formulario preguntas y respuestas no. 01 preguntas ... · bogotá dc. 02 de octubre de 2015...

25
Bogotá DC. 02 de octubre de 2015 FORMULARIO PREGUNTAS Y RESPUESTAS No. 01 PREGUNTAS FORMULADAS POR LOS INTERESADOS EN PARTICIPAR EN EL PROCESO DE CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES CONTRATAR EL ALOJAMIENTO DE LAS APLICACIONES Y LA CONECTIVIDAD COMO SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD PARA LA OPERACIÓN, QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE LOS SISTEMAS DE INFORMACIÓN QUE MANEJA LA ENTIDAD. SEÑORES: - BT LATAM: Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS POSTALES NACIONALES S.A. por medio del correo electrónico [email protected] enviado el 24 de septiembre de 2015 a las 7:16 p.m. para la CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES CONTRATAR EL ALOJAMIENTO DE LAS APLICACIONES Y LA CONECTIVIDAD COMO SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD PARA LA OPERACIÓN, QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE LOS SISTEMAS DE INFORMACIÓN QUE MANEJA LA ENTIDAD. Nos permitimos dar respuesta en los siguientes términos: PREGUNTA NO. 1: Respecto a los perfiles solicitados del equipo de trabajo en el Respecto a los perfiles solicitados del equipo de trabajo en el ítem 4.7.2. EQUIPO DE TRABAJO: 4.7.2.1. GERENTE DE PROYECTO Se requiere durante el periodo de migración y 3 meses más, es requerido presentar Hoja de vida y soportes con la oferta.

Upload: lethuy

Post on 05-Oct-2018

216 views

Category:

Documents


0 download

TRANSCRIPT

Bogotá DC. 02 de octubre de 2015

FORMULARIO PREGUNTAS Y RESPUESTAS No. 01

PREGUNTAS FORMULADAS POR LOS INTERESADOS EN PARTICIPAR EN

EL PROCESO DE CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES

CONTRATAR EL ALOJAMIENTO DE LAS APLICACIONES Y LA

CONECTIVIDAD COMO SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD

PARA LA OPERACIÓN, QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE

LOS SISTEMAS DE INFORMACIÓN QUE MANEJA LA ENTIDAD.

SEÑORES:

- BT LATAM:

Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS

POSTALES NACIONALES S.A. por medio del correo electrónico

[email protected] enviado el 24 de septiembre de 2015 a las 7:16 p.m. para

la CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES CONTRATAR

EL ALOJAMIENTO DE LAS APLICACIONES Y LA CONECTIVIDAD COMO

SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD PARA LA OPERACIÓN,

QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE LOS SISTEMAS DE

INFORMACIÓN QUE MANEJA LA ENTIDAD.

Nos permitimos dar respuesta en los siguientes términos:

PREGUNTA NO. 1: Respecto a los perfiles solicitados del equipo de trabajo en el

Respecto a los perfiles solicitados del equipo de trabajo en el ítem 4.7.2. EQUIPO

DE TRABAJO:

4.7.2.1. GERENTE DE PROYECTO

Se requiere durante el periodo de migración y 3 meses más, es requerido presentar

Hoja de vida y soportes con la oferta.

Cantidad: Uno (1)

Ingeniero de Sistemas, Electrónico, en Telecomunicaciones, Industrial o

Administrador de Sistemas, Con Especialización y/o Maestría en Gerencia de

Proyectos, con Certificación PMP (Project Management Professional) y Certificado

ITIL Foundations Ultima versión. Con certificación Microsoft Certified Profesional

(MCP).

Cinco (5) Años de experiencia específica como Gerente de Productos de Servicios

de Infraestructura y/o gerente de Proyectos de Servicios de TI los cuales serán

contados a partir de la expedición del título profesional correspondiente.

4.7.2.2. COORDINADOR MESA DE SERVICIO

Se requiere durante la ejecución del contrato, se debe presentar Hoja de vida y

soportes con la oferta.

Cantidad: Uno (1)

Ingeniero de Sistemas, Electrónico, Telecomunicaciones, Industrial o Administrador

de Sistemas, con Certificación PMP (Project Management Professional) vigente y

Certificado ITIL Foundations Ultima versión y certificación Microsoft Certified

Profesional (MCP).

Experiencia mínima de Cinco (5) años, como Líder o Coordinador, en actividades

relacionadas con las funciones generales del cargo, con atención a más de 1500

usuarios aplicando Metodología ITIL y usando herramientas de gestión para la

mesa de servicios.

Observación: Con el objetivo de garantizar el principio de la pluralidad de

proponentes les solicitamos amablemente reconsiderar que las certificaciones de

Microsoft estén desligadas de ambos perfiles y puedan ser provistas por dos

personas adicionales de forma independiente, consideramos que el rol de PM no

necesariamente debe de tener especialidades técnicas que corresponden a roles

técnicos independientes que incluso no necesariamente son una sola persona sino

un pool de personas técnicas que apoyaran las actividades técnicas especializadas.

Es posible presentar las certificaciones requeridas en varias personas?

RESPUESTA: No es aceptada la observación, el tener un perfil de alto nivel durante el tiempo de la migración es fundamental para este proceso, por el alto volumen de actividades a coordinar y poder garantizar una migración exitosa en el corto tiempo que se tienen para la misma.

PREGUNTA NO. 2: Respecto al tiempo de entrega:

EL CONTRATISTA cumplirá con el tiempo máximo para la transición y

estabilización sea de un (1) mes contado a partir de la firma del acta de inicio.

Observación: Con el objetivo de garantizar el principio de la pluralidad de

proponentes les solicitamos amablemente reconsiderar que este tiempo sea

aumentado a 60 días para garantizar la correcta migración de los servicios, dada la

complejidad y el impacto que esto reviste para la entidad.

RESPUESTA: Se realizó un estudio técnico, el cual está plasmado en el estudio de

conveniencia y oportunidad, donde se observa que un mes es el tiempo suficiente

para realizar la migración, por tal motivo no se amplía el plazo de migración.

PREGUNTA NO. 3: Respecto al tiempo de entrega:

EL CONTRATISTA cumplirá con el tiempo máximo para la transición y

estabilización sea de un (1) mes contado a partir de la firma del acta de inicio.

Observación: Con el objetivo de garantizar el principio de la pluralidad de

proponentes les solicitamos amablemente considerar que en caso de mantener los

30 días de instalación, la entidad garantice al proveedor adjudicado transferir el

costo del proveedor actual por un mes de servicio adicional, cual sería este costo

mensual?

RESPUESTA: No es posible aceptar esta solicitud, toda vez que la entidad no pude ejecutar 2 contratos por el mismo concepto en el mismo lapso de tiempo fuera del periodo de migración y debido a que el CONTRATISTA es quien asume el costo por el mes adicional, directamente con el proveedor actual, es necesario que se reúnan para llegar a los acuerdos correspondientes de costo y pagos. La ENTIDAD no se hace responsable por costos, formas de pago o convenios acordados entre las mismas. PREGUNTA NO. 4: Se menciona que se debe “Ver y completar Anexo 4.1.1 Cuadro

Oferta Económica” el cual no se encuentra adjunto en los documentos publicados,

solicitamos amablemente publicarlo.

RESPUESTA: La publicación del anexo 4.1.1 Cuadro Oferta Económica, ya fue

realizada.

PREGUNTA NO. 5: En el punto 9, numeral PP, especificaciones técnicas, Por favor

especificar cuáles tipos de scripts propios de la administración.

RESPUESTA: Según la documentación publicada no se encuentra el punto 9, numeral PP, especificaciones técnicas. Pero dando respuesta a la solicitud realizada donde se solicitan los tipos de scripts propios son de inserciones,

modificaciones en la base de datos, estos se enviarán en el momento de configuración por parte de la Entidad. PREGUNTA NO. 6: En el punto 9, numeral QQ, especificaciones técnicas, Por

favor especificar qué tipo de objetos y bajo cuales circunstancias.

RESPUESTA: Según la documentación publicada no se encuentra el punto 9, numeral QQ, especificaciones técnicas. Pero dando respuesta a la solicitud realizada donde se solicitan los tipos de objetos de inserciones, modificaciones, en la base de datos, estos se enviarán en el momento de configuración por parte de la Entidad. PREGUNTA NO. 7: ¿Cuál es el Throughput que están manejando las aplicaciones

a balancear actualmente?

RESPUESTA: Esta información es manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD, por tal motivo no se tiene un estimado

sobre el throughput manejado por las aplicaciones.

PREGUNTA NO. 8: Para el balanceo entre Datacenter, ¿cuáles serían las

aplicaciones asociadas a un nombre de dominio y cual sería este?

RESPUESTA: Por favor remitirse a los pliegos, ítem 22.2.3 ESPECIFICACIONES

MÍNIMAS DE EQUIPOS POR APLICACIÓN DATA CENTER PRINCIPAL numeral

13. BALANCEADOR, igualmente en el momento de migración y configuración se

realizará con el apoyo de la ENTIDAD donde se especificarán si son necesarias

más aplicaciones a asociar.

PREGUNTA NO. 9: Cual es la versión del Hipervisor existente?

RESPUESTA: Este Hipervisor es de propiedad de cada proveedor donde entregan

el hipervisor o software que utilicen para la operación de la infraestructura,

igualmente en el numeral 22.2.2 ESPECIFICACIONES TÉCNICAS, CANTIDADES

O CALIDADES DEL BIEN Y/O SERVICIO A CONTRATAR DE OBLIGATORIO

CUMPLIMIENTO numeral 9. Se solicita migración y actualización a las últimas

versiones.

PREGUNTA NO. 10: ¿Los servidores (Servidores SQL) que tienen

almacenamiento compartido en SAN que tipo de Clúster utilizan?

RESPUESTA: Actualmente el proveedor utiliza el Windows server failover SQL

Clúster

PREGUNTA NO. 11: Se necesita algún tipo de IOP en especial para los servidores

de base de datos?

RESPUESTA: Esta información es manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD, por tal motivo no se tiene un IOP especial

sobre los servidores por parte de la Entidad.

PREGUNTA NO. 12: Cantidad de conexiones por segundo que se tienen en las

aplicaciones a balancear.

RESPUESTA: Esta información es manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD, por tal motivo no se tiene un estimado

sobre la cantidad de conexiones sobre las aplicaciones.

PREGUNTA NO. 13: En el pliego dice “El oferente debe certificar por escrito que

garantiza para la continuidad de negocio el restablecimiento de los servicios

contratados, de acuerdo a los RTO (Recovery Time Objetive) y RPO (Recovery

Point Objetive) definidos así:

RPO: El punto de recuperación de la información en caso de algún evento, deberá

ser menor o igual a 2 horas

RTO: El tiempo de recuperación de la funcionalidad en caso de algún evento deberá

ser menor o igual a 2 horas”

Por favor verificar si también es necesario por parte del proveedor el desarrollo de

procesos relacionados con el DRP o si solo es la habilitación de la infraestructura

de réplica.

RESPUESTA: En el documento de PLIEGOS se indica después del numeral 108,

Sistemas de información a soportar, se relacionan las aplicaciones a las cuales se

les deberá garantizar la continuidad del negocio bajo el proceso de DRP, por tal

motivo es necesario realizar entre las partes, el desarrollo de procesos relacionados

con el DRP.

PREGUNTA NO. 14: En el pliego dice “NOTA: es necesario tener en cuenta que la

cantidad de aplicaciones antedichas son la necesidad actual de la entidad, las

cuales serán variables durante la ejecución de acuerdo al crecimiento y

necesidades de los procesos de LA ENTIDAD.”

Por favor Verificar si la interrupción del servicio por instalación de actualizaciones

de sistema operativo aplica como indisponibilidad de plataforma o aplicación.

RESPUESTA: Efectivamente aplica debido a que la actualización del sistema

operativo es realizada por el proveedor, previa autorización por parte de la Entidad,

donde el contratista con anterioridad deberá entregar informes de funcionalidad y

operatividad de la plataforma y aplicación verificando la operatividad y funcionalidad

sin que afecte la operación.

PREGUNTA NO. 15: En el pliego dice “Certificar por escrito que entrega

debidamente instalado, configurado y operativo (sistema operativo, base de datos,

aplicación de parches, antivirus, hypervisor, entre otras)”

Por favor verificar cual es la línea base de configuración

RESPUESTA: La línea base que entrega la Entidad la encuentran en el ítem 22.2.3

ESPECIFICACIONES MÍNIMAS DE EQUIPOS POR APLICACIÓN DATA CENTER

PRINCIPAL numeral del 1 al 13, igualmente se incluye el anexo técnico 4.1.1 donde

encontrarán la línea base.

PREGUNTA NO. 16: Por favor verificar el valor a pagar por parte del proveedor con

la persona que actualmente aloja la infraestructura en caso que la migración de

datos supere los 30 días establecidos.

RESPUESTA: Debido a que el proveedor es quien asume el costo por el mes

adicional, directamente con el proveedor actual, es necesario generar una reunión

para llegar a los acuerdos correspondientes de costo y pagos. Igualmente la

ENTIDAD no se hace responsable por costos, formas de pago o convenios

acordados entre las partes.

PREGUNTA NO. 17: Si una aplicación o información sufre algún daño, ¿el tiempo

de recuperación del backup afecta el SLA?

RESPUESTA: Los SLA son afectados en caso que la administración primaria sea

realizada por el proveedor, es decir, Sistema operativo, base de datos, máquina,

etc. Los SLA no son afectados si el problema es de la aplicación en cuanto este

daño no sea causado por la infraestructura, licencias o conexiones entregadas por

el proveedor.

PREGUNTA NO. 18: ¿Las penalidades de la facturación son por toda la facturación

o solo la relacionada con el servicio afectado?

RESPUESTA: Las penalidades se realizarán sobre la factura del mes, según los

ANS indicados en los pliegos.

PREGUNTA NO. 19: ¿Se tiene estadísticas de crecimientos de los últimos 6

meses?

RESPUESTA: El crecimiento se da según los proyectos, aplicaciones o

integraciones que se vayan desarrollando. Por tal motivo no se tiene una estadística

del crecimiento sobre la infraestructura.

PREGUNTA NO. 20: Por favor indicar que máquinas se tiene en modelo Clúster

RESPUESTA: El ambiente de Sipost capa de Base de datos y el ambiente de

biométricos capa base de datos.

PREGUNTA NO. 21: ¿Los backups de bases de datos, aplicaciones, archivos y

Máquinas virtuales se tienen que realizar de manera diferenciada? O al realizar el

backup de la máquina virtual, la cual incluye los archivos de base de datos y demás,

¿es suficiente?

RESPUESTA: Por favor remitir al ítem 22.2.2 ESPECIFICACIONES TÉCNICAS,

CANTIDADES O CALIDADES DEL BIEN Y/O SERVICIO A CONTRATAR DE

OBLIGATORIO CUMPLIMIENTO, numeral 13, donde se indica la política de

backup a implementar.

PREGUNTA NO. 22: Por favor validar el porcentaje de ocupación de los discos

RESPUESTA: La Entidad requiere como línea Base los discos como se indican en

el anexo técnico 4.1.1, por tal motivo en caso de requerirse mayor disco se tomará

como mejoramiento de la máquina o distribución de recursos de máquina según se

necesite.

PREGUNTA NO. 23: Por validar dar a conocer los direccionamientos IPs interno

de la solución, ya que el pliego solicita que sea igual en el nuevo datacenter.

RESPUESTA: Esta información será entregada al proveedor adjudicado, en el

momento de migración configuración de la plataforma.

PREGUNTA NO. 24: Por favor confirmar con el cliente cuales elementos para

monitoreo se deben instalar en las oficinas del mismo, como la infraestructura se

encuentra en el centro de datos la recomendación es que los servidores que

realizan esta acción deben estar en el mismo sitio físico.

RESPUESTA: Los elementos a instalar son los que el proveedor considere

necesarios para la visualización y monitoreo del estado de la infraestructura y

conectividad. Por favor remitirse a los pliegos numeral 39 del ítem 22.2.2

ESPECIFICACIONES TÉCNICAS, CANTIDADES O CALIDADES DEL BIEN Y/O

SERVICIO A CONTRATAR DE OBLIGATORIO CUMPLIMIENTO y numeral 42 de

OBLIGACIONES ESPECIFICAS.

PREGUNTA NO. 25: Agradecemos nos entreguen claridad del alcance del

siguiente ítem de las especificaciones técnicas 18) “El oferente debe certificar por

escrito que presenta las alternativas de solución para los servicios que por algún

motivo no sean compatibles con la Arquitectura Actual de Aplicaciones”.

¿La responsabilidad del proveedor va más allá de los Sistemas Operativos y las

Bases de Datos?

RESPUESTA: Es responsabilidad del proveedor entregar en funcionamiento la

infraestructura, según las necesidades de la Entidad, si por algún motivo se

evidencia que la infraestructura implementada no es compatible con la arquitectura

actual, es responsabilidad del proveedor generar soluciones alternas para la

funcionalidad de las aplicaciones.

PREGUNTA No. 26: Agradecemos se revise si es posible modificar el ítem 23) de

las especificaciones técnicas “El oferente debe certificar por escrito que cambiará

o modificará los servicios, equipos o elementos del objeto contractual cuando a

juicio del supervisor no cumplan con las especificaciones técnicas requeridas”.

La sugerencia es que se modifique de la siguiente manera para evitar subjetividad:

El oferente debe certificar por escrito que cambiará o modificará los servicios,

equipos o elementos del objeto contractual cuando no cumplan con las

especificaciones técnicas requeridas.

RESPUESTA: La Entidad no puede modificar el ítem en mención, debido a que se

solicitan unas especificaciones técnicas mínimas en donde el supervisor es quien

avala dichas especificaciones, las cuales permiten el funcionamiento de las

aplicaciones.

PREGUNTA No. 27: Agradecemos se aclarare el alcance del siguiente ítem de las

obligaciones del contratista: “104. EL CONTRATISTA garantizará que los costos

del alojamiento de las aplicaciones y conectividad, con todas las características

mencionadas en este documento, se deben ofertar como una mensualidad por

consumo real según requisitos mínimos establecidos; “Se paga solo lo que se

consume”.

RESPUESTA: A partir del crecimiento que se desarrolle a partir de la línea base

según el anexo 4.1.1, tanto en infraestructura como en conectividad se facturará lo

que se consuma en el mes vencido.

PREGUNTA No. 28: Agradecemos se revise porque se habla de equipos de

escritorio en el ítem 22 de las especificaciones técnicas: “EL CONTRATISTA

cumplirá con que el tiempo máximo para la transición y estabilización sea de un (1)

mes contados a partir de la firma del acta de inicio, previa revisión del cronograma

de entrega e instalación de los equipos de escritorio”.

RESPUESTA: La entidad eliminará del ítem 22 la palabra escritorio, lo cual se

realizara mediante la respectiva adenda publicada en la página web de la entidad.

PREGUNTA No. 29: Agradecemos se nos aclare cuál es el BW solicitado para el

canal de internet de salida de data center:

Página 24 Documento ECO:

“35) El oferente debe certificar por escrito que incluirá un canal de internet de salida

de data center que cuente como mínimo con un ancho de banda entrante y saliente

como la sumatoria de los canales, sin que se genere un cuello de botella (mínimo

150Mbps)”.

Página 67 de 93 Documento ECO:

“69. EL CONTRATISTA incluirá un canal de internet de salida de data center que

cuente como mínimo con un ancho de banda entrante y saliente como la sumatoria

de los canales, sin que se genere un cuello de botella (mínimo 200Mbps).”

RESPUESTA: La Entidad aclara que el ancho de banda para la salida de internet

del data center principal es de 150Mbps, lo cual se formalizara mediante la

respectiva adenda publicada en la página web de la entidad.

_________________________________________________________________

- BT LATAM:

Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS

POSTALES NACIONALES S.A. por medio del correo electrónico

[email protected] enviado el 28 de septiembre de 2015 a las 3:04 p.m. para

la CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES CONTRATAR

EL ALOJAMIENTO DE LAS APLICACIONES Y LA CONECTIVIDAD COMO

SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD PARA LA OPERACIÓN,

QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE LOS SISTEMAS DE

INFORMACIÓN QUE MANEJA LA ENTIDAD.

Nos permitimos dar respuesta en los siguientes términos:

PREGUNTA NO. 1: En vista que las respuestas no han sido respondidas por parte

de la entidad, el alto impacto de las respuestas para la viabilidad de participación

por parte de BT y la instancia de la audiencia pública es tres días antes del cierre

del proceso, solicitamos amablemente ampliar el plazo de entrega para el 9 de

octubre.

RESPUESTA: Su solicitud será atendida de manera parcial modificando el

cronograma según las fechas que se crean convenientes y suficientes para el

cumplimiento de los requisitos de contratación, lo cual se realizara mediante la

respectiva adenda publicada en la página web de la entidad.

- TELMEX COLOMBIA S.A

Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS

POSTALES NACIONALES S.A. por medio del correo electrónico

[email protected] enviado el 28 de septiembre de 2015 a las 7:04 p.m.

para la CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES

CONTRATAR EL ALOJAMIENTO DE LAS APLICACIONES Y LA

CONECTIVIDAD COMO SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD

PARA LA OPERACIÓN, QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE

LOS SISTEMAS DE INFORMACIÓN QUE MANEJA LA ENTIDAD.

Nos permitimos dar respuesta en los siguientes términos:

PREGUNTA No. 1: Página 6. Numeral 12. Acuerdo de Confidencialidad Observación Claro: Agradecemos a 4-72 anexar el formato del acuerdo de

confidencialidad, que indica en el pliego, no se encuentra un anexo al respecto.

RESPUESTA: Teniendo en cuenta que este es un requisito para la información que

adquirirá el oferente que resulte adjudicado en el presente proceso de contratación

es el mismo al que se entregara el respectivo formato.

PREGUNTA No. 2: Página 20. Numeral 22.1. De Carácter Jurídico Observación Claro: Agradecemos aclarar la vigencia desde y hasta de la póliza de Garantía de Seriedad de la Oferta, según se expresa en el enciso b, o se debe interpretar que son los noventa (90) días calendario de la validez de la propuesta. RESPUESTA: En el numeral 30,1 garantías del pliego de condiciones se da respuesta a su requerimiento de la siguiente forma “El ofertante debe constituir

garantía de seriedad de la propuesta a favor del SERVICIOS POSTALES NACIONALES S.A., NIT. 900.062.917-9 Equivalente al diez por ciento (10%) del valor ofertado, con una vigencia desde el día de presentación de la propuesta y hasta por cuatro (4) meses más, debe estar referida al proceso respectivo de Selección y encontrarse firmada por el tomador. Cuando la propuesta se presente en Consorcio o Unión Temporal, la póliza deberá tomarse a nombre del consorcio o de la unión temporal según el caso, con la indicación de cada uno de sus integrantes (no a nombre de sus representantes legales), y deberá expresar claramente que será exigible por su valor total ante el incumplimiento en que incurran cualquiera de los integrantes del grupo proponente, en todo o en parte.”

PREGUNTA No. 3: Página 26. Numeral 4.1. Migración del AD Actual Observación Claro: Agradecemos aclarar a que versión del Sistema Operativo Windows se migrar el Active Directory de 4-72. RESPUESTA: Cómo se indica en el anexo 4.1.1 se solicita que mínimo el sistema operativo sea de Windows Server 2008 R2 Estándar a 64 bits. PREGUNTA No. 4: Página 31. Numeral 13. Backup Observación Claro: Se solicita a 4-72 aclarar si los medios magnéticos (cintas) para el Datacenter Principal deben ser dedicados y la cantidad de cintas necesarias. De igual manera se requiere aclarar si en el Datacenter contingente necesita Backup, y si es así, también necesitamos saber si los medios magnéticos (cintas) deben ser dedicados y la cantidad de cintas necesarias. RESPUESTA: Es necesario que se garantice el backup según el numeral 22.2.2 ESPECIFICACIONES TÉCNICAS, CANTIDADES O CALIDADES DEL BIEN Y/O SERVICIO A CONTRATAR DE OBLIGATORIO CUMPLIMIENTO ítem 13, donde se indican las políticas de backup, no se tiene información de la cantidad de cintas necesarias ya que esto varía según la experiencia del proveedor, igualmente es necesario aclarar que el proveedor responde por la disponibilidad del servicio si esto implica tener el backup de la plataforma de contingencia, esto es asumido por el proveedor PREGUNTA No. 5: Página 32. Numeral 19. RTO, RPO Observación Claro: Se solicita a 4-72 aclarar si tiene definido un protocolo para la declaración y la implantación de la contingencia. Como sería el mecanismo ante una contingencia a seguir para actuar ante una ocurrencia de un evento crítico. RESPUESTA: La Entidad no cuenta con un protocolo, es necesario definir entre la Entidad y el proveedor los protocolos y mecanismos a seguir. Para poder garantizar la mejora continua, es importante conocer si 4-72 cuenta con lo siguiente: Comité de crisis el cual evalué la situación y declare la contingencia. Rta:// La Entidad no cuenta con un comité de crisis, este se evaluará o designará en el desarrollo de la migración.

¿Cuál será el conducto regular a seguir ante una contingencia? Rta:// este se definirá entre las partes durante la migración.

¿Quién sería de parte de 4-72 el responsable para declarar la contingencia? Rta:// El responsable se definirá durante la migración y ejecución.

¿Quién es el responsable en dar por terminado la contingencia y evaluar impactos de un Rollback?. Rta:// El responsable se definirá durante la migración.

Favor aclarar el alcance de los RPO y RTO, es decir, ¿cuáles son los tiempos para los aplicativos diferentes a SIPOST? Rta://En el numeral 51 obligaciones específicas se indica el tiempo del RTO y RPO para las demás aplicaciones. Es necesario ofrecer puestos de trabajos compartidos o dedicados? RTA://

¿Cómo se realizara las pruebas de contingencia? RTA://Estas se definirán con el gerente de proyecto asignado por ustedes y personal asignado por la Entidad.

¿Quién las organiza? Rta:// Se deben organizar entre las partes.

¿Quién determina el personal que participara en las pruebas? Rta:// Se determina entre las partes en el momento de migración

¿Quién realizara los guiones de prueba? Rta:// Se determinará entre las partes en el momento de migración y ejecución del contrato.

¿Existe un Comité de Continuidad de Negocios? Rta://No existe un comité pero esta se conformará entre las partes en el momento de migración.

PREGUNTA No. 6: Páginas 40 - 106. Numeral 22.2.2 Ítem 40. Observación Claro: Se solicita a 4-72 aclarar si para los enlaces de backup se requieren que sean de simétricos; es decir que sean del mismo ancho de banda tanto el principal como el de backup? RESPUESTA: Si, es necesario que sean simétricos y transparente para el usuario, es decir que si se cae el principal el backup entre automáticamente sin afectar la operación.

PREGUNTA No. 7: Páginas 40 - 106. Numeral 22.2.2 Ítem 39. Observación Claro: Es válido para responder a esta solicitud que se le entregue

un link (o acceso) a 4 72, que le permita lo solicitado en este punto, pero sin instalar

o configurar ningún software en los PC de 472; es decir vía WEB?

RESPUESTA: Si a través de esta herramienta se puede monitorear los canales y verificar los acuerdos de niveles de servicio definidos en los términos de referencia, es válida la entrega vía Web.

PREGUNTA No. 8: Páginas 40 - 106. Numeral 22.2.2 Ítem 40. Observación Claro: solicitamos brindarnos claridad si la gráfica que solicita es de

la solución ofertada o del proceso interno del oferente?

RESPUESTA: Como se indica en el numeral 40, la gráfica solicitada es de la

solución contratada.

PREGUNTA No. 9: Página 61. Numeral 22.2. Mejora Continua de la Pruebas de DRP Observación Claro: Se solicita a 4-72 aclarar si se cuenta con un documento base

donde se plasme la estrategia de Desaster Recovery Plan (DRP), con el fin de

garantizar y actualizar este documento con la mejora continua que indica este punto

o Claro tiene que hacer el Documento base.

RESPUESTA: La entidad no cuenta con un documento base, este documento debe

ser realizado entre las partes, en el momento de migración y ejecución.

PREGUNTA No. 10: Página 63. Numeral 23.3.1. Técnicos Habilitantes Observación Claro: Se solicita a 4-72 aclarar cuál es el numeral 4 del ECO, con

respecto a las Especificaciones Técnicas, porque al revisar en la página 8 numeral

4, hace referencia a “Jurídico Legal”, pero en varios párrafos del pliego se indica

que éste numeral se refiere a Especificaciones Técnicas,.

RESPUESTA: Al igual como se publicaron los pliegos, también se publicó el ECO

(Estudio de conveniencia y oportunidad), es necesario remitirse a ese documento

para verificar las especificaciones técnicas.

PREGUNTA No. 11: Página 65. Encisos a y B. Experiencias Observación Claro: Se solicita a 4-72 aclarar si se aceptan Certificaciones en vez de contratos, porque el requerimiento no es claro “… adjuntar mínimo dos (2) y/o Contratos…” RESPUESTA: Si se aceptan certificaciones y/o contratos.

PREGUNTA No. 12: Página 66. Numeral 23.3.2. Criterios Técnicos de Evaluación Puntuales Observación Claro: Dado la criticidad del negocio de 4-72, muy respetuosamente solicitamos evaluar en los criterios técnicos de los siguientes ítems, de acuerdo al numeral 1 de la página 25.

RESPUESTA: La entidad no acepta la solicitud, teniendo en cuenta que se estaría

cerrando el proceso y lo que se busca es la pluralidad de oferentes.

PREGUNTA No. 13: Página 67. Numeral 23.3.2.2. Personal para Soporte en Sitio en la Entidad Observación Claro: Se solicita a 4-72 aclarar el perfil y las funciones de la persona

de soporte en sitio.

RESPUESTA: La persona en sitio debe realizar las mismas funciones que realiza

la persona de administración y monitoreo en data center en el área de mesa de

servicios, asignado a la Entidad. Por tal motivo el perfil es determinado por cada

proveedor, que cumpla con lo anteriormente mencionado.

PREGUNTA No. 14: Página 68. Numeral 23.3.2.6. Mayor Capacidad Instalada y Operativa de Disco Duro Observación Claro: Se solicita a 4-72 aclarar si los teras solicitados son el valor

total del almacenamiento, resultantes de la sumatoria del almacenamiento de cada

servidor.

RESPUESTA: Los Teras solicitados son para el valor resultante de la sumatoria del

almacenamiento de todos los servidores.

PREGUNTA No. 15: Página 71. Numeral 25. Condiciones del Contrato - Plazo. Observación Claro: Agradecemos aclarar la duración del contrato, es decir, la

fecha inicial después de adjudicado y la fecha exacta de terminación del contrato,

con fin de identificar cuantos son los meses de cobertura para el año 2015 y para

el año 2018.

RESPUESTA: La duración del contrato es de 33 meses como se indica en el

numeral 25 CONDICIONES DEL CONTRATO

PREGUNTA No. 16: Página 89. Numeral 55. De las obligaciones específicas. Observación Claro: Solicitamos a la entidad aclarar bajo que parámetros técnicos

se realizaría dichos cambios de acuerdo al juicio del supervisor.

RESPUESTA: Cuando no cumplan con las especificaciones técnicas requeridas,

según las especificaciones solicitadas por cada equipo (servidores, enrutadores,

etc.).

PREGUNTA No. 17: Páginas 102 - 106. Anexos. Observación Claro: Agradecemos llegar todos los anexos en su formato Original,

con fin de evitar errores de transcripción.

RESPUESTA: Por cuestiones de seguridad estos formatos son cargados en

formato PDF.

_________________________________________________________________

- COLOMBIA TELECOMUNICACIONES S.A. ESP:

Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS

POSTALES NACIONALES S.A. por medio del correo electrónico

[email protected] enviado el 29 de septiembre de 2015 a las 9:11

a.m. para la CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES

CONTRATAR EL ALOJAMIENTO DE LAS APLICACIONES Y LA

CONECTIVIDAD COMO SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD

PARA LA OPERACIÓN, QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE

LOS SISTEMAS DE INFORMACIÓN QUE MANEJA LA ENTIDAD.

Nos permitimos dar respuesta en los siguientes términos:

PREGUNTA NO. 1: “Cierre de convocatoria hasta las 2:00PM del día 2 de Octubre

de 2015. “

LA OBSERVACIÓN

Teniendo en cuenta la dimensión del alcance técnico y la solución requerida por

SERVICIOS POSTALES en la presente convocatoria, TELEFONICA con el objetivo

de hacer la estructuración de una oferta competitiva solicitamos formalmente a la

entidad el ampliar el plazo para presentación de propuestas para el día 16 de

Octubre de 2015.

RESPUESTA: Su solicitud será atendida de manera parcial modificando el

cronograma según las fechas que se crean convenientes y suficientes para el

cumplimiento de los requisitos de contratación, lo cual se realizara mediante la

respectiva adenda publicada en la página web de la entidad.

PREGUNTA NO. 2: “En caso de consorcio o unión temporal, para el cálculo de los

indicadores, se sumara

Aritméticamente, cada uno de los componentes de la fórmula para cada uno de los

miembros del consorcio o unión temporal y del resultado se calculará el indicador

respectivo. “

LA OBSERVACIÓN

Colombia Telecomunicaciones solicita que los indicadores financieros en caso de

Uniones temporales sean calculados de manera ponderada con el indicador de

cada empresa integrante perteneciente al proponente toda vez que cada integrante

aporta sus indicadores financieros de acuerdo con el componente de participación

de tal manera que aporten y agreguen valor para dar cumplimiento a los indicadores

solicitados pero que al ser la medido como la sumatoria limita a que empresas

grandes como lo es Telefónica pueda asociarse con empresas de menor tamaño

por los montos de los capitales.

RESPUESTA: Su solicitud no será atendida.

PREGUNTA NO. 3: “Nivel de Endeudamiento:

El interesado debe tener un nivel de endeudamiento igual o menor a 70%

El indicador nivel de endeudamiento se determina de acuerdo a la siguiente

formula:

Nivel de endeudamiento = Pasivo Total / Activo Total “

LA OBSERVACIÓN

Colombia Telecomunicaciones en aras de participar y que la entidad tenga la

pluralidad de oferentes en el proceso, solicita muy amablemente el ajuste del

indicador de nivel de endeudamiento a 86%.

RESPUESTA: Su solicitud no será atendida.

PREGUNTA NO. 4: “El oferente debe certificar por escrito que LA ENTIDAD podrá

asignar anchos de banda por aplicación o servicio utilizado, con base a las

estadísticas avanzadas por protocolo y aplicación generados por el analizador de

tráfico. “

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar si el

modelamiento de ancho de banda se requiere para la WAN o Internet?

RESPUESTA: La entidad se permite indicar que este modelamiento de ancho de

banda aplica para ambos servicios, tanto WAN como para internet.

PREGUNTA NO. 5: “El oferente debe certificar por escrito que garantiza y permite

la disponibilidad de asignación (crecimiento o decrecimiento) de los recursos

adicionales de la Infraestructura como Servicios (IaaS) y conectividad de acuerdo

a la necesidades del negocio de LA ENTIDAD, la cual debe tener un tiempo de

aprovisionamiento de máximo 1 día, de acuerdo a los SLA’s acordados entre las

partes.”

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente aclarar si

pueden haber decrecimientos sobre la línea base o capacidades actuales?

RESPUESTA: La entidad se permite aclarar que los crecimientos o decrecimientos

se harán sobre los recursos adicionales, la línea base de la infraestructura actual

no tendrá ninguna modificación, así como se indica en el numeral 22.2.2.

ESPECIFICACIONES TÉCNICAS, CANTIDADES O CALIDADES DELBIEN Y/O

SERVICIO A CONTRATAR DE OBLIGATORIO CUMPLIMIENTO – obligación

número 15.

PREGUNTA NO. 6: “El oferente debe certificar por escrito que mantiene el esquema de direccionamiento IP privado que tiene LA ENTIDAD para el esquema de DATACENTER de Infraestructura como Servicio (IaaS), con el fin de que las aplicaciones sigan funcionando sin inconveniente alguno.”

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar

cuales son los segmentos de red privados y vlans que se deben reservar?

RESPUESTA: La entidad se permite aclarar, que esta información será

suministrada al proveedor que le sea adjudicada la presente convocatoria, lo

anterior por razones de seguridad y confidencialidad de la información.

PREGUNTA NO. 7:

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar la

velocidad de discos o IOPS del almacenamiento en SAN requerido para las BDs?

RESPUESTA: Esta información es manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD, por tal motivo no se tiene un estimado

sobre la velocidad de los discos o IOPS del almacenamiento en SAN.

PREGUNTA NO. 8: “Una vez agotado el periodo de migración establecido por la

ENTIDAD (30 días calendario) EL CONTRATISTA ENTRANTE debe asumir los

costos del servicio prestado DEL CONTRATISTA SALIENTE que esté siendo

utilizado por la ENTIDAD, hasta que sea generada el acta de entrega a satisfacción

del servicio recibido

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar si el

PROVEEDOR ACTUAL entregará las imágenes de las máquinas virtuales y copia

de la información o datos alojados en las Bases de Datos.

RESPUESTA: Por favor remitirse al numeral 32 Obligaciones de las partes –

obligaciones del contratista – obligaciones generales – obligación 92, donde se

indica el proceso de migración entre las partes.

PREGUNTA NO. 9: “El oferente que suministre la mayor capacidad de Memoria

RAM para los servidores referente al mínimo solicitado en el numeral 4, obtendrá

hasta un máximo de 5 puntos, de la siguiente forma”

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar si

para hacerse acreedor a los 5 puntos se debe asignar 8 GB RAM a cada uno de

los servidores del Data Center de Contingencia, Ambiente de Pruebas y Data

Center de Contingencia. Es posible hacerse acreedor de los puntos únicamente

subiendo la memoria a los servidores del Data Center Principal?

RESPUESTA: La entidad se permite aclarar que para hacerse acreedor de los

puntos adicionales, se deben asignar todos los servidores tanto en ambiente de

producción como en ambiente de contingencia.

PREGUNTA NO. 10: “El oferente que suministre la mayor capacidad de Disco Duro

para los servidores referente al mínimo solicitado en el numeral 4, obtendrá hasta

un máximo de 5 puntos, de la siguiente forma:”

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar en

qué tipo de disco se debe realizar la asignación para hacerse acreedor de los

puntos? Es posible, realizar dicha asignación en discos de 7,2 RPM?

RESPUESTA: La entidad se permite aclarar que para hacerse acreedor de los

puntos adicionales, la asignación del almacenamiento adicional deben ser sobre

las mismas características técnicas sobre los discos instalados en todos los

servidores tanto en ambiente de producción como en ambiente de contingencia

según la línea base.

PREGUNTA NO. 11: “Es el tiempo que el proponente se compromete a cumplir

para entregar, instalar, migrar y dejar en funcionamiento los elementos objeto de

esta convocatoria. El proponente dispone de 30 días calendarios contados a partir

de la fecha de la legalización del contrato para la instalación, configuración y

migración de las plataformas establecidas por la ENTIDAD”

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita a la entidad se amplié el plazo de

Instalación, configuración y migración de la solución tecnológica, teniendo en

cuenta la envergadura del proyecto y los riesgos contemplados.

RESPUESTA: Se realizó un estudio técnico, el cual está plasmado en el estudio de

conveniencia y oportunidad, donde se observa que un mes es el tiempo suficiente

para realizar la migración, por tal motivo no se amplía el plazo de migración.

PREGUNTA NO. 12: “Una vez agotado el periodo de migración establecido por la

ENTIDAD (30 días calendario) EL CONTRATISTA ENTRANTE debe asumir los

costos del servicio prestado DEL CONTRATISTA SALIENTE que esté siendo

utilizado por la ENTIDAD, hasta que sea generada el acta de entrega a satisfacción

del servicio recibido.

LA OBSERVACIÓN

Colombia Telecomunicaciones S.A. ESP solicita muy respetuosamente indicar si

es posible el valor que se le paga actualmente al proveedor?

RESPUESTA: Debido a que el proveedor es quien asume el costo por el mes

adicional, directamente con el proveedor actual, es necesario que se reúnan para

llegar a los acuerdos correspondientes de costo y pagos. La ENTIDAD no se hace

responsable por costos, formas de pago o convenios acordados entre las partes.

_________________________________________________________________

- BT LATAM:

Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS

POSTALES NACIONALES S.A. por medio del correo electrónico

[email protected] enviado el 29 de septiembre de 2015 a las 9:21 a.m. para

la CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES CONTRATAR

EL ALOJAMIENTO DE LAS APLICACIONES Y LA CONECTIVIDAD COMO

SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD PARA LA OPERACIÓN,

QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE LOS SISTEMAS DE

INFORMACIÓN QUE MANEJA LA ENTIDAD.

Nos permitimos dar respuesta en los siguientes términos:

PREGUNTA NO. 1 En la página 79 pliegos indica lo siguiente: En caso de que la Entidad requiera un elemento que no se encuentre relacionado previamente dentro del contrato pero que se ajuste al objeto del mismo, EL CONTRATISTA lo

suministrará previa verificación por parte del Supervisor del contrato de que EL CONTRATISTA presenta la mejor oferta económica mediante un sondeo de mercado realizado por SPN con dos (2) proveedores más, de manera que se verifique que el Proponente se ajusta a la oferta más económica. Observación: Se solicita indicar la obligación que tendrá el contratista en caso de que su oferta económica no sea la mejor de acuerdo con el sondeo, ya que consideramos que no es posible obligar al contratista a entregar elementos a precios que pueden generar una eventual pérdida. Adicionalmente, solicitamos considerar incluir las siguientes condiciones: - La comparación debe ser con proveedores de servicio similares a los del proveedor y del tamaño del proveedor. - Al proveedor, teniendo que ajustar precios, se le debe otorgar la posibilidad de ajustar otros aspectos, no necesariamente el precio para atemperar el resultado del estudio de precios del elemento a proveer. - Que sea concedido un tiempo para ajustar los precios, como por ejemplo para hablar con proveedores. RESPUESTA: Por favor remitirse al numeral 23.4.1 ECONOMICOS HABILITANTES, donde se indica que: Los precios ofrecidos deberán sostenerse durante la validez de la propuesta y la ejecución del contrato y sus adicionales si hay lugar a ellos. Y al numeral 32 OBLIGACIONES DE LAS PARTES; OBLIGACIONES DEL CONTRATISTA, obligación número 6 EL CONTRATISTA cumplirá a cabalidad, todos los ofrecimientos, condiciones y términos de la propuesta presentada y mantendrá los precios de la misma durante el término de ejecución del contrato y sus prórrogas si a ello hubiere lugar. Por tal motivo la Entidad no acepta las condiciones presentadas teniendo en cuenta que el proveedor adjudicado será el único proponente que puede mantener los precios más económicos del mercado en el momento de solicitudes por parte del supervisor. PREGUNTA NO. 2: En la página 79 pliegos indica lo siguiente: EL CONTRATISTA será responsable ante las autoridades de los actos u omisiones en el ejercicio de las actividades que desarrolle en virtud del contrato, cuando con ellos cause perjuicio a la Administración o a terceros. Observación: Considerando que BT LATAM COLOMBIA S.A. es una Compañía Multinacional inscrita en bolsa y debe cumplir con ciertas políticas en cuanto a la responsabilidad que adquiere en el desarrollo de su objeto social, solicitamos que esta se limite incluyendo una cláusula de este tenor: “Ninguna Parte excluye o limita de manera alguna su responsabilidad por muerte o lesión personal que surja de su propia negligencia o la de sus empleados o agentes que actúen en desarrollo de su empleo o mandato o por declaraciones fraudulentas. Sin perjuicio de lo anterior, el contratista no será responsable ni objeto de sanción alguna ante la producción de cualquier daño directo, indirecto, lucro cesante o cualquier otro tipo de daño que se le pueda causar al contratante, con excepción de todo aquel daño que sea el resultado directo y exclusivo de una conducta imputable por culpa grave o dolo del contratista judicialmente así declarado por medio de sentencia debidamente ejecutoriada. El pago o descuento de un valor como consecuencia del no cumplimiento de un acuerdo de Niveles de Servicio será el único valor a pagar por

el contratista por el no cumplimiento del acuerdo de Nivel de Servicio respectivo. En todo caso, la responsabilidad del contratista en virtud del presente Contrato estará limitada al valor total del mismo.” Estas cláusulas son usuales en el sector de las telecomunicaciones; incluso gran cantidad de contratos estatales, especialmente los resultantes de procesos del Ministerio de Tecnologías de la Información y las Comunicaciones, contienen cláusulas de este tipo que no riñen con el cumplimiento de los fines de la Contratación Estatal, por lo cual se solicita considerar este requerimiento.

RESPUESTA: Una vez analizada la misma, se determina que su solicitud no será

atendida.

PREGUNTA NO. 3: ¿Existe alguna línea base actual de throughput a nivel de

firewall e IPS?

RESPUESTA: No se tiene un estimado sobre el throughput manejado por los

firewall e IPS. Esta información será manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD.

PREGUNTA NO. 4: ¿Puede manejarse un equipo dedicado al cliente con diferentes contextos virtuales para los servicios que manejara 4-72 ejemplos: control DMZ, Salida sucursales, salida headquarters? RESPUESTA: Desde que el equipo sea dedicado para la Entidad tal como se indica

en el numeral 33 en OBLIGACIONES ESPECIFICAS y que no existan contextos

virtuales de otras empresas en el mismo equipo y adicional que cumpla con los

acuerdos de niveles de servicios, indicado en los Pliegos, la Entidad no tiene ningún

inconveniente al respecto.

PREGUNTA NO. 5: ¿Existe algún estimado de eventos generados diariamente para evaluar la capacidad de retención de 6 meses?

RESPUESTA: No se tiene un estimado sobre los eventos generados sobre los

firewall. Esta información será manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD.

PREGUNTA NO. 6: ¿Existe línea base de solicitudes de seguridad para estimar las

tareas a ejecutar?

RESPUESTA: La Entidad no cuenta con una línea base de solicitudes de

seguridad.

PREGUNTA NO. 7: ¿Existen tiempos de respuesta, atención y niveles definidos

para la solución de seguridad?

RESPUESTA: No existen unos acuerdos definidos ya que estos fueron basados en

la funcionalidad de las aplicaciones.

PREGUNTA NO. 8: ¿Existe línea base de los servicios activos: cantidad de vpn por

tipo, políticas, nats, etc.?

RESPUESTA: No existe una línea base para los servicios, ya que estos son

definidos de acuerdo a los proyectos o aplicaciones desarrolladas en el proceso.

_________________________________________________________________

CONSULTORES EN PROYECTOS DE SEGURIDAD INFORMATICA:

Atendiendo su solicitud realizada mediante documentos allegados a SERVICIOS

POSTALES NACIONALES S.A. por medio del correo electrónico

[email protected], identificado con el nombre Carlos Mario

Sanchez enviado el 29 de septiembre de 2015 a las 9:44 a.m. para la

CONVOCATORIA PUBLICA No. 004-2015 CUYO OBJETO ES CONTRATAR EL

ALOJAMIENTO DE LAS APLICACIONES Y LA CONECTIVIDAD COMO

SOLUCION INTEGRAL DE ALTA DISPONIBILIDAD PARA LA OPERACIÓN,

QUE INLUYA EL SOPORTE Y MANTENIMIENTO DE LOS SISTEMAS DE

INFORMACIÓN QUE MANEJA LA ENTIDAD.

Nos permitimos dar respuesta en los siguientes términos:

PREGUNTA NO. 1: Solicitamos amable a la entidad aclarar si se requieren firewalls

de nueva generación (Firewall, IPS, Antimalware, WebFilter, Control de

Aplicaciones) para el datacenter principal.

RESPUESTA: Si, es necesario que el proveedor nos garantice la seguridad

necesaria para la funcionalidad de las aplicaciones sin riesgo alguno.

PREGUNTA NO. 2: Solicitamos amable a la entidad aclarar si se requieren firewalls

de nueva generación (Firewall, IPS, Antimalware, WebFilter, Control de

Aplicaciones) para el datacenter secundario.

RESPUESTA: Si, en la obligación No. 5 del numeral 22.2.2, se indica que el equipo

debe ser en alta disponibilidad tanto para data center principal como para el

secundario.

PREGUNTA NO. 3: Solicitamos amable a la entidad aclarar si se requieren firewalls

de nueva generación (Firewall, IPS, Antimalware, WebFilter, Control de

Aplicaciones) para la sede central.

RESPUESTA: No, este equipo es provisto por la Entidad.

PREGUNTA NO. 4: Solicitamos amablemente a la entidad aclarar si los

balanceadores F5 podrán ser reemplazados por balanceadores de otro

fabricante. De ser así, agradecemos aclarar el throughput de balanceo que

requiere para sus aplicaciones o si esta definición será potestad del oferente.

RESPUESTA: La marca indicada es a nivel informativo, ya que son los utilizados

actualmente por el proveedor, pero está a criterio del proveedor cual equipo utilizar.

La información del throughput es manejada según la experiencia, capacidad e

infraestructura técnica de cada proveedor, siempre en pro de un mejor beneficio

sobre el desempeño hacia la ENTIDAD.

PREGUNTA NO. 5: Amablemente recomendamos a la entidad incluir en su

requerimiento, una capa de seguridad a nivel de Web Application Firewall para la

protección especializada de sus aplicaciones web. Lo anterior teniendo en cuenta

que estas plataformas de seguridad normalmente permiten tener mecanismos para

restauración automática en caso de defacement, análisis de vulnerabilidades en

aplicaciones web y análisis de antimalware para escaneo de archivos que sean

posteados a los web service de la entidad.

RESPUESTA: No es posible incluir la capa de seguridad por motivos presupuestales, pero se tendrán en cuenta si se incluyen como valor agregado para la Entidad. PREGUNTA NO. 6: Amablemente recomendamos a la entidad incluir en su requerimiento una capa de contención de ataques de denegación de servicios distribuido mediante plataforma de propósito específico y como mínimo con un througput de 2 Gbps para protección de todo el datacenter principal. Esto permitirá protección especializada contra este tipo de ataques y evita así que el datacenter se vea afectados por este tipo de ataques. RESPUESTA: No es posible incluir la capa de contención por motivos presupuestales, pero se tendrán en cuenta si se incluyen como valor agregado para la Entidad. _________________________________________________________________

PREGUNTAS REALIZADAS EN LA AUDENCIA

Empresa que representa: Telefónica

Nombre: Alejandro Montenegro

Cédula: 80.396.771

Pregunta 1: Numeral 23.3.1, sobre experiencia específica, solicitamos que la

experiencia específica no sea solo sobre contratos finalizados sino sobre contratos

actuales y ampliar el plazo de los contratos de dos a 7 años para efectos de

experiencia.

Respuesta pregunta 1: Con respecto a la experiencia no se atiende la solicitud

debido a que la verificación de la experiencia se hará sobre la información contenida

en el RUP la cual no permite visualizar información de contratos en ejecución. Con

respecto a la ampliación de los tiempos de los contratos, esta se elevará al

respectivo comité de Contratación para su consideración.

Pregunta 2: No está claro si todos los oferentes tienen la posibilidad de obtener los

20 puntos destinados para los factores técnicos.

Respuesta Pregunta 2: De conformidad con el pliego de condiciones el mayor

puntaje lo obtendrá cualquier oferente que cumpla con el requerimiento.

Empresa que representa: BT Latam

Nombre: Julián Cardenas

Cédula: 80157680

Pregunta: La infraestructura de cómputo para entregar a la empresa debe ser

nueva?

Respuesta: Hay una obligación específica sobre este punto que establece que deben ser nuevos y de última tecnología.

En estos términos quedan respondidas las aclaraciones y/o observaciones

manifestadas por el interesado siendo para nosotros de importancia todos los

requerimientos realizados por usted.

ORIGINAL DEBIDAMENTE FIRMADO