1.1 servicio de implementaciÓn, configuraciÓn y … · autenticación residente en el firewall...

Almacén Tequesquináhuac, Martin Luis Guzman s/n Col. Nueva Ferrocarrilera, Tlalnepantla, C.P. 54030, Estado de México

Tel. (55) 53 21 03 00 www.conaliteg.gob.mx | [email protected] Página 1 de 45

ANEXO I ANEXO TÉCNICO

1. Nombre de Proyecto/Servicio

1.1 SERVICIO DE IMPLEMENTACIÓN, CONFIGURACIÓN Y SOPORTE DE SOLUCIÓN DE SEGURIDAD PERIMETRAL QUE INCLUYA EL LICENCIAMIENTO DE SOFTWARE.

2. Objetivo

2.1 Dotar a la Comisión Nacional de Libros de Texto Gratuitos de un servicio integral de seguridad perimetral para garantizar la protección de sus datos, información y otros recursos tecnológicos que dispone, protegiéndolos de los riesgos y amenazas a que están expuestos por ataques o intentos de intrusión no autorizados, para soportar la operación de las oficinas de LA COMISIÓN ubicadas en 4 diferentes puntos físicos conectados a través de la Red MPLS y servicios dedicados de internet, así mismo, que permita la protección de usuarios con conexión de internet y la protección de conexiones no deseadas a servidores con las características mínimas de filtrado de contenido, contención de amenazas (IPS), control de aplicaciones, manejo de QoS y reportes.

3. Alcance

3.1 El servicio deberá incluir al menos el licenciamiento para los módulos correspondientes a antivirus, IPS, políticas DOS, políticas Sniffer, web Filtering, email Filtering y control de aplicaciones como por ejemplo Im y p2p, equipos informáticos, de seguridad informática y de telecomunicaciones que requiera para la prestación del servicio en conjunto con los módulos de la aplicación de software que proponga, incluyendo al menos los necesarios para la medición y pruebas, así como cualquier otro recurso incluidos enlaces de telecomunicaciones que identifique como necesarios en la propuesta de solución que proponga. El servicio también incluye la transferencia de conocimiento / entrenamiento para 5 funcionarios que designe la Comisión. 3.2 Todas las especificaciones técnicas y características técnicas solicitadas deberán integrarse de acuerdo a las necesidades de Conaliteg y no causará costo adicional su implementación o cualquier cambio solicitado dentro de la vigencia del contrato. 3.3 El hardware necesario para el servicio deberá integrar todos los módulos o en su caso cualquier otro hardware adicional deberá estar incluido en el costo del servicio. 3.4 La Comisión cuenta con cuatro instalaciones físicas que se tienen que proteger de acuerdo al diagrama de Red siguiente en donde las ubicaciones físicas son: San Ángel, Tequesquinahuac, Querétaro (a) planta y b)almacén)



3.4.1 La vigencia del licenciamiento deberá de ser de un año.

DIAGRAMA

4. Requerimientos

4.1. Servicio Multifuncional de Seguridad Perimetral

4.1.1 Se requiere un servicio que permita la protección a los recursos de internet con las características de un equipo multifuncional que incluya filtrado web, IPS, DLP, Control de Aplicaciones y Control de Ancho de Banda; con la finalidad de proteger las redes de la Conaliteg, así como sus diferentes sitios físicos.

4.1.2 Es indispensable que esta tecnología sea totalmente adaptable a las necesidades de seguridad de la Conaliteg y debe administrarse, en su totalidad centralizadamente de manera web (físicamente se requiere de por lo menos 3 hardware de acuerdo al alcance del proyecto), con la finalidad de reducir al máximo posible la complejidad y sobrecarga operacional.



4.1.3 Deberá dar servicio a 2 enlaces dedicados principales, uno en Tlalnepantla con un aproximado de 180 usuarios concurrentes y otro en San Ángel con el mismo número de usuarios concurrentes, y en Querétaro (a y b) con un aproximado de 100 usuarios y para los tres sitios se contará con servicios de internet ADSL para las consultas de usuarios de internet, así como enlaces dedicados los cuales deberán operar simultáneamente para dividir la carga de trabajo.

4.1.4 Como parte de su oferta técnica, el prestador de servicios debe proporcionar una descripción funcional del servicio ofertado, y diagramas de conexiones en los que se especifican claramente las formas que se integran las soluciones. 4.1.5 El servicio se deberá proporcionar mediante un appliance, en cada localidad, con remplazo de equipo el mismo día para casos de falla en el hardware.

4.2. CARACTERISTICAS SOLICITADAS

4.2.1 Base de datos de URL con más de 60 categorías, con posibilidad de creación de 50 categorías personalizables para gestionar fácilmente las políticas de uso aceptable de Internet. 4.2.2 Identificación, visibilidad y control por cualquier aplicación por cualquier puerto y protocolo, contando con al menos 1900 aplicaciones para mitigar el riesgo, mejorar la productividad, y el costo de ancho de banda más bajo complementado con la implementación de QoS por usuario, aplicación, categoría de URL, tráfico de origen o destino. 4.2.3 Actualizaciones de seguridad contra amenazas modernas conocidas y/o desconocidas para reducir la exposición a las amenazas de alto riesgo. 4.2.4 Protección contra el malware conocido vía Web (independiente del puerto), incluyendo virus, troyanos, spyware, y malware moderno. 4.2.5 Análisis contra amenazas, fuga de información páginas sobre protocolo SSL, para el control de contenido entrante y saliente. 4.2.6 Análisis dinámico de URL no categorizados, personalizado y sitios dinámicos Web 2.0 no identificado por el filtrado de URL 4.2.7 Realice el control de políticas de uso en base a aplicaciones: permitir, negar, calendarizar, inspeccionar y controlar el uso del ancho de banda que utiliza cada aplicación o usuario. 4.2.8 Definición de hasta 8 clases de tráfico, con parámetros de ancho de banda garantizado, máximo ancho de banda y prioridad. Con la finalidad de controlar aplicaciones cuyo consumo pueda ser excesivo (como youtube, ustream, etc) y tener un alto consumo de ancho de banda, se requiere que la solución además de poder permitir o negar ese tipo de aplicaciones, debe tener la capacidad de controlarlas por políticas de máximo ancho de banda cuando sean solicitadas por diferentes usuarios o aplicaciones, tanto de audio como video streaming.



4.2.9 Realice el monitoreo del uso que hacen las aplicaciones por bytes, sesiones y por usuario. 4.2.10 Cuente con herramientas de visibilidad que permitan administrar el tráfico de aplicaciones, permitiendo la ejecución de aplicaciones autorizadas. 4.2.11 Los controles de redes sociales deben administran el uso de Facebook, LinkedIn y demás sitios web de redes sociales a través de normas altamente granulares. Por ejemplo, permitir el acceso a Facebook, pero prohibir la publicación de contenido o la posibilidad de acceder a juegos; o permitir el acceso a LinkedIn, pero evitar el acceso a correo. 4.2.12 Debe tener la capacidad de actualización para identificar nuevas aplicaciones.

4.2.13 Debe tener la capacidad de creación de políticas basadas en la visibilidad y control de quién está usando qué aplicaciones, a través de la integración con servicios de directorio. Autenticación vía LDAP, Active Directory, eDirectory y base de datos local. 4.2.14 Incluir la capacidad de creación de políticas basadas en el control por aplicación, categoría de aplicación, sub-categoría, tecnología y factor de riesgo. 4.2.15 Cumplir con reportes integrales de amenazas, URL y aplicaciones con puertos no estándares. 4.2.16 Debe tener la capacidad de creación de políticas basadas en el control por usuario, grupos de usuarios o dirección IP. 4.2.17 La generación de informes robustos debe incluir más de 38 informes predefinidos fáciles de personalizar.

4.2.18 Debe tener la capacidad de creación de políticas basadas en “traffic shaping” por aplicación, usuario, fuente, destino, tunel vpn-ipsec-ssl.

4.2.19 Realizar el control, sin instalación de cliente de software, de equipos que soliciten salida a internet para que antes de iniciar la navegación se despliegue un portal de autenticación residente en el firewall (captive portal) con soporte a autenticación por certificado de cliente (client certifícate).

4.2.20 Deberá contar con soporte de autentificación en KERBEROS.

4.2.21 Debe tener un módulo de filtrado de URL mediante una base de datos local que incluye 20 millones de direcciones URL.

4.2.22 Control de host diferentes a Windows vía autenticación basada en web.

4.2.23 La plataforma propuesta deberá soportar la funcionalidad de descifrado SSL sin necesidad de añadir hardware, procesadores ni memoria extra.



4.2.24 La solución de filtrado de contenido deberá incluir la capacidad de creación de políticas de filtrado en base a nombre de usuario o grupo de usuarios definidos en el directorio de la convocante. 4.2.25 Deberá permitir configurar acciones como: permitir el acceso a la página web, bloquear el acceso a una página web, opción de continuar cuando un usuario acceda a una página que no cumpla con las políticas definidas mostrando una página de advertencia y con un botón para continuar.

4.2.26 Opción de override: para solicitarle al usuario una contraseña que le permita continuar navegando.

4.2.27 Deberá permitir crear políticas que permitan o bloqueen el acceso al contenido y aplicar QoS en la misma política.

4.2.28 Deberá bloquear el uso de aplicaciones tipo Proxy, ToR y Ultrasurf.

4.2.29 Además de las funciones de bloqueo, el motor de URL deberá permitir usar las categorías identificadas para definir criterios de descifrado de SSL.

4.2.30 Deberá permitir prevenir la carga/descarga de archivos para categorías que representen alto riesgo.

4.2.31 Deberá permitir obtener reportes de uso de actividad por usuario que muestren las aplicaciones utilizadas, las categorías URL visitadas y un reporte detallado de los URLs visitados en un periodo de tiempo específico.

4.2.32 Deberá permitir la creación de búsquedas en los logs a través de expresiones regulares, estas expresiones deberán de ser similares a un sniffer o similar.

4.2.33 Fortalecimiento de la seguridad informática a través de funciones complementarias de bloqueo a URLs maliciosas, de aplicaciones evasivas y de tráfico originado por amenazas en el ámbito web o amenazas tradicionales y modernas embebidas en las mismas aplicaciones.

4.2.34 Por cuestiones de desempeño y seguridad, para la ejecución del sistema no se aceptan equipos genéricos como pueden ser PCs o servidores.

4.2.35 El appliance debe estar basado en tecnologías de ASIC con procesamiento paralelo para la inspección de paquetes. 4.2.36 Por requerimientos de manejo en el volumen de tráfico, el appliance debe tener un plano de control para la gestión propia del equipo, para la administración de cambios en la configuración, generación de reportes y ejecución de acciones para resolución de problemas, sin afectar el tráfico que este siendo analizado en ese momento; y otro plano separado para las funciones de red, filtrado, seguridad y QoS en el mismo equipo con la



finalidad de no afectar el desempeño al solicitar reportes granulares de usuarios y tener todas las características anteriores habilitadas.

4.2.37 En la configuración de reglas para filtrado y control de aplicaciones web, el sistema debe ofrecer las siguientes propiedades: 4.2.37.1 Permitir la definición de hosts, rangos de direcciones y redes IPv4 e IPv6. 4.2.37.2 Permitir la configuración de objetos que agrupen hosts, rangos de direcciones y redes IPv4 e IPv6. 4.2.37.3 Definir servicios asociados a puertos TCP o UDP que no estén incluidos en los predefinidos. 4.2.37.4 Permitir la definición de grupos de servicios. 4.2.38 Debe ser posible la aplicación de políticas para comunicaciones asociadas a países o regiones geográficas. 4.2.39 Debe poder establecerse activación o vigencia para las reglas de filtrado web y control de aplicaciones para la aplicación de perfiles específicos en base a tiempo y fechas, o de programar el tiempo de aplicación de las reglas. (Incluyendo día, mes y año). 4.2.40 El sistema debe contar con la capacidad de implementar reglas para: 4.2.40.1 La inspección de tráfico HTTPS, SSL y SSH, este análisis debe ser ejecutado en el mismo appliance sin necesidad de ser enviado a otro equipo, evitando así temas de latencia en el tráfico. 4.2.40.2 La inspección y análisis de aplicaciones. 4.2.40.3 Funciones de protección de seguridad y protección ante DoS, vulnerabilidades, amenazas, etc. 4.2.40.4 La protección DoS debe permitir configurar tanto el origen como el destino de la amenaza, la aplicación bajo ataque, incluso si el ataque proviene de la misma red de la Institución. 4.2.40.5 El sistema debe soportar reglas para el análisis y control de tráfico multicast. 4.2.40.6 El bloqueo en la transferencia de archivos. 4.2.40.7 Análisis e inspección de patrones y datos específicos.

4.2.41 Debe poder definirse el tiempo de vida de una sesión inactiva de forma independiente por puerto y protocolo (TCP y UDP).

4.2.42 Debe soportar la creación de nuevas categorías y además permitir la recategorización de sitios y aplicaciones.

4.2.43 Debe realizar las funciones de filtrado web y control de aplicaciones sobre tráfico IPv6. 4.2.44 Las funciones de filtrado de contenido basado en categorías debe realizarse en tiempo real.



4.2.45 Debe permitir la creación de listas de bloqueo para URLs específicas, dominios y grupos de URLs a través de patrones y comodines. 4.2.46 Debe manejar filtrado por extensiones de archivos como bat,mp3, bmp, tiff, exe, etc., y las que viajan a través de aplicaciones como mensajería instantánea y sitios web para transmitir archivos. 4.2.47 Debe permitir diferentes perfiles de utilización de la web (permisos diferentes para categorías) dependiendo de fuente de la conexión o grupo de usuario al que pertenezca la conexión siendo establecida 4.2.48 Los mensajes entregados al usuario por parte del URL Filter (por ejemplo, en caso de que un usuario intente navegar a un sitio correspondiente a una categoría no permitida) deben ser personalizables. 4.2.49 El sistema debe tener la capacidad para que en los mensajes anteriores contengan al menos la siguiente información: 4.2.49.1 La dirección IP de la máquina del usuario. 4.2.49.2 La URL categorizada. 4.2.49.3 La categoría o subcategoría a la que pertenece la URL 4.2.50 Debe permitir la visualización de mensajes de advertencia en donde se indique al usuario que el sitio o URL al que trata de acceder corresponde a contenido malicioso o ajeno a las actividades del Instituto y posteriormente permitir la continuación de la navegación hacia dicho sitio o URL. 4.2.51 La solución de Filtrado de Contenido debe forzar a “Búsqueda Segura” (Safe Search), independientemente de la configuración en el browser del usuario. Esta funcionalidad no permitirá que los buscadores retornen resultados considerados como controversiales. 4.2.52 Capacidad de detectar y categorizar las URL’s que el usuario pueda ingresar en herramientas de Google para evadir las políticas de filtrado de contenido implementadas, como por ejemplo Google Translate. 4.2.53 El filtrado de contenido debe tener capacidades de inspección y control en la navegación sobre los protocolos HTTP y HTTPS. Para ello se deben incluir los componentes requeridos como certificados digitales. 4.2.54 Será posible exceptuar la inspección de HTTPS por categoría.

4.2.55 Capacidad para hacer descifrado de SSH de salida a nivel de gateway sin que el usuario reciba la alerta de un certificado digital no valido teniendo una CA interna. 4.2.56 Debe ser posible realizar la autenticación de usuarios para asignar perfiles de navegación. Esta autenticación se podrá realizar a través de los métodos definidos en la solución. 4.2.57 La solución debe soportar la capacidad de identificar la aplicación que origina cierto tráfico a partir de la inspección del mismo. 4.2.58 La identificación y control de aplicaciones debe realizarse en todos los puertos TCP y UDP, y no solo en puertos estándares (incluyendo aplicaciones HTTP y otros protocolos).



4.2.59 El listado de aplicaciones debe actualizarse periódicamente de forma automática.

4.2.60 Para aplicaciones identificadas debe poder definirse al menos las siguientes opciones: permitir, bloquear y registrar en log. 4.2.61 El sistema debe incorporar capacidades para la detección y distinción de aplicaciones que corresponden a una misma familia (por ejemplo: SharePoint Admin, SharePoint documentos, Sharepoint Posting, Facebook Chat, Facebook Posting, etc). 4.2.63 Debe contar con características de filtrado y control de tráfico VoIP, Peer-to-Peer y Mensajería instantánea. 4.2.64 Soporte a aplicaciones multimedia tales como: H.323, SIP, Real Time Streaming Protocol (RTSP), sin necesidad de abrir un rango de puertos dentro de una política. 4.2.65 El dispositivo debe contar con técnicas de detección y filtrado de aplicaciones de mensajería instantánea para computadoras y para dispositivos móviles (Skype, Yahoo!, Google Talk, Facebook, WhatsApp, Line, WeChat, etc.) a nivel de capa de aplicación y no de puertos. 4.2.66 El dispositivo debe contar con técnicas de detección y filtrado de aplicaciones P2P (peer-to-peer) y programas de archivos compartidos (BitTorrent, eMule, Ares, eDonkey, Ed2K, GNUTella, KaZaa, Skype, WinNY para Peer-to-peer, etc.) a nivel de capa de aplicación y no de puertos. 4.2.67 En el caso de los programas para compartir archivos (peer-to-peer) debe poder limitar el ancho de banda utilizado por ellos de manera individual.

4.2.68 La solución debe contar con un ALG (Application Layer Gateway) de SIP. 4.2.69 El sistema debe poder identificar tráfico de aplicaciones Web y aplicaciones Web 2.0. 4.2.70 El sistema debe tener la capacidad de limitar o garantizar ancho de banda utilizado por aplicaciones y categorías Web. 4.2.71 El sistema podrá realizar el bloqueo de web widgets como: 4.2.71.1 Mensajería Instantánea/Chat. 4.2.71.2 Videos. 4.2.71.3 Juegos.

4.2.72 Debe identificar y controlar aplicaciones que usen distintas técnicas evasivas (túneles cifrados, herramientas de acceso remoto, proxies).

4.2.73 El sistema debe bloquear la comunicación con los siguientes proxies y anonimizadores: 4.2.73.1 UltraSurf 4.2.73.2 GPass 4.2.73.4 Tor 4.2.74 El sistema debe realizar restricciones avanzadas hacia sitios de redes sociales más comunes, tales como prevenir la navegación en determinados perfiles o prevenir la publicación de comentarios, etc.



4.2.75 En el sistema de filtrado debe integrar dentro de la misma plataforma características de inspección avanzada, identificación y bloqueo de tráfico originado por amenazas informáticas. 4.2.76 Las funciones de protección contra amenazas debe poderse administrar completamente dentro de la misma interfaz de administración. 4.2.77 El sistema debe tener funcionalidades de detección y bloqueo para: 4.2.77.1 Anomalías de tráfico. 4.2.77.2 Escaneo de puertos y barrido de hosts 4.2.77.3 Propagación de gusanos (worms). 4.2.77.4 Intentos de intrusión por fuerza bruta. 4.2.77.5 Patrones personalizados de tráfico y Análisis de Protocolos 4.2.77.6 Detección de ataques de RPC (Remote Procedure Call) 4.2.77.7 Protección contra ataques de Windows o NetBios. 4.2.77.8 Protección contra amenazas de tipo spyware. 4.2.77.9 Protección contra amenazas identificadas previamente y amenazas día cero, aún para aplicaciones permitidas, sin necesidad de bloquear dicha aplicación. 4.2.77.10Protección contra ataques de SMTP (Simple Message Transfer Protocol) IMAP (Internet Message Access Protocol, Sendmail o POP (Post Office Protocol). 4.2.77.11 Protección contra ataques DNS (Domain Name System). 4.2.77.12 Protección contra Botnets y amenazas “Command and Control”. 4.2.77.13 Protección contra ataques a FTP, SSH, Telnet y rlogin. 4.2.77.14 Protección contra ataques de ICMP (Internet Control Message Protocol). 4.2.77.15 Protección contra ataques de tipo SYN Flood y UDP Flood. 4.2.78 En la protección contra botnets, deberá implementarse la detección y monitoreo por firmas y por comportamiento a través de cantidad de consultas a sitios categorizados como maliciosos y DNS’s externos y comprometidos. 4.2.79 Debe otorgar funciones de protección contra ataques de denegación de servicio (DoS) y de denegación de servicios distribuida (DDoS). 4.2.80 Debe tener la capacidad de detección de intentos de spoofing a nivel de aplicación de: DNS, WEB y Mail. 4.2.81 El equipo debe identificar equipos infectados por BotNets en base a los siguientes criterios: 4.2.81.1 Visita a sitios con contenido malicioso y de propagación de malware en toda la infraestructura de red WAN. 4.2.81.2 Uso de sitios de DNS dinámicos y/o empleados por amenazas. 4.2.81.3 Visita de dominios de reciente registro. 4.2.81.4 Uso de aplicaciones desconocidas. 4.2.81.5 Presencia de tráfico de IRC (chat local).

4.2.82 Capacidad de detección de más de 6800 ataques.



4.2.83 Deberá incluir en el mismo equipo tecnología de identificación de malware moderno y Grayware. 4.2.84 Deberá incluir la capacidad de análisis malware día cero de archivos ejecutando archivos desconocidos en un SandBox virtualizado en la nube para la detección 4.2.85 Deberá incluir la inspección de malware en día cero para documento tipo Office (Word, Excel, Powerpoint), pdf, apk, jar (Java) y Adobe Flash 4.2.86 Deberá proveer la creación de protección del malware en un lapso no mayor a 15 minutos

4.2.87 La detección de malware día cero deberá cubrir las comunicaciones cifradas SSL

4.2.88 La protección de malware día cera deberá contar con la creación de firmas anti CnC (Comman and Control), firma de solicitudes de DNS así como alimentar la base de filtrado de contenido (URLs maliciosas) 4.2.89 Debe incorporar capacidades para la detección de Amenazas Persistentes – APTs – de forma proactiva y que dé como resultado la creación de firmas que sean aplicadas de forma automática en el dispositivo 4.2.90 El sistema debe tener la capacidad de realizar la actualización automática de firmas, identificadores o patrones para las funciones de protección contra amenazas. 4.2.91 El dispositivo debe poder actualizar las firmas mediante tecnología de tipo “Push” (permitir recibir las actualizaciones cuando los centros de actualización envíen nuevas versiones), adicional a tecnologías tipo “pull” (Consultar los centros de actualización por versiones nuevas). 4.2.92 Debe incluir protección contra virus en contenido html, javascript, software espía y gusanos. 4.2.93 Debe incluir protección contra descargas involuntarias usando HTTP de archivos ejecutables maliciosos.

4.2.94 Realización de escaneo de virus en HTTP, SMTP, POP3.

4.2.95 Realización de inspección en archivos comprimidos que usan algoritmo deflate (zip, gzip, etc). 4.2.96 Realización de adaptación de firmas phone-home de software espía y explotación de vulnerabilidades. 4.2.97 La actualización de firmas de ataques se puede realizarse de manera diaria, semanal y de emergencia. 4.2.98 Incluir mecanismos de IPS basados en: 4.2.98.1 Análisis de patrones de estado 4.2.98.2 Análisis de decodificación de protocolo 4.2.98.3 Análisis para detección de anomalías de protocolo 4.2.98.4 Análisis heurístico 4.2.98.5 IP desfragmentación



4.2.98.6 Re-ensamblando de paquetes de TCP 4.2.99 El sistema debe tener funcionalidades adicionales mismas que pueden ser activadas posteriormente para captar ataques por Anomalía (Anomaly detection) además de firmas (signature based / misuse detection). 4.2.100 La detección y protección contra ataques debe estar basada en análisis de firmas sobre el flujo de datos en la red. 4.2.101 Debe soportar la creación de firmas personalizadas de amenazas para cualquier protocolo. 4.2.102 Debe permitir la detección de patrones personalizados de tráfico a través de expresiones regulares. 4.2.103 Debe permitir la creación de firmas de spyware y vulnerabilidades de manera personalizada a través de capturas realizadas en formato PCAP. 4.2.104 Debe soportar la correlación de eventos con el objetivo de reducir falsos positivos y falsos negativos y el envío a analizadores externos. 4.2.105 La solución integral debe proporcionar calidad de servicio (QoS) aplicada a puertos (UDP/TCP), direcciones IP, categorías de URL, y principalmente a aplicaciones, aun cuando estas compartan el mismo puerto lógico con otras aplicaciones de la siguiente forma: 4.2.105.1 Con prioridad de ancho de banda 4.2.105.2 Otorgando un ancho de banda máximo (rate limiting) 4.2.105.3 Garantizando ancho de banda (traffic shaping) 4.2.105.4 Utilizando marcado DSCP

4.2.106 La administración del ancho de banda se podrá realizar sin importar el sentido del flujo de información, ya sea “Inbound” u “Outbound”.

4.2.107 Para traffic shaping, el sistema debe contar con las siguientes capacidades: 4.2.107.1 Asignar parámetros de “traffic shaping” diferenciadas para el tráfico en distintos sentidos de una misma sesión. 4.2.107.2 Definir parámetros de traffic shaping que apliquen para cada dirección IP/Usuario en forma independiente en contraste con la aplicación de las mismas para la regla en general. 4.2.108 Debe poder garantizar ancho de banda en KiloBytes por segundo. 4.2.109 Debe poder definir límite de ancho de banda (ancho de banda máximo) en KiloBytes por segundo. 4.2.210 Debe soportar los siguientes estándares para el establecimiento de VPNs, para la protección de usuarios y navegación a internet fuera de las oficinas centrales del organismo. 4.2.210.1 IP Security (IPSec). 4.2.210.2 SSL (Protocolo de Capa de Conexión Segura).

4.2.211 El sistema debe soportar los siguientes tipos de VPNs IPSec: 4.2.211.1 Site-toSite. Para crear VPNs entre clientes y gateway.



4.2.211.2 Client-to-Site. Para crear VPNs entre gateways.

4.2.212 Debe soportar IPSec NAT-Traversal

4.2.213 Las funcionalidades para intercambio de claves que debe soportar son: 4.2.213.1 IKE v1. 4.2.213.2 Manual. 4.2.214 Debe soportar los siguientes algoritmos de encripción: AES-128, AES-192, AES-256 y 3DES. 4.2.215 Debe soporta algoritmos de autenticación e integridad de datos: MD5, SHA-1, SHA-256, SHA-384 y SHA-512. 4.2.216 La VPN IPSec debe poder ser configurada en modo interfaz (interface-mode VPN). 4.2.217 En modo interfaz, la VPN IPSec debe poder tener asignada una dirección IP para realizar funciones como: 4.2.217.1 Asignación de rutas para ser encaminadas por esta interfaz. 4.2.221.2 Estar presente como interfaz fuente o destino en políticas de firewall. 4.2.218 Soporte a asignación de aplicaciones permitidas por grupo de usuarios para VPNs SSL. 4.2.219 En VPNs SSL debe tener soporte nativo para al menos HTTP, FTP, SMB/CIFS, VNC, SSH, RDP y Telnet. 4.2.220 Debe tener la capacidad de definir diferentes portales SSL, que servirán como interfaz gráfica a los usuarios de VPN SSL luego de ser autenticados por la herramienta. Dichos portales deben poder asignarse de acuerdo al grupo de pertenencia de dichos usuarios 4.2.221 Debe permitir la autenticación de usuarios VPN a través de los siguientes sistemas: 4.2.221.1 Radius. 4.2.221.2 LDAP 4.2.221.3 Active Directory 4.2.221.4 La solución debe proporcionar un cliente VPN para los siguientes sistemas operativos: 4.2.221.5 Microsoft Windows XP. 4.2.221.6 Microsoft Windows Vista 32/64-bit. 4.2.221.7 Microsoft Windows 7 32/64-bit. 4.2.221.8 Microsoft Windows 8. 4.2.221.9 Apple iOS. 4.2.221.10 Android 4.0 y superior. 4.2.221.11 Mac OS (versión 10.6 y superior).

5. Especificaciones técnicas



5.1. Los sistemas de seguridad perimetral deberán contar con una capacidad de procesamiento que evitedelays en la transmisión de información hacia y desde la internet aun cuando tengan aplicadas reglas de firewall o filtrado de contenido, por lo que en caso de detectar lentitud en los servicios web y de internet, el licitante deberá remplazar el equipo por uno de mayor capacidad sin costo alguno para Conaliteg, considerando las especificaciones mínimas siguientes:

5.1.1. Tequesquinahuac y San Ángel: 5.1.1.1 100 PS de rendimiento de firewall (App-ID habilitado 1) 5.1.1.2 PS prevención de amenazas rendimiento 5.1.1.3 50 Mbps IPsec VPN 5.1.1.4 64000 máximas sesiones 5.1.1.5 7500 nuevas sesiones por segundo

5.1.1.6 250 túneles VPN IPsec / interfaces de túnel 5.1.1.7 100 usuarios SSL VPN 5.1.1.8 53 routers virtuales 5.1.1.9 N / D sistemas virtuales (base / max) 5.1.1.10 Zonas de seguridad 20 5.1.1.11 1000 número máximo de políticas 5.1.2 Querétaro (planta y almacén) 5.1.2.1 100 Mbps de rendimiento de firewall (App-ID habilitado 1 ) 5.1.2.2 50 Mbps de rendimiento de prevención de amenazas 5.1.2.3 50 Mbps IPsec VPN 5.1.2.4 64000 máximas sesiones 5.1.2.5 1000 nuevas sesiones por segundo 5.1.2.6 25 túneles VPN IPsec / interfaces de túnel 5.1.2.6 25 usuarios SSL VPN 5.1.2.7 10 zonas de seguridad 5.1.2.8 250 el número máximo de políticas 5.1.3 La solución deberá de soportar o generar reportes tales como: 5.1.3.1 Top 10 de eventos URLs visitadas con granularidad de dirección IP origen, destino, puerto, protocolo, aplicación y severidad de riesgo 5.1.3.2 Top 10 de categorías visitas y/o bloqueadas, con granularidad de dirección IP origen, destino, puerto, protocolo, aplicación y severidad de riesgo 5.1.3.3 Reporte de usuarios y/o direcciones IP con más actividad de acceso a internet 5.1.3.4 Reporte de comportamiento de usuarios 5.1.3.5 Reportes de sitios WEB



5.1.3.6 Reportes de usuarios bloqueados 5.1.3.7 Reportes de usuarios por comportamiento de uso 5.1.3.8 Reportes de equipos infectados (BotNets) 5.1.3.9 Reporte de riesgos de usuarios 5.1.3.10 Reportes infectados con spyware 5.1.3.11 Reportes de top de aplicaciones de uso por usuarios 5.1.3.12 Reporte de top de ataques 5.1.3.13 Reporte de top de URL bloqueadas 5.1.3.14 Reporte de top de URL bloqueadas por usuario 5.1.3.15 Reporte de top de Sitios Web Bloqueados 5.1.3.16 Reportes de top de aplicaciones que usan http 5.1.3.17 Reporte de top de aplicaciones negadas 5.1.3.18 Reporte de top de destinos negados 5.1.3.19 Reporte de top de orígenes denegados 5.1.3.20 Reporte de top de victimas 5.1.3.21 Reporte de top de virus 5.1.3.22 Reporte de top de vulnerabilidades 5.1.3.23 Reporte de top de aplicaciones desconocidas (udp/tcp) 5.1.4. Deberá generar reporte de las siguientes aplicaciones 5.1.4.1 Top Aplicaciones 5.1.4.2 Top Aplicaciones por categoría 5.1.4.3 Top Aplicaciones por tecnología de la categoría 5.1.4.4 Top Aplicaciones por http 5.1.4.5 Top Aplicaciones negadas 5.1.4.6 Los reportes se pueden sacar con un histórico de los últimos 15 minutos hasta los últimos 30 dias. 5.1.5 Reportes de tráfico 5.1.5.1 Top user 5.1.5.2 Top Sources (Localidad, Zona) 5.1.5.3 Top Destinos (Localidad, Zona) 5.1.5.4 Top conexiones 5.1.5.5 Top reglas de seguridad 5.1.5.6 Top Sources bloqueados 5.1.5.7 Top destinos bloqueados 5.1.5.8 Top conexiones desconocidas (TCP/UDP). 5.1.6. Reportes de amenazas 5.1.6.1. Top Amenazas



5.1.6.2 Top Ataques (Localidad) 5.1.6.3 Top Victimas (Localidad) 5.1.6.4 Top Virus 5.1.6.5 Top Spyware (Equipos Infectados) 5.1.6.6 Top Vulnerabilidades (Equipos con alguna vulnerabilidad) 5.1.6.6 Top Aplicaciones (Alto riesgo por usuario) 5.1.6.7 Top Amenazas (Alto riesgo por usuario) 5.1.6.8 Top categorias URL (Alto riesgo por usuario) 5.1.7 Deberá reportar de filtrado de URL 5.1.7.1 Top Categorias de URL 5.1.7.2 Top URL por usuario 5.1.7.3 Top Sitios WEB 5.1.7.4 Top Categorias bloqueadas 5.1.7.5 Top Usuarios bloqueados 5.1.7.6 Top Sitios bloqueados 5.1.8 Reportes gráficos 5.1.8.1 Reporte gráfico de aplicaciones y amenazas. 5.1.8.2 Reporte gráfico de la supervisión tendencias de cambios de las aplicaciones usadas. 5.1.8.3 Reporte gráfico para supervisar las amenazas más utilizadas. 5.1.8.4 Reporte gráfico del origen de amenazas. 5.1.8.5 Reporte grafico del origen del tráfico establecido. 5.1.8.6 Proporcionar un resumen gráfico de las aplicaciones utilizadas y amenazas encontradas. 5.1.9 Así mismo deberá incluir soporte de fabricante por 1 año, instalación, soporte en sitio y equipo de reemplazo el mismo día.

6. Perfil del Prestador de Servicios

6.1 Las características con las que deberá contar el licitante para poder llevar a cabo el servicio Administrado de Seguridad Perimetral de la Conaliteg son:

6.1.1 Experiencia en la implementación de proyectos similares.

6.1.2 Certificación de personal en tecnología de seguridad propuesta.

6.1.3 Stock de refacciones propio.



6.1.4 Contrato con el fabricante para soportar fallas de tercer nivel.

6.1.5 Personal técnico asignado para atender los servicios de la Conaliteg.

6.1.6 Mesa de Ayuda para recibir los requerimientos de la Conaliteg. Los medios de acceso de la mesa de ayuda deberán ser telefónico, web o correo electrónico. 6.1.7 Herramientas de software para el análisis de problemas.

7. Cronograma de actividades

8. Niveles de servicio y tiempo de respuesta ante incidentes 8.1 El licitante adjudicado dentro de su propuesta de servicio proporcionará una matriz de escalamiento para el reporte de fallas y soporte técnico que permita cumplir los niveles de servicio de 7x24 durante la vigencia del contrato, indicando el personal que atenderá la cuenta de la COMISIÓN, y que contendrá la siguiente información.

8.2 Los tiempos de atención en sitio con ingeniero y refacciones para solventar fallas que impidan que la operación de la Conaliteg continúe por falta de acceso a Internet, por falta del funcionamiento del filtrado de contenido, o por ataques externos a la red, se detallan a continuación:



8.2.1 Tiempo de respuesta no mayor a 10 minutos para el primer nivel (medio por el cual se realizará el levantamiento del reporte) y para el segundo nivel (atención del reporte) de acuerdo a cada sitio:

8.1.2.1 Tequesquináhuac 2 hora 8.1.2.2 Querétaro 2 horas 8.1.2.3 Almacén Querétaro 4 horas

9. Garantías

9.1 El licitante adjudicado deberá presentar por escrito la garantía de por lo menos un año en el hardware o sus componentes solicitados en la presente convocatoria.

10. Criterios de aceptación de propuestas

10.1 Con la finalidad de garantizar que se cumpla con las especificaciones técnicas antes señaladas se deberá solicitar en la convocatoria los siguientes criterios de aceptación de propuestas, la omisión de alguno de ellos será motivo para desechar la propuesta: 10.2 Carta bajo protesta de decir verdad, por la persona que tiene poder para actos de administración en hoja membretada de la empresa, en la que se manifieste que los bienes ofertados cumplen satisfactoriamente las especificaciones requeridas en el anexo técnico y en la presente convocatoria. 10.3 Copia simple del certificado de por lo menos un ingeniero en la solución propuesta. 10.4 Con el objetivo de validar las especificaciones técnicas solicitadas, el licitante deberá entregar documentación técnica que soporte la solución propuesta, con traducción simple al español y en su caso marcando cada una de ellas. 10.5 Carta bajo protesta de decir verdad que la garantía solicitada se entregará por escrito.

11. Mantenimiento y soporte técnico 11.1 Los servicios de mantenimiento entregados durante los servicios administrados serán de dos tipos: 11.1.1 Correctivos 11.1.2 Preventivos



11.2 El mantenimiento preventivo consistirá de las siguientes actividades y se llevará a cabo tres veces por año en coordinación con el área TIC de la Conaliteg: 11.2.1 Inventario de los equipos instalados. 11.2.2 Etiquetado de las conexiones de los equipos de seguridad. 11.2.3 Respaldo de la base de datos del sistema. 11.2.4 Revisión de los logs generados. 11.2.5 Limpieza del equipo 11.2.6 Armado del equipo. 11.2.7 Entrega de reporte de servicios. 11.3 El mantenimiento correctivo consistirá en la solución de fallas mayores, menores o ABC con la descripción de cada una de ellas tal y como se menciona en el cuadro de abajo.



Anexo II FORMATO DE PRESENTACIÓN OBLIGATORIA

ESCRITO DE COMPROMISOS TÉCNICOS Y LEGALES

__________de __________ de ______________ (1) Comisión Nacional de Libros de Texto Gratuito Atn´ Titular de la Unidad de Informática Me refiero al procedimiento de la Invitación a Cuando Menos Tres Personas Mixta Nacional __ (2) ___ en el

que mi representada, la empresa _____ (3) ______ participa a través de la propuesta que se contiene en el presente sobre.

De la misma forma, mi representada declara bajo protesta de decir verdad y apercibida de las penas en que

incurren los que declaran falsamente ante autoridad distinta a la judicial que: 1) La propuesta técnica presentada, ampara la partida única y corresponde a la solicitada en la convocatoria

de esta invitación

2) Es de nacionalidad mexicana.

3) Acepta y se compromete a dar estricto cumplimiento a las especificaciones para la prestación del servicio, en estricto apego a lo requerido en el Anexo I de esta convocatoria.

4) Garantiza que los servicios serán entregados con la calidad, oportunidad y eficiencia requerida para tal efecto.

5) La prestación del servicio, que ampara la propuesta técnica presentada, será en los destinos establecidos en el Anexo I, por nuestra cuenta y riesgo y a entera satisfacción de la Comisión.

6) Se compromete, en caso de resultar adjudicado, a no subcontratar ni cederá parcial o totalmente los derechos y obligaciones que se deriven del contrato que le sea asignado; excepto los derechos de cobro.

7) La entrega del servicio se realizará de conformidad con la fecha solicitada en el numeral 2.2 de esta convocatoria.

8) La totalidad de los servicio que oferta y proporcionara, cumplen satisfactoria y cabalmente con las especificaciones requeridas en el texto de la convocatoria y sus anexos, están libres de defectos y vicios ocultos y en caso de ser adjudicado, los servicio cumplirán con las mismas características a las ofertadas.

9) Durante la presente invitación y en caso de ser adjudicado guardaré la más estricta confidencialidad en relación a lo que se derive del servicio prestado, a la información y documentación que nos sea proporcionada para la prestación del mismo y durante la vigencia del servicio. En el entendido de que de



no manifestarme con veracidad, acepto que ello sea causa de rescisión del contrato celebrado con la Comisión.

10) De resultar ganadora, los servicios que proporcione a la Comisión no se ajusten a las especificaciones establecidas en esta convocatoria, se obliga a reemplazarlos, de manera inmediata sin costo alguno para la Comisión, hasta cumplir con los servicios solicitados.

A T E N T A M E N T E

___________4______________



Anexo III

FORMATO DE PRESENTACIÓN OBLIGATORIO EN CASO DE QUE DECIDAN REALIZAR PREGUNTAS A LA CONVOCATORIA

FORMATO DE ESCRITO DE MANIFESTACIÓN DE INTERÉS EN PARTICIPAR EN LA INVITACIÓN A CUANDO MENOS TRES PERSONAS MIXTA NACIONAL

(Hoja membretada de la empresa)

_____________________ POR MEDIO DEL PRESENTE ESCRITO EXPRESO MI INTERÉS EN

PARTICIPAR EN LA INVITACIÓN A CUANDO MENOS TRES PERSONAS MIXTA NACIONAL NO. IA-

011L6J001-E98-2016, POR MI PROPIO DERECHO (EN REPRESENTACIÓN DE ____________)

Y PARA ELLO EN CUMPLIMIENTO DEL ARTÍCULO 33 BIS DE LA LEY DE ADQUISICIONES,

ARRENDAMIENTOS Y SERVICIOS DEL SECTOR PÚBLICO ME PERMITO ASENTAR LOS SIGUIENTES

DATOS:

EL LICITANTE: NOMBRE O RAZÓN SOCIAL, DOMICILIO, NÚMERO DE TELÉFONO, DIRECCIÓN DE

CORREO ELECTRÓNICO Y REGISTRO FEDERAL DE CONTRIBUYENTES.

DEL REPRESENTANTE: NOMBRE, DOMICILIO, NÚMERO DE TELÉFONO, DIRECCIÓN DE CORREO

ELECTRÓNICO Y REGISTRO FEDERAL DE CONTRIBUYENTES.

Nota: El presente formato podrá ser reproducido por cada licitante, debiendo respetar su contenido, preferentemente, en el orden indicado.



Anexo IV

FORMATO DE PRESENTACIÓN OBLIGATORIA Formato para la acreditación de la personalidad jurídica

________(nombre)__________, manifiesto Bajo Protesta de decir verdad, que Todos los datos aquí asentados, son ciertos y han sido verificados, así como que cuento con las facultades suficientes para suscribir la Propuesta en la presente Invitación a Cuando Menos Tres Personas Mixta Nacional a nombre y representación de: ____(persona moral)_______ No. de Invitación a Cuando Menos Tres Personas Mixta Nacional IA-011L6J001-E98-2016. Registro Federal de Contribuyentes: Domicilio Fiscal Calle y Número: Colonia: Delegación o Municipio: Código Postal: Entidad Federativa: Teléfonos: Fax: Domicilio para Recibir Notificaciones Calle y Número: Colonia: Delegación o Municipio: Código Postal: Entidad Federativa: Teléfonos: Fax: Correo Electrónico: Número de empleados Tamaño de la Empresa Sector de la Empresa Número de la Escritura Pública en la que consta su acta constitutiva: Fecha: Nombre, número y lugar del Notario Público ante el cual se dio fe de la misma: Fecha y Número de folio mercantil de la inscripción al Registro Público de Comercio: Relación de accionistas y/o socios

Apellido Paterno Apellido Materno Nombre (s) Descripción del objeto social: Reformas al Acta Constitutiva: Concepto de la Modificación

Número de la Escritura Pública en la que consta la reforma del acta constitutiva

Fecha

Nombre, número y lugar del Notario Público ante el cual se dio fe de la reforma al acta constitutiva:

Nombre del apoderado o representante legal que suscribirá las propuestas

Datos del documento mediante el cual acredita su personalidad y facultades:

Escritura Pública No. Fecha: Nombre, número y lugar del notario público ante el cual se otorgó:

NOMBRE Y FIRMA DEL REPRESENTANTE LEGAL

Protesto lo necesario



Anexo V FORMATO DE PRESENTACIÓN OBLIGATORIA

FORMATO DE ESCRITO DE FACULTADES

(Hoja membretada del licitante)

Con fundamento en el Artículo 29 fracción VII de la Ley de Adquisiciones, Arrendamientos y Servicios Públicos (Nombre del representante del licitante), manifiesto bajo protesta de decir verdad, que los datos aquí asentados, son ciertos y han sido debidamente verificados, así como que cuento con facultades suficientes para suscribir la propuesta en la presente Invitación a Cuando Menos Tres Personas Mixta Nacional No. IA-011L6J001-E98-2016 a nombre y representación de (persona física o moral).

EL PRESENTE ESCRITO DEBERÁ CONTENER LOS SIGUIENTES DATOS: CLAVE DEL REGISTRO FEDERAL DE CONTRIBUYENTES; NOMBRE Y DOMICILIO FISCAL (CALLE Y NÚMERO, COLONIA, CÓDIGO POSTAL, DELEGACIÓN O MUNICIPIO, ENTIDAD FEDERATIVA, TELÉFONO, FAX Y CORREO ELECTRÓNICO), ASÍ COMO, EN SU CASO, DE SU APODERADO O REPRESENTANTE. TRATÁNDOSE DE PERSONAS MORALES, ADEMÁS, DESCRIPCIÓN DEL OBJETO SOCIAL DE LA EMPRESA; NÚMERO Y FECHA DE LAS ESCRITURAS PÚBLICAS EN LAS QUE CONSTE EL ACTA CONSTITUTIVA Y, EN SU CASO, SUS REFORMAS O MODIFICACIONES, SEÑALANDO NOMBRE, NÚMERO DEL NOTARIO O FEDATARIO PÚBLICO QUE LAS PROTOCOLIZÓ; ASÍ COMO FECHA.

(Lugar y Fecha) Protesto lo necesario

___________________




Anexo VI

FORMATO DE PRESENTACIÓN OBLIGATORIA FORMATO DE CARTA DE LOS ARTÍCULOS 50 Y 60 DE LA LEY

(Hoja membretada de la empresa)

Fecha_________________.

COMISIÓN NACIONAL DE LIBROS DE TEXTO GRATUITOS DIRECCIÓN DE RECURSOS MATERIALES Y SERVICIOS GENERALES SUBDIRECCIÓN DE ADQUISICIONES P R E S E N T E CONVOCATORIA A LA INVITACIÓN A CUANDO MENOS TRES PERSONAS MIXTA NACIONAL No. IA-

011L6J001-E98-2016, PARA EL SERVICIO DE __________________. PRESENTANDO OFERTAS EN LAS

OPCIONES INDICADAS EN LA CONVOCATORIA:

POR MEDIO DE LA PRESENTE, ME PERMITO MANIFESTAR BAJO PROTESTA DE DECIR VERDAD, QUE LA EMPRESA

QUE REPRESENTO __________________________________________, SUS ACCIONISTAS Y

EMPLEADOS, NO SE ENCUENTRAN EN NINGUNO DE LOS SUPUESTOS QUE SEÑALAN LOS ARTÍCULOS 50 Y

60 PENÚLTIMO PÁRRAFO DE LA LEY DE ADQUISICIONES, ARRENDAMIENTOS Y SERVICIOS DEL SECTOR

PÚBLICO.


NOMBRE DEL REPRESENTANTE LEGAL




Anexo VII

FORMATO DE PRESENTACIÓN OBLIGATORIA FORMATO DE CARTA DE INTEGRIDAD

Fecha_______________________________. COMISIÓN NACIONAL DE LIBROS DE TEXTO GRATUITOS DIRECCIÓN DE RECURSOS MATERIALES Y SERVICIOS GENERALES SUBDIRECCIÓN DE ADQUISICIONES P R E S E N T E CONVOCATORIA A LA INVITACIÓN A CUANDO MENOS TRES PERSONAS MIXTA NACIONAL No. IA-011L6J001-E98-2016, PARA EL SERVICIO DE__________________. PRESENTANDO OFERTAS EN LAS OPCIONES INDICADAS EN LA CONVOCATORIA: POR MEDIO DE LA PRESENTE, ME PERMITO MANIFESTAR BAJO PROTESTA DE DECIR VERDAD, QUE LA EMPRESA QUE REPRESENTO __________________________________________Y EL QUE SUSCRIBE, NOS COMPROMETEMOS QUE POR SÍ MISMOS O A TRAVÉS DE INTERPÓSITA PERSONA, NOS ABSTENDREMOS DE ADOPTAR CONDUCTAS PARA QUE LA CONVOCANTE O SUS SERVIDORES PÚBLICOS, INDUZCAN O ALTEREN LAS EVALUACIONES DE LAS PROPOSICIONES, EL RESULTADO DEL PROCEDIMIENTO U OTROS ASPECTOS QUE OTORGUEN CONDICIONES MÁS VENTAJOSAS CON RELACIÓN A LOS DEMÁS PARTICIPANTES.


REPRESENTANTE LEGAL




Anexo VIII

FORMATO INFORMATIVO

Modelo de Contrato

NÚMERO: 510000____ CONTRATO DE PRESTACIÓN DE SERVICIOS ______________________________, DERIVADO DEL PROCEDIMIENTO DE ___________________________________ NÚMERO ____________, QUE CELEBRAN POR UNA PARTE LA COMISIÓN NACIONAL DE LIBROS DE TEXTO GRATUITOS, EN LO SUCESIVO “LA COMISIÓN”, REPRESENTADA POR SU APODERADO LEGAL, ING. JOSÉ ANTONIO CABALCETA VARA, Y POR LA OTRA, _________________________________, EN LO SUCESIVO “EL PRESTADOR DEL SERVICIO”, REPRESENTADA POR SU ___________________ LEGAL, _________________________, ACTUANDO DE MANERA CONJUNTA SE DENOMINARÁN “LAS PARTES”, AL TENOR DE LAS SIGUIENTES DECLARACIONES Y CLÁUSULAS: ---------------------

I. DECLARACIONES

I.1.- De “LA COMISIÓN”: I.1.1.- Constitución.- La Comisión Nacional de Libros de Texto Gratuitos, fue creada mediante Decreto del Poder Ejecutivo Federal, publicado en el Diario Oficial de la Federación el día 13 de febrero de 1959 y abrogado el 28 de febrero de 1980. La Comisión Nacional de Libros de Texto Gratuitos es un Organismo Público Descentralizado de la Administración Pública Federal, con personalidad jurídica y patrimonio propios, creada mediante Decreto del Poder Ejecutivo Federal, publicado en el Diario Oficial de la Federación el 28 de febrero de 1980, teniendo por objeto la edición e impresión de los libros de texto gratuitos, así como toda clase de materiales didácticos similares. I.1.2.- Facultades.- El Ing. José Antonio Cabalceta Vara, en su carácter de Apoderado Legal, cuenta con facultades para suscribir el presente contrato, lo cual se acredita mediante el instrumento notarial número 56,518 de fecha 20 de agosto de 2014, otorgado ante la fe del Notario Público número 96, de la Ciudad de México, , Lic. Mauricio Martínez Rivera, mismo que contiene el Poder General para Actos de Administración, conferido a su favor por el Director General del Organismo, Joaquín Díez-Canedo Flores. I.1.3.- Domicilio.- Su domicilio actual es el ubicado en la calle de Rafael Checa No. 2, Colonia Huerta del Carmen, Delegación Álvaro Obregón, C.P. 01000, Ciudad de México, sin perjuicio de que cambie éste y lo dé a conocer a “EL PRESTADOR DEL SERVICIO” en su oportunidad.



I.1.4.- Autorización y Partida Presupuestal.- Para cubrir con las erogaciones derivadas del presente contrato, se cuenta con la partida presupuestal número __________, de acuerdo a la solicitud de pedido número _________. I.1.5.- Administración del Contrato.- La administración del presente contrato estará a cargo fundamentalmente del Titular de la _______________, y sólo en estricto apego a sus facultades, el Titular del _________________, el ____________________ y el jefe ____________________________, de “LA COMISIÓN” en el ámbito de sus respectivas atribuciones, sin perjuicio de la intervención de otras áreas internas de la misma. I.2.- De “EL PRESTADOR DEL SERVICIO”: I.2.1.- Constitución.- I.2.2.- Facultades.- I.2.3.- R.F.C.- I.2.4.- Domicilio.- I.3.- De “LAS PARTES”:

I.3.1.- En la celebración del presente contrato no ha existido vicio alguno del consentimiento, como lo es el error, dolo, mala fe, violencia, temor reverencial o algún otro considerado por el Código Civil Federal. II. FUNDAMENTO LEGAL DEL CONTRATO. II.1.- El presente contrato tiene su fundamento legal en los artículos 134 de la Constitución Política de los Estados Unidos Mexicanos; 26, fracción ___, 28 fracción ___, 45 y 46 de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público; así como los artículos 81, 82 y 84 de su Reglamento.

III. CLÁUSULAS PRIMERA.- OBJETO. “LA COMISIÓN” requiere de la prestación de servicios de ________________________________, de acuerdo a las especificaciones técnicas descritas en el Anexo I de la Convocatoria de la _____________, y de conformidad con lo siguiente: SEGUNDA.- IMPORTE. “LA COMISIÓN” pagará a “EL PRESTADOR DEL SERVICIO” por la prestación de los servicios el importe total de $____________.___ (______________________________________/100 MN), mismo que incluye IVA a la tasa 16% (dieciséis por ciento). Los precios son en moneda nacional y permanecerán fijos hasta la prestación total de los servicios y a entera satisfacción de “LA COMISIÓN”. TERCERA.- FORMA DE PAGO. “LA COMISIÓN” no proporcionará anticipo, el importe será pagado al término del servicio, y será cubierto a más tardar dentro de los 20 /(veinte) días naturales, siempre y cuando “EL PRESTADOR DEL SERVICIO” haya presentado los requisitos de facturación, previamente establecidos en la



Convocatoria de esta ____________, la documentación comprobatoria completa, en la Dirección de Recursos Financieros, en días y horas hábiles previamente establecidas por “LA COMISIÓN”. El pago de los servicios objeto del presente contrato quedará condicionado proporcionalmente, en su caso, al pago que “EL PRESTADOR DEL SERVICIO” deba efectuar por concepto de penas convencionales, de acuerdo al artículo 95 segundo párrafo del Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, en el entendido de que en el supuesto de que sea rescindido el contrato, no procederá el cobro de dichas penalizaciones ni la contabilización de las mismas para hacer efectiva la garantía de cumplimiento. CUARTA.- CESIÓN DE DERECHOS. “LA COMISIÓN” con fundamento en el artículo 46, último párrafo de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, proporcionará los datos de identificación de “EL PRESTADOR DEL SERVICIO”, para que pueda ceder los derechos de cobro de cuentas por pagar a través de los intermediarios financieros, para operaciones de Factoraje o Descuento Electrónico en cadenas productivas, mecánica operativa que aceptan tácitamente “LAS PARTES”. QUINTA.- LUGAR Y PLAZO DEL SERVICIO. Lugar.- El servicio deberá realizarse en ______________________________________________. Plazo.- El servicio deberá realizarse _______________________________________________. En caso de incumplimiento de esta fecha y/o plazo se aplicará la pena convencional pactada en el contrato. El término máximo para presentar las incidencias justificadas por fuerza mayor o caso fortuito, será de 3 (tres) días hábiles posteriores a que se presenten; conforme a la Ley Federal de Procedimiento Administrativo; mientras que cualquier otra, deberá presentarse en el momento que ocurra y previo al vencimiento del contrato, de conformidad con el artículo 91 del Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público. SEXTA.- IMPUESTOS, DERECHOS Y OBLIGACIONES. “LA COMISIÓN” en ningún caso contratará adquisiciones, arrendamientos o servicios con personas físicas o morales nacionales que no se encuentren al corriente en el cumplimiento de sus obligaciones fiscales, de conformidad con las disposiciones del Código Fiscal de la Federación en su artículo 32-D y las leyes tributarias aplicables.

Por lo anterior, “EL PRESTADOR DEL SERVICIO” se sujetará a lo dispuesto en la regla 2.1.31 de la Resolución de la Miscelánea Fiscal para el 2016, emitida por la Secretaría de Hacienda y Crédito Público, publicada en el Diario Oficial de la Federación, el 23 de diciembre de 2015, para el caso de las obligaciones fiscales de los contribuyentes, observando lo señalado en la regla 2.1.39 de dicha Resolución.



“EL PRESTADOR DEL SERVICIO” debe realizar la consulta de opinión ante el SAT y presentarlo al Departamento de Contratos dentro del plazo de formalización. SÉPTIMA.- GARANTÍA DE CUMPLIMIENTO.- El contrato contendrá con claridad las penas convencionales para el caso de que el proveedor incurriere en mora en la prestación de los servicios objeto del contrato, específicamente se determinará la penalización del 5 al millar sobre el valor total de los servicios no proporcionados oportunamente por cada día natural de atraso sin incluir el I.V.A. y hasta por el monto máximo de la fianza otorgada, penalizaciones que serán descontadas del pago correspondiente. La Conaliteg podrá, de así convenir a sus intereses, hacer efectiva la fianza y la rescisión administrativa del contrato. En este último supuesto, no procederá el cobro de las penalizaciones ni su contabilización para hacer efectiva la fianza de cumplimiento, con fundamento en lo dispuesto en el artículo 53 de la Ley. OCTAVA.- VIGENCIA DEL CONTRATO. “LAS PARTES” convienen en que la vigencia del presente contrato será a partir de la formalización del mismo y concluirá el 31 de diciembre del 2016 o hasta haberse agotado el cumplimiento de todas y cada una de las cláusulas que en él se contienen, a entera satisfacción de “LA COMISIÓN”. NOVENA.- MODIFICACIONES. El presente contrato durante su vigencia se podrá modificar de conformidad con lo establecido por el artículo 52 de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público. DÉCIMA.- PENAS CONVENCIONALES. El contrato contendrá con claridad las penas convencionales para el caso de que el proveedor incurriere en mora en la prestación de los servicios objeto del contrato. DÉCIMA PRIMERA.- SANCIONES Y RESTRICCIONES. “LA COMISIÓN” notificará a la Secretaría de la Función Pública del incumplimiento descrito en los artículos 50, 59 y 60 de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, para que apliquen las sanciones establecidas a “EL PRESTADOR DEL SERVICIO” que se ubique en alguno de los supuestos mencionados en dichos artículos. DÉCIMA SEGUNDA.- RESCISIÓN ADMINISTRATIVA. Se consideran causas de rescisión cuando “EL PRESTADOR DEL SERVICIO” incurra en alguno de los siguientes supuestos: a) Cuando subrogue el presente contrato. b) Cuando incumpla cualquiera de las condiciones contraídas en el presente contrato. c) Cuando incumpla con la obligación de prestar la totalidad de los servicios en las fechas convenidas. d) Cuando no presente en tiempo y forma la garantía de cumplimiento. e) En caso de que se agote el monto de la garantía de cumplimiento. “EL PRESTADOR DEL SERVICIO” que por motivos diferentes a atrasos incumpla con sus obligaciones, se sujetará al procedimiento de rescisión del contrato, conforme al procedimiento establecido en el artículo 54 de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público.



En caso de que la “LA COMISIÓN” rescinda el contrato, podrá considerar a los licitantes siguiendo el orden de preferencia de la evaluación, de conformidad con el artículo 41, fracción VI de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público. En términos de lo dispuesto por el artículo 81, fracción II, del Reglamento de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, en caso de rescisión del presente contrato, la aplicación de la garantía de cumplimiento se hará efectiva por el monto total de la obligación garantizada, salvo que se haya estipulado su divisibilidad. DÉCIMA TERCERA.- TERMINACIÓN ANTICIPADA DEL CONTRATO. “LA COMISIÓN” podrá dar por terminado el contrato en forma anticipada, de conformidad con el artículo 54 Bis de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público y 102 de su Reglamento. DÉCIMA CUARTA.- SUSPENSIÓN DE LOS SERVICIOS. “LA COMISIÓN” podrá suspender la prestación de los servicios, de conformidad con el artículo 55 Bis de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público y 102 de su Reglamento. OTRAS CONSIDERACIONES.- DÉCIMA QUINTA.- Para todo lo no establecido en el presente contrato será regulado de conformidad con lo estipulado en la convocatoria y su anexos de la _________________________. DÉCIMA SEXTA.- CONTRATO INTUITU PERSONAE. Los derechos y obligaciones que se deriven para “EL PRESTADOR DEL SERVICIO” del presente instrumento legal no pueden cederse ni subrogarse parcial ni totalmente en favor de cualesquiera otras personas físicas y/o morales, salvo los derechos de cobro y con plena autorización escrita de “LA COMISIÓN”, tal y como lo establece el artículo 46, último párrafo de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público. DÉCIMA SÉPTIMA.- RELACIONES LABORALES. “EL PRESTADOR DEL SERVICIO” como patrón del personal que ocupe con motivo de la prestación de los servicios objeto de este contrato, conviene expresamente en que es único responsable de las obligaciones laborales y de seguridad social que surjan de las relaciones existentes con su personal, tales como salarios, indemnizaciones y riesgos profesionales o de cualquier otra obligación o por la prestación de servicios que derive de las citadas actividades según sea el caso, y también será el único responsable de las obligaciones derivadas de las disposiciones legales y demás ordenamientos en materia de trabajo y seguridad social, siendo enunciativas, más no limitativas. Consecuentemente en ningún caso y por ningún concepto podrá considerarse a “LA COMISIÓN” como patrón directo o sustituto del personal de “EL PRESTADOR DEL SERVICIO”, por lo que éste asume cualquier tipo de responsabilidad que con motivo de la prestación de los servicios objeto de este contrato pudiera derivarse de su relación laboral con el personal que los ejecuta, relevando de toda responsabilidad obrero-patronal a “LA COMISIÓN”; en tal virtud “EL PRESTADOR DEL SERVICIO” se hace responsable de todas las reclamaciones individuales o colectivas que por cualquier razón puedan presentar sus trabajadores, así como las sanciones que



pudieran imponerles las autoridades administrativas o judiciales del trabajo, sacando a “LA COMISIÓN” en paz y a salvo frente a toda reclamación, demanda, litigio o sanción que su personal o cualquier autoridad pretendiese fincar o entablar en su perjuicio a consecuencia de la citada relación laboral. DÉCIMA OCTAVA.- “EL PRESTADOR DEL SERVICIO” se abstendrá de divulgar por medio de publicaciones, conferencias, informes o cualquier otra forma, elementos informativos que haya obtenido o que sean resultado de su relación con “LA COMISIÓN”. El incumplimiento de esta cláusula responsabiliza a “LAS PARTES” en los términos de este contrato y otras leyes aplicables. DÉCIMA NOVENA.- “LAS PARTES” convienen en que el embargo de créditos, suspensión de pagos, quiebra o huelga no libera a “EL PRESTADOR DEL SERVICIO” del cumplimiento de sus obligaciones con “LA COMISIÓN”. VIGÉSIMA.- CONCILIACIÓN.- En caso de desavenencias entre “LAS PARTES” derivadas del cumplimiento del presente contrato, éstas podrán iniciar el procedimiento de conciliación previsto en la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público. VIGÉSIMA PRIMERA.- LEGISLACIÓN APLICABLE. Todo lo no expresamente estipulado en este contrato será regulado por la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público y del Código Civil Federal, de aplicación supletoria y los ordenamientos que por razón de la materia le sean aplicables. VIGÉSIMA SEGUNDA.- JURISDICCIÓN. Para la interpretación y cumplimiento del presente contrato, “LAS PARTES” se someten a la jurisdicción de los Tribunales Federales de la Ciudad de México, y renuncian al fuero que por razón de domicilio presente o futuro les pudiera corresponder. El presente contrato se celebra y firma en tres tantos, en la Ciudad de México, el día __ de _________ de 2016.

POR “LA COMISIÓN” POR “EL PRESTADOR DEL SERVICIO” EL APODERADO LEGAL

ING. JOSÉ ANTONIO CABALCETA VARA

EL _____________ LEGAL

________________________



Anexo IX

FORMATO DE PRESENTACIÓN OPCIONAL FORMATO DE CARTA PODER

(Nombre de la Dependencia o Entidad) YO (Nombre de quien otorga el poder) BAJO PROTESTA DE DECIR VERDAD, EN MI CARÁCTER

DE (Carácter que ostenta quien otorga el poder) DE LA EMPRESA DENOMINADA

__________________________________________________ SEGÚN CONSTA EN EL

TESTIMONIO NOTAL No. _______________DE FECHA ________________ OTORGADO

ANTE LA FE DEL NOTARIO PUBLICO NUMERO ___________ DE (Ciudad en que se otorgó el

carácter referido) Y QUE SE ENCUENTRA REGISTRADO BAJO EL NUMERO (No. de registro)

POR ESTE CONDUCTO AUTORIZO A: (Nombre de quien recibe el poder)

PARA QUE A NOMBRE DE MI REPRESENTADA, SE ENCARGUE DE LAS SIGUIENTES GESTIONES:

ENTREGAR Y RECIBIR DOCUMENTOS, COMPARECER EN EL ACTO DE APERTURA DE

PROPOSICIONES Y HACER LAS ACLARACIONES QUE SE DERIVEN DE DICHO ACTO, CON

RELACION A LA INVITACIÓN A CUANDO MENOS TRES PERSONAS MIXTA NACIONAL No.

_________________________________________, CONVOCADA POR LA

SUBDIRECCIÓN DE ADQUISICIONES.

Fecha_______________________________ OTORGO EL PODER

RECIBO EL PODER

TESTIGO TESTIGO Nota: El presente formato podrá ser reproducido por cada licitante, debiendo respetar su contenido, preferentemente, en el orden indicado.



Anexo X

FORMATO DE PRESENTACIÓN OBLIGATORIA FORMATO DE PROPOSICIÓN ECONÓMICA

Convocatoria a la Invitación a Cuando Menos Tres Personas Mixta Nacional No IA-011L6J001-E98-2016

Nombre del licitante: Registro Federal de Contribuyentes: Hoja Núm.: Dirección: Teléfono: Fecha:

PARTIDA CANTIDAD UNIDAD DE MEDIDA

DESCRIPCIÓN PRECIO UNITARIO

IMPORTE

ÚNICA 1

SERVICIO

SERVICIO DE IMPLEMENTACIÓN, CONFIGURACIÓN Y SOPORTE DE

SOLUCIÓN DE SEGURIDAD PERIMETRAL QUE INCLUYA EL

LICENCIAMIENTO DEL SOFTWARE

$

$

SUBTOTAL $ IVA 16% $ TOTAL $

Bajo protesta de decir verdad declaro que:

1. El servicio será de conformidad con lo señalado en el Anexo I de esta convocatoria. 2. Los precios ofertados son fijos, hasta la totalidad de la prestación del servicio, no estarán sujetos a variación

y son en moneda nacional. 3. Esta proposición tendrá una vigencia obligatoria hasta la vigencia total del contrato. 4. Las condiciones ofrecidas son de acuerdo con la convocatoria de la presente invitación.

(Nombre y firma del apoderado o representante legal que se indica en el formato de personalidad jurídica del licitante)

NOTAS: Las posturas económicas de aquellas proposiciones que hayan omitido algún de los requisitos solicitados en este documento, serán desechadas y se informará al licitante los motivos por los cuales su propuesta no fue aceptada. El presente formato podrá ser reproducido por cada licitante, debiendo respetar su contenido, preferentemente, en el orden indicado.



FORMATO INFORMATIVO Anexo XI

PROGRAMA DE CADENAS PRODUCTIVAS

INICIATIVA 3: AFILIACIÓN REQUERIDA

REQUERIR A LOS PROVEEDORES Y CONTRATISTAS SU AFILIACIÓN AL PROGRAMA DE CADENAS PRODUCTIVAS

Incorporación de información relativa al programa de Cadenas Productivas y la documentación necesaria para afiliarse al mismo

PROMOCION A PROVEEDORES SOBRE LOS BENEFICIOS DEL PROGRAMA DE CADENAS PRODUCTIVAS

Programa de Cadenas Productivas del Gobierno Federal

El programa de Cadenas Productivas es una solución integral que tiene como objetivo fortalecer el desarrollo de las micro, pequeñas y medianas empresas de nuestro país, con herramientas que les permitan incrementar su capacidad productiva y de gestión.

Al incorporarte a Cadenas Productivas tendrás acceso sin costo a los siguientes beneficios:

• Conoce oportunamente al consultar desde la comodidad de tu negocio los pagos que te realizarán las dependencias o entidades con la posibilidad de obtener la liquidez que requieres sobre tus cuentas por cobrar derivadas de la proveeduría de productos y servicios. Si requieres Capital de Trabajo podrás acceder a los programas de financiamiento a través de Crédito Pyme que Nacional Financiera instrumento a través de los bancos.

• Incremento tus ventas, al pertenecer al Directorio de Proveedores del Gobierno Federal, mediante el cual las Dependencias y/o Entidades u otras empresas podrán consultar tu oferta de productos y servicios en el momento que lo requieran, al mismo tiempo, conocerás otras empresas con lo posibilidad de ampliar tu base de proveedores.

• Profesionaliza tu negocio, a través de los cursos de capacitación en línea o presenciales, sobre temas relacionados al proceso de compra del Gobierno Federal que te ayudarán a ser más efectivo al presentar tus proposiciones.

• Identifica oportunidades de negocio, al conocer las necesidades de compra del Gobierno Federal a través de nuestros boletines electrónicos.

Para mayores informes sobre el particular llamar desde el área metropolitana al 5089-6107 o al 01 800 6234672 sin costo desde el interior de la república o bien a través de la página de internet www.NAFIN.com.



PROMOCION A LOS PROVEEDORES PARA AFILIARSE AL PROGRAMA DE CADENAS

PRODUCTIVAS

Ciudad de México de de20__. Nombre de la Empresa

En Nacional Financiera. S. N. C. estamos coordinando uno iniciativa sin duda histórico. Para apoyar o las PyMES en el país. Lo estrategia principal consiste en establecer un Programo Obligatorio de Compras del Gobierno Federal hacia las pequeñas y medianas empresas mexicanas. Dicho programa pretende que en el año 2012. El 35% de las adquisiciones públicas se canalicen o este segmento productivo. Principal generador del Producto Interno Bruto y de empleo.

Paro tal fin. Un primer paso es lo incorporación obligatoria de todas las Dependencias y Entidades 01 Programo Cadenas Productivas de Nacional Financiero. S. N. C.lo que nos permitirá conocer en formo consolidado lo situación actual de lo proveeduría gubernamental y proponer metas anuales en materia de compras de gobierno o PyMES o partir del 2008

En este contexto, tengo el agrado de invitarte o incorporar tu empresa 01 programo. Para que goce de los beneficios que éste le brindo

Cadenas Productivas ofrece: • Adelantar el cobro de los facturas mediante el descuento electrónico

ο Obtener liquidez poro realizar más negocios ο Mejorar lo eficiencia del capital de trabajo ο Agilizar y reducir los costos de cobranza ο Realizar los transacciones desde lo empresa en un sistema amigable y sencillo. www.nafin.com.mx ο Realizar en caso necesario. operaciones vio telefónico o través del Call Center 50896107 Y

01800 NAFINSA (623 46 72)

•••• Acceder o capacitación y asistencia técnico gratuito •••• Recibir información

•••• Formar porte del Directorio de compras del Gobierno Federal

Características, descuento o factoraje electrónico: • Anticipar lo totalidad de su cuento por cobrar (documento) • Descuento aplicable o tasas preferenciales • Sin garantías. ni otros costos ó comisiones adicionales • Contar con lo disposición de los recursos en un plazo no mayor o 24 hrs. en formo electrónico y

eligiendo 01 intermediario financiero de su preferencia

Afiliarse al programa es por única vez y no es necesario realizar el proceso nuevamente en alguna otra dependencia o entidad. No tiene ningún costo; en caso de requerirlo podrás hacer el cobro anticipado en lo página www.nafin.com.mxo bien vio telefónico.

A fin de facilitar tu afiliación. Te agradeceré comunicarte o los teléfonos 50.896107 Y 01800 NAFINSA donde el personal de Nacional Financiero. S.N.E. te orientará poro lo entrego de los documentos relacionados en el documento anexo y lo formalización del convenio en un término de cinco días.

Al concretar tu afiliación tendrás como beneficio formar parte del Directorio de Compras que ofrece ser un proveedor elegible poro el Sistema de Compras del Gobierno Federal.

Reitero nuestro agradecimiento por tu participación y aprovecho lo ocasión paro enviarte un cordial saludo.

Atentamente



LISTA DE DOCUMENTOS PARA LA INTEGRACIÓN DEL EXPEDIENTE DE AFILIACIÓN AL PROGRAMA DE CADENAS PRODUCTIVAS.

1.- Carta Requerimiento de Afiliación, Fallo o Contrato. Debidamente firmada por el área usuaria compradora

2.- **Copia simple del Acta Constitutiva (Escritura con la que se constituye o crea la empresa). Esta escritura debe estar debidamente inscrita en el Registro Público de la Propiedad y de Comercio. Debe anexarse completa y legible en todas las hojas.

3.- **Copia simple de la Escritura de Reformas (modificaciones a los estatutos de la empresa) Cambios de razón social, fusiones, cambios de administración, etc., Estar debidamente inscrita en el Registro Público de la Propiedad y del Comercio. Completa y legible en todas las hojas.

4.- **Copia simple de la escritura pública mediante la cual se haga constar los Poderes y Facultades del Representante Legal para Actos de Dominio. Esta escritura debe estar debidamente inscrita en el Registro Público de la Propiedad y de Comercio. Debe anexarse completa y legible en todas las hojas.

5.- Comprobante de domicilio Fiscal Vigencia no mayor a 2 meses Comprobante de domicilio oficial (Recibo de agua, Luz, Teléfono fijo, predio) Debe estar a nombre de la empresa, en caso de no ser así, adjuntar contrato de arrendamiento, comodato.

6.- Identificación Oficial Vigente del (los) representante(es) legal(es), con actos de dominio Credencial de elector; pasaporte vigente ó FM2 (para extranjeros) La firma deberá coincidir con la del convenio

7.- Alta en Hacienda y sus modificaciones Formato R-] ó R-2 en caso de haber cambios de situación fiscal (razón social o domicilio fiscal) En caso de no tener las actualizaciones, pondrán obtenerlas de la página del SAT.

8.- Cédula del Registro Federal de Contribuyentes (RFC, Hoja Azul)

9.- Estado de Cuenta Bancario donde se depositaran los recursos Sucursal, plaza, CLABE interbancaria Vigencia no mayor a 2 meses Estado de cuenta que emite la Institución Financiera y llega su domicilio.

La documentación arriba descrita, es necesaria para que la promotoría genere los contratos que le permitirán terminar el proceso de afiliación una vez firmados, los cuales constituyen una parte fundamental del expediente: Contrato de descuento automático Cadenas Productivas Firmado por el representante legal con poderes de dominio. 2 convenios con firmas originales Contratos Originales de cada Intermediario Financiero. Firmado por el representante legal con poderes de dominio.

(** Únicamente, para personas Morales)

Usted podrá contactarse con la Promotoría que va a afiliarlo llamando al 010 1-800- NAFINSA (O 1-



800-6234672) o al 50-8961-07: ó acudir a las oficinas de Nacional Financiera en: Av. Insurgentes Sur no. 1971. Col Guadalupe Inn, CP. 01020, Delegación Álvaro Obregón, en el Edificio Anexo, nivel Jardín, área de Atención a Clientes. Estimado Proveedor del Gobierno Federal;

Con el propósito de iniciar su proceso de afiliación a la Cadena Productiva, es importante que me proporcione la información abajo indicada; con lo anterior, estaré en posibilidad de generar los contratos y convenios, mismos que a la brevedad le enviaré vía correo electrónico. Información requerida para Afiliación a la Cadena Productiva. Cadena(s) a la que desea afiliarse: •

Número(s) de provedor (opcional):

Datos generales de la empresa. Razón Social Fecha de alta SHCP: R.F.C Domicilio Fiscal: Calle: No.: CP.: Colonia: Ciudad: Teléfono (incluir clave LADA): Fax (incluir clave LADA): e-mail: Nacionalidad: Datos de constitución de la sociedad: (Acta Constitutiva / Persona Moral) No. de la Escritura: Fecha de la Escritura: Datos del Registro Público de Comercio Fecha de Inscripción: Entidad Federativa: Delegación ó municipio: Folio Fecha del folio Libro Partida: Fojas: Nombre del Notario Público: No. de Notaria: Entidad del Corredor ó Notario: Delegación o municipio del corredor ó Notario: Datos de inscripción y registro de poderes para actos de dominio (Persona Moral); (Acta de poderes y/o acta constitutiva) No. de laEscritura: Fecha de la Escritura: Tipo de Poder: Único ( ) Mancomunado ( ) Consejo ( ) Datos del registro público de la propiedad y el comercio (Persona Moral): Fecha de inscripción: Entidad Federativa: Delegación ó municipio: Folio: Fecha del folio



Libro Partida: ______ Fojas: Nombre del Notario Público: No. de Notaría: Entidad del Corredor ó Notario: Delegación o municipio del corredor ó Notario:

Datos del representante legal con actos de administración o dominio: Nombre: Estado civil: Fecha de nacimiento: R.F.C.: Fecha de alta SHCP: Teléfono: Fax (incluir clave LADA): e-mail: Nacionalidad: Tipo de identificación oficial: Credencial IFE ( ) Pasaporte Vigente ( ) FM2 ó FM3 extranjeros ( ) No de la identificación (si es IFE poner el No. que está en la parte donde está su firma): Domicilio Fiscal: Calle: No.: C.P.: Colonia: Ciudad

Datos del banco donde se depositarán recursos: Moneda: pesos ( X) dólares ( ) Nombre del banco: No. de cuenta (11 dígitos): Plaza: No. de sucursal: CLABE bancaria:(18 dígitos): Régimen: Mancomunada ( ) Individual ( ) Indistinta ( ) Órgano colegiado ( )

Persona(s) autorizada(s) por la PyMEpara la entrega y uso de claves: Nombre: Puesto: Teléfono (incluir clave LADA ): Fax: e-mail: Actividad empresarial: Fecha de inicio de operaciones: Personal ocupado: Actividad ó giro: Empleos a generar: Principales productos: Ventas (último ejercicio) anuales: Netas exportación: Activo total (aprox.) Capital contable (aprox.) Requiere Financiamiento

SI NO



FORMATO DE PRESENTACIÓN OPCIONAL Anexo XII

MANIFESTACIÓN BAJO PROTESTA DE DECIR VERDAD, DE LA ESTRATIFICACIÓN DE MICRO, PEQUEÑA O

MEDIANA EMPRESA (MIPYMES)

_________ de __________ de _______ (1) _________ (2)________ P r e s e n t e. Me refiero al procedimiento de _________(3)________ No. ________(4) _______ en el que mi

representada, la empresa_________(5)________, participa a través de la presente proposición.

Al respecto y de conformidad con lo dispuesto por el artículo 34 del Reglamento de la Ley de Adquisiciones,

Arrendamientos y Servicios del Sector Público, MANIFIESTO BAJO PROTESTA DE DECIR VERDAD que mi

representada está constituida conforme a las leyes mexicanas, con Registro Federal de Contribuyentes

_________(6)________, y asimismo que considerando los criterios (sector, número total de trabajadores y

ventas anuales) establecidos en el Acuerdo por el que se establece la estratificación de las micro, pequeñas y

medianas empresas, publicado en el Diario Oficial de la Federación el 30 de junio de 2009, mi representada tiene

un Tope Máximo Combinado de _________(7)________, con base en lo cual se estatifica como una empresa

_________(8)________.

De igual forma, declaro que la presente manifestación la hago teniendo pleno conocimiento de que la omisión,

simulación o presentación de información falsa, son infracciones previstas por el artículo 8 fracciones IV y VIII,

sancionables en términos de lo dispuesto por el artículo 27, ambos de la Ley Federal Anticorrupción en

Contrataciones Públicas, y demás disposiciones aplicables.


___________(9)____________



Instructivo de llenado

INSTRUCTIVO PARA LLENADO DEL FORMATO DE MANIFESTACIÓN, BAJO PROTESTA DE DECIR VERDAD, DE LA ESTRATIFICACIÓN DE MICRO, PEQUEÑA O MEDIANA EMPRESA (MIPYMES)

NÚMERO DESCRIPCIÓN

1 Señalar la fecha de suscripción del documento.

2 Anotar el nombre de la convocante.

3 Precisar el procedimiento de contratación de que se trate, (licitación pública, invitación a cuando menos tres personas )

4 Indicar el número de procedimiento de contratación asignado por Compranet.

5 Anotar el nombre, razón social o denominación del licitante.

6 Indicar el Registro Federal de Contribuyentes del licitante

7

Señalar el número que resulte de la aplicación de la expresión: Tope Máximo Combinado = (Trabajadores) x10% + (Ventas anuales en millones de pesos) x 90%. Para tales efectos puede utilizar la calculadora MIPYME disponible en la página http://www.comprasdegobierno.gob.mx/calculadora. Para el concepto “Trabajadores”, utilizar el total de los trabajadores con los que cuenta la empresa a la fecha de la emisión de la manifestación. Para el concepto “ventas anuales”, utilizar los datos conforme al reporte de su ejercicio fiscal correspondiente a la última declaración anual de impuestos federales, expresados en millones de pesos.

8 Señalara el tamaño de la empresa ( Micro, Pequeña o Mediana ), conforme al resultado de la operación señalada en el numeral anterior

9 Anotar el nombre y firma del apoderado o representante legal del licitante



FORMATO DE PRESENTACIÓN OBLIGATORIA ANEXO XIII

FORMATO DE CARTA DE INTEGRACIÓN NACIONAL (Hoja membretada del licitante)

. ______________de ______________de _____________ (1) ____________ (2) _____________________ Presente Me refiero al procedimiento _________ (3) _________ No. ____ (4) ______ en el que mi representada, la empresa _______________ (5) ______________________participa a través de la proposición que se contiene en el presente sobre.

Sobre el particular, y en los términos de lo previsto por el acuerdo por el que se establecen las reglas para la determinación del grado de contenido nacional, manifiesto que el que suscribe, declara bajo protesta decir verdad, que el licitante es de nacionalidad mexicana.

Atentamente

____________________________ (6) ___________________________



Instructivo para el llenado del ejemplo de formato para la manifestación que deberán presentar los licitantes que participen en los procedimientos de adquisición de carácter nacional, para dar cumplimiento a lo dispuesto en la regla séptima de este acuerdo.

Numero

Descripción 1 Señalar la fecha de suscripción del documento. 2 Anotar el nombre de la dependencia o entidad convocante. 3 Precisar el procedimiento de que se trate, licitación pública o invitación a cuando menos tres

personas. 4 Indicar el número respectivo. 5 Citar el nombre o razón social o denominación de la empresa. 6 Señalar el número de partida que corresponda.

Nota: En el supuesto de que el licitante se trate de una persona física, se deberá ajustar el presente formato en

su parte conducente.



FORMATO DE PRESENTACIÓN OPCIONAL Anexo XIV

Lista de verificación para revisar proposiciones

DOCUMENTO DESCRIPCIÓN ENTREGA SI NO

1

5.5.1 DOCUMENTACIÓN LEGAL Y ADMINISTRATIVA. Entregar fuera del sobre la siguiente documentación: A) Escrito de Acreditamiento de personalidad jurídica (Anexo IV). (Formato de

presentación obligatoria)

2

B) Los licitantes que deseen ser sujetos a los beneficios de las MIPYMES deberán manifestar bajo protesta de decir verdad en papel membretado y firmado por el representante legal de la empresa, el estrato al que pertenece dentro de las MIPYMES, de conformidad al artículo 34 del Reglamento (Anexo XII; para la manifestación que deberán presentar los licitantes que participen en los procedimientos de contratación para dar cumplimiento a lo dispuesto en los lineamientos para fomentar la participación de las micro, pequeñas y medianas Empresas en los procedimientos de Adquisiciones, Arrendamientos y Servicios de Bienes Muebles que realicen las Dependencias y Entidades de la Administración Pública Federal). (Formato de presentación opcional)

3

C) Escrito en el que manifieste el representante legal la empresa o persona física licitante, bajo protesta de decir verdad, que cuenta con facultades suficientes para comprometerse en nombre de su representada. Para la cual deberá requisitar íntegramente el formato Anexo V “Formato de escrito de facultades”. (Formato de presentación obligatoria)

4

D) Los licitantes deberán manifestar, bajo protesta de decir verdad que son de nacionalidad mexicana para cumplir con lo dispuesto en los artículos 28 Fracción I de la Ley, y 35 de su Reglamento. Anexo XIII “Formato de Carta de Integración Nacional”. (Formato de presentación obligatoria)

5

E) Escrito en el que manifieste el representante legal de la empresa o persona física licitante, bajo protesta de decir verdad, que no se encuentra dentro de las restricciones establecidas en los artículos 50 y 60 antepenúltimo párrafo de la Ley. Para lo cual deberá requisitar íntegramente el formato (Anexo VI “Formato de carta de no encontrarse bajo los supuestos de los artículos 50 y 60 antepenúltimo párrafo de La Ley). (Formato de presentación obligatoria)

6

F) Escrito en el que manifieste por sí mismos a través de interpósita persona, bajo protesta de decir verdad, en la que se abstendrán de adoptar conductas, para que los servidores públicos de la dependencia o entidad, induzca o altere las evaluaciones de las proposiciones, el resultado del procedimiento, u otros aspectos que otorgue condiciones más ventajosas con relación a los demás licitantes. Para lo cual deberá requisitar el formato Anexo VII “Formato de carta de integridad”. (Formato de presentación obligatoria)

7

G) Los licitantes deberán presentar escrito en formato libre en papel membretado de la empresa, mediante el cual manifieste que ha considerado todos los factores que intervienen en la prestación satisfactoria de los servicios, así como las especificaciones contenidas en los anexos de la presente Convocatoria. (Formato de presentación opcional)

Convocatoria a la Invitación a Cuando Menos Tres Personas Mixta Nacional

No. IA-011L6J001-E98-2016. Nombre o Razón Social: ____________________________________________________ Representante:______________________________________________________________ Firma



DOCUMENTO DESCRIPCIÓN ENTREGA SI NO

8

H) Los licitantes deberán presentar escrito en formato libre en papel membretado de la empresa, mediante el cual manifieste que conoce las disposiciones de tipo legal, administrativo y técnico que norman la celebración y ejecución del contrato que se adjudique y acepta someterse a las mismas sin reserva alguna, disponiendo para ello de los elementos técnicos, humanos y materiales necesarios para su cumplimiento. (Formato de presentación opcional)

El incumplimiento de la información solicitada en los incisos A), C), D), E) o F) es causal de desechamiento

9

En caso de que el representante legal de la empresa o persona física licitante no pudiera asistir al acto de entrega-recepción de proposiciones (deberá integrar el Formato Anexo IX; Formato de Carta poder, en la documentación Legal y Administrativa fotocopia de identificación oficial vigente con fotografía y firma de la persona que lo sustituya para este acto únicamente). La falta de dicho formato no será motivo de desechamiento. (Formato de presentación opcional)

10

5.5.2 PROPUESTA TÉCNICA. Esta proposición deberá ser entregada dentro del sobre y: A) Es obligatorio que contenga, número de partida, descripción de los servicios y las

características técnicas de acuerdo a lo señalado en el Anexo I, de esta Convocatoria. (Formato de presentación obligatoria)

11 B) Escrito de Compromisos Técnicos y Legales Anexo II Formato de presentación

obligatoria)

12 B) Fichas Técnicas de acuerdo al anexo I

El incumplimiento de la información solicitada en los incisos A), B) y C) es causal de desechamiento

12

5.5.3 PROPUESTA ECONÓMICA. Esta proposición deberá ser entregada dentro del sobre y deberá contener la información y

Documentación original siguiente: Escrito en papel membretado de la empresa o persona física licitante en el que manifieste

descripción y unidad de medida de los servicios, precio unitario y el total de la propuesta económica, así como la manifestación de que los precios serán fijos hasta la terminación del contrato, firmados por la persona que tenga facultad legal para ello (Anexo X; Formato de Propuesta Económica),| Formato de presentación obligatoria

El incumplimiento de la información solicitada en el anexo X es causal de

desechamiento.

ENTREGO PROPUESTA POR LA EMPRESA O PERSONA FISICA

Vo. Bo.

NOMBRE Y FIRMA NOMBRE Y FIRMA



Anexo XV

Encuesta de Transparencia de la Invitación a Cuando Menos Tres Personas Mixta Nacional No. IA-011L6J001-E98-2016.

Totalmente de Desacuerdo

En Desacuerdo De Acuerdo Totalmente de Acuerdo

0 4 8 10

No. Acto Características Calificación

1 Junta de aclaraciones

El contenido de la convocatoria es claro para la contratación que se pretende realizar.

2 Las preguntas técnicas efectuadas en el evento se contestaron adecuadamente.

3 Presentación y apertura de propuestas

El evento se desarrolló con oportunidad.

4

Generales

Todos los eventos dieron inicio en el tiempo establecido.

5 El trato que me dieron los servidores públicos de la COMISIÓN durante el concurso fue respetuoso y amable.

6 ¿Volvería a participar en otra INVITACIÓN que concurse la COMISIÓN?

7 El concurso se apegó a la normatividad aplicable.

8 El acceso al inmueble fue expedito.

9

Fallo

La evaluación técnica fue emitida en apego a la Convocatoria y la Junta de Aclaraciones.

10

En el fallo se especificaron los motivos y el fundamento que sustenta la determinación de los proveedores adjudicados y los que no resultaron adjudicados.

11 Qué tan de acuerdo es en el grado de transparencia mostrado en el fallo.

Si desea agregar un comentario: ___________________________________________________________________________

___________________________________________________________________________

1.1 servicio de implementaciÓn, configuraciÓn y … · autenticación residente en el firewall...

Documents