Contribuyentes de IRE GENERAL: Deberán cumplir con el siguiente parámetro: Donde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente Deberá ser igual o mayor que 1, en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024). a.2. Endeudamiento: pasivo total / activo total No deberá ser mayor a 0,80 en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024). Consulta: Hemos analizado con detenimiento los criterios financieros establecidos en el pliego de esta licitación. Comprendemos la importancia de los indicadores de liquidez y endeudamiento para asegurar la solidez de los oferentes. Sin embargo, queremos proponer una consideración basada en la naturaleza de nuestro sector. Los criterios como el "Ratio de Liquidez mayor o igual a 0,90" y el "Nivel de Endeudamiento No deberá ser mayor a 0,92" podrían no reflejar completamente la realidad de las empresas que requieren de grandes inversiones iniciales para la ejecución de obras. En nuestra industria, es habitual que se manejen estándares de endeudamiento distintos, alineados con los altos costos de capital necesarios para iniciar los proyectos. Hemos consultado a la Dirección Nacional de Contrataciones Públicas (DNCP) y nos han confirmado que estos niveles son sugeridos, lo que otorga a la entidad convocante la flexibilidad para ajustarlos según las necesidades específicas del proyecto. Consideramos que adaptar estos criterios no solo permitirá que más empresas calificadas puedan participar, sino que también beneficiará a la entidad. Un mayor número de competidores se traduce en la posibilidad de recibir ofertas más competitivas, asegurando los mejores precios y una calidad de servicio excepcional. Agradecemos de antemano su atención a esta propuesta y esperamos que consideren estas observaciones para enriquecer el proceso de licitación.
Contribuyentes de IRE GENERAL: Deberán cumplir con el siguiente parámetro: Donde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente Deberá ser igual o mayor que 1, en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024). a.2. Endeudamiento: pasivo total / activo total No deberá ser mayor a 0,80 en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024). Consulta: Hemos analizado con detenimiento los criterios financieros establecidos en el pliego de esta licitación. Comprendemos la importancia de los indicadores de liquidez y endeudamiento para asegurar la solidez de los oferentes. Sin embargo, queremos proponer una consideración basada en la naturaleza de nuestro sector. Los criterios como el "Ratio de Liquidez mayor o igual a 0,90" y el "Nivel de Endeudamiento No deberá ser mayor a 0,92" podrían no reflejar completamente la realidad de las empresas que requieren de grandes inversiones iniciales para la ejecución de obras. En nuestra industria, es habitual que se manejen estándares de endeudamiento distintos, alineados con los altos costos de capital necesarios para iniciar los proyectos. Hemos consultado a la Dirección Nacional de Contrataciones Públicas (DNCP) y nos han confirmado que estos niveles son sugeridos, lo que otorga a la entidad convocante la flexibilidad para ajustarlos según las necesidades específicas del proyecto. Consideramos que adaptar estos criterios no solo permitirá que más empresas calificadas puedan participar, sino que también beneficiará a la entidad. Un mayor número de competidores se traduce en la posibilidad de recibir ofertas más competitivas, asegurando los mejores precios y una calidad de servicio excepcional. Agradecemos de antemano su atención a esta propuesta y esperamos que consideren estas observaciones para enriquecer el proceso de licitación.
Se informa a los potenciales oferentes que los parámetros financieros establecidos en el presente llamado se mantendrán sin modificaciones, dado que responden a criterios técnicos y estándares utilizados de manera general en los procesos de evaluación, garantizando así la transparencia, equidad y solidez en la selección de los proveedores
2
Capacidad técnica
En el PBC en la sección de Capacidad técnica dice:
2. El oferente deberá poseer certificación de Calidad ISO 27001 vigente, con el objetivo de cumplir con los más altos estándares de seguridad de la información, preservando la confidencialidad, integridad y disponibilidad de la información relacionada con la convocante
Al respecto y teniendo en cuenta que solicitar una certificación de ésa índole en una Licitación de esta naturaleza provoca automáticamente la imposibilidad de participación de importantes empresas que por su experiencia, trayectoria y responsabilidad en los servicios prestados durante los años de su existencia, en algunos casos más de 10 años, brindando servicios de alto nivel a muchas entidades bancarias e instituciones con alto grado de criticidad en su datacenter, donde las exigencias relacionadas con la Gestión en la Seguridad de la Información son de alto grado de responsabilidad y confidencialidad.- Ante tal situación estimamos que la exigencia (más aún cuando no existen en el llamado respectivo hechos concretos sobre servicios de sistemas de digitalización y guarda de información digital) de disponer de tal certificación como esencial para la participación en esta licitación, solicitamos la eliminación de dicha obligatoriedad con el fin de la participación plena de todos los calificados oferentes de los Servicios que por este motivo serian descartados en forma automática, facilitando solo a quienes dispongan de la certificación enunciada para ser favorecidos al respecto
En el PBC en la sección de Capacidad técnica dice:
2. El oferente deberá poseer certificación de Calidad ISO 27001 vigente, con el objetivo de cumplir con los más altos estándares de seguridad de la información, preservando la confidencialidad, integridad y disponibilidad de la información relacionada con la convocante
Al respecto y teniendo en cuenta que solicitar una certificación de ésa índole en una Licitación de esta naturaleza provoca automáticamente la imposibilidad de participación de importantes empresas que por su experiencia, trayectoria y responsabilidad en los servicios prestados durante los años de su existencia, en algunos casos más de 10 años, brindando servicios de alto nivel a muchas entidades bancarias e instituciones con alto grado de criticidad en su datacenter, donde las exigencias relacionadas con la Gestión en la Seguridad de la Información son de alto grado de responsabilidad y confidencialidad.- Ante tal situación estimamos que la exigencia (más aún cuando no existen en el llamado respectivo hechos concretos sobre servicios de sistemas de digitalización y guarda de información digital) de disponer de tal certificación como esencial para la participación en esta licitación, solicitamos la eliminación de dicha obligatoriedad con el fin de la participación plena de todos los calificados oferentes de los Servicios que por este motivo serian descartados en forma automática, facilitando solo a quienes dispongan de la certificación enunciada para ser favorecidos al respecto
El oferente no estará manejando en sus instalaciones ni en sus sistemas o servidores información confidencial del CNC ni del Rectorado, por lo tanto no es estrictamente necesario que cuente con dicha certificación para la provisión del equipo. Esto limita la participación de oferentes. Se procedió a la modificacion, remitirse a la ADENDA 1.
3
Capacidad técnica
En el PBC en la sección de Capacidad técnica dice:
4. El oferente para garantizar una correcta implementación y soporte de la solución se requiere que cuente con al menos:
3 (tres) técnicos certificados en la marca ofertada de nivel senior o profesional. No se aceptarán certificaciones del tipo comercial o preventa.
2 (dos) técnicos certificados en la marca ofertada de nivel experto o especialista. No se aceptarán certificaciones del tipo comercial o preventa.
Al respecto y teniendo en cuenta que solo se proveerá e instalara un solo Firewall, es más que suficiente la exigencia de 1 (un) técnico certificado en la marca ofertada de nivel senior o profesional. Siendo que con este recurso se puede garantizar que se posee la capacidad y experiencia de proveer lo solicitado en el presente llamado. De esta manera no se estaría excluyendo a ninguna empresa y favorecerían la libre competencia.
Solicitamos respetuosamente a la convocante sea modificado este punto dejando
1 (un) técnico certificado en la marca ofertada de nivel senior o profesional. No se aceptarán certificaciones del tipo comercial o preventa.
2 (dos) técnicos certificados en la marca ofertada de nivel experto o especialista. No se aceptarán certificaciones del tipo comercial o preventa. (Opcional)
En el PBC en la sección de Capacidad técnica dice:
4. El oferente para garantizar una correcta implementación y soporte de la solución se requiere que cuente con al menos:
3 (tres) técnicos certificados en la marca ofertada de nivel senior o profesional. No se aceptarán certificaciones del tipo comercial o preventa.
2 (dos) técnicos certificados en la marca ofertada de nivel experto o especialista. No se aceptarán certificaciones del tipo comercial o preventa.
Al respecto y teniendo en cuenta que solo se proveerá e instalara un solo Firewall, es más que suficiente la exigencia de 1 (un) técnico certificado en la marca ofertada de nivel senior o profesional. Siendo que con este recurso se puede garantizar que se posee la capacidad y experiencia de proveer lo solicitado en el presente llamado. De esta manera no se estaría excluyendo a ninguna empresa y favorecerían la libre competencia.
Solicitamos respetuosamente a la convocante sea modificado este punto dejando
1 (un) técnico certificado en la marca ofertada de nivel senior o profesional. No se aceptarán certificaciones del tipo comercial o preventa.
2 (dos) técnicos certificados en la marca ofertada de nivel experto o especialista. No se aceptarán certificaciones del tipo comercial o preventa. (Opcional)
Apegarse a lo detallado en el punto 30 de las EETT (El oferente deberá contar con al menos 2 (dos) técnicos certificados por el fabricante de la marca ofertada para la instalación y configuración de los equipos ofertados).Se procedió a la modificacion, remitirse a la ADENDA 1.
4
Capacidad técnica
Consulta 3 – CAPACIDAD TECNICA
En el PBC en la sección de Capacidad técnica dice:
4. El oferente para garantizar una correcta implementación y soporte de la solución se requiere que cuente con al menos:
1 (Un) Ingeniero en Informatica especializado en ciberseguridad que cuente con al menos 2 (dos) de las siguientes certificaciones: OSCP, CND, ECSA, SSCP, PenTest+ y/o CEH.
Al respecto y teniendo en cuenta que exigiendo una rama especifica de la Ingeniería como ser Informática, habiendo profesionales de la rama con especialidades en Ciberseguridad, pensamos que esta exigencia es restrictiva y direccionada.
Solicitamos respetuosamente a la convocante sea modificado este punto dejando:
1 (un) Ing. Especialista en Ciberdefensa y Ciberseguridad Estratégica, reconocido por una Institución Pública del País como líder de Proyecto para los trabajos de instalación del equipo, perteneciente al plantel técnico permanente de la empresa.
Consulta 3 – CAPACIDAD TECNICA
En el PBC en la sección de Capacidad técnica dice:
4. El oferente para garantizar una correcta implementación y soporte de la solución se requiere que cuente con al menos:
1 (Un) Ingeniero en Informatica especializado en ciberseguridad que cuente con al menos 2 (dos) de las siguientes certificaciones: OSCP, CND, ECSA, SSCP, PenTest+ y/o CEH.
Al respecto y teniendo en cuenta que exigiendo una rama especifica de la Ingeniería como ser Informática, habiendo profesionales de la rama con especialidades en Ciberseguridad, pensamos que esta exigencia es restrictiva y direccionada.
Solicitamos respetuosamente a la convocante sea modificado este punto dejando:
1 (un) Ing. Especialista en Ciberdefensa y Ciberseguridad Estratégica, reconocido por una Institución Pública del País como líder de Proyecto para los trabajos de instalación del equipo, perteneciente al plantel técnico permanente de la empresa.
Para la provisión del equipo no es necesario que la empresa oferente cuente con un profesional con estas certificaciones específicas que tienen que ver con
manipulación, guarda, ciberseguridad y seguridad de la información, ya que por la naturaleza del llamado no es indispensable contar con estas certificaciones para poder administrar, configurar o dar soporte al equipo ofertado. Remitirse a la ADENDA 1
5
Experiencia Requerida
Consulta 4 – EXPERIENCIA REQUERIDA
En el PBC en la sección de Experiencia Requerida dice:
1. Demostrar la experiencia en la provisión de soluciones de seguridad perimetral (Firewall) con copia de contratos y/o facturaciones de venta y/o recepciones finales por un monto equivalente al 50 % como mínimo del monto total ofertado en la presente licitación, dentro de los: 3 últimos años: (2021 y/o 2022 y/o 2023).
Solicitamos respetuosamente a la convocante sean aceptadas experiencia en la provisión e instalación de seguridad perimetral (Firewall) y microdatacenter.
Esto para garantizar la experiencia de implementación en lugares de alta complejidad y acordes a lo exigido.
Consulta 4 – EXPERIENCIA REQUERIDA
En el PBC en la sección de Experiencia Requerida dice:
1. Demostrar la experiencia en la provisión de soluciones de seguridad perimetral (Firewall) con copia de contratos y/o facturaciones de venta y/o recepciones finales por un monto equivalente al 50 % como mínimo del monto total ofertado en la presente licitación, dentro de los: 3 últimos años: (2021 y/o 2022 y/o 2023).
Solicitamos respetuosamente a la convocante sean aceptadas experiencia en la provisión e instalación de seguridad perimetral (Firewall) y microdatacenter.
Esto para garantizar la experiencia de implementación en lugares de alta complejidad y acordes a lo exigido.
La convocante se mantiene, remitirse a la ADENDA 1
6
Experiencia Requerida
Consulta 5 – EXPERIENCIA REQUERIDA
En el PBC en la sección de Experiencia Requerida dice:
2. Se deberá presentar como mínimo 3 (tres) certificados y/o constancias de experiencias satisfactorias en la provisión e implementación de firewall, emitidas por Instituciones Públicas y/o Privadas.
Solicitamos respetuosamente a la convocante sean aceptadas como mínimo 3 (tres) certificados y/o constancias de experiencias satisfactorias en la provisión e implementación de firewall y/o microdatcenter , emitidas por Instituciones Públicas y/o Privadas. de alta complejidad y acordes a lo exigido.
Consulta 5 – EXPERIENCIA REQUERIDA
En el PBC en la sección de Experiencia Requerida dice:
2. Se deberá presentar como mínimo 3 (tres) certificados y/o constancias de experiencias satisfactorias en la provisión e implementación de firewall, emitidas por Instituciones Públicas y/o Privadas.
Solicitamos respetuosamente a la convocante sean aceptadas como mínimo 3 (tres) certificados y/o constancias de experiencias satisfactorias en la provisión e implementación de firewall y/o microdatcenter , emitidas por Instituciones Públicas y/o Privadas. de alta complejidad y acordes a lo exigido.
La convocante se mantiene, remitirse a la ADENDA 1
7
EETT
En las EETTs, se solicita lo siguiente: “Throughput NGFW ≥ 12 Gbps”
Solicitamos encarecidamente que la convocante tenga a bien aceptar equipo con Throughput NGFW de 7 Gbps. Favor tener en cuenta que este parámetro ya considera el firewall y otros features de seguridad en simultaneo.
Dejamos conocimiento que el conjunto de todas las características solicitadas en el ítem 1 - Equipo de seguridad de red de firewall, está direccionada a la marca Hillstone modelo SG-6000-A5100-AD-HWBDL-IN36. Dicho direccionamiento está en contra de lo que establece la ley N° 7021 en su Artículo 4°.- Principios rectores., inciso d) que garantiza el principio de Igualdad y Libre Competencia. La ley establece que todo potencial oferente que tenga la solvencia técnica, económica y legal necesaria para responder a los compromisos que supone la contratación con el Estado paraguayo y que cumpla con los requisitos establecidos en la presente Ley, en su reglamento, en las bases y condiciones y en las demás disposiciones administrativas, tendrá la posibilidad de participar sin restricciones y en igualdad de oportunidades en los procedimientos de contratación pública. Por lo que solicitamos considerar la modificación requerida, a fin de permitir una competencia abierta y evitar favorecer a una única marca en particular.
En las EETTs, se solicita lo siguiente: “Throughput NGFW ≥ 12 Gbps”
Solicitamos encarecidamente que la convocante tenga a bien aceptar equipo con Throughput NGFW de 7 Gbps. Favor tener en cuenta que este parámetro ya considera el firewall y otros features de seguridad en simultaneo.
Dejamos conocimiento que el conjunto de todas las características solicitadas en el ítem 1 - Equipo de seguridad de red de firewall, está direccionada a la marca Hillstone modelo SG-6000-A5100-AD-HWBDL-IN36. Dicho direccionamiento está en contra de lo que establece la ley N° 7021 en su Artículo 4°.- Principios rectores., inciso d) que garantiza el principio de Igualdad y Libre Competencia. La ley establece que todo potencial oferente que tenga la solvencia técnica, económica y legal necesaria para responder a los compromisos que supone la contratación con el Estado paraguayo y que cumpla con los requisitos establecidos en la presente Ley, en su reglamento, en las bases y condiciones y en las demás disposiciones administrativas, tendrá la posibilidad de participar sin restricciones y en igualdad de oportunidades en los procedimientos de contratación pública. Por lo que solicitamos considerar la modificación requerida, a fin de permitir una competencia abierta y evitar favorecer a una única marca en particular.
El parámetro de Throughput NGFW ≥ 12 Gbps se estableció con base al cálculo de dimensionamiento real de la infraestructura crítica que protege el firewall, considerando el crecimiento proyectado de tráfico y la necesidad de habilitar múltiples funciones de seguridad en simultáneo (IPS, antivirus, control de aplicaciones, filtrado web, etc.).
El firewall actualmente en uso en el CNC es un Fortinet FortiGate 1240B, con un rendimiento de NGFW de alrededor de 6 Gbps en condiciones de inspección profunda (según hemos investigado, ya que el parámetro no aparece en el datasheet oficial). Reducir este valor de forma significativa comprometería la capacidad de la solución de soportar cargas futuras, lo que afectaría directamente la disponibilidad y seguridad de la red, además podría ocasionar compras adicionales para la institución.
El CNC como ISP de varias instituciones/facultades de la Universidad Nacional de Asunción y administrador del NIC.PY e IX.PY debe garantizar un rendimiento adecuado para el cumplimiento de su misión institucional, por lo tanto, no se aceptan características de Throughput NGFW iguales a 7 Gbps ya que no se fundamentó técnicamente en la consulta. Sin embargo, sí se aceptarán equipos con Throughput NGFW mayores o iguales a 10 Gbps para permitir la participación de más marcas sin poner en riesgo los planes de crecimiento futuros. Remitirse a la ADENDA 1
8
EETT
Las especificaciones técnicas están visible y alevosamente direccionadas hacia el equipo Hillstone SG-6000-A5100-IN. Esto puede ser comprobado el link oficial del fabricante donde los valores son evidentemente especificados acorde a este modelo:
https://www.hillstonenet.com/wp-content/uploads/Hillstone_A-Series_V5.5R10_EN.pdf
Más abajo un breve comparativo que valida lo manifestado:
• Throughput Firewall ≥ 25 Gbps (exactamente el mismo parámetro que el equipo indicado, ver Pág. 8)
• Throughput NGFW ≥ 12 Gbps (el equipo indicado soporta 20 Gbps, ver Pág. 8)
• Sesiones Concurrentes ≥ 8 millones (el equipo indicado soporta 9 millones, ver Pág. 8)
• Throughput VPN IPSec ≥ 12 Gbps (el equipo indicado soporta 15 Gbps, ver Pág. 8)
• Almacenamiento ≥ 960 GB SSD (exactamente mismo parámetro que el equipo indicado, ver Pág. 8)
• Fuentes redundantes y removibles (El equipo ofertado posee exactamente esas características)
• Cantidad de Políticas de firewall al menos 40.000 (el equipo indicado soporta exactamente esa cantidad 40.000, ver Pág. 8)
• En cuanto a interfaces se solicita al menos 6 (seis) de 10GbE SFP+, 16 (diez y seis) de 1GbE RJ45/SFP y 8 (ocho) de 1GbE SFP. Este punto coincide exactamente con la densidad de puertos que posee el equipo Hillstone SG-6000-A5100-IN. Ver Pág. 8
• “Se deberán incluir todos los módulos de expansión necesarios para que el equipo ofertado funcione al 100% de rendimiento descripto en las documentaciones oficiales de la marca presentada en la oferta”. Este punto deja en total evidencia considerando que por la arquitectura de la marca Hillstone, un equipo puede aumentar su capacidad a través de módulos de expansión. Esto puede verificarse claramente en la pág. 11, ver el punto numero 2 de la sección “Notes”
Solicitamos respetuosamente a la convocante ajustar las especificaciones para una mayor apertura a oferentes y fabricantes que poseen igual o mayor prestigio que el especificado en este pliego de bases y condiciones. Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes.
Las especificaciones técnicas están visible y alevosamente direccionadas hacia el equipo Hillstone SG-6000-A5100-IN. Esto puede ser comprobado el link oficial del fabricante donde los valores son evidentemente especificados acorde a este modelo:
https://www.hillstonenet.com/wp-content/uploads/Hillstone_A-Series_V5.5R10_EN.pdf
Más abajo un breve comparativo que valida lo manifestado:
• Throughput Firewall ≥ 25 Gbps (exactamente el mismo parámetro que el equipo indicado, ver Pág. 8)
• Throughput NGFW ≥ 12 Gbps (el equipo indicado soporta 20 Gbps, ver Pág. 8)
• Sesiones Concurrentes ≥ 8 millones (el equipo indicado soporta 9 millones, ver Pág. 8)
• Throughput VPN IPSec ≥ 12 Gbps (el equipo indicado soporta 15 Gbps, ver Pág. 8)
• Almacenamiento ≥ 960 GB SSD (exactamente mismo parámetro que el equipo indicado, ver Pág. 8)
• Fuentes redundantes y removibles (El equipo ofertado posee exactamente esas características)
• Cantidad de Políticas de firewall al menos 40.000 (el equipo indicado soporta exactamente esa cantidad 40.000, ver Pág. 8)
• En cuanto a interfaces se solicita al menos 6 (seis) de 10GbE SFP+, 16 (diez y seis) de 1GbE RJ45/SFP y 8 (ocho) de 1GbE SFP. Este punto coincide exactamente con la densidad de puertos que posee el equipo Hillstone SG-6000-A5100-IN. Ver Pág. 8
• “Se deberán incluir todos los módulos de expansión necesarios para que el equipo ofertado funcione al 100% de rendimiento descripto en las documentaciones oficiales de la marca presentada en la oferta”. Este punto deja en total evidencia considerando que por la arquitectura de la marca Hillstone, un equipo puede aumentar su capacidad a través de módulos de expansión. Esto puede verificarse claramente en la pág. 11, ver el punto numero 2 de la sección “Notes”
Solicitamos respetuosamente a la convocante ajustar las especificaciones para una mayor apertura a oferentes y fabricantes que poseen igual o mayor prestigio que el especificado en este pliego de bases y condiciones. Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: “En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes.
Las especificaciones técnicas fueron definidas en función de las necesidades estratégicas del CNC y no de una marca en particular, con base a requerimientos mínimos para garantizar el nivel de seguridad, rendimiento y resiliencia que la entidad necesita. Existen múltiples fabricantes de firewalls de categoría Next Generation en el mercado (Fortinet, Palo Alto, Check Point, Cisco, entre otros) que ofrecen equipos con características similares o superiores. La exigencia establecida en el pliego -"Se deberán incluir todos los módulos de expansión necesarios para que el equipo ofertado funcione al 100% de rendimiento descrito en las documentaciones oficiales de la marca presentada en la oferta"- debe interpretarse de la siguiente manera:
● Si el equipo ofertado, según la documentación oficial del fabricante, alcanza
su rendimiento máximo sin necesidad de módulos adicionales, entonces no
corresponde incluir ningún módulo extra.
● Si, en cambio, el equipo para alcanzar las prestaciones declaradas requiere
módulos de expansión o licencias adicionales, éstos deberán ser provistos
por el oferente como parte de la oferta.
Cabe destacar que el equipo a reemplazar (Fortigate 1240b), según el datasheet original, tiene la posibilidad de aumentar su rendimiento al máximo con la compra de módulos de expansión AMC, situación que nos obligó a considerar la inclusión de este requerimiento.
El objetivo de esta disposición es asegurar que la solución entregada funcione con el rendimiento pleno comprometido en la oferta, evitando que posteriormente se requieran adquisiciones adicionales que afecten la operatividad del CNC y comprometan cuestiones presupuestarias.
La coincidencia de algunas especificaciones técnicas con una marca o un modelo puntual no implica direccionamiento, sino que refleja el nivel de prestaciones comúnmente disponible en el mercado internacional para esta categoría de soluciones. Por lo tanto, se mantienen los parámetros ya definidos.
9
EETT
En las EETTs, se solicita lo siguiente: “Interfaces 10GbE (SFP+) ≥ 6; Interfaces 1GbE (RJ45/SFP) ≥ 16 RJ45 + 8 SFP”
Favor considerar que el equipo solicitado es un “firewall”, el cual ira conectado a lo sumo al switch de core, un router y a los enlaces de proveedores. Solicitar esta densidad de puerto es un despropósito y solo se encarga de limitar la participación de soluciones lideres que beneficiaran a la entidad.
Solicitamos encarecidamente que la convocante tenga a bien aceptar equipos con las siguientes interfaces: Interfaces 6x10GbE (SFP+) y 16xinterfaces de 1GE (RJ45/SFP).
Dejamos conocimiento que el conjunto de todas las características solicitadas en el ítem 1 - Equipo de seguridad de red de firewall, está direccionada a la marca Hillstone modelo SG-6000-A5100-AD-HWBDL-IN36. Dicho direccionamiento está en contra de lo que establece la ley N° 7021 en su Artículo 4°.- Principios rectores., inciso d) que garantiza el principio de Igualdad y Libre Competencia. La ley establece que todo potencial oferente que tenga la solvencia técnica, económica y legal necesaria para responder a los compromisos que supone la contratación con el Estado paraguayo y que cumpla con los requisitos establecidos en la presente Ley, en su reglamento, en las bases y condiciones y en las demás disposiciones administrativas, tendrá la posibilidad de participar sin restricciones y en igualdad de oportunidades en los procedimientos de contratación pública. Por lo que solicitamos considerar la modificación requerida, a fin de permitir una competencia abierta y evitar favorecer a una única marca en particular.
En las EETTs, se solicita lo siguiente: “Interfaces 10GbE (SFP+) ≥ 6; Interfaces 1GbE (RJ45/SFP) ≥ 16 RJ45 + 8 SFP”
Favor considerar que el equipo solicitado es un “firewall”, el cual ira conectado a lo sumo al switch de core, un router y a los enlaces de proveedores. Solicitar esta densidad de puerto es un despropósito y solo se encarga de limitar la participación de soluciones lideres que beneficiaran a la entidad.
Solicitamos encarecidamente que la convocante tenga a bien aceptar equipos con las siguientes interfaces: Interfaces 6x10GbE (SFP+) y 16xinterfaces de 1GE (RJ45/SFP).
Dejamos conocimiento que el conjunto de todas las características solicitadas en el ítem 1 - Equipo de seguridad de red de firewall, está direccionada a la marca Hillstone modelo SG-6000-A5100-AD-HWBDL-IN36. Dicho direccionamiento está en contra de lo que establece la ley N° 7021 en su Artículo 4°.- Principios rectores., inciso d) que garantiza el principio de Igualdad y Libre Competencia. La ley establece que todo potencial oferente que tenga la solvencia técnica, económica y legal necesaria para responder a los compromisos que supone la contratación con el Estado paraguayo y que cumpla con los requisitos establecidos en la presente Ley, en su reglamento, en las bases y condiciones y en las demás disposiciones administrativas, tendrá la posibilidad de participar sin restricciones y en igualdad de oportunidades en los procedimientos de contratación pública. Por lo que solicitamos considerar la modificación requerida, a fin de permitir una competencia abierta y evitar favorecer a una única marca en particular.
El requerimiento de ≥ 6 interfaces 10GbE (SFP+) y ≥ 16 interfaces 1GbE RJ45/SFP + 8 SFP responde a la necesidad de conectar el firewall en un entorno
con múltiples segmentos de red de alta criticidad, interconexión con proveedores y redundancia de enlaces. Esta cantidad de interfaces garantiza flexibilidad en la arquitectura y escalabilidad futura sin depender de equipos extras, lo cual podría implicar compromisos financieros adicionales.
Cabe mencionar que el equipo a reemplazar, actualmente cuenta con 24 interfaces SFP y 14 RJ45, hemos solicitado el doble de lo que actualmente se está utilizando considerando el crecimiento esperado para los próximos años y un margen de seguridad ante situaciones imprevistas. Reducir la densidad limitaría la operatividad y la posibilidad de expansión, por lo que la exigencia se mantiene.
10
EETT
En las EETTs, se solicita lo siguiente: “Almacenamiento ≥ 960 GB SSD”
Solicitamos sea aceptado un equipo con almacenamiento de 400 GB SSD. Es importante destacar que por buenas practicas el almacenamiento masivo de LOGs debe realizarse de manera externa de tal manera que esto no afecte la performance del equipo.
Dejamos conocimiento que el conjunto de todas las características solicitadas en el ítem 1 - Equipo de seguridad de red de firewall, está direccionada a la marca Hillstone modelo SG-6000-A5100-AD-HWBDL-IN36. Dicho direccionamiento está en contra de lo que establece la ley N° 7021 en su Artículo 4°.- Principios rectores., inciso d) que garantiza el principio de Igualdad y Libre Competencia. La ley establece que todo potencial oferente que tenga la solvencia técnica, económica y legal necesaria para responder a los compromisos que supone la contratación con el Estado paraguayo y que cumpla con los requisitos establecidos en la presente Ley, en su reglamento, en las bases y condiciones y en las demás disposiciones administrativas, tendrá la posibilidad de participar sin restricciones y en igualdad de oportunidades en los procedimientos de contratación pública. Por lo que solicitamos considerar la modificación requerida, a fin de permitir una competencia abierta y evitar favorecer a una única marca en particular.
En las EETTs, se solicita lo siguiente: “Almacenamiento ≥ 960 GB SSD”
Solicitamos sea aceptado un equipo con almacenamiento de 400 GB SSD. Es importante destacar que por buenas practicas el almacenamiento masivo de LOGs debe realizarse de manera externa de tal manera que esto no afecte la performance del equipo.
Dejamos conocimiento que el conjunto de todas las características solicitadas en el ítem 1 - Equipo de seguridad de red de firewall, está direccionada a la marca Hillstone modelo SG-6000-A5100-AD-HWBDL-IN36. Dicho direccionamiento está en contra de lo que establece la ley N° 7021 en su Artículo 4°.- Principios rectores., inciso d) que garantiza el principio de Igualdad y Libre Competencia. La ley establece que todo potencial oferente que tenga la solvencia técnica, económica y legal necesaria para responder a los compromisos que supone la contratación con el Estado paraguayo y que cumpla con los requisitos establecidos en la presente Ley, en su reglamento, en las bases y condiciones y en las demás disposiciones administrativas, tendrá la posibilidad de participar sin restricciones y en igualdad de oportunidades en los procedimientos de contratación pública. Por lo que solicitamos considerar la modificación requerida, a fin de permitir una competencia abierta y evitar favorecer a una única marca en particular.
El almacenamiento mínimo de 960 GB SSD fue definido para asegurar que el firewall pueda mantener registros locales extensivos sin depender de sistemas
externos, lo cual es crucial para auditorías, continuidad de servicio en caso de fallas de comunicación y cumplimiento de normativas de seguridad de organismos regulatorios nacionales. Además nos permite evitar costos adicionales por el almacenamiento y gestión de los logs. La exigencia de almacenamiento interno/local adecuado refuerza la resiliencia del sistema y no excluye la posibilidad de integrarlo con soluciones externas de logging. Por lo tanto, se mantiene el requisito original.