Consulta:

En el PLIEGO DE BASES Y CONDICIONES, en la sección Suministros requeridos – especificaciones técnicas. El item 5 del Detalle de los bienes y/o servicios dice: "La solución debe incluir protección para 10 aplicaciones como mínimo y con ancho de banda superior a 100 Mbps". Solicitamos amablemente a la convocante aclare si las aplicaciones son iguales APIs. Considerando que el pliego también pide protección de APIs.

Consulta:

En el PLIEGO DE BASES Y CONDICIONES, en la sección Suministros requeridos – especificaciones técnicas. El item 5 del Detalle de los bienes y/o servicios dice: "La solución debe incluir protección para 10 aplicaciones como mínimo y con ancho de banda superior a 100 Mbps". Solicitamos amablemente a la convocante aclare si la solución debe considerarse para hasta 100Mbps. Suponiendo el caso que una oferta sea hasta 101Mbps no será igual a una oferta de 1000Mbps.

Consulta:

En el PLIEGO DE BASES Y CONDICIONES, en la sección Suministros requeridos – especificaciones técnicas. El item 83 del Detalle de los bienes y/o servicios dice: "La solución debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365". Además, en el punto 89 del PBC dice: "El proveedor de las soluciones ofertadas deberá brindar soporte técnico en sitio y/o remoto, en idioma español, 24/7 con un mínimo de 330 horas garantizadas durante el período de licenciamiento de 36 meses ". Solicitamos amablemente a la convocante que especifique la cantidad de horas de soporte del fabricante a considerar para el soporte por 36 meses.

Consulta:

"En el PLIEGO DE BASES Y CONDICIONES, en la sección Suministros requeridos – especificaciones técnicas. El item 94 del Detalle de los bienes y/o servicios dice: ""El proveedor local deberá tener la Certificación ISO 27001: Sistema de Gestión de Seguridad de la Información o equivalente para garantizar y/o proteger la confidencialidad, integridad y disponibilidad de la información de la contratante por parte del soporte local"". Y considerando el punto 88 del PBC que dice: ""El servicio debe contar, como mínimo, con los siguientes estándares de seguridad y calidad:
- ISO/IEC 27001:2013 (Information Security
Management Systems)."" Solicitamos amablemente a la convocante que aclare si serán aceptadas certificaciones ISO del fabricante ya que el bien del servicio requerido por la convocante es gestionado en la nube y por el fabricante. Lo solicitado encuentra sustento legal en virtud en lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes (…), en concordancia con lo establecido en el artículo 58 del nuevo Decreto Reglamentario N° 2264/2024, el cual dispone: “Las especificaciones técnicas que deban contener las bases de la contratación, se establecerán con la mayor amplitud de acuerdo con la naturaleza específica del contrato, con el objeto de que concurra el mayor número de oferentes."

Consulta:

En el PLIEGO DE BASES Y CONDICIONES, en la sección Suministros requeridos – especificaciones técnicas. El item 94 del Detalle de los bienes y/o servicios dice: "Debido a la criticidad del servicio, el proveedor local deberá contar con el mayor nivel de certificación/partnership de la marca ofertada, para garantizar el buen servicio y respaldo del soporte local". Solicitamos amablemente a la convocante aclare si serán consideradas cartas del fabricante garanizando el nivel de partner.

Consulta:

Buenos días, consultamos a la convocante si, en el punto referido a App Protect Core, 100 Mbps Base Plan, serán igualmente consideradas soluciones que no requieran la definición de un throughput fijo en Mbps, sino que operen bajo un esquema de protección “per application”, lo cual brinda mayor flexibilidad y escalabilidad.

Consulta:

En el PBC se solicita: “Los técnicos certificados deben ser personales dependientes de la Empresa Oferente, se deben acompañar certificados de inscripción en IPS”.
CONSULTA: solicitamos amablemente a la convocante aceptar también como evidencia documental la copia de contrato laboral con las facturas correspondientes para el personal técnico solicitado, es decir, evidenciadas con los certificados de inscripción en IPS y/o contrato laboral con facturas. La exigencia exclusiva de inscripción en IPS restringe innecesariamente la participación de oferentes que cuentan con personal técnico calificado bajo otras modalidades de contratación legalmente válidas, como los contratos laborales a plazo determinado o los contratos de prestación de servicios profesionales.
Entendemos que la finalidad del requisito es asegurar la disponibilidad real y comprobada de personal idóneo, lo cual igualmente queda garantizado con la propuesta alternativa planteada. Ampliar las formas de evidencia favorece la libre concurrencia y la igualdad de oportunidades entre oferentes, en concordancia con los principios que rigen los procesos de contratación pública.

Consulta:

En el PBC se solicita: “Debido a la criticidad del servicio, el proveedor local deberá contar con el mayor nivel de certificación/partnership de la marca ofertada, para garantizar el buen servicio y respaldo del soporte local”.
CONSULTA: se solicita amablemente a la convocante la modificación de esta condición de manera que se acepte la participación de oferentes que cuenten con un nivel intermedio o superior (Gold, Platinum o superior) de partnership con la marca ofertada. Exigir el “mayor nivel de certificación/partnership” limita injustificadamente la competencia, ya que en muchos casos solo un número muy reducido de empresas en el país ostentan dicho nivel. Esta situación puede atentar contra los principios de igualdad, libre competencia y concurrencia, establecidos en la normativa de contrataciones públicas.
Los programas de partnership de fabricantes de soluciones tecnológicas (incluidas WAAP/WAF) suelen estructurarse en niveles (ej. Authorized, Silver, Gold, Platinum, etc.), donde los niveles intermedios ya garantizan:
• Capacitación técnica certificada.
• Acceso a soporte oficial del fabricante.
• Respaldo en actualizaciones, parches y escalamiento de incidentes críticos.
Por tanto, exigir exclusivamente el máximo nivel no agrega un valor diferencial proporcional a la criticidad del servicio, ya que el fabricante brinda el mismo soporte de segundo y tercer nivel a todos sus partners acreditados.
Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes”.

Consulta:

En relación con lo establecido en el Punto 88 de las EETT del PBC, donde se indica que: “El servicio debe contar, como mínimo, con los siguientes estándares de seguridad y calidad:
- ISO/IEC 27001:2013 (Information Security Management Systems).
- ISO/IEC 27032:2012 (Security Techniques -- Guidelines for Cybersecurity)
- ISO 27017:2015 (Information Security for Cloud Services)
- ISO 27018:2014 (Information Security Protection of Personally identifiable information (PII) in public clouds)”.
Solicitamos amablemente a la entidad convocante confirmar si nuestra interpretación es correcta: entendemos que la expresión “el servicio” hace referencia al servicio ofrecido por el fabricante de la solución, y que por tanto, no se requiere que el proveedor local cuente directamente con dichas certificaciones, siempre que el servicio proporcionado por el fabricante cumpla con los estándares mencionados.

Consulta:

En el punto 91 de las Especificaciones Técnicas del PBC, se requiere contar como mínimo con 2 técnicos certificados.
Se solicita respetuosamente a la convocante aceptar como mínimo 1 técnico certificado para el proveedor local, considerando que en el punto 90 de las EETT ya se exige que el soporte del fabricante de las tecnologías consideradas debe incluir un Responsable de Cuenta Técnica dedicado exclusivamente para ANDE.
La obligación de contar con dos técnicos certificados puede restringir la participación de oferentes, además, ya se requiere que el fabricante de la tecnología incluya un Responsable de Cuenta Técnica (TAM) dedicado exclusivamente para ANDE, lo que asegura la disponibilidad de soporte avanzado, especializado y prioritario. Un técnico certificado local, sumado al Responsable de Cuenta Técnica del fabricante, es suficiente para garantizar la instalación, soporte y mantenimiento adecuados de la solución. Lo requerido es en concordancia con el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes”.