En el PBC se solicita: Demostrar la experiencia en la provisión e instalación de las soluciones y/o herramientas de gestión de usuarios y privilegios, con contratos, facturas, y/o recepciones finales por un monto equivalente al 25% como mínimo del monto total ofertado en la presente licitación, de los últimos 3 (tres) años (2020, 2021, 2022).
CONSULTA: Las bases definen en la EETT, sobre la experiencia y teniendo en cuenta que son soluciones muy poco comercializados Solicitamos respetuosamente a la convocante que sean aceptadas experiencia del 15% como mínimo de los Últimos 4 años, agregando al año (2020,2021,2022,2023) a fin de fomentar los principios de la Ley de compras públicas (anterior y actual), conforme a su art. 4° - Economía, Eficacia y Eficiencia e IGUALDAD y LIBRE COMPETENCIA.
En el PBC se solicita: Demostrar la experiencia en la provisión e instalación de las soluciones y/o herramientas de gestión de usuarios y privilegios, con contratos, facturas, y/o recepciones finales por un monto equivalente al 25% como mínimo del monto total ofertado en la presente licitación, de los últimos 3 (tres) años (2020, 2021, 2022).
CONSULTA: Las bases definen en la EETT, sobre la experiencia y teniendo en cuenta que son soluciones muy poco comercializados Solicitamos respetuosamente a la convocante que sean aceptadas experiencia del 15% como mínimo de los Últimos 4 años, agregando al año (2020,2021,2022,2023) a fin de fomentar los principios de la Ley de compras públicas (anterior y actual), conforme a su art. 4° - Economía, Eficacia y Eficiencia e IGUALDAD y LIBRE COMPETENCIA.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Considerando la gran envergadura del proyecto que implica adquisición e implementación de nuevas tecnologías, así como la amplitud de los servicios críticos a ser vinculados a la solución PAM, nos resulta indispensable que la empresa oferente cuente mínimamente con experiencia demostrable en la provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos, con contratos, facturas, y/o recepciones finales por un monto equivalente al 40% como mínimo del monto total ofertado en la presente licitación, dentro de los últimos 3 (tres) años (2021, 2022 y 2023). Remitirse a la Adenda enumerada.
2
CAPACIDAD TÉCNICA
En el PBC se solicita: El oferente debe contar con al menos 1 (uno) técnico que realizará la instalación y puesta en marcha de las soluciones ofertadas
CONSULTA: Solicitamos que la convocante pueda aclarar si el técnico solicitado, deberá tener una especialización técnica del fabricante y si la misma deberá ser parte del plantel del oferente y/o si aceptaran técnico certificado del representante? ¿Nivel de certificación?
En el PBC se solicita: El oferente debe contar con al menos 1 (uno) técnico que realizará la instalación y puesta en marcha de las soluciones ofertadas
CONSULTA: Solicitamos que la convocante pueda aclarar si el técnico solicitado, deberá tener una especialización técnica del fabricante y si la misma deberá ser parte del plantel del oferente y/o si aceptaran técnico certificado del representante? ¿Nivel de certificación?
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Considerando la gran envergadura del proyecto que implica adquisición e implementación de nuevas tecnologías, así como la amplitud de los servicios críticos a ser vinculados a la solución PAM, el oferente debe contar con al menos 2 (dos) técnicos certificados en despliegue o instalación de la solución PAM ofertada, pudiendo ser personal subcontratado. Remitirse a la Adenda enumerada.
3
Experiencia requerida
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Experiencia requerida, se solicita:
Demostrar la experiencia en la provisión e instalación de las soluciones y/o herramientas de gestión de usuarios y privilegios, con contratos, facturas, y/o recepciones finales por un monto equivalente al 25% como mínimo del monto total ofertado en la presente licitación, de los últimos 3 (tres) años (2020, 2021, 2022).
Solicitamos que sea aceptada la experiencia en la provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos y/o gestión de activos de TI y/o monitoreo de infraestructura de TI, con contratos, facturas, y/o recepciones finales por un monto equivalente al 40% como mínimo del monto total ofertado en la presente licitación, dentro de los últimos 3 (tres) años (2021, 2022 y 2023), de manera a dar mayor apertura de participación a los proveedores y potenciales oferentes.
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Experiencia requerida, se solicita:
Demostrar la experiencia en la provisión e instalación de las soluciones y/o herramientas de gestión de usuarios y privilegios, con contratos, facturas, y/o recepciones finales por un monto equivalente al 25% como mínimo del monto total ofertado en la presente licitación, de los últimos 3 (tres) años (2020, 2021, 2022).
Solicitamos que sea aceptada la experiencia en la provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos y/o gestión de activos de TI y/o monitoreo de infraestructura de TI, con contratos, facturas, y/o recepciones finales por un monto equivalente al 40% como mínimo del monto total ofertado en la presente licitación, dentro de los últimos 3 (tres) años (2021, 2022 y 2023), de manera a dar mayor apertura de participación a los proveedores y potenciales oferentes.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Considerando la gran envergadura del proyecto que implica adquisición e implementación de nuevas tecnologías, así como la amplitud de los servicios críticos a ser vinculados a la solución PAM, nos resulta indispensable que la empresa oferente cuente mínimamente con experiencia demostrable en la provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos, con contratos, facturas, y/o recepciones finales por un monto equivalente al 40% como mínimo del monto total ofertado en la presente licitación, dentro de los últimos 3 (tres) años (2021, 2022 y 2023).Remitirse a la Adenda enumerada.
4
Capacidad Técnica
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Capacidad Técnica, se solicita:
2. Referencias satisfactorias de clientes finales, como mínimo 1 (uno), que contengan la debida identificación y suscripción del emisor, de haber proveído e instalado soluciones y/o herramientas de gestión de usuarios y privilegios, en el periodo comprendido entre los años 2020 al 2022.
Solicitamos que sea aceptada referencias satisfactorias, como mínimo 1 (uno), en provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos y/o gestión de activos de TI y/o monitoreo de infraestructura de TI, dentro de los últimos 3 (tres) años (2021, 2022 y 2023), de manera a dar mayor apertura de participación a los proveedores y potenciales oferentes.
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Capacidad Técnica, se solicita:
2. Referencias satisfactorias de clientes finales, como mínimo 1 (uno), que contengan la debida identificación y suscripción del emisor, de haber proveído e instalado soluciones y/o herramientas de gestión de usuarios y privilegios, en el periodo comprendido entre los años 2020 al 2022.
Solicitamos que sea aceptada referencias satisfactorias, como mínimo 1 (uno), en provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos y/o gestión de activos de TI y/o monitoreo de infraestructura de TI, dentro de los últimos 3 (tres) años (2021, 2022 y 2023), de manera a dar mayor apertura de participación a los proveedores y potenciales oferentes.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Considerando la gran envergadura del proyecto que implica adquisición e implementación de nuevas tecnologías, así como la amplitud de los servicios críticos a ser vinculados a la solución PAM, se aceptará referencias satisfactorias, como mínimo 1 (una) carta y/o nota originales firmadas por el cliente, en provisión y/o instalación de soluciones o herramientas de seguridad y/o gestión de cuentas de usuarios y/o gestión de accesos, dentro de los últimos 3 (tres) años (2021, 2022 y 2023). Remitirse a la Adenda enumerada.
5
Técnicos Certificados
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Capacidad Técnica, se solicita:
1. El oferente debe contar con al menos 1 (uno) técnico que realizará la instalación y puesta en marcha de las soluciones ofertadas
Dada la envergadura del proyecto licitado, recomendamos a la convocante considerar ampliar la exigencia de 2 (dos) técnicos certificados en el despliegue de la solución PAM ofertada, pudiendo ser estos, personal subcontratado específicamente para el proyecto.
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Capacidad Técnica, se solicita:
1. El oferente debe contar con al menos 1 (uno) técnico que realizará la instalación y puesta en marcha de las soluciones ofertadas
Dada la envergadura del proyecto licitado, recomendamos a la convocante considerar ampliar la exigencia de 2 (dos) técnicos certificados en el despliegue de la solución PAM ofertada, pudiendo ser estos, personal subcontratado específicamente para el proyecto.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Considerando la gran envergadura del proyecto que implica adquisición e implementación de nuevas tecnologías, así como la amplitud de los servicios críticos a ser vinculados a la solución PAM, la solicitud de que la empresa oferente cuente con mínimamente 2 (dos) técnicos certificados en el despliegue de la solución PAM ofertada, pudiendo ser estos, personal subcontratado específicamente para el proyecto. Remitirse a la Adenda enumerada.
6
Técnicos Certificados
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Capacidad Técnica, se solicita:
1. El oferente debe contar con al menos 1 (uno) técnico que realizará la instalación y puesta en marcha de las soluciones ofertadas
Dada la envergadura del proyecto licitado, recomendamos a la convocante considerar incluir certificaciones de las diferentes plataformas que forman parte de la solución, pudiendo ser estos, personal subcontratado específicamente para el proyecto.
En el Pliego de Bases y Condiciones, REQUISITOS DE PARTICIPACIÓN Y CRITERIOS DE EVALUACIÓN, Capacidad Técnica, se solicita:
1. El oferente debe contar con al menos 1 (uno) técnico que realizará la instalación y puesta en marcha de las soluciones ofertadas
Dada la envergadura del proyecto licitado, recomendamos a la convocante considerar incluir certificaciones de las diferentes plataformas que forman parte de la solución, pudiendo ser estos, personal subcontratado específicamente para el proyecto.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Considerando la envergadura del proyecto que implica adquisición e implementación de nuevas tecnologías, así como la criticidad de las prestaciones que brinda el BNF, en donde la presentación de errores podría desembocar en un perjuicio patrimonial para la entidad, nos resulta indispensable que la empresa oferente cuente mínimamente con un (1) técnico con las siguientes certificaciones: Ethical Hacking Essentials (EHE) o superior, CompTIA Cybersecurity Analyst (CySA+) o superior, Cyber Securiry Foundation Professional Certificate (CSFPC) o superior, Windows Server Hybrid Administrator Associate o superior, Microsoft Certification Solutions Associate - Windows Server 2016 o superior, Microsoft Certification Solutions Expert - Server Infraestructure o superior, Microsoft Certification Solutions Expert - Private Cloud o superior, VMware Certified Professional - Data Center Virtualization 2023 o superior, Red Hat Certified System Administrator (RHCSA) o superior, pudiendo ser estos, personal subcontratado específicamente para el proyecto. Remitirse a la Adenda enumerada.
7
Especificaciones Técnicas
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, solicita:
Posibilidad de realizar búsquedas dentro de los videos de auditoría.
Sugerimos que sea aceptada la posibilidad de realizar búsquedas basadas en lista de comandos o queries (query) para trazabilidad y seguimiento de los mismos para futuras consultas sobre la biblioteca de videos generadas por las sesiones de usuarios para identificar tiempos exactos de los queries (query) o comandos que ocurren en dichos videos.
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, solicita:
Posibilidad de realizar búsquedas dentro de los videos de auditoría.
Sugerimos que sea aceptada la posibilidad de realizar búsquedas basadas en lista de comandos o queries (query) para trazabilidad y seguimiento de los mismos para futuras consultas sobre la biblioteca de videos generadas por las sesiones de usuarios para identificar tiempos exactos de los queries (query) o comandos que ocurren en dichos videos.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: Hemos considerado exigir la capacidad de realizar búsquedas basadas en lista de comandos (querys) para trazabilidad y seguimiento de los mismos para las futuras consultas sobre la biblioteca de videos generadas por las sesiones de usuarios para identificar tiempos exactos de los queries (querys) o comandos que ocurren en dichos videos. Remitirse a la adenda enumerada.
8
Especificaciones Técnicas
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, se requiere:
Debe tener la capacidad de detectar automáticamente nuevos dispositivos Laptops o PCs Windows, Servicios Windows (Windows Services), Scheduled Tasks, IIS Service Accounts, para su administración en la solución.
Sugerimos a la convocante que la herramienta tenga la capacidad de detectar automáticamente dispositivos como máquinas virtuales, servidores físicos, estaciones de trabajo con sistema operativo Microsoft Windows, para su administración en la solución.
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, se requiere:
Debe tener la capacidad de detectar automáticamente nuevos dispositivos Laptops o PCs Windows, Servicios Windows (Windows Services), Scheduled Tasks, IIS Service Accounts, para su administración en la solución.
Sugerimos a la convocante que la herramienta tenga la capacidad de detectar automáticamente dispositivos como máquinas virtuales, servidores físicos, estaciones de trabajo con sistema operativo Microsoft Windows, para su administración en la solución.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: la solución PAM ofertada debe tener la capacidad de detectar dispositivos como máquinas virtuales, servidores físicos, estaciones de trabajos con sistema operativo Microsoft Windows, para su administración en la solución. Remitirse a la adenda enumerada.
9
Especificaciones Técnicas
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, dice:
Debe soportar integración con soluciones de análisis de vulnerabilidades.
Solicitamos que la herramienta soporte integración con al menos una solución de análisis de vulnerabilidades.
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, dice:
Debe soportar integración con soluciones de análisis de vulnerabilidades.
Solicitamos que la herramienta soporte integración con al menos una solución de análisis de vulnerabilidades.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: la solución PAM ofertada debe soportar integración con al menos una solución de análisis de vulnerabilidades. Remitirse a la adenda enumerada.
10
Especificaciones Técnicas
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, dice:
Debe proporcionar un acceso remoto seguro (fuera de la red corporativa) a los administradores sin necesidad de instalar clientes VPN en los dispositivos de los usuarios remotos, garantizando un acceso seguro con MFA sin modificar los recursos de autenticación corporativos como el AD..
Sugerimos que la herramienta proporcione acceso remoto seguro (fuera de la red corporativa) sin necesidad de instalar clientes VPN en los dispositivos de los usuarios remotos, a fin de reducir la superficie de ataque y optimizar la administración de VPNs.
En el Pliego de Bases y Condiciones, SUMINISTROS REQUERIDOS - ESPECIFICACIONES
TÉCNICAS, ITEM N° 1 - SOLUCION DE SEGURIDAD PARA ACCESOS PRIVILEGIADOS (PAM), Capacidades generales de la herramienta PAM, dice:
Debe proporcionar un acceso remoto seguro (fuera de la red corporativa) a los administradores sin necesidad de instalar clientes VPN en los dispositivos de los usuarios remotos, garantizando un acceso seguro con MFA sin modificar los recursos de autenticación corporativos como el AD..
Sugerimos que la herramienta proporcione acceso remoto seguro (fuera de la red corporativa) sin necesidad de instalar clientes VPN en los dispositivos de los usuarios remotos, a fin de reducir la superficie de ataque y optimizar la administración de VPNs.
Conforme a lo expuesto por la dependencia requirente y responsable del servicio informamos que: la solución PAM ofertada debe proporcionar un acceso remoto seguro (fuera de la red corporativa) sin necesidad de instalar clientes VPN en los dispositivos de los usuarios remotos, conforme a ser garantizado el acceso seguro con MFA sin modificar los recursos de autenticación corporativos como el AD. Remitirse a la adenda enumerada.