• Debe incluir la posibilidad de crear NATs dinámicos y estáticos.

• Permitir implementar reglas aplicadas a intervalos de tiempo específicos.

• El Firewall y VPN deben soportar al menos alguno de los siguientes esquemas de autenticación: tokens, TACACS, RADIUS, certificados digitales, LDAP, Active Directory.

• Debe poder manejar una base de datos local que permita realizar autenticación, sin depender de un dispositivo externo.

72


• Debe incluir la posibilidad de que el firewall trabaje en modo transparente (bridged mode).

• Debe soportar Alta Disponibilidad, debe incluir la licencia para Alta Disponibilidad.

• Debe soportar la funcionalidad de manejar firewall virtuales

B.3 VPN del Firewall Externo

• Debe soportar 3DES o AES (128-bit 256-bit). Debe soportar autenticación MD5, SHA-1, SHA-256 y SHA-384.

• Debe soportar integridad de datos con md5 y sha1.

• Debe incluir soporte a las topologías VPNs site-to-site: Full Meshed (todos a todos), Star (Oficinas Remotas a Sitio Central) y Hub and Spoke (Sitio remoto a través del sitio central hacia otro sitio remoto)

• Soporte a VPNs client-to-site basadas en IPSEC o SSL para 200 usuarios concurrentes.

• El administrador debe poder aplicar reglas de control de tráfico, al interior de la VPN.

B.4 Networking del Firewall Externo

• Funcionalidad de DHCP.

• Soporte a ruteo estático.

• Debe soportar al menos los siguientes protocolos de routing: OSPF, y RIPv2.

• Debe soportar al menos los siguientes protocolos de multicast: IGMP, PIM-SM.

• Debe soportar low latency queuing (LLQ), capacidad de asignar parámetros de traffic shapping sobre reglas de firewall ó QoS por aplicación.

• Debe soportar Integrated Differentiated Services (DiffServ) o capacidad de asignar parámetros de traffic shapping diferenciadas para el tráfico en distintos sentidos de una misma sesión. O un mecanismo para garantizar el ancho de banda por aplicación (QoS)

• Debe poderse definir limites en el ancho de banda, para restringir aplicaciones no críticas de la red. (QoS)

• Alta Disponibilidad de los equipos de seguridad con un esquema en que trabajen en Activo Activo con balanceo de carga de los firewalls, sin necesidad de usar un balanceador externo para 02 equipos en un solo cluster.

B.5 Voz sobre IP del Firewall Externo

• Soporte a protocolos H.323 y SIP

C. FIREWALL INTERNO:

71


Se suministrarán dos equipos en alta disponibilidad (uno en la sede Lampa y el segundo en la sede Miró Quesada).

C.1 Características Generales del Firewall interno:

Tipo chasis, de cuatro slots como mínimo. Diseñado exclusivamente para la función específica de seguridad. No se aceptarán equipos de propósito genérico (PCs o Servers).

Los Firewalls deberán operar en un esquema de alta disponibilidad, redundancia y tolerancia a fallas que permita que la carga de trabajo en cada zona de seguridad sea distribuida entre los equipos y en la eventualidad que uno de ellos falle el otro asuma la carga de trabajo.

Los Firewalls deben incluir las funciones de Firewall y Control de Aplicaciones. Cada uno de los equipos firewall propuestos debe incluir las licencias para un

mínimo ilimitado de usuarios.

Los equipos deberán ser accesible a través de SSH y/o HTTPS.

Debe tener al menos 8 interfaces 10/100/1000 Mbps RJ45 y 4 (cuatro) interfaces Gigabit SFP.

Debe tener al menos cuatro (4) interfaces 10 Gigabit SFP+ con sus respectivos módulos y patch cord.

Soportar al menos 256 VLANs.

El throughput de cada chasis debe garantizar como mínimo de 20 Gbps para la función de Firewall, con capacidad de soportar un throughput hasta 40 Gbps para función de firewall, lo cual debe ser acreditado en la propuesta técnica a través de brochure, catálogo u otra documentación del fabricante.

El chasis propuesto debe soportar funcionalidades de IPS. El chasis propuesto con las funcionalidades de firewall e IPS activas, debe soportar un throughput mínimo de 10 Gbps.

Debe contar con almacenamiento interno de al menos 240 GB y estar en RAID-1.

Debe ser capaz de manejar al menos 4 millones de sesiones concurrentes.

Equipo debe contar con los accesorios necesarios para ser instalado en un rack de 19” de ancho.

Debe incluir integración completa con el Active Directory y LDAP sin la necesidad de instalar agentes en los servidores.

Debe poseer fuente de poder redundante en configuración N + 1.

C.2 Firewall

El equipo debe estar basado en la tecnología conocida como “Stateful Inspection” ó podrá estar basado en arquitectura Single Pass Parallel Processing.

72


Debe permitir crear controles de acceso basados en aplicaciones/servicios/protocolos predefinidos.

Debe incluir la posibilidad de crear NATs dinámicos y estáticos.

Permitir implementar reglas aplicadas a intervalos de tiempo específicos.

El Firewall y VPN deben soportar al menos alguno de los siguientes esquemas de autenticación: tokens, TACACS, RADIUS, certificados digitales, LDAP, Active Directory.

Debe poder manejar una base de datos local que permita realizar autenticación, sin depender de un dispositivo externo.

Debe incluir la posibilidad de que el firewall trabaje en modo transparente (bridged mode).

Debe soportar Alta Disponibilidad, debe incluir la licencia para Alta Disponibilidad.

Debe soportar la funcionalidad de manejar firewall virtuales

C.3. Networking del Firewall interno

Funcionalidad de DHCP.

Soporte a ruteo estático.

Debe soportar al menos los siguientes protocolos de routing: OSPF, y RIPv2.

Debe soportar al menos los siguientes protocolos de multicast: IGMP, PIM-SM.

Debe soportar Low latency queuing (LLQ) o capacidad de asignar parámetros de traffic shapping sobre reglas de firewall ó QoS por aplicación.

Debe soportar Integrated Differentiated Services (DiffServ) o capacidad de asignar parámetros de traffic shapping diferenciadas para el tráfico en distintos sentidos de una misma sesión. O generar control de ancho de ancho de banda por aplicación.

Debe poderse definir limites en el ancho de banda, para restringir aplicaciones no críticas de la red. (QoS)

C.4 Voz sobre IP del Firewall interno

Soporte a protocolos H.323 y SIP.

D. Consola para la administración de los Appliances Firewalls Para la administración de los 04 appliances Firewalls (los 02 firewalls internos, los 2

Firewalls externos), se deberá considerar una (01) consola de administración centralizada.

El postor deberá suministrar el hardware y software necesarios. Debe incluirse una herramienta de administración para los equipos ofertados, con la

suficiente capacidad para soportarlos.

71


Es deseable que cada evento que se genere en el equipo se debe generar un log con al menos la siguiente información: IP origen, IP destino, Protocolo TCP u UDP según corresponda, usuario, aplicación, fecha y hora del evento

Deseable que por cada coincidencia de una regla, se pueda configurar alguna de las siguientes opciones: Log, Alert, Send and SNMP trap.

Las comunicaciones entre todos los componentes que pertenezcan a un solo dominio de administración (servidor de administración, firewall), podrán establecer comunicaciones seguras.

D.1 Reportes de los appliances Firewall

Debe poder emitirse reportes de los 02 appliances para Firewalls externos y 02 chasis para firewalls internos sobre: actividad de la red, eventos de seguridad y firewall.

Debe incluirse los elementos necesarios para que los reportes se puedan generar sin inconveniente alguno.

Debe contener plantillas de reportes, las cuales puedan ser personalizadas. Posibilidad de calendarizar reportes y su entrega en automático vía correo

electrónico o publicación en servidor de web.E. Anti-malware

Se deberá contar con Un (01) equipo, al que se accederá a través de un canal seguro (https).

Appliance de Propósito Específico para la detección y control de malware avanzado. No se aceptarán herramientas tipo IPS, FW y similares que operen en base a firmas o reputación.

Deberá estar en la capacidad de detectar los nuevos tipos de ciberataques tales como zero-day, APT y malware polimórfico.

Análisis en base a tráfico como mínimo de 1 Gbps. Esto quiere decir que el dispositivo no debe desechar paquetes para el Throughput indicado.

La cantidad de usuarios concurrentes analizados con un mínimo de dos mil quinientos (2500) users.

Los modos en los que se debe desplegar son: SPAN/TAP, INLINE. Para hacer la inspección debe trabajar en base a los siguientes protocolos: HTTP, FTP, IRC, TCP. Así como también la capacidad de detectar tráfico en DNS y UDP.

Deberá contar con Dos (02) puertos de administración 10/100/1000 Puertos BASE-T así como también Cuatro: (04) Puertos de monitoreo de 10/100/1000 Puertos BASE-T.

Se debe cumplir con los siguientes características técnicas mínimas de Hardware:

Procesadores: 01 procesador de 3.2 Ghz 08 núcleos.

Memoria: Como mínimo de 32 GB

Máquinas virtuales: 24 máquinas virtuales (de desarrollo propietario, no públicas)

Disco: 02 SAS de 600 GB en RAID1

El sistema de protección de malware debe detectar malware de día cero, malware polimórfico, Botnets y otros APT (Advanced persistent Threats – Amenazas Persistentes Avanzadas) en la red interna y en las comunicaciones hacia y desde internet (tráfico inbound y tráfico outbound) con la capacidad de Crear una protección a través del bloqueo, todo lo indicado en este punto debe ser acreditado

72


en la propuesta técnica a través de brochure, catálogo u otra documentación del fabricante.

La plataforma deberá tener también la capacidad en escalabilidad de detectar software malicioso que se aprovecha de vulnerabilidades conocidas, sitios web maliciosos.

El análisis se debe realizar en el appliance (en el dispositivo) y no debe ser realizado a través de enviar la información para análisis externa (a la nube) para inspección. Para realizar las funciones indicadas no debe requerir conectarse a algún otro dispositivo en la red del MEF que tenga como función proporcionar firmas de malware o depender de una tecnología (herramienta de seguridad) para poder operar.

Debe tener la capacidad de emular los siguientes sistemas operativos como mínimo: win7-base, win7-sp1, win7x64-sp1, winxp-base, winxp-sp2, winxp-sp3.

La solución debe proporcionar protección contra ataques basados en web. Debe proteger de ataques originados en la web como son descargas de archivos maliciosos y callbacks de malware.

Debe actuar en tiempo real, de modo que informe acerca de la presencia del malware moderno en la red interna, a nivel de usuario por IP y por hostname. Para informar, deberá incluir un análisis profundo de amenazas catalogadas por nombre de la amenaza, severidad, IP Host, Host Name, cantidad de infecciones, cantidad de callbacks; así como también el despliegue de comportamiento al detalle de la amenaza.

Capacidades nocivas del thread: Robo de data, comportamiento malicioso, cambios que realiza al Sistema operativo. Identificación de comandos Raw asociados al software malicioso.

Información mínima de cada host afectado: Cantidad, tipo, nombre, severidad, dirección IP servidor de C&C, fecha y hora de detección del cada malware, puertos usados por el thread.

URLs iniciales que generaron la infección. Indicar si hubiera malware desconocido, debiendo proporcionar la siguiente

información: MD5, tipo de archivo, protocolo usado, cantidad de ocurrencias, ejecutable del malware.

Por cada una de las infecciones por malware detectadas, mostrar los siguientes campos como mínimo: Detalles de comunicación de la amenaza, PCAP, IP Source, Encabezados (fuente) y detalle de los cambios realizados al sistema operativo, indicando claramente las alertas maliciosas detectadas durante el análisis del comportamiento de la amenaza, el tipo y la versión del sistema operativo (análisis forense en línea que proporciona contexto a profundidad de la amenaza detectada). El equipo debe estar en la capacidad de mostrar un video del ciclo de vida del malware obtenido a partir del análisis desarrollado en el entorno virtual.

La solución será capaz de proporcionar información de cuantas veces el equipo ha sido infectado y bloqueada la comunicación. Así también del Malware que lo ha infectado.

La herramienta debe ser capaz de ejecutar todo el código sospechoso, URL’s y diversos tipos de archivos en un entorno virtual de inspección dentro del mismo dispositivo. Para ello realizará tanto análisis estático como dinámico en el sistema.

Debe soportar la ejecución e inspección de los siguientes tipos de archivos: 3gp, asf, avi, bat, chm, cmd, com, csv, dll, doc, docx, exe, flv, gif, hop, hml, htm, hwp, ico, jar, jpg, js, lnk, midi, mov, mp3, mp4, mpg, pdf, png, ppsx, ppt, pptx, qt, rm, rmi, rtf, swf, tiff, url, vbs, vcf, vcs, wav, wma, wsf, xls, xlsx, xml.

El Sistema de Protección de Malware debe tener la capacidad de bloquear llamadas a servidores remotos (Callbacks). En el caso de ataques de Día Cero, el Sistema de Protección de Malware deberá bloquear la habilidad del Malware para realizar llamadas C&C (comando & control), de esa manera dejándolo inerte y

71


previniendo perdida de información, así como proporcionar un valioso tiempo para la remediación de la amenaza. Esto significa que deberá detectar y prevenir malware avanzado, ataques del tipo Zero Day y Amenazas persistentes avanzadas dirigidas sin necesidad de haber sido reconocidas previamente por una base de firmas.

El entorno de inspección virtual debe ser capaz de emular el sistema operativo y el browser como si se tratara del equipo host comunicándose a los servidores web que intentan infectar al equipo. Esto significa que deberá detectar los tres estados del ciclo de vida de los ataques modernos: Exploit, Dropper y Data Exfiltration.

La herramienta debe contar con mecanismos de bloqueo de tráfico aun cuando su configuración y despliegue en red corresponda al modo monitoreo (TAP/SPAN) permitiendo utilizar TCP Reset y Out-of-Band Blocking.

La herramienta debe ser capaz de soportar reglas estáticas de análisis YARA o IOC usando estándares de la industria para al análisis de cadenas de códigos y poder analizar el reconocimiento de un Malware. También permitirá que el cliente pueda cargar el equipo reglas personalizadas.

La solución deberá permitir el análisis de archivos de tipo comprimido como son ZIP, RAR, 7-ZIP y TNEF.

La solución debe ser capaz de soportar XFF (X-Forwarded For). Contar con un módulo de Reporteo que emita reportes de al menos: Reportes sobre

las principales Alertas (actividad actual o históricos), reportes en un rango de fechas, Sensor/Site y rango de direcciones IP y reportes detallados de callbacks, identificando cuando sea posible la geolocalización de la IP.

La solución debe utilizar técnicas de análisis XOR’d en busca de tráfico malicioso encriptado.

En el proceso de detección de malware la solución deberá ser capaz de: Soportar Zero Day Browser Exploit Protection, Soportar Zero Day Application Exploit Protection, Soportar Zero Day Web Object Exploit Protection, Soportar Zero Day C&C Callback Protection, Soportar Local Virtual Machine/Sandbox Analysis, Deberá detectar tráfico malicioso de la red, tales como DNS queries a Botnet C&Cs, Debe soportar y tener la funcionalidad Modalidad Fail Open Modalidad/Fail Close interno (By-Pass dentro del equipo), la solución debe permitir enviar notificaciones en diversos formatos requeridos por el entorno del Ministerio, ya sean estas por Syslog, SNMP, http o email, las notificaciones deben contener la data necesaria para que las acciones de prevención y control sean realizadas.

La solución debe utilizar una Red de Inteligencia Global que le permita beneficiarse de la información recogida por los esfuerzos de investigación del fabricante, en la que los suscriptores reciben y opcionalmente comparten inteligencia programas maliciosos, como los ataques de día cero y los destinos de devolución de llamada.

El servicio de actualización deberá operar sobre un canal seguro (HTTPS). La solución podrá permitir la autenticación al sistema usando servicios de

autenticación tales como RADIUS, TACACS+, LDAP, AND LDAPS. La solución debe tener las siguientes configuraciones: EAL2+; NIST SP 800-53

revisión 4-SC-44 (cámaras de explosión o entorno de ejecución dinámica).

F. IPS Externo:

F.1 Generales del IPS

• Cantidad 01 (para sede la sede Miró Quesada)

• Debe estar basada en una plataforma de hardware (Appliance) de propósito específico. El hardware y software de la solución propuesta deben ser del

72


mismo fabricante. No se aceptaran appliances tales como routers ni servidores cuya función secundaria sea IPS.

• Debe brindar protección al acceso a internet (02 segmentos de 1 Gbps), DMZ (03 segmentos de 1 Gbps)) y los enlaces WAN (01 segmento de 1 Gbps).

• El proceso de actualización de vulnerabilidades y otros aspectos del mantenimiento (como parches y upgrades) deberá ser mediante el sitio Web del fabricante del producto y de varias formas: por medio del propio producto, bajando del sitio Web un archivo de actualización o en forma automática.

• El monitoreo del dispositivo debe ser transparente para los usuarios y operar en la capa 2 del modelo de OSI, por lo que las interfaces no requieren de una dirección IP ni una dirección MAC.

• El dispositivo podrá configurarse en modo transparente; es decir, de detección en línea, pero sin bloquear tráfico. El sistema sólo alerta que eventos serían bloqueados.

• El dispositivo debe soportar 2,000.000 de conexiones concurrentes.

• El dispositivo debe permitir la configuración de modo transparente para todo el tráfico o apenas para paquetes especificados por dirección IP, protocolo, VLAN ID incluyendo frames 802.1q.

• El dispositivo debe permitir la creación de reglas y filtros de acceso.

• El dispositivo debe tener la capacidad de detectar tráfico anómalo o vulnerabilidades en las siguientes aplicaciones Instant Messenger y P2P: AOL Instant Messenger; MSN Messenger; Yahoo! Messenger; ICQ; Gnutella; Kazaa; eDonkey; BitTorrent; SoulSeek.

• El dispositivo debe ser capaz de inspeccionar el tráfico asociado a distintos segmentos de redes diferentes (en lugar de tener una sola política por interfaz).

• El dispositivo debe soportar los siguientes tipos de respuestas: bloquear, ignorar, guardar en un log, enviar correo electrónico y SNMP.

• El dispositivo deberá soportar la combinación de las modalidades IDS (pasivo) e IPS (en línea) dentro de un mismo equipo.

• El dispositivo debe de soportar como mínimo 12 interfaces de 1Gbps en cobre para inspección.

• Debe permitir monitorear 6 segmentos de red distintos en forma simultánea como mínimo.

• El dispositivo debe proporcionar como mínimo un throughput de IPS de 2 Gbps para el análisis del tráfico que cruza en el segmento de red, lo cual debe ser acreditado en la propuesta técnica a través de brochure, catálogo u otra documentación del fabricante.

• El dispositivo debe contar con 1 interface 10/100/1000 Mbps para comunicación con su consola de administración.

71


• El dispositivo debe podrá contar con protección contra spyware.

• El dispositivo debe estar basado sobre firmas en vulnerabilidades permitiendo la detección de ataques desconocidos o variaciones de ataques conocidos.

• El dispositivo debe de permitir el paso del tráfico en el segmento de red sin afectar el funcionamiento de la red (Bypass), en caso de una falla eléctrica. Este dispositivo podrá ser externo.

• El dispositivo debe permitir tener la flexibilidad de controlar políticas a nivel de dispositivo, puerto, VLAN y direcciones IP.

• El dispositivo debe tener la habilidad de decodificar e inspeccionar todos los protocolos apoyados IPv4, y cualquier ataque asociado o mal uso incluso si está encapsulado en IPv6.

• El dispositivo debe tener la capacidad de utilizar al menos estas técnicas de detección de ataques:

Port Assignment, Protocol Tunneling Recognition, Heuristics, Reconnaissance, RFC Compliance Checking, Protocol Anomaly Detection, TCP Reassembly y Flow Reassembly.

• El dispositivo debe poder realizar capturas de tráfico para el análisis de evidencia en formato soportado por TCPDUMP. El archivo puede ser usado para hacer playback del ataque. Se aceptaran propuestas que consideren la captura de tráfico para el análisis de evidencia en formato compatible con libpcap (compatible a su vez con TCPDUMP).

• El dispositivo debe soportar revisiones automatizadas de contenido seguridad y actualizaciones de productos a través de Internet.

• El dispositivo debe proteger contra ataques sobre aplicaciones Web como: shell command injections, Server-site injection, cross-site scripting, directory traversal.

• De preferencia podría ser capaz de hacer recomendación de afinación (tuning) de políticas en base a la información aprendida de la red, mostrando un registro de las reglas recomendadas.

• Podría ser capaz de crear un perfil de tráfico de la red para crear baselines del tráfico existente en la red.

• Podría identificar vulnerabilidades de los host de la red en tiempo real y sin necesidad de correr un análisis de vulnerabilidades.

• La solución deberá proteger contra ataques conocidos y no conocidos tales como gusanos, troyanos, spyware, malware, botnets, phishing ataques de DDOS y ataques de SQL Injection.

• El dispositivo podría soportar reglas de contenido con al menos los siguientes parámetros: Message; Reference; Action; Protocol, Source IP, Destination IP, Source port; Destination port; Rule overhead, Metadata.

72


• El dispositivo deberá de proveer protección contra DoS y DDoS (inundación de ataques tipo “SYN DOS”).

• El dispositivo debe contener redundancia en fuentes de poder para prevenir fallas graves en este hardware.

G. IPS INTEGRAL

G.1 Generales del IPS

• Cantidad 01 (para sede principal)

• Debe estar basada en una plataforma de hardware (Appliance) de propósito específico. El hardware y software de la solución propuesta deben ser del mismo fabricante. No se aceptaran appliances tales como routers ni servidores cuya función secundaria sea IPS.

• Debe brindar protección al acceso a internet (02 segmentos 1 Gbps), DMZ (03 segmentos 1 Gbps)), enlaces WAN (01 segmento 1 Gbps) y a la granja de servidores con (dos segmentos a 10 Gbps).

• El proceso de actualización de vulnerabilidades y otros aspectos del mantenimiento (como parches y upgrades) deberá ser mediante el sitio Web del fabricante del producto y de varias formas: por medio del propio producto, bajando del sitio Web un archivo de actualización o en forma automática.

• El monitoreo del dispositivo debe ser transparente para los usuarios y operar en la capa 2 del modelo de OSI, por lo que las interfaces no requieren de una dirección IP ni una dirección MAC.

• El dispositivo podrá configurarse en modo transparente; es decir, de detección en línea, pero sin bloquear tráfico. El sistema sólo alerta que eventos serían bloqueados.

• El dispositivo debe soportar 10,000.000 conexiones concurrentes.

• El dispositivo debe permitir la configuración de modo transparente para todo el tráfico o apenas para paquetes especificados por dirección IP, protocolo, VLAN ID incluyendo frames 802.1q.

• El dispositivo debe permitir la creación de reglas y filtros de acceso.

• El dispositivo debe tener la capacidad de detectar tráfico anómalo o vulnerabilidades en las siguientes aplicaciones Instant Messenger y P2P: AOL Instant Messenger; MSN Messenger; Yahoo! Messenger; ICQ; Gnutella; Kazaa; eDonkey; BitTorrent; SoulSeek.

• El dispositivo debe ser capaz de inspeccionar el tráfico asociado a distintos segmentos de redes diferentes (en lugar de tener una sola política por interfaz).

• El dispositivo debe soportar los siguientes tipos de respuestas: bloquear, ignorar, guardar en un log, enviar correo electrónico y SNMP.

71


• El dispositivo deberá soportar la combinación de las modalidades IDS (pasivo) e IPS (en línea) dentro de un mismo equipo.

• El dispositivo debe de soportar al menos 4 interfaces de 10 Gbps y 16 interfaces de 1 Gbps para inspección.

• Debe permitir monitorear diferentes segmentos de red en forma simultánea.

• El dispositivo debe soportar un throughput de IPS de 10 Gbps para el análisis del tráfico que cruza en el segmento de red, lo cual debe ser acreditado en la propuesta técnica a través de brochure, catálogo u otra documentación del fabricante.

• El dispositivo debe contar con 1 interface 10/100/1000 Mbps para comunicación con su consola de administración.

• El dispositivo debe contar con protección contra spyware.

• El dispositivo debe estar basado sobre firmas en vulnerabilidades permitiendo la detección de ataques desconocidos o variaciones de ataques conocidos.

• El dispositivo debe de permitir el paso del tráfico en el segmento de red sin afectar el funcionamiento de la red (Bypass), en caso de una falla eléctrica. Este dispositivo podrá ser externo.

• El dispositivo debe permitir tener la flexibilidad de controlar políticas a nivel de dispositivo, puerto, VLAN y direcciones IP.

• El dispositivo debe tener la habilidad de decodificar e inspeccionar todos los protocolos apoyados IPv4, y cualquier ataque asociado o mal uso incluso si está encapsulado en IPv6.

• El dispositivo debe tener la capacidad de utilizar al menos estas técnicas de detección de ataques: Port Assignment, Protocol Tunneling Recognition, Heuristics, Reconnaissance, RFC Compliance Checking, Protocol Anomaly Detection, TCP Reassembly y Flow Reassembly.

• El dispositivo debe poder realizar capturas de tráfico para el análisis de evidencia en formato soportado por TCPDUMP. El archivo puede ser usado para hacer playback del ataque. Se aceptaran propuestas que consideren la captura de tráfico para el análisis de evidencia en formato compatible con libpcap (compatible a su vez con TCPDUMP).

• El dispositivo debe soportar revisiones automatizadas de contenido seguridad y actualizaciones de productos a través de Internet.

• El dispositivo debe proteger contra ataques sobre aplicaciones Web como: shell command injections, Server-site injection, cross-site scripting, directory traversal.

• De preferencia podría ser capaz de hacer recomendación de afinación (tuning) de políticas en base a la información aprendida de la red, mostrando un registro de las reglas recomendadas.

72


• Podría ser capaz de crear un perfil de tráfico de la red para crear baselines del tráfico existente en la red.

• Podría identificar vulnerabilidades de los host de la red en tiempo real y sin necesidad de correr un análisis de vulnerabilidades.

• La solución deberá proteger contra ataques conocidos y no conocidos tales como gusanos, troyanos, spyware, malware, botnets, phishing ataques de DDOS y ataques de SQL Injection.

• El dispositivo podría soportar reglas de contenido con al menos los siguientes parámetros: Message; Reference; Action; Protocol, Source IP, Destination IP, Source port; Destination port; Rule overhead, Metadata.

• El dispositivo deberá de proveer protección contra DoS y DDoS (inundación de ataques tipo “SYN DOS”).

• El dispositivo debe contener redundancia en fuentes de poder para prevenir fallas graves en este hardware.

H. Consola del IPS

• Se deberá considerar la provisión de una (01) Consola. Se debe incluir el software y hardware necesarios.

• El sistema de administración centralizada debe soportar reportes en al menos unos de los siguientes formatos PDF y CSV.

• El sistema de administración centralizada debe soportar consola remota con interfaz gráfica, consola remota en formato gráfico para el uso en modo de consulta, perfiles diferentes de usuarios.

• El sistema de administración centralizada debe soportar auditoria de las actividades de los usuarios.

• El sistema de administración centralizada debe contar con al menos 2 GB de memoria RAM y un almacenamiento de al menos 100 GB.

• El sistema de administración centralizada debe estar en la capacidad suficiente para soportar sin inconveniente alguno todo el tráfico que reciba del IPS externo y del IPS integral.

• El sistema de administración centralizada debe soportar actualización remota de los dispositivos tanto a nivel de hardware como de software.

• El sistema de administración centralizada debe generar reportes en forma automática y enviarlos a una cuenta de correo electrónico para agilizar el proceso de análisis.

• Es importante que el sistema de administración centralizada cuente con herramientas integradas para tener visibilidad en forma de graficas en tiempo real e historial sobre el estado de salud, como mínimo de: CPU, interfaces, memoria, performance y disco duro.

71


• El sistema de administración centralizada debe incluir reportes previamente definidos. La consola debe tener la capacidad de producir métricas gráficas y reportes con base en segmentos de tiempo.

• El sistema de administración centralizada debe proporcionar la capacidad de activar, desactiva y modificar las reglas individuales, por grupos o categoría de normas.

• El sistema de administración centralizada debe de tener una interface de red 10/100/1000 para la administración RJ45.

• El sistema de administración centralizada debe contar un una fuente de poder, además debe trabajar con voltaje de 220V.

• El sistema de administración centralizada podrá estar la capacidad de agregar a su base de datos de conocimiento los resultados de un análisis de vulnerabilidades realizado por un analizador de vulnerabilidades (escaner).

I. FILTRADO DE CONTENIDOS:

I.1 Generales

• Cantidad: 02 equipos operando de manera simultánea para las solución de Filtrado de Contenido. Deberá ser de propósito específico de Filtrado de Contenidos, es decir no se aceptarán de propósito genérico PC o servers sobre los cuales se pueden instalar software de filtrado de contenido.

• Cobertura para dos mil quinientos (2500) usuarios

• El throughput mínimo a soportar deberá ser de 500 Mbps sin degradar el rendimiento de la red.

• La solución deberá ser totalmente integrable con LDAP y Microsoft Active Directory.

• La solución deberá permitir el filtrado de contenido para estaciones de trabajo con sistemas operativos Windows 2003/XP/Vista/7, a 32 y 64 bits, y con diferentes navegadores web, como Internet Explorer, Mozilla Firefox y Google Chrome.

• Lista precargada de direcciones URL para filtrado clasificada por categorías (mínimo 70 categorías) para facilitar el filtrado de contenido. Listas predefinidas de las más problemáticas o peligrosas (pornografía, juegos, chat, armas de fuego, descarga de software, proxy y hacking).

• Actualización continua y automática de la lista y distribución diaria de la lista. Las actualizaciones deben efectuarse on-line sin requerir corte, reinicio o apagado del sistema y deben ser proporcionadas por la empresa fabricante de la solución sin límite de cobertura, ni por tiempo de conexión, ni por cantidad de paquetes (medidos en bytes) o cantidad de actualizaciones disponibles, descargadas e instaladas.

72


• Notificación inmediata al usuario cuando se le restringe el acceso a través de e-mail o navegador. La notificación deberá ser personalizable a criterio del Ministerio.

I.2 Características del Filtrado:

• La solución deberá ser capaz filtrar el tráfico a través de los protocolos HTTP, FTP y HTTPS.

• Debe poder detectar y bloquear páginas de phishing sites (falsificación de sitios comerciales legítimos).

• Gestión del acceso a streamings de audio y video.

• Análisis de contenido de texto. Capacidad de bloqueo por tipo de archivo detectado (multimedia y ejecutables) y contenido Web inapropiado (expresiones regulares y/o palabras clave) según criterio del Ministerio.

• El reconocimiento y filtrado de las páginas web en tiempo real deberá ser en 10 idiomas (español, inglés, francés, alemán, portugués, italiano, japonés, coreano, chino simplificado y tradicional) como mínimo.

• Debe permitir generar categorías nuevas (personalizables de acuerdo a políticas propias de la Institución).

• Debe permitir definir reglas de control de navegación en Internet y filtrado de contenidos para usuario, grupo de usuarios, IPs, rangos de IPs.

• Deberá permitir el ingreso de URL’s o bien de Expresiones Regulares (RegEx) para reclasificación manual.

• Debe ser capaz de utilizar algoritmos para el discernimiento de contenido y técnicas de aprendizaje continuo para detectar contenido inadecuado.

• Deberá permitir al Administrador la reclasificación manual de cualquier página Web según las necesidades de la empresa, bien como permitir que ciertas páginas puedan ser accedidas a cualquier momento aunque pertenezcan a categorías bloqueadas

• Deberá contener protección contra malware a fin de bloquear las conexiones e impidan que el usuario se ver afectado por algún contenido malicioso.

• Filtrado de Mensajería Instantánea basado en Web

• Control de la transmisión (envío y recepción) de archivos a través de la web.

• Bloqueo de señales de audio y video por Internet, sitios de almacenamiento / copias de seguridad personales, telefonía por Internet, y compartimiento de archivos P2P y file sharing (BitTorrent, eDonkey, Kazaa, Gnutella)

• La solución debe estar en capacidad de crear políticas de control de ancho de banda para al menos aplicaciones basadas en streaming media

71


• Debe permitir el caché de páginas web con el fin de hacer más eficiente el uso de los recursos del equipo.

• La solución debe tener la capacidad de auto-mantener y optimizar el cache de los sites que ingresan los usuarios para una mejor eficiencia.

• La herramienta debe contemplar la opción de movilidad para 500 usuarios, para que cuando un usuario pueda acceder a Internet en forma segura aun fuera de la red de la Institución y se puedan aplicar las políticas necesarias de protección.

I.3 Filtrado Web 2.0

• La solución debe estar en capacidad de ejecutar control de aplicaciones dentro de páginas asociadas a la Web 2.0, tales como Facebook o Twitter, para impedir acciones como subir fotos, postear mensajes, subir archivos adjuntos, enviar emails, control de comentarios, aun cuando se permita el acceso al propio portal.

• Para el caso particular de Facebook, la solución debe tener permitir el control de aplicaciones y control de chat.

I.4 Hardware del filtro de contenidos:

• Hardware dedicado y propietario de uso específico.

• Tipo de chasis: RACK.

• 02 RU como máximo.

• Accesorios necesarios para la instalación en rack de 19”.

• Una fuente de poder redundante (220 Voltios).

• Memoria RAM 16GB como mínimo.

• Como mínimo debe contar con un disco duro de 800 GB.

I.5 Software del filtro de contenidos:

• La solución appliance deberá ser "plug and play”; es decir, el software de filtrado debe estar integrado al equipo (appliance) y no deberá hacer uso de un equipo externo o independiente para el procesamiento de peticiones o almacenamiento de las bases de datos de filtrado.

• El sistema operativo de los appliance deberá ser desarrollado o propietario del fabricante. No se aceptarán soluciones basadas en sistemas operativos de propósito general como Unix, Linux o Windows.

• Debe permitir el acceso remoto seguro (SSH, entre otros) al sistema operativo de los equipos para labores de troubleshooting y/o monitoreo.

• La información almacenada en los componentes de la solución, tales como listas de usuarios, registros de auditoría, entre otros, debe estar cifrados.

72


• Sincronización de hora y fecha a través de NTP.

I.6 Reportes y Administración del Filtro de Contenidos

• Se debe suministrar 01 equipo para funciones de administración y/o reportes. Se debe incluir el hardware y software necesarios. La administración a ser empleada debe estar soportada para todos los equipos ofertados.

• El Postor debe considerar como parte de su Propuesta, el módulo de reportes que permita generar y obtener informes del consumo de Internet, de acuerdo a:

• Debe permitir programar la generación de reportes automáticos en intervalos predeterminados (diario, semanal, mensual), a criterio de la Institución.

• Debe permitir el uso de filtros para facilitar la búsqueda de información antes de la generación de reportes y gráficos.

• Debe permitir exportar reportes a formatos tales como PDF, HTML y CSV.

• Debe permitir el envío automático de los informes al administrador vía correo electrónico.

• Debe permitir emitir reportes sobre el consumo de internet (páginas web/URL) para un usuario sobre un determinado rango de tiempo.

J. Condiciones de OperaciónEl Postor debe acreditar mediante un documento o declaración jurada, donde indique que todos los equipos ofertados son nuevos, sin uso y del modelo más reciente e incorporan todas las últimas mejoras en cuanto a diseño y materiales, ningún componente podrá presentar adulteraciones ni correcciones. No se aceptarán equipos utilizados o diseñados para pruebas o demostraciones. Para el caso del software a proveer, este deberá ser en su última versión lanzada al mercado por el fabricante, no se aceptarán versiones beta o similares.

Todos los bienes a ser entregados deberán ser nuevos y de primer uso, no se aceptarán equipos reciclados, re manufacturados o reacondicionados. Los bienes deberán contar con etiquetas o rótulos donde se les pueda identificar sus datos (marca, modelo, número de serie, entre otros) en forma clara y sin alteración alguna. Todos los bienes deberán ser entregados en sus cajas con sus respectivos accesorios originales.

Es requisito mínimo el asegurar que los dispositivos a ofertar no cuenten a la fecha de presentación de propuestas con anuncio de Fin de Ciclo de Vida del fabricante, (asegurando una mayor vigencia tecnológica de los equipos a adquirir.

6.2 Instalación y Configuración• Todos los trabajos de instalación, configuración y puesta en producción estarán a cargo

del Postor. De ser necesarios elementos adicionales de bienes (hardware y/o software) o servicios para que los elementos ofertados operen adecuadamente, estos deberán ser provisto por el Postor.

• El proveedor que obtenga la Buena Pro, deberá presentar a los 7 días de firmado el contrato un Plan de Trabajo donde se considere entre otros los siguientes puntos:

• Cronograma de Trabajo.

71


• Relación de Personal involucrado en el proyecto, indicando las funciones a desarrollar, responsabilidades y niveles de escalamiento.

• Para todo el personal involucrado en el Proyecto deberá proporcionarse sus datos (nombres, correos electrónicos y teléfonos fijos y celulares)

• Cronograma de Capacitación.

• Descripción de las actividades a realizar.

• Relación de bienes y servicios a ser entregados.

• Al finalizar los trabajos de implementación se deberá entregar un Informe Final, donde se indique:

• Trabajos/actividades realizados.

• Actas de avances de los trabajos (si las hubiese).

• Acta de Capacitación.

• Diagramas/esquemas implementados.

• Configuraciones realizadas.

• Licencias / garantías de los bienes entregados.

• Conclusiones y Recomendaciones.

6.3 Prestaciones Accesorias a la Prestación PrincipalLos requerimientos mínimos del servicio de mantenimiento se adjuntan en el Anexo N° A.

6.4 Capacitación y/o Entrenamiento• Se deberá considerar una capacitación para 5 personas en la administración y solución

de inconvenientes para cada componente ofertado con una duración mínima de:• Firewall Externos / Interno: 24 horas.• Antimalware: 24 Horas.• IPS: 24 horas.• Filtro de Contenidos: 24 horas.• Se deberá entregar a cada participante el material respectivo y un certificado por cada

curso recibido.• Los cursos se dictarán en idioma español (o con traductor) y en las instalaciones del

Postor.• Al culminar el servicio de capacitación se firmará un acta respectiva.

6.5 Requisitos del Proveedor y/o PersonalEl postor deberá designar como parte del proyecto a personal con las siguientes características, lo cual deberá acreditar en su Propuesta Técnica:

• 1 Jefe de Proyecto• Ingeniero titulado con certificado PMP (se deberá adjuntar copia del certificado en la

propuesta técnica).• Experiencia en implementación de 3 proyectos donde se haya incluido dispositivos de

seguridad informáticos.• 04 Especialistas para el proceso de instalación y configuración:

72


• 01 Especialista para el firewall externo e interno con experiencia en implementación de 3 proyectos donde se haya incluido firewalls.

• 01 Especialista para el anti-malware con experiencia en implementación de 2 proyectos donde se haya incluido funcionalidades de antimalware.

• 01 Especialista para el IPS con experiencia en implementación de 3 proyectos donde se haya incluido IPS.

• 01 Especialista en Filtro de Contenidos con experiencia en implementación de 3 proyectos donde se haya incluido Filtro de Contenidos.

• Un especialista podrá cumplir un máximo de dos roles, para la etapa de instalación y configuración, siempre y cuando cumpla con las experiencias solicitadas para cada rol.

• 1 Personal Residente• Especialista en seguridad informática.• Estudios culminados en electrónica, informática o computación.• Con experiencia en un mínimo de 5 proyectos donde se haya incluido la

implementación dispositivos de seguridad informático.• El Residente podrá ser uno de los especialistas que participe en la etapa de instalación

y configuración.• El Postor no podrá remover o cambiar al personal durante la implementación y

desarrollo del proyecto. El MEF se reserva el derecho de solicitar el cambio del personal asignado debiendo el Postor reemplazarlo a la brevedad posible y con las mismas calificaciones y aptitudes que el retirado.

• El postor deberá acreditar en su propuesta técnica tener una experiencia mínima de 7 proyectos de implementación de equipos firewalls, antimalware, IPS o Filtrado de contenido, en los últimos 5 años.

• El postor debe de contar con un Centro de Monitoreo (NOC o SOC) bajo modalidad de trabajo 7 x 24 x 365.

6.6 Medidas de ControlDe corresponder, debe considerarse aspectos relativos a la coordinación y supervisión, para lo cual se indicará con claridad:

• La conformidad de los bienes de la prestación principal, estará a cargo de la Oficina General de Tecnologías de la Información (OGTI), dentro del plazo de diez (10) calendario de cumplida la prestación por parte del proveedor.

• La conformidad del servicio de Mantenimiento Preventivo y Correctivo, correspondiente a la prestación accesoria, estará a cargo de la Oficina General de Tecnologías de la Información (OGTI), dentro del plazo de diez (10) calendario de cumplida la prestación por parte del proveedor.

6.7 Lugar y Plazo de Ejecución de la Prestación

• LugarLos dispositivos contemplados en la solución, serán instalados en las siguientes

direcciones:• Sede Miró Quesada ubicada en Jirón Miro Quesada 320 Lima 1.• Sede Lampa, ubicada en Jirón Junín 319 Lima 1.

• PlazoEl Postor tendrá un plazo de 70 días calendarios para la entrega, instalación, configuración,

capacitación y puesta en marcha de todos los componentes ofertados en la Prestación Principal.

El plazo de la Prestación Accesoria es de 24 meses, la cual se contabiliza a partir del día siguiente de emitida la Conformidad de la Prestación Principal.

71


6.8 Forma de Pago• El pago por los bienes y servicios solicitados en la prestación principal, se realizará en un solo

pago, luego de la emisión de la conformidad correspondiente a la prestación principal. El postor podrá solicitar un adelanto de hasta el 10% del monto contratado en la prestación principal, el mismo que se efectuará luego de la suscripción de contrato y previo a la entrega de la carta fianza del postor que garantiza el monto del adelanto.

• El pago por el servicio de mantenimiento preventivo y correctivo, se realizará trimestralmente, luego de la emisión de la conformidad de la prestación accesoria.

6.9 Garantía ComercialLa Empresa postora deberá otorgar el tiempo mínimo de garantía de veinticuatro (24) meses, a todos los bienes ofertados en la prestación principal, la cual se contabiliza a partir de la conformidad de la prestación principal.

6.10 Confidencialidad

Como parte dela implementación de la solución, el proveedor pudiera tomar conocimiento de la información de la plataforma tecnológica y de los sistemas de información del MEF. Si este fuera el caso, esta información es reservada, por lo tanto el proveedor y todo su personal deberá mantener la confidencialidad de la misma. El compromiso de confidencialidad se prolonga indefinidamente aun después de terminado el proyecto y se hace extensivo al personal del proveedor aun cuando ellos hayan dejado de tener vínculo laboral con este.

6.11 Responsabilidad por Vicios OcultosEl plazo máximo de responsabilidad del contratista por la calidad ofrecida y por los vicios ocultos de los servicios ofertados, no deberá ser menor de 24 meses contados a partir de la conformidad otorgada.

6.12 AnexoSe adjunta en el Anexo A los requerimientos mínimos de la Prestación Accesoria, correspondiente al servicio de mantenimiento a los bienes ofertados en la Prestación Principal.

72


ANEXO A

PRESTACIÓN ACCESORIA

SERVICIO DE MANTENIMIENTO PREVENTIVO Y CORRECTIVO

1. Consideraciones Generales Se solicita el servicio de mantenimiento preventivo y correctivo que abarque a todos los bienes ofertados en la Prestación Principal, para lo cual el postor deberá cumplir con las siguientes características:

• El postor deberá de garantizar el servicio por un periodo de 24 meses.

• El postor deberá de garantizar un horario de atención de servicio de 7x24x365.

• El MEF tendrá derecho a nuevas versiones y actualizaciones de software que surjan durante el periodo antes señalado (24 meses) sin incurrir en pago alguno.

• El postor debe contar con un Centro de Atención de llamadas ubicado en la ciudad de Lima, en horario 7x24x365, el cual deberá contar con personal para atención de las llamadas, teléfono fijo y un sistema de atención de tickets.

2. Mantenimiento Preventivo Esta deberá consistir en verificar el correcto funcionamiento de cada equipo y demás

componentes, así como realizar una limpieza interna a los mismos, por lo menos una vez por año.

También se deberá realizar las actualizaciones de software que sean necesarias, las cuales deberán ser aprobadas previamente por el Ministerio.

Una vez al año, el Postor realizará una revisión integral de la plataforma instalada y realizará los ajustes necesarios, previa aprobación del Ministerio.

El Postor debe considerar unas 20 horas mensuales de apoyo para revisión de la configuración instaladas y cambios que sean necesarios por el periodo de 24 meses.

El Postor deberá asignar a un especialista como “Personal Residente” en las instalaciones del Ministerio en el horario de oficina (de lunes a viernes de 9:00 a 18:00 horas) a fin de monitorear los equipos ofertados y realizar las configuraciones que hubiese, por el periodo de veinticuatro (24) meses, que iniciaran una vez firmada la conformidad de la prestación principal.

El Postor a través de su Centro de Atención deberá realizar un monitoreo constante del estado de los equipos propuestos en la prestación principal, a fin de detectar y evitar cualquier falla o interrupción de los servicios ya sea por falla de los equipos, saturación de los mismos o un ataque informático. Si se detectase algún incidente que ponga en riesgo el buen funcionamiento de los equipos o la red del Ministerio deberá informar inmediatamente al personal de la OGTI del Ministerio a fin de tomar la acción que corresponda. El monitoreo solicitado debe cubrir el horario de las 24 horas del día, 7 días a la semana y los 365 días del año.

Mensualmente el Postor deberá enviar reportes sobre el estado de los equipos, cambios realizados, incidentes presentados y tráfico registrado en sus equipos.

Al término de cada mantenimiento preventivo, el contratista enviará un informe por escrito a la OGTI con el detalle de las tareas realizadas, a fin de emitir la conformidad técnica correspondiente a esta tarea.

El postor deberá proveer una solución que permita realizar un backup diario de la configuración de los equipos ofertados, debiendo almacenar la configuración de los últimos 15 días.

El POSTOR deberá incluir el servicio de correlación de eventos de todos los equipos propuestos en la prestación principal por el período de 24 meses, debiendo almacenar de forma online al menos información de los últimos 12 meses y almacenando offline el resto del

71


tiempo. Esta solución deberá proveer un portal web a través del cual el MEF podrá ver los logs recolectados así como los incidentes detectados por la solución provista por el postor. Se deberá considerar que esta solución debe ser administrada y afinada por el postor durante los 24 meses de duración del servicio. El postor debe monitorizar el consolidado de todos los eventos de seguridad con el objetivo de asegurar el correcto funcionamiento del servicio protegido y ayudar a prever incidencias futuras. Las principales actividades que EL CONTRATISTA debe tener en cuenta para el manejo de eventos son:

i. Detección y filtrado de eventos: la notificación llega a un agente o herramienta de gestión que la lee e interpreta el suceso con el fin de determinar si merece mayor atención o no.

ii. Clasificación de eventos: se debe asignar una categoría y un nivel de prioridad.

iii. Correlación: se debe analizar si existen eventos relacionados, así como la importancia del evento en sí mismo y se decide si es necesario tomar medidas. El postor debe monitorizar la infraestructura propuesta en la prestación principal, para identificar la existencia de la correlación entre el estado de un sistema o aplicación con el estado de la red que usa y, a través de ello, determinar la causa raíz del problema

iv. Notificación de alertas: el evento debe ser notificado al equipo o responsable de gestión de TI de la Entidad.

v. Cerrar el registro del problema una vez que la condición de problema ha sido resuelta.

vi. El postor debe contar con una herramienta de gestión centralizada de eventos que debe permitir mostrar eventos de todas las fuentes (sistemas de seguridad ofertados en la prestación principal) en una única consola consolidada. Dicha consola debe estar configurada para que el operador vea los eventos relevantes a su trabajo, ordenados y filtrados para su máxima eficiencia.

3. Tiempos de Respuesta Reemplazo de Equipos – Por fallas de fábrica el cambio de equipos no deberá exceder los 45 días calendario dentro del cuyo plazo el postor deberá proveer una solución temporal de igual o superiores características que permita restablecer el servicio.

a. Atenciones Críticas: Consiste en atenciones en la cual se interrumpe el servicio debido a una caída en el hardware o software de alguno de los equipos ofertados en la prestación principal.

Solución del problema: 04 horas como máximo, contabilizado desde que se abre el ticket de atención. De excederse el tiempo se contabilizará penalidades, acorde a lo indicado en el numeral 5 del presente anexo.

b. Atenciones no Críticas: Consiste en atenciones en la cual no se interrumpe el funcionamiento de algún equipo ofertado en la prestación principal.

Solución del problema: 24 horas como máximo, contabilizado desde que se abre el ticket de atención. De excederse el tiempo se contabilizará penalidades, acorde a lo indicado en el numeral 5 del presente anexo.

Al final de cada atención el Contratista deberá emitir un Informe sobre lo ocurrido y la solución dada.

4. Responsabilidades El Contratista deberá asegurar la confidencialidad de toda la información transmitida por los

equipos. El Contratista se compromete a garantizar la Continuidad Operacional mediante la instalación

de equipos de Back-Up mientras demore la reparación o cambio total de los mismos. En caso de averías el Postor deberá entregar un informe en el que se detalle: Descripción detallada del problema, su causa y solución propuesta Documentación adjunta de los cambios hechos. Recomendaciones. Fecha y Hora del reporte de falla.

72


Fecha y Hora de resolución.

5. Penalidades Las penalidades que de ser el caso se tengan que aplicar de acuerdo a lo siguiente:

Por cada servicio culminado, el contratista deberá hacer firmar al usuario un formulario de conformidad para el cálculo del “Uptime”.

El Uptime es un coeficiente que mide el nivel del servicio brindado por el Contratista en un periodo mensual.

Se calculará el UPTIME, en forma trimestral de la siguiente forma:

UPTIME = THM – THE

THM

Donde:

THM = Cantidad de horas de atención brindadas por el contratista para la provisión del servicio.

THE = Sumatoria de las cantidades de horas de exceso (respecto al tiempo de atención máximo establecido para solucionar el problema, acorde a lo indicado en el numeral 3 letras a y b, del presente anexo) en que incurrió el contratista para subsanar la averías.

Ejemplo: Se adquiere el servicio de contrato de mantenimiento, con un tiempo máximo para solucionar una atención crítica de 02 horas. Se reportaron 4 problemas críticos en un trimestre: 2 fueron resueltos dentro del tiempo de respuesta establecido (02 horas) y 2 fueron resueltos excediendo los tiempos de respuesta establecidos, con 4 y 6 horas de retraso totales, respectivamente.

El UPTIME será:

THM = 24 x 30 x 6 = 4320 horas

THE = 4+6 = 10 horas de exceso.

UPTIME = 4320 - 10 = 99.77%

4320

La penalidad trimestral estará en función del UPTIME según la siguiente tabla:

Rango de UPTIME Penalidad(1)

>99,90%, <= 99.99% 1,00%

>99,80%, <= 99,90% 1,50%

>99,70%,<= 99,80% 2,00%

>99,60%, <=99,70% 2,50%

>99,50%,<=99,60% 3,00%

>99,40%,<=99,50% 3,50%

>99,30%,<=99,40% 4,00%

71


>99,20%,<=99,30% 4,50%

>99,10%,<=99,20% 5,00%

>99,00%,<=99,10% 5,50%

Menor o igual a 99,00% 10,00%

(1) Se acumula para efectos de resolver el contrato

Para el caso del ejemplo arriba mencionado, el contratista tendrá una penalidad trimestral equivalente al 2.00%. Este porcentaje se descontará del pago mensual a realizar.

El Ministerio podrá cobrar una penalidad hasta un monto máximo equivalente al 10% del monto del contrato vigente.

Cuando se llegue a cubrir el monto máximo de la penalidad (10%), la entidad podrá resolver el contrato por incumplimiento.

Estas penalidades son independientes a las penalidades por mora.

72


CAPÍTULO IVCRITERIOS DE EVALUACIÓN TÉCNICA

EVALUACIÓN TÉCNICA (Puntaje Máximo: 100 Puntos)

FACTORES DE EVALUACIÓN - OPCIONALES PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN

F. EXPERIENCIA DEL POSTOR

M = Monto facturado acumulado por el postor por la venta de bienes iguales y/o similares al objeto de la convocatoria

M >= 03 veces el valor referencial10: 55 puntos

M >= 02 veces el valor referencial y < 03 veces el valor referencial:

45 puntos

M >= 01 veces el valor referencial y < 02 veces el valor referencial:

35 puntos11

Criterio:Se evaluará considerando el monto facturado acumulado por el postor por la venta de bienes iguales o similares al objeto de la convocatoria, durante un periodo de ocho (8) años a la fecha de la presentación de propuestas, hasta por un monto máximo acumulado equivalente a tres (3) veces el valor referencial.

Se consideran bienes similares a los siguiente: venta o suministro de equipos firewalls y/o antimalware y/o IPS y/o filtrado de contenido.

Se precisa: Los documentos empleados para acreditar el cumplimiento de los requerimientos técnicos mínimos, no podrán ser empleados para acreditar la experiencia solicitada en los factores de evaluación.

Acreditación:La experiencia se acreditará mediante copia simple de: contratos u órdenes de compra, y su respectiva conformidad por la venta o suministro efectuados; o comprobantes de pago cuya cancelación se acredite documental y fehacientemente, con copia del voucher de depósito o copia del reporte de estado de cuenta o cancelación en el documento por parte de la empresa o entidad contratante o con copia del cheque o copia del reporte de movimiento de cuentas, correspondientes a un máximo de veinte (20) contrataciones.

En caso los postores presenten varios comprobantes de pago para acreditar una sola contratación, se deberá acreditar que corresponden a dicha contratación; de lo contrario, se asumirá que los comprobantes acreditan contrataciones independientes, en cuyo caso solo se considerará, para la evaluación y calificación, las veinte (20) primeras contrataciones indicadas en el Anexo Nº 6 referido a la Experiencia del Postor.

En el caso de suministro, sólo se considerará como experiencia la parte del contrato que haya sido ejecutada a la fecha de presentación de propuestas, debiendo adjuntarse copia de las conformidades correspondientes a tal parte o los respectivos comprobantes de pago.

En los casos que se acredite experiencia adquirida en consorcio, deberá presentarse la promesa formal de

10 No puede establecerse como único parámetro de evaluación la asignación del máximo puntaje a montos facturados mayores a cinco (5) veces el valor referencial del proceso.

11 El Comité Especial define los rangos de evaluación e indica cuáles son los parámetros en cada rango. Asimismo, podrá cambiar la metodología para la asignación de puntaje.

71


FACTORES DE EVALUACIÓN - OPCIONALES PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN

consorcio o el contrato de consorcio del cual se desprenda fehacientemente el porcentaje de las obligaciones que se asumió en el contrato presentado; de lo contrario, no se computará la experiencia proveniente de dicho contrato.

Asimismo, cuando se presenten contratos derivados de procesos de selección convocados antes del 20.09.2012, se entenderá que el porcentaje de las obligaciones equivale al porcentaje de participación de la promesa formal de consorcio o del contrato de consorcio. En caso que en dichos documentos no se consigne el porcentaje de participación se presumirá que las obligaciones se ejecutaron en partes iguales.

Cuando en los contratos, órdenes de compra o comprobantes de pago el monto facturado se encuentre expresado en moneda extranjera, debe indicarse el tipo de cambio venta publicado por la Superintendencia de Banca, Seguros y AFP correspondiente a la fecha de suscripción del contrato, de emisión de la orden de compra o de cancelación del comprobante de pago, según corresponda.

Sin perjuicio de lo anterior, los postores deben llenar y presentar el Anexo Nº 6 referido a la Experiencia del Postor.

G. CUMPLIMIENTO DE LA PRESTACIÓN

Se debe utilizar la siguiente fórmula de evaluación12:

PCP= PF x CBC NC

Donde:

PCP = Puntaje a otorgarse al postor.PF = Puntaje máximo al postor.NC = Número de contrataciones presentadas para acreditar la experiencia del postor.CBC = Número de constancias de prestación válidas.

45 puntos

Criterio:Se evaluará el nivel de cumplimiento del postor, respecto de los contratos presentados para acreditar la experiencia del postor, en función al número de constancias de prestación presentadas.

Acreditación:Mediante la presentación de un máximo de veinte (20) constancias de prestación o cualquier otro documento que, independientemente de su denominación, indique, como mínimo, lo siguiente:

1. La identificación del contrato u orden de compra, indicando como mínimo su objeto.

2. El monto correspondiente; esto es, el importe total al que asciende el contrato, comprendiendo las variaciones por adicionales, reducciones, reajustes, etc., que se hubieran aplicado durante la ejecución contractual.

3. Las penalidades en que hubiera incurrido el contratista durante la ejecución de dicho contrato.

PUNTAJE TOTAL 100 puntos13

IMPORTANTE: Los factores de evaluación no pueden calificar con puntaje el cumplimiento de los

requerimientos técnicos mínimos. Para acceder a la etapa de evaluación económica, el postor deberá obtener un puntaje

técnico mínimo de sesenta (60) puntos.

12 Para mayor detalle, se recomienda revisar los Pronunciamientos Nº 095-2010/DTN y Nº 111-2010/DTN en www.osce.gob.pe

13 Es la suma de los puntajes de todos los factores de evaluación.

http://www.osce.gob.pe/

72


CAPÍTULO VPROFORMA DEL CONTRATO

(PRESTACIÓN PRINCIPAL)

IMPORTANTE:

Dependiendo del objeto del contrato, de resultar indispensable, podrá efectuarse la inclusión de cláusulas adicionales o la adecuación de las propuestas en el presente documento, las que en ningún caso pueden contemplar disposiciones contrarias a la normativa vigente ni a lo señalado en este capítulo.

Conste por el presente documento, la contratación equipos para seguridad informática, que celebra de una parte el Ministerio de Economía y Finanzas, en adelante LA ENTIDAD, con RUC Nº 20131370645 con domicilio legal en Jr. Junín N° 319 – Cercado de Lima- Lima - Lima, representada por [………..…], identificado con DNI Nº [………], y de otra parte [……………….....................], con RUC Nº [................], con domicilio legal en [……………….....................], inscrita en la Ficha N° [……………….........] Asiento N° [……….......] del Registro de Personas Jurídicas de la ciudad de [………………], debidamente representado por su Representante Legal, [……………….....................], con DNI N° [………………..], según poder inscrito en la Ficha N° […………..], Asiento N° […………] del Registro de Personas Jurídicas de la ciudad de […………], a quien en adelante se le denominará EL CONTRATISTA en los términos y condiciones siguientes:

CLÁUSULA PRIMERA: ANTECEDENTESCon fecha [………………..], el Comité Especial adjudicó la Buena Pro de la LICITACIÓN PÚBLICA Nº 010-2014-EF/43 para la contratación de equipos para seguridad informática, a [INDICAR NOMBRE DEL GANADOR DE LA BUENA PRO], cuyos detalles e importe constan en los documentos integrantes del presente contrato.

CLÁUSULA SEGUNDA: OBJETO El presente contrato tiene por objeto la contratación de equipos para seguridad informática.

CLÁUSULA TERCERA: MONTO CONTRACTUALEl monto total del presente contrato asciende a [CONSIGNAR MONEDA Y MONTO], [CONSIGNAR SI O NO] incluye IGV.14

Este monto comprende el costo de los bienes, transporte hasta el punto de entrega, seguros e impuestos, así como todo aquello que sea necesario para la correcta ejecución de la prestación materia del presente contrato.

CLÁUSULA CUARTA: DEL PAGO15

LA ENTIDAD se obliga a pagar la contraprestación a EL CONTRATISTA en [INDICAR MONEDA], en un solo pago, luego de la recepción formal y completa de la documentación correspondiente, según lo establecido en el artículo 181 del Reglamento de la Ley de Contrataciones del Estado.

Para tal efecto, el responsable de otorgar la conformidad de la prestación deberá hacerlo en un plazo que no excederá de los diez (10) días calendario de ser estos recibidos.

LA ENTIDAD debe efectuar el pago dentro de los quince (15) días calendario siguiente al otorgamiento de la conformidad respectiva, siempre que se verifiquen las demás condiciones establecidas en el contrato.

En caso de retraso en el pago, EL CONTRATISTA tendrá derecho al pago de intereses conforme

14 Consignar que NO incluye IGV en caso el postor ganador de la buena pro haya presentado la Declaración Jurada de cumplimiento de condiciones para la aplicación de la exoneración del IGV (Anexo Nº 8) en su propuesta técnica.

15 En cada caso concreto, dependiendo de la naturaleza del contrato, podrá adicionarse la información que resulte pertinente a efectos de generar el pago.

71


a lo establecido en el artículo 48 de la Ley de Contrataciones del Estado, contado desde la oportunidad en el que el pago debió efectuarse.

CLÁUSULA QUINTA: VIGENCIA DEL CONTRATOEl contrato tiene vigencia desde el día siguiente de la suscripción del documento que lo contiene, hasta que el funcionario competente de conformidad dé la recepción de la última prestación a cargo de EL CONTRATISTA y se efectúe el pago correspondiente.

CLÁUSULA SEXTA: DEL PLAZO DE LA EJECUCIÓN DE LA PRESTACIÓNEl plazo de ejecución del presente contrato es de setenta (70) días calendario, el mismo que se computa desde el día hábil siguiente de firmado el contrato.

CLÁUSULA SÉTIMA: PARTES INTEGRANTES DEL CONTRATOEl presente contrato está conformado por las Bases Integradas, la oferta ganadora 16 y los documentos derivados del proceso de selección que establezcan obligaciones para las partes.

CLÁUSULA OCTAVA: GARANTÍASEL CONTRATISTA entregó a la suscripción del contrato la respectiva garantía solidaria, irrevocable, incondicional y de realización automática a sólo requerimiento, a favor de LA ENTIDAD, por los conceptos, importes y vigencias siguientes:

De fiel cumplimiento del contrato17: S/. [CONSIGNAR EL MONTO], a través de la [INDICAR EL TIPO DE GARANTÍA Y NUMERO DEL DOCUMENTO, EMPRESA QUE LA EMITE]. Cantidad que es equivalente al diez por ciento (10%) del monto del contrato original, la misma que deberá mantenerse vigente hasta la conformidad de la recepción de la prestación.

En el caso que corresponda, consignar lo siguiente:

Garantía por el monto diferencial de la propuesta18: S/. [CONSIGNAR EL MONTO], a través de la [INDICAR EL TIPO DE GARANTÍA Y NUMERO DEL DOCUMENTO, EMPRESA QUE LA EMITE], la misma que deberá mantenerse vigente hasta la conformidad de la recepción de la prestación.

CLÁUSULA NOVENA: EJECUCIÓN DE GARANTÍAS POR FALTA DE RENOVACIÓNLA ENTIDAD está facultada para ejecutar las garantías cuando EL CONTRATISTA no cumpliera con renovarlas, conforme a lo dispuesto por el artículo 164 del Reglamento de la Ley de Contrataciones del Estado.

CLÁUSULA DECIMA: ADELANTO DIRECTO 19

LA ENTIDAD otorgará un adelanto directo por el [CONSIGNAR PORCENTAJE QUE NO DEBE EXCEDER DEL 10% DEL MONTO DE LA PRESTACIÓN PRINCIPAL] del monto del contrato de la prestación principal.

16 La oferta ganadora comprende a las propuestas técnica y económica del postor ganador de la buena pro.

17 En aplicación de lo dispuesto en el artículo 158 del Reglamento de la Ley de Contrataciones del Estado, la garantía de fiel cumplimiento deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.De manera excepcional, respecto de aquellos contratos que tengan una vigencia superior a un (1) año, las Entidades podrán aceptar que el ganador de la Buena Pro presente la garantía de fiel cumplimiento y de ser el caso, la garantía por el monto diferencial de la propuesta, con una vigencia de un (1) año, con el compromiso de renovar su vigencia hasta la conformidad de la recepción de la prestación.

18 En aplicación de los dispuesto por el artículo 160 del Reglamento de la Ley de Contrataciones del Estado, cuando la propuesta económica fuese inferior al valor referencial en más del veinte por ciento (20%) de éste en el proceso de selección para la contratación de bienes, para la suscripción del contrato el postor ganador deberá presentar una garantía adicional por un monto equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica. Dicha garantía deberá tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.

19 Si la Entidad ha previsto la entrega de adelantos, deberá consignar el procedimiento para su entrega y la respectiva garantía, precisando el plazo en el cual el contratista solicitará los adelantos. Asimismo, deberá consignar la oportunidad y plazo en el cual se entregarán dichos adelantos, conforme a lo previsto por los artículos 171 y 172 del Reglamento.

72


LA ENTIDAD debe entregar el monto solicitado dentro de siete (07) días siguientes a la presentación de la solicitud del contratista.

En el supuesto que los adelantos no se entreguen en la oportunidad prevista, EL CONTRATISTA tendrá derecho a solicitar la ampliación del plazo de ejecución de la prestación por el número de días equivalente a la demora, conforme al artículo 172 del Reglamento.

CLÁUSULA UNDÉCIMA: CONFORMIDAD DE RECEPCIÓN DE LA PRESTACIÓNLa conformidad de recepción de la prestación se regula por lo dispuesto en el artículo 176 del Reglamento de la Ley de Contrataciones del Estado y será otorgada por Oficina de Gobierno de Tecnologías de la Información de la OGTI.

De existir observaciones se consignarán en el acta respectiva, indicándose claramente el sentido de éstas, dándose al contratista un plazo prudencial para su subsanación, en función a la complejidad del bien. Dicho plazo no podrá ser menor de dos (2) ni mayor de diez (10) días calendario. Si pese al plazo otorgado, EL CONTRATISTA no cumpliese a cabalidad con la subsanación, LA ENTIDAD podrá resolver el contrato, sin perjuicio de aplicar las penalidades que correspondan.

Este procedimiento no será aplicable cuando los bienes manifiestamente no cumplan con las características y condiciones ofrecidas, en cuyo caso LA ENTIDAD no efectuará la recepción, debiendo considerarse como no ejecutada la prestación, aplicándose las penalidades que correspondan.CLÁUSULA DUODÉCIMA: DECLARACIÓN JURADA DEL CONTRATISTAEL CONTRATISTA declara bajo juramento que se compromete a cumplir las obligaciones derivadas del presente contrato, bajo sanción de quedar inhabilitado para contratar con el Estado en caso de incumplimiento.

CLÁUSULA DECIMO TERCERA: RESPONSABILIDAD POR VICIOS OCULTOSLa conformidad de recepción de la prestación por parte de LA ENTIDAD no enerva su derecho a reclamar posteriormente por defectos o vicios ocultos, conforme a lo dispuesto por el artículo 50 de la Ley de Contrataciones del Estado.

El plazo máximo de responsabilidad del contratista es de veinticuatro (24) meses.

CLÁUSULA DÉCIMO CUARTA: PENALIDADESSi EL CONTRATISTA incurre en retraso injustificado en la ejecución de las prestaciones objeto del contrato, LA ENTIDAD le aplicará una penalidad por cada día de atraso, hasta por un monto máximo equivalente al diez por ciento (10%) del monto del contrato vigente o, de ser el caso, del monto del ítem que debió ejecutarse, en concordancia con el artículo 165 del Reglamento de la Ley de Contrataciones del Estado.

En todos los casos, la penalidad se aplicará automáticamente y se calculará de acuerdo a la siguiente fórmula:

Penalidad Diaria = 0.10 x MontoF x Plazo en días

Donde:

F = 0.25 para plazos mayores a sesenta (60) días.

Tanto el monto como el plazo se refieren, según corresponda, al contrato o ítem que debió ejecutarse o, en caso que éstos involucraran obligaciones de ejecución periódica, a la prestación parcial que fuera materia de retraso.

Esta penalidad será deducida de los pagos periódicos o del pago final; o si fuese necesario se cobrará del monto resultante de la ejecución de las garantías de Fiel Cumplimiento o por el monto diferencial de la propuesta (de ser el caso).

Cuando se llegue a cubrir el monto máximo de la penalidad, LA ENTIDAD podrá resolver el contrato por incumplimiento.

71


La justificación por el retraso se sujeta a lo dispuesto por la Ley de Contrataciones del Estado y su Reglamento, el Código Civil y demás normas aplicables, según corresponda.

CLÁUSULA DÉCIMO QUINTA: RESOLUCIÓN DEL CONTRATOCualquiera de las partes podrá resolver el contrato, de conformidad con los artículos 40, inciso c), y 44 de la Ley de Contrataciones del Estado, y los artículos 167 y 168 de su Reglamento. De darse el caso, LA ENTIDAD procederá de acuerdo a lo establecido en el artículo 169 del Reglamento de la Ley de Contrataciones del Estado.

CLÁUSULA DÉCIMO SEXTA: RESPONSABILIDAD DE LAS PARTES Cuando una de las partes no ejecute injustificadamente las obligaciones asumidas, debe resarcir a la otra parte por los daños y perjuicios ocasionados, a través de la indemnización correspondiente. Ello no obsta la aplicación de las sanciones administrativas, penales y pecuniarias a que dicho incumplimiento diere lugar, en el caso que éstas correspondan.

Lo señalado precedentemente no exime a ninguna de las partes del cumplimiento de las demás obligaciones previstas en el presente contrato.

CLÁUSULA DÉCIMO SÉTIMA: MARCO LEGAL DEL CONTRATOSólo en lo no previsto en este contrato, en la Ley de Contrataciones del Estado y su Reglamento, en las directivas que emita el OSCE y demás normativa especial que resulte aplicable, serán de aplicación supletoria las disposiciones pertinentes del Código Civil vigente, cuando corresponda, y demás normas de derecho privado.

CLÁUSULA DÉCIMO OCTAVA: SOLUCIÓN DE CONTROVERSIAS 20 Cualquiera de las partes tiene el derecho a iniciar el arbitraje administrativo a fin de resolver las controversias que se presenten durante la etapa de ejecución contractual dentro del plazo de caducidad previsto en los artículos 144, 170, 175, 176, 177 y 181 del Reglamento de la Ley de Contrataciones del Estado o, en su defecto, en el artículo 52 de la Ley de Contrataciones del Estado.

Facultativamente, cualquiera de las partes podrá someter a conciliación la referida controversia, sin perjuicio de recurrir al arbitraje en caso no se llegue a un acuerdo entre ambas, según lo señalado en el artículo 214 del Reglamento de la Ley de Contrataciones del Estado.

El Laudo arbitral emitido es definitivo e inapelable, tiene el valor de cosa juzgada y se ejecuta como una sentencia.

CLÁUSULA DÉCIMO NOVENA: FACULTAD DE ELEVAR A ESCRITURA PÚBLICACualquiera de las partes podrá elevar el presente contrato a Escritura Pública corriendo con todos los gastos que demande esta formalidad.

CLÁUSULA VIGÉSIMA: DOMICILIO PARA EFECTOS DE LA EJECUCIÓN CONTRACTUALLas partes declaran el siguiente domicilio para efecto de las notificaciones que se realicen durante la ejecución del presente contrato:

DOMICILIO DE LA ENTIDAD: [...........................]

DOMICILIO DEL CONTRATISTA: [CONSIGNAR EL DOMICILIO SEÑALADO POR EL POSTOR GANADOR DE LA BUENA PRO AL PRESENTAR LOS REQUISITOS PARA LA SUSCRIPCIÓN DEL CONTRATO]

La variación del domicilio aquí declarado de alguna de las partes debe ser comunicada a la otra parte, formalmente y por escrito, con una anticipación no menor de quince (15) días calendario.

20 De conformidad con los artículos 216 y 217 del Reglamento, podrá adicionarse la información que resulte necesaria para resolver las controversias que se susciten durante la ejecución contractual. Por ejemplo, para la suscripción del contrato y, según el acuerdo de las partes podrá establecerse que el arbitraje será institucional o ante el Sistema Nacional de Arbitraje del OSCE (SNA-OSCE), debiendo indicarse el nombre del centro de arbitraje pactado y si se opta por un arbitraje ad-hoc, deberá indicarse si la controversia se someterá ante un tribunal arbitral o ante un árbitro único.

72


De acuerdo con las Bases, las propuestas técnico y económica y las disposiciones del presente contrato, las partes lo firman por duplicado en señal de conformidad en la ciudad de [................] al [CONSIGNAR FECHA].

“LA ENTIDAD” “EL CONTRATISTA”

71


CAPÍTULO VPROFORMA DEL CONTRATO(PRESTACIÓN ACCESORIA)

IMPORTANTE:

Dependiendo del objeto del contrato, de resultar indispensable, podrá efectuarse la inclusión de cláusulas adicionales o la adecuación de las propuestas en el presente documento, las que en ningún caso pueden contemplar disposiciones contrarias a la normativa vigente ni a lo señalado en este capítulo.

Conste por el presente documento, la contratación del servicio de mantenimiento preventivo y correctivo de los equipos para seguridad informática, que celebra de una parte el Ministerio de Economía y Finanzas, en adelante LA ENTIDAD, con RUC Nº 20131370645 con domicilio legal en Jr. Junín N° 319 – Cercado de Lima- Lima - Lima, representada por [………..…], identificado con DNI Nº [………], y de otra parte [……………….....................], con RUC Nº [................], con domicilio legal en [……………….....................], inscrita en la Ficha N° [……………….........] Asiento N° [……….......] del Registro de Personas Jurídicas de la ciudad de [………………], debidamente representado por su Representante Legal, [……………….....................], con DNI N° [………………..], según poder inscrito en la Ficha N° […………..], Asiento N° […………] del Registro de Personas Jurídicas de la ciudad de […………], a quien en adelante se le denominará EL CONTRATISTA en los términos y condiciones siguientes:

CLÁUSULA PRIMERA: ANTECEDENTESCon fecha [………………..], el Comité Especial adjudicó la Buena Pro de la LICITACIÓN PÚBLICA Nº 010-2014-EF/43 para la contratación del servicio de mantenimiento preventivo y correctivo de los equipos para seguridad informática, a [INDICAR NOMBRE DEL GANADOR DE LA BUENA PRO], cuyos detalles e importe constan en los documentos integrantes del presente contrato.

CLÁUSULA SEGUNDA: OBJETO El presente contrato tiene por objeto la contratación del servicio de mantenimiento preventivo y correctivo de los equipos para seguridad informática.

CLÁUSULA TERCERA: MONTO CONTRACTUALEl monto total del presente contrato asciende a [CONSIGNAR MONEDA Y MONTO], [CONSIGNAR SI O NO] incluye IGV.21

Este monto comprende el costo del servicio, seguros e impuestos, así como todo aquello que sea necesario para la correcta ejecución de la prestación materia del presente contrato.

CLÁUSULA CUARTA: DEL PAGO22

LA ENTIDAD se obliga a pagar la contraprestación a EL CONTRATISTA en [INDICAR MONEDA], en ocho (8) partes en forma trimestral, luego de la recepción formal y completa de la documentación correspondiente, según lo establecido en el artículo 181 del Reglamento de la Ley de Contrataciones del Estado.

Para tal efecto, el responsable de otorgar la conformidad de la prestación deberá hacerlo en un plazo que no excederá de los diez (10) días calendario de ser estos recibidos.

LA ENTIDAD debe efectuar el pago dentro de los quince (15) días calendario siguiente al otorgamiento de la conformidad respectiva, siempre que se verifiquen las demás condiciones establecidas en el contrato.

21 Consignar que NO incluye IGV en caso el postor ganador de la buena pro haya presentado la Declaración Jurada de cumplimiento de condiciones para la aplicación de la exoneración del IGV (Anexo Nº 8) en su propuesta técnica.

22 En cada caso concreto, dependiendo de la naturaleza del contrato, podrá adicionarse la información que resulte pertinente a efectos de generar el pago.

72


En caso de retraso en el pago, EL CONTRATISTA tendrá derecho al pago de intereses conforme a lo establecido en el artículo 48 de la Ley de Contrataciones del Estado, contado desde la oportunidad en el que el pago debió efectuarse.

CLÁUSULA QUINTA: VIGENCIA DEL CONTRATOEl contrato tiene vigencia desde el día siguiente de la suscripción del documento que lo contiene, hasta que el funcionario competente de conformidad dé la recepción de la última prestación a cargo de EL CONTRATISTA y se efectúe el pago correspondiente.

CLÁUSULA SEXTA: DEL PLAZO DE LA EJECUCIÓN DE LA PRESTACIÓNEl plazo de ejecución del presente contrato es de veinticuatro (24) meses, el mismo que se computa desde el día hábil siguiente de firmada la conformidad de la prestación principal.

CLÁUSULA SÉTIMA: PARTES INTEGRANTES DEL CONTRATOEl presente contrato está conformado por las Bases Integradas, la oferta ganadora 23 y los documentos derivados del proceso de selección que establezcan obligaciones para las partes.

CLÁUSULA OCTAVA: GARANTÍASEL CONTRATISTA entregó a la suscripción del contrato la respectiva garantía solidaria, irrevocable, incondicional y de realización automática a sólo requerimiento, a favor de LA ENTIDAD, por los conceptos, importes y vigencias siguientes:

De fiel cumplimiento del contrato24: S/. [CONSIGNAR EL MONTO], a través de la [INDICAR EL TIPO DE GARANTÍA Y NUMERO DEL DOCUMENTO, EMPRESA QUE LA EMITE]. Cantidad que es equivalente al diez por ciento (10%) del monto del contrato original, la misma que deberá mantenerse vigente hasta la conformidad de la recepción de la prestación.

CLÁUSULA NOVENA: EJECUCIÓN DE GARANTÍAS POR FALTA DE RENOVACIÓNLA ENTIDAD está facultada para ejecutar las garantías cuando EL CONTRATISTA no cumpliera con renovarlas, conforme a lo dispuesto por el artículo 164 del Reglamento de la Ley de Contrataciones del Estado.

CLÁUSULA DÉCIMA: CONFORMIDAD DE RECEPCIÓN DE LA PRESTACIÓNLa conformidad de recepción de la prestación se regula por lo dispuesto en el artículo 176 del Reglamento de la Ley de Contrataciones del Estado y será otorgada por Oficina de Gobierno de Tecnologías de la Información de la OGTI.

De existir observaciones se consignarán en el acta respectiva, indicándose claramente el sentido de éstas, dándose al contratista un plazo prudencial para su subsanación, en función a la complejidad del bien. Dicho plazo no podrá ser menor de dos (2) ni mayor de diez (10) días calendario. Si pese al plazo otorgado, EL CONTRATISTA no cumpliese a cabalidad con la subsanación, LA ENTIDAD podrá resolver el contrato, sin perjuicio de aplicar las penalidades que correspondan.

Este procedimiento no será aplicable cuando los bienes manifiestamente no cumplan con las características y condiciones ofrecidas, en cuyo caso LA ENTIDAD no efectuará la recepción, debiendo considerarse como no ejecutada la prestación, aplicándose las penalidades que correspondan.CLÁUSULA UNDÉCIMA: DECLARACIÓN JURADA DEL CONTRATISTAEL CONTRATISTA declara bajo juramento que se compromete a cumplir las

23 La oferta ganadora comprende a las propuestas técnica y económica del postor ganador de la buena pro.

24 En aplicación de lo dispuesto en el artículo 158 del Reglamento de la Ley de Contrataciones del Estado, la garantía de fiel cumplimiento deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.De manera excepcional, respecto de aquellos contratos que tengan una vigencia superior a un (1) año, las Entidades podrán aceptar que el ganador de la Buena Pro presente la garantía de fiel cumplimiento y de ser el caso, la garantía por el monto diferencial de la propuesta, con una vigencia de un (1) año, con el compromiso de renovar su vigencia hasta la conformidad de la recepción de la prestación.

71


obligaciones derivadas del presente contrato, bajo sanción de quedar inhabilitado para contratar con el Estado en caso de incumplimiento.

CLÁUSULA DOUDÉCIMA: RESPONSABILIDAD POR VICIOS OCULTOSLa conformidad de recepción de la prestación por parte de LA ENTIDAD no enerva su derecho a reclamar posteriormente por defectos o vicios ocultos, conforme a lo dispuesto por el artículo 50 de la Ley de Contrataciones del Estado.

El plazo máximo de responsabilidad del contratista es de veinticuatro (24) meses.

CLÁUSULA DÉCIMO TERCERA: PENALIDADESSi EL CONTRATISTA incurre en retraso injustificado en la ejecución de las prestaciones objeto del contrato, LA ENTIDAD le aplicará una penalidad por cada día de atraso, hasta por un monto máximo equivalente al diez por ciento (10%) del monto del contrato vigente o, de ser el caso, del monto del ítem que debió ejecutarse, en concordancia con el artículo 165 del Reglamento de la Ley de Contrataciones del Estado.

En todos los casos, la penalidad se aplicará automáticamente y se calculará de acuerdo a la siguiente fórmula:

Penalidad Diaria = 0.10 x MontoF x Plazo en días

Donde:

F = 0.25 para plazos mayores a sesenta (60) días.

Tanto el monto como el plazo se refieren, según corresponda, al contrato o ítem que debió ejecutarse o, en caso que éstos involucraran obligaciones de ejecución periódica, a la prestación parcial que fuera materia de retraso.

Esta penalidad será deducida de los pagos periódicos o del pago final; o si fuese necesario se cobrará del monto resultante de la ejecución de las garantías de Fiel Cumplimiento o por el monto diferencial de la propuesta (de ser el caso).

Cuando se llegue a cubrir el monto máximo de la penalidad, LA ENTIDAD podrá resolver el contrato por incumplimiento.

La justificación por el retraso se sujeta a lo dispuesto por la Ley de Contrataciones del Estado y su Reglamento, el Código Civil y demás normas aplicables, según corresponda.

CLÁUSULA DÉCIMO CUARTA: OTRAS PENALIDADESSi EL CONTRATISTA incurre en retraso injustificado en la ejecución de las prestaciones objeto del contrato, LA ENTIDAD le aplicará en todos los casos, las penalidades de conformidad con el artículo 166° del Reglamento y las Bases Administrativas, tal como sigue:

Por cada servicio culminado, el contratista deberá hacer firmar al usuario un formulario de conformidad para el cálculo del “Uptime”.El Uptime es un coeficiente que mide el nivel del servicio brindado por el Contratista en un periodo mensual. Se calculará el UPTIME, en forma trimestral de la siguiente forma:

UPTIME = THM – THE THM

Donde:THM = Cantidad de horas de atención brindadas por el contratista para la provisión del servicio.THE = Sumatoria de las cantidades de horas de exceso (respecto al tiempo de atención máximo establecido para solucionar el problema, acorde a lo indicado en el numeral 3 letras a y b, del presente anexo) en que incurrió el contratista para subsanar la averías.

Ejemplo: Se adquiere el servicio de contrato de mantenimiento, con un tiempo máximo para

72


solucionar una atención crítica de 02 horas. Se reportaron 4 problemas críticos en un trimestre: 2 fueron resueltos dentro del tiempo de respuesta establecido (02 horas) y 2 fueron resueltos excediendo los tiempos de respuesta establecidos, con 4 y 6 horas de retraso totales, respectivamente.El UPTIME será:THM = 24 x 30 x 6 = 4320 horasTHE = 4+6 = 10 horas de exceso.

UPTIME = 4320 - 10 = 99.77%4320

La penalidad trimestral estará en función del UPTIME según la siguiente tabla:

Rango de UPTIME Penalidad(1)

>99,90%, <= 99.99% 1,00%

>99,80%, <= 99,90% 1,50%

>99,70%,<= 99,80% 2,00%

>99,60%, <=99,70% 2,50%

>99,50%,<=99,60% 3,00%

>99,40%,<=99,50% 3,50%

>99,30%,<=99,40% 4,00%

>99,20%,<=99,30% 4,50%

>99,10%,<=99,20% 5,00%

>99,00%,<=99,10% 5,50%

Menor o igual a 99,00% 10,00%

(1) Se acumula para efectos de resolver el contrato

Para el caso del ejemplo arriba mencionado, el contratista tendrá una penalidad trimestral equivalente al 2.00%. Este porcentaje se descontará del pago mensual a realizar.El Ministerio podrá cobrar una penalidad hasta un monto máximo equivalente al 10% del monto del contrato vigente.Cuando se llegue a cubrir el monto máximo de la penalidad (10%), la entidad podrá resolver el contrato por incumplimiento.Estas penalidades son independientes a las penalidades por mora.

CLÁUSULA DÉCIMO QUINTA: RESOLUCIÓN DEL CONTRATOCualquiera de las partes podrá resolver el contrato, de conformidad con los artículos 40, inciso c), y 44 de la Ley de Contrataciones del Estado, y los artículos 167 y 168 de su Reglamento. De darse el caso, LA ENTIDAD procederá de acuerdo a lo establecido en el artículo 169 del Reglamento de la Ley de Contrataciones del Estado.

CLÁUSULA DÉCIMO SEXTA: RESPONSABILIDAD DE LAS PARTES Cuando una de las partes no ejecute injustificadamente las obligaciones asumidas, debe resarcir a la otra parte por los daños y perjuicios ocasionados, a través de la indemnización correspondiente. Ello no obsta la aplicación de las sanciones administrativas, penales y pecuniarias a que dicho incumplimiento diere lugar, en el caso que éstas correspondan.

71


Lo señalado precedentemente no exime a ninguna de las partes del cumplimiento de las demás obligaciones previstas en el presente contrato.

CLÁUSULA DÉCIMO SÉTIMA: MARCO LEGAL DEL CONTRATOSólo en lo no previsto en este contrato, en la Ley de Contrataciones del Estado y su Reglamento, en las directivas que emita el OSCE y demás normativa especial que resulte aplicable, serán de aplicación supletoria las disposiciones pertinentes del Código Civil vigente, cuando corresponda, y demás normas de derecho privado.

CLÁUSULA DÉCIMO OCTAVA: SOLUCIÓN DE CONTROVERSIAS 25 Cualquiera de las partes tiene el derecho a iniciar el arbitraje administrativo a fin de resolver las controversias que se presenten durante la etapa de ejecución contractual dentro del plazo de caducidad previsto en los artículos 144, 170, 175, 176, 177 y 181 del Reglamento de la Ley de Contrataciones del Estado o, en su defecto, en el artículo 52 de la Ley de Contrataciones del Estado.

Facultativamente, cualquiera de las partes podrá someter a conciliación la referida controversia, sin perjuicio de recurrir al arbitraje en caso no se llegue a un acuerdo entre ambas, según lo señalado en el artículo 214 del Reglamento de la Ley de Contrataciones del Estado.

El Laudo arbitral emitido es definitivo e inapelable, tiene el valor de cosa juzgada y se ejecuta como una sentencia.

CLÁUSULA DÉCIMO NOVENA: FACULTAD DE ELEVAR A ESCRITURA PÚBLICACualquiera de las partes podrá elevar el presente contrato a Escritura Pública corriendo con todos los gastos que demande esta formalidad.

CLÁUSULA VIGÉSIMA: DOMICILIO PARA EFECTOS DE LA EJECUCIÓN CONTRACTUALLas partes declaran el siguiente domicilio para efecto de las notificaciones que se realicen durante la ejecución del presente contrato:

DOMICILIO DE LA ENTIDAD: [...........................]

DOMICILIO DEL CONTRATISTA: [CONSIGNAR EL DOMICILIO SEÑALADO POR EL POSTOR GANADOR DE LA BUENA PRO AL PRESENTAR LOS REQUISITOS PARA LA SUSCRIPCIÓN DEL CONTRATO]

La variación del domicilio aquí declarado de alguna de las partes debe ser comunicada a la otra parte, formalmente y por escrito, con una anticipación no menor de quince (15) días calendario.

De acuerdo con las Bases, las propuestas técnico y económica y las disposiciones del presente contrato, las partes lo firman por duplicado en señal de conformidad en la ciudad de [................] al [CONSIGNAR FECHA].

“LA ENTIDAD” “EL CONTRATISTA”

25 De conformidad con los artículos 216 y 217 del Reglamento, podrá adicionarse la información que resulte necesaria para resolver las controversias que se susciten durante la ejecución contractual. Por ejemplo, para la suscripción del contrato y, según el acuerdo de las partes podrá establecerse que el arbitraje será institucional o ante el Sistema Nacional de Arbitraje del OSCE (SNA-OSCE), debiendo indicarse el nombre del centro de arbitraje pactado y si se opta por un arbitraje ad-hoc, deberá indicarse si la controversia se someterá ante un tribunal arbitral o ante un árbitro único.

72


FORMATOS Y ANEXOS

71


FORMATO N° 1 26

MODELO DE CARTA DE ACREDITACIÓN

[CONSIGNAR CIUDAD Y FECHA]

SeñoresCOMITÉ ESPECIAL LICITACIÓN PÚBLICA Nº 010-2014-EF/43Presente.-

[CONSIGNAR NOMBRE DEL POSTOR (PERSONA NATURAL, PERSONA JURÍDICA Y/O CONSORCIO)], identificado con DNI [CONSIGNAR EN CASO DE SER PERSONA NATURAL] y Nº RUC Nº [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA], debidamente representado por su [CONSIGNAR SI SE TRATA DE REPRESENTANTE LEGAL EN CASO DE SER PERSONA JURÍDICA O DEL REPRESENTANTE COMÚN EN CASO DE CONSORCIOS, ASÍ COMO SU NOMBRE COMPLETO], identificado con DNI Nº […………], tenemos el agrado de dirigirnos a ustedes, en relación con la Licitación Pública Nº 010-2014-EF/43], a fin de acreditar a nuestro apoderado: [CONSIGNAR NOMBRE DEL APODERADO] identificado con DNI Nº [………], quien se encuentra en virtud a este documento, debidamente autorizado a realizar todos los actos vinculados al proceso de selección.

Para tal efecto, se adjunta copia simple de la ficha registral vigente del suscrito.27

…..………………………….…………………..Firma, Nombres y Apellidos del postor o

Representante legal o común, según corresponda

26 El presente formato será utilizado cuando la persona natural, el representante legal de la persona jurídica o el representante común del consorcio no concurra personalmente al proceso de selección.

27 Incluir dicho párrafo sólo en el caso de personas jurídicas.

72


FORMATO N° 2

REGISTRO DE PARTICIPANTES

TIPO DE PROCESO AL QUE SE PRESENTA:Licitación Pública ( X ) N° 010-2014-EF/43 Concurso Público ( ) Adjudicación Directa Pública ( ) Adjudicación Directa Selectiva ( )Adjudicación de Menor Cuantía ( )

DENOMINACIÓN DEL PROCESO:Contratación de equipos para seguridad informática

DATOS DEL PARTICIPANTE:(1)Nombres y Apellidos (En caso de Persona Natural) o Razón Social (En caso de Persona Jurídica):

(2) Domicilio Legal:

(3) D. N. I Nº (En caso de Persona Natural)

(4) R. U. C Nº (5) Nº Teléfono (s) (6) Nº Fax

(7) Correo Electrónico (De considerarlo pertinente):

Solicitamos ser notificados al correo electrónico consignado, comprometiéndome a mantenerlo activo durante el período que dure dicho proceso.

Correo Electrónico:

Hora del Registro:

Fecha del Registro:

Datos de la persona que suscribe el Documento:

- Nombres y Apellidos:- N° de D.N.I.:

………..…..……………..…………….………………….. Firma

71


FORMATO N° 3

FORMARTO DE PRESENTACIÓN DE CONSULTAS Y OBSERVACIONES A LAS BASES

SeñoresCOMITÉ ESPECIALLICITACIÓN PÚBLICA Nº 010-2014-EF/43Presente.-

1. PARTICIPANTE (Nombre o Razón Social)

2. REFERENCIA(S) DE LAS BASESNumeral(es):Anexo(s):Página(s):3. ANTECEDENTES / SUSTENTO

4.CONSULTA (….) / OBSERVACIÓN (…) MARCAR CON UNA “x”(Se requiere claridad y concreción)

Nota: Especificar si es consulta u observación. Sólo una consulta u observación por formato.


……...........................................................Firma, Nombres y Apellidos del postor oRepresentante legal, según corresponda

72


ANEXO Nº 1

DECLARACIÓN JURADA DE DATOS DEL POSTOR


Estimados Señores:

El que se suscribe, [……………..], postor y/o Representante Legal de [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA], identificado con [CONSIGNAR TIPO DE DOCUMENTO DE IDENTIDAD] N° [CONSIGNAR NÚMERO DE DOCUMENTO DE IDENTIDAD], con poder inscrito en la localidad de [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA] en la Ficha Nº [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA] Asiento Nº [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA], DECLARO BAJO JURAMENTO que la siguiente información se sujeta a la verdad:

Nombre o Razón Social :Domicilio Legal :RUC : Teléfono : Fax :


……...........................................................Firma, Nombres y Apellidos del postor oRepresentante legal, según corresponda

IMPORTANTE:

Cuando se trate de Consorcios, esta declaración jurada será presentada por cada uno de los consorciados.

71


ANEXO Nº 2

DECLARACIÓN JURADA DE CUMPLIMIENTO DE LOS REQUERIMIENTOS TÉCNICOS MÍNIMOS


De nuestra consideración:

Es grato dirigirme a usted, para hacer de su conocimiento que luego de haber examinado las Bases y demás documentos del proceso de la referencia y, conociendo todas las condiciones existentes, el postor ofrece los equipos para seguridad informática, así como su mantenimiento preventivo y correctivo, las demás condiciones que se indican en el Capítulo III de la sección específica de las Bases y los documentos del proceso.


…….………………………….…………………..Firma, Nombres y Apellidos del postor o


IMPORTANTE:

Adicionalmente, puede requerirse la presentación de otros documentos para acreditar el cumplimiento de los Requerimientos Técnicos Mínimos, conforme a lo señalado en el contenido del sobre técnico.

72


ANEXO Nº 3

DECLARACIÓN JURADA (ART. 42 DEL REGLAMENTO DE LA LEY DE CONTRATACIONES DEL ESTADO)


De nuestra consideración:

Mediante el presente el suscrito, postor y/o Representante Legal de [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA], declaro bajo juramento:

1.- No tener impedimento para participar en el proceso de selección ni para contratar con el Estado, conforme al artículo 10 de la Ley de Contrataciones del Estado.

2.- Conocer, aceptar y someterme a las Bases, condiciones y procedimientos del proceso de selección.

3.- Ser responsable de la veracidad de los documentos e información que presento a efectos del presente proceso de selección.

4.- Comprometerme a mantener la oferta presentada durante el proceso de selección y a suscribir el contrato, en caso de resultar favorecido con la Buena Pro.

5.- Conocer las sanciones contenidas en la Ley de Contrataciones del Estado y su Reglamento, así como en la Ley Nº 27444, Ley del Procedimiento Administrativo General.


………………………….………………………..Firma, Nombres y Apellidos del postor oRepresentante legal, según corresponda

IMPORTANTE:

Cuando se trate de Consorcios, esta declaración jurada será presentada por cada uno de los consorciados.

71


ANEXO Nº 4

PROMESA FORMAL DE CONSORCIO(Sólo para el caso en que un consorcio se presente como postor)


De nuestra consideración,

Los suscritos declaramos expresamente que hemos convenido en forma irrevocable, durante el lapso que dure el proceso de selección, para presentar una propuesta conjunta a la LICITACIÓN PÚBLICA Nº 010-2014-EF/43 responsabilizándonos solidariamente por todas las acciones y omisiones que provengan del citado proceso.

Asimismo, en caso de obtener la buena pro, nos comprometemos a formalizar el contrato de Consorcio bajo las condiciones aquí establecidas (porcentaje de obligaciones asumidas por cada consorciado), de conformidad con lo establecido por el artículo 141 del Reglamento de la Ley de Contrataciones del Estado.

Designamos al Sr. [..................................................], identificado con [CONSIGNAR TIPO DE DOCUMENTO DE IDENTIDAD] N° [CONSIGNAR NÚMERO DE DOCUMENTO DE IDENTIDAD], como representante común del Consorcio para efectos de participar en todas las etapas del proceso de selección y para suscribir el contrato correspondiente con la Entidad [CONSIGNAR NOMBRE DE LA ENTIDAD]. Asimismo, fijamos nuestro domicilio legal común en [.............................].

OBLIGACIONES DE [NOMBRE DEL CONSORCIADO 1]: % de Obligaciones [DESCRIBIR LA OBLIGACIÓN VINCULADA AL OBJETO DE LA CONVOCATORIA] [ % ] [DESCRIBIR OTRAS OBLIGACIONES] [ % ]

OBLIGACIONES DE [NOMBRE DEL CONSORCIADO 2]: % de Obligaciones [DESCRIBIR LA OBLIGACIÓN VINCULADA AL OBJETO DE LA CONVOCATORIA] [ % ] [DESCRIBIR OTRAS OBLIGACIONES] [ % ]

TOTAL: 100%


..…………………………………. …………………………………..Nombre, firma, sello y DNI del Nombre, firma, sello y DNI del Representante Legal Consorciado 1 Representante Legal Consorciado 2

72


ANEXO Nº 5

DECLARACIÓN JURADA DE PLAZO DE ENTREGA



Mediante el presente, con pleno conocimiento de las condiciones que se exigen en las Bases del proceso de la referencia, me comprometo a entregar los bienes y servicios objeto del presente proceso de selección en los siguientes plazos:

Los bienes materia de la presente convocatoria serán entregados, instalados, configurados y puestos en marcha todos los componentes ofertados, en el plazo de setenta (70) días calendario, computados desde el día siguiente de suscrito el contrato. Dicho plazo incluye la capacitación y/o entrenamiento.

El plazo de ejecución del servicio de mantenimiento preventivo y correctivo (prestación accesoria) es de veinticuatro (24) meses, computados desde el día siguiente de firmada la conformidad de la prestación principal.


……..........................................................Firma, Nombres y Apellidos del postor o


73

73


ANEXO Nº 6

EXPERIENCIA DEL POSTOR


Mediante el presente, el suscrito detalla la siguiente EXPERIENCIA:

Nº CLIENTE OBJETO DEL CONTRATO

N° CONTRATO / O/C / COMPROBANTE DE

PAGO FECHA28 MONEDA IMPORTE TIPO DE CAMBIO

VENTA29MONTO FACTURADO

ACUMULADO30

1

2

3

4

5

6

7

8

9

10TOTAL

28 Se refiere a la fecha de suscripción del contrato, de la emisión de la Orden de Compra o de cancelación del comprobante de pago, según corresponda.

29 El tipo de cambio venta debe corresponder al publicado por la SBS correspondiente a la fecha de suscripción del contrato, de la emisión de la Orden de Compra o de cancelación del comprobante de pago, según corresponda.

30 Consignar en la moneda establecida para el valor referencial.

74

74



………..........................................................Firma, Nombres y Apellidos del postor o


75


ANEXO Nº 7

CARTA DE PROPUESTA ECONÓMICA(MODELO)



Es grato dirigirme a usted, para hacer de su conocimiento que, de acuerdo con el valor referencial del presente proceso de selección y las Especificaciones Técnicas, mi propuesta económica es la siguiente:

CONCEPTO COSTO TOTAL [CONSIGNAR MONEDA]

Equipos de Seguridad (Prestación Principal)

Mantenimiento Preventivo y Correctivo (Prestación Accesoria)

TOTAL

La propuesta económica incluye todos los tributos, seguros, transportes, inspecciones, pruebas, y de ser el caso, los costos laborales conforme a la legislación vigente, así como cualquier otro concepto que le sea aplicable y que pueda tener incidencia sobre el costo de los bienes a contratar, excepto la de aquellos postores que gocen de exoneraciones legales.


……………………………….…………………..Firma, Nombres y Apellidos del postor o


IMPORTANTE:

En caso de tratarse de una convocatoria bajo el sistema de precios unitarios, deberá requerirse que el postor consigne en la propuesta económica los precios unitarios y subtotales de su oferta.

76

76


ANEXO Nº 8

CARTA – AUTORIZACIÓN(Para el pago con abonos en la cuenta bancaria del proveedor)

Lima,Señor(Director General de la Oficina General de AdministraciónPresente.-

Asunto: Autorización para el pago con abonos en cuenta

Por medio de la presente, comunico a Ud. que el número del Código de Cuenta Interbancario (CCI) de la empresa que represento es el .....................…………………………..............., agradeciéndole (Indicar el CCI así como el nombre o razón social del proveedor titular de la cuenta) se sirva disponer lo conveniente para que los pagos a nombre de mi representada sean abonados en la cuenta que corresponde al indicado CCI en el Banco ..........................................................

Asimismo, dejo constancia que la factura a ser emitida por mi representada, una vez cumplida o atendida la correspondiente Orden de Compra y/o de Servicio o las prestaciones en bienes y/o servicios materia del contrato quedará cancelada para todos sus efectos mediante la sola acreditación del importe de la referida factura a favor de la cuenta en la entidad bancaria a que se refiere el primer párrafo de la presente.

Atentamente,

---------------------------------------------------------------------Firma del proveedor, o de su representante legal

debidamente acreditado ante la UE

75


ANEXO 9

DECLARACIÓN JURADA DE CUMPLIMIENTO DE CAPACITACIÓN



El que suscribe, don _______ identificado con D.N.I. N°__________, Representante Legal de __________, con RUC Nº ___________, DECLARO BAJO JURAMENTO que mi representada se compromete a la brindar la capacitación, de acuerdo a lo solicitado en las Especificaciones Técnicas:

Tema de la capacitación

Firewall Externos/interno

sAntimalware IPS Filtro de

Contenidos

Plazo70 días luego de

la firma del contrato

70 días luego de la firma del contrato



Horas de capacitación 24 24 24 24

Cantidad mínima de participantes 05 personas 05 personas 05 personas 05 personas


………..........................................................Firma, Nombres y Apellidos del postor o


bases estÁndar de licitaciÓn pÚblica...

Documents