Artículo 1.- Objeto de la licitación:

La CMF llama a presentar ofertas en licitación pública para contratar la suscripción del sistema de auditoría, de acuerdo a las características que se han definido en las presentes bases administrativas, bases técnicas y sus anexos.

Artículo 2.- Mandante de la licitación:

El mandante de la licitación es la Comisión para el Mercado Financiero, cuyo domicilio es Avenida Libertador Bernardo O’Higgins N° 1449, Torre II, piso 2, comuna de Santiago, Región Metropolitana, representada por su Presidente. 

Artículo 3.- Datos básicos de la licitación:

3.1.- Gastos:

Los gastos en que incurran los oferentes con motivo de la presente licitación serán de su exclusivo cargo, sin derecho a ningún tipo de reembolso por parte de la CMF.

3.2.- Documentación que rige esta licitación:

Esta licitación se rige por lo dispuesto en la Ley Nº 19.886 y su Reglamento contenido en el Decreto Nº 250, de 2004, del Ministerio de Hacienda, y por los documentos que a continuación se indican, los que, en caso de discrepancias, se interpretarán en forma armónica a las presentes bases de licitación, manteniendo el siguiente orden de prelación:

a)    Bases administrativas, técnicas y anexos de la licitación;

b)    Modificaciones a las bases que, eventualmente, podrá hacer la CMF, a través de la resolución correspondiente;

c)     Respuestas a las preguntas de los oferentes, y

d)    Aclaraciones a las ofertas que hayan sido solicitadas por la CMF.

Los interesados en conocer los documentos señalados anteriormente, podrán hacerlo accediendo al Portal Mercado Público.

3.3.- Modificaciones a las bases:

La CMF podrá modificar las bases administrativas, técnicas y sus anexos, ya sea por iniciativa propia o en atención a una consulta planteada por alguno de los oferentes, hasta antes del vencimiento del plazo para presentar ofertas. Estas modificaciones deberán ser aprobadas mediante resolución y serán publicadas en el Portal Mercado Público. En caso de ser necesario, se deberá fijar prudencialmente un nuevo plazo para la presentación de las ofertas, de manera de permitir que los oferentes puedan conocer y adecuar sus ofertas a tales modificaciones.

3.4.- Cronograma de la licitación:

El siguiente cronograma presenta la duración de cada etapa considerada para la presente licitación pública. Los plazos definidos son contados desde la fecha de publicación de las bases en el Portal www.mercadopublico.cl.

Los plazos de días establecidos en las presentes bases son de días corridos, salvo que se indique lo contrario.

Si el día fijado como término de algunos de los plazos indicados, coincidiese con un sábado, domingo o festivo, la actividad correspondiente deberá realizarse en el día hábil siguiente.

Con todo, el plazo de cierre para la recepción de ofertas no podrá vencer en días inhábiles ni en un día lunes o en un día siguiente a un día inhábil, antes de las 15:00 horas.

3.5.- Período de consultas, preguntas, aclaraciones y respuestas:

Toda consulta o pregunta por parte de los oferentes relativas a las bases de la presente licitación, deberá formularse a través del Portal en el ID respectivo, durante el período comprendido entre la fecha de inicio de consultas y el período de cierre de éstas indicado en el cronograma de licitación. Las consultas serán contestadas por la CMF a todos los interesados a través del mismo Portal. Dichas respuestas se considerarán como parte integrante de las presentes bases de licitación.

Las respuestas a las consultas formuladas en el Portal durante el procedimiento licitatorio, que impliquen una modificación a los antecedentes de la licitación, serán sancionadas por el respectivo acto administrativo, que será publicado en dicho Portal.

Por su parte, la CMF podrá aclarar, complementar y corregir las bases administrativas, bases técnicas y sus anexos hasta el día fijado para la recepción de ofertas, las que serán publicadas en el Portal y serán consideradas como parte integrante de dichas bases.

Artículo 4.- Contenido de la oferta:

Los oferentes deberán presentar sus ofertas a través del Portal Mercado Público, en formato electrónico o digital, dentro del plazo de recepción de las mismas, según lo indicado en el cronograma de la licitación.

La oferta se compone de los antecedentes administrativos, oferta técnica, condiciones inclusivas y oferta económica, según se detalla en los siguientes puntos 4.1, 4.2, 4.3 y 4.4, respectivamente.

En caso que el oferente quiera complementar la información de su oferta con archivos adicionales a lo requerido en estas bases, deberá hacer la referencia en su “Propuesta Técnica Detallada” (apartado 4.2.- Oferta Técnica, de las presentes bases administrativas) a la página y al nombre del documento adicional que la complementa. De no existir la referencia solicitada, estos documentos adicionales podrán no ser considerados por la comisión evaluadora en la revisión de las ofertas.

Se deja establecido que la sola circunstancia de presentar una oferta para esta licitación, implica que el respectivo oferente ha analizado las bases administrativas, técnicas, anexos, aclaraciones y respuestas a las preguntas de la licitación, con anterioridad a la presentación de su oferta, y que manifiesta su conformidad y aceptación sin ningún tipo de reservas ni condiciones a toda la documentación referida.

4.1.- Antecedentes administrativos:

Los oferentes deberán presentar, a través del Portal Mercado Público, en formato electrónico o digital, dentro del plazo de recepción de las ofertas, los siguientes documentos:

4.1.1.-  Declaración jurada electrónica en la plataforma dispuesta por la Dirección de Compras y Contratación Pública, de acuerdo a su Directiva de Contratación Pública N° 37, recomendaciones sobre el uso y aplicación del registro de proveedores.

Las inhabilidades para la presentación de las ofertas afectarán a cada integrante de la UTP

individualmente considerado, ya sea persona natural y/o jurídica, debiendo el apoderado o representante de la UTP firmar la declaración jurada en nombre de cada uno de los integrantes, conforme a las condiciones previstas en el Portal de Compras Públicas.

4.1.2.- Identificación del oferente:

Todos los oferentes deberán presentar el documento “Identificación del oferente” de acuerdo con el formato del Anexo N° 1.

Además, aquellos oferentes que presenten su oferta como una UTP, deberán presentar, un documento público o privado que dé cuenta del acuerdo para participar de esta forma. Este documento deberá contener la identificación de los integrantes de la UTP y la solidaridad entre las partes respecto de todas las obligaciones que se generen con la CMF, por lo que todos y cada uno de los integrantes de una UTP serán individualmente responsables respecto de las obligaciones derivadas de la licitación y del respectivo contrato, por lo que el instrumento de constitución de la UTP no puede incluir cláusulas de exención o limitación de responsabilidad para alguno de los integrantes de la UTP.

Asimismo, deberá contener el nombramiento de un representante o apoderado común con poderes suficientes, explicitándose en el acuerdo de constitución de la UTP el otorgamiento de poderes suficientes para representar a todos sus integrantes ante la CMF. Además, el acuerdo de constitución de la UTP deberá establecer su duración, la cual deberá extenderse por el tiempo que corresponda al proceso de licitación en la que participa, incluida la vigencia del contrato que eventualmente se adjudique.

El acuerdo de constitución de una UTP puede incorporar otras cláusulas adicionales que los integrantes determinen como necesarias y relevantes para el funcionamiento de la UTP, siempre y cuando se ajusten a las disposiciones de la Ley de Compras y su Reglamento, así como de las respectivas bases de licitación y el contrato.

Toda modificación que experimente la UTP debe ser informada de inmediato a la CMF, debiendo acompañarse el respectivo instrumento modificatorio. Toda modificación relativa a la integración o características de la UTP debe materializarse a través de las mismas formalidades necesarias para su constitución.

Asimismo, en caso de ser adjudicada su oferta, al momento de formalizar la contratación, el adjudicatario deberá presentar:

a) Una copia de Inscripción con vigencia de la persona jurídica, otorgada por el Conservador de Bienes Raíces respectivo. De la misma manera, para el caso de sociedades constituidas al amparo de la Ley N° 20.659, deberá presentar el certificado de vigencia y el certificado de estatuto actualizado, ambos otorgados por el Ministerio de Economía, Fomento y Turismo, que no podrán tener una antigüedad superior a 3 meses.

b) Una copia escaneada en formato electrónico de su escritura de constitución o una copia de escritura, acta de directorio reducida a escritura pública, u otro instrumento público en el que conste el nombre del (los) representante (s) legal (es) del proveedor y las facultades de que están investidos para representarla. Si se trata de personas jurídicas que no se constituyan mediante escritura pública inscrita en el Registro de Comercio correspondiente (Ley N° 20.659, que Simplifica el Régimen de Constitución, Modificación y Disolución de las Sociedades Comerciales), deberá acompañar los documentos que resulten idóneos para acreditar su existencia y la personería del representante, emitidos con una antelación no superior a seis meses.

En caso de adjudicar el servicio a una UTP que se encuentre conformada por una o más personas jurídicas, deberá presentarse al momento de contratar los documentos aludidos en los párrafos que preceden correspondiente a cada una de las personas jurídicas.  Junto a lo anterior, deberá acompañar una escritura pública como documento para contratar donde conste la unión temporal de conformidad con lo dispuesto en el inciso tercero del artículo 67 bis, del Decreto N° 250, de 2004, del Ministerio de Hacienda, que aprueba el Reglamento de la Ley N° 19.886.

Respecto de los oferentes que se encuentren constituidos como agencias de sociedades extranjeras, de acuerdo con lo dispuesto en los artículos 447 a 450 del Código de Comercio y artículos 121 a 124 de la Ley N° 18.046 sobre Sociedades Anónimas, deberán acompañar los documentos señalados en el artículo 447 del Código de Comercio o 121 de la Ley N°18.046, según sea el caso.

Los oferentes que se encuentren inscritos en el Registro Electrónico Oficial de Proveedores del Estado, no deberán acompañar estos documentos si ellos u otros similares se encuentran disponibles en dicho Registro a la fecha de apertura de las ofertas.

4.2. Oferta Técnica:

Los oferentes deberán presentar, a través del Portal Mercado Público, en formato electrónico o digital, dentro del plazo de recepción de las ofertas, la información solicitada en los siguientes documentos:

a) “Propuesta Técnica Detallada” (obligatorio): consistente en un documento donde el oferente deberá detallar su propuesta técnica de trabajo, describiendo la planificación, implementación y puesta en marcha de los servicios como todas las tareas relacionadas con el requerimiento técnico del servicio ofertado y las características técnicas específicas de las soluciones ofertadas.

b) Anexo N° 2 “Oferta Técnica” (obligatorio).

c) Anexo N° 3 “Experiencia del oferente (no obligatorio)”.

d) Carta Gantt: Documento preliminar del plan de trabajo, donde se identificarán al menos los hitos y entregables requeridos para la entrega e implementación de la solución. Dentro de las primeras 2 semanas de inicio del contrato, se definirá entre el adjudicatario y la CMF, la carta Gantt definitiva del proyecto (obligatorio).

4.3.- Condiciones inclusivas, de acuerdo con la información solicitada en el Anexo N° 5.

4.4. Oferta Económica:

Los oferentes ingresarán a través del Portal Mercado Público www.mercadopublico.cl, dentro del plazo de recepción de las ofertas, el valor total de la suscripción del sistema de auditoría (suscripción, implementación y entrenamiento), en pesos chilenos, sin impuesto, por el período de 36 meses.

El oferente deberá presentar la información solicitada en el Anexo N° 4 “Oferta Económica”, como documento adjunto a su oferta, en formato Word, Excel u otro, el que deberá ser completado obligatoriamente con toda la información solicitada. En caso de no presentar esta información, será causal de inadmisibilidad de su oferta.

De producirse diferencias entre los valores ingresados por el oferente en los formularios del Portal Mercado Público y los ingresados en el Anexo N° 4 “Oferta Económica” de estas bases, para todos los efectos, se dará preeminencia a lo establecido en el anexo citado.

Se considerarán incluidos en la oferta todos los costos y gastos que demanden la ejecución del contrato y el fiel cumplimiento de las obligaciones contractuales.

En caso que el oferente quiera complementar su información, podrá hacerlo en archivos adicionales, en la medida que no condicione o modifique la oferta económica debiendo respetar los principios de estricta sujeción de las bases y de igualdad de los oferentes.

4.5.- Plazo de vigencia de las ofertas:

Las ofertas mantendrán su vigencia por un plazo de 90 días corridos, contados desde la fecha de cierre de recepción de las ofertas dispuesta en el cronograma de la licitación, de estas bases administrativas. Si dentro de ese plazo no se puede efectuar la adjudicación, la CMF solicitará a los oferentes, antes de la fecha de su expiración, la prórroga de sus ofertas. Si alguno de ellos no lo hiciere, dicha oferta no será considerada.

4.6.- Inadmisibilidad de las ofertas:

Las ofertas presentadas por los oferentes serán declaradas inadmisibles cuando:

1. No presenten cualquiera de los antecedentes indicados como obligatorios en las letras a), b) y d) del punto 4.2, de las presentes bases administrativas.

1. No presenten la información requerida en el Anexo N° 4 “Oferta Económica”.

1. Sobrepasen el presupuesto total disponible para la presente licitación.

1. No cumplan con los requisitos establecidos en las bases técnicas de licitación, que deben ser informados de acuerdo a lo solicitado en el punto 1 del Anexo N° 2 “Oferta técnica”.

1. No presente toda la información requerida en el Anexo N°2 “Oferta técnica”.

1. En la evaluación técnica de “Elementos adicionales”, el oferente obtenga 0 puntos.

1. Si la CMF solicita, de acuerdo a bases, a través del Portal de Compras Públicas www.mercadopublico.cl, aclarar errores u omisiones formales o requiera antecedentes o certificaciones omitidos en la oferta, y el oferente no los presente dentro del plazo otorgado.

1. En general, por no haber dado cumplimiento a las exigencias establecidas en las bases de licitación.

Se exceptúan de ser declaradas inadmisibles las ofertas que no presenten los siguientes antecedentes:

• Información contenida en los Anexos Nos 3 “Experiencia del Oferente” y 5 “Condiciones Inclusivas”.

La no presentación de la información señalada, será evaluada con “0” puntos.

Con respecto a los demás antecedentes establecidos en el punto 4.1, se estará a lo dispuesto en el artículo 6 y en el apartado I del punto 7.1 del artículo 7 de estas bases.

Artículo 5.- De la apertura de las ofertas:

La apertura electrónica de las ofertas, se efectuará el día señalado en el cronograma de la licitación, en un solo acto, a través del Sistema de Información del Portal Mercado Público.

Los oferentes podrán efectuar observaciones dentro de las 24 horas siguientes a la apertura de las ofertas. Estas observaciones deberán efectuarse a través del Sistema de Información, de acuerdo a lo establecido en el inciso final del artículo 33, del Decreto N° 250, de 2004, del Ministerio de Hacienda que Aprueba el Reglamento de la Ley N° 19.886

Las ofertas técnicas serán de público conocimiento.

La CMF podrá efectuar el proceso de compra y la recepción total o parcial de ofertas fuera del Sistema de Información cuando haya indisponibilidad técnica del Sistema de Información del Portal Mercado Público, circunstancia que deberá ser ratificada por la Dirección de Compras y Contratación Pública mediante el correspondiente certificado, el cual deberá ser solicitado por las vías que informe dicho Servicio, dentro de las 24 horas siguientes al cierre de la recepción de las ofertas. En tal caso, los oferentes afectados tendrán un plazo de 2 días hábiles contados desde la fecha del envío del certificado de indisponibilidad, para la presentación de sus ofertas fuera del Sistema de Información.

Artículo 6.- Errores u omisiones / falta de certificaciones o antecedentes durante la evaluación:

La CMF podrá solicitar a través del Portal Mercado Público, que los oferentes salven errores u omisiones formales, siempre y cuando las rectificaciones de dichos vicios u omisiones no les confieran a éstos una situación de privilegio respecto de los demás competidores, esto es, en tanto no se afecten los principios de estricta sujeción a las bases y de igualdad de los oferentes. En todo caso, estas solicitudes deberán ser informadas al resto de los oferentes a través del Portal Mercado Público.

La CMF podrá también permitir la presentación de certificaciones o antecedentes que los oferentes hayan omitido presentar al momento de efectuada la oferta, siempre que con ello no se modifique la oferta y siempre que dichas certificaciones o antecedentes se hayan producido u obtenido con anterioridad al vencimiento del plazo para presentar ofertas o se refieran a situaciones no mutables entre el vencimiento del plazo para presentar ofertas y el período de evaluación.

En cualquiera de las situaciones descritas en los dos párrafos precedentes, se les otorgará a los oferentes un plazo de 72 horas corridas desde la notificación de la CMF para salvar los errores u omisiones formales y presentar las certificaciones o antecedentes faltantes.

Ninguno de los antecedentes o certificaciones solicitados por la CMF podrá versar sobre elementos evaluables en la oferta, sino únicamente sobre antecedentes administrativos.

Artículo 7.- De la evaluación:

Una Comisión Evaluadora nombrada para tal efecto, analizará y evaluará conforme a los criterios de evaluación las ofertas dentro del plazo señalado en el cronograma de licitación, proponiendo al Presidenta de la CMF, la adjudicación total de la licitación, al oferente que haya obtenido mayor puntaje, atendiendo a que ella cumple de mejor forma los requerimientos exigidos y que constituye la oferta más conveniente para los intereses de la Institución o bien, la Comisión Evaluadora podrá proponer dejar desierta la licitación, expresando los fundamentos para ello. 

La Comisión Evaluadora estará integrada por los siguientes funcionarios de la Comisión para el Mercado Financiero:

1. Felipe Almazán Tepliski, Jefe División de Innovación y Transformación Digital.
2. Maribel Villalobos Almuna, Jefa Área de Auditoría Interna.
3. Lilian Figueroa de la Barra, Auditora División de Auditoría de Administradoras de Fondos.
4. Francisco Silva Valdivieso, Jefe Unidad Gestión de Riesgos.
5. Christian Metcalfe Corona, Jefe Departamento de Procesos y Calidad.
6. Guillermina Ríos Castillo, Auditor Senior Departamento de Auditoría de Intermediarios.

En caso que alguno de los integrantes no pueda asistir a la evaluación de ofertas por impedimento debidamente justificado, se designará por resolución a su reemplazante.

Durante la etapa de evaluación, la CMF podrá verificar todos aquellos antecedentes que estime pertinentes con el objeto de asegurar una correcta evaluación de las ofertas. En especial, podrá requerir información de los medios de contacto indicados por los propios oferentes para validar información con terceros.

Los miembros de la Comisión Evaluadora no podrán tener conflictos de intereses con los oferentes, de conformidad con la normativa vigente al momento de la evaluación. De esto deberán dejar constancia en el Informe de la Comisión Evaluadora.

7.1.- Proceso de evaluación:

El proceso de evaluación contempla la evaluación de criterios técnicos, económicos, requisitos formales, y condiciones inclusivas, debiendo cada uno de los componentes ser evaluado en forma independiente, en virtud de lo cual se le asignará el puntaje que corresponda. La suma de los puntajes asignados a los cuatro componentes corresponderá al puntaje final de la oferta.

En las operaciones aritméticas que se efectúen durante la evaluación de las ofertas técnicas, económicas, requisitos formales, y condiciones inclusivas, se utilizarán dos decimales.

En caso de tratarse de una UTP, ésta estará obligada a informar inmediatamente a la CMF el retiro de uno o más de sus integrantes. Si dicho retiro se produce durante la evaluación de las ofertas, la UTP deberá informar, además, en forma inmediata, si producto de ese retiro se continuará participando en la licitación, o bien si se desistirá de ésta. Luego del retiro de algunos de sus integrantes, la UTP deberá continuar funcionando con al menos 2 integrantes.

Si durante la evaluación de las ofertas se retira algunos de los integrantes de una UTP, que hubiese reunido una o más características objeto de la evaluación de la oferta, tal circunstancia podrá ser causal de declaración de inadmisibilidad de la propuesta la que deberá fundarse debidamente.

La pauta de evaluación que se utilizará para decidir la adjudicación considera los siguientes criterios de evaluación y sus respectivos puntajes y ponderaciones:

I.- Evaluación requisitos formales de la oferta:

Completitud de la oferta:

Este criterio está orientado al cumplimiento de lo establecido en las presentes bases, en cuanto a la presentación de los antecedentes, anexos y certificaciones requeridas por la CMF. La asignación de puntaje se efectuará de acuerdo a lo siguiente:

Si la CMF requiere antecedentes o certificaciones omitidos en la oferta y el oferente no los presenta dentro del plazo otorgado, no continuará en el proceso de evaluación de las ofertas, declarándose la inadmisibilidad de la misma, de acuerdo a lo establecido en el numeral 4.6 de las presentes bases.

En todo caso, ninguno de los antecedentes o certificaciones solicitados por la CMF podrá versar sobre elementos evaluables en la oferta técnica, económica, condiciones inclusivas, sino únicamente sobre antecedentes administrativos.

II.- Evaluación aspecto económico de la oferta:

Las ofertas que sobrepasen el presupuesto total disponible de la contratación se considerarán inadmisibles y no continuarán con el proceso de evaluación de ofertas.

Las ofertas económicas serán evaluadas de la siguiente manera: se asignará 100 puntos a la oferta de menor valor (valor total bruto de los servicios licitados, en pesos chilenos, impuestos incluidos).

Para el resto de las ofertas, se asignará el puntaje conforme a la siguiente ecuación:

Puntaje oferta (i) = [(P (m) / P (i)) x 100]

Dónde:

Puntaje oferta (i)        :           Puntaje de la oferta económica.

P (i)                             :           Precio ofertado por el oferente evaluado.

P (m)                           :           El menor precio ofertado por los oferentes.

En el caso de contar con una sola oferta para evaluar, se le asignarán 100 puntos.

III.- Evaluación aspecto técnico de la oferta:

La oferta técnica tendrá que cumplir con los requisitos establecidos en las bases técnicas.

Las propuestas que cumplan con los requisitos solicitados, continuarán en el proceso de evaluación, siendo evaluadas de acuerdo a los criterios y ponderaciones que a continuación se indican:

1.- Elementos adicionales

Para medir este criterio, se le asignara puntaje a los elementos adicionales a lo requerido en la licitación, que aportan valor agregado a la propuesta, sin costo adicionales para la CMF, los que se detallan en la siguiente tabla:

El oferente que tenga 0 punto en este criterio será rechazado y no continuará en la evaluación de la oferta.

Para la evaluación de este criterio cada oferente deberá presentar adjunta a su oferta la información requerida en el punto 2, del Anexo N° 2 “Oferta Técnica”.

2. Experiencia del oferente y su equipo en implementación de software de auditoría y cantidad de proyectos implementados con el software en los últimos cinco años en Servicios Públicos.

Para medir este criterio de evaluación, se asignará puntaje considerando la experiencia que tenga el oferente respecto de proyectos en implementación de software de auditoria realizados en instituciones o empresas del Estado (en Chile y/o extranjero), contratados a partir del año 2019 hasta antes de la fecha de la publicación de esta licitación.

Los puntajes serán asignados de acuerdo con los siguientes tramos:

Para la evaluación de este criterio cada oferente deberá presentar adjunta a su oferta la información requerida en el Anexo N° 3 “Experiencia del Oferente” y al menos uno de los siguientes documentos o antecedentes:

• ID de licitación en mercado público.
• Orden de compra, que contenga como mínimo la descripción del software de auditoría y el año de suscripción.
• Copia simple del contrato respectivo, firmado por ambas partes.
• Copia de una factura emitida a la institución pública, que contenga como mínimo la descripción del software de auditoría y el año de suscripción.

Si el oferente no adjuntare en el Portal de Compras Públicas la información solicitada en el Anexo N° 3 o no presenta los respaldos que permitan verificar la veracidad de lo informado, se procederá a no considerar ese antecedente en la evaluación de este criterio, siendo calificada la oferta con “0” puntos. Sólo se considerarán los antecedentes y/o respaldos sobre experiencia que se encuentren debidamente acreditados por alguno de los documentos señalados anteriormente.

En el caso que el oferente sea una unión temporal de proveedores, los integrantes de dicha unión podrán sumar sus experiencias individuales de acuerdo con la materia exigida para este criterio de evaluación.

IV. Condiciones inclusivas:

En este criterio se evaluará si el oferente fomenta la inclusión laboral, contratando trabajadores en situación de discapacidad, jóvenes entre 18 y 25 años cumplidos o pertenecientes a pueblos indígenas o contar con Sello Chile Inclusivo, de acuerdo a los tramos y puntajes que en cada caso se indican a continuación.

Para efectos de acreditar la contratación de personal en situación de discapacidad, joven, perteneciente a pueblos indígenas o contar con Sello Chile Inclusivo, se requerirá acompañar los siguientes documentos:

Personal en situación de discapacidad:

• La copia del contrato de trabajo o prestación de servicios suscritos directamente entre el oferente y el trabajador, vigente al momento de la oferta, según corresponda, de duración no inferior a seis meses. El contrato deberá haberse celebrado con anterioridad a la fecha del llamado a licitación efectuado en el Portal de Compras Públicas.
• Documento que acredite la inscripción del trabajador en el Registro Nacional de la Discapacidad, dictamen o certificación de la COMPIN.
• Para el caso de los contratos de duración indefinida para acreditar su vigencia, deberá acompañarse además de los documentos previamente señalados, copia de planilla de pago de cotizaciones previsionales de cualquiera de los tres meses inmediatamente anteriores al del llamado a licitación, donde conste el nombre del trabajador y su pago; o bien, un certificado extendido por las instituciones que corresponda (previsionales) donde se acredite fehacientemente lo anterior.
• Igualmente, para acreditar personal en situación de discapacidad, el oferente podrá presentar el certificado emitido por la Dirección del Trabajo, que cumple con la Ley N° 20.422, donde se indique la cantidad de trabajadores de la empresa que cuentan con discapacidad.

Personal joven entre 18 y 25 años cumplidos:

• La copia del contrato de trabajo o prestación de servicios suscritos directamente entre el oferente y el trabajador, vigente al momento de la oferta, según corresponda, de duración no inferior a seis meses. El contrato deberá haberse celebrado con anterioridad a la fecha del llamado a licitación efectuado en el Portal de Compras Públicas. 
• Acreditación beneficiaria de programa “Subsidio Joven” de SENCE o copia de cédula de identidad para acreditar la edad de entre 18 hasta 25 años.
• Adicionalmente y para el caso de los contratos de duración indefinida para acreditar su vigencia, deberá acompañarse además de los documentos previamente señalados, copia de planilla de pago de cotizaciones previsionales de cualquiera de los tres meses inmediatamente anteriores al del llamado a licitación, donde conste el nombre del trabajador y su pago; o bien, un certificado extendido por las instituciones que corresponda (previsionales) donde se acredite fehacientemente lo anterior.

Personal perteneciente a pueblos indígenas:

• La copia del contrato de trabajo o prestación de servicios suscritos directamente entre el oferente y el trabajador, vigente al momento de la oferta, según corresponda, de duración no inferior a seis meses. El contrato deberá haberse celebrado con anterioridad a la fecha del llamado a licitación efectuado en el Portal de Compras Públicas.
• Documento que acredite la pertenencia a pueblos indígenas, extendido por CONADI.
• Adicionalmente y para el caso de los contratos de duración indefinida para acreditar su vigencia, deberá acompañarse además de los documentos previamente señalados, copia de planilla de pago de cotizaciones previsionales de cualquiera de los tres meses inmediatamente anteriores al del llamado a licitación, donde conste el nombre del trabajador y su pago; o bien, un certificado extendido por las instituciones que corresponda (previsionales) donde se acredite fehacientemente lo anterior.

Sello Chile Inclusivo (Fuente: https://www.chileatiende.gob.cl/fichas/16316-sello-chile-inclusivo):

• Adjuntar documento donde conste la obtención y vigencia del Sello Chile Inclusivo del Servicio Nacional de la Discapacidad.

Tal como se indica en el recuadro de este criterio, si el oferente cuenta con el Sello Chile Inclusivo se le asignará puntaje (100 puntos) sólo por ese tramo.

Si el oferente no adjuntare en el Portal de Compras Públicas la información solicitada en el Anexo Nº 5, se le asignará “0” puntos en este criterio.

Artículo 8.- Informe de la Comisión Evaluadora:

La Comisión Evaluadora emitirá un informe de Evaluación, en el plazo establecido en el cronograma de licitación, el cual deberá estar suscrito por todos los integrantes de la Comisión Evaluadora. Este informe deberá contemplar un resumen del proceso de aplicación de criterios de evaluación, indicando el puntaje que haya obtenido cada proponente, describiendo los antecedentes evaluados, y todas las aclaraciones que pudieren haberse realizado.

En caso de producirse empates entre dos o más oferentes en el resultado final de la evaluación, se aplicarán en forma sucesiva las siguientes reglas de desempate:

1. Mayor puntaje en el criterio de “Experiencia del oferente y su equipo en implementación de software de auditoría y cantidad de proyectos implementados con el software en los últimos cinco años en Servicios Públicos (en Chile y/o extranjero)”.

2. Mayor cantidad de usuarios concurrentes, de acuerdo con lo señalado en las bases técnicas.

3. Mayor puntaje en el criterio “Elementos adicionales”.

Artículo 9.- De la adjudicación:

La CMF adjudicará la oferta que haya obtenido el mayor puntaje de acuerdo con los criterios de evaluación contemplados en las presentes bases, mediante resolución fundada en la que se especificarán los aludidos criterios.

La adjudicación se efectuará en el plazo indicado en el cronograma del proceso. 

En el evento que la adjudicación no se realice dentro del plazo establecido, la CMF señalará en el Portal Mercado Público las razones que lo motivaron y se dispondrá de un nuevo plazo de 20 días hábiles para la adjudicación.

En el caso que los oferentes quieran formular consultas sobre aspectos de la evaluación y/o adjudicación, podrán comunicarse vía correo electrónico dentro del plazo de tres días contados desde la notificación de la adjudicación, a la dirección abastecimiento@cmfchile.cl. Las consultas efectuadas serán respondidas por correo electrónico al proveedor que realiza la consulta, y junto con ello las preguntas y respuestas serán publicadas como anexo a la licitación pública.

Artículo 10.- Readjudicación:

La presente licitación contempla la posibilidad de readjudicación en los términos señalados en el inciso final del artículo 41 del Reglamento de la Ley N° 19.886.

La CMF podrá readjudicar la propuesta al oferente que siga en puntaje, dentro del plazo de 60 días corridos, contados desde la publicación de la adjudicación original, dictando la respectiva resolución, la que será publicada en el Portal Mercado Público.

Procederá la readjudicación en caso que el adjudicatario no suscriba el contrato respectivo dentro del plazo establecido en estas bases o se verifique alguna otra causal establecida en las presentes bases. De estas circunstancias deberá dejarse constancia en el informe respectivo que deberá elaborar para dichos efectos la Comisión Evaluadora.

Asimismo, procederá la readjudicación si el adjudicatario fuese inhábil en los términos del artículo 4°, inciso 6°, de la Ley N° 19.886 al momento de la suscripción del contrato. En el caso que el adjudicatario sea una UTP y alguno de sus integrantes estuviese afecto a la citada inhabilidad del artículo 4°, inciso 6°, la UTP deberá informar por escrito, dentro del plazo de 5 días hábiles inmediatamente que tenga conocimiento de esta situación, si se desiste o si decide igualmente ejecutar el contrato adjudicado, con la integración del resto de sus miembros, siempre que éstos fuesen hábiles. En el evento de no informar lo anterior o de manifestar su intención de desistirse, la licitación será readjudicada al siguiente oferente mejor evaluado.

Luego del retiro de alguno de sus miembros, la UTP debe continuar funcionando con al menos 2 integrantes. Si la integración no cumple con el mínimo recién indicado, o el integrante de la UTP que se retira es alguno de los que hubiese reunido una o más características objeto de la evaluación de la oferta, ésta podrá ser dejada sin efecto, mediante una resolución fundada, debiendo la licitación ser readjudicada al siguiente oferente mejor evaluado.

De estas circunstancias deberá dejarse constancia en el informe respectivo que deberá elaborar para dichos efectos la Comisión Evaluadora.

Artículo 11.- Inadmisibilidad de las ofertas y declaración desierta de la licitación:

La CMF, mediante resolución fundada, se reserva el derecho de declarar inadmisible cualquiera de las ofertas presentadas que no cumplan los requisitos o condiciones establecidas en las presentes bases, sin perjuicio de la facultad de solicitar a los oferentes que salven errores u omisiones formales o completen certificaciones o documentos, de acuerdo a lo establecido en estas bases. 

La CMF, mediante resolución fundada, podrá declarar desierta la licitación cuando no se presenten ofertas o éstas no resulten convenientes a los intereses de la Institución, en virtud de lo establecido en el artículo 9º de la Ley Nº 19.886.

Artículo 12.- Del contrato:

De la presente licitación pública derivará el contrato “suscripción del sistema de auditoría”. El contrato se regirá por las normas de la Ley N° 19.886; su Reglamento aprobado por Decreto N° 250, de 2004, de Ministerio de Hacienda; por las presentes bases y sus anexos; por las aclaraciones a las bases entregadas por la CMF, de oficio o con motivo de alguna consulta de los oferentes; y la oferta del proveedor, en todo aquello que no sea contrario a la normativa y a los documentos antes señalados.

Para contratar con el Estado, el oferente no puede tener las inhabilidades a que se refiere el inciso sexto del artículo 4 de la Ley N° 19.886 ni estar afecto a la prohibición de celebrar actos y contratos con organismos del Estado, en virtud de lo dispuesto en la Ley N° 20.393, ni encontrarse inhabilitado para contratar con el Estado en virtud de lo dispuesto en el D.L. N° 211 de 1973. Lo anterior, se acreditará mediante declaración jurada que deberán presentar los oferentes en la presente licitación.

Las causales de inhabilidad para contratar afectarán a cada integrante de la UTP, individualmente considerado.

12.1.- Inscripción en el Registro de Proveedores de la Administración del Estado:

Para la suscripción del contrato, el adjudicatario deberá estar inscrito y encontrarse hábil en el Registro de Proveedores de la Administración del Estado, que está a cargo de la Dirección de Compras y Contratación Pública.

En caso que el adjudicatario o los integrantes de la UTP no estén inscritos en el referido Registro, deberán inscribirse dentro del plazo de 10 días hábiles contados desde la notificación de la adjudicación respectiva.

Cuando el adjudicatario no se inscriba en el plazo indicado en el párrafo precedente o se encontrare inhábil en Registro de Proveedores, la CMF podrá dejar sin efecto la adjudicación y readjudicar la licitación, en los términos indicados en las presentes bases o bien podrá declarar desierta la licitación, según corresponda.

Si alguno de los integrantes de la UTP no se inscribiera o se encontrare inhábil en el Registro de Proveedores, la UTP adjudicada se encontrará inhabilitada para suscribir el respectivo contrato, a menos que el integrante inhabilitado se retirase, pudiendo suscribirse el contrato con la UTP conformada por el resto de los integrantes, siempre que la UTP quede conformada por a lo menos 2 integrantes y que el integrante que se haya retirado, no sea de aquellos que hubiesen reunido una o más características que le permitieron ser adjudicado, siendo objeto de evaluación de la oferta o de admisibilidad.

Asimismo, si durante la ejecución del contrato, alguno de los integrantes de la UTP incurriera en una inhabilidad sobreviniente que no le permita contratar con el Estado y en consecuencia no pueda estar inscrito en Registro de Proveedores, la UTP adjudicada se encontrará inhabilitada para continuar ejecutando el contrato, a menos que el integrante inhabilitado se retirase, pudiendo continuar la ejecución del contrato por parte de la UTP conformada por el resto de los integrantes, siempre que la UTP quede conformada por a lo menos 2 integrantes y que el integrante que se haya retirado, no sea de aquellos que hubiesen reunido una o más características que le permitieron ser adjudicado, siendo objeto de evaluación de la oferta o de admisibilidad.

Para efectos de estos dos últimos párrafos, el retiro del integrante inhábil deberá formalizarse dentro del plazo de 10 días hábiles.

12.2.- Condiciones básicas del contrato:

12.2.1. Domicilio de la CMF:

Comuna de Santiago, Región Metropolitana.

12.2.2. Subcontratación:

Se permite parcialmente. En ningún caso podrá exceder al 40% del valor total bruto de la contratación, ni incidir en el objeto principal del proyecto.

Si el adjudicatario subcontratare parcialmente algunas labores del servicio licitado durante la vigencia del contrato, éste deberá informarlo a la Jefatura de la División de Innovación y Transformación Digital, señalando las especificaciones de los servicios que serán subcontratados. En este caso, el adjudicatario deberá presentar respecto de su subcontratista las declaraciones juradas en los términos señalados en el artículo 4 de estas bases administrativas y acreditar el cumplimiento de las obligaciones laborales y previsionales de su personal directo como subcontratado.

12.2.3. Cesión de derechos:

No se permite, excepto en los casos que dispone el artículo 74 del Decreto N° 250, del Ministerio de Hacienda, de 2004, que aprueba Reglamento de la Ley N° 19.886.

12.2.4. Vigencia del contrato:

El contrato entrará en vigencia una vez tramitada totalmente la resolución que lo aprueba, y se mantendrá vigente por un período de 36 meses desde la total implementación del sistema, que quedará registrado en un acta de entrega que debe ser suscrita entre el proveedor adjudicado y la Jefatura de la División de Innovación y Transformación Digital.

12.2.5. Plazo máximo para ejecución del contrato:

El plazo máximo de entrega de la suscripción del sistema de auditoria será el definido en la carta gantt definitiva del proyecto, que tendrá una duración de 36 meses desde la total implementación del sistema.

12.2.6. Precio y forma de pago:

El presupuesto disponible total para el servicio a contratar es de $105.000.000 (ciento cinco millones de pesos), impuestos incluidos.

El precio total ofertado deberá contemplar todos los gastos y costos, previstos e imprevistos, necesarios para que se cumpla el objetivo del llamado a licitación.

La condición de pago de los servicios contratados será en tres cuotas iguales anuales, la primera una vez recibida las licencias junto con el servicio de instalación y entrenamiento.

Cada pago de los servicios contratados será realizado a través de la Comisión para el Mercado Financiero por transferencia electrónica o por la Tesorería General de la República, en moneda nacional, dentro del plazo de 30 días corridos, contados desde la recepción conforme de la respectiva factura o boleta; previa certificación de conformidad del servicio prestado, emanada del Jefatura de la División de Innovación y Transformación Digital, y previa acreditación del cumplimiento de las obligaciones laborales y previsionales por parte del proveedor respecto de su personal directo y subcontratado.

En caso de tratarse de una UTP, el cumplimiento de las obligaciones laborales y previsionales de los proveedores se acreditará respecto de cada uno de los integrantes de dicha unión.

En forma previa a la facturación, el proveedor deberá aceptar la orden de compra respectiva y verificar en el Portal Mercado Público la recepción conforme del servicio entregado. Por tanto, el proveedor no debe facturar hasta que; habiendo prestado el servicio, reciba el formulario Ficha de Recepción Conforme de Bienes y/o Servicios, el cual será tramitado internamente y puesto a disposición para el proveedor a través del Portal www.mercadopublico.cl

La factura o instrumento tributario de cobro correspondiente, deberá ser enviada por el proveedor a la casilla de correo electrónico cmfrecepcion@custodium.com.

La CMF podrá rechazar las facturas, de conformidad con lo dispuesto en la Ley N° 19.983, que Regula la Transferencia y Otorga Mérito Ejecutivo a Copia de la Factura.

Los pagos que se realicen en virtud del contrato que se suscriba, solo se podrán efectuar una vez tramitado totalmente el acto administrativo que aprueba el contrato respectivo.

Para proceder al pago, la CMF deberá solicitar mensualmente el “Certificado de Cumplimiento de Obligaciones Laborales y Previsionales (Ley de Subcontratación)” emitido por la Dirección del Trabajo (F30-1) o el instrumento que haga las veces de tal.

En el evento que el adjudicatario registre saldos insolutos de remuneraciones o cotizaciones de seguridad social respecto de sus trabajadores o respecto de los trabajadores subcontratados, los primeros estados de pago producto del contrato licitado deberán ser destinados al pago de dichas obligaciones, debiendo el proveedor acreditar que la totalidad de ellas se encuentran liquidadas al cumplirse la mitad del período de ejecución del contrato, con un máximo de seis meses.

12.2.7. Normativa, antecedentes y documentos aplicables:

La relación contractual con el adjudicatario se regirá por las normas de la Ley N° 19.886, su Reglamento aprobado por Decreto N° 250, de 2004, del Ministerio de Hacienda y por los siguientes antecedentes y documentos, que se consideran parte integrante del mismo:

1. Las presentes bases administrativas, bases técnicas y sus anexos.

2. El llamado a licitación pública que se efectúe a través del Portal de Compras Públicas www.mercadopublico.cl.

3. Aclaraciones a las bases entregadas de oficio o las respuestas emitidas en el periodo de consulta o respuestas.

4. La oferta administrativa, técnica y económica presentada por el oferente adjudicado -incluidos sus anexos- en todo aquello que no sea contrario a los demás antecedentes.

5. La resolución exenta que resuelva el proceso licitatorio adjudicando los servicios.

6. La resolución exenta que aprueba el contrato.

En caso que existan contradicciones entre lo dispuesto por las bases administrativas, técnicas y sus anexos y el contrato, primará lo dispuesto en el presente documento.

12.2.8. Solución de controversias y legislación aplicable:

La relación contractual se regirá por las leyes chilenas y en el caso de existir desacuerdos que no puedan ser solucionados entre las partes, serán sometidos al conocimiento de los tribunales ordinarios de justicia de la comuna de Santiago, sin perjuicio de las facultades de la Contraloría General de la República.

12.2.9. Notificaciones:

Toda citación, notificación o requerimiento entre las partes, deberá hacerse por escrito. Para ello, ambas partes deberán designar como domicilios los que constan en la comparecencia del contrato.

Ello, sin perjuicio de las eventuales comunicaciones que puedan realizarse por la vía electrónica a los correos institucionales.

12.2.10. Suscripción del contrato:

El respectivo contrato se enviará al proveedor adjudicado, que deberá remitirlos firmados por el adjudicatario o su representante legal o apoderado, en caso de tratarse de una UTP, dentro del plazo indicado en el cronograma de licitación de las presentes bases, al Departamento de Compras de la CMF, ubicado en Avenida Libertador Bernardo O´Higgins N° 1449, torre II, piso 2, comuna de Santiago.

Si por cualquier causa imputable al adjudicatario, no se suscribe el contrato dentro del plazo establecido en las presentes bases, la CMF quedará facultada para dejar sin efecto la adjudicación respectiva.

En este caso, la CMF podrá, dentro del plazo de 60 días corridos, contados desde la publicación de la adjudicación original, seleccionar y readjudicar la oferta que reemplazará a aquella cuya adjudicación fue dejada sin efecto.

En este caso, la CMF procederá a la readjudicación en conformidad a las normas establecidas en estas bases.

Una vez firmado el contrato por las partes, éste y su resolución aprobatoria totalmente tramitada serán publicadas en el Portal Mercado Público www.mercadopublico.cl.

Todos los costos, gastos e impuestos que irrogue la formalización del contrato, serán de cargo del adjudicatario.

12.2.11. Garantía fiel y oportuno cumplimiento del contrato

El adjudicatario deberá garantizar el fiel y oportuno cumplimiento del contrato, de las bases administrativas, bases técnicas y sus anexos y el pago de cualquier obligación derivada del contrato, mediante cualquier instrumento financiero que asegure el cobro de la garantía de manera rápida y efectiva, de ejecución inmediata, con el carácter de irrevocable y ser pagadero a la vista; (a modo ilustrativo, tales documentos podrán consistir, entre otros, en boletas de garantía bancaria, vale vista, depósitos a la vista o certificados de fianza), por un monto equivalente al 5% del valor total bruto del contrato adjudicado, emitidos en pesos chilenos, tomados por el oferente o consignar que se toma en nombre del oferente y a la orden de la Comisión para el Mercado Financiero. El documento debe ser tomado en un Banco o Institución de Garantía Recíproca establecido(a) en Chile, con oficinas en la Región Metropolitana y sujetos a las normas de la Comisión para el Mercado Financiero.

El plazo de vigencia de la garantía de fiel y oportuno cumplimiento del contrato, será la vigencia del mismo, aumentado en un período de 60 días hábiles. La garantía deberá consignar la siguiente glosa: "Garantiza el fiel y oportuno cumplimiento contrato de la licitación ID 1005498-____-LP23” (que corresponde al número de identificación de la propuesta en el Portal www.mercadopublico.cl, denominada “Número de la adquisición o ID).

En caso de presentarse un vale vista o depósito a la vista, o cualquier instrumento con similares características a éstos para garantizar el fiel y oportuno cumplimiento del contrato, el documento deberá señalar como beneficiario a la “Comisión para el Mercado Financiero”.

El plazo para entregar la garantía de fiel y oportuno cumplimiento de contrato corresponde al indicado en el cronograma de la licitación.

Dicho documento deberá ser entregado en forma física o electrónica. En caso que la caución sea remitida en forma física, se deberá entregar en la Oficina de Partes de la CMF, ubicada en Avenida Libertador Bernardo O´Higgins N° 1449, Torre I, piso 1, comuna de Santiago, Región Metropolitana, de lunes a viernes en horario de 09:00 a 13:30 Hrs.

En los casos que la garantía de fiel cumplimiento se otorgue de manera electrónica, deberá ajustarse a la Ley N° 19.799, sobre Documentos Electrónicos, Firma Electrónica y Servicios de certificación de dicha firma y ser entregada a través de la aplicación “CMF sin Papel”, disponible en el sitio web institucional.

Dicha garantía no devengará intereses ni reajuste alguno y se hará efectiva en caso de incumplimiento total o parcial del contrato o de cualquier obligación emanada del mismo por parte del adjudicatario.

Esta garantía cauciona también el pago de las obligaciones laborales y sociales con los trabajadores propios y subcontratados del oferente adjudicado.

La CMF estará facultada para hacer efectiva la garantía de fiel y oportuno cumplimiento, administrativamente y sin necesidad de requerir acción judicial alguna.

La garantía será devuelta por la CMF una vez cumplida su vigencia.

De proceder el cobro de esta garantía por las causales establecidas en estas bases de licitación, ésta deberá sustituirse por el proveedor por otra garantía de las mismas características, antes de su cobro en el Banco o Institución correspondiente, de forma que el contrato siempre permanezca garantizado. En caso de no reemplazarse la garantía, la CMF estará facultada para dar por terminado el contrato.

Si el adjudicatario no suscribe el contrato o no entrega la garantía de fiel y oportuno cumplimiento del mismo, se entenderá que éste no acepta la adjudicación, pudiendo la CMF readjudicar la licitación y suscribir el contrato respectivo, con el siguiente oferente mejor evaluado o bien, declarar desierta la licitación.

El oferente readjudicado, deberá cumplir con la entrega de la garantía de fiel y oportuno cumplimiento del contrato, de la documentación correspondiente, y firmar el contrato, dentro del plazo de quince (15) días hábiles contados desde la notificación de la readjudicación en el Portal Mercado Público www.mercadopublico.cl.

12.3.- Obligaciones y prohibiciones del adjudicatario:

Sin perjuicio de las obligaciones que derivan de la propia naturaleza de la contratación, el adjudicatario deberá cumplir especialmente con las siguientes obligaciones:

a) Ejecutar el contrato de buena fe y emplear el máximo de cuidado y dedicación para su debido cumplimiento.

b) Cumplir el contrato con estricta sujeción a lo establecido en las presentes bases y en los demás documentos que rigen esta licitación.

c) Abstenerse de realizar o pretender implementar cualquier cambio en la forma de prestar los servicios que no esté considerado en las bases y que no haya sido autorizado por el encargado del contrato.

d) Dar fiel cumplimiento a todas las normas legales o reglamentarias aplicables a la contratación, especialmente en materias laborales y de previsión. La CMF junto con pedir

para la procedencia del pago de forma mensual los documentos indicados en el punto 12.2.6 de estas bases administrativas, referidos a obligaciones laborales y previsionales

de sus trabajadores directos y subcontratados, podrá requerirlos, en cualquier momento.

No existirá relación laboral alguna entre los trabajadores del proveedor directos y subcontratados y la CMF, por lo que serán de cargo exclusivo del proveedor todas las obligaciones legales y previsionales a favor de sus empleados, directos y subcontratados.

e) Dar estricto cumplimiento a la Política General sobre Seguridad de la Información de la CMF.

f) Dar cumplimiento a la Gantt entregada y acordada con la CMF.

12.4.- Responsabilidad:

El adjudicatario será responsable de todos los daños o perjuicios derivados de la mala calidad o calidad insuficiente del servicio contratado y de cualquier acción u omisión de las obligaciones y condiciones que éste debe cumplir, establecidas en estas bases, en el contrato y demás documentos y antecedentes que se entienden formar parte de él.

Cualquier falta, descuido u omisión del adjudicatario en la obtención de información y estudio de los documentos relativos al proceso de licitación, no lo exime de la responsabilidad de apreciar adecuadamente los costos necesarios para la elaboración y desarrollo del servicio materia de la licitación, regida por las presentes bases administrativas, bases técnicas y sus anexos.

En consecuencia, serán de cargo del oferente, adjudicatario o contratado, todos los costos en que pudieran incurrir para corregir faltas, errores, descuidos u omisiones resultantes del análisis de la información disponible que obtengan respecto de esta licitación.

12.5.- Multas:

La CMF aplicará administrativamente multas, salvo que el incumplimiento se deba a casos de fuerza mayor o caso fortuito, los que deberán ser justificados debidamente por el proveedor.

12.5.1 Causal, monto y tope de la multa:

El monto de la multa a aplicar será hasta de un 2% del valor bruto anual del contrato por cada vez que se incurra en el incumplimiento.

1. Incumplimiento plazos comprometidos en Carta Gantt definitiva de implementación: Se aplicará una multa por el incumplimiento de los plazos establecidos en Gantt definitiva de implementación.

2. Incumplimiento de requisitos funcionales: Si el software no cumple con los requisitos funcionales establecidos en la licitación.

3. Fallas en la seguridad: Si el software no cumple con los estándares de seguridad acordados o si se producen brechas de seguridad.

4. Soporte insatisfactorio: Si el proveedor no proporciona el soporte técnico necesario o no resuelve los problemas en el tiempo especificado (SLA), indicados en el punto 59, del numeral III, de las bases técnicas.

5. Incumplimiento de garantías: Si el software no cumple con las garantías especificadas en la licitación.

Si la gravedad del incumplimiento persiste la CMF podrá poner término anticipado al contrato.

12.5.2.- Procedimiento de aplicación de multas:

En caso de producirse alguna causal que amerite la aplicación de multas, la Jefatura de la División de Innovación y Transformación Digital, deberá elaborar un informe de multas, el que deberá contener a lo menos:

a) Identificación del adjudicatario;

b) Identificación de la resolución exenta que aprueba el contrato; 

c) Responsable por parte del adjudicatario;

d) Fecha del incumplimiento por parte del adjudicatario;

e) Descripción del incumplimiento y documentación que lo respalda;

f) Monto de la multa, y

g) Firma de la Jefatura de la División de Innovación y Transformación Digital.

Una vez elaborado el informe, el Departamento de Compras de la CMF lo remitirá a través de carta certificada al domicilio del proveedor establecido en el contrato, o se lo entregará personalmente en ese domicilio, indicando los hechos que constituyen el incumplimiento y el monto de la multa. A contar de la notificación de la comunicación precedente, el adjudicatario tendrá un plazo de cinco días hábiles para efectuar sus descargos, acompañando todos los antecedentes que estime pertinentes.

Dichos descargos y los antecedentes pertinentes deberán ser presentados por escrito ante la CMF, los cuales deberán ser ingresados a la Oficina de Partes de la CMF, en las dependencias ubicadas en Avda. Libertador Bernardo O´Higgins N° 1.449, Torre I, piso 1, Santiago, Región Metropolitana, dirigidos al Departamento de Compras, de lunes a viernes, en horario de 9:00 a 13:30 horas, o por vía electrónica a través de la aplicación “CMF sin Papel”, disponible en el sitio web institucional.

Si el adjudicatario hubiere presentado descargos en tiempo y forma, la CMF podrá rechazarlos o acogerlos, total o parcialmente, lo que se determinará mediante una resolución fundada que será dictada dentro del plazo de 30 días hábiles contados desde la recepción de los descargos.

Vencido el plazo sin presentar descargos, la CMF dictará la resolución de aplicación de multas.

La resolución que disponga la aplicación de una multa se notificará personalmente o por carta certificada al proveedor a su domicilio establecido en el contrato, quien tendrá un plazo de cinco días hábiles, contados desde su notificación para presentar recurso de reposición por escrito ante la CMF, el que deberá ser ingresado a la en la Oficina de Partes de la CMF, en las dependencias ubicadas en Avda. Libertador Bernardo O´Higgins N° 1449, Torre I, piso 1, Santiago, Región Metropolitana, dirigido al Departamento de Compras, de lunes a viernes, en horario de 9:00 a 13:30 horas, o por vía electrónica a través de la aplicación “CMF sin Papel”, disponible en el sitio web institucional.

Los plazos para la presentación de los descargos o recurso de reposición se computarán desde el día siguiente hábil a aquél en que se notifique la aplicación de una multa.

Las notificaciones por carta certificada se entenderán practicadas a contar del tercer día siguiente a su recepción en la oficina de correos que corresponda.

Lo anterior, de acuerdo con la Ley N° 19.880, que Establece Bases de los Procedimientos Administrativos que Rigen los Actos de los Órganos de la Administración del Estado.

12.5.3.- Pago de las multas:

El monto de la multa será rebajado del estado de pago respectivo que se deba efectuar al adjudicatario o de la garantía de fiel y oportuno cumplimiento del contrato que se encuentre vigente, y, de no ser suficiente este monto o en caso de no existir pagos pendientes, se procederá al cobro directo.

Artículo 13.- Modificación del contrato:

El contrato podrá modificarse por mutuo acuerdo de las partes, siempre y cuando con el contenido de la modificación no se afecte el principio de estricta sujeción a las bases y de igualdad de los oferentes.

Las modificaciones podrán efectuarse con la finalidad de lograr un mejor cumplimiento de los objetivos del contrato o de hacerse cargo de situaciones imprevistas, ocurridas durante su ejecución, y que incidan en su normal desarrollo.

Las modificaciones no podrán afectar el precio de la oferta ni alterar las condiciones esenciales del servicio adjudicado.

La resolución que apruebe cualquier modificación al contrato, deberá ser fundada y publicarse en el Sistema de Información Mercado Público.

Artículo 14.- Confidencialidad y políticas de seguridad:

El adjudicatario y su personal, ya sea directo o subcontratado, que se encuentren ligados al contrato en alguna de sus etapas deberán guardar absoluta reserva de los documentos y antecedentes de las personas o entidades sujetas a la fiscalización de la CMF o de la propia CMF, a que tuviere acceso con ocasión de la ejecución del contrato.

Esta obligación se hará extensiva a los trabajadores, dependientes o subcontratados, ejecutivos y contratistas del adjudicatario, quien deberá velar por su estricto cumplimiento de esta obligación, la que no se extingue una vez terminado el contrato.

Asimismo, quedarán obligados, en virtud de la presente licitación, a dar estricto cumplimiento a la Política General sobre Seguridad de la Información de la CMF, especialmente en lo que dice relación con la Política de Relaciones con el proveedor, que se encuentre vigente a la fecha de la suscripción del contrato. Para estos efectos, se hará entrega al adjudicatario, en el acto de suscripción del contrato, un ejemplar de dicha política para que sea aplicada en lo que sea pertinente.

Artículo 15.- Término del contrato:

15.1.- Término normal:

El contrato terminará por el transcurso del plazo establecido en éste.

15.2.- Término anticipado del contrato:

Sin perjuicio de lo establecido en el artículo 13 de la Ley N° 19.886 y 77 de su Reglamento, el contrato podrá terminarse anticipadamente, por las siguientes causales:

a) Resciliación o mutuo acuerdo de los contratantes;

b) Incumplimiento grave de las obligaciones contraídas por el contratante;

c) Si el proveedor es declarado en quiebra o tuviere la calidad de deudor en un procedimiento concursal de liquidación, según sea el caso;

d) Término o liquidación anticipada del contratante por causa distinta a la quiebra;

e) Por causa de interés público;

f) Por exigirlo la seguridad nacional;

g) Por razones de buen servicio;

h) La constatación de que los integrantes de la UTP constituyeron dicha figura con el objeto de vulnerar la libre competencia. De verificarse tal circunstancia, se remitirán los antecedentes pertinentes a la Fiscalía Nacional Económica;

i) Si uno de los integrantes de la UTP se retira de ésta, y dicho integrante reuniese una o más características objeto de la evaluación de la oferta;

j) Ocultar información relevante para ejecutar el contrato, que afecte cualquiera de sus miembros;

k) Inhabilidad sobreviniente del proveedor o de alguno de los integrantesde la UTP, en caso que ésta no pueda continuar ejecutando el contrato con los restantes miembros, en los mismos términos adjudicados;

l) Disolución de la UTP;

m) No sustituir la garantía de fiel y oportuno cumplimiento del contrato, en el caso de haber procedido su cobro por alguna de las causales establecidas en las presentes bases.

n) Registrar saldos insolutos de remuneraciones o cotizaciones de seguridad social con sus actuales trabajadores, directos o subcontratados, o con trabajadores contratados en los últimos dos años, a la mitad del período de ejecución del contrato, con un máximo de seis meses.

Si así correspondiere y a fin de verificar la ocurrencia de esta última causal, la CMF podrá solicitar que se le exhiba, entre otros, contratos de trabajos, copias firmadas de la respectivas liquidaciones de remuneraciones del personal, directo o subcontratado, empleado en la prestación del servicio, planillas de declaración y pago de imposiciones previsionales, de salud y cesantía de dichos empleados, registro de asistencia y control de jornada de trabajo, certificado emitido por la Inspección del Trabajo correspondiente al lugar donde se ejecutan los servicios en que conste que no tienen reclamos pendientes con dicho personal por incumplimiento de leyes laborales o previsionales, o por incumplimiento de los contratos de trabajo.

Se entenderá por incumplimiento grave de las obligaciones del proveedor las siguientes, que serán certificadas por la Jefatura de la División de Innovación y Transformación Digital:

a) Si a juicio de la CMF, el adjudicatario no está ejecutando el contrato de acuerdo a lo establecido en las bases y sus anexos, que forman parte de la licitación.

b) Si este afecta el normal cumplimiento de las funciones de la CMF.

c) Entrega, por parte del adjudicatario, de antecedentes inconsistentes o no verosímiles durante el proceso de licitación.

d) El incumplimiento de las obligaciones contenidas en el punto 12.3 “obligaciones y prohibiciones del adjudicatario” de estas bases.

e) Por tres o más multas conforme lo establecido en el numeral 12.5.1 de estas bases.

f) La cesión del contrato, en los casos no autorizados expresamente por una ley.

g) El incumplimiento al artículo 14 de estas bases “Confidencialidad y políticas de seguridad”.

El término anticipado del contrato será dispuesto por la CMF a través de una resolución fundada, previo informe de la Jefatura de la División de Innovación y Transformación Digital, quien deberá informar los hechos o situaciones constitutivas de la causal del término anticipado del contrato y será publicada en el Portal a más tardar dentro de las 24 horas de dictada.

La terminación anticipada del contrato no dará derecho a indemnización alguna para el proveedor.

En caso de tratarse de una UTP, las causales podrán afectar a cualquiera de los integrantes de la unión, en cuyo caso se dispondrá el término anticipado en la forma indicada.

En caso de producirse alguna causal que amerite el término anticipado, la Jefatura de la División de Innovación y Transformación Digital deberá elaborar un informe, el que deberá contener a lo menos:

a) Identificación del adjudicatario;

b) Identificación de la resolución aprobatoria del contrato; 

c) Responsable por parte del adjudicatario;

d) Fecha del incumplimiento por parte del adjudicatario;

e) Descripción del incumplimiento y documentación que lo respalda; y

f) Firma de la Jefatura de la División de Innovación y Transformación Digital.

Una vez elaborado el informe, el Departamento de Compras de la CMF lo remitirá al domicilio establecido por el proveedor adjudicado en el contrato a través de carta certificada o lo entregará personalmente en ese domicilio, indicando los hechos que constituyen el incumplimiento. A contar de la notificación de la comunicación precedente, el adjudicatario tendrá un plazo de cinco días hábiles para efectuar sus descargos, acompañando todos los antecedentes que estime pertinentes.

Dichos descargos y los antecedentes pertinentes deberán ser ingresados a la Oficina de Partes de la CMF, dirigidos al Departamento de Compras, de lunes a viernes, en horario de 9:00 a 13:30 horas, o a través de la aplicación CMF sin papel disponible en el sitio web institucional.

Si el adjudicatario hubiere presentado descargos en tiempo y forma, la CMF podrá rechazarlos o acogerlos, total o parcialmente, lo que se determinará mediante una resolución fundada que será dictada dentro del plazo de 30 días hábiles contados desde la recepción de los mismos.

Vencido el plazo sin presentar descargos, la CMF dictará la resolución de término de contrato.

La resolución que disponga el término de contrato se notificará personalmente o por carta certificada al proveedor, quien tendrá un plazo de cinco días hábiles, contados desde su notificación para presentar recurso de reposición por escrito ante la CMF, los cuales deberán ser ingresados a la Oficina de Partes de la CMF, en las dependencias ubicadas en

Avda. Libertador Bernardo O´Higgins N° 1449, Torre I, piso 1, Santiago, Región Metropolitana, dirigidos al Departamento de Compras, de lunes a viernes, en horario de 9:00 a 13:30 horas, o por vía electrónica a través de la aplicación “CMF sin Papel”, disponible en el sitio web institucional.

Los plazos para la presentación de los descargos o recurso de reposición se computarán desde el día siguiente hábil a aquél en que se notifique el término anticipado de contrato.

Las notificaciones por carta certificada se entenderán practicadas a contar del tercer día siguiente a su recepción en la oficina de correos que corresponda.

Lo anterior, de acuerdo con la Ley N° 19.880, que Establece Bases de los Procedimientos Administrativos que Rigen los Actos de los Órganos de la Administración del Estado.

La CMF hará efectiva la garantía de fiel y oportuno cumplimiento de contrato en caso de término anticipado del mismo y que sea imputable al adjudicatario, de acuerdo los casos señalados en este numeral.

I) ANTECEDENTES

La Comisión para el Mercado Financiero, de la mano de la transformación digital del sector público, y apalancado en los objetivos estratégicos de la Planificación Estratégica 2023-2026, requiere adquirir, mediante la modalidad de pago por suscripción, un sistema auditoría  para ser implementado en el Área de Auditoría  Interna, en la Unidad de Gestión de Riesgos, la Dirección de Supervisión Administradoras de Fondos y Asesorías de Inversión, en la Dirección Supervisión Prudencial Intermediarios, y en cualquier otra área de la institución que lo requiera.

El software debe cumplir con mantener la integridad, confidencialidad y disponibilidad de la información, además de permitir la gestión de la documentación que emana de la ejecución de los procesos de Auditoría ejecutados.

II) OBJETIVO GENERAL

Adquirir mediante suscripción un sistema de auditoría y de gestión de la calidad, que esté basado en la norma de calidad ISO 9001:2015, con la finalidad de dar continuidad a la gestión de los procesos de auditoría y fiscalización de distintas áreas de la institución.

El software debe asegurar la integridad, confidencialidad y disponibilidad de la información y permitir la interacción entre usuarios internos y externos de la CMF.

III) OBJETIVOS ESPECÍFICOS

A continuación, se describen los productos y los contenidos mínimos esperados, que permitirán el cumplimiento de los objetivos del presente servicio.

Los requerimientos específicos que deben ser cubiertos por los servicios contratados corresponden a la revisión, apoyo y/o implementación de los siguientes elementos:

1)    El GRC debe ser un sistema o aplicación integrada, que sea parametrizable y escalable

2)    La solución ofertada debe ser de fácil acceso y uso para los usuarios

3)    Debe garantizar la seguridad y confidencialidad de la información obtenida, permitiendo definir diferentes perfiles de usuarios.

4)    La aplicación ofrecida debe garantizar la integridad de la información de tal forma que no exista duplicidad en los datos o información ingresada.

5)    Debe tener la capacidad de importación y exportación de datos desde diferentes orígenes, sin límite de tamaño, ni restricción en la extensión de los nombres.

6)    Gestión de hallazgos de auditoría (externa e interna): Debe permitir realizar la ejecución y seguimiento los planes de acción derivados de la ejecución de auditorías, con opción de revisión y aprobación del coordinador de auditores de la calidad y/o del administrador.

7)    Debe permitir la creación de programas de auditoría personalizados y para más de una entidad en forma simultánea, que incluyan la definición de los objetivos de la auditoría, la identificación de las áreas de enfoque, la programación, los procedimientos a aplicar y la asignación de tareas a los miembros de los equipos.

8)    Gestión de la documentación y de expedientes electrónicos, que permitan la gestión de la documentación relacionada con la auditoría, incluyendo la creación, revisión, aprobación y distribución de los documentos.

9)    Gestión de no conformidades: El software de gestión de la calidad debería facilitar el seguimiento y la gestión de las no conformidades. Esto incluye identificar las no conformidades, investigar sus causas y tomar acciones correctivas y preventivas.

10) Generación de indicadores de auditoría automáticos, extraídos de la información contenida en el sistema.

11) Generación de Dashboard personalizado.

12) Gestión de los registros de información propios de una Matriz de riesgos basada en procesos por cada entidad, que permita la medición de los riesgos inherentes basado en escalas de probabilidad e impacto, evaluaciones de los controles asadas en diversas variables y posibilidad de definir operaciones para el cálculo del riesgo residual. Del mismo modo es deseable que se pueda hacer ranking de riesgos por procesos y subprocesos y establecer distribuciones para ponderar la importancia relativa entre los procesos de acuerdo a otros criterios que puedan contemplarse en las definiciones estratégicas. Se debe permitir a los auditores identificar los riesgos asociados con una auditoría y desarrollar planes de mitigación.

13) Registro de inventario de procesos de negocio.

14) Manejo de a lo menos 3 niveles de procesos.

15) Administración de los atributos de cada nivel de procesos de manera flexible: Que permita crear nuevos atributos, tipología documental, roles (matriz RACI), indicadores, métricas, procedimientos, mapas, documentación del proceso, nivel de madurez, entre otros.

16) Consultas a cualquier nivel de procesos con todo o parte de sus atributos.

17) Relación con la matriz riesgo en ambos sentidos: Por proceso llegar a la matriz de riesgo o por riesgo llegar al proceso.

18) Permitir la carga del Plan anual de auditoría en el sistema.

19) Generación de informes flexibles de acuerdo a los requerimientos de la CMF.

20)  Permitir el análisis de datos (data mining, análisis estadístico, reconocimiento de patrones, análisis predictivo y otras capacidades más allá de la extracción básica de datos y sus análisis en hojas de cálculo).

21)  Incorporar Tecnologías Cognitivas o Robotización en los procesos (RPA).

22)  Metodología Agile, flexibilidad en la planificación (Backlog de auditoría, Sprints, etc.) y reporting en tiempo real.

23)  Automatización de las actividades de verificación (automatización de controles).

24)  Integración con Power BI y otras herramientas, mediante API, REST.

25)  Capacidad de establecer parámetros propios en la configuración por parte del usuario.

26)  Permitir importar información desde Excel o Project.

27)  Integración con Active Directory, Bases de datos.

28)  Integración con otras herramientas de Microsoft 365.

29)  Capacidad para modificar la estructura y longitud de campos.

30)  Flujos de trabajo automatizados en algunos procesos. Por ejemplo, en el contexto de la gestión de hallazgos.

31)  Contar con una visión global de las actividades de auditoría interna y externa de cara a los fiscalizados CMF.

32)  Contar con sistemas de alertas asociados a los cumplimientos de plazos de las actividades y seguimiento de compromisos adquiridos por parte de los auditados.

33)  Contar con herramientas para realizar encuestas de Riesgos y Compliance y encuestas de satisfacción respecto a las auditorías (Requisito ISO 9.001:2015).

34)  Módulo para que auditados puedan subir y/o responder información solicitada, sin licencia adicional, desde alguna fuente externa, como carpetas compartidas, Sharepoint, base de datos, urls, etc.

35)  Manejo de usuarios concurrentes. Con un mínimo de 10 Usuarios administradores, 100 Usuarios de Gestión, 100 usuarios auditores.

36)  Capacidad de establecer permisos de segregación por tipos de usuario para limitar el acceso, asignación de roles y permisos. En particular, que el proveedor no acceda a información confidencial.

37)  Cumplir con normativa y estándares de seguridad de tecnologías de la información (ISO 27001, COBIT, entre otros).

38)  Cumplimiento de requisitos legales y regulatorios en auditoría y gestión de riesgos.

39)  Aplicación de normativas y estándares de gestión en auditoría y gestión de riesgos.

40)   Utilizar login y password seguras y robustas en el acceso al sistema/aplicación

41)  Contar con protocolos para prevenir el acceso no autorizado a los sistemas y aplicaciones.

42)  Contar con capacidad de realizar revisión del ciclo de vida de los usuarios asignados al software (Alta, Baja o Modificación).

43)  Utilizar un mecanismo para asegurar la autenticación de integridad del contenido y el no repudio de las acciones realizadas por los usuarios.

44)  Contar con la posibilidad de clasificar la información manejada por el sistema, según su confidencialidad y otros atributos que pueda requerirse.

45)  La información debe poder estar disponible y accesible exclusivamente según los perfiles de acceso definidos.

46)  Debe ser posible eliminar la información de forma segura, una vez que el servicio termine su período de uso.

47)  Utilizar métodos de transmisión segura de la información (protocolos SSL, entre otros)

48)  La información que maneje el sistema debe ser encriptada de forma asimétrica cuando se almacene y/o se transmita.

49)  De forma mínima utilizar SHA 256 o algoritmo más actualizado vigente.

50)  Debe contar con protocolos y/o metodologías de desarrollo seguro (OWASP, SDLC, etc.)

51)  Debe permitir registrar, proteger y revisar periódicamente las actividades de los usuarios, excepciones, fallos y eventos de seguridad.

52)  Debe tener la posibilidad de verificación accesos de usuarios, modificaciones, etc.

53)  Realizar respaldos seguros y periódicos de la información administrada.

54) Garantizar que el sistema/aplicación cuente con las actualizaciones (Parches, versiones, etc.) de forma oportuna.

55)  Contar con un modelo de distribución SaaS (Software as a Service) y On-premises. La plataforma en la Nube debe estar certificada con la Norma ISO y debe contar con una capacidad de almacenamiento mínimo de 35 GB.

56) Mejora continua: facilitar la implementación de la mejora continua en la CMF, a través del seguimiento de compromisos y generando información útil para todas las partes interesadas.

57)  Permitir el acceso a la información en caso de no continuación del contrato.

58)  El licenciamiento de los accesos entregados deberá ser ilimitado para que los funcionarios de la CMF puedan acceder a la interfaz que permite que los dueños de procesos o auditados respondan planes de acción, aporten evidencia del cumplimiento de los mismos, respondan cuestionarios, entre otras posibilidades funcionales.

59)  SLA y escalamiento. El proveedor deberá contar con una mesa de ayuda, para informar problemas o incidentes con el uso de la plataforma, sin límite de reportes. Los problemas pueden ser clasificados como simple, mediana y alta complejidad. La respuesta deberá ser entregada entre 2 a 3 horas para requerimientos críticos que involucran detención del usuario para seguir utilizando la plataforma y hasta 24 horas para problemas de mediana y poca complejidad. La primera respuesta deberá indicar el número de atención en cada caso, y la clasificación del error. La solución al problema deberá responder a la siguiente escala: Críticos: Hasta 5 horas, Mediana y simple: Hasta 24 horas. En relación con el escalamiento, se requiere que el proveedor informe el procedimiento y contactos para escalar el requerimiento en caso de que la solución no sea satisfactoria y/o no se cumplan con los tiempos requeridos de respuesta.

60)   Acceso vía e-mail (o vía telefónica) a soporte funcional para resolver dudas o consultas menores acerca del uso y aplicación de las funcionalidades contempladas en el software.

61)  Que el software pueda interactuar con la base de datos Oracle, mediante interfaces.

62)  La implementación debe realizarse por área, división o dirección, en forma coordinada con la capacitación de los usuarios.

63)  El oferente debe entregar la documentación completa, considerando manuales de uso y configuración.

64) Integración con inicio de sesión único (SSO siglas en ingles) y múltiple factor de autenticación (MFA siglas en ingles)

IV) OTRAS CONSIDERACIONES

Con el propósito de obtener una prestación adecuada de los servicios requeridos por la CMF en torno a la contratación de servicios tecnológicos, se recomienda considerar los siguientes aspectos:

1. Auditorías y Acceso a la información

• Establecer una autorización permanente que permita a la CMF, examinar in situ, o en forma remota, según se disponga, en cualquier momento, todos los aspectos relacionados con el servicio contratado.

• El proveedor debe realizar periódicamente informes de auditoría interna o revisiones independientes de sus servicios, conforme con su estructura y el tamaño de su organización, debiendo compartir oportunamente con la institución los hallazgos que le sean pertinentes.  Para ello deberá presentar periódicamente un informe sobre la eficacia de los controles y el acuerdo sobre la corrección oportuna de las cuestiones pertinentes planteadas en el informe.

1. Acuerdos de nivel de servicio (SLA)

• Permitir ajustar los niveles de servicio en caso de cambios tecnológicos o niveles operacionales, considerablemente distintos a los definidos originalmente, producto de cambios en el entorno.

1. Seguridad de la Información

• Mantener un programa de seguridad de la información que le permita asegurar la confidencialidad, integridad, trazabilidad y disponibilidad de sus activos de información. Estas condiciones deben ser consistentes con las políticas y estándares adoptados por la CMF.

• La CMF controlará y monitoreará la infraestructura de seguridad de la información dispuesta por el proveedor, con el objeto de proteger los activos de información presentes en los servicios críticos externalizados, independiente de los controles dispuestos por el proveedor. De igual forma, se debe controlar y monitorear la gestión de identidades y control de accesos a la información referida a dichos servicios críticos.

• El proveedor deberá poseer una certificación SAS70, ISO 27001 o alguna que certifique el nivel de seguridad necesario, y deberá entregar los resultados de las auditorías periódicas de la certificación cuando se le solicite.

• Las conexiones de comunicaciones entre la entidad contratante y el proveedor de servicios deben contar con un nivel de cifrado que asegure la confidencialidad y la integridad de los datos de punta a punta (end to end).

• La información una vez procesada debe ser almacenada y transportada en forma encriptada, manteniéndose las llaves de desencriptación en poder de la entidad.

• El proveedor deberá disponer de medidas efectivas de control y protección sobre ataques externos que persigan la indisponibilidad de los servicios contratados, por lo tanto deberá realizar evaluaciones de vulnerabilidad de su infraestructura tecnológica y testeos de penetración.

• El proveedor deberá definir contactos pertinentes, incluida una persona de contacto para cuestiones de seguridad de la información.

• Notificación de incidentes de seguridad: Si el Proveedor tuviese conocimiento de cualquier acceso ilícito a los datos de la CMF y sus datos de soporte, almacenados en sus equipos o instalaciones, o tuviese conocimiento de un acceso no autorizado a dichos equipos o instalaciones y, tuviera como resultado la pérdida, revelación o alteración de los datos de la entidad, el proveedor deberá contemplar la notificación del Incidente de Seguridad, investigación de éste y proporcionar a la CMF información detallada sobre el Incidente; y tomar medidas razonables para mitigar los efectos y minimizar los daños resultantes.

• Uso de los datos de la CMF, propiedad intelectual y derechos de autor: Los datos de la entidad se utilizarán únicamente para prestar al órgano comprador los servicios contratados, incluyendo finalidades compatibles con la prestación de dichos servicios. En caso que se trate de datos personales también es necesario el consentimiento del titular de los datos.

Complementariamente, se debe considerar la eliminación segura de información y otros activos asociados, y un método para destruir de forma segura la información de la organización almacenada por el proveedor tan pronto como ya no sea necesaria.

1. Continuidad del Negocio

En cuanto a la Continuidad del negocio, se verificará que los proveedores de servicios críticos cuenten con planes apropiados que aseguren la continuidad de los servicios contratados. De igual forma se verificará que los proveedores críticos se aseguran que los servicios subcontratados por éstos cuentan con apropiados planes de continuidad del negocio.