En PBC en la sección suministros requeridos – especificaciones técnicas dice:
“Seguridad Nivel Premium
Considerando los factores externos de conectividad IoT, la modalidad y la ciberseguridad, el oferente deberá prever en la oferta ,para la seguridad de los equipos en la solución SaaS, una VPN Full time de conexión con el DATACENTER y la central de monitoreo con link simétrico con la capacidad necesaria para el buen funcionamiento con cifrado mínimo , prever la conectividad cifrada por Vlans dedicadas, asignación de usuarios definidas como Dinámica, esquema de direccionamiento VLSM configuradas VTP (Van Trunking Protocol) dentro de las VPNs .
Se debe utilizar mínimamente el protocolo IPSec y cifrado AES-256 (o equivalente).
Infraestructura
El sistema de control y mantenimiento en modalidad SaaS deberá contar con un servidor asignado en un DATACENTER que mínimo cumpla los estándares TIER3 y la norma ISO 27000 de seguridad de la información (con la respectiva declaración que el DC cumple con las normas).
Prever la disponibilidad y configuración de un segundo Servidor BacKuP en el DC para cambio en caliente en caso que el servidor principal falle o presente anomalías. Este cambio tiene que ser realizado al instante, cero time. Justificar con su oferta cómo será la disponibilidad.
La protección contra desastres deberá prever el servicio supervisado de BACKUP de archivos diarios, con periodos de retención de mínimo 30 días, para midias externas con cifrado por hardware AES de 256 bits y físicamente resguardadas en una caja fuerte de alta seguridad que cuente con compartimiento interno con llave y uso exclusivo, ubicada en local seguro y con control de acceso al NOC del DC, este servicio tiene que estar disponible por un periodo mínimo de 24 meses modalidad 24x7x365. Justificar con su oferta que dispone de este ítem.
Toda la implantación deberá contar con soporte local Nivel Premium: atención 24x7 por 24 meses sin costo adicional, todo deberá estar contemplado en la oferta. Justificar con su oferta como estará disponible el servicio.
Tener en cuenta todos los costos necesarios al preparar la oferta en función de la solución propuesta.
Pasados los 24 meses del servicio Nivel Premium incluido en la oferta, el sistema de control y mantenimiento deberá seguir funcionando con la licencia perpetua conecta la plataforma del fabricante que sea dedicado a sistemas de protección de incendios disponible en modo operación 24x7x365x∞ conectado a un servicio de internet dispuesto por el SNPP, quedando a criterio del ente publico la contracción de un sistema Nivel Premium de ciberseguridad y conectividad IoT
Deberá contar con un técnico certificado en IT service managent (ITSM) Gestión de servicios de
Tecnología de Información.”
Solicitamos a la convocante omitir este punto debido a que no se justifica para un proyecto de sistema de detección y alarma contra incendio cuya única finalidad es la detección temprana de principios de incendio y el aviso de evacuación a los ocupantes de un edificio, contratar un servicio de seguridad Premium para un simple acceso remoto de monitoreo del sistema, y que incluso está previsto solo por 24 meses dejando al sistema después de ese periodo “desprotegido” de esa seguridad Premium. Además los sistemas de detección de incendio no poseen información sensible ni de valor significativo como para ser blancos potenciales de ciberataques.
En PBC en la sección suministros requeridos – especificaciones técnicas dice:
“Seguridad Nivel Premium
Considerando los factores externos de conectividad IoT, la modalidad y la ciberseguridad, el oferente deberá prever en la oferta ,para la seguridad de los equipos en la solución SaaS, una VPN Full time de conexión con el DATACENTER y la central de monitoreo con link simétrico con la capacidad necesaria para el buen funcionamiento con cifrado mínimo , prever la conectividad cifrada por Vlans dedicadas, asignación de usuarios definidas como Dinámica, esquema de direccionamiento VLSM configuradas VTP (Van Trunking Protocol) dentro de las VPNs .
Se debe utilizar mínimamente el protocolo IPSec y cifrado AES-256 (o equivalente).
Infraestructura
El sistema de control y mantenimiento en modalidad SaaS deberá contar con un servidor asignado en un DATACENTER que mínimo cumpla los estándares TIER3 y la norma ISO 27000 de seguridad de la información (con la respectiva declaración que el DC cumple con las normas).
Prever la disponibilidad y configuración de un segundo Servidor BacKuP en el DC para cambio en caliente en caso que el servidor principal falle o presente anomalías. Este cambio tiene que ser realizado al instante, cero time. Justificar con su oferta cómo será la disponibilidad.
La protección contra desastres deberá prever el servicio supervisado de BACKUP de archivos diarios, con periodos de retención de mínimo 30 días, para midias externas con cifrado por hardware AES de 256 bits y físicamente resguardadas en una caja fuerte de alta seguridad que cuente con compartimiento interno con llave y uso exclusivo, ubicada en local seguro y con control de acceso al NOC del DC, este servicio tiene que estar disponible por un periodo mínimo de 24 meses modalidad 24x7x365. Justificar con su oferta que dispone de este ítem.
Toda la implantación deberá contar con soporte local Nivel Premium: atención 24x7 por 24 meses sin costo adicional, todo deberá estar contemplado en la oferta. Justificar con su oferta como estará disponible el servicio.
Tener en cuenta todos los costos necesarios al preparar la oferta en función de la solución propuesta.
Pasados los 24 meses del servicio Nivel Premium incluido en la oferta, el sistema de control y mantenimiento deberá seguir funcionando con la licencia perpetua conecta la plataforma del fabricante que sea dedicado a sistemas de protección de incendios disponible en modo operación 24x7x365x∞ conectado a un servicio de internet dispuesto por el SNPP, quedando a criterio del ente publico la contracción de un sistema Nivel Premium de ciberseguridad y conectividad IoT
Deberá contar con un técnico certificado en IT service managent (ITSM) Gestión de servicios de
Tecnología de Información.”
Solicitamos a la convocante omitir este punto debido a que no se justifica para un proyecto de sistema de detección y alarma contra incendio cuya única finalidad es la detección temprana de principios de incendio y el aviso de evacuación a los ocupantes de un edificio, contratar un servicio de seguridad Premium para un simple acceso remoto de monitoreo del sistema, y que incluso está previsto solo por 24 meses dejando al sistema después de ese periodo “desprotegido” de esa seguridad Premium. Además los sistemas de detección de incendio no poseen información sensible ni de valor significativo como para ser blancos potenciales de ciberataques.
Referente a lo solicitado, las características técnicas, la magnitud y la conectividad de los equipos, fue analizada por el equipo técnico de la convocante, considerando que el sistema a futuro será interconectado entre los diversos locales del SNPP, se consideró y se tomó en serio la ciber seguridad, cualquier equipo conectado a la red deberá estar protegido con todos los recaudos disponibles, así también se asegura toda la infraestructura de TI a nivel nacional. Por esta razón la convocante se ratifica en los términos del PBC publicado
22
Capacidad Técnica
En la sección Requisitos de Calificación y Criterios de Evaluación – Capacidad Técnica menciona: El oferente deberá contar como mínimo con dos Ingenieros y dos técnicos del staff permanente certificados en la programación e instalación. Deberá presentar Listado de Personales propuestos acompañados con sus curriculum vitae, fotocopia de los certificados correspondientes y el listado de personales inscriptos emitido por el Instituto de Previsión Social (IPS) en el que figuren los personales propuestos. En cuanto a los Ingenieros, mencionar el tipo de profesional necesario en este tipo de llamado correspondería Ingeniero Electrónico, Civil o Electromecánico, con certificados o especialización en prevención de incendios, sobre el punto de estar inscriptos en el Instituto de Previsión, tienen que tener en cuenta que en mucho casos los profesionales son independientes y se les contrata por prestación de servicio, solicitamos a la convocante excluir este requisito limitativo el cual no suele formar parte del pliego de bases y condiciones de este tipo de llamado.
En la sección Requisitos de Calificación y Criterios de Evaluación – Capacidad Técnica menciona: El oferente deberá contar como mínimo con dos Ingenieros y dos técnicos del staff permanente certificados en la programación e instalación. Deberá presentar Listado de Personales propuestos acompañados con sus curriculum vitae, fotocopia de los certificados correspondientes y el listado de personales inscriptos emitido por el Instituto de Previsión Social (IPS) en el que figuren los personales propuestos. En cuanto a los Ingenieros, mencionar el tipo de profesional necesario en este tipo de llamado correspondería Ingeniero Electrónico, Civil o Electromecánico, con certificados o especialización en prevención de incendios, sobre el punto de estar inscriptos en el Instituto de Previsión, tienen que tener en cuenta que en mucho casos los profesionales son independientes y se les contrata por prestación de servicio, solicitamos a la convocante excluir este requisito limitativo el cual no suele formar parte del pliego de bases y condiciones de este tipo de llamado.
En Capacidad técnica el PBC solicita que los profesionales a presentar estén inscriptos en el Instituto de Previsión Social, solicitamos a la convocante excluir este punto ya que los técnicos e Ingenieros pueden ser profesionales independientes que prestan servicio sin vinculación permanente con la empresa, asimismo que tengan certificados de prevención de incendios, certificaciones que tengan que ver con el objeto del llamado.
En Capacidad técnica el PBC solicita que los profesionales a presentar estén inscriptos en el Instituto de Previsión Social, solicitamos a la convocante excluir este punto ya que los técnicos e Ingenieros pueden ser profesionales independientes que prestan servicio sin vinculación permanente con la empresa, asimismo que tengan certificados de prevención de incendios, certificaciones que tengan que ver con el objeto del llamado.