Se solicita respetuosamente a la convocante aceptar que para el cumplimiento de TACACS+ se puedan ofertar soluciones de autenticación por separado, de la misma marca, y que se integren 100% con la plataforma ofertada.
Se solicita respetuosamente a la convocante aceptar que para el cumplimiento de TACACS+ se puedan ofertar soluciones de autenticación por separado, de la misma marca, y que se integren 100% con la plataforma ofertada.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se considerará válido el cumplimiento del requerimiento de TACACS+ mediante soluciones modulares o componentes separados. Se aclara este punto en la Adenda.
12
Integración
En las especificaciones técnicas se menciona que la solución ofertada debe integrarse con la red automatizada con los switches mencionados. Se solicita respetuosamente a la convocante que considere el punto de integración cumplido si la solución NAC es capaz de integrarse con la plataforma de red existente. De lo contrario se estará limitando la participación a un solo fabricante y actuando en contra de los principios de igualdad y condiciones establecidos por la DNCP.
En las especificaciones técnicas se menciona que la solución ofertada debe integrarse con la red automatizada con los switches mencionados. Se solicita respetuosamente a la convocante que considere el punto de integración cumplido si la solución NAC es capaz de integrarse con la plataforma de red existente. De lo contrario se estará limitando la participación a un solo fabricante y actuando en contra de los principios de igualdad y condiciones establecidos por la DNCP.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se acepta la solicitud. Con el objetivo de ampliar la participación de oferentes y fomentar la interoperabilidad, se elimina la referencia a integración con switches o marcas específicas. Favor remitirse a la adenda.
13
MFA
Se consulta respetuosamente a la convocante si dado el riesgo que presupone hoy para la ciberseguridad que la autenticación se realice utilizando solo Usuario y Password la posibilidad de solicitar que la solución incluya funcionalidades de MFA para robustecer todo el esquema de acceso a la red. De ser afirmativo el requerimiento se le consulta respetuosamente para cuantos usuarios se desea adquirir el MFA.
Se consulta respetuosamente a la convocante si dado el riesgo que presupone hoy para la ciberseguridad que la autenticación se realice utilizando solo Usuario y Password la posibilidad de solicitar que la solución incluya funcionalidades de MFA para robustecer todo el esquema de acceso a la red. De ser afirmativo el requerimiento se le consulta respetuosamente para cuantos usuarios se desea adquirir el MFA.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se confirma que la solución deberá incluir autenticación multifactor (MFA) para los usuarios administrativos y técnicos que accedan a la plataforma NAC. Favor remitirse a la adenda
14
Zero Trust
Se le solicita respetuosamente a la convocante considerar dentro del marco de este requerimiento considerar la adquisición de tecnología Zero Trust que permita robustecer el acceso dinámico tanto interno del banco, como externo al banco a los servicios críticos de la entidad bajo los principios de “Verifiación Continua”, “Mínimo Prililegio de Acceso” y “Asunción de Compromiso”, que involucre el control de acceso avanzado en la red cableada e inalámbrica, sino también el uso de los NGFW desplegados actualmente como puntos de reforzamiento de posturas y políticas de seguridad todo integrado con la solución de NAC solicitada en el presente proceso.
Se le solicita respetuosamente a la convocante considerar dentro del marco de este requerimiento considerar la adquisición de tecnología Zero Trust que permita robustecer el acceso dinámico tanto interno del banco, como externo al banco a los servicios críticos de la entidad bajo los principios de “Verifiación Continua”, “Mínimo Prililegio de Acceso” y “Asunción de Compromiso”, que involucre el control de acceso avanzado en la red cableada e inalámbrica, sino también el uso de los NGFW desplegados actualmente como puntos de reforzamiento de posturas y políticas de seguridad todo integrado con la solución de NAC solicitada en el presente proceso.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se acepta la incorporación del enfoque Zero Trust dentro del marco de la solución NAC. Favor remitirse a la adenda.
15
EETT
Se le solicita respetuosamente a la convocante considerar válidas las propuestas de solución que incluyan Máquinas Virtuales en lugar de Hardware para los servidores de Gestión y Políticas del NAC puesto con este factor de forma se abaratan las propuestas y como las VMs son software no sufren del efecto de la depreciación y obsolescencia de las que sufre el hardware.
Se le solicita respetuosamente a la convocante considerar válidas las propuestas de solución que incluyan Máquinas Virtuales en lugar de Hardware para los servidores de Gestión y Políticas del NAC puesto con este factor de forma se abaratan las propuestas y como las VMs son software no sufren del efecto de la depreciación y obsolescencia de las que sufre el hardware.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se acepta la utilización de máquinas virtuales (VMs) siempre que cumplan con las especificaciones mínimas de rendimiento, disponibilidad y soporte establecidas en el PBC.
El oferente deberá incluir todos los recursos de hardware, software y licencias requeridos para el correcto funcionamiento. Favor remitirse al PBC.
16
EETT
Solicitamos respetuosamente a la convocante especificar si la solución ofertada deberá mantener activas sus funcionalidades activas en caso de que la convocante no renueve las licencias luego del periodo de 36 meses.
Solicitamos respetuosamente a la convocante especificar si la solución ofertada deberá mantener activas sus funcionalidades activas en caso de que la convocante no renueve las licencias luego del periodo de 36 meses.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se aclara que, en caso de no renovación, las funcionalidades básicas del NAC deberán mantenerse operativas, incluyendo control de acceso, autenticación y políticas vigentes al momento del vencimiento. Sin embargo, los servicios asociados a soporte, actualizaciones y módulos complementarios quedarán sujetos a la vigencia de las licencias contratadas. Favor remitirse a la adenda.
17
Envio de LOGs
Entendemos que la solucion ofertada deberá contar con la capacidad de enviar LOGs al sistema de reportería y analítica de seguridad con el que cuenta actualmente el Banco. ¿Es correcta la interpretación?
Entendemos que la solucion ofertada deberá contar con la capacidad de enviar LOGs al sistema de reportería y analítica de seguridad con el que cuenta actualmente el Banco. ¿Es correcta la interpretación?
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: La interpretación es correcta.
La solución deberá enviar logs y eventos al sistema de reportería y analítica de seguridad existente del BNF, mediante protocolos estándar (Syslog, SNMP, API REST u otros equivalentes), garantizando compatibilidad con el SOC del Banco. Esta capacidad es obligatoria para permitir la correlación y monitoreo centralizado de incidentes de seguridad. Favor remitirse al PBC.
18
Prorroga de Plazos
Solicitamos respetuosamente ampliar los plazos para consultas y recepción de ofertas. La presente solicitud se fundamenta en la envergadura técnica y económica del objeto contractual, que requieren de un análisis detallado de las especificaciones, validación de compatibilidades técnicas, coordinación y consultas con los fabricantes y proveedores.
Solicitamos respetuosamente ampliar los plazos para consultas y recepción de ofertas. La presente solicitud se fundamenta en la envergadura técnica y económica del objeto contractual, que requieren de un análisis detallado de las especificaciones, validación de compatibilidades técnicas, coordinación y consultas con los fabricantes y proveedores.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se realizaron las prórrogas correspondientes en el SICP.
19
Capacidad Técnica
En la sección de la Capacidad Técnica y los Requisitos documentales para evaluar el criterio de capacidad técnica, donde dice:
“4. El oferente deberá contar con al menos:
3 (tres) técnicos de nivel profesional Senior con Certificaciones reconocidas oficialmente y vigentes, relacionadas con las marcas ofertada para la solución requerida.”
Solicitamos amablemente aceptar la presentación de al menos 2 (dos) técnicos de nivel profesional Senior con Certificaciones reconocidas oficialmente y vigentes, relacionadas con las marcas ofertada para la solución requerida. Con esta modificación se dará mayor oportunidad de participación a potenciales oferentes. Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes”.
En la sección de la Capacidad Técnica y los Requisitos documentales para evaluar el criterio de capacidad técnica, donde dice:
“4. El oferente deberá contar con al menos:
3 (tres) técnicos de nivel profesional Senior con Certificaciones reconocidas oficialmente y vigentes, relacionadas con las marcas ofertada para la solución requerida.”
Solicitamos amablemente aceptar la presentación de al menos 2 (dos) técnicos de nivel profesional Senior con Certificaciones reconocidas oficialmente y vigentes, relacionadas con las marcas ofertada para la solución requerida. Con esta modificación se dará mayor oportunidad de participación a potenciales oferentes. Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes”.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Con el objetivo de ampliar la participación de los oferentes, se introducirán las modificaciones pertinentes. Favor remitirse a la adenda.
20
EETT
En las EETTs se solicita la solución soporte nativo de idiomas de inglés, francés, italiano, español, alemán, ruso, chino y portugués. Este requerimiento limita la participación de los oferentes y se contrapone a lo establecido por el principio de igualdad condiciones por la DNCP. Solicitamos respetuosamente sean aceptado soluciones con soporte nativo de inglés o español.
En las EETTs se solicita la solución soporte nativo de idiomas de inglés, francés, italiano, español, alemán, ruso, chino y portugués. Este requerimiento limita la participación de los oferentes y se contrapone a lo establecido por el principio de igualdad condiciones por la DNCP. Solicitamos respetuosamente sean aceptado soluciones con soporte nativo de inglés o español.
Conforme a lo expuesto por la dependencia requirente y responsable de la adquisición, se informa lo siguiente: Se acepta la observación.
La solución deberá contar con soporte nativo en idioma inglés o español, considerándose suficiente para los fines operativos y de administración del sistema. Favor remitirse a la adenda.