instituto nacional de servicios sociales para jubilados y...

50
Instituto Nacional de Servicios Sociales para Jubilados y Pensionados 1 PLIEGO DE BASES Y CONDICIONES PARTICULARES, ESPECIFICACIONES TÉCNICAS Y ANEXOS Nombre del organismo contratante Instituto Nacional de Servicios Sociales para Jubilados y Pensionados PROCEDIMIENTO DE SELECCIÓN Tipo: Licitación Pública Nº: / Ejercicio: 2018 Modalidad: Órden de Compra abierta Expediente: 0200-2018-0007405-3 Rubro: EQ. INFORMÁTICO OBJETO DE LA CONTRATACIÓN Adquisición de una solución de Firewall con características de Next Generación Firewall (NGFW) en alta disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de navegación, filtrado web y análisis de contenido, la cual comprende implementación y capacitación, con servicios de soporte técnico proactivo y soporte y mantenimiento, ambos por el plazo de tres (3) años, con opción a renovación por hasta dos (2) años más en caso de persistir la necesidad operativa del INSTITUTO. DESCARGA DEL PLIEGO Página web del Instituto: www.pami.org.ar Costo del pliego: SIN COSTO CONSULTAS AL PLIEGO Lugar / Dirección Plazo Por nota dirigida a la Subgerencia de Compras y Contrataciones: Av. Corrientes 655, 6to. piso Ciudad Autónoma de Buenos Aires, o por correo electrónico a: [email protected] , las que serán respondidas, en caso de corresponder, por Circular Aclaratoria/modificatoria, las cuales serán comunicadas conforme con el Art. 52º de la Resolución 124/DE/18. Hasta TRES (3) días hábiles previos al Acto de Apertura de ofertas PRESENTACIÓN DE OFERTAS Lugar / Dirección Plazo Subgerencia de Compras y Contrataciones Av. Corrientes 655- Planta Baja- C.A.B.A. Hasta el día y hora fijada para el Acto de Apertura de Ofertas. ACTO DE APERTURA (Ninguna oferta será desestimada en la apertura de ofertas). Lugar / Dirección Día y Horario Subgerencia de Compras y Contrataciones Av. Corrientes 655- Planta Baja- C.A.B.A. / / a las horas

Upload: others

Post on 16-Jun-2020

4 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

1

PLIEGO DE BASES Y CONDICIONES PARTICULARES,

ESPECIFICACIONES TÉCNICAS Y ANEXOS

Nombre del organismo contratante Instituto Nacional de Servicios Sociales para Jubilados y Pensionados

PROCEDIMIENTO DE SELECCIÓN

Tipo: Licitación Pública Nº: / Ejercicio: 2018

Modalidad: Órden de Compra abierta

Expediente: 0200-2018-0007405-3

Rubro: EQ. INFORMÁTICO

OBJETO DE LA CONTRATACIÓN

Adquisición de una solución de Firewall con características de Next Generación Firewall (NGFW) en alta disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de navegación, filtrado web y análisis de contenido, la cual comprende implementación y capacitación, con servicios de soporte técnico proactivo y soporte y mantenimiento, ambos por el plazo de tres (3) años, con opción a renovación por hasta dos (2) años más en caso de persistir la necesidad operativa del INSTITUTO.

DESCARGA DEL PLIEGO

Página web del Instituto: www.pami.org.ar

Costo del pliego: SIN COSTO

CONSULTAS AL PLIEGO

Lugar / Dirección Plazo

Por nota dirigida a la Subgerencia de Compras y Contrataciones: Av. Corrientes 655, 6to. piso Ciudad Autónoma de Buenos Aires, o por correo electrónico a: [email protected] , las que serán respondidas, en caso de corresponder, por Circular Aclaratoria/modificatoria, las cuales serán comunicadas conforme con el Art. 52º de la Resolución 124/DE/18.

Hasta TRES (3) días hábiles previos al Acto de Apertura de ofertas

PRESENTACIÓN DE OFERTAS

Lugar / Dirección Plazo

Subgerencia de Compras y Contrataciones Av. Corrientes 655- Planta Baja- C.A.B.A.

Hasta el día y hora fijada para el Acto de Apertura de Ofertas.

ACTO DE APERTURA (Ninguna oferta será desestimada en la apertura de ofertas).

Lugar / Dirección Día y Horario

Subgerencia de Compras y Contrataciones Av. Corrientes 655- Planta Baja- C.A.B.A.

/ / a las horas

Page 2: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

2

PLIEGO DE BASES Y CONDICIONES PARTICULARES,

ESPECIFICACIONES TÉCNICAS Y ANEXOS

ARTÍCULO 1°.- OBJETO DE LA CONTRATACIÓN La presente Licitación Pública tiene por objeto la adquisición de una solución de Firewall con características de Next Generación Firewall (NGFW) en alta disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de navegación, filtrado web y análisis de contenido, la cual comprende implementación y capacitación, con servicios de soporte técnico proactivo y soporte y mantenimiento, ambos por el plazo de tres (3) años, con opción a renovación por hasta dos (2) años más en caso de persistir la necesidad operativa del INSTITUTO, conforme las condiciones generales, características técnicas y particulares establecidas en el presente Pliego de Bases y Condiciones Particulares, Especificaciones Técnicas y Anexos; las cláusulas consignadas en el Pliego de Bases y Condiciones Generales para la Contratación, y en los términos del Régimen de Compras y Contrataciones, aprobados por Resolución N° 124/DE/18 y sus normas complementarias y/o modificatorias: Forman parte del presente Pliego los siguientes Anexos:

ANEXO I Condiciones de la contratación

ANEXO II Especificaciones técnicas

ANEXO III Planilla de Cotización

ANEXO IV Declaración Jurada (de aceptación de normativas y prohibiciones/ conflicto de intereses/habilidad para contratar)

ANEXO V Declaración Jurada manifestando si se encuentra en litigio con el Instituto

ANEXO VI Seguros

ANEXO VII Constancia de Visita a las Instalaciones

ARTÍCULO 2°.- PROCEDIMIENTO DE SELECCIÓN La presente contratación se realizará de acuerdo a lo establecido en los artículos 24°, inciso a) apartado a.1, 30º inciso a apartado a.2 y a.8, 32° inciso a) y 39º del Régimen de Compras y Contrataciones, en lo que se refiere a Licitación Pública con modalidad de Orden de Compra abierta y llave en mano. ARTÍCULO 3º.- NORMATIVA APLICABLE Y ORDEN DE PRELACIÓN El procedimiento de contratación se regirá por el Régimen de Compras y Contrataciones y por el Pliego de Bases y Condiciones Generales para la Contratación aprobado por Resolución N° 124/DE/18, sus normas complementarias y/o modificatorias, por el presente Pliego y las circulares que se dicten en consecuencia, por el contrato y/o la Orden de Compra. Las mencionadas resoluciones y sus normas complementarias y/o modificatorias se encuentran publicadas en la página web del INSTITUTO, en la sección “Prestadores y Proveedores”, pestaña "Compras", link "Marco Regulatorio". Todos los documentos que integran la contratación serán considerados como recíprocamente explicativos. En caso de existir discrepancias se seguirá el orden de prelación establecido en el artículo 9° del Régimen de Compras y Contrataciones, aprobado por Resolución N° 124/DE/18 y el Art. 3º del Pliego de B y C. Resulta aplicable la Resolución Nº 161/DE/18.

Page 3: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

3

ARTÍCULO 4º.- TERMINOLOGÍA En el presente Pliego y en la documentación de los contratos que se celebren, se emplean, con el significado que aquí se indica, los siguientes términos: Adjudicatario: el oferente al que se le ha comunicado la adjudicación del servicio su favor. INSTITUTO o INSSJP: el Instituto Nacional de Servicios Sociales para Jubilados y Pensionados. UCC: Unidad con competencia para contratar Oferente: la persona humana o jurídica que presenta una propuesta en una licitación/ concurso. Oferta: la propuesta presentada por un oferente en una licitación/ concurso. Régimen de Compras y Contrataciones: Régimen de Compras y Contrataciones aprobado por Resolución N° 124/DE/18. Pliego de B y C: Pliego de Bases y Condiciones Generales para la Contratación que obra como Anexo C del Anexo I de la Resolución N° 124/DE/18. Orden de Compra Abierta: cuando la cantidad de unidades de los bienes o servicios a adquirir durante el periodo de vigencia del contrato no se pudiere prefijar en el pliego con suficiente precisión, de manera tal que el Instituto pueda realizar los requerimientos de acuerdo con las necesidades del servicio, durante el lapso de duración previsto y al precio unitario adjudicado. Llave en mano: cuando se estime conveniente para los fines del INSTITUTO concentrar en un único proveedor, la responsabilidad de la realización integral de un proyecto, como en el diseño de una obra. Se aplicara esta modalidad cuando la contratación tenga por objeto la provisión de elementos o sistemas complejos a entregar instalados, o cuando comprenda, además de la provisión, la prestación de servicios vinculados con la puesta en marcha, operación, coordinación o funcionamiento de dichos bienes o sistemas entre si o con otros existentes; y/o con la realización de obras. ARTÍCULO 5º.- REQUISITOS DE LOS OFERENTES Para participar de la presente contratación los oferentes deberán reunir los siguientes requisitos: a) Asumir las obligaciones emergentes del presente Pliego y de la Resolución N°

124/DE/18 y sus normas modificatorias y/o complementarias. b) Cada oferente podrá participar solamente en una oferta, ya sea por sí mismo o como

integrante de un grupo o asociación. c) El fabricante de la solución de seguridad debe ser líder del cuadrante mágico de

Gartner para Firewalls empresariales de Red de al menos los últimos 3 (tres) años. d) Constituir domicilio especial en la Ciudad Autónoma de Buenos Aires y denunciar

número de teléfono, fax y su dirección de Correo Electrónico, donde serán válidas todas las comunicaciones y notificaciones asociadas al procedimiento de la presente contratación. Toda modificación de domicilio, deberá ser notificada en forma fehaciente al INSTITUTO, conforme al Art. 5º del Pliego de B y C.

ARTICULO 6º.- PERSONAS NO HABILITADAS PARA CONTRATAR No podrán presentar ofertas:

1. Las personas humanas o jurídicas que se encontrasen sancionadas en virtud de las disposiciones previstas en el Título V del Régimen de Compras y Contrataciones; durante el plazo de vigencia de dichas sanciones.

2. Los agentes y funcionarios del Sector Público Nacional y las empresas en las cuales aquellos tuvieren una mera participación para formar la voluntad social, de conformidad con lo establecido en la Ley de Ética Pública, N° 25.188, o la que en el futuro la reemplace.

Page 4: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

4

3. Los empleados y personal directivo del INSTITUTO, sus parientes hasta el cuarto

(4°) grado de consanguinidad y segundo (2°) de afinidad, y las empresas en las cuales aquellos tuvieren participación, de acuerdo con la normativa vigente en materia de incompatibilidades, anticorrupción y Ética Pública.

4. Los condenados por delitos dolosos, por un lapso igual al doble de la condena. 5. Las personas que se encontrasen con procesamiento firme por delitos contra la

propiedad, o contra la Administración Pública Nacional, o contra la fe pública o por delitos comprendidos en la Convención Interamericana contra la Corrupción.

6. Los deudores morosos o evasores de obligaciones tributarias, aduaneras o de la seguridad social o que se encontrasen incluidos en el Registro Público de Empleadores con Sanciones Laborales (REPSAL) durante el tiempo que permanezcan en dicho registro.

7. Los fallidos, concursados (salvo que adjuntaran autorización judicial al efecto) e interdictos, mientras no sean rehabilitados.

8. Los reincidentes. Serán consideradas como tales, aquellas personas que en forma directa o indirecta (por ser parte de una UTE-ACE, etc) hubieran sido sancionadas al menos en 3 (tres) ocasiones por el INSTITUTO.

ARTÍCULO 7º.- COMUNICACIONES Todas las Notificaciones y/o Comunicaciones entre el INSTITUTO y los Interesados, oferentes o adjudicatarios serán realizadas de conformidad a lo establecido en el artículo 13º del Régimen de Compras y Contrataciones y el artículo 6° del Pliego de B y C. ARTÍCULO 8°.- REQUISITOS DE LA CONTRATACIÓN La contratación deberá ser permanente hasta la terminación de la misma, no admitiéndose interrupción alguna del servicio por vacaciones, huelgas ni por ningún otro evento. ARTÍCULO 9º.- PRESENTACIÓN Y CONTENIDO DE LA OFERTA La oferta deberá ser presentada en formato papel (original y duplicado) y digital dentro de sobre, caja o paquete perfectamente cerrado, identificado con los datos del procedimiento de selección al que correspondan, fecha y hora de apertura y nombre del oferente, de conformidad con lo establecido por el artículo 56º del Régimen De Compras y Contrataciones. La presentación deberá estar debidamente foliada y firmada en todas sus fojas por el titular de la firma, representante legal o apoderado. El INSTITUTO podrá exigir a los adjudicatarios la certificación de la firma por Escribano Público, incluyendo la certificación notarial del carácter invocado y de las facultades para el otorgamiento del acto. La presentación deberá contener: a) Índice que describa el contenido total de la oferta, la cual deberá estar correctamente

foliada en todas sus hojas. b) Información del oferente, según corresponda:

1) Personas Humanas y Apoderados: 1.1.- Nombre completo, fecha de nacimiento, nacionalidad, profesión, domicilio real y constituido, estado civil y copia del Documento Nacional de Identidad. 1.2.- Para el caso de las Personas Humanas deberán presentar una Declaración Jurada Patrimonial resumida, indicando Activo y Pasivo Corriente y No Corriente, Monto de facturación de los últimos dos (2) años, firmada por Contador Público y certificada por el Consejo Profesional de Ciencias Económicas y/o el que corresponda

Page 5: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

5

según las jurisdicciones provinciales. 2) Personas Jurídicas: 2.1.- Razón social, domicilio real y constituido, lugar y fecha de constitución. 2.2.- Copia del contrato social o estatuto de la sociedad, con todas sus reformas, y constancias de inscripción ante el Registro Público de Comercio y/o Inspección General de Justica. 2.3.- Nómina de los actuales integrantes de sus órganos de fiscalización y administración. 2.4.- Fecha de comienzo y finalización de los mandatos de los órganos de administración y fiscalización. 2.5.- Las personas jurídicas deberán presentar copia de los Estados Contables correspondientes a los últimos dos (2) ejercicios, anteriores a la fecha de presentación de la oferta, firmadas por Contador Público y certificadas por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales. 3) Personas jurídicas en formación:

3.1.- Razón social, domicilio real y constituido, lugar y fecha de constitución.

3.2.- Fecha y objeto del contrato constitutivo. 3.3.- Número de expediente y fecha de la constancia de iniciación del trámite de inscripción ante el Registro Público de Comercio y/o Inspección General de Justica. 3.4.- Declaración Jurada Patrimonial resumida, indicando Activo y Pasivo Corriente y No Corriente, firmada por Contador Público y certificada por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales. 4) Uniones Transitorias y demás figuras asociativas: 4.1.- Datos completos de las personas humanas o jurídicas que las integran y de las personas humanas que integran cada empresa. 4.2.- Fecha del compromiso de constitución y su objeto. 4.3- Deberán acompañar contrato constitutivo por instrumento Público o privado con firmas certificadas por Escribano Público, detallando en forma fehaciente las empresas que la componen, firma que ejerce representación, cuál es la participación de los sujetos que la componen, obligaciones emergentes de la presentación de la oferta, de la adjudicación y de la ejecución del contrato, responsabilidad que asumen y en su caso cual es el fondo común operativo, en un todo de acuerdo a lo establecido en los art. 1455, 1464 y 1474 y concordantes del Código Civil y Comercial de la Nación. 4.4.- Conforme al tipo de persona que la integra se deberá presentar: Copia de los Estados Contables correspondientes a los últimos dos (2) ejercicios, anteriores a la fecha de presentación de la oferta, firmadas por Contador Público y certificadas por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales o una Declaración Jurada Patrimonial resumida, indicando Activo y Pasivo Corriente y No Corriente, firmada por Contador Público y certificada por el Consejo Profesional de Ciencias Económicas y/o el que corresponda según las jurisdicciones provinciales. 4.5.- Acreditar su responsabilidad conforme lo establecido en Libro III, Título IV, Cap. 16 del Código Civil y Comercial de la Nación, de todos sus integrantes ante el INSTITUTO, los afiliados y terceros, por los efectos del contrato. 5) Entidades u Organismos Públicos, Entes Público no Estatal, Universidades Nacionales u empresas o sociedades, donde el Estado Nacional, Provincial o

Page 6: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

6

Municipal o el Gobierno de la Ciudad Autónoma de Buenos Aires tenga participación mayoritaria en el capital o en la formación de decisiones societarias: 5.1.- Denominación. 5.2.- Rubro en el que haya efectuado provisiones o prestado servicios.

c) Documentación que acredite la personería de quien firme la oferta. La personería podrá surgir del respectivo contrato social, estatuto actualizado, designación de autoridades vigente o de un poder otorgado por el oferente con facultades suficientes para participar en el presente proceso de contratación.

d) Declaración jurada, manifestando si mantienen o no juicios contra el INSTITUTO, (Según Anexo V).

e) Constancia vigente de inscripción ante la Administración Federal de Ingresos Públicos (“CUIT”).

f) Garantía de mantenimiento de oferta conforme lo previsto en el artículo 77° inc. a del Régimen de Compras y Contrataciones y 9º del Pliego de B y C, en caso de corresponder.

g) Planilla de Cotización (Según Anexo III). h) Declaración Jurada de: Aceptación de Normativas y Prohibiciones, conflicto de

intereses y habilidad fiscal para contratar (Según Anexo IV). i) Constancia de Visita a las instalaciones (Según Anexo VII) j) Acreditar lo indicado en el Articulo 5º inciso c). k) Acreditar que el fabricante debe tener al menos diez (10) años de experiencia en el

mercado de la seguridad Informática. l) Acreditar lo solicitado en el Anexo II- renglón Nº 2, puntos 5 y 6 del presente pliego. m) Toda documentación deberá entregarse en idioma nacional y/o con su

correspondiente traducción efectuada por Traductor Público Nacional y firma certificada por el Colegio de Traductores Públicos.

No será necesaria la incorporación a la oferta de toda aquella documentación requerida en el presente artículo que se encuentre debidamente presentada y actualizada en el Registro Informático Único Nacional de Prestadores y Proveedores, dependiente de este INSTITUTO. Sólo deberán declarar bajo juramento que la misma se encuentra incorporada al Sistema de Información sobre Proveedores y Prestadores del INSTITUTO. Asimismo y en caso de corresponder, deberán proporcionar la actualización de los datos que hubieren variado desde su última presentación. ARTÍCULO 10º.- MANTENIMIENTO DE LA OFERTA El plazo de mantenimiento de oferta es de SESENTA (60) DÍAS HÁBILES desde la fecha de apertura, prorrogable automáticamente por períodos de SESENTA (60) DÍAS HÁBILES, y así sucesivamente. Si el oferente no manifestare en forma fehaciente su voluntad de no renovar la oferta con una antelación mínima de CINCO (5) DÍAS HÁBILES al vencimiento del plazo, aquella se considerará prorrogada automáticamente por un plazo igual al inicial, y así sucesivamente. La nota deberá presentarse ante la Subgerencia de Compras y Contrataciones, sita en Av. Corrientes 655, Piso 6, C.A.B.A. ARTÍCULO 11º.- GARANTÍAS DE MANTENIMIENTO DE LA OFERTA Y DE CUMPLIMIENTO DE CONTRATO 1. Garantía de mantenimiento de la oferta En los supuestos de que el valor total del monto cotizado supere o iguale la suma de MIL UNIDADES DE ADQUISICIÓN (1000 UA), equivalente a TRES MILLONES $ 3.000.000 la garantía de mantenimiento de la oferta deberá ser del CINCO POR CIENTO (5%) de

Page 7: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

7

dicho monto. En caso de cotizar con descuentos, alternativas o variantes, esta garantía se calculará sobre el mayor monto propuesto. La no presentación de esta garantía conjuntamente con la oferta dará lugar a la inadmisibilidad de la oferta. 2. Garantía de cumplimiento del contrato En los supuestos de que el monto total adjudicado no supere la suma de CIEN UNIDADES DE ADQUISICIÓN (100 UA) equivalente a TRESCIENTOS MIL $300.000 no será exigible la presentación de esta garantía. La garantía de cumplimiento del contrato será igual al DIEZ POR CIENTO (10%) del monto total adjudicado y deberá acreditarse su presentación ante este INSTITUTO dentro de los CINCO (5) DÍAS HÁBILES de notificada la Orden de Compra. En caso de no retirar la respectiva orden de Compra se procederá a rescindir el contrato, quedando el adjudicatario obligado a responder por el importe de la garantía no constituida y se procederá a realizar la suspensión en el Registro Informático Único Nacional de Prestadores y Proveedores de este INSTITUTO. ARTÍCULO 12º.- FORMAS DE CONSTITUCIÓN DE LAS GARANTÍAS

El Instituto no admitirá la presentación de garantías constituidas en pagaré o cualquier

otra forma no contemplada a continuación:

a) En efectivo, mediante depósito bancario en la cuenta del INSTITUTO, o cualquiera de las modalidades de depósito autorizadas por el Banco Central de la República Argentina.

b) Con cheque certificado contra una entidad bancaria, con preferencia del lugar donde se realice la contratación o del domicilio de la UCC. La tesorería de la UCC interviniente depositará el cheque dentro de los plazos que rijan para estas operaciones.

c) Con títulos públicos emitidos por el ESTADO NACIONAL que coticen en el mercado de valores al día de la oferta. Los mismos deberán ser depositados en una entidad bancaria a la orden del INSTITUTO, identificándose el procedimiento de selección de que se trate. El monto se calculará tomando en cuenta la cotización de los títulos al cierre del penúltimo día hábil anterior a la constitución de la garantía en la Bolsa o Mercado correspondiente, lo que deberá ser certificado por las autoridades bancarias al recibir dicho depósito. En caso de liquidación de los valores a los que se refiere este inciso, se formulará un cargo por los gastos que ello ocasionare. El eventual excedente quedará sujeto a las disposiciones que rigen la devolución de las garantías.

d) Con aval bancario u otra fianza a satisfacción del INSTITUTO, constituyéndose el fiador en deudor solidario, liso, llano y principal pagador con expresa renuncia a los beneficios de excusión y división en los términos del Código Civil y Comercial de la Nación, así como al beneficio de interpelación judicial previa.

e) Con seguro de caución, mediante pólizas aprobadas por la Superintendencia de Seguros de la Nación, extendidas a favor del INSTITUTO, certificadas por Escribano Público.

ARTÍCULO 13º.- APERTURA DE LAS OFERTAS El Acto de Apertura de los sobres se realizará en el lugar, día y hora indicados en la carátula del presente procedimiento de selección. Cumplido el mismo se labrará la correspondiente Acta de Apertura en donde constará la totalidad de las ofertas presentadas, detallándose: a) Número de Expediente e identificación del procedimiento de selección; b) Fecha y hora en que se labre el acta;

Page 8: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

8

c) Número de orden asignado a cada oferta; d) Denominación del oferente; e) Montos y formas de las garantías acompañadas, en caso de corresponder f) Monto de las ofertas; g) Cantidad de fojas que contiene cada oferta original; h) Las observaciones que se formulen; i) Hora de cierre del acto

El acta será firmada por las autoridades del acto y por los oferentes que así lo desearen, la cual será publicada en la página web del INSTITUTO para consulta de los interesados.

ARTÍCULO 14º.- EVALUACIÓN DE LAS OFERTAS Las ofertas serán evaluadas por una Comisión Evaluadora que será designada al efecto y actuará conforme a lo establecido en los artículos 68º, 69º, 70º, 71º, 72° y 73º del Régimen de Compras y Contrataciones. Dicha Comisión analizará la documentación presentada y evaluará las propuestas, a efectos de verificar la admisibilidad y conveniencia de las mismas, considerándose: a) El cumplimiento de los aspectos formales y requisitos exigidos en el presente pliego;

y la documentación exigida en el Pliego de B y C y en el Régimen de Compras y Contrataciones, y sus complementarias;

b) Capacidad económica y operativa para contraer los compromisos derivados de la presente contratación;

c) Estimación de la relación precio - calidad. d) Todo otro aspecto que Comisión Evaluadora considere necesario analizar y sirva

para una mejor evaluación de las ofertas presentadas. La evaluación de las propuestas se hará comparando entre sí en forma equivalente todas las condiciones ofrecidas por los distintos oferentes, siempre y cuando dichas ofertas se ajusten a lo indicado en las bases de esta contratación. Cuando la documentación presentada por los oferentes tuviera defectos formales, la Comisión Evaluadora podrá solicitar la subsanación inmediata de los mismos, conforme lo solicitado en el artículo 72° del Régimen de Compras y Contrataciones. La Comisión Evaluadora suscribirá un Acta Dictamen en los términos del artículo 71º del Régimen de Compras y Contrataciones en donde incluirá: a) Las ofertas declaradas admisibles; b) Las ofertas rechazadas con una breve justificación del rechazo; c) Los renglones desiertos y/o fracasados; d) De las ofertas declaradas admisibles establecerá el orden de prelación encabezado

por el oferente que haya realizado la mejor oferta económica, quedando como alternativa la oferta siguiente en orden de prelación; y así sucesivamente se ubicará a los demás oferentes;

e) La resolución de las situaciones de empate, si las hubiere; f) Recomendación de la oferta más conveniente a los intereses del INSTITUTO. En ningún supuesto será subsanable la omisión de presentar la Planilla de Cotización suscripta y/o la falta de presentación de la garantía de mantenimiento de oferta. ARTÍCULO 15º.- MEJOR OFERTA FINAL

a) POR IGUALDAD DE PRECIOS Y CALIDAD:

Page 9: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

9

En caso de igualdad de precios y calidad, la Gerencia de Administración solicitará, notificando a los respectivos oferentes en el domicilio electrónico constituido en sus ofertas, que por escrito y dentro del término del plazo común que se les fije, formulen una mejor oferta final.

No está permitido cambiar ninguna de las condiciones de la oferta y sólo el precio puede ser modificado hacia un monto inferior

El silencio de los oferentes invitados a mejorar, se entenderá como ratificación de su oferta original.

Una vez recibidas las mejores ofertas finales serán comparadas por la Comisión Evaluadora.

En caso de mantenerse la igualdad se dará prioridad al oferente que acredite

fehacientemente la contratación de personas con discapacidad en su planta.

De subsistir la igualdad, se procederá al sorteo público de las ofertas en cuestión. Para ello se deberá fijar día, hora y lugar del sorteo público y notificarse por correo electrónico u otro medio fehaciente a los oferentes llamados a desempatar. El sorteo se realizará en presencia de los interesados, si asistieran, y se labrará el acta correspondiente.

b) PARA OBTENER CONDICIÓN MÁS VENTAJOSA:

Una vez presentadas las ofertas, con el fin de obtener condiciones más ventajosas para el INSTITUTO, se podrá solicitar una mejora de precios y/o condiciones al oferente mejor posicionado (primero en orden de mérito), o simultáneamente a los oferentes mejores posicionados que hubieren presentado ofertas similares.

Las mejoras pretendidas deberán ser requeridas a todos los oferentes llamados a mejorar, en las mismas condiciones y no podrán ser diferentes para ninguno de ellos. Si un oferente no mejorara el precio de su oferta, igualmente podrá ser adjudicado si su oferta se entiende conveniente. ARTÍCULO 16º.- MODIFICACIÓN DE LA PRESTACIÓN El INSTITUTO tendrá el derecho de aumentar o disminuir la prestación objeto de la presente contratación conforme el procedimiento y los límites previstos en el artículo 11º inc. h del Régimen de Compras y Contrataciones, Resolución 161/DE/18, y sus normas complementarias y/o modificatorias. ARTÍCULO 17º.- PENALIDADES Y SANCIONES El INSTITUTO aplicará las penalidades y sanciones establecidas en los artículos 104º y 107°, respectivamente, del Régimen de Compras y Contrataciones. Para el caso de mora en el cumplimiento de sus obligaciones se aplicarán las siguientes penalidades:

MULTA a. Por la falta de inicio, entrega de equipos y/o prestación de los servicios

adjudicados dentro de los plazos establecidos y/o la prestación defectuosa que no pueda utilizarse, sin dar solución inmediata o respuesta satisfactoria a los requerimientos del INSTITUTO, se aplicará una multa del CERO COMA CERO CINCO POR CIENTO (0,05%) del valor de lo satisfecho fuera de término por cada día hábil de atraso.

b. Multas especificas para el Renglón Nº 2 – SOPORTE Y MANTENIMIENTO:

Penalidades por exceso de Indisponibilidad Mensual: Ante una falla de los equipos provistos, cuando la indisponibilidad mensual sobrepase el tiempo

Page 10: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

10

de normalización establecido en la tabla “TIEMPO DE RESPUESTA E INDISPONIBILIDAD EN HORAS”, la adjudicataria de dichos servicios, será pasible de una multa del cinco por ciento (5%) del abono mensual total cotizado por cada hora o fracción de exceso.

Penalidades por exceso de Indisponibilidad Semestral: Ante una falla de los equipos provistos, cuando la indisponibilidad mensual sobrepase las (4) horas establecido en la Tabla “TIEMPO DE RESPUESTA E INDISPONIBILIDAD EN HORAS”, la adjudicataria de dichos servicios, será pasible de una multa del cinco por ciento (5%) del abono mensual total cotizado por cada hora o fracción de exceso.

En caso de superar las (8) horas de indisponibilidad anual, el Instituto podrá rescindir el contrato unilateralmente.

RESCISIÓN a. Por incumplimiento contractual, si el co contratante desistiere en forma expresa

del contrato antes de vencido el plazo fijado para su cumplimiento, o vencido el plazo de cumplimiento original del contrato o de su extensión, o vencido el plazo de las intimaciones que realizara la Gerencia de Administración a pedido de la Gerencia de Infraestructura Tecnológica, en todos los casos, sin que los servicios / las entregas fueran cumplidos de conformidad.

b. Por ceder el contrato sin autorización previa. La rescisión del contrato y la consiguiente pérdida de la garantía de cumplimiento del contrato podrán ser totales o parciales, afectando en este último caso a la parte no cumplida.

Las penalidades y sanciones serán aplicadas por la Gerencia de Administración, a requerimiento de la Gerencia de Infraestructura Tecnológica, quien deberá adjuntar la solicitud con un informe debidamente fundado, determinando el grado de incumplimiento. Previo a la aplicación de las mismas se notificará al adjudicatario el/los incumplimiento/s, otorgándosele un plazo de CINCO (5) DÍAS HÁBILES desde el día siguiente de la recepción de la intimación, para presentar la respectiva nota de descargo. Vencido dicho plazo, la Gerencia de Administración notificará la penalidad y/o sanción establecida a las áreas del INSTITUTO correspondientes, a los fines de efectivizar la misma. Las sanciones y penalidades que se definen en el Régimen de Compras y Contrataciones, en el Pliego de B y C y en el presente, no eximen al adjudicatario de la responsabilidad civil y penal que le correspondiese frente a las demandas que puedan originarse por daños y perjuicios a los afiliados o a los prestadores de atención médica y al INSTITUTO.

ARTÍCULO 18°.- RESCISIÓN DE CONTRATO SIN CULPA El INSTITUTO se reserva la facultad de rescindir el contrato, en cualquier momento de la relación contractual, sin necesidad de expresión de causa, no generando tal decisión ningún derecho a favor del adjudicatario de reclamar indemnización en concepto alguno ni de iniciar acciones judiciales o extrajudiciales. ARTÍCULO 19º.- FACULTADES Y OBLIGACIONES DE LOS CO-CONTRATANTES El/los adjudicatario/s estarán sujetos a las facultades y obligaciones establecidas en el artículo 12° del Régimen de Compras y Contrataciones, sin perjuicio de las previstas en la legislación específica y/o sus reglamentaciones.

Page 11: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

11

ARTÍCULO 20º.- INDEMNIDAD El oferente que resulte adjudicatario deberá mantener indemne al INSTITUTO frente a cualquier reclamo judicial o extrajudicial que pudiere realizar un tercero, por causas derivadas de las obligaciones del contrato. ARTÍCULO 21º.- AUDITORÍAS El INSTITUTO, a través de sus áreas competentes de Nivel Central, podrá en cualquier oportunidad, realizar auditorías, monitoreos, inspecciones, consultas demás acciones que considere conveniente para evaluar el cumplimiento de las obligaciones por parte del co-contratante, así como la calidad de los productos y servicios que presta y solicitar mejoras si correspondiere. Los controles podrán realizarse por sí o a través de universidades, centros de investigación y desarrollo científico y tecnológico o cualquier otra institución especializada, ya sea pública o entidades sin fines de lucro. El co-contratante se compromete a prestar total colaboración a fin de poder llevar adelante las auditorías correspondientes. ARTÍCULO 22º.- COMPETENCIA Para todas las cuestiones legales y/o judiciales que pudieran suscitarse entre el INSTITUTO y los interesados, oferentes y/o adjudicatarios, serán competentes los Tribunales Federales con asiento en la Ciudad Autónoma de Buenos Aires, con renuncia a cualquier otro fuero o jurisdicción. ARTÍCULO 23º.- CÓMPUTO DE PLAZOS Todos los plazos establecidos en el presente Pliego del INSTITUTO se computarán en días hábiles laborables, salvo disposición expresa en contrario y se computarán conforme se establece en el Código Civil y Comercial de la Nación. Podrán habilitarse días y horas inhábiles expresamente cuando circunstancias de emergencia y/o urgencia así lo justifiquen y sea dispuesto por la Dirección Ejecutiva.

RAZÓN SOCIAL: ..........................................................

DOMICILIO: ...................................................................

LOCALIDAD: ..................................................................

........................................................... …………….......………… FIRMA DEL PROVEEDOR SELLO COMERCIAL

Page 12: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

12

ANEXO I

CONDICIONES DE LA CONTRATACIÓN

1. OFERTA ECONÓMICA Cada oferta económica deberá ser volcada en la Planilla de Cotización (Anexo III), bajo las siguientes condiciones:

a) El oferente deberá cotizar la totalidad de los renglones, no admitiéndose cotizaciones parciales.

b) El oferente deberá cotizar precio unitario y total por renglón, con no más de dos (2) decimales, expresados en números. Si el precio total por Renglón cotizado no respondiera al precio unitario, se tendrá este último como precio cotizado.

c) Asimismo, deberá indicar el monto total ofertado en letras y números que deberán ser coincidentes. En caso de discrepancia, se tendrá por válido el precio unitario.

d) Se deberá cotizar en PESOS ARGENTINOS ($), admitiéndose únicamente cotizaciones en DÓLARES ESTADOUNIDENSES (USD) para los renglones Nº 1 y 2.

e) A los efectos del Impuesto al Valor Agregado (I.V.A.), el INSTITUTO se encuentra exento, por lo que la alícuota correspondiente a dicho impuesto deberá estar incluida en el precio. Si el oferente omitiera hacer mención a la inclusión de dicha alícuota se considerará incluida en el precio cotizado. En el caso que el oferente cotizará el monto con la leyenda “más I.V.A.”, se realizará el cálculo de la alícuota correspondiente.

f) El oferente no podrá, bajo pretexto de error u omisión de su parte, reclamar aumento de los precios fijados en la cotización presentada, luego del acto de apertura.

2. INSCRIPCIÓN EN EL REGISTRO INFORMÁTICO ÚNICO NACIONAL DE PROVEEDORES Y PRESTADORES (RUNPYP)

Si bien no resulta obligatoria la inscripción en el Registro Informático Único Nacional de Proveedores y Prestadores de este INSTITUTO a los efectos de participar de la convocatoria, será indispensable el haber concluido dicho trámite previo a la adjudicación. A los fines de su inscripción, ingresar a la página web del INSTITUTO (www.pami.org.ar) - opción PRESTADORES - Link “Registro Único de Prestadores y Proveedores”. Toda consulta podrá ser efectuada ante el Centro de atención para Prestadores y Proveedores, Tel. 0800-222-2210, correo electrónico [email protected].

3. ADJUDICACIÓN El INSTITUTO adjudicará el total de lo cotizado a un solo oferente. La adjudicación será notificada al adjudicatario en la dirección de correo electrónico constituida en la oferta, o por otro medio fehaciente. La Garantía de Cumplimiento de Contrato deberá integrarse dentro de los CINCO (5) DÍAS HÁBILES de notificada la Orden de Compra. Si vencido este plazo no se constituye la mencionada garantía, se procede a rescindir el contrato por parte del INSTITUTO adjudicando la contratación al oferente ubicado en segundo lugar si así lo hubiese resuelto la Autoridad competente, aplicando las previsiones del Artículo 104º d.3 del Régimen de Compras y Contrataciones.

4. VIGENCIA DEL CONTRATO, FORMA Y LUGAR DE PRESTACIÓN

Page 13: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

13

La entrega de los equipos y la prestación de los servicios se realizarán en los plazos y en los lugares establecidos a continuación:

- Renglón Nº 1: Los equipos, deberán ser entregados dentro de los (60) días

corridos de notificada la Orden de Compra en la Gerencia de Infraestructura Tecnológica, sita en la calle Paraná 555, C.A.B.A

- Renglón Nº 5: La implementación deberá finalizarse dentro de los noventa (90) días corridos de notificada la Orden de Compra. Deberá realizarse en el Datacenter sito en la calle Paraná 555, C.A.B.A.

- Renglón Nº 2 y 3: El servicio de mantenimiento y los servicios profesionales de soporte proactivo iniciarán su vigencia una vez otorgada la recepción definitiva de la entrega del equipamiento y su respectiva implementación. El mismo será brindado en la calle Paraná 555, C.A.B.A. La duración del contrato para ambos renglones será de (3) tres años con opción a renovación por hasta dos (2) años más.

- Renglón 4: La capacitación deberá ser otorgada dentro de los cuatro (4) meses de notificada la Orden de compra., en el lugar que determine el adjudicatario dentro del ámbito de C.A.B.A.

Aviso Previo: Previo al inicio de la prestación el adjudicatario deberá tomar contacto con el Departamento de Infraestructura de Redes, el Sr Gabriel Rodríguez al teléfono 5371-4298/ 4370-3199 al correo electrónico [email protected]; [email protected], a fin de coordinar fecha y horario de inicio del servicio, ya que estos no se iniciarán en forma directa sin la previa coordinación indicada precedentemente. Asimismo, el co-contratante deberá realizar el envío de la documentación solicitada en el ANEXO VI, en formato digital y legible a la casilla de correo [email protected] y [email protected], indicando en el asunto del mail Ref.: N° de Expediente, N° de Orden de Compra y N° y tipo de procedimiento de contratación. En caso de no enviar la información conforme lo solicitado, se considerará como no recibida.

5. PAGO ANTICIPADO Y GARANTÍA

Cada período anual del Renglón N° 2 - Servicios soporte y mantenimiento será abonado en forma anticipada a la prestación de cada año de servicio. El adjudicatario previo al retiro de la orden de compra, deberá constituir una garantía por el precio del primer año de servicio adjudicado. Asimismo, el adjudicatario previo al inicio del segundo y tercer año de servicio, deberá constituir una garantía por el precio correspondiente al segundo y tercer periodo de servicio adjudicado.

Las mencionadas garantías serán constituidas mediante póliza de caución, y deberán ser presentadas en Perú 169- piso 4to, División Facturación de Proveedores y Servicios de la Gerencia Económico Financiera, en el horario de 10 a 14 hs.

Cada garantía permanecerá en poder del Instituto hasta el momento del cumplimiento total de su correspondiente año de servicio.

Page 14: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

14

6. RECEPCIÓN PROVISORIA

La recepción de los equipos y servicios tendrá carácter provisional y se acreditará con los remitos conformados. Esta recepción será otorgada por la máxima autoridad de la Gerencia de Infraestructura Tecnológica o quien ésta designe a tal fin, quedando sujeto a la Recepción Definitiva.

7. RECEPCIÓN DEFINITIVA

La Recepción Definitiva será otorgada dentro de las formas que se detalla a continuación:

- La recepción Definitiva del renglón Nº 1, se efectuará dentro de los dos (2) días hábiles de la entrega del equipamiento.

- La recepción Definitiva del renglón Nº 5, se efectuará entro de los cinco (5) días hábiles de finalizada la implementación.

- La recepción Definitiva del renglón Nº 2, se otorgará anualmente dentro de los primeros cinco (5) días hábiles del mes de inicio de prestación de cada año de servicio.

- La recepción Definitiva del renglón Nº 5, se otorgará mensualmente dentro de los primeros cinco (5) días hábiles del mes siguiente de prestados los servicios de soporte proactivo.

- La recepción Definitiva del renglón Nº 4, se efectuará dentro de los cinco (5) días hábiles de brindados los cursos de la capacitación.

Dichas recepciones darán mediante el correspondiente certificado extendido por la máxima autoridad de la Gerencia de Infraestructura Tecnológica o quien ésta designe a tal fin. Los funcionarios con competencia para otorgar la recepción podrán requerir directamente al proveedor la entrega de las cantidades o servicios faltantes.

Previo a la recepción definitiva de cada período anual, correspondiente al RENGLON N° 2 - Servicios de soporte y mantenimiento, la Gerencia de Infraestructura Tecnológica verificará que la firma adjudicataria cuenta con constancia de presentación de la garantía de pago anticipado en la División Facturación de Proveedores y Servicios, de la Gerencia Económico Financiera.

8. FACTURACIÓN El/los adjudicatario/s deberán confeccionar su factura electrónica obligatoriamente de conformidad con las normas de la Administración Federal de Ingresos Públicos (Res. N° 2485/2008 y sus modificaciones) y Resolución N° 781/DE/13. En dicha factura deberá constar el N° de Orden de Compra y detalle del concepto facturado. Los comprobantes de factura electrónica deberán ser cargados a través de la Plataforma de Autogestión del Sistema Interactivo de Información - www.pami.org.ar /link: Prestadores - Factura Electrónica - Paso N° 3. Asimismo, de conformidad con lo dispuesto por el Artículo 96º de la Resolución Nº 124/DE/2018, junto con la presentación de las facturas, se deberá acompañar el certificado de recepción definitiva, en la forma y lugar indicados precedentemente. La presentación de la factura junto con el certificado de recepción definitiva determinará el comienzo del plazo fijado para el pago.

Page 15: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

15

Las facturas que sean presentadas sin certificado de recepción definitiva de la prestación del servicio por parte del INSTITUTO se considerarán como no presentadas, y serán devueltas sin más trámite. Por otra parte, los oferentes y adjudicatarios que contraten con el INSTITUTO renuncian expresamente a lo previsto en el artículo 1145 del Código Civil y Comercial de la Nación, conforme lo establecido por el Artículo 97 de la Resolución Nº 124/DE/2018. El proveedor deberá presentar en el Departamento Único de Recepción e Facturas (Plataforma Electrónica y/o SII y/o ACE y/o la que pudiere corresponder), la documentación de respaldo de la factura cargada, a saber: *Remitos firmados, *Copia de la orden de Compra, *Copia del Certificado de validación firmado, *Constancia de carga de la factura en el sistema Interactivo de Información Plataforma de Autorización de Comprobantes Electrónicos (ACE), conforme Resolución N° 124/DE/18, Disposición N° 039/SDE/18 y Resolución Nº 572/DE/18 de este INSTITUTO y/o la que en su futuro la reemplace. A los efectos del Impuesto al Valor Agregado (I.V.A.), el INSTITUTO se encuentra exento.

9. CONDICIONES DE PAGO

Los pagos se realizarán a los SESENTA (60) DÍAS desde la presentación de la factura en el Departamento Único de Recepción de Facturas. Para el caso de moneda extranjera se aplicará el pago según lo establecido en el Artículo 99° de la Resolución N° 124/DE/18.

Page 16: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

16

ANEXO II

ESPECIFICACIONES TÉCNICAS

RENGLÓN N° 1- SOLUCIÓN

1) DESCRIPCIÓN GENERAL

Solución de Firewall con características de Next Generation Firewall (NGFW) en alta

disponibilidad con IPS, control de aplicaciones, ssl, prevención de amenazas y control de

navegación, filtrado web y análisis de contenido.

2) ESPECIFICACIONES GENERALES

2.1 El fabricante de la solución de seguridad debe ser Líder del cuadrante mágico de

Gartner para Firewalls Empresariales de Red de al menos los tres últimos años.

2.2 El fabricante debe tener al menos 10 años de experiencia en el mercado de la seguridad

informática.

2.3 Se solicita una solución de NGFW de alta disponibilidad (2 (dos) equipos).

2.4 La alta disponibilidad de la plataforma debe permitir administrar los dos appliance como

si fuera un único gateway.

2.5 Las características deben ser confirmadas mediante documentación oficial de acceso

público (guías de administración, manuales y/o guías técnicas). No se aceptarán

documentos generados expresamente para este proceso (ad-hoc).

2.6 Para efectos de la propuesta, ninguno de los modelos ofertados podrá estar listados en

el site del fabricante como listas de end-of-life y end-of-sale.

2.7 La solución está pensada para ser redundante, por lo cual, cada uno de los NGFW tiene

que poder soportar el 100% de la performance solicitada en las especificaciones, para

poder afrontar el tráfico de red de la institución, aunque uno de los nodos de NGFW este

caído.

2.8 La solución deberá ser provista con todas sus licencias para su funcionamiento y no se

aceptará que para las funcionalidades requeridas se deba adquirir alguna de forma

adicional.

Page 17: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

17

2.9 La plataforma debe permitir funcionar como un cluster Activo-Activo.

2.10 El appliance debe ser capaz de ser administrado en forma centralizada, configurando

sus políticas de seguridad, el almacenamiento de los logs y el monitoreo, e

integrándose con la administración de la plataforma de seguridad existente.

2.11 Cada appliance debe cumplir la función de NGFW con las siguientes especificaciones:

2.11.1 Deberá contar con al menos 64 GB de memoria RAM

2.11.2 Deberá contar al menos con 20 Cores de CPU cada módulos.

2.11.3 Throughput de 25 Gbps medido con tráfico real con la funcionalidad de control

de aplicaciones habilitada, para todas las firmas que el fabricante posea

actualizadas con la última actualización disponible.

2.11.4 Throughput de 15 Gbps medido con tráfico de real, con las siguientes

funcionalidades habilitadas simultáneamente:

Clasificación y control de aplicaciones, IPS, Control de navegación por

URL, Antivirus y Antispyware, Control de amenazas avanzadas de día

cero (Sandboxing), para todas las firmas que la plataforma de seguridad

posea totalmente activadas, actualizadas al día y con el mayor nivel de

seguridad posible; considerando múltiples políticas de seguridad (por lo

menos 100 políticas de seguridad aplicadas), y que tenga habilitada la

generación de Logs y NAT aplicado a todas las reglas.

2.11.5 Deberá soportar un throughput de tráfico de VPN IPSec de 12 Gbps.

2.11.6 Deberá soportar al menos 200.000 mil nuevas conexiones por segundo.

2.11.7 Soporte a, como mínimo, 8 Millones de conexiones simultaneas con todos los

módulos de seguridad de capa 7 habilitados simultáneamente, en el mayor

nivel de seguridad posible.

2.11.8 Deberá soportar al menos 120 contextos virtuales

2.11.9 Deberá incluir licenciamiento para 10 contextos virtuales.

2.12 2 (dos) interfaces 10 Gbe Fibra con sus Transceivers tipo SR (Short Range).

2.13 4 (cuatro) interfaces de cobre de 1Gbe. Deberá incluir los transceivers eléctricos

en el caso que el tipo de interfaz requiera módulos SFP.

Page 18: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

18

2.14 4 (cuatro) interfaces de red 40G/100G QSFP+ libres para su uso, luego del

armado del cluster de HA, proveyendo por lo menos 2 (dos) Transceivers QSFP+ por

equipo libres para su uso.

2.15 Deberá tener soporte para Redundancia de Vínculos de ISP

2.16 Deberá soportar los siguientes protocolos de ruteos:

2.16.1 Rutas estáticas

2.16.2 OSPFv2

2.16.3 RIPv2

2.16.4 BGP

2.16.5 IGMP v1/v2/v3

2.16.6 PIM

2.17 Deberá soportar Policy Based Routing (PBR).

2.18 El appliance debe proveer la totalidad máxima de sus fans (ventiladores) de

circulación de aire. Los mismos deben ser redundantes y tener la posibilidad de

remplazarlos de manera hot-swap (en caliente).

2.19 El appliance debe disponer de la totalidad máxima de sus fuentes de poder (AC)

soportadas por el appliance.

2.20 Las fuentes deberán ser redundantes y se deben proveer los cables e insumos

necesarios para la interconexión a la red eléctrica.

2.21 Deberá poder trabajar con NGFWs virtuales dentro del mismo appliance.

2.22 El tráfico generado dentro del appliance por los NGFWs virtuales debe ser ruteado e

interconectado con routers y switches virtuales, sin necesidad de un dispositivo

externo de terceras partes.

2.23 La solución propuesta deberá soportar las siguientes funcionalidades:

2.23.1 Firewall

2.23.2 IPSec VPN

2.23.3 IPS

2.23.4 Control de aplicaciones, filtrado web y análisis de contenido.

2.23.5 Antivirus y Antispyware

2.23.6 Sandboxing

2.23.7 URL Filtering

Page 19: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

19

3 FIREWALL

3.1 La solución deberá poseer integración con Active Directory, y poder administrar políticas

de firewall basada tanto en IPs como por Usuario.

3.2 Deberá integrarse con Active Directory para utilizar objetos de dominio como integrantes

de las reglas de la política de acceso.

3.3 La integración con Active Directory debe ser resuelta sin instalar ninguna aplicación

adicional en los servidores de controladores de dominio.

3.4 La integración con Active Directory debe ser resuelta sin utilizar una cuenta de usuario

Domain admin.

3.5 La integración con Active Directory debe permitir crear reglas de seguridad basadas en

usuarios, grupos de usuarios o nombres de equipos.

3.6 La solución deberá poseer una Administración Local o Centralizada, y poder administrar

usuarios por grupos y roles.

3.7 La integración con Active Directory debe permitir autenticar a los usuarios cuando

accedan a conexiones remotas.

3.8 La solución de firewall deberá soportar:

3.8.1 Statefull Inspection chequeando los estados de las comunicaciones y

aplicaciones para controlar el flujo de tráfico pasando a través del dispositivo de

seguridad, y de esta manera abrir dinámicamente y de una forma segura, puertos

y un gran rango de protocolos.

3.8.2 Debe permitir implementar reglas aplicadas a intervalos de tiempo específicos.

3.8.3 Debe incluir la posibilidad de crear NATs dinámicos (N-1 o Hides) y estáticos,

permitiendo trasladar direcciones IP y puertos origen y destino, en un mismo

paquete y en una sola regla.

3.8.4 Deberá ser capaz de realizar nateo, desde dos orígenes distintos a un mismo

destino.

3.8.5 La aplicación de política deberá ser a nivel global, sin tener en consideración el

puerto físico de origen y destino.

Page 20: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

20

3.8.6 Debe ser capaz de autenticar sesiones de cualquier servicio.

3.8.7 Debe proteger implementaciones de VoIP, soportando H323 v2/3/4 (incluido h225

v.2/3/3 y h.254 v3/5/7), SIP, MGCP y SCCP.

3.8.8 La comunicación entre los servidores de administración y los dispositivos de

seguridad debe ser cifrada.

3.8.9 Debe permitir almacenar una base de usuarios local que permita realizar

autenticación sin depender de un dispositivo externo.

3.8.10 El log de una regla debe permitir registrar la conexión, enviar una alerta snmp,

enviar un mail, ejecutar un script.

3.8.11 Debe permitir analizar la coherencia de las reglas que se aplican.

3.8.12 Debe permitir acelerar el tráfico conocido.

3.8.13 Debe permitir utilizar herramientas de “troubleshooting” estándar y permitir

capturar paquetes de tráfico.

4 IPS

4.1.1 El IPS debe poder analizar el tráfico basado en: anomalías de protocolo, patrones,

firma, comportamiento de aplicaciones.

4.1.2 Las protecciones de IPS deben poder categorizarse según un nivel de severidad,

confidencialidad e impacto en la performance.

4.1.3 Las firmas de IPS deberán actualizarse automáticamente.

4.1.4 Se deberá poder activar automáticamente nuevas firmas, basados en parámetros de

configuración definidos previamente (impacto en el desempeño, severidad de la

amenaza, tipo de protección: server o cliente).

4.1.5 Deberá poder configurar la inspección solo para el tráfico interno.

4.1.6 Se deberá poder detener temporalmente la inspección y bloqueo en los dispositivos

de seguridad, para efectos de “troubleshooting”.

4.1.7 Debe poder realizar captura de paquetes para protecciones específicas de forma

automática.

Page 21: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

21

4.1.8 Deberá bloquear el tráfico entrante, saliente o ambos correspondientes a

determinados países, sin necesidad de actualizar manualmente los rangos IP

correspondientes a cada país.

4.1.9 A nivel de aplicación, debe incluir protecciones del tipo Cross Site Scripting, LDAP

injection, SQL Injection and Command Injection. Debe incluir una lista editable de

comandos y de DN (Distinguished Names) a ser bloqueados.

4.1.10 Debe ser posible generar excepciones a nivel firma específica, por origen, destino o

protocolo.

4.1.11 Deberá ser posible integrar las políticas de IPS con el correlacionamiento de los logs,

para ejecutar acciones automáticas que mitiguen los posibles ataques.

4.1.12 El IPS debe analizar el 100% del tráfico de una sesión configurado out of the box.

4.1.13 Deberá poder detectar y bloquear los siguientes tipos de amenazas: Protocol

anomalies, Intentos de Tunneling y ataques genéricos sin contar con firmas

predefinidas.

4.1.14 Deberá detectar y bloquear ataques de red y de aplicación, protegiendo al menos los

siguientes servicios: HTTP, SMTP/S, POP/S, IMAP/S, DNS, FTP, servicios de

Windows (Microsoft Networking) y SNMP.

4.1.15 Debe incluir al menos las siguientes inspecciones de protocolo http: HTTP Format

Size enforcement, ASCII-only Request enforcement, ASCII-only Response Header

enforcement, Header Rejection definitions y HTTP Method definitions.

4.1.16 Las funcionalidades de IPS, Antivirus y Anti-Spyware deben operar en carácter

permanente, pudiendo ser utilizadas por tiempo indeterminado, incluso si no existe el

derecho de recibir actualizaciones o que no haya contrato de garantía de software

con el fabricante.

4.1.17 Las funcionalidades de IPS, Antivirus y Anti-Spyware deben operar en carácter

permanente, pudiendo ser utilizadas por tiempo indeterminado, incluso si no existe el

derecho de recibir actualizaciones o que no haya contrato de garantía de software

con el fabricante.

4.1.18 Debe sincronizar las firmas de IPS, Antivirus, Anti-Spyware cuando esté

implementado en alta disponibilidad Activo/Activo e Activo/pasivo;

4.1.19 Cuando se utilicen las funciones de IPS, Antivirus y Anti-spyware, el equipamiento

debe entregar la performance requerida aun teniendo todas las firmas de IPS, Anti-

Vírus y Antispyware habilitadas simultáneamente.

Page 22: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

22

4.1.20 Debe soportar granularidad en las políticas de IPS Antivirus y Anti-Spyware,

permitiendo la creación de diferentes políticas por zona de seguridad, dirección de

origen, dirección de destino, servicio y la combinación de todos esos ítems.

5 PROXY

5.1 La solución deberá contar con los recursos de hardware necesarios para soportar la

carga de navegación para:

16.000 usuarios.

Soportar como mínimo un enlace de 500 Mb a internet.

Poseer capacidad de inspeccionar SSL.

Poseer capacidad de análisis antimalware.

Deberá funcionar en modalidad de clúster para ofrecer alta disponibilidad

sin necesidad de componentes adicionales.

5.2 La solución deberá controlar la navegación de los usuarios mediante procesos de

autenticación, manejo de políticas por usuario/grupo de usuarios, descarga de tipos de

archivos y acceso a aplicaciones web.

5.3 La solución debe ser capaz de identificar, permitir o bloquear aplicaciones y páginas

Web.

5.4 La solución deberá contar con una base de filtrado de URL’s mediante categorías,

debiendo contener como mínimo 60 categorías.

5.5 La solución deberá contar con una base de inteligencia de amenazas global.

5.6 La solución deberá soportar la clasificación de categorías y subcategorías.

5.7 Deberá soportar la categorización en forma granular y permitir recategorización manual.

5.8 La solución, deberá ofrecer la posibilidad de categorizar con más de una categoría el

mismo sitio.

5.9 La solución deberá actualizar frecuente y automáticamente, las páginas categorizadas.

5.10 La solución ofertada deberá proveer la opción de modificar la notificación de

bloqueo, y redireccionar al usuario a otra página.

5.11 Debe incluir un mecanismo que permita al administrador, negar o permitir URLs

Page 23: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

23

específicos, que no necesariamente están definidos en una categoría, para poder ser

utilizados en la definición de nuevas reglas.

5.12 La solución deberá permitir el uso de expresiones regulares.

5.13 La solución deberá soportar políticas de navegación por usuario y por IP.

5.14 Deberá soportar políticas de navegación por Grupo de Active Directory.

5.15 La solución deberá permitir la creación de listas manuales.

5.16 Deberá soportar la característica de monitoreo en tiempo real.

5.17 Debe incluir un método dinámico en la nube para la categorización de los sitios

Web existentes y nuevos sitios emergentes.

5.18 La solución debe permitir generar excepciones granulares sobre el tráfico

HTTPS.

5.19 La solución debe permitir categorizar sitios HTTPS si no está habilitada la

inspección.

5.20 Debe inspeccionar el tráfico HTTPS, con el fin de prevenir riesgos de seguridad

relacionados con el protocolo SSL. Los dispositivos de seguridad de Filtrado de URL

deben hacer dicha inspección como si fuera texto claro, sin la necesidad de utilizar

herramientas de terceros, servidores o licencias adicionales.

5.21 La solución deberá soportar el bloqueo de contenido detectado como malicioso

en un sitio web, para que no sea posible presentarlo al usuario final.

5.22 La solución deberá ser capaz de detectar tráfico P2P y bloquearlo.

5.23 La solución deberá permitir el control de acceso y control de ancho de banda

para funcionalidades específicas para las redes sociales: Facebook, LinkedIn, twitter,

Instagram, Pinterest, etc., y para determinados grupos de navegación. Mínimamente

debe contar con configuraciones específicas para subir y visualizar contenido.

5.24 Deberá contar con la posibilidad de gestionar el uso de ancho de banda para

operaciones como adjuntar archivos y descargar archivos para los sitios más populares,

mínimamente gmail, hotmail, yahoo, office 365, OneDrive, Google Drive, Dropbox, Mega,

MediaFire y yousendit, etc.

5.25 Se deberá permitir controlar el acceso y gestionar el ancho de banda en los sitios

más populares de colaboración. Al menos deberá ofrecer esta característica en los sitios

Page 24: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

24

GoToMeeting y Webex.

6 CONTROL Y PROTECCIÓN INTEGRAL

6.1 La solución, deberá permitir integrar varios sistemas de autenticación, tanto para la

validación de usuarios, como la autorización de los mismos y grupos de usuarios con los

siguientes métodos: Active Directory (NTLM y Kerberos), LDAP y Radius.

6.2 La solución deberá soportar la autenticación de usuarios administradores a través de

Active Directory.

6.3 Deberá permitir autenticar y autorizar el acceso de usuarios locales o invitados sin

integración en otros sistemas.

6.4 Deberá permitir inspeccionar contenido SSL por categoría.

6.5 La solución debe incluir una búsqueda segura para navegadores, con el fin de poder

aplicar las políticas de seguridad en base a las categorías en los resultados de los

buscadores.

6.6 La solución, deberá poseer funcionalidades de cifrado y descifrado de tráfico SSL.

6.7 La solución, deberá ofrecer funcionalidad de proxy HTTPS. Se requiere no solo que

pueda interceptar el tráfico y enviarlo al destino, sino que sea capaz de validar el origen

y destino de la conexión, validar el certificado del servidor e incluso ser capaz de

cifrar/descifrar el tráfico de forma transparente y segura, para ofrecer un mayor control

del contenido.

6.8 La solución de URLF debe ser capaz de categorizar y filtrar sitios HTTPS sin necesidad

de hacer inspección SSL.

6.9 Deberá soportar características de Proxy transparente en línea: Posibilidad de

implantación como Proxy transparente físicamente en línea.

6.10 El proceso de comunicación entre los componentes de toda la solución debe ser

encriptado en todos sus puntos, durante la transmisión de información.

6.11 La solución debe controlar el ancho de banda de las aplicaciones por regla. La

solución debe permitir la creación de objetos de tiempo por aplicación o grupo de

aplicaciones en las reglas, para que una acción definida se cumpla sólo durante tiempos

especificados

Page 25: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

25

6.12 Se debe poder crear un portal diferente cuando la conexión provenga de

dispositivos móviles.

6.13 La solución deberá disponer de un cliente software que permita extender las

funcionalidades de filtrado a los puestos de usuario móviles, de modo que se aplican las

mismas u otras políticas de filtrado cuando éstos se hallan fuera de la red corporativa.

Estas funcionalidades deberán aplicarse al cliente cuando este se encuentre navegando

en internet en forma independiente. Deberá incluirse en la propuesta licenciamiento para

un mínimo de 100 usuarios. La solución deberá poder ampliarse en su capacidad técnica

a un mínimo de 500 licencias, en caso de que el Instituto eventualmente lo requiera.

7 CARACTERÍSTICAS DE LA SOLUCIÓN DE REPORTES DE NAVEGACIÓN

7.1 La solución deberá proveer un sistema de reporting, que podrá ser en modalidad

software, appliance o vitual appliance.

7.2 Debe tener la capacidad de hacer un análisis avanzado que incluya, tráfico por sitios,

gráficas, reportes, estadísticas, etc.

7.3 La solución deberá permitir la integración con la solución de Management.

7.4 La solución deberá mostrar paneles en tiempo real.

7.5 La solución deberá tener un acceso basado en roles.

7.6 La solución deberá soportar la integración con LDAP/Active Directory.

7.7 La solución deberá tener un mínimo 2TB de almacenamiento de logs.

7.8 La solución deberá tener licenciamiento perpetuo.

7.9 La solución deberá elaborar los siguientes reportes:

7.9.1 Reportes por usuario.

7.9.2 Reportes por categorías.

7.9.3 Reportes por URL.

7.9.4 Reportes de sitios bloqueados.

7.9.5 Catálogo del top ten de páginas más visitadas.

7.9.6 Catálogo del top ten de web application por request.

7.9.7 Permitir reportes en tiempo real.

7.9.8 Poseer como mínimo 30 informes predefinidos.

7.9.9 Permitir reportes de tráfico de red.

Page 26: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

26

7.10 La administración de la solución de reportes deberá:

7.10.1 Poseer módulo de administración centralizada.

7.10.2 Permitir segregar funciones en modo administrador y auditor.

7.10.3 La solución debe ser capaz de entregar al menos los siguientes reportes de

usuarios:

-Reporte de actividad detallada de usuario

-Reportes filtrados por grupos de usuarios

-Tiempo de navegación por usuario.

7.10.4 Administrar usuarios por medio de perfiles.

7.10.5 Configurar la desconexión automática por inactividad del usuario.

7.11 La solución de reportes deberá registrar al menos:

7.11.1 Log de ABM de usuarios.

7.11.2 Log de ABM de perfiles.

7.11.3 Log de ABM de grupos.

7.11.4 Log de intentos de acceso fallidos.

7.11.5 Log de accesos exitosos.

8 CARACTERÍSTICAS ADMINISTRATIVAS Y DE ANTI MALWARE

8.1 La solución deberá contar con administración centralizada:

8.1.1 En el caso de que la solución sea distribuida, deberá ser una solución basada en

hardware.

Page 27: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

27

8.1.2 Permitir gestionar la totalidad de appliances del Instituto, permitiendo configurar,

manejar y desplegar políticas de forma centralizada.

8.1.3 Chequear la consistencia de las políticas de los dispositivos.

8.1.4 Realizar respaldo de las configuraciones de los dispositivos de navegación y

filtrado.

8.1.5 La solución deberá permitir parametrizar la frecuencia de actualización de la base

de filtrado.

8.2 Características de las funciones anti malware:

8.2.1 Las funciones anti-malware, pueden estar integrados en los mismos appliances o

utilizar appliances dedicados de acuerdo a las capacidades de la solución.

8.2.2 Si se trata de equipos específicos, deberán seguir la especificación de hardware

de los Proxys, es decir, fuentes redundantes, discos en RAID e interfaces

10/100/1000 Base-T.

8.2.3 La solución antimalware deberá ser del mismo fabricante que el de la solución

Proxy.

8.2.4 En caso de presentar equipamiento específico para antimalware, se deberá

entregar una unidad de reemplazo en el Instituto ante eventuales fallas, de las

mismas características técnicas del equipamiento productivo.

8.3 Funcionalidades de la solución anti malware

8.3.1 Deberá tener la capacidad de integrarse con una solución de sandboxing on-premise

o Cloud actuando como detector de archivos y enviando a sandboxing para el

análisis. Luego si este determinara que es malware, la solución deberá bloquear la

descarga actual y futuras. La solución de prevención de amenazas avanzadas de día

cero dedicada debe ser capaz de analizar antivirus, antispyware para un promedio

de 10.000 usuarios. La solución de prevención de amenazas avanzadas de día cero

dedicada debe emular los sistemas operativos Windows XP, Windows 7, Windows

10, MacOSX, Linux. Con combinaciones de Office. Se deben soportar por lo menos

análisis de archivos de Office, Ejecutables, Java (JAR), Flash, PDF, Archivos

comprimidos, entre otros.

Page 28: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

28

8.3.2 Deberá contar con funcionalidad de filtro de contenido, bloqueando descarga de tipos

de archivo.

8.4 Administración y auditoría

8.4.1 Deberá soportar autenticación por medio del protocolo de RADIUS y TACACS.

8.4.2 Deberá soportar administración vía CLI o consola WebUI.

8.4.3 Deberá soportar protocolo SNMPv2/v3 para su monitoreo y soportar envíos de

TRAPs.

8.4.4 Deberá soportar protocolo NTP para el ajuste de los relojes de los equipos.

8.4.5 La administración centralizada de debe incluir las siguientes características

licenciadas:

8.4.5.1 Administración de la política de red.

8.4.5.2 Logs y Monitoreo.

8.4.5.3 Provisionamiento.

8.4.5.4 Correlación de Eventos y Reportes.

8.4.5.5 Control de Cambios y Flujo de Trabajo.

8.4.5.6 Auditoría

8.4.6 Los componentes de logs, correlación de eventos y reportes no deben tener ningún

tipo de restricción en el licenciamiento en función a la cantidad de logs que pueden

procesar, el volumen de logs que pueden almacenar y la cantidad de eventos que

pueden correlacionar.

8.4.7 La solución de administración debe ser capaz de ejecutar en un único servidor la

función de administración, almacenamiento de logs, generación de reportes y

correlación de eventos. Y no debe ser necesario adquirir equipamiento aparte que

cumple dicha función.

8.4.8 La solución de administración debe permitir el acceso concurrente de

administradores.

8.4.9 Debe permitir el bloqueo de alteraciones, en el caso de acceso simultáneo de dos o

más administradores.

8.4.10

8.4.11 La plataforma de administración debe incluir una REST API, para interactuar con

otras plataformas de la infraestructura IT.

8.4.12 Deberá integrar los componentes de política de seguridad, logging, monitoreo,

consolidación de eventos y reportes en un mismo software instalado.

8.4.13 Deberá utilizar una interfaz gráfica para administrar la configuración referente a los

Page 29: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

29

dispositivos de seguridad, logging, monitoreo, consolidación de eventos, que se

ejecute sobre sistemas operativos Windows.

8.4.14 Deberá proveer acceso de administrativo de configuración mínimamente a través de

SSL y SSH, para su administración.

8.4.15 Deberá permitir la creación de perfiles de administradores, basados en roles, que

accedan a secciones parciales de administración o a la totalidad, indicando también

si los perfiles son de solo lectura o lectura/escritura.

8.4.16 Deberá permitir que las comunicaciones establecidas entre todos los componentes

de la herramienta, como así también con los dispositivos administrados, sean

encriptadas con certificados propios.

8.4.17 Deberá funcionar como una CA (Certificate Authority) interna, administrando una

infraestructura PKI, siendo capaz de administrar, crear y confiar en entidades

certificantes externas.

8.4.18 Deberá incluir una herramienta de búsqueda, que permita filtrar los objetos

configurados, las reglas, los usuarios y grupos de usuarios, objetos duplicados o en

uso, valido para todo aquel objeto aplicado a la política de seguridad.

8.4.19 Deberá permitir segmentar la política de seguridad con etiquetas o títulos de sección.

8.4.20 Debe permitir realizar cambios en la configuración establecida sin impactar

directamente, hasta que sea indicado por el usuario aplicar los cambios realizados.

8.4.21 Debe permitir integrarse con Active Directory u otro servidor de seguridad (RADIUS;

TACACS) para proveer autenticación de administradores.

8.4.22 Debe integrar en una única consola gráfica segmentando el estado general de todos

los dispositivos administrados, la configuración de la política de seguridad, los logs

registrados y el monitoreo de toda la plataforma.

8.4.23 Deberá poder enviar alertas a nivel de consola, correo electrónico, SNMP, syslog.

8.4.24 Deberá permitir crear políticas de seguridad que deben ser integradas por objetos

que indiquen un cliente de la red, un grupo de clientes de la red, una anidación de

grupos, objetos dinámicos de direcciones IP, objetos de tipo DNS, usuarios, grupos

de usuarios y roles.

8.4.25 Debe permitir visualizar los logs correspondientes a una regla, su histórico de

cambios, la coherencia de los cambios realizados y los detalles de la última

modificación de la regla.

Page 30: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

30

8.4.26 Deberá permitir el acceso concurrente de administradores, la modificación de la

política de seguridad, la publicación de los cambios realizados antes de aplicarlos, la

comunicación entre ellos con una mensajería interna y la segregación de funciones

según el administrador.

8.4.27 Deberá permitir mantener distintas sesiones de administración concurrentes.

8.4.28 Los logs, deben ser parte del mismo sistema de administración (incluido en el

Servidor Administración de la seguridad) y opcionalmente los administradores deben

poder instalar servidores de Logs por separado.

8.4.29 Deberá proveer los logs de los dispositivos de seguridad y los registros de auditoría

de los usuarios.

8.4.30 Deberá poder asociar cada IP correspondiente a usuarios internos con su

correspondiente nombre de usuario y nombre de máquina, tomando esa información

del Active Directory, sin necesidad de instalar ninguna aplicación en el Domain

Controller.

8.4.31 Deberá poseer la capacidad por cada coincidencia de una regla definida por el

administrador, generar alguna de las siguientes opciones: Log, Alert, Send and

SNMP trap, send and email, etc.

8.4.32 Deberá proveer información del estado del hardware físico o virtual, de las

transacciones de networking y el estado del licenciamiento del software.

8.4.33 Deberá proveer el status e información detallada de cada uno de los componentes

de cada dispositivo de red, el estado de los servicios que está ejecutando e

información estadística de cada componente.

8.4.34 Deberá permitir consultar información relevante del estado del cluster, incluyendo

sus indicadores de situación de los dispositivos, indicadores de performance CPU

Memoria Discos, resumen de los servicios que está ejecutando el NFGW, situación

de los componentes y la posibilidad mostrar una alerta en pantalla, enviar un trap de

snmp y un correo electrónico informando sobre alguna falla.

8.4.35 Deberá permitir configurar umbrales que generen acciones cuando éstos sean

superados. Las acciones deben incluir: Log, alert, send an SNMP trap, send an

email, etc.

8.4.36 Deberá permitir enviar alertas cada vez que se aplica una modificación de las

políticas de seguridad.

Page 31: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

31

8.4.37 Deberá incluir gráficas de monitoreo vs evolución en el tiempo, y contadores de: top

de reglas de seguridad, top de usuario, tráfico de red, top de servicio.

8.4.38 Debe permitir generar informes de soporte y generar casos de reportes.

8.4.39 Debe poder programar backups en los dispositivos de seguridad. Los mismos podrán

ser enviados por sftp y ftp a un servidor externo.

8.4.40 Deberá incluir una herramienta para correlacionar eventos de todas las

funcionalidades del dispositivo de seguridad.

8.4.41 Deberá permitir la creación de filtros basados en cualquiera de las características del

evento, tales como IP de origen y destino, servicio, tipo de evento, severidad del

evento, nombre del ataque, país de origen o destino, etc. El administrador debe

poder asignar estos filtros a diferentes líneas en un gráfico que sean actualizadas en

intervalos regulares mostrando todos los eventos que concuerdan con ese filtro,

permitiendo que se focalice en los eventos más importantes.

8.4.42 Deberá separar los eventos según el origen del país del cual se observa el ataque.

8.4.43 Debe incluir reportes predefinidos con los eventos detectados en la última hora, día y

semana y mes, incluyendo al menos Eventos Top. Orígenes Top, Destinos,

Servicios, Top, Orígenes top con sus eventos top, Destinos top con sus eventos top,

y Servicios top con sus eventos top.

8.4.44 Deberá incluir la posibilidad de automatizar los reportes para que se ejecuten

automáticamente, generando los reportes mencionados en el punto anterior en el día

y fecha indicado, con la regularidad que se le indique diaria, semanal, etc. Los

mismos deben poder ser enviados por mail, ftp, etc.

8.4.45 Los Reportes deberán soportar la creación en los siguientes formatos PDF y XML.

8.4.46 El sistema de reportes debe proveer información consolidada sobre al menos:

8.4.46.1 Top de eventos por origen

8.4.46.2 Top de eventos por destino

8.4.46.3 Eventos por fecha.

8.4.46.4 Eventos por semana.

8.4.46.5 Top de eventos por producto

8.4.46.6 Top de eventos por servicios.

8.4.46.7 Severidad

8.4.46.8 Producto/Componente

8.4.47 Deberá proveer un reportador basado en una línea de tiempo, para reportes

Page 32: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

32

predefinidos o a la medida, permitiendo al administrador realizar análisis de

contenido en tiempo real.

8.4.48 En dichos reportes deben mostrarse los usuarios (cuando exista una tecnología de

AD).

8.4.49 La herramienta de administración debe mantener un histórico de cambios sobre los

objetos, indicando que cambios se realizaron y que administrador lo realizó.

8.4.50 Debe detectar ataques de denegación de servicio, correlacionando eventos de todas

las fuentes.

8.4.51 Debe poseer una herramienta de acciones automáticas, que al detectar un evento

sea capaz de bloquear el tráfico según una regla dinámica, que no requiera

intervención del administrador de seguridad.

8.4.52 Debe utilizar una base de datos de correlación.

8.4.53 La plataforma de seguridad debe poder reenviar el tráfico desencriptado (SSL y TLS)

para soluciones externas de análisis (Forense de red, DLP, Análisis de Amenazas,

entre otras).

8.4.54 Debe poseer una herramienta de acciones automáticas, que al detectar un evento

envié un alerta por mail, por snmp, muestre un alerta en la consola o ejecute un

script.

8.4.55 Debe permitir integrar múltiples dispositivos de seguridad.

8.4.56 La solución debe ser capaz de integrar control de aplicaciones y filtrado de URL

dentro de la misma plataforma que además proporcione una solución de firewall,

IPS, etc.

8.4.57 En el caso que la solución requiera la instalación de servidores adicionales para su

administración estos deberán cumplir las siguientes características:

8.4.57.1 Deberán ser de una (1) unidad de rack

8.4.57.2 Deberá poseer un procesador del tipo Intel Xeon o similar.

8.4.57.3 Deberá poseer 16 GB de ram cada uno.

8.4.57.4 Deberá poseer tres (3.) disco de 1 TB con la posibilidad de formar un Raid 5

con spare.

8.4.57.5 Deberá poseer lectora de cd, y entradas USB para la instalación del

software tanto frontal como posteriores.

8.4.57.6 Deberá poseer dos interfaces de red de 1Gb.

8.4.57.7 Deberá tener fuentes redundantes de poder.

Page 33: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

33

8.4.57.8 Deberá incluir los accesorios tanto para su conexión a la fuente eléctrica y

su conexión a la red.

8.4.57.9 Debe incluir el kit de rackeo.

RENGLÓN N° 2 - SOPORTE Y MANTENIMIENTO

a) Requerimientos generales

1. Se solicita soporte y mantenimiento por tres (3) años.

2. Dicho servicio se implementará en la modalidad de 7x24x365, con recambios de

hardware en 4 horas.

3. La adjudicataria deberá brindar un servicio técnico certificado por el fabricante que

garantice el nivel de idoneidad, de forma tal que los servicios requeridos sean

cumplimentados dentro de los plazos estipulados en el cuadro del punto

“INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”. Deberá proveerse un

listado del plantel que forma parte del equipo de soporte técnico detallando las

certificaciones que posea cada integrante.

4. La adjudicataria deberá poseer un minino dos (2) profesionales certificados por el

fabricante en su plantel de soporte técnico durante toda la vigencia de la

contratación, a efectos de garantizar el soporte de mantenimiento solicitado en el

punto “INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”. Se deberá

adjuntar el curriculum vitae de todos los integrantes del plantel.

5. Los Oferentes deberán acreditar una antigüedad mínima de cinco (5) años como

Soporte oficial del Producto y Fabricante.

6. Los oferentes deberán presentar mínimo tres (3) cartas de aval, de

implementaciones y soportes en vigencia de similares características a las

solicitadas.

7. El adjudicatario deberá realizar las siguientes tareas a su cargo:

7.1 La provisión del reemplazo de todo componente de hardware defectuoso,

deteriorado y/o inconvenientes de software, como así también updates,

upgrades, fixes, parches, y/o nuevas funcionalidades que se requieran para el

correcto funcionamiento de los NGFWs y consola de administración.

7.2 La reparación del equipo descompuesto y la provisión de los elementos

componentes que fuese menester reemplazar, así como los insumos de todo

tipo que requiera dicha reparación.

Page 34: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

34

7.3 La concurrencia del servicio técnico, en el lugar de prestación, su

remuneración, traslados y demás gastos que ocasione su tarea, así como la

cobertura de los seguros que pudieran corresponder.

7.4 El acarreo de los equipos o de sus elementos componentes, cuando fuera

necesario para su reemplazo o reparación.

7.5 Las tareas detalladas, así como los bienes que se reemplacen y/o reparen y la

asistencia del servicio técnico y/o acarreo son sin costo adicional para el

Instituto, todo deberá estar incluido en el precio cotizado.

8. Es de carácter obligatorio que los oferentes soliciten información adicional sobre la

configuración de la plataforma de seguridad actual, coordinando una visita al edificio

Paraná 555 (C.A.B.A) con el Departamento de Infraestructura de Redes vía email, a

la casilla [email protected] o al teléfono 5371-4298/4370-3199.

9. El Instituto entregará un certificado de visita donde conste la información

suministrada y el retiro de la misma, el cual deberá presentarse junto con la oferta

realizada.

10. La Adjudicataria deberá presentar su procedimiento de escalamiento ante incidente,

indicando teléfonos y direcciones de correo electrónico. Deberá indicar los

responsables y su respectivo número de teléfono ante una no respuesta del Primer

Nivel de escalamiento o ante un no cumplimiento de los tiempos estipulados en el

punto “INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”.

11. La Adjudicataria deberá poseer y suministrar un equipo de spare de similares

condiciones técnicas al clúster instalado en el Datacenter de Paraná 555 en caso de

falla de Hardware/Software de alguno de los NGFW o consola de administración

actual.

12. El adjudicatario deberá incluir dentro de la oferta el soporte técnico oficial del

fabricante que cumpla con las características técnicas solicitadas en el presente

anexo por el término de la vigencia de la contratación.

13. El soporte y mantenimiento deberá incluir tanto a la solución de NGFW como al

software de mantenimiento.

14. La adjudicataria debe garantizar el acceso al soporte directo con especialistas del

fabricante a través de Internet y/o por vía telefónica, para lo cual deberá especificar

claramente los mecanismos de comunicación (Sitio web, correo electrónico, número

de teléfono), para que, en caso de ser necesario, se pueda generar la apertura y

seguimiento de una incidencia, Pero esto no implica la asistencia de personal técnico

Page 35: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

35

para asistencia en sitio, cumpliendo los estipulados en los ítems 8 y 9 del presente

renglón (Requerimientos generales)

b) Reemplazos:

1 Los equipos y elementos que se provean en calidad de reemplazo, deberán

responder con exactitud a las características técnicas de los reemplazados, y estar

en perfecto estado de funcionamiento.

2 No se aceptará como causal de demora la carencia de equipo o elementos de

repuestos, por lo cual el proveedor deberá mantener un stock de productos y

componentes adecuados.

3 En caso de fallas de algún equipo o componente tanto de la solución de NGFW,

como de los servidores que contengan al software de administración de los NGFWs,

los mimos deberán ser sustituidos por el adjudicatario.

c) Sustituciones:

1 En el caso de que un equipo (o elementos que formen parte de él), deban ser

retirados para su reparación, el proveedor podrá sustituirlos transitoriamente por otro,

de calidad equivalente o superior (en perfecto estado de funcionamiento), a los

efectos de restablecer la disponibilidad de la prestación.

d) Soporte Reactivo:

1 La adjudicataria deberá proporcionar el servicio de soporte reactivo de los equipos

suministrados a los efectos de corregir los inconvenientes de configuración y

software.

2 Dicho servicio se implementará en la modalidad de 7x24x365.

3 La concurrencia del servicio técnico, en el lugar de prestación, su remuneración,

traslados y demás gastos que ocasione su tarea, así como la cobertura de los

seguros que pudieran corresponder.

4 La instalación y/o actualización de nuevas versiones de software.

5 El personal especializado de la "EMPRESA ADJUDICATARIA", deberá concurrir a

prestar el servicio de garantía o mantenimiento, todas las veces que sea solicitado

por el Instituto, y dentro de los plazos que para cada caso se indica en el punto

“INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE”.

Page 36: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

36

e) INDISPONIBILIDAD DEL MANTENIMIENTO Y SOPORTE

1 Ante la existencia de anomalías o cualquier falla, el comitente reclamará a la

prestadora del servicio que corresponda, mediante comunicación telefónica

indicando tipo de falla, fecha y hora de producida la misma. Una vez efectuada la

solicitud de service el prestador del servicio informará el número de reclamo

correspondiente.

2 A partir de la fecha y hora indicada en el reclamo, se computará el tiempo de

reposición del servicio. Producida la normalización del mismo, la contratista

comunicará al Instituto por el mismo medio. Lo expresado precedentemente será

base para el cálculo de los punitorios que correspondan.

3 En caso que el descuento por indisponibilidad del servicio supere los parámetros

establecidos en la tabla para los valores semestrales, éste Instituto podrá, a partir de

ese momento, rescindir unilateralmente el contrato por incumplimiento del proveedor,

tomando libre disposición de la retención de la garantía definida.

4 El tiempo máximo de reposición del servicio no será superior a lo consignado en la

siguiente tabla. Estos tiempos no superarán en ningún caso los valores

especificados a continuación:

5 TIEMPO DE RESPUESTA E INDISPONIBILIDAD EN HORAS:

Equipos Diagnostico

(hs.)

Resolución

(hs.)

Máximo

Acumulado

Mensual (hs.)

Máximo

Acumulado

Semestral (hs.)

Cluster de Firewalls 2 2 4.38 8.76

Consola de

Administración y

herramientas

2 2 4.38 8.76

- El tiempo para la reparación incluye el caso que el Proveedor deba reemplazar

componentes de hardware provistos durante el contrato.

- Cuando la magnitud de la avería requiera el traslado del equipamiento para su

reparación en laboratorio, el mismo será por cuenta y responsabilidad del

adjudicatario y no generará ningún costo adicional para el Instituto. Sólo se

aceptará que los equipos sean retirados de las oficinas del mismo para su

reparación si previamente el proveedor lo reemplaza por otro equipo de idénticas

Page 37: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

37

características.

- Si hubiera elementos o situaciones para los cuales no fuera aplicable la garantía,

éstos y éstas deberán estar detallados en forma clara y explícita en la Oferta. No se

aceptarán descripciones ambiguas como ser “mal uso del equipamiento”. Tampoco

se aceptarán posteriores adiciones a la lista explícita de elementos y/ó situaciones

no cubiertas por la garantía.

- Quedarán excluido de los tiempos de indisponibilidad del servicio, todo servicio de

mantenimiento solicitado con una anticipación de 20 días.

RENGLÓN N° 3 - SOPORTE TÉCNICO PROACTIVO A DEMANDA

1 La adjudicataria deberá proporcionar el servicio de soporte proactivo de los equipos

suministrados a los efectos de configuraciones, y chequeo de configuraciones.

2 Dicho servicio deberá contemplar hasta 360 horas de prestación del servicio durante

la vigencia del contrato.

3 La cantidad de Horas establecidas son de intervalo abierto, lo que implica que el

Instituto en conformidad a sus necesidades pueda demandar una cantidad menor.

4 Se deberán poder realizar informes con un análisis de las configuraciones de los

equipos y políticas aplicadas. Se deberá entregar un informe con las configuraciones

que debieran ser aplicadas según las mejores prácticas del fabricante.

5 Según el informe entregado al personal de instituto el adjudicatario, deberá entregar

un plan por escrito detallando los pasos a seguir para aplicar los cambios, si este es

aprobado, se programará una ventana de trabajo para que estos cambios sean

aplicados por parte del personal de la empresa adjudicataria.

6 No se podrán computar horas del soporte bajo demanda y proactivo a las tareas

realizadas y alcances de lo especificado en el punto N° 2 “Soporte y Mantenimiento”.

7 Cada vez que se utilice el servicio, se deberá conformar un remito mensual de

servicios, especificando las tareas realizadas y cantidad de horas, las cuales

deberán ser conformadas por la autoridad de la Jefatura del área correspondiente.

8 La adjudicataria deberá enviar el 5to día hábil de cada mes, un reporte digital vía

email a la casilla [email protected] detallando el consolidado de las

tareas realizadas y cantidad de horas consumidas.

9 El personal especializado de la "EMPRESA ADJUDICATARIA", deberá concurrir a

Page 38: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

38

prestar el servicio, todas las veces que sea solicitado por el Instituto, y dentro de los

plazos que para cada caso se indica en la Tabla “TIEMPO DE RESPUESTA E

INDISPONIBILIDAD EN HORAS”.

10 El Instituto solicitará y aprobará previo a la concurrencia de nuevas

implementaciones y configuraciones, el perfil y nivel de expertise/certificación que

deberán poseer los recursos asignados por el adjudicatario al servicio proactivo. La

adjudicataria deberá proporcionar el curriculum vitae del o los profesionales

asignados.

11 El Instituto tendrá la facultad de solicitar el reemplazo de cualquiera de los

profesionales asignados por el oferente en cualquier momento del soporte y sin límite

alguno. Producida la notificación del Instituto, el/ los profesional/es deberán ser

remplazados dentro de las cuarenta y ocho horas (48) horas de realizada dicha

notificación.

12 La concurrencia del especialista al lugar de prestación, su remuneración, traslados y

demás gastos que ocasione su tarea, así como la cobertura de los seguros que

pudieran corresponder se encuentran a cargo del adjudicatario.

RENGLÓN N°4 - CAPACITACIÓN

1 La adjudicataria debe incluir en el costo de la oferta un programa de curso presencial

teórico-práctico de Entrenamiento Técnico Global de la Operación y Mantenimiento,

Configuración que deberá ser aprobado por el Instituto

2 El entrenamiento será brindado a diez (10) profesionales del Instituto, quienes se

encargan de la operación, administración y troubleshooting del cluster de NGFW. El

curso debe ser dictado en idioma español.

3 Se deberán entregar todos los manuales necesarios escritos en idioma castellano o

inglés, donde conste la forma de obtener la totalidad de las prestaciones y

configuraciones del cluster de NGFW. Se deberá entregar para cada alumno el

material del curso.

4 La capacitación técnica deberá cubrir todos los contenidos de administración,

configuración y troubleshooting avanzado del Cluster de NGFWs.

5 Deberá proveerse el curso oficial con instructores habilitados por el fabricante.

6 Los contenidos mínimos a cubrir por el curso deben ser:

6.1 Configuración de reglas de firewalls

6.2 Configuraciones de reglas de firewalls por usuarios

Page 39: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

39

6.3 Configuración de reglas de nateo

6.4 Configuración de ruteos

6.5 Configuraciones de backups

6.6 Configuraciones de roles y perfiles

6.7 Configuraciones de VPN.

6.8 Configuraciones de Contextos.

6.9 Configuraciones de HA.

6.10 Configuraciones de IPS.

6.11 Configuraciones de firmas de IPS.

6.12 Configuraciones de políticas de filtrado web.

6.13 Troubleshooting de las distintas configuraciones mencionadas en los puntos

anteriores.

7 La adjudicataria deberá presentar un programa con el temario del curso, el cual

deberá ser aprobado por el Instituto. En caso de requerirse el Instituto podrá solicitar

la incorporación de tema no incluidos en los respectivos programas.

8 Duración mínima del curso es de 24 hs (3 días de 8hs).

9 El curso podrá estar dividido en dos grupos según lo requiera el Instituto, de manera

de distribuir el personal por razones operativas.

10 La fecha del curso podrá ser propuesta por la adjudicataria y aceptado por el

Instituto, por motivos operativos el Instituto podrá solicitar una nueva fecha, la cual

deberá ser aprobada.

11 Se deberá además entregar un certificado por persona donde conste la cantidad total

de horas del curso y los contenidos desarrollados. El mismo deberá ser firmado por

el instructor, y un representante de la firma.

12 El lugar de prestación será a determinar por el oferente, dentro del ámbito de CABA.

RENGLÓN N° 5: - IMPLEMENTACIÓN

1 La instalación y configuración de la solución a proveer quedará a cargo exclusivo de

la empresa adjudicataria, con la supervisión del personal del Departamento Redes y

Centro de Computo del Instituto.

2 La adjudicataria deberá incluir en la oferta el servicio de implementación de ambos

appliance de NGFWs.

3 Todas las tareas de instalación, configuración y migración deben estar incluidas en la

cotización de este renglón.

Page 40: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

40

4 La migración de todas las reglas nateos, ruteos y configuraciones de interfaces,

deberán ser configurados por el adjudicatario de la solución actual del instituto a la

nueva plataforma. La migración debe ser llave en mano.

5. La migración se realizará en base a la información provista en el relevamiento que

debe realizar cada oferente, descripto en los ítems 8 y 9 del renglón N° 2

(Requerimientos generales)

6 El servicio tendrá las siguientes etapas:

6.1 Tareas Preliminares

6.2 Verificación y análisis de la infraestructura actual del cluster de Firewall de Data

Center.

6.3 Verificación del hardware y licenciamiento adquirido.

6.4 Análisis y optimización de las configuraciones actuales. Se deberá entregar un

informe.

6.5 Entrega de plan de Implementación

7. Prueba en laboratorio

7.1 Deberá realizar el montaje e interconexiones de los equipos, incluyendo los

patchcords de cobre categoría 6 y patchcords de fibra óptica necesarios para

todas las interfaces que posean ambos equipos.

7.2 Tanto la Configuración inicial como las interconexiones de los equipos deberán

estar a cargo de la adjudicataria.

7.3 Configuración de parámetros de red, interfaces, ruteos, regla de firewall.

7.4 Implementación de políticas básicas.

7.5 Verificación de funcionamiento, se deberán realizar pruebas de alta

disponibilidad.

7.6 El software de administración, en caso de ser necesario, deberá ser instalado y

configurado por el adjudicatario.

7.7 La migración de todas las reglas nateos, ruteos y configuraciones de interfaces,

deberán ser configurados por el adjudicatario de la solución actual del instituto a

la nueva plataforma. La migración debe ser llave en mano.

Page 41: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

41

ANEXO III

PLANILLA DE COTIZACIÓN

LICITACIÓN PUBLICA Nro.:.……..../................ Fecha de Apertura: .........../.……../..........

Nombre del oferente......................................................... CUIT N°..........................................

Domicilio Constituido............................................................. Localidad………….....................

Dirección Electrónica:…………………….……… Nº tel/fax……….………………………………

RENGLÓN N° 1- SOLUCIÓN

MONTO TOTAL OFERTADO RENGLÓN N° 1 SON *: ……………………………………………… ………………………………………………………………………………………………………………………

*Indicar moneda de cotización

RENGLÓN N° 2- SOPORTE Y MANTENIMIENTO

DESCRIPCIÓN

UNIDAD

DE

MEDIDA

CANTIDAD PRECIO UNITARIO

$ / U$D

PRECIO TOTAL

$ / U$D

Next Generation Firewall (NGFW)

en alta disponibilidad con IPS,

control de aplicaciones, ssl,

prevención de amenazas y control

de navegación, filtrado web y

análisis de contenido. (2 Equipos)

UNIDAD 1 * *

DESCRIPCIÓN

UNIDAD

DE

MEDIDA

CANTIDAD PRECIO UNITARIO

$/ U$D

PRECIO TOTAL

$/ U$D

Page 42: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

42

MONTO TOTAL OFERTADO RENGLÓN N° 2 SON *: ………………………………………………………………………………………………………………….. …………………………………………………………………………………………………………………….

*Indicar moneda de cotización

RENGLÓN N° 3- SOPORTE TÉCNICO PROACTIVO

MONTO TOTAL OFERTADO RENGLÓN N° 3 SON PESOS HASTA: ……………..…………… …………………………………………………………………………………………………………………….

RENGLÓN N° 4- CAPACITACIÓN

MONTO TOTAL OFERTADO RENGLÓN N° 4 SON PESOS: …………………………………… …………………………………………………………………………………………………………………….

RENGLÓN N° 5 - IMPLEMENTACIÓN

MONTO TOTAL OFERTADO RENGLÓN N° 5 SON PESOS: …………………………………… …………………………………………………………………………………………………………………….

Soporte y mantenimiento Anual 3 * *

DESCRIPCIÓN

UNIDAD

DE

MEDIDA

CANTIDAD PRECIO UNITARIO PRECIO TOTAL

HASTA

Servicios profesionales

(Soporte técnico proactivo) Horas Hasta 360 $ $

DESCRIPCIÓN

UNIDAD

DE

MEDIDA

CANTIDAD PRECIO UNITARIO PRECIO TOTAL

Capacitación para 10 personas unidad 1 $ $

DESCRIPCIÓN

UNIDAD

DE

MEDIDA

CANTIDAD PRECIO UNITARIO PRECIO TOTAL

Implementación de Renglón N° 1 unidad 1 $ $

Page 43: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

43

MONTO TOTAL OFERTADO EN PESOS:………………….…………………………………… ……………………………………………………………………………………………………………

MONTO TOTAL OFERTADO EN DÓLARES ESTADOUNIDENSES:………………………... ……………………………………………………………………………………………………………

............................... Firma y Aclaración

MONTO TOTAL OFERTADO EN PESOS

$

MONTO TOTAL OFERTADO EN DÓLARES ESTADOUNIDENSES

U$D

Page 44: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

44

ANEXO IV

DECLARACIÓN JURADA

1) Declaración Jurada de aceptación de normativas y prohibiciones El que suscribe……………………………..………….DNI/LE/LC/CI Nº …………………..en mi carácter de………………………….de………………….., suficientemente facultado para el presente acto, constituyendo domicilio en.……………………………………………, de la Ciudad ……………………………………………………., declaro bajo juramento conocer y aceptar las siguientes normativas, las que se encuentran publicadas en la página de internet del INSTITUTO www.pami.org.ar: a) El Pliego de Bases y Condiciones Particulares, Especificaciones Técnicas y sus Anexos,

Circulares Aclaratorias y Modificatorias que rigen …………. N°……...; b) El Pliego de Bases y Condiciones Generales, aprobado por Resolución Nº 124/DE/18 y

sus modificatorias y complementarias; c) Régimen de Compras y Contrataciones, aprobado por Resolución Nº 124/DE/18 y sus

modificatorias y complementarias; Asimismo, declaro bajo juramento que ni mi persona ni la sociedad que represento ni ningún miembro de su administración se encuentra comprendido dentro de las prohibiciones del artículo 21º del Régimen de Compras y Contrataciones del Instituto Nacional de Servicios Sociales para Jubilados y Pensionados.

2) Declaración Jurada de Intereses

Declaro bajo juramento (marcar la opción que corresponda según el caso):

(i) Que la información denunciada en la “Declaración Jurada de Intereses” presentada

por ante el Registro Informático Único Nacional de Proveedores y Prestadores de este INSTITUTO, se encuentra vigente al día de la fecha.

(ii) Que me comprometo a presentar la correspondiente “Declaración Jurada de Intereses” ante el Registro Informático Único Nacional de Proveedores y Prestadores de este INSTITUTO.

3) Declaración de Jurada de Habilidad para contratar

Declaro bajo juramento que poseo habilidad para contratar, según la Resolución General N° 4164-AFIP-17.

................................

Firma y Aclaración

Page 45: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

45

ANEXO V

DECLARACIÓN JURADA MANIFESTANDO SI POSEE O NO JUICIOS CONTRA EL

INSTITUTO.

El que suscribe……………………………..………….DNI/LE/LC/CI Nº …………………..en mi carácter de………………………….de………………….., suficientemente facultado para el presente acto, constituyendo domicilio en.……………………………………………, de la Ciudad ……………………………………………………., declaro bajo juramento que:

1) Mantengo juicios con el Instituto: SI NO

2) Manifesto tener juicio/s contra el INSTITUTO, por tal motivo paso a individualizar el/los mismo/s:

Carátula:…………………………………………………………………………………………… Número de expediente:…………………………………………………………………………. Monto reclamado:…………………………………………………….. ($...............................). Fuero:……………………………………Juzgado:…….………..Secretaría:………………

................................ Firma y Aclaración

Page 46: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

46

ANEXO VI

SEGUROS

SEGUROS OBLIGATORIOS PARA EL CO CONTRATANTE – CONTRATISTA Y/O SUBCONTRATISTA. Sin perjuicio de las facultades y obligaciones previstas en la legislación específica, en sus reglamentos, en los pliegos de bases y condiciones, o en la restante documentación contractual, el co-contratante tendrá que cumplir con la presentación de los seguros que se indican a continuación previo al inicio de la prestación del servicio y/o entrega de bienes al Instituto: 1. Deberá asegurar a todo el personal que afecte al desarrollo y cumplimiento del trabajo que se contrate contra accidentes de trabajo y enfermedades profesionales. Tales seguros deberán ser contratados en una ASEGURADORA DE RIESGOS DEL TRABAJO (A.R.T.). El co-contratante deberá acompañar, previo al inicio de la prestación del servicio y/o entrega de bienes, copia de la póliza respectiva suscripta con la aseguradora, de acuerdo a lo dispuesto por la Resolución Nº 39/96, de la Superintendencia de Riesgos del Trabajo, como así también a lo expresado en el Decreto 84/96 o la que en su futuro la modifique, manteniendo indemne al INSSJP en todo momento, mediante una cláusula de no subrogación que contenga en sus contrataciones de ART en los siguientes términos: “ ... ART, renuncia en forma expresa a iniciar toda acción de repetición contra INSSJP según lo expresado en el art. 39.5 de la Ley 24.557 o la que en su futuro la modifique” 2. En los casos que el Co-contratante sea autónomo y/o el subcontratista contratado por el principal revista la misma categoría, deberá proveer un seguro de Accidentes Personales acorde a la actividad a realizar por el personal contratado, el cual deberá contener como mínimo las siguientes condiciones: • Cobertura en caso de muerte $ 500.000 • Cobertura en caso de invalidez $ 500.000 • Contribución en los gastos de asistencia médico farmacéutica $ 50.000 Los seguros deberán contener las siguientes cláusulas: Beneficiario de la póliza: “el INSSJP deberá figurar como beneficiario en primer término mientras el asegurado se encuentre dentro de las instalaciones o prestando servicios a favor del mismo.” En los casos que corresponda en el frente de póliza deberá indicarse el teléfono de emergencia y el lugar de derivación en caso de accidentes. 3. El Co-contratante deberá contar con el Seguro Colectivo de Vida Obligatorio, según Decreto 1567/74 y sus modificaciones. 4. El Co-contratante del servicio deberá tomar por su cuenta y riesgo un seguro de

Responsabilidad Civil Comprensiva con un monto no menor a $ 500.000 y que cubra toda la

Page 47: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

47

vigencia del contrato por el cual fue adjudicado y se mantenga vigente hasta la extinción de

la responsabilidad del Co-Contratante y/o Subcontratista.

El mismo deberá contener como mínimo las siguientes condiciones:

Coberturas mínimas requeridas: INCENDIO, RAYO, EXPLOSIÓN, DESCARGAS ELÉCTRICAS Y ESCAPES DE GAS CAÍDA DE OBJETOS CARGA Y DESCARGA

RC CRUZADA considerando al INSSJP como tercero.

En la póliza deberá indicarse el detalle de la actividad a realizar por el Co-Contratante Ubicación de Riesgo: República Argentina y/o ubicación/es donde el Co- Contratante realice la prestación indicada en el pliego de bases y condiciones. El Instituto deberá ser considerado asegurado adicional.

5. Otros seguros, sin perjuicio de lo informado precedentemente el INSSJP se reserva el derecho de exigir la contratación de seguros adicionales cuando las características del suministro de bienes y/o la prestación de servicios así lo requieran al momento de la adjudicación y/o antes del inicio de los trabajos. 6. El Co- Contratante deberá contratar los seguros que se exijan para el desarrollo de su actividad, no limitándose solo a los requeridos por el presente Pliego de Bases y Condiciones. El Co- Contratante será el único responsable de los perjuicios que ocasionare la inobservancia de la contratación de los Seguros exigidos, quedado el INSSJP exento de toda responsabilidad respecto de cualquier siniestro que se produjera en este caso. 7. El Co-contratante deberá informar todo siniestro relacionado con las tareas desarrolladas al INSSJP, indicadas en la orden de compra, en forma inmediata y fehaciente a la casilla [email protected], obligándose a denunciarlo a su compañía aseguradora dentro de un plazo de las 72 hs. de ocurrido el hecho. Asimismo, se compromete a brindar a INSSJP toda la información que le sea requerida. 8. Las pólizas respectivas, o los certificados de cobertura demostrativos de que aquellas se encuentran en trámite, deberán estar disponibles al momento de la iniciación de los trabajos. La regularización de los certificados de cobertura deberá realizarse dentro de los treinta (30) días de su fecha de emisión. El INSSJP podrá solicitar la documentación de los seguros exigidos en el presente pliego de bases y condiciones en los momentos que crea necesario y el Co-contratante deberá realizar el envío de la documentación en formato digital y legible a la casilla de correo [email protected] indicando en el asunto del mail Ref: Nro de Expediente, Nro de Orden de Compra y Nro de Licitación o Trámite, en caso de no enviar la información tal lo solicitado, la misma se considerará como no recibida. 9. Los certificados de cobertura deberán ser extendidos en papel membrete de la Compañía Aseguradora y firmados en todas sus hojas, por funcionario responsable de la Compañía de Seguros, con indicación mediante sello aclaratorio de cargo y departamento al cual pertenece. Además, la fecha de los certificados de cobertura deberá ser como mínimo del día anterior a que se solicite el ingreso al INSSJP o dentro de los siete días anteriores a

Page 48: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

48

dicha solicitud debiendo indicar expresamente la existencia o no de deudas. No se aceptarán, bajo ninguna circunstancia certificados de cobertura, y toda otra documentación, expedida y firmada por Productores Asesores Directos o Brokers de Seguros que no cuenten con el correspondiente aval de las compañías aseguradora. 10. Toda diferencia que surja en el pago de las indemnizaciones por siniestros ya sea por la existencia de infraseguros o aplicación de franquicias estará a cargo del Co-contratante y/o subcontratista. 11. Los subcontratistas estarán obligados a cumplir, por su parte, las obligaciones indicadas en las cláusulas precedentes, haciéndose responsable el co-contratante sino lo hicieren. Asimismo el Instituto no será responsable por cualquier demanda de los subcontratistas respecto del principal. 12. El co-contratante y sus subcontratistas deberán mantener vigente los seguros durante toda la vigencia que dure la relación contractual, no pudiendo anular o modificar los mismos sin previo aviso y conformidad por parte del Instituto. 13. Las cláusulas precedentes constituyen condiciones que el adjudicatario aceptará como integrantes del contrato. Cualquier incumplimiento de lo anteriormente mencionado será pasible de las sanciones establecidas en la Res. Nº 124/DE/18 y/o sus modificatorias y/o en el pliego de bases y condiciones.

Page 49: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales

para Jubilados y Pensionados

49

ANEXO VII

VISITA A LAS INSTALACIONES

La visita a las instalaciones será indispensable y obligatoria a los efectos de tomar debida nota de todos los inconvenientes que pudieran presentarse en la ejecución normal de los servicios, informarse sobre las condiciones existentes, horarios y todo cuanto pueda influir en el justiprecio del mismo, ya que no se reconocerá ningún tipo de adicional. En consecuencia, no se podrá alegar posteriormente causa alguna de ignorancia, en lo que a condiciones de realización del servicio se refiere y a los elementos necesarios para la correcta ejecución de los mismos, aun cuando para ello sea necesario, la realización de trabajos no especificados taxativamente en este pliego. Los oferentes contarán con un plazo de CINCO (5) días hábiles para efectuar la visita a las Instalaciones, la misma deberá ser coordinada con el Departamento de Infraestructura de Redes, el Sr Gabriel Rodríguez al teléfono 5371-4298/ 4370-3199 al correo electrónico [email protected]; y [email protected]. El oferente podrá efectuar la visita HASTA CINCO (5) días hábiles previos al acto de apertura de las ofertas, sin excepción. Durante la misma se suscribirá la Constancia de Visita a las Instalaciones, que deberá adjuntarse a la oferta.

CONSTANCIA DE VISITA A LAS INSTALACIONES

Por la presente se deja constancia que el Sr............................................…........................................ en representación de la firma...................................................................................................................ha visitado el Inmueble ………………………………………. a efectos de interiorizarse de la misma con referencia a ………………………………………………………………. , tomando conocimiento de todas las características que deberán tener en cuenta al efectuar su oferta, para Licitación Pública Nº …… / …. Expte. Nº 0200-2018-0007405-3

LUGAR Y FECHA,

…………………………………………….. ………………………………….. FIRMA EMPRESA FIRMA INSTITUTO

Page 50: Instituto Nacional de Servicios Sociales para Jubilados y ...institucional.pami.org.ar/compras/archivos/LP_74_2018_NC_1.pdf · 3. Los empleados y personal directivo del INSTITUTO,

Instituto Nacional de Servicios Sociales para Jubilados y Pensionados2018 - Año del Centenario de la Reforma Universitaria

Hoja Adicional de FirmasPliego

Número:

Referencia: Expte. 0200-2018-0007405-3 - Pliego LP adquisición solución Firewall

El documento fue importado por el sistema GEDO con un total de 49 pagina/s.