informe final direccion de compras y contratacion … · division de auditoria administratna oval...

Fecha • 14 de marzo de 2011N° Informe : 243/2010

CONTRALORIA GENERAL DE LA REPOBLICADivisiOn de Auditoria Administrativa

Area Hacienda, Economia y Fomento Productivo

Informe FinalDirecciOn de Compras y

ContrataciOn PCiblica

DIVISION DE AUDITORIA ADMINISTRATNA

oval AL b

CONTRALORIA GENERAL DE LA REPUBLICA44.

DIVISION DE AUDITORIA ADMINISTRATIVA0

•-`.! AREA DE HACIENDA ECONOMIA Y FOMENTO PRODUCTIVO

DAA N° 372/2011 REMITE INFORME FINAL N° 243, DE 2010.SOBRE AUDITORIA A LOS PROCESOSLICITATORIOS DE CONVENIOS MARCO YA LA INTEGRIDAD DE LOS DATOS Y DELSISTEMA MERCADO PUBLICOEFECTUADA EN LA DIRECCION DECOMPRAS Y CONTRATACION POBLICA.

SANTIAGO. 1 4. MAR 11*015231i

Cumplo con enviar a Ud., para suconocimiento y fines pertinentes, copia del Informe Final N° 243, de 2010, con elresultado de la auditoria practicada en ese Servicio.

Sobre el particular, corresponde que esaautoridad disponga se adopten las medidas pertinentes y que se implementen lasacciones informadas, tendientes a subsanar las situaciones observadas, aspectos quese verificaran en una pr6xima visita que practique en esa Entidad este Organismo deControl.

Saluda atentamente a Ud.

AL SENORFELIPE GOYA GODDARDDIRECTORDIRECCION DE COMPRAS Y CONTRATACION PUBLICAPRESENTE PDO/mvrs

YkLCONTRALORIA GENERAL DE LA REPUBLICA

11 DIVISION DE AUDITORIA ADMINISTRATIVARA' il A EA DE HACIENDA ECONOMIA Y FOMENTO PRODUCTIVO

N-- t nal;

DAA NI 373/2011 REMITE INFORME FINAL N e 243. DE 2010.SOBRE AUDITORIA A LOS PROCESOSLICITATORIOS DE CONVENIOS MARCO YA LA INTEGRIDAD DE LOS DATOS Y DELSISTEMA MERCADO PUBLIC()EFECTUADA EN LA DIRECCION DECOMPRAS Y CONTRATACION PUBLICA.

SANTIAGO, 14.11AR 1 1 . 015 23

Cumplo con enviar a Ud.. para suconocimiento, copia del Informe Final N° 243, de 2010, con el resultado de la auditoriapracticada en la DirecciOn de Compras y ContrataciOn PUblica.

Saluda atentamente a Ud.,

---etass..•—nlime41111

town-111k turdicinCONTRALOR GENERAL DE LA REPUBLICA

AL SENORFELIPE LARRAIN BASCUNANMINISTRO DE HACIENDAPRESENTE

PDO/mvrs.

RTE.ki,rrECEIDEI4-

•••• rwatthy Perez GutierrezDor

($00-4LCONTRALORIA GENERAL DE LA REPUBLICA

DIVISION DE AUDITORIA ADMINISTRATIVA/'AREA DE HACIENDA ECONOMIA Y FOMENTO PRODUCTIVO

DAA N° 374/2011 REMITE INFORME FINAL N° 243, DE 2010.SOBRE AUDITORIA A LOS PROCESOSLICITATORIOS DE CONVENIOS MARCO YA LA INTEGRIDAD DE LOS DATOS Y DELSISTEMA MERCADO PUBLIC()EFECTUADA EN LA DIRECCION DECOMPRAS Y CONTRATACION POBLICA.

SANTIAGO, 1 4. MAR 1 1 *015238

Cumplo con enviar a Ud., para suconocimiento y fines pertinentes. copia del Informe Final N° 243. de 2010. con elresultado de la auditoria practicada en la DirecciOn de Compras y Contrataci6nPUblica.

Saluda atentamente a Ud.,

ABOGADIVISION DE AUDITORIA ADMINISTRAT1VA

AL SENORCARLOS OGNO CANALESAUDITOR MINISTERIALSUBSECRETARIA DE HACIENDAPRESENTE

PDO/nivrs

uu aCONTRALORIA GENERAL DE LA REPUBLICA

DIVISION DE AUDITORIA ADMINISTRATIVA•

,'AREA DE HACIENDA ECONOMIA Y FOMENTO PRODUCTIVO-tams

DAA N' 375/2011 REMITE INFORME FINAL N° 243, DE 2010,SOBRE AUDITORIA A LOS PROCESOSLICITATORIOS DE CONVENIOS MARCO YA LA INTEGRIDAD DE LOS DATOS Y DELSISTEMA MERCADO POBLICOEFECTUADA EN LA DIRECCION DECOMPRAS y CONTRATACION POBLICA.

SANTIAGO, 1 4. MAR 111,015239

Cumplo con enviar a Ud., para suconocimiento y fines pertinentes, copia del Informe Final N° 243. de 2010, con elresultado de la auditoria practicada en la DirecciOn de Compras y ContrataciOnPUblica.

Saluda atentamente a Ud..

ERAL

Perez GutiêrrezABOGADO SUBJEFE

DIVISION DE AUDITORIA ADMINISTRAT1VA

AL SENORIVAN ARANGUIZ PALMAJEFF UNIDAD DE AUDITORIA INTERNA

i DIRECCION DE COMPRAS Y CONTRATACION POBLICADU PRESENTS

PDO/mvrs.

CitoracE

CONTRALORIA GENERAL DE LA REPOBLICADIVISION DE AUDITORIA ADMINISTRATIVA

AREA DE HACIENDA, ECONOMIA Y FOMENTO PRODUCTIVO

PMET 13098 INFORME FINAL N° 243, DE 2010, SOBREAUDITORIA A LOS PROCESOSLICITATORIOS DE CONVENIOS MARCO Y ALA INTEGRIDAD DE LOS DATOS Y DELSISTEMA MERCADO PUBLIC() EFECTUADAEN LA DIRECCION DE COMPRAS YCONTRATACION PUBLICA. DCCP.

SANTIAGO, 14 MAR. 2011

En cumplimiento del Plan Anual deFiscalizaciOn de esta Contraloria General para el ario 2010, se efectuO un examen alos procesos licitatorios de Convenios Marco, CM, celebrados por la Direcci6n deCompras y ContrataciOn PUblica. DCCP. a los procedimientos de control de losreclamos asociados a la licitaciOn y ejecucion de dichos convenios, asi como tambiena su seguimiento, durante el periodo comprendido entre el 1 de enero y el 31 dediciembre de 2009.

Adernas, se realizO una evaluaciOn de laintegridad de los datos del Sistema Mercado PUblico.

OBJETIVO

La auditoria efectuada tuvo por finalidadexaminar los procesos licitatorios de los Convenios Marco, CM, y sus prOrrogas: losreclamos de los proveedores que participan en las licitaciones, los reclamos de losorganismos pOblicos que compran a traves de CM; las sanciones aplicadas a losproveedores adjudicados por incumplimiento de lo establecido en los convenios; y laintegridad y protecciOn de datos manejados en el Sistema Mercado PUblico,verificando el acatamiento de la normativa legal y reglamentaria vigente sobre lamateria.

METODOLOGIA

El examen se realizO de acuerdo con lasnormas y procedimientos de control, aceptados por esta Contraloria General, lo quecomprendiO entrevistas, indagaciones, verificaciOn de los registros, anàlisis de losdocumentos de respaldo y la aplicaciOn de otras têcnicas de auditoria que seconsideraron necesarias en las circunstancias.

A LA SENORAJEFA DE LA DIVISION DE AUDITORIA ADMINISTRATIVA (S)PRESENTE MDB/CBUirrwrs



UNIVERSO Y MUESTRA

De acuerdo con los antecedentes recopiladosdurante el ano 2009, se revisaron los procesos licitatorios y las prOrrogas deConvenios Marco, ademas, de los reclamos de oferentes y proveedores de CM y losreclamos de los organismos pUblicos que compran a traves de dichos convenios,segOn se muestra en el siguiente detalle:

DETALLE UNIVERSO MUESTRA PORCENTAJE%

Licitaciones de CM 10 5 50PrOrrogas de CM 17 7 41Reclamos de oferentes y proveedores 17 17 100Reclamos de organismos pUblicoscompradores

16 10 63

Asimismo, se realize) un seguimiento a unapresentaci6n efectuada ante este Organismo de Control por el senor NicolasUndurraga Orrego. Gerente General de la empresa Asociados Undurraga ImpresoresLtda.. sobre fallas tecnicas del portal Mercado POblico, evaluando paralelamente laintegridad del Sistema.

ANTECEDENTES GENERALES

La DirecciOn de Compras y ContratacibnPOblica, creada por la ley N° 19.886, de Bases Sobre Contratos Administrativos deSuministro y PrestaciOn de Servicios. es un Servicio Publico descentralizado.sometido a la supervigilancia del Presidente de la RepUblica a traves del Ministerio deHacienda

Sus principales funciones son as siguientes:

Asesorar a los organismos pUblicos en la planificaciOn y gestiOn de susprocesos de compras y contrataciones.

Licitar la operaciOn del sistema de informaciOn y de otros medios para lacompra y contrataciOn electrOnica de los organismos pOblicos, velar por su correctofuncionamiento y actuar como contraparte del operador de estos sistemas.

Suscribir convenios con las entidades pUblicas y privadas que correspondanpara los efectos de recabar informaciOn para completar antecedentes del Registro deContratistas y Proveedores.

Licitar bienes y servicios a traves de la suscripciOn de Convenios Marco, deoficio o a peticiOn de uno o mas organismos pUblicos.

Administrar, mantener actualizado y licitar la operaciOn del Registro deContratistas y Proveedores.

Promover la maxima competencia posible en los actos de contrataciOn de laAdministraciOn.

2

CONTRALORIA GENERAL DE LA REPUBLICADIVISION DE AUDITORIA ADMINISTRATIVA


7. Establecer las politicas y condiciones de use de los sistemas de informaciOn ycontrataciOn electrOnicos o digitales que se mantengan disponibles.

Para un mayor entendimiento, a continuaciOnse senala la definiciOn de algunos conceptos mencionados en este documento:

a. Mercado POblico

Mercado POblico corresponde a la plataformatecnolOgica que permite gestionar las compras y contrataciOn de servicios realizadospor organismos pijblicos. de conformidad con lo establecido en la ley N° 19.886 y quees administrada por la DirecciOn de Compras y Contrataci6n POblica.

Convenios Marco. CM

La DirecciOn de Compras y ContrataciOnPOblica, en ciertos rubros de use masivo y transversal, llama a participar enlicitaciones pUblicas denominadas Convenios Marco.

Los productos y servicios son incorporados enun catalog° electrOnico denominado ChileCompra Express, que permite a losorganismos del Estado comprar directamente.

Las licitaciones de CM se definen de acuerdoa un anblisis efectuado por la DCCP, donde se determinan los productos y serviciosde use mas frecuente en los organismos pbblicos y/o por sus altos volOmenes detransacciones.

Dentro de los objetivos de los CM esta el tenerprecios de mercado competitivos. oferta de productos de calidad. cobertura nacional.para hacer mas eficiente el proceso de compra, al elegir entre varios proveedores.

c. Sanciones Convenios Marco

En relaciOn a las sanciones que se aplican alos proveedores, estas se encuentran definidas y especificadas en cada base delicitaciOn de los Convenios Marco, de acuerdo a las siguientes causales:

Multas que son aplicadas por cada organismo comprador.Suspension temporal del catalog° de Convenio Marco.^ Cobro de la Boleta de Garantia de Fiel CumplimientoTbrmino anticipado del Convenio Marco, con respecto al proveedor incumplidor.

Esta Contraloria General mediante oficioN° 72.830, de 2010, remitiO a la DirecciOn de Compras y ContrataciOn POblica, elPreinforme de Observaciones N° 243, de 2010, con el objeto de que tomaraconocimiento e informara sobre as situaciones observadas. Al respecto. la DCCP diorespuesta a traves del oficio N° 3202 -DIR, de 2010, cuyos antecedentes yargumentos han lido considerados para elaborar el presente informe final.

3



Del examen practicado se determinaron assiguientes situaciones:

I. CONTROL INTERNO

TRAMITE DE TOMA RAZON

En el preinforme se observ6 que la resoluciOnexenta N° 1.594 B. de 22 de diciembre de 2008. que aprobO las bases de la LicitaciOnPUblica N° 2239-11060-LP08, sobre adquisiciOn del Seguro Obligatorio de AccidentesPersonales, SOAP y la resoluciOn exenta N° 79-B. que adjudic6 dicha licitaciOn, no seenviaron al tramite de toma de razOn de este Organismo de Control, vulnerando loestablecido en el articulo 9, nOmeros 9.5 y 9.6.1, de la ResoluciOn N° 1.600. de 2008,de esta Contraloria General, que Fija Normas sobre ExenciOn del Tramite de Toma deRazOn.

En oficio de respuesta. la DCCP informa, ensintesis, que esta materia se encuentra exenta del control preventivo de juridicidad, deacuerdo con el articulo 9°, de la citada ResoluciOn N° 1.600. Adernas, senala que elcontrato de seguro posee elementos que lo hacen distintivo del resto de los contratos,por lo que no resulta procedente la observaciOn planteada. de acuerdo con lanormative vigente sobre la materia.

Al respecto, cabe hacer presente que se harequerido a la Division Juridica de este Organismo de Control un pronunciamientojuridico sobre la procedencia de enviar al tramite de toma de razOn la resoluciOn queaprob6 las bases y la resoluciOn que adjudic6 la LicitaciOn PUblica N° 2239-11060-LP08. por la adquisiciOn del Seguro Obligatorio de Accidentes Personales. SOAP.

SUSCRIPCION DE CONTRATOS

De la revision efectuada a los contratos deproveedores adjudicados y habilitados en el catalog° electrOnico ChileCompraExpress, en relaciOn con las licitaciones que se detallan mas abajo, se observ6 losiguiente:

2.1. Convenio Marco Recursos Educativos Digitales, ID 2239-2-LP09

Del analisis efectuado se constatO que a juliode 2010, de un total de 39 proveedores adjudicados, 29 suscribieron los contratos conla DCCP, presentaron las boletas de garantia, se encontraban inscritos y habilitadosen el Registro de Proveedores, requisitos obligatorios exigidos en las basesadministrativas, para ser ingresados al catalog° electrOnico. no obstante, 5proveedores no contaban con sus contratos totalmente tramitados y los 5 restantestodavia no los habian suscrito.

A continuaciOn. se muestra el detalle de losproveedores que no contaban con los contratos totalmente tramitados, o bien no loshabian suscrito:

4



PROVEEDOR RUT ESTADOCELESTRON RepresentacionesComerciales Internacionales einversiones Limitada.

78.729.990-3 Falta resoluciOn que apruebacontrato.

COMGRAP ComputaciOnGrafica Aplicada y Cia.Limitada.

79.770.640-K Falta resolucion que apruebacontrato.

Servicios AUTOOK Limitada. 76.019.688-6 Contrato devuelto por la DCCPpara efectuar correcciones.

Adaptiva SPA. 76.022.809-5 Contrato devuelto por la DCCPpara efectuar correcciones.

Servicios y Asesorias Tu PCLimitada.

76.212.040-2 Sin contrato suscrito, ni boletade garantia.

VMCEDUCA S.A. 76.016.938-2 Sin contratoInvenciones TecnolOgicas Ltda. 76.967.440-3 Sin contratoMerlin Interactive Systems ChileS.A.

96.898.820-4 Sin contrato

Institute de InvestigaciOnDesarrollo y Capacitaci6n Ltda.

78.179.710-3 Sin contrato

Software Gerencial S.A. 96.550.440-0 Sin contrato

Ademas. se verificO que la Direcci6n deCompras y ContrataciOn PUblica no posee un plazo limite para la suscripci6n decontratos con los proveedores adjudicados de Convenios Marco.

Es asi como, se constatb que en este CM, lalicitaciOn fue adjudicada en diciembre del ano 2009, no obstante, los contratos fueronsuscritos entre enero y abril del ano 2010.

La DCCP, en su respuesta, informa que de los10 proveedores observados, actualmente se registran 3 proveedores que tienenpendiente el tramite de suscripciOn de contratos, ya que el resto de los contratosfueron firmados y aprobados.

Agrega, que realiza todas las gestiones queson posibles y que conduzcan a una rapida suscripciOn de bstos, solicitando en formareiterada a los proveedores adjudicados, la obligaciOn de entregar la documentaciOnnecesaria para su firma. sin perjuicio de que esta materia se encuentra regulada enlas bases de licitaciOn. Asimismo, anade que es responsabilidad del proveedor laentrega del contrato firmado y de los antecedentes legales requeridos. por lo que escomOn que se produzcan atrasos en esta diligencia.

Por Ultimo, la DCCP manifiesta que es politicadel Servicio maximizar el nOmero de proveedores activos en un Convenio Marco. porlo tank), la no suscripciOn de un contrato en cierto plazo no implica la anulaciOn de unproceso licitatorio, dado que conviene a los intereses del Estado no eliminar aproveedores que estando adjudicados se demoren en la formalizaciOn de loscontratos.

Sobre los fundamentos expuestos, se verificOque de los 7 contratos informados por la DCCP como firmados y aprobados, 5 de ellosno se encuentran publicados en el portal Mercado PUblico, ni tampoco se encuentranadjuntos al documento de respuesta.

5



Respecto al plazo limite para suscribir loscontratos, se constatO que el punto nOrnero 4 de las bases administrativas y tbcnicasde la licitaciOn pOblica en comento, correspondiente a las etapas y plazas, seriala quela fecha estimada de firma de contrato debia ser 15 dias posteriores a la fecha en lacual se notifica la resoluciOn de adjudicaciOn totalmente tramitada.

En consecuencia. este Organismo de Controlmantiene la observaciOn, respecto de los 5 proveedores. cuyos contratos no fueronpresentados a esta Contraloria General, y de los 3 que, segün lo informado par laEntidad, no se encontraban suscritos.

Por lo anterior, se reitera la necesidad decumplir con el plaza para la suscripciOn de contratos. de acuerdo a lo establecido enlas bases de cada licitaciOn de CM, y en el caso que no quede consignado el plazo enlas bases. se debe cumplir con lo establecido en el articulo 65 del reglamento de laley N° 19.886.

2.2. Convenio Marco Hemodialisis y Peritoneo - Dialisis Adultos — Ninos. ID 2239-11044-LP08

Sabre la materia, se constat6 que la DCCP nocuenta con mecanismos que aseguren el cumplimiento de las obligaciones de los 153proveedores adjudicados en la licitaciOn en comento, con el fin de resguardar losderechos de los organismos compradores, en atenci6n a que estos no suscribencontratos con los proveedores del CM.

En efecto. el Convenio Marco Hemodiblisis yPeritoneo - Dialisis Adultos — Ninos no fue suscrito par cada uno de los proveedoresadscritos al mismo. situaciOn que le resta formalidad al acto administrativo.

En su respuesta, la DCCP manifiesta queexigiO en las bases administrativas y condiciones contractuales del proceso licitatorio,el otorgamiento de una boleta bancaria a favor del Servicio par un monto de 200 UF.para garantizar el fiel cumplimiento de las obligaciones de este convenio, comamecanismo rapid° y eficaz de resarcimiento de perjuicios ante eventualesincumplimientos par parte de los proveedores adjudicados.

Asimismo, informa que la falta de suscripci6nde un contrato no ha impedido la aplicaciOn de las sanciones establecidas en lasbases administrativas de cada CM, par cuanto la presentaci6n de la oferta implica lasumisiOn de los proveedores a todas y cada una de las estipulaciones determinadasen las bases, esto es, la estricta sujeciOn que tanto la Entidad licitante coma losoferentes deben observar en torno a las mismas.

Ademas, agrega que el procedimiento de nosuscribir contratos con los oferentes adjudicados, variO en los Convenios Marcosuscritos con posterioridad a la dictaciOn de la ResoluciOn N° 1600, de 2008, productode la incorporaciOn de los CM al tramite de toma de razOn.

De acuerdo con los argumentos expuestos parel Servicio. esta Contraloria General levanta la observaciOn, sin perjuicio de lasverificaciones que efectuara en una prOxima visita de fiscalizaciOn.

6



3. GARANTiAS

Las garantias entregadas por los proveedoresa Ia DCCP, son manejadas por Ia Entidad en planilla Excel, lo cual genera un altogrado de vulnerabilidad de los datos contenidos en ella.

Por otra parte. no existe constancia de que laDCCP, a travês del Departamento de Finanzas emita informes periOdicos del estadode las garantias.

La DCCP. en su respuesta informa que lacustodia de garantias se encuentra regulada en el procedimiento denominado"Custodia de Documentos de Garantias" que adjunta, el cual tiene por objeto detallar yprecisar la gesti6n de los distintos documentos de garantias que se reciben en elServicio. setialândose expresamente que es en el archivo Excel "Boletas de Garantia(oficial)", donde se Ileva el control de estos instrumentos.

Adern6s, agrega que en el procedimiento"GestiOn de Garantias", documento que acompana. se establecen las pautas y lametodologia para la gestiOn, administraciOn y control de estas cauciones.

Finalmente, la DCCP informa que entre losproyectos prioritarios a ser desarrollados. se encuentra incluida la conceptualizaciOnde un desarrollo tecnolOgico que permita automatizar el manejo y administraci6n delas boletas de garantia de los Convenios Marco.

Al respecto. este Organismo de Controllevanta la observaciOn sobre el control de las garantias. sin perjuicio de verificar enuna prOxima visita de fiscalizaciOn la automatizaciOn del manejo y administraciOn deestas. Sin embargo, mantiene lo observado respecto de la emisiOn de informesperiOdicos del estado de las garantias, ya que el Servicio no se pronunciO sobre lamateria.

De la revision efectuada a las cauciones de lamuestra de Convenios Marco seleccionados, se constatO lo siguiente.

3.1. Garantias Vencidas en Custodia

Respecto del Convenio Marco Hemodiâlisis yPeritoneo - Diálisis Adultos - Ninos, ID 2239-11044-LP08 se observO la existencia de 8garantias en custodia que se encontraban vencidas, las cuales a la fecha de laauditoria no habian sido devueltas. cuyo detalle se muestra en Anexo N° 1.

Adem6s, se constatO que el proveedorDiâlisis Curanilahue. estaba habilitado en el mes de julio de 2010 en el catblogoelectrOnico de este CM, en circunstancia que la garantia de este proveedor estabavencida y en custodia. sin haber sido renovada, requisito obligatorio para ofertar yvender los servicios a traves de ChileCompra Express.

7



En oficio de respuesta, la DCCP informa quenotifica a los proveedores mediante mail, para que retiren las garantias vencidas quese encuentran en custodia. Made. que este procedimiento de notificaciOn tambien seaplic6 a los proveedores del Convenio Marco Hemodialisis y Peritoneo -Adultos — Ninos.

En relaciOn al proveedor Dialisis Curanilahue,la DirecciOn de Compras y ContrataciOn PUblica senala que la boleta de garantiavenci6 el 30 de junio de 2010, siendo deshabilitadas 2 sedes de este proveedor.Asimismo, informa que dicha boleta fue renovada el 29 de julio del mismo ano.

Agrega, que en los meses de junio y julio, almomento de generarse las Ordenes de compra, el proveedor ya contaba con la boletade garantia renovada, por lo tanto no se produjo perjuicio para los intereses estatales,segOn se muestra en el siguiente cuadro:

NUMERO OC COMPRADOR FECHA MONTO US$838-206-CM10 FONASA 2-06-2010 870753-223-CM10 FONASA 10-06-2010 237608-8144-CM10 Hospital Dr. Gustavo Frece 30-07-2010 1.198

A su vez, la DCCP senala que se encuentracontinuamente realizando esfuerzos para mejorar sus procedimientos y controlesinternos, que tambien incluye la administraciOn y cobro de las garantias.

De acuerdo con los argumentos expuestos ylas verificaciones efectuadas. este Organismo de Control da por subsanada laobservaciOn.

3.2. Cobro de Garantias

Sobre la materia, se verific6 que la DirecciOnde Compras y ContrataciOn PUblica efectu6 el cobro de las garantias a losproveedores por $ 2.000.000. correspondiente a incumplimiento de Convenios Marco,que se registraron contablemente en la cuenta 21404 "Garantias Recibidas" de laDCCP. No obstante, cabe indicar que los afectados por estos incumplimientos son losorganismos pOblicos compradores.

Al respecto, cabe senalar que estos fondosfueron enterados en los anos 2007, 2008 y 2009, los cuales se encuentranempozados en la cuenta corriente N° 9007440 de la DCCP, sin definirse su destino.En el siguiente cuadro se muestra el detalle:

CODIGOCONVENIO MARCO

PROVEEDOR NUMERO IDTESORERIA

FECHA MONTO$

CM-21-2007 ARREDORAMAInternacional S.A

3760 08-10-2010 500.000

CM -36 -2006 Comercial RedOffice Limitada

2884 10 -09-2007 500.000

8



CM-36-2006 Comercial RedOffice SegundaRegion Limitada

2884 10-09-2007 500.000

CM-01-2008 Ingenieria yConstrucci6nRicardo Rodriguez

4673 09-11-2009 500.0 00s

TOTAL 2.000.000

En oficio de respuesta, la DCCP informa queen el caso de los CM, las garantias de fiel cumplimiento tienen por objeto garantizarlas obligaciones que los oferentes adjudicados contraen can ese Servicio, y no concada entidad pOblica.

Al respecto, el Servicio indica que la entregade la garantia de fiel cumplimiento se debe hacer a la DCCP, y esta es la que procedea su cobro, segOn las causales que se indiquen en las bases de licitaciOn de CM quecorresponda.

Ademas, senala que la DirecciOn dePresupuestos inform6, previa consulta, que estos fondos deben quedar registrados enla cuenta "Otros Ingresos Corrientes", para su posterior reintegro a las entidadesafectadas, medida que la DCCP implementara.

De acuerdo con los antecedentes aportadospor la Direcci6n de Compras y ContrataciOn POblica, esta Contraloria General da porsubsanada la observaciOn, sin perjuicio de que la implementaciOn de la medidaadoptada sera verificada en una prOxima visita de fiscalizaciOn.

REGISTRO DE PROVEEDORES

Sobre la materia. cabe sefialar que losproveedores adjudicatarios de Convenios Marco, para suscribir los respectivoscontratos con la DCCP deben encontrarse inscritos en el Registro ElectrOnico Oficialde Proveedores del Estado, denominado ChileProveedores, segOn lo exige el articulo66 del Decreto N° 250, de 2004, del Ministerio de Hacienda, que sanciona elreglamento de la ley N° 19.886. y, ademas, estar habilitados en dicho Registro, estoes, no deben presentar las causales de inhabilidad serialadas en el articulo 92 de esemismo reglamento. Al respecto, se determinaron las siguientes situaciones:

4.1. Convenio Marco Recursos Educativos Digitales ID 2239-2-LP09

La DirecciOn de Compras emiti6 el certificadode estado de inscripciOn en ChileProveedores el 24 de diciembre de 2009.constatandose que en aste se encontraban informados los 34 proveedoresadjudicados.

No obstante, el 24 de agosto de 2010, estaContraloria General efectu6 una nueva consulta en el Sistema, para la misma fechade certificaciOn, verificando que de los 34 proveedores adjudicados, 7 de ellos seencontraban informados en dicho certificado, como inscritos y habilitados parasuscribir contratos con el Servicio, y los 27 restantes no se encontraban detallados enêste.

9



Lo anterior, denota una inconsistencia de lainformaciOn emanada del Sistema.

En oficio respuesta, la DCCP sehala quedicha inconsistencia. se gener6 por un error puntual en el Registro deChileProveedores, relacionado con la funcionalidad de visualizaciOn del certificado dehabilidad, lo cual consta en carta de 17 de diciembre de 2010, del Gerente deChileProveedores de la Camara de Comercio de Santiago a la DCCP.

En dicha carta, el Gerente ya mencionadoinforma que han instaurado nuevos procesos y recertificaciones, para asegurar elcorrecto funcionamiento del programa.

De lo expuesto por el Servicio, esteOrganismo de Control levanta la observaciOn.

4.2. Convenio Marco Hemodialisis y Peritoneo - Dialisis Adultos - Ninos, ID 2239-11044-LP08

La DCCP emitiO el 8 de julio de 2009, elcertificado de estado de inscripciOn y habilidad de los 153 proveedores adjudicados,constatandose que 6 de ellos no estaban inscritos, ni habilitados en el Registro deProveedores.

Al respecto, cabe sehalar que en la revisionefectuada el 15 de julio de 2010 al catalog° electrOnico de este Convenio Marco, seobserv6 que 5 de los proveedores sin la inscripci6n original se encontrabanhabilitados, sin embargo, no existe evidencia de la fecha en que se efectuO lacorrespondiente inscripci6n de los adjudicados en ChileProveedores, asi comotampoco la fecha de la primera habilitaciOn de ellos en el catalogo electrOnico.

Sobre Ia materia. la DCCP. en su oficiorespuesta, adjunta documento de 17 de diciembre de 2010, del Gerente deChileProveedores, que contiene las fechas de inicio de inscripciOn de los 6proveedores observados, informaciOn que fue verificada por esta Contraloria General,dando por subsanada la observaciOn.

Respecto de la fecha de habilitaciOn de losproveedores en el catalog° electrOnico. la DCCP informa que no contaba con unaherramienta de registro histOrico de esta, la cual fue instaurada con posterioridad.

De acuerdo a las indagaciones efectuadas poreste Organismo de Control, se constatO que no es posible ver Ia fecha inicial dehabilitaciOn de los proveedores para cada CM, toda vez que el registro histOricoinstaurado permite visualizar las modificaciones del comportamiento de estos en elcatalog° electrOnico ChileCompra Express, pero no la fecha de la primera habilitaciOn.

En razOn de lo expuesto, se mantiene laobservaciOn.

10



CATALOGO ELECTRONIC° CHILE EXPRESS

Del analisis efectuado al catalog° electrOnicoChileCompra Express, se verificO que de los CM adjudicados durante el ario 2009, nose mantiene evidencia del comportamiento de cada uno de los proveedoresadjudicados, en relaciOn con los periodos de habilidad e inhabilidad, segOncorresponda, para ofertar y vender sus productos a traves de esta tienda virtual.

Asimismo, se verificO que no hay registro de lafecha de incorporaciOn y primera habilitaciOn de los proveedores en el catalog°electrOnico ChileCompra Express.

La DCCP, en su respuesta senala queconsiderando la necesidad de contar con informaciOn histOrica de las principalesacciones que se efectOan como parte de la gestiOn de contratos de los distintos CM,se implementO desde fines del aria 2009, un registro donde se almacena lainformaciOn de los distintos cambios de estado de los proveedores de CM. el usuario yla fecha de las modificaciones.

Adembs, que el analisis de esta informaci6npermite determinar las fechas en que un proveedor estuvo habilitado y/o deshabilitadoen el catalog° electrOnico ChileCompra Express, como tambièn tener certeza respectoa la fecha en que se efectu6 la primera habilitaciOn en este mismo.

Sobre el particular, cabe hacer presente que,segOn oficio Ord. N° 76-2010/DGC, de 31 de agosto de 2010, la DCCP, a peticiOn deesta Contraloria General, informO que no existe un registro hist6rico que permitaconstatar la fecha inicial de habilitaciOn de los proveedores para cada CM, toda vezque solo se cuenta con un registro histOrico de modificaciones.

En consecuencia, en mèrito de loanteriormente expuesto, este Organismo de Control levanta parcialmente laobservaciOn. por cuanto, si bien es cierto la Entidad tiene un registro hist6rico demodificaciones, este no permite constatar la incorporaciOn y primera habilitaciOn de losproveedores en el catalog° electrOnico ChileExpress.

RECLAMOS DE OFERENTES DE CONVENIOS MARCO

Durante el periodo 2009, la DirecciOn deCompras y ContrataciOn PUblica recibiO a traves del portal ChileCompra, 17 reclamosde proveedores de Convenios Marco, constatandose lo que sigue:

6.1. Reclamos relacionados con ElaboraciOn de Bases y Plazo de Entrega dePropuestas

Se constatO que durante el ario 2009, seingresaron al portal Mercado PUblico via web. 10 reclamos de oferentes queparticiparon en la LicitaciOn Hemodialisis y Peritoneo Dialisis, ID 2239-11044-LP08,los cuales dicen relaciOn, principalmente, con la elaboraciOn de las bases tecnicas yel plazo de entrega de las propuestas.

11



Al respecto, cabe senalar que dichosreclamos no tuvieron respuesta de la DCCP, debido a que las bases de licitaciOnfueron refutadas por los mismos oferentes ante el Tribunal de ContrataciOn POblica,organismo encargado de conocer de la acciOn de impugnaciOn contra actos uomisiones, ilegales o arbitrarios, ocurridos en el periodo que va desde la aprobaciOnde as bases de la respectiva licitaciOn y su adjudicaciOn. Estos reclamos sematerializaron mediante dos demandas colectivas. caratuladas con los roles 90 y 91,ambas de 2008.

Posteriormente. con fecha 2 de enero de2009 el Tribunal dictamin6 la suspension del procedimiento administrativo deLicitaciOn Publica, medida que fue dejada sin efecto el 24 de marzo de ese alio, con ladictaciOn de las respectivas resoluciones que tuvieron por aprobados los avenimientospresentados para ambas causas.

En su respuesta, la DCCP senala que estuvoen conocimiento de la activa participaciOn de los reclamantes en el juicio ante elTribunal de ContrataciOn Publica por el asunto litigioso, que finalmente concluy6 con elavenimiento entre las partes, por lo que se levanta la observaciOn.

6.2. Reclamos relacionados con EvaluaciOn de Ofertas y Adjudicaci6n

Tambiên se realizaron 7 reclamos deoferentes que participaron en licitaciones de Convenios Marco de los alios 2008 y2009, los cuales dicen relaciOn con la evaluaciOn de las ofertas y su adjudicaciOn.

Sobre la materia, se comprob6 que laDCCP, dio respuesta a los mencionados reclamos, senalando que es el Tribunal deContrataciOn PUblica. el encargado de conocer sobre estos asuntos, para lo cual lademanda deberá deducirse dentro del plazo fatal de 10 dias hâbiles, contado desdeque el afectado haya tenido conocimiento del acto u omisiOn que se impugna o desdela publicaciOn de aquêl, tal como lo establece el articulo 24 de la ley N' 19.886, yacitada.

7. RECLAMOS DE ENTIDADES COMPRADORAS

7.1. Plazo de Respuesta

En relaciOn con la materia. se constatO que laDirecciOn de Compras y ContrataciOn Pbblica no ha cumplido a cabalidad con losplazos de respuesta a los reclamos, segOn lo establecido en su Estatuto Interno,aprobado por ResoluciOn N° 674, de 2008 que senala un tiempo de respuesta alreclamo de 3 dias. En el siguiente cuadro se muestra el detalle:

RECLAMO RESPUESTADiAS

TRANSCURRIDOSENTRE RECLAMO

Y RESPUESTANOMBRESERVICIO

NUMEROOFICIO

FECHA NUMEROOFICIO

FECHA

EnlacesMinisterio deEducaciOn.MINEDUC

58 22-04-2009 2147 03-07-2009 52

12

■

CONTRALORIA GENERAL DE LA REPUBLICADIVISION DE AUDITORIA ADMINISTRATIVA.

- AREA DE HACIENDA. ECONOMIA Y FOMENTO PRODUCTIVO

Junta Nacional deAuxilio Escolar yBecas. JUNAEB

1380 07-08-2009 4068 DIR 17-08-2009 6

Direcci6n deLogistica de la

Fuerza Aêrea deChile, FACH

2073-3-13 27-08-2009 5308 11-09-2009 11

Gendarmeria deChile

13.000.4934 15-10-2009 5569 04-11-2009 19

Gendarmeria deChile

13.0000.5813 13-11-2009 7289 02-12-2009 13

CORFO 11849 16-11-2009 7282 01-12-2009 11

Sobre la materia, en oficio de respuesta. laDCCP senala que efectivamente se establece el plazo de respuesta de 3 dial. deacuerdo a lo indicado en la SecciOn 3.1.4 del Estatuto Interno, sobre - SanciOn deProveedores de Convenios Marco por AcumulaciOn de Reclamos". Sin embargo,indica que el objetivo de esta medida. es sancionar a los proveedores de CM por laacumulaciOn de reclamos recibidos de los Servicios POblicos y no se aplica a losreclamos individualizados en el cuadro anterior.

Al respecto, el Servicio manifiesta que el Jefede Producto de CM debe verificar si dado el nOmero de reclamos recibidos,corresponde o no la aplicaciOn de sanciOn.

Agrega. que el Estatuto Interno mencionadoen el Preinforme se encuentra derogado por la ResoluciOn Exenta 143B. de 2010,que Fija el Texto Refundido de dicho Estatuto.

Además, expresa que la gestiOn de reclamoses Ilevada de acuerdo a los procedimientos ISO, y realizada por el Departamento deGesti6n Comercial, encargado de atender los reclamos y requerimientos de sanciOnpor parte de los compradores que derivan en sanciones de bloqueo temporal en elcatàlogo, cobro de boleta de garantia y/o tbrmino anticipado del CM.

Ahora Bien. de acuerdo con lo expuesto, cabeprecisar que lo observado por esta Contraloria General, dice relaciOn con el tiempo derespuesta a as reclamos. y no con las sanciones aplicadas por la Direcci6n deCompras y Contrataci6n PUblica. por lo que se mantiene la observaciOn. ya que laEntidad no se pronunci6 sobre el incumplimiento del plazo senalado en su EstatutoInterno.

A su vez, es necesario aclarar que el period()auditado corresponde al ano 2009. por lo tanto le es aplicable el Estatuto Internosenalado en el preinforme, ya que el acto administrative citado por la DCCP, fuedictado can posterioridad.

Por Ultimo, es importante agregar que en losprocedimientos ISO, no se senala el plazo de respuesta a los reclamos.

7.2. Sanciones

Del examen practicado a los reclamos,relacionados con la ejecuciOn de los Convenios Marco, presentados por las entidadespUblicas en contra de diversos proveedores, se constatO una serie de situacionesrespecto a la aplicaciOn de sanciones por parte de la DCCP, las cuales se encuentranestablecidas en los convenios y bases respectivas.

13



Al respecto, se constatO lo siguiente:

a. Gendarmeria de Chile

Mediante los oficios N's 13.00.00.4934 y13.00.00.5813, de 15 de octubre y 13 de noviembre, ambos de 2009,respectivamente, el Director Regional Metropolitano de Gendarmeria de Chile inform6a la DCCP los diversos problemas que afectaron a su Servicio por el incumplimientode los proveedores Agrosuper Comercializadora de Alimentos Ltda.. Cecinas WinterS.A.. y Ahumosol, respecto del Convenio Marco "Alimentos perecibles y noperecibles", que les fue adjudicado en la LicitaciOn PUblica N° 2239-32-LP07.

En efecto. de acuerdo con los antecedentesanalizados, se constatO que el proveedor Agrosuper no cumpli6 con la cantidadsolicitada de productos y sus precios no se ajustaron a lo convenido. Respecto delproveedor Ahumosol, las entregas de sus productos fueron incompletos: y, en el casode Cecinas Winter S.A., no se aplicaron los respectivos descuentos y sus despachostambiên fueron incompletos.

Al respecto, se observO que la DCCP noaplic6 sanciones a estas empresas, tal como lo indica el numeral 20 de las bases dela LicitaciOn en comento, sobre "Sanciones en el Proceso del Convenio Marco'', lascuales se refieren a: multas. suspension temporal del catalog° electrOnico y cobro dela boleta de garantia.

A su vez, la DCCP informO a esta ContraloriaGeneral sobre un reclamo efectuado por Gendarmeria de Chile. mediante correoelectrOnico de 25 de agosto de 2010, en contra del proveedor Friosur, quien ofert6mejores condiciones de precio en la LicitaciOn PUblica 1411-1992-L110. de laDirecciOn Regional de Gendarmeria, Region Metropolitana, para el producto "PescadoFriosur Corvina Flete del Indico", en circunstancia que este proveedor esta en elConvenio Marco "Alimentos perecibles y no perecibles", ya citado.

Con fecha 27 de agosto de 2010. el proveedorFriosur, a solicitud de la DCCP, modific6 el precio del producto, ya que segOn loestablecido en el numeral 15 de las bases de LicitaciOn, el adjudicatario esta obligadoa cumplir el compromiso de mejor precio.

En relaciOn a la aplicaciOn de as sanciones. laEjecutiva Encargada de la administraciOn del CM, solicitO a Gendarmeria de Chile,mediante correo electrOnico de 9 de septiembre de 2010, la formalizaciOn del reclamopara proceder a aplicar las sanciones establecidas en as bases de licitaciOn de dichoConvenio.

Cabe senalar que a la fecha de la auditoria laDCCP no habia aplicado sanciOn al proveedor Friosur por incumplimiento de contrato.

Respecto al primer reclamo, la DCCP, en surespuesta, seriala que el Director Regional Metropolitano de Gendarmeria inform6 alServicio problemas con los proveedores del Convenio Marco "Alimentos perecibles yno perecibles", adjudicados en la LicitaciOn PUblica N° 2239-32-LP07, solicitandoapoyo en la soluciOn de ellos y no la aplicaciOn de sanciones. condiciOn requerida enel numeral 21 de las bases de la licitaciOn. el cual establece expresamente que la

14



Entidad afectada deberà requerir a la DCCP la aplicaciOn de alguna de las sancionesestablecidas en as bases.

Asimismo, manifiesta que dichas sancionespodrán ser aplicadas por la DCCP, no estableciendose su obligatoriedad. No obstante,senala que ellas se hacen efectivas cuando se deben a faltas reiteradas, sin perjuiciode la revision del requerimiento. a peticiOn de la Entidad afectada.

Por otra parte, en relaciOn con el reclamopresentado por Gendarmeria de Chile en contra del proveedor Friosur, la DCCP, ensu respuesta, informa que este comprador nunca formaliz6 por oficio el reclamo, por loque no se aplicb sanci6n.

Al respecto, cabe senalar que, en el caso dela denuncia efectuada por Gendarmeria de Chile, a traves de correo. en contra delproveedor Friosur, la DCCP solicitO al recurrente despues de 9 di g s. la formalizaciOndel reclamo, para dar curso al procedimiento de sanciones.

En relaciOn con lo expuesto, esta ContraloriaGeneral mantiene la observaciOn, considerando que en los reclamos presentados porGendarmeria de Chile se exponen los incumplimientos de los proveedores, los cualesdeben ser investigados por la DirecciOn de Compras y ContrataciOn PUblica, entidadque suscribe los CM, para aplicar las respectivas sanciones, cuando corresponda.

Servicio Nacional de la Discapacidad, SENADIS

Mediante los oficios N's 5.189 y 5.264, de 1 y9, de octubre de 2009, el Servicio Nacional de la Discapacidad, SENADIS, ex FondoNacional de la Discapacidad. FONADIS. inform6 a la DCCP que los proveedores donRodrigo Jaramillo Duran y la empresa Ortho Med Ltda.. ambos de Punta Arenas,facturaron a nombre de la InstituciOn las pr6tesis solicitadas a traves de las Ordenesde compra respectivas, para los beneficiarios dona Maria Graciela Cortes Pena y donRodolfo Gonzalez Ztigiiga, adjuntando los recibos de entrega conforme firmados por lamadre, en el primer caso, y por la propia beneficiaria, en el segundo. No obstante,cabe indicar que las prOtesis no habian sido entregadas.

Cabe senalar que las Ordenes de compraextendidas fueron la N° 857-1831-CM09 a ''Rodrigo Jaramillo Durãn" y la N° 857-1648-CM09 a "Ortho Med Ltda.", proveedores de Convenio Marco, adjudicados en laLicitaci6n POblica N° 2239-4-LP07 denominada "Servicio de Pr6tesis y Ortesis".

Al respecto. se constatO que la DirecciOn deCompras y ContrataciOn PUblica no aplica sanciones a las empresas mencionadas,como lo senala el numeral 23 de las bases de la licitaciOn, ya citada, sobre "Sancionesen el Proceso del Convenio Marco", las que dicen relaciOn con: multas, suspensi6ntemporal del catâlogo electrOnico. cobro de la boleta de garantia y termino anticipadodel Convenio Marco.

En su respuesta. la DCCP informa que el 25de octubre de 2010, enviO un correo electrOnico al proveedor Rodrigo Jaramillo Durãn,solicitando una aclaraciOn de lo sucedido, quien inform6 la anulaciOn de la factura y delos documentos de respaldo, para ser firmados el dia de la entrega de la prOtesis:

1dsinformaciOn que no ha sido confirmada. por lo cual se encuentra pendiente laaplicaciOn de eventuales sanciones.

15



Sobre la materia, cabe precisar que la DCCPinvestigd los hechos un ano despuês de efectuado el reclamo, producto de la auditoriaque esta Contraloria General estaba realizando.

Referente a la situaciOn del proveedor OrthoMed Ltda., la DCCP indica que en el numeral 18, de la clausula 10, de las bases delicitaciOn, "Requerimientos Têcnicos", senala expresamente que: "El pago de losservicios sera en pesos chilenos y sera efectuado directamente por cada Entidad,dentro de 30 dias siguientes. contados desde la recepciOn conforme de la Facturarespectiva. la cual debera ser entregada acompanada de una copia de la orden decompra y de las Guias de Despacho en la cual se certifique la recepciOn conforme delservicio. La entrega conforme debera ser acreditada por la Entidad que hubiereefectuado el requerimiento. Con todo, la DCCP no es la responsable final del pago delos servicios adquiridos a tra yès del Convenio Marco que haya licitado: dicharesponsabilidad recae Onicamente en las Entidades que en cada caso actuen comocompradores".

Agrega, que la aplicaciOn de sanciones esuna facultad de la DCCP, la recepciOn conforme y el pago de los servicios sonresponsabilidad de la Entidad, por lo que estime que no existian argumentossuficientes para la aplicaciOn de una sanciOn.

Al respecto, es importante senalar que elServicio afectado solicitO por oficio la aplicaciOn de medidas y/o sanciones para esteproveedor, segan lo dispuesto en las bases de licitaciOn del respectivo CM, noobstante, la DCCP no dio respuesta a SENADIS con la resoluciOn del caso.

En consecuencia, este Organismo de Controlmantiene la observaciOn para los casos senalados, toda vez que la DCCP no investigooportunamente, ni respondie al Servicio sobre el resultado de las indagacionesefectuadas.

c. DirecciOn de Log istica de la Fuerza Aerea de Chile, FACH

La DirecciOn de Logistica de la FACH atra yès de oficio EMG. DIRLOG. (0) N° 2073-3-13/D.C.C.P informO a la DirecciOn deCompras y ContrataciOn PUblica. el incumplimiento por parte del proveedor ComercialMunoz y Cia. Ltda., de los plazos de entrega de los productos requeridos. el cual esadjudicatario de la LicitaciOn PUblica N° 2239-7-LP07, "Suministro Articulos de AseoOficinas".

Sobre la materia, la DCCP comunic6 a laDirecciOn de Logistica de la FACH, por oficio Ord. N' 5.308, de 2009. que determineaplicar la sanci6n establecida en las bases de la licitaciOn del Convenio Marco, queimplica la suspension temporal del proveedor Comercial Munoz y Cia. Ltda., delcatalogo electrOnico, por un periodo de 15 dias corridos, comenzado el 8 deseptiembre de 2009.

Al respecto, se constatO que la medida fueaplicada por 13 dias, en lugar de los 15 fijados por la DCCP, partiendo del 11 deseptiembre de 2009. En efecto, se verified que la empresa sancionada recibid 299Ordenes de compra entre el 8 y el 10 de septiembre de 2009.

16



En su oficio de respuesta. la DCCP senalaque efectivamente se contabilizaron mal los dias de suspension por parte de losencargados del proceso, debido que solo se hicieron efectivos los 13 diasmencionados.

Ademas, informa que se encuentra en uncontinuo plan de mejoras a sus procedimientos ISO, lo que incluye la gestiOn dereclamos que contribuye a evitar este tipo de problemas especificos.

En relaciOn con la materia. se verificaron losantecedentes aportados por la DCCP. con lo cual este Organismo de Control levantala observaciOn, sin perjuicio de que se verificara en una prOxima visita de fiscalizaciOn,la implementaciOn de las mejoras a sus procedimientos.

INFORMACION DISPONIBLE EN EL PORTAL SOBRE CONVENIOS MARCO

De la revision efectuada a las fichaselectrOnicas de la muestra de licitaciones de CM, se observ6 que en las licitacionesRecursos Educativos Digitales ID 2239-2-LP09 y Hemodialisis y Peritoneo-Dialisis. ID2239-11044-LP08. los oferentes AG Internacional S.A., Edashop, Ediciones RB,Incopunto, Audiom0sica S.A. y Osmodial Ltda., respectivamente, no adjuntaron elarchivo con el Anexo EconOmico. el que contiene un cuadro resumen de las ofertaspor producto o servicio. Lo anterior, can el objeto de cumplir can la exigencia delarticulo 33 del reglamento de la ley N° 19.886, ya citada, el cual establece que elSistema de InformaciOn debera asegurar certeza en la hora y fecha de la apertura ypermitir a los proponentes conocer del resto de las ofertas, entre otros, el preciounitario y total de estas.

No obstante lo senalado. cabe indicar que lasofertas econ6micas de cada proponente se encuentran en la base de datos delSistema de InformaciOn, que no es de acceso pUblico.

Por otra parte, se observ6 que el archivo canel Anexo EconOmico, no entrega informaci6n de productos ofertados de maneraadicional a los requeridos, asi como tampoco los tramos de descuentos y lascondiciones comerciales y regionales, informaciOn que conforme con as bases delicitaciOn de CM deben necesariamente contemplarse.

En su oficio de respuesta. en lo que interesa,la DCCP senala que los proponentes de las licitaciones de CM deben ingresar susofertas a travês de un archivo Excel o por medio del Back Office de CM. esto es, a lapestafia "Formulario CM" del paso N° 3 C, de la CreaciOn de la Oferta, segOn loestablecido en las bases de cada licitaciOn.

Agrega. que cuando la oferta econOmica sedebe presentar en un archivo Excel, esta incluye las condiciones comerciales.regionales, descuentos por montos y precios, lo cual queda registrado en el portalMercado PUblico, pues el proponente adjunta los antecedentes como un archivo mas.

No obstante, cuando se ingresa la ofertamediante el Back Office de CM, en el archivo con el Anexo EconOmico no quedareflejado el ingreso del resto de las condiciones comerciales presentadas por losoferentes, como tampoco queda registro de los productos nuevos ingresadosadicionalmente por este.

17



Sobre lo expuesto, este Organismo de Controlmantiene lo observado, puesto que si bien las ofertas econOmicas fueron ingresadasen el Back Office de CM, de acuerdo a lo senalado en las bases de licitaciOn: estainformaciOn no es de acceso pbblico, vulnerando lo establecido en el ya citado articulo33 del reglamento de la ley N° 19.886.

II. PLATAFORMA TECNOLOGICA

1. SEGUIMIENTO PRESENTACION

Antecedentes

El 8 de abril de 2010 este Organismo deControl recibi6 la presentaci6n del Gerente General de la empresa AsociadosUndurraga Impresores Ltda., ya citado, reclamando haber sido excluido de la licitaciOnptjblica ID 592-3-LP10, denominada "ImpresiOn y Mecanizado correspondientes a laentrega de resultados de la prueba SIMCE ano 2009". del Ministerio de EducaciOn,efectuada a travès del portal Mercado PUblico, administrado por la Direcci6n deCompras y ContrataciOn Publica. por cuanto senala que. no obstante, cumplir con losrequisitos preestablecidos en la convocatoria, cuando procedi6 a ingresar losantecedentes solicitados el dia 23 de marzo de 2010, se inmovilizb la paginaelectrOnica, lo que le impidiO continuar con el proceso antes de su cierre, ocurrido alas 16:00 horas.

Agrega, que antes del cierre de licitaciOn,llam6 en varias oportunidades a la Mesa de Ayuda del portal Mercado Pt:Jblico y a laEncargada de la licitaciOn en el Ministerio de EducaciOn. sin obtener respuesta.

Sobre la materia, esta Contraloria Generalmediante oficio N° 18.808. de 12 de abril de 2010, solicitO a la DCCP un informerespecto al referido caso, cuya respuesta fue evacuada el 21 de abril de ese ano, lacual senala, en sintesis, que la plataforma Mercado PUblico no presentO ningLin erroren su operaciOn durante el dia 23 de marzo de 2010, argumentando que lasdificultades mencionadas corresponden a un use incorrecto del Sistema. Asimismo,senala que en el Sistema Microsoft Dynamics CRM 4.0, de GestiOn de Relaciones conel Cliente, en el cual quedan registrados todos los casos reportados por los usuariosvia Mesa de Ayuda o portal Web, no tiene registros de Ilamadas de este usuarioanteriores al cierre de la licitaciOn.

Anblisis

Con el fin de comprobar las deficienciassenaladas por el reclamante y evaluar la estabilidad del Sistema Mercado PUblico, serevisaron los indicadores de funcionamiento de dicho Sistema y el seguimientorealizado por el Servicio, al caso mencionado.

Sobre la materia, la DirecciOn de Compras yContrataciOn PUblica informO. en su respuesta. que el usuario no supo ingresar suoferta correctamente, toda vez que ingresO los antecedentes de la oferta econOmicacompleta, en el campo denominado "DescripciOn de Oferta", destinado a una brevedescripciOn de esta, indica adernas que los registros en la base de datos senalan queel usuario comenz6 a trabajar en su oferta a las 15:30 del dia 23 de marzo. esto es 30minutos antes del cierre del proceso, grabando a las 15:45 y a las 15:54 horas, sin

18

CONTRALORIA GENERAL DE LA REPUBLICAAL,1 DIVISION DE AUDITORIA ADMINISTRATIVA


ejecutar la acciOn de enviar la oferta durante todo ese tiempo. por lo que deduce queel Sistema no pudo bloquearse a las 15:20, por cuanto hubiese sido imposible grabaren los minutos posteriores a esa hora.

En cuanto al ingreso de antecedentes, severific6 que los campos de ingreso de datos no estbn debidamente validados, ya queel campo "DescripciOn de la Oferta" no posee restricciOn en cuanto a largo maxima atipo de datos de entrada. Adem6s, el campo "DescripciOn del Proveedor", senala queel largo maxima son 400 caracteres, sin embargo, el Sistema no valida esta condiciOn,puesto que se constatO que se puede ingresar un contenido de mayor extension alindicado.

Al respecto, se constatO que al ingresar datosu elementos que no deberian permitirse en el campo "DescripciOn de la Oferta" delpaso 1 "Nombre de la Oferta", coma ocurri6 en el caso en comento, no es posiblecontinuar mas all y del paso 2, denominado "Completer Oferta EconOmica",generändose. adembs, que el Sistema falle al momenta de volver al paso anterior,segUn pruebas realizadas utilizando Internet Explorer 8.

En relaciOn con la hora del reclamo. se verificOen el Sistema Microsoft Dynamics CRM 4.0 que el primer incidente se encuentraregistrado a las 15:09 del 23 de marzo de 2010, el cual corresponde a una Ilamadarealizada por el recurrente. Al respecto, esta Contraloria General escuchO la grabaciOnde la Ilamada, constatando que el reclamante acepta y reconoce que se encontrabatrabajando en la oferta hasta que el plaza expirO, momenta en el cual contacta a laMesa de Ayuda del portal Mercado POblico, con motivo de saber si alcanzO a ofertar.

Asimismo, se constatO que el reclamo viaWeb se encuentra registrado en el Sistema a las 15:24 del 23 de marzo de 2010.

Al respecto. el Servicio inform6 que existe undesfase de una hora, entre lo registrado en el Sistema CRM y la hora efectiva de losreclamos, debido a que dicho Sistema CRM actualizO automaticamente el horario deinvierno el 15 de marzo de 2010, sin embargo, mediante decreto supremo N° 156, de5 de marzo del mismo ano. del Ministerio del Interior. se posterg6 el cambia de horaen Chile, por lo tanto, el Sistema CRM presenta reclamos desde el 15 de marzo hastael 3 de abril del presente ano, registrados una hora antes de la real.

En efecto, se verificO en el Sistema MicrosoftDynamics CRM 4.0 que los reclamos efectuados por el usuario durante el 23 demarzo de 2010. fueron registrados a las 15:09, via Mesa de Ayuda, y 15:24. viaformularios Web. sin embargo. segOn el anàlisis efectuado por la DCCP, los reclamosdel caso en comento se registraron a las 16:09 y 16:24 horas, con posterioridad alcierre de recepciOn de ofertas.

En consecuencia. y de acuerdo can loexpuesto, cabe desestimar que el portal Mercado PUblico haya tenido problemastecnicos durante el 23 de marzo de 2010, entre las 15:20 y 16:00 horas.

No obstante, es necesario sefialar que elServicio no implementO oportunamente los controles en relaciOn con los cambios dehora.

19



En su respuesta, el Servicio arguments, ensintesis, que el cambio de hora automatic° que estaba programado en todos lossistemas operativos de Microsoft, tuvieron que realizarse de manera manual oinstalando un parche proporcionado por ellos. Agrega, que el problema senalado esresponsabilidad de Synapsis Ltda., empresa contratada para el aseguramiento ymantenciOn de la infraestructura requerida por el Sistema Mercado PUblico. la cualrealizO las tareas para la aplicaciOn del parche, el que no funcionb del todo bien,cambiandose la hora manualmente. como en este caso, para los servidores delSistema Microsoft Dynamics CRM 4.0. segOn consta en mail adjunto, enviado por elTechnical Account Manager, TAM, de Synapsis.

Al respecto, cabe senalar que el correoremitido por el TAM de la empresa Synapsis, es de fecha 29 de marzo de 2010. elcual contiene las indicaciones para enfrentar el cambio del horario de inviernopostergado para el 3 de abril del mismo aria Sin embargo, no considera las medidaspreventivas para enfrentar el cambia, ni explica el motivo por el cual al 23 de marzo de2010, el Sistema CRM registraba la hora de ingreso de incidentes de manera err-Or-lea.

Atendido lo anterior, este OrganismoContralor mantiene la observaciOn.

c. Monitoreo

Atentus corresponde a un servicio demonitored de aplicaciones Web, el cual simula realizar las acciones de un usuarionormal del Sistema, comparando los resultados can parâmetros previamentedefinidos. De esta forma, permite conocer el estado de los distintos mOdulos delSistema de manera constante e identifica situaciones anOrnalas. las cuales van desdeperiodos en que el Sistema se encuentra lento hasta situaciones en que alguno de losmOdulos o paginas no esten accesibles. Este monitored es realizado cada 5 minutos,desde enlaces con 5 proveedores de Internet: Movistar, Entel, VTR, GTD y Telmex,como tambien desde un enlace directo a los servidores de Mercado POblico.

Con el objetivo de conocer el estado delfuncionamiento del portal Mercado POblico el 23 de marzo de 2010, se revisO "in situ"la actividad e incidentes registrados por Atentus, constatandose que durante las 15:00y las 16:00 horas, el Sistema no present6 inconvenientes.

2. EVALUACION DE SEGURIDAD FISICA

La DCCP mantiene vigente un contrato deSuministro de Infraestructura TecnolOgica y Aseguramiento de Calidad, con laempresa Synapsis Soluciones TecnolOgicas Ltda., Synapsis, aprobado por resoluciOnexenta N° 298-B, de 2007, para el aseguramiento y mantenciOn de la infraestructurarequerida por el Sistema Mercado POblico, cuyo servicio incorpora un Datacenterprincipal y uno de contingencia, la realizaciOn de respaldos diarios al Sistema y sualmacenamiento.

Por lo anterior. la revision de la seguridadfisica proporcionada al Sistema Mercado POblico se realiz6 mediante una visita a laempresa Synapsis, para examinar el Datacenter, detectandose las siguientesobservaciones:

20



No se controla el use de dispositivos de grabaciOn al interior de la Sala deServidores. de acuerdo a lo indicado en el articulo 37 letra e, del decreto supremoN° 83, de 2004, del Ministerio Secretaria General de la Presidencia, MINSEGPRES.

En su respuesta, el Servicio indica. ensintesis. que no permite tomar fotografias dentro de las zonas de seguridad. como esla Sala del Datacenter, pero, que en sus normas no contempla la habilitaciOn de unregistro fisico de las personas que visitan esta Sala, ni la incautaciOn de celulares uotros medios de registro.

Por otra parte, menciona que toda visitasiempre debe estar acompanada por un responsable de Synapsis y que en caso deque un cliente desee visitar las instalaciones y, en particular, fotografiar los servidoreso equipamiento hosteado. debe solicitar autorizaci6n a aste y circunscribir lasfotografias a sus equipos.

Al respecto, el Servicio no entregO evidenciaque permita corroborar los argumentos entregados, por lo que se mantiene laobservaciOn.

En relaciOn con el aseguramiento de la integridad de los respaldos, se constatOque dichos respaldos se almacenan en una "cintoteca". con control de accesorestringido mediante tarjeta magnatica, sin embargo, esta oficina no posee camarasde seguridad, ni otros mecanismos que aseguren la integridad de los respaldos, talescomo: piso elevado y detectores de humedad, contraviniendo lo establecido en elarticulo 24. del decreto supremo N° 83. de 2004, ya citado.

En oficio respuesta, Ia DCCP senala, enresumer). que los respaldos de la Entidad se almacenan en 2 cintotecas de Synapsis,las cuales cuentan con camaras de seguridad que registran el acceso a ellas,ademas, poseen sistemas de detecciOn y extinci6n de incendios.

Agrega que, el estandar del Datacenter sebasa en la norma EIATTIA 942, la que establece las especificaciones con que debenejecutarse los componentes de la infraestructura, para los distintos grados dedisponibilidad.

Asimismo, adjunta Informe Ejecutivo de Iaempresa Trustwave, Especialista en Seguridad, el cual senala que Synapsis y laDCCP mantienen un Muy Buen Nivel de Seguridad Corporativa, relacionado con lainfraestructura web de su sitio www.mercadopublico.cl . lo que conlleva a queclasifique en un Riesgo Bajo.

No obstante lo anterior, cabe reiterar que laDCCP se encuentra obligada a cumplir con lo establecido en el decreto supremoN° 83, antes citado. el cual establece en su articulo 24, acapite c, que: "Deberagarantizarse la disponibilidad de infraestructura adecuada de respaldo. para asegurarque astos estan disponibles incluso despues de un desastre o la falla de undispositivo". Asimismo, el acapite e indica que: ''Los respaldos deberan cumplir con unnivel apropiado de protecci6n fisica de los medios. consistente con las prbcticasaplicadas en el sitio principal. Los controles asociados a los dispositivos del sitio deproducciOn deberan extenderse para abarcar el sitio de respaldo."

21



Ademas, Synapsis se encuentra obligado acumplir lo establecido en el articulo senalado en el parrafo anterior, de acuerdo a loestablecido en el Contrato de Suministro de Infraestructura TecnolOgica yAseguramiento de Calidad, ya citado, el cual en su Secci6n II. Revisiones y Auditoriasal Proceso, acapite i, Criterios de Seguridad, estipula que: "El Operador deberaacogerse a las recomendaciones internacionales del codigo de practica en gestiOn dela seguridad de la informaciOn denominado ISO 17799:2005 y cumplir la normativachilena contemplada en D.S.(E) N° 83/2004. D.S. (E) N° 81/1999, DS. (Segpres)100/2006 y la norma NCh-2777 del INN. Los alcances y ambitos de aplicaciOn deestas recomendaciones y normas, deberan ser definidas en conjunto por ambaspartes."

Atendido lo anterior, esta Contraloria Generalconsidera que el incumplimiento senalado no ha sido subsanado completamente, enconsecuencia, la observaciOn se mantiene, ya que si bien es cierto la DCCP ySynapsis han implementado medidas de seguridad de alto nivel, no poseen camarasde seguridad al interior del recinto, asi como tampoco piso elevado y detectores dehumedad.

En cuanto al contrato celebrado entre ambasinstituciones, se constat6 que la DCCP no posee ninguna copia de los respaldosrealizados en el Datacenter, pese que el referido contrato en la secci6n 16 "OtrasObligaciones del Operador", punto vi, establece que Synapsis debe "Entregar a laDCCP una copia de toda la informaciOn contenida en las bases de datos y otros tiposde repositorios en el Datacenter. La frecuencia de entrega de dicha informaciOndebera ser, a lo menos. una vez a la semana. La forma de entrega se acordara entrelas partes. No obstante. la DCCP podra solicitar esta informaciOn en cualquiermomento que se estime necesario.", procedimiento que no se cumple por parte de laDCCP.

En su respuesta. el Servicio senala que asrespaldos de todas las Bases de Datos. BDD. estan disponibles diariamente en elservidor FTP, Protocolo de Transferencia de Archivos, ya que se genera el respaldoen las noches. Estos archivos son utilizados en la restauraciOn de ambientesinternos de consulta, especificamente del servidor SQL, al cual acceden losusuarios del portal ChileCompra, para obtener reportes de transacciones demanera actualizada.

Al respecto. este Organismo de Controlverific6 el cumplimiento de lo establecido en el contrato, lo que permite levantar laobservacion.

3. REGISTROS DEL SISTEMA

Can el objetivo de apoyar el analisis del casoen comento, evaluar la validez de los Log y el cumplimiento de la normativa vigente,se solicitaron los registros del 23 de marzo de 2010, entre las 15:00 y 16:00 horas delLog de I IS, VVebLogs aplicativos y Log de Acciones por Oferta, informes que genera elportal Mercado PUblico.

Cabe senalar que la DCCP no entregOinformaciOn del registro de Acciones por Ofertas, ya que segün lo informado por laEntidad, este es eliminado aproximadamente cada 3 meses, sin realizar respaldos

22



previos, adembs, informO que este Log es un proyecto incluido en ambienteproductivo, el cual necesita modificaciones para estar completamente operativo y serconfiable.

Por otra parte, se verificO quecomplementariamente el Servicio mantiene una tabla de registros histOricos demodificaciones realizadas a las ofertas, licitaciones y Ordenes de compra,generandolos mediante procedimientos denominados TRIGGERS, los cuales seactivan al momento de realizar la acciOn de insertar o modificar registros en las tablasmencionadas.

Sin embargo. se observO que estos registroshistOricos corresponden a una copia del registro en su estado previo o posterior a lamodificaciOn, segOn se establezca, sin registrar el cambio realizado sobre las tablas.Ademas, no permiten almacenar informaciOn entregada desde el Sistema. como porejemplo el nombre de usuario que realiza la acciOn.

En relaciOn a los parrafos anteriores. laDCCP, en su respuesta, menciona que el proyecto de Logs de Acciones esrelativamente nuevo. el cual se encuentra en ambiente productivo desde febrero de2010 y busca ser un complemento a la informaciOn almacenada en las tablas SQL,generadas mediante los procedimientos denominados TRIGGERS. Made, que lainformaciOn histOrica era eliminada por problemas de espacio de almacenamiento,pero que actualmente ha organizado el storage, para contar con mayor capacidad. loque permite generar backups peri6dicos antes de proceder a eliminar del ambienteproductivo dicha informaciOn (solo logs de transacciones), asegurando queactualmente poseen respaldos de la informaciOn registrada por la funcionalidad.

Al respecto, resulta necesario mencionar queel Servicio no se pronunciO respecto a que un proyecto en ambiente productivorequiere de modificaciones para ser confiable.

De acuerdo can lo expuesto, esta ContraloriaGeneral levanta parcialmente la observaciOn, toda vez que lo argumentado por laDCCP permite mitigar lo relacionado con la eliminaciOn de registros de acciones sinrealizar respaldos previos, no obstante debera implementar las mejoras orientadas aque los registros de acciones del portal Mercado PUblico sean completamenteconfiables, las que seran verificadas en una prOxima visita de fiscalizaciOn.

Ahora bien. con respecto al catalog°ChileCompra Express, el Servicio inform6 que existe un proyecto denominadoadministrador histOrico, el cual se encuentra en ambiente productivo desde fines delan° 2009, este consiste en un historial de las acciones relacionadas can losproveedores de la Tienda Express, que incluye entre otros: ofertas especiales,solicitudes realizadas. cambios de estado del proveedor y sus productos.

Al respecto. cabe senalar que se constatO quelas acciones realizadas por el Jefe de Proyecto u otros usuarios con injerencia en laTienda no son registradas, como es el caso de la fecha en que un Jefe de Proyectohabilita a un proveedor adjudicatario de un CM a administrar sus productos y serviciosdisponibles en la tienda.

En su respuesta, la DCCP menciona que elproyecto aludido se implement6 a fines de 2009. el cual almacena informaci6n de,entre otros, los distintos cambios de estado del proveedor en cada Convenio Marco.

23



En relaciOn con el analisis efectuado, cabesenalar que el Servicio no se refiriO a la falta de registro de las acciones efectuadaspor los Jefes de Proyectos, salvo para el caso de los cambios de estado de losproveedores. Adernas, es importante hacer presente que el registro hist6ricoimplementado por la DCCP no permite constatar la incorporaciOn y primerahabilitaciOn de los proveedores en el catalogo electrOnico ChileCompra Express.

Por lo expuesto, se mantiene la observaciOn.

CONTROL DE ACCESO LOGIC() DE LOS SISTEMAS

Sobre la materia, se constataronincumplimientos al decreto supremo N' 83. de 2004, del MINSEGPRES, en relaciOncon las claves de ingreso al portal Mercado POblico. entregadas al equipo fiscalizadorde esta Contraloria General, los cuales son detallados a continuaci6n:

No se solicita cambio de contrasena al primer ingreso. ni a intervalos regularesde tiempo, como tampoco se encuentra habilitado el registro histOrico de contrasenas,para evitar el reuso, de acuerdo a lo establecido en el articulo 28.

Al respecto, la DCCP. en su respuesta,senala, en sintesis, que en las Condiciones de Uso del Sistema Mercado Publico, seestablece que los usuarios no podran ceder bajo ninguna circunstancia sus claves ynombres de usuario, no podran comunicarlas y deberan cambiarlas frecuentemente,evitando establecer claves evidentes o simples. Por lo que. recomienda la creaciOn decontrasenas "fuertes - y el cambio periOdico de estas.

Asimismo. informa que junto con la mejoracontinua del Sistema, existe un proyecto en curso, que implementara estos cambiosdurante el primer semestre del 2011, el cual incluye lo establecido en el decretosupremo en comento.

Atendido lo anterior. esta Contraloria Generalda por subsanada la observaciOn, sin perjuicio de las verificaciones que se realicen enuna prOxima auditoria.

No se realizan revisiones periOdicas de permisos de usuario a intervalosregulares de tiempo, tampoco se eliminan o desactivan cuentas en desuso, adembs,la contrasena no posee un largo minimo de 6 caracteres, ni existe la restricci6n de queestos sean alfanumericos. segOn lo senalado por el articulo 37. letra g.

En su respuesta, la DCCP senala, enresumen, que en las Politicas de Uso del Sistema Mercado PUblico, el Servicio sereserva el derecho de suspender y/o eliminar unilateralmente y automaticamente a losusuarios que incumplan las Politicas y Condiciones de Uso del Sistema deInformaciOn de Compras y ContrataciOn POblica.

Respecto del largo minimo de la contrasena,informa que el registro de nuevos usuarios valida que la contrasena ingresada sea deun largo minimo de 6 caracteres. Adembs, senala que existe un modulo deadministraciOn al cual tienen acceso los usuarios supervisores y administradores.Agrega. que el modulo de cambio de contrasena en el sitio privado realiza lassiguientes validaciones:

24



> Que el campo no se encuentre vacio.Que no se ingresen espacios en blanco.Que la clave no sea la misma que la anterior.Que no se ingresen caracteres invalidos, solo acepta el ingreso de caracteres

alfanumericos. ([a-z // A-Z // 0-9]).Que tenga un minimo igual a 5 y un maxima de 16 caracteres.

Anade, que la (Mica diferencia con lavalidaciOn del ambiente pUblico es que solicita un minimo de 6 caracteres y maxim°de 8 caracteres.

Sobre la materia. y de acuerdo con lasverificaciones efectuadas, cabe senalar que el registro de nuevos usuarios,mencionado en la respuesta de la DCCP, no exige que la contrasena inicial seaalfanumerica, lo que constituye un incumplimiento de la normativa. Ademas. conrespecto al registro histOrico de la contrasena del sitio privado, se verific6 que no seimpide el reuso de esta.

Asimismo, en relaciOn con el cambio decontrasena realizado mediante el modulo de administraciOn. la DCCP no menciona, niaporta evidencia que respalde las restricciones implementadas.

En consecuencia. esta Contraloria Generalmantiene las observaciones para el modulo de cambio de contrasena del sitio privado,agregando el incumplimiento en las restricciones implementadas para la contrasenainicial de los usuarios en el sitio pOblico.

Ahora bien, mediante una revision de lospermisos de acceso de los usuarios, con el perfil Auditor Contraloria, se evidenci6una falla en la asignaci6n de estos. ya que se constatO que con este perfil se puedecrear y modificar informaciOn de las boletas de garantia.

Adernas, se verificO que no existe unaaprobaci6n formal que detalle los distintos perfiles que existen en el Sistema. ni larelaciOn que existe entre perfiles de usuarios y roles correspondientes, como tampocoexiste una descripciOn detallada de los permisos asociados a cada rol. Asimismo, seconstatO que la asignaciOn de roles a usuarios Compradores de tipo Administrador ymodificaciones en general, son realizadas mediante procedimientos almacenados,guiandose por una tabla de asignaciOn, la cual no ha sido aprobada formalmente.

Al respecto, en reuniones sostenidas conpersonal del Servicio. se senal6 que existen a lo menos 9 perfiles en el Sistema,detallados en Anexo N° 2 y 28 roles de usuarios. asignando uno o mas a cadausuario, segOn corresponda.

Atendida la situaciOn mencionada. se solicitOdocumentaciOn que oficializara la asignaci6n de roles y permisos por cada perfil delSistema, solicitud a lo cual la DCCP respondi6 mediante oficio Ord. N° 2.647, de 19 deagosto de 2010, senalando que dicha informaciOn se encuentra en los Têrminos yCondiciones de Uso vigentes, sin embargo, en el documento mencionado seencuentran solo los perfiles de conocimiento pOblico. de tipo comprador y proveedor.

En su respuesta, la DCCP hace presente quemodific6 las Condiciones de Uso y que dict6 las resoluciones que las actualizan. lascuales aprueban los perfiles de usuarios y la tabla de asignacibn de roles.

25



Dado lo expuesto por el Servicio, estaContraloria General levanta la observaciOn relativa a la aprobaciOn formal de losperfiles y roles. No obstante, se mantiene pendiente la formalizaciOn de la relaciOnentre cada perfil del Sistema Mercado Pithlico y la tabla de asignaciOn de roles, a lomenos para los perfiles creados y administrados por la DCCP.

INTEGRIDAD DEL SISTEMA MERCADO PUBLIC()

Sobre la materia, es importante senalar queno fue posible descargar los 10 archivos adjuntos a la licitaci6n N° 2240-34-LP06,sobre infraestructura tecnolOgica de la DCCP, adjudicada a Synapsis, situaci6n quefue informada de forma verbal y escrita al Servicio. sin que a la fecha de cierre de laauditoria haya sido resuelta.

Adernas, en relaciOn con los criterios deevaluaciOn, se detectO en el Sistema que el precio de la oferta tiene una ponderaciOnde un 40%, mientras que respecto del 60% faltante no existe menciOn alguna.

Al respecto, el Servicio informa queactualmente los archivos adjuntos a la licitaciOn se encuentran disponibles en elambiente productivo, asi como tambiên los criterios de evaluaci6n, incluyendo el 60%de la Ficha ElectrOnica, agregando que a la fecha de la auditoria efectuada por esteOrganismo de Control, se encontraban en proceso de recuperaciOn.

Made, que el problema obedece a quedurante el proceso de migraciOn de datos desde la antigua plataforma de compras alportal Mercado PUblico, se detectaron datos faltantes, los cuales se han ido migrandode manera regular.

Atendido lo anterior, se da por subsanada laobservaciOn, sin perjuicio de las verificaciones que esta Contraloria General efectilieen una futura visita de fiscalizaciOn, respecto de las medidas adoptadas por el Serviciopara detectar y corregir este tipo de problemas.

Adicionalmente, se identificaron algunasdeficiencias, en cuanto a la informaciOn contenida en el Sistema, que se detallan acontinuaciOn,

Con usuarios del tipo Auditor de Contraloria, existe la opci6n de ver elcomprobante de oferta. sin embargo, la opciOn falla cada vez que se utiliza, segOn semuestra en Anexo 3a. Asimismo, se observO que el Reporte de Proveedores presentafallas, ya que se puede generar el listado por Unidad de Compras, pero al momentode it al detalle sefiala que no encuentra ningOn registro. Anexo 3b.

Al ingresar por primera vez al Sistema se solicita actualizar los datos del perfil,formulario que se encuentra correctamente validado, sin embargo, al modificarposteriormente los datos desde el menu de la aplicaciOn existen los siguientes erroresde validaciOn:

> Se permite que los nombres y apellidos sean nOmeros.

> El campo e-mail permite todo tipo de caracteres, solo se limita a validar lamascara de entrada (*©*.*).

26



En la ediciOn de los datos se solicita adicionalmente el nOmero de celularcomo campo requerido, no explicitamente, pero no permite modificardatos sin ingresar un nOmero valid°.

Con el usuario de perfil Comprador Administrador se puede editarinformaciOn de usuarios, sin embargo, esta acciOn presenta problemas alutilizar el navegador Mozilla Firefox, version 3.6.8, ya que los datos seencuentran bloqueados. Se verific6 que al utilizar Internet Explorer no segenera el problema.

c. En el proceso de creaci6n de licitaciones existen los siguientes errores devalidaciOn:

No existen validaciones en los caracteres ingresados tanto en el campoNombre de la LicitaciOn, como en el campo Objeto.

En los datos del contacto de una licitaciOn los campos Nombre y Apellidono validan los caracteres ingresados.

En la secciOn Requisitos para los Oferentes es obligatorio ingresar elnombre del oferente, campo que no valida los caracteres ingresados.

En la secciOn del documento que autoriza el proceso de creaciOn delicitaciones. se constatO lo siguiente:

El campo obligatorio NOmero permite ingresar "sin nOmero".

La fecha del documento que autoriza el proceso puede ser una fechafutura. En efecto, se seleccionO el ano 2011, el cual fue aceptado,pese a que la fecha de publicaciOn y cierre de la licitaciOn es el ano2009.

Campos de ingreso de texto no validan caracteres ingresados.

Sobre el particular, la DCCP expresa, ensintesis, que estas situaciones seran analizadas y enviadas como solicitudes demantenciOn, segOn procedimiento de GestiOn MantenciOn de Errores, el cual seencuentra certificado bajo el estandar ISO 9001:2008.

Atendido lo anterior, la observaciOn semantiene en tanto que en una prOxima visita de fiscalizaciOn se verificara laefectividad de las medidas que se implementen para solucionarlas.

6. EVALUACION DE AMBIENTE TECNOLOGICO

La DCCP se encuentra en proceso decertificaciOn en la Norma ISO 27001, la cual fija un estandar de Sistemas de GestiOnde Seguridad de la InformaciOn. programada para el ano 2011, motivo por el cual serealiz6 una evaluaciOn general de la seguridad en el ambiente informatico. con elobjetivo de evaluar el cumplimiento de la normativa legal vigente por parte delServicio, en la cual se incluyeron los siguientes temas: Comunicaciones ElectrOnicas,Control de Bienes TI. Control de Cambios, Incidentes de Seguridad, Plan de

27

(Pe CONTRALORIA GENERAL DE LA REPOBLICADIVISION DE AUDITORIA ADMINISTRATIVA


Contingencia. Politica de Seguridad y Seguridad Organizacional. determinândose losiguiente:

Comunicaciones ElectrOnicas

Al respecto. se constatb que los respaldosrealizados a las comunicaciones electrOnicas no son generados ante el Ministro de Fey no se firman los respaldos por un representante de la DCCP, tal como lo senala elarticulo 7, del decreto supremo N° 77, de 2004, del MINSEGPRES.

En su respuesta. la DCCP senala que laentrega de respaldos se realiza mediante servidor FTP con periodicidad diaria, por loque toda la entrega se realiza de manera electrOnica.

Agrega, que la restauraci6n de cada una de lasBases de Datos, BDD. se realiza en dias laborales a travês de "ChecklistOperacionales", realizado por un Gestor Operacional del Servicio.

De acuerdo con las verificaciones efectuadas,es importante senalar que la DCCP no entregO evidencias de la aprobaciOn de losrespaldos y de la utilizaciOn del Checklist mencionado. Tampoco. se pronunci6respecto de la certificaciOn de ellos, ante el Ministro de Fe.

Por lo expuesto, esta Contraloria Generalmantiene la observaciOn.

Control de Bienes TIAl mes de septiembre de 2010, fecha de cierre

de la auditoria en terreno, la DCCP estaba actualizando la clasificaciOn de lossistemas informáticos, de acuerdo a lo establecido en el articulo 13. del decretosupremo N° 83. de 2004. ya citado, el cual senala que los documentos electrOnicos ysistemas informãticos deberân clasificarse y etiquetarse para indicar necesidad,prioridad y grado de protecci6n.

Asimismo, el inventario de bienes TI estabasiendo mejorado, con el objetivo de cumplir con la normativa de identificar claramentelos bienes, documentarlos, indicar sus duehos, clasificar su importancia y especificarsu ubicaciOn actual, segOn lo senala el articulo 37 letra c, del mencionado decreto.

En su respuesta. el Servicio informa que estatrabajando en la clasificaciOn de los sistemas informáticos y que el inventario estasiendo mejorado, segOn las exigencias contenidas en el decreto supremo N° 83, yacitado.

Agrega, que existe un registro inicial debienes TI para el alcance de la norma ISO 27001, realizado con el objeto de prepararel proceso de certificaciOn de esta. Ademãs, informa que espera cumplir con ellevantamiento de todos los activos de informaciOn de TI para fines del alio 2011.

En consecuencia, se levanta la observaciOn,sin perjuicio de que las medidas comprometidas serân evaluadas en una prOximaauditoria.

28



Incidentes de Seguridad

La Direcci6n de Compras y Contrataci6nPtliblica no ha informado a los usuarios de sus Sistemas Informâticos que debenreportar cualquier incidente de seguridad, como lo indica el articulo 37 letra d, deldecreto supremo N' 83, de 2004, ya citado.

La DirecciOn de Compras y ContrataciOnPOblica. en su respuesta, sehala que este punto ha sido abordado en reunionesmensuales de coordinaciOn general, a la que asisten todos los funcionarios de laInstituciOn, en las cuales se ha informado que el canal formal de reporte de este tipode incidentes, es directamente el Encargado de Seguridad.

Asimismo. expone que la norma IS027001, enla que se basa el decreto supremo N' 83, antes citado, solicita como medida decontrol que estbn enterados los usuarios internos, externos e inclusive proveedores,de la manera de alertar en caso de incidentes de seguridad. Al respecto, la DCCPimplementara la norma durante el presente

Atendido lo anterior. se levanta laobservaciOn. sin perjuicio de las verificaciones que se efectuaran en una prOximavisita de fiscalizaciOn.

Plan de Contingencia

Al respecto, cabe senalar que actualmente laDCCP esta desarrollando un plan de continuidad del negocio que cumpla con lanormativa vigente, el cual incluye, entre otros, el Plan de Contingencia y las Politicasde Respaldo.

En cuanto al Plan de Contingencia vigente dela DCCP, que data de diciembre de 2008, se observ6 en relaciOn con el decretosupremo N° 83, de 2004, ya citado, lo siguiente:

No incluye la coordinaciOn con las autoridades apropiadas, como policia,bomberos, autoridades directivas, entre otros, ni los mecanismos eficacespara convocar a quienes sean los responsables de los documentos

electrOnicos y sistemas informaticos afectados. tal como lo seriala elarticulo 35.

> La DCCP no da cumplimiento a lo establecido en el articulo 37 letrapuesto que:

No existe un responsable de revisar regularmente el Plan deContingencia.

No incluye la identificaciOn de los eventos que pueden causarinterrupciones a los procesos del negocio.

No incluye una evaluaciOn de riesgo para determinar el impacto, enescala de clan() y periodo de recuperaci6n, de las interrupciones alos procesos de negocio.

29



• No especifica las responsabilidades de los individuos que estanencargados de ejecutar algOn componente del plan.

En su oficio respuesta, el Servicio informa, ensintesis. que el nuevo Plan de Contingencia del Negocio se encuentra en etapa deelaboraciOn, el cual estara desarrollado durante el primer semestre del 2011 ycontempla la exigencia de los siguientes items:

Analisis de impacto sobre el negocio (BIA)Analisis de riesgo

F Desarrollo estrategias de recuperaciOn para el Disaster Recovery Plan,DRP.Roles y responsabilidadesCapacitaciOnComunicaciOnEncargado de Activar el PlanPruebas del DRP

En consecuencia, esta Contraloria General dapor subsanada la observaciOn. sin perjuicio de que posteriormente se eval0e sucumplimiento y efectividad, al tenor de lo exigido en la normativa legal sobre lamateria.

e. Politicas de SeguridadLa DCCP no incluye en las Politicas de

Seguridad procedimientos de delegaciOn de autoridad para ejecutar acciones deemergencia en los sistemas y los procedimientos correspondientes, segOn loestablece el articulo 37 letra a, del decreto supremo N° 83, de 2004. ya citado.

Cabe senalar que a la fecha de la auditoria lasPoliticas de Seguridad de la DCCP, se encontraban en proceso de formalizaciOn.

La DCCP, en su respuesta, manifiesta que loobservado se encuentra abordado por la Politica de Calidad del Servicio, en losdocumentos IS09001 y en otros procedimientos pertinentes de Tecnologia, todos loscuales adjunta.

Al respecto, este Organismo Contralormantiene la observaciOn, puesto que en los documentos entregados por la DCCPcomo evidencia. se incluyen los encargados de procesos y las responsabilidadesasignadas. respectivamente, pero no la definici6n de procedimientos de delegaciOn deautoridad. Ademas, dichos documentos no cuentan con aprobaciOn formal.

CONCLUSIONES

La DirecciOn de Compras y ContrataciOnDCCP. ha aportado antecedentes que permiten subsanar parte de las

observaciones planteadas en el Preinforme de Observaciones N° 243, de 2010. noobstante, el Servicio debera arbitrar las medidas tendientes a subsanar lasobservaciones comentadas, las cuales deberan contemplar las siguientes acciones:

1. Dar cumplimiento al plazo establecido enlas bases de licitaciOn de los Convenios Marco, CM, para suscribir los contratos con

30



los proveedores adjudicados o lo establecido en el articulo 65 del reglamento de laley N° 19.886.

Emitir peri6dicamente informes can elestado de las garantias, can el objeto de devolverlas o renovarlas oportunamente.

Mejorar el registro hist6rico de accionessenalado en los numerates 1.5 y 11.3 del presente Informe. can el objeto de ahadir.entre otros. la fecha de incorporaci6n y primera habilitaciOn en el catalog° electrOnicoChileCompra Express, de los proveedores adjudicados de cada CM.

Establecer formalmente el plazo derespuesta a los reclamos efectuados por los Organismos Compradores de CM, ya queen el nuevo Estatuto Interno y en los procedimientos ISO, no esta definido.

Dar respuesta formal a los reclamospresentados por los Organismos Compradores de CM y aplicar las sanciones, deacuerdo a lo establecido en las bases de cada licitaciOn de CM, cuando corresponda.

Implementar un registro con as reclamospresentados por los Organismos Compradores de CM y con las respuestasentregadas a las entidades afectadas, con el objeto de efectuar los seguimientosrespectivos.

Velar para que los proponentes adjunten,al momento de presentar las ofertas para las licitaciones de CM, el archivo con elAnexo EconOmico, segOn lo establece el articulo 33 del Reglamento de la Ley N°19.886.

Revisar los procedimientos y mejorar lasmedidas de contingencia, orientadas a mantener informaciOn fidedigna en lossistemas, particularmente, en lo que respecta a acciones preventivas que se debenrealizar en los sistemas informaticos. ante modificaciones en las fechas establecidaspara el cambio de horario de verano e invierno.

Exigir y verificar el cumplimiento de lanormativa legal chilena en los servicios externalizados. de acuerdo a lo establecido enlos contratos suscritos. para evitar as deficiencias de seguridad fisica observadas.

Mantener una copia de los respaldoshist6ricos del sitio Mercado POblico, bajo el resguardo de la propia InstituciOn,orientada a asegurar la disponibilidad de la informaciOn ante imprevistos.

Implementar las mejoras relacionadascon las contraserias de usuarios y control de cuentas de los mismos. ya que aunqueposean la facultad de remover las cuentas de usuario en caso de incumplimientos, noefect6an las revisiones requeridas por la normativa legal chilena.

Formalizar la relaciOn entre cada perfildel Sistema Mercado Püblico y la tabla de asignaciOn de roles.

Aprobar formalmente los respaldos delas comunicaciones electrOnicas. ante el Ministro de Fe. segOn lo seriala el articulo 7,del decreto supremo N° 77, ya citado.

14. Definir y oficializar los procedimientos dedelegaciOn de autoridad, segOn lo establece el articulo 37 letra a, del mencionadodecreto supremo N° 83.

31

tamente614.,

c4 ECONOMIA

FOMENTO PRODUCTIVODIVISION DE AUDITORIA ADMINISTRATIVA

luda



Finalmente, la efectividad de las medidasdispuestas por el Servicio. para salvar las observaciones formuladas se verificarb enuna futura visita de fiscalizaciOn

32

CONTRALORiA GENERAL DE LA REPUBLICADIVISION DE AUDITORIA ADMINISTRATIVA


ANEXO N° 1

GARANTIAS VENCIDAS

PROVEEDOR NOMERO FECHA FECHA MONTO OFGARANTiA EMISION VENCIMIENTO

Servicios Medicos 59505 17-07-2009 15-03-2010 200Medinefro Ltda.

Sociedad de 5166350 24-07 -2009 22 -03 -2010 200Inyersiones y

Presentacionesen Salud

Presentaciones 9456951 10-07-2009 30-06-2010 200Medicas Dialisis

CuranilahueIntermedica 5232249 14-07-2009 30-06-2010 200

Division DialisisLtda.

Servicios Medicos 4521151 24-09-2009 30-06-2010 200CIDIAL Ltda.

Centro de 51772 17-08-2009 30-06-2010 140HemodialisisVicuna Ltda.

Centro de 51773 18-08-2009 30-06-2010 60HemodialisisVicuna Ltda.

Diâlisis Miaquen 122637 05-12-2008 05-12-2009 200Ltda.

33



ANEXO N° 2

PERFILES DE USUARIOS

a. Perfil Comprador

AdministradorJefe de ServicioComprador Base

b. Perfil Proveedor

AdministradorProveedor BaseProveedor de Convenio MarcoProveedor de Tienda de Libros

Perfil Auditor de Contraloria

Perfil Administrador Confirming

34

En estos momentos no podemos atender su solicitud.Le recomendamos vaer v realizar estas acciones nuevamente o visitor nuestra seccion consultas v ayuda

URL : http:,./www.mercadopublico.d/bid/modules/bid/voucherview.aspx?enc-knFFR3sU3NlMe•FeGUbOovkByl OG toe/uLVCYPUEX6z/YkLOYkirJUGp24Tg6uRj1ZrTwQEoaM6MbZHTdhuTGHOpQ8Q3hhdOwKRDOIR7yUcd8wuti-rqV7uCalOyTYVtEtWwTJkmXvOC/031oVtArOngg==

Codigo : 2BD20100721150726513

Volver

()troches reservados wve..chkcompra.ci I Terminus y Condicione; de IJso

t!) Mercado Publico - Mozilla Firefox

T. ..rd:,

PI' b Poemedlores Or de Promordkoron ParddpanOos

•

toopocadoPOOk• la w. pbtolone—•f

Mutt Acit)Puhli(n r I OLesa de Ayuda 600 7000

Unlocomot •idoWdbadito AMMO. 016.141Solloiono IMMO Como.

AF10:01:Report e P ,verCo,



ANEXO N° 3

Error al intentar ver el Comprobante de Oferta

Reporte Proveedores

.do. (wpm ,. PoloWatAmato ho.OK D.p.c./Caino Poo (iatIdouqudnPolnowle Po: at Santo DaoAngoC000tkooto g d CM* :46.)Cosa Cao,od I• Rye•Caw 16xotoddos Cosik-o/3"..otCoyne Ctolv iiC•m* :wow,

moo SS 00 dio....daC.o.* SS 00 CdcouivoCr,.. Tondo,Got,. a d.ntddn•nototo •

Club Coono CkootoosCM> do, Coo*Cloonos 0Mb do Sot onoo■o:(e.o. OdOdonheratroo Dajaritd,DOS•PrO

00.4..11.1.01.3.

Co.uoisou

ID

YS

$0

1

to

35



Met tddOn4bIke to nue?. pbtotormo ar. Planation!, deChnoCanne• ISsoMilfinfoxn a., 0 C,ienseepakelinerra0Mnle..._. -

lline.eensnouncodfreankeua. ea.

- -

Omen de 64-ade 400 7000 600

MerratioPubiiro.ri

[19ChileConnyd..„, da .1.4 I (yr. psity, (W• INv min Mat lel 11 dr Agni.th

Vier Pr oveedores • Licitaciones por Unidad de Compr• Liotacones AdiudkadasAcadern.Ciendas Pellciales AFlo 2010 It=

36

www.contraloria.c1

informe final direccion de compras y contratacion … · division de auditoria administratna oval...

Documents