VISTOS:
Lo dispuesto en la ley N°19.886, de Bases sobre Contratos Administrativos de Suministro y Prestación de Servicios; en el Decreto N°250, de 2004, del Ministerio de Hacienda, que aprueba el reglamento del citado cuerpo legal; en el artículo 80 del DFL N° 29, de 2004, del Ministerio de Hacienda que fija el texto refundido, coordinado y sistematizado de la Ley N° 18.834, sobre Estatuto Administrativo, y en las Resoluciones N°7 y N°16, de 2020, de la Contraloría General de la República, que fija normas sobre exención del trámite de toma de razón y establece montos en unidades tributarias mensuales.
CONSIDERANDO:
- Que de acuerdo con lo dispuesto en el artículo 30 letra b) de la ley N° 19.886, la Dirección de Compras y Contratación Pública –en adelante también DCCP o Dirección ChileCompra–, tiene entre sus funciones la operación del sistema de información y de otros medios para la compra y contratación electrónica de los organismos públicos, velando por su correcto funcionamiento y actuando como contraparte del operador de los sistemas.
- Que, la Dirección de Compras y Contratación Pública, a través del Formulario de Requerimiento N° 21138417, debidamente aprobado por el Departamento de Administración y Finanzas, solicita la contratación de servicios de “Cifrado de Llaves y Monitoreo de Seguridad de la Información” con el presupuesto máximo disponible de 8.150,33 UF disponible para el proyecto.
- Que, asimismo, cabe señalar que el Convenio Marco de “Servicios de Desarrollo y Mantención de Software y Servicios Profesionales TI”, ID 2239-4-LR20, no permite contratar los servicios requeridos atendido que comprende servicios que tienen un tope máximo en precio de 500 UTM, valor inferior al monto presupuestado para estos servicios.
RESUELVO:
1.- APRUÉBANSE las Bases de Licitación Pública para la contratación del servicio de cifrado de llaves y monitoreo de seguridad de la información, y sus Anexos, cuyo texto se transcribe a continuación:
BASES DE LICITACIÓN PÚBLICA PARA LA CONTRATACIÓN DEL SERVICIO DE CIFRADO DE LLAVES Y MONITOREO DE SEGURIDAD DE LA INFORMACIÓN
|
1. CARACTERÍSTICAS DE LA LICITACIÓN
Nombre de la licitación
|
Contratación de Servicio de cifrado de llaves y Monitoreo de la Información.
|
Descripción
|
La Dirección de Compras y Contratación Pública (en adelante “DCCP” o “Dirección ChileCompra”, indistintamente) requiere la contratación del servicio de cifrado de llaves y Monitoreo de seguridad de la información
|
Tipo de licitación
|
Licitación Pública superior a 2000 UTM e inferior a 5000 UTM.
|
Tipo de convocatoria
|
Abierto
|
Moneda
|
Unidad de Fomento (UF)
|
Etapas de apertura
|
Una etapa
|
Toma de razón por Contraloría
|
No está afecta al trámite de toma de razón por parte de la Contraloría General de la República.
|
2. ANTECEDENTES BÁSICOS DEL ORGANISMO DEMANDANTE
Razón Social
|
Dirección de Compras y Contratación Pública
|
Unidad de Compra
|
Seguridad de la Información
|
R.U.T.
|
60.808.000-7
|
Dirección
|
Monjitas 392, piso 8
|
Comuna
|
Santiago
|
Región en que se genera la adquisición
|
Región Metropolitana
|
3. ETAPAS Y PLAZOS
Fecha Inicio de Preguntas
|
A partir del mismo día de la fecha de publicación del llamado en el portal www.mercadopublico.cl.
|
Fecha Final de Preguntas
|
5 días posteriores a la fecha de publicación del llamado en el portal www.mercadopublico.cl, a las 18:00 horas.
|
Fecha de Publicación de Respuestas
|
Dentro de 9 días posteriores a la fecha de publicación del llamado en el portal www.mercadopublico.cl, a las 15:00 horas.
En caso de que el número de preguntas que se realicen sea superior a 100, la DCCP podrá aumentar el plazo de publicación de respuestas hasta por 6 días adicionales.
En cualquier caso, la nueva fecha de publicación de respuestas será informada en el portal www.mercadopublico.cl, en el ID de la licitación.
|
Fecha de Cierre Recepción de Ofertas
|
15 días hábiles posteriores a la fecha de publicación del llamado en el portal www.mercadopublico.cl, a las 15:00 horas. Con el objeto de aumentar la participación de oferentes o en el caso de ocurrir la hipótesis planteada en el acápite “Fecha de Publicación de Respuestas”, la Dirección ChileCompra podrá extender este plazo, mediante la emisión del correspondiente acto administrativo totalmente tramitado, el cual deberá publicarse oportunamente en el portal www.mercadopublico.cl.
|
Fecha de Acto de Apertura
|
El mismo día del cierre de recepción de ofertas en el portal www.mercadopublico.cl, a las 15:15 horas.
|
Fecha de adjudicación
|
Dentro de 10 días hábiles posteriores a la fecha de cierre de recepción de ofertas en el portal www.mercadopublico.cl.
Cuando la adjudicación no se realice dentro del plazo señalado, la DCCP deberá informar en el Sistema de Información las razones que justifican el incumplimiento del plazo para adjudicar e indicar un nuevo plazo para la adjudicación, de conformidad con lo dispuesto en el artículo 41, inciso segundo, del reglamento de la Ley N°19.886.
|
Fecha de firma de Contrato
|
Dentro de los 10 días posteriores a la fecha de notificación de la resolución de adjudicación totalmente tramitada.
|
Consideración
|
Los plazos de días establecidos en la presente cláusula 3 “Etapas y Plazos” son de días hábiles, entendiéndose que son inhábiles los sábados, domingos y festivos según el calendario chileno, sin considerar feriados regionales.
|
En general, todos los plazos de días establecidos en las presentes Bases serán de días hábiles, salvo que expresamente se señale que serán de días corridos.
4. INSTANCIA DE PREGUNTAS Y RESPUESTAS
Los interesados en participar en la presente licitación podrán formular consultas y solicitar aclaraciones dentro de los plazos señalados en la cláusula 3 de estas Bases. Las preguntas deberán formularse a través del Sistema www.mercadopublico.cl. La Dirección de Compras y Contratación Pública (DCCP) pondrá las preguntas y sus respuestas en conocimiento de todos los interesados, a través de su publicación en www.mercadopublico.cl, sin indicar el autor de las preguntas, dentro del plazo señalado en la referida cláusula 3.
De conformidad a lo señalado en los “Términos y Condiciones de Uso” del Sistema de Información, acápite “Foro de preguntas y respuestas”, el foro en el Sistema de Información tiene por única y exclusiva finalidad el motivar aclaraciones respecto al proceso licitatorio en particular, en virtud de lo dispuesto en el artículo 27 del reglamento de la Ley N°19.886, de manera tal que queda prohibido a los usuarios utilizar esta vía para otros fines, tales como proferir injurias en contra de la Entidad Licitante, en contra de otros proveedores, publicitar la venta de bienes y/o servicios, coordinar acuerdos entre oferentes, entre otros. En caso de que se realicen intervenciones en el foro de esta naturaleza, esto es, no atingentes al proceso licitatorio, la Dirección ChileCompra podrá abstenerse de responder aquel comentario y se reserva la facultad de ocultarlo de la vista pública.
5. MODIFICACIONES A LAS BASES
La DCCP podrá modificar las presentes Bases y sus anexos, ya sea por iniciativa propia o en atención a una aclaración solicitada por alguno de los oferentes, durante el proceso de la propuesta, hasta antes del vencimiento del plazo para presentar ofertas.
Las modificaciones que se lleven a cabo serán informadas a través del sitio web www.mercadopublico.cl. Estas modificaciones formarán parte integrante de las Bases. Las modificaciones de Bases estarán vigentes desde la total tramitación del acto administrativo que las apruebe.
Junto con aprobar la modificación, se establecerá un nuevo plazo prudencial para el cierre o recepción de las propuestas, a fin de que los potenciales oferentes puedan adecuar sus ofertas.
6. REQUISITOS MÍNIMOS PARA PARTICIPAR DE LA OFERTA
No haber sido condenado por prácticas antisindicales, infracción a los derechos fundamentales del trabajador o por delitos concursales establecidos en el Código Penal dentro de los dos últimos años anteriores a la fecha de presentación de la oferta, de conformidad con lo dispuesto en el artículo 4° de la ley N° 19.886.
No haber sido condenado por el Tribunal de Defensa de la Libre Competencia a la medida dispuesta en la letra d) del artículo 26 del Decreto con Fuerza de Ley N°1, de 2004, del Ministerio de Economía, Fomento y Reconstrucción, que fija el texto refundido, coordinado y sistematizado del Decreto Ley N° 211, de 1973, que fija normas para la defensa de la libre competencia, hasta por el plazo de cinco años contado desde que la sentencia definitiva quede ejecutoriada.
Tratándose exclusivamente de una persona jurídica, no haber sido condenada conforme a la ley N°20.393 a la pena de prohibición de celebrar actos y contratos con el estado, mientras esta pena esté vigente.
No ser funcionario directivo de la Dirección ChileCompra; o una persona unida a aquél por los vínculos de parentesco descritos en la letra b) del artículo 54 de la ley N°18.575; o una sociedad de personas de las que aquél o ésta formen parte; o una sociedad comandita por acciones o anónima cerrada en que aquélla o ésta sea accionista; o una sociedad anónima abierta en que aquél o ésta sean dueños de acciones que representen el 10% o más del capital; o un gerente, administrador, representante o director de cualquiera de las sociedades antedichas.
A fin de acreditar el cumplimiento de dichos requisitos, los oferentes deberán presentar una “Declaración jurada de requisitos para ofertar”, la cual será generada completamente en línea a través de www.mercadopublico.cl en el módulo de presentación de las ofertas. Sin perjuicio de lo anterior, la Dirección ChileCompra podrá verificar la veracidad de la información entregada en la declaración, en cualquier momento, a través de los medios oficiales disponibles.
- Unión Temporal de Proveedores (UTP):
Solo en el caso de que la oferta sea presentada por una Unión Temporal de Proveedores, se deberá presentar obligatoriamente la siguiente documentación en su totalidad, en caso contrario, ésta no será sujeta a aclaración y la oferta será declarada inadmisible:
- Anexo N°2: Declaración Jurada N°1 - Inhabilidades por condenas (UTP): debe ser entregado por cada integrante UTP, con salvedad del miembro de la UTP quien presente la oferta en el Sistema de Información, el cual realizará la declaración a través de la “Declaración jurada de requisitos para ofertar” electrónica presentada junto a la oferta.
- Anexo N°3: Declaración Jurada N°2 - Sin conflictos de interés (UTP): debe ser entregado por cada integrante UTP, con salvedad del miembro de la UTP quien presente la oferta en el Sistema de Información, el cual realizará la declaración a través de la “Declaración jurada de requisitos para ofertar” electrónica presentada junto a la oferta.
Ambos anexos deben ser presentados y firmados por la persona natural o representante legal de la persona jurídica, según corresponda, por cada integrante de la Unión Temporal de Proveedores.
- Anexo N°8: Declaración para Uniones Temporales de Proveedores: debe ser presentado y firmado por la persona natural o el representante legal de la persona jurídica, según corresponda, del integrante de la UTP que presente la oferta en el Sistema de Información.
Las ofertas presentadas por una Unión Temporal de Proveedores (UTP) deberán contar con un apoderado.
En caso de que los antecedentes administrativos solicitados en esta sección no sean entregados y/o completados en forma correcta y oportuna, se descartará la propuesta, no será evaluada y será declarada inadmisible.
7. INSTRUCCIONES PARA PRESENTAR OFERTAS
Presentar Ofertas por Sistema
|
Obligatorio:
Las propuestas deberán ser ingresadas al portal www.mercadopublico.cl bajo el ID que identifica esta licitación en el plazo señalado en la cláusula 3 de estas bases, contado desde la fecha de publicación de las presentes Bases de licitación en el referido Portal y con anterioridad a la fecha de cierre de recepción de las ofertas.
|
Anexos Administrativos
|
- Declaración jurada online: Los oferentes deberán presentar una “Declaración jurada de requisitos para ofertar”, la cual será generada completamente en línea a través de www.mercadopublico.cl en el módulo de presentación de las ofertas.
- Anexo N°1: Formulario Datos del Oferente
Sólo para ofertas UTP:
- Anexo N°2: Declaración Jurada N°1 - Inhabilidades por condenas (UTP): debe ser entregado por cada integrante UTP, con salvedad del miembro de la UTP quien presente la oferta en el Sistema de Información, el cual realizará la declaración a través de la declaración jurada electrónica ya referida.
- Anexo N°3: Declaración Jurada N°2 - Sin conflictos de interés (UTP): debe ser entregado por cada integrante UTP, con salvedad del miembro de la UTP quien presente la oferta en el Sistema de Información, el cual realizará la declaración a través de la declaración jurada electrónica ya referida.
Ambos anexos deben ser presentados y firmados por la persona natural o representante legal de la persona jurídica, según corresponda, por cada integrante de la Unión Temporal de Proveedores.
- Anexo N°8: Declaración para Uniones Temporales de Proveedores (Solo para propuestas que se presentan bajo esta modalidad). Este anexo solo debe ser presentado y firmado por la persona natural o representante legal de la persona jurídica según corresponda, el miembro de la UTP que presente la oferta.
Todos los anexos referidos deben ser ingresados a través del sistema www.mercadopublico.cl , en la sección Anexos Administrativos.
|
Anexos Técnicos
|
Además, todos los oferentes deberán adjuntar lo siguiente:
- Anexo N°5: Oferta Técnica: Requerimientos técnicos mínimos
- Anexo N°7: Certificación de la experiencia del Jefe de Proyecto y Equipo de Trabajo
Los anexos mencionados son obligatorios y deben ser enviados a través del Sistema www.mercadopublico.cl, junto con los antecedentes indicados en dichos anexos.
Aquellas ofertas que no entreguen los Anexos N°5 y N°7, o no presenten la información solicitada en los anexos o no cumplan con todas las especificaciones técnicas serán declaradas inadmisibles y no serán evaluadas.
|
Anexos Económicos
|
- Anexo N°6: Oferta Económica.
El anexo referido es obligatorio y debe ser ingresado a través del Sistema www.mercadopublico.cl, en Anexos Económicos.
Aquellas ofertas que no entreguen el referido anexo serán declaradas inadmisibles y no evaluadas.
|
7.1 Observaciones
Los Anexos arriba singularizados deberán ser suscritos por los oferentes, por la persona natural o por los representantes legales de los oferentes, en el caso de que éstos sean personas jurídicas. En el caso que la oferta sea presentada por una Unión Temporal de Proveedores[1], el apoderado de la misma deberá tener poder suficiente para efectuar esta declaración representando a cada uno de los integrantes de la unión, respecto de los anexos técnicos y económicos.
Los oferentes deben constatar que el envío de sus ofertas a través del portal www.mercadopublico.cl haya sido realizado con éxito, incluyendo el previo ingreso de todos los formularios y anexos requeridos y completados de acuerdo con lo establecido en las presentes bases.
Para lo anterior, siempre se debe verificar que los archivos que se ingresen contengan efectivamente los anexos solicitados; asimismo, se debe comprobar siempre, luego de que se finalice la última etapa de ingreso de la oferta respectiva, que se produzca el despliegue automático del “Comprobante de Envío de Oferta” que se entrega en dicho Sistema, el cual puede ser impreso por el proponente para su resguardo. En dicho comprobante será posible visualizar los anexos adjuntos, cuyo contenido es de responsabilidad del oferente. El hecho que el oferente haya obtenido el “Comprobante de envío de oferta” señalado, únicamente acreditará el envío de la misma a través del Sistema, pero en ningún caso certificará la integridad o la completitud de ésta, lo cual será parte de la evaluación respectiva.
En caso de editar una oferta ya enviada, el oferente deberá asegurarse de que luego de los ajustes efectuados la oferta vuelva a ser enviada (Descargar nuevo Comprobante de Envío de Oferta).
Las únicas ofertas válidas serán las presentadas a través del portal www.mercadopublico.cl. No se aceptarán ofertas que se presenten por un medio distinto al establecido en estas bases, salvo si se acredita la indisponibilidad técnica del sistema de acuerdo con el artículo N°62 del Reglamento de la Ley N°19.886. Será responsabilidad de los oferentes adoptar las precauciones necesarias para ingresar oportuna y adecuadamente sus ofertas.
8. ANTECEDENTES LEGALES PARA SER CONTRATADO
El oferente que resultare adjudicado deberá encontrarse inscrito y en estado “hábil” en el Registro Electrónico Oficial de Contratistas de la Administración, en adelante “Registro de Proveedores”, al momento de celebrar el respectivo contrato con la Entidad Licitante. Adicionalmente, deberán presentar y acreditar en el Registro de Proveedores, salvo en aquellos casos en que se requiera acreditar a la Dirección ChileCompra, los siguientes documentos:
Si el adjudicatario es Persona Natural:
|
a) Fotocopia simple de cédula de identidad de persona natural
|
Acreditar en el Registro de Proveedores
|
b) Anexo N°4 - Declaración Jurada N°3 - (Deudas vigentes con trabajadores)
|
Acreditar en el Registro de Proveedores
|
c) Certificado de Antecedentes Laborales y Previsionales, emitido por la Dirección del Trabajo con fecha posterior a la adjudicación. En caso de resultar adjudicado un proveedor residente en el extranjero, que no cuente con domicilio ni trabajadores en Chile, esta exigencia será omitida.
|
Acreditar a DCCP
|
Si el adjudicatario no es Persona Natural:
|
a) Certificado de vigencia del poder del Representante Legal, con una antigüedad no superior a 60 días corridos, contados desde la fecha de notificación de la adjudicación, otorgado por el Conservador de Bienes Raíces correspondiente o, en los casos que resulte procedente, cualquier otro antecedente que acredite la vigencia del poder del representante del oferente, según los plazos de vigencia indicados.
|
Acreditar en el Registro de Proveedores.
|
b) Certificado de Vigencia de la Sociedad con una antigüedad no superior a 60 días corridos, contados desde la fecha de notificación de la adjudicación, o el antecedente que acredite la existencia jurídica del oferente.
|
Acreditar en el Registro de Proveedores.
|
c) Anexo N°4: Declaración Jurada N°3 - (Deudas vigentes con trabajadores)
|
Acreditar en el Registro de Proveedores.
|
d) Certificado de Antecedentes Laborales y Previsionales, emitido por la Dirección del Trabajo con fecha posterior a la adjudicación. En caso de resultar adjudicado un proveedor residente en el extranjero, que no cuente con domicilio ni trabajadores en Chile, esta exigencia será omitida.
|
Acreditar a DCCP
|
NOTA:
Las Uniones Temporales de proveedores deberán entregar todos estos documentos respecto de cada uno de sus integrantes. Asimismo, el apoderado de ésta deberá tener poder suficiente, lo cual deberá constar en los documentos legales que se presenten y que respaldan la constitución de dicha figura, de acuerdo con el artículo 67 bis del Reglamento de la Ley N°19.886.
|
8.1 Observaciones
Todos los anexos deben ser firmados por el representante del oferente respectivo.
Cuando el oferente sea una Unión Temporal de Proveedores (UTP), deberá presentar un anexo por cada integrante de la UTP, suscrito por el respectivo integrante o por el representante legal del integrante, según sea el caso.
El apoderado de la UTP deberá tener poder suficiente lo cual deberá constar en los documentos legales que se presenten y que respaldan la constitución de dicha figura, de acuerdo con lo dispuesto en el artículo 67 bis del Reglamento de la ley N° 19.886.
Los antecedentes legales para poder ser contratado, sólo se requerirán respecto del adjudicatario y deberán estar disponibles en el Registro de Proveedores o bien ser entregados físicamente o enviados por correo certificado a la DCCP (Monjitas 392, piso 10, Santiago), dentro de los 10 días hábiles contados desde la notificación de la resolución de adjudicación totalmente tramitada-
Lo señalado en el párrafo precedente no resultará aplicable a las garantías de fiel cumplimiento de contrato, las cuales deberán ser entregadas físicamente en las dependencias de la DCCP, o bien enviadas por correo certificado y recibido en la dirección ya indicada (Monjitas 392, piso 10, Santiago), dentro de los 10 días hábiles contados desde la notificación de adjudicación totalmente tramitada. En los casos en que se otorgue de manera electrónica, deberá ajustarse a la ley N° 19.799 sobre Documentos electrónicos, firma electrónica y servicios de certificación de dicha firma, y enviarse al correo electrónico garantias@chilecompra.cl.
En el caso de resultar adjudicada una UTP, dentro del plazo establecido en las presentes bases para hacer entrega de la garantía de fiel cumplimiento del contrato, deberá entregar físicamente, en las dependencias de la Dirección de Compras, ubicadas en Monjitas 392, piso 10, Santiago, en su horario de funcionamiento, la escritura pública donde se materializó el acuerdo de unión temporal de proveedores, en conformidad a lo dispuesto en el artículo 67 bis del reglamento de la Ley N° 19.886, donde se debe indicar, además de lo requerido como contenido mínimo por el reglamento citado, cuál de los integrantes de la UTP será quien emitirá las respectivas facturas o boletas, según la naturaleza del servicio contratado, para proceder a su pago. El documento indicado es un antecedente indispensable para la elaboración del respectivo contrato.
Durante la vigencia del respectivo contrato, el adjudicatario deberá acreditar mediante el Anexo N°4, Declaración Jurada N°3 - (Deudas vigentes con trabajadores), que no registra saldos insolutos de remuneraciones o cotizaciones de seguridad social con sus actuales trabajadores en los últimos dos años. Lo anterior es sin perjuicio de las obligaciones que a este respecto se le exijan para autorizar el pago de la cuota correspondiente durante el desarrollo del servicio. Esta declaración deberá entregarse al cumplirse la mitad del periodo de ejecución del contrato. En el caso de una UTP, deberá ser entregada por cada integrante de la misma.
Si el respectivo proveedor adjudicado no entrega o no mantiene disponibles en el Registro de Proveedores la totalidad de los antecedentes requeridos para ser contratado dentro del plazo fatal de 10 días hábiles contados desde la notificación de la resolución de adjudicación a través del portal www.mercadopublico.cl, se considerará que desiste de la adjudicación, facultando a la DCCP para readjudicar la licitación, en conformidad con lo establecido en las presentes bases.
8.2 Obligatoriedad de inscripción en el Registro de Proveedores
En caso de que el adjudicatario no esté inscrito en el Registro de Proveedores, deberá inscribirse dentro del plazo de 10 días hábiles contados desde la notificación de la resolución de adjudicación totalmente tramitada.
Tratándose de una UTP, cada proveedor de dicha unión temporal deberá inscribirse en el Registro de Proveedores en los mismos plazos señalados precedentemente.
9. GARANTÍAS REQUERIDAS
9.1 Garantía de seriedad de la oferta
Tipo de Documento
|
Para garantizar la seriedad de la propuesta, los oferentes deberán entregar cualquier tipo de instrumento de garantía que asegure el cobro de la misma de manera rápida y eficaz, pagadera a la vista y con el carácter de irrevocable. Ejemplos de ellos son: Boleta de garantía, certificado de fianza a la vista, vale vista, entre otros, todos los cuales deberán ser pagaderos a la vista y tener el carácter de irrevocables. No se aceptan cheques como instrumento de garantía.
Esta garantía podrá otorgarse mediante uno o varios instrumentos financieros de la misma naturaleza que en conjunto representen el monto a caucionar.
|
Beneficiario
|
Dirección de Compras y Contratación Pública, Rut. N° 60.808.000-7.
|
Monto
|
$ 500.000 (quinientos mil pesos)
|
Fecha de Vencimiento
|
Esta garantía deberá tener una vigencia no inferior a 120 días hábiles posteriores a la fecha de publicación de la presente licitación. Para mayor claridad la fecha mínima de vigencia será calculada según lo dispuesto en esta cláusula e indicada en la ficha de licitación disponible en www.mercadopublico.cl.
En caso de que el proceso de adjudicación experimente demoras, la Dirección ChileCompra podrá solicitar a los oferentes la renovación o prórroga de sus respectivas garantías de seriedad de la oferta, con una vigencia no inferior a 90 días hábiles a contar de la nueva fecha de adjudicación que se determine.
|
Glosa
|
El instrumento, cualquiera sea su naturaleza, deberá indicar en su glosa lo siguiente: "Para garantizar Seriedad de la Oferta de la propuesta pública para los servicios de Cifrado de llaves y Monitoreo de Seguridad de la Información”.
En caso de que el instrumento no permita la inclusión de la glosa señalada, el oferente deberá dar cumplimiento a la incorporación de ésta en forma manuscrita en el mismo instrumento, o bien, mediante un documento anexo a la garantía.
|
Responsabilidad
|
Se deja constancia que será responsabilidad del oferente realizar los trámites pertinentes para entregar la garantía de seriedad de la oferta en la forma solicitada y en los plazos estipulados para ello.
Las ofertas que no acompañen en su oferta la Garantía de Seriedad de la Oferta en la forma y oportunidad dispuestas en esta cláusula serán declaradas inadmisibles.
|
9.1.1 Plazos y forma de entrega de la Garantía
La garantía de seriedad de la oferta deberá ajustarse a lo regulado en esta cláusula y ser presentada hasta antes de la fecha y hora de cierre de recepción de las ofertas.
La garantía deberá emitirse, ya sea:
- De forma electrónica, según lo dispuesto en la Ley N° 19.799, debiendo adjuntarse dicho instrumento a la respectiva oferta, o bien;
- Físicamente, para lo cual deberá ser entregada presencialmente, o bien enviarse por correo certificado, en la Oficina de Partes de esta Dirección, ubicada en calle Monjitas 392, piso 10, Santiago, siendo el horario de atención a los oferentes, para estos efectos, de lunes a jueves de 09:00 a 15:00 horas y viernes de 09:00 a 13:00 horas. En este caso, tratándose de una garantía en soporte papel, se deberá adjuntar en la oferta la imagen de la garantía física entregada con el timbre de recepción de la Dirección ChileCompra, si fuese entregada físicamente, o bien, copia de la orden de transporte en caso de ser enviada por correo certificado. Con todo, será responsabilidad del oferente que la caución sea presentada en la Oficina de Partes de esta Dirección con anterioridad a la fecha y hora de cierre de recepción de las ofertas.
9.1.2 Ejecución de la garantía de seriedad de la oferta
Esta garantía se otorgará para caucionar la seriedad de la oferta y de todas las obligaciones que se imponen al oferente, pudiendo ser ejecutada unilateralmente por la vía administrativa por la Dirección ChileCompra, en caso de no suscripción del contrato definitivo por parte del proveedor adjudicado, no entrega de los antecedentes y garantías requeridas de acuerdo con las presentes bases para la suscripción del contrato, desistimiento de la oferta dentro del plazo de vigencia establecido en las presentes bases, así como en caso de presentación de oferta falsa o manifiestamente errónea o inductiva a error, en el sentido que importe la entrega de antecedentes que no se correspondan con la realidad y cuya entidad incida en la validez de la oferta, lo que se deberá ser determinado mediante información objetiva y disponible. En general, por el incumplimiento de cualquiera de las obligaciones que se imponen al oferente, durante el proceso licitatorio. De igual forma, la no inscripción en el Registro de Proveedores dentro de los plazos establecidos en las presentes bases facultará a la DCCP a materializar el cobro de dicha garantía.
9.1.3 Entrega, forma y oportunidad de restitución de la garantía
En caso del proveedor adjudicado, la restitución de esta garantía será realizada una vez se haya constatado por parte de esta Dirección, la entrega de la Garantía de Fiel Cumplimiento de Contrato.
La devolución de las garantías de seriedad a aquellos oferentes cuyas ofertas hayan sido declaradas inadmisibles se efectuará dentro del plazo de 10 días hábiles contados desde la notificación de la resolución que dé cuenta de la inadmisibilidad en el Sistema de Información, www.mercadopublico.cl.
La devolución de las garantías de seriedad a aquellos oferentes cuyas ofertas hayan sido evaluadas, pero no fueron adjudicadas, se efectuará una vez que se encuentre totalmente tramitada la resolución que aprueba el contrato con el proveedor adjudicado, o bien, a partir de 60 días hábiles posteriores a la fecha de la publicación de la adjudicación original en el Sistema de Información.
En todos los casos indicados precedentemente, la garantía de seriedad de la oferta será restituida en las oficinas de la Dirección ChileCompra ubicadas en Monjitas N° 392, piso 10, Santiago, de lunes a jueves de 09:00 a 15:00 horas y los viernes de 09:00 a 13:00 horas, o por otro medio que la Dirección ChileCompra disponga para tales efectos.
9.2 Garantía del fiel y oportuno cumplimiento del contrato
Tipo de Documento
|
Cualquier tipo de instrumento de garantía que asegure el cobro del mismo de manera rápida y efectiva, pagadera a la vista y con el carácter de irrevocable. Ejemplos de ellos son: Boleta de garantía, certificado de fianza a la vista, vale vista, entre otros, todos los cuales deberán ser pagaderos a la vista y tener el carácter de irrevocables. No se aceptan cheques como instrumento de garantía. Esta garantía podrá otorgarse mediante uno o varios instrumentos financieros de la misma naturaleza que en conjunto representen el monto a caucionar.
|
Beneficiario
|
Dirección de Compras y Contratación Pública, Rut. N° 60.808.000-7
|
Monto
|
5% del valor total del contrato.
|
Fecha de Vencimiento
|
60 días hábiles posteriores al término de la vigencia del contrato suscrito con el adjudicatario.
|
Glosa
|
El instrumento, cualquiera sea su naturaleza, deberá indicar en su glosa lo siguiente “Para garantizar el fiel cumplimiento de la propuesta pública para la contratación del servicio de cifrado de llaves y monitoreo de seguridad de la información y el pago de saldos insolutos de remuneraciones o cotizaciones de seguridad social con sus actuales trabajadores o con trabajadores contratados en los últimos dos años”. En caso de que el instrumento no permita la inclusión de la glosa señalada, el oferente deberá dar cumplimiento a la incorporación de ésta en forma manuscrita en el mismo instrumento, o bien, mediante un documento anexo a la garantía.
|
Reposición, Forma y oportunidad de Restitución
|
En caso de cobro de esta garantía derivado del incumplimiento de cualquiera de las obligaciones que impone el contrato, o del incumplimiento de las obligaciones laborales y previsionales de los trabajadores del adjudicatario, según el caso, el proveedor deberá reponer la garantía por igual monto y por el mismo plazo de vigencia que la que reemplaza, dentro de los 10 días hábiles siguientes contados desde el cobro de la primera.
Será responsabilidad del contratado mantener vigente la garantía de fiel cumplimiento de acuerdo con lo indicado en este numeral. Mientras se encuentre vigente el contrato celebrado con el adjudicatario, las reposiciones y renovaciones de esta garantía serán de exclusiva responsabilidad del Proveedor.
La restitución de esta garantía será realizada una vez que se haya cumplido su fecha de vencimiento y su retiro será obligación y responsabilidad exclusiva del contratado.
|
Responsabilidad
|
Será responsabilidad del adjudicatario realizar los trámites pertinentes para entregar la garantía en la forma solicitada y en los plazos estipulados para ello, como asimismo de mantenerla vigente al menos por 60 días hábiles posteriores a la fecha de término de la vigencia del contrato de acuerdo con lo indicado en la cláusula 12.2 sobre “Vigencia del Contrato”.
|
9.2.1 Plazos y forma de entrega de la Garantía
Si la garantía fuera emitida en soporte papel, ésta deberá ser entregada en la Oficina de Partes de esta Dirección ubicada en calle Monjitas 392, piso 10, Santiago, de lunes a jueves de 09:00 a 15:00 horas y los viernes de 09:00 a 13:00 horas, dentro de los 10 días hábiles posteriores a la fecha de notificación de la resolución de adjudicación totalmente tramitada.
En los casos en que se otorgue de manera electrónica, deberá ajustarse a la ley N° 19.799 sobre Documentos electrónicos, firma electrónica y servicios de certificación de dicha firma y deberá remitirse al correo electrónico garantias@chilecompra.cl.
9.2.2 Reposición, forma y oportunidad de restitución
En el caso de que se produzca el cobro de la garantía de fiel cumplimiento, debido al incumplimiento de cualquiera de las obligaciones dispuestas en las presentes bases de licitación y el contrato, y que justifiquen su cobro, el adjudicatario deberá reponer la o las garantías señaladas por igual monto y plazo de vencimiento que la o las garantías originales, dentro de los 10 días hábiles siguientes contados desde la notificación de cobro de la primera. En caso de no reponer dicha garantía en el plazo indicado anteriormente, se procederá en conformidad a lo establecido en la cláusula N°12.5.4 “Término anticipado del contrato” de estas bases en su numeral 4.
Será responsabilidad del proveedor contratado mantener vigente la garantía de fiel cumplimiento de acuerdo con lo indicado en esta cláusula. Mientras se encuentre vigente el contrato celebrado con el adjudicatario, las reposiciones y renovaciones de esta garantía serán de exclusiva responsabilidad del Proveedor.
Las garantías presentadas en este proceso serán devueltas, sin reajustes ni intereses, una vez cumplida su fecha de vencimiento. El retiro de éstas será de responsabilidad exclusiva del proveedor contratado.
10. DESCRIPCIÓN DE LOS SERVICIOS A LICITAR
10.1 Antecedentes generales del Servicio de Cifrado de Llaves, sus equipos y componentes
La Dirección ChileCompra requiere un servicio de gestión de llaves de cifrado para resguardar la información confidencial de los procesos de negocio, integración con terceros y datos de conexión entre la infraestructura y las aplicaciones.
Para lo anterior, se requiere contratar a empresas de tecnología, ya sean chilenas o extranjeras, que tengan experiencia en sistema de gestión de llaves de cifrado y secretos, tales como KMS y Vault, para la implementación de un servicio para la generación, resguardo y revocación segura de llaves de cifrado y secretos en aplicaciones.
Debe ser un servicio de licenciamiento bajo la modalidad de servicios, ofertando un apoyo en todas las etapas del proyecto, implementación, puesta en producción, transferencia de conocimientos y servicios complementarios de soporte y mantenimiento. El servicio debe considerar las siguientes características:
- El o los productos ofrecidos deben estar certificados FIPS 140-2 nivel 1 o superior
- El servicio debe tener la capacidad de integrarse con servicios de gestión de llaves en la Nube de los principales oferentes del mercado, con protocolos estándar como KMIP o con implementaciones propietarias certificadas por los fabricantes.
- El servicio debe ser integrable con aplicaciones programadas sobre lenguaje Java, Spring Frameware, PHP y .NET, sobre protocolos y arquitecturas estándar o propietarios certificados por el fabricante.
- El servicio debe tener la capacidad de integrarse con infraestructura cloud, on-premise, dispositivos de seguridad, almacenamiento y plataformas, tales como storage, bases de datos, firewall, plataforma de virtualización y contenedores, a través de protocolos y arquitecturas estándar y con implementaciones propietarias certificada por los fabricantes.
- El servicio debe tener la capacidad de integrarse servicios cloud SaaS a través de protocolos y arquitecturas estándar y con implementaciones propietarias certificada por los fabricantes.
- El proveedor debe entregar como parte del proyecto de implementación la documentación de las configuraciones, incluyendo un diagrama de flujo donde identifique las relaciones que tiene con los sistemas, información de red, algoritmos y protocolos de comunicación utilizados para cada integración.
- El o los productos ofrecidos deben tener la capacidad de generar y enviar a sistemas de monitoreo log de auditoria, errores y seguridad mediante protocolos estándar.
- El o los productos ofrecidos deben tener la capacidad de entregar estadísticas de operación, consumo y erros mediante el envió de información a sistemas de monitoreo mediante protocolos estándar.
- El servicio de transferencia de conocimientos debe entregar los conocimientos necesarios para la operación normal del sistema y será entregado por el proveedor al menos una vez al año durante la vigencia del contrato.
- El servicio debe estar disponible y sincronizado en los centros de datos principal y secundario en modalidad activo/activo.
- El proveedor como parte del mantenimiento del sistema debe implementar las actualizaciones de seguridad según la criticidad entregada por el fabrican y bajo los siguientes lineamientos:
- Los parches críticos de seguridad 15 días
- Los parches alto de seguridad 30 días
- Los parches medios de seguridad 60 días
- Los parches bajo de seguridad 90 días
- Las actualizaciones de continuidad operaciones y calidad se realizarán de forma coordinada con la DCCP y el proveedor será el responsable de procurar que los productos no pierdan el mantenimiento del fabricante por obsolescencia de las versiones del sistema.
- El proveedor debe considera 40 horas de servicios profesionales anuales para nuevos proyectos y requerimientos adicionales que no sean parte del soporte y mantenimiento del o los sistemas de gestión de llaves y secretos
- El proveedor deberás detallar en la propuesta técnica las tecnologías, infraestructura de contingencia y la arquitectura que implementará para dar el servicio, el cual será evaluado.
- Indicar el costo por horas adicionales en caso de superar las 40 horas incluidos en el contrato de servicios.
- Como parte del soporte y mantenimientos el proveedor deberá disponer de los profesionales para atender incidentes de continuidad y seguridad que afecten los sistemas de gestión de llaves y secretos.
- Incidentes altos y críticos 15 minutos de respuesta,
- Incidentes medio 30 minutos de respuesta,
- Incidentes bajos 30 minutos de respuesta,
- El o los sistemas deben tener la capacidad de ser respaldados periódicamente a través de archivos backup almacenados en cintas magnéticas o como snapshot, que permitan recuperar el sistema o las llaves de cifrado y secretos en caso de perdida de integridad de datos.
- El proveedor deberá entregar al final del contrato, el detalle da las configuraciones, casos de uso, respaldos, documentación y toda la información que requiere la DCCP para migrar las llaves y secretos a un nuevo sistema.
- Servicio debe tener la capacidad de entregar soporte a los equipos técnicos para integrar los sistemas ofrecidos con las aplicaciones, infraestructura y plataformas on-premise y en la nube.
- Las 40 horas de servicio en horario de oficina 8x5
- Atención a incidentes de disponibilidad y seguridad 24x7
- Numero de llaves de cifrado a implementar 10 unidades
- Numero de secreto 70 unidades
- Certificados SSL 10 unidades
- 2 Cluster Motor SQL Server
- 60 contenedores sobre Redhat Openchift
- 2 Cluster Redhat OpenShift
- 2 File Server
- 12 Web Server
- 2 Aplication Server
- 1 servicio SaaS
- 1 servicio PasS
10.2 Antecedentes Generales del Servicio de Monitoreo de Seguridad de la información
La Dirección ChileCompra requiere un servicio de monitoreo de seguridad de la información para gestionar los incidentes que afecten sus sistemas y le permita responder oportunamente ante comportamientos maliciosos en el sistema.
Para lo anterior, se requiere contratar servicios de empresas de tecnología, ya sean chilenas y/o extranjeras, que tengan experiencia en servicios de monitoreo de seguridad con capacidad de alertar ante visualización o cambios de estado en componentes del sistema tales como, archivos configuración, componentes estáticos en aplicaciones, archivos con información confidencial, tablas de base de datos, sistemas de gestión de llaves y secretos, plataforma de contenedores, entre otros.
La prestación de servicios incluye todas las etapas del proyecto, implementación, puesta en producción, transferencia de conocimientos y servicios complementarios de soporte, mantenimiento y gestión de alerta. El servicio debe considerar las siguientes características:
- El servicio debe tener la capacidad de generar y colectar eventos sobre plataforma Microsoft Windows 2016, Internet Information Server, Microsoft SQL Server, Redhat Openshit, Redhat 3scale, Redhat SSO, Mysql y servidores virtuales sobre VMWare, mediante protocolos estándar o implementaciones propietarias certificadas por los fabricantes.
- El proveedor debe entregar como parte del proyecto de implementación la documentación de las configuraciones, incluyendo un diagrama de flujo donde identifique las relaciones que tiene con los sistemas.
- El o los productos ofrecidos deben tener la capacidad de entregar estadísticas de operación, consumo y erros mediante una consola de administración a la tendrá acceso en modo lectura la DCCP.
- El servicio de transferencia de conocimientos debe entregar los conocimientos necesarios para la operación normal del sistema y será entregado por el proveedor al menos una vez al año durante la vigencia del contrato.
- El servicio debe estar disponible y sincronizado en los centros de datos principal y secundario en modalidad activo/pasivo.
- El sistema debe estar alojado en las dependencias del proveedor, considerando solo la implementación de un colector de eventos sobre sistemas virtualizados con VMware en cada centro de datos.
- El proveedor como parte del mantenimiento del sistema debe implementar las actualizaciones de seguridad según la criticidad entregada por el fabrican y bajo los siguientes lineamientos:
- Los parches críticos de seguridad 15 días
- Los parches alto de seguridad 30 días
- Los parches medios de seguridad 60 días
- Los parches bajo de seguridad 90 días
- Las actualizaciones de continuidad operaciones y calidad se realizarán de forma coordinada con la DCCP y el proveedor será el responsable de procurar que los productos no pierdan el mantenimiento del fabricante por obsolescencia de las versiones del sistema.
- El proveedor debe considera 40 horas de servicios profesionales anuales para nuevos proyectos y requerimientos adicionales que no sean parte del soporte y mantenimiento del sistema de monitoreo.
- Indicar el costo por horas adicionales en caso de superar las 40 horas incluidos en el contrato de servicios.
- Como parte del soporte y mantenimientos el proveedor deberá disponer de los profesionales para atender incidentes de continuidad y seguridad que afecten los sistemas de monitoreo.
- El sistema debe tener la capacidad de ser respaldados periódicamente a través de archivos backup almacenados en cintas magnéticas o como snapshot, que permitan recuperar la información en caso de pérdida de integridad de datos.
- El sistema monitoreo debe implementar los casos de uso para detectar:
- Cambios no autorizados en archivos de configuración en aplicaciones,
- Cambios no autorizados en archivos de configuración en sistema operativos, plataformas, bases de datos, servidores de aplicación y contenedores,
- Cambios no autorizados en componentes estativos de aplicaciones,
- Cambios no autorizados en archivos con información confidencial,
- Lectura de tablas de bases de datos con información confidencial,
- Cambio en nivel de permisos en sistemas operativos, servidores de aplicación, contenedores y bases de datos,
- Accesos y cambios no autorizados en sistemas de gestión de llaves y secretos.
- El sistema para esta licitación deberá considerar procesar 600 eventos por segundo, pero ser escalable en el futuro,
- El proveedor debe indicar en términos económicos la unidad mínima de crecimiento del servicio para nuevos requerimientos de la DCCP.
- El proveedor deberá entregar periódicamente reportes de gestión de incidentes detectados por la plataforma.
- El proveedor deberá habilitar acceso de lectura para la DCCP que permita indagar en las alertas generadas y eventos procesados por el sistema, y acceso a generar reportes de gestión.
- El proveedor deberás detallar en la propuesta técnica las tecnologías, infraestructura de contingencia y la arquitectura que implementará para dar el servicio, el cual será evaluado.
- El proveedor deberá entregar al final del contrato, el detalle da las configuraciones, casos de uso, filtros, respaldo de eventos almacenados, documentación y toda la información que requiere la DCCP para migrar las alertas a un nuevo sistema.
- Los eventos y alertas purgados del sistema deberán ser almacenados en medios de respaldo como datos históricos durante la vigencia del contrato, los cuales deberán estar disponibles para su restauración a solicitud de la DCCP para las auditorías internas, externas u otros. El proveedor tendrá un plazo 5 días hábiles para disponibilidad la información una vez recibida la solicitud.
- Los datos históricos restaurados deberán ser entregado en formato legible, separando los eventos procesados de las alertas e incidentes generados por el sistema.
- El proveedor deberá generar reportes por cada incidente gestionado indicando hora de inicio, escalamiento o derivación del incidente, actividades realizadas por el resolutor y hora de cierre.
- Los registros históricos deberán ser entregados en su completitud al igual que los registros que se encuentren en línea al término del contrato.
- Horario del servicio 24x7
- 40 horas de servicio en horario de oficina 8x5
- SLA disponibilidad del servicio de monitoreo 99.85 %
- Almacenar registros de incidentes y alertas en línea por 1 año
- Almacenar eventos procesados en línea por 6 meses
- Las servidores y plataformas dentro del alcance:
- 34 servidores Windows server
- 4 servidores SQL server
- 2 application server
- 12 Web server (IIS)
- 4 Active Directory
- 5 DNS server
- 3 SMTP Server
- 4 File server
- 2 API Gateway Azure
- 19 Servidores Cluster redhat OpenShift
- 2 servidores 3scale
- 60 contenedores
- 4 Storage
Consideración relevante respecto de los servicios:
- Para todos los efectos, cada uno de los servicios se considera como una sola línea, pudiendo los oferentes postular a ambas o a una sola. No podrá adjudicarse una misma línea a más de un proveedor.
- Para cada servicio se requerirá un equipo de trabajo para la implementación de las soluciones conformado de la siguiente forma:
- 1 Jefe/a de Proyecto
- 2 integrantes del equipo de trabajo, como mínimo.
- En caso de no ofertar a estos 3 profesionales en el Anexo N°7, la oferta será declarada inadmisible.
- Para efectos de la evaluación, solo se considerarán las experiencias del Jefe de Proyecto y de 1 integrante del equipo de trabajo, según lo señalado en la cláusula 11.5.2 de estas bases.
11. PRESENTACIÓN, EVALUACIÓN Y ADJUDICACIÓN DE LAS OFERTAS
11.1 Consideraciones para Ofertar.
- Sólo se admitirá una oferta por participante, que puede incluir una o las dos líneas de servicios, entendiendo aquélla como la presentación por parte de un oferente de los antecedentes requeridos en la cláusula N°7 “Instrucciones para presentar ofertas” y que serán evaluados bajo lo establecido en las presentes bases de licitación. Con todo, en caso de que el proveedor ingrese más de una oferta, se considerará la oferta que ingresó en último lugar (considerando fecha y hora registradas en el Sistema de Información), descartando las restantes ofertas ingresadas.
- Se exigirá el cumplimiento de los requerimientos establecidos en la cláusula N°7 “Instrucciones para presentar ofertas” de las presentes Bases de Licitación. Aquellas ofertas que no fueran presentadas a través del portal, en los términos solicitados, quedarán marginadas de la propuesta y no serán consideradas en la evaluación. Lo anterior, sin perjuicio de que concurra y se acredite algunas de las causales de excepción contempladas en el artículo N°62 del reglamento de la Ley de Compras.
- Los documentos solicitados por la Dirección ChileCompra deben estar vigentes a la fecha de cierre de la presentación de las ofertas indicado en la cláusula N°3 “Etapas y plazos” de estas bases de licitación y ser presentados como copias simples, legibles y firmadas por el representante legal de la empresa. Sin perjuicio de ello, la DCCP podrá verificar la veracidad de la información entregada por el proveedor.
- Será de exclusiva responsabilidad del oferente el ingresar la oferta de conformidad con lo establecido en estas Bases de Licitación, en los plazos y condiciones establecidas para tales efectos, y la sola presentación de ésta implica la aceptación irrestricta de la totalidad de las cláusulas, obligaciones y términos dispuestos en este proceso licitatorio a través de estas Bases y el respectivo contrato.
- La Dirección ChileCompra declarará inadmisible cualquiera de las ofertas presentadas que no cumpla los requisitos o condiciones establecidas en las presentes bases, sin perjuicio de la facultad de esta Dirección de solicitar a los oferentes que salven errores u omisiones formales, de acuerdo con lo establecido en la normativa de compras públicas y en las presentes bases de licitación.
11.2 Presentación de ofertas
En relación con la presentación de las ofertas, los oferentes deberán:
- Tener presente que sólo se considerarán las ofertas realizadas en los formatos de los archivos dispuestos por la Dirección ChileCompra y sólo aquellas ofertas de los proponentes que las hubiesen enviado oportunamente, antes de la fecha y hora de recepción de ofertas.
- Hacer ingreso de su oferta en el portal www.mercadopublico.cl
- Ingresar su oferta económica en valores brutos, es decir, considerando todos los impuestos y recargos, y en Unidades de Fomento (UF).
- Sólo se considerarán como ofertas válidas las que cumplan con todos los requerimientos técnicos del servicio licitado, de acuerdo con lo establecido en los Anexos Nº5 y N°7. En particular, se debe acreditar experiencia de un equipo de trabajo que debe ser compuesto por un jefe de proyecto y los especialistas en implementación de los productos sobre las plataformas mencionadas en la descripción de los servicios. Si la experiencia no se acredita, o ésta es inferior al mínimo evaluable, la oferta será declarada inadmisible.
- El oferente deberá ser dueño o partner de la solución que oferte para cada uno de los servicios de Cifrado de Llaves y Sistema de Seguridad de la Información para poder ofertar, lo cual se considera como un requisito mínimo, debiendo entregar y declararlo así mediante el Anexo N°5. En caso de no presentarse este anexo o de declarar la opción “NO” en dicho documento o no declarar o no cumplir con los requisitos mínimos, la oferta será declarada inadmisible.
11.3 Comisión Evaluadora
Las propuestas serán evaluadas por una comisión integrada por al menos 3 funcionarios de la DCCP, nombrada a través de una resolución dictada por la autoridad competente de esta Dirección. La DCCP podrá proveer a la Comisión Evaluadora de la asesoría de expertos en materias específicas.
Excepcionalmente, y de manera fundada, algunos de los integrantes de la Comisión designados por la entidad licitante, podrán ser personas ajenas a la Administración, aunque siempre en número inferior a los funcionarios públicos que integran dicha comisión.
La designación de la comisión evaluadora se publicará en www.mercadopublico.cl.
Los miembros de la Comisión Evaluadora no podrán:
- Tener contactos con los oferentes, salvo en cuanto proceda alguno de mecanismos regulados en las presentes bases y en la normativa de compras públicas.
- Aceptar solicitudes de reunión, de parte de terceros, sobre asuntos vinculados directa o indirectamente con esta licitación, mientras integren la Comisión Evaluadora.
- Aceptar ningún donativo de parte de terceros. Entiéndase como terceros, entre otros, a las empresas que prestan servicios de asesoría, o bien, sociedades consultoras, asociaciones, gremios o corporaciones.
11.4 Procedimiento de evaluación de las Ofertas
En el procedimiento de evaluación se verificará lo siguiente:
- Que las ofertas presentadas cumplan con el envío de los anexos requeridos según las instrucciones de presentación de la oferta establecidas en las presentes bases.
- Que las ofertas cumplan con los requerimientos mínimos del servicio licitado, de acuerdo con lo establecido en las presentes bases y sus anexos.
- Que la oferta no supere el monto máximo del presupuesto definido en la cláusula 12.6 (por línea).
Para efectos del proceso de evaluación, la Comisión Evaluadora que haya sido nombrada deberá:
- Redactar las respectivas actas e informes técnicos y económicos, según corresponda, en las que se consignará el detalle de las evaluaciones y los acontecimientos acaecidos y los resultados de ésta.
- Analizar las ofertas recibidas y asignar los puntajes respectivos en cada caso, teniendo en consideración el cumplimiento de lo estipulado en estas Bases de Licitación y el Proceso de Evaluación de las Ofertas.
- Proponer a la autoridad competente de la Dirección ChileCompra, o a quien la subrogue, la adjudicación de acuerdo con los criterios de evaluación contenidos en las presentes bases de licitación y en virtud del proceso de evaluación descrito a continuación, así como las inadmisibilidades de las ofertas correspondientes.
- Proponer la deserción del proceso licitatorio, en caso de que no se presenten ofertas o éstas no sean convenientes a los intereses de la institución.
- Registrarse en transparencia activa, según normativa Ley de Lobby.
Durante el proceso de evaluación, la comisión podrá requerir aclaraciones a los oferentes respecto de sus respectivas propuestas, las que se realizarán por el sistema, y no podrán alterar la esencia de las ofertas, ni violar los principios de igualdad entre los oferentes y sujeción a las Bases de Licitación en el respectivo ID, disponible en www.mercadopublico.cl, según lo indicado en el artículo 40 del Reglamento de la Ley 19.886.
Si por motivos de fuerza mayor o caso fortuito, no se pudiere realizar la Apertura electrónica de las ofertas, oportuna y electrónicamente ingresadas, la Dirección ChileCompra podrá fijar nueva fecha y hora para la realización, sin necesidad de dictar acto administrativo.
11.5 Criterios de Evaluación y procedimiento de evaluación de ofertas
Sólo serán consideradas las propuestas de aquellos oferentes que fueron declaradas admisibles, esto es, que hayan cumplido con los requerimientos dispuestos en estas bases de licitación para declarar la admisibilidad de las ofertas y, por ende, procede su evaluación.
En virtud de lo anterior, se realizará en primera instancia la verificación del cumplimiento de los requerimientos técnicos mínimos a los que deben ajustarse los servicios, de conformidad con lo dispuesto en estas bases de licitación, para posteriormente ser sometidos al proceso de evaluación de ofertas.
A) Verificación del cumplimiento de los requerimientos mínimos de cada línea de servicios:
Cada línea de servicio ofertada por los proponentes deberá cumplir con todas las características y requisitos técnicos contenidos en el Anexo N°5 “Oferta Técnica: Requerimientos técnicos mínimos” de estas bases de licitación.
En caso de que los servicios ofertados no den cumplimiento a lo señalado en el párrafo precedente, según cada línea de servicio, éstos serán descartados del proceso de evaluación de ofertas y, por lo tanto, se declararán inadmisibles las ofertas de los proveedores respecto de la(s) línea(s) de servicio donde se verificó que no se cumplían las características técnicas mínimas establecidas para cada servicio en las presentes bases de licitación.
B) Procedimiento de evaluación de ofertas:
Si las ofertas han sido declaradas admisibles, y los servicios ofertados cumplen con los requisitos técnicos mínimos establecidos en el Anexo N°5, según la línea de servicio ofertada, se procederá a su evaluación independientemente para cada línea, la que se realizará en una etapa, considerando los siguientes criterios:
Criterio de Evaluación
|
Ponderación
|
Precio del Servicio
|
60%
|
Experiencia Certificada del Jefe de proyecto y equipo de trabajo
|
35%
|
Cumplimiento de requisitos formales
|
5%
|
Como se detalla más adelante, algunos de los criterios indicados cuentan con subcriterios e ítems.
El puntaje total de la propuesta de cada oferente se obtendrá al sumar el puntaje ponderado obtenido en cada criterio de evaluación señalado precedentemente, según el siguiente polinomio:
Para efectos de la evaluación, todos los puntajes y porcentajes resultantes no serán aproximados.
11.5.1 Precio del Servicio (60%)
Para la evaluación de este criterio se considerará y comparará el precio ofertado por cada línea en el Anexo N°6 (Servicios 1 y 2), el cual corresponde al valor bruto por 36 meses de los servicios de cifrado de llave y servicios de monitoreo de seguridad de la información. Se evaluará cada línea de servicios, de la siguiente forma:
- 100 puntos para la oferta más económica, esto es, la de menor precio.
- El puntaje para las restantes ofertas se obtendrá con la aplicación de la siguiente fórmula:
PUNTAJE PRECIO = (Valor menor oferta / Valor oferta) * 100.
Para cada línea de servicios, deberá respetarse el presupuesto máximo definido en la cláusula 12.6 de las presentes bases.
El valor ofertado debe estar expresado en Unidades de Fomento, montos brutos (todos los impuestos incluidos).
11.5.2 Experiencia certificada del jefe de Proyecto y equipo de trabajo (35%)
Para este criterio sólo se considerarán la experiencia del Jefe de Proyecto y del equipo(os) de trabajo (instalación y mantención de las soluciones).
Para la evaluación de este criterio se asignará puntaje según lo declarado en el Anexo Nº7. En el caso que no se presente este anexo, o bien, no se incluya la información solicitada, la oferta será declarada inadmisible.
I. Evaluación del Servicio de Cifrado de Llaves
- Experiencia del Jefe Proyecto (30%)
Indicador
|
Puntaje
|
Más de 2 años de experiencia
|
100 puntos
|
Experiencia superior a 1 año e igual o inferior a 2 años
|
50 puntos
|
Experiencia superior a 6 meses e igual o inferior a 1 año
|
10 puntos
|
En el caso que no se informe experiencia o que se declare que ésta es igual o inferior a 6 meses
|
Inadmisible
|
- Experiencia del equipo de instalación y mantención de la solución (70%)
Para la evaluación de este subcriterio, se considerará solo la experiencia de uno de los miembros del equipo de trabajo, el cual deberá ser indicado por el oferente en el Anexo N°7. En el caso que el oferente no indique expresamente qué experiencia evaluar, la Comisión Evaluadora considerará la de aquel integrante del equipo que tuviese mayor experiencia acreditada, según los siguientes ítems e indicadores:
b.1) Experiencia del integrante (50%):
Indicador
|
Puntaje
|
Más de 3 años de experiencia
|
100 puntos
|
Experiencia superior a 2 años e igual o inferior a 3 años
|
70 puntos
|
Experiencia superior a 1 año e igual o inferior a 2 años
|
50 puntos
|
Experiencia superior a 6 meses e igual o inferior a 1 año
|
10 puntos
|
En el caso que no se informe experiencia o que se declare que ésta es igual o inferior a 6 meses
|
Inadmisible
|
b.2) Certificación como implementador de solución ofertada (50%):
Indicador
|
Puntaje
|
Acredita certificación
|
100 puntos
|
No informa, no tiene o no acredita certificación
|
0 puntos
|
II. Evaluación de Servicio de Monitoreo de Seguridad de la Información (instalación y mantención)
- Experiencia del Jefe de Proyecto (30%)
Indicador
|
Puntaje
|
Más de 2 años de experiencia
|
100 puntos
|
Experiencia superior a 1 año e igual o inferior a 2 años
|
50 puntos
|
Experiencia superior a 6 meses e igual o inferior a 1 año
|
10 puntos
|
En el caso que no se informe experiencia o que se declare que ésta es igual o inferior a 6 meses
|
Inadmisible
|
- Experiencia del equipo de instalación y mantención de la solución (70%)
Para la evaluación de este subcriterio, se considerará solo la experiencia de uno de los miembros del equipo de trabajo, el cual deberá ser indicado por el oferente en el Anexo N°7. En el caso que el oferente no indique expresamente qué experiencia evaluar, la Comisión Evaluadora considerará la de aquel integrante del equipo que tuviese mayor experiencia acreditada, según los siguientes ítems e indicadores:
b.1) Experiencia del integrante (50%):
Indicador
|
Puntaje
|
Más de 3 años de experiencia
|
100 puntos
|
Experiencia superior a 2 años e igual o inferior a 3 años
|
70 puntos
|
Experiencia superior a 1 año e igual o inferior a 2 años
|
50 puntos
|
Experiencia superior a 6 meses e igual o inferior a 1 año
|
10 puntos
|
En el caso que no se informe experiencia o que se declare que ésta es igual o inferior a 6 meses
|
Inadmisible
|
b.2) Certificación como implementador de solución ofertada (50%):
Indicador
|
Puntaje
|
Acredita certificación
|
100 puntos
|
No informa, no tiene o no acredita certificación
|
0 puntos
|
11.5.3 Cumplimiento de requisitos formales (5%)
El oferente que presente su oferta cumpliendo todos los requisitos formales de presentación de ésta y acompañando todos los antecedentes requeridos obtendrá 100 (cien) puntos. El oferente que no haya cumplido todos los requisitos formales y/o haya omitido antecedentes o certificaciones al momento de presentar su oferta, aun cuando los haya subsanado o acompañado con posterioridad, en virtud del artículo 40 del reglamento de la ley N°19.886 y la facultad establecida en estas bases a este respecto, o se le hayan solicitado salvar errores u omisiones formales en conformidad al mismo artículo citado, obtendrá 0 (cero) puntos en este criterio.
El resultado de la fórmula anterior se ponderará de acuerdo con el peso porcentual de este criterio (2%).
SUBCRITERIO
|
SUBPONDERACIÓN
|
ESCALA DE CALIFICACION
|
DETALLE DE EVALUACIÓN
|
Cumplimiento del formato de presentación de antecedentes
|
100%
|
100 puntos
|
Cumple con la presentación completa de antecedentes
|
0 puntos
|
No cumple o los acompaña con posterioridad conforme al artículo 40, inc. 2°, del Reglamento de la ley N°19.886, o se le solicitó salvar errores u omisiones formales.
|
11.6 Solicitud de aclaraciones y antecedentes
No se aceptarán ofertas que no contengan toda la información requerida al momento del cierre de la licitación.
Con todo, una vez realizada la apertura electrónica de las ofertas, la DCCP podrá solicitar a los oferentes que salven errores u omisiones formales, siempre y cuando las rectificaciones de dichos vicios u omisiones no les confieran a esos oferentes una situación de privilegio respecto de los demás competidores, esto es, en tanto no se afecten los principios de estricta sujeción a las bases y de igualdad de los oferentes, y se informe de dicha solicitud al resto de los oferentes si correspondiere a través del Sistema de Información, www.mercadopublico.cl.
Se permitirá, asimismo, la presentación de certificaciones o antecedentes que los oferentes hayan omitido presentar al momento de efectuar la oferta, siempre que dichas certificaciones o antecedentes se hayan producido u obtenido con anterioridad al vencimiento del plazo para presentar ofertas o se refieran a situaciones no mutables entre el vencimiento del plazo para presentar ofertas y el periodo de evaluación, según lo previsto en el artículo 40, del reglamento de la ley N° 19.886.
En ambos casos, los oferentes, tendrán un plazo máximo de 48 horas corridas, contados desde la notificación del respectivo requerimiento, para responder a lo solicitado por la DCCP o para acompañar los antecedentes requeridos por ésta. La DCCP no considerará las respuestas o los antecedentes recibidos una vez vencido dicho plazo.
Cabe señalar que la responsabilidad de revisar el “foro inverso”, disponible en www.mercadopublico.cl, a través del cual se solicitan los antecedentes y aclaraciones durante el periodo de evaluación, recae exclusivamente en los oferentes.
11.7 Adjudicación
La DCCP, mediante la dictación de una resolución fundada de su Director(a) o de quien corresponda según normativa interna de la Dirección ChileCompra, la que será publicada en www.mercadopublico.cl, una vez que se encuentre totalmente tramitada, podrá:
- En conformidad al artículo 9° de la ley N° 19.886, mediante resolución fundada, declarar desierta la licitación, cuando no se presenten ofertas o ninguna de las ofertas resultare convenientes a sus intereses, o bien, declarar inadmisibles las ofertas que no cumplan con lo requerido en las bases de licitación.
- Adjudicar la licitación al oferente y/u oferentes que haya o hayan obtenido el mayor puntaje, por cada línea de servicio, según los criterios de evaluación establecidos precedentemente.
En el caso de que la DCCP no realice la adjudicación dentro del plazo definido en las presentes bases de licitación, aquélla informará a través del sistema www.mercadopublico.cl dicho cambio, justificando el incumplimiento del plazo antes señalado y asimismo indicando el nuevo plazo para la adjudicación, según lo que indica el artículo 41, del Reglamento de la Ley N° 19.886.
11.8 Resolución de Empates
En caso de que luego de realizado el proceso de evaluación de ofertas, hubiese dos o más postulantes que hayan obtenido el mismo puntaje, quedando ambas ofertas en condiciones de adjudicar, se optará por aquella oferta que cuente con un mayor puntaje en los siguientes criterios, según orden de prelación definido a continuación:
- Criterio “Precio del Servicio”
- Criterio “Experiencia certificada del Jefe de proyecto y equipo de trabajo”.
- Criterio “Cumplimiento de requisitos formales”.
Si aun así el empate se mantiene, se adjudicará al oferente que hubiese ingresado primero su oferta en www.mercadopublico.cl, revisándose para tales efectos la fecha y hora de ingreso.
11.9 Notificación de Adjudicación
Una vez que se encuentre totalmente tramitada la resolución de adjudicación, se procederá a notificar dicha decisión a los oferentes, mediante su publicación en el sistema www.mercadopublico.cl en el respectivo ID. Luego de notificada la resolución, en caso de ser adjudicada la licitación, se suscribirá el respectivo contrato dentro de los plazos señalados en las presentes Bases.
11.10 Mecanismo para solución de consultas respecto de la adjudicación
Las consultas respecto de la adjudicación podrán ser remitidas, en el plazo de 5 días hábiles contados desde la publicación de la resolución de adjudicación, a través del formulario de “Solicitud” disponible en https://ayuda.mercadopublico.cl/reclamosodenuncias/, indicando el ID de la presente licitación. La respuesta será derivada al correo electrónico del interesado dentro de los 10 días hábiles contados desde el término del plazo para realizar las consultas.
11.11 Readjudicación
Si el respectivo adjudicatario se desistiere de su oferta, de firmar el contrato, no se inscribiese en el Registro de Proveedores, o no cumpliere los demás requisitos establecidos en las bases para la suscripción del contrato, en los plazos que se establecen en las presentes Bases, la DCCP podrá, junto con dejar sin efecto la adjudicación original, readjudicar la licitación al oferente que, de acuerdo con el resultado de la evaluación, le siga en puntaje y cumpla los requisitos establecidos en las presentes bases, y así sucesivamente, dentro del plazo de 60 días corridos contados desde la publicación de la adjudicación original, a menos que, de acuerdo con los intereses del servicio, se estime conveniente declarar desierta la licitación.
11.12 Validez de la Oferta
Las ofertas tendrán una validez mínima de 90 corridos contados desde la fecha de cierre de recepción de ofertas.
Si dentro del plazo de validez de las ofertas antes referido no se pudiera efectuar la adjudicación o la readjudicación, la DCCP podría solicitar a los proponentes, antes de la fecha de su expiración, una prórroga de la validez de las mismas por igual periodo. Si alguno de ellos no lo hiciere, dicha oferta se entenderá desistida.
12. CONDICIONES CONTRACTUALES Y OTRAS CLÁUSULAS
12.1 Suscripción del Contrato
El respectivo contrato deberá suscribirse dentro de los 10 días hábiles siguientes a la notificación de la resolución de adjudicación totalmente tramitada. Para suscribir el contrato, el proveedor o los proveedores deberán acompañar la garantía de fiel cumplimiento del contrato respectivo.
Si por cualquier causa que no sea imputable a la Dirección ChileCompra, el respectivo adjudicatario no se inscribe en el Registro, no presenta los antecedentes legales para contratar o las garantías de fiel cumplimiento del contrato, o bien, no suscribe el correspondiente contrato dentro de los plazos establecidos en las presentes bases, la Dirección ChileCompra entenderá por desistida la oferta, pudiendo dar aplicación a la cláusula de readjudicación de las presentes bases.
El contrato comenzará a regir a contar de la total tramitación del acto administrativo que lo apruebe y se extenderá por 36 meses.
Sin perjuicio de lo anterior, por razones de buen servicio, podrán comenzar a ejecutarse las actividades a contar de la fecha de suscripción del contrato respectivo, con anterioridad a la total tramitación del acto administrativo que lo apruebe.
Sin embargo, queda expresamente establecido que no se podrá realizar pago alguno sin la total tramitación del referido acto administrativo y la respectiva recepción conforme de los servicios.
Servicio de Monitoreo de seguridad:
- El servicio contempla 1 mes de implementación y puesta en marcha, y 35 meses de prestación de servicios.
- El plan de implementación deberá ser entregado los primeros 5 días corridos desde que se inicie la contratación, y la implementación deberá realizarse dentro de los 30 días corridos siguientes al inicio de la vigencia del contrato, en los términos referidos en la cláusula anterior.
Servicio de Gestión de llaves de cifrado y secretos:
- El servicio contempla 1 mes de implementación y puesta en marcha, y 35 meses de prestación de servicios.
- Asimismo, debe realizarse un plan de integración en conjunto con el jefe de proyecto de la DCCP dentro de los primeros 10 días corridos desde que se inicie la contratación. El plan de integración no puede superar los 6 meses de implementación a contar del inicio de la contratación.
- De este modo, los hitos para la ejecución de los servicios se pueden agrupar de la siguiente forma:
- Hito 1: Etapa de puesta en marcha (marcha blanca), instalación del aplicativo y capacitación (acompañamiento), la que deberá ejecutarse dentro de los 30 días corridos siguientes al inicio de la vigencia del contrato, y cuyo plazo máximo de ejecución será al último día hábil del mes de agosto de 2021.
- Hito 2: Etapa de integración y de mantenciones y soporte con acompañamiento y/o capacitación, con posterioridad a hito 1, estimándose entre septiembre de 2021 y plazo máximo de ejecución al último día hábil del mes de julio de 2022.
- Hito 3: Etapa final de mantenciones y soporte con acompañamiento y/o capacitación, con posterioridad a hito 2. Al finalizarse este hito, deberá hacerse entrega del detalle de las configuraciones, casos de uso, filtros, respaldo de eventos almacenados, documentación y toda la información que requiere la DCCP para migrar las llaves, secretos y configuración a un nuevo sistema. La ejecución se estima a partir de agosto de 2022 y su plazo máximo de ejecución será al último día hábil del mes de noviembre de 2023.
Con todo, se podrán extender los plazos máximos de los servicios, siempre y cuando la planificación acordada entre la DCCP y el proveedor así lo requiera, o por retrasos en su cumplimiento por causas de fuerza mayor no imputables al proveedor. Este cambio en los plazos máximos de los servicios podrá quedar reflejado desde un inicio en el contrato, o bien, podrá realizarse durante la ejecución contractual.
En este último caso, deberá existir informe favorable del Administrador de Contrato de la DCCP y modificación del respectivo contrato en Anexo firmado por ambas partes, el que deberá ser aprobado por acto administrativo que deberá dictarse para estos efectos autorizando la referida extensión del plazo.
En el caso que este aumento de plazos en la ejecución de los servicios implique una extensión del plazo máximo del contrato, el proveedor deberá entregar una nueva garantía de fiel cumplimiento que cubra el nuevo periodo de ejecución cuya vigencia será de 60 días hábiles posteriores a su término.
Para la ejecución de los servicios, las partes deberán efectuar, de mutuo acuerdo, una planificación dentro de los primeros cinco días desde que inicie la contratación, la que deberá considerar, a lo menos, la correcta implementación de las funcionalidades de la solución adjudicada definidas en el Anexo N°5: Oferta Técnica: Requerimientos técnicos mínimos, teniendo el oferente que reportar estado de avance periódico de los servicios mediante despliegues de implementación parciales e hitos de control, cuyo fin es la revisión del avance de los servicios, y los respectivos entregables o productos deberán entregarse al finalizar cada uno de los servicios e hitos acordados entre las partes y serán validados por la DCCP. Estos hitos parciales de control deben contar con su respectiva certificación y cumplimiento de los criterios de aceptación, según los lineamientos definidos por la DCCP. Además, el proveedor se compromete a entregar por cada fin de sprint, un informe de estado de ejecución de las tareas y avance de los requerimientos respecto a la planificación inicial.
Se deja constancia que el plazo de ejecución de la totalidad de los servicios no podrá ser superior al plazo de vencimiento del contrato, salvo que exista una modificación de contrato.
12.3.2 Control de ejecución de actividades y entregables
Para asegurar un correcto seguimiento sobre los servicios se definirá un sistema de control de actividades, el cual será definido por la DCCP y utilizado por el proveedor.
El proveedor deberá informar, el primer día hábil de cada semana, las actividades e hitos a cumplir en dicha semana. Por otro lado, deberá entregar el último día hábil de cada semana un reporte con los incidentes gestionados y el primer día hábil de cada mes un reporte con el total de los incidentes, horas de servicios profesionales utilizadas y métricas de cumplimiento de los SLA comprometidos. Estos informes deberán ser remitido al Administrador de Contrato de la DCCP en la forma acordada en el respectivo contrato.
Los entregables que se deberán presentar para efectos del pago se encuentran detallados en la cláusula 12.7, sobre “Pagos”.
12.3.3 Lugar y horarios establecidos para ejecución de los servicios
Los profesionales adjudicados podrán prestar los servicios remotamente, previo V°B° del Administrador del Contrato, sin tener la obligación de concurrir a las oficinas de la Dirección ChileCompra, teniendo en consideración lo siguiente:
- La ejecución de las actividades será realizada en días hábiles administrativos chilenos, esto es, de lunes a viernes, excluyendo sábados, domingos y festivos. Para estos efectos, se deberán considerar solamente los feriados nacionales en territorio chileno para temas de planificación y ejecución del proyecto. No serán considerados los feriados del país de residencia de los profesionales que compongan el o los equipos seleccionados.
- Los horarios en que se establezcan reuniones de coordinación, reporte de estado de avance o cualquier instancia de trabajo que requiera contar con los equipos (o parte de ellos) del adjudicatario y la Dirección ChileCompra, deberán ser en base a la zona horaria oficial de Chile durante la ejecución del proyecto. Se deja establecido que los horarios hábiles de trabajo son de lunes a viernes entre las 08:00 y las 19:00 horas, pudiendo acordarse la jornada laboral entre esos horarios. En caso de que los profesionales ejercieran sus labores fuera de estos horarios, el Proveedor no podrá aumentar el costo del servicio.
12.4 Obligaciones del Adjudicatario
El adjudicatario, ya sea persona natural o persona jurídica, se obliga a:
- Cumplir con las instrucciones que sean impartidas por la DCCP a través del administrador del contrato o quien lo subrogue o reemplace.
- Participar en las reuniones fijadas por la DCCP a través del administrador del contrato o su subrogante.
- Realizar y entregar los informes que contengan el trabajo desarrollado y que den cuenta de los productos y servicios esperados.
- Realizar y entregar los informes que contengan el trabajo desarrollado y que den cuenta de los productos y servicios esperados.
- Cumplir con los principios, estándares y lineamientos de infraestructura, seguridad de la información, desarrollo, calidad, arquitectura, servicios, diseño y UX y operaciones definidas por la DCCP para asegurar la calidad de los entregables.
- Cumplir las demás obligaciones que impone el presente instrumento.
- Mantener la más estricta confidencialidad con la información proporcionada.
12.5 Efectos derivados de Incumplimientos (Sanciones)
12.5.1 Multas por atrasos en la ejecución de las tareas
El proveedor adjudicado será sancionado con el pago de las multas dispuestas en estas bases, por el incumplimiento de los Niveles de Servicio (o SLAs) descritos a continuación:
I. Servicio de monitoreo de seguridad de la información:
Nivel de Servicio
|
Cumplimiento
|
Medio de verificación
|
Multa
|
Uptime mensual %99.85
|
El proveedor deberá asegurar la continuidad operación del sistema de monitoreo y el proceso de gestión de incidentes
|
El proveedor deberá tener un sistema de monitoreo que mida el SLA comprometido, entregar acceso de lectura a la DCCP y enviar reportes semanales de cumplimiento
|
5 UF por cada día hábil de atraso en la entrega de los medios de verificación.
1 UF por cada punto porcentual de incumplimiento del SLA.
|
Solicitud ejecución horas servicios profesionales
|
Tiempo de respuesta 60 minutos.
Tiempo de asignación de recursos 24 horas.
Para solicitudes en horario hábil.
|
Registros sistema de requerimiento o email de solicitud y respuesta.
|
5 UF por evento respondido en los tiempos solicitados.
|
Gestión de incidentes
|
Tiempo de escalamiento del incidente una vez recibida la alerta no puede superar los 30 minutos.
|
Reporte diario de gestión de incidentes.
Acceso a la consola del sistema de monitoreo para auditar gestión de las alertas.
|
1 UF por evento gestionado con retraso.
5 UF por incidente no atendido.
|
Respaldos del sistema y resguardo de registros
|
Los eventos y alertas deberán ser respaldados semanalmente.
Respaldo de eventos y alertas históricos por toda la duración del contrato.
|
envió de estado de los respaldos semanalmente.
|
5 UF por respaldo semanal
10 UF por respaldo histórico.
|
II. Servicio de cifrado de gestión de llaves:
Nivel de Servicio
|
Cumplimiento
|
Medio de verificación
|
Multa
|
Solicitud ejecución horas servicios profesionales
|
Tiempo de respuesta 60 minutos.
Tiempo de asignación de recursos 24 horas.
Para solicitudes en horario hábil.
|
Registros sistema de requerimiento o email de solicitud y respuesta.
|
5 UF por evento respondido en los tiempos solicitados.
|
Gestión de incidentes
24 horas, 7 días de la semana
|
Incidentes altos y críticos 15 minutos de respuesta,
Incidentes medio 30 minutos de respuesta,
Incidentes bajos 30 minutos de respuesta
|
Registros sistema de requerimiento o email de solicitud y respuesta.
Informe de causa raíz y mitigación y solución del incidente.
|
1 UF por incidente respondido con retraso.
10 UF por incidente Critico no respondido.
|
Mantenimiento del sistema
|
Los parches críticos de seguridad 15 días
Los parches alto de seguridad 30 días
Los parches medios de seguridad 60 días
Los parches bajo de seguridad 90 días.
|
Reporte mensual de nivel de parchado del sistema y registros de gestión realizada.
Se contrastará con lo informado por el fabricante.
|
5 UF por gestión no realizada.
5 UF por diferencia de nivel de parchado con lo reportado por el fabricante
|
*Todos los plazos de días establecidos en los SLAs anteriores son de días corridos.
El monto de las multas se cobrará directamente al proveedor, quien deberá pagar en un plazo máximo de 10 días hábiles contados desde la notificación de la resolución que aplica la multa o de la resolución que rechaza recurso de reposición, en caso de haberse presentado. En el caso que no pague dentro de ese plazo, se procederá al cobro a través de la o las garantías de fiel cumplimiento.
En el caso de las multas establecidas en Unidades de Fomento (UF), para efectos del pago de cada una de éstas, una vez que se encuentre firme la resolución que la aplica, deberá procederse a la transformación del valor de la multa a pesos chilenos, considerándose para ello el valor de la UF vigente a la fecha de dictación de la resolución.
Cuando el cálculo del monto de la respectiva multa convertido a pesos chilenos resulte un número con decimales, éste se redondeará al número entero más cercano.
No se considerarán como incumplimientos de los SLAs, aquéllos que sean producto de hechos o circunstancias no imputables al Proveedor. Por lo tanto, para el efecto del cálculo de las multas, sólo se considerarán eventos que sean de responsabilidad del Adjudicatario.
Las multas se aplicarán sin perjuicio del derecho de la DCCP de recurrir ante los Tribunales Ordinarios de Justicia, a fin de hacer valer la responsabilidad del contratante incumplidor.
Con todo, si las multas cursadas superan el 20% del monto total del contrato, la Dirección ChileCompra pondrá término anticipado al contrato y dará curso al cobro de la garantía de fiel cumplimiento del contrato.
De igual forma, si los tiempos de ejecución sobrepasan el plazo máximo de vigencia del contrato señalado en la cláusula 12.2, ello dará fundamento al término anticipado de contrato.
12.5.2 Cobro de la garantía de fiel cumplimiento del contrato
La garantía de fiel cumplimiento de contrato podrá ser cobrada en los siguientes casos:
- Incumplimiento de las obligaciones laborales y sociales del adjudicatario con sus trabajadores.
- Cuando el respectivo proveedor adjudicado no pague las multas aplicadas dentro del plazo de 10 días de notificado el cobro.
- Incumplimiento grave de las obligaciones impuestas por las presentes Bases, imputable al proveedor, siempre y cuando dicho incumplimiento no importe una causal de término anticipado del contrato.
- Cuando por una causa imputable al respectivo adjudicatario, se haya puesto término anticipado al correspondiente contrato en los casos señalados en la cláusula 12.5.4 de estas bases, con las excepciones allí señaladas.
En caso de cobro de esta garantía derivado del incumplimiento de cualquiera de las obligaciones que imponen estas bases y/o el respectivo contrato, el proveedor deberá reponer la garantía por igual monto y por el mismo plazo de vigencia que la que reemplaza, dentro de los 10 días hábiles siguientes contados desde la notificación de su cobro.
En el caso de que el proveedor no reponga dicha garantía dentro de dicho plazo, se procederá en conformidad a lo establecido en la cláusula 12.5.4, número 9 de las presentes bases.
12.5.3 Procedimiento para la aplicación de sanciones
A continuación, se detalla el procedimiento asociado a la aplicación de las respectivas sanciones:
- Detectada una situación que amerite la aplicación de multa, cobro de garantía o el término anticipado del contrato (por alguna causal distinta de la establecida en la cláusula 12.5.4, numeral 1, de las presentes Bases), el administrador del respectivo contrato, designado por la DCCP, notificará al proveedor adjudicado, mediante el módulo de sanciones del aplicativo de control de contratos del Sistema de Información , informándole sobre la sanción a aplicar y sobre los hechos en que aquélla se motiva.
- A contar de la notificación singularizada en el número anterior, el proveedor tiene un plazo de 5 días hábiles para efectuar sus descargos por escrito ante el administrador del correspondiente contrato, acompañando todos los antecedentes que respalden su posición.
- Vencido el plazo indicado en el número anterior sin que se hayan presentado descargos, se aplicará la correspondiente sanción por medio de una resolución fundada de la DCCP, la que deberá ser notificada al proveedor del modo indicado en el literal siguiente.
- Si el adjudicado ha presentado descargos dentro del plazo establecido para estos efectos, esta Dirección tendrá un plazo de 30 días hábiles, contados desde la recepción del descargo del proveedor, para rechazarlos o acogerlos, total o parcialmente. Al respecto, el rechazo total o parcial de los descargos del respectivo proveedor deberá formalizarse a través de la dictación de una resolución fundada de la DCCP, en la cual deberá detallarse el contenido y las características de la sanción a aplicar. La indicada resolución deberá notificarse al respectivo proveedor adjudicado mediante el módulo de sanciones del aplicativo de control de contratos del Sistema de Información, o a través de otro medio verificable en el caso que sea pertinente.
- Recurso de reposición: El proveedor adjudicado dispondrá de un plazo de 5 días hábiles, contados desde la notificación de la resolución fundada singularizada en las letras c y d anteriores, para impugnar dicho acto administrativo, debiendo acompañar todos los antecedentes que justifiquen eliminar, modificar o reemplazar la respectiva sanción. La DCCP tendrá un plazo no superior a 30 días hábiles para resolver el citado recurso. Mientras se encuentre pendiente la resolución del recurso de reposición, no se hará efectiva la respectiva sanción.
- La resolución que acoja el recurso podrá modificar, reemplazar a dejar sin efecto el acto impugnado. Ahora bien, en el evento de que la sanción finalmente cursada sea una multa, ésta se hará efectiva cobrando directamente al proveedor, quien deberá pagar dentro de un plazo máximo de 10 días hábiles contados desde la notificación de la resolución que rechace el recurso de reposición, y en caso de no pagar en este plazo, se hará efectivo a través del cobro de la o las garantías de fiel cumplimiento.
12.5.4 Término anticipado del contrato
La DCCP está facultada para declarar administrativamente el término anticipado del contrato, en cualquier momento, sin derecho a indemnización alguna para el adjudicado, si concurre alguna de las causales que se señalan a continuación:
- Cuando de común acuerdo, la DCCP y el respectivo adjudicatario resuelvan poner término al contrato.
- El incumplimiento grave de las obligaciones contraídas por el contratante, siempre que sea imputable a éste. Se entenderá por incumplimiento grave la no ejecución o la ejecución parcial por parte del adjudicatario de las obligaciones contractuales, descritas en las presentes Bases, sin que exista alguna causal que le exima de responsabilidad, y cuando dicho incumplimiento le genere a la entidad licitante perjuicio en el cumplimiento de sus funciones.
- Si el adjudicado se encuentra en estado de notoria insolvencia o fuere declarado deudor en un procedimiento concursal de liquidación. En este caso no procederá el término anticipado si se cauciona suficientemente el incumplimiento del contrato. Este numeral es sin perjuicio de lo dispuesto en la Ley N°20.720 que sustituye el régimen concursal vigente por una ley de reorganización y liquidación de empresas y personas y perfecciona el rol de la Superintendencia del ramo. En el caso de una UTP (Unión Temporal de Proveedores) aplica para cualquiera de sus integrantes.
- Por exigirlo el interés público o la seguridad nacional, razones de ley o de la autoridad ministerial de Salud, dictadas en caso de epidemias, pandemias u otras emergencias sanitarias en el país, que hagan imperiosa su inmediata terminación, debidamente justificado.
- Registrar saldos insolutos de remuneraciones o cotizaciones de seguridad social con sus actuales trabajadores o con trabajadores contratados en los últimos dos años, a la mitad del período de ejecución del contrato, con un máximo de seis meses.
- Si se disuelve la empresa adjudicada, o la UTP adjudicada o alguno de los integrantes de la UTP adjudicada; o se retira alguno de los integrantes de la UTP adjudicada.
- Incumplimiento de uno o más de los compromisos asumidos por el adjudicatario, en virtud del “Pacto de integridad” contenido en estas bases.
- Sin perjuicio de lo señalado en el “Pacto de integridad”, si el proveedor adjudicado, sus representantes, o el personal dependiente de aquél, no observaren el más alto estándar ético exigible, durante la ejecución del respectivo contrato, o propiciaren prácticas corruptas, tales como:
a. Dar u ofrecer obsequios, regalías u ofertas especiales al personal adscrito a la Dirección ChileCompra, que pudiere implicar un conflicto de intereses, presente o futuro, entre el respectivo proveedor y la Dirección ChileCompra.
b. Dar u ofrecer cualquier cosa de valor con el fin de influenciar la actuación de un funcionario público durante la ejecución de los servicios objeto de la presente licitación.
c. Tergiversar hechos, con el fin de influenciar la ejecución del Contrato.
- No renovación oportuna de la garantía de fiel cumplimiento del contrato en los plazos y condiciones establecidas en estas bases.
- En caso de incumplimiento de la cláusula “Cesión de contrato y subcontratación” de las presentes bases de licitación.
- En caso de incumplimiento de la cláusula “Confidencialidad” de estas bases de licitación.
- Si se detectan situaciones en donde la información proporcionada por el proveedor sea falsa, situación que deberá ser comprobada objetivamente, siendo esta información utilizada para adjudicar la presente licitación. Asimismo, la comprobación de la falta de idoneidad, de fidelidad o de completitud de los antecedentes aportados por el proveedor adjudicado, para efecto de ser adjudicado o contratado.
- La comprobación de que el adjudicatario, al momento de presentar su oferta contaba con información o antecedentes relacionados con el proceso de diseño de las respectivas bases, encontrándose a consecuencia de ello en una posición de privilegio en relación con el resto de los oferentes, ya sea que dicha información hubiese sido conocida por el proveedor en razón de un vínculo laboral o profesional entre éste y la entidad licitante, o bien, como resultado de prácticas contrarias al ordenamiento jurídico.
- En el caso que la aplicación de multas supere el 20% del monto total del contrato, según lo señalado en la cláusula 12.5.1. de estas bases.
- En el caso que la implementación final de cada uno de los servicios, sistema y/o solución presente atrasos superiores a 21 días hábiles respecto a la fecha acordada por ambas partes.
- Perder la condición de hábil en el Registro de Proveedores del Estado por causal de inhabilidad sobreviniente establecida en el artículo 4° inciso 1° de la ley de compras. En el caso de una UTP, aplicará si esa condición sobreviene a cualquiera de sus integrantes.
- Reiteración de atrasos injustificados a las actividades programadas dando paso a incumplimientos por parte del Proveedor. No se considerarán como incumplimientos de los SLAs, aquéllos que sean producto de hechos o circunstancias no imputables al Proveedor.
- Si los tiempos de ejecución sobrepasan el máximo establecido en la cláusula “Vigencia del Contrato” de las presentes bases.
- En caso de incumplimiento a lo establecido en la cláusula sobre “Continuidad de Personal”, cuando los cambios de personal afecten la integridad del contrato.
En los casos señalados en los numerales 2 a 19, con excepción del numeral 4, además del término anticipado del contrato, se procederá al cobro de la garantía de fiel cumplimiento del contrato.
Resuelto el Término Anticipado del Contrato, no operará indemnización alguna para el adjudicatario, debiendo la DCCP concurrir al pago de las obligaciones ya cumplidas que se encontraren insolutas a la fecha de liquidación del contrato.
Para la aplicación de todas las causales de término anticipado previamente señaladas, salvo la del N° 1, procederá el procedimiento de aplicación de sanciones regulado en las presentes bases.
El presupuesto máximo disponible para cada una de las líneas de servicio licitado es el siguiente:
- Servicio de cifrado de llaves: el presupuesto máximo es de 4348,99 Unidades de Fomento (cuatro mil trescientos cuarenta y ocho coma noventa y nueve unidades de fomento), incluidos los impuestos en caso de que procedan (por 36 meses).
- Servicio de Monitoreo de Seguridad de la Información: el presupuesto máximo es de 3.801,34 Unidades de Fomento (tres mil ochocientos uno coma treinta y cuatro unidades de fomento), incluidos los impuestos en caso de que procedan (por 36 meses).
En el caso que la oferta supere estos montos será declarada inadmisible.
12.7 Pagos
El pago de los servicios se realizará según los hitos que a continuación se señalan para cada uno de ellos:
I. Servicio de Cifrado de llaves
Hitos
|
Detalle de la prestación del servicio
|
Pago
|
Hito 1
|
Instalación del aplicativo, marcha blanca y capacitación (acompañamiento) de etapa instalación año 2021 – De conformidad a plazos establecidos en cláusula 12.3.1 y con plazo máximo de ejecución al último día hábil del mes de agosto de 2021
|
44,44%
|
Hito 2
|
Integración y mantenciones y soporte con acompañamiento y/o capacitación – De conformidad a plazos establecidos en cláusula 12.3.1, estimándose entre septiembre de 2021 y plazo máximo de ejecución al último día hábil del mes de julio de 2022
|
27,78%
|
Hito 3
|
Mantenciones y soporte con acompañamiento y/o capacitación. Entrega del detalle de las configuraciones, casos de uso, filtros, respaldo de eventos almacenados, documentación y toda la información que requiere la DCCP para migrar las llaves, secretos y configuración a un nuevo sistema – De conformidad a plazos establecidos en cláusula 12.3.1, estimándose entre agosto de 2022 y plazo máximo de ejecución al último día hábil del mes de noviembre de 2023.
|
27,78%
|
Oferta total
|
100%
|
II. Servicio de Monitoreo de Seguridad de la información
Hitos
|
Detalle de la prestación del servicio
|
Monto
|
Primer pago implementación
|
Instalaciones, marcha blanca y capacitación (acompañamiento) año 2021.
Servicios de monitoreo y gestión de incidentes
|
5,30%
|
35 cuotas mensuales
|
Mantenciones y soporte con acompañamiento y/o capacitación
|
2,63% (cada cuota mensual)
|
1 cuota final
|
Mantenciones y soporte con acompañamiento y/o capacitación.
Servicio de monitoreo y entrega al final del contrato, el detalle de las configuraciones, casos de uso, filtros, respaldo de eventos almacenados y alertas, documentación y toda la información que requiere la DCCP para migrar la configuración a un nuevo sistema.
|
2,63%
|
Oferta total
|
100%
|
Cada hito/cuota debe contar con la recepción conforme del Departamento de Seguridad de la Información para efectos de poder realizarse la facturación.
Una vez aprobado el Informe de cada hito o cuota de los productos o entregables, se solicitará el envío de la factura o boleta correspondiente al pago.
La conversión del precio en UF a pesos chilenos se realizará al día de la facturación respectiva.
El proveedor podrá presentar su documento de cobro tributario a la Dirección ChileCompra sólo una vez que ésta haya hecho recepción conforme formal del servicio comprometido en el hito de pago correspondiente.
Para tramitar el pago de la prestación de los servicios efectivamente prestados, el adjudicatario deberá entregar a la Dirección ChileCompra junto con cada documento tributario de cobro, lo siguiente:
- Informe del Producto con la recepción conforme de los servicios prestados y entregados, firmado por parte del Administrador del Contrato.
- En caso de que corresponda, un Informe de aplicación de multas.
- En caso de que corresponda, un “Certificado de Cumplimiento de Obligaciones Laborales y Previsionales (Ley de Subcontratación)” de la Dirección del Trabajo, que indique que no registra saldos insolutos de remuneraciones o cotizaciones de seguridad social con sus actuales trabajadores asignados para la ejecución de este servicio.
- En caso de que corresponda, las Liquidaciones de sueldo de los trabajadores que prestan el servicio a la Dirección ChileCompra, correspondiente al mes anterior del cual se procede al pago, debidamente firmado por cada trabajador.
La Dirección ChileCompra se reserva el derecho de revisar los antecedentes presentados.
La DCCP realizará el pago dentro de los 30 días corridos luego de la recepción conforme del documento de cobro.
Los montos por pagar son totales, por ello, los oferentes deberán contemplar los valores como brutos, con todos los impuestos o recargos de otra naturaleza. De este modo, el establecimiento de los valores totales, incluyendo los eventuales impuestos en caso de proceder, es de exclusiva responsabilidad del oferente, no pudiendo luego agregar ningún recargo a la DCCP.
Se deja constancia que el pago de los servicios se realizará conforme a los montos brutos ofertados por el proveedor en el Anexo N°6, y, por lo tanto, el pago está asociado al cumplimiento de los hitos o cuotas para servicios de Monitoreo de Seguridad de la Información y de Cifrado de Llaves, y no a la ejecución de horas.
Sin perjuicio de lo anterior, en caso de término anticipado, se pagará sólo el monto correspondiente a los servicios, solución y trabajos efectivamente realizados y a los plazos efectivamente trabajados, previa liquidación del contrato.
Los pagos serán realizados con transferencia electrónica. En el caso que el proveedor no posea cuenta alguna, debe darlo a conocer por escrito a la DCCP para así realizar el pago mediante cheque.
12.8 Confidencialidad
El Adjudicatario no podrá utilizar para ninguna finalidad ajena a la ejecución de los servicios licitados, la documentación, los antecedentes y, en general, cualquier información, que haya conocido o a la que haya accedido, en virtud de la ejecución del contrato, o de cualquier actividad relacionada con éste.
El Adjudicatario, así como los profesionales adjudicados, que de una u otra manera se hayan vinculado a la ejecución de los servicios licitados, en cualquiera de sus etapas, deben guardar confidencialidad sobre los antecedentes vinculados con el desarrollo de dichos servicios. Para ello se le solicitará suscribir declaraciones con compromisos de confidencialidad.
La responsabilidad del respectivo Adjudicatario en este ámbito será solidaria respecto de la de sus administradores, representantes, personeros, empleados, consultores o subcontratistas.
El Adjudicatario debe dar garantías respecto al resguardo de la confidencialidad de la información, reservándose la DCCP el derecho de ejercer las acciones legales que correspondan, de acuerdo con las normas legales vigentes.
La divulgación, por cualquier medio, de la totalidad o parte de la información referida en los párrafos anteriores, por parte del Adjudicatario, durante la vigencia del contrato o una vez finalizado éste, dará pie a que la DCCP entable en su contra las acciones judiciales que correspondan, sin perjuicio de la responsabilidad solidaria por los actos en infracción de esta obligación que hayan ejecutado sus empleados.
Se deja constancia que, en el contrato a suscribir, el equipo consultor del adjudicatario deberá firmar un acuerdo de confidencialidad con la finalidad de resguardar lo anteriormente señalado.
12.9 Propiedad de la información
La Oferta técnica presentada por el adjudicatario será de propiedad de la Dirección ChileCompra, no pudiendo hacer uso el adjudicatario de ésta sin la autorización previa y escrita por parte de la misma.
Sin perjuicio de lo anterior, y, en concreto, el producto del trabajo que eventualmente desarrolle el contratista o sus dependientes, con ocasión del contrato, tales como actividades, diagnósticos, diseños, informes, bases de datos, programas computacionales, cualquiera sea el modo o forma de expresión, como programa fuente o programa objeto, y, en general, toda obra que se elabore en cumplimiento del presente convenio, serán de propiedad de la Entidad Licitante, quien se reserva el derecho de disponer de ellos libre e independientemente, sin limitaciones de ninguna especie.
12.10 Continuidad del personal
En el caso de personas jurídicas, si por algún motivo externo o ajeno a la gestión del proveedor adjudicado, como, por ejemplo, jubilación, muerte, incapacidad médica, renuncia, entre otros, le fuere necesario sustituir al personal (jefe de proyecto y equipo) que presta el Servicio, deberá informar y proponer oportunamente un Cambio de Nómina de Personal, de acuerdo con lo establecido en el siguiente párrafo.
Con objeto de dar continuidad del servicio y mayor efectividad de éste, la Dirección ChileCompra exigirá que, durante el desarrollo y vigencia del contrato, exista continuidad del personal designado para la prestación de cada servicio, con objeto de evitar repetir el proceso de inducción y aprendizaje.
De acuerdo con lo anterior, en caso de ser requerido durante la vigencia del contrato, el adjudicatario, podrá solicitar a la Dirección ChileCompra, a través de su contraparte, en a lo más una sola vez, salvo que concurra alguna causal inimputable al proveedor, el cambio de personal, teniendo en consideración realizarlo con anticipación suficiente para no discontinuar el servicio.
Para la solicitud y aprobación de cambio de personal, deberán considerarse dos elementos:
- La criticidad del proyecto y de la etapa de éste en la que esté involucrado el personal.
- El nuevo personal que se proponga incorporar debe cumplir al menos con los mismos requisitos y calificaciones que cumplía el personal aprobado en el proceso licitatorio.
De ser necesario, se procederá a extender tiempos de prestación del servicio (en conformidad a lo establecido en la cláusula 12.2 de las presentes bases), en cuyo caso no implicará en forma alguna un aumento en los valores a pagar por parte de la DCCP.
Por tanto, la solicitud de cambio debe ser aprobada por la DCCP, reservándose ésta el derecho de aceptar o rechazar la petición, en cuyo caso, el adjudicatario podrá solicitar o proponer otra persona, hasta que éste sea aceptado por esta Dirección, siempre que el tiempo involucrado en esta gestión, no impacte en el cumplimiento de plazos del contrato. El proveedor adjudicado deberá remplazar a sus profesionales en el mínimo tiempo posible, no pudiendo sobrepasar 10 días corridos, incluido el tiempo de validación de el o los candidatos propuestos a la DCCP. En todo caso, si la DCCP considera que estos cambios afectan la integridad del cumplimiento del contrato, podrá poner Término Anticipado al Contrato.
De acuerdo con lo anterior, el adjudicatario, representado por su Contraparte u otra persona debidamente autorizada, debe asegurarse de informar y entregar, a la Dirección, junto a la Solicitud de Cambio de Nómina de Personal, todos los antecedentes solicitados en el Anexo N°7 “Certificación de la experiencia del Jefe de Proyecto y Equipo de Trabajo” de estas Bases de Licitación, para que esta Dirección evalúe y apruebe la experiencia e idoneidad de la persona propuesta para conformar el equipo de trabajo.
El proveedor del Servicio debe esperar la aprobación escrita por correo o vía e-mail, de la solicitud por parte de la Dirección ChileCompra, antes de operar el contrato con el o los nuevos prestadores de servicio.
El formato de la Solicitud de Cambio de Nómina de Personal será definido por la Dirección ChileCompra, y será entregado al proveedor adjudicado.
Se deja expresa constancia que la DCCP podrá solicitar el cambio de parte o del total del equipo de profesionales propuestos en su oferta, si hay incumplimiento en los entregables. El nuevo profesional propuesto deberá tener la misma o mayor experiencia respecto al profesional a reemplazar, así como también la misma especialización o mayor. Si el proveedor no cumple con el cambio solicitado, ello será causal de término anticipado.
12.11 Coordinador del Contrato
El adjudicatario deberá nombrar a un Coordinador de contrato, quien no podrá ser ninguno de los profesionales que presten el servicio, cuya identidad deberá ser informada a la DCCP previo a la suscripción del contrato.
En el desempeño de su cometido, el Coordinador del contrato deberá, a lo menos:
- Informar oportunamente a la DCCP de todo hecho relevante que pueda afectar el cumplimiento del contrato, con especial atención en los cambios de los profesionales de acuerdo con las indicaciones establecidas en la cláusula 12.10 “Continuidad del personal” de las presentes Bases.
- Representar al Proveedor en la discusión de las materias relacionadas con la ejecución del contrato.
- Coordinar las acciones que sean pertinentes para la operación y cumplimiento de este contrato.
- Indicar a la DCCP el correo electrónico mediante el cual se realizarán las comunicaciones oficiales entre ambas partes.
Todo cambio relativo a la designación efectuada deberá ser informada por el proveedor al responsable de administrar el contrato por parte de la DCCP, a más tardar dentro de las 24 horas siguientes de efectuada la designación o cambio, al correo electrónico institucional del funcionario. La DCCP podrá rechazar o aprobar dicha designación. En caso de rechazo, el proveedor deberá nombrar otro coordinador y seguir el mismo procedimiento señalado precedentemente.
12.12 Supervisión, Coordinación y Administración del Contrato por parte de la Dirección ChileCompra
La DCCP definirá una contraparte técnica/administrador del contrato, para la coordinación del respectivo contrato, la que ejercerá las siguientes funciones, sin perjuicio de aquellas expresamente establecidas para los administradores de contratos, de acuerdo con las disposiciones internas de la DCCP. Entre otras, deberá ejercer las siguientes funciones:
- Supervisar, coordinar y fiscalizar el cumplimiento de los procedimientos establecidos en las Bases para el oportuno cumplimiento del contrato.
- Coordinar las acciones que sean pertinentes para la operación y cumplimiento de este contrato.
- Dar visto bueno a los informes y recepción conforme de los servicios.
- Realizar las coordinaciones necesarias cuando se lleve a efecto una modificación de contrato, elaborando informe técnico, solicitándole la renovación de la garantía de fiel cumplimiento al proveedor de ser procedente, remitiéndole el documento para firma, etc.
- Autorizar adecuaciones relativas al plan de trabajo, y en general atender y resolver situaciones emergentes no consideradas.
- Colaborar y asistir al personal de apoyo en la obtención de la información pertinente para llevar adelante las funciones solicitadas.
- Gestionar la autorización de los pagos programados según se haya establecido en el Contrato de Prestación de Servicios.
- Determinar la aplicación de las sanciones que se estipulen en el Contrato, según corresponda.
- Las demás que le encomiende el presente instrumento.
12.13 Modificación de Contrato
El contrato podrá modificarse por las siguientes causales:
- Mutuo acuerdo entre los contratantes.
- Por exigirlo el interés público o la seguridad nacional.
- Las demás que se establezcan en las presentes Bases de la licitación o en el contrato.
Las partes de común acuerdo podrán modificar el correspondiente contrato por motivos fundados. La modificación, si la hubiere, no podrá referirse a los elementos esenciales del contrato. La modificación no podrá superar el 30% del valor total del respectivo contrato ni alterar su naturaleza u objeto, debiendo ser autorizada por el correspondiente acto administrativo contando con el certificado de disponibilidad presupuestaria, si fuera procedente. En el caso que la modificación implique un aumento de plazo del contrato, el proveedor deberá entregar una nueva garantía de fiel cumplimiento, cuya vigencia no podrá ser inferior a 60 días hábiles posteriores a la fecha de término del contrato.
Cabe señalar que, frente a una eventual modificación de contrato en donde se requiera ampliar alguno de los servicios dentro del alcance de estas bases de licitación, se deberá ajustar el monto como máximo a los valores ofertados para cada profesional.
La modificación, si la hubiere, formará parte integrante de dicho contrato y deberá tramitarse totalmente antes que culmine la vigencia del contrato que se desea modificar, manteniendo, en todas las instancias, las condiciones contractuales previamente consensuadas.
El adjudicatario no podrá ceder ni transferir en forma alguna, total ni parcialmente, los derechos y obligaciones que nacen del desarrollo de esta licitación y, en especial, los establecidos en el respectivo contrato que se celebre con la DCCP.
Por lo tanto, la empresa adjudicataria deberá ser la que efectivamente preste los servicios contratados, no pudiendo ceder de hecho a un tercero la ejecución de aquéllos.
Asimismo, se encuentra prohibida la subcontratación de servicios.
Por su parte, el Administrador de Contrato de la DCCP deberá exigir al proveedor la entrega de un documento que acredite la relación jurídica entre éste y el o los profesionales que participarán en la prestación de los servicios, tales como contratos de trabajo y/o contratos de prestación de servicios, entre otros que resulten procedentes para tales efectos.
La infracción de estas prohibiciones será causal inmediata de término del contrato, sin perjuicio de las acciones legales que procedan, de acuerdo con lo establecido en la cláusula 12.5.4 de las presentes bases.
12.15 Estándares de probidad
Los adjudicados que presten los servicios deberán observar, durante toda la época de ejecución del contrato, el más alto estándar ético exigible a los funcionarios públicos. Los estándares de probidad exigibles al personal de apoyo, por tanto, deben entenderse equiparados a aquellos exigidos a los funcionarios de la Administración Pública, en conformidad con el título III de la ley N° 18.575, Orgánica Constitucional de Bases Generales de la Administración del Estado.
12.16 Pacto de Integridad
El oferente declara que, por el sólo hecho de participar en la presente licitación, así como en la posterior ejecución del contrato de ser adjudicado, acepta expresamente el presente pacto de integridad, obligándose a cumplir con todas y cada una de las estipulaciones que contenidas el mismo, sin perjuicio de las que se señalen en el resto de las Bases de licitación y demás documentos integrantes.
Especialmente, el oferente acepta el suministrar toda la información y documentación que sea considerada necesaria y exigida de acuerdo con las presentes Bases de Licitación, asumiendo expresamente los siguientes compromisos, los cuales se extenderán a la ejecución contractual de ser el oferente adjudicado:
- El oferente se obliga a no ofrecer ni conceder, ni intentar ofrecer o conceder, sobornos, regalos, premios, dádivas o pagos, cualquiera fuese su tipo, naturaleza y/o monto, a ningún funcionario público en relación con su oferta, con el proceso de licitación pública, ni con la ejecución de él o los contratos que eventualmente se deriven de la misma, ni tampoco a ofrecerlas o concederlas a terceras personas que pudiesen influir directa o indirectamente en el proceso licitatorio, en su toma de decisiones o en la posterior adjudicación y ejecución del o los contratos que de ello se deriven.
- El oferente se obliga a no intentar ni efectuar acuerdos o realizar negociaciones, actos o conductas que tengan por objeto influir o afectar de cualquier forma la libre competencia, cualquiera fuese la conducta o acto específico, y especialmente, aquellos acuerdos, negociaciones, actos o conductas de tipo o naturaleza colusiva, en cualquier de sus tipos o formas.
- El oferente se obliga a revisar y verificar toda la información y documentación, que deba presentar para efectos del presente proceso licitatorio, tomando todas las medidas que sean necesarias para asegurar la veracidad, integridad, legalidad, consistencia, precisión y vigencia de la misma.
- El oferente se obliga a ajustar su actuar y cumplir con los principios de legalidad, ética y transparencia en el presente proceso licitatorio.
- El oferente manifiesta, garantiza y acepta que conoce y respetará las reglas y condiciones establecidas en las Bases de licitación, sus documentos integrantes y el contrato que de ellos derivase.
- El oferente se obliga y acepta asumir las consecuencias y sanciones previstas en estas Bases de licitación, así como en la legislación y normativa que sean aplicables a la misma.
- El oferente reconoce y declara que la oferta presentada en el proceso licitatorio es una propuesta seria, con información fidedigna y en términos técnicos y económicos ajustados a la realidad, que aseguren la posibilidad de cumplir con la misma en las condiciones y oportunidad ofertadas.
- El oferente se obliga a tomar todas las medidas que fuesen necesarias para que las obligaciones anteriormente señaladas sean asumidas y cabalmente cumplidas por sus empleados y/o dependientes y/o asesores y/o agentes y en general, todas las personas con que éste o éstos se relacionen directa o indirectamente en virtud o como efecto de la presente licitación, incluidos sus subcontratistas, haciéndose plenamente responsable de las consecuencias de su infracción, sin perjuicio de las responsabilidades individuales que también procediesen y/o fuesen determinadas por los organismos correspondientes.
- El oferente se compromete a no infringir los derechos humanos de terceros y a hacerse responsable respecto de las eventuales infracciones a dichos derechos, en la medida que le sean imputables, de acuerdo con lo señalado en los Principios Rectores de Derechos Humanos y Empresas elaborados por Naciones Unidas y aprobados por Chile.
Se deja expresa constancia que toda referencia a “oferente” efectuada en la numeración de compromisos del párrafo anterior, se hace extensiva al adjudicatario respectivo.
12.17 Acreditación de cumplimiento remuneraciones o cotizaciones de seguridad social y cumplimiento de normas laborales
Durante la vigencia del contrato suscrito, el adjudicatario deberá acreditar mediante una declaración jurada, según formato del Anexo N°4 - Declaración Jurada N°3, que no registra saldos insolutos de remuneraciones o cotizaciones de seguridad social con sus actuales trabajadores o con trabajadores contratados en los últimos dos años. Este Anexo deberá ser presentado a la mitad de la vigencia del contrato, con un máximo de seis meses, desde el inicio de la ejecución del respectivo servicio. Sin perjuicio de ello, la Dirección ChileCompra también podrá solicitar al adjudicatario, en cualquier momento, la presentación de certificados de la Dirección del Trabajo u otros antecedentes que estime pertinentes para acreditar el cumplimiento de las obligaciones laborales antes señaladas, en el caso que corresponda.
En el caso de UTP, cada integrante de la misma deberá presentar dicho anexo.
Lo anterior es sin perjuicio de la documentación exigida para cursar cada pago asociado al contrato.
El Contratista, en su calidad de empleador, será responsable exclusivo del cumplimiento íntegro y oportuno de las normas del Código del Trabajo y leyes complementarias, leyes sociales, de previsión, de seguros, de enfermedades profesionales, de accidentes del trabajo y demás pertinentes respecto de sus trabajadores y/o integrantes de sus respectivos equipos de trabajo.
Asimismo, y tal como se puntualizara en la cláusula 12.7 “Pagos”, si corresponde, la DCCP exigirá al adjudicatario, antes de proceder al pago, el estado de cumplimiento de las obligaciones laborales y previsionales que a aquél correspondan respecto a sus trabajadores, mediante el “Certificado de Cumplimiento de Obligaciones Laborales y Previsionales”, otorgado por la Dirección del Trabajo, y la nómina de aquellos trabajadores que intervengan en la prestación del servicio objeto de la presente licitación.
En consecuencia, el Contratista será responsable, en forma exclusiva, y sin que la enumeración sea taxativa, del pago oportuno de las remuneraciones, honorarios, indemnizaciones, desahucios, gratificaciones, gastos de movilización, beneficios y, en general, de toda suma de dinero que, por cualquier concepto, deba pagarse a sus trabajadores y/o profesionales contratados para los efectos de la prestación de estos servicios.
Si por cualquier causa la Dirección dejara de efectuar o se abstuviera de cursar un pago, ello no podrá ser considerado o esgrimido por el Contratista para dejar de pagar las remuneraciones u honorarios de sus trabajadores o profesionales.
La Dirección se reserva el derecho a exigir al contratista, a simple requerimiento de la Contraparte Técnica, en conformidad con lo dispuesto en el artículo 4° de la Ley de Compras y artículo 183-C del Código del Trabajo, un certificado que acredite el monto y estado de cumplimiento de las obligaciones laborales y previsionales emitido por la Inspección del Trabajo respectiva, o bien, por medios idóneos que garanticen la veracidad de dicho monto y estado de cumplimiento, respecto de sus trabajadores. Ello, con el propósito de hacer efectivos, por parte de la Dirección, su derecho a ser informada y el derecho de retención, consagrados en los incisos segundo y tercero del artículo 183-C del Código del Trabajo, en el marco de la responsabilidad subsidiaria derivada de dichas obligaciones laborales y previsionales, a la que alude el artículo 183-D del mismo Código. Cada negativa a entregar dicha documentación, aunque sea respecto del mismo período, se considerará como una infracción distinta, con un límite de 3 negativas, y la cuarta negativa se considerará un incumplimiento grave.
Por otra parte, se deja expresa constancia que la suscripción del contrato respectivo no significará en caso alguno que el Contratista, sus trabajadores, o integrantes de los equipos presentados por estos, adquieran la calidad de funcionarios públicos, no existiendo vínculo alguno de subordinación o dependencia de ellos con esta Dirección.
El Adjudicatario y el personal bajo su dependencia se obligan a respetar las normas internas e instrucciones de la Dirección de Compras y Contratación Pública.
12.18 Documentos integrantes.
La relación contractual que se genere entre la Dirección ChileCompra y el Adjudicatario se ceñirá a los siguientes documentos:
- La Ley N°19.886 y su Reglamento.
- Bases de Licitación y sus Anexos.
- Consultas, Respuestas y las Aclaraciones derivadas del procedimiento estipulado en las Bases Administrativas.
- Las modificaciones de las Bases, si las hubiere.
- Oferta Adjudicada.
- Resolución de Adjudicación.
- Contrato definitivo suscrito entre las partes.
- Orden de Compra.
Todos los documentos antes mencionados forman un todo integrado y se complementan recíprocamente, en forma tal que se considerará parte del contrato cualquiera obligación que aparezca en uno u otro de los documentos señalados. Se deja constancia que se considerará el principio de preeminencia de las Bases, como marco básico.
12.19 PRODUCTOS / SERVICIOS REQUERIDOS
N°
|
Clasificación ONU
|
Cant.
|
Tipo
|
Descripción
|
Producto o servicio a contratar
|
1
|
81111504
|
3 años
|
Implementación y servicio
|
Programación de aplicaciones
|
Cifrado de llaves
|
2
|
81111504
|
36 meses
|
Implementación y servicio
|
Programación de aplicaciones
|
Servicio de Monitoreo de seguridad de la información con sistema incluido
|
ANEXO N°1: Formulario Datos del Oferente
(Declaración para ofertar)
Licitación: “Servicio de cifrado de llaves y Monitoreo de Seguridad de la Información”
- DATOS DEL OFERENTE
Nombre Representante Legal o nombre persona natural.
|
|
Cargo
|
|
Razón Social o nombre persona natural
|
|
RUT Oferente
|
|
Dirección
|
|
Ciudad
|
|
Teléfono
|
|
Fax
|
|
E-mail
|
|
Web del oferente
|
|
- DATOS DEL CONTACTO DEL OFERENTE
Nombre Contacto Licitación
|
|
Dirección
|
|
Ciudad
|
|
Teléfono
|
|
Celular (opcional)
|
|
Fax
|
|
E-mail
|
|
Firma Representante Legal
|
|
Fecha
|
|
ANEXO N°2: Declaración Jurada N°1 - (Inhabilidades por condenas)
(ESTE ANEXO DEBERÁ SER COMPLETADO EXCLUSIVAMENTE POR PROPONENTES QUE PRESENTEN SU OFERTA A TRAVÉS DE UNA UNIÓN TEMPORAL DE PROVEEDORES)
Licitación: “Servicio de cifrado de llaves y Monitoreo de Seguridad de la Información”
Yo, , cédula de identidad N° , con domicilio en en representación de , Rut: , del mismo domicilio, para la licitación pública para la contratación del servicio de cifrado de llaves y Monitoreo de Seguridad de la Información, declaro bajo juramento que:
- No he sido condenado, o mi representada no ha sido condenada, por prácticas antisindicales o infracción a los derechos fundamentales del trabajador o por los delitos concursales establecidos en los artículos 463 y siguientes del Código Penal, dentro de los dos años anteriores a la presentación de la oferta.
- No he sido condenado, o mi representada no ha sido condenada, por el Tribunal de la Libre Competencia, dentro de los 5 años anteriores, contados desde que la sentencia definitiva quede ejecutoriada, con la prohibición de contratar a cualquier título con órganos de la administración, contemplada en el artículo 26, letra d), del Decreto con Fuerza de Ley N°1, de 2004, del Ministerio de Economía, Fomento y Reconstrucción, que Fija el texto refundido, coordinado y sistematizado del decreto ley N°211, de 1973.
- Asimismo, declaro que, si mi representada fuera una persona jurídica, no ha sido condenada con la pena de prohibición de celebrar actos y contratos con organismos del Estado, por los delitos mencionados en la ley N°20.393.
- Por último, declaro bajo juramento que, esta persona natural o jurídica, ni sus dependientes o asociados, tienen alguna inhabilidad o incompatibilidad establecida en la legislación vigente, que les impida realizar ofertas o ser adjudicatarios de procesos licitatorios de la Administración del Estado.
,
_________________________________________
|
|
-
ANEXO N°3: Declaración Jurada N°2 - (Sin conflictos de interés)
(ESTE ANEXO DEBERÁ SER COMPLETADO EXCLUSIVAMENTE POR PROPONENTES QUE PRESENTEN SU OFERTA A TRAVÉS DE UNA UNIÓN TEMPORAL DE PROVEEDORES)
Licitación: “Servicio de cifrado de llaves y Monitoreo de Seguridad de la Información”
Yo, , cédula de identidad N° , con domicilio en en representación de , Rut: , del mismo domicilio, para la licitación pública para la contratación del servicio de cifrado de llaves y Monitoreo de Seguridad de la Información, declaro bajo juramento que:
- No soy funcionario directivo de la Dirección de Compras y Contratación Pública, ni tengo algún vínculo descrito en la letra b) del artículo 54 de la Ley N° 18.575, ley Orgánica Constitucional de Bases Generales de la Administración del Estado, con alguno de sus directivos;
- La sociedad que represento no es una sociedad de personas en la que los funcionarios directivos de la DCCP, o las personas unidas a ellos por los vínculos descritos en la letra b) del artículo 54 de la Ley N° 18.575, ley Orgánica Constitucional de Bases Generales de la Administración del Estado, formen parte; o
- Mi representada no es una sociedad comandita por acciones o anónima cerrada en que una o más de las personas indicadas en el N° 2 anterior sean accionistas; y
- Mi representada no es una sociedad anónima abierta en que alguna de las personas indicadas en el N° 2 precedente sea dueña de acciones que representen el 10% o más del capital.
- No soy gerente, administrador, representante o director de cualquiera de las sociedades antedichas.
- Asimismo, declaro conocer que los vínculos descritos en la letra b) del artículo 54 de la Ley N° 18.575, ley Orgánica Constitucional de Bases Generales de la Administración del Estado, son los siguientes: cónyuge, hijos, adoptados y parientes hasta el tercer grado de consanguinidad y segundo de afinidad inclusive.
- La información contenida en la presente declaración deberá estar permanentemente actualizada.
,
_________________________________________
|
|
ANEXO N°4: Declaración Jurada N°3 - (Deudas vigentes con trabajadores)
(Declaración para contratar)
Licitación: “Servicio de cifrado de llaves y Monitoreo de Seguridad de la Información”
Yo, , cédula de identidad N° , con domicilio en en representación de , Rut: , del mismo domicilio, para la licitación pública para la contratación del servicio de cifrado de llaves y Monitoreo de Seguridad de la Información, declaro bajo juramento que:
(En el espacio en blanco a continuación, favor indicar “Sí” o “No”, según corresponda)
____ registra saldos insolutos de remuneraciones o cotizaciones de seguridad social con los actuales trabajadores o con trabajadores contratados en los últimos 2 años.
Asimismo, declaro que por este acto vengo en ratificar todo lo obrado por el proveedor que represento en la licitación que resultó adjudicada, sea que se trate de actuaciones efectuadas por personas con poder suficiente para representarla o no.
,
_________________________________________
|
|
(Declaración para ofertar)
Licitación: “Servicio de cifrado de llaves y Monitoreo de Seguridad de la Información”
I. Servicio de Cifrado de Llaves
El proveedor deberá indicar en este anexo si posee las tecnologías, infraestructura de contingencia y la arquitectura solicitada para dar el servicio, debiendo completar el siguiente cuestionario marcando con un SÍ o NO, dependiendo si cumple o no con el requerimiento mínimo solicitado:
Requerimiento técnico mínimo
|
SÍ
|
NO
|
¿La empresa tiene experiencia en sistema de gestión de llaves de cifrado y secretos, tales como KMS y Vault, para la implementación de un servicio para la generación, resguardo y revocación segura de llaves de cifrado y secretos en aplicaciones?
|
|
|
¿Tiene certificación FIPS 140-2 nivel 1 o superior?
|
|
|
¿Tiene capacidad de integrarse con servicios de gestión de llaves en la Nube de los principales oferentes del mercado con protocolos estándar como KMIP u otros?
|
|
|
¿Tiene capacidad de integrarse con servicios de gestión de llaves en la Nube de los principales oferentes del mercado con protocolos propietarios?
|
|
|
¿El servicio se integra con aplicaciones programadas sobre lenguaje Java, Spring Frameware, PHP y .NET, sobre protocolos y arquitecturas estándar?
|
|
|
¿El servicio se integra con aplicaciones programadas sobre lenguaje Java, Spring Frameware, PHP y .NET, sobre protocolos propietarios certificados por el fabricante?
|
|
|
¿El servicio tiene capacidad de integrarse con infraestructura cloud, on premise, dispositivos de seguridad, almacenamiento y plataformas, tales como storage, bases de datos, firewall, plataforma de virtualización y contenedores, a través de protocolos y arquitecturas estándar?
|
|
|
¿El servicio tiene la capacidad de integrarse con infraestructura cloud, on premise, dispositivos de seguridad, almacenamiento y plataformas, tales como storage, bases de datos, firewall, plataforma de virtualización y contenedores, a través de implementaciones propietarias certificada por los fabricantes?
|
|
|
¿El servicio tiene la capacidad de integrarse servicios cloud SaaS a través de protocolos y arquitecturas estándar?
|
|
|
¿El servicio tiene la capacidad de integrarse servicios cloud SaaS con implementaciones propietarias certificada por los fabricantes?
|
|
|
¿Los productos ofrecidos tienen la capacidad de generar y enviar a sistemas de monitoreo log de auditoria, errores y seguridad mediante protocolos estándar?
|
|
|
¿El o los productos ofrecidos tienen la capacidad de entregar estadísticas de operación, consumo y errores mediante el envió de información a sistemas de monitoreo mediante protocolos estándar?
|
|
|
¿Los servicios ofrecidos tienen la capacidad de trabajar en alta disponibilidad en datacenter remotos interconectados en modo activo/pasivo?
|
|
|
¿El servicio tiene la capacidad de realizar las mantenciones según los tiempos requeridos para la criticidad entregada por el fabricante del producto?
|
|
|
¿El servicio tiene la capacidad de respuesta ante incidentes, según los tiempos requeridos en la cláusula 10.1 de las bases?
|
|
|
¿El o los sistemas tienen la capacidad de ser respaldados periódicamente a través de archivos backup almacenados en cintas magnéticas o como snapshot, que permitan recuperar las llaves de cifrado y secretos en caso de pérdida de integridad de datos?
|
|
|
¿El servicio tiene la capacidad de entregar al final del contrato el detalle de las configuraciones, casos de uso, respaldos, documentación y toda la información que requiere la DCCP para migrar las llaves y secretos a un nuevo sistema?
|
|
|
¿El servicio tiene la capacidad de gestionar los secretos en las aplicaciones?
|
|
|
¿El servicio tiene la capacidad de gestionar las llaves de cifrado?
|
|
|
¿El servicio dispone de los profesionales para atender incidentes de continuidad y seguridad que afecten al servicio?
|
|
|
¿El servicio tiene la capacidad de dar soporte a los equipos técnicos para integrar los sistemas ofrecidos con las aplicaciones, infraestructura y plataformas on-premise y en la nube?
|
|
|
¿El servicio de transferencia de conocimientos considera conocimientos teóricos y prácticos para que la DCCP pueda operar el sistema sin requerir asistencia de un experto?
|
|
|
¿El servicio ofrecido incluye 40 horas de servicios profesionales anuales?
|
|
|
A continuación, deberá detallar qué solución oferta para el servicio de cifrado de llaves:
Nombre de la solución ofertada
|
|
¿Es partner de la solución? (SÍ / NO)
|
|
¿Tiene derechos de propiedad sobre la solución? (SÍ / NO)
|
|
Certificado que acredita calidad de partner o dueño
|
|
Todos los requerimientos mínimos técnicos declarados deben ser respaldados con los debidos antecedentes, mediante una propuesta técnica de formato libre en la cual se detallen los requerimientos que previamente se indicaron tener.
Asimismo, deberá adjuntarse el certificado correspondiente que acredite el nivel de “Solution Partner” de la solución ofertada o el que acredite tener derechos de propiedad sobre la solución respectiva.
En caso de no adjuntarse alguno de estos antecedentes, la oferta será declarada inadmisible.
Nombre Persona Natural, Representante Legal o Apoderado UTP:
|
|
Firma Persona Natural, Representante Legal o Apoderado UTP:
|
|
Fecha:
|
|
II. Servicio de Monitoreo de Seguridad de la Información
El proveedor deberá indicar en este anexo si posee las tecnologías, infraestructura de contingencia y la arquitectura solicitada para dar el servicio, debiendo completar el siguiente cuestionario marcando con un SI o NO, dependiendo si cumple o no con el requerimiento mínimo solicitado:
Requerimiento técnico mínimo
|
SÍ
|
NO
|
¿La empresa tiene experiencia en servicios de monitoreo de seguridad con capacidad de alertar ante visualización o cambios de estado en componentes del sistema tales como, archivos configuración, componentes estáticos en aplicaciones, archivos con información confidencial, tablas de base de datos, sistemas de gestión de llaves y secretos, plataforma de contenedores, entre otros?
|
|
|
¿El servicio tiene la capacidad de generar y colectar eventos sobre plataforma Microsoft Windows Server, Internet Información Server, Microsoft SQL Server, Redhat Openshift, Redhat 3scale, Redhat SSO, Mysql/MariaDB y servidores virtuales sobre VMWare, mediante protocolos estándar?
|
|
|
¿El servicio tiene la capacidad de generar y colectar eventos sobre plataforma Microsoft Windows Server, Internet Información Server, Microsoft SQL Server, Redhat Openshift, Redhat 3scale, Redhat SSO, Mysql/MariaDB y servidores virtuales sobre VMWare, mediante implementaciones propietarias certificadas por los fabricantes?
|
|
|
¿El o los productos ofrecidos tienen la capacidad de entregar estadísticas de operación, consumo y errores mediante el envío de información a sistemas de monitoreo mediante protocolos estándar?
|
|
|
¿El servicio puede estar disponible y sincronizado en los centros de datos principal y secundario en modalidad activo/pasivo?
|
|
|
¿El colector de eventos está disponible sobre sistemas virtualizados con VMware?
|
|
|
¿El servicio dispone de los profesionales para atender incidentes de continuidad y seguridad que afecten los sistemas de monitoreo?
|
|
|
¿El servicio tiene la capacidad de entregar periódicamente reportes de gestión de incidentes detectados por la plataforma?
|
|
|
¿El servicio tiene la capacidad de habilitar acceso de lectura para la DCCP que permita indagar en las alertas generadas y eventos procesados por el sistema, y acceso a generar reportes de gestión?
|
|
|
¿El servicio tiene la capacidad de respaldar los eventos y alertas purgados del sistema deberán?
|
|
|
¿El servicio tiene la capacidad de almacenados en medios de respaldo como datos históricos durante la vigencia del contrato los eventos y alertas purgados del sistema?
|
|
|
¿El servicio tiene la capacidad de disponer a solicitud de la DCCP restauración de los eventos y alertas históricas en un plazo 5 días hábiles?
|
|
|
¿El sistema ofertado tiene la capacidad de entregar los datos históricos en formato legible, separado de los eventos procesados y de las alertas e incidentes generados por el sistema?
|
|
|
¿El servicio puede generar reportes por cada incidente gestionado indicando hora de inicio, escalamiento o derivación del incidente, actividades realizadas por el resolutor y hora de cierre?
|
|
|
¿El servicio tiene la capacidad de almacenar registros de incidentes y alertas en línea por 1 año?
|
|
|
¿El servicio tiene la capacidad de almacenar eventos procesados en línea por 6 meses?
|
|
|
¿Los servicios ofrecidos tiene la capacidad de trabajar en alta disponibilidad en datacenter remotos interconectados en modo activo/pasivo?
|
|
|
¿El servicio tiene la capacidad de respuesta ante incidentes según los tiempos requeridos en la cláusula 10.1 de estas bases?
|
|
|
¿El servicio tiene la capacidad de entregar al final del contrato el detalle de las configuraciones, casos de uso, respaldos, documentación y toda la información que requiere la DCCP para migrar las llaves y secretos a un nuevo sistema?
|
|
|
¿El servicio tiene la capacidad de realizar las mantenciones según los tiempos requeridos para la criticidad entregada por el fabricante del producto?
|
|
|
¿El o los sistemas tienen la capacidad de ser respaldados periódicamente a través de archivos backup almacenados en cintas magnéticas o como snapshot, que permitan recuperar las llaves de cifrado y secretos en caso de pérdida de integridad de datos?
|
|
|
¿El servicio tiene la capacidad de atender los 7 días de la semana y las 24 horas del día (7x24)?
|
|
|
¿Se ofrece la prestación bajo la modalidad de servicios e incluye todas las etapas del proyecto, implementación, puesta en producción, transferencia de conocimientos y servicios complementarios de soporte, mantenimiento y gestión de alerta?
|
|
|
¿El servicio tiene la capacidad de implementar los casos de uso, alertas y reglas requeridos?
|
|
|
¿El servicio tiene la capacidad de monitorear las plataformas, infraestructura y sistemas requeridos?
|
|
|
¿El servicio ofrecido considera capacitación anual de a conocimientos teóricos y prácticos para que la DCCP pueda realizar las actividades de supervisión y generación de reportes sin la asistencia de experto?
|
|
|
El servicio ofrecido incluye 40 horas de servicios profesionales anuales.
|
|
|
A continuación, deberá detallar qué solución oferta para el servicio de monitoreo de seguridad de la información:
Nombre de la solución ofertada
|
|
¿Es partner de la solución? (SÍ / NO)
|
|
¿Tiene derechos de propiedad sobre la solución? (SÍ / NO)
|
|
Certificado que acredita calidad de partner o dueño
|
|
Todos los requerimientos mínimos técnicos declarados deben ser respaldados con los debidos antecedentes, mediante una propuesta técnica de formato libre en la cual se detallen los requerimientos que previamente se indicaron tener.
Asimismo, deberá adjuntarse el certificado correspondiente que acredite el nivel de “Solution Partner” de la solución ofertada o el que acredite tener derechos de propiedad sobre la solución respectiva.
En caso de no adjuntarse alguno de estos antecedentes, la oferta será declarada inadmisible.
Nombre Persona Natural, Representante Legal o Apoderado UTP:
|
|
Firma Persona Natural, Representante Legal o Apoderado UTP:
|
|
Fecha:
|
|
ANEXO N°6: oferta económica
(Declaración para ofertar)
Licitación: “Servicio de cifrado de llaves y Monitoreo de Seguridad de la Información”
El oferente deberá completar las siguientes tablas con el valor HH bruto propuesto para cada uno de los servicios. Se recuerda que los valores brutos corresponden a los valores con todos los impuestos y retenciones correspondientes, en Unidades de Fomento (UF)*
SERVICIO DE CIFRADO DE LLAVES
|
Descripción
|
% del monto total bruto
|
Valor bruto UF (impuestos incluidos)
|
Subtotal
|
Implementación y puesta en marcha año 1
|
44,44%
|
|
UF
|
Mantención año 2
|
27,78%
|
|
UF
|
Mantención año 3
|
27,78%
|
|
UF
|
|
100%
|
Total (sumatoria año 1 + año 2 + año 3)
|
UF
|
SERVICIO DE MONITORIO DE SEGURIDAD DE LA INFORMACIÓN
|
Descripción
|
% del monto total bruto
|
Valor bruto unitario UF (impuestos incluidos)
|
Subtotal
|
Implementación y puesta en marcha
|
5.30%
|
|
UF
|
Mantención, acompañamiento y monitoreo
(35 cuotas mensuales)
|
2,63% mensuales (92,07% del total de la oferta)
|
Valor cuota:
|
UF
|
Cuota 36: Monitoreo y entrega al final del contrato, el detalle de las configuraciones, casos de uso, filtros, respaldo de eventos almacenados y alertas, documentación y toda la información que requiere la DCCP para migrar la configuración a un nuevo sistema
|
2,63%
|
|
UF
|
|
100%
|
Total (sumatoria de implementación + mantención, monitoreo y entrega final)
|
UF
|
|
(SI/NO)
|
Declare si propuesta entregada son servicios exentos de impuestos
|
|
Nombre Persona Natural, Representante Legal o Apoderado UTP:
|
|
Firma Persona Natural, Representante Legal o Apoderado UTP:
|
|
Fecha:
|
|
*La oferta debe ser presentada en Unidades de Fomento (UF), y la conversión del valor a pesos chilenos será realizada al día de la facturación.