title: CONCESION DE LICENCIAS PARA EL DERECHO DE USO DE PROGRAMAS DE COMPUTACION

description: SERVICIOS PARA PERMITIR, OTORGAR O AUTORIZAR DE OTRA MANERA EL USO DE DERECHOS PARA UTILIZAR PROGRAMAS DE COMPUTACION, DESCRIPCION DE PROGRAMAS Y MATERIALES DE APOYO PARA SISTEMAS Y APLICACIONES DE SOFTWARE

description: SERVICIOS PARA PERMITIR, OTORGAR O AUTORIZAR DE OTRA MANERA EL USO DE DERECHOS PARA UTILIZAR PROGRAMAS DE COMPUTACION, DESCRIPCION DE PROGRAMAS Y MATERIALES DE APOYO PARA SISTEMAS Y APLICACIONES DE SOFTWARE

description: SERVICIOS PARA PERMITIR, OTORGAR O AUTORIZAR DE OTRA MANERA EL USO DE DERECHOS PARA UTILIZAR PROGRAMAS DE COMPUTACION, DESCRIPCION DE PROGRAMAS Y MATERIALES DE APOYO PARA SISTEMAS Y  APLICACIONES DE SOFTWARE

title: SIE-CELECEP-2025-01052-238940

answer: Carlos F Jumbo G en su calidad de represente legal de la empresa ITSEGUINFO CIA LTDA con RUC 1792199387001 presenta el documento CARTA DE RESPUESTA CONVALIDACIÓN SIE-CELECEP-2025-01052 y documentacion de respaldo

description: Hallazgo 01 y 02

description: HALLAZGO 01, 02, 03

answer: Quito, 13 de junio de 2025 Señores: CORPORACION ELECTRICA DEL ECUADOR CELEC EP Presente.- Asunto: Respuesta a las convalidaciones realizadas en el proceso código SIE-CELECEP-2025-01052 De mi consideración, Yo, Carlos Enrique Soria Flor, en mi calidad de Gerente General de la empresa HIGH TELECOMMUNICATIONS SOCIEDAD DE TELECOMUNICACIONES CIA. LTDA., dentro de la etapa de convalidaciones cuyo objeto es MAT IMPLEMENTACION DE SOLUCION INFORMATICA PARA LA ADMINISTRACION DE IDENTIDADES PRIVILEGIADAS PARA CELEC EP, en respuesta a las convalidaciones solicitadas se adjuntan las correspondientes respuestas y sus sustentos. Saludos

name: HIGH TELECOMMUNICATIONS SOCIEDAD DE TELECOMUNICACIONES CIA. LTDA.

description: Hallazgo 01, 02, 03, 04 y 05

answer: SE REMITE ADJUNTOS PARA CONVALIDACION DE ERRORES SEGUN LO SOLICITADO

description: HALLAZGO 01, 02, 03 y 04

answer: ACLARACIÓN 13:  Se aclara a los oferentes que, en la sección  Forma y condiciones de pago: Pago 2 indica : ?El valor restante del contrato  efectuará contra prestación del servicio corresponde al valor total del pool de las 80 horas de técnicas especializadas efectivamente utilizadas en el primer y segundo año de ejecución del contrato; una vez transcurrido los 730 días a partir de la firma del Acta de Entrega- Recepción parcial de puesta en marcha de la solución tanto en el entorno IT- Fase 1 y entorno OT- Fase 2; a entera satisfacción de CELEC EP.?Se aclara que en las condiciones para el segundo y último pago los informes deben contener toda la información de los procedimientos realizados para la entrega del soporte y mantenimiento emitido por parte del Fabricante y/o contratista, de conformidad a lo establecido en el acuerdo de nivel de servicio.

description: ACLARACION

answer: ACLARACIÓN 12:  Se aclara a los oferentes que, de acuerdo con el documento términos de referencia en el numeral 3.6.2 OBLIGACIONES DEL CONTRATANTE, se conformará una comisión multidisciplinaria que acompañará y supervisará la ejecución del contrato, sin embargo, la responsabilidad de realizar la integración técnica con el AD, la creación de GPOs, configuraciones específicas, autenticaciones y parametrizaciones necesarias será exclusiva del proveedor, quien deberá disponer de personal técnico especializado.

description: ACLARACION

answer: ACLARACIÓN 11:  Se aclara a los oferentes que, la solución contempla la administración de 380 cuentas privilegiadas que requerirán acceso tanto en el entorno IT como en el entorno OT. Tomando en cuenta que:?Se distribuyen en múltiples Unidades de Negocio con operación simultánea.?Se debe garantizar alta disponibilidad y continuidad operativa en infraestructura crítica.?El acceso remoto puede ser requerido por personal interno, contratistas y auditores.?Se realizarán actividades de soporte, mantenimiento y auditoría en paralelo.Se recomienda dimensionar la solución para un mínimo del 50% de concurrencia simultánea, lo que equivale a aproximadamente 190 sesiones concurrentes de acceso.Este valor se basa en los siguientes criterios técnicos y operativos:?Alta disponibilidad y redundancia requerida para entornos críticos (Ver Términos de Referencia, numeral 1.3, literal f y m)?Soporte técnico distribuido, incluyendo contratistas que podrán acceder desde ubicaciones remo

description: ACLARACION

answer: ACLARACIÓN 10:  Se aclara a los oferentes que, los flujos de aprobación solicitados en el ítem GI18 deben permitir la implementación de procesos automatizados de autorización para el uso de credenciales privilegiadas, accesos temporales, o ejecución de tareas sensibles. La cantidad de aprobadores o niveles de aprobación no está predefinida, ya que deberá ser configurable por la institución según su modelo operativo. No obstante, la solución debe permitir definir al menos dos niveles de aprobación y manejar aprobaciones condicionadas por rol, tiempo, criticidad del sistema o tipo de usuario.

description: ACLARACION

answer: ACLARACIÓN 9:  Se aclara a los oferentes que, la bóveda de credenciales (Credential Vault) debe ser nativa e integrada a la solución PAM ofertada, no siendo aceptable el uso de bóvedas de terceros como componentes externos y nativamente integrada con la solución PAM ofertada, con el fin de garantizar una interoperabilidad total con los módulos de gestión, eliminando dependencias de componentes externos que podrían generar fallas de integración, riesgos de seguridad o dificultades en el soporte. Esta integración nativa permite una administración centralizada, mejora la eficiencia operativa, asegura el cumplimiento de los acuerdos de nivel de servicio (SLA) y responde a lo establecido en el ítem GI06 del Anexo Técnico del proceso.

description: ACLARACION

answer: ACLARACIÓN 8:  Se aclara a los oferentes que, se establece que los flujos de aprobación pueden ejecutarse desde dispositivos móviles. Esto podrá realizarse mediante una aplicación móvil nativa de la solución ofertada o a través del navegador del dispositivo, siempre que se garantice la trazabilidad, autenticidad e integridad del proceso de aprobación.

description: ACLARACION

answer: ACLARACIÓN 7:  Se aclara a los oferentes que, se debe ofertar una solución de alta disponibilidad que soporte la modalidad Activo-Pasivo o Activo-Activo, siempre que cumpla con la condición establecida en el numeral GI04 del Anexo Técnico: ?La solución debe estar operativa con alta disponibilidad para todos sus componentes " y que sea consistente con la arquitectura definida para el site principal y alternos provistos por CELEC EP

description: ACLARACION

answer: ACLARACIÓN 6:  Se aclara a los oferentes que, en el marco del proceso de implementación de la solución, la configuración mínima requerida contempla al menos dos sitios operativos con alta disponibilidad tanto para IT como para OT:?Site principal, ubicado en el centro de datos de CELEC EP (CNT – Quito) para IT y otro ubicado en Centro de Operación de Transmisión (COT - Quito) para OT, donde funcionará la instancia principal de la solución.?Site alterno, en un centro de datos secundario (Quito o Guayaquil), para garantizar la continuidad operativa ante fallos o desastres, independientes uno para IT y otro para OT.

description: ACLARACION

answer: ACLARACIÓN 5:  Se aclara a los oferentes que, CELEC EP administra dos dominios Active Directory independientes: uno para la infraestructura IT y otro para la infraestructura OT, los cuales operan bajo un esquema maestro–esclavo lo cual facilita la auditoria y trazabilidad. Esta separación responde a la arquitectura de seguridad implementada por la institución para la gestión de usuarios en ambos entornos.

description: ACLARACION

answer: ACLARACIÓN 4:  Se aclara a los oferentes que, es obligación proporcionar las licencias de suscripción y activación para 380 usuarios, garantizando su disponibilidad continua a partir del acta de entrega recepción parcial en el entorno OT por un período de 730 días. Este acceso deberá incluir todas las funcionalidades contratadas, junto con el soporte técnico y actualización mantenimiento necesario para la correcta operación y utilización por parte de los usuarios designados por LA CONTRATANTE así como un pool de 80 horas técnicas especializadas bajo demanda por un plazo de 730 días.La solución debe tener la capacidad de gestionar 380 cuentas de usuarios privilegiados, tal como se establece en el ítem GI03 del Anexo Técnico. Esta cifra corresponde a usuarios con accesos privilegiados en los entornos IT y OT, incluyendo usuarios internos de CELEC EP y posibles usuarios externos que participen en actividades de mantenimiento, soporte o integración bajo control de CELEC EP.No se ha

description: ACLARACION

answer: ACLARACIÓN 3:  Se aclara a los oferentes que, el pago correspondiente a las licencias de suscripción será efectuado únicamente por aquellas licencias que hayan sido efectivamente activadas en cada entorno (IT y OT), y por un período de 730 días contados desde su activación.El pago estará condicionado a la verificación de la activación y funcionamiento correcto de las licencias, y se realizará únicamente si el servicio ha sido ejecutado a entera satisfacción de CELEC EP, conforme a los entregables establecidos en el contrato y previa validación técnica del Administrador del Contrato.

description: ACLARACION

answer: ACLARACIÓN 2:  Se aclara a los oferentes que, debido a la naturaleza crítica del negocio de la Corporación Eléctrica del Ecuador – CELEC EP, que opera infraestructura esencial para el sistema eléctrico nacional, el servicio de soporte técnico asociado a la solución ofertada debe garantizarse bajo un esquema de atención continua 24 horas al día, los 7 días de la semana (24/7).Esta condición aplica para los casos de incidentes clasificados como críticos o de alta severidad, de acuerdo con la matriz de niveles de servicio establecida en el Acuerdo de Nivel de Servicio (SLA) del proceso contractual.

description: ACLARACION

answer: ACLARACIÓN 1:  Se aclara a los oferentes que, en caso de presentar títulos académicos emitidos en el extranjero para el personal técnico propuesto, estos deberán contar con apostilla conforme al Convenio de La Haya o legalización consular, según corresponda, y deberán estar disponibles al momento de la firma del contrato, sin perjuicio de otras validaciones que la institución o los entes de control consideren necesarias.Esta condición busca garantizar la validez legal del documento en el territorio ecuatoriano y su equivalencia con los requisitos de formación exigidos en el proceso.Nota: CELEC EP recomienda a los oferentes prever este requisito con la debida anticipación, considerando los plazos que puede tomar la obtención de la apostilla en cada país.

description: ACLARACION

answer: Si, es posible participar con perfiles extranjeros presentando únicamente el título emitido por la institución educativa correspondiente, sin requerir su registro en el SENESCYT para la etapa de participación. Los oferentes que, en caso de presentar títulos académicos emitidos en el extranjero para el personal técnico propuesto, estos deberán contar con apostilla, según corresponda, y deberán estar disponibles al momento de la firma del contrato, sin perjuicio de otras validaciones que la institución o los entes de control consideren necesarias.Esta condición busca garantizar la validez legal del documento en el territorio ecuatoriano y su equivalencia con los requisitos de formación exigidos en el proceso.Nota: CELEC EP recomienda a los oferentes prever este requisito con la debida anticipación, considerando los plazos que puede tomar la obtención de la apostilla en cada país.

description: En el caso de los titulos de personal extranjero, deben ser apostillados?

answer: La solución debe ser capaz de detectar y registrar cuando una cuenta de servicio es usada directamente para iniciar sesión, es decir, directamente con usuario y contraseñan, por consola, por comandos.El requerimiento de que la solución genere un evento cuando una cuenta de servicio es iniciada de forma interactiva responde a un escenario de riesgo. Normalmente, las cuentas de servicio están destinadas a realizar funciones automatizadas en segundo plano (como ejecución de tareas programadas o servicios de sistema), sin intervención humana directa.

answer: Dentro del proceso no se pide certificación PMP De acuerdo con lo establecido en el numeral 9.4 de los Términos de Referencia, referente a la experiencia mínima del personal técnico, se indica expresamente que el profesional debe contar con ?la certificación en la plataforma ofertada?, con el objetivo de asegurar que el personal propuesto posea un alto nivel de desempeño en la implementación de soluciones objeto de la contratación. En ese sentido, se aclara que la certificación deberá estar vigente al momento de la presentación de la oferta, a fin de garantizar la validez técnica y actualizada de las competencias declaradas por el oferente.

description: Señores institución nos podrían confirmar si para cumplir los roles de Gerente o Directorde Proyect, Especialista PAM, Especialista Técnico 1 y Especialista Técnico 2 el personal técnico deben tener vigentes sus certificados de PMP y certificaciones de marca.

answer: Si, se establece que los flujos de aprobación pueden ejecutarse desde dispositivos móviles. Esto podrá realizarse mediante una aplicación móvil nativa de la solución ofertada o a través del navegador del dispositivo, siempre que se garantice la trazabilidad, autenticidad e integridad del proceso de aprobación.

description: n el ítem GI18, se solicita: ?La  solución  debe permitir  la  parametrización  de  flujos  de aprobación solicitudes de contraseñas, aprobaciones de solicitudes   y  acceso  de   manera  que   los   procesos  de aprobación puedan realizarse desde un  dispositivo móvil o smartphone   IOS,   Android,   entre    otros.   La   solución propuesta debe tener  la capacidad de crear  reglas basadas en   políticas  y  flujos  de   trabajo  flexibles  para   inicializar sesiones, siguiendo las mejores prácticas según el caso y necesidad.?Puede la entidad confirmar si se requiere una aplicación para el dispositivo movíl ó si se puede interactuar desde el dispositivo móvil?

answer: No, debido que de acuerdo con la ejecución del contrato los dos especialistas trabajan de forma simultáneamente términos de Referencia numeral 1.7.

description: Señores institución nos podrían confirmar si para cumplir los roles de Especialista PAM, Especialista Técnico 1 y Especialista Técnico 2 una misma persona puede cumplir 1 o 2 roles solicitados.  Gracias.

answer: M02 La capacidad de emitir trampas SNMP desde el sistema operativo permite que ciertos eventos críticos de seguridad como uso indebido de cuentas privilegiadas o cambios en configuraciones clave y estas sean notificados de forma inmediata a plataformas de monitoreo o gestión centralizadas por ejemplo  ?Intentos de inicio de sesión fallidos con cuentas privilegiadas. ?Elevación de privilegios. ?Uso interactivo de cuentas de servicio. ?Cambios en los grupos de administradores locales.   ES20. La solución debe ser capaz de detectar y registrar cuando una cuenta de servicio es usada directamente para iniciar sesión, es decir, directamente con usuario y contraseñan, por consola, por comandos.El requerimiento de que la solución genere un evento cuando una cuenta de servicio es iniciada de forma interactiva responde a un escenario de riesgo. Normalmente, las cuentas de servicio están destinadas a realizar funciones automatizadas en segundo plano (como ejecución de tareas program

description: En el ítem M02 se solicita: ?La  solución  debe  tener   la  capacidad  de  utilizar  trampas SNMP a nivel sistema operativo?Puede la entidad contratante precisar ?cual seria el caso de uso en que se requieren utilizar trampas SNMP??En el ítem ES20 se solicita: ?La solución debe permitir generar un evento con  capacidad de  monitoreo activado porque una  cuenta de  servicio fue iniciada de forma interactiva.?Puede la entidad contratante precisar cual sería el contexto en que una cuenta de servicio se inicia de forma interactiva.

answer: El aislamiento de sesiones privilegiadas El término aislamiento de sesiones privilegiadas se refiere a la capacidad de la solución para canalizar las conexiones de los usuarios privilegiados a través de un componente intermedio (como un full proxy), que actúe como punto de control. Esto significa que las sesiones no se ejecutan directamente sobre los sistemas destino, sino que son gestionadas y monitoreadas desde la plataforma, ocultando las credenciales reales y permitiendo la trazabilidad completa de la actividad. Esta arquitectura protege los entornos críticos (especialmente ICS/OT) frente a accesos no autorizados o acciones no auditadas, y permite, en caso necesario, el bloqueo o finalización de sesiones en tiempo real por parte del equipo de seguridad de CELEC EP. La recopilación de datos específicos de múltiples fuentes  La expresión recopilar datos específicos de múltiples fuentes hace referencia a la capacidad de la solución de integrarse con diversos sistemas y plataform

description: En el ítem SA08 se solicita: ?La solución debe exigir la monitorización y el aislamiento de sesiones privilegiadas?.Puede la entidad contratante precisar a qué se refiere específicamente con el término ?aislamiento de sesiones privilegiadas??En el ítem ES03 se solicita: ?La solución  debe recopilar datos específicos de múltiples fuentes y aplicará una  combinación compleja de  algoritmos estadísticos  y determinísticos,  que  permitirá  al  personal de CELEC EP detectar signos0 de compromiso temprano en el ciclo de  vida del ataque, al identificar actividad de acceso privilegiado malicioso.?Puede la entidad contratante precisar a qué se refiere específicamente con ?recopilar datos específicos de múltiples fuentes??

answer: El mantenimiento es anual, de acuerdo con los términos de referencia, a los seis meses de puesta en marcha de la solución, el Contratista presentará la planificación de health check anual para lo cual deberá presentar por escrito el respectivo plan de health check al Administrador de Contrato y su informe una vez ejecutado.Una vez activadas las licencias IT y OT, el soporte técnico asociado se considerará parte integral del proceso de activación, y por tanto, se constituye en una obligación del contratista por lo tanto no deberá presentar ningún documento adicional.Será obligación del contratista brindar el servicio de soporte y mantenimiento durante toda la ejecución del contrato. El incumplimiento de esta obligación constituirá causal para la aplicación de multas de acuerdo con lo que se determine en el contrato.

description: Estimada Entidad: en la sección 1.7 PLAZO DE EJECUCIÓN, en el ítem 1, se incluye: servicio de soporte y mantenimiento técnico por 2 años. Debido a que la totalidad de este ítem se va a pagar cuando se activen todas las suscripciones por 730 días, se entiende que los mantenimientos se van a pagar por adelantado. Es necesario presentar algún documento de garantía bajo la cual la Contratista se compromete a luego realizar dichos mantenimientos? Sobre los mantenimientos aclarar si son en total  2, si el primero debe ser realizado en máximo 1 año a partir de la activación de las suscripciones y el segundo mantenimiento previo a finalizar el plazo del contrato o por favor definir claramente plazos para cada mantenimiento.

answer: No, CELEC EP, como empresa pública del sector estratégico de generación y transmisión de energía eléctrica, opera una infraestructura crítica que integra sistemas de control industrial (ICS) en sus subestaciones, centrales hidroeléctricas, térmicas y redes de transmisión. Estos entornos OT están directamente relacionados con la continuidad operativa del Sistema Nacional Interconectado (SNI) y, por lo tanto, requieren un nivel de securización especializado y diferenciado del entorno IT convencional.En este contexto, no se aceptará la sustitución de la experiencia en implementación de ciberseguridad en entornos ICS por experiencia general en proyectos de ciberseguridad. El perfil de Especialista PAM deberá acreditar experiencia específica en entornos industriales (ICS/OT), tal como se establece en el numeral 9.4 de los Términos de Referencia.Esta exigencia responde a la necesidad institucional de contar con personal técnico que comprenda las particularidades, riesgos y restricciones

name: RADICAL ALTERNATIVAS DE AVANZADA ALTRADICALAVAN CIA. LTDA

description: Estimada entidad para el personal técnico está solicitando:? Función: Especialista PAM, Descripción: El profesional deberá acreditar la experiencia en proyectos o contratos de implementación de ciberseguridad de sistemas de control industrial ICS, soluciones en entornos operativos y redes y/o Gestión de identidades y accesos IAM privilegiados en los últimos 5 años previos a la publicación del proceso.? Por favor su gentil ayuda aceptado que el Especialista PAM, tenga experiencia en contratos de implementación de ciberseguridad, ya que implementación de sistemas de control industrial ICS limita la participación a prácticamente uno o dos oferentes.

answer: No, no es posible modificar las condiciones de pago establecidas en los términos de referencia numeral 1.8 Forma y condiciones de pago.

description: Estimada Entidad: Con referencia al punto 1.8 FORMA Y CONDICIONES DE PAGO, en vista de que el primer pago es referente a las 2 primeras fases en los 240 días, se solicita considerar el realizar un pago del 50% del primer pago del proyecto una vez que se entregue la fase de TI y el 50% a la entrega de la Fase OT.  Las licencias entrarán en soporte y mantenimiento al finalizar la Fase OT.

answer: ?Si, deberá entregar el procedimiento de soporte técnico que se instaurará en caso de ser adjudicado.?No, no es obligatorio que el oferente cuente con certificaciones ISO 27001 o ISO 27701 para cumplir con el requisito ARQ02. El objetivo del ítem ARQ02 del Anexo 1A – Datos Técnicos Garantizados es que el proveedor demuestre, mediante su oferta, que cuenta con una estructura organizacional funcional y con un procedimiento de soporte técnico adecuado para cumplir con los niveles de servicio establecidos en el Acuerdo de Nivel de Servicio (SLA), La presentación de certificaciones ISO es opcional y puede servir como respaldo complementario, pero su falta no limita la participación ni constituye un criterio de descalificación, ya que CELEC EP se rige por los principios de concurrencia, igualdad de condiciones y no discriminación establecidos en la normativa del Sistema Nacional de Contratación Pública.

description: Entendemos que para cumplir con el ANEXO No. 1 DATOS TÉCNICOS GARANTIZADOS, donde se solicita para la Arquitectura y Acuerdo de Nivel de Servicios SLA, en el punto RQ02, solicitan que : El Contratista debe demostrar que cuenta con una estructura organizacional que le permita brindar soporte técnico de forma remota y presencial, cumpliendo con las condiciones establecidas en el acuerdo de niveles de servicio SLA, para lo cual, junto con su oferta entregará el procedimiento de soporte técnico que se instaurará en caso de ser adjudicado?, el oferente debería contar por lo menos con CERTIFICACIONES ISO 27001, y 27701, para comprobar que cuenta con la estructura organizacional que le permita brindar el soporte técnico de forma remota y presencial, es correcto nuestro entendimiento?

answer: Dentro de los términos de referencia punto ?1.8  forma y condiciones de pago? se establece en el pago 1 lo siguiente:?El primer pago se realizará una vez firmada el acta de entrega recepción parcial de puesta en marcha de la solución tanto en el entorno IT- Fase 1 y entorno OT- Fase 2, en el que se incluye las licencias de suscripción activadas para cada entorno por 730 días y a entera satisfacción de CELEC EP.En este pago se amortizará todo el anticipo otorgado, considerando que se realizará el devengo del 100% del anticipo si procede la devolución de la póliza del buen uso del anticipo.

description: Estimada Entidad: Cuando se realice el Pago 1 también se realizará la devolución de la póliza de garantía de fianza del Buen Uso del Anticipo?

answer: Si, es correcto. De acuerdo con lo establecido en el Anexo No. 2 – Acuerdo de Nivel de Servicio (SLA) y el numeral 1.4.3.1 de los Términos de Referencia, el oferente deberá contar con una Mesa de Ayuda operativa y disponible 24/7 (veinticuatro horas, siete días a la semana) para cumplir con los tiempos máximos de atención y resolución definidos por cada nivel de prioridad de incidente (Emergente, Alta, Media, Baja, Planificada).

description: Entendemos que el oferente debería contar con una Mesa de Ayuda para responder al SLA anexo 2 solicitado en los términos de referencia, es correcto nuestro entendimiento?

answer: No, CELEC EP, como empresa pública del sector estratégico de generación y transmisión de energía eléctrica, opera una infraestructura crítica que integra sistemas de control industrial (ICS) en sus subestaciones, centrales hidroeléctricas, térmicas y redes de transmisión. Estos entornos OT están directamente relacionados con la continuidad operativa del Sistema Nacional Interconectado (SNI) y, por lo tanto, requieren un nivel de securización especializado y diferenciado del entorno IT convencional.En este contexto, no se aceptará la sustitución de la experiencia en implementación de ciberseguridad en entornos ICS por experiencia general en proyectos de ciberseguridad. El perfil de Especialista PAM deberá acreditar experiencia específica en entornos industriales (ICS/OT), tal como se establece en el numeral 9.4 de los Términos de Referencia.Esta exigencia responde a la necesidad institucional de contar con personal técnico que comprenda las particularidades, riesgos y restricciones

description: Estimada entidad para el personal tecnico esta solicitando  Funcion Especialista PAM Descripcion El profesional deberá acreditar la experiencia en proyectos o contratos de implementación de ciberseguridad de sistemas de control industrial ICS soluciones en entornos operativos y redes y o Gestion de identidades y accesos IAM privilegiados en los últimos 5 años previos a la publicación del proceso. Por favor su gentil ayuda aceptado que el Especialista PAM tenga experiencia en contratos de implementación de ciberseguridad, ya que implementación de sistemas de control industrial ICS limita la participación a prácticamente uno o dos oferentes.

answer: Si, el valor del primer pago corresponde a Item 1 CPC 733100011. Anticipo Por concepto de anticipo se entregará el 40% del monto total del contrato. El anticipo no es un pago y este será respaldado por la póliza de garantía de fianza del Buen uso del anticipo.Pago 1El primer pago se realizará una vez firmada el acta de entrega recepción parcial de puesta en marcha de la solución tanto en el entorno IT- Fase 1 y entorno OT- Fase 2, en el que se incluye las licencias de suscripción activadas para cada entorno por 730 días y a entera satisfacción de CELEC EP. En este pago se amortizará todo el anticipo otorgado.Pago 2El valor restante del contrato se efectuará contra prestación del servicio corresponde al valor total del pool de las 80 horas de técnicas especializadas efectivamente utilizadas en el primer y segundo año de ejecución del contrato; una vez transcurrido los 730 días a partir de la firma del Acta de Entrega-Recepción parcial de puesta en marcha de la solución tant

description: Estimada Entidad: Con referencia al punto 1.8 FORMA Y CONDICIONES DE PAGO, por favor aclarar si el Pago 1 será del valor total del Item 1 CPC 733100011.

answer: La Fase 1 y Fase 2 tienen como plazo 240 días contados a partir del día siguiente de la notificación disponibilidad del anticipo y se ejecutaran de acuerdo a la metodología establecido en los TDR numeral 1.7

description: Por favor aclarar si el plazo para entrega de Fase 2 entorno OT es de hasta 240 días contados desde la fecha de a partir del día siguiente de la notificación por escrito por parte del administrador del contrato respecto de la disponibilidad del anticipo en la cuenta bancaria.

answer: La Fase 1 y Fase 2 tienen como plazo 240 días contados a partir del día siguiente de la notificación disponibilidad del anticipo y se ejecutaran el contrato de acuerdo a la metodología establecido en los TDR numeral 1.7.

description: Por favor aclarar si el plazo para entrega de Fase 1 entorno IT es de hasta 150 días contados desde la fecha de a partir del día siguiente de la notificación por escrito por parte del administrador del contrato respecto de la disponibilidad del anticipo en la cuenta bancaria.

answer: En los TDR numeral 1.7 se indica: La Fase 1 y Fase 2 tienen como plazo 240 días la puesta en marcha de la solución en el entorno IT y OT En los TDR numeral 9.5 se indica: La Contratista deberá garantizar que la solución propuesta cumpla con las especificaciones técnicas detalladas y proporcione el licenciamiento por suscripción a partir de la puesta en producción en los ambientes de IT y OT para 380 usuarios. Para ello, deberá presentar un certificado de compromiso que garantice que las licencias se verificaran y validaran activación y vigencia a través del portal del fabricante.

description: Estimada Entidad, se entiende según el ítem 1.7 PLAZO DE EJECUCIÓN, que para la implementación en la fase 1 IT se tiene hasta 150 días, sin embargo la activación de todas las suscripciones tanto en IT como en OT se realizará a partir de los 240 días que finalice implementación de FASE 2 OT, la pregunta es si luego de implementar en IT  la solución quedaría solamente instalada más no operando pues las suscripciones serán activadas luego de 90 días cuando finalice en OT. Favor aclarar

answer: El Pago 2 será el valor restante (%%%%%%) y se pagará una vez transcurrido los 730 días a partir de la firma del Acta de Entrega-Recepción parcial de puesta en marcha de la solución tanto en el entorno IT - Fase 1 y entorno OT- Fase 2; a entera satisfacción de CELEC EP.

description: Con referencia al punto 1.8 FORMA Y CONDICIONES DE PAGO, por favor aclarar si el Pago 2 será del valor total del Item 2 CPC 831600111, o si se pagará de manera anual por las horas efectivamente utilizadas en cada año?

answer: Si, de acuerdo con el documento Informe de necesidad de la contratación en la página 5 a la 8, en las ilustraciones 2,3,4,5 y 6 se detalla la arquitectura IT y OT.De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.

description: Podrían proporcionar un diagrama de red a alto nivel que ilustre la conectividad entre los entornos de TI y TO en sus distintos sitios?

answer: Conforme se establece en el ítem GI03 del Anexo 1A – Datos Técnicos Garantizados, la solución debe permitir la gestión de al menos:?380 usuarios privilegiados, y?237 dispositivos o sistemas objetivo (target systems).Estos sistemas comprenden infraestructura tanto de tecnología operativa (OT) como de tecnología de la información (IT), incluyendo:?Equipos de red (switches, firewalls, controladores inalámbricos)?Servidores Windows/Linux?Bases de datos corporativas?Sistemas SCADA/IED/HMI en subestaciones y centrales?Aplicaciones de administración críticaEsta cantidad representa el alcance mínimo requerido, y podrá ser ajustado o ampliado en función del análisis detallado que se realizará en la etapa de planificación del proyecto.Ver Anexo 01 Dispositivos OT, en el cual se presenta el tipo de dispositivos mas no las cantidades las mismas que serán definidas en la etapa de planificación.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítem GI03 y sección D01 a D07

description: 5.Se solicita que nos compartan de la cantidad de activos o sistemas objetivo target system aproximadamente que hay en total para acceder por PAM?

answer: Si, es posible participar con perfiles extranjeros presentando únicamente el título emitido por la institución educativa correspondiente, sin requerir su registro en el SENESCYT para la etapa de participación. Los oferentes que, en caso de presentar títulos académicos emitidos en el extranjero para el personal técnico propuesto, estos deberán contar con apostilla, según corresponda, y deberán estar disponibles al momento de la firma del contrato, sin perjuicio de otras validaciones que la institución o los entes de control consideren necesarias.Esta condición busca garantizar la validez legal del documento en el territorio ecuatoriano y su equivalencia con los requisitos de formación exigidos en el proceso.Nota: CELEC EP recomienda a los oferentes prever este requisito con la debida anticipación, considerando los plazos que puede tomar la obtención de la apostilla en cada país.

description: Estimada entidad, en referencia al personal técnico agradecemos nos puedan confirmar si es posibleparticipar con perfiles extranjeros y presentar únicamente su titulo entregado por la institucióneducativa correspondiente, sin necesidad del registro en el SENECYT. En caso de ser positiva la respuesta y luego de ser adjudicados se entregará previa a la suscripción del contrato el título apostillado.

answer: La imposición del uso de contraseñas de un solo uso aplicará únicamente para los sistemas soportados por la solución PIM, Se confirma que la aplicación de contraseñas de un solo uso y la rotación automática de credenciales, conforme lo establece el ítem GI14 del Anexo 1A – Datos Técnicos Garantizados, debe aplicarse únicamente a los sistemas y dispositivos soportados por la solución ofertada, salvo que exista un análisis técnico y una integración específica.

description: en el numeral SA05 se solicita imponer una contraseña de un solo uso, por favor, confirmar que esto no será para las aplicaciones y solo para los sistemas soportados. Para hacer un peroceso de rotación de contraseñas se debe realziar una integración a cada aplicación y se deben analizar individualmente.

answer: Si, de acuerdo con el documento términos de referencia en el numeral 3.6.2 OBLIGACIONES DEL CONTRATANTE se establece que la ?Provisión del Hardware en la infraestructura tecnológica de la Corporación en el site principal y alterno, así como la conectividad entre los sitios que estarán incluidos en el proyecto?

name: SERVICIOS DE INGENIERIA DEL ECUADOR S.A. SERINDEC

description: En el TDR indica que CELEC EP brindará la infraestructura donde se implementará la solución propuesta. Esto incluye el licenciamiento de software base Sistema Operativo, Base de Datos o debemos de considerarlo enlapropuesta?

answer: El enmascaramiento de datos en el contexto del ítem D06 se refiere a la capacidad de la solución para ocultar o proteger información sensible que es visualizada o manipulada durante una sesión privilegiada, especialmente al interactuar con bases de datos o aplicaciones críticas.Esto incluye, pero no se limita a:?Ocultar valores de campos confidenciales como contraseñas, números de tarjetas, tokens, datos personales o financieros.?No mostrar resultados sensibles en consultas SQL (por ejemplo, en una consola SQL, enmascarar parcialmente columnas como usuario, número de cuenta, correo).?Bloquear visualmente en el video de sesión estos datos mediante técnicas como sustitución por asteriscos (*****) o por cadenas genéricas (e.g., valor oculto).Este mecanismo busca prevenir la exposición accidental o maliciosa de datos sensibles, cumpliendo con los principios de privacidad, confidencialidad y no repudio en entornos regulados como el de CELEC EP.Referencia: Anexo 1A – Datos Técni

description: En el numeral D06, se solicita enmascaramiento de datos para conexiones a bases de datos. nos pueden explicar el alcance de esto o el resultado esperado de los datos enmascarados, preguntamos esto ya que no se puede mostrar en pantalla datos enmascarados.

answer: Si, de acuerdo con el documento términos de referencia en el numeral 3.6.2 OBLIGACIONES DEL CONTRATANTE se establece que la ?Provisión del Hardware en la infraestructura tecnológica de la Corporación en el site principal y alterno, así como la conectividad entre los sitios que estarán incluidos en el proyecto?

description: Señores institución nos podrían confirmar si ustedes proveerán de todos los sistemas operativos y accesos a los mismos mediante CALs, tanto para la Plataforma en el data Center principal como en el alterno gracias.

answer: Se confirma que CELEC EP utiliza actualmente dos plataformas para la gestión de flujos de trabajo y tickets:? RTIR (Request Tracker for Incident Response): usada para la gestión de incidentes de seguridad.? Proactivanet: usada como mesa de servicio para la gestión de solicitudes, incidentes, cambios y requerimientos operativos.Ambas plataformas cuentan con mecanismos estándar de integración, como APIs REST, webhooks, correo electrónico, y conectores mediante scripts o servicios intermedios, que pueden ser utilizados por la solución para crear, actualizar y cerrar tickets automáticamente.La solución ofertada debe tener la capacidad de integrarse con estas plataformas de manera que se automatice la generación de tickets ante eventos como solicitudes de acceso privilegiado, aprobaciones pendientes o detección de actividades anómalas.El proveedor deberá considerar como parte de la implementación, la creación y uso de una o más cuentas de correo dedicadas, a través de las cuales se

description: Señores institución con respecto a su solución de tickets nos podrían confirmar si la integración es por vía Mail, es decir deberíamos tener cuentas de correo con las cuales administrar todos los tickets correspondientes a los soportes de la plataforma?

answer: De acuerdo con lo establecido en el Anexo No. 2 – Acuerdo de Nivel de Servicio (SLA), los tiempos máximos de solución (recuperación del servicio) para cada categoría de incidente (Emergente, Alto, Medio, Bajo, Planificado) se computan a partir del reporte del incidente por parte de CELEC EP, excepto en los casos de prioridad ?Planificado?, cuyo tiempo empieza a partir del diagnóstico emitido por el contratista.No es posible reemplazar el tiempo de resolución por un ?tiempo de revisión?, ya que esto modificaría los parámetros de cumplimiento del SLA y la aplicación de penalidades establecidas. Sin embargo, se aclara que CELEC EP brindará soporte oportuno y coordinación con el personal responsable para facilitar el acceso a las plataformas y la ejecución de las actividades necesarias, conforme se detalla en la etapa de planificación y ejecución del proyecto.Por tanto, el proveedor deberá dimensionar su planificación y recursos técnicos considerando este esquema de tiempos contractual

description: Señores sustitución según lo solicitado en el acuerdo a nivel de servicio podrían aceptar el plazo de tiempo de resolución por tiempo de revisión.  Se solicita lo anterior ya que dependemos de personal de la institución y de accesos a las plataformas para poder realizar tanto pruebas como actividades de resolución.

answer: La solución ofertada debe permitir los métodos de autenticación solicitados, indistinto del método que se defina en base al análisis que se ejecute en la etapa inicial y etapa de planificación por los diferentes servicios y sistemas Corporativos en IT y OT, a fin de garantizar y registrar las auditorias de acceso.Los métodos de autenticación definidos en el Anexo 1A – Datos Técnicos Garantizados (ítems MA01 a MA11) representan los requerimientos mínimos funcionales que debe cumplir la solución ofertada.

description: De todos los métodos de autenticación solicitados, cuál se va a utilizar para la ejecución de este proyecto.

answer: Si, en la sección  Forma y condiciones de pago: Pago 2 indica : ?El valor restante del contrato  efectuará contra prestación del servicio corresponde al valor total del pool de las 80 horas de técnicas especializadas efectivamente utilizadas en el primer y segundo año de ejecución del contrato; una vez transcurrido los 730 días a partir de la firma del Acta de Entrega- Recepción parcial de puesta en marcha de la solución tanto en el entorno IT- Fase 1 y entorno OT- Fase 2; a entera satisfacción de CELEC EP.?Se aclara que en las Condiciones para el segundo y último pago se actualiza ?(?) Informe técnico de entrega del soporte y mantenimiento emitido por parte del Fabricante y/o contratista.?

description: Señores institución según la indicada en las condiciones para el Segundo y último pago se piden que el mantenimiento se ha emitido por el fabricante pedimos de favor se autorice que el mantenimiento final sea emitido por el aferente gracias

answer: El documento Términos de referencia  en la sección - 1.6. PRODUCTOS Y SERVICIOS ESPERADO indica ?Certificados de asistencia y participación para los eventos de transferencia de conocimientos programados para el personal de CELEC EP para al menos 200 usuarios por cada fase del proyecto (2) que harán uso de la herramienta para acceder a infraestructura crítica corporativa e industrial.?Esta actividad debe coordinarse con el administrador de contrato quien validará la mejor opción de ejecutar las capacitaciones considerando la disponibilidad de tiempo de los usuarios.

description: Señores institución nos podrían indicar cómo se dividirá el grupo de empleados de CELEC que tomará la capacitacion para los 200 usuarios.  Se puede plantear  algo parecido  a: Grupo 1IT : 20 usuarios 8 horasGrupo 2IT : 20 usuarios 8 horasGrupo 3IT : 20 usuarios 8 horasGrupo 4IT : 20 usuarios 8 horasGrupo 5IT : 20 usuarios 8 horas

answer: Se confirma que CELEC EP utiliza actualmente dos plataformas para la gestión de flujos de trabajo y tickets:?RTIR (Request Tracker for Incident Response): usada para la gestión de incidentes de seguridad.?Proactivanet: usada como mesa de servicio para la gestión de solicitudes, incidentes, cambios y requerimientos operativos.Ambas plataformas cuentan con mecanismos estándar de integración, como APIs REST, webhooks, correo electrónico, y conectores mediante scripts o servicios intermedios, que pueden ser utilizados por la solución para crear, actualizar y cerrar tickets automáticamente.La solución ofertada debe tener la capacidad de integrarse con estas plataformas de manera que se automatice la generación de tickets ante eventos como solicitudes de acceso privilegiado, aprobaciones pendientes o detección de actividades anómalas.Referencia: TDR – Anexo 1, ítem AF05.

description: En el numeral AF05, se solicita una integración con la mesa de ayuda. Nos pueden ampliar cuál es el alcance de la integración. Si solo debemos enviar un email a la mesa de ayuda para que abra un nuevo caso, o si debemos intercambiar información con la mesa de ayuda, o si la mesa de ayuda es quién va a gestionar el acceso al PAM. Esta definisión es importante para definir el esfuerzo y alcance de la integracion.

answer: El proyecto considera el monitoreo de las dos infraestructuras TI y OT.Se confirma que, conforme lo establecido en el ítem GI02 del Anexo 1A – Datos Técnicos Garantizados, la solución debe ser implementada para permitir el acceso privilegiado a la infraestructura OT e IT, utilizando técnicas de full proxy sin agentes y a través de una única plataforma segura.Por tanto, sí, las técnicas de full proxy podrán y deberán ser aplicadas tanto en la infraestructura OT como IT, para garantizar un control centralizado, seguro y auditado de las sesiones privilegiadas. Esto es coherente con el alcance definido en los Términos de Referencia, donde se especifica que la solución deberá cubrir ambos entornos y permitir un acceso remoto seguro mediante la aplicación de estas técnicas.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítem GI02

description: Señores institución en los punto GI02 de acceso local y AR03 de acceso remoto por favor confirmar que las técnicas de full proxy podrán ser aplicadas tanto para la infraestructura OT como IT.

answer: Anticipo Por concepto de anticipo se entregará el 40% del monto total del contrato. El anticipo no es un pago y este será respaldado por la póliza de garantía de fianza del Buen uso del anticipo.Pago 1El primer pago se realizará una vez firmada el acta de entrega recepción parcial de puesta en marcha de la solución tanto en el entorno IT- Fase 1 y entorno OT- Fase 2, en el que se incluye las licencias de suscripción activadas para cada entorno por 730 días y a entera satisfacción de CELEC EP. En este pago se amortizará todo el anticipo otorgado.Pago 2El valor restante del contrato se efectuará contra prestación del servicio corresponde al valor total del pool de las 80 horas de técnicas especializadas efectivamente utilizadas en el primer y segundo año de ejecución del contrato; una vez transcurrido los 730 días a partir de la firma del Acta de Entrega-Recepción parcial de puesta en marcha de la solución tanto en el entorno IT- Fase 1 y entorno OT- Fase 2; a entera satisfacc

description: .Señor institución podrían aclarar cuáles son los porcentajes de pago por cada una de las fases y entregables del proyecto, ya que solo se indica el porcentaje de anticipo en los pliegos.

answer: CELEC EP administra dos dominios corporativos Active Directory independientes: uno para la infraestructura IT y otro para la infraestructura OT, los cuales operan bajo un esquema maestro–esclavo lo cual facilita la auditoria y trazabilidad. Esta separación responde a la arquitectura de seguridad implementada por la institución para la gestión de usuarios en ambos entornos.De acuerdo al documento términos de referencia en el numeral 3.6.2 OBLIGACIONES DEL CONTRATANTE, se conformará una comisión multidisciplinaria que acompañará y supervisará la ejecución del contrato, sin embargo, la responsabilidad de realizar la integración técnica con el AD, la creación de GPOs, configuraciones específicas, autenticaciones y parametrizaciones necesarias será exclusiva del proveedor, quien deberá disponer de personal técnico especializado.

description: Señores institución según indicado en el apartado de servicios su consideración que la implementación requiere de manera obligatoria la presencia y gestión de personal de CELEC, tanto en permisos de red, gestión de Ips para nueva solución, creación de GPOS en el AD. Nos podrían confirmar si la institución cuenta con un  AD donde se cuente con toda la información actualizada así como la disponibilidad de un especialista que acompañe en la ejecución del servicio.

answer: La solución debe gestionar el acceso de 380 cuentas privilegiadas y 237 dispositivos conforme lo establece el ítem GI03 del Anexo 1A – Datos Técnicos Garantizados. En este contexto, cada cuenta privilegiada y cada dispositivo gestionado puede requerir al menos un secreto (credencial, clave o certificado) configurado en la plataforma.Por lo tanto, como referencia inicial, se puede estimar al total combinado de cuentas privilegiadas y dispositivos. Sin embargo, esta cifra podría incrementarse dependiendo de:?La complejidad de los sistemas a integrar (por ejemplo, múltiples credenciales por dispositivo).?Las políticas de rotación de contraseñas y separación de ambientes IT/OT.?La necesidad de gestión de secretos adicionales para integraciones con bases de datos, firewalls, y otros componentes críticos descritos en el ítem D05 y D06 del mismo anexo 01.En la etapa INICIAL y de PLANIFICACIÓN el contratista deberá dimensionar adecuadamente la solución para soportar esta cantidad es

description: Por favor confirmar la cantidad de secretos que se deben configurar como parte de la implementación delaplataforma.

answer: No, CELEC EP no tiene una entidad certificadora interna, CELEC utiliza certificados Wildcard de terceros.

description: Por favor confirmar si el directorio activo esta en la capacidad de firmar certificados.

answer: Si, de acuerdo con el documento términos de referencia en el numeral 3.6.2 OBLIGACIONES DEL CONTRATANTE se establece que la ?Provisión del Hardware en la infraestructura tecnológica de la Corporación en el site principal y alterno, así como la conectividad entre los sitios que estarán incluidos en el proyecto?

description: Por favor confirmar que la instituci[on proeverá todos los enlaces dedicados, de internet, redes, y permisos entre otras conexiones necesarias para el funcionamiento de la solución.

answer: CELEC EP administra dos dominios corporativos Active Directory independientes: uno para la infraestructura IT y otro para la infraestructura OT, los cuales operan bajo un esquema maestro–esclavo lo cual facilita la auditoria y trazabilidad. Esta separación responde a la arquitectura de seguridad implementada por la institución para la gestión de usuarios en ambos entornos.

description: Por favor indicar la cantidad de dominios a gestionar y si existe relación de confianza entre ellos.

answer: De acuerdo con el documento ?Informe de necesidad de la contratación? numeral 3.1.2. EFICIENCIA - El proyecto considera el diseño de la arquitectura e implementación de tipo on-premise.

description: Por favor indicar si la plataforma debe ser 100% on presmise o también se pueden plantear soluciones tipo SaaS.

answer: Sí, se confirma que la especificación AR02, relativa al acceso remoto seguro mediante autenticación multifactor (MFA), aplica exclusivamente a los usuarios privilegiados que serán administrados a través de la solución ofertada. Por tanto, el alcance del MFA se limita a dichos usuarios dentro del sistema de gestión de accesos privilegiados y no se extiende al resto de usuarios de CELEC EP.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítems AR02, MA01 a MA11

description: .Por favor confirmar que respecto al punto AR02, el MFA a proveerse será únicamente para los usuarios de PAM de la solución ofertada en el presente documento.

answer: Si, en el punto referido no se especifica lo mencionado, en el capítulo Métodos de Autenticación del Anexo 1A – Datos Técnicos Garantizados, específicamente en los ítems MA01 a MA11, se establece que la solución debe habilitar múltiples métodos de autenticación multifactor (MFA), incluyendo métodos como: autenticación basada en usuario/contraseña, Windows, RSA, SecureID, WebSSO, SAML, FIDO2 (YubiKey), TACACS/RADIUS, y mecanismos criptográficos como PKI y SSH.La solución ofertada debe incluir la implementación de mecanismos MFA como parte integral de la solución, ya sea on-premise o basada en la nube, por el período mínimo de 730 días contados desde la firma del acta de entrega recepción parcial en entorno OT, conforme al alcance de soporte y mantenimiento establecido en los Términos de Referencia.Por tanto, sí debe incluirse dentro de la propuesta, una plataforma de MFA que cumpla con los requerimientos establecidos en el documento técnico y que esté vigente durante el período de s

description: En el punto D06 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA:La solución ofrecida debe habilitar la autenticación multifactor. CELEC EP actualmente no cuenta con un servicio MFA, el servicio puede ser en la nube y estar vigente mientras el soporte de fábrica de la plataforma de software esté disponible por dos años a partir del acta de entrega recepción parcial de la solución en OT. Por favor confirmar si como parte de la propuesta se debe incluir como adicional una plataforma de MFA.

answer: La solución contempla la administración de 380 cuentas privilegiadas que requerirán acceso tanto en el entorno IT como en el entorno OT. Tomando en cuenta que:?Se distribuyen en múltiples Unidades de Negocio con operación simultánea.?Se debe garantizar alta disponibilidad y continuidad operativa en infraestructura crítica.?El acceso remoto puede ser requerido por personal interno, contratistas y auditores.?Se realizarán actividades de soporte, mantenimiento y auditoría en paralelo.Se recomienda dimensionar la solución para un mínimo del 50% de concurrencia simultánea, lo que equivale a aproximadamente 190 sesiones concurrentes de acceso.Este valor se basa en los siguientes criterios técnicos y operativos:?Alta disponibilidad y redundancia requerida para entornos críticos (Ver Términos de Referencia, numeral 1.3, literal f y m)?Soporte técnico distribuido, incluyendo contratistas que podrán acceder desde ubicaciones remotas o centros de operación (Ver ítem GI02 y GI06

description: Por favor indicar la cantidad de sesiones concurrentes estimadas para el Acceso Remoto.

answer: Se aclara que el objetivo del requerimiento descrito en el ítem D06 no es solicitar una funcionalidad equivalente a una plataforma SIEM, sino establecer que la solución debe incluir capacidades nativas de análisis de comportamiento de usuarios privilegiados dentro del contexto de la administración de accesos. Esto implica que, mediante el monitoreo de sus propias sesiones, comandos y accesos, la solución pueda identificar patrones anómalos o maliciosos que sugieran posibles compromisos de seguridad.La solución no está obligada a recopilar información desde componentes ajenos o externos al entorno ni a integrar funcionalidades propias de un SIEM completo. La intención es que la plataforma ofrezca inteligencia integrada suficiente para elevar alertas tempranas sobre comportamientos inusuales en sus propios registros, sin requerir componentes adicionales fuera del alcance del proyecto.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítem D06, página 9Ítems relacionados: M01 (integ

description: En el punto D06 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA:La solución debe recopilar datos específicos de múltiples fuentes y aplicará una combinación compleja de algoritmos estadísticos y determinísticos, que permitirá al personal de CELEC EP detectar signos de compromiso temprano en el ciclo de vida del ataque, al identificar actividad de acceso privilegiado malicioso. Por favor tomar en consideración que la recopilación de datos de multiples fuentes esta más relacionado a una plataforma de SIEM y no a una de PAM, por favor considerar eliminar estar característica, ya que este requerimiento como esta estructurado puede implicar la entrega de componentes adicionales que no serían parte del objetivo del proyecto, encareciendo la propuesta

answer: Sí, se confirma que el alcance de detección de amenazas solicitado en este proceso se enfoca exclusivamente en la plataforma de gestión de identidades y accesos privilegiados, incluyendo sus interacciones con los sistemas y dispositivos donde se gestionan dichos accesos, tanto en entornos IT como OT.La solución debe ser capaz de identificar comportamientos anómalos relacionados con usuarios privilegiados, sesiones, comandos ejecutados, intentos de escalamiento de privilegios y accesos no autorizados, generando alertas en tiempo real e integrándose con el SIEM corporativo.Referencia: TDR , página 6–7, numeral 1.3 literal fAnexo 1A – Datos Técnicos Garantizados, ítems GI06, GI08, ES16, y M01, páginas 1–8

description: Por favor confirmar si la detección de amenazas se enfocara únicamente a la plataforma de gestión de usuarios privilegiados y no a otros componentes de la infraestructura de CELEC.

answer: Se confirma que, conforme a lo establecido en el ítem GI04 del Anexo Técnico y en el numeral 1.4.3 del TDR, CELEC EP es responsable de proporcionar el hardware o espacio virtual necesario para la implementación de la solución, tanto en el sitio principal como en el alterno.En caso de que exista una demora comprobada en la provisión de estos recursos por parte de CELEC EP, se podrá evaluar una reprogramación de los hitos del cronograma contractual, previa justificación técnica y aprobación por parte del Administrador del Contrato. Dichas demoras no serán imputables al contratista ni constituirán causal de penalización, siempre que hayan sido documentadas y motivadas por el proveedor oportunamente.Referencias: Anexo 1A – Datos Técnicos Garantizados, ítem GI04, página 1TDR –, numeral 1.4.3 – Etapa de Ejecución, página 7

description: En los términos de referencia GI04 se establece que la institución proveerá del hardware o espacio virtual en el que se montará la solución propuesta, tanto en el sitio principal como en el alterno. En caso de demora en la entrega de estos recursos, por favor confirmar que esto permitirá ampliar los plazos de entrega del proyecto sin que sea imputable o causal de multa al proveedor.

answer: El enmascaramiento de datos en el contexto del ítem D06 se refiere a la capacidad de la solución para ocultar o proteger información sensible que es visualizada o manipulada durante una sesión privilegiada, especialmente al interactuar con bases de datos o aplicaciones críticas.Esto incluye, pero no se limita a:?Ocultar valores de campos confidenciales como contraseñas, números de tarjetas, tokens, datos personales o financieros.?No mostrar resultados sensibles en consultas SQL (por ejemplo, en una consola SQL, enmascarar parcialmente columnas como usuario, número de cuenta, correo).?Bloquear visualmente en el video de sesión estos datos mediante técnicas como sustitución por asteriscos (*****) o por cadenas genéricas (e.g., valor oculto).Este mecanismo busca prevenir la exposición accidental o maliciosa de datos sensibles, cumpliendo con los principios de privacidad, confidencialidad y no repudio en entornos regulados como el de CELEC EP.Referencia: Anexo 1A – Datos Técni

description: En el punto D06 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA: La solución debe soportar conexiones para administrar identidades privilegiadas, soportar el registro de sesiones, la aplicación de políticas de tecla negra/tecla blanca comandos ingresados a través del teclado, que no deben procesarse y enmascaramiento de datos para conexiones a bases de datos. Por favor ampliar lo que se espera del enmascaramiento de datos.

answer: Se confirma que CELEC EP utiliza actualmente dos plataformas para la gestión de flujos de trabajo y tickets:?RTIR (Request Tracker for Incident Response): usada para la gestión de incidentes de seguridad.?Proactivanet: usada como mesa de servicio para la gestión de solicitudes, incidentes, cambios y requerimientos operativos.Ambas plataformas cuentan con mecanismos estándar de integración, como APIs REST, webhooks, correo electrónico, y conectores mediante scripts o servicios intermedios, que pueden ser utilizados por la solución para crear, actualizar y cerrar tickets automáticamente.La solución ofertada debe tener la capacidad de integrarse con estas plataformas de manera que se automatice la generación de tickets ante eventos como solicitudes de acceso privilegiado, aprobaciones pendientes o detección de actividades anómalas.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítem AF05, página 4

description: En el punto AF05 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA: La solución debe integrarse en un sistema de flujo de trabajo y de tickets. La herramienta de flujo de trabajo actualmente disponible de CELEC EP en caso de un incidente de seguridad, es RTIR. La herramienta de flujo de trabajo que actualmente cuenta CELEC EP para gestionar las solicitudes o tickets es Proactivanet. Por favor confirmar las opciones de integración que disponen las plataformas RTIR y Proactivanet.

answer: Se aclara que la solución debe soportar ambas funcionalidades, ya que no son excluyentes y responden a distintos niveles de control sobre las operaciones privilegiadas. La doble confirmación de comandos permite reforzar el control en la ejecución de acciones críticas mediante la intervención de un segundo aprobador, mientras que los mecanismos de bloqueo de comandos no permitidos (listas negras o listas blancas) permiten aplicar políticas proactivas para prevenir la ejecución de instrucciones que puedan comprometer la operación del sistema.Ambas capacidades forman parte de los controles avanzados requeridos para garantizar la integridad operativa de la infraestructura crítica de CELEC EP.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítem GI08, página 2

description: En el punto GI08 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA:La plataforma debe permitir la doble confirmación de ejecución de comandos y/o contar con mecanismos que bloqueen la ejecución de comandos no permitidos, con el fin de evitar una interrupción del servicio. Por favor confirmar si debe ser la una u otra característica solicitada y no ambas.

answer: Se confirma que la solución no debe imponer limitaciones funcionales en cuanto a la cantidad de dispositivos o aplicaciones que puedan ser accedidos de forma remota, siempre que dichos accesos sean gestionados, autorizados y auditados conforme a las políticas de seguridad definidas por CELEC EP.Según lo establecido en el ítem AR01 del Anexo Técnico, la solución debe garantizar conexiones remotas seguras a los dispositivos de destino, lo que implica que debe permitir la escalabilidad necesaria para cubrir la totalidad de la infraestructura definida en el proceso, incluyendo los 237 dispositivos y los 380 accesos privilegiados previstos entre los entornos IT y OT.

description: En el punto  AR01 se INDICA: La solución debe permitir conexiones remotas seguras a los dispositivos de destino para escenarios en los que se conectan externamente desde la empresa al centro de datos de la empresa. Por favor confirmar que la solución propuesta no debe limitar la cantidad de dispositivos ni de aplicativos a los que se pueda conectar remotamente.

answer: Referirse al apartado GI10 y GI13 del Anexo 1A DATOS TÉCNICOS GARANTIZADOS  Se espera que la solución permita grabar y auditar sesiones privilegiadas establecidas mediante protocolos de administración ampliamente utilizados, que deben incluir como mínimo:?SSH (acceso remoto a sistemas basados en Unix/Linux)?RDP (conexiones a escritorios remotos Windows)?Sesiones Web (consolas administrativas vía HTTPS, como routers, firewalls, aplicaciones cloud o paneles SCADA)?VNC, Telnet y otros protocolos de acceso común utilizados en entornos OT e IT.Estas sesiones deben ser grabadas en video y contar con búsqueda indexada, permitiendo localizar momentos específicos según nombre de usuario, comandos ejecutados, fecha/hora y sistema accedido, tal como lo establece el ítem GI08 del Anexo Técnico.En el caso de protocolos no soportados por la solución ofertada, el proveedor deberá justificarlo técnicamente y proponer mecanismos alternativos de auditoría que cumplan con el nivel de traza

description: En el punto GI08 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA:La solución permitirá buscar una grabación de una sesión específica por nombre de usuario, comando ejecutado, fecha, sistema/equipo/aplicativo ingresado, etc. Por favor indicar cuales son los tipos de sesiones que se espera grabar Ejemplo: SSH, RDP y Web, esto considerando que la solicitud es muy abierta y podrían existir tipos de sesiones que no puedan ser grabadas. Causando problemas de cumplimento de las características solicitadas.

answer: La solución debe permitir la auditoría en tiempo real y la grabación de las sesiones privilegiadas que se realicen a través de protocolos de acceso comúnmente utilizados para la administración de sistemas e infraestructura crítica. En ese sentido, se espera que, como mínimo, la solución permita auditar y grabar sesiones establecidas mediante los siguientes protocolos:?SSH (Secure Shell)?RDP (Remote Desktop Protocol)?Conexiones Web (HTTP/HTTPS a consolas administrativas o paneles de control)?Telnet?VNC (Virtual Network Computing)?SFTP / SCP (para transferencia de archivos con privilegios)El proveedor deberá considerar en su propuesta el soporte para estos protocolos, que son utilizados en la infraestructura IT y OT de CELEC EP. En casos donde la grabación de ciertos tipos de sesiones no sea técnica o legalmente posible, deberá justificarse en la propuesta y proponer mecanismos alternativos de auditoría.

description: En el punto GI07 del documento Datos Técnicos Identidades Privilegiadas CELEC.PDF SE SOLICITA: La solución debe permitir al personal de CELEC EP auditar todas las sesiones en tiempo real, además de disponer de grabaciones en video de todas las sesiones privilegiadas. Por favor indicar cuales son los tipos de sesiones que se buscaría auditar y cuales grabar Ejemplo: SSH, RDP y Web, esto considerando que la solicitud es muy abierta y podrían existir tipos de sesiones que no puedan ser grabadas. Causando problemas de cumplimento de las características solicitadas.

answer: Sí, se confirma que la solución debe contar con alta disponibilidad para todos sus componentes, tanto en el site principal como en el site alterno. Esto implica que se debe considerar la redundancia de los servicios críticos, bases de datos, motores de autenticación, almacenamiento y procesamiento en los sitios, de manera que se garantice la continuidad operativa ante fallos parciales o totales en uno de los entornos.Esta condición se encuentra detallada en los ítems GI04 y AD01 del Anexo Técnico, que establecen que la solución debe estar operativa con alta disponibilidad y soportar esquemas de clustering nativos, sin dependencias de software de terceros, cumpliendo así con los objetivos de resiliencia y continuidad definidos por CELEC EP, considerando que la Dirección de Tecnología Corporativa proveerá, el equipamiento informático donde se instalará la solución de Administración de Identidades privilegiadas en la infraestructura tecnológica actual de la Corporación, incluyendo siste

description: Se solicita: "La solución debe estar operativa con alta disponibilidad para todos sus componentes", esto implica que se deberá considerar alta disponibilidad para el site principal y el alterno, es decir, tener redundancia de sus componentes para cada sitio.

answer: La solución ofertada debe permitir la integración con MFA nativa o con terceros, indistinto del método que se defina en base al análisis que se ejecute en la ETAPA INICIAL Y ETAPA DE PLANIFICACIÓN por los diferentes servicios y sistemas Corporativos en IT y OT, a fin de garantizar y registrar la auditoria de acceso.

description: 10.Señores institución el punto AR02 INDICA: La solución ofrecida debe habilitar la autenticación multifactor. CELEC EP actualmente no cuenta con un servicio MFA, el servicio puede ser en la nube y estar vigente mientras el soporte de fábrica de la plataforma de software esté disponible por dos años a partir del acta de entrega recepción parcial de la solución en OT.Por favor confirmar que la solución ofertada debe tener métodos de autenticación MFA adaptativos de manera nativa y mecanismos de autenticación biométricos?

answer: Deben ser entregados por el proveedor adjudicado como parte del proceso de implementación

description: Por favor confirmar si los entregables detallados en el punto 1.6. PRODUCTOS Y SERVICIOS ESPERADOS, deben ser entregados por el proveedor adjudicado como parte del proceso de implementación o se deben entregar como parte de la propuesta del proceso.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el documento Informe de necesidad de la contratación en la página 5 a la 8, en las ilustraciones 2,3,4,5 y 6 se detalla la arquitectura IT y OT.

description: Por favor su ayuda compartiendo detallessobre la Arquitectura General de Conexiones de Matriz y Unidades de negocio CELEC EP, con la finalidad de conocer y definir la arquitectura de la plataforma de gestión de usuarios privilegiados.

answer: La Dirección de Tecnología Corporativa proveerá, el equipamiento informático donde se instalará la solución de Administración de Identidades privilegiadas en la infraestructura tecnológica actual de la Corporación, incluyendo sistema operativo, bases de datos, plataforma de virtualización, etc.

description: Por favor confirmar si los recursos de computo, sistema operativo, bases de datos, plataforma de virtualización, etc. Necesarios para la implementación de la plataforma de gestión de usuarios privilegiadosserán entregado por la organización.

answer: La Gerencia de Tecnología Corporativa proveerá, el equipamiento informático donde se instalará la solución de Administración de Identidades privilegiadas en la infraestructura tecnológica actual de la Corporación.

description: Por favor indicar si en el caso de requerir componentes adicionales como balanceadores de carga necesarios para gestionar la alta disponibilidad, serán entregados por la organización.

answer: La solución debe permitir gestionar el acceso de trescientos ochenta (380) usuarios privilegiados y al menos 237 dispositivos además deberá contar con dos (2) años de soporte y mantenimiento sobre la plataforma de software propuesta, tanto por parte del fabricante de la solución como por parte del proveedor, los mismos que se definirán en la Metodología de Trabajo

description: Por favor indicar la cantidad de servidores con los cuales se deberá integrar la plataforma de gestión de usuarios privilegiados

answer: De acuerdo con el documento Términos de Referencia en el numeral 2. RUBROS QUE CONFORMAN EL OBJETO DE LA CONTRATACIÓN, ítem 1, establece claramente el servicio de soporte y mantenimiento del fabricante se realizará durante 730 días contados a partir de la firma del acta de entrega recepción parcial de la implementación, es decir por dos años el mismo no especifica un número de horas de soporte. Adicional se tiene pool de 80 horas técnicas especializadas bajo demanda por un plazo de 730 días.

description: Por favor confirmar la cantidad de horas de soporte que se deben entregar como parte del servicio.

answer: No, El Contratista deberá presentar la documentación y certificaciones que avalen y validen el conocimiento, experiencia y habilidades por cada miembro del personal técnico mínimo en ciberseguridad en el entorno IT y ciberseguridad en el entorno OTReferencia: TDR, 9.4. EXPERIENCIA MÍNIMA DEL PERSONAL TÉCNICO

description: En referencia a la experiencia del personal técnico en la página 24 del TDR, por favor confirmar si es posible participar con experiencia únicamente en ciberseguridad en IT para todos los perfiles requeridos en personal técnico.

answer: De acuerdo con el Anexo 1A – Datos Técnicos Garantizados en pagina 8 Administrador de contraseñas ítem AC01 hasta AC04, no existe una limitación en el almacenamiento de secretos, por tanto, el tipo de licencia a oferta deberá garantizar las funcionalidades avanzadas en el que incluye integración con AD, LDAP, etc.Se confirma que esta funcionalidad de almacenamiento de secretos debe ser nativa de la Plataforma.

description: Señores institución el punto  AC01 INDICA: La solución debe incluir mecanismos para almacenar objetos de tipo secretos, relacionados con aplicaciones de usuario final y credenciales de aplicaciones del negocio.  Favor confirmar si esta funcionalidad de almacenamiento de secretos, debe ser nativa de la Plataforma y no requerir licenciamiento adicional o integración con componentes de otros fabricantes.

answer: Sí, conforme a lo establecido en el ítem AD01 del Anexo 1A – Datos Técnicos Garantizados, la solución debe implementarse en un esquema de Clustering o Alta Disponibilidad (HA) de forma nativa, es decir, sin requerir componentes de terceros como software adicional de clustering o bases de datos comerciales externas.La solución ofertada debe contar con mecanismos propios que permitan garantizar la continuidad operativa y recuperación ante fallos, tanto en el site principal como en el site alterno, según lo estipulado también en el ítem GI04. Esta condición busca facilitar la interoperabilidad, reducir complejidad en el mantenimiento y asegurar el cumplimiento de los niveles de servicio definidos.

description: Señores institución el punto AD01 INDICA: La solución debe implementarse en Clustering. La solución ofertada debe implementarse en esquema de Clustering o HA de forma nativa, sin requerir de software de terceros o de bases de datos comerciales, tales como MS SQL Server u otros?

answer: Si, se establece que los flujos de aprobación pueden ejecutarse desde dispositivos móviles. Esto podrá realizarse mediante una aplicación móvil nativa de la solución ofertada o a través del navegador del dispositivo, siempre que se garantice la trazabilidad, autenticidad e integridad del proceso de aprobación.

description: En el numeral GI18 se solicita que las aprobaciones deben realziarse desde dispositivos móviles. Es posible que esta acción se realice desde el navegador del dispositivo móvil y no desde una app.

answer: Sí, conforme al numeral GI20, la doble confirmación de comandos es un mecanismo de seguridad que exige una validación adicional antes de ejecutar comandos críticos o sensibles en sesiones privilegiadas. Un ejemplo práctico sería el siguiente:Un operador inicia una sesión privilegiada y ejecuta el comando shutdown -h now en un servidor OT.Antes de ejecutar el comando, el sistema genera una alerta y requiere que otro usuario con rol supervisor revise y apruebe la acción en tiempo real, mediante notificación automática en la plataforma o aplicación móvil.Solo tras la segunda aprobación, el comando se ejecuta.Este mecanismo está diseñado para evitar acciones no autorizadas, accidentales o maliciosas, y forma parte de las capacidades avanzadas de control que deben ofrecer las soluciones solicitadas por CELEC EP.

description: Estimada entidad, agradecemos nos puedan confirmar si es posible QUE EN EL PUNTO 9.4. EXPERIENCIA MÍNIMA DEL PERSONAL TÉCNICO donde solicitan: Función Gerente o Director de Proyecto, Descripción: El profesional deberá acreditar la experiencia como Gerente o Director de Proyectos o contratos relacionados con Seguridad de la Información, Ciberseguridad y/o Seguridad informática en ambiente IT y OT en los últimos 10 años previos a la publicación del proceso. Es posible que los certificados de experiencia solo sean para ambientes IT?

answer: Sí, conforme al numeral GI20, la doble confirmación de comandos es un mecanismo de seguridad que exige una validación adicional antes de ejecutar comandos críticos o sensibles en sesiones privilegiadas. Un ejemplo práctico sería el siguiente:Un operador inicia una sesión privilegiada y ejecuta el comando shutdown -h now en un servidor OT.Antes de ejecutar el comando, el sistema genera una alerta y requiere que otro usuario con rol supervisor revise y apruebe la acción en tiempo real, mediante notificación automática en la plataforma o aplicación móvil.Solo tras la segunda aprobación, el comando se ejecuta.Este mecanismo está diseñado para evitar acciones no autorizadas, accidentales o maliciosas, y forma parte de las capacidades avanzadas de control que deben ofrecer las soluciones solicitadas por CELEC EP.

description: en el numeral GI20, se solicita, doble confirmación de comandos, nos puedan dar un ejemplo de cómo funcionaría la doble confirmación.

answer: Si, es posible participar con perfiles extranjeros presentando únicamente el título emitido por la institución educativa correspondiente, sin requerir su registro en el SENESCYT para la etapa de participación. Los oferentes que, en caso de presentar títulos académicos emitidos en el extranjero para el personal técnico propuesto, estos deberán contar con apostilla, según corresponda, y deberán estar disponibles al momento de la firma del contrato, sin perjuicio de otras validaciones que la institución o los entes de control consideren necesarias.Esta condición busca garantizar la validez legal del documento en el territorio ecuatoriano y su equivalencia con los requisitos de formación exigidos en el proceso.Nota: CELEC EP recomienda a los oferentes prever este requisito con la debida anticipación, considerando los plazos que puede tomar la obtención de la apostilla en cada país.

description: Estimada entidad, en referencia al personal técnico agradecemos nos puedan confirmar si es posible participar con perfiles extranjeros y presentar únicamente su titulo entregado por la institución educativa correspondiente, sin necesidad del registro en el SENECYT.

answer: Los flujos de aprobación solicitados en el ítem GI18 deben permitir la implementación de procesos automatizados de autorización para el uso de credenciales privilegiadas, accesos temporales, o ejecución de tareas sensibles. Por ejemplo:Ejemplo 1: Un técnico solicita acceso temporal a un sistema OT crítico el flujo requiere aprobación previa del responsable de seguridad OT y del administrador del sistema.Ejemplo 2: Un contratista externo solicita acceso remoto con privilegios para mantenimiento el flujo debe incluir aprobación de la Dirección de tecnología y del responsable de ciberseguridad.La cantidad de aprobadores o niveles de aprobación no está predefinida, ya que deberá ser configurable por la institución según su modelo operativo. No obstante, la solución debe permitir definir al menos dos niveles de aprobación y manejar aprobaciones condicionadas por rol, tiempo, criticidad del sistema o tipo de usuario.

description: En el numeral GI18 se solicita parametrizar flujos de aprobación. Nos pueden dar un poar de ejemplos de, qué tipos de flujos esperan. Adicionalmente, nos pueden decir, cuántos niveles o cuántos aprobadores deben ser considerados.

answer: Sí, se confirma que la solución debe contar con funcionalidad de búsqueda indexada en las grabaciones de sesiones privilegiadas. Según el ítem GS02 y GI08 del Anexo 1A – Datos Técnicos Garantizados, la solución debe permitir realizar búsquedas dentro de los videos de sesiones por comando ejecutado, nombre de usuario, fecha, hora, sistema o aplicación accedida, entre otros criterios. Esta capacidad de búsqueda avanzada es obligatoria, ya que permite al personal de CELEC EP auditar de manera precisa, eficiente y conforme a estándares de trazabilidad y no repudio.

description: Señores institución el punto GI07 INDICA: La solución debe permitir al personal de CELEC EP auditar que todas las sesiones en tiempo real, además de disponer de grabaciones en video de todas las sesiones privilegiadas. Por favor sírvase confirmar si en las grabaciones es mandatorio una búsqueda indexada, es decir una búsqueda por comandos o acciones ejecutadas dentro del video correspondiente a una sesión.

answer: Sí, se confirma lo establecido en el documento Anexo 1A – Datos Técnicos Garantizados: conforme al ítem AD02, la solución debe permitir la recuperación ante desastres, y según el ítem GI17, se deben auditar las sesiones privilegiadas, incluyendo grabaciones en video y registros detallados.

description: Señores institución el punto AD02 INDICA: La solución debe admitir múltiples instancias para la recuperación ante desastres y admitir la gestión centralizada y unificada de la implementación distribuida global.Sírvase a confirmar si la solución ofertada debe permitir la recuperación TOTAL de la información en caso de un desastre y  debe incluir: registros de auditoría y los videos de grabación de manera obligatoria.

answer: Se confirma, lo que se establece expresamente en el documento Anexo 1A Datos Técnicos Garantizados en los ítems GI02 y GI06, la solución debe operar sin necesidad de desplegar agentes en los dispositivos, tanto en entornos IT como OT.

description: Señores institución el punto GS06 INDICA: La solución debe permitir auditar cada pulsación de tecla o comando, facilitando la total rendición de cuentas no repudio y de acuerdo con el párrafo de características generales GI02 entendemos que para esta configuración debe ser integrada y manejada sin agente, sírvase confirmar que para cumplir este punto la solución propuesta no debe requerir instalar ningún tipo de agente tanto en las plataformas IT como OT.

answer: Sí, se confirma que el SIEM con el que debe integrarse la solución cuenta con soporte de fábrica vigente hasta agosto de 2026.

description: Señores institución el punto  M01 INDICA: La solución debe integrarse con el SIEM Security Information and Event Management Corporativo para la correlación de eventos de múltiples fuentes y establecer alertas automáticas ayudará a detectar comportamientos anómalos en tiempo real. Sírvase confirmar si el Sistema SIEM está con soporte de fabrica activo.

answer: Sí, se confirma que la bóveda de credenciales (Credential Vault) debe ser nativa e integrada a la solución PAM ofertada, no siendo aceptable el uso de bóvedas de terceros como componentes externos y nativamente integrada con la solución PAM ofertada, con el fin de garantizar una interoperabilidad total con los módulos de gestión, eliminando dependencias de componentes externos que podrían generar fallas de integración, riesgos de seguridad o dificultades en el soporte. Esta integración nativa permite una administración centralizada, mejora la eficiencia operativa, asegura el cumplimiento de los acuerdos de nivel de servicio (SLA) y responde a lo establecido en el ítem GI06 del Anexo Técnico del proceso.

description: Señores institución el punto GI06 INDICA La solución debe permitir la seguridad, control y monitoreo del acceso privilegiado a la infraestructura mediante el uso de la tecnología ?Privileged Use Session Manager?, la cual deberá hacer uso de un ?Credential Vault? seguro que almacene la credenciales e información crítica de los dispositivos administrados, sin la necesidad de desplegar agentes en los dispositivos. Por favor confirmar que la bóveda de credenciales  debe ser de la misma marca de solución ofertada y no con bóvedas de terceros.

answer: En este momento se tiene dos métodos de conexión a nuestro SIEM por SYSLOG y/o NXLOG la solución debe integrarse con el SIEM Corporativo de CELEC EP. Por temas de confidencialidad, el detalle de la marca, modelo y versión será entregado al oferente adjudicado en la etapa de planificación.

description: Señores institución el punto  M01  INDICA: La solución debe integrarse con el SIEM Security Information and Event Management Corporativo para la correlación de eventos de múltiples fuentes y establecer alertas automáticas ayudará a detectar comportamientos anómalos en tiempo real. Sírvase confirmar cuál es sistema de SIEM y versión que dispone la institución.

answer: Se establece que los flujos de aprobación pueden ejecutarse desde dispositivos móviles. Esto podrá realizarse mediante una aplicación móvil nativa de la solución ofertada o a través del navegador del dispositivo, siempre que se garantice la trazabilidad, autenticidad e integridad del proceso de aprobación.

description: Señores institución el punto GI18 INDICA: La solución debe permitir la parametrización de flujos de aprobación solicitudes de contraseñas, aprobaciones de solicitudes y acceso de manera que los procesos de aprobación puedan realizarse desde un dispositivo móvil o smartphone IOS, Android, entre otros.  Por favor confirmar que este procedimiento se  debe realizar desde el aplicativo móvil propio de la marca ofertada.

answer: Se debe ofertar una solución de alta disponibilidad que soporte la modalidad Activo-Pasivo o Activo-Activo, siempre que cumpla con la condición establecida en el numeral GI04 del Anexo Técnico: ?La solución debe estar operativa con alta disponibilidad para todos sus componentes  y que sea consistente con la arquitectura definida para el site principal y alternos provistos por CELEC EP

description: En el numeral GI04, se solicita alta disponibilidad. Confirmar si se se puede ofertar la alta disponibilidad en modalidad Activo - Pasivo.

answer: Se aclara que el plazo total para la puesta en marcha de la solución en entorno OT es de 240 días contados desde el inicio del contrato, lo cual incluye los 90 días previos al inicio de implementación OT. Por lo tanto, el plazo de instalación (120 días) y los simulacros (60 días) inician dentro de los 90 días previos, no después, y no deben sumarse linealmente.Referencia: TDR, página 7, numeral 1.4.3 – Etapa de Ejecución, pagina 13 cronograma.

description: En el documento TDR numeral 1.4.3. ETAPA DE EJECUCIÓN se establece: ?Para la implementación en el entorno OT, esta iniciará a los 90 días de iniciado el contrato por lo que tendrá hasta un plazo de ciento veinte 120 días para la instalación, configuración, pruebas de funcionamiento ? concluida la etapa de pruebas ejecutará por 60 días los simulacros de mitigación ?, a fin de garantizar la puesta en marcha de la solución implementada a los 240 días de iniciado el contrato.? En nuestro entendimiento la suma de los plazos antes señalados corresponde a 270 días, por favor ratificar, rectificar / aclarar nuestro entendimiento

answer: El plazo de 15 días término para la entrega de la metodología definitiva por parte de la contratista serán contados a partir de finalizada la actividad: Referente a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, la cual será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.

description: En relación con el numeral 1.4.2 ?Etapa de Planificación? del documento de Términos de Referencia TDR, donde se indica:? LA CONTRATISTA entregará en un plazo no mayor de 15 días término la propuesta definitiva de la metodología de trabajo ??, se solicita aclarar a partir de qué evento debe contarse dicho plazo de 15 días término.

answer: Si, todas las pruebas y simulacros por cada entorno (IT y OT) deben formar parte de la metodología de trabajo, la cual deberá ser presentada por el contratista y aprobada por la Comisión Multidisciplinaria y el Administrador del Contrato antes de su ejecución.

description: En el documento TDR numeral 1.4.3. ETAPA DE EJECUCIÓN se establece: ? ? antes de la puesta en marcha LA CONTRATISTA deberá realizar todas las pruebas y simulacros por cada entorno en IT y OT previo a la recepción y firma del acta parcial.? A nuestro entender todas las pruebas y simulacros por cada entorno en IT y OT deben estar incluidas en la metodología de trabajo, la cual, según lo establecido en el TDR, debe ser aprobada por la Comisión multidisciplinaria y el Administrador de Contrato, por favor ratificar o rectificar nuestro entendimiento

answer: Las 80 horas técnicas especializadas están previstas para casos excepcionales no contemplados en el soporte estándar, distribuidas como 40 horas anuales durante dos años y que se requieran para la estabilización y madurez de la solución implementada tanto en el entorno IT y OT, este será bajo demanda y se pagará conforme horas efectivamente utilizadas contra informe técnico, las mismas que iniciarán a partir de puesta en marcha de la solución red corporativa (IT) - Fase 1 y de la puesta en marcha de la solución en el entorno (OT) - Fase 2 a satisfacción de CELEC EP, en conclusión, se pagarán únicamente las horas efectivamente utilizadas.Referencia: TDR, página 10, numeral 1.4.3.1 – Etapa de Soporte y Mantenimiento.

description: En el documento TDR numeral 1.4.3.1. ETAPA DE SOPORTE Y MANTENIMIENTO se establece: ? ? se cuentan con horas técnicas especializadas de 80 horas 40 horas anual durante dos años para casos excepcionales no contemplados en el soporte y que se requieran para la estabilización y madurez de la solución implementada tanto en el entorno IT y OT ?? A nuestro entender las horas técnicas especializadas son no reembolsables ni acumulables, por favor ratificar o rectificar nuestro entendimiento.

answer: Debido a la naturaleza crítica del negocio de la Corporación Eléctrica del Ecuador – CELEC EP, el servicio de soporte debe garantizarse bajo un esquema de atención continua 24/7.Referencia: SLA (ANEXO No. 2 ACUERDO DE NIVEL DE SERVICIO):

description: En el documento TDR página 7 se indica ?Servicio de mantenimiento y soporte técnico de la solución implementada???, se solicita a CELEC EP confirme si el servicio de soporte y mantenimiento técnico Es requerido en esquema de atención 5x8 o 7x24?

answer: Sí, el soporte técnico requerido incluye el soporte del fabricante incluido con las licencias y el soporte adicional del proveedor adjudicado durante 2 años de acuerdo con el SLA ANEXO No. 2 ACUERDO DE NIVEL DE SERVICIO:Nivel 1 Requerimiento de soporte mediante atención telefónica, correo electrónico o apertura del ticket CELEC EP realizará el seguimiento respectivo del caso reportado. Nivel 2 LA CONTRATISTA deberá proporcionar soporte local en sitio para ello deberá contar con técnicos capacitados y certificados en la herramienta ofertada para clarificar, aislar y resolver problemas relacionados con la infraestructura implementada.Nivel 3: Cuando sea requerido, LA CONTRATISTA escalará el caso al siguiente nivel de soporte en un Centro Internacional de Soporte Técnico del fabricante. El número de caso asignado por el Centro Internacional de Soporte Técnico del fabricante deberá ser proporcionado a CELEC P para efectos de seguimiento, y será obligación de LA CONTRATISTA mant

description: En el documento TDR página 7 se indica ?Servicio de mantenimiento y soporte técnico de la solución implementada???, se solicita a CELEC EP confirme si este soporte se refiere al del fabricante, el cual viene incluido con el licenciamiento.

answer: La solución debe generar registros de auditoría cuando se detecten credenciales expuestas que están protegidas con MFA y se encuentren bloqueadas, para asegurar la trazabilidad del intento de uso indebido.Referencia: Anexo 1A, ítem ES15; TDR, página 7, inciso k.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 8 ITEM ES15, se indica "? auditoría para las credenciales expuestas que están bloqueadas con MFA" se solicita a CELEC EP aclare el alcance esperado con lo indicado.

answer: La solución debe permitir el acceso a los sistemas/equipos sin ingreso manual de contraseña, gestionando las credenciales desde un vault seguro.Referencia: Anexo 1A, ítem GI13 y GI12

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 2 ITEM GI13, se indica "?donde se cuente con un single sign-on privilegiado que no requiere ingresar contraseña para conectarse al sistema/equipo/aplicación de destino" se solicita a CELEC EP aclare el alcance esperado con lo indicado.

answer: Sí, existe comunicación controlada entre TI y OT. La red OT no tiene conexión directa a internet, el acceso se realiza mediante VPN a través de servidores pivot en la iDMZ, con firewalls IT/OT. Los Diagramas referenciales constan en el documento Informe de necesidad de la contratación en la página 5 a la 8, en las ilustraciones 2,3,4,5 y 6 se detalla la arquitectura IT y OT.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP confirme Si existe comunicación entre TI y OT? Si no es así por favor aclarar como esta distribuida la infraestructura si es posible compartir un diagrama referencial y si OT tiene conexión a internet.

answer: La solución debe gestionar 380 usuarios privilegiados y al menos 237, de acuerdo con el documento Informe de necesidad de la contratación en la página 12, Tabla 1 ?Número de usuarios?, se tienen cuentas privilegiadas OT (tentativas) 193 y Cuentas privilegiadas TI (Tentativas) 187.Referencia: Anexo 1A, ítem GI03

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI03 cuando CELEC EP indica la necesidad de licenciar 380 cuentas con privilegios se refieren a: cuentas en sistemas privilegiados o alnúmero de personas que requieren acceso a los sistemas privilegiados o al número total de sistemas privilegiados, por favor confirmar.

answer: En este momento se tiene dos métodos de conexión a nuestro SIEM por SYSLOG y/o NXLOG la solución debe integrarse con el SIEM Corporativo de CELEC EP. Por temas de confidencialidad, el detalle de la marca, modelo y versión será entregado al oferente adjudicado en la etapa de planificación.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique: Es necesario incluir la integración con un SIEM? Si es afirmativa la respuesta indicar marca, modelo y versión.

answer: El proyecto se compone de 4 etapas "Etapa Inicial - Etapa Planificación - Etapa Ejecución - Etapa de Soporte y Mantenimiento - Etapa Cierre?, no se establece un número exacto pero la solución debe ser compatible con dispositivos de marcas como Cisco, Juniper, HP/Aruba, Fortinet, entre otras, lo cual se detallará en la fase de planificación.Referencia: Anexo 1A, ítem D05

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique Cuántos dispositivos de red routers, switches, firewalls se deben integrar?

answer: El proyecto se compone de 4 etapas "Etapa Inicial - Etapa Planificación - Etapa Ejecución - Etapa de Soporte y Mantenimiento - Etapa Cierre?, no se define la cantidad exacta pero la solución debe integrarse con bases de datos como Oracle (11g-19c), SQL Server (2012+), y PostgreSQL (10+). La cantidad específica se definirá en la etapa de implementación.Referencia: Anexo 1A, ítem D06

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique Cuántas bases de datos y de que tipo se deben integrar?

answer: El proyecto se compone de 4 etapas "Etapa Inicial - Etapa Planificación - Etapa Ejecución - Etapa de Soporte y Mantenimiento - Etapa Cierre?, no se define una cantidad específica pero la solución debe ser compatible con múltiples sistemas operativos Linux/Unix a través de SSH y claves SSH, lo cual será determinado en la etapa de planificación.De acuerdo con el Anexo 1A, ítems D01 a D07 Se requiere integración con sistemas de tipo Windows, Linux/Unix, virtualización (VMWare), bases de datos (Oracle, SQL Server, PostgreSQL), servicios en la nube (Amazon Web, Azure), equipos de red (switches, firewalls), servidores de respaldo y aplicaciones corporativas.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique Cuántos servidores Linux/Unix se deben integrar?

answer: El proyecto se compone de 4 etapas "Etapa Inicial - Etapa Planificación - Etapa Ejecución - Etapa de Soporte y Mantenimiento - Etapa Cierre?, dentro de este proceso no se especifica una cantidad exacta de equipos, pero si se establece que la solución debe soportar cuentas locales de Windows y WMI, lo cual será determinado en la etapa de planificación.Referencia: Anexo 1A, ítem D02

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique Cuántos sistemas Windows no conectados a los dominios de AD se deben integrar?

answer: CELEC EP administra dos dominios corporativos Active Directory independientes: uno para la infraestructura IT y otro para la infraestructura OT, los cuales operan bajo un esquema maestro–esclavo lo cual facilita la auditoria y trazabilidad. Esta separación responde a la arquitectura de seguridad implementada por la institución para la gestión de usuarios en ambos entornos, por lo tanto, la solución se debe integrar a estos dos dominios corporativos.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique Cuántos dominios de AD se deben integrar?

answer: Durante la etapa de planificación (numeral 1.4.2 del TDR), el contratista deberá levantar información técnica que permita a CELEC EP definir si se requerirá la habilitación de entornos adicionales, tales como preproducción, QA o desarrollo (Dev), de acuerdo con las necesidades técnicas, de pruebas y validaciones funcionales.Pero al menos debe contar con ambientes de pruebas y produccion, pero los entornos definitivos se determinarán durante la etapa de planificación, en conjunto con la Comisión Técnica y el Administrador del Contrato.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP de cara al proceso de implementación indique Cuántos ambientes se deben configurar? Producción, preproducción, QA, Dev, otros?.

answer: El ítem ES16 establece que la solución debe generar alertas cuando se otorguen privilegios elevados sin restricciones, como medida preventiva frente a configuraciones erróneas o malas prácticas de administración de accesos.La solución debe ser capaz de detectar automáticamente cuando un usuario recibe permisos de administrador total o acceso irrestricto a sistemas o recursos críticos sin pasar por los flujos de aprobación establecidos o sin aplicar controles de tiempo, rol o justificación. Al ocurrir este evento, el sistema debe generar una alerta automatizada, visible para los equipos de seguridad o administración del sistema.Ejemplo práctico:Un usuario estándar es promovido directamente al grupo "Administradores de Dominio" sin una solicitud previa ni revisión por parte del equipo de seguridad. La solución debe identificar este cambio anómalo en privilegios y generar una alerta inmediata, evitando así accesos no controlados o escalamiento de privilegios indebido.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 8 ITEM ES16, se solicita a CELEC EP indique el alcance esperado con un ejemplo de lo que se busca con la especificación.

answer: Si, según los ítems ES06 e IM04 del Anexo Técnico, la solución de administración de accesos privilegiados (PAM) debe permitir el descubrimiento continuo de cuentas privilegiadas, credenciales no gestionadas y dispositivos críticos, tanto en entornos IT como OT. Este descubrimiento debe ser proactivo y permitir generar alertas cuando se detecten cuentas o accesos que no estén bajo control de la solución.El objetivo es garantizar una gestión completa, evitando la existencia de credenciales huérfanas o accesos privilegiados no autorizados, alineado con las mejores prácticas de seguridad.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 7 y 8 en ITEM ES06 e IM04, entendemos que lo que se busca es que la solución de PAM realizaría descubrimiento continuo de sistemas y cuentas privilegiadas, confirmar si nuestro entendimiento es correcto.

answer: En este momento se tiene dos métodos de conexión a nuestro SIEM por SYSLOG y/o NXLOG la solución debe integrarse con el SIEM Corporativo de CELEC EP. Por temas de confidencialidad, el detalle de la marca, modelo y versión será entregado al oferente adjudicado en la etapa de planificación.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 4 ITEM M01, se solicita a CELEC EP indique marca, modelo y versión del SIEM Corporativo que tiene en operación.

answer: La solución debe integrarse con el sistema de mesa de servicios Proactivanet, con el fin de generar tickets de manera automática que permitan registrar, escalar y dar seguimiento a incidentes relacionados con accesos privilegiados, en cumplimiento con los procesos de gestión de incidentes establecidos por CELEC EP.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 4 ITEM AF05 se indica integración con Proactivanet, se solicita a CELEC EP explique el alcance esperado de la integración.

answer: La solución debe integrarse al flujo de la mesa de servicio PROACTIVANET, para poder genera tickets automáticos para registrar, escalar y responder incidentes vinculados a accesos privilegiados.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 4 ITEM AF05 se indica integración con RTIR y en ese contexto se solicita a CELEC EP explique el alcance esperado y en que consistiría la integración indicada.

answer: La solución debe integrarse mediante LDAP, considerando que CELEC EP administra dos dominios corporativos Active Directory independientes: uno para la infraestructura IT y otro para la infraestructura OT, los cuales operan bajo un esquema maestro–esclavo.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 4 ITEM AF01 se indica ?La solución debe poder integrarse a través de métodos de autenticación empresarial, conexión al directorio LDAP, etc.?, se solicita a CELEC EP indique que utiliza actualmente para gestionar los usuarios tanto en la red IT como la red OT.

answer: Actualmente, CELEC EP dispone de una solución de respaldo basada en VEEAM Backup sin embargo, esta puede estar sujeta a cambios o actualizaciones en función de las necesidades institucionales. Por tal motivo, la solución ofertada debe ser compatible e integrarse con los sistemas de respaldo y almacenamiento que se encuentren operativos al momento de levantarse la información en la etapa de planificación, conforme a lo establecido en el numeral 1.4.3 de los Términos de Referencia.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 4 ITEM AD03 se indica ?La solución debe soportar la Integración con sistemas de respaldos Almacenamiento?, se solicita a CELEC EP indique el fabricante y versión actual del sistema de respaldos que manejan.

answer: Si, el diseño considera que muchos equipos OT no permiten instalar agentes. Por ello, la solución debe funcionar sin agentes, utilizando técnicas de acceso completo, con control desde servidores intermedios.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI05 se solicita se de acceso privilegiado a la infraestructura industrial y en ese contexto se solicita a CELEC EP indique si actualmente disponen de sistemas legacy OT que no admitan agentes y que método de acceso manejan.

answer: Actualmente, las credenciales son gestionadas mediante diversos métodos, incluyendo listas, archivos o scripts manuales. El objetivo del proyecto es eliminar estas prácticas no seguras y centralizar el control a través de una bóveda segura, centralizada y automatizada para la gestión de credenciales.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI05 se solicita se de acceso privilegiado a la infraestructura industrial y en ese contexto se solicita a CELEC EP indique como se gestiona actualmente las credenciales como por ejemplo repositorios manuales, scripts.

answer: No existen cuentas compartidas debido a que la infraestructura IT y OT están separadas, la solución debe gestionar 380 usuarios privilegiados y al menos 237, de acuerdo con el documento Informe de necesidad de la contratación en la página 12, Tabla 1 ?Número de usuarios?, se tienen cuentas privilegiadas OT (tentativas) 193 y Cuentas privilegiadas TI (Tentativas) 187.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI05 se solicita se de acceso privilegiado a la infraestructura industrial y en ese contexto se solicita a CELEC EP indique cuantas cuentas privilegiadas hay en OT y si existen cuentas compartidas o de servicios.

answer: Los protocolos industriales utilizados al momento son Modbus, DNP3, OPC, IEC104, ICCP, GOOSE, S7 entre otros. Sin embargo, la solución debe operar sin agentes en infraestructura OT y permitir conexiones proxy para acceso seguro. Los protocolos específicos serán definidos en la ETAPA DE EJECUCIÓN solicitada en el documento TÉRMINOS DE REFERENCIA numeral 1.4.3.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI05 se solicita se de acceso privilegiado a la infraestructura industrial y en ese contexto se solicita a CELEC EP indique que protocolos OT se utilizan ejemplo Modbus, DNP3, OPC-UA, etc.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el Anexo 1A, ítems D01 a D07 Se requiere integración con sistemas de tipo Windows, Linux/Unix, virtualización (VMWare), bases de datos (Oracle, SQL Server, PostgreSQL), servicios en la nube (Amazon Web, Azure), equipos de red (switches, firewalls), servidores de respaldo y aplicaciones corporativas.Ver Ane

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI03 se indica 237 dispositivos, se solicita a CELEC EP se indique el detalle de los 237 dispositivos que se requiere integrar y su tipología Windows, Linux, Scada, etc.

answer: Si, los 237 dispositivos contemplan infraestructura tanto OT como IT, y deben ser integrados a la solución.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI03 se indica 237 dispositivos, entendemos que se requiere la integración con los 237 dispositivos y éstos contemplan la suma de los dispositivos OT e IT, confirmar si nuestro entendimiento es correcto.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el documento Informe de necesidad de la contratación en la página 12, Tabla 1 ?Número de usuarios?, se tienen cuentas privilegiadas OT (tentativas) 193 y Cuentas privilegiadas TI (Tentativas) 187.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI01 se solicita se indique la cantidad de accesos a la infraestructura OT e IT que se encuentran en los 380 accesos solicitados.

answer: La solución debe permitir gestionar el acceso de trescientos ochenta (380) usuarios privilegiados y al menos 237 dispositivos además deberá contar con dos (2) años de soporte y mantenimiento sobre la plataforma de software propuesta, tanto por parte del fabricante de la solución como por parte del proveedor.Referencia: Anexo 1A, ítem GI03

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI03 se indica 380 usuarios privilegiados en ese contexto se solicita a CELEC EP confirmar si son 380 sistemas/aplicaciones privilegiadas, o CELEC EP requiere 380 cuentas de usuarios privilegiados. En caso de que sean sistemas/aplicaciones, se requiere conocer cuántos usuarios privilegiados se requiere gestionar o estarán accediendo a la solución solicitando accesos

answer: Los métodos están definidos en el apartado "Métodos de Autenticación" de los datos técnicos garantizados. Por temas de confidencialidad, el detalle de la infraestructura corporativa IT, será entregado al oferente adjudicado de acuerdo con lo definido en el numeral 1.4.2 Etapa de planificación.Referencia: Anexo 1A, ítems MA01 a MA09; TDR, numeral 1.4.2. ETAPA DE PLANIFICACIÓN

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP detalle de la infraestructura corporativa IT que debe integrarse soporta protocolos estándar como SAML, OIDC, Oauth o solo es autenticación manual User/Password.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el Anexo 1A, ítems D01 a D07 Se requiere integración con sistemas de tipo Windows, Linux/Unix, virtualización (VMWare), bases de datos (Oracle, SQL Server, PostgreSQL), servicios en la nube (Amazon Web, Azure), equipos de red (switches, firewalls), servidores de respaldo y aplicaciones corporativas.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP detalle la infraestructura corporativa IT que debe integrarse.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el documento Informe de necesidad de la contratación en la página 5 a la 8, en las ilustraciones 2,3,4,5 y 6 se detalla la arquitectura IT y OT.

description: En el documento ANEXO No. 1A DATOS TÉCNICOS GARANTIZADOS, en la página 1 ITEM GI02, se solicita a CELEC EP detalle la infraestructura industrial OT que debe integrarse.

answer: La solución debe tener la capacidad de gestionar 380 cuentas de usuarios privilegiados, tal como se establece en el ítem GI03 del Anexo 01. Esta cifra corresponde a usuarios con accesos privilegiados en los entornos IT y OT, incluyendo usuarios internos de CELEC EP y posibles usuarios externos que participen en actividades de mantenimiento, soporte o integración bajo control de CELEC EP.No se ha establecido un número exacto o separado de usuarios externos, ya que esta información puede variar en función de los contratos vigentes con terceros o integradores. Sin embargo, la solución debe estar técnicamente preparada para admitir el acceso controlado, auditado y seguro de usuarios externos conforme a las políticas de seguridad establecidas.

description: En el documento TDR página 12 se indica: ?Servicio de suscripción de licencias de una solución especializada para la administración de Identidades Privilegiadas para usuarios internos y externos y administradores para supervisión y gestión??, se menciona que la solución debe gestionar accesos privilegiados externos, pero no menciona cantidad de accesos o usuarios externos que se desea gestionar, se solicita a CELEC EP aclare el alcance e indique la cantidad de usuarios internos y externos de ser el caso.

answer: CELEC EP cuenta con protocolos internos, pero la contratista debe ejecutar pruebas de operación y simulacros según la metodología aprobada en la etapa inicial de acuerdo con el documento Términos de Referencia, página 8 numeral 1.4.1 ETAPA INICIAL dentro de los plazos establecidos.

description: En el documento TDR página 7 se indica: ?Ejecución de pruebas de operación de la solución requerida así como, simulacros de mitigación ante fallas de operación de la plataforma instalada y pruebas de recuperación ante desastres.?, entendemos que CELEC EP ya tiene desarrollados los protocolos operativos y BCP para este tipo de escenarios, y lo que se busca es solo realizar pruebas, confirmar si nuestro entendimiento es correcto.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.En este momento se tiene dos métodos de conexión a nuestro SIEM por SYSLOG y/o NXLOG la solución debe integrarse con el SIEM Corporativo de CELEC EP. Por temas de confidencialidad, el detalle de la marca, modelo y versión será entregado al oferente adjudicado en la etapa de planificación.

description: En el documento TDR página 7 se indica: ?Integrarse con herramientas de seguridad como SIEM para visibilizar alertas avanzadas, monitoreo y correlación con base a comportamientos de patrones de las cuentas privilegiadas.?, se solicita a CELEC EP detalle la marca, modelo y versión actual del SIEM al que debe integrar la solución de PAM.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el documento Informe de necesidad de la contratación en la página 5 a la 8, en las ilustraciones 2,3,4,5 y 6 se detalla la arquitectura IT y OT.

description: En el documento TDR página 6 se indica ???que acceden a la parte de la infraestructura crítica y corporativa de CELEC EP.?, se solicita a CELEC EP indique el detalle la infraestructura crítica y corporativa que se requiere se integre a la solución PAM.

answer: De acuerdo con el documento Términos de Referencia en el numeral 1.4. METODOLOGÍA DEL TRABAJO y 1.5. INFORMACIÓN QUE DISPONE LA ENTIDAD se detalla que en la etapa de planificación los datos referentes a los usuarios, perfiles, dispositivos, aplicaciones, sistemas de autenticación y demás información relacionada a la infraestructura de comunicación, infraestructura tecnológica y operación de la red IT u OT de la Corporación Eléctrica del Ecuador CELEC EP, será analizada por la Comisión y entregada al Administrador del Contrato para la oficialización al Contratista, en un plazo no mayor a 10 días término contados a partir de la reunión kickoff inicial del contractual.De acuerdo con el Anexo 1A, ítems D01 a D07 Se requiere integración con sistemas de tipo Windows, Linux/Unix, virtualización (VMWare), bases de datos (Oracle, SQL Server, PostgreSQL), servicios en la nube (Amazon Web, Azure), equipos de red (switches, firewalls), servidores de respaldo y aplicaciones corporativas.

description: En el documento TDR página 6 se indica ???diferentes sistemas, ??, se solicita a CELEC EP indique el detalle de los sistemas que requiere se integre.

answer: No, el documento Términos de Referencia no especifica integración con aplicaciones vía inyección de credenciales o APIs seguras como requerimiento obligatorio, pero debe garantizar un entorno controlado para minimizar o mitigar el ataque de un software malicioso.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener POR LO MENOS la capacidad de Permitir a aplicaciones autenticarse automáticamente sin almacenar credenciales en texto claro, usando APIs seguras o inyección de credenciales en tiempo real.? Ya que en las especificaciones técnicas no se menciona

answer: No, el documento Términos de Referencia exige el que se suspenda o finalice de forma remota las sesiones para permitir que los equipos de seguridad pongan en cuarentena o finalicen inmediatamente las sesiones privilegiadas de alto riesgo, no especifica el uso de contenedores efímeros.Referencia: TDR, página 7, literal i.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestiónde accesos privilegiados, la solución debe tener POR LO MENOS la capacidad de Aislar sesiones privilegiadas en contenedores efímeros desechables, evitando que el endpoint del usuario tenga contacto directo con el recurso objetivo.? Ya que en el TDR no se especifica.

answer: No, la solución debe contar con la capacidad de gestionar secretos como API keys, tokens y credenciales. El requerimiento se encuentra expresado en el numeral AC01 del Anexo Técnico, donde se establece que la solución debe incluir mecanismos para almacenar y gestionar objetos tipo secreto relacionados con aplicaciones del negocio.Referencia: Anexo 1A – Datos Técnicos Garantizados, ítem AC01, página 6

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestiónde accesos privilegiados, la solución debe tener POR LO MENOS la capacidad específica para gestionar secretos API keys, tokens, credenciales en entornos DevOps/Cloud, con integración nativa en herramientas como Kubernetes, AWS, Jenkins, etc.?

answer: No, aunque no se menciona ?UEBA? explícitamente, el documento Términos de Referencia exige detección de patrones anómalos mediante IA, lo cual abarca análisis de comportamiento de usuarios y entidades.Referencia: TDR, página 7, literal i.DATOS TÉCNICOS GARANTIZADOS, ítem GI21,IM03, IM06, ES14, ES17,

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener POR LO MENOS la capacidad de permitir detectar accesos o comandos fuera de lo común usando UEBA User and Entity Behavior Analytics?

answer: No, el documento Términos de Referencia exige trazabilidad y cumplimiento de normativas, pero no se menciona la obligación de cumplir con normativas internacionales específicas como GDPR, HIPAA, PCI-DSS o SOX.Referencia: TDR, páginas 4–5.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestiónde accesos privilegiados, la solución debe tener POR LO MENOS la capacidad de generar Reportes preconfigurados para el Cumplimiento automatizado para GDPR, HIPAA, PCI-DSS, SOX, etc. ?

answer: Sí, en el documento Términos de Referencia se exige grabación de video en tiempo real y análisis del comportamiento del usuario.Referencia: TDR, página 7, literal l.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestiónde accesos privilegiados, la solución debe tener POR LO MENOS la capacidad de Grabación de sesiones, es  decir, Integración con análisis de comportamiento para auditorías.?

answer: Sí, en el documento Términos de Referencia se exige la detección de sesiones sospechosas y la posibilidad de terminarlas automáticamente como parte del sistema de IA, Este componente deberá contener un motor de análisis que aproveche el modelado estadístico, el aprendizaje automático, y los algoritmos deterministas para detectar actividad maliciosa, de manera tal que suspenda o finalice de forma remota las sesiones para permitir que los equipos de seguridad pongan en cuarentena o finalicen inmediatamente las sesiones privilegiadas de alto riesgo. Referencia: TDR, página 7, literal i.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener POR LO MENOS la capacidad de Acciones automatizadas, es decir, Bloqueo de cuentas, revocación de acceso o elevación de alertas en tiempo real.?

answer: Si, aunque no se menciona literalmente el término ?dashboard?, la funcionalidad descrita equivale a paneles visuales integrados para monitoreo y cumplimiento, los cuales sí están contempladas, la información relacionada con esta funcionalidad se encuentra indicada en los documentos del proceso.Referencia: DATOS TÉCNICOS GARANTIZADOS, ítem GS03, GS07

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener por lo menos la capacidad de Dashboards integrados, es decir, Visualización centralizada del estado de cumplimiento.?

answer: Sí, el documento Términos de Referencia exige mecanismos de pre-autorización y control de acceso granular y temporal. Aunque no se menciona el término ?Just-in-Time?, la funcionalidad está cubierta.Referencia: TDR, página 6, literales d y e.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener por lo menos la capacidad de Acceso Just-in-Time JIT, es decir, aprobaciones automatizadas basadas en roles y contexto.?

answer: Sí, el documento Términos de Referencia menciona explícitamente grabación de sesiones en tiempo real, monitoreo, trazabilidad y cumplimiento de normativas de auditoría, que permita identificar actividades sospechosas.Referencia: TDR, página 6, literal a, y página 7, literal l.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener la capacidad de auditorias en tiempo real, es decir, tener trazabilidad completa quién, qué, cuándo con registros inmutables.?

answer: Sí, en el numeral 1.3 ALCANCE, literal i del documento Términos de Referencia se exige un módulo de análisis de amenazas basado en IA que detecte actividad maliciosa comparando con el comportamiento normal. Esto incluye eventos anómalos como los mencionados.Referencia: TDR, página 7, literal i.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestiónde accesos privilegiados, la solución debe tener la capacidad de correlación de eventos, es decir, detectar actividades sospechosas ej. múltiples accesos fallidos, horarios inusuales?.

answer: Con respecto a su consulta, aunque no se menciona literalmente el término ?SOAR?, las capacidades funcionales equivalentes (como el escalamiento automático y orquestación de respuestas ante alertas) sí están contempladas, la información relacionada con esta funcionalidad se busca la integración con herramientas de seguridad como SIEM, EDR, NDR para visibilizar alertas avanzadas, monitoreo y correlación con base a comportamientos de patrones de las cuentas privilegiadas. se encuentra indicada en los documentos del proceso, específicamente en:Referencia: TDR, página 5, 7, literal j.DATOS TÉCNICOS GARANTIZADOS, ítem M01, ítem IM05, ES05, ES14, ES17, ES19, ES20, ES21, ES22

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener la capacidad de integración con SIEM y SOAR para el envió y escalamiento automático de alertas ? Sin requerir de alguna configuración manual para el escalamiento.

answer: Sí. El módulo de inteligencia artificial especificado en el numeral 1.3 ALCANCE, literal i del documento Términos de Referencia contempla el uso de machine learning (aprendizaje automático) para establecer líneas base de comportamiento y detectar riesgos, con posibilidad de reacción ante eventos anómalos.Referencia: TDR, página 7, literal i.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión deaccesos privilegiados, la solución debe tener la capacidad de realizar análisis reactivo haciendo uso de Inteligencia Artificial y Machine Learning integrados en la solución?

answer: La solución debe permitir análisis de comportamiento y visibilidad avanzada mediante integración con SIEM y motores de analítica avanzada. Aunque no se menciona explícitamente ?scoring de riesgo?, se exige funcionalidad equivalente mediante machine learning y detección de patrones anómalos.Referencia: TDR, página 7, literales i y j.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión de accesos privilegiados, la solución debe tener la capacidad de monitoreo que por lo menos muestre un scoring de riego avanzado? Con el fin de de tener una trazabilidad adecuada.

answer: Sí, de acuerdo con el numeral 1.3 ALCANCE, literal i del documento Términos de Referencia establece que la solución debe contar con un módulo de inteligencia artificial que realice análisis de amenazas y alertas, utilizando modelado estadístico, aprendizaje automático y algoritmos deterministas para detectar actividad maliciosa en tiempo real.

description: De acuerdo a la importancia de CELEC y con el fin de mantener soluciones élites en gestión de accesos privilegiados, la solución debe tener la capacidad de Analizar patrones de comportamiento en tiempo real para identificar amenazas internas y externas, es decir, tener integrado un modulo de PTA ?

description: MAT IMPLEMENTACION DE SOLUCION INFORMATICA PARA LA ADMINISTRACION DE IDENTIDADES PRIVILEGIADAS PARA CELEC EP

SECURESOFT ECUADOR S.A.

streetAddress: SAMUEL FRITZ JOAQUIN SUMAITA E10-50 SAN BLAS

legalName: SECURESOFT ECUADOR S.A.

postalCode: SCP

streetAddress: AV. AMAZONAS JAPON N36-12 LA VICENTINA

legalName: HIGH TELECOMMUNICATIONS SOCIEDAD DE TELECOMUNICACIONES CIA. LTDA.

ITSEGUINFO CIA. LTDA.

streetAddress: TOLEDO MADRID N23-126 SAN BLAS

legalName: ITSEGUINFO CIA. LTDA.

GREEN NETWORK TELECOMUNICACIONES S..A.

streetAddress: RUHISENORES  TUCANES S2-109 CHILIBULO

legalName: GREEN NETWORK TELECOMUNICACIONES S..A.

rationale: MAT IMPLEMENTACION DE SOLUCION INFORMATICA PARA LA ADMINISTRACION DE IDENTIDADES PRIVILEGIADAS PARA CELEC EP