respuesta observaciones a invitacion 007 de 2019. …

de 26 (Acta 001 – Respuesta a Observaciones a Invitación Abierta 007 de 2019)

Medellín, noviembre 14 de 2019.

RESPUESTA OBSERVACIONES A INVITACION 007 DE 2019.

Se recibieron las siguientes observaciones vía correo electrónico por parte de los

participantes, en la Invitación Abierta No. 007 de 2019, a las cuales se les da respuesta

de la siguiente manera:

EMPRESA C&S

Observación No. 1: “DATECENTER TIER III: Teniendo en cuenta que como oferentes vamos con propuesta en nube de Azure, cuenta la clasificación del Datacenter Tier III” Respuesta: De acuerdo con lo establecido en el Literal j) del Numeral 2.4.1. “El oferente deberá certificar que cuenta con instalaciones de Datacenter TIER III ubicadas en Colombia“, es necesario que el proponente cuente con la certificación TIER III. Observación No. 2: “DB: Administrar bases de datos, o la administración será por parte del cliente” Respuesta: La administración de la base de datos estará a cargo de la Cooperativa. Observación No. 3: “Se manejará 1 sola instancia con las bases de datos relacionadas, o instancia por cada base de datos” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, los servicios de SQL*Server deben ser diseñados para cada una de las Bases de Datos allí descritas, con los IOPs de Lectura/escritura y el almacenamiento especificado. En consecuencia, cada base de datos deberá estar soportada como servicio y el oferente deberá determinar la manera como dicho servicio será prestado (ya sea en una sola instancia o en varias instancias) de tal manera que se logre la mayor disponibilidad posible para cada una de ellas. Observación No. 4: “Se debe incluir el licenciamiento de SQL Server y las Cal de acceso?”


Respuesta: Sí, se deben incluir como parte del servicio. Observación No. 5: “SERVIDOR APLICACIONES JAVA: Definir recursos de procesamiento, memoria y disco”… Respuesta: Lo que se está solicitando es un servicio de Servidor JAVA, en este sentido, el oferente deberá indicar las condiciones en las que va a prestar dicho servicio. Lo que hoy se requiere correr sobre el servidor es una aplicación de glassfish 4.0.2.; esto evolucionará a una aplicación javascript. Observación No. 6: “DA: Definir recursos de procesamiento, memoria y disco” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, el servicio a contratar incluye “Un servidor de autenticación de directorio activo tipo Microsoft con posibilidad inicial para administrar 10.000 objetos y Servicio DNS”, en consecuencia el oferente deberá calcular los recursos de procesamiento, memoria y disco que en su infraestructura le permitan a la Cooperativa administrar 10.000 objetos y el servicio de DNS solicitados. Observación No. 7: “WEB HOSTING: Definir recursos de procesamiento, memoria y disco” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, al igual que para el Directorio Activo (DA) el oferente deberá calcular los recursos necesarios para este servicio. La Cooperativa calculó (como lo indicó en el citado Numeral) que la capacidad en disco es de 100GB. Observación No. 8: “SERVICIO DE RESPALDO: Cuál es la cantidad aproximada de información que se va a almacenar y el estimado de crecimiento al que se proyecta” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, el servicio de respaldo deberá considerar “…los servicios instalados en el datacenter (los descritos antes y los que se adicionen durante el período de ejecución del proyecto)”; adicionalmente, en el Numeral 3.2.4. se indicó que el crecimiento “… anual estimado es del veinte por ciento (20%); no obstante lo anterior, se debe tener claro que el servicio ofertado es por demanda y la Cooperativa podrá aumentar o disminuir los servicios contratados de acuerdo al comportamiento propio de su operación”. Observación No. 9: “Qué versión de Linux Centos se debe instalar”


Respuesta: La última versión disponible y estable que esté operando en el mercado. Observación No. 10: “Las máquinas a migrar se encuentran virtualizadas?” Respuesta: Sí. Observación No. 11: “Cuál es la herramienta de virtualización utilizada: VMware o Hyper-V” Respuesta: VMware. EMPRESA TEAM IT

Observación No. 1: “Es nuestro interés participar en el proceso de contratación de Servicios de Datacenter. Por lo que solicitamos a la entidad ampliar la Capacidad Financiera, sin poner en riesgo la contratación correspondiente al proceso mencionado. Nuestra solicitud sería así: INDICE DE LIQUIDEZ: igual o superior a 1.2 vez. PATRIMONIO: este si está correcto por sus razones expuestas. ENDEUDAMIENTO: inferior o igual al 67%. Enviamos RUP para que puedan verificar nuestras indicadores financieros y experiencia.” Respuesta: Se acepta la solicitud, los cambios se verán reflejados en una Adenda que será publicada en la página de la Cooperativa (www.cohan.org.co). EMPRESA GTD COLOMBIA

Observación No. 1: “Por favor indicar las capacidades de cores, memoria RAM, espacio en disco, cantidad de tarjetas de red, versión del sistema operativo, si se necesita licenciamiento de motor de base de datos con versión (standard o Enterprise)” “Para la totalidad de servidores mencionados en la tabla (directorio activo, fileserver, ERP, CRM, WMS, gestión documental, bigdata, sismed, servidor de aplicaciones java)”


Respuesta: La información solicitada está descrita en el Numeral 3.2.1. de la Invitación Abierta 007. Allí se establece qué se contratará por servicio y qué se contratará por infraestructura; incluyendo las bases de datos y los servicios específicos que operan en la Cooperativa. El oferente debe calcular la infraestructura que requiere en el caso de los servicios y ofertar la infraestructura que La Cooperativa describe cuando solicita una máquina en particular. Observación No. 2: “Los servidores mencionados de base de datos SQL pueden ir todos en el mismo servidor? Con que características se requiere dicho servidor en cuanto a cores y memoria RAM? Asi mismo versión del SQL (estándar o Enterprise)” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, los servicios de SQL*Server deben ser diseñados para cada una de las Bases de Datos allí descritas, con los IOPs de Lectura/escritura y el almacenamiento especificado. En consecuencia, cada base de datos deberá estar soportada como servicio y el oferente deberá determinar la manera como dicho servicio será prestado (ya sea en una sola instancia o en varias instancias) de tal manera que se logre la mayor disponibilidad posible para cada una de ellas. Con relación a la versión del SQL, el oferente deberá incluir la licencia de acuerdo con la infraestructura que utilice para prestar el servicio. Observación No. 3: “Que política de backup requieren para los servidores? O cada oferente propone su política?” Respuesta: Cada oferente propone la política de acuerdo con el servicio que esté proponiendo. Observación No. 4: “En cuanto a conectividad, que requerimientos de conectividad hacia internet se requiere?” Respuesta: En la actualidad el acceso hacia internet con el que opera la Cooperativa es de 100MB. Observación No. 5: “En cuanto a conectividad, necesitan canal de datos desde la sede hasta el DataCenter? Con que capacidad?” Respuesta: Este tipo de conectividad no hace parte del objeto de la contratación. Observación No. 6: “Requieren licenciamiento de terminal server (RDS)? Cuantas licencias?”


Respuesta: No se requieren. Observación No. 7: “Requieren VPN para la conexión a los servidores? Cuantas y de qué tipo? IPSEC?” Respuesta: Dado que el objeto de la contratación busca migrar el centro de control a un ambiente de nube, el proveedor deberá establecer el software que se requiere para garantizar que el datacenter esté integrado a la red corporativa de Cohan. Observación No. 8: “GTD Colombia ha hecho inversiones importantes como la construcción de Datacenter EL Poblado TIER III único en el país certificado en diseño, construcción y operación, así mismo ha realizado implementación de fibra propia en todo el valle de Aburra y otras ciudades a nivel nacional, estas inversiones son a largo plazo pero en los estados financieros se ven reflejados los indicadores y para este proceso estamos muy cerca de lo mínimo para presentar nuestra oferta, por tal razón solicitamos por favor la posibilidad de revisar y ampliar el rango. A 2018 así están nuestros indicadores: Índice de Liquidez al cierre de 2018 es 1.3 y el proceso de COHAN solicita igual o mayor a 1.5 Patrimonio: el indicador Patrimonio de Gtd es 2.4 (cumplimos) el proceso de COHAN solicita igual o mayor a 0,5 Nivel de endeudamiento Gtd Colombia lo tiene en un 61% la el proceso de COHAN solicita igual o menor a 60%” Respuesta: Se procede a realizar la revisión, el ajuste será socializado mediante Adenda que será publicada en la página de la Cooperativa (www.cohan.org.co). EMPRESA INTERNEXA

Observación No. 1: “Respetuosamente, solicito a la entidad evaluar la opción de tener una ampliación de plazo para la presentación de la propuesta hasta el 20 de noviembre de 2019” Respuesta: El plazo se modificó, ver Adenda No. 1 publicada en la página de la Cooperativa (www.cohan.org.co).


Observación No. 2: “Agradecemos a la entidad compartir los anexos en formato Word para facilitar la edición y presentación de los mismos” Respuesta: Los documentos en Word son publicados en la página web de la Cooperativa; no obstante lo anterior, los proponentes deberán tener claro que la información oficial del proceso corresponde a los archivos pdf publicados en dicha página para la Invitación Abierta 007. Observación No. 3: “Adicionalmente, solicitamos muy respetuosamente a la entidad ajustar los requerimientos de infraestructura para que sean específicos ya que entrar a dimensionar los recursos sin tener el suficiente conocimiento del sistema hoy y lo requerido por la entidad o sus proveedores, representa una diferencia de entendimiento entre los proveedores y por ende no se estarían entregando ofertas en los mismos términos. A continuación detallamos algunas inquietudes que amablemente solicitamos responder: Del listado de servidores solicitados, solo dos de ellos poseen cantidades específicas de Core, RAM y Almacenamiento, el resto de servidores solo poseen algunos datos. Esto es una omisión y la entidad enviará los detalles para que todos los proveedores podamos presentar la información en los mismos términos?” Respuesta: Lo descrito en el Numeral 3.2.1. de la Invitación Abierta 007, no es una omisión, ya que allí se establece qué se contratará por servicio y qué se contratará por infraestructura; incluyendo las bases de datos y los servicios específicos que operan en la Cooperativa. El oferente debe calcular la infraestructura que requiere en el caso de los servicios y ofertar la infraestructura que La Cooperativa describe cuando solicita una máquina en particular. Observación No. 4: “En la solicitud de respaldo, no se indican las políticas de respaldo para cada servidor ni la capacidad a respaldar, esta información será enviada para que todos los proveedores presentemos la propuesta en los mismos términos?” Respuesta: En cuanto a las políticas de respaldo, cada oferente propone la política de acuerdo con el servicio que esté proponiendo. Con relación a la capacitad, ésta debe cumplir lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, el servicio de respaldo deberá considerar “…los servicios instalados en el datacenter (los descritos antes y los que se adicionen durante el período de ejecución del proyecto)”; adicionalmente, en el Numeral 3.2.4. se indicó que el crecimiento “… anual estimado


es del veinte por ciento (20%); no obstante lo anterior, se debe tener claro que el servicio ofertado es por demanda y la Cooperativa podrá aumentar o disminuir los servicios contratados de acuerdo al comportamiento propio de su operación” Observación No. 5: “La entidad realiza la migración?” Respuesta: Sí. Observación No. 6: “Es necesario aclarar el nivel de administración requerido para estos servicios” Respuesta: Si la pregunta hace referencia a los servicios contratados, estos serán administrados por La Cooperativa. Observación No. 7: “Para el tema de bases de datos, por aclarar cuantas instancias por cada servicio y toda la información asociada a infraestructura (Core y RAM) para poder dimensionar Cantidades de usuarios por aplicación con su respectiva concurrencia Cantidad de servicios expuestos a internet y la capacidad de publicación Cuáles servicios requieren balanceo” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, los servicios de SQL*Server deben ser diseñados para cada una de las Bases de Datos allí descritas, con los IOPs de Lectura/escritura y el almacenamiento especificado; con estos datos, el oferente debe poder dimensionar la infraestructura (Core y RAM) requerida. En consecuencia, cada base de datos deberá estar soportada como servicio y el oferente deberá determinar la manera como dicho servicio será prestado (ya sea en una sola instancia o en varias instancias) de tal manera que se logre la mayor disponibilidad posible para cada una de ellas. EMPRESA TIGO

Observación No. 1: “INDICADORES SOLICITADOS EN EL PLIEGO DE CONDICIONES PROCESO


OBSERVACIÓN: Se solicita respetuosamente a la Entidad la modificación de los

indicadores financieros para que sean establecidos de la siguiente forma donde se

resaltan los cambios:

Es importante anotar que la modificación expuesta no genera riesgos para la Entidad

y permite la participación de proponentes que cuentan con la experiencia y capacidad

financiera suficiente para dar cumplimiento a las obligaciones contractuales,

garantizando la seguridad y la continuidad del servicio a la Entidad, garantizado

además por la experiencia en el mercado y en el cumplimiento de aquella exigida para

el proceso, lo cual da seguridad técnica, jurídica y operacional en la ejecución del

contrato…

De acuerdo con lo señalado, solicitamos la modificación de los indicadores financieros

en el proyecto de pliego de condiciones”

Respuesta: Se procede a realizar la modificación, el ajuste será socializado mediante Adenda que será publicada en la página de la Cooperativa (www.cohan.org.co). Observación No. 2: “1.3. PARTICIPANTES.

En el presente proceso de selección podrán participar jurídicas cuyo objeto social esté

relacionado con el objeto de la presente invitación.

Se solicita se complemente la información indicando que se hace relación a "personas

jurídicas"

Respuesta: Se informa que el término “jurídica” hace referencia a personas jurídicas.


Observación No. 3: “1.7. IDIOMA Y MONEDA DE LA PROPUESTA.

Se solicita que en aquellos casos en que los documentos se encuentren en otro idioma

se puedan presentar con traducción simple, salvo que se trate de documentos de

índole jurídico en cuyo caso se presentarían con traducción oficial”

Respuesta: Se acoge la observación y se procederá a hacer la Adenda.

Observación No. 4: “3.2.5. Acuerdos de Niveles de Servicio

Se solicita se establezca el momento a partir del cual se deben contar los tiempos

indicados en los ANS”

Respuesta: Los tiempos son contados a partir del reporte realizado por la Cooperativa, independiente del medio por el cual lo efectúe.

Observación No. 5: “Experiencia en el Sector”

Se solicita aclarar si la experiencia la medirán en cuanto a número de contratos

presentadas, tiempo de los mismos o presupuesto?”

Respuesta: De acuerdo con lo establecido en el Numeral 4.1. (Pág. 20) de la

Invitación Abierta 007, la experiencia se medirá con el “… mayor número de contratos

certificados que hayan sido ejecutados o que tengan una ejecución mayor a seis (6

meses al momento de presentar la oferta y que estén relacionados con la prestación

de servicios de datacenter”

Observación No. 6: “5.5. IMPUESTOS Y GASTOS.

Se solicita a la entidad que se establezca en el aparte que cada parte asumirá los

impuestos que por ley le corresponden.”

Respuesta: De manera clara se indica en el mencionado Numeral que “El CONTRATISTA deberá cubrir todos los impuestos y gastos con que sea gravado por el Gobierno o las autoridades competentes bajo cuya jurisdicción se ejecute el contrato…”, por lo que se advierte indefectiblemente, que los impuestos y gastos corresponden a aquellos con los que se grave a El Contratista no a la Cooperativa.


Observación No. 7: “5.7. CLÁUSULA PENAL PECUNIARIA.

Se solicita que se establezca que la cláusula penal procede para aquellos

incumplimientos que afectan en forma grave la ejecución del contrato, ya que para los

eventos de incumplimiento parcial se establecen descuentos. Adicionalmente se

solicita que los incumplimientos que den lugar a su aplicación se encuentren

debidamente probados vía judicial.”

Respuesta: No es posible proceder según lo solicitado teniendo en cuenta las políticas adoptadas por La Cooperativa sobre la materia.

Observación No. 8: “5.8. RETENCIÓN DE PAGOS.

Se solicita que la potestad aplique siempre y cuando la responsabilidad y el perjuicio

se encuentren debidamente comprobados”.


Observación No. 9: “5.10. SOLUCIÓN DE CONTROVERSIAS CONTRACTUALES.

Se solicita se establezca un procedimiento de arreglo directo con etapas en que se

garantice el derecho de defensa del contratista el cual aplique además para aquellos

casos en que se pretendan hacer efectivos los descuentos y la cláusula penal.”


Observación No. 10: “ANEXO No. 5 CERTIFICACION PARAFISCALES

Considerando que el Anexo 5 corresponde a un modelo de certificado y que las firmas

de Revisoría Fiscal cuentan con sus propios formatos y modelos, se solicita por favor

se permita presentar el certificado emitido por nuestra Revisoría Fiscal el cual cumple

con la información requerida por Cohan y la normatividad en la materia.”

Respuesta: Se acoge la observación y se procederá a hacer la Adenda.


Observación No. 11: “PLAZO DE EJECUCIÓN

Agradecemos a la entidad informar que espera cuando indica el proceso de migración,

esto se realizara desde cero, o espera mover las máquinas virtuales al 100%”

Respuesta: La migración consiste en pasar los servicios del centro de cómputo actual de la Cooperativa a la nube; este proceso se haría en los tiempos establecidos en el Numeral 3.2.3. y la forma de hacerlo se coordinaría con el proveedor seleccionado. Observación No 12: “ESPECIFICACIONES TÉCNICAS Agradecemos respetuosamente a la entidad incluir en el documento denominado "cohan Invitación Abierta 007 de 2019 Datacenter min pdf" la siguiente información: Capacidades técnicas esperadas a los servidores y servicios que se listan en la título de "opciones económicas" a nivel de VCPU, RAM , DISCO (tipo de disco 15,000rpm o 10,000rpm 7,000rpm o SSD.” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, la Cooperativa describe qué se contratará por servicio y qué se contratará por infraestructura; incluyendo las bases de datos y los servicios específicos que operan en la Cooperativa. El oferente debe calcular la infraestructura que requiere en el caso de los servicios y ofertar la infraestructura que La Cooperativa describe cuando solicita una máquina en particular Observación No. 13: “Favor indicar si los servidores son existentes, indicar el Hypervisor y versión de los servidores existentes, si requieren migración de las maquinas actuales o esperan una implementación limpia desde cero de los servidores?” Respuesta: El oferente debe tener claro que la Cooperativa no está contratando servicios de hosting sino servicios de infraestructura (cuando describe las máquinas) o de aplicaciones (para los que describe el servicio que requiere). La migración, como se explicó antes, se llevará a cabo en los tiempos planeados y en coordinación con el proveedor seleccionado, teniendo presente lo ofertado y contratado. Observación No. 14: “Política de respaldo para los servidores que se listan en el recuadro: Periodicidad= Respaldo Diarios, Semanales, Mensuales Tipo= Incrementar-Full Retención= Semanal, 1 Mes, 2 Meses ETC.:”


Respuesta: En cuanto a las políticas de respaldo, cada oferente propone la política de acuerdo con el servicio que esté proponiendo. Observación No. 15: “A nivel de conectividad favor indicar capacidad de Mbps en Internet, en MPLS” Respuesta: En la actualidad el acceso hacia internet con el que opera la Cooperativa es de 100MB. Observación No. 16: “A nivel de seguridad agradecemos a la entidad nos indiquen expectativas para protección de perímetro esperan en la solución Ej.: Firewall/IDS/IPS/ entre otros.” Respuesta: El servicio deberá contar con los esquemas de seguridad apropiados e integrarse con lo que hoy opera en la Cooperativa (seguridad perimetral Fortinet). Observación No. 17: “A nivel de licenciamiento favor indicar que licenciamiento requieren, el estándar ofrecido por TIGO es sistema operativo, favor indicar si en el alcance esperan bases de datos SQL Server.” Respuesta: De acuerdo con el Numeral 3.2.1. de la Invitación Abierta 007, la oferta deberá incluir servicios SQL*Server para las bases de datos allí expuestas. El licenciamiento deberá hacer parte del servicio ofertado. Observación No. 18: “ESPECIFICACIONES TÉCNICAS IOPS Lectura - IOPS Escritura= Con el fin que no se presenten ambigüedades en el entendimiento con relación a los IOPS de lectura / escritura de la solución, respetuosamente solicitamos a la entidad indicar por cada una de las bases de datos listadas los IOPS de lectura/escritura esperados, con el fin de configurar a la medida los recursos de procesamiento IOPS requeridos. Como se logra entender en el recuadro de la página 14 se da entendimiento al procesamiento total (mínimo-máximo) de la caja completa lo que llevaría a realizar un dimensionamiento más alto de lo normal.” Respuesta: De acuerdo con el Numeral 3.2.1. de la invitación Abierta 007, todas las bases de datos allí descritas tienen la misma cantidad de IPOS Lectura y la misma cantidad de IOPS de escrituras.


Observación No. 19: “Otras Consideraciones La herramienta de monitoreo para que la Cooperativa pueda realizar la gestión y operación de los servicios. Agradecemos a la entidad indicar que espera de este ítem cuando indica "operación" y "gestión" de los servicios, se entiende esto como una herramienta de monitoreo de recursos lectura y los resultados que se visualizan se toman acciones operativas y de gestión? o requieren en el mismo portal realizar acciones?” Respuesta: La herramienta deberá permitir el monitoreo continuo y la posibilidad de gestionar/operar los servicios contratados por parte el personal de la Cooperativa. Observación No. 20: “Permitir unos topes mínimos y máximos de crecimiento automático, acordes con los requerimientos de infraestructura que ayuden a garantizar el cubrimiento de las necesidades de la Cooperativa y tener un control de la ejecución del contrato que resulte de este proceso. Agradecemos a la entidad nos confirme el siguiente entendimiento: La plataforma Cloud que el proveedor seleccionado ofrezca tenga disponibilidad tanto para crecer como disminuir recursos de procesamiento en un procesamiento determinado?” Respuesta: Es correcto, pero el aumento o disminución estará relacionado exclusivamente a los servicios contratados por la Cooperativa y no a toda la plataforma con la que cuenta el oferente. Observación No. 21: “3.2.6. Indicadores para el seguimiento a los Acuerdos de Niveles de Servicio. Terminación de contrato Nota: La Cooperativa podrá dar por terminado el contrato, que se suscriba, si así lo considera conveniente, en el caso en que se presente incumplimiento de los indicadores antes descritos por un mínimo de tres (3) períodos (de facturación) continuos o discontinuos durante el plazo de ejecución del contrato. Agradecemos respetuosamente a la entidad modificar este ÍTEM por (3) periodos de facturación continuos o discontinuos de forma anual. La solicitud tiene fundamento en el perfeccionamiento y estabilización de las plataformas en las primeras fases operativas, el estándar para estos requerimientos se fijan en periodos anuales donde se restablecen los contadores y se toman correctivos.”


Respuesta: El requerimiento no se modifica. Observación No. 22: “Disponibilidad de la plataforma. El establecido para los Datacenter TIERIII Invitamos a la entidad validar este numeral ya que los valores de disponibilidad que son manejados en las certificaciones de TIER corresponden explícitamente a los elementos relacionados con la seguridad, energía, aires (Facilities), existen otros subsistemas como lo son componentes Cloud que no son tenidos en cuenta en estas certificaciones realizadas por la UPTIME por lo que es importante revisar e informar el porcentaje esperado, a modo ejemplo los servicios Cloud no replicados a un centro de datos alterno (Standalone) cuentan con ANS de 99,7% y replicados pueden llegar a un 99,8%-99,9% impactando los diseños de replicación a sitios alternos e impactando los presupuestos iniciales“ Respuesta: De acuerdo con la pregunta, se entiende que el proceso de certificación para DataCenter TierIII indica el nivel de disponibilidad ofrecido por el Datacenter evaluado; en este sentido será la disponibilidad que pueda ofrecer de acuerdo a si es Standalone o si es replicado. En consecuencia, la disponibilidad del servicio contratado estaría ajustado a la certificación de TierIII obtenida por el oferente. Observación No. 23: “3.3. FECHA Y HORA LÍMITE PARA LA PRESENTACIÓN DE PROPUESTAS. Solicitamos respetuosamente a la entidad ampliar el plazo de entrega de ofertas, dado que las respuestas a las preguntas formuladas podrán variar en gran medida nuestro ejercicio financiero y el alcance de los requerimientos. Esto implica una revisión en mayor detalle y cuidado para entregarles una oferta totalmente satisfactoria. Adicional buscamos entregar a la entidad una oferta altamente competitiva.” Respuesta: El plazo se modificó, ver Adenda No. 1 publicada en la página de la Cooperativa (www.cohan.org.co). Observación No. 24: “UBICACIÓN DEL DATACENTER. El oferente deberá certificar que cuenta con instalaciones de Datacenter TIER III ubicadas en Colombia, preferiblemente en las ciudades de Medellín o Bogotá, o en los países autorizados por la Circular 003 de 2018 de la Superintendencia de Industria y Comercio, cuyo asunto es “Modificar los numerales 2.1 al 2.4 y eliminar los numerales 2.5 al 2.7 del capítulo Segundo del Título V de la Circular Única de la Superintendencia de Industria y Comercio


El Uptime Institute, ente emisor de las certificaciones tipo TIER, cuenta con varios tipos de certificaciones, que van desde Diseño hasta Operación. Se le solicita a La Entidad que especifique qué tipo de certificación TIER III requiere. Se sugiere que como mínimo solicite certificación en diseño y construcción.” Respuesta: El requerimiento en cuestión hace relación a que el Datacenter en el que se preste el servicio cuente con la certificación que lo acredite en TIER III, como mínimo de construcción, lo que indicaría que el Datacenter ya está operando. Observación No. 25: “

Se le solicita a La Entidad especificar con mayor detalle cuántos servidores de bases de datos SQL Server se requieren, cuáles son los recursos necesarios para cada uno de ellos y la versión de base de datos (standard o enterprise). Del mismo modo especificar cuántas son las IOPS requeridas para cada uno de los servidores. Este dato debe estar acorde con la cantidad de almacenamiento requerido.” Respuesta: De acuerdo con lo establecido en el Numeral 3.2.1. de la Invitación Abierta 007, los servicios de SQL*Server deben ser diseñados para cada una de las Bases de Datos allí descritas, con los IOPs de Lectura/escritura y el almacenamiento especificado; con estos datos, el oferente debe poder dimensionar la infraestructura (Core y RAM) requerida. En consecuencia, cada base de datos deberá estar soportada como servicio y el oferente deberá determinar la manera como dicho servicio será prestado (ya sea en una sola instancia o en varias instancias) de tal manera que se logre la mayor disponibilidad posible para cada una de ellas. Con relación a os IPOS, todas las bases de datos allí descritas tienen la misma cantidad de IPOS Lectura y la misma cantidad de IOPS de escrituras


Observación No. 26: “ • Un servidor de aplicaciones JAVA. • Servicio de WebHosting con una capacidad de 100GB. • Una máquina con Linux Centos con 300GB de espacio, 2 core y 4GB de

memoria RAM (Máquina Linux Centos Tipo 1). • Una máquina con Linux Centos con 100GB de espacio, 2 core y 4GB de

memoria RAM (Máquina Linux Centos Tipo 2). Se le solicita a La Entidad especificar cuáles son los recursos requeridos para cada uno de los servidores listados indicando cantidad de VCPU, GB de memoria RAM y GB de almacenamiento. Para este último se solicita detallar cuántas son las IOPS requeridas para cada uno de los servidores. También se solicita aclarar a qué se refieren con "Máquina Linux Centos Tipo 1" y "Máquina Linux Tipo 2". Respecto al servicio de webhosting ¿Se requiere de algún WHM (Web Hosting Manager)? Si es así indicar cuál.” Respuesta: Los recursos para las máquinas Linux Centos son los descritos en Numeral 3.2.1., transcritos en la pregunta. La expresión “Máquina Linux Centos Tipo…”, sólo está nombrando cada una de las máquinas descritas, ya que las características requeridas para cada una son diferentes. Para el servidor de aplicaciones JAVA, lo que se está solicitando es un servicio de Servidor JAVA, en este sentido, el oferente deberá indicar las condiciones en las que va a prestar dicho servicio. Lo que hoy se requiere correr sobre el servidor es una aplicación de glassfish 4.0.2.; esto evolucionará a una aplicación javascript. En cuanto al webhosting en la actualidad se corren servicios de PHP7.0, MySQL y Apache; el servicio deberá suplir como mínimo estas necesidades. Observación No. 27: “La herramienta de monitoreo para que la Cooperativa pueda realizar la gestión y operación de los servicios. Se le solicita a La Entidad especificar cuál es el alcance esperado en la administración de los servicios ¿Requiere que Tigo realice gestiones particulares, como administración de los sistemas operativos, bases de datos, capa media, etc.?” Respuesta: La administración de las bases de datos estará a cargo de la Cooperativa; los sistemas operativos estarán a cargo del oferente. La herramienta deberá permitir hacer monitoreo, seguimiento y gestión de acuerdo con los niveles antes establecidos (Bases de datos por parte de la Cooperativa y en sistemas operativos, sólo el monitoreo).


Observación No. 28: “Permitir unos topes mínimos y máximos de crecimiento automático, acordes con los requerimientos de infraestructura que ayuden a garantizar el cubrimiento de las necesidades de la Cooperativa y tener un control de la ejecución del contrato que resulte de este proceso. Es de nuestro entender que La Entidad espera que la plataforma de Cloud ofrecida permita crecimientos y decrecimientos elásticos en los recursos aprovisionados, dentro de unos límites mínimos y máximos definidos. Se le solicita a La Entidad indicar si este entendimiento es correcto y aclarar si esperan que estos se hagan de manera automática o controlada.” Respuesta: El entendimiento es correcto; con respecto a la forma de hacerlos, deberá ser automática tal y como lo indica el aparte extraído en su pregunta “Permitir unos topes mínimos y máximos de crecimiento automático…” (negrilla fuera del texto original). El límite será el establecido en el numeral 3.2.4 de la Invitación Abierta No.007. Observación No. 29: “

En la tabla adjuntada se observa cómo el servicio de respaldo y recuperación sólo es considerado a partir del mes 2 de la migración. Se le solicita a La Entidad indicar si este servicio no deberá ser considerado para los servidores que serán migrados en los meses 1 y 3.” Respuesta: Los servicios de migración deben ser considerados para todos los servicios; el cronograma propuesto es una aproximación y será ajustado con el oferente seleccionado. Observación No. 30. “La herramienta de monitoreo para que la Cooperativa pueda realizar la gestión y operación de los servicios. Es de aclarar que como su nombre o indica la herramienta de monitoreo únicamente permite monitorear los servicios, para la gestión y operación se suministra una herramienta diferente a la de monitoreo.”


Respuesta: La forma como se habilite la actividad de monitoreo, gestión y operación de los servicios, debe ser definida por el oferente; esto es, puede ser una sola herramienta para todas las actividades o dos, según la plataforma y/o servicios que esté ofreciendo. Observación No. 31. “3.2.5. Acuerdos de Niveles de Servicio Tiempo de atención de incidentes: Solución en máximo cuatro (4) horas corridas para los eventos críticos (comprometen el desempeño del servicio/plataforma en niveles superiores al 70% de la capacidad contratada). Se solicita aclarar a la entidad, si cuando hablan de los eventos críticos que compromete el desempeño de servicio a niveles superiores al 70% de la capacidad contratada, se refieren a todos los servicios que hacen parte de la solución. Es decir, si nos contratan 13 servicios que serían el 100%, debemos garantizar el 70% de toda la capacidad contratada o si se debe revisar de forma independiente por servidor. De acuerdo con las mejores prácticas del mercado, se propone a COHAN que los eventos críticos sean catalogados por impacto en el servicio y no por umbrales, estableciendo los criterios de falla para esta prioridad: •2 ó más Intermitencias de servicio en dónde el período de afectación acumulado sea superior o igual a 30 minutos, en un día. •Caída total del servicio •Degradación de los servicios hasta el punto de que no puedan ser utilizados.” Respuesta: Los acuerdos de niveles de servicio se deben medir para cara servicio, en el mismo texto trascrito por TIGO en el que se establece: “… comprometen el desempeño del servicio/plataforma en niveles superiores…” (negrilla fuera de texto original); esto es, la medición se hace para cada servicio y cada plataforma contratada. La criticidad está determinada por el impacto en el desempeño que se genere por el evento, esto es, si el problema está afectando el 70% del desempeño del servicio o plataforma, entonces el evento es catalogado como crítico. Igual situa Observación No. 32: “3.2.5. Acuerdos de Niveles de Servicio •Solución en máximo ocho (8) horas corridas para los eventos de criticidad media (comprometen el desempeño del servicio/plataforma en niveles entre el 30% y el 69% de la capacidad contratada).


Se le solicita comedidamente a la entidad, si cuando hablan de los eventos criticidad media que compromete el desempeño de servicio a niveles superiores entre el 30% y 69% de la capacidad contratada, se refieren a todos los servicios que hacen parte de la solución. Es decir, si nos contratan 13 servicios que serían el 100%, debemos garantizar el rango del 30% y 69% de toda la capacidad o si se debe revisar de forma independiente por servicio. De acuerdo con las mejores prácticas del mercado, se propone a COHAN que los eventos de criticidad media sean catalogados por impacto en el servicio y no por umbrales, estableciendo los criterios de falla para esta prioridad: •2 o más Intermitencias de servicio en donde el período de afectación acumulado en un día sea menor a 30 minutos •Degradación de los servicios sin afectación total del mismo.” Respuesta: Se remite a la respuesta de la Observación No. 31. Observación No. 33. “ 3.2.5. Acuerdos de Niveles de Servicio • Solución en máximo veinticuatro (24) horas corridas para los eventos de criticidad baja (comprometen el desempeño del servicio/plataforma en niveles inferiores al 30% de la capacidad contratada). Se le solicita comedidamente a la entidad, si cuando hablan de los eventos criticidad baja que compromete el desempeño de servicio a niveles inferiores al 30% de la capacidad contratada, se refieren a todos los servicios que hacen parte de la solución. Es decir, si nos contratan 13 servicios que serían el 100%, debemos garantizar el rango superior al 30% de toda la capacidad o si se debe revisar de forma independiente por servicio. De acuerdo con las mejores prácticas del mercado, se propone a COHAN que los fallas criticidad baja sean catalogados por impacto en el servicio y no por umbrales con un tiempo de 48 horas de solución, estableciendo los criterios de falla para esta prioridad: • No afecta ni degrada la prestación del servicio, se incluyen eventos en monitoreo. • Intermitencias esporádicas con periodicidad de uno o más días y con duración menor a 5 minutos.” Respuesta: Se remite a la respuesta de la Observación No. 31.


Observación No. 34. “

La disponibilidad de la plataforma es del 99.7%, esto debido a que la disponibilidad del Datacenter TIER III (99.985%) es un concepto diferente que está enmarcado en Facilites que aseguran la disponibilidad total a nivel de infraestructura de DC como Potencia, aire acondicionado y conectividad, por lo tanto son conceptos diferentes” Respuesta: De acuerdo con el UptimeInstitute la disponibilidad del 99.7% corresponde a un Datacenter TIERII; así mismo, dicho Instituto establece que “La infraestructura del sitio Tier III añade el concepto de Mantenimiento Concurrente… …significa que es posible realizar el mantenimiento de todos y cada uno de los componentes de la capacidad o distribución para soportar el entorno de procesamiento de TI de forma prevista sin afectar el entorno de TI”1; lo que busca el concepto de disponibilidad es que las labores de mantenimiento de la infraestructura y/o los servicios contratados no afecte la operación de TI y en consecuencia solicitar la disponibilidad del TIER III es aplicable. Observación No. 35: “

Se solicita comedidamente a la entidad dar claridad del numeral al que se refieren, debido a que el 3.2.4 está relacionado a las opciones económicas. En caso de tratarse del numeral 3.2.5, favor indicar a que se refieren con el valor permitido, es decir que del 100% de los eventos, nada más se va a penalizar a partir del 90% de los eventos que no fueron solucionados en los tiempos establecidos? Favor explicar por medio de un ejemplo” Respuesta: El Numeral es el 3.2.5. El ejemplo solicitado es: Si en un mes se presentan 100 casos y todos son catalogados en nivel crítico, los ANS dicen que deben atenderse en 4 horas desde el momento en que se reportan. Si sólo el 90 de

1 UptimeInstitute, Infraestructura para centros de datos Tier Standard: Topología, pág. 11.


esos casos cumplen con el tiempo de 4 horas, entonces se aplica la penalidad del 10%. Observación No. 36: “

Se solicita comedidamente a la entidad dar claridad del numeral al que se refieren, debido a que el 3.2.4 está relacionado a las opciones económicas. Se le solicita comedidamente a la entidad, indicar si del 100% de los eventos presentados en el mes, únicamente se tomaran el 90 % de los eventos presentados en el mismo mes, penalizando con el 3% los eventos de criticidad media que no fueron atendidos. Favor aclarar por medio de un ejemplo, debido a que se puede entender que se penalizará al proveedor 3 veces por el mismo concepto. De acuerdo con las mejores prácticas del mercado, se propone a COHAN que los eventos de criticidad media sean catalogados por impacto en el servicio y no por umbrales, estableciendo los criterios de falla para esta prioridad: •2 o más Intermitencias de servicio en donde el período de afectación acumulado en un día sea menor a 30 minutos •Degradación de los servicios sin afectación total del mismo.” Respuesta: El ejemplo es el mismo de la Observación N° 35, aplicando para los eventos de criticidad media. La definición de los eventos de criticidad media es la definida en el Numeral 3.2.5 de la Invitación Abierta No. 007. Observación No. 37: “


Se solicita comedidamente a la entidad dar claridad del numeral al que se refieren, debido a que el 3.2.4 está relacionado a las opciones económicas. Se le solicita comedidamente a la entidad, indicar si del 100% de los eventos presentados en el mes, únicamente se tomaran el 80 % de los eventos presentados en el mismo mes, penalizando con el 3% los eventos de criticidad media que no fueron atendidos? Favor aclarar por medio de un ejemplo, debido a que se puede entender que se penalizará al proveedor 3 veces por el mismo concepto. De acuerdo con las mejores prácticas del mercado, se propone a COHAN que los fallas criticidad baja sean catalogados por impacto en el servicio y no por umbrales con un tiempo de 48 horas de solución, estableciendo los criterios de falla para esta prioridad: • No afecta ni degrada la prestación del servicio, se incluyen eventos en monitoreo. • Intermitencias esporádicas con periodicidad de uno o más días y con duración menor a 5 minutos.” Respuesta: El ejemplo es el mismo de la Observación N° 35, aplicando para los eventos de criticidad media. La definición de los eventos de criticidad media es la definida en el numeral 3.2.5 de la Invitación Abierta No. 007. EMPRESA NETMASK

Observación No. 1: “La cantidad de máquinas virtuales son las 12 que dice el documento de la licitación o las 16 que dice el Excel que nos enviaron primero? ” Respuesta: Las cantidades se centran en lo establecido en el Numeral 3.2.1. de la Invitación Abierta No. 007, el oferente deber tener claro de lo que allí se establece, qué se solicita como plataforma y qué se solicita como servicio. Observación No. 2: “Cuáles son las características de los canales de los que disponen actualmente y cuáles son los requerimientos de los nuevos a la nube? ” Respuesta: En la actualidad el acceso hacia internet con el que opera la Cooperativa es de 100MB. Observación No. 3: “Qué tipo de seguridad tienen y cuál es el proyectado para las máquinas virtuales? ”


Respuesta: El servicio deberá contar con los esquemas de seguridad apropiados e integrarse con lo que hoy opera en la Cooperativa (seguridad perimetral Fortinet). Observación No. 4: “El crecimiento puede ser calculado en numero de máquinas virtuales?” Respuesta: El crecimiento debe ser estimado de acuerdo con lo establecido en el Numeral 3.2.4 de la Invitación Abierta No. 007. Observación No. 5: “Características de los server en cuanto a capacidades de cómputo y almacenamiento, Pues tenemos el excel, pero realmente se pasarán con esas mismas capacidades? ” Respuesta: Las características de los servicios y de los servidores a ofertar deben ser los establecidos en el Numeral 3.2.1. de la Invitación Abierta No. 007, el oferente deber tener claro que cualquier información remitida previamente es remplazada por lo establecido en la Invitación. Observación No. 6: “Se podría ofertar replicación adicional en otro datacenter?” Respuesta: Sí. Observación No. 7: “A qué corte se deben presentar los índices financieros? ” Respuesta: De acuerdo con lo establecido en el Numeral 2.4.3. de la Invitación Abierta No. 007, “Estados financieros bajo NIIF, comparativos a diciembre de 2018 y 2017, firmados por el representante legal y contador público; actualizados a junio de 2019”. Ese es el punto de corte en el que se evaluarán los índices financieros Observación No. 8: “Es viable modificar el patrimonio a 0,43 el valor del contrato?” Respuesta: Se procede a realizar la modificación, el ajuste será socializado mediante Adenda que será publicada en la página de la Cooperativa (www.cohan.org.co). EMPRESA CLARO

Observación No. 1: “la declaración de renta del año 2017 y 2018 no contamos con ella, se presenta documento de reserva. ”

http://1.la/


Respuesta: Se procede a realizar la modificación, el ajuste será socializado mediante Adenda que será publicada en la página de la Cooperativa (www.cohan.org.co). Observación No. 2: “Índice de Liquidez nos piden 1.5 tenemos el 1.17 ustedes definirán si así es apto que nos presentemos.” Respuesta: Se procede a realizar la modificación, el ajuste será socializado mediante Adenda que será publicada en la página de la Cooperativa (www.cohan.org.co). Observación No. 3: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servidor File Server. Observación: Por favor especificar cuantos usuarios tendrán acceso al file server? ” Respuesta: Todos los empleados de la Cooperativa, en la actualidad son alrededor de 200. Observación No. 4: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servidor File Server. Observación: Por favor especificar el tamaño máximo de los archivos que se tienen actualmente en el file server? ” Respuesta: La capacidad requerida es la establecida en el Numeral 3.2.1; si la pregunta se refiere al archivo de mayor tamaño en la actualidad, es de 1.2Gb (archivo de diseño en photoshop). Observación No. 5: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicios de SQL Server. Observación: La versión de la base de datos es Enterprise? ” Respuesta: En la actualidad es estándar.

Observación No. 6: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicios de SQL Server. Observación: bajo que arquitectura se requiere el servicios de base de datos, HA o Stand Alone? ” Respuesta: El oferente deberá definir el esquema que utilizará con miras a lograr la mayor disponibilidad posible y el cumplimiento de los ANS establecidos en la Invitación. Observación No. 7: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicio de Aplicaciones JAVA. Observación: Por favor especificar cantidad de vcpu, RAM y Disco que requiere este servidor. ”


Respuesta: Lo que se está solicitando es un servicio de Servidor JAVA, en este sentido, el oferente deberá indicar las condiciones en las que va a prestar dicho servicio. Lo que hoy se requiere correr sobre el servidor es una aplicación de glassfish 4.0.2.; esto evolucionará a una aplicación javascript.

Observación No. 8: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicio de Aplicaciones JAVA. Observación: Por favor especificar si se requiere incluir la administración del JAVA o esta será responsabilidad de COHAN. ” Respuesta: La administración de JAVA será responsabilidad de COHAN.

Observación No. 9: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicio de Webhosting. Observación: Por favor especificar la cantidad de sesiones concurrentes por cada portal web. ” Respuesta: En la actualidad hay un promedio de 400 sesiones concurrentes. Observación No. 10: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicio de Webhosting. Observación: Por favor especificar la arquitectura del servicio web: HA o Stand Alone. En caso de HA, se requiere servicio de balanceo para manejo de persistencia de sesiones? ” Respuesta: El servicio actual está operando en modo stand alone; la migración a HA estará determinada por la evolución de los aplicativos que hagan uso del servicio.

Observación No. 11: “Ítem 3.2.1 Alcance del servicio, pág. 14, Servicio de Webhosting. Observación: Se requiere de certificados para los portales? Cuantos y de qué tipo? ” Respuesta: En la actualidad no se hace uso de certificados; en caso de requerirse, estos serían parte de la evolución del servicio, de acuerdo con los aplicativos que empiecen a hacer uso del mismo.

Observación No. 12: “Ítem 3.2.1 Alcance del servicio, pág. 14, Una máquina con Linux Centos. Observación: Por favor especificar a qué hacen referencia con maquina Linux tipo 1 y tipo 2. ”


Respuesta: El término “´máquina Linux tipo 1 y tipo 2” sólo es la manera de nombrar cada una de los tipos de máquinas solicitados en la Invitación Abierta No.007.

Observación No. 13: “Ítem 3.2.2 Otras Consideraciones, pág. 15, Permitir unos topes mínimos y máximos de crecimiento automático, acordes con los requerimientos de infraestructura que ayuden a garantizar el cubrimiento de las necesidades de la Cooperativa y tener un control de la ejecución del contrato que resulte de este proceso. Observación: que porcentaje estima la entidad se debe considerar como tope máximo/mínimo, de acuerdo a las capacidades actuales? ” Respuesta: Sí.

Observación No. 14: “Ítem 3.2.4 Opciones económicas, pág. 16, Valor Servicio ERP, CRM, Bigdata, SISmed. Observación: En el capítulo de alcance pág. 16, se presentan las bases de datos como un servicio, sin embargo, se pide un valor para cada uno. Se solicita a la entidad aclarar si se debe entregar un servidor independiente por cada base de datos o puede ser un único motor con todas las bases de datos hostedas en él.” Respuesta: Cada base de datos deberá estar soportada como servicio y el oferente deberá determinar la manera como dicho servicio será prestado (ya sea en una sola instancia o en varias instancias) de tal manera que se logre la mayor disponibilidad posible para cada una de ellas.

Julián Andrés Londoño Gómez. Director TIC

Claudia María Vélez Vélez Directora Jurídica

respuesta observaciones a invitacion 007 de 2019. …

Documents