description: SERVICIOS PARA PERMITIR, OTORGAR O AUTORIZAR DE OTRA MANERA EL USO DE DERECHOS PARA UTILIZAR PROGRAMAS DE COMPUTACION, DESCRIPCION DE PROGRAMAS Y MATERIALES DE APOYO PARA SISTEMAS Y APLICACIONES DE SOFTWARE

description: Por cumplir con los términos de referencia, condiciones generales, particulares y requisitos mínimos, requeridos por la EPMAPS

title: CONCESION DE LICENCIAS PARA EL DERECHO DE USO DE PROGRAMAS DE COMPUTACION

title: SIE-EPMAPS-2024-089-258814

answer: Estimados señores EPMAPS, adjunto encontrarán el cumplimiento en la justificación de términos de referencia.

name: IST AMERICAS INTEGRACION DE SOLUCIONES TRIGIO C.L.

description: 4 1.6 5 CONVEl oferente indica en el archivo ?7-3-Justificacion Términos de Referencia - EPMAPS - IST AMERICAS - _241128_081158_firmado? numeral ?1.6.3. Entrega de Reportes del Servicio? item ?Reporte II? en la columna ?Cumple? coloca una ?X? indicando el cumplimiento sin embargo, en la columna ?Referencia? no indica el siguiente punto:?Resultados de la prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS.? Por lo tanto, por encontrarse incompleto el requerimiento, el oferente deberá convalidar indicando si dará cumplimiento a los ítems señalados anteriormente conforme lo establecido en los ?Términos de referencia? subnumeral ?1.6.3. Entrega de Reportes del Servicio? item ?Reporte II? de conformidad a lo establecido en el numeral 3 del Artículo 116 de la Normativa Secundaria del Sistema Nacional de Contratación Pública.

answer: Estimados señores EPMAPS, adjunto encontrarán el cumplimiento en la justificación de términos de referencia.

description: 4 1.6 4 CONVEl oferente indica en el archivo ?7-3-Justificacion Terminos de Referencia - EPMAPS - IST AMERICAS - _241128_081158_firmado? numeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS? sección ?II. Análisis en la infraestructura de red pública? item ?Resultados? en la columna ?Cumple? coloca una ?X? indicando el cumplimiento sin embargo, en la columna ?Referencia? no indica los siguientes puntos que se encuentran subrayados:En lo que respecta a ?Análisis estadístico?: Porcentajes de distribución de vulnerabilidades por severidad y por equipo, con gráficas y tablas.- Informe de resultados y anexos: Contendrá la documentación de toda la evidencia encontrada desde el exterior- Plan de mitigación de vulnerabilidades de acuerdo a lo establecido por el Administrador del Contrato, que contengan al menos los siguientes puntos:Activo tecnológicoREGIRSE AL ACTA DE CONVALIDACION DE ERRORES ADJUNTA

answer: Estimados señores EPMAPS, adjunto encontrarán el cumplimiento en la justificación de términos de referencia.

description: 4 1.6 3 CONV El oferente indica en el archivo ?7-3-Justificacion Terminos de Referencia - EPMAPS - IST AMERICAS - _241128_081158_firmado? numeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS? sección ?II. Análisis en la infraestructura de red pública? item ?Validación y Explotación  Ethical Hacking? en la columna ?Cumple? coloca una ?X? indicando el cumplimiento sin embargo, en la columna ?Referencia? no indica los siguientes puntos:Dentro de ?Ejecutar pruebas de pentesting? lo referente a ?puertos específicos?Y los siguientes puntos:-Obtención de evidencias y depuración de falsos positivos-Google Hacking-Análisis de registros DNS y registros externos-Obtención de rangos de direcciones IP públicas.REGIRSE AL ACTA DE CONVALIDACION DE ERRORES ADJUNTA

answer: Estimados señores EPMAPS, adjunto encontrarán el cumplimiento en la justificación de términos de referencia.

description: 4 1.6 2 CONV El oferente indica en el archivo ?7-3-Justificacion Terminos de Referencia - EPMAPS - IST AMERICAS - _241128_081158_firmado? numeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS? sección ?I. Análisis en la infraestructura de red interna? item ?Validación y Explotación? en la columna ?Cumple? coloca una ?X? indicando el cumplimiento sin embargo, en la columna ?Referencia? no indica los siguientes puntos:?-Explotación de vulnerabilidades de servidores web usando exploits.-Ataques de inundación de tráfico, envenenamiento y spoofing.-Utilización de exploits preparados y diseñados para robo de información.-Banner Grabbing.-Inyección de comandos del sistema operativo.-Ataques XSS Secuencias de Comandos entre sitios Cross Site Scripting.-Falsificación de petición en sitios cruzados Cross Site Request Forgeries.REGIRSE AL ACTA DE CONVALIDACION DE ERRORES ADJUNTA

answer: Estimados señores EPMAPS, adjunto encontrarán el respaldo de cumplimiento en la propuesta técnica y económica.

description: 4 1.6 1 CONV  El oferente indica en el archivo ?7-3-Justificacion Terminos de Referencia - EPMAPS - IST AMERICAS - _241128_081158_firmado? numeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS? en la columna ?Cumple? coloca una ?X? indicando el cumplimientoSin embargo, el oferente en el archivo ?7-3-Propuesta Tecnica - Economica - EH y Analisis de V_241128_101554_firmado? en la sección ?Actividades de ejecución del servicio de Pentesting y Análisis de Vulnerabilidades? indica:?Queda excluido del proyecto lo siguiente:- Software, hardware, licenciamiento o soporte que EPMAPS deba proveedor al provedor para la ejecución de su trabajo. Nota: Para el análisis en modo interno EPMAPS proveerá credenciales de VPN al equipo consultor las cuales permitirán alcanzar las aplicaciones y servidores objeto del análisis.? REGIRSE AL ACTA DE CONVALIDACION DE ERRORES ADJUNTA

answer: se adjunta anexos

description: 3 1.6 2 CONVEl oferente presenta el archivo ?7-2-Unificado_Especificaciones_Fichas_Tecnicas_Ofertado-signed? donde se observa cuatro firmas electrónicas a través de código QR, el resultado de la validación a través del aplicativo firma EC indica ?documento sin firmas? el oferente deberá presentar el documento con firma electrónica, mismo que debió haber sido firmado electrónicamente antes de la fecha y hora establecidos como ?Fecha límite de entrega de ofertas?, documento que será válido en el aplicativo Firma EC, de conformidad al articulo 21.- Aplicativo de firma electrónica, de la Normativa Secundaria del Sistema Nacional de Contratación Pública - Resolución Nro. R.E-SERCOP-2023-0134, convalidable de conformidad a los artículos 79 y 82 del Reglamento General de la Ley Orgánica del Sistema Nacional de Contratación Pública.

answer: oficio de respuesta y anexos

description: 3 1.4 1 CONV El Oferente presenta el formulario 1011 - DECLARACIÓN DE IMPUESTO A LA RENTA PERSONAS NATURALES del SRI y el documento 1.4 Situación Financiera de su oferta, donde se evidencia que declara como Índice de Solvencia 1.00 e Índice de Endeudamiento 1.50, para verificar los índices financieros declarados, el oferente deberá presentar el balance general o la situación financiera, para evidenciar los valores con los que realiza el cálculo de los índices declarados, convalidable de conformidad a lo establecido en el numeral 3 del Artículo 116 de la Normativa Secundaria del Sistema Nacional de Contratación Pública.

answer: En respuesta a la convalidacion 1 1.12 2 CONVEl , presnto y adjunto data sheets de las herramientas a utilizar en el proceso en caso de ser adjudicado , las dos herramientas que cumplen con las especificaciones tecnicas requeridas por la institucion

description: 1 1.12 2 CONVEl oferente en el archivo ?7-4-5TDRS OFERTADOS-signed?, en el item ?Productos o servicios ofertados?, indica textual el requerimiento de EPMAPS solicitado en el documento ?Términos de referencia? subnumeral ?1.6.1 Herramienta para Análisis de vulnerabilidades técnicas? literales de a hasta k. Adicionalmente, el oferente en el archivo ?Data Sheets Herramientas para análisis de Vulnerabilidad? indica lo siguiente: ?Mediante el presente documento, se presentan las hojas técnicas DATA SHEETS de las herramientas de análisis de vulnerabilidades que se utilizarán en el proceso?? sin embargo, no lo adjunta a su oferta.Por lo tanto, por encontrarse la documentación incompleta, el oferente deberá convalidar presentando lo requerido en el numeral ?4 Requisitos Mínimos? subnumeral ?4.2 Otros parámetros resuelto por la entidad contratante? item ?Catálogos o fichas técnicas? esto es: ?REGIRSE AL ACTA DE CONVALIDACION DE ERRORES ADJUNTA

answer: En respuesta  a la convalidacion 1 1.4 1 CONVEl  , presento y adjunto Informacion Financiera del periodo 2023 solicitada para verificacion de indices financieros, aclarando que actuamos como persona natural NO obligados a llevar Contabilidad

description: 1 1.4 1 CONVEl Oferente presenta el formulario 1011 - DECLARACIÓN DE IMPUESTO A LA RENTA PERSONAS NATURALES del SRI y el documento 1.4 Situación Financiera de su oferta, donde no señala el indicador de Índice de Solvencia e Índice de Endeudamiento por lo tanto, para verificar los índices financieros, el oferente deberá presentar el balance general o la situación financiera para evidenciar los valores con los que realiza el cálculo de los índices declarados, convalidable de conformidad a lo establecido en el numeral 3 del Artículo 116 de la Normativa Secundaria del Sistema Nacional de Contratación Pública.

answer: Estimado Proveedor, a la presentación de la oferta puede adjuntar la copia del título y el link para la validación del título del país de origen del profesional. El profesional debe cumplir lo solicitado en el documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, subnumeral ?4.2 PERSONAL TÉCNICO MÍNIMO Y EXPERIENCIA MÍNIMA DEL PERSONAL TÉCNICO CLAVE?, FUNCIÓN: ?Especialista en análisis de vulnerabilidades técnicas, Ethical Hacking, identificación de amenazas.?, NIVEL DE ESTUDIO: ?Tercer Nivel con Título?, TITULACIÓN ACADÉMICA: ?Ingeniería en Informática o Sistemas o Redes o Electrónica o Telecomunicaciones o afines.?REGIRSE AL ACTA DE PREGUNTAS ADJUNTA

name: HACKICK IT SERVICES AND CONSULTING S.A.S.

description: Para validar la titulación académica, de profesionales extranjeros donde no aplica la verificación por SENESCYT, se puede adjuntar la copia del título del país de origen? esta debe ser notariada o apostillada? favor confirmar el método de validación por parte de la EPMAPS.

answer: Favor remitirse al documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?2 CONDICIONES PARTICULARES?, sección ?OBLIGACIONES DE LAS PARTES?, subnumeral ? 2.1 Obligaciones del Contratista?, ítem ? Soporte Técnico: El soporte técnico requerido por EPMAPS no contemplará un costo adicional para la Empresa e incluirá lo siguiente: b) Soporte de fábrica: Si la EPMAPS así lo requiere, el servicio dispondrá de soporte de fábrica de manera ilimitada con el fabricante de la herramienta, mediante la generación por parte del Administrador del contrato los requerimientos de soporte a través de la página web del fabricante.?. REGIRSE AL ACTA DE PREGUNTAS ADJUNTA

description: En el documento "Condiciones Generales, Particulares.." hace mención al Soporte de Fábrica: .."el servicio dispondrá de soporte de fábrica de manera ilimitada con el fabricante de la herramienta,". Favor confirmar la palabra "ilimitada" ya que la herramienta a la que hace referencia no tiene el esquema de soporte ilimitado, a menos que se esté direccionando a una herramienta que si tenga este esquema, lo cual puede ser considerado como un direccionamiento afectando la participación bajo los principios de equidad, transparencia, etc.

answer: Favor remitirse al documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?2 CONDICIONES PARTICULARES?, sección ?OBLIGACIONES DE LAS PARTES?, subnumeral ?2.1 Obligaciones del Contratista?, ítem ?Soporte Técnico: El soporte técnico requerido por EPMAPS no contemplará un costo adicional para la Empresa e incluirá lo siguiente: a) Soporte local y b) Soporte de fábrica(?)?; por lo cual, las 5 horas de soporte requeridas corresponden a soporte local y deberán ser detalladas en los Reportes II y III, según su uso. El soporte de fábrica, será ilimitado.

description: En los Reportes II y III, indican el "detalle del soporte técnico brindado..", se refiere a las 5 horas de soporte solicitado en el documento "Condiciones Generales, Particulares.."? o queda abierto a todos los soportes posibles que puedan darse durante la vigencia del contrato.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.2 Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, secciones ?I. Análisis en la infraestructura de red interna:? y ?II. Análisis en la infraestructura de red pública:?; donde se menciona lo que la EPMAPS requiere para el cumplimiento de lo señalado, observando lo establecido en el documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?1. CONDICIONES GENERALES?, subnumeral ?1.4 Lugar de prestación del Servicio: El servicio se prestará en las oficinas del Departamento de Seguridad de la Información de la Gerencia de Planificación y Desarrollo, ubicado en el segundo piso del Edificio Matriz B, Avenida Mariana de Jesús entre Alemania e Italia.?

description: Para la ejecución de la simulación de adversarios, requieren que la misma sea instalada en la infraestructura de la EMAPS como una herramienta adicional? o según el alcance sería a discreción de las herramientas que utilice el contratista para cubrir la red interna y externa?

answer: Favor remitirse al documento ?Términos de Referencia ?, subnumeral ?1.4. Metodología de trabajo?, ítem ?La contratista ejecutará la prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS, en el primer trimestre de la ejecución del contrato, previa coordinación, autorización y bajo supervisión del administrador de contrato de forma controlada y sin comprometer la información, aplicativos o equipos.?. Por lo tanto, se trata de una única prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS.

description: La ejecución de la simulación de adversarios se realizará solo por una única vez en el primer trimestre, o cual sería su periodicidad?

answer: Favor remitirse al documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?2 CONDICIONES PARTICULARES?, sección ?OBLIGACIONES DE LAS PARTES?, subnumeral ?2.1 Obligaciones del Contratista?, ítem ?Transferencias de conocimientos: La Contratista realizará la transferencia de conocimientos sobre el uso y configuración de la herramienta que le permita ejecutar el análisis de vulnerabilidades técnicas, al menos de 6 horas y mínimo a 2 servidores del Departamento Seguridad de la Información. La fecha de ejecución, así como la modalidad virtual o presencial (en las oficinas del Departamento de Seguridad de la Información) serán definidas y coordinadas con el Administrador del contrato. ?; como se indica se requerirá la coordinación y autorización previa con el Administrador del Contrato.

description: Existen lineamientos específicos para el contenido de la transferencia de conocimientos manuales, sesiones grabadas, etc.?

answer: Favor remitirse al documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, subnumeral ?1.6 Multas: Por cada día de retardo en la ejecución de las obligaciones contractuales por parte del Contratista, se aplicará la multa del UNO por MIL (1?), sobre el porcentaje de las obligaciones que se encuentren pendientes de ejecutarse, conforme lo establecido en el contrato, en virtud de lo establecido en el artículo 71 de la Ley Orgánica del Sistema Nacional de Contratación Pública.(...)?; todo lo actuado se encontrará dentro de lo establecido en el Contrato y la Ley Orgánica del Sistema Nacional de Contratación Pública.

description: Se puede justificar un retraso en las entregas o en la atención técnica con base en factores externos, como fallas en la infraestructura proporcionada por EPMAPS y/o problemas de conexión eléctrica por la crisis energética?

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.3 Entrega de Reportes del Servicio:-Reporte I: (Período: hasta 7 días calendario contados a partir del día siguiente de la suscripción del contrato). Corresponde al servicio ejecutado en este periodo, que incluirá los resultados de lo siguiente: REGIRSE AL ACTA DE RESPUESTAS ADJUNTA

description: El formato de entrega de los reportes debe incluir anexos específicos o solo los resultados esperados?

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, sección ?I. Análisis en la infraestructura de red interna:?, literal ?c) Validación y Explotación:?, item ?Ejecutar pruebas de pentesting, simulación de adversarios y cacería de amenazas sobre las vulnerabilidades encontradas en activos tecnológicos, según aplique el caso. Entre las pruebas técnicas a ejecutarse podrían ser entre otras de: (...)?; donde se detalla ejemplos de tipos de pruebas que se deberán ejecutar.

description: Existen especificaciones técnicas detalladas para las pruebas de simulación de adversarios, además de las enumeradas pentesting, sniffing, etc.?

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.4 Metodología de trabajo?, ítem ?Para la habilitación, configuración y puesta en marcha de la herramienta que permita realizar análisis de vulnerabilidades técnicas, la Contratista realizará lo siguiente en la infraestructura tecnológica local de EPMAPS que se asigne para este servicio: Revisión de requerimientos de la infraestructura tecnológica local de la EPMAPS asignada para la funcionalidad de la herramienta tipo no open source en ambiente físico o virtual (según lo defina EPMAPS), misma que estará disponible para la utilización por parte del personal del Departamento Seguridad de la Información durante la vigencia del contrato.(...)?

description: La herramienta debe ser exclusivamente "no open source" o se aceptan alternativas con licencias híbridas?

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.4 Metodología de trabajo?, ítem ?La contratista ejecutará la prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS, en el primer trimestre de la ejecución del contrato, previa coordinación, autorización y bajo supervisión del administrador de contrato de forma controlada y sin comprometer la información, aplicativos o equipos.? Por lo tanto, se trata de una única prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS.

description: Buenas tardes, en la fase de PRUEBA DE SIMULACIÓN DE ADVERSARIOS PARA IDENTIFICAR AMENAZAS EN LA INFRAESTRUCTURA TECNOLÓGICA DE EMAPS, se solicita ratificar que esta fase será ejecutada por una sola ocasión y debe ser realizada durante el primer trimestre del contrato?

answer: Favor remitirse al documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?1. CONDICIONES GENERALES?, subnumeral ?1.4 Lugar de prestación del Servicio: El servicio se prestará en las oficinas del Departamento de Seguridad de la Información de la Gerencia de Planificación y Desarrollo, ubicado en el segundo piso del Edificio Matriz B, Avenida Mariana de Jesús entre Alemania e Italia.?

description: Buenas tardes, se menciona que la ejecución PRUEBA DE SIMULACIÓN DEADVERSARIOS PARA IDENTIFICAR AMENAZAS EN LA INFRAESTRUCTURA TECNOLÓGICA DE EMAPS, por favor indicar si estas pruebas pueden ser ejecutadas de manera remota con acceso VPN facilitado por la EMAPS hacia el proveedor, pues dichas pruebas involucran la utilización de herramientas que no estarán instaladas en la infraestructura de la EMAPS?

answer: Se aclara que el análisis a la infraestructura interna se ejecutará al menos a 1800 activos de infraestructura IP (servidores, PCs, laptops, impresoras, switches, APPs, entre otros) y al menos a 10 aplicaciones web; así como también, para el análisis a la infraestructura pública se ejecutará al menos en 10 IPs y 10 aplicaciones web.

description: Buenas tardes, para la ejecución de la PRUEBA DE SIMULACIÓN DEADVERSARIOS PARA IDENTIFICAR AMENAZAS EN LA INFRAESTRUCTURA TECNOLÓGICA DE EMAPS, se solicita especificar si se consideran estaciones de trabajo/laptops en estas pruebas de simulación y de ser así, cuantos equipos en total deberían ser evaluados?

answer: Se aclara que el análisis a la infraestructura interna se ejecutará al menos a 1800 activos de infraestructura IP y al menos a 10 aplicaciones web; así como también, para el análisis a la infraestructura pública se ejecutará al menos en 10 IPs y 10 aplicaciones web.

description: Buenas tardes, para la ejecución de la PRUEBA DE SIMULACIÓN DEADVERSARIOS PARA IDENTIFICAR AMENAZAS EN LA INFRAESTRUCTURA TECNOLÓGICA DE EMAPS, se solicita especificar detalladamente, cantidad de activos tecnológicos y de direcciones IP asociadas a los mismos, tanto para la red interna como la red pública, muy amables,

answer: Se aclara que la EPMAPS, por intermedio del Administrador del Contrato, analizará y definirá según el activo y otras consideraciones, en qué casos la contratista realizará la validación y explotación de vulnerabilidades de forma automática o manual, precautelando la operatividad de sus servicios e infraestructura tecnológica.

description: El cliente necesita capacidades de validación y explotación de vulnerabilidades detectadas de forma manualoautomática?

answer: Favor remitirse al documento ?Términos de Referencia ?, subnumeral ?1.6.1 Herramienta para Análisis de vulnerabilidades técnicas?, literal a) que indica lo siguiente: ?Realizar análisis de vulnerabilidades técnicas a un número ilimitado de direcciones IP de la red interna empresarial.?

description: Es obligatorio y/o esencial que la herramienta soporte un número ilimitado de direcciones IP?

answer: En los ?Términos de Referencia?, no se contempla el análisis de vulnerabilidades a activos que se encuentran en nubes o contenedores como los indicados

description: Requieren realizar escaneos en infraestructuras de nube o contenedores, como AWS, Azure, Docker o Kubernetes?

answer: Favor remitirse al documento cargado en el Portal Institucional del SERCOP, en lo pertinente al Proceso de Subasta Inversa No. SIE-EPMAPS-2024-089 ?Anexo A. Descripción de los componentes del servicio?, el cual contempla un valor global por el servicio.

description: La propuesta económica debe abarcar dos puntos: uno de servicios y uno que cubriría la herramienta?

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral? 1.6.1 Herramienta para análisis de vulnerabilidades técnicas?, literal ?a) Realizar análisis de vulnerabilidades técnicas a un número ilimitado de direcciones IP de la red interna empresarial.?; por tanto, el análisis de vulnerabilidades se realizará en la red interna.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral? 1.6.1 Herramienta para análisis de vulnerabilidades técnicas?, literal ?a) Realizar análisis de vulnerabilidades técnicas a un número ilimitado de direcciones IP de la red interna empresarial.?; por tanto, el análisis de vulnerabilidades se realizará en la red interna.

description: Buscan una solución que permita realizar escaneos de vulnerabilidades tanto en activos internos como externos?

answer: El personal del Dpto. Seguridad de la Información, hará uso de la herramienta para realizar tantos análisis de vulnerabilidades requiera durante la vigencia del servicio; de acuerdo con el documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?2 CONDICIONES PARTICULARES?, sección ?OBLIGACIONES DE LAS PARTES?, subnumeral ?2.1 Obligaciones del Contratista?, ítem ?Soporte Técnico: El soporte técnico requerido por EPMAPS no contemplará un costo adicional para la Empresa e incluirá lo siguiente:REGIRSE AL ACTA DE PREGUNTAS ADJUNTA

name: RADICAL ALTERNATIVAS DE AVANZADA ALTRADICALAVAN CIA. LTDA

description: En el documento de términos de referencia en la página 3 se indica ?1.6.1. Herramienta para Análisis de vulnerabilidades técnicas?, entendemos que EPMAPS ejecutará los análisis de vulnerabilidades a su infraestructura interna con el acceso de un usuario técnico delegado por EPMAPS y que la contratista brindará el soporte técnico de la herramienta, confirmar si nuestro entendimiento es correcto o caso contrario detallar como se ejecutara los análisis internos.

answer: Conforme los ?Términos de Referencia?, la EPMAPS espera contar con el ?SERVICIO PARA USO DE HERRAMIENTA QUE PERMITA EJECUTAR ANÁLISIS DE VULNERABILIDADES; (?)?, lo cual implica que la contratista asegure la disponibilidad del servicio durante la vigencia del contrato.

description: En el documento de términos de referencia en la página 3 se indica ?1.6.1. Herramienta para Análisis de vulnerabilidades técnicas?, entendemos que la suscripción de la herramienta debe entregarse a nombre de EPMAPS, confirmar si nuestro entendimiento es correcto o caso contrario indicar la modalidad en la que se requiere se entregue la herramienta.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.4 Metodología de trabajo?, ítem ?La herramienta que proveerá la Contratista permitirá al personal del Departamento Seguridad de la Información de la EPMAPS realizar tantos análisis de vulnerabilidades requiera sin necesidad de instalar agentes (en los objetivos de análisis) durante el periodo de vigencia del contrato de acuerdo a lo solicitado por la Empresa, así como también generará y mantendrá la información y resultados de los análisis de vulnerabilidades técnicas en la infraestructura tecnológica local de la EPMAPS asignada para este fin (no en nube).?; el periodo de tiempo de funcionalidad de la herramienta para Análisis de vulnerabilidades técnicas será a partir de que se haya concluido la habilitación, configuración y puesta en marcha de la herramienta hasta completar los 372 días calendario contados a partir del día siguiente de la suscripción del contrato

description: En el documento de términos de referencia en la página 3 se indica ?1.6.1. Herramienta para Análisis de vulnerabilidades técnicas?, se solicita se indique para que periodo de tiempo se debe licenciar la herramienta solicitada.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.3 Entrega de Reportes del Servicio:-Reporte I: (Período: hasta 7 días calendario contados a partir del día siguiente de la suscripción del contrato). Corresponde al servicio ejecutado en este periodo, que incluirá los resultados de lo siguiente:- La habilitación, configuración, puesta en marcha de la herramienta que permita ejecutar análisis de vulnerabilidades.REGIRSE AL ACTA DE RESPUESTAS ADJUNTA

description: En el documento de términos de referencia en la página 7 tanto para los reportes I, II y III se indica ?La funcionalidad de la herramienta que permita ejecutar análisis de vulnerabilidades.?, se solicita a la  EPMAPS  detalle el alcance esperado de la especificación citada.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.4. Metodología de trabajo?, ítem ?Para la habilitación, configuración y puesta en marcha de la herramienta que permita realizar análisis de vulnerabilidades técnicas, la Contratista realizará lo siguiente en la infraestructura tecnológica local de EPMAPS que se asigne para este servicio: (...)?; por lo tanto, la EPMAPS asignará la infraestructura tecnológica para la operación y funcionamiento del servicio, conforme lo que la contratista indique en respuesta al documento ?CONDICIONES GENERALES, PARTICULARES Y REQUISITOS MÍNIMOS DE LOS TÉRMINOS DE REFERENCIA SUBASTA INVERSA ELECTRÓNICA?, numeral ?4 REQUISITOS MÍNIMOS?, subnumeral ? 4.2 Otro(s) parámetro(s) resuelto por la entidad contratante?, sección ?Indicación de requisitos mínimos de Hardware y Software para la habilitación del Servicio en la Infraestructura de la EPMAPS: REGIRSE AL ACTA DE RESPUESTAS ADJUNTA

description: En el documento de términos de referencia en la página 7 se indica ?La habilitación, configuración, puesta en marcha de la herramienta que permita ejecutar análisis de vulnerabilidades.?, entendemos que EPMAPS entregará los recursos de infraestructura y lógicos en su red interna para realizar el despliegue de la herramienta, confirmar si nuestro entendimiento es correcto.

answer: Favor remitirse al documento ?Términos de Referencia ?, subnumeral ?1.4. Metodología de trabajo?, ítem ?La contratista ejecutará la prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS, en el primer trimestre de la ejecución del contrato, previa coordinación, autorización y bajo supervisión del administrador de contrato de forma controlada y sin comprometer la información, aplicativos o equipos.?. Por lo tanto, se trata de una única prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS.

description: En el documento de términos de referencia en la página 4 se indica ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, entendemos que las pruebas solicitadas se ejecutaran por una sola vez, confirmar si nuestro entendimiento es correcto o caso contrario indicar la periodicidad con la que se requiere se ejecuten estas pruebas.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS: La Contratista realizará la prueba de simulación de adversarios previa coordinación, autorización y bajo supervisión del Administrador de Contrato de forma controlada y sin comprometer la información, aplicativos o equipos, acorde los siguientes análisis, según aplique el caso.?; por lo que, el tipo de prueba (caja gris o caja negra) será previamente coordinado con el Administrador de Contrato en función de un análisis conjunto con la contratista.

description: En el documento de términos de referencia en la página 4 se indica ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, entendemos que el análisis de la infraestructura interna se va a realizar en modalidad caja gris se entrega IP/URLs de los activos a ser analizados y que el análisis de en la infraestructura de red pública se va a realizar en modalidad caja negra no se entrega detalle de los activos a ser analizados, confirmar si nuestro entendimiento es correcto.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, sección ?II. Análisis en la infraestructura de red pública?, literal c) Validación y Explotación (Ethical Hacking) item: Ejecutar pruebas de pentesting, sobre las vulnerabilidades encontradas en activos tecnológicos (por ejemplo, servidores, aplicativos webs, servicios y puertos específicos), según aplique el caso. Entre las pruebas técnicas a ejecutarse podrían ser entre otras de: (...), donde se indica que las pruebas se realizarán según sea el caso y se enlista varias opciones de pruebas, por lo que su entendimiento es correcto.

description: En el documento de término de referencia en la página 6 se indica ?Ejecutar pruebas de pentesting, sobre las vulnerabilidades encontradas en activos tecnológicos por ejemplo, servidores, aplicativos webs, servicios y puertos específicos, según aplique el caso. Entre las pruebas técnicas a ejecutarse podrían ser entre otras de:?, entendemos que las pruebas técnicas detalladas se ejecutaran dependiendo del activo evaluado y sea factible, confirmar si nuestro entendimiento es correcto.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, sección ?II. Análisis en la infraestructura de red pública?; para tal efecto, se coordinará con el Administrador de Contrato la cantidad de activos de Infraestructura IP y cantidad de aplicaciones web expuestas a la red pública; considerar como mínimo 10 activos de infraestructura IP y 10 aplicaciones web expuestas a internet.

description: En el documento de términos de referencia en la página 4 se indica ?II. Análisis en la infraestructura de red pública:?, con el fin de dimensionar el alcance se solicita a EPMAPS indique la cantidad de activos de infraestructura IP y la cantidad de aplicaciones web que tiene expuesta a la red pública.

answer: Favor remitirse al documento ?Términos de Referencia?, subnumeral ?1.6.2. Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS: La Contratista realizará la prueba de simulación de adversarios previa coordinación, autorización y bajo supervisión del Administrador de Contrato de forma controlada y sin comprometer la información, aplicativos o equipos, acorde los siguientes análisis, según aplique el caso.?, sección ?I. Análisis en la infraestructura de red interna?; al ser un insumo para la prueba posterior de ?Simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, el análisis a la infraestructura interna se ejecutará al menos a 1800 activos de infraestructura IP y al menos a 10 aplicaciones web.

description: En el documento de términos de referencia en la página 4 se indica ?I. Análisis en la infraestructura de red interna:?, con el fin de dimensionar el alcance se solicita a EPMAPS indique la cantidad de activos de infraestructura IP y la cantidad de aplicaciones web que tiene dentro de la red interna.

answer: Favor remitirse al documento ?Términos de Referencia? subnumeral ?1.6.2 Prueba de simulación de adversarios para identificar amenazas en la infraestructura tecnológica de la EPMAPS?, sección ?I. Análisis en la infraestructura de red interna? literal c) Validación y Explotación, ítem: ?Ejecutar pruebas de pentesting, simulación de adversarios y cacería de amenazas sobre las vulnerabilidades encontradas en activos tecnológicos, según aplique el caso. Entre las pruebas técnicas a ejecutarse podrían ser entre otras de: (..)?, donde se indica que las pruebas se realizarán según sea el caso y se enlista varias opciones de pruebas.

description: En el documento de término de referencia en la página 4 se indica ?Ejecutar pruebas de pentesting, simulación de adversarios y cacería de amenazas sobre las vulnerabilidades encontradas en activos tecnológicos, según aplique el caso. Entre las pruebas técnicas a ejecutarse podrían ser entre otras de:?, entendemos que las pruebas técnicas detalladas se ejecutaran dependiendo del activo evaluado y sea factible, confirmar si nuestro entendimiento es correcto.

description: SERVICIO PARA USO DE HERRAMIENTA QUE PERMITA EJECUTAR ANÁLISIS DE VULNERABILIDADES Y, PRUEBA DE SIMULACIÓN DE ADVERSARIOS PARA IDENTIFICAR AMENAZAS EN LA INFRAESTRUCTURA TECNOLÓGICA DE LA EPMAPS

LARA VITERI ANGEL MAURICIO

streetAddress: AV 6 DE DICIEMBRE LOS PINOS N54-30 CHAUPICRUZ (LA CONCEPCION)

legalName: LARA VITERI ANGEL MAURICIO

PERUGACHI ALVEAR FELIX TOMAS

streetAddress: ABDON CALDERON QUILINDAÑA 52 SANGOLQUI

legalName: PERUGACHI ALVEAR FELIX TOMAS

GREENETICS SOLUCIONES S.A.

streetAddress: SHYRIS PORTUGAL 34328 BENALCAZAR

legalName: GREENETICS SOLUCIONES S.A.

streetAddress: AV. DE LOS SHYRIS SUECIA BQ A2 IÑAQUITO

title: Subasta