1

TABLA DE CONTENIDO

Página

1. DEFINICIONES ................................................................................................. 3 2. DESCRIPCIÓN DE LA NECESIDAD QUE SE PRETENDE SATISFACER ..... 7

2.1 CERTIFICADOS DE SERVIDOR SEGURO ..................................................... 9

2.1.1 Tipos de Certificados de Servidor Seguro ............................................... 11 2.2 CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA .......................... 13 2.3 CUPO DE CORREOS ELECTRÓNICOS CERTIFICADOS ............................ 15

3. OBJETO A CONTRATAR CON SUS ESPECIFICACIONES ......................... 17 3.1 OBJETO A CONTRATAR. ............................................................................. 17 3.2 IDENTIFICACIÓN DEL CONTRATO A CELEBRAR ..................................... 17 3.3 OBJETIVO GENERAL .................................................................................... 17

3.4 ALCANCE Y ESPECIFICACIONES ESENCIALES O CONDICIONES MÍNIMAS ......................................................................................................... 17

3.5 RELACIÓN ESTRATÉGICA DEL OBJETO CONTRACTUAL CON LA PLANEACIÓN INSTITUCIONAL .................................................................... 18

3.6 FICHA TIC ...................................................................................................... 18

3.7 CLASIFICACIÓN UNSPSC. ........................................................................... 19 4. MODALIDAD DE SELECCIÓN DEL CONTRATISTA Y SU JUSTIFICACIÓN, INCLUYENDO LOS FUNDAMENTOS JURÍDICOS ................................................. 19 5. ANÁLISIS DEL SECTOR – ASPECTOS GENERALES – VALOR ESTIMADO DEL CONTRATO Y SU JUSTIFICACIÓN ................................................................ 20

5.1. ASPECTOS GENERALES ............................................................................. 20

5.1.1. REGULATORIO ..................................................................................... 20 a) Regulación aplicable al objeto contractual ......................................................... 20

b) Regulación aplicable a la actividad de los proveedores y compradores asociados al tipo de proceso contractual. ........................................................................ 23

5.1.2. ANÁLISIS DEL SECTOR ....................................................................... 23 5.1.2.1 ANÁLISIS DE LA CAPACIDAD FINANCIERA........................................ 26

5.1.2.2. CAPACIDAD ORGANIZACIONAL ......................................................... 28 a) Rentabilidad del Activo ...................................................................................... 28 b) Rentabilidad del Patrimonio ............................................................................... 28

5.1.3 ANÁLISIS ECONÓMICO DEL SECTOR ................................................. 29 5.1.5. ANÁLISIS TÉCNICO .............................................................................. 30

5.1.5. ESTUDIO DE LA OFERTA .................................................................... 31 5.1.6. ESTUDIO DE LA DEMANDA ................................................................. 31

5.1.7. ANÁLISIS QUE SOPORTA EL VALOR ESTIMADO DE LA CONTRATACIÓN ............................................................................................... 56

5.2. PRESUPUESTO OFICIAL Y PLAN DE ADQUISICIONES ............................. 60 6. CRITERIOS PARA SELECCIONAR LA OFERTA MÁS FAVORABLE. ........ 60

6.1. REQUISITOS DE VERIFICACIÓN .................................................................. 62

6.1.1. Capacidad Jurídica ................................................................................ 63 6.1.2. Capacidad Financiera ............................................................................ 67 6.1.3. Capacidad De Organización .................................................................. 68 6.1.4. Condiciones de Experiencia ................................................................... 68 6.1.5. REQUISITOS HABILITANTES DE PERSONAS EXTRANJERAS NO INSCRITAS EN EL REGISTRO ÚNICO DE PROPONENTES POR NO TENER DOMICILIO O SUCURSAL EN EL PAÍS ............................................................ 71

2

Capacidad Jurídica. ......................................................................................... 71

Experiencia ..................................................................................................... 71

Capacidad Financiera y Capacidad Organizacional ........................................ 72

Consularización. .............................................................................................. 72

Apostille ........................................................................................................... 72 6.1.6. FACTORES DE DESEMPATE ............................................................... 73 6.1.7. FORMA DE ADJUDICACIÓN ................................................................ 73

7. ANÁLISIS DE RIESGO Y FORMA DE MITIGARLO (ART. 2.2.1.1.1.6.3. DECRETO 1082 DE 2015) ........................................................................................ 73 8. GARANTÍAS QUE LA ENTIDAD CONTEMPLA EXIGIR EN EL PROCESO DE CONTRATACIÓN ............................................................................................... 75

8.1 GARANTÍA DE SERIEDAD DE LA OFERTA................................................. 75 8.2. GARANTÍA DE CUMPLIMIENTO .................................................................. 75

9. INDICACIÓN SI EL PROCESO DE CONTRATACIÓN ESTÁ COBIJADO POR UN ACUERDO COMERCIAL .................................................................................... 75

10. OTROS ASPECTOS ....................................................................................... 76 10.1 PLAZO ......................................................................................................... 76 10.2. LUGAR DE EJECUCION ............................................................................. 76 10.3. FORMA DE PAGO ....................................................................................... 76

10.4. FIRMA DEL CONTRATO ............................................................................. 77 10.5. EFECTIVIDAD DE LA GARANTÍA DE SERIEDAD ....................................... 77

10.6. ADJUDICACIÓN AL PROPONENTE UBICADO EN SEGUNDO LUGAR ..... 77 10.7. GASTOS ......................................................................................................... 78

10.8. CLÁUSULA DE INDEMNIDAD ................................................................... 78 10.9. CLÁUSULA DE SUBCONTRATACIÓN ......................................................... 78 10.10. SUPERVISIÓN ................................................................................................ 78

3

En desarrollo de lo señalado en la Ley 80 de 1993, artículo 25, numerales 7 y 12, modificado por el artículo 87 de la Ley 1474 de 2011, la Ley 1150 de 2007 y el Decreto 1082 de 2015, artículo 2.2.1.1.2.1.1, los siguientes son los estudios y documentos previos que sirven de soporte para la elaboración del proyecto de pliego, del pliego de condiciones y del contrato que tiene por objeto SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA, A LA PROCURADURÍA GENERAL DE LA NACIÓN, CERTIFICADOS DE SERVIDOR SEGURO, CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA y CUPO DE CORREOS ELECTRÓNICOS CERTIFICADOS, INCLUIDOS LOS SERVICIOS CONEXOS. 1. DEFINICIONES Las expresiones utilizadas en el presente documento deben ser entendidas con el significado que a continuación se indica. Los términos definidos son aplicados en singular y en plural de acuerdo como lo requiera el contexto en el cual son considerados. Otros términos utilizados con mayúscula inicial deben ser entendidos de acuerdo con la definición contenida en el Decreto 1082 de 2015. Los términos no definidos a continuación deben entenderse de acuerdo con su significado natural y obvio.

Definiciones y Acrónimos

PGN Procuraduría General de la Nación

Pliego de condiciones

Es el acto administrativo que contiene los requisitos objetivos de participación en un proceso de contratación cuando implica convocatoria pública, en el que se definen, entre otros aspectos, las reglas de verificación de la capacidad de los oferentes y de evaluación de las ofertas, las causales de rechazo de los ofrecimientos, el cronograma del proceso, los mecanismos de comunicación con la administración, las condiciones del contrato a celebrar, etc. Fuente: Manual de Contratación PGN.

Proponente

Es toda persona natural o jurídica, nacional o extranjera, en forma individual o conjunta (unión temporal, consorcio y promesa de sociedad) que aspira celebrar contratos con la PGN y presenta para ello, de manera formal, una oferta. Fuente: Manual de Contratación PGN.

Contrato

Acuerdo de voluntades creador o generador de obligaciones para las partes. Cuando una de las partes es una persona de derecho público, estaremos frente a un contrato estatal; si las partes son todas personas jurídicas de derecho público tendremos un contrato interadministrativo. Fuente: Manual de Contratación PGN.

Autenticidad Propiedad que permite identificar el generador de la información, garantizando legitimidad. https://es.wikipedia.org/wiki/Seguridad_de_la_informaci%C3%B3n, mayo 04 de 2016, 1:44 p.m.

Autoridad de Certificación

Una autoridad de certificación, (AC o CA por sus siglas en inglés Certification Authority) es una entidad de confianza, responsable de emitir y revocar certificados digitales. Estos certificados digitales son utilizados para poder firmar de manera electrónica un documento electrónico.http://www.karapanza.net/autoridad-de-certificacion/, mayo 04 de 2016, 1:55 p.m.

Autoridad de Certificación Abierta

Una autoridad de certificación abierta es una entidad de certificación que está legalmente aprobada o facultada por el estado para emitir certificados digitales de cualquier índole. Se puede asemejar a una notaría del mundo físico la cual da fe pública de una identidad. Por ende tiene total validez jurídica. http://www.notariadigital.com/page25/page25.html, mayo 04 de 2016, 1:58 p.m.

Autoridad de Certificación Cerrada

Entidad que ofrece servicios propios de las entidades de certificación solo para el intercambio de mensajes entre la entidad y el suscriptor, sin exigir remuneración por ello. Una autoridad de certificación cerrada es aquella que pertenece de manera privada a una entidad la cual carece de la autorización

4

por parte del estado, por ello todo certificado que emita no tiene validez jurídica alguna. http://legislacioninformaticadecolombia-upc.blogspot.com.co/2012/06/entidades-de-certificacion.html, mayo 04 de 2016, 2:07 p.m.

Buzón de correo electrónico

Depósito en el que se almacenan los mensajes transmitidos por correo electrónico que recibe un usuario, hasta que los descarga a su computador. http://elpais.com/diario/2004/04/22/ciberpais/1082598024_850215.html, mayo 04 de 2016, 1:41 p.m.

Certificado de Servidor Seguro SSL

Las siglas SSL responden a los términos en inglés (Secure Socket Layer), es un protocolo de seguridad que permite que la transmisión de datos entre un servidor y un usuario, o viceversa, a través de Internet, sea completamente segura. El protocolo se basa en la utilización de un sistema de cifrado que emplea algoritmos matemáticos y un sistema de claves que solamente conocen el usuario y el servidor. Estas claves permiten la encriptación de los datos para que nadie que no las tenga pueda leer su contenido. Esto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando un navegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretas, http://winred.com/internet/que-es-un-certificado-ssl/gmx-niv113-con2236.htm , hora:4:34 PM 08-Marzo-2016

Certificado Digital

Un certificado digital es un archivo informático generado por una autoridad certificadora que asocia unos datos de identidad a una persona física, organismo o empresa confirmando de esta manera su identidad ante sistemas informáticos. El certificado digital tiene como función principal autenticar al poseedor pero puede servir también para cifrar las comunicaciones y firmar digitalmente. En algunas administraciones públicas y empresas privadas es requerido para poder realizar ciertos trámites que involucren intercambio de información sensible entre las partes. https://es.wikipedia.org/wiki/Certificado_digital, mayo 04 de 2016, 2:10 p.m.

Cifrado

Mecanismo por el cual se emplean algoritmos matemáticos y un sistema de claves que sólo son identificados entre la persona que navega y el servidor. https://www.certsuperior.com/QueesunCertificadoSSL.aspx; mayo 04 de 2016, 1:35 p.m.

Comercio electrónico

Abarca las cuestiones suscitadas por toda relación de índole comercial, sea o no contractual, estructurada a partir de la utilización de uno o más mensajes de datos o de cualquier otro medio similar. Las relaciones de índole comercial comprenden, sin limitarse a ellas, las siguientes operaciones: toda operación comercial de suministro o intercambio de bienes o servicios; todo acuerdo de distribución; toda operación de representación o mandato comercial; todo tipo de operaciones financieras, bursátiles y de seguros; de construcción de obras; de consultoría; de ingeniería; de concesión de licencias; todo acuerdo de concesión o explotación de un servicio público; de empresa conjunta y otras formas de cooperación industrial o comercial; de transporte de mercancías o de pasajeros por vía aérea, marítima y férrea, o por carretera. Ley 527 de 1999, Capítulo I, artículo 2o, literal b.

Confidencialidad

Propiedad que impide la divulgación de información a personas o sistemas no autorizados. A grandes rasgos, asegura el acceso a la información únicamente a aquellas personas que cuenten con la debida autorización. https://es.wikipedia.org/wiki/Seguridad_de_la_informaci%C3%B3n, mayo 04 de 2016, 1:44 p.m.

Contraseña o password

Clave secreta para acceso a: computador, cuenta de correo electrónico, conexión a Internet, Sistema de Información, aplicación, etc., que en aras de maximizar los niveles de seguridad, control y privacidad, sólo debe conocer el usuario. Resolución 302 de 2005, de la Procuraduría General de la Nación.

Correo electrónico (e-mail*)

Servicio que permite enviar y recibir mensajes con archivos adjuntos e intercambiar información con otros usuarios, conectados en red.

Correo Servicio que permite enviar y recibir mensajes con archivos adjuntos e

5

Electrónico Institucional*

intercambiar información con otros usuarios, conectados en red en el dominio de la Procuraduría General de la Nación. Resolución 302 de 2005, de la Procuraduría General de la Nación

Criptografía

La palabra Criptografía proviene del griego "kryptos" que significa oculto, y "graphia", que significa escritura, y su definición según el diccionario es "Arte de escribir con clave secreta o de un modo enigmático". La Criptografía es una técnica, o más bien un conjunto de técnicas, que originalmente tratan sobre la protección o el ocultamiento de la información frente a observadores no autorizados. http://seguridaddanielmartinez.blogspot.com.co/2015/11/criptografia-lapalabra-del-griego.html, hora:4:50 PM 08-Marzo-2016

Dirección de correo electrónico o e-mail address

Conjunto de caracteres utilizado para identificar a un usuario de correo electrónico y que permiten la recepción y envío de mensajes. Generalmente está compuesta por el nombre del usuario, el signo @ como divisor entre el usuario y el nombre del proveedor del servicio en el cual se aloja la cuenta de correo. Por ejemplo, la dirección del Correo Electrónico Institucional del Centro de Atención al Público de la Procuraduría General de la Nación es: cap@procuraduria.gov.co (artículo 1 de la Resolución 302 de 2005, de la Procuraduría General de la Nación)

Disponibilidad

Característica, cualidad o condición de la información de encontrarse a disposición de quienes deben acceder a ella, ya sean personas, procesos o aplicaciones. Groso modo, la disponibilidad es el acceso a la información y a los sistemas por personas autorizadas en el momento que así lo requieran. https://es.wikipedia.org/wiki/Seguridad_de_la_informaci%C3%B3n, mayo 04 de 2016, 1:48 p.m.

Dominio

Un dominio en términos generales es un nombre que puede ser alfanumérico que generalmente se vincula a una dirección física que generalmente es una computadora o dispositivo electrónico. Generalmente se utiliza para representar las direcciones de las páginas web’s. Puesto que Internet se basa en direcciones IP (Protocolo de Internet) que en términos simples se puede decir que son los números de conexión de cada computadora que está conectada a internet. http://web-gdl.com/servicios/dominios/que-es-un-dominio/, febrero 24 de 2016 h, hora 10:30 a.m.

ECC (Elliptic Curve Cryptography)

La Criptografía de Curva Elíptica (del inglés:Elliptic curve cryptography, ECC) es una variante de la criptografía asimétrica o de clave pública basada en las matemáticas de las curvas elípticas. Sus autores argumentan que la CCE puede ser más rápida y usar claves más cortas que los métodos antiguos como RSA al tiempo que proporcionan un nivel de seguridad equivalente. La utilización de curvas elípticas en criptografía fue propuesta de forma independiente por Neal Koblitz y Victor Miller en 1985. https://es.wikipedia.org/wiki/Criptograf%C3%ADa_de_curva_el%C3%ADptica, mayo 4 de 2016, 1:33 p.m.

Encriptación

Es el proceso mediante el cual cierta información o texto sin formato es cifrado de forma que el resultado sea ilegible a menos que se conozcan los datos necesarios para su interpretación. Es una medida de seguridad utilizada para que al momento de almacenar o transmitir información sensible ésta no pueda ser obtenida con facilidad por terceros. https://home.uprm.edu/help/aplicaciones.html, mayo 04 de 2016, 1:38 p.m.

Entidad de Certificación

Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos, así como cumplir otras funciones relativas a las comunicaciones basadas en las firmas digitales. Ley 527 de 1999, Capítulo I, artículo 2o, literal d.

Firma digital

Se entenderá como un valor numérico que se adhiere a un mensaje de datos y que, utilizando un procedimiento matemático conocido, vinculado a la clave del iniciador y al texto del mensaje permite determinar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicial no

6

ha sido modificado después de efectuada la transformación. Ley 527 de 1999, Capítulo I, artículo 2o, literal c.

Host

El término Host se aplica a las computadoras conectadas a una red, que proveen y utilizan servicios de ella. Los usuarios deben utilizar el host para tener acceso a la red. En general, los host son computadores monousuario o multiusuario que ofrecen servicios de transferencia de archivos, conexión remota, servidores de base de datos, servidores web, etc. https://es.wikipedia.org/wiki/Host, consultado 09 de mayo de 2016, 11:50 a.m.

Integridad

Propiedad que busca mantener los datos libres de modificaciones no autorizadas. La integridad es mantener con exactitud la información tal cual fue generada, sin ser manipulada o alterada por personas o procesos no autorizados. https://es.wikipedia.org/wiki/Seguridad_de_la_informaci%C3%B3n, mayo 04 de 2016, 1:44 p.m.

Intercambio Electrónico de Datos (EDI)

La transmisión electrónica de datos de una computadora a otra, que está estructurada bajo normas técnicas convenidas al efecto. Ley 527 de 1999, Capítulo I, artículo 2o, literal e.

IP

Una dirección IP es un número que identifica, de manera lógica y jerárquica, a una Interfaz en red (elemento de comunicación/conexión) de un dispositivo (computadora, tableta, portátil, smartphone) que utilice el protocolo IP (Internet Protocol), que corresponde al nivel de red del modelo TCP/IP. https://es.wikipedia.org/wiki/Direcci%C3%B3n_IP, 09 de mayo d e2016, 11:52 a.m.

Mensaje de datos

La información generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos o similares, como pudieran ser, entre otros, el Intercambio Electrónico de Datos (EDI), Internet, el correo electrónico, el telegrama, el télex o el telefax, Ley 527 de 1999, Capítulo I, artículo 2o, literal a.

Navegador

Un navegador web (en inglés, web browser) es un software, aplicación o programa que permite el acceso a la Web, interpretando la información de distintos tipos de archivos y sitios web para que estos puedan ser visualizados. La funcionalidad básica de un navegador web es permitir la visualización de documentos de texto, posiblemente con recursos multimedia incrustados. Además, permite visitar páginas web y hacer actividades en ella, es decir, enlazar un sitio con otro, imprimir, enviar y recibir correo, entre otras funcionalidades más. https://es.wikipedia.org/wiki/Navegador_web, 09 de mayo de 2016, 11:55 a.m.

Código de barras Es un código basado en la representación mediante un conjunto de líneas paralelas verticales de distinto grosor y espaciado que en su conjunto contienen una determinada información, es decir, las barras y espacios del código representan pequeñas cadenas de caracteres. De este modo, el código de barras permite reconocer rápidamente un artículo de forma única, global y no ambigua en un punto de la cadena logística y así poder realizar inventario o consultar sus características asociadas. Fuente: https://es.wikipedia.org/wiki/C%C3%B3digo_de_barras - Hora: 9:47 AM, 02-Septiembre-2015

Impresora de código de barras

Es un dispositivo periférico del ordenador que permite imprimir códigos de barras

SIGDEA Nombre con el que se refiere al Sistema de Información de Gestión Documental Electrónico y de Archivo en la Procuraduría General de la Nación. Fuente: Resolución 229 y Resolución 230 de 2015 Procuraduría General de la Nación.

Lector de código de barras

Un escáner [para lectura] de códigos de barras es un dispositivo electrónico que por medio de un láser lee un código de barras y emite el número que muestra el código de barras, no la imagen. Básicamente, consiste en el escáner propiamente dicho (que mediante un láser lee el código), un decodificador y un cable o antena wifi que actúa como interfaz entre el

7

2. DESCRIPCIÓN DE LA NECESIDAD QUE SE PRETENDE SATISFACER La Ley 1450 de 2011, por la cual se expide el Plan Nacional de Desarrollo, 2010-2014, contempla en su artículo 230 que: “(…) Todas las entidades de la administración pública deberán adelantar las acciones señaladas por el Gobierno Nacional a través del Ministerio de las Tecnologías de la Información y las Comunicaciones para la estrategia de Gobierno en línea. Esta estrategia liderada por el Programa Gobierno en línea contemplará como acciones prioritarias el cumplimiento de los criterios establecidos al respecto, así como, las acciones para implementar la política de cero papel, estimular el desarrollo de servicios en línea del Gobierno por parte de terceros basados en datos públicos, la ampliación de la oferta de canales aprovechando tecnologías con altos niveles de penetración como telefonía móvil y televisión digital terrestre, la prestación de trámites y servicios en línea y el fomento a la participación y la democracia por medios electrónicos (…) ”. (Negrilla fuera de texto). De conformidad con lo establecido en este Plan, es propósito del Gobierno Nacional tener una gestión pública efectiva, eficiente y eficaz. Así mismo y como parte de las estrategias principales para la implementación de dicha política, está la denominada "Cero Papel" que consiste en la sustitución de los flujos documentales en papel por soportes y medios electrónicos, sustentados en la utilización de Tecnologías de la Información y las Telecomunicaciones. La iniciativa Cero Papel busca cumplir las metas de Gobierno en Línea encaminadas a contribuir con la construcción de un Estado más eficiente, más transparente y participativo, y que preste mejores servicios a los ciudadanos y a las empresas, a través del uso de las Tecnologías de la Información y la Comunicación.

1El componente No. 5 del manual 3.1 de GEL, denominado Transformación de la

Estrategia de Gobierno en Línea: (…) “comprende todas las actividades para que las entidades realicen cambios en la manera de operar para eliminar límites entre sus dependencias y con otras entidades públicas, intercambiando información por medios electrónicos haciendo uso del lenguaje común de intercambio de información, liderando o participando en cadenas de trámites en línea. Asimismo, establece las pautas para que la entidad automatice sus procesos y procedimientos internos e incorpore la política de Cero Papel” (…). En tal sentido, la Oficina de Sistemas de la Procuraduría General de la Nación, elaboró los estudios y documentos previos de la licitación Número 03 de 2015, la cual fue adjudicada al oferente INDENOVA SUCURSAL DE COLOMBIA con quien el 10 de junio de 2015 se suscribió el contrato 179-023-2015, cuyo objeto consiste en LA ADQUISICION DEL LICENCIAMIENTO Y LOS SERVICIOS PARA LA IMPLEMENTACIÓN DE UN SISTEMA DE INFORMACIÓN DE GESTIÓN DOCUMENTAL

1 http://programa.gobiernoenlinea.gov.co/apc-aa-files/eb0df10529195223c011ca6762bfe39e/manual-3.1.pdf Consulta del 19 de

octubre de 2015 9:30 a.m.

decodificador y el terminal o la computadora. Fuente: https://es.wikipedia.org/wiki/Lector_de_c%C3%B3digo_de_barras - Hora: 11:00 AM, 02-Septiembre 2015

Licencias Autorización por medio de la cual se adquiere el derecho de utilizar el software de configuración de un computador, impresora o escáner.

Kit de Gestión Documental

Conjunto de computador, impresora de código de barras, lector de código de barras y escáner requeridos para la implementación del SIGDEA en las ventanillas que se encargarán de la recepción de documentos en las diferentes sedes de la Procuraduría.

Ventanilla Electrónica

Lugar en cada sede de la Procuraduría, en el cual se recibirán los documentos que ingresan diariamente y tras un proceso de escáner y radicación, serán puestos en el SIGDEA para su gestión y trazabilidad.

8

ELECTRÓNICO Y DE ARCHIVO PARA LA PROCURADURÍA GENERAL DE LA NACIÓN. El proyecto, dada su complejidad quedó establecido en los estudios previos, de la siguiente manera:

Adquisición del Software: En los estudios previos de la Licitación 03 de 2015, numeral 4.1.1 Alcance, quedaron señalados los siguientes aspectos:

“ 1. Adquisición e instalación de las licencias de sistema operativos, base de datos de

servidores y de la solución ofrecida. 2. Análisis y diseño incluyendo procedimientos y requerimientos, y documento de

recomendaciones para infraestructura logística de almacenamiento, conservación, disposición y acceso de documentación física, gestión del cambio y parametrización del sistema.

3. Implementación y capacitación funcional y técnica en Bogotá. 4. Implementación y capacitación funcional a nivel nacional. 5. La garantía del sistema que incluye la actualización de nuevas versiones liberadas y al

soporte del fabricante durante el tiempo que ejecución y garantía del contrato tanto para el sistema de información y sus herramientas, como para el software base y los servidores.

6. Los servicios conexos y el soporte técnico por parte del contratista durante el tiempo de ejecución del contrato.

El contrato 179-023-2015, actualmente está en la fase de capacitación e implementación.

Durante la etapa de análisis y diseño, establecida en el contrato, el contratista debía realizar una fase de Planeación del Proyecto y luego iniciar la fase de Análisis y Diseño, con el fin de identificar la situación actual y determinar las necesidades de hardware, software y otros elementos que adicionalmente la entidad debía adquirir para la implementación del Sistemas de Gestión Documental SIGDEA; dentro de esas necesidades están las cantidades de certificados digitales y firmas Digitales, cómo quedó definido en el numeral 3. DESCRIPCIÓN DE LA NECESIDAD QUE LA ENTIDAD PRETENDE SATISFACER CON EL PROCESO DE CONTRATACIÓN, “…Adicionalmente, el proyecto SIGDEA requiere de otros sub-proyectos…” y El ANEXO No. 2 ESPECIFICACIONES TÉCNICAS MÍNIMAS, señaló en el literal a. Especificaciones no funcionales lo siguiente: “… Análisis y diseño de requerimientos

CARACTERÍSTICA REQUISITO MÍNIMO

1. Situación actual

El contratista deberá realizar un diagnóstico de la situación actual de la Entidad con respecto al manejo de la correspondencia y la gestión documental en general, que incluya como mínimo: La revisión y validación de los procedimientos actuales para

el manejo documental. Normas de salud ocupacional relacionadas y perfiles de los

cargos actuales (incluyendo a las personas que en la actualidad desempeñan funciones en el SGD)

Distribución de los espacios físicos Cálculo de volúmenes, producción y conservación

documental por áreas misionales y de apoyo. Disponibilidades y competencias del recurso humano

existentes. Hardware y conectividad

(…)

13. Aseguramiento de la información

El contratista deberá garantizar que el SIGDEA cumpla con la capacidad de proteger los documentos electrónicos, tanto sus dimensiones como sus propiedades.

9

Los aspectos o características más importantes que debe tener son la confidencialidad, la integridad, la autenticidad, la disponibilidad y el no repudio. Por lo cual el sistema debe estar en condiciones de ofrecer servicios de certificación digital, autenticación y seguridad documental, como Correo certificado electrónico, Firmas digitales y archivo o expediente electrónico certificado. Así mismo el contratista deberá formular y aplicar procedimiento de seguridad para acceso y almacenamiento de documentos, teniendo en cuenta los perfiles de usuarios, las características de seguridad de servidores y directorios, todo ello, de acuerdo al SGC de la PGN y la normatividad vigente.

…”, Negrilla fuera de texto.

Del Análisis y Diseño de Requerimientos de hardware y software realizado por el contratista, del inventario actual de la entidad relacionados con computadores, escáner, lectores de código de barras, impresoras de código de barras y certificados digitales el cual permitió conocer el diagnóstico de necesidades en la entidad en aras de determinar en número de ventanillas, equipos de cómputo requeridos para los puestos de trabajo y cantidad de Certificados Digitales (Servidor Seguro, Persona Jurídica, Firma Digital, Estampa de Tiempo y Correo Electrónico Certificado). El contratista mediante correo electrónico del 31 de mayo de 2016, remitió a la Oficina de Sistemas el documento Prerrequisitos versión 1.6, en el cual en su capítulo 4 REQUISITOS DE INFRAESTRUCTURA, informa los requerimientos de hardware y software del proyecto de Gestión Documental Electrónico, definiendo las características de los bienes a adquirir, por parte de la Entidad, para el SIGDEA. En el documento de Prerrequisitos, el contratista hace especial énfasis en dos componentes: las ventanillas de radicación electrónica y la solución de no repudio de datos. Ambos elementos requieren de un proceso de adquisición, pues corresponden a nuevas necesidades dentro de la entidad. El detalle de la solución de no repudio de datos se menciona a continuación, dado que los elementos de las ventanillas de radicación ya se adquirieron en el proceso de contratación SASI 01 de 2016:

2.1 CERTIFICADOS DE SERVIDOR SEGURO

En el numeral 4.5 Certificado Digital SSL, el contratista define su importancia de la siguiente manera:

“…El propósito del certificado Digital SSL (Secure Sockets Layer) es asegurar el canal de comunicación entre el servidor y el usuario final (computador desde donde se ingrese a la plataforma), utilizando el protocolo https, de tal manera que un atacante que intente conocer información que se trasmite entre el usuario final y el servidor esté cifrada, dificultando el acceso a la misma.

Para cumplir este requerimiento de seguridad de la información, es necesario la solicitud del certificado a su autoridad de certificación y una vez reciba el certificado se deberá en los frontales (sic), se recomienda el uso de certificados de validación extendida, estos además de asegurar el canal, proveen de garantía al usuario final que está ingresando al SIGDEA de la PGN. Se deberá disponer de un certificado SSL (validación extendida) por cada URL que estén publicadas en internet. Como mínimo, se necesita un certificado SSL para la Sede Electrónica. El certificado SSL deberá estar emitido para el nombre de dominio con el que vayan acceder los usuarios. Debe ser el mismo que el indicado en el punto 3.1. Ej: www.procuraduria.gov.co, en caso que los usuarios vayan a acceder por dicho dominio.

10

En el caso que la plataforma interna vaya a estar publicada en internet, se necesitaría otro certificado SSL adicional, sólo en el caso que el nombre de dominio bajo el cual vaya a estar publicada sea diferente al de Sede Electrónica. En caso que para el acceso a los demás ambientes (Desarrollo, Pruebas y Capacitación) vayan a estar publicados en internet, se necesitarán tantos certificados SSL como nombres de dominio público diferentes que se vayan a utilizar…”

En el numeral 7.2.1 COMUNICACIÓN SEGURA, indica:

“… Para el primero, uno de los mecanismos empleados por la Plataforma SIGDEA para mantener esta integridad es usar HTTPS en todas las comunicaciones cliente-servidor, cifrando así cualquier información que se envíe desde el navegador al servidor y viceversa. De este modo, además de mantener la confidencialidad como se explica en su correspondiente apartado, también se evita que ningún ataque malicioso (MITM, o Man In The Middle) pueda alterar la información sin conocimiento del destinatario, puesto que en caso de modificación sería imposible descifrar correctamente el contenido, siendo esto prueba inequívoca de que los datos han sido alterados respecto al original....”

En ese orden de ideas, los SSL que solicita Indenova, son los certificados de seguridad que proporcionarán autenticación y privacidad al sitio web de la Entidad, lo que le dará confianza al ciudadano en el sentido que está entrando a un sitio seguro y no a otro que suplante al de la PGN. Otro propósito de SSL es proporcionar seguridad al sitio Web cifrando las comunicaciones entre el servidor (el equipo donde está corriendo el sitio Web) y el usuario (los equipos que visitan el sitio). La tecnología Secure Sockets Layer (SSL) Protege sus transacciones en línea y le ayuda a mejorar la confianza del sitio web de tres maneras esenciales

2:

1. Un Certificado SSL permite el Cifrado de información confidencial

durante las trasmisiones en línea, significa que si intentan tomar la información interceptando el medio de comunicación, la información que tomen estará cifrada y protegida. La protección se reconoce por el candado que aparece junto al link digitado.

2. Cada certificado SSL es una Credencial única que identifica al propietario del certificado, esto es, al ingresar a una página web protegida por SSL, aparecerá el nombre del propietario de la página, adicional a la URL que se ingresa.

3. Una autoridad de certificación autentica la identidad del propietario del certificado antes de emitirlo. Significa que junto a la URL digitada, aparece el nombre de la autoridad de certificación indicando la validez de la página.

A nivel técnico, SSL es un conjunto de protocolos criptográficos desarrollados en 1994 por Nestcape Communcations; su desarrollo inicial está basado en Criptografía Simétrica, Criptografía Asimétrica (de llave pública), certificados digitales y firmas digitales para conseguir, a través de una negociación, un canal seguro de comunicación entre dos puntos a nivel de socket (máquina + puerto). Básicamente, SSL proporciona autenticación y privacidad

3. Pues bien, el certificado de seguridad nos

permite hacer uso de ese protocolo y permite cifrar las comunicaciones a través de SSL, pero tanto el protocolo como los certificados mismos forman parte de SSL. Este certificado debe estar instalado en el servidor, debe tener una dirección IP dedicada (fija) y los visitantes deben usar un navegador web que soporte este protocolo, que en la actualidad son prácticamente todos los navegadores vigentes (Microsoft Internet Explorer, Firefox, Google Chrome, Opera, Safari entre otros).

2 Extraído de https://es.wikipedia.org/wiki/Transport_Layer_Security Consulta realizada el 30 de mayo

de 2016, 4:35 p.m. 3 https://es.wikipedia.org/wiki/Transport_Layer_Security, mayo 05 de 2016

11

SSL contiene un par de claves, una clave pública y una clave privada, así como información verificada sobre la empresa titular, conformando con ello un archivo de datos, que está vinculado con los datos del sitio Web y el sistema de cifrado. El cifrado no es otra cosa que un proceso (algoritmo) matemático, usado para codificar/decodificar la información; el cifrado garantiza que la información estará protegida durante su transferencia. El proceso que hace SSL es de “autenticación”, que es verificar la identidad de un sitio Web; esta verificación la hace un tercero para poder garantizar la confianza. Los certificados SSL deben ser emitidos por un certificado raíz, de una Autoridad de Certificación que esté autorizada, según la legislación de cada país. Este certificado raíz debe estar presente en el computador del usuario, en caso contrario, el navegador mostrará al usuario un mensaje advirtiendo que el sitio Web no es seguro. En el caso del comercio electrónico, este tipo de errores inducen a perder la credibilidad por completo de un sitio Web.

2.1.1 Tipos de Certificados de Servidor Seguro Existen diferentes tipos de certificados SSL que se pueden usar en un sitio Web, los cuales dependen de las necesidades que se tengan: Certificados compartidos (Shared Certificates) Estos certificados por lo general son gratuitos, y son dados de esta forma para empresas de hospedaje Web como los revendedores del servicio de hosting o en otros casos pueden ser generados de forma personal o a través de algún servicio que preste un sitio Web. Cumplen su función de forma básica, pero el hecho de ser “compartidos” no los relaciona directamente con el nombre de dominio del sitio Web, esto provocará los mensajes de alerta a los usuarios, indicándole que están ingresando a una página web no segura.

4

Certificados de validación de nombre de dominio (Domain Validated Certificate) Estos son los certificados SSL más básicos, se enfocan en validar solo el nombre de dominio (dominio.com). Es ideal para situaciones en las que los visitantes del sitio necesitan ingresar a zonas seguras, bien sea para ingresar datos personales (nombre de usuario, contraseña, email, etc) o realizar pagos con tarjetas de crédito. A diferencia de los certificados compartidos, estos no serán objeto de mensajes de advertencia por parte de los navegadores. Estos certificados son apropiados para cualquier situación en donde se quiera asegurar la comunicación entre el sitio Web y sus visitantes, y pueden ser adquiridos por cualquier persona. Sus costos son bajos en la mayoría de los casos. Certificados de validación de compañías (Company Validated Certificate) Estos certificados son muy similares a los de validación de dominios, la diferencia es que para estos es necesario validar datos de la propia compañía y no solo su dominio. A mayor validación, más seguridad. Desde un punto de vista de negocio y reputación, una compañía que use este tipo de certificado de seguridad, no solo está validando su dominio (dominio.com) sino también su empresa. Hacerles ver que nos interesa su seguridad y tranquilidad. Además debemos tomar en cuenta que este certificado tanto ayuda y protege a nuestros clientes, así como a nosotros mismos, o sea que a ambas partes beneficiarán.

5

4 http://www.expresionbinaria.com/certificados-de-seguridad-ssl-funcionamiento-tipos-y-caracteristicas/

5 https://www.certstopshop.com/blog/beneficios-de-contar-con-certificado-ssl

12

Certificado de validación extendido (Extended Validation Certificates – EV) Con SSL EV el proceso de verificación es aún mayor, se necesitará verificar una buena cantidad de datos, tanto del sitio Web como de la empresa que lo administra, incluyendo aspectos jurídicos. Tanto los requerimientos como los procedimientos son minuciosos. La barra verde, al ingresar a una página con SSL EV, es exclusiva de este certificado. Asegura a los visitantes que están ante una empresa/organización validada y asegurada. Además, un sitio protegido mediante este certificado hace que los navegadores web muestren el nombre de la organización junto a la barra de direcciones (en este caso verde) y al nombre de la autoridad de certificación que lo emitió. El navegador y la autoridad de certificación controlan la visualización, lo que hace que las técnicas de phishing sean más difíciles de aplicar.

Certificados Wildcard (Wildcard Certificates) Los certificados WILDCARD se utilizan para proteger subdominios ilimitados de un dominio principal, sin necesidad de emitirlos de forma individual. Así funcionan los WILDCARD, protegiendo y certificando todos los subdominios que desees añadir, se debe tener en cuenta que este tipo de certificados SSL no cubren múltiples niveles, por lo que si tu wildcard está configurado para*.midominio.com no cubrirá el subdominio www.mail.midominio.com. Certificados Multi-dominio (Multi-Domain Certificates) Estos son similares a los Wildcard, la diferencia es que en este caso son usados para dominios (y no subdominios). Por ejemplo, el certificado será usado para dominio.com, dominio.net, dominio.org, etc, no siendo este el caso de la Entidad, puesto que manejamos solo el dominio .gov.co. Una vez instalados los equipos servidores de Gestión Documental y los servicios a prestar, se suscribió el acta “Necesidad de SSL para la Entidad”, el pasado 11 de mayo de 2016, en la que participaron los Ingenieros de la Oficina de Sistemas y el Consultor de parte de SIGDEA, concluyendo que:

“En la entidad se cuenta con un balanceador de carga A10 que posee el dominio www.procuraduria.gov.co el cual se encarga de atender las solicitudes del portal web de la entidad, por lo cual se recomienda instalar un SSL EV, y en la puesta en producción se establecería que el protocolo http haga un redirect a https. Como el balanceador de carga cuenta con un subdominio apps.procuraduria.gov.co que se encarga de atender las solicitudes a las aplicaciones de la entidad y expuestas a la ciudadanía; por lo cual se recomienda que el SSL EV se adquiera con una (1) SAN (subject alternative name) para cubrirlo. Adicionalmente, la PGN cuenta con el dominio correo.procuraduria.gov.co para acceder a la plataforma de correo electrónico, por parte de sus funcionarios, por lo cual se recomienda adquirir un SSL estándar con el número de SAN que indique el administrador de la plataforma del correo. Se debe tener en cuenta que la sede electrónica de gestión documental se ingresaría a través del balanceador de carga con dominio www.procuraduria.gov.co; igualmente se debe incluir en este dominio el acceso de la generación de certificados de antecedentes que actualmente está con el dominio siri.procuraduria.gov.co”.

13

Razón por la cual, la entidad conforme a la necesidad planteada, requiere contratar: Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los dominios www.procuraduria.gov.co, y apps.procuraduria.gov.co, donde se alojan todas las aplicaciones web de la Entidad incluido el Sistemas Gestión Documental SIGDEA, disponible por doce (12) meses a partir de la fecha de su emisión. Un (1) Certificado de Servidor Seguro SSL con dos (2) SAN, para los dominios correo.procuraduria.gov.co, Autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co, disponible por doce (12) meses a partir de la fecha de su emisión. Relación de contratos de adquisición Certificado de Servidor Seguro SSL La entidad, en los últimos tres años adquirió un Certificado de Servidor Seguro SSL, para el servicio de correo electrónico, tal como se muestra a continuación:

Contrato Descripción Fecha inicio Fecha final

garantía Cantidad

179-074-2014

Un (1) Certificado de Servidor Seguro SSL (Secure Socket Layer), para el servicio de correo electrónico que cubra seis (6) nombres alternativos.

25-Nov-2014 25-Nov-2015 1

179-132-2012

Un (1) Certificado Digital de Servidor Seguro (SSL con extended validation) para el portal web de la Procuraduría General de la Nación

31-Dic-2012 31-12-2014 1

Los Certificados de Servidor Seguro SSL-EV anteriormente adquiridos, eran exclusivamente para el portal web y el correo electrónico institucional de la Procuraduría, en el presente estudio previo, se contempla la adquisición de dos (2) Certificados de Servidor Seguro, un Certificado de Servidor con Validación Extendida SSL-EV con 1 SAN, para los dominios www.procuraduria.gov.co (portal Web) y apps.procuraduria.gov.co (donde están alojados todos los aplicativos web) de la Procuraduría y el otro Certificado de Servidor Seguro SSL con 2 SAN, para los dominios correo.procuraduria.gov.co y Autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co del correo institucional. Con lo cual los usuarios de la página, el correo electrónico y los sistemas de información tendrán la certeza que están ingresando a sitios oficiales de la procuraduría con un canal seguro y que sus transacciones, servicios, consultas y trámites se están realizando con protección; requisito indispensable para la implementación del Sigdea.

2.2 CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA Con respecto a este bien, la firma Indenova manifiesta:

“…El Archivo General de la Nación - AGN, ha indicado que la tecnología provee los mecanismos necesarios para asignar controles automatizados que garanticen los principios de autenticidad, integridad y fiabilidad de los documentos electrónicos, para tal fin el protocolo digitalización de documentos con fines probatorios, establece las siguientes características que deberán cumplir los documentos que sean digitalizados en sistemas informáticos con el SIGDEA, deberán garantizar integridad, disponibilidad, fiabilidad y autenticación de los documentos electrónicos de archivo.

Para lo cual un mecanismo que garantiza los atributos de autenticidad, integridad y no repudio es la firma digital desarrollada en el ARTÍCULO 28 de la ley 527 de 1999 y reconocida en su utilidad en el desarrollo de actuaciones administrativas por medios electrónicos en el ARTÍCULO 6 de la Ley 962, que establece lo siguiente:

“ARTÍCULO 6°. Medios tecnológicos. Para atender los trámites y procedimientos de su competencia, los organismos y entidades de la Administración Pública deberán ponerlos en conocimiento de los ciudadanos en la forma prevista en las disposiciones vigentes, o emplear,

14

adicionalmente, cualquier medio tecnológico o documento electrónico de que dispongan, a fin de hacer efectivos los principios de igualdad, economía, celeridad, imparcialidad, publicidad, moralidad y eficacia en la función administrativa. Para el efecto, podrán implementar las condiciones y requisitos de seguridad que para cada caso sean procedentes, sin perjuicio de las competencias que en esta materia tengan algunas entidades especializadas. La sustanciación de las actuaciones, así como la expedición de los actos administrativos, tendrán lugar en la forma prevista en las disposiciones vigentes. Para el trámite, notificación y publicación de tales actuaciones y actos, podrán adicionalmente utilizarse soportes, medios y aplicaciones electrónicas. Toda persona podrá presentar peticiones, quejas, reclamaciones o recursos, mediante cualquier medio tecnológico o electrónico del cual dispongan las entidades y organismos de la Administración Pública. En los casos de peticiones relacionadas con el reconocimiento de una prestación económica en todo caso deben allegarse los documentos físicos que soporten el derecho que se reclama. La utilización de medios electrónicos se regirá por lo dispuesto en la Ley 527 de 1999 y en las normas que la complementen, adicionen o modifiquen, en concordancia con las disposiciones del Capítulo 8 del Título XIII, Sección Tercera, Libro Segundo, artículos 251 a 293, del Código de Procedimiento Civil, y demás normas aplicables, siempre que sea posible verificar la identidad del remitente, así como la fecha de recibo del documento. Parágrafo 1°. Las entidades y organismos de la Administración Pública deberán hacer públicos los medios tecnológicos o electrónicos de que dispongan, para permitir su utilización. Parágrafo 2°. En todo caso, el uso de los medios tecnológicos y electrónicos para adelantar trámites y competencias de la Administración Pública deberá garantizar los principios de autenticidad, disponibilidad e integridad. Parágrafo 3°. Cuando la sustanciación de las actuaciones y actos administrativos se realice por medios electrónicos, las firmas autógrafas que los mismos requieran, podrán ser sustituidas por un certificado digital que asegure la identidad del suscriptor, de conformidad con lo que para el efecto establezca el Gobierno Nacional.” (subrayado fuera del texto). Adicionalmente el desarrollo normativo de la Ley 527 de 1999 estable que, con el objetivo de garantizar integridad en un mensaje de datos, se deberá:

“ARTÍCULO 9º. Integridad de un mensaje de datos. Para efectos del artículo anterior, se considerará que la información consignada en un mensaje de datos es íntegra, si ésta ha permanecido completa e inalterada, salvo la adición de algún endoso o de algún cambio que sea inherente al proceso de comunicación, archivo o presentación. El grado de confiabilidad requerido, será determinado a la luz de los fines para los que se generó la información y de todas las circunstancias relevantes del caso.” Por último, el ACUERDO No. 003 de 2015, del Archivo General de la Nación establece: “ARTÍCULO 14º. Disponibilidad de los documentos electrónicos de archivo: Los documentos electrónicos de archivo se pondrán a disposición de las personas interesadas en formatos que permitan de forma gratuita la lectura, comprobación de la firma electrónica y el descifrado, sin perjuicio de las disposiciones legales de reserva legal, en concordancia con lo reglamentado en la Ley 1712 de 2014.” Con base en lo anterior y con el objetivo de brindar características de integridad, autenticidad, disponibilidad, fiabilidad a los documentos que se radican de entrada y salida a través del SIGDEA la PGN, esta deberá contar con un certificado digital de persona jurídica emitido a nombre de PGN para los procesos:

Radicación de Entrada (Ventanillas y Sede Electrónica)

Radicación de Salida.

15

Dicho certificado digital de persona jurídica tendrá que ser emitido por una autoridad de certificación autorizada en Colombia, dicho ser (sic) certificado se utilizara (sic) para realizar los procesos automáticos de firma digital (digitalización certificada) con el propósito de garantizar la integridad y autenticidad de la documentación electrónica allegada a la PGN por medio del SIGDEA...”

Pues bien, el Certificado de Persona Jurídica se emite a nombre de una entidad y la operación de firma digital y las responsabilidades de la misma son en su totalidad de la entidad. Básicamente el Certificado de Firma Digital de Persona Jurídica se utilizará para firmar todos los documentos que se reciban y radiquen en el SIGDEA, por las ventanillas o por la página, en la “sede electrónica” que se destine por el sistema; así mismo firmará todos los documentos electrónicos que se radiquen para salida o se envíen, por parte de la Entidad, como una garantía de que es un documento Institucional. Este certificado se utiliza en procesos automatizados, como los radicados para garantizar la autenticidad y la integridad de los datos enviados o almacenados digitalmente. De acuerdo a lo indicado por Indenova, se requiere Un (1) certificado de persona jurídica para firmar todos los documentos que se reciban o salgan a nivel nacional, por parte de la Entidad. Dicho certificado debe ser instalado y configurado en un servidor, que indique la Entidad, en la ciudad de Bogotá.

2.3 CUPO DE CORREOS ELECTRÓNICOS CERTIFICADOS Al respecto de los correos electrónicos certificados, el contratista Indenova señala:

“…La plataforma SIGDEA firma digitalmente todos los documentos que son radicados de salida, tanto si son enviados por Correo Electrónico como si es otro el medio de envío. La firma digital permite garantizar la autenticidad e integridad de los documentos, así como el no repudio en origen, ya que el emisor del mensaje firmado digitalmente es el único que ha podido firmar el documento. Adicionalmente al uso de firmas digitales sobre documentos electrónicos, es posible realizar el envío de correos electrónicos utilizando el servicio de Correo Electrónico Certificado. Esto permite asegurar el envío y recepción de los mismos, llevando una total trazabilidad de cuando se realizó el envío del Correo Electrónico, cuando fue recibido por el destinatario y cuando procedió a la apertura del mismo. Esta es una característica claramente diferenciadora respecto al envío de Correos Electrónicos no certificados. La certificación de los correos electrónicos se realiza, por parte de la empresa prestadora del servicio de Correo Electrónico Certificado, normalmente con un certificado propio de la empresa prestadora de Servicios. La plataforma SIGDEA consume los servicios de Certificación Electrónica de una Autoridad de certificación abierta. Por tanto, es la empresa prestadora del Servicio de Certificación quien certifica los correos electrónicos certificados. La Procuraduría ha de decidir qué servicio de certificación de correos va a contratar. Desde inDenova se aconseja eSignaBox como servicio de Certificación de Correos Electrónicos. Cabe resaltar que no todos los correos electrónicos deben ser certificados, esto podrá decidirlo el usuario en el momento del envío y dependerá más que todo en correos relacionados con aspectos legales en donde se requiere notificar y tener una prueba con validez jurídica de la entrega y/o apertura del correo electrónico. Similar como se hace con el correo físico certificado que es prestado por empresas como 4-72…”

Una Autoridad de Certificación Abierta es una entidad de certificación que está legalmente aprobada por el estado para emitir certificados de cualquier índole. Se puede asemejar a una notaría del mundo físico la cual da fe pública de una identidad. Por ende tiene validez jurídica.

6 Existen Autoridades de

Certificación Cerradas y cuyos servicios de certificación solo son para el intercambio de mensajes

6 http://www.notariadigital.com/page25/page25.html, mayo 04 de 2016, 1:58 p.m.

16

entre la entidad y el suscriptor, sin exigir remuneración por ello. A diferencia de la certificación abierta, la cerrada no tiene validez jurídica. Si bien, Indenova propone que el correo electrónico certificado, sea de manera ilimitada, durante un año, también resaltan que no todos los correos electrónicos deben ser certificados y esto podrá decidirlo el usuario en el momento del envío y dependerá más de los correos relacionados con aspectos legales en donde se requiere notificar y tener una prueba con validez jurídica de la entrega y/o apertura del correo electrónico. El nuevo proceso de gestión documental que va a implementar la Entidad exige que el correo institucional ligado a ciertos cargos, previamente establecidos y conforme a las funciones que desarrollan, cuente con correos electrónicos certificados para darle validez jurídica a los datos por ellos emitidos. Con la implementación paulatina del Sigdea a nivel nacional, se debe garantizar que los funcionarios cuenten con las herramientas necesarias para desarrollar sus funciones dando plena validez jurídica a los actos que desarrollan. Así las cosas, se requiere contratar un paquete de correos electrónicos certificados, para ser utilizados paulatinamente según el cupo obtenido. Así las cosas, es necesario determinar la cantidad de correos electrónicos certificados que se requerirían contratar a nivel nacional y al no tener histórico, se toma como base el número de los correos certificados que en físico utilizó la Entidad con la firma 472 durante la vigencia 2015. Dicha información fue suministrada por la División de Registro y Control y Correspondencia, en el mes de marzo de 2016, así:

CORREO CERTIFICADO CANTIDAD

Nivel Central - 472 167.042

Nivel territorial 83.521

Total 250.563 Teniendo en cuenta que la PGN no cuenta con un histórico de consumos de correos electrónicos certificados a través del sistema de Gestión Documental y considerando los costos que implican adquirirlos de manera ilimitada (tal y como lo recomendó la firma Indenova) y que el número de correos electrónicos certificados que emitirá la entidad no necesariamente corresponde al histórico de correos certificados en físico, ya que el funcionario elige si lo utiliza o no según la consecuencia jurídica del documento que remita, se opta y de acuerdo a las limitaciones presupuestales con que dispone la entidad para adelantar el consiguiente proceso de contratación debido al recorte realizado, disponer de un cupo de mínimo 125.000 correos electrónicos certificados, inicialmente la mitad de lo consumido en el 2015. Este cupo adquirido no tendrá caducidad en el tiempo y debe prestarse hasta que se consuman las cantidades contratadas. En caso de que el último lance realizado por el proponente favorecido con este proceso de selección sea menor al presupuesto, la Entidad podrá evaluar la posibilidad de asignar un cupo mayor de hasta 250.563 correos electrónicos certificados (máximo de la correspondencia remitida por la Entidad en el 2015), según la tabla de precios que se suministre en la oferta, y logrando el tope máximo del histórico de los correos certificados que en físico utilizó la Entidad durante la vigencia 2015, con la firma 472. Finalmente, el documento “DOC- 150608 - Prerrequisitos V1 10.docx”, presentado por Indenova el 22 septiembre de 2016, establece, dentro de la solución de no repudio de datos, que se requieren los siguientes certificados:

Certificados de Firma Digital Función Pública

Certificados SSL

Certificados de persona jurídica

Correo electrónico certificado

Estampado cronológico. Sin embargo, y de acuerdo al ofrecimiento realizado por Indenova a la Entidad, no es necesario adquirir para la presente vigencia los certificados de firma digital de función pública y las estampas

17

cronológicas dado que el contratista mediante “Documento Préstamo Certificados Digitales y Estampado Cronológico” del 8 de agosto de 2016 ha prestado los certificados digitales hasta el 31 de enero de 2017. En conclusión, la Entidad deberá adquirir lo siguiente, a fin de garantizar la adecuada implementación del SIGDEA:

Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los dominios www.procuraduria.gov.co, y apps.procuraduria.gov.co, donde se alojan todas las aplicaciones web de la Entidad incluido el Sistemas Gestión Documental SIGDEA, disponible por doce (12) meses a partir de la fecha de su emisión.

Un (1) Certificado de Servidor Seguro SSL con dos (2) SAN, para los dominios correo.procuraduria.gov.co, Autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co, disponible por doce (12) meses a partir de la fecha de su emisión.

Un (1) certificado de persona jurídica para firmar todos los documentos que se reciban o salgan a nivel nacional, por parte de la Entidad. Dicho certificado debe ser instalado y configurado en un servidor, que indique la Entidad, en la ciudad de Bogotá.

Un cupo mínimo de 125.000 correos electrónicos certificados LOS CERTIFICADOS DE SERVIDOR SEGURO SSL, EL CERTIFICADO DE PERSONA JURIDICA Y EL CUPO DE CORREO ELECTRÓNICO CERTIFICADO A CONTRATAR DEBERÁN CONTAR CON UN SERVICIO CONEXO, DURANTE UN AÑO, DONDE SE GARANTICE EL SOPORTE TÉCNICO Y LA TRANSFERENCIA DE CONOCIMIENTO. 3. OBJETO A CONTRATAR CON SUS ESPECIFICACIONES

3.1 OBJETO A CONTRATAR. SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA, A LA PROCURADURÍA GENERAL DE LA NACIÓN, CERTIFICADOS DE SERVIDOR SEGURO, CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA y CUPO DE CORREOS ELECTRÓNICOS CERTIFICADOS, INCLUIDOS LOS SERVICIOS CONEXOS.

3.2 IDENTIFICACIÓN DEL CONTRATO A CELEBRAR Teniendo en cuenta que el objeto del contrato se cumple de manera instantánea con la entrega e instalación de Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, Un (1) Certificado de Servidor Seguro SSL con dos (2) SAN, Un (1) Certificado Digital Persona Jurídica, y los Cupos de Correo Electrónico Certificado, el contrato a celebrar resultado del presente proceso serán de COMPRAVENTA.

3.3 OBJETIVO GENERAL Con la adquisición de los certificados digitales y el cupo de correo electrónicos certificados, se pretende proteger todos los aplicativos o sistemas de información web y correo electrónico institucional y dotar el sistema de Gestión Documental SIGDEA con las herramientas jurídicas y probatorias para el manejo de los documentos electrónicos de la Entidad.

3.4 ALCANCE Y ESPECIFICACIONES ESENCIALES O CONDICIONES MÍNIMAS El alcance del objeto a contratar, se refiere a la adquisición de los certificados de Servidor Seguro, certificado de firma digital persona jurídica y un cupo mínimo de 125.000 correos electrónicos

18

certificados, de acuerdo con las especificaciones técnicas descritas en detalle en el Anexo No. 2 ESPECIFICACIONES TÉCNICAS MÍNIMAS.

3.5 RELACIÓN ESTRATÉGICA DEL OBJETO CONTRACTUAL CON LA PLANEACIÓN INSTITUCIONAL

PERSPECTIVA DE APRENDIZAJE, TECNOLOGÍA Y CONOCIMIENTO FINANCIERA

Objetivo [11]

MEJORAR LA EFECTIVIDAD DEL SITEMA DE INTEGRACIÓN DE GESTIÓN

[12.1] GESTIÓN DE LA INFORMACIÓN Y COMUNICACIÓN

[13]

OPTIMIZAR LA ASIGNACIÓN DE LOS RECURSOS PRESUPUESTALES

Logros [11.5] Mejorar la capacidad de respuesta Institucional y los resultados

[12.1]

Consolidar e integrar sistemas de información institucional

[13.1]

Asignar eficientemente los recursos de acuerdo al Plan Estratégico.

El Plan Estratégico Institucional se encuentra disponible para la consulta de los funcionarios y la ciudadanía en general en el link: http://www.procuraduria.gov.co/portal/media/file/info_gel_archivos/3/01.%20PLAN%20ESTRATEGICO%20PGN%202013%202016%20PROCURANDO%20ORDEN%20Y%20RECTITUD.docx, de la página web de la entidad.

3.6 FICHA TIC En el Formulario de presentación de proyectos con gasto en TIC de la Entidad para la vigencia 2016 (Tecnologías de información y comunicaciones), los recursos del presente proceso contractual para la adquisición de Certificados de Servidor Seguro, la firma digital persona jurídica y los cupos de correo electrónico certificado, están incluidos en la siguiente Actividad TIC así:

ActividadesTIC Subactividad TIC

Descripción (Que se va a hacer? Qué comprende y qué NO, en qué cantidad, para cuántos usuarios, para cuántos sitios o sedes, con qué capacidad)

Productos/Entregables (Bienes y/o servicios

cuantificados que se van a entregar)

Fecha de entrega

estimada

Está en el plan de

Gobierno en línea o

Vive Digital? (Si/No)

Actualizar los componentes de la infraestructura

de redes, telefonía,

almacenamiento y

telecomunicaciones

Adquisición, actualización, soporte, garantía, servicios conexos para los componentes de la infraestructura de redes y comunicaciones como lo es el administrador de anchos de banda; solución de backups para el nuevo almacenamiento por capas; las actualizaciones, soporte y garantías para los equipos y software que administra la Dirección Nacional de Investigaciones Especiales. Soporte y actualización de las licencias de virtualización licencias de Oracle, el software de administración de contenido – Alero y la adquisición y soporte de Licencias de Linux SUSE. Adquirir y actualizar las licencias del software de Mesa de Ayuda Aranda; Soporte especializado a la plataforma Microsoft. Implementación de una solución de infraestructura tecnológica para la renovación de servidores físicos que están obsoletos y se encuentran ubicados en el Datacenter. Renovación de la membresía del direccionamiento IPV6. Solución de certificados digitales, para usuarios del sistema de Gestión Documental.

Adquisición, actualización, soporte, garantía, servicios conexos para los componentes de la infraestructura de redes y comunicaciones como lo son: el administrador de anchos de banda; solución de backups para el nuevo almacenamiento por capas; actualizaciones, soporte y garantías para dataprotector. Soporte y actualización de las licencias de virtualización, licencias de Oracle, el software de administración de contenido – Alero y la adquisición y soporte de Licencias de Linux SUSE. Adquirir y actualizar las licencias del software de Mesa de Ayuda Aranda; Soporte especializado a la plataforma Microsoft. Implementación de una solución de infraestructura tecnológica para la renovación de servidores físicos que están obsoletos y se encuentran ubicados en el

Jun. 2016 No

19

ActividadesTIC Subactividad TIC

Descripción (Que se va a hacer? Qué comprende y qué NO, en qué cantidad, para cuántos usuarios, para cuántos sitios o sedes, con qué capacidad)

Productos/Entregables (Bienes y/o servicios

cuantificados que se van a entregar)

Fecha de entrega

estimada

Está en el plan de

Gobierno en línea o

Vive Digital? (Si/No)

Renovación del monitoreo y asistencia técnica del Datacenter. Esta actividad cobija la adquisición, renovación, soporte, mantenimiento, asistencia o actualización de los componentes del Datacenter y de la red.

Datacenter. Solución de certificados digitales, para usuarios del sistema de Gestión Documental. Renovación del monitoreo y asistencia técnica del Datacenter. Adquisición, renovación, soporte, mantenimiento, asistencia, garantía o actualización de los componentes del Datacenter (Planta, UPS, Sistema aire, sistema de acceso, monitoreo) y demás componentes y subsistemas que allí se encuentren.

El presente proyecto tiene por objeto “SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA, A LA PROCURADURÍA GENERAL DE LA NACIÓN, CERTIFICADOS DE SERVIDOR SEGURO, CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA y CUPO DE CORREOS ELECTRÓNICOS CERTIFICADOS, INCLUIDOS LOS SERVICIOS CONEXOS”, el cual se encuentra inscrito en el proyecto de FORTALECIMIENTO PLATAFORMA TECNOLÓGICA PROCURADURÍA GENERAL DE LA NACIÓN, A NIVEL NACIONAL, código BPIN 1154-00013-0000 y las actividades: Actualizar los componentes de la infraestructura de redes, telefonía, almacenamiento y telecomunicaciones, y Entregar las soluciones informáticas para los puestos de trabajo .

3.7 CLASIFICACIÓN UNSPSC. Según el clasificador de Bienes y Servicios de las Naciones Unidas (Versión 14 del UNSPSC) contenido en la dirección http://www.colombiacompra.gov.co/Clasificación, el objeto contractual (Certificado de Servidor Seguro SSL) se enmarca dentro del siguiente código de Clasificador de Bienes y Servicios:

Tabla 1 - Clasificación UNSPSC Clasificación

UNSPSC Segmento Familia Clase Producto

43233201 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

Software de servidor de autenticación

43233202 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

Software de manejo de seguridad de red o de redes privadas virtuales vpn

43233203 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

Software de equipos de seguridad de red y de redes privadas virtuales vpn

43233204 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

Software de seguridad de transacciones y de protección contra virus

4. MODALIDAD DE SELECCIÓN DEL CONTRATISTA Y SU JUSTIFICACIÓN, INCLUYENDO

LOS FUNDAMENTOS JURÍDICOS

20

El proceso de selección por el que se atenderá la necesidad de la presente contratación será el de Selección Abreviada con Subasta Inversa presencial teniendo en cuenta que los bienes a adquirir objeto del proceso de selección de Características Técnicas Uniformes, se encuentran definidos en el artículo 2.2.1.1.1.3.1 del Decreto 1082 de 2015 que define los Bienes y Servicios de Características Técnicas Uniformes como “los bienes y servicios de común utilización con especificaciones técnicas y patrones de desempeño y calidad iguales o similares, que en consecuencia pueden ser agrupados como bienes y servicios homogéneos para su adquisición, y a los que se refiere el literal (a) del numeral 2 del artículo 2 de la Ley 1150 de 2007”. De acuerdo con lo anterior, la adquisición de los certificados de Servidor Seguro, certificado de firma digital persona jurídica y cupo de correos electrónicos certificados, objeto del presente proceso de selección son denominados como bienes de características técnicas uniformes ya que se adquieren unos bienes que son suministrados con iguales características sea cual sea el canal y no habrá diferencia alguna como valor agregado, de acuerdo a las necesidades de la Entidad. De conformidad con lo dispuesto en el Decreto 1082 de 2015, Artículo 2.2.1.2.4.2.2., en los procesos de licitación pública, selección abreviada y concursos de méritos, cuyo valor sea inferior a CIENTO VEINTICINCO MIL DÓLARES (US$125.000) DE LOS ESTADOS UNIDOS DE AMÉRICA, liquidados con la tasa de cambio que para el efecto determina cada dos (2) años el Ministerio de Comercio, Industria y Turismo, la convocatoria se podrá limitar a Mipymes y se seguirán las reglas del citado artículo, en cuanto a número de manifestaciones y plazos para presentarla. De acuerdo con la información reportada en la página www.colombiacompra.gov.co, el umbral para convocatorias limitadas a Mypimes es de $272.541.000,00, según datos suministrados por el Ministerio de Comercio, Industria y Turismo, vigente hasta el 31 de diciembre de 2016.

Umbral para convocatorias limitadas a Mipyme (2016) Valor Umbral | $272’541.000

Información subministrada por MinCIT. Vigente hasta 31/12/16 Teniendo presente lo anterior y en atención a que el presupuesto de este proceso de Selección Abreviada con Subasta Inversa Presencial que equivale a OCHENTA Y TRES MILLONES ONCE MIL CUATROCIENTOS SESENTA Y UN PESOS CON CINCUENTA Y TRES CENTAVOS MCTE ($83.011.461,53), éste se encuentra dentro del umbral antes mencionado, y por tanto la convocatoria podrá limitarse a Mipymes. Para la selección del contratista, la Entidad aplicará los principios de economía, transparencia y responsabilidad contenidos en la Ley 1150 de 2007 y los postulados que rigen la función administrativa. 5. ANÁLISIS DEL SECTOR – ASPECTOS GENERALES – VALOR ESTIMADO DEL

CONTRATO Y SU JUSTIFICACIÓN

5.1. ASPECTOS GENERALES

5.1.1. REGULATORIO El presente proceso, incluye la adquisición de los certificados de Servidor Seguro, el certificado de firma digital persona jurídica y un cupo de correos electrónicos certificados, con los servicios conexos, como se describen en el Anexo No. 2 ESPECIFICACIONES TÉCNICAS MÍNIMAS.

a) Regulación aplicable al objeto contractual El Estado Colombiano ha determinado las características que ha de cumplirse en el manejo y administración de medios electrónicos, condiciones de seguridad de la información, atributos de la seguridad en la comunicación electrónica y las características técnicas mínimas en el manejo de los datos en las comunicaciones a través de la siguiente normatividad a la cual debe darse aplicación:

21

Ley 527 de 1999 “Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones”, se establecieron las entidades de certificación, para desarrollar actividades de emisión de certificados en relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos, así como para cumplir con las demás funciones relativas a las comunicaciones basadas en firmas digitales. Dichas entidades requerían de la autorización previa por parte de la Superintendencia de Industria y Comercio para el ejercicio de su actividad, que a través del Decreto número 1747 de 2000 se reglamentó lo relacionado con las entidades de certificación, certificados y firmas digitales. Ley 962 de 2005 “Por la cual se dictan disposiciones sobre racionalización de trámites y procedimientos administrativos de los organismos y entidades del Estado y de los particulares que ejercen funciones públicas o prestan servicios públicos” Establece que las entidades pueden

utilizar medios tecnológicos o documentos electrónicos de que dispongan, para poner en conocimiento de los ciudadanos sus actuaciones con el fin de preservar los principios de igualdad, economía, celeridad, imparcialidad, publicidad, moralidad y eficacia en la función administrativa, pudiendo también implementar las condiciones y requisitos de seguridad que para cada caso sean procedentes. Ley 1437 de 2011 “Por la cual se expide el Código de Procedimiento Administrativo y de lo Contencioso Administrativo”, Regula la utilización de medios electrónicos en el procedimiento administrativo garantizando las condiciones de calidad, seguridad, disponibilidad, accesibilidad, neutralidad e interoperabilidad. Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” Determina las características de conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. A su vez el Gobierno Nacional reglamentó la actividad desarrollada por las entidades de certificación digital y los servicios que pudieran prestar. Decreto 2693 de 2012 “Por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en Línea de la República de Colombia, se reglamentan parcialmente las Leyes 1341 de 2009 y 1450 de 2011, y se dictan otras disposiciones” Señala el cumplimiento de acciones relacionadas con la implementación de medidas que garanticen la seguridad, la conservación y la correcta administración de los mensajes de datos y documentos electrónicos avalando la integridad, coherencia y confiabilidad en la información y los servicios que se realicen a través de medios electrónicos. Decreto 019 de 2012 “Por el cual se dictan normas para suprimir o reformar regulaciones, procedimientos y trámites innecesarios existentes en la Administración Pública” Contribuir a la mejora del funcionamiento interno de las entidades públicas que cumplan una función administrativa, incrementando la eficacia y la eficiencia de las mismas mediante el uso de las tecnologías de la información, cumpliendo con los atributos de seguridad jurídica propios de la comunicación electrónica. Decreto 333 de 2014 “Por el cual se reglamenta el artículo 160 del Decreto-ley 19 de 2012” para definir el régimen de acreditación de las entidades de certificación. Directiva presidencial No. 04 del 3 de abril de 2012. Eficiencia administrativa y lineamientos de la política cero papel en la administración pública, seguridad y confianza en los trámites electrónicos asegurando la autenticidad, integridad y disponibilidad. Manual 3.1 del 2012, para la implementación de la Estrategia de Gobierno en línea Entidades del Orden Nacional, las entidades contarán con sedes electrónicas, en donde se dispondrá de acceso multicanal a toda la información, así como a la gestión en línea de trámites y servicios, observando permanentemente las condiciones de accesibilidad, usabilidad, calidad, seguridad,

22

reserva y privacidad. La protección de datos personales, el manejo de la reserva, la gestión segura de la tecnología son elementos cruciales en la protección de la relación del Estado con sus usuarios, razón por la cual las entidades requieren del establecimiento de sistemas de seguridad de la información que les permitan manejar los riesgos identificados. Acuerdo 003 de 2015 emitido por el Archivo General de la Nación, “Por el cual se establecen lineamientos generales para las entidades del Estado en cuanto a la gestión de documentos electrónicos generados como resultado del uso de medios electrónicos (entendidos como mecanismos tecnológicos, ópticos, telemáticos, informáticos o similar, conocidos o por conocerse que permiten producir, almacenar o transmitir documentos, datos o información), de conformidad con lo establecido en el capítulo IV de la Ley 1437 de 2011, se reglamenta el artículo 21 de la Ley 594 de 2000 y el capítulo IV del Decreto 2609 de 2012” Respecto de las entidades de certificación: La Superintendencia de Industria y Comercio expidió la Resolución número 56930 de 2000, con el fin de dar instrucciones sobre el funcionamiento de las entidades de certificación previstas en la Ley 527 de 1999. El Decreto-ley 19 de 2012, modificó la Ley 527 de 1999 en lo que se refiere a las entidades de certificación, toda vez que dispuso en su artículo 160, que las entidades de certificación, para desarrollar sus actividades, ya no necesitarán autorización previa de la Superintendencia de Industria y Comercio, sino que requerirán ser acreditadas previamente por el Organismo Nacional de Acreditación de Colombia (ONAC), conforme a la reglamentación expedida por el Gobierno Nacional. El artículo 21 del Decreto 333 de 2014 señala: “De las entidades de certificación autorizadas por la Superintendencia de Industria y Comercio. Las entidades de certificación que hayan sido autorizadas por la Superintendencia de Industria y Comercio, en virtud de lo dispuesto por el Decreto número 1747 de 2000 y que deseen seguir prestando los servicios de certificación previstos en el artículo 161 del Decreto-ley 19 de 2012, deberán iniciar el correspondiente proceso de acreditación ante el ONAC, dentro de los 2 meses siguientes a la expedición del presente decreto.” Respecto a los impuestos, tasas y contribuciones: Teniendo en cuenta el artículo 420 del Estatuto Tributario, esta adquisición se encuentra gravada por el impuesto al valor agregado IVA, tarifa que corresponde al 16%. En consecuencia en la propuesta se debe discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta presentada de conformidad con el Anexo de Propuesta Económica adjunto al presente estudio. El impuesto se causa en el momento de la emisión de la factura o del documento equivalente, dependiendo del monto del equipo. Pertenecen al régimen simplificado las personas naturales que no son responsables del Impuesto al Valor Agregado – IVA por cumplir con todas las condiciones establecidas en el artículo 499 del Estatuto Tributario. Las personas naturales o jurídicas responsables del Impuesto al Valor Agregado – IVA, conforman el Régimen Común. Conforme a lo informado por la División Financiera mediante correo electrónico del día 26 de agosto de 2016, las siguientes son las deducciones por impuestos nacionales y territoriales aplicables al objeto a contratar: “(…)

Retención en la fuente compras: 3.5% si es declarante de renta 2.5% si no es declarante de renta

Si es autorretenedor no se le efectúa retención en la fuente.

23

Retención del I.V.A. : 15% sobre el valor del I.V.A. facturado Si es gran contribuyente no se le efectúa retención del I.V.A.

Rete Ica Bogotá: De acuerdo al código de la actividad que realice pero para estos casos que es la adquisición de artículos informáticos la tarifa de compras es del 11.04%

(…)

b) Regulación aplicable a la actividad de los proveedores y compradores asociados al tipo de proceso contractual.

Toda la regulación aplicable a la actividad de los proveedores y compradores asociados al tipo de proceso contractual están definidos en la Ley 80 de 1993 y en el Decreto 1510 de 2013.

5.1.2. ANÁLISIS DEL SECTOR De acuerdo a las proyecciones entregadas por la CEPAL - Comisión Económica para América Latina y el Caribe, según comunicado del pasado 17 de diciembre de 2015, las economías de América Latina y el Caribe tendrán un crecimiento de solo 0,2%, en el 2016, debido al complejo escenario externo

7.

En el informe anual “Balance Preliminar de las Economías de América Latina y el Caribe 2015”, la CEPAL volvió a hacer un llamado para dinamizar el crecimiento económico mediante una mayor inversión y un aumento de la productividad de los países de la región. Alicia Bárcena, Secretaria Ejecutiva de la Comisión Económica para América Latina y el Caribe (CEPAL), durante la conferencia de prensa en la que se presentó el informe anual, declaró: “En el contexto actual adquieren mayor relevancia las políticas fiscales activas, promoviendo ajustes inteligentes: mirar tanto el nivel de gasto público como su composición para evitar ajustes excesivos en la inversión pública y el gasto social; revisar la estructura de subsidios a los combustibles y los incentivos tributarios, buscando potenciar instrumentos de promoción de inversiones y financiamiento gasto social; y reducir la evasión/elusión, que en promedio equivale 6,3 puntos del producto interno bruto (PIB) regional, es decir, 320 mil millones de dólares”. “Según el informe de la CEPAL, la región deberá enfrentar en 2016 diversos escenarios y riesgos de la economía mundial, que sin duda condicionarán su desempeño económico. En el frente externo, se prevé que el crecimiento global se mantenga lento y llegue a 2,9%, mientras que persiste la incertidumbre sobre China –uno de los principales socios comerciales de la región- país que continuará desacelerando hasta 6,4%. A la incertidumbre sobre la economía mundial se agrega el bajo crecimiento del comercio global (1,5% en 2015 y 2,5% estimado para 2016). Además, los precios de las materias primas que la región exporta se mantendrán bajos, con lo que América Latina y el Caribe volverían a mostrar en 2016 un deterioro en sus términos de intercambio, especialmente en países exportadores de hidrocarburos y minerales, señala el documento. En materia financiera, la CEPAL explica que el próximo año persistirán la volatilidad y la incertidumbre observadas en 2015, con lo que algunas economías emergentes seguirán teniendo dificultades para obtener recursos en los mercados internacionales. A esto se suma la persistente apreciación del dólar y el aumento de la tasa de interés en Estados Unidos”

8.

7 http://www.cepal.org/es/comunicados/economias-america-latina-caribe-creceran-solo-02-2016-

complejo-escenario-global 8 http://www.cepal.org/es/comunicados/economias-america-latina-caribe-creceran-solo-02-2016-

complejo-escenario-

24

Fuente:http://www.cepal.org/sites/default/files/pr/files/cuadro-revision_proyeccionesabril2016.pdf

De acuerdo a la gráfica de Actualización de Proyecciones de América Latina y el Caribe, 2016, en el informe, Cepal sostuvo que Colombia se mantendrá en el campo positivo con un crecimiento de 2,9 %, cifra menor en una décima al 3 % calculado en enero pasado

9.

Sin embargo, “Bancolombia aseguró que es menos optimista que hace tres meses sobre las probabilidades de que el crecimiento económico de Colombia 'rebote' en 2017. Por ahora espera que en 2016 se siga desacelerando toda la actividad económica y el PIB se expanda 2,6%. De otra parte el Banco de la República continuaría subiendo sus tasas de interés por un tiempo más aunque podría comenzar a reducir los tipos hacia el final del año. Finalmente la entidad proyecta un tipo de cambio de US$3.400 para diciembre próximo”.

10

El País, diario de Cali, en su publicación de diciembre de 2015, concuerda manifestando: “Aunque el 2015 no fue un año terrible para la economía colombiana, todas las alertas se encendieron, ya que los ingresos petroleros se fueron al piso, la inflación volvió a trepar y el dólar se convirtió en un elemento de carestía y preocupación para ciudadanos y empresarios. Por ello, el 2016 no será un año fácil de sortear, aunque habrá nuevas oportunidades para el sector exportador, los negocios locales y la inversión si se cristaliza finalmente el proceso de paz con la guerrilla. Preocupan el desplome de la renta petrolera y el bajón exportador a pesar de que la tasa de cambio es favorable para las empresas que tienen mercados en el exterior. Pese a esos nubarrones, el ministro de Hacienda, Mauricio Cárdenas, afirma que “Colombia se ubicará entre las cuatro economías latinas que más crecen, y también entre las de mayor proyección internacional” en el 2016. Aun así los riesgos son varios sobre todo por el aumento del índice de precios al consumidor y que la tasa de desempleo, que está hoy en 9%, vuelva a aumentar por culpa de la pérdida de velocidad en el desempeño económico. Como están las cosas el año próximo podría convertirse en uno de los más complicados luego de la crisis de finales de los años 90, cuando el país entró en una recesión que logró superar con creces.

9 http://www.elcolombiano.com/negocios/america-latina-crecimiento-economico-2016-segun-cepal-YL3937100

10 http://www.dinero.com/empresas/confidencias-on-line/articulo/proyecciones-de-crecimiento-

economico-de-bancolombia/218551, publicado 27 de enero de 2016

25

Existe, asimismo, el temor de que haya alguna fuga de capitales por cuenta del reciente aumento de tasas de interés por parte de la Reserva Federal. El posconflicto, ha dicho el presidente Santos, podría ser la mejor oportunidad para sostener el crecimiento a partir del sector agrícola, olvidado durante décadas”.

11

Pero a nivel de la industria del software el panorama es otro, puesto que según la Revista Dinero, “Factores como el desarrollo de la infraestructura tecnológica y el aumento progresivo de la conectividad a internet han favorecido a la industria de software criolla, una actividad que prevé posicionarse en los próximos años como uno de los principales motores del desarrollo colombiano. El mapa económico mundial se ha modificado drásticamente por cuenta de la caída de los precios de las materias primas, lo cual ha significado un reto para los países que históricamente dependían de la minería o la agricultura. Colombia no es ajena a esta discusión y por ello ha fomentado el desarrollo de negocios de base tecnológica que, a fin de cuentas, son los que tienen mayores oportunidades de crecimiento en la llamada revolución digital del siglo XXI en la que predomina el conocimiento por encima de la fuerza bruta. La industria de software nacional es una de las que más ha percibido estas transformaciones en la economía. De hecho Procolombia, la entidad encargada de promover el turismo y la inversión extranjera en el país, ha señalado que las exportaciones del sector de las tecnologías de la información (TI) crecieron 29% entre 2012 y 2014. Adicionalmente, en los últimos doce años (2003 – 2014) el mercado de software ha incrementado cinco veces su tamaño gracias a la creciente demanda de sus productos por parte del sector de telecomunicaciones, pero también el de finanzas, gobierno, consumo masivo y manufactura”

12.

Dada la naturaleza de las actividades comerciales de certificación digital las empresas pertenecen al sector terciario o de servicios actividad económica que ofrece bienes y servicios al consumidor final, “...incluye todas aquellas actividades que no producen una mercancía en sí, pero que son necesarias para el funcionamiento de la economía…”

13, la contratación a celebrar está encaminada a Entidades

de Certificación Digital que hayan sido autorizadas por la Superintendencia de Industria y Comercio y que de acuerdo al fallo del 22 de abril de 2015, de la Corte Constitucional en sentencia C-219/15, se estén acreditando con el Organismo Nacional de Acreditación de Colombia ONAC para prestar los servicios de Certificación Digital, así mismo, incluye a las firmas que a la fecha ya se encuentran acreditadas ante la ONAC. Este tercer sector se considera no productivo, puesto que no genera bienes tangibles, sin embargo, contribuye a la formación del ingreso y el producto nacional, representando el 52,7% del PIB del país.

14

Actualmente el sector terciario es uno de los sectores más competitivos a nivel mundial, gracias a la dramática reducción de los costos de comunicación, el mejoramiento de la velocidad y la fiabilidad en el transporte y la comunicación de la información. Actualmente, durante el primer trimestre de 2016, la adquisición de tecnología en Colombia se ha visto afectada por el alza en la TRM en el país, la cual ha aumentado en cifras desproporcionales teniendo en cuenta que a enero 1 de 2015 el valor del dólar se encontraba en dos mil trescientos noventa y dos

11

http://www.elpais.com.co/elpais/colombia/noticias/2016-ano-duros-retos-para-economia-colombiana; publicado diciembre 27 de 2015 12

http://www.dinero.com/pais/articulo/progreso-industria-del-software-colombiana/215210, publicado el

27 de octubre de 2015. 13

http://www.banrepcultural.org/blaavirtual/ayudadetareas/economia/sector_real, consulta del 11 de marzo de 2016, 10:00 a.m. 14

http://www.banrepcultural.org/blaavirtual/ayudadetareas/economia/econo53.htm, consulta del 11 de marzo de 2016, 10:20 a.m.

26

pesos con cuarenta y seis centavos ($2.392,46) y en la presente anualidad ha estado en promedio en tres mil pesos $3.000,00, esto ha afectado la adquisición de tecnología durante el año 2016.

5.1.2.1 ANÁLISIS DE LA CAPACIDAD FINANCIERA

A continuación se analizan los indicadores de liquidez, endeudamiento y rentabilidad con la información financiera obtenida a través de consulta efectuada en la página web del Registro Único Empresarial y Social Cámaras de Comercio

15 con corte a diciembre 31 de 2015, para las empresas

identificadas en el estudio de mercado que se encuentran acreditadas por la Superintendencia de Industria y Comercio para prestar el servicio de Certificación Digital Abierta.

PROVEEDOR LIQUIDEZ ENDEUDAMIENTO RAZÓN DE COBERTURA

DE INTERESES

RENTABILIDAD SOBRE EL

PATRIMONIO

RENTABILIDAD SOBRE EL ACTIVO

ANDES SERVICIO DE CERTIFICACIÓN DIGITAL

1,66

57%

4,17

22%

9%

SOCIEDAD CAMERAL DE CERTIFICACION DIGITAL CERTICAMARA S A

1,47

31%

130,93

20%

14%

GESTIÓN DE SEGURIDAD ELECTRÓNICA

3,63 40% 94,13 17% 10%

CITISEG SAS 1,32 57% INDETERMINADO 0,00% 0,00%

La liquidez de los proveedores se considera aceptable, este índice supone, una solución de holgura financiera e indica el grado en el cual los derechos de los acreedores a corto plazo se encuentran cubiertos por activos que se espera que se conviertan en efectivo en un periodo más o menos igual al del vencimiento de las obligaciones. El nivel de endeudamiento señala la proporción en la cual participan los acreedores sobre el valor total de la empresa. El análisis del indicador de endeudamiento muestra un endeudamiento aceptable. El análisis de Razón de Cobertura de Intereses, es el resultado de la utilidad operacional dividida por los gastos de intereses. Es fundamental para un proveedor estar al día con sus obligaciones financieras, particularmente con la obligación de pagar intereses financieros. Una compañía puede encontrarse en dificultades financieras y operacionales y mantener el giro ordinario de sus negocios por un buen tiempo en la medida en que sea capaz de pagar sus intereses de deuda. En cuanto a los indicadores de Rentabilidad, se observa que la rentabilidad es positiva, lo cual indica que los proveedores están pasando por un buen momento financiero y cuentan con la capacidad organizacional para cumplir con el objeto contractual. En relación con la capacidad financiera de los Consorcios y/o Uniones Temporales, es preciso anotar que pese a que la figura de la Unión Temporal permite que los miembros determinen las actividades que desarrollaran en el marco de la ejecución del contrato y fijen su alcance para efectos de las sanciones que puedan ser impuestas por la administración, tanto en la Unión Temporal como en el consorcio, todas las personas jurídicas o naturales que los conformen RESPONDEN SOLIDARIAMENTE por la ejecución de todas y cada una de las obligaciones pactadas, por ello, de forma individual deben contar con la fortaleza financiera necesaria para asumir dicha responsabilidad. Se destaca que estas figuras no se crearon legalmente para que unieran capacidades sino esfuerzos de gestión y para que asumieran riesgos en la ejecución de un determinado proyecto. Sobre el particular la Corte Constitucional, en su sentencia C 414 de 1994, Magistrado Ponente ANTONIO BARRERA CARBONELL, al revisar la exequibilidad del parágrafo del artículo 7 de la Ley 80 de 1993, precisó:

15

http://www.rues.org.co/RUES_Web/ consulta realizada el 19 de julio de 2016 a las 3:07 p.m.

27

“El Estatuto de contratación permite que los consorcios y las uniones temporales puedan contratar con el Estado, lo cual significa que la ley les reconoce su capacidad jurídica a pesar de que no les exige como condición de su ejercicio, la de ser personas morales. El consorcio es una figura propia del derecho privado, utilizado ordinariamente como un instrumento de cooperación entre empresas, cuando requieren asumir una tarea económica particularmente importante, que les permita distribuirse de algún modo los riesgos que pueda implicar la actividad que se acomete, aunar recursos financieros y tecnológicos, y mejorar la disponibilidad de equipos, según el caso, pero conservando los consorciados su independencia jurídica.

Se tiene de lo anterior que según la ley, el consorcio es un convenio de asociación, o mejor, un sistema de mediación que permite a sus miembros organizarse mancomunadamente para la celebración y ejecución de un contrato con el Estado, sin que por ello pierdan su individualidad jurídica, pero asumiendo un grado de responsabilidad solidaria en el cumplimiento de las obligaciones contractuales.

Lo que se ha expresado para el consorcio puede aplicarse del mismo modo para la "unión temporal", si se tiene en cuenta el texto del numeral segundo del mismo artículo 7o. Sin embargo, la norma en cita introdujo a la figura una variante que justifica la diferencia con el consorcio y explica de paso su razón de ser.

La exposición de motivos al proyecto de ley, explica dicha diferencia de la siguiente manera:

"En cuanto a la unión temporal, definida igualmente en el artículo 7o., puede decirse que se trata de una figura que reúne todas las características genéricas del consorcio, siendo su diferencia específica la posibilidad de que quienes la integran determinen cuál ha de ser el alcance y contenido de la participación de cada uno en la ejecución del objeto contratado, de tal manera que, sin perjuicio de la responsabilidad solidaria por el cumplimiento de la propuesta y del contrato, los efectos de los actos sancionatorios recaigan exclusivamente sobre la persona que incurrió en la falta o en el incumplimiento de que se trate. De esta forma se busca facilitar la participación conjunta de oferentes nacionales y extranjeros o de personas con capacidades económicas diferentes".

De igual forma el Consejo de Estado en pronunciamiento del veintiséis (26) de abril de dos mil seis 2006), radicación número: 73001-23-31-000-1997-04707-02(15188),en cuanto a los Consorcios o Uniones Temporales señaló lo siguiente: El decreto 679 de 1994, reglamentario de la ley 80, dispuso, en el artículo 3º, que “de conformidad con el numeral 5°, literal a), del artículo 24 de la ley 80 de 1993, en los pliegos de condiciones o términos de referencia podrán establecerse los requisitos objetivos que deban cumplirse para efectos de la participación de consorcios o de uniones temporales”. Esta disposición permite, entonces, que el operador administrativo SEÑALE en los pliegos de condiciones REQUISITOS OBJETIVOS para la participación de los consorcios… La finalidad del ARTÍCULO 7º DE LA LEY 80 DE 1993 al permitir la asociación de personas para la conformación de consorcios o uniones temporales no sólo es la de hacer factible la prestación de un servicio, la ejecución de una obra, etc., brindando cada uno mayor calidad y eficiencia en razón de su especialidad, y evitando así los mayores costos y efectos negativos que puedan derivarse de la realización aislada y particular de actividades respecto de las cuales no se es el más apto, como así se anotó en la Gaceta del Congreso, sino que también la finalidad es la de asegurar a la Administración contratante, mediante la solidaridad creada en su favor entre los CONSORCIADOS o los UNIDOS TEMPORALMENTE respecto al cumplimiento total de la propuesta y del objeto contratado…”

“Es así como cada consorciado y cada uno de los unidos temporalmente tiene una capacidad real individual, que no tiene alcance real de garantía efectiva sobre la solidaridad fijada en la ley a favor del contratante, precisamente porque en esas formas de asociación si bien se ve HACIA FUERA la capacidad del consorcio y de la unión temporal, resulta que HACIA ADENTRO del CONSORCIO y de la UNIÓN TEMPORAL, se aprecia la real capacidad de cada uno de sus miembros, por razones obvias, siempre inferior a la de la asociación, por consorcio o por unión temporal. La solidaridad fijada en la ley para los consorciados y para los unidos temporalmente, según el caso, puede dar lugar al requerimiento administrativo o a la declaración judicial de exigir el cumplimiento o la indemnización, según el evento, y muy seguramente en la realidad material, la previsión legal de solidaridad no tendrá

28

la eficacia buscada por el legislador, en la medida que acrezca el número de participantes, pues si bien a mayor número de participantes es mayor la capacidad del consorcio o de la unión temporal, también a mayor el número de participantes es menor la capacidad individual de estos y, por tanto, aunque la ley predica la solidaridad, que es indiscutible, la realidad de eficacia se torna en improbable en la medida en que la capacidad de cada consorciado y de cada una de las personas que integran la unión temporal es menor.”

De acuerdo con el análisis efectuado, y teniendo en cuenta que la entidad debe asegurar que los proponentes tengan la capacidad para responder a las obligaciones derivadas del presente proceso y de conformidad con lo establecido en el Artículo 2.2.1.1.1.5.3 del Decreto 1082 de 2015, la Entidad determina los siguientes indicadores como requisitos habilitantes con los cuales se medirá la fortaleza financiera de los proponentes:

Cuando se trate de consorcios o uniones temporales, los Índices de Liquidez, Endeudamiento y Razón de Cobertura de Intereses, cada uno de los integrantes de la asociación deberá cumplir con el mínimo requerido. Lo mismo aplica, para quienes presenten su propuesta bajo la premisa de Sociedad Futura, en caso de adjudicársele el proceso, como quiera que de esta circunstancia nace el hecho de la constitución de la sociedad, razón por la cual cada uno de los integrantes ya sea persona natural o jurídica, deberán cumplir con el mínimo requerido para cada uno de los indicadores.

5.1.2.2. CAPACIDAD ORGANIZACIONAL

La Capacidad de Organización se evaluará con base en la información financiera con corte a diciembre 31 de 2015 respecto de los siguientes indicadores financieros. Teniendo en cuenta que la Procuraduría General de la Nación debe asegurar que las proponentes tienen la capacidad para responder con las obligaciones derivadas del presente proceso fijó los siguientes indicadores como requisitos habilitantes con los cuales se medirá la capacidad organizacional.

a) Rentabilidad del Activo El rendimiento de los activos se evaluará de acuerdo al porcentaje que resulte de dividir la utilidad operacional por el activo total. La Entidad determinó que la rentabilidad del activo debe ser mayor a 8% para este proceso, teniendo en cuenta la información reportada por los proveedores identificados en el estudio de mercado, en donde se observa que el promedio es del 8.5%.

b) Rentabilidad del Patrimonio El rendimiento del patrimonio se evaluará de acuerdo al porcentaje que resulte de dividir la utilidad operacional por el patrimonio total. La Entidad determinó que la rentabilidad del patrimonio debe ser mayor a 15%, teniendo en cuenta la información reportada por los proveedores identificados en el estudio de mercado, en donde se observa que la rentabilidad es positiva y su promedio se ubica en el 15%.

INDICE VALOR REQUERIDO

LIQUIDEZ (Activo corriente/Pasivo corriente)

Mayor o igual a 1

Endeudamiento (Pasivo total/ Activo total)*100

Menor o igual a 60 %

Razón de cobertura de Intereses ( Utilidad Operacional/ gastos de intereses)

Mayor o igual a 4

29

Cuando se trate de consorcios o uniones temporales, los Indicadores de Rentabilidad del Activo y Rentabilidad del Patrimonio, cada uno de los integrantes de la asociación deberá cumplir con el mínimo requerido. Lo mismo aplica, para quienes presenten su propuesta bajo la premisa de Sociedad Futura, en caso de adjudicársele el proceso, como quiera que de esta circunstancia nace el hecho de la constitución de la sociedad, razón por la cual cada uno de los integrantes ya sea persona natural o jurídica, deberán cumplir con el mínimo requerido para cada uno de los indicadores

INDICADOR VALOR REQUERIDO

Rentabilidad del Activo (utilidad operacional /activo)*100

Mayor o igual a 8%

Rentabilidad del Patrimonio (utilidad operacional/patrimonio)*100

Mayor o igual a 15%

5.1.3 ANÁLISIS ECONÓMICO DEL SECTOR

La solución de certificados y firmas digitales se encuentra dentro del sector de Difusión de Tecnologías de Información y Telecomunicaciones, en el que acorde con el clasificador de bienes y servicios de las Naciones Unidas, en su versión 14 los productos incluidos son Software de servidor de autenticación, donde se encuentran los certificados digitales. A nivel mundial existen varios proveedores de certificados digitales, las más reconocidas y líderes del mercado son: Symantec Corporation, Geotrust Inc., Thawte, Global Sign, IPSCA, Rapid SSL, COMODO y Trustwave. Cada uno de ellos vende el producto y sus servicios de soporte y atención al cliente a través de distribuidores autorizados o aliados estratégicos y de negocio con quienes se debe realizar la compra y obtención de los servicios agregados. Así las cosas, dado que el certificado se adquiere a través de un intermediario, que para el presente proceso será el Contratista, éste deberá demostrar mediante certificación que es un canal Autorizado por el fabricante de los Certificados Digitales enunciados. Las únicas empresas que prestan los servicios de Certificación Digital Abierta en Colombia y autorizadas por la Superintendencia de Industria y Comercio son: Andes SCD Servicio de Certificación Digital

16 y Gestión de Seguridad Electrónica S.A. GSE

17, empresas que a la fecha se encuentran en el

trámite ante la ONAC, para prestar servicios de Certificación Digital Abierta. Adicionalmente, a la fecha las empresas Citiseg SAS y Certicámara S.A. están certificadas por la Entidad Certificadora ONAC.

18

Considerando que hay dos (2) firmas que están en trámite de acreditación ante la ONAC y dos (2) empresa acreditadas anta la ONAC, se elevó consulta con el fin de tener la certeza que este escenario no implique a la fecha o posteriormente algún inconveniente para la ejecución del futuro contrato o para la modalidad de contratación a llevar a cabo. La Dirección de Regulación del Ministerio de Comercio, Industria y Turismo, a través de respuesta emitida a la empresa GSE, indica al respecto que: “…Por lo tanto, en concepto de esta Dirección, una vez proferido el mencionado fallo de constitucionalidad por la Corte Constitucional y expedidos los Criterios Específicos de Acreditación por parte del Organismo Nacional de Acreditación, surge el compromiso inmediato para que las entidades de certificación autorizadas en su momento por la Superintendencia de Industria y Comercio inicien el proceso de acreditación como tales, ante el Organismo Nacional de Acreditación, conforme lo señala el decreto 333 de 2014 a efecto de obtener la correspondiente acreditación. De tal manera, que las entidades de certificación pueden seguir prestando los servicios, en las condiciones

16

La Superintendencia de Industria y Comercio habilitó a Andes el 23 de marzo de 2011 con Resolución 14349 para prestar los servicios de certificación digital. 17

La Superintendencia de Industria y Comercio habilitó a GSE el 12 de mayo de 2009 con Resolución 23344 para prestar los servicios de certificación digital 18

http://www.onac.org.co/modulos/contenido/default.asp?idmodulo=599, consultado octubre 20 de 2016

30

mencionadas por el artículo 21 del decreto 333 de 2014, mientras el Organismo Nacional de Acreditación define la respectiva solicitud de acreditación.”; lo que permite concluir que la contratación de los certificados digitales se debe hacer mediante un proceso abierto de contratación porque las firmas que están en proceso de acreditación pueden prestar sus servicios hasta que la ONAC defina la solicitud de acreditación. En el sector de tecnologías de la información se encuentran las siguientes asociaciones y corporaciones:

Federación Colombiana de la Industria de Software y Tecnologías de la Comunicación - FEDESOFT

Asociación Colombiana de Ingenieros ACIEM.

Asociación Colombiana de Ingenieros de Sistemas ACIS.

IDC. International Data Corporation. Corporación multinacional dedicada a la investigación de mercados en las áreas de tecnología de la información y telecomunicaciones, en Colombia está representado por IDC Colombia.

A nivel de Competitividad, para el periodo 2014-2018, el Plan Vive Digital del Ministerio de las TIC, busca llegar a 27 millones de conexiones y al 70% de los hogares en materia de acceso a banda ancha, lo que le permitirá al país llegar a ser el tercer país de América Latina, en esta materia

19.

Entre las variables que afectan directa o indirectamente el sector, encontramos:

• Salario mínimo, el cual está enfocado directamente con la mano de obra. • La Tasa Representativa del Mercado (TRM), la cual está involucrada en el costo del certificado, teniendo en cuenta, que los países de origen y productores de este bien, se radican principalmente en Estados Unidos y en el Continente Europeo.

5.1.5. ANÁLISIS TÉCNICO En el componente de no repudio de datos, los certificados de Servidor Seguro, el Certificado de Firma Digital Persona Jurídica y el cupo de Correo Electrónico Certificado, son los elementos establecidos por la firma Indenova, en el documento “DOC- 150608 - Prerrequisitos V1 10.docx” como necesarios para la puesta en marcha del Sistema de Gestión Documental, requerimientos validados por la Oficina de Sistemas. Los Certificados de Servidor Seguro y el Certificado de Firma Digital Persona Jurídica, se deben adquirir con duración de un año e incluir la instalación en los servidores que indique la Procuraduría General de la Nación, mientras que el cupo de Correos Electrónicos Certificados, se contratarán hasta agotar el presupuesto asignado o las cantidades contratadas. De acuerdo a la necesidad de la Entidad, se requiere a nivel de certificados de servidor seguro: Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los dominios www.procuraduria.gov.co, y apps.procuraduria.gov.co. Un (1) Certificado de Servidor Seguro SSL con dos SAN, para los dominios correo.procuraduria.gov.co y autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co. Esta necesidad se obtuvo de acuerdo al acta “Necesidad de SSL para la Entidad”, del pasado 11 de mayo de 2016, en la que participaron los Ingenieros de la Oficina de Sistemas y el Consultor de parte de SIGDEA, en la cual se analizó el estado actual de los servicios que se prestan a través de la página web y la conveniencia de instalación de los certificados de servidor seguro, una vez entre en

19

https://issuu.com/gihero/docs/cpc_inc-2014-2015-1, Informe Nacional de Competitividad 2014-2015, Consejo Privado de Competitividad, Consultado en Junio 7 de 2016.

31

funcionamiento el sistema de gestión documental SIGDEA. Dentro de las consideraciones se obtuvo que un Certificado de Servidor Seguro SSL-EV le da mayor grado de seguridad y confianza al usuario, que accede a la página de la entidad puesto que tiene la garantía de que no está entrando a otra página que suplante la de la PGN, una vez allí puede ingresar al servicio que requiera o a la sede electrónica de gestión documental; para el acceso al correo electrónico, a través de la página web, éste se protegería con un certificado de servidor seguro estándar dado que allí solo se requiere establecer un canal seguro hacia el servidor y que la información viaje encriptada. Con respecto al cupo de correo electrónico certificado, la empresas que proveen estos cupos manejan su propio rango de cupos para diferenciar los costos de acuerdo a las cantidades contratadas, sin embargo, estos rangos no son estándar entre estas firmas proveedoras y básicamente la Entidad establece su necesidad basada en las cantidades que estima va a requerir en el tiempo. El cupo de 125.000 correos electrónicos se obtiene del histórico de correos certificados en físico suscritos en el 2015, por el Grupo de Correspondencia de la Entidad y el presupuesto con que cuenta la entidad. Dentro de los servicios conexos definidos en el Anexo No. 2 Especificaciones Técnicas, del presente documento, se prevé la necesidad que el contratista suministre e instale los certificados de Servidor Seguro y el Certificado de Persona Jurídica, realice transferencia de conocimientos a los funcionarios que la PGN disponga, y suministre el servicio de soporte técnico, a través de diferentes medios, o en sitio, en el caso de Bogotá.

5.1.5. ESTUDIO DE LA OFERTA Para analizar la oferta y la demanda y del sector se tuvo en cuenta las condiciones en las cuales se han adquirido los elementos de la solución de los certificados digitales por parte de la Entidad en procesos de selección adelantados en vigencias anteriores. En el mercado colombiano,las únicas empresas que prestan los servicios de Certificación Digital Abierta en Colombia y autorizadas por la Superintendencia de Industria y Comercio son: Andes SCD Servicio de Certificación Digital

20 y Gestión de Seguridad Electrónica S.A. GSE

21, empresas que a la

fecha se encuentran en el trámite ante la ONAC, para prestar servicios de Certificación Digital Abierta. Adicionalmente, a la fecha las empresas Citiseg SAS y Certicámara S.A. están certificadas por la Entidad Certificadora ONAC.

22

5.1.6. ESTUDIO DE LA DEMANDA Para realizar el análisis de precios históricos, se consultó en el portal web de la Entidad los procesos de contratación adelantados durante los últimos seis (6) años, cuyo objeto fue similar al del presente estudio, los cuales se detallan a continuación:

Proceso 59 del 2010

Contrato Número 33-063-2010

Contratista CERTICAMARA S.A.

Modalidad de selección Contratación Mínima Cuantía

Objeto del Contrato SELECCIONAR AL OFERENTE CON EL CUAL SE CONTRATE LA ADQUISICIÓN DE UN CERTIFICADO DIGITAL DE SERVIDOR SEGURO (SSL CON EXTENDED VALIDACIÓN) PARA EL SISTEMA SIRI, POR DOS (2) AÑOS.

Presupuesto Estimado $7.300.00,00

Valor Contrato $5.887.000,00

Forma de Pago Un pago por el 100% del valor del contrato

Plazo del contrato Veinte y cuatro (24) meses contados a partir de la suscripción del acta de iniciación.

20

La Superintendencia de Industria y Comercio habilitó a Andes el 23 de marzo de 2011 con Resolución 14349 para prestar los servicios de certificación digital. 21

La Superintendencia de Industria y Comercio habilitó a GSE el 12 de mayo de 2009 con Resolución 23344 para prestar los servicios de certificación digital 22

http://www.onac.org.co/modulos/contenido/default.asp?idmodulo=599, consultado octubre 20 de 2016

32

Aspectos Evaluables - Factor Económico - Calidad (Para quien ofrezca mayor garantía sobre el servicio prestado) - Apoyo a la Industria Nacional

Experiencia Se deben aportar máximo dos (2) certificaciones de contratos celebrados con entidades públicas u otros clientes relacionados con el objeto del proceso contractual, indicando su monto y fecha de terminación, no se tienen en cuenta contratos en ejecución. Para el efecto, son válidas relaciones de contratos, copia de los contratos por sí solos, copia de facturas, actas de recibo, de liquidación, etc. La sumatoria de las dos (2) certificaciones debe ser igual o superior al 100% del valor del presupuesto estimado para el proceso respectivo.

Oferentes Gestión de Seguridad Electrónica GSE Certicámara S.A.

Garantías Exigidas Cumplimiento (30% valor del contrato) Calidad del Servicio (30% del valor del contrato)

Observaciones Se adquirió un solo certificado

Proceso CMC 023-2012

Contrato Número 179-132-2012

Contratista ANDES S.A.

Modalidad de selección Contratación Mínima Cuantía

Objeto del Contrato SELECCIONAR AL OFERENTE QUE ENTREGUE A TITULO DE COMPRAVENTA UN (1) CERTIFICADO DIGITAL DE SERVIDOR SEGURO (SSL CON EXTENDED VALIDATION) PARA EL PORTAL WEB DE LA PROCURADURÍA GENERAL DE LA NACION

Presupuesto Estimado 5.307.316,00

Valor Contrato $3.420.000,00 incluido IVA y demás impuestos.

Forma de Pago Un único pago por el 100% del valor del contrato.

Plazo del contrato Hasta el 31 de Diciembre de 2012.

Aspectos Evaluables Factor Económico (Menor precio total)

Experiencia El proponente deberá relacionar de conformidad con el Anexo de Experiencia Requerida, hasta dos (2) contratos celebrados y ejecutados con entidades públicas o privadas, relacionados con el objeto del proceso contractual, cuyos montos sumados no podrán ser inferiores al presupuesto oficial, y cuya fecha de terminación no podrá ser superior a 4 años anteriores a la fecha de cierre del proceso de selección. No se tendrán en cuenta contratos de ejecución, y para los efectos con el diligenciamiento del anexo de experiencia se entenderá bajo juramento que los contratos relacionados han sido ejecutados.

Oferentes Gestión de Seguridad Electrónica GSE Certicámara S.A. Andes SCD

Garantías Exigidas Cumplimiento (30% valor del contrato) Calidad del Servicio (30% del valor del contrato)

Observaciones Se adquirió un solo certificado

Proceso CMC-018-2014

Contrato Numero 179-074-2014

Contratista ANDES S.A.

Modalidad de selección Contratación Mínima Cuantía

Objeto del Contrato SELECCIONAR EL OFERENTE QUE ENTREGUE A TITULO DE COMPRAVENTA UN CERTIFICADO DE SERVIDOR SEGURO (SSL - SECURE SOCKET LAYER), INCLUIDO EL SOPORTE TECNICO Y SERVICIOS CONEXOS

Presupuesto Estimado $4.212.287,00

Valor Contrato $3.244.984,00 incluido IVA y demás impuestos.

Forma de Pago Un único pago por el 100% del valor del contrato.

Plazo del contrato Cinco (05) días hábiles

Aspectos Evaluables Factor Económico (Menor precio total)

Oferentes Gestión de Seguridad Electrónica GSE Certicámara S.A. Andes

Experiencia Teniendo en cuenta el objeto del contrato que se pretende ejecutar, y conforme a su justificación, el proponente deberá diligenciar en el Anexo de Experiencia Requerida, hasta dos (2) contratos celebrados y ejecutados con Entidades Públicas o Privadas relacionadas con el objeto del proceso de selección y cuya sumatoria corresponda al valor del presupuesto oficial CUATRO MILLONES DOSCIENTOS DOCE MIL DOSCIENTOS OCHENTA Y SIETE PESOS M/CTE ($4.212.287), incluido el valor del IVA y demás impuestos a que haya lugar. De manera adicional deberá incluir en el mismo anexo la siguiente información: número, fecha de suscripción e iniciación. La suscripción e iniciación del respectivo contrato debe ser posterior al 1o de enero de 2010. No se considerarán aquellos que hayan sido suscritos e iniciados con fechas anteriores.

Garantías Exigidas Cumplimiento (30% valor del contrato) Calidad del Servicio (30% del valor del contrato) Pago de salarios y prestaciones sociales (5%)

33

Observaciones Se adquirió un solo certificado

Verificado los procesos de contratación realizados por la Entidad entre los años 2010 hasta el 2014 y cuyo objeto fue la compra de certificados digitales de servidor seguro, se pudo evidenciar que:

El valor de los productos en la mayoría de los casos no han superado la mínima cuantía establecida para cada vigencia presupuestal, lo cual ha permitido determinar la escogencia del contratista a través del menor precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cada momento. Sólo en el proceso de selección del 2010 se calificó el factor de calidad.

La forma de pago de los procesos se ha realizado mediante un único pago y contra entrega del recibido a satisfacción por parte de la supervisión.

Las garantías solicitadas en los años 2010 y 2012 fueron: Cumplimiento y Calidad del servicio, por un porcentaje igual al 30% del valor del contrato. En el año 2014 se solicitó además el amparo de salarios y prestaciones sociales por el cinco por ciento (5%) del valor del contrato.

En el año 2010 los oferentes fueron: Gestión de Seguridad Electrónica GSE y Certicámara y la modalidad de contratación fue Contratación Mínima Cuantía.

Los oferentes en el año 2012 y 2014 fueron: Gestión de Seguridad Electrónica GSE, Certicámara y Andes Servicios de Certificación Digital S.A, y la modalidad de contratación fue Contratación Mínima Cuantía.

Respecto de la experiencia, se solicitaron dos (2) contratos, suscritos durante los cuatro (4) años anteriores al proceso de selección, cuyos valores sumados sea una vez el presupuesto oficial. La previsión del término de suscripción del contrato no se tuvo en cuenta para el proceso adelantado en el 2010.

Los bienes de los procesos de selección arriba relacionados a pesar de tener alguna similitud en las características de los elementos no corresponden exactamente a las exigidas en el presente estudio dado que son certificados de servidor seguro sin SAN.

La entidad con el presente proceso pretende adquirir un Certificado de servidor Seguro con Validación Extendida SSL-EV con una SAN para el dominio www.procuraduria.gov.co y subdominio apps.procuraduria.gov.co y un Certificado de Servidor Seguro SSL para el dominio y subdominio del correo electrónico institucional correo.procuraduria.gov.co, Autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co respectivamente.

En el siguiente cuadro se muestra el valor de cada certificado de servidor seguro por un (1) año, pero esta información no se tendrá en cuenta para la estimación del valor del presupuesto del presente proceso de selección, teniendo en cuenta que no cuenta con las mismas características del proceso que se va a adelantar fundados en estos estudios previos.

Contrato Objeto VIGENCIA EN AÑOS

Cantidad Valor Contrato Valor Unitario a un año

59 del 2010 Certificado Servidor Seguro SSL- EV

2 años 1 $5.887.000,00 $2.943.50023

CMC 023-2012

Certificado Servidor Seguro

SSL EV

2 años 1 $3.420.000,00. $1.710.00024

CMC-018-2014

Certificado Servidor Seguro SSL EV

1 año 1 $3.244.984,00 3.244.984,00

El promedio del porcentaje de decremento ente el Presupuesto Estimado y el Valor del

Contrato en los procesos de contratación realizados por la Entidad entre los años 2010 y 2014, es de 25.96% como los muestra el siguiente cuadro:

23

La vigencia del Certificado de Servidor Seguro SSL-EV2 adquirido por la Entidad en los años 2010 y 2012 es de 2 años, por

tal razón, en la siguiente tabla, se discriminó el valor del certificado por año. 24

Ibídem

34

NÚMERO DEL PROCESO

PRESUPUESTO ESTIMADO

VR. CONTRATO

VALOR DECREMENTO

% DECREMENTO

CMC-018-2014 179-074-2014

$4.212.287,00 $3.244.984,00 $967.303,00 22,96%

CMC 023-2012 179-132-2012

$5.307.316,00 $3.420.000,00 $1.887.316,00 35,56%

59 del 2010 33-063-2010

$7.300.000,00 $5.887.000,00 $1.413.000,00 19,36%

25,96%

Histórico de contrataciones de otras entidades.

Soluciones de Certificados Digitales y no repudio de datos

La adquisición de soluciones de certificados digitales es una necesidad que ha aumentado su auge en los últimos cuatro (4) años, sin embargo, los procesos de contratación adelantados a nivel de montos, no superan en su mayoría la mínima cuantía. Las entidades que se encontraron en el SECOP, con procesos de adquisición que involucraban más de un tipo de certificado, son: SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO, SUPERINTENDENCIA NACIONAL DE SALUD, DIRECCIÓN GENERAL MARÍTIMA, FISCALIA GENERAL DE LA NACIÓN, FONDO DE PREVISIÓN SOCIAL DEL CONGRESO DE LA REPÚBLICA, MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO, UNIDAD PARA LA ATENCIÓN Y REPARACIÓN DE VÍCTIMAS, INSTITUTO NACIONAL DE METROLOGÍA DE COLOMBIA, UNIDAD NACIONAL DE PROTECCIÓN (UNP), SECRETARIA DISTRITAL DE MOVILIDAD y SUPERINTENDENCIA NACIONAL DE SALUD. Una vez revisada la información, que reposa en la página del SECOP

25, con respecto a contrataciones

relacionadas con el objeto del presente proceso de selección, se obtuvo:

MODALIDAD DE SELECCIÓN

SELECCIÓN ABREVIADA DE MENOR CUANTÍA

SUBASTA INVERSA CONTRATACIÓN MÍNIMA CUANTÍA

NÚMERO DEL PROCESO

SIC-SAMC-073-2012 SI-16-2014 025-SUBAFIN-2014

ENTIDAD SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

SUPERINTENDENCIA NACIONAL DE SALUD

DIRECCIÓN GENERAL MARÍTIMA

TIPO DE CONTRATO SUMINISTRO PRESTACIÓN DE SERVICIOS

COMPRAVENTA

NÚMERO CONTRATO

178 de 2012 048-2014 A.O. 084-SUBAFIN-2014

OBJETO

Adquisición de certificados de firma digital de personas, certificado digital de empresa, componente de firma digital y estampado cronológico de documentos con salida en formato PDF/A nativo, certificados digitales de sitio seguro, así como el servicio de estampado cronológico

SUMINISTRO, INSTALACIÓN, CONFIGURACIÓN, Y PUESTA EN FUNCIONAMIENTO DE: a) CERTIFICADOS DIGITALES PARA LAS TRANSACCIONES QUE SE USAN EN EL SISTEMA INTEGRADO DE INFORMACIÓN FINANCIERA SIIF NACIÓN ¿ MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO, b) CERTIFICADO DIGITAL CON DISPOSITIVO CRIPTOGRÁFICO PARA

Contratar la adquisición de 300.000 estampas cronológicas, para dar el componente de seguridad de tiempo contemplado dentro de la validez legal que deben tener los documentos digitales, que manejará la Entidad a través del Sistema Integrado de Procesos y Gestión Documental Electrónico de Archivos

25

https://cse.google.com/cse/home?cx=001883528321410408823:kiduwzotqdm, consultas entre el 06 de marzo al 30 de marzo de 2016

35

LAS TRANSACCIONES QUE REQUIERA ADELANTAR LA ENTIDAD. c) CERTIFICADOS SECURE SOCKETS LAYER (SSL; EN ESPAÑOL «CAPA DE CONEXIÓN SEGURA») PARA LA SEGURIDAD DE LAS PÁGINAS WEB QUE UTILIZA LA SNS. d) 65.000 ESTAMPAS DE TIEMPO PARA LA SUPERINTENDENCIA NACIONAL DE SALUD

CONTRATISTA SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA S.A

SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA S.A

GESTION DE SEGURIDAD ELECTRONICA S.A

Presupuesto Estimado

$45.200.000,00 $58.118.060.00 $44.172.000,00

VR. CONTRATO $45.353.970,00 $57.947.800,00 $43.152.000,00

VR. COMPONENTES

Una (1) Licencia perpetua del componente de firma digital y estampado cronológico de documentos con salida en formato PDF/A nativo, que opere y se integre con sistemas de información de la SIC, construidos bajo las siguientes características técnicas:

enguaje de programación: PHP a partir de la versión 4.x.x.

de la versión 1.3.x.

Informix y Postgres.

release 5.2 o superior, Red Hat Enterprise Linux Server release 5.7 o superior, Mandrake Linux 10.0 o superior.$8.700.000,00 (16) HORAS de Servicio especializado presencial en las instalaciones de la entidad, para la Integración de los elementos objeto de la presente contratación con los Sistemas de Información de la Superintendencia de Industria y Comercio.$4.268.800,00 Un (1) Certificado digital de persona jurídica Entidad/Empresa para las peticiones de estampado de tiempo, vigencia 1 año (este certificado digital se emplea para la firma digital de las peticiones de estampado de tiempo enviadas por la Superintendencia de Industria y Comercio) $638.000 (51) Certificados de firma digital de personas. $11.240.400,00 (3) Certificados de Sitio Seguro vigencia 1 año (de 40 bits como mínimo a 256 bits/autenticación empresarial completa/escaneo diario de malware/verificador de instalación/compatibilidad universal con navegadores) $2.436.000,00

23 Certificados Digitales SIIF a TRES años- $12.006.000,00 12 Certificados digitales con dispositivo criptográfico a UN año - $2.296.800,00 8 Certificados Secure Sockets Layer, en español para la página web - $29.696.000,00 65.000 Estampas de tiempo - $13.949.000,00

300.000 Estampas cronológicas - $43.152.000

36

(103.855) Estampas cronológicas $18.070.770,00

NÚMERO DE SEDES BOGOTÁ BOGOTÁ BOGOTÁ

PORCENTAJE MÍNIMO DEL LANCE

No aplica 3% No aplica

OBLIGACIONES CONTRATISTA

1) Realizar las actividades de análisis, diseño, configuración, implementación, pruebas, puestas en funcionamiento de certificados de firmas digitales, los certificados digitales de sitio seguro, estampa cronológica y el componente de firma digital y estampado de documentos PDF/A. 2) Entregar un plan de trabajo en el cual se visualice el desarrollo de actividades para la implementación de los certificados digitales en los sistemas de información que la SIC determine. 3) Efectuar la entrega de certificados de firmas digitales, certificados digitales de sitio seguro, estampa cronológica y el componente de firma digital y estampado de documentos PDF/A, en las cantidades y especificaciones técnicas requeridas por la Entidad. 4) Remplazar los certificados digitales que se encuentren defectuosos durante la entrega y en la implementación, o en el caso que no cumplan con las especificaciones exigidas, en un término no superior a 24 horas, siguientes a la fecha de la comunicación efectuada por la Superintendencia de Industria y Comercio. 5) La entrega de los elementos objeto del contrato deberá soportarse con la presentación de la respectiva factura en cuyo contenido se debe discriminar la relación de los certificados suministrados con el respectivo valor. 6) Capacitar y realizar transferencia de conocimiento al personal (técnico y funcional) encargado de operar los elementos adquiridos en el objeto contractual en la ciudad de Bogotá Sede Centro de la Superintendencia de Industria y Comercio.

4. Entregar dentro de los cinco (5) días hábiles siguientes a la suscripción del acta de inicio del contrato, las 65.000 Estampas, las cuales deben cumplir las siguientes características: 4.1. Resolución emitida por la SIC para prestar este servicio. 4.2. Las Estampas Cronológicas Certificadas emitidas deben cumplir con el estándar TSA (Time Stamp Authority) descrito en el documento RFC 3628 (http://www.rfc-archive.org/getrfc.php?rfc=3628) y el Protocolo TSP (Time-Stamp Protocol) en el RFC 3161 (http://www.rfc-archive.org/getrfc.php?rfc=3161). Igualmente los estándares establecidos por la Ley 527 de 1999 y la Circular Única No. 10 de la Superintendencia de Industria y Comercio. 4.3. La información contenida en un "estampado cronológico certificado" proporciona 3 datos: • Tiempo del día: expresado en hora, minuto y segundo A (hh : mm : ss) de acuerdo con el Sistema Internacional de Medidas (SI) adoptado en la República de Colombia ^ para la medición del tiempo . Se entenderá para los efectos de interpretación de este dato que la hora puede tener un valor numérico que diariamente asciende desde cero (00) hasta veinticuatro (24), el minuto puede tener un valor numérico que cada hora asciende desde cero (00) hasta cincuenta y nueve (59), y que el segundo puede tener un valor numérico que cada minuto asciende desde cero (00) hasta cincuenta y nueve (59). • Fecha: expresada en día, mes y año (dd : mm : aaaa) de acuerdo con el calendario Juliano que es el generalmente aceptado en la República de Colombia. Se entenderá para los efectos de interpretación de este dato que el día tendrá un valor numérico que

Tiempo del día: expresado en hora, minuto y segundo (hh : mm : ss) de acuerdo con el Sistema Internacional de Medidas (SI) adoptado en la República de Colombia para la medición del tiempo. Se entenderá para los efectos de interpretación de este dato que la hora puede tener un valor numérico que diariamente asciende desde cero (00) hasta veinticuatro (24), el minuto puede tener un valor numérico que cada hora asciende desde cero (00) hasta cincuenta y nueve (59), y que el segundo puede tener un valor numérico que cada minuto asciende desde cero (00) hasta cincuenta y nueve (59). Fecha: expresada en día, mes y año (dd : mm : aaaa) de acuerdo con el calendario Juliano que es el generalmente aceptado en la República de Colombia. Se entenderá para los efectos de interpretación de este dato que el día tendrá un valor numérico que puede ascender mensualmente de uno (01) a treinta y uno (31), de conformidad con el calendario generalmente aceptado en la República de Colombia; el mes puede tener un valor numérico que puede ascender anualmente desde uno (01) a doce (12); el año puede tener un valor que asciende partiendo del número dos mil seis (2.006) hasta el número tres mil (3.000). El proveedor hará entrega del estampado cronológico a nombre de la Dirección General Marítima. El oferente deberá realizar la instalación del producto adquirido en el servidor que disponga la DIMAR en la Sede Central (Bogotá, D.C., Carrera 50 No. 26-50 CAN)

37

puede ascender mensualmente de uno (01) a treinta y uno (31), de conformidad con el calendario generalmente aceptado en la República de Colombia; el mes puede tener un valor numérico que puede ascender anualmente desde uno (01) a doce (12); el año puede tener un valor que asciende partiendo del número dos mil seis (2.006) hasta el número tres mil (3.000). • Firma de los datos i) y ii) realizada con el certificado de la entidad de certificación. 1.Se debe proporcionar los valores asignados al tiempo del día y la fecha con base en la Hora Legal de La República de Colombia tomada directamente de los patrones de referencia del Laboratorio de Tiempo y Frecuencia de la Superintendencia de Industria y Comercio de Colombia, de acuerdo con lo establecido en el numeral 5 del Artículo 20 del Decreto 2153 de 1992, en el cual se faculta a la Superintendencia de Industria y Comercio para mantener, coordinar y dar la hora Legal de la República de Colombia. 2. Los valores asignados al tiempo del día y la fecha no tienen en cuenta ni aplican en ningún caso los valores que el sistema informático del solicitante del servicio de "estampado cronológico certificado" señale. Ni el solicitante del servicio de "estampado cronológico certificado", ni ningún tercero pueden cambiar o solicitar la aplicación de valores distintos de tiempo del día y fecha. 3. Las estampas cronológicas deben estar completamente ajustados a la Ley 527 de 1999, y demás disposiciones legales inherentes a entidades de certificación digital en Colombia. 4.4. La plataforma técnica de estampado de tiempo debe contener entre otras, las siguientes características: a. Tres (3) canales de acceso a Internet con diferentes ISP, b. Conexión directa con los 4 servidores NTP (Network Time Protocol) de la Superintendencia de Industria y Comercio. 5.

38

Entregar dentro de los cinco (5) días hábiles siguientes a la suscripción del acta de inicio del contrato, los 8 certificados SSL, los cuales deben cumplir las siguientes características mínimas: 5.1 Barra de direcciones Verde (validación extendida) que permite desplegar el nombre del titular del certificado SSL en cualquier navegador. 5.2 Nivel de cifrado de mínimo 128 Bits hasta 256 Bits con Cifrado forzado SGC (Criptografía Activada por Servidor o SGC) en el 100% de las sesiones web. 5.3 Compatibilidad con algoritmos de cifrado avanzados como ECC (curva elíptica), DSA y RSA. 5.4 Compatibilidad para generar sin costo adicional un certificado SSL individual por cada uno de los algoritmos de firma, es decir 3 certificados para la misma URL (uno por cada algoritmo) con el fin de garantizar la compatibilidad con todos los navegadores web. 5.5. Escaneo automático semanal en búsqueda de vulnerabilidades con reportes detallados en PDF especificando los hallazgos como vulnerabilidades con riesgo alto, medio y bajo y el procedimiento de solución. 5.6. Escaneo automático diario de malware para detectar códigos maliciosos en el código fuente del sitio asegurado con el certificado SSL. 5.7. Sello de seguridad dinámico que permita visualizar que el sitio está libre de malware, que se analiza periódicamente en búsqueda de vulnerabilidades, que el flujo de información entre navegador y servidor es 100% confidencial y que la identidad propietario del sitio ha sido verificada por un tercero de confianza. 5.8. Sello visible en motores de búsqueda que permite en los resultados de los navegadores compatibles web mostrar el portal web asegurado con el certificado SSL, un sello de seguridad del fabricante del certificado SSL, a fin de garantizar la confianza del usuario y evitar el riesgo de phishing. 5.9. Compatibilidad

39

universal con navegadores y dispositivos móviles. 5.10. Compatibilidad con IDN o Nombres de Dominio Internacionalizados. 5.11. Reemisión sin costo durante la vigencia del certificado. 5.12. Soporte técnico ^ especializado en la instalación del certificado SSL y configuración del mismo con los algoritmos de cifrado ECC, DSA y RSA con disponibilidad 7x24 totalmente en español, las líneas de soporte deberán estar ubicadas Colombia. 6. ENTREGA Y ADMINISTRACIÓN DE LOS CERTIFICADOS SSL: La entrega de todos los certificados SSL deberá efectuarse a través de un sistema administrador de infraestructura de llaves públicas o MPKI que permita: a. Gestionar la cantidad total de certificados SSL comprados por la entidad, b. Obtener el certificado SSL de forma INMEDIATA luego de cargada la petición (request o csr). c. Administrar los escaneos de seguridad (de malware y de vulnerabilidades) y la generación de los reportes en PDF. d. Ingresar al sistema de administración del certificado SSL con un esquema seguro de autenticación de doble factor con certificado digital, e. Obtener un certificado SSL para la misma URL por cada algoritmo de cifrado (ECC, RSA y DSA). f. Generar pistas de auditoría e informe detallados de los certificados SSL. 7. Efectuar la instalación, configuración, puesta en marcha y capacitación (virtual o presencial) para 5 funcionarios de la Superintendencia. 8. Requerir el monitoreo del plan nacional de la Policía Nacional. 9. Tener copias de seguridad con su respectivo protocolo. 10. Mantener fijos los precios ofrecidos en la propuesta económica final durante la ejecución del contrato. 11. Cumplir con las condiciones técnicas, jurídicas y comerciales presentadas en la propuesta. 12. Atender las recomendaciones que para el desarrollo del contrato le imparta el Supervisor. 13.

40

Las demás obligaciones que se deriven del pliego, de la propuesta y la naturaleza del contrato

FORMA DE PAGO

SÉPTIMA.- FORMA DE PAGO.- La Superintendencia de Industria y Comercio pagará el valor del presente contrato en dos (2) pagos así:

la entrega de los certificados digitales de sitio seguro, el componente de firma digital y estampado de documentos PDF/A y la asesoría debidamente prestada respecto a la integración del componente de firma digital y estampado de documentos PDF/A en los Sistemas de Información de la SIC.

finalizar el contrato, previa presentación de la certificación de recibo a satisfacción de la solución implementada y previa suscripción del acta de liquidación.

CLÁUSULA SÉPTIMA.-FORMA DE PAGO: La Superintendencia Nacional de Salud pagará al Contratista el valor de la siguiente forma: a) Los 23 Certificados digitales para las transacciones que se usan en el Sistema Integrado de Información Financiera SIIF NACIÓN - MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO, previa instalación, configuración y activación de los mismos, acorde con las fechas de vencimiento de cada uno de los certificados que actualmente tiene la Entidad, sin que en todo caso supere el 31 de diciembre de 2014. b) Una vez requeridos por el supervisor del contrato y recibidos a satisfacción sin perjuicio de la fecha de activación y sin que en todo caso el pago supere el 31 de diciembre de 2014, los siguientes: 12 Certificados Digitales con dispositivo criptográfico para las transacciones que requiera adelantar la Entidad. 8 Certificados Secure Sockets Layer (SSL; en español «capa de conexión segura») para la seguridad de las páginas web que utiliza la SNS 65.000 Estampas de tiempo para la Superintendencia Nacional de Salud, previa entrega de los mismos. El último pago estará sujeto a la suscripción y aprobación del acta de liquidación.

El pago señalado, se efectuará de la siguiente manera: se realizara Pago contra entrega previa acta de recibo a satisfacción suscrita por el supervisor del contrato con el cumplimiento de las especificaciones y la valoración técnica realizada por el Grupo de Informática y Comunicaciones – GRUINCO

PLAZO DE EJECUCION

2 meses 5 MESES 1 MES

FECHA DE INICIO 09-OCT-2012 17 de julio de 2014 7 DE MAYO 2014

FECHA DE FINALIZACIÓN

No Indica 31 de diciembre de 2014 No indica

GARANTÍAS

a) Cumplimiento: El cumplimiento de todas sus obligaciones contractuales y legales inherentes al contrato, en cuantía equivalente al veinte por ciento (20%) del valor del mismo, con una vigencia igual al plazo de ejecución del contrato y cuatro (4) meses más contada a partir de la fecha de suscripción del contrato. b) Calidad del Servicio: Calidad del servicio por valor equivalente al veinte por ciento (20%) y una vigencia igual al plazo de

i. Cumplimiento: Equivalente al veinte por ciento (20%) del valor del contrato, vigente por el término de duración del contrato y seis (6) meses más, contados a partir de la expedición de la Garantía Única. Cubrirá los perjuicios derivados de: i. Incumplimiento total o parcial del contrato, cuando el incumplimiento es imputable al contratista; ii. El

a. Cumplimiento. El valor de esta garantía será equivalente al (20%) del valor del contrato, y con una vigencia que comprenda el término de ejecución del contrato y cuatro (4) meses más. b. Calidad de servicio. El valor de esta garantía será equivalente al (20%) del valor del contrato, y con una vigencia que comprenda el término de ejecución del contrato y cuatro (4) meses más

41

ejecución del mismo y cuatro (4) meses más, contada a partir de la fecha de suscripción del contrato. c) Calidad y Correcto Funcionamiento de los Bienes y Equipos Suministrados: Para garantizar la calidad y correcto funcionamiento de los bienes y equipos suministrados según lo requerido, en cuantía equivalente al veinte por ciento (20%) del valor del contrato, con vigencia igual al término de ejecución de este y cuatro (4) meses más, contados a partir de la fecha de suscripción del contrato. d) Salarios y Prestaciones Sociales: Pago de salarios, prestaciones sociales e indemnizaciones laborales: Por valor equivalente al cinco por ciento (5%) del valor del contrato y vigencia igual al plazo de ejecución del mismo y tres (3) años más, contada a partir de la fecha de suscripción del contrato. PARÁGRAFO: Cuando exista variación en el plazo de ejecución del contrato o en su valor EL CONTRATISTA deberá ampliar la vigencia y/o el valor de la garantía, modificación que requerirá de aprobación por parte de EL CONTRATANTE.

cumplimiento tardío o defectuoso del contrato, cuando el incumplimiento es imputable al contratista. iii. El pago del valor de las multas y de la cláusula penal pecuniaria. ii. Calidad y correcto funcionamiento de los bienes: Equivalente al veinticinco por ciento (25%) del valor del contrato, vigente por el término de duración del contrato y seis (6) meses más, contados a partir de la expedición de la Garantía Única. Cubrirá a la Entidad de los perjuicios derivados de la deficiente calidad y correcto funcionamiento de los bienes suministrados. iii. Calidad del servicio: Equivalente al veinticinco por ciento (25%) del valor del contrato, vigente por el término de duración del contrato y seis (6) meses más, contados a partir de la expedición de la Garantía Única. Cubrirá a la Entidad de los perjuicios derivados de la deficiente calidad de los servicios. iv. Pago de salarios, prestaciones sociales e indemnizaciones laborales. Equivalente al cinco por ciento (5%) del valor total del contrato, por un término igual al plazo del mismo y tres (3) años más, contados a partir de la expedición de la garantía única. Esta garantía cubrirá a la Entidad de los perjuicios ocasionados por el incumplimiento de las obligaciones laborales del contratista derivadas de la contratación del personal utilizado en el territorio nacional para la ejecución del contrato amparado.

EXPERIENCIA

El proponente deberá presentar hasta cinco (5) certificaciones de contratos suscritos, ejecutados y terminados durante los últimos dos años con anterioridad a la fecha del cierre (años 2010 a 2012), con Entidad Pública o Privada, cuyo objeto sea similar al del presente proceso de contratación. La sumatoria de las certificaciones allegadas debe ser igual o superior al 100% del presupuesto oficial del presente proceso, incluido IVA. Se entiende por contrato con objeto similar, aquel cuya ejecución implique el desarrollo de actividades similares a las solicitadas en el presente proceso de selección.

Para acreditar la experiencia conforme con lo establecido en el Decreto 1510 de 2013, el proponente o cada uno de los miembros del Consorcio o Unión Temporal, deberá tener reportados en el Registro Único de Proponentes de la Cámara de Comercio, hasta dos (2) Contratos que cumplan las siguientes condiciones: a) Nombre o razón social del contratante b) Nombre del contratista c) Valor: La sumatoria del valor de los contratos debe ser igual o superior al

No especifica

42

A efecto de verificar la experiencia en implementación de soluciones en el ámbito público, al menos una de las certificaciones debe corresponder a un contrato suscrito con Entidad Estatal. Las certificaciones de contratos que se pretendan hacer valer para acreditar la experiencia requerida, deberá corresponder a contratos suscritos con posterioridad al 30 de junio del 2007, con Entidad Pública o Privada, y que su plazo de ejecución se haya cumplido con anterioridad a la fecha de cierre del presente proceso de selección. Se aclara que estos dos (2) requisitos son concurrentes y por lo tanto, cada certificación deberá cumplir ambos requisitos.

presupuesto estimado para el presente proceso 94 SMLMV. d) Contratante: Entidades públicas. e) Estado de los contratos: Totalmente ejecutado a la fecha del cierre del proceso de selección. Adjuntar certificaciones que contengan: Objeto del contrato: Similar al del proceso o que se refiera al menos a dos de los productos objeto de esta contratación suministro de 1. Certificados digitales para las transacciones que se usan en el Sistema Integrado de Información Financiera SIIF NACIÓN – MINISTERIO DE HACIENDA Y CRÉDITO PÚBLICO. 2. Certificado Digital con dispositivo criptográfico para las transacciones. 3. Certificados Secure Sockets Layer (SSL; en español «capa de conexión segura») para la seguridad de las páginas web. 4. Estampas de tiempo. d) Tiempo de duración en años y meses con fechas de inicio y de terminación indicando día, mes y año, de manera que se pueda establecer el tiempo de ejecución. e) Obligaciones. f) Porcentaje de participación en el Consorcio o Unión Temporal. g) Valor total ejecutado del contrato, expresado en pesos colombianos. h) Suscripción: Que se haya celebrado dentro de los 3 años anteriores al cierre del proceso

FACTORES DE EVALUACIÓN

TÉCNICA – 600 PTOS (Certificados digitales de firmas adicionales a los mínimos requeridos, Certificados digitales de sitios seguro adicionales a los mínimos requeridos, estampas cronológicas adicionales a los mínimos requerido, horas de servicio especializado y asesoría presencial adicional al mínimo requerido, características técnicas y de seguridad adicionales de los certificados digitales ofrecidos) ECONÓMICA – 200 PTOS IND. NAL. -100 PUNTOS MIPYMES - 100 PUNTOS

MENOR PRECIO MENOR PRECIO

MÉTODO DE EVALUACIÓN DEL PRECIO

Para el método de evaluación económica de las ofertas, se realizará mediante el método de menor precio.

No Aplica No Aplica

43

PROPONENTES SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA S.A.

SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA S.A

G. S. E. S. A CERTICAMARA S. A.

MODALIDAD DE SELECCIÓN

CONTRATACIÓN MÍNIMA CUANTÍA

CONTRATACIÓN MÍNIMA CUANTÍA

SELECCIÓN ABREVIADA MENOR CUANTÍA

NÚMERO DEL PROCESO

FGN-MC-00001-2014 NC CMC 006 DE 2015 07 DE 2014

ENTIDAD FISCALÍA GENERAL DE LA NACIÓN

FONDO DE PREVISIÓN SOCIAL DEL CONGRESO DE LA REPÚBLICA

MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO

TIPO DE CONTRATO COMPRAVENTA SUMINISTRO PRESTACIÓN DE SERVICIOS

NÚMERO CONTRATO

No. 0231 DE 2014 060 DEL 2015 099 DE 2014

OBJETO

ADQUISICIÓN DE CERTIFICADOS DE FIRMAS DIGITALES DE FUNCIÓN PÚBLICA Y ESTAMPAS DE TIEMPO

Adquisición de veintiún (21) certificados digitales o firmas digitales contenidos en tokens (dispositivo para la firma), acompañado del software de instalación y la clave para funcionarios del Fondo de Previsión Social del Congreso de La República, todos con vigencia de dos (2) años, con las siguientes características: Quince (15) firmas digitales para usuarios en el sistema financiero cuyos perfiles en el aplicativo SIIF Nación II requieren firma de transacciones. Tres (3) firmas digitales para transmisiones a la Superintendencia Financiera de Colombia y Contaduría General de la Nación. Un (1) certificado SSL con 10 san. Un (1) certificado SSL estándar. Un (1) certificado persona jurídica entidad ¿empresa (PJEE). Vigencia de los tokens 2 años.

EL CONTRATISTA se obliga para con EL MINISTERIO a la prestación de servicios para la emisión de firmas digitales almacenadas en dispositivo criptográfico, de acuerdo a las especificaciones técnicas para el Ministerio de Comercio, Industria y Turismo, de conformidad con los requerimientos técnicos mínimos

CONTRATISTA ANDES SERVICIO DE CERTIFICACIÓN DIGITAL S.A. ANDES SCD S.A

ANDES SERVICIO DE CERTIFICACIÓN DIGITAL S.A. ANDES SCD S.A

SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL - CERTICÁMARA S. A

Presupuesto Estimado

$26.467.000,00 $25.500.000,00 $269.874.000,00

VR. CONTRATO $18.856.000,00 $14.575.440,00 $269.874.000,00

VR. COMPONENTES

10 CERTIFICADOS DE FIRMA DIGITAL DE FUNCION PÚBLICA, VIGENCIA 12 MESES, LOS CERTIFICADOS DEBEN TENER UNA REPOSICION GRATUITA DURANTE SU VIGENCIA. – $1.160.000,00 30.000 ESTAMPAS DE TIEMPO – $6.270.000,00 UN CERTIFICADO DIGITAL DE PERSONA JURÍDICA ENTIDAD EMPRESA, VIGENCIA 12 MESES. – $406.000,00

Adquisición de veintiún (21) certificados digitales o firmas digitales contenidos en tokens (dispositivo para la firma), acompañado del software de instalación y la clave para funcionarios del Fondo de Previsión Social del Congreso de La República, todos con vigencia de dos (2) años, con las siguientes características: Quince (15) firmas digitales

1.320 firmas digitales almacenadas en dispositivo criptográfico y vigencia mínima de 12 meses.

44

UNA LICENCIA PERPETUA DE COMPONENTE API DE FIRMA DIGITAL Y ESTAMPADO CRONOLÓGICO DE DOCUMENTOS PDF VERSION JAVA JDK 1.6 O .NET FRAMEWORK 2.0 - $9.280.000,00 16 HORAS DE SERVICIO DE ASESORIA ESPECIALIZADA PARA LA IMPLEMENTACIÓN DE LA FUNCIONALIDAD DE FIRMA DIGITAL Y ESTAMPADO CRONOLOGICO. - $1.740.000,00

para usuarios en el sistema financiero cuyos perfiles en el aplicativo SIIF Nación II requieren firma de transacciones. Tres (3) firmas digitales para transmisiones a la Superintendencia Financiera de Colombia y Contaduría General de la Nación. Un (1) certificado SSL con 10 san. Un (1) certificado SSL estándar. Un (1) certificado persona jurídica entidad – empresa (PJEE)

NÚMERO DE SEDES BOGOTÁ BOGOTÁ BOGOTÁ

PORCENTAJE MÍNIMO DEL LANCE

No aplica No aplica No aplica

OBLIGACIONES CONTRATISTA

1. El cupo de estampas de tiempo no tendrán vencimiento, por lo tanto, deben estar disponibles para su consumo por parte de la Fiscalía en el tiempo y cantidades que lo requiera.

2. La vigencia de los certificados digitales inicia a partir del momento de su emisión y no desde el momento de activación del cupo, por lo tanto, el año de vigencia de cada certificado emitido iniciará a partir del día hábil en que dicho certificado sea emitido por solicitud de la Fiscalía.

3. Por cada certificado digital se debe garantizar un servicio de reposición sin costo durante la vigencia del certificado consistente en la emisión de un nuevo certificado digital por pérdida o reemplazo del funcionario, el nuevo certificado emitido tendrá una vigencia correspondiente a la vigencia del certificado sobre el cual se realiza la emisión.

4. Acceso a un sistema web de administración del cupo de certificados de firma digital a través del cual pueda llevar a cabo la gestión y control del cupo, así como la aprobación de solicitudes de emisión de certificados y registro de solicitudes de revocación y reposición de certificados.

5. Acceso a un sitio web de administración del cupo de estampas de tiempo adquiridas, a través de este sistema podrá realizar la consulta del estado del cupo y la generación de reportes detallados de consumo de servicio.

Los certificados digitales de función pública se deben poder utilizar en el SIIF Nación para: a) Autenticación utilizando un terminador de VPN, Juniper, el cual verifica la confianza de la autoridad de certificación. b) Firmar digitalmente transacciones. c) Firmar digitalmente archivos para ser utilizados en cargas masivas en el SIIF Nación. La entidad certificadora deberá contar con un sistema administrador de cupos de firmas digitales que permita: • Radicar los documentos en línea evitando el envío de documentos físicos. • Administrar los cupos (firmas digitales) adquiridos por Fonprecon controlando el consumo y disponibilidad, facilitando el inventario de certificados solicitados. • Notificaciones automáticas a los correos electrónicos de los suscriptores acerca del estado de su trámite y entrega del certificado de firma digital. • El sistema deberá permitir administrar cupos de reposición sin costo La entrega de los certificados SSL deberá efectuarse a través de un sistema administrador de infraestructura de llaves públicas o MPKI que

1. Entregar el servicio d emisión de las firmas en los términos y especificaciones señaladas.

2. Prestar soporte correspondiente en caso de falla técnica o funcional, propia del certificado, durante la vigencia del certificado, a nivel nacional.

3. Reemplazar la emisión de firmas si resulta defectuoso o de mala calidad. Restituir a su costa sin que implique modificación al plazo de entrega el bien defectuoso o de especificaciones diferentes o inferiores a lo requerido.

4. Los procesos de emisión y generación de certificados estará a cargo de la entidad certificadora

5. Deberá contar con interfaz web de administración del servicio de solicitud y emisión de certificados de firma digital para tener control de los cupos y certificados expedidos.

45

permita: ar la cantidad total

de certificados SSL comprados por la entidad.

de forma INMEDIATA luego de cargada la petición (request o csr).

escaneos de seguridad (de malware) y la generación de los reportes en PDF.

administración del certificado SSL con un esquema seguro de autenticación de doble factor con certificado digital.

SSL para la misma URL por cada algoritmo de cifrado (RSA y DSA).

auditoria e informe detallados de los certificados SSL.

FORMA DE PAGO

100% CONTRA ENTREGA Y RECIBO A SATISFACCIÓN DE LOS COMPONENTES DEL SOFTWARE Y ACTIVACIÓN DEL CUPO DE CERTIFICADOS DE FIRMA DIGITAL Y ESTAMPA DE TIEMPO

El contrato se pagará por cada certificado digital entregado, previa presentación de la factura por parte del contratista y constancia de cumplimiento a satisfacción expedida por el supervisor del contrato.

Mensual vencido, previo corte de emisión de firmas digitales almacenadas en dispositivo criptográfico, previa certificación de cumplimiento a entera satisfacción.

PLAZO DE EJECUCION

30 días 279 días 160 días

FECHA DE INICIO 30 de enero de 2014 27 de marzo de 2015 24 de julio de 2014

FECHA DE FINALIZACIÓN

No Indica No indica 31 de diciembre de 2014

GARANTÍAS No indica

a) El cumplimiento de las obligaciones y el pago de las sanciones que se le llegasen a imponer, en una cuantía igual al 20% del valor total del contrato, con vigencia igual al plazo de ejecución y cuatro (4) meses más. En razón a que el contratista debe garantizar a la entidad el cumplimiento del Objeto contractual. Este amparo cubre el pago de multas y el valor de la cláusula penal pecuniaria. b) La buena calidad y correcto funcionamiento de los bienes adquiridos en una cuantía igual al 20% del valor del Contrato, con vigencia igual al plazo de ejecución y cuatro (4) meses más. Este amparo cubre las entidades estatales contratantes contra los perjuicios imputables al contratista derivado de la mala calidad de los bienes adquiridos, teniendo en cuenta las condiciones

i. Cumplimiento: Equivalente al veinte por ciento (20%) del valor del contrato, vigente por el término de ejecución del contrato y dieciséis (16) meses más. ii. Calidad del servicio: Equivalente al veinte por ciento (20%) del valor del contrato, vigente por el término de ejecución del contrato y doce (12) meses más. iv. Pago de salarios, prestaciones sociales e indemnizaciones laborales. Mínimo el cinco por ciento (5%) del valor total del contrato, por un término de ejecución del contrato y tres años más.

46

pactadas en el contrato.

EXPERIENCIA

HASTA TRES CERTIFICACIONES DE CONTRATOS SUSCRITOS, EJECUTADOS Y TERMINADOS DURANTE LOS ULTIMOS CINCO AÑOS, CUYO OBJETO ESTÉ RELACIONADO CON EL PRESENTE PROCESO DE CONTRATACIÓN, CUYA SUMATORIA DEBE SER IGUAL O SUPERIOR AL 100% DEL PRESUPUESTO OFICIAL INCLUIDO IVA

No especifica

Dos contratos, consignados en el RUP, con objetos iguales o similares a la convocatoria, terminados a la fecha, donde cada uno debe ser mínimo el 25% del presupuesto oficial

FACTORES DE EVALUACIÓN

MENOR PRECIO MENOR PRECIO PRECIO – 70% BOLSA HORAS SOPORTE – 20% INDUSTRIA NACIONAL – 10%

MÉTODO DE EVALUACIÓN DEL PRECIO

No aplica No aplica Proporcional descendente

Andes Servicio de Certificación Digital S.A.

Gestión de Seguridad Electrónica, Certicámara S.A., Andes Servicio de Certificación Digital S.A.

Certicámara S.A

MODALIDAD DE SELECCIÓN

SUBASTA INVERSA SELECCIÓN DE MÍNIMA CUANTÍA

SELECCIÓN DE MÍNIMA CUANTIA

NÚMERO DEL PROCESO

SI-002-2015 032 DE 2015 PMC-UNP-10-2015

ENTIDAD UNIDAD PARA LA ATENCIÓN Y REPARACIÓN DE VÍCTIMAS

INSTITUTO NACIONAL DE METROLOGÍA DE COLOMBIA

UNIDAD NACIONAL DE PROTECCIÓN (UNP)

TIPO DE CONTRATO COMPRAVENTA DE SUMINISTRO COMPRAVENTA

NÚMERO CONTRATO

1171 DE 2015 CAO 032 DE 2015 695 de 2015

OBJETO

ADQUISICIÓN DE CUARENTA Y DOS (42) CERTIFICADOS DIGITALES DE SITIO SEGURO SSL (SECURE SOCKET LAYER) CON COMPATIBILIDAD SAN (SUBJECT LTERNATIVE NAMES) Y DE CUARENTA Y SEIS (46) CERTIFICADOS DE FIRMA DIGITAL DE FUNCION PUBLICA

ADQUISICIÓN DE CERTIFICADOS DE FIRMA DIGITAL FUNCIÓN PÚBLICA, RENOVACIÓN DE UN CERTIFICADO DE PERSONA JURÍDICA ENTIDAD/EMPRESA, SERVICIO DE ESTAMPADO CRONOLÓGICO Y LA RENOVACIÓN Y ADQUISICIÓN DE CERTIFICADOS DE SERVIDOR SEGURO PARA GARANTIZAR EL FIRMADO Y ESTAMPADO CRONOLÓGICO DE DOCUMENTOS PDF/A GENERADOS POR EL INM Y LA SEGURIDAD DE TRANSACCIONES EN LOS PORTALES CORPORATIVOS DE LA ENTIDAD

Adquirir las herramientas y programas que permitan la Implementación del servicio de correo electrónico certificado, firmas digitalizadas en formato P # 12, con validez jurídica y probatoria, para firma y envío de notificaciones certificadas, actos administrativos y demás documentos que por su naturaleza se realicen por medio electrónico y certificados digitales, almacenados en sus correspondientes dispositivos criptográficos (token), para ser utilizados en el aplicativo SIIF Nación II

CONTRATISTA EMPRESA SOCIEDAD CAMERAL DE CERTIFICACION DIGITAL CERTICAMARA SA

EMPRESA SOCIEDAD CAMERAL DE CERTIFICACION DIGITAL CERTICAMARA SA

CERTICAMARA S.A

47

Presupuesto Estimado

$88.000.000,00 $11.678.300,00 $15.000.000,00

VR. CONTRATO $87.118.320,00 $11.068.720,00 $15.000.000,00

VR. COMPONENTES

(42) CERTIFICADOS DIGITALES DE SITIO SEGURO SSL (SECURE SOCKET LAYER) CON COMPATIBILIDAD SAN (SUBJECT LTERNATIVE NAMES) UN AÑO - $ 77.140.000 (46) CERTIFICADOS DE FIRMA DIGITAL DE FUNCION PUBLICA UN AÑO- $9.978.320

50 certificados de firma digital función pública vigencia 1 año - $7.250.000 7.500 estampado cronológico - $870.000 Renovación de un certificado de servidor seguro, un año - $1.039.360 Adquisición de un certificado de servidor seguro $1.039.360 Renovación de un certificado de persona jurídica, un año $ 870.000

FIRMA DIGITAL $210.000 c/u CORREO ELECTRÓNICO CERTIFICADO $900 c/u CERTIFICADOS DIGITALES EN TOKEN $216.920 c/u

NÚMERO DE SEDES BOGOTÁ BOGOTÁ BOGOTÁ

PORCENTAJE MINIMO DEL LANCE

2% No aplica No aplica

OBLIGACIONES CONTRATISTA

Realizar las actividades de análisis, diseño, configuración, implementación, pruebas, puestas en funcionamiento de certificados de firmas digitales y los certificados digitales de sitio seguro. Entregar un plan de trabajo en el cual se visualice el desarrollo de las actividades para la implementación de los certificados digitales en los sistemas de información que la Unidad determine. Efectuar la entrega de certificados de firmas digitales y certificados de sitio seguro, en las cantidades y especificaciones técnicas requeridas por la Unidad. Suministrar documentación técnica de los productos implementados. Disponer de personal idóneo para desarrollar cada una de las etapas del contrato. Remplazar los certificados digitales que se encuentren defectuosos durante la entrega y en la implementación, o en el caso que no cumplan con las especificaciones exigidas, en un término no superior a 24 horas, siguientes a la fecha de la comunicación efectuada por parte de la Unidad. La entrega de los elementos objeto del contrato deberá soportarse con la presentación de la respectiva factura en cuyo contenido se debe discriminar la relación de los certificados suministrados con el respectivo valor. Capacitar en la instalación, configuración, integración,

Brindar soporte técnico para la solución de inconvenientes relacionados con firma de archivos y estampado cronológico. El servicio se prestará vía chat, email, telefónico u otros. El soporte técnico deberá ser mediante gestión de casos y asignación de tickets. El soporte técnico debe ser de lunes a viernes de 8 a 5 p.m. via chat y telefónico. Internet y correo debe ser 7x24 Los tiempos de respuesta deberán ser según gravedad.

Suministrar los productos y servicios de soporte técnico de conformidad con la propuesta presentada.

4 horas por personal certificado por el fabricante en administración y resolución de problemas.

demás documentos que permitan el correcto uso de los equipos tecnológicos.

la UNP en la administración y resolución de problemas.

meses a partir de la fecha de entrega de los productos.

la información que llegue a su conocimiento con ocasión de la ejecución del contrato.

48

implementación y soporte técnico de certificados de firmas digitales y certificados digitales de sitio seguro y realizar transferencia de conocimiento al personal (técnico y funcional) encargado de operar los elementos adquiridos en el objeto contractual en la ciudad de Bogotá Sede Principal de la Unidad para la Atención y Reparación Integral a las Victimas, Mantener la calidad de los certificados SSL con compatibilidad SAN, y certificados de firma digital adquiridos por un (1) año, los cuales serán contados a partir del recibido a satisfacción por parte de la Unidad y puesta en funcionamiento por parte del contratista. El contratista deberá cumplir con los horarios que defina la Unidad para la instalación, configuración, puesta en funcionamiento y capacitación técnica de los certificados SSL. Resolver de manera clara y precisa las preguntas, dudas o inquietudes que surjan con ocasión del proceso de capacitación técnica. Brindar soporte técnico de la solución por medio de una línea de contacto que funcione 7X24, el cual será el punto de contacto de La Unidad con la finalidad de concentrar allí todos los mantenimientos tanto preventivos como correctivos y fallas que se lleguen a presentar en razón al uso de certificados de firmas digitales certificados de sitio seguro en los Sistemas de Información de la Unidad, remplazo y/o renovación de certificados digitales si hay lugar a ellos, etc., además tendrá que dar el soporte técnico necesario sobre los productos adquiridos durante el periodo de la garantía de los mismos. El contratista deberá ofrecer un soporte técnico permanente a los usuarios, vía EMAIL, CHAT, TELEFONICO y con tiempos de respuestas y horarios según se indique.

FORMA DE PAGO Un sólo pago contra entrega a satisfacción

Un sólo pago contra entrega a satisfacción

Un sólo pago contra entrega a satisfacción

PLAZO DE EJECUCION

2 MESES 1 MES 6 MESES

FECHA DE INICIO 15 JULIO 2015 1 DICIEMBRE DE 2015 6 DE JULIO DE 2015

FECHA DE FINALIZACIÓN

No indica No indica No indica

49

GARANTÍAS

Cumplimiento: 10% del Valor del Contrato, Plazo de ejecución del contrato y ocho (8) meses más. Calidad de Servicio: 20% del Valor del Contrato Plazo de ejecución del contrato y un (1) año más. Pago de Salarios y Prestaciones Sociales: 5% del Valor del Contrato Plazo de ejecución del contrato y tres (3) años más. Calidad de los bienes: 20% del Valor del Contrato Plazo de ejecución del contrato y un (1) año más.

No se exigen

Cumplimiento: 10% del Valor del Contrato, Término de duración y cuatro (4) meses más. Calidad y correcto funcionamiento de los bienes y equipos suministrados: 10% del Valor del Contrato por el término de duración y cuatro meses más.

EXPERIENCIA

La unidad verificará únicamente para cumplimiento de este requisito habilitante, la experiencia de los contratos que contengan como mínimo uno (1) de los códigos UNSPSC relacionados en este numeral y que la sumatoria de los contratos certificados con uno (1) de los códigos requeridos sea igual o superior al presupuesto oficial determinado para este proceso expresado en SMMLV, es decir 136.571 SMMLV. La Unidad tendrá en cuenta únicamente los contratos ejecutados a la fecha de cierre del presente proceso.

Mínimo tres certificaciones de contratos suscritos en los tres años anteriores al cierre del proceso, debidamente terminados, con sumatoria igual o mayor al 100% del valor del proceso.

El proponente acreditará su experiencia bajo las siguientes condiciones:

cada contrato) de contratos que hayan sido ejecutados, es decir que a la fecha de cierre del proceso su ejecución haya finalizado.

contratos ejecutados deberá ser igual o mayor al cien por ciento (100%) del presupuesto oficial estimado expresado en SMMLV. En caso de no aportar las certificaciones no se tendrá en cuenta la información relacionada. Las certificaciones que acrediten la experiencia del oferente deberán ser expedidas por la entidad contratante y/o autoridad respectiva.

FACTORES DE EVALUACIÓN

Menor precio Menor precio Menor precio

METODO DE EVALUACIÓN DEL PRECIO

No aplica No aplica No aplica

Oferentes Sociedad Cameral de Certificación Digital Certicámara S.A.

Sociedad Cameral de Certificación Digital Certicámara S.A

Sociedad Cameral de Certificación Digital Certicámara S.A

MODALIDAD DE SELECCIÓN

SELECCIÓN ABREVIADA DE MENOR CUANTÍA

CONTRATACIÓN MÍNIMA CUANTÍA

SELECCIÓN DE MINIMA CUANTIA

NÚMERO DEL PROCESO

SDM-PSA-MC-022-2014 MC-09-2015 PMC-UNP-005-2016

ENTIDAD SECRETARIA DISTRITAL DE MOVILIDAD

SUPERINTENDENCIA NACIONAL DE SALUD

UNIDAD NACIONAL DE PROTECCIÓN (UNP)

TIPO DE CONTRATO Prestación de Servicios PRESTACIÓN DE SERVICIOS

COMPRAVENTA

NÚMERO CONTRATO

2014-1312 051 DE 2015 506 de 2016

OBJETO

Contratar el servicio de certificado de firma digital de personas, certificado de Servidor Seguro, Certificado de Persona Jurídica Entidad Empresa, Servicio de Estampado cronológico Ilimitado de documentos con salida en formato PDF/A nativo, así como el servicio de soporte técnico de los anteriores elementos en los Sistemas de Información de la Secretaría Distrital de Movilidad.

Prestar el servicio de correo electrónico certificado que cuente con la misma validez jurídica y probatoria de un correo postal certificado por medios físicos, el servicio de exposición de datos en un Web Services y la custodia y consulta de la información, de conformidad con lo establecido en el Anexo No. 1 Requerimientos Técnicos Mínimos

Adquirir las herramientas y programas que permitan la Implementación del servicio de correo electrónico certificado y firmas digitalizadas en formato P # 12, ambos servicios con validez jurídica y probatoria, para firma y envío de notificaciones certificadas, actos administrativos y demás documentos que por su naturaleza se realicen por medio electrónica

50

CONTRATISTA SOCIEDAD CAMERAL DE CERTIFICACION DIGITAL CERTICAMARA S.A

SOCIEDAD CAMERAL DE CERTIFICACION DIGITAL CERTICAMARA S.A

CERTICAMARA S.A

Presupuesto Estimado

$138.200.000,00 $22.382.000,00 $26.250.000,00

VR. CONTRATO $136.868.400,00 $21.033.400,00 26.250.000,00

VR. COMPONENTES

Estampado cronológico, 11 meses $130.500.000 ilimitado Dos (2) Certificados persona jurídica, once meses $1.044.000 15 certificados digitales de firma $2.262.000, once meses 16 horas de soporte técnico especializado $2.134.400

$9.000.000 equivale a $750,00 c/u hasta 12.000 envíos incluido IVA. Exposición datos web service: $5.200.000 Custodia:$6.833.400

FIRMA DIGITAL $139.200 c/u CORREO ELECTRÓNICO CERTIFICADO $900 c/u CERTIFICADOS DIGITALES EN TOKEN $139.200 c/u

NUMERO DE SEDES BOGOTA BOGOTÁ BOGOTA

PORCENTAJE MINIMO DEL LANCE

No aplica No aplica No aplica

OBLIGACIONES CONTRATISTA

1. Realizar la actividad de configuración, implementación, pruebas, puesta en funcionamiento de certificados de firmas digitales, los certificados digitales de sitio seguro y estampado cronológico de documentos PDF/A. 2. Efectuar la entrega de certificados de firmas digitales, certificados digitales de sitio seguro, estampa cronológica en las cantidades y especificaciones técnicas requeridas por la Entidad. 3. Remplazar los certificados digitales que se encuentren defectuosos durante la entrega y en la implementación, o en el caso que no cumplan con las especificaciones exigidas, en un término no superior a 24 horas, siguientes a la fecha de la comunicación efectuada por la Secretaría Distrital de Movilidad. 4. La entrega de los elementos objeto del contrato deberá soportarse con la presentación de la respectiva factura en cuyo contenido se debe discriminar la relación de los certificados suministrados con el respectivo valor. 5. Capacitar y realizar transferencia de conocimiento al personal encargado de operar los elementos adquiridos en el objeto contractual. 6. Suministrar, instalar, configurar, implementar e integrar lo solicitado en el objeto. 7. Permitir el cambio de titular del certificado. 8. Realizar las capacitaciones al personal designado por la Secretaría para la Administración y Seguimiento de las solicitudes relacionadas con los certificados. 9. Aceptar reposiciones de certificados sin costo para la Secretaria. 10. El proveedor del objeto a contratar, tendrá que dar el soporte técnico necesario sobre

1. Envío correo electrónico certificado. Suministro de hasta 12.000 envíos.

Licencia con derecho a acceso de hasta 3 usuarios Pruebas requeridas: acuses de envío, de recibo y de apertura. Se remitirá un identificador único en el asunto dl correo. Contenga estampado cronológico oficial al destinatario Servicio 24 horas , 7 días con disponibilidad 99.5% Informe de consumo diario Soporte del servicio Una capacidad inicial en la administración del servicio hasta de seis funcionarios, mínimo de dos horas. 2. Custodia de los correos electrónicos

Custodia y consulta de la información durante la vigencia del contrato y cinco años más. Al finalizar el contrato deben entregar un respaldo (backup) de la información 3. Servicio de exposición de datos en un web service

Permita enlazar los correos electrónicos certificados de acuse de recibo con el sistema de gestión documental de la entidad. Censar los buzones de correo electrónico en los que se reciben los acuses de recibo certificado y determinar el momento en que llegue un nuevo acuse. Procesar los acuses de recibo y capturar el código de referencia o identificador único del proceso al cual corresponde. Descargar el mensaje de correo de acuse junto con sus adjuntos en el formato predeterminado para ello,

Suministrar los servicios y soporte técnico de conformidad con la propuesta presentada. 1.1.2. Brindar capacitación mínimo de 4 horas por personal certificado por el fabricante en administración y resolución de problemas. 1.1.3. Entregar los instructivos y demás documentos que permitan el correcto uso de los servicios tecnológicos. 1.1.4. Capacitar a dos funcionarios de la UNP en la administración y resolución de problemas. 1.1.5. Brindar soporte técnico durante la vigencia del contrato a partir de la fecha de habilitación de los servicios. 1.1.6. Guardar absoluta reserva sobre la información que llegue a su conocimiento con ocasión de la ejecución del contrato.

51

los productos adquiridos durante el periodo de vigencia del contrato y de la garantía de los mismos.

guardando todos los atributos jurídicos propios de las firmas digitales, tales como integridad y autenticidad. Un servicio web para transferir el formato predeterminado del mensaje de acuse con el fin de descargarlo al sistema de gestión documental.

FORMA DE PAGO

En mensualidades vencidas de acuerdo con los servicios ejecutados efectivamente, previa suscripción del acta de recibo a satisfacción de los servicios objeto del presente contrato

a. Mensualidades vencidas o fracción de mes, de conformidad con los servicios efectivamente prestados y facturados, y junto con los certificados de envío con los respectivos estampas en medio digital CD, que incluya las fechas y horas de acuse de envío, recibo y apertura.

b. Un pago por concepto de las licencias de acceso dentro de los diez días siguientes a la puesta en funcionamiento de la herramienta.

c. Un pago por concepto del servicio de exposición de datos en un web service, al tercer mes de ejecución del contrato

d. Un último pago por concepto del servicio de custodia y consulta y acta de liquidación.

Una vez perfeccionado el contrato y cumplidos los requisitos para su ejecución, el valor del contrato se cancelará para las firmas digitales y Tokens en un solo pago luego de ser verificados, entregados en funcionamiento y recibidos a satisfacción, conforme a los requerimientos y necesidades de La UNP. Para los correos electrónicos certificados, se realizará mensualmente según los correos efectivamente enviados y recibidos con su respectivo acuse. El pago será realizado dentro de los diez (10) días hábiles siguientes a la presentación de la factura, a la cual se deberá adjuntar la fotocopia del RUT y la certificación del pago de las obligaciones fiscales y parafiscales a que haya lugar, en cumplimiento de lo estipulado en las Leyes 80 de 1993 y 789 de 2002.

PLAZO DE EJECUCION

11 MESES 233 días 337 días

FECHA DE INICIO 20 OCTUBRE 2014 28 de abril de 2015 24 de febrero de 2016

FECHA DE FINALIZACIÓN

28 septiembre 2015 26 de noviembre de 2015 En ejecución

52

GARANTÍAS

a) Cumplimiento: Equivalente al diez por ciento (10%) del valor total del contrato, con vigencia igual al plazo de duración del mismo y seis (6) meses más, contados a partir de la fecha de suscripción del contrato. b) Pago de Salarios y prestaciones sociales: Equivalente al cinco por ciento (5%) del valor total del contrato, con vigencia igual al plazo de ejecución del mismo y tres (3) años más, contados a partir de la fecha de suscripción del contrato. c) Calidad del servicio: Equivalente al treinta por ciento (30%) del valor total del contrato, con vigencia igual al plazo de ejecución del mismo y seis (6) meses a partir de la suscripción del contrato. d) Calidad y correcto funcionamiento de los bienes suministrados: Equivalente al treinta por ciento (30%) del valor total del contrato, con vigencia igual al plazo de ejecución del mismo y seis (6) meses a partir de la suscripción del contrato.

a) Cumplimiento: Equivalente al (20%) del valor total de la oferta, con vigencia igual al término de ejecución del contrato y seis (6) meses más, contados a partir de la fecha de expedición de la garantía única. b) Pago de Salarios y prestaciones sociales: Equivalente al cinco por ciento (5%) del valor total de la oferta, con vigencia igual al plazo del mismo y tres (3) años más, contados a partir de expedición de la garantía única. c) Calidad del servicio: Equivalente al treinta por ciento (25%) del valor total de la oferta, con vigencia de seis meses a partir de la terminación del contrato.

DE CUMPLIMIENTO, con un valor asegurado del diez por ciento (10%) del valor del contrato, por su término de duración y cuatro (4) meses más, y que incluya el pago de multas y cláusula penal pecuniaria, así como los perjuicios causados a la entidad estatal como consecuencia de la conducta dolosa o culposa, o de la responsabilidad imputable a los particulares, derivados de un proceso de responsabilidad fiscal. DE CALIDAD Y CORRECTO FUNCIONAMIENTO DE LOS BIENES Y EQUIPOS SUMINISTRADOS, que cubrirá a LA UNP de los perjuicios imputables al contratista garantizado, (i) derivados de la mala calidad o deficiencias técnicas de los bienes o equipos por él suministrados, de acuerdo con las especificaciones técnicas establecidas en el contrato, o (ii) por el incumplimiento de los parámetros o normas técnicas establecidas para el respectivo bien o equipo con un valor asegurado del diez por ciento (10%) del valor del contrato, por su término de duración y cuatro (4) meses más.

EXPERIENCIA

Para efectos de la verificación de la Experiencia, el proponente debe acreditar mediante el Registro Único de Proponentes (RUP), una experiencia en proyectos relacionados con el objeto a contratar, para lo cual la Entidad tendrá en cuenta la experiencia certificada en el RUP en los códigos del Clasificador de Bienes y Servicios UNSPSC que se enuncian en el presente pliego de condiciones. Por lo menos una de las certificaciones contenidas en el RUP deberá sumar el 50% del valor del presupuesto oficial expresado en SMMLV.

Hasta 2 certificaciones de contratos ejecutados cuyo objeto y obligaciones se refiera a “prestación de servicios de correos electrónicos certificados”. La sumatoria de los valores de los contratos será igual o superior al presupuesto oficial. Los contratos deben haberse celebrado dentro de los tres años anteriores al cierre del proceso.

El proponente acreditará su experiencia bajo las siguientes condiciones:

cada contrato) de contratos que hayan sido ejecutados, es decir que a la fecha de cierre del proceso su ejecución haya finalizado.

contratos ejecutados deberá ser igual o mayor al cien por ciento (100%) del presupuesto oficial estimado expresado en SMMLV. En caso de no aportar las certificaciones no se tendrá en cuenta la información relacionada. Las certificaciones que acrediten la experiencia del oferente deberán ser expedidas por la entidad contratante y/o autoridad respectiva.

FACTORES DE EVALUACIÓN

CALIDAD: Estampado Cronológico Ilimitado por una Vigencia adicional a la mínima requerida. Certificados Digitales de firma adicional a los mínimos Requeridos. Horas de asesoría adicionales al mínimo. PRECIO INDUSTRIA NACIONAL

Menor Precio Menor precio

METODO DE EVALUACIÓN DEL PRECIO

PROPORCIONAL INVERSA No aplica No aplica

Proponentes Sociedad Cameral de Certificación Digital Certicámara S.A.

Sociedad Cameral de Certificación Certicámara S.A, Gestión de Seguridad Electrónica S.A, Software Colombia Servicios Informáticos S.A.S, Andes

CERTICAMARA S.A

53

Servicios de certificación Digital S.A

Del análisis de los doce (12) procesos de contratación registrados anteriormente, llevados a cabo por entidades del estado, encontrados en la página de SECOP, solo se tuvo en cuenta los bienes relacionados con los “Certificados de servidor seguro, Certificado de firma digital persona jurídica y Cupo de correos electrónicos certificados “, los cuales son objeto del presente proceso. Del análisis realizado se pudo evidenciar que: 1. El 25% de los procesos (o sea 3 de 12) consideró que el servicio objeto de prestación es complejo

y no de común utilización con características técnicas uniformes, considerando que contrataron unas horas adicionales y soporte especializado, por lo cual, adelantaron selección abreviada de menor cuantía, mientras que el 16,6% (2 de 12) se llevó a cabo por la modalidad de selección abreviada subasta inversa y el 58,3% (7 de 12) restante contrató mediante la Mínima Cuantía. Lo anterior va en correspondencia con la decisión de la Entidad de adelantar el proceso mediante Subasta Inversa, dado que los bienes son de características técnicas uniformes, ya que la Procuraduría General de la Nación no va a contratar horas adicionales ni requiere soporte especializado y el monto del proceso supera la mínima cuantía.

2. El 41,6% de los contratos se suscribieron como compraventa, el 33.3% como prestación de

servicios y el 25% de Suministros. Los contratos tipificados de prestación de servicios tienen

componentes de horas especializadas o soporte técnico especializado que deben brindar los

contratistas, así mismo los contratos de suministros presentan la particularidad de los certificados

digitales para personas naturales o SIIF, que no son objeto del presente estudio que se suministran

no necesariamente en una sola entrega. La entidad define el contrato como de Compraventa dado

que los bienes objeto del contrato se reciben de manera instantánea.

3. El promedio del porcentaje de decremento entre el Presupuesto Estimado y el Valor del Contrato

en los procesos llevados a cabo por entidades del estado, es de 7.26% como los muestra el

siguiente cuadro:

NÚMERO DEL PROCESO PRESUPUESTO

ESTIMADO VR. CONTRATO

VALOR DECREMENTO

% DECREMENTO

SIC-SAMC-073-2012 CTN 178 de 2012

$45.200.000,00 $45.353.970,00 -$153.970,00 -0,34%

SI-16-2014 CTN 048-2014

$58.118.060,00 $57.947.800,00 $170.260,00 0,29%

025-SUBAFIN-2014 CTN A.O. 084-SUBAFIN-2014

$44.172.000,00 $43.152.000,00 $1.020.000,00 2,31%

FGN-MC-00001-2014 CTN. 0231 DE 2014

$26.467.000,00 $18.856.000,00 $7.611.000,00 28,76%

CMC 006 DE 2015 CTN 060 DEL 2015

$25.500.000,00 $14.575.440,00 $10.924.560,00 42,84%

07 DE 2014 CTN. 099 DE 2014

$269.874.000,00 $269.874.000,00 $0,00 0,00%

SI-002-2015 CTN. 1171 DE 2015

$88.000.000,00 $87.118.320,00 $881.680,00 1,00%

032 DE 2015 CTN. CAO 032 DE 2015

$11.678.300,00 $11.068.720,00 $609.580,00 5,22%

PMC-UNP-10-2015 CTN. 695 de 2015

$15.000.000,00 $15.000.000,00 $0,00 0,00%

SDM-PSA-MC-022-2014 CTN. 2014-1312

$138.200.000,00 $136.868.400,00 $1.331.600,00 0,96%

MC-09-2015 CTN. 051 DE 2015

$22.382.000,00 $21.033.400,00 $1.348.600,00 6,03%

54

NÚMERO DEL PROCESO PRESUPUESTO

ESTIMADO VR. CONTRATO

VALOR DECREMENTO

% DECREMENTO

PMC-UNP-005-2016 CTN. 506 de 2016

$26.250.000,00 $26.250.000,00 $0,00 0,00%

7,26%

4. Con respecto a los lances señalados en los procesos de subasta inversa, se obtuvo la siguiente

información: Una entidad señaló el 2% y la otra definió el 3%, para lo cual la entidad adopta el

promedio del mercado, esto es el 2,5% como el valor de decremento.

5. Si bien el objeto de las contrataciones analizadas se relaciona con el proceso que adelantará la

Entidad, a nivel de detalle se muestra un cuadro en el que se relaciona cada contrato hallado en el

SECOP frente a la cantidad de elementos que está adquiriendo la PGN:

ITEM / cantidades por contrato

178 de 2012

048-2014

A.O. 084-

SUBAFIN-2014

No. 0231 de

2014

060 del

2015

099 de

2014

No. 1171 de

2015

CAO 032 de

2015

695 de

2015

2014-

1312

051 DE

2015

506 de

2016

Certificado de Servidor Seguro SSL con Validación Extendida

3 8 NO NO 2 NO 42 2 NO NO NO NO

Certificados Firma Digital de Persona Jurídica

1 NO NO 1 1 NO NO 1 NO 2 NO NO

Servicio Correo Electrónico Certificado

NO NO NO NO NO NO NO NO Hasta agotar ppto

NO

12.000

Hasta agotar ppto

HORAS DE SOPORTE

16 NO NO 16 NO NO NO NO NO 16 NO NO

OTROS

Una (1) Licencia perpetua de firma digital y estampa

do cronológi

co de documentos con salida en formato PDF/A nativo

23 Certificados Digital

es SIIF

UNA Licencia perpetua de apis de firma digital y estampa

do cronológ

ico de documentos pdf version java jdk

1.6 o .net

framework 2.0 - $9.280.0

00,00

EL servicio de

exposición de

datos en un web

services y la custodia y

consulta de

la información

Los Certificados de servidor seguro analizados de acuerdo a los contratos de los proceso de otras entidades del estado son estándar y solo para un dominio, lo que hace que técnicamente difieran con los que la Procuraduría pretende adquirir con este proceso dado que los requeridos por la entidad son Certificados de Servidor Seguro para varios dominios: Un (1) Certificado de Servidor Seguro con Validación Extendida con una SAN para los dominios www.procuraduria.gov.co y app.procuraduria.gov.co y Un (1) Certificado de Servidor Seguro con Dos SAN para los dominios correo.procuraduria.gov.co, Autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co, por lo cual no se puede hacer un análisis a nivel de precios.

55

Los Certificados de Servidor Seguro, a pesar de tener similitud con los SSL del presente proceso, las

características técnicas no corresponden exactamente a las exigidas en el presente estudio, razón por

la cual no se tendrán en cuenta para la estimación del valor de la presente Contratación.

Para la firma digital persona jurídica, se encontró que la diferencia de precios estuvo marcada por la TRM y que en la actualidad ya hay una nueva firma en el mercado que supone mayor competencia y favorabilidad de precios para los consumidores. Los procesos que se encontraron para el Correo Electrónico Certificado, no permiten el análisis dado que no se indica la cantidad contratada y la vigencia. 6. En los procesos analizados, las garantías solicitadas fueron:

Garantías % solicitantes

Cumplimiento del contrato 83,0%

Calidad del servicio 58,0%

De salarios, prestaciones e indemnizaciones sociales 50,0%

Calidad de los bienes suministrados 50,0%

Considerando que de los doce procesos analizados, diez solicitaron garantías, se observa que las garantías que exigirá la Entidad, de cumplimiento del contrato, calidad del servicio, salarios, prestaciones e indemnizaciones sociales, y de calidad de los bienes suministrados, van en correspondencia con las solicitadas en el mercado, por otras entidades. 7. La mayoría de los procesos revisados (59%) adoptó una forma de pago correspondiente al 100% una

vez se reciba a satisfacción el objeto contractual, para lo cual, la Entidad opta por esta forma de pago,

máxime que el contrato será de Compraventa y el objeto se cumple de manera instantánea.

8. De los requerimientos de experiencia se obtuvo, de los contratos analizados del SECOP, que:

FACTOR RESULTADO

Certificaciones de contratos ejecutados

75,0% exige que estén ejecutados 25,0% no indican al respecto

Sumatoria de contratos 66,0% que corresponda mínimo al 100% del valor del presupuesto 17,0% que corresponda al 50% 17,0% no indica

Número de Certificaciones solicitadas…

Hasta 2 - 25,00% Hasta 3 - 8,3% Hasta 5 - 8,3% Mínimo 3- 8,3% No indica- 50%

De acuerdo a los factores revisados, las entidades requirieron la acreditación de dos hasta cinco certificaciones de contratos relacionados con el objeto contractual, la mayoría exigió que la sumatoria fuera al menos del 100% del valor del presupuesto, que estén ejecutados, a la fecha de cierre del proceso contractual, criterios que serán tenidos en cuenta por parte de la Entidad. Por lo anterior, los criterios de experiencia a tener en cuenta para el presente proceso de contratación, son:

a) Se solicitará la acreditación de hasta tres (3) contratos cuyos objetos sean similares al alcance

del presente proceso, estos es, que en la sumatoria de los contratos acreditados, se observe la

entrega de los tres bienes que va a adquirir la Entidad.

b) Los contratos deben estar terminados para la fecha de cierre del proceso de contratación.

56

c) La sumatoria de los contratos acreditados debe corresponder al menos al 100% del valor del

presupuesto.

9. El plazo de ejecución del contrato fue:

PLAZO PROCESOS QUE LO APLICARON

1 MES 25%

2 MESES 8,3%

5 MESES 8,3%

6 MESES 8,3%

160 DIAS 8,3%

230 a 300 DIAS 16,6%

11 MESES 8,3%

Siguiendo el análisis de los procesos registrados en el Secop, la mayoría de las entidades (25%) optaron por un plazo de ejecución de un mes, para cumplir el objeto contractual, opción que adopta la PGN de asignar un plazo que no sobrepase el mes considerando que ese tiempo es el adecuado para cumplir el objeto contractual. 10. Los bienes de los contratos arriba relacionados, a pesar de tener similitud con los bienes del

presente proceso, para los SSL y los correos electrónicos certificados las características técnicas

no corresponden exactamente a las exigidas en el presente estudio, razón por la cual no se

tendrán en cuenta para la estimación del valor de la presente Contratación. Para la firma digital

persona jurídica, se encontró que la diferencia de precios estuvo marcada por la TRM y que en la

actualidad ya hay una nueva firma en el mercado que supone mayor competencia y favorabilidad

de precios para los consumidores.

5.1.7. ANÁLISIS QUE SOPORTA EL VALOR ESTIMADO DE LA CONTRATACIÓN La Oficina de Sistemas de la Procuraduría General de la Nación, solicitó cotización, vía correo electrónico, el pasado 13 de mayo de 2016, a las siguientes empresas que comercializan el tipo de bienes que requiere la Entidad, y que han hecho presencia en los diferentes procesos de contratación registrados en el SECOP: ANDES SCD SERVICIO DE CERTIFICACIÓN DIGITAL, SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA S.A., CITISEG y GESTIÓN DE SEGURIDAD ELECTRÓNICA S.A. GSE. De acuerdo a las actividades adelantadas y estructuración de la información, fue necesario reiterar el desglose de las cotizaciones, para lo cual se solicitó nuevamente cotización a través del correo electrónico, reenviado a las firmas citadas arriba, el día 7 de julio de 2016, incluyendo a CITISEG SAS, recientemente acreditada por la ONAC, cotizaciones suministradas y confirmadas entre el 27 y 28 de octubre del presente.

Para el análisis de las cotizaciones, se tuvieron en cuenta los siguientes conceptos estadísticos: Promedio: “En matemáticas y estadística, la media aritmética (también llamada promedio o simplemente media) de un conjunto finito de números es el valor característico de una serie de datos cuantitativos objeto de estudio que parte del principio de la esperanza matemática o valor esperado, se obtiene a partir de la suma de todos sus valores dividida entre el número de sumandos.”

26

Desviación Estándar: “La desviación típica es una medida del grado de dispersión de los datos con respecto al valor promedio. Dicho de otra manera, la desviación estándar es simplemente el "promedio" o variación esperada con respecto a la media aritmética.”

27

26

https://es.wikipedia.org/wiki/Media_aritm%C3%A9tica 27

https://es.wikipedia.org/wiki/Desviaci%C3%B3n_t%C3%ADpica

57

En el caso de los elementos del presente proceso, dada la definición de características técnicas uniformes, se analizan los valores obtenidos dentro de la cotización y a través de la desviación estándar se determina cuánto pueden alejarse los valores cotizados respecto al promedio, por lo tanto es útil en el caso del estudio de mercado, determinar entre que rango de precios puede moverse un determinado elemento; así las cosas, los valores que se encuentran por encima de la desviación estándar se consideran dispersos dentro del mercado, por lo cual no se incluyen en el cálculo del presupuesto estimado. Se procedió por tanto, a calcular para cada elemento, el promedio de los datos incluyendo todas las cotizaciones; en segundo término se calculó la desviación estándar para todos los valores; finalmente, a través de la suma del promedio y la desviación estándar se obtuvo el rango máximo de precios en que puede determinarse el valor de cada elemento. Una vez se obtiene el valor máximo de precio por elemento, se analizó cuáles cotizaciones superaban este valor y se procedió a desestimarlas para el cálculo del promedio que arroja el presupuesto estimado para los SSL, el certificado persona jurídica y el cupo de correos electrónicos certificados. Así las cosas, el presupuesto estimado de cada elemento se calculó con base en las cotizaciones que se encuentran dentro del rango de precios que según la desviación estándar puede moverse un elemento dentro del comportamiento normal del mercado.

58

SSL-EV y una (1) SAN La cotización de CERTICAMARA sobrepasa el Valor Máximo calculado de $6.818.699,30, por tanto no se tendrá en cuenta para el cálculo del

presupuesto estimado. CERTIFICADO FIRMA DIGITAL PERONA JURÍDICA: La cotización de CERTICAMARA sobrepasa el Valor Máximo calculado de $873.729,67, por tanto no se tendrá en

cuenta para el cálculo del presupuesto estimado. CORREO ELECTRÓNICO CERTIFICADO: La cotización de GSE sobrepasa el Valor Máximo calculado de $128.102.989,52, por tanto no se tendrá en cuenta para el

cálculo del presupuesto estimado.

ITEMDescripción

ElementoVigencia Cantidad

V Unitario

sin IVA

V Unitario

Con IVA

V Total con

IIVA

V Unitario sin

IVA

V Unitario

Con IVA

V Total con

IVA

V Unitario

sin IVA

V Total con

IVA

V Total con

IIVA

V Unitario

sin IVA

V Total con

IVA

V Total con

IIVA

I.a Certificado

de Servidor

Seguro SSL-

EV, y una (1)

SAN

12 Meses 1 $2.758.620 $3.199.999 $3.199.999,20 $1.800.000 $2.088.000 $2.088.000 $6.822.000 $7.913.520 $7.913.520 $3.386.523 $3.928.367 $3.928.367 4.282.471,47 $2.536.227,83 $6.818.699,30

I.b Certificado

de Servidor

Seguro SSL

con dos (2)

SAN

12 Meses 1 $948.276 $1.100.000 $1.100.000 $800.000 $928.000 $928.000 $2.823.000 $3.274.680 $3.274.680 $2.886.608 $3.348.465 $3.348.465 2.162.786,23 $1.328.702,79 $3.491.489,03

II Certificado

Firma

Digital

Persona

Jurídica

12 Meses 1 $407.586 $472.800 $472.800 $450.000 $522.000 $522.000 $800.000 $928.000 $928.000 $633.500 $734.860 $734.860 664.415,00 $209.314,67 $873.729,67

V Servicio de

Correo

Electrónico

Certificado

Hasta su

agotamie

nto

125.000 $667 $774 $96.750.000 $960 $1.113,60 $139.200.000 $550 $638 $79.750.000 $380 $440,8 $55.100.000 92.700.000,00 $35.402.989,52 $128.102.989,52

Propuesta Económica ANDES SCD GSE CERTICAMRA Citeseg PROMEDIO DE

TODAS LAS

COTIZACIONES

INCLUIDO IVA

DESVIACIÓN

ESTÁNDAR

TENIENDO EN

CUENTA

TODAS LAS

COTIZACIONES

Valor Máximo

= PROMEDIO +

Desviación

Estándar

59

PRESUPUESTO ESTIMADO POR ELEMENTO: Se obtiene de calcular el promedio para cada elemento con las siguientes cotizaciones:

Propuesta Económica ANDES SCD GSE CERTICAMARA Citeseg

PROMEDIO POR ELEMENTO ITEM

Descripción Elemento

Vigencia Cantidad V Unitario

sin IVA V Unitario

Con IVA V Total con

IIVA V Unitario

sin IVA V Unitario

Con IVA V Total con

IVA V Unitario

sin IVA V Total

con IVA V Total con

IIVA V Unitario

sin IVA V Total

con IVA V Total con

IIVA

I.a Certificado de Servidor Seguro SSL-EV, y una (1) SAN

12 Meses 1 $2.758.620 $3.199.999 $3.199.999,20 $1.800.000 $2.088.000 $2.088.000 $6.822.000 $7.913.520 $0 $3.386.523 $3.928.367 $3.928.367 $3.072.121,96

I.b Certificado de Servidor Seguro SSL con dos (2) SAN

12 Meses 1 $948.276 $1.100.000 $1.100.000 $800.000 $928.000 $928.000 $2.823.000 $3.274.680 $3.274.680 $2.886.608 $3.348.465 $3.348.465 $2.162.786,23

II Certificado Firma Digital Persona Jurídica

12 Meses 1 $407.586 $472.800 $472.800 $450.000 $522.000 $522.000 $800.000 $928.000 $0 $633.500 $734.860 $734.860 $576.553,33

V Servicio de Correo Electrónico Certificado

Hasta su agotamiento

125.000 $667 $774 $96.750.000 $960 $1.113,60 $0 $550 $638 $79.750.000 $380 $440,8 $55.100.000 $77.200.000,00

TOTAL $83.011.461,53 El presupuesto oficial del proceso, se calcula sumando los presupuestos estimados para cada elemento (Certificados servidor seguro, certificado firma digital persona jurídica, correos electrónicos certificados). PRESUPUESTO ESTIMADO: OCHENTA Y TRES MILLONES ONCE MIL CUATROCIENTOS SESENTA Y UN PESOS CON CINCUENTA Y TRES CENTAVOS ($83.011.461,53) MCTE

60

El presupuesto oficial del proceso, se calcula sumando los presupuestos estimados para cada elemento (Certificados de Servidor Seguro, certificado de firma digital persona jurídica, y un cupo de correos electrónicos certificados). PRESUPUESTO ESTIMADO: OCHENTA Y TRES MILLONES ONCE MIL CUATROCIENTOS SESENTA Y UN PESOS CON CINCUENTA Y TRES CENTAVOS ($83.011.461,53) MCTE Teniendo en cuenta las cotizaciones, suministradas por las firmas ANDES SCD SERVICIO DE CERTIFICACIÓN DIGITAL, SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICÁMARA S.A. Y CITISEG, se realiza la sumatoria de los valores totales que indicó cada firma y posteriormente dicho valor se divide entre el mismo número de cotizaciones para obtener el valor promedio del costo de los bienes, según cada bien, y las suma de dichos promedios da el total del presupuesto. Para obtener el valor del cupo correo electrónico certificado se busca, de acuerdo a las tablas suministradas por las tres firmas, dentro de los rangos cotizados y se hace el cálculo de la cantidad según el cupo y el valor unitario que nos cotizaron.

5.2. PRESUPUESTO OFICIAL Y PLAN DE ADQUISICIONES El presupuesto Oficial para la presente contratación asciende a la suma de OCHENTA Y TRES MILLONES ONCE MIL CUATROCIENTOS SESENTA Y UN PESOS CON CINCUENTA Y TRES CENTAVOS ($83.011.461,53) MCTE, incluido IVA, amparado en el certificado de disponibilidad presupuestal No. 53716 del 8 de agosto de 2016, expedido por la Coordinadora del Grupo de Ejecución Presupuestal de la Procuraduría General de la Nación y previsto en el Plan de Adquisiciones según el Certificado No. 2016 – 070 del 4 de agosto de 2016, expedido por el Administrador del Plan. 6. CRITERIOS PARA SELECCIONAR LA OFERTA MÁS FAVORABLE. El procedimiento de selección del contratista está sometido a los principios de transparencia, selección objetiva e igualdad de derechos y oportunidades de los que se deriva la obligación de someter a todos los oferentes a las mismas condiciones definidas en la ley y en el pliego de condiciones. El pliego de condiciones forma parte esencial del contrato; es la fuente de derechos y obligaciones de las partes y elemento fundamental para su interpretación e integración, pues contiene la voluntad de la administración a la que se someten los proponentes y el futuro contratista. La Ley 1474 de 2011, artículo 88, que modifica el numeral 2 del artículo 5 de la Ley 1150 de 2007 estipula que: “La oferta más favorable será aquella que, teniendo en cuenta los factores técnicos y económicos de escogencia y la ponderación precisa y detallada de los mismos, contenida en los pliegos de condiciones o sus equivalentes, resulte ser la más ventajosa para la entidad, sin que la favorabilidad la constituyan factores diferentes a los contenidos en dichos documentos.” La Ley 1150 de 2007, artículo 5, numeral 3 establece que “para las contrataciones cuyo objeto sea la adquisición o suministro de bienes y servicios de características técnicas uniformes y común utilización, las entidades estatales incluirán como único factor de evaluación el menor precio ofrecido”. La entidad verificará las operaciones aritméticas de cada uno de los componentes de los valores. En caso de presentarse error de esta índole se tendrá en cuenta el valor correcto para efectos de la subasta y la adjudicación. El proponente deberá, en el momento de elaborar su propuesta, evitar formular condiciones económicas y de contratación artificialmente bajas, con el propósito de obtener la adjudicación del contrato. Esto de conformidad con lo establecido en el numeral 6 del artículo 26 de la ley 80 de 1993, para lo cual el proponente, debe tener en cuenta todos los costos, gastos, impuestos, seguros, pago de salarios,

61

prestaciones sociales y demás emolumentos que considere necesarios para la fijación de la propuesta económica. Como la modalidad de selección abreviada se efectuará a través de subasta inversa presencial, el precio arranque de la subasta inversa será el precio total oferta más bajo indicado por los oferentes y en consecuencia, solamente serán válidos los lances efectuados durante la subasta inversa en los cuales la oferta sea mejorada en por lo menos el Margen Mínimo establecido. Dentro de la evaluación de la oferta económica la entidad verificará que los proponentes no ofrezcan precios artificialmente bajos y en virtud de los parámetros establecidos en el artículo 2.2.1.1.2.2.4. del Decreto 1082 de 2015, según el cual, si de acuerdo con la información obtenida por la Entidad Estatal, el valor del precio obtenido al final de la subasta inversa parece artificialmente bajo, la Entidad debe requerir al oferente para que explique las razones que sustenten el valor ofrecido. Analizadas las explicaciones, el comité evaluador o quien haga la evaluación de las propuestas, debe recomendar rechazar la oferta o continuar con el análisis de la misma en la evaluación de las ofertas. Teniendo en cuenta que el factor de selección es el precio, es decir, el Lance más bajo, el oferente deberá presentar el precio inicial propuesto por el total de la oferta en un único sobre en original, señalando el valor del mismo en números y letras. El proponente debe indicar en forma clara y precisa cuál es la propuesta inicial de precio en pesos colombianos en la cual debe señalar el valor de su propuesta, incluido el IVA, desagregando el valor de cada uno de los bienes ofrecidos, incluido el IVA, utilizando para el efecto el ANEXO de formato de propuesta económica inicial de precio. Los oferentes deben suministrar sus propuestas de manera total por bien y así será la adjudicación.

De igual forma deberá presentar la oferta económica de manera impresa y un CD en formato Excel 2003. a) En caso de existir inconsistencia entre la oferta económica física y el medio magnético, se tendrá por válida la primera. b) Si se presenta alguna discrepancia entre las cantidades expresadas en letras y números, prevalecerán las cantidades expresadas en letras. c) Como la modalidad de selección abreviada se efectuará a través de subasta inversa presencial, la propuesta con el precio más bajo total de la oferta , incluido IVA, será la base para la puja. d) El proponente debe indicar el valor del IVA en forma separada al valor unitario del licenciamiento.

e) Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar el valor de su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de dichos errores u omisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.

f) El margen mínimo de mejora de oferta para que sea aceptable, deberá reflejar un decremento por el total de la oferta, de la siguiente manera:

Valor total ($) Lances

% Valor ($)

$83.011.461,53 MCTE

2,5%

$2.075.286,54

En todo caso, el margen mínimo de mejora debe partir de la menor de las propuestas iniciales de precio. El porcentaje del margen mínimo se estableció teniendo en cuenta el análisis del sector de procesos de

selección adelantados por Entidades diferentes a la Procuraduría General de la Nación, con objetos

62

iguales o similares, cuya sumatoria de los porcentajes de las entidades que fijaron decrementos, se

obtiene un promedio del 2.5%.

Lances Válidos:

Se entenderá que el proponente ha presentado un lance válido cuando:

• El lance fue presentado dentro del tiempo otorgado para hacer su postura

• El lance iguala o supera el margen mínimo de mejora fijado.

NOTA 1. Ninguna oferta podrá ser superior a la inmediatamente anterior.

NOTA 2. La apertura del sobre que contenga el ANEXO de formato de propuesta económica inicial de

precio, se realizará una (1) hora antes de dar inicio al acto de subasta, la Entidad revisará la

información contenida en los documentos y formatos respectivos, en desarrollo de lo cual se podrá

solicitar por correo electrónico a los proponentes habilitados, precisiones relacionadas con su

contenido, previamente a la determinación del precio de arranque.

Como la modalidad de selección abreviada se efectuará a través de subasta inversa presencial, el

precio arranque de la subasta inversa presencial será el precio más bajo indicado por los oferentes y

en consecuencia, solamente serán válidos los lances efectuados durante la subasta inversa en los

cuales la oferta sea mejorada en por lo menos el Margen Mínimo establecido.

Dentro de la evaluación de la oferta económica la entidad verificará que los proponentes no ofrezcan

precios artificialmente bajos, dentro de los parámetros establecidos en el artículo 2.2.1.1.2.2.4. del

Decreto 1082 de 2015, según el cual, si de acuerdo con la información obtenida por la Entidad Estatal,

el valor del precio obtenido al final de la subasta inversa parece artificialmente bajo, la Entidad debe

requerir al oferente para que explique las razones que sustenten el valor ofrecido. Analizadas las

explicaciones, el comité evaluador o quien haga la evaluación de las propuestas, debe recomendar

rechazar la oferta o continuar con el análisis de la misma en la evaluación de las ofertas.

Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,

gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que

considere necesarios para la fijación de la propuesta económica.

Teniendo en cuenta el artículo 420 del Estatuto Tributario, esta adquisición se encuentra gravada por

el impuesto al valor agregado IVA, tarifa que corresponde al 16%. En consecuencia en la propuesta se

debe discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta presentada de

conformidad con el Anexo de Propuesta Económica adjunto al presente estudio.

El impuesto se causa en el momento de la emisión de la factura o del documento equivalente.

Pertenecen al régimen simplificado las personas naturales que no son responsables del Impuesto al

Valor Agregado – IVA por cumplir con todas las condiciones establecidas en el artículo 499 del

Estatuto Tributario.

Las personas naturales o jurídicas responsables del Impuesto al Valor Agregado – IVA, conforman el

Régimen Común.

El precio ofrecido en la propuesta debe expresarse en pesos colombianos.

6.1. REQUISITOS DE VERIFICACIÓN

63

Los requisitos habilitantes que deben cumplir los proponentes son: la capacidad jurídica, financiera, organizacional, experiencia y cumplimiento de las especificaciones técnicas mínimas. Estos requisitos serán verificables por los integrantes de los diferentes comités, analizando si los proponentes CUMPLEN O NO CUMPLEN con los requisitos y especificaciones mínimos exigidos por la entidad. En el proceso de selección podrán participar personas naturales o jurídicas, nacionales o extranjeras, en consorcio, unión temporal o promesa de sociedad futura, cuyo objeto social o actividad comercial les permita cumplir con el objeto del contrato. La figura jurídica a través de la cual se presente el oferente, debe tener una duración igual al plazo del contrato y un (1) año más. La sociedad prometida, debe constituirse de forma inmediata a la adjudicación del contrato.

6.1.1. Capacidad Jurídica De conformidad con lo establecido en la Ley 80 de 1993, artículo, pueden celebrar contratos con las entidades estatales las personas consideradas legalmente capaces en las disposiciones vigentes. La capacidad jurídica es la facultad de una persona para celebrar contratos con una Entidad Estatal, es decir (i) obligarse a cumplir el objeto del contrato; y (ii) no estar incursa en inhabilidades o incompatibilidades que impidan la celebración del contrato

[1]

Las personas naturales mayores de 18 años con capaces jurídicamente a menos que estén expresamente inhabilitadas por decisión judicial o administrativa, como la interdicción judicial, y que no estén incursas en inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.

[2]

La capacidad jurídica de las personas jurídicas está relacionada con: (i) la posibilidad de adelantar actividades en el marco de su objeto social; (ii) las facultades de su representante legal y la autorización del órgano social competente cuando esto es necesario de acuerdo con sus estatutos sociales; y (iii) la ausencia de inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.

[3]

El objeto social de las personas jurídicas integrantes de un proponente plural debe permitir adelantar las actividades del Proceso de Contratación, bien por ser parte de su objeto social principal o ser una actividad conexa a este. Los representantes legales de las personas jurídicas integrantes del proponente plural deben estar plenamente facultados para comprometer a la persona jurídica en el cumplimiento de la totalidad del objeto del contrato puesto que la responsabilidad es solidaria frente a la Procuraduría General de la Nación.

[4]

Si la propuesta la presenta una persona jurídica, su objeto social será verificado con la información que conste en el RUP y el certificado de existencia y representación o el que haga sus veces, donde se verificará quién ejerce la representación legal, las facultades del mismo, el objeto social, dentro del cual se debe hallar el objeto del presente proceso y la duración de la sociedad.

En el caso de uniones temporales, consorcios o promesa de sociedad futura, sus miembros deberán acreditar que dentro de su objeto social se encuentra comprendida la actividad que se comprometen a desarrollar en el acuerdo de conformación correspondiente. En todo caso el consorcio, la unión temporal o la promesa de sociedad futura, deberá en conjunto, acreditar que sus objetos sociales comprenden el objeto de la presente selección. La sociedad debe tener una duración no inferior al plazo del contrato y un año más (artículo 6o Ley 80 de 1993).

[1]

Manual para determinar y verificar los requisitos habilitantes en los Procesos de Contratación – M-DVRHPC-04 - Colombia

Compra Eficiente [2]

Manual para determinar y verificar los requisitos habilitantes en los Procesos de Contratación – M-DVRHPC-04 - Colombia Compra Eficiente. [3]

Manual para determinar y verificar los requisitos habilitantes en los Procesos de Contratación – M-DVRHPC-04 - Colombia Compra Eficiente. [4]

Manual para determinar y verificar los requisitos habilitantes en los Procesos de Contratación – M-DVRHPC-04 - Colombia Compra Eficiente.

64

Cuando el monto de la propuesta fuere superior al límite autorizado al Representante Legal, el oferente deberá allegar la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el estamento de la sociedad que tenga esa función. En el evento que del contenido del RUP, del certificado de existencia y representación o el que haga sus veces se haga la remisión a los estatutos de la Sociedad para establecer las facultades del Representante Legal, el oferente deberá anexar copia de la parte pertinente de dichos estatutos, y si de éstos se desprende que hay limitación para presentar la propuesta en cuanto a su monto, se deberá igualmente allegar la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el estamento de la sociedad que tenga esa función. Respecto de la capacidad jurídica, se verificarán adicionalmente los siguientes aspectos:

Oferta debidamente firmada Requisito que se cumple con la firma de la carta de presentación de la oferta por parte de la persona legalmente facultada. Debe ser firmada por el proponente, representante legal para personas jurídicas, persona designada para representarlo en caso de consorcio, unión temporal o promesa de sociedad futura o apoderado debidamente constituido, evento en el cual se debe anexar el poder autenticado donde se especifique las facultades que se confieren al apoderado. Si la oferta es presentada por un Consorcio o una Unión Temporal o promesa de sociedad futura, en la carta de presentación se debe indicar el nombre del consorcio o unión temporal o promesa de sociedad futura y además el nombre de los integrantes del mismo. En la carta de presentación de la oferta el proponente manifestará de manera expresa que no se encuentra incurso en las causales de inhabilidad, incompatibilidad o prohibiciones para contratar, establecidas en la Constitución Política o en la Ley. El representante legal debe encontrarse debidamente facultado para representar legalmente a la sociedad y para celebrar todos los actos y contratos que se relacionen con el objeto de la misma. Antecediendo a la firma, se debe indicar en forma clara el nombre de la persona que suscribe la oferta y junto con la carta de presentación de la oferta el proponente debe aportar fotocopia de la cédula de ciudadanía de quien suscribe la oferta. La carta de presentación se deberá diligenciar de conformidad con el formato del Anexo No.1 adjunto al pliego de condiciones.

Documento de conformación del consorcio o unión temporal

Si la oferta es presentada por un Consorcio o una Unión Temporal, en la carta de presentación se debe indicar el nombre del consorcio o unión temporal y además el nombre de los integrantes del mismo. De acuerdo con lo establecido en el artículo 7o. de la ley 80 de 1993 en el documento de conformación del Consorcio o Unión Temporal se debe: Indicar en forma expresa si su participación es a título de Consorcio o Unión Temporal.

a) Designar la persona, que para todos los efectos representará el Consorcio o la Unión

Temporal. b) Señalar las reglas básicas que regulen las relaciones entre los miembros del Consorcio o la

Unión Temporal y sus respectivas responsabilidades. c) En el caso de la UNIÓN TEMPORAL señalar en forma clara y precisa, los términos y

extensión de la participación en la propuesta y en su ejecución y las obligaciones y responsabilidades de cada uno en la ejecución del contrato (ACTIVIDADES), los cuales no podrán ser modificados sin el consentimiento previo de la Entidad contratante.

65

d) Señalar la duración del mismo que no deberá ser inferior a la del contrato y un año más. e) En atención a lo dispuesto en el artículo 11 del Decreto 3050 de 1997, los integrantes del

Consorcio o Unión Temporal en el documento de constitución para efectos del pago, en relación con la facturación deben manifestar:

Si la facturación la va a efectuar en representación del consorcio o la unión temporal uno de sus integrantes, caso en el cual se debe informar el número del NIT de quien factura.

Si la va realizar el consorcio o unión temporal con su propio NIT, hecho que se debe indicar en el documento de conformación. Además se debe señalar el porcentaje o valor del contrato que corresponda a cada uno de los integrantes, el nombre o razón social y el NIT de cada uno de ellos. En este caso, para efectos de la inscripción en el Registro Único Tributario deberán tener en cuenta lo dispuesto en el Decreto 2645 de 2011.

El impuesto sobre las ventas discriminado en la factura que expida el Consorcio o Unión Temporal, deberá ser distribuido a cada uno de sus miembros de acuerdo con su participación en las actividades gravadas que dieron lugar al impuesto, para efectos de ser declarado. En cualquiera de las alternativas anteriores, las facturas deberán cumplir los requisitos establecidos en las disposiciones legales.

f) Suscribir por todos sus integrantes y el representante del mismo.

Certificado de existencia y representación legal y/o documento legal idóneo El proponente, persona jurídica, debe allegar el certificado de existencia y representación legal, expedido por la Cámara de Comercio respectiva, dentro de los quince (15) días hábiles anteriores a la fecha de presentación de la oferta, donde conste quién ejerce la representación legal, las facultades del mismo, la duración de la sociedad y el objeto social dentro del cual se debe hallar comprendido el objeto del proceso de selección. Si el proponente es persona jurídica que legalmente no está obligada a registrarse en la Cámara de Comercio, debe allegar el documento legal idóneo que acredite su existencia y representación o reconocimiento de personería jurídica, con fecha de expedición dentro de los quince (15) días hábiles anteriores al cierre del proceso contractual. En ofertas conjuntas, cuando los integrantes del consorcio o unión temporal, o uno de ellos, sea persona jurídica, cada uno de ellos o el integrante respectivo, debe aportar el citado certificado, cumpliendo además con todos los requisitos señalados con antelación. De igual forma, cada uno de los miembros deberá acreditar que dentro de su objeto social se encuentra comprendido el objeto de proceso de selección o la actividad que se compromete a desarrollar en el acuerdo de conformación correspondiente. En todo caso el consorcio o la unión temporal deberá en conjunto, acreditar que sus objetos sociales comprenden la totalidad del objeto del proceso de selección. La sociedad debe tener una duración no inferior al plazo de ejecución del contrato y un año más (Ley 80 de 1993, artículo 6o). Cuando el monto de la propuesta fuere superior al límite autorizado al Representante Legal, el oferente allegará la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el estamento de la sociedad que tenga esa función. En el evento que del contenido del Certificado expedido por la Cámara de Comercio o la entidad competente se haga la remisión a los estatutos de la Sociedad para establecer las facultades del Representante Legal, el oferente deberá anexar copia de la parte pertinente de dichos estatutos, y si de éstos se desprende que hay limitación para presentar la propuesta en cuanto a su monto, se deberá igualmente allegar la correspondiente autorización la cual debe ser impartida por la Junta de socios o el estamento de la sociedad que tenga esa función. Si la propuesta se presenta a nombre de una Sucursal, se deberán anexar los Certificados tanto de la Sucursal como de la Casa principal.

66

Certificado de inscripción en el registro único de proponentes (RUP), acorde con lo establecido por el Título 01, Capítulo 1, Sección 1, Subsección 5 del Decreto 1082 de 2015.

El proponente debe aportar el certificado de inscripción en el Registro Único de Proponentes expedido por la Cámara de Comercio del domicilio del oferente, expedido dentro de los quince (15) días hábiles anteriores al cierre de la presente selección. Se tendrá en cuenta la información que se encuentre registrada en el RUP y que esté en firme para la fecha del ejercicio de subasta, relacionada con la inscripción, actualización o renovación hecha bajo el régimen del Decreto 1082 de 2015 y acorde con lo establecido por Decreto 019 de 2012. Tanto en el evento de presentación de la oferta en forma individual como conjunta (consorcios, uniones temporales o promesas de sociedad futura), el oferente y cada uno de los integrantes de dicha persona, debe estar inscrito en el RUP. En caso de prórroga del plazo del proceso, el certificado RUP tendrá validez con la primera fecha prevista para la entrega de la propuesta.

Garantía de seriedad del ofrecimiento

De conformidad con lo señalado en el decreto 1082 de 2015, artículo 2.2.1.2.3.1.2., los proponentes podrán otorgar para asegurar el cumplimiento de sus obligaciones, una de las siguientes garantías:

- Contrato de seguro contenido en una póliza - Patrimonio autónomo - Garantía bancaria

Para evaluar la suficiencia de la garantía se aplicaran las reglas establecidas en la Sección 3 del referido Decreto. Cuando la oferta es presentada por un proponente plural, como Unión Temporal, Consorcio o Promesa de sociedad futura, la garantía debe ser otorgada por todos sus integrantes. La garantía de seriedad de la oferta debe cubrir la sanción derivada del incumplimiento de la oferta, en los siguientes eventos:

i) La no ampliación de la vigencia de la garantía de seriedad de la oferta cuando el plazo para la adjudicación o para suscribir el contrato es prorrogado, siempre que tal prórroga sea inferior a tres (3) meses.

ii) El retiro de la oferta después de vencido el plazo fijado para la presentación de las ofertas. iii) La no suscripción del contrato sin justa causa por parte del adjudicatario. iv) La falta de otorgamiento por parte del proponente seleccionado, dentro del plazo señalado en el

Contrato, de la garantía de cumplimiento del contrato.

La garantía de seriedad de la oferta debe estar vigente desde la presentación de la oferta y hasta la aprobación de la garantía de cumplimiento del contrato (3 meses) y su valor debe ser del diez por ciento (10%) del valor del presupuesto oficial total o del estimado que corresponda a los lotes para los cuales presenta ofrecimiento. Las cifras del valor de la garantía deben expresarse en pesos, sin utilizar decimales, para lo cual se aproximará al múltiplo de mil inmediato, teniendo en cuenta reducir al valor inferior si el decimal es de 1 a 49 y aproximar al siguiente superior, si el decimal es de 50 a 99. Dicha garantía debe estar constituida a favor de la Procuraduría General de la Nación y en caso de que la fecha de cierre del proceso se amplíe, debe tenerse en cuenta la nueva fecha para efecto de la vigencia de la garantía. Cuando no se allegue la garantía de seriedad o en la que se presente con la oferta obren datos incorrectos en el nombre del beneficiario, tomador, vigencia, monto asegurado, no estar referida al

67

presente proceso de selección, la Entidad solicitará al oferente el documento o la modificación del caso.

Certificación expedida sobre pago de aportes al sistema de seguridad social y parafiscales

Cumplir con las cotizaciones al Sistema General de Seguridad Social Integral, los aportes por concepto de las contribuciones parafiscales (Cajas de Compensación Familiar, SENA e ICBF) y/o el pago del Impuesto sobre la Renta para la Equidad (CREE), conforme a lo previsto en las Leyes 1607 de 2012 y 1739 de 2014 y demás normas concordantes sobre la materia. El cumplimiento de esta obligación, por parte del oferente, se acredita, cuando es persona jurídica, mediante certificación suscrita por el representante legal o revisor fiscal de la empresa, según sea el caso, y cuando es persona natural allegando copia de la planilla PILA debidamente pagada. En el evento que el oferente se encuentre incurso en alguna de las causales de exoneración previstas en las leyes citadas, deberá hacer esta manifestación en la respectiva certificación. Cuando el proponente no allegue con su oferta la certificación de que trata este numeral o la misma requiere aclaraciones, la procuraduría las solicitará dentro de los términos previstos para solicitar aclaraciones.

Verificación responsables fiscales y antecedentes disciplinarios La Procuraduría General de la Nación se reserva el derecho de verificar si el proponente o cualquiera de los integrantes del consorcio o unión temporal, se encuentra (n) reportado (s) en el último boletín de responsables fiscales de la Contraloría General de la República o si aparece como inhabilitado para contratar en el Sistema de Información de Registro de Sanciones y Causas de Inhabilidad "SIRI" de la Entidad. En caso que el proponente o alguno de los integrantes del Consorcio o Unión Temporal, se encuentre relacionado en el boletín o se encuentre inhabilitado, no podrá contratar con la Procuraduría General de la Nación.

6.1.2. Capacidad Financiera Los requisitos financieros para participar en el presente proceso de selección, serán verificados a partir de la información sobre capacidad financiera con corte a diciembre 31 de 2015 que obra en el Certificado de Inscripción RUP. En el caso de Consorcios o Uniones Temporales el RUP será presentado por cada uno de los integrantes con el lleno de los requisitos exigidos en el pliego de condiciones; la PGN verificará la información financiera, de acuerdo a lo certificado por la Cámara de Comercio. La Procuraduría General de la Nación efectuó el análisis para establecer los indicadores para verificar la capacidad financiera, de acuerdo con la obligación prevista en el Decreto 1082 de 2015. Se evaluarán con CUMPLE o NO CUMPLE los siguientes indicadores financieros:

Índice de Liquidez

Índice de Endeudamiento

Razón de cobertura de intereses

INDICADOR VALOR REQUERIDO

Liquidez (Activo corriente/Pasivo corriente) Mayor o igual a

1

Endeudamiento (Pasivo total/ Activo total) Menor o igual a

60%

Razón de cobertura de Intereses ( Utilidad Operacional/ gastos de intereses)

Mayor o igual a 4

68

Las proponentes que no tengan gastos de intereses y cuya utilidad operacional sea positiva, quedan habilitadas respecto el indicador de Cobertura de Intereses. Cuando se trate de consorcios o uniones temporales, los Índices de Liquidez, Endeudamiento y Razón de Cobertura de Intereses, cada uno de los integrantes de la asociación deberá cumplir con el mínimo requerido. Lo mismo aplica, para quienes presenten su propuesta bajo la premisa de Sociedad Futura, en caso de adjudicársele el proceso, como quiera que de esta circunstancia nace el hecho de la constitución de la sociedad, razón por la cual cada uno de los integrantes ya sea persona natural o jurídica, deberán cumplir con el mínimo requerido para cada uno de los indicadores Registro Único Tributario El proponente debe allegar fotocopia del Registro Único Tributario RUT actualizado, en el que indique a qué régimen pertenece. En caso de consorcios y/o uniones temporales, cada uno de sus integrantes debe presentar este documento.

6.1.3. Capacidad De Organización La Capacidad de Organización se evaluará con base en la información financiera con corte a diciembre 31 de 2015 reportada en el RUP respecto de los siguientes indicadores financieros. Teniendo en cuenta que La Procuraduría General de la Nación debe asegurar que las proponentes tienen la capacidad para responder a las obligaciones derivadas, fijó los siguientes indicadores como requisitos habilitantes con los cuales se medirá la capacidad organizacional. (a) Rentabilidad del Activo El rendimiento de los activos se verificará de acuerdo al porcentaje que resulte de dividir la utilidad operacional por el activo total. El proponente deberá acreditar una rentabilidad del activo mayor o igual a 8%. (b) Rentabilidad del Patrimonio El rendimiento del patrimonio se verificará de acuerdo al porcentaje que resulte de dividir la utilidad operacional por el patrimonio total. El proponente deberá acreditar una rentabilidad del patrimonio mayor o igual a 15%. Cuando se trate de consorcios o uniones temporales, los Indicadores de Rentabilidad del Activo y Rentabilidad del Patrimonio, cada uno de los integrantes de la asociación deberá cumplir con el mínimo requerido. Lo mismo aplica, para quienes presenten su propuesta bajo la premisa de Sociedad Futura, en caso de adjudicársele el proceso, como quiera que de esta circunstancia nace el hecho de la constitución de la sociedad, razón por la cual cada uno de los integrantes ya sea persona natural o jurídica, deberán cumplir con el mínimo requerido para cada uno de los indicadores.

INDICADOR REQUERIDO

Rentabilidad del Activo (utilidad operacional /activo)*100

Mayor o igual a 8%

Rentabilidad del Patrimonio (utilidad operacional/patrimonio)*100

Mayor o igual a 15%

6.1.4. Condiciones de Experiencia

69

La acreditación de la experiencia se verificará sobre la información que obre en el Registro Único de Proponentes, en el cual se deben evidenciar hasta tres (3) contratos celebrados por el proponente y registrados en los siguientes códigos, cuyos objetos se relacionen con el alcance del presente proceso:

Clasificación UNSPSC

Segmento Familia Clase

43233201 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

43233202 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

43233203 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

43233204 Difusión de Tecnologías de Información y Telecomunicaciones

Software Software de seguridad y protección

Nota: La Procuraduría aceptará la inscripción de la experiencia de los proponentes en cualquier otro código, siempre y cuando, los objetos de los contratos que se registren sean los requeridos por la Entidad en el presente numeral. Teniendo en cuenta que en el RUP se registra solamente información del contratista, contratante, valor del contrato ejecutado, porcentaje de participación en el valor ejecutado en caso de consorcios o uniones temporales y el contrato identificado con el clasificador de bienes y servicios en el tercer nivel, y que la Entidad requiere verificar otros aspectos relacionados con cada uno de los contratos que el oferente registra en el RUP con los cuales acreditará a la Entidad el cumplimiento de la experiencia, el Proponente deberá diligenciar, para la oferta, el anexo EXPERIENCIA PROPONENTE, con la siguiente información:

Nombre de la entidad o empresa contratante que certifica, dirección, teléfono y nombre de la persona que expide la certificación.

Número, fecha de suscripción e iniciación.

Objeto del contrato: igual o similar al objeto del proceso contractual. Se entiende por contratos similares aquellos donde se registren la entrega de Certificados de Servidor Seguro y/o Certificado Persona Jurídica y/o Correo Electrónico Certificado. De igual manera, en la sumatoria de los contratos, se debe acreditar la entrega de los tres bienes que va a adquirir la Entidad.

Fecha de finalización del contrato: todos los contratos certificados deben encontrarse terminados a la fecha de cierre de la Selección Abreviada con Subasta Inversa.

Valor de los contratos: Los contratos sumados deben acreditar un valor total igual o superior al 100% del valor de la oferta.

Porcentaje de participación: si el contrato fue ejecutado en consorcio o unión temporal. En el caso de propuestas presentadas por consorcios, uniones temporales o promesa de sociedad futura, cada uno de los integrantes debe acreditar el cumplimiento de por lo menos un (1) contrato con el lleno de los requisitos establecidos en este numeral, salvo lo relativo al valor del contrato, ya que éste se puede acreditar en conjunto. Si el contrato se refiere a la entrega de varios elementos, solo se tomarán en cuenta los que correspondan a certificados de servidor seguro, certificados de firma digital para persona jurídica, y correos electrónicos certificados; siendo estos valores los que se tomen para la verificación del criterio de experiencia acreditada del proponente. En caso que la certificación o los documentos que soportan

70

la misma, no contengan la discriminación y su valor, ésta no será tenida en cuenta para efectos de verificar este criterio. En caso que los documentos que soportan la información solicitada, no contenga el valor de los bienes expresado en SMMLV, la entidad lo calculará teniendo en cuenta el valor del salario para el año de terminación del contrato, en razón a lo dispuesto en el numeral “1.2.2.1.1.” de la Circular Externa No. 2 del 31 de enero de 2014, emanada de la Superintendencia de Industria y Comercio, por medio de la cual se imparten instrucciones a las Cámaras de Comercio “…sobre la función de llevar el Registro Único de Proponentes, su inscripción, renovación, actualización, cancelación o la revocación de alguno de los actos inscritos y definir el formato y mecanismo a través del cual las entidades estatales deben reportar la información a las Cámaras de Comercio sobre contratos adjudicados, en ejecución, ejecutados, multas, sanciones e inhabilidades en firme”, para adelantar la función de verificación de los requisitos habilitantes del proponente y su clasificación, para efecto de la experiencia, las Cámaras de Comercio deben tener en cuenta entre otras, la fecha de terminación de los contratos

Así mismo, en caso de personas jurídicas cuando no tengan más de tres (3) años de constituidas, se les podrá acumular la experiencia de los accionistas, socios constituyentes, de acuerdo con lo señalado en el Decreto 1082 de 2015, artículo 2.2.1.1.1.5.2, numeral 2.5. En el caso que el proponente haya participado en procesos de fusión o escisión empresarial, debe tomar para estos efectos, exclusivamente los contratos o el porcentaje de los mismos, que le hayan asignado en el respectivo proceso de fusión o escisión, para ello debe aportar el certificado del contador público o del revisor fiscal (si la persona jurídica tiene revisor fiscal) que así lo acredite. LAS COPIAS DE CONTRATOS, ACTAS DE LIQUIDACIÓN, RELACIÓN DE CONTRATOS, REFERENCIAS COMERCIALES, ETC., SE ACEPTARÁN COMO DOCUMENTOS ACLARATORIOS DE LOS CONTRATOS REFERENCIADOS. La Entidad se reserva el derecho de verificar la información suministrada por los oferentes a través de la relación presentada. En caso de requerirse aclaraciones sobre datos relacionados de experiencia, la Procuraduría podrá solicitarlas al proponente por escrito, quien contará con el término establecido en el cronograma del proceso para suministrarlas. En el período de verificación de las propuestas, los oferentes podrán presentar nuevas relaciones de experiencia para acreditar este requisito, siempre y cuando cumplan con los requerimientos exigidos por la Entidad en este numeral.

Justificación del requerimiento de experiencia Para garantizar la idoneidad y capacidad del oferente para atender el objeto del contrato, se considera que las condiciones exigidas en cuanto al número de contratos, el alcance de éstos en los que se refleje que el oferente ha suscrito contratos relacionados con la entrega de Certificados de Servidor Seguro y Certificados Persona Jurídica y Correo Electrónico Certificado, la fecha a partir de la cual se acredita la experiencia y la condición de estar terminados los contratos, es adecuada y proporcional al contrato que se pretende suscribir. No se aceptan contratos en ejecución, se requiere que los contratos estén concluidos para garantizar que el contratista cuenta con la experiencia y la capacidad en procesos de este tipo, minimizando de esta forma los riesgos de incumplimiento en la entrega. Se pudo constatar además, que de acuerdo con el estudio del sector y lo manifestado por las personas que allegaron cotización para el estudio del mercado, los posibles oferentes cumplen con los requerimientos. Según la verificación realizada en el estudio del sector, a otros procesos de contratación de características similares, se observa que exigen certificaciones de experiencia con ejecución del 100%.

71

En consecuencia, del análisis efectuado, se tiene que estas estipulaciones no limitan la libre concurrencia y garantizan la idoneidad requerida por la Entidad. Por lo anterior para acreditar la experiencia, se solicitan hasta tres (3) contratos cuyos objetos sean similares al alcance del presente proceso, esto es, que en la sumatoria de los contratos acreditados, se observe la entrega de los tres bienes que va a adquirir la Entidad.

6.1.5. REQUISITOS HABILITANTES DE PERSONAS EXTRANJERAS NO INSCRITAS EN EL REGISTRO ÚNICO DE PROPONENTES POR NO TENER DOMICILIO O SUCURSAL EN EL PAÍS

Cuando se trate de personas extranjeras no inscritas en el Registro Único de Proponentes, por no tener domicilio o sucursal en el país, la Procuraduría General de la Nación, verificará directa y únicamente la información sobre la capacidad jurídica, y las condiciones de experiencia, capacidad financiera y de organización de los proponentes de la siguiente forma: Las personas naturales o jurídicas extranjeras sin domicilio o sucursal en Colombia, no están obligadas a estar inscritas en el RUP, por lo cual las Entidades Estatales deben verificar directamente el cumplimiento de los requisitos habilitantes. De acuerdo con el Manual para determinar y verificar los requisitos habilitantes en los Procesos de Contratación, la capacidad jurídica de las personas jurídicas extranjeras sin sucursal en Colombia se acredita mediante los documentos previstos por la legislación del país de origen, los cuales deben aportarse al Proceso de Contratación.

Capacidad Jurídica. Se deberán aportar los documentos que acrediten la existencia y representación legal de la sociedad extranjera en el país de origen. Así mismo, su decisión de establecer negocios en Colombia deberá cumplir con los requisitos señalados en el artículo 472 del Código de Comercio, que indica: “ARTÍCULO 472. La resolución o acto en que la sociedad acuerda conforme a la ley de su domicilio principal establecer negocios permanentes en Colombia, expresará: 1) Los negocios que se proponga desarrollar, ajustándose a las exigencias de la ley colombiana respecto a la claridad y concreción del objeto social; 2) El monto del capital asignado a la sucursal, y el originado en otras fuentes, si las hubiere; 3) El lugar escogido como domicilio; 4) El plazo de duración de sus negocios en el país y las causales para la terminación de los mismos; 5) La designación de un mandatario general, con uno o más suplentes, que represente a la sociedad en todos los negocios que se proponga desarrollar en el país. Dicho mandatario se entenderá facultado para realizar todos los actos comprendidos en el objeto social, y tendrá la personería judicial y extrajudicial de la sociedad para todos los efectos legales, y 6) La designación del revisor fiscal, quien será persona natural con residencia permanente en Colombia.”

Experiencia Se verificará con certificaciones de contratos allegados por los proponentes, las cuales deben cumplir los requisitos establecidos en el numeral 6.1.4., del presente documento.

72

Capacidad Financiera y Capacidad Organizacional De conformidad con el Decreto 1082 de 2015, artículo 2.2.1.1.1.5.2, los estados financieros de las sociedades extranjeras deben ser presentados de conformidad con las normas aplicables en el país en el que son emitidos. El proponente extranjero debe adjuntar con su propuesta, los Estados financieros de la sociedad, con sus notas explicativas, estos deben ser firmados por el Representante Legal, el contador y Revisor Fiscal si la persona jurídica está obligada a tenerlo. Para efectos de la verificación de los indicadores de capacidad financiera y de organización, deberá anexar el formato CERTIFICADO DE ACREDITACION DE LA CAPACIDAD FINANCIERA Y CAPACIDAD ORGANIZACIONAL.

Consularización. De conformidad con lo previsto por el artículo 480 del Código de Comercio, “los documentos otorgados en el exterior se autenticarán por los funcionarios competentes para ello en el respectivo país, y la firma de tales funcionarios lo será a su vez por el cónsul colombiano o, a falta de éste, por el de una nación amiga, sin perjuicio de lo establecido en convenios internacionales sobre el régimen de los poderes.” Tratándose de sociedades, expresa además el citado artículo del Código de Comercio que “al autenticar los documentos a que se refiere este artículo los cónsules harán constar que existe la sociedad y ejerce su objeto conforme a las leyes del respectivo país. (C.P.C. artículo 65)”. Surtido el trámite señalado en el presente numeral, estos documentos deben ser presentados ante el Ministerio de Relaciones Exteriores de Colombia para la correspondiente legalización de la firma del cónsul y demás trámites pertinentes.

Apostille Cuando se trate de documentos de naturaleza pública otorgados en el exterior, de conformidad con lo previsto en la Ley 455 de 1998, no se requerirá del trámite de consularización señalado en este numeral, siempre que provenga de uno de los países signatarios de la Convención de La Haya del 5 de octubre de 1961, sobre abolición del requisito de legalización para documentos públicos extranjeros, aprobada por la Ley 455 de 1998. En este caso solo será exigible la apostille, trámite que consiste en el certificado mediante el cual se avala la autenticidad de la firma y el título a que ha actuado la persona firmante del documento y que se surte ante la autoridad competente en el país de origen. Atendiendo las recomendaciones dadas por Colombia Compra Eficiente en el manual para determinar y verificar los requisitos habilitantes en los Procesos de Contratación la siguiente información es relevante para la presentación de ofertas por parte de proponentes extranjeros: Idioma – Los documentos con los cuales el proponente acredite sus requisitos habilitantes que hayan sido escritos originalmente en una lengua distinta al castellano, deben ser traducidos al castellano y ser presentados en su lengua original junto con la traducción al castellano. El proponente puede presentar una traducción simple al castellano. Si el proponente resulta adjudicatario para firmar el contrato debe presentar la traducción oficial al castellano de los documentos presentados en idioma extranjero. La traducción oficial debe ser el mismo texto presentado para acreditar los requisitos habilitantes. Legalización de documentos – Los documentos presentados por los proponentes no requieren legalización alguna salvo los documentos otorgados en el exterior y los poderes generales o especiales que deben ser otorgados ante Notario Público.

73

Los proponentes pueden entregar en su oferta los documentos otorgados en el exterior sin que sea necesaria su legalización. Para firmar el contrato, el oferente que resulte adjudicatario debe presentar los documentos otorgados en el extranjero, legalizados de conformidad con la Convención de la Apostilla

28 o legalizados ante Cónsul Colombiano.

Fecha de corte de los Estados Financieros – Los oferentes extranjeros deben presentar sus estados financieros a la fecha de corte establecida en los países de origen o en sus estatutos sociales. Moneda – Los oferentes deben presentar sus estados financieros en la moneda legal del país en el cual fueron emitidos y adicionalmente en pesos colombianos. El proponente y la Entidad Estatal para efectos de acreditar y verificar los requisitos habilitantes tendrán en cuenta la tasa representativa del mercado vigente en la fecha en la cual los estados financieros fueron expedidos. Para el efecto, el proponente y la Entidad Estatal tendrán en cuenta las tasas de cambio certificadas por la Superintendencia Financiera.

6.1.6. FACTORES DE DESEMPATE

Con el fin de dirimir un empate cuando respecto del puntaje total se llegue a presentar esta situación en el valor de dos o más ofertas de manera que una y otra queden ubicadas en el primer orden de elegibilidad, se escogerá al proponente que haya ofertado el menor precio por oferta en primer lugar medible en tiempo de acuerdo con el método logístico definido por la Entidad. Si persiste el empate, la Entidad utilizará las reglas señaladas en el Decreto 1082 de 2015, artículo 2.2.1.1.2.2.9. En caso tal que se requiera, el método aleatorio a utilizar será el sorteo por balota.

6.1.7. FORMA DE ADJUDICACIÓN Los proponentes debe presentar su oferta en forma total y la adjudicación se realizará también de igual forma, total. La Entidad podrá adjudicar el proceso, hasta por el monto del presupuesto oficial, teniendo como referencia el precio final del último lance de la subasta. 7. ANÁLISIS DE RIESGO Y FORMA DE MITIGARLO (ART. 2.2.1.1.1.6.3. DECRETO 1082 DE

2015) En desarrollo de lo señalado en la Ley 1150 de 2007, artículo 4 y el artículo 2.2.1.1.1.6.3 del Decreto 1082 de 2015, con el fin de valorar el alcance del objeto contractual requerido por la Entidad, como sustento y justificación de los factores de selección adoptados para el presente proceso de selección se procede a realizar el estudio de riesgos de la contratación, su tipificación, estimación y asignación.

No

.

Cla

se

Fu

en

te

Eta

pa

Tip

o

Descripción (Qué

puede pasar y, cómo puede

ocurrir)

Consecuencia de la

ocurrencia del evento P

rob

ab

ilid

ad

Imp

acto

Valo

ració

n

Categoría

¿A quién se

le asigna?

Tratamiento /

Controles a ser

implementados

Impacto después del tratamiento

Afecta el

equilibrio

económico del

contrato

Persona

responsable por

implementar el tratami

ento

Fecha estimada en que se

inicia y finaliza el tratamient

o

Monitoreo y revisión

Pro

ba

bil

idad

Imp

acto

Valo

ració

n

Cate

go

ría

Cómo se

realiza el

monitoreo

Periodicidad

¿Cuándo?

28

Ley 455 de 1998

74

No

.

Cla

se

Fu

en

te

Eta

pa

Tip

o

Descripción (Qué

puede pasar y, cómo puede

ocurrir)

Consecuencia de la

ocurrencia del evento P

rob

ab

ilid

ad

Imp

acto

Valo

ració

n

Categoría

¿A quién se

le asigna?

Tratamiento /

Controles a ser

implementados

Impacto después del tratamiento

Afecta el

equilibrio

económico del

contrato

Persona

responsable por

implementar el tratami

ento

Fecha estimada en que se

inicia y finaliza el tratamient

o

Monitoreo y revisión

Pro

ba

bil

idad

Imp

acto

Valo

ració

n

Cate

go

ría

Cómo se

realiza el

monitoreo

Periodicidad

¿Cuándo?

1

Gen

era

l

Exte

rno

Eje

cució

n

Econó

mic

o

Efectos derivados de las variaciones de la tasa de cambio

Incumplimientos por parte del contratista por el encarecimiento de los bienes a proveer.

1 3 4

Bajo

Contr

atista

Revisar factores

que afecten

los valores

del mercado

1 3 4

Bajo

NO Contrati

sta

Desde el inicio y hasta la finalización del contrato

Verificación de Precios de Mercado

Mensual

2

Específic

o

Inte

rno

Eje

cució

n

Ope

rativo

El contratista no guarda la integridad y confidencialidad de la información institucional a la cual llegue a tener acceso directamente o por medio de terceros

Filtración de la información institucional y/o confidencial propiedad de la PGN

1 4 5

Medio

Contr

atista

Adopta

r to

das las m

edid

as n

ece

sari

as p

ara

im

pe

dir la

duplic

ació

n, sustr

acció

n, div

ulg

ació

n,

altera

ció

n, o

cultam

iento

o u

tiliz

ació

n in

de

bid

a d

e la

info

rmació

n institu

cio

nal. F

irm

a d

el

docum

ento

CO

MP

RO

MIS

O D

E C

ON

FID

EN

CIA

LID

AD

E

INT

EG

RID

AD

DE

LA

IN

FO

RM

AC

IÓN

1 3 4 Bajo

NO

Contratista

Desde el inicio y hasta la

finalización del

contrato

Supervisar la entrega de los bienes y la ejecución de los servicios conexos

Con la entrega de los

bienes y cada vez que se realicen

los servicios conexos

Se precisa que salvo las situaciones específicamente mencionados en el presente numeral y como principio general, EL CONTRATISTA como experto de negocio y como especialista, asumirá los efectos económicos de todos aquellos sucesos previsibles y de normal ocurrencia para las actividades que son objeto de la presente contratación. Por lo tanto, deberá asumir los riesgos asociados a su tipo de actividad ordinaria que sean previsibles, así mismo, asumirá aquellos riesgos propios de su actividad empresarial y de persona natural o jurídica que tiene que cumplir con determinadas cargas y deberes frente al Estado y la sociedad. En consecuencia, solo procederán reclamaciones por hechos o circunstancias imprevisibles no asignadas al contratista en la presente distribución de riesgos de la contratación, LA PROCURADURÍA no está obligada a reconocimiento económico alguno ni a ofrecer garantía que permita eliminar, prevenir o mitigar los efectos asumidos por el contratista. No obstante lo anterior, hasta la fecha límite prevista en el cronograma del proceso para la solicitud de aclaraciones, los posibles oferentes o interesados en participar en el proceso deberán manifestar a la entidad, teniendo en cuenta el conocimiento que tienen como expertos en su actividad ordinaria, la existencia de posibles riesgos asociados a la ejecución del contrato que puedan afectar el equilibrio económico del mismo, de conformidad con lo expresado por el artículo 863 del Código de Comercio, según el cual, las partes deberán proceder de buena fe exenta de culpa en el período precontractual, so pena de indemnizar los perjuicios que se causen. En consecuencia, la Procuraduría no aceptará reclamaciones relacionadas con circunstancias previsibles por el contratista que afecten dicho equilibrio económico y que no hayan sido manifestadas por el mismo en tal plazo. NOTA: Debe entenderse que los mecanismos contenidos en el contrato permiten mantener las condiciones económicas y financieras existentes al momento de la presentación de la propuesta por

75

parte del contratista y consecuentemente, están diseñados para restablecer y mantener la ecuación del equilibrio contractual, en los términos señalados en la Ley 80 de 1993, en concordancia con el Decreto 1082 de 2015. 8. GARANTÍAS QUE LA ENTIDAD CONTEMPLA EXIGIR EN EL PROCESO DE

CONTRATACIÓN

8.1 GARANTÍA DE SERIEDAD DE LA OFERTA El oferente debe presentar garantía de seriedad de la oferta, vigente desde la presentación de la oferta y hasta la aprobación de la garantía de cumplimiento del contrato (3 meses) y su valor debe ser del diez por ciento (10%) del valor del presupuesto oficial.

8.2. GARANTÍA DE CUMPLIMIENTO

Con el fin de amparar los perjuicios de naturaleza contractual derivados del incumplimiento del contrato que pueda surgir para la administración por las actuaciones, hechos u omisiones del contratista, éste debe presentar una garantía de cumplimiento a favor de la Procuraduría General de la Nación, en cualquiera de las garantías que de conformidad con el Decreto 1082 de 2015 sean aplicables, con la siguiente cobertura:

AMPARO PORCENTAJE (%) SOBRE EL VALOR

TOTAL DEL CONTRATO VIGENCIA

Cumplimiento del contrato 20%

Tiempo de ejecución del contrato y seis (6) meses más, contados a partir de la firma del contrato.

Calidad del servicio 20%

Tres (3) años contados a partir de la entrega de los bienes a entera a satisfacción.

De salarios, prestaciones e indemnizaciones sociales

5%

Vigencia igual al plazo de ejecución del mismo y tres (3) años más, contada a partir de la fecha de suscripción del contrato.

Calidad de los bienes suministrados

20%

Vigencia igual al término de ejecución del contrato y cuatro (4) meses más, contados a partir de la fecha de suscripción del contrato.

Se estima la inclusión de estos amparos, en los porcentajes y vigencias antes señalados, ya que teniendo en cuenta la naturaleza del contrato a celebrar y las obligaciones a cargo del contratista, la Entidad debe estar cubierta de los perjuicios derivados por el incumplimiento total o parcial a cargo del contratista; el cumplimiento tardío o defectuoso del mismo; el pago del valor de las multas y de la cláusula penal pecuniaria y los perjuicios derivados por la deficiente calidad y correcto funcionamiento de los bienes entregados. 9. INDICACIÓN SI EL PROCESO DE CONTRATACIÓN ESTÁ COBIJADO POR UN ACUERDO

COMERCIAL De conformidad con el Manual para el manejo de los acuerdos Comerciales en proceso de contratación, versión M-MACPC-06 publicado por Colombia Compra Eficiente el 31 de diciembre de 2015, el presente proceso de selección se encuentra cobijado por los siguientes Acuerdos comerciales.

ACUERDO COMERCIAL

ENTIDAD ESTATAL INCLUIDA

UMBRAL EXCEPCIÓN APLICABLE AL PROCESO DE

PROCESO DE CONTRATACIÓN CUBIERTO POR EL

76

SI/NO CONTRATACIÓN SI/NO

ACUERDO COMERCIAL SI/NO

Canadá SI SI NO SI

Chile SI SI NO SI

Estados Unidos SI SI NO SI

El Salvador SI NO INCLUYE VALORES NO SI

Guatemala SI NO INCLUYE VALORES NO SI

Honduras NO N/A N/A N/A

Estados AELC (Islandia, Liechtenstein, Noruega y Suiza)

SI SI NO SI

México NO N/A N/A N/A

Unión Europea SI SI NO SI

Comunidad Andina de Naciones

SI SI NO SI

Teniendo en cuenta que al presente proceso le aplican los tratados de Canadá, Chile, Estados Unidos, El Salvador, Guatemala, Estados ALC, Unión Europea y la Comunidad Andina de Naciones, la Procuraduría General de la Nación le dará a los bienes de los Estados con quienes Colombia ha suscrito Acuerdos Comerciales, el mismo trato que da a los bienes colombianos y establecerá los plazos mínimos en ellos requeridos, teniendo en cuenta en todo caso, que el proceso fue publicado en el Plan Anual de Adquisiciones de la Entidad. 10. OTROS ASPECTOS

10.1 PLAZO El plazo de ejecución del contrato que se suscriba como consecuencia de la adjudicación del proceso de selección será de hasta quince (15) días a partir de la fecha suscripción del acta de inicio, sin que sobrepase el 31 de diciembre de 2016. Con el acta de inicio, el contratista deberá entregar para aprobación, el cronograma de actividades para el levantamiento de información y la instalación de los bienes, y deberá suscribir el acuerdo de compromiso de confidencialidad e integridad de la información. Así mismo, deberá entregar debidamente instalados y configurados, dentro de los quince días hábiles siguientes, a la firma del acta de inicio, los certificados de servidor seguro, el certificado de firma digital persona jurídica, y el correo electrónico certificado, además de un documento donde conste que la entidad es beneficiaria de cada uno de los bienes, estipulando cantidades según el cupo contratado y tiempos adquiridos, así mismo, dentro de los treinta días iniciales de plazo, deberá cumplir con la transferencia de conocimiento.

10.2. LUGAR DE EJECUCION El lugar de ejecución del contrato para la entrega de los elementos, será en la Oficina de Sistemas de la Procuraduría General de la Nación, ubicada en la Cra. 5 No. 15-80, piso 5 e instalados en el Data Center de la Calle 16 No. 4 - 75 de la ciudad de Bogotá, D.C. El contratista debe brindar los servicios conexos a todos los bienes en sitio. En todo caso se tendrá como domicilio contractual la ciudad de Bogotá D.C.

10.3. FORMA DE PAGO La Procuraduría General de la Nación, por tratarse de un contrato de compraventa, cancelará el valor del mismo en un único pago, el cual se hará efectivo dentro de los 30 días calendario siguientes a la radicación en el Grupo de Cuentas de la División Financiera, factura o cuenta de cobro con sus respectivos soportes acompañada de la certificación que expida el funcionario designado por la entidad para ejercer la supervisión del contrato, previo recibo a satisfacción de: Entrega, instalación y configuración de los certificados de servidor seguro; entrega, instalación y configuración del Certificado de Persona Jurídica y entrega, instalación y configuración del correo

77

electrónico certificado, según el cupo contratado y la política Institucional establecida, dentro de los quince días posteriores a la firma del acta de inicio. Con la entrega de los bienes enunciados, deberá acreditarse el cumplimiento de los siguientes requisitos así: • Entrega de documentos en los que conste que la Procuraduría General de la Nación, es beneficiaria de los bienes y servicios adquiridos, indicando cantidades y tiempos, además de los servicios conexos para los ítems descritos en el numeral del anexo N° 2 Especificaciones Técnicas Mínimas. • Cumplimiento con la trasferencia de conocimiento, hasta para ocho (08) funcionarios de la Entidad, consistente en la explicación técnica y funcional de la solución suministrada, con una duración mínima de 8 horas, previo temario suministrado por el Contratista y aprobado por la Supervisión. • Acuerdo de compromiso de confidencialidad e integridad de la información debidamente firmada. En todo caso el pago estará sujeto a la entrega por parte del contratista, de los soportes y la certificación donde se verifique el cumplimiento por parte de éste de las obligaciones con el Sistema General de Seguridad Social (sistema de salud, riesgos profesionales, pensiones) y aportes parafiscales (Cajas de Compensación Familiar, ICBF y SENA), cuando de conformidad con la Ley 1607 de 2012 corresponda, y a la disponibilidad del PAC (Programación Anual Mensualizado de Caja).

10.4. FIRMA DEL CONTRATO El proponente a quien se le haya adjudicado el presente proceso de selección, deberá firmar el contrato dentro del día hábil siguiente a la fecha de realización de la adjudicación, previa suscripción del mismo por parte del Jefe de la entidad o su delegado. En el momento de la firma del contrato, el contratista deberá diligenciar el formulario Beneficiario cuenta en el cual indicará el número de la cuenta corriente o de ahorros y la entidad bancaria en donde pueda consignarse el valor del contrato, cuenta que debe figurar a nombre y con el NIT del contratista y en caso de consorcios o uniones temporales a nombre y con el NIT de quien (es) va (n) a facturar. Igualmente en el momento de la firma del contrato y para el registro de las cuentas bancarias, el contratista debe anexar una certificación de la entidad bancaria en la que conste el nombre del cuentahabiente, su número de identificación, número de la cuenta, tipo de la cuenta y si a la fecha está activa. Esta documentación hará parte integral del contrato. El nombre del beneficiario y número de identificación debe ser el mismo en el contrato, en el formulario Beneficiario Cuenta, en la certificación del banco y en las facturas que posteriormente se presenten.

10.5. EFECTIVIDAD DE LA GARANTÍA DE SERIEDAD Si el adjudicatario no suscribe el contrato correspondiente dentro de los términos señalados en el pliego de condiciones o no otorga, dentro del plazo señalado en el contrato, la garantía de cumplimiento exigida por la entidad para amparar el incumplimiento de las obligaciones del mismo, quedara a favor de la Procuraduría General de la Nación, en calidad de sanción, el valor de la garantía constituida para responder por la seriedad de la propuesta, sin menoscabo de las acciones legales conducentes al reconocimiento de perjuicios causados y no cubiertos con el valor de la citada garantía (Ley 80 de 1993, artículo 30, numeral 12, inciso 1).

10.6. ADJUDICACIÓN AL PROPONENTE UBICADO EN SEGUNDO LUGAR

78

Atendiendo los parámetros indicados en la Ley 80 de 1993, artículo 30, numeral 12, inciso 2, si dentro del término que se ha señalado, la persona seleccionada en primer lugar no suscribe el respectivo contrato, la Procuraduría General de la Nación, mediante acto administrativo motivado, podrá adjudicar el contrato al proponente calificado en segundo lugar dentro de los quince (15) días siguientes al vencimiento de dicho término. De igual forma se procederá en el caso señalado en la Ley 1150 de 2007, artículo 9, inciso 3.

10.7. GASTOS Serán de cuenta del contratista, todos los gastos, derechos e impuestos que se causen con ocasión de la confección y presentación de la oferta, la legalización del contrato, y que se requieran cancelar para dar cumplimiento a las disposiciones legales vigentes sobre el particular.

10.8. CLÁUSULA DE INDEMNIDAD

EL CONTRATISTA está en la obligación de mantener a la PROCURADURÍA libre de cualquier daño o perjuicio originado en reclamaciones de terceros y que se deriven de sus actuaciones o de las de sus subcontratistas o dependientes.

10.9. CLÁUSULA DE SUBCONTRATACIÓN En caso que el CONTRATISTA subcontrate con terceros la ejecución de actividades relacionadas con el objeto del contrato, no exonerará a éste de la responsabilidad de ejecución del contrato ni del cumplimiento de la totalidad de las obligaciones derivadas del mismo. LA PROCURADURÍA no tendrá ninguna vinculación con el subcontratista.

10.10. SUPERVISIÓN No se requiere de interventoría externa: En cumplimiento de lo dispuesto en la Ley 1474 de 2011, artículo 83, parágrafo, la Entidad considera que no se requiere de interventoría externa debido a que se cuenta con personal de planta idóneo y suficiente para realizar el seguimiento técnico, administrativo, financiero, contable y jurídico sobre el cumplimiento del contrato. Para realizar la supervisión del contrato, se requiere de funcionarios técnicos, tecnólogos o ingenieros de sistemas, adscritos a la Oficina de Sistemas, con conocimientos en certificados digitales. Los funcionarios designados como supervisores deberán llevar a cabo el seguimiento y control del contrato de conformidad con lo dispuesto por la Ley 1474 de 2011 y el Manual de Contratación de la Entidad, sin perjuicio de las responsabilidades que le asisten al Jefe de la oficina de Sistemas en relación con la supervisión de la contratación solicitada.

Cordialmente, Bogotá D.C., Ing. ALVARO SÁNCHEZ TRIANA

Vo. Bo. Ing. MÓNICA MARÍA VILLAMIZAR SÁNCHEZ Jefe Oficina de Sistemas Anexos

79

1.- Especificaciones Técnicas 2.- Propuesta Económica Inicial de precio. 3.- Experiencia

80

ANEXO No. 1 CARTA DE PRESENTACIÓN DE LA OFERTA

Bogotá, D.C. Señores PROCURADURÍA GENERAL DE LA NACIÓN Cra. 5ª. No. 15-80 Bogotá D.C. Ref.: Selección Abreviada Subasta Inversa N° XX de 2016

El suscrito actuando como (persona natural; Representante Legal de la sociedad ________________; representante del Consorcio _____________________ o Unión Temporal _____________________, integrado por___________________________; o como apoderado de ____________________según poder debidamente conferido y que adjunto a la presente), de acuerdo con las condiciones que se establecen en los documentos de la presente selección, cordialmente me permito presentar propuesta para SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA, A LA PROCURADURÍA GENERAL DE LA NACIÓN, CERTIFICADOS DE SERVIDOR SEGURO, CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA y CUPO DE CORREOS ELECTRÓNICOS CERTIFICADOS, INCLUIDOS LOS SERVICIOS CONEXOS. En caso que esa Entidad me adjudique dicho proceso, me comprometo a suscribir el contrato correspondiente y efectuar los trámites de legalización a cargo del contratista, dentro del término señalado para el efecto. Así mismo declaro:

a) Que esta propuesta y el contrato que llegare a celebrarse sólo compromete al oferente. b) Que ninguna otra persona fuera del proponente tiene interés comercial en esta propuesta ni

en el contrato que de ella se derive. c) Que si se nos adjudica el contrato, nos comprometemos a constituir las garantías requeridas y

a suscribir el contrato dentro de los términos señalados para ello. d) Que conozco la información general y especial y demás documentos que integran el pliego de

condiciones y acepto los requisitos en ellos contenidos. e) Que el suscrito afirma bajo la gravedad del juramento, que no existe ninguna causal de

inhabilidad, incompatibilidad y/o prohibición, de las señaladas en la Constitución Política, en la Ley, especialmente en el artículo 8º de la Ley 80 de 1993, la ley 1150 de 2007, la ley 1474 de 2011 y demás normas concordantes, que impidan la participación del oferente en el presente proceso de selección y en la celebración y ejecución del respectivo contrato.

f) Que los activos y recursos que conforman el patrimonio del proponente provienen de actividades lícitas

g) Que declaro que conozco, entiendo y acepto las especificaciones técnicas exigidas por la Entidad para el presente proceso contractual y me comprometo a cumplir con ocasión de la ejecución del contrato.

h) Que autorizo a la Procuraduría General de la Nación a utilizar en forma indefinida los archivos, respetando siempre la fuente de la cual proviene la información.

i) Que la propuesta consta de _________ folios numerados en forma consecutiva tanto en el original como en las copias.

j) Que acepto ser notificado electrónicamente al correo __________@__________, de todos los actos y comunicaciones que se emitan durante el proceso, acorde con lo establecido por el artículo 56 de la Ley 1437 de 2011.

k) Que toda la información que se allega al proceso de selección es pública, salvo las excepciones previstas en la ley. Con la presentación de la oferta, acepto tal condición.

Atentamente, NOMBRE Y FIRMA (persona natural; representante legal de la sociedad; representante del consorcio o unión temporal o apoderado según el caso) C.C. No. Expedida en: Nit: Dirección:

81

Número de Teléfono: Número de fax: Buzón del Correo Electrónico: Celular:

82

ANEXO No. 2 ESPECIFICACIONES TÉCNICAS

Para el presente proceso de selección el oferente acepta las especificaciones técnicas mínimas que se enuncian a continuación y que se entenderán aprobadas con la firma de la carta de presentación de la oferta en el Anexo No.1 del pliego de condiciones.

No. 2.1 Características Técnicas Mínimas requeridas para los Certificados de Servidor Seguro

Cumple

Si No

1 La Entidad requiere de: Un (1) Certificados de Servidor Seguro con Validación Extendida SSL-EV, para el dominio www.procuraduria.gov.co, con una SAN para apps.procuraduria.gov.co, con vigencia de doce (12) meses a partir de la fecha de su emisión. Un (1) Certificado de Servidor Seguro SSL, para el dominio correo.procuraduria.gov.co, con dos (2) SAN Autodiscover.procuraduria.gov.co y wac.procuraduria.gov.co, con vigencia de doce (12) meses a partir de la fecha de su emisión.

2 Niveles de Seguridad: Para el SSL-EV, en la barra de navegación se debe mostrar un indicador (Barra de direcciones verde, validación extendida) que al desplegar la barra verde, en cualquier navegador sin ningún tipo de intervención del usuario final, debe mostrar el nombre del titular del certificado, en este caso la Procuraduría. Para el SSL, en la barra de navegación de cualquier navegador debe mostrar un candado que al desplegarla muestre el nombre del titular del certificado, en este caso Procuraduría General de la Nación.

3 Garantías: Para el SSL-EV, se debe expedir una garantía mínimo de $1.500.000 USD de cobertura por las pérdidas ocasionadas en el caso de que la entidad certificadora expida un certificado de servidor seguro con datos de la PGN, a otra Entidad. Para el SSL, se debe expedir una garantía mínimo de $1.000.000 USD de cobertura por las pérdidas ocasionadas en el caso de que la entidad certificadora expida un certificado de servidor seguro con datos de la PGN, a otra Entidad.

Los dos certificados de servidor seguro deben cumplir con:

4 Los certificados de servidor seguro deben ser instalados y configurados por el contratista en los cuatro (4) Appliance de balanceo de carga A10 THUNDER ADC 3030s que dispone la PGN.

5 Escaneo automático, con una periodicidad semanal en búsqueda de vulnerabilidades con reportes detallados en PDF.

6 Escaneo automático diario de malware para detectar códigos maliciosos en el código fuente del sitio asegurado.

7 Niveles de Confianza: Deben comprobar la existencia de la Entidad físicamente, la propiedad del nombre de dominio y la autoridad para solicitar el certificado. Deben cumplir con las características del formato estándar X.509 y acorde al

83

RFC3280.

8 Tener compatibilidad con servidores de aplicaciones como: Internet Information Server (IIS), OAS (Oracle Application Server), Oracle Weblogic, entre otros.

9 Compatibilidad con algoritmos de cifrado RSA y ECC con la posibilidad de generar un certificado SSL para la misma URL por cada algoritmo de cifrado (RSA y ECC), cumpliendo con los estándares técnicos vigentes en el documento Criterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo A y con la circular 03 -2016 de la ONAC de abril 11 de 2016, con el fin de garantizar la compatibilidad con todos los navegadores web sin costo adicional para la Entidad.

10 Compatibilidad universal con navegadores y dispositivos móviles. Debe ser soportado por navegadores universales como Internet Explorer, Microsoft Edge, Mozilla Firefox, Google Chrome y principales sistemas operativos de dispositivos móviles, Android, IOS y Windows Phone.

11 Algoritmo de Firma: debe cumplir con los estándares técnicos vigentes en el documento Criterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo A y con la circular 03 -2016 de la ONAC de abril 11 de 2016.

12 Compatibilidad con SAN-Subject Alternative Names. (Asegurar todas las URL). Conforme listado de URL

13 Compatibilidad con IDN o Nombres de Dominio Internacionalizados. (Dado el posible cambio de DNS -Domain Name Server).

14 Compatibilidad con la plataforma de correo electrónico Microsoft Exchange 2013.

15 Compatibilidad con los sistemas operativos que tiene la Procuraduría: Linux, Windows Server 2008 R2 o Windows Server 2012 R2 y con los Balanceadores de carga A10 THUNDER ADC 3030S, sobre los que se realizará la instalación de los certificados de servidor seguro.

16 Durante la vigencia de los certificados de servidor seguro, debe brindarse reposición sin costo alguno, consistente en remitir, reemplazar, sustituir o generar nuevamente el certificado e instalar en número ilimitado de servidores, cuando resulte comprometido el certificado.

17 El tamaño del par de claves (Privada y Pública) debe ser de mínimo de 2048 bits.

18 La entrega de los certificados de servidor seguro deberá efectuarse a través de un sistema administrador de infraestructura de llaves públicas o MPKI que permita:

1. Gestionar la cantidad total de certificados de servidor seguro comprados por la entidad. 2. Obtener los certificados previa validación de la información del solicitante, luego de cargada la petición CSR (Certificate Signing Request) 3. La administración de los escaneos de seguridad (de malware y de vulnerabilidades) y la generación de los reportes en PDF. 4. Ingresar al sistema de administración de los certificados de servidor seguro con un esquema seguro de autenticación de doble factor con certificado digital. 5. Generar pistas de auditoria e informe detallados de los certificados.

19 El oferente debe anexar certificación emitida por el fabricante de los certificados de servidor seguro en la cual se evidencie:

El cumplimiento de la ficha técnica de los certificados de servidor seguro requeridos y su forma de entrega.

carta o certificación de distribución o comercialización del certificado.

Que es un Proveedor autorizado para Colombia.

Que el soporte y servicio de los certificados de servidor seguro es prestado directamente por el oferente incluso de manera local en las

84

instalaciones de la Procuraduría.

No. 2.2 Características Técnicas Mínimas Requeridas para el Certificado Firma Digital Persona Jurídica.

Cumple

Si No

1 Entregar un (1) Certificado de firma digital persona jurídica a nombre de la Procuraduría General de la Nación, para la Plataforma sede Electrónica (eSigna®) para el proceso de digitalización (eSigna® DigitalScan), con vigencia de doce (12) meses. Contados a partir del momento de su emisión.

2 El certificado debe cumplir con los requisitos exigidos en artículo 35 de la ley 527 de 1999, y cumplimiento del estándar ITU X-509 y lo establecido en el Decreto Ley 0019 de 2012, el Decreto 333 de 2014, el Decreto 1471 de 2014, el CEA-4.1-10 Versión 01 y los reglamentos que los modifiquen o complementen.

3 Debe ser emitido en formato PKCS#12 o HSM, con su llave privada y su certificado de llave pública protegido mediante clave simétrica, para ser instalado en la sede electrónica de la PGN.

4 La Entidad Certificadora deberá emitir y entregar el Certificado de Firma Digital Persona Jurídica, a nombre del Representante Legal de la PGN. Este certificado se entrega directamente al Supervisor del contrato, quien gestionará ante la Entidad los trámites respectivos para el recibo y administración del bien.

5 El Certificado debe contener los datos mínimos requeridos en el artículo 35 de la Ley 527 de 1999 para su emisión, como son: 1. Nombre, dirección y domicilio del suscriptor. 2. Identificación del suscriptor nombrado en el certificado. 3. El nombre, la dirección y el lugar donde realiza actividades la entidad de certificación. 4. La clave pública del usuario. 5. La metodología para verificar la firma digital del suscriptor impuesta en el mensaje de datos. 6. El número de serie del certificado. 7. Fecha de emisión y expiración del certificado.

6 La Renovación o Reposición del Certificado de Firma Digital Persona Jurídica emitido para la Procuraduría General de la Nación se dará por los siguientes casos:

Pérdida del número de identificación personal (PIN) de acceso al certificado digital.

Compromiso de la llave privada.

Bloqueo del certificado digital.

Fallecimiento, incapacidad sobrevenida, total o parcial del Titular del Certificado.

Por renuncia o retiro del titular del certificado Firma Digital de la Procuraduría General de la Nación.

Por situaciones de carácter administrativo, como vacaciones o licencias del titular

En estos casos la Entidad Certificadora emitirá un nuevo certificado el tiempo restante de su vigencia (teniendo en cuenta que la vigencia es de

85

No. 2.2 Características Técnicas Mínimas Requeridas para el Certificado Firma Digital Persona Jurídica.

Cumple

Si No

doce (12) meses), sin costo adicional para la Procuraduría General de la Nación, cuantas veces sea necesario. El tiempo máximo para la renovación o reposición es de dos (2) días hábiles una vez solicitado el trámite.

7 El Certificado debe soportar los siguientes formatos: 1. XADES-BES 2. XADES-XL 3. PADES 4. PADES-LTV, formato que utiliza el Sistema de Gestión Documental SIGDEA implementado en La PGN.

8 El Certificado de Firma Digital Persona Jurídica debe funcionar con Windows server 12 R2 y Apache Tomcat Sistema Operativo de la Sede Electrónica.

9 Algoritmo de Firma: debe cumplir con los estándares técnicos vigentes en el documento Criterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo A y con la circular 03 -2016 de la ONAC de abril 11 de 2016.

No. 2.3 Características Técnicas Mínimas requeridas para los cupos de Correo Electrónico Certificado.

Cumple

Si No

1 El contratista debe brindar un cupo de 125.000 Correos Electrónicos certificados, los cuales no tendrán vencimiento, por lo tanto, deben estar disponibles para su consumo por parte de la Procuraduría en el tiempo.

2

El correo electrónico Certificado debe cumplir con la normatividad que avala y respalda el uso de la notificación electrónica tales como: la Ley 527 de 1999, la Ley 1111 de 2006, la Ley 1437 de 2011, la Ley 1564 de 2012, el decreto Ley 019 de 2012, la Directiva Presidencial 04 de 2012 y Decreto 2693 de 2012, el documento CEA-4.1-10 Versión 01 y los reglamentos que los modifiquen o complementen.

3 Debe ser compatible con el Sistema de Gestión Documental SIGDEA implementado en la Procuraduría General de la Nación.

4

Debe proveer un registro de acuse de envío, entrega y/o recibo y lectura de mensajes conforme a los Artículos 20 y 21 de la Ley 527 de 1999. Igualmente, estos registros deben estar en un repositorio de la cual se debe entregar una copia a la Entidad, cuando la Supervisión lo indique.

5

Debe proveer un cifrado de más de 256 bits y con capacidad de detección de adulteraciones haciendo posible la preservación del contenido de los correos electrónicos y sus archivos adjuntos, de conformidad con lo dispuesto en el artículo 10 de la ley 527 de 1999.

6

Debe incorporar un Servicio de Estampado de Tiempo, certificado por el contratista, que da fe de la fecha y hora de envío del mensaje; debe tomarse directamente de los patrones de referencia del Laboratorio de Tiempo y Frecuencia del Instituto Nacional de Metrología de Colombia.

7

Los acuses de recibo generados, deben ser admisibles respecto al hecho, fecha y hora de envío, entrega y la autenticidad de su contenido, de conformidad con lo establecido por los artículos 12 y 20 de la Ley 527 de 1999.

86

No. 2.3 Características Técnicas Mínimas requeridas para los cupos de Correo Electrónico Certificado.

Cumple

Si No

8

En caso de que un correo electrónico enviado a través del servicio tenga múltiples destinatarios, el servicio deberá generar los acuses de seguridad correspondientes por cada uno de los destinatarios originales de forma individual.

9 Enviar los acuses de envío, entrega y lectura por cada correo electrónico certificado a la cuenta de correo electrónico de origen del mensaje de correo certificado.

10

El mensaje de acuse de entrega y/o recibo de un mensaje de correo electrónico enviado a través del servicio deberá permitir entre otras: a. Determinar la fecha exacta de entrega del mensaje de correo

haciendo uso de la fecha legal de la República de Colombia a través del servicio de estampado cronológico provisto por una Entidad de Certificación Digital Abierta autorizada para la prestación de este servicio en Colombia.

b. Determinar la hora exacta de entrega del mensaje de correo haciendo uso de la hora legal de la República de Colombia a través del servicio de estampado cronológico provisto por una Entidad de Certificación Digital Abierta autorizada para la prestación de este servicio en Colombia.

c. Determinar si el mensaje de correo electrónico pudo ser efectivamente entregado o no.

d. En caso de que el mensaje de correo electrónico no haya podido ser entregado deberá identificar la razón por la cual no se entregó.

e. Contener la traza SMTP de entrega del mensaje de correo electrónico.

f. Proveer un mecanismo que permita recuperar el mensaje de correo electrónico original enviado, así como sus adjuntos.

11

Permitir, en caso de ser necesario, la configuración de envío de los acuses de envío, entrega y lectura de los correos electrónicos enviados a través del servicio a una cuenta de correo electrónico diferente a la cuenta de correo de origen.

12

Permitir la integridad referencial entre un mensaje de correo electrónico enviado a través del servicio y sus acuses correspondientes mediante la utilización de un identificador único.

13

Garantizar la autenticidad de origen de la cuenta de correo electrónico desde la cual son enviados los mensajes de correo electrónico. Permitir verificar la validez de la cuenta de correo electrónico de origen.

14 Garantizar la integridad del mensaje de correo electrónico enviado a través del servicio, así como de sus documentos adjuntos

15

Permitir recuperar en caso de ser necesario el mensaje de correo electrónico original enviado a través del servicio, así como sus documentos adjuntos.

16 Ser compatible con el uso de certificados y firmas digitales.

17 Ser compatible con el uso del servicio de estampado cronológico

18 Permitir la configuración de autorización para el consumo del servicio de correo electrónico certificado a nivel de cuenta de correo y/o dominio de correo.

19

Permitir la generación de reportes detallados de consumo del servicio, permitiendo identificar entre otros: la cantidad de correos electrónicos certificados enviados, la cuenta de correo electrónico de origen y la fecha y hora de envío.

87

No. 2.3 Características Técnicas Mínimas requeridas para los cupos de Correo Electrónico Certificado.

Cumple

Si No

20

Disponer de un cliente Web para la generación y envío de mensajes de correo electrónico certificado accesible para ser utilizada en caso de no tener acceso o contar con un aplicativo cliente de correo.

21

Disponer de un mecanismo de integración del servicio que permita su utilización desde los principales aplicativos clientes de correo electrónico y sus diferentes versiones, por ejemplo: Outlook Express, Microsoft Outlook, Lotus Notes.

22 Permitir el envío de mensajes de correo electrónico de forma automática y masiva por parte de un aplicativo externo habilitado para tal fin.

23 Garantizar la compatibilidad del servicio con los principales sistemas y servicios manejadores de correo electrónico.

24

Permitir que los destinatarios de los mensajes de correo electrónico puedan visualizar los mensajes de correo enviados a través del servicio sin la necesidad de realizar ningún tipo de configuración específica sobre su cliente de correo y/o la adquisición, instalación, configuración de plug-ins, aplicativos o cualquier clase de componente de software.

6.1 SERVICIOS CONEXOS

No. Características del soporte técnico o Servicios Conexos.

Cumple Si No

oo 1 SOPORTE: El Oferente deberá indicar el procedimiento para el trámite de expedición, entrega e instalación de los Certificados de Servidor Seguro con Validación Extendida SSL-EV con 1 SAN, Servidor Seguro SSL con Dos (2) SAN, Certificado de Firma Digital Persona Jurídica y Correo Electrónico Certificado objeto del contrato, indicando los prerrequisitos o documentos que se deben adjuntar por parte de la Entidad. Así mismo, deberá entregar un procedimiento de atención y solución de eventos que indique los medios y pasos a seguir para reportar, por parte de la Entidad, las novedades que requieran soporte técnico para el adecuado funcionamiento de los Certificados Digitales suministrados, durante la vigencia (un año). Con la firma del Acta de Inicio, el Contratista debe ratificar o actualizar, si es del caso, los procedimientos suministrados en su oferta.

Durante la vigencia del contrato, la Entidad Certificadora o Contratista debe publicar y mantener la lista de Certificados Revocados en la CRL con una disponibilidad de consulta en línea o servicio web 7x24x365, 99.9% Uptime por año, conforme al documento Criterios Específicos de Acreditación CEA-4.1-10 versión 01. Proveer el servicio de revocación de los certificados a través de una línea de atención a nivel nacional o un servicio web disponible las 24 horas.

El Contratista debe contar con un centro de servicio que permita la atención y recepción de los requerimientos solicitados por la Entidad. Para ello debe indicar:

Dirección

Número telefónico de atención en Bogotá o línea telefónica con atributo de llamada local desde la ciudad de Bogotá.

88

No. Características del soporte técnico o Servicios Conexos.

Cumple Si No

oo Chat en línea

Nombre de la Persona de Contacto

Correo electrónico

Soporte de Tickets de seguimiento y gestión de los casos de soporte.

La línea telefónica proporcionada debe contar con un esquema de mesa de ayuda para la atención y solución de los requerimientos técnicos formulados por la Entidad.

El Contratista deberá resolver los problemas técnicos que surjan en la Instalación, implementación, utilización de los Certificados Digitales, y prestar el soporte técnico durante la vigencia de los mismos. El servicio de soporte será de 8:00 am a 6:00 pm de lunes a viernes y de 8:00 am a 1:00 pm los sábados y en caso de no brindarse una solución vía telefónica, chat o vía email, el Contratista prestará el servicio de soporte en sitio, el cual debe prestarse dentro de las cuatro horas hábiles siguientes a la solicitud. El soporte técnico debe ser proporcionado por el contratista durante la vigencia del contrato.

Todo requerimiento o solicitud de soporte debe tener historial, desde su registro y seguimiento hasta la solución definitiva.

El Contratista deberá suministrar, en medio magnético, los manuales de instalación y configuración de cada uno de los Certificados Digitales adquiridos, y los respectivos drivers de instalación.

2 INSTALACIÓN Y CONFIGURACIÓN El contratista deberá instalar y configurar los Certificados Digitales adquiridos, en los servidores que indique la Entidad y quedar en funcionamiento e integrados con el Sistema de Gestión Documental SIGDEA, para ello se deberá brindar el soporte técnico que se requiera para garantizar el correcto funcionamiento de los bienes suministrados.

3 TRANSFERENCIA DE CONOCIMIENTO: El CONTRATISTA, con el acta de inicio, deberá suministrar una agenda para impartir la transferencia de conocimiento de acuerdo a las siguientes especificaciones: 1. Temario basado en el manejo y configuración de la solución objeto de

la contratación para hasta ocho (8) funcionarios de la Procuraduría General de la Nación, con una duración mínima de dieciséis (16) horas. El horario de la transferencia será de hasta cuatro horas diarias.

2. El temario debe contemplar cada uno de los ítems adquiridos, esto es:

Certificados de Servidor Seguro

Certificado de Firma Digital Persona Jurídica

Correo Electrónico Certificado 3. La transferencia de conocimiento será impartida por personal técnico,

certificado en el funcionamiento de cada uno de los ítems suministrados.

4. Suministrar un lugar que contemple todos los recursos necesarios para el óptimo aprovechamiento de la transferencia de conocimiento.

5. Para acreditar el soporte de los mismos se levantará un acta en cada sesión realizada, que deberá incluir los temas tratados, el tiempo causado, los asistentes y el Vo. Bo. del supervisor del contrato.

89

No. Características del soporte técnico o Servicios Conexos.

Cumple Si No

oo 4 CONFIDENCIALIDAD SOBRE EL MANEJO DE LA INFORMACIÓN: Dada la naturaleza de las actividades a realizar en desarrollo del objeto contractual, el contratista debe garantizar la integridad y confidencialidad de la información institucional a la cual llegue a tener acceso directamente o por intermedio de terceros. Por ello, esta información, será considerada por el contratista como información confidencial propiedad de la Procuraduría General de la Nación; en tal virtud, adoptará todas las medidas necesarias para impedir su duplicación, sustracción, divulgación, alteración, ocultamiento o utilización indebida, para lo cual deberá suscribir el documento “COMPROMISO DE CONFIDENCIALIDAD E INTEGRIDAD DE LA INFORMACIÓN”, una vez firmada el Acta de Inicio del contrato.

5 CERTIFICACIONES El Contratista debe anexar resolución vigente emitida por la SIC, en la cual están reconocidos como Entidad de Certificación Abierta y suministrar certificación vigente de la ONAC en la que conste que iniciaron el proceso de acreditación ante dicho organismo; o en su defecto, suministrar copia de la acreditación de la ONAC, si ya les fue expedida por este organismo.

6 PÓLIZA DE RESPONSABILIDAD CIVIL El Contratista deberá emitir una póliza de responsabilidad civil correspondiente a 7.500 Salarios Mínimos Mensuales Legales, conforme al Artículo 9° del Decreto 333 de 2014.

7 PERSONAL DEL PROYECTO El Contratista debe contar con al menos un ingeniero con experiencia acreditada en implementación de soluciones de certificados de firmas digitales, Certificados de servidor seguro SSL y servicio de certificados de correo electrónico certificado, en al menos dos (2) proyectos, ya finalizados a la fecha de apertura del presente proceso. La experiencia se acreditará con las certificaciones correspondientes en las que se señale como mínimo: Empresa Contratista, Número del contrato, Objeto del contrato, Rol desempeñado por el profesional a certificar, fecha de inicio y terminación del contrato, Nombre de quien emite la certificación, Empresa e información de contacto de quien expide la certificación. Este profesional deberá mantenerse durante la ejecución del contrato y sólo podrá ser reemplazado previa autorización de la Procuraduría, por uno de iguales o superiores calidades académicas y profesionales. En este caso el contratista deberá proceder a presentar la hoja de vida de un profesional que cumpla con los requisitos exigidos, con una antelación de por lo menos tres (3) días hábiles, a la fecha de reemplazo del personal. A no ser en caso de fuerza mayor, la disponibilidad del profesional asignado debe garantizarse mientras se surte el cambio del mismo.

90

ANEXO No. 3

PROPUESTA ECONÓMICA

ITEM Descripción Elemento

Vigencia Cantidad V Unitario

sin IVA V Unitario Con IVA

V Total con IIVA

I.a

Certificado de Servidor Seguro SSL-EV, y una (1) SAN

12 Meses 1

I.b

Certificado de Servidor Seguro SSL con dos (2) SAN

12 Meses 1

II Certificado Firma Digital Persona Jurídica

12 Meses 1

III Correo Electrónico Certificado

Hasta su agotamiento

125.000

Para efectos de la oferta, deben suministrar los costos del valor unitario del correo electrónico certificado, por rangos de a 25.000, hasta 400.000 cupos.

Correo seguro y certificado Rango

Valor Unitario Sin IVA

IVA Valor Unitario con IVA

125.001 150.000

150.001 175.000

175.001 200.000

200.001 225.000

225.001 250.000

250.001 275.000

275.001 300.000

300.001 325.000

325.001 350.000

350.001 375.000

375.001 400.000

El valor de las cotizaciones debe presentarse en moneda legal colombiana, sin centavos. La Procuraduría General de la Nación se reserva el derecho de realizar la corrección aritmética de las cifras, resultado total, contenidas en el presente anexo, si a ello hubiere lugar. Teniendo en cuenta el artículo 420 del Estatuto Tributario, este servicio se encuentra gravado por el impuesto al valor agregado IVA, tarifa que corresponde al 16%. En consecuencia en la propuesta se debe discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta presentada de conformidad con el Anexo de Propuesta Económica adjunto al presente estudio. El impuesto se causa en el momento de la emisión de la factura o del documento equivalente. Pertenecen al régimen simplificado las personas naturales que no son responsables del Impuesto al Valor Agregado – IVA por cumplir con todas las condiciones establecidas en el artículo 499 del Estatuto Tributario. Las personas naturales o jurídicas responsables del Impuesto al Valor Agregado – IVA, conforman el Régimen Común. Para efecto del señalamiento del precio ofrecido, el cotizante debe tener en Cuenta todos los costos, gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que

91

considere necesarios para la fijación de la cotización y si es preciso señalarlo en la misma o indicar que si se tuvieron en cuenta. La Entidad verificará las operaciones aritméticas de cada uno de los componentes de los valores. En caso de presentarse error de esta índole se tendrá en cuenta el valor correcto para efectos de la obtención del cuadro económico. La empresa cotizante deberá, en el momento de elaborar su cotización, evitar formular condiciones económicas artificialmente bajas. Esto de conformidad con lo establecido en el numeral 6 del artículo 26 de la Ley 80 de 1993.

92

ANEXO No. 4 FORMATO DE EXPERIENCIA RELACIONADA

RELACION DE CONTRATOS EJECUTADOS

No. Contrato No.

Contratante Dirección Teléfono Ciudad Contacto por correo electrónico

Objeto – Cumplimiento (Nota 1)

Valor en SMMLV (Nota 2)

Fecha de suscripción

Fecha de inicio

Fecha de terminación

1

2

3

Total (Nota 3) $

Nota1: En cada contrato relacionado en el anexo de experiencia, se debe señalar que el contratista cumplió con las obligaciones del contrato satisfactoriamente. Nota 2: El valor será expresado en SMMLV utilizando el valor del salario para la época de la firma del contrato o de la relación del evento que se esté relacionando, proyectado a valor presente. Nota 3: Los contratos relacionados sumados deben acreditar un valor total igual o superior a una (1) vez el presupuesto oficial. La Entidad se reserva el derecho de verificar la información suministrada por los oferentes. En caso de requerirse aclaraciones sobre datos contenidos en el anexo experiencia del proponente, la Procuraduría podrá solicitarlas al proponente por escrito, quien contara con el término establecido en el cronograma del proceso para suministrarlas.