description: EQUIPOS DE SEGURIDAD INFORMATICA

description: EQUIPOS DE SEGURIDAD INFORMATICA

description: UNIDADES DE ENTRADA O DE SALIDA, PRESENTADAS O NO CON EL RESTO DE UN SISTEMA QUE CONTENGAN O NO UNIDADES DE ALMACENAMIENTO EN UNA CAJA O COBERTURA COMUN, TERMINALES DE ENTRADA Y SALIDA PERIFERICOS

title: MAQUINAS DIGITALES DE PROCESAMIENTO AUTOMATICO DE DATOS, PRESENTADAS EN FORMA  DE  SISTEMAS

description: EQUIPOS DE SEGURIDAD INFORMATICA

description: EQUIPOS DE SEGURIDAD INFORMATICA

description: UNIDADES DE ENTRADA O DE SALIDA, PRESENTADAS O NO CON EL RESTO DE UN SISTEMA QUE CONTENGAN O NO UNIDADES DE ALMACENAMIENTO EN UNA CAJA O COBERTURA COMUN, TERMINALES DE ENTRADA Y SALIDA PERIFERICOS

title: SIE-EENORTE-2024-178-3243

answer: 4.- Elimínese dentro del numeral 2.3.6 ESPECIFICACIONES TÉCNICAS, constante en la Sección II de las condiciones particulares del pliego, en la celda correspondiente a tabla TRANSCEIVER TIPO 1 – FIBRA, en la sección ESPECIFICACIONES GENERALES, los siguientes ítems: (...)FAVOR REGIRSE AL ACTA DE RESPUESTAS Y ACLARACIONES QUE SE ENCUENTRA PUBLICADA

description: ACLARACION

answer: 3.- Modifíquese dentro del numeral 2.3.6 ESPECIFICACIONES TÉCNICAS, constante en la Sección II de las condiciones particulares del pliego, en la celda correspondiente a la GARANTÍA Y SOPORTE del Firewall Tipo 2, en la que indicaba:(...) FAVOR REGIRSE AL ACTA DE RESPUESTAS Y ACLARACIONES QUE SE ENCUENTRA PUBLICADA

description: ACLARACION

answer: 2.- Modifíquese dentro del numeral 2.3.6 ESPECIFICACIONES TÉCNICAS, constante en la Sección II de las condiciones particulares del pliego, en la celda correspondiente a GARANTÍA Y SOPORTE del Firewall Tipo 1, en la que indicaba:(...) FAVOR REGIRSE AL ACTA DE RESPUESTAS Y ACLARACIONES QUE SE ENCUENTRA PUBLICADA

description: ACLARACION

answer: 1.- Modifíquese dentro del numeral 2.3.6 ESPECIFICACIONES TÉCNICAS, constante en la Sección II de las condiciones particulares del pliego, la característica ?DESCRIPCIÓN? de los Firewall Tipo 1, 2, 3 y 4 en la que indicaba: (...)  FAVOR REGIRSE AL ACTA DE RESPUESTAS Y ACLARACIONES QUE SE ENCUENTRA PUBLICADA

description: ACLARACION

answer: Estimado oferente, de acuerdo a las CAPACIDADES de los Firewall se solicita incluir transceivers de tipo SFP/SFP+ para fibra multimodo.

name: HIGH TELECOMMUNICATIONS SOCIEDAD DE TELECOMUNICACIONES CIA. LTDA.

description: Estimada entidad, en los tipos de Firewalls se solicitan módulos ópticos SFP+ y SFP, por favor confirmar que se requieren transceivers de corto alcance multimodo para todos ellos.

answer: Estimado oferente, los requerimientos mínimos de almacenamiento interno para el Firewall Tipo 4 debe ser mayor o igual a >= 64GB.

description: En Firewall tipo 4: CAPACIDADES  para cubrir el requerimiento de almacenamiento se puede cubrir con un item adicional de extensió de número de parte interno, sin costo para la institución?

answer: Estimado oferente, se requiere mantener y garantizar el rendimiento de la demanda futura de nuestra institución y gestionar de manera centralizada los firewalls de nuestra infraestructura tecnológica, con el propósito de poder gestionar los equipos que pudieran incorporarse con el crecimiento de la infraestructura tecnológica.

description: Mostramos que en el apartado 13 de la sección Capacidades del Firewall Tipo 1 en el que se indica: El equipo de seguridad deberá soportar la capacidad de crear firewalls virtuales sin necesidad de licenciamiento. Y dada la informacion publicada por la institución en la seccion de alcance, no se halla datos algunos que sustenten el uso y manejo de esta caracteristica en la arquitectura de mejora propuesta, menos aun detalles de  operacion de tal cantidad de firewalls virtuales. Además por lo indicado en el item 4 sección Tipo donde indica: El hardware de la plataforma de seguridad NGFW en alta disponibilidad debe ser de tipo Appliance hardware y software integrados del mismo fabricante. No se aceptan soluciones virtualizadas. encontramos discordancia en la peticion, solicitamos se amplie el alcance de la necesidad y el uso que se considera a esta característica solicitada

answer: Estimado oferente, todos los trabajos de cableado estructurado de red, espacios en rack, condiciones ambientales y eléctricos para la conectividad de los equipos será provisto por Emelnorte.

description: Por favor indicar si todo lo referente a cabledo estructurado, espacios en rack, condiciones ambientales para los equipos y temas de energía a cero metros de la ubicación de los equipos, serán debidamente provistos por Emelnorte.

answer: Estimado oferente, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto.

description: Estimada entidad al ser un proyecto importante para Empresa Electrica del Norte, por favor aceptar sugerencia de que el técnico de seguridades de IT posea certificación en firewalls de haber alcanzado el nivel maestro otorgado por la marca ofertada, con el fin de tener implementación y soporte de ingenieros superior a nivel experto.

answer: Estimado oferente, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto.

description: Estimada entidad al ser un proyecto importante para Empresa Electrica del Norte, por favor aceptar sugerencia de agregar un perfil adicional de especialista de seguridad de la información con título de tercer nivel en Electrónica, Sistemas, Informática, Telecomunicaciones o Redes, con certificación como auditor líder en estándar internacional de sistemas de seguridad de la información nivel senior, con el fin de los procesos, procedimientos, ejecución, vayan alineado a las mejores prácticas de seguridad con estándar internacional.

answer: Estimado oferente, siempre y cuando se certifique la participación del Personal Técnico que forme parte de los proyectos que hayan suscrito Actas de Entrega Parcial o Definitiva.

name: TELECONSULTING CONSULTORES Y ASESORES CIA.LTDA.

description: Es de nuestro entender que para la experiencia del personal técnico solicitado se deben presentar 3 contratos que hayan sido o estén siendo ejecutados en los últimos 3 años. Es correcto este entender?

answer: Estimado oferente, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto.

description: Estimada Entidad al ser un proyecto de reemplazo firewall perimetral y con el fin de que participen más oferentes solicitamos de favor consideren en el perfil técnico de seguridades de OT experiencia en implementando al menos 3 proyectos OT y/o IT, ya que incluso las certificaciones de fábrica no especifica si son de IT o de OT.

answer: Estimado oferente, los requisitos mínimos para el líder de proyecto son: Nivel de Estudio -Tercer Nivel, profesional en Sistemas, Electrónico, Redes, Telecomunicaciones, Mecatrónica o afines.

description: Estimada entidad al ser un proyecto importante para Empresa Electrica del Norte, por favor aceptar sugerencia que el Líder de Proyecto sea de cuarto nivel y posea certificación en gestión de proyectos, administración de proyecto o certificación PMP vigente esto con el fin de asegurar que la ejecución del mismo se cumplan en los tiempos programados y sea liderado bajo los estándares y mejores prácticas de la implementación de proyectos.

answer: Estimado oferente, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto.

description: Estimada entidad contratante, en referencia a la experiencia del personal técnico, confirmar si los 3 proyectos tanto para it y ot son atados a seguridad perimetral o pueden ser de distintas soluciones de ciberseguridad como antivirus o antispam, etc

answer: Estimado oferente, en la Cláusula Décima.- MULTAS, se encuentra establecido este requerimiento:10.1 Se impondrá a la CONTRATISTA una multa equivalente al dos por mil (2x1000) por retardo en la ejecución de las obligaciones contractuales conforme al cronograma valorado, así como por incumplimientos de las demás obligaciones contractuales, las que se determinarán por cada día de retardo; las multas se calcularán sobre el porcentaje de las obligaciones que se encuentran pendientes de ejecutarse.

description: Muy comedidamente se solicita se tenga una valor de multa equivalente al uno por mil 1x1000 sobre el valor de las obligaciones pendientes. Es posible atender este requerimiento?

answer: Estimado oferente, luego de la implementación, el contratista deberá realizar un acompañamiento presencial y de estabilización de la solución por un lapso no menor a 10 días laborables y 4 horas diarias, para monitoreo, evaluación y ajustes que deban efectuarse sobre la solución implementada, con el propósito de garantizar la continuidad de la operación de la red de EMELNORTE. Este acompañamiento no descontará el pool de horas de soporte contratadas y no conllevará costos adicionales para la empresa, haciendo sede en la Matriz de Emelnorte - Ibarra.

description: Estimada entidad en Condiciones Generales especificación 14 se explica literalmente ? Luego de la implementación, el contratista deberá realizar un acompañamiento presencial y de estabilización de la solución por un lapso no menor a 10 días laborables y 4 horas diarias, para monitoreo, evaluación y ajustes que deban efectuarse sobre la solución implementada, con el propósito de garantizar la continuidad de la operación de la red de EMELNORTE. Este acompañamiento no descontará el pool de horas de soporte contratadas y no conllevará costos adicionales para la empresa.? Por favor aclarar si este acompañamiento se lo realizará de forma presencial en la ciudad de Ibarra matriz en horario de oficina 5x8

answer: Estimado oferente, conforme a las FUNCIONALIDADES GENERALES del FIREWALL TIPO 4, se requiere: ?Soporte a configuración de alta disponibilidad Activo/Pasivo y Activo/Activo, tanto en modo transparente como en capa 3 (L3).?

description: Estimada entidad, por favor su confirmación en el Firewall tipo 4, considerando que se contempla un solo equipo por cada localidad de acuerdo a lo especificado en la sección 2.3.3 alcance, se entiende que no se requiere una configuración activo/activo. Por ello se solicita que la configuración de alta disponibilidad activo/activo sea considerado como opcional.

answer: Estimado oferente, los requerimientos mínimos de almacenamiento interno para el Firewall Tipo 4 debe ser mayor o igual a >= 64GB.

description: Estimada entidad, por favor su aclaración en el Firewall tipo 4, se solicita un almacenamiento interno =64GB, se entiende que este puede ser SSD, memoria SD, o eMMC. Por favor confirmar.

answer: Estimado oferente, Emelnorte proporcionará el ambiente de virtualización de acuerdo a lo indicado por el proveedor y las capacidades que se requiere para la implementación

description: Estimada entidad confirmar, que para el apartado de administración de consola y LOGS – reportes, Emelnorte entregará los ambientes virtuales necesarios para el despliegue de consola de adminisyración y logs y que estos serán instalados de manera independiente en máquinas virtuales diferentes.

answer: Estimado oferente, de acuerdo a las CAPACIDADES del Firewall Tipo 3 se solicita incluir 6 (seis) transceivers de 1 Gbps tipo SFP para fibra multimodo

description: Estimada entidad, por favor su ayuda en el firewall tipo 3 se pide SFP, aclarar si es para fibra multimodo o monomodo

answer: Estimado oferente, de acuerdo a las CAPACIDADES del Firewall Tipo 2 se solicita incluir 8 (ocho) transceivers de 10 Gbps tipo SFP+ para fibra multimodo.

description: Estimada entidad, por favor su ayuda en el firewall tipo 2 se pide SFP+, aclarar si es para fibra multimodo o monomodo

answer: Estimado oferente, de acuerdo a las CAPACIDADES del Firewall Tipo 1 se solicita incluir 6 (seis) transceivers de 10 Gbps tipo SFP+ para fibra multimodo

description: Estimada entidad, por favor su ayuda en el firewall tipo 1 se pide SFP+, aclarar si es para fibra multimodo o monomodo

answer: Estimado oferente, una vez recibida toda la documentación habilitante para el pago se requiere la revisión de la misma que debe estar a entera satisfacción de Emelnorte con el informe favorable del Administrador

description: Muy comedidamente se solicita se nos indique el plazo en el cual la entidad emitirá el pago una vez entregados todos los documentos habilitantes, facturas, etc.

answer: Estimado oferente, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto

description: De acuerdo con nuestro entendimiento, a fin de acreditar la experiencia del personal técnico ofertado se podrá presentar certificado laboral emitido por empleador con quien generó la experiencia o acta de entrega recepción correspondiente, es correcto nuestro entender?

answer: Correcto. Estimado oferente, se deben presentar todos los formularios que constan en el pliego del presente proceso

description: Es de nuestro entendimiento que si la oferta se presenta de forma individual no se debe entregar el formulario de Asociación o Consorcio como parte de la oferta. Es correcto nuestro entendimiento?

answer: Estimado oferente, los documentos que tienen que entregarse como integral de la oferta están establecidos en los pliegos en formato editable

description: Favor enviar todo los documentos anexos y formularios que se deben presentar en la oferta en formato editable

answer: Estimado oferente, por favor tener en cuenta a la página 5, SECCIÓN I, CONVOCATORIA, las condiciones particulares de esta convocatoria son las siguientes:1. El pliego está disponible, sin ningún costo, en el Portal Institucional del Servicio Nacional de Contratación Pública, únicamente el oferente que resulte adjudicado, una vez recibida la notificación de la adjudicación, pagará a EMELNORTE el valor de USD 100.00 más IVA, de conformidad con lo previsto en el inciso 4 del artículo 31 de la Ley Orgánica del Sistema Nacional de Contratación Pública

description: Muy comedidamente se solicita se indique si el oferente adjudicado debe cancelar algún valor por concepto de levantamiento de textos y desarrollo de pliegos

answer: Estimado oferente, los documentos que tienen que entregarse como parte integral de la oferta están establecidos en los pliegos en la Especificaciones Técnicas en la Sección Documentación:EMELNORTE verificará que cada oferente en la oferta que ha presentado, de cumplimiento expreso y puntual a las especificaciones técnicas de conformidad con lo detallado en el pliego. Para ellos se deberán adjuntar los datasheet, documentos técnicos y demás documentos necesarios y el cumplimiento de cada una de las especificaciones técnicas se debe indicar (subrayar o remarcar) en qué documento, página, línea de los documentos presentados de la oferta. El no cumplimiento será objeto de rechazo de la oferta.La documentación para la validación de las capacidades debe ser pública. No se aceptará cartas de fabricantes para el cumplimiento

description: Muy comedidamente solicitamos se nos indique todos los documentos anexos que se debe entregar como parte integral de la oferta

answer: Estimado oferente, para este caso se tiene que cumplir con lo establecido en el numeral 6.2 Obligaciones del contratista

description: De acuerdo con nuestro entendimiento, dado que el objeto de la presente contratación no esta sujeta al control de la UAFE, no se requerirá certificado de cumplimiento de la UAFE aun cuando se trate de un sujeto regulado. Es correcto nuestro entendimiento?

answer: Estimado oferente, en el Proyecto de Contrato que forma parte de los pliegos, en la Cláusula Vigésima Primera.- SOLUCIÓN DE CONTROVERSIAS, se establece las condiciones para este tipo de eventos

description: De acuerdo con nuestro entendimiento, en caso de controversia del presente contrato, las Partes podremos someter la disputa, en primera instancia a mediación en el Centro de Mediación de la Procuraduría General del Estado y en caso de imposibilidad de acuerdo los jueces competentes serán los del Tribunal de lo Contencioso Administrativo. La reforma a la Normativa Secundaria prevé que las entidades deben preferentemente incluir una cláusula de resolución de controversias mediante mediación o arbitraje en derecho Art. 322. En ese sentido, se solicita a la entidad, de considerar pertinente, incluir en la cláusula de resolución de controversias al arbitraje en derecho como la opción preferente utilizando el modelo de cláusula del SERCOP.

answer: Estimado oferente, la moneda y pago será realizado de acuerdo al numeral 1.17 y la Cláusula Sexta.- FORMA DE PAGO, constante en el proyecto de contrato.

description: De acuerdo con nuestro entendimiento, el pago derivado de la ejecución del presente contrato serán en papel moneda en dólares de los Estados Unidos de América mediante transferencia bancaria, y por ningún concepto se realizarán en bonos o títulos del Estado, es correcto?

answer: Estimado oferente, para este requisito se debe cumplir con lo señalado en el numeral 4.1.7 Otro(s) parámetro(s) resuelto(s) por la entidad contratante

description: De acuerdo con nuestro entendimiento, el fabricante de la solución debe contar con partners autorizados para brindar el soporte técnico. En tal caso el partner deber ser el mismo oferente. Es correcto?

answer: Estimado oferente, para acreditar la experiencia mínima del personal técnico debe cumplir lo establecido en el numeral 4.1.

description: De acuerdo con nuestro entendimiento, Para acreditar la experiencia del personal técnico mínimo, el oferente deberá adjuntar, por cada integrante de su personal técnico propuesto, la siguiente documentación: Certificados de trabajo, originales o copias certificadas los cuales deberán contener, entre otros datos, lo siguiente: a Fecha de emisión. b Tiempo de labores Desde / Hasta. c Detalle de las actividades realizadas tipo de experiencia. d Cargo desempeñado. e Firma de responsabilidad. Y para la acumulación del tiempo de experiencia, se considera una sola vez los periodos intersecados es decir, en caso de haber actuado en un mismo periodo de tiempo en dos o más empresas, se considera únicamente la fecha inicio del certificado más antiguo y fecha final certificado más actual. Es correcto?

answer: Estimado oferente, no es correcto su entendimiento, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto. Tomando en cuenta que es un proyecto de Seguridad. El conocimiento de Ciberseguridad es necesario para abordar las amenazas y protección de la infraestructura

description: De acuerdo con nuestro entendimiento, para acreditar la experiencia del Técnico de Seguridades se debe adjuntar una certificación en firewalls de haber alcanzado nivel expero/avanzado y se podría contar con un certificado de nivel profesional de Routing y Switching. Es correcto?

answer: Estimado oferente, lo solicitado en el numeral 4.1.4, es el mínimo requerido por Emelnorte para la ejecución del proyecto

description: De acuerdo con nuestro entendimiento, para acreditar la experiencia mínima del personal técnico, podría ser factible que para el cargo de Líder de Proyecto y Técnico de Seguridades de IT se pueda adjuntar 2 certificados de acreditación de haber gestionado al menos 2 proyectos de ciberseguridad y para el caso de Técnico de Seguridades de OT, se puede adjuntar 1 certificado de acreditación de haber brindado soporte en al menos 1 proyecto de ciberseguridad. Es correcto?

answer: Estimado oferente, en caso de que el oferente declare que contará con personal técnico extranjero, se deberá presentar la hoja de vida de cada personal técnico adjuntando todos los documentos de respaldo que se presenten en la misma. En el caso del personal técnico cuyos títulos hayan sido obtenidos en el extranjero, bastará la presentación del título conferido por la correspondiente institución de educación superior en el extranjero

description: De acuerdo con nuestro entendimiento, el oferente que incluya como parte de su oferta personal extranjero, a más de presentar el título legalizado por autoridad consular en el país o, con su respectiva apostilla, según corresponda, el oferente deberá demostrar que el título se encuentra debidamente registrado en el Senescyt antes de la fecha de presentación de la oferta. Es correcto?

answer: Estimado oferente, los requisitos mínimos para el personal técnico, líder de proyecto, técnico seguridades de IT y técnico seguridades de OT son: Nivel de Estudio -Tercer Nivel, profesional en Sistemas, Electrónico, Redes, Telecomunicaciones, Mecatrónica o afines

description: De acuerdo con nuestro entendimiento, dentro del personal técnico mínimo requerido, el Líder de Proyecto, Técnico de Seguridades IT y Técnico de Seguridades de OT deben ostentar el título de Ingeniero en sistemas, electrónico, redes, telecomunicaciones, mecatrónica o afines. Es correcto?

answer: Estimado oferente, el cumplimiento de la garantía técnica se encuentra en el numeral 2.3.10 GARANTÍAS:Garantías técnicas de fábrica. - El proveedor deberá entregar la garantía técnica de fábrica para todos los equipos contratados por el tiempo mínimo de cinco (5) años, además se debe incluir el SLA 8 x 5, en el que debe constar números y personas de contacto, escalamiento, tiempos de respuesta. La Contratante podrá acceder a todas las actualizaciones del equipo, firmware o microcódigo, controladores, parches de software que el fabricante libere y que serán instaladas en los equipos por parte del Oferente en coordinación con la Contratante, así también contará con Soporte Call Center de Fábrica, los equipos contarán con el servicio de diagnóstico y alertas por parte del Fabricante, todo esto sin ningún costo adicional para la Contratante.Garantía técnica de Instalación: El oferente deberá emitir un certificado de garantía técnica de instalación por al menos un (1) año

description: Es nuestro entendimiento, el proveedor deberá entregar la garantía técnica con el siguiente alcance: La garantía técnica del hardware a ser provisto deberá estar vigente por el plazo de 12 meses, contados a partir de la firma del Acta de Entrega Recepción Provisional de Bienes y servicios de instalación. La garantía técnica cubrirá únicamente defectos de fabricación o incumplimiento de las especificaciones técnicas contratadas.  La garantía técnica no aplicará en casos de fuerza mayor, caso fortuito, daños ocasionados por terceros, intervención del equipamiento por terceros no autorizados, mal uso, o en casos de daños ocasionados por temas de energía o climatización.  Durante el periodo de garantía técnica la contratista deberá reemplazar sin costo el bien averiado o que no cumpla con las especiaciones técnicas contratadas en un plazo no mayor a 90 días a partir de la notificación de parte del administrador. Esta garantía supliría la garantía técnica de fábrica y de instalación?

answer: Estimado oferente, debe cumplir con el apartado 2.3.8 VIGENCIA TECNOLÓGICA, en las características de la DESCRIPCIÓN de la tabla de GARANTÍAS, donde se señala: ?El contratista deberá entregar un documento de constancia de haber registrado el equipo y su licenciamiento en la página del fabricante donde se evidencie la fecha de inicio y de finalización del contrato de garantía de fábrica

description: De acuerdo con nuestro entendimiento, el contratista debe entregar un documento de constancia de haber registrado el equipo en la página del fabricante donde se indique la fecha de inicio y finalización de las licencias. Es correcto?

answer: Estimado oferente, de acuerdo a lo indicado el numeral 2.3.10 GARANTÍAS, para la Garantía Técnica, debe cumplir lo establecido en la RESOLUCIÓN No. R.E-SERCOP-2023-0134, Art. 323 y Art. 324

description: De acuerdo con nuestro entendimiento, durante el periodo de garantía técnica la contratista deberá reemplazar sin costo el bien averiado o que no cumpla con las especiaciones técnicas contratadas en un plazo no mayor a 90 días a partir de la notificación de parte del administrador del contrato. Es correcto?

answer: Estimado oferente, de acuerdo a lo indicado el numeral 2.3.10 GARANTÍAS de la Sección II de las condiciones particulares del pliego, para la Garantía Técnica, debe cumplir lo establecido en la RESOLUCIÓN No. R.E-SERCOP-2023-0134, Art. 323 y Art. 324

description: De acuerdo a nuestro entendimiento, la garantía técnica cubrirá únicamente defectos de fabricación o incumplimiento de las especificaciones técnicas contratadas y no aplicará en casos de fuerza mayor, caso fortuito, daños ocasionados por terceros, intervención del equipamiento por terceros no autorizados, mal uso, o en casos de daños ocasionados por temas de energía o climatización.  Es correcto?

answer: Estimado oferente, el cumplimiento de la garantía técnica se encuentra en el numeral 2.3.10 GARANTÍAS

description: De acuerdo con nuestro entendimiento, la garantía técnica del hardware a ser provisto deberá estar vigente por el plazo de 12 meses, contados a partir de la firma del Acta de Entrega Recepción Provisional de Bienes y servicios de instalación. Es correcto?

answer: Estimado oferente, el requisito mínimo de Emelnorte, para las FUNCIONALIDADES DE SEGURIDAD DE DNS, debe utilizar Machine Learning (ML) para identificar el DGA utilizando información WHOIS, DNS Feeds entre otros para definir un veredicto.

description: De acuerdo con nuestro entendimiento, dentro de las funcionalidades de seguridad DNS, se Debe utilizar mecanismos de Machine Learning ML en nube o localmente para identificar vulnerabilidades del protocolo DNS. Es correcto?

answer: Estimado oferente, en la DESCRIPCIÓN DE FUNCIONALIDADES DE FIREWALL, se solicita que debe soportar objetos Data Centers para utilizarlos sobre las políticas de seguridad, los objetos deben permitir consultar y mantener automáticamente los atributos que tiene los servidores o activos del datacenter como direcciones IP o etiquetas.

description: De acuerdo con nuestro entendimiento, los objetos dinámicos definidos pueden ser utilizados en las políticas de seguridad para control mediante la consulta o mantenimiento automático de los atributos transferidos con parámetros como direcciones IP o etiqueta. Es correcto?

answer: Estimado oferente, debe posibilitar la creación de políticas basada con objetos dinámicos (capa 4) actualizados automáticamente por el fabricante

description: De acuerdo con nuestro entendimiento, dentro de las funcionalidades de Firewall, la solución debe soportar la capacidad de crear objetos dinámicos. Es correcto?

answer: Estimado oferente, los equipos y modelos ofertados no podrán estar listados ni anunciados en el sitio web del fabricante como end-of-life, end-of-sale o end-of-support. Deben tener el soporte activo durante la vigencia del contrato

description: De acuerdo con nuestro entendimiento, los modelos ofertados no podrán estar listados ni anunciados en el sitio web del fabricante como end of life o end of support. Esta obligación estará vigente hasta la fecha de ingreso de los equipos a las bodegas de EMELNORTE. Es correcto?

answer: Estimado oferente, es correcto su entendimiento que la seguridad e integridad física de los equipos es desde el ingreso a las bodegas de Emelnorte

description: De acuerdo con nuestro entendimiento, los equipos deberán ser entregados en las bodegas de EMELNORTE y en ese sentido, EMELNORTE es responsable de la seguridad e integridad de los equipos desde el ingreso de estos a sus bodegas. Es correcto?

answer: Estimado oferente, favor tener en cuenta lo establecido en los pliegos que se indica lo siguiente:Pago 3: Corresponde a los siguientes valores:- Será el pago del valor correspondiente al 100% de la renovación del licenciamiento del tercer año, se cancelará a los 730 días de la activación inicial de las licencias.- Se pagará las horas de soporte ejecutadas.El pago se realizará contra entrega del Acta Entrega Parcial de los servicios recibidos, el informe técnico del proveedor y el informe favorable del administrador, así como la recepción de la factura correspondiente

description: De acuerdo con nuestro entendimiento, para los pagos 3, 4, 5 y 6 se verificará la fecha inicial de activación con el certificado emitido por el fabricante y se realizará contra la entrega parcial correspondiente de los servicios de mantenimiento recibidos. Es correcto?

answer: Estimado oferente, el Pago 2 está establecido en el numeral 3.6.2 y especifica lo siguiente:Pago 2: Corresponde a los siguientes valores:- Será el pago del valor correspondiente al 100% de la renovación del licenciamiento del segundo año, se cancelará a los 365 días de la activación inicial de las licencias.- Se pagará las horas de soporte ejecutadas.El pago se realizará contra entrega del Acta Entrega Parcial de los servicios recibidos, el informe técnico del proveedor y el informe favorable del administrador, así como la recepción de la factura correspondiente.

description: De acuerdo con nuestro entendimiento, el Pago 2 se realizará contra entrega de la Primera Acta de Entrega Recepción Parcial de servicios de mantenimiento. Es correcto?

answer: Estimado oferente, el pago de las horas de soporte anual será cancelado de forma anual en base a las horas efectivamente utilizadas

description: De acuerdo con nuestro entendimiento, se pagarán las horas de soporte ejecutadas de forma anual. Es correcto?

answer: Estimado oferente, el Pago 2 está establecido en el numeral 3.6.2 y especifica lo siguiente:Pago 2: Corresponde a los siguientes valores:- Será el pago del valor correspondiente al 100% de la renovación del licenciamiento del segundo año, se cancelará a los 365 días de la activación inicial de las licencias.- Se pagará las horas de soporte ejecutadas.El pago se realizará contra entrega del Acta Entrega Parcial de los servicios recibidos, el informe técnico del proveedor y el informe favorable del administrador, así como la recepción de la factura correspondiente

description: De acuerdo con nuestro entendimiento, el Pago 2 se realizará a los 365 días de la activación inicial de las licencias. La fecha inicial se podría verificar con el certificado emitido por el fabricante. Es correcto?

answer: Estimado oferente, el Pago 2 está establecido en el numeral 3.6.2 Valor restante:Pago 2: Corresponde a los siguientes valores:- Será el pago del valor correspondiente al 100% de la renovación del licenciamiento del segundo año, se cancelará a los 365 días de la activación inicial de las licencias.- Se pagará las horas de soporte ejecutadas.El pago se realizará contra entrega del Acta Entrega Parcial de los servicios recibidos, el informe técnico del proveedor y el informe favorable del administrador, así como la recepción de la factura correspondiente

description: De acuerdo con nuestro entendimiento, el Pago 2 será el pago correspondiente al 100% de los servicios de renovación del licenciamiento del segundo año. Es correcto?

answer: Estimado oferente, el Pago 1 está establecido en el numeral 3.6.2 Valor restante:Pago 1: Finalizada la instalación y configuración de los equipos se pagará lo siguiente:- Se pagará el 50 % restante del valor del equipamiento, más el valor del 100% del licenciamiento del primer año.- Se pagará el 100% del valor correspondiente a la instalación y configuración de los equipos.El pago se realizará contra la presentación del Acta Entrega Recepción Parcial de los bienes y servicios adquiridos, a entera satisfacción de la Empresa Eléctrica Regional Norte EMELNORTE, documentación requerida en el proceso e informe favorable del Administrador y así como la recepción de la factura correspondiente

description: De acuerdo con nuestro entendimiento, el pago 1 se realizará contra la suscripción del Acta de Entrega Parcial de Bienes y Servicios de instalación, es correcto nuestro entender?

answer: Estimado oferente, todo lo mencionado será provisto por Emelnorte durante los 5 años

description: Es nuestro entendimiento que todos los requisitos de espacio en rack, condiciones ambientales, condiciones eléctricas serán aseguradas y provisionadas por Emelnorte durante toda la ejecución del proyecto, es decir por el plazo de 5 años. Es correcto este entendimiento?

answer: Estimado oferente, el Pago 1 esta establecido en el numeral 3.6.2 Valor restante:Pago 1: Finalizada la instalación y configuración de los equipos se pagará lo siguiente:- Se pagará el 50 % restante del valor del equipamiento, más el valor del 100% del licenciamiento del primer año.- Se pagará el 100% del valor correspondiente a la instalación y configuración de los equipos.El pago se realizará contra la presentación del Acta Entrega Recepción Parcial de los bienes y servicios adquiridos, a entera satisfacción de la Empresa Eléctrica Regional Norte EMELNORTE, documentación requerida en el proceso e informe favorable del Administrador y así como la recepción de la factura correspondiente

description: Según nuestro entendimiento, el pago 1 se realizará una vez finalizada la instalación y configuración de los equipos, cancelando el 50% del valor restante del valor del equipamiento que incluyen los servicios de licenciamiento del primer año y el 100% del valor de los servicios de instalación y configuración de equipos. Es correcto?

answer: Estimado oferente, las condiciones establecidas por el Emelnorte en este proceso es del 50% que cumple con el parámetro determinado en el artículo 233 del Reglamento a la Ley Orgánica del Sistema Nacional de Contratación Pública

description: De acuerdo con nuestro entendimiento, el anticipo es del 50% del valor de los equipos que se van a adquirir y se pagará luego de la firma del contrato y contra entrega de una garantía de buen uso de anticipo. El valor del anticipo puede elevarse al 70% del valor de los equipos de conformidad con lo establecido en el artículo 233 del Reglamento a la Ley Orgánica del Sistema Nacional de Contratación Pública?

answer: Estimado oferente, el plazo de ejecución establecido en los pliegos es el siguiente:?90 días para la entrega del equipamiento, configuración e instalación, la garantía y el licenciamiento del primer año del proyecto, contados desde la fecha de notificación de que el anticipo se encuentra disponible en la cuenta del contratista. ?El soporte técnico tendrá una vigencia de 1825 días una vez instalado el equipamiento

description: De acuerdo con nuestro entendimiento, el soporte y mantenimiento tendrá una vigencia de 1825 días una vez instalado el equipamiento, esto es, una vez que se haya suscrito el acta de entrega recepción parcial de los bienes y servicios de la instalación. Es correcto?

answer: Estimado oferente, de acuerdo a lo indicado el numeral 2.3.10 GARANTÍAS, para la Garantía Técnica, debe cumplir lo establecido en la RESOLUCIÓN No. R.E-SERCOP-2023-0134, Art. 323 y Art. 324

description: Es nuestro entendimiento que la garantía técnica del hardware a ser provisto deberá estar vigente por el plazo de 12 meses, contados a partir de la firma del Acta de Entrega Recepción Provisional de Bienes y servicios de instalación. La garantía técnica cubrirá únicamente defectos de fabricación o incumplimiento de las especificaciones técnicas contratadas.  La garantía técnica no aplicará en casos de fuerza mayor, caso fortuito, daños ocasionados por terceros, intervención del equipamiento por terceros no autorizados, mal uso, o en casos de daños ocasionados por temas de energía o climatización.  Durante el periodo de garantía técnica la contratista deberá reemplazar sin costo el bien averiado o que no cumpla con las especiaciones técnicas contratadas en un plazo no mayor a 90 días a partir de la notificación de parte del administrador del contrato

answer: Estimado oferente, es correcto su entendimiento que la seguridad e integridad física de los equipos es desde el ingreso a las bodegas de Emelnorte

description: Es nuestro entendimiento que EMELNORTE será responsable de la seguridad, e integridad de los equipos desde el ingreso de los mismos a sus bodegas. Es correcto nuestro entendimiento?

answer: Estimado oferente, todos los trabajos de cableado estructurado de red, espacios en rack, condiciones ambientales y eléctricos para la conectividad de los equipos será provisto por Emelnorte

description: Por favor indicar si todo lo referente a cabledo estructurado, espacios en rack, condiciones ambientales para los equipos y temas de energía a cero metros de la ubicación de los equipos, serán debidamente provistos por Emelnorte

answer: Estimado oferente en los pliegos, en el título ?INSTALACIÓN Y CONFIGURACIÓN?, en el subtítulo ?DOCUMENTACIÓN? se indica lo siguiente: ?El oferente adjudicado debe proporcionar un plan de mantenimiento de los productos entregados el mismo que se ejecutará mediante procedimiento de Régimen Especial para los mantenimientos derivados en aplicación del principio de vigencia tecnológica.?El soporte técnico será en base a las horas efectivamente utilizadas

description: En relación con los servicios de soporte descritos en los términos del contrato, agradeceríamos su aclaración respecto al alcance del mantenimiento solicitado. Se refiere únicamente a mantenimiento correctivo, atendiendo fallas cuando ocurran, o también incluye mantenimiento preventivo programado con actividades periódicas para garantizar la operatividad de los equipos?

answer: Estimado oferente, en el documento de los pliegos en el apartado Garantías Técnicas de Fábrica indica que: El proveedor deberá entregar la garantía técnica de fabrica para todos los equipos contratados por el tiempo mínimo de cinco (5) años, además se debe incluir el SLA 8 x 5, en el que debe constar números y personas de contacto, escalamiento, tiempos de respuesta

description: Estimada entidad, en base a lo descrito en el documento pliegos del proceso, no se indica un SLA para tiempos de respuesta o solución y el oferente solo se deberá apegarse a los tiempos de fábrica 8x5.

answer: Estimado oferente, la hora de soporte técnico empieza desde el inicio del tratamiento del caso que debe ser comunicado a Emelnorte

description: Estimada entidad, es nuestro entendimiento que en el soporte técnico la ?hora de soporte ejecutada? inicia desde el tiempo de apertura de casos. Es correcto nuestro entendimiento?

answer: Estimado oferente, la póliza de Garantía de Fiel cumplimiento del contrato, deberá estar vigente hasta el cumplimiento total del contrato y la firma del acta entrega definitiva, según lo indica la Ley Orgánica del Sistema Nacional de Contratación Pública

description: Según nuestro entendimiento, la Póliza de Fiel Cumplimiento será devuelta al proveedor adjudicado una vez que se haya completado la fase de entrega e implementación de la solución solicitada. Esto implica que dicha póliza no estaría vigente durante el período de mantenimiento. Es correcta esta interpretación?

answer: Estimado oferente, la documentación solicitada en la sección 2.3.10 GARANTÍAS es únicamente para el oferente que resulte adjudicado

description: Estimada entidad, es nuestro entendimiento que la ?Garantías técnicas de fábrica? y la ?Garantía técnica de Instalación? especificadas en la sección 2.3.10 GARANTÍAS del documento Pliegos del proceso. solo deben ser entregados por el oferente adjudicado y no en esta etapa del proceso. Es correcto nuestro entendimiento.

answer: Estimado oferente, este es un requerimiento mínimo que todos los oferentes deben comprometerse a cumplir y esta documentación solicitada es únicamente para el oferente que resulte adjudicado

description: Estimada entidad, es nuestro entendimiento que los documentos solicitados en la tabla de GARANTÍAS del documento pliegos del proceso, solo deben ser entregados por el oferente adjudicado y no en esta etapa del proceso. Es correcto nuestro entendimiento.

answer: Estimado oferente, este es un requisito mínimo que todos los oferentes deben comprometerse a realizar y únicamente quien sea adjudicado debe realizar estos requerimientos

description: Es nuestro entendimiento que el ?procedimiento para la apertura de casos y el procedimiento para el escalamiento de los incidentes con los datos detallados de los contactos técnicos necesarios? deberá ser solamente entregado por el oferente adjudicado y no en esta etapa del proceso. Es correcto nuestro entendimiento.

answer: Estimado oferente, este es un requisito mínimo que todos los oferentes deben comprometerse a realizar y únicamente quien sea adjudicado debe cumplir estas condiciones

description: Estimada entidad, es nuestro entendimiento que lo solicitado en la tabla DOCUMENTACIÓN en las páginas 78 a 79 del archivo Pliegos del proceso Sección 1 y 2 solo debe ser entregado por el oferente que sea adjudicado en este proceso y no en esta etapa. Es correcto nuestro entendimiento.

answer: Estimado oferente, es correcto su entendimiento

description: Estimada entidad en lo solicitado a continuación ?Durante el período de soporte se debe contar con un reporte de hallazgos y diagnósticos de los firewall y consola de administración/logs provisto por un portal del fabricante. Adicionalmente, en el caso de un hallazgo se pueda realizar la creación de tickets automáticos con el fabricante.? Es nuestro entendimiento que esta actividad será descontada de las horas de soporte de cada año, Es correcto nuestro entendimiento?

answer: Estimado oferente, el pago de las horas de soporte anual será cancelado de forma anual en base a las horas efectivamente utilizadas y no serán acumulables las horas que no se utilicen.

description: Es nuestro entendimiento que las horas de soporte no serán acumulables entre periodos anuales. Es decir, si durante el primer año no se consumen las 120 horas asignadas, estas no se sumarán al pool de horas disponible para el segundo año. Es correcto nuestro entendimiento?

answer: Estimado oferente, es correcto su entendimiento

description: Es nuestro entendimiento que lo solicitado en la tabla de condiciones generales del documento pliegos del proceso donde indica ?Durante la vigencia del soporte se tendrá la posibilidad de solicitar software de consola de administración o software de logs adicional en función de las necesidades de la organización, sin que esto incurra en costos adicionales para EMELNORTE.? Se refiere a que se tendrá acceso al software pero la instalación en caso de requerirla será descontada de las horas de soporte técnico por parte del contratista.

answer: Estimado oferente, este es un requisito mínimo que todos los oferentes deben comprometerse a realizar y únicamente quien sea adjudicado debe realizar estos requerimientos

description: Estimada entidad, es nuestro entendimiento que lo solicitado en la tabla CONDICIONES GENERALES del archivo Pliegos del proceso Sección 7 solo debe ser entregado por el oferente que sea adjudicado en este proceso y no en esta etapa. Es correcto nuestro entendimiento.

answer: Estimado oferente, este es un requisito mínimo que todos los oferentes deben comprometerse a realizar y únicamente quien sea adjudicado debe realizar estos requerimientos

description: Estimada entidad, es nuestro entendimiento que lo solicitado en la tabla CONDICIONES GENERALES del archivo Pliegos del proceso Sección 4 solo debe ser entregado por el oferente que sea adjudicado en este proceso y no en esta etapa. Es correcto nuestro entendimiento.

answer: Estimado oferente, este es un requisito mínimo que todos los oferentes deben comprometerse a realizar y únicamente quien sea adjudicado debe realizar estos requerimientos

description: Estimada entidad, es nuestro entendimiento que lo solicitado en la tabla CONDICIONES GENERALES del archivo Pliegos del proceso en donde solicita ?- Revisión de la topología física, lógica, esquemas de direccionamiento IP, VLANs, enrutamiento, políticas de control de acceso, entre otras, actualmente implementadas.? Debe ser solo entregado por el oferente que sea adjudicado en este proceso.

answer: Estimado oferente, todo lo mencionado será provisto por Emelnorte durante los 5 años

description: Es nuestro entendimiento que todos los requisitos de espacio en rack, condiciones ambientales, condiciones eléctricas serán aseguradas y provistas por el Emelnorte durante toda la ejecución del proyecto, es decir por el plazo de 5 años.

answer: Estimado oferente, remitirse a la Aclaración 4.

description: En los TRANSCEIVER TIPO 1 – FIBRA indica que se debe cumplir con IEEE802.3i, IEEE802.3u, IEEE802.3ab estos son estándares para cableado de cobre UTP, se entiende que no son de cumplimiento obligatorio pues se solicitan módulos que soporten fibra óptica. Es correcto?

answer: Estimado oferente, los datasheets y documentos técnicos para justificar las especificaciones técnicas solicitadas pueden ser en idioma inglés o de preferencia en español, sin embargo, la documentación sobre la configuración de equipos, diagramas de red, lista de configuraciones, procedimientos de recuperación en casos de falla y demás información en la ejecución del proyecto deben ser en idioma español.

description: Es nuestro entendimiento que la documentación para justificar el cumplimiento de las especificaciones técnicas de cada uno de los bienes solicitados se los podrá justificar con datasheet, documentos técnicos y demás documentos necesarios en idioma Inglés. Es correcto nuestro entendimiento.

answer: Estimado oferente, es correcto su entendimiento, de acuerdo a lo indicado en el Alcance de los pliegos

description: Estimada entidad, es nuestro entendimiento que el plan de pruebas y los resultados solicitados en el punto 10 de la página 22 de los Pliegos del proceso deberá ser entregada solamente para el oferente que resulte adjudicado, es correcto nuestro entendimiento?

answer: Estimado oferente, es correcto su entendimiento, de acuerdo a lo indicado en el Alcance de los pliegos.

description: Estimada entidad, es nuestro entendimiento que la Garantía solicitada en el punto 9 de la página 22 de los Pliegos del proceso deberá ser entregada solamente para el oferente que resulte adjudicado, es correcto nuestro entendimiento?

answer: Estimado oferente, lo expuesto en los pliegos son requerimientos mínimos que deben ser cumplidos por los oferentes, cumpliendo las funcionalidades establecidas

description: En el Firewall Tipo 4 solicitan: ?Debe identificar cuando un usuario envía credenciales corporativas de red a sitios no autorizados y debe poder bloquear dicho envío, previniendo así ataques de phishing?, se entiende que para cumplir este requerimiento se puede hacer mediante el bloqueo de sitios categorizados como phishing. Por favor confirmar.

answer: Estimado oferente, lo expuesto en los pliegos son requerimientos mínimos que deben ser cumplidos por los oferentes, cumpliendo las funcionalidades establecidas

description: En el Firewall Tipo 1, Tipo 2, Tipo 3 solicitan: ?Debe identificar cuando un usuario envía credenciales corporativas de red a sitios no autorizados y debe poder bloquear dicho envío, previniendo así ataques de phishing?, se entiende que para cumplir este requerimiento se puede hacer mediante el bloqueo de sitios categorizados como phishing y además que la solución permita hacer una inspección in-browser para escanear en tiempo real el formulario de credenciales y determinar si es un sitio de phishing. Por favor confirmar.

answer: Estimado oferente, conforme a las FUNCIONALIDADES GENERALES del FIREWALL TIPO 4, se requiere: ?Soporte a configuración de alta disponibilidad Activo/Pasivo y Activo/Activo, tanto en modo transparente como en capa 3 (L3).?

description: Estimada Entidad, en el Firewall tipo 4, considerando que se contempla un solo equipo por locación de acuerdo a lo especificado en la sección 2.3.3 alcance, se solicita que la configuración de alta disponibilidad activo/activo sea considerado como opcional. Por favor confirmar.

answer: Estimado oferente, los requerimientos mínimos de almacenamiento interno para el Firewall Tipo 4 debe ser mayor o igual a >= 64GB

description: Estimada Entidad, en el Firewall tipo 4, solicitan un almacenamiento interno =64GB, se entiende que este puede ser SSD, memoria SD, o eMMC. Por favor confirmar.

answer: Estimado oferente, es correcto su entendimiento

description: Estimada Entidad, en el Firewall tipo 3, solicitan throughput de Firewall = 14 Gbps con logging activo, se entiende que al hablar de Firewall es un firewall de siguiente generación se debe contemplar en esta métrica Firewall, control de aplicaciones e IPS con logging activo. Por favor confirmar.

answer: Estimado oferente, es correcto su entendimiento

description: Estimada entidad, en el Firewall tipo 2 solicita en compatibilidad: ?Compatibilidad de hiperescalabilidad con orquestador del mismo fabricante.? Se entiende que el appliance debe ser compatible con la hiperescalabilidad para crecimiento futuro. Por favor confirmar.

answer: Estimado oferente, es correcto su entendimiento

description: Estimada Entidad, en el Firewall tipo 1, solicitan throughput de Firewall = 19 Gbps con logging activo, se entiende que al hablar de Firewall es un firewall de siguiente generación se debe contemplar en esta métrica Firewall, control de aplicaciones e IPS con logging activo. Por favor confirmar.

answer: Estimado oferente, se requiere mantener y garantizar el rendimiento de la demanda futura de nuestra institución y gestionar de manera centralizada con el orquestador los firewalls de nuestra infraestructura tecnológica

description: Estimada entidad, en el Firewall tipo 1 solicitado en compatibilidad: ?Disponer de hiperescalabilidad con orquestador del mismo fabricante.? Se entiende que el appliance debe ser compatible con la hiperescalabilidad para crecimiento futuro. Por favor confirmar.

answer: Estimado oferente, siempre y cuando se certifique la participación del Personal Técnico que forme parte de los proyectos que hayan suscrito Actas de Entrega Parcial o Definitiva

description: Se entiende que para avalar la experiencia del personal técnico solicitado se pueden presentar contratos en ejecución.

answer: Estimado oferente, siempre y cuando se certifique la participación del Personal Técnico que forme parte de los proyectos que hayan suscrito Actas de Entrega Parcial o Definitiva.

description: Muy amablemente se solicita que la experiencia del personal técnico pueda ser acreditada con proyectos con actas de entrega parcial o definitiva.

answer: Estimado oferente, para el soporte se solicita como requerimiento mínimo lo siguiente: El soporte del fabricante debe ser en modalidad 8x5 o superior y debe ser entregado a través de un representante local del fabricante en el país

description: En virtud de que este proceso incluye una etapa de soporte técnico, solicitamos que el oferente cuente con una mesa de ayuda certificada en ITIL. Esto garantizará que la gestión de incidentes, solicitudes y otros servicios relacionados se realice bajo estándares reconocidos internacionalmente, asegurando la calidad y eficiencia en la atención brindada. Esto podrá ser justificado con una carta que mencione esta certificación.

answer: Estimado oferente, la certificación CEH Certified Ethical Hacking no es parte de los requisitos de la ?EXPERIENCIA MÍNIMA DEL PERSONAL TÉCNICO?. El oferente debe acreditar lo solicitado en los parámetros de la experiencia mínima del PERSONAL TÉCNICO establecidos en los pliegos de este proceso

description: Estimada entidad, considerando que EMELNORTE requiere personal calificado en ciberseguridad, es nuestro entendimiento que de forma mandatoria uno de los dos técnicos de seguridades que esté en la nómina de la compañía, cuente con una certificación CEH Certified Ethical Hacking vigente. Es correcto nuestro entendimiento.

answer: Estimado oferente, dentro de nuestro requerimiento se solicita que el Técnico Seguridades de OT justifique la experiencia con certificación en Firewalls de haber alcanzado el nivel Experto/Avanzado otorgado por la marca ofertada, y que se encuentre vigente a la fecha

description: Estimada entidad solicitamos respetuosamente que el certificado solicitado para el rol de TÉCNICO SEGURIDADES OT pueda ser cubierto por una persona con un nivel experto/avanzado/administrador otorgado por la marca ofertada y que se encuentre vigente a la fecha.

answer: Estimado oferente, dentro de nuestro requerimiento se solicita que el técnico de seguridades OT justifique la experiencia con al menos tres certificados de proyectos implementados en OT, esto con el fin de garantizar la instalación, configuración y puesta en marcha del proyecto

description: Solicitamos respetuosamente que se acepte la experiencia en proyectos de seguridad IT para el rol de TÉCNICO SEGURIDADES DE OT. Esto debido a que, en un firewall de seguridad perimetral para entornos OT, la principal tarea es aplicar firmas de OT o IPS en estos entornos, utilizando el mismo firewall perimetral para un proyecto de IT.

answer: Estimado oferente, dentro de nuestro requerimiento se solicita que el técnico seguridades de IT justifique la experiencia con certificación en Firewalls de haber alcanzado el nivel Experto/Avanzado otorgado por la marca ofertada, y que se encuentre vigente a la fecha, esto con el fin de garantizar la instalación, configuración y puesta en marcha del proyecto

description: Estimada entidad solicitamos respetuosamente que el certificado solicitado para el rol de TÉCNICO SEGURIDADES IT pueda ser cubierto por una persona con un nivel experto/avanzado/asociado de cualquier marca de ciberseguridad y que se encuentre vigente a la fecha.

answer: Estimado oferente, dentro de nuestro requerimiento se solicita que el técnico seguridades de IT justifique la experiencia con al menos tres (3) en proyectos IT de Ciberseguridad, esto con el fin de garantizar la instalación, configuración y puesta en marcha del proyecto

description: Estimada entidad se solicita que en el TÉCNICO SEGURIDADES IT para acreditar la experiencia solicitada pueda ser cubierta con proyectos IT de ciberseguridad o relacionados a tecnología.

answer: Estimado oferente, dentro de nuestro requerimiento se solicita que los técnicos justifiquen la experiencia los últimos tres (3) años, con el fin de garantizar la instalación, configuración y puesta en marcha del proyecto

description: Estimada entidad se solicita muy amablemente que el TÉCNICO SEGURIDADES IT sea cubierto por un personal que acredite la experiencia en los últimos 5 años.

answer: Estimado oferente, el requisito de experiencia mínima del Técnico de Seguridades de IT, es: Certificado que acredite que el técnico integrador especialista del proyecto ha implementado al menos 3 proyectos IT de Ciberseguridad.Certificación en firewalls de haber alcanzado el nivel experto/avanzado otorgado por la marca ofertada. Y que se encuentre vigente a la fecha.

description: Estimada entidad, considerando que su infraestructura actual se basa en tecnología Cisco y se están solicitando TRANSCEIVER TIPO 1 – FIBRA compatible con equipo Switch de Core Cisco C9500-16X, es nuestro entendimiento que el rol de Técnico de Seguridad IT incluido en este proyecto cuente con una certificación de nivel Experto en Networking, vigente a la fecha, y que forme parte de la nómina del oferente. Esto garantizará el nivel de servicio requerido, la correcta integración con la red existente y aportará un valor agregado significativo al proyecto.

answer: Estimado oferente, siempre y cuando se certifique la participación del Personal Técnico que forme parte de los proyectos que hayan suscrito Actas de Entrega Parcial o Definitiva

description: Es de nuestro entender que para acreditar la experiencia del personal técnico se pueden presentar contratos en ejecución. Es correcto?

answer: Estimado oferente, los requisitos mínimos para el líder de proyecto son: Nivel de Estudio -Tercer Nivel, profesional en Sistemas, Electrónico, Redes, Telecomunicaciones, Mecatrónica o afines

description: Estimada entidad, es nuestro entendimiento que el rol de líder de proyecto deberá ser realizado por un profesional en nómina del oferente con título de cuarto nivel en administración de empresas con mención en dirección de proyectos y que esté registrado en el SENESCYT. Esto para garantizar el desarrollo de este proyecto por su magnitud e importancia. Es correcto nuestro entendimiento?

answer: Estimado oferente, es correcto su entendimiento, y la temporalidad es mínimo en los últimos tres (3) años, de la fecha de publicación del presente proceso, considerar tres (3) años hacia atrás

description: Estimada entidad, es nuestro entendimiento que la justificación de experiencia mínima del personal técnico debe justificarse únicamente en proyectos ejecutados en los últimos 3 años y no se solicita de un tiempo mínimo referente al plazo de ejecución de los mismos. Es correcto nuestro entendimiento.

answer: Estimado oferente, de la fecha de publicación del presente proceso, considerar tres (3) años hacia atrás

description: Estimada entidad, en la sección de experiencia mínima del personal técnico, por favor aclarar si los certificados que acreditan la experiencia del técnico de seguridades de IT y del técnico de seguridades de OT deben corresponder a proyectos ejecutados en los últimos 3 años 2021, 2022 y 2023 o si por el contrario se refieren a procesos ejecutados con una antigüedad mayor a 3 años anterior a 2021

answer: Estimado oferente, es correcto su entendimiento.

description: Estimada entidad por favor su confirmación en el Firewall tipo 3, se solicita throughput de Firewall = 14 Gbps con logging activo. Se entiende que al hablar de Firewall se refieren a un firewall de siguiente generación por lo cual se entiende que se debe contemplar en esta métrica la funcionalidad de Firewall, de control de aplicaciones y de IPS con logging activo.

answer: Estimado oferente, es correcto su entendimiento

description: Estimada Entidad, por favor su confirmación en el Firewall tipo 2 se solicita en compatibilidad: ?Compatibilidad de hiperescalabilidad con orquestador del mismo fabricante.? Se entiende que el appliance debe ser compatible con la hiperescalabilidad para crecimiento futuro. Por favor confirmar si nuestro entendimiento es correcto.

answer: Estimado oferente, es correcto su entendimiento.

description: Estimada entidad, por favor su confirmación en el Firewall tipo 1, solicitan throughput de Firewall = 19 Gbps con logging activo. Se entiende que al hablar de Firewall se refieren a un firewall de siguiente generación por lo cual se entiende que se debe contemplar en esta métrica la funcionalidad de Firewall, de control de aplicaciones y de IPS con logging activo.

answer: Estimado oferente, es correcto su entendimiento.

description: Estimada entidad, por favor su confirmación queen el Firewall tipo 1 solicitado en compatibilidad: ?Disponer de hiperescalabilidad con orquestador del mismo fabricante.? Se entiende que el appliance debe ser compatible con la hiperescalabilidad para crecimiento futuro. Por favor confirmar si nuestro entendimiento es correcto.

answer: Estimado oferente, el transceiver Tipo 1 ofertado debe ser de 10 G.

description: Estimada entidad, por favor confirmar si los SFPs o transceivers solicitados para el switch Cisco C9500-16X deben ser de 1G o 10G.

answer: Estimado oferente, todos los trabajos de cableado estructurado de red y eléctricos para la conectividad de los equipos será provisto por Emelnorte.

description: Estimada entidad, en el apartado CONDICIONES GENERALES se encuentra el siguiente enunciado: ?Se deberá realizar la energización, cableado y conectividad de red para todas las funcionalidades del Firewall según los esquemas de alta disponibilidad y redundancia que corresponda, todo esto siguiendo las mejores prácticas del fabricante.? Favor pedimos aclarar si se deben considerar trabajos de cableado estructurado de red y eléctrico para la conectividad de los equipos solicitados, o ya disponen de todas estas instalaciones solamente para conectar los nuevos equipos?

answer: Estimado oferente, con la información entregada y publicada tiene todo lo que requiere para la ejecución de este proyecto, de ser necesaria la información solicitada sólo será entregada al oferente adjudicado previo la suscripción de un documento de confidencialidad.

description: Estimada entidad por favor su ayuda con el detalle de la marca y modelos de equipos que tienen actualmente implementados en los sitios donde se requiere la implementación de la nueva infraestructura de seguridad a contratar.

answer: Estimado oferente, dentro de nuestro requerimiento se solicita que el técnico de seguridades OT justifique la experiencia con al menos tres certificados de proyectos implementados en OT, esto con el fin de garantizar la instalación, configuración y puesta en marcha del proyecto.

name: COMPUTADORES Y EQUIPOS COMPUEQUIP DOS S.A.

description: En el apartado personal  TÉCNICO SEGURIDADES DE OT. Se solicita no se limite a CIBERSEGURIDAD la experiencia, y se amplie a proyectos de seguridad en TI, redes wirelles o inalámbricas, MPLS O SDWAN dado que se trata de un proyecto de tecnología en redes, y en el país no se ha implementado como tal CIBERSEGURIDAD EN OT y asi garantizar la libre e igual participación de todos los oferentes. De igual forma se solicita de acuerdo a la ley se amplie la temporalidad a dentro de los últimos 10 años.

answer: Estimado oferente, gracias su sugerencia, sin embargo, para este proceso se requiere que el líder de proyecto haya gestionado al menos 3 proyectos de Ciberseguridad, como consta en las Especificaciones Técnicas. Tomando en cuenta que es un proyecto de Seguridad. El conocimiento de Ciberseguridad es necesario para abordar las amenazas y protección de la infraestructura.

description: En el apartado personal TÉCNICO SEGURIDADES DE IT. Se solicita no se limite a CIBERSGURIDAD la experiencia, y se amplie a proyectos de seguridad en TI, redes wirelles o inalambricas dado que se trata de un proyecto de tecnología en redes y asi garantizar la libre e igual participación de todos los oferentes. De igual forma se solicita de acuerdo a la ley se amplie la temporalidad a dentro de los últimos 10 años.

answer: Estimado oferente, gracias su sugerencia, sin embargo, para este proceso se requiere que el líder de proyecto haya gestionado al menos 3 proyectos de Ciberseguridad, como consta en las Especificaciones Técnicas. Tomando en cuenta que es un proyecto de Seguridad. El conocimiento de Ciberseguridad es necesario para abordar las amenazas y protección de la infraestructura.

description: Estimada entidad respecto al apartado personal, LIDER DE PROYECTO, Certificado que acredite que el líder del proyecto ha gestionado al menos 3 proyectos de inalámbricas solicita no se limite a CIBERSGURIDAD la experiencia, y se amplie a proyectos de seguridad en TI, redes wirelles o inalambricas dado que se trata de un proyecto de tecnología en redes y asi garantizar la libre e igual participación de todos los oferentes.

answer: Estimado oferente, en el Firewall Tipo 3, en la página 56 ?FUNCIONALIDADES DE IoT?, se encuentran descritas las características mínimas solicitadas por Emelnorte.

description: Estimada Entidad, en página 49, funcionalidades, se solicita Control de dispositivos IoT. En base a nuestro entendimiento el control se realizará en base a descubrimiento de dispositivos IoT, por lo que recomendamos que sea mandatorio que el firewall pueda configurar políticas de seguridad basado en al menos 4 características del dispositivo IoT y que se puedan tener recomendaciones de políticas basado en el análisis de la actividad de los dispositivos

answer: Estimado oferente, las características solicitadas por Emelnorte es el mínimo requerido, se puede ofertar equipos que cumplan las especificaciones mínimas con igual o mayores características a las solicitados.

description: Estimada Entidad, en apartado Políticas se requiere que la consola de administración debe tener la capacidad de incluir al menos 300 recomendaciones de mejoras practicas directas del fabricante, se solicita que se permita a cada fabricante responder a esta necesidad con sus propias tecnologías y recomendaciones, para no direccionar la solución a una sola fabrica

answer: Estimado oferente, el requerimiento de la institución es la mínima requerida, por lo que se debe cumplir este requisito.

description: Estimada Entidad, en el apartado Políticas se solicita que la consola centralizada para los Firewall incluya un módulo de monitoreo de políticas de regulaciones y mejores prácticas en la configuración de seguridad, solicitamos se permita que este módulo pueda ser parte de la solución o de una plataforma propia de la misma fabrica, dado que muchos fabricantes tienen sus propias estrategias y tecnologías

answer: Estimado oferente, el requerimiento de la institución es la renovación del licenciamiento anual, por lo que se debe cumplir este requisito.

description: Estimada Entidad, en el apartado licenciamiento de los equipos se indica que el primer año de licenciamiento debe estar incluido con la solución ofertada, como aclaración indicarnos si en la consola de administración se debe desplegar la fecha de licenciamiento año por año o es factible que se muestre la fecha de licenciamiento total a 5 años

answer: Estimado oferente, remitirse a la Aclaración 2 y 3.

description: Estimada Entidad, se solicita monitoreo diario del fabricante para identificar puntos de falla antes de que ocurran y la creación de tickets de soporte de forma automática, se solicita aclarar la necesidad, con el fin de que el servicio de monitoreo pueda ser dado por el oferente al igual que la creación de los tickets de soportes, con la finalidad de no encarecer las propuestas incluyendo servicios o directo del fabricante.

answer: Estimado oferente, las especificaciones técnicas son las mínimas requeridas por Emelnorte, por lo cual los equipos ofertados deben cumplir con las mismas.

description: Estimada Entidad, en la página 37, apartado Funcionalidad IoT se solicita que La solución debe descubrir los dispositivos IoT usando al menos, SNMP, MS-DHCP, Unix DHCP, Identity Service Engine ISE, sensores probing activos. Considerar este requerimiento como opcional ya que el término ISE se puede asociar a un término propio de un fabricante.

answer: Estimado oferente, las especificaciones técnicas son las mínimas requeridas por Emelnorte, por lo cual los equipos ofertados deben cumplir con las mismas.

description: Estimada entidad,  en la página 55, funcionalidades prevención de amenazas, por favor tener presente en el ítem donde mencionan: La solución deber Sandboxing de archivos por defecto de al menos 15 MB para todos los archivos soportados y emular archivos de hasta 100 MB. Con el objetivo de analizar los potenciales riesgos de día cero en los archivos, considerar que el análisis adecuado depende del tipo de archivo y seria preferible que cada fabricante enfrente el riesgo o el análisis de diferentes formas sin limitar al tamaño mínimo o máximo del archivo peligroso. Por lo cual se solicita que cada solución sea libre de presentar sus niveles por defectos y sus tamaños de emulación.

answer: Estimado oferente, las características solicitadas por Emelnorte es el mínimo requerido, se puede ofertar equipos que cumplan las especificaciones mínimas con igual o mayores características a las solicitados.

description: Estimada Entidad, en la página 55, apartado ?Funcionalidades prevención de amenazas? se solicita emulación sobre sistemas operativos Windows, incluido windows 11. Solicitamos que se permita ser libre con los sistemas operativos que usa cada fabricante en las tecnologías de emulación, considerando que cada fabricante tiene sus propias patentes y tecnologías que permiten el análisis dinámico o emulación y no solamente en los especificados en este punto siempre y cuando se garanticen el Análisis de Malware desconocido Zero- Day.

answer: Estimado oferente, las características solicitadas por Emelnorte es el mínimo requerido, se puede ofertar equipos de igual o mayores características a los solicitados.

description: Estimada entidad, en la página 46, apartado ?Funcionalidades prevención de amenazas? se solicitan el análisis de al menos el análisis de archivos en el ambiente controlado Sandboxing del paquete office .doc, .docx, .xls,.xlsx, .ppt, .pptx, .csv, .rtf, archivos java .jar, flash .swf archivos ejecutables .exe, vba, .vbe, DLLs, .csv, .pif, .bz2 .jse,vba, wsh. Tomar en cuenta que el tipo de extensiones solicitados no son los únicos y que cada fabricante utiliza sus propios mecanismos para realizar el análisis de malware, por lo cual se solicita no únicamente considerar los listados específicos en el pliego sino otros o similares, incluidos comportamientos y artefactos, para que cada fabricante pueda participar con su tecnología sin restringir ni degradar el nivel de protección.

answer: Estimado oferente, el incluir las funcionalidades antes mencionadas permitirá tener una mayor protección de la red y filtrar de mejor manera el tráfico, siendo un requerimiento mínimo solicitado por Emelnorte.

description: Estimada Entidad, en la página 44, ?FUNCIONALIDADES DE FILTRADO URL? se solicita una precisión de categorización de sitios web públicos de al menos 98%  de precisión, al ser este medición subjetiva por cada fabricante dado que el escenario de crecimiento de apps y sitios web es exponencial, se solicita sea colocado como opcional dado la complejidad de justificación que puedan tener los diferentes fabricantes, siempre que se justifique la inclusión de capacidad de proteger a la institución frente a ataques basados en web.

answer: Estimado oferente, Emelnorte ha definido esta condición como indispensable y requerimiento mínimo solicitado.

description: Estimada entidad, en la página 33, ?Funcionalidades control de aplicaciones?, se requiere reconocer al menos 9000 aplicaciones diferentes, se solicita, que cada solución participante cubra con la cantidad de aplicaciones máximas que le son permitidas, basado en su esquema de consolidación y clasificación de riesgos, siempre y cuando cumpla el objetivo de identificar todas las aplicaciones maliciosas con el objetivo de no limitar a un número específico que algún fabricante no cubra.

answer: Estimado oferente, es un requerimiento mínimo acorde a las necesidades de Emelnorte.

description: Estimada Entidad, en el pliego del proceso, página 29 se indica ?Esta interface debe tener la capacidad de operar cuando el firewall esté apagado o no responda, siempre y cuando la tarjeta esté conectada a una fuente de energía.? Se solicita considerar el requerimiento como opcional, dado que la arquitectura contempla un esquema de alta disponiblidad, buscando que al menos uno de los equipos permanezca siempre operativo.

answer: Estimado oferente, se requiere mantener y garantizar el rendimiento de la demanda futura de nuestra institución y gestionar de manera centralizada con el orquestador los firewalls de nuestra infraestructura tecnológica, con el propósito de poder gestionar los equipos que pudieran incorporarse con el crecimiento de la infraestructura tecnológica.

description: Estimada Entidad, en la sección Compatibilidad, se solicita compatibilidad de hiperescalabilidad con orquestador del mismo fabricante. Indicarnos el alcance del término hiperescalabilidad ya que puede ser considerado una característica propietaria de algún fabricante. En base a nuestro entendimiento la hiperescalabilidad busca que el orquestador o administrador de los firewalls sea compatible con todos los firewalls contemplados en este proyecto y que pueda ser escalable cuando se adquieran más equipos, indicarnos si nuestro entendimiento es correcto.

answer: Estimado oferente, en el documento de los pliegos, en los detalles de ?FUNCIONALIDADES DE SEGURIDAD DE DNS? de las especificaciones técnicas se ha solicitado el cumplimiento de identificación de DGA como un requisito mínimo.

description: Estimada Entidad, Por favor su ayuda con la siguiente aclaración: Se busca protección ante ataques basados en DNS, por esta razón, se solicita manejar un nivel de protección adecuado frente a vulnerabilidades avanzadas, como por ejemplo DGA y de esta manera, lograr controles mediante diferentes funcionalidades relacionadas a cada fabricante de seguridad y sus nubes de servicios.

answer: Estimado oferente, las características solicitadas son requerimientos mínimos que están establecidos en la característica de CAPACIDADES de los equipos solicitados por EMELNORTE.

description: Estimada Entidad, Por favor su ayuda con la siguiente aclaración: Al mencionar "throughput de firewall" se relaciona una medición de cuánto tráfico viaja por un equipo en un tiempo determinado. Dicho tráfico se mide en cantidad de conexiones y es un valor asociado a funcionalidades de un FW sin capacidades de siguiente generación donde se agregan controles con mediciones de inspección de sesiones y registros logs generados en base a dicha inspección. Por esta razón, se solicita manejar los conceptos de "throughput de firewall" y "generación de logs por inspección de sesiones" por separado, siendo éste último más enfocado en otros tipos de mediciones de throughput, como por ejemplo "throughput de Prevención de Amenazas" que también se solicita en los requerimientos.

answer: Estimado oferente, favor tener en cuenta lo señalado en las CONDICIONES GENERALES en el numeral 13 de los pliegos: ?Durante la vigencia del soporte se tendrá la posibilidad de solicitar software de consola de administración o software de logs adicional en función de las necesidades de la organización, sin que esto incurra en costos adicionales para EMELNORTE.?, cabe señalar que es un requerimiento que deben cumplir todos los oferentes y sería el software adicional a la que inicialmente deben dejar instalado de acuerdo a las necesidades de Emelnorte, sin que esto incurra en costos adicionales para nuestra empresa.

description: Estimada Entidad, En condiciones generales se menciona. Durante la vigencia del soporte se tendrá la posibilidad de solicitar software de consola de administración o software de logs adicional en función de las necesidades de la organización, sin que esto incurra en costos adicionales para EMELNORTE.? Es nuestro entendimiento que esto hace referencia a que si existe un evento o incidencia sobre el software propuesto se podrá entregar el software para reinstalación en el caso de requerirlo. Es correcto nuestro entendimiento?

answer: Estimado oferente, son las necesidades mínimas requeridas por Emelnorte, en el Firewall Tipo 4 es indispensable contar con las funcionalidades de OT.

description: Estimada Entidad, En Firewall tipo 4: FUNCIONALIDADES DE OT, por favor especificar si se puede aceptar IPS como protección a los protocolos SCADA.

answer: Estimado oferente, es un requerimiento mínimo solicitado, referirse a la característica de capacidades establecidas en el pliego para el Firewall Tipo 1. ?El equipo de seguridad deberá soportar la capacidad de crear firewalls virtuales >= 4?

description: Estimada Entidad, En el apartado de la sección Capacidades del Firewall Tipo 1 en el que se indica: El equipo de seguridad deberá soportar la capacidad de crear firewalls virtuales sin necesidad de licenciamiento en una cantidad igual o mayor a 4, consideramos que la opción de especificar la nula necesidad de licenciamiento en este caso y si se demuestra necesaria esta característica, limita el crecimiento puesto que es ceñirse a un desarrollo que viene pre-formateado de algún fabricante. La práctica general en el uso de caracteristicas especializadas permiten el manejo de opciones mediante licenciamiento porque es el metodo de garantizar el principio de modularidad y permite a los usuarios de estas opciones crecer según su necesidad. Por lo que solicitamos que esta característica sea considerada como opcional.

answer: Estimado oferente, remitirse a la Aclaración 1, de la presente acta de respuestas y aclaraciones.

description: Estimada Entidad, se solicita que la solución que se oferte sea recomendada en por lo menos uno de los reportes de Cyber Ratings Value MAP 2023 o 2024 a fin de que se permita la participación de más fabricantes que han logrado calificar en el reporte en el último año, considerando que la velocidad de innovación y desarrollo en estas tecnologías es vertiginosa.

answer: Estimado oferente, las especificaciones técnicas son las mínimas requeridas por Emelnorte, por lo tanto, los equipos ofertados deben cumplir con las mismas, y considerando las necesidades de seguridad, rendimiento, manejo de logs y proyección de los datos que se gestionarán.

description: Estimada Entidad en el Firewall Tipo 3 se indica:  Disco de estado sólido interno  = 480 GB, debido a que es un Firewall de OT donde el trafico es menor y la cantidad de logs y eventos es menor que el perímetro, solicitamos que se acepte un disco de 240 GB SSD, para garantizar la participación en igual, siempre y cuando el equipo cumpla con el parámetro de Throughput de Prevencion de Amenazas con todas las funcionalidades habilitadas.

answer: Estimado oferente, la necesidad de las nuevas sesiones están sujetas a las necesidades institucionales, el análisis de esta característica se basó también en las sesiones de todos los equipos que se tienen en la red, usuarios que utilizan nuestros servicios y la consideración de su respectivo crecimiento. Esto permite implementar mejores prácticas de seguridad, sin comprometer la disponibilidad de los sistemas, la seguridad y rendimiento de la red.

description: Estimada Entidad en el Firewall Tipo 3 se indica: en Número de Nuevas sesiones por segundos soportada se indica = 145.000,  debido a ser un firewall de OT  las conexiones simultaneas soportadas  son en menor cantidad debido a que solo puntuales usuarios pueden acceder a esta parte de la red, adicional el principal parámetro  para  para el manejo de tráfico en la parte OT  es el Throughput de Prevencion de Amenazas con todas las funcionalidades habilitadas por lo cual ,para garantizar la solución óptima para Emelnorte, se solicita que se acepte  un equipo de OT  que soporte 140.000  Nuevas sesiones por segundo, si se cumple con la el parámetro de Throughput de Prevencion de Amenazas con todas las funcionalidades habilitadas

answer: Estimado oferente, el requerimiento solicitado obedece al análisis realizado en base al Informe de Necesidad de la empresa por lo que constituye un requerimiento mínimo y considera la proyección de crecimiento.

description: Estimada Entidad en el Firewall Tipo 3 se indica: Throughput de Firewall con logging activo. = 14 Gbps. Favor confirmar que se aceptará un equipo que cumpla con el valor de Troughput de Prevencion de Amenazas con todas las funcionalidades habilitadas simultáneamente ya que este es el parámetro principal para el dimensionamiento de un equipo en condiciones reales y el Throughput de Firewall con logging activo es un parámetro opcional o que pueda ser mayor o igual a = 9.5 Gbps.

answer: Estimado oferente, la necesidad de las nuevas sesiones están sujetas a las necesidades institucionales, el análisis de esta característica se basó también en las sesiones de todos los equipos que se tienen en la red, usuarios que utilizan nuestros servicios y la consideración de su respectivo crecimiento. Esto permite implementar mejores prácticas de seguridad, sin comprometer la disponibilidad de los sistemas, la seguridad y rendimiento de la red.

description: Estimada Entidad en el Firewall Tipo 2 se indica: en Número de Nuevas sesiones por segundos soportada se indica = 240.000,  debido a ser un firewall de Datacenter las conexiones simultaneas soportadas suelen ser en menor cantidad que en el perímetro, adicional el principal parámetro  para  para el manejo de tráfico en el Datacenter es el Throughput de Prevencion de Amenazas con todas las funcionalidades habilitadas por lo cual ,para garantizar para garantizar la solución óptima para Emelnorte, se solicita que se acepte  un equipo en el datacenter  que soporte 220.000  Nuevas sesiones por segundos, si se cumple con la el parámetro de Throughput de Prevencion de Amenazas con todas las funcionalidades habilitadas

answer: Estimado oferente, la necesidad de las conexiones simultáneas están sujetas a las necesidades institucionales, el análisis de esta característica se basó también en las conexiones de todos los equipos (usuarios internos y externos) que se tienen en la red y la consideración de su respectivo crecimiento.

description: Estimada Entidad en el Firewall Tipo 2 se indica: en Número de conexiones simultaneas soportadas se indica = 2.5M, debido a ser un firewall de Datacenter las conexiones simultaneas soportadas suelen ser en menor cantidad que en el perímetro, adicional el principal parámetro  para  para el manejo de tráfico en el Datacenter es el Throughput de Prevencion de Amenazas con todas las funcionalidades habilitadas por lo cual, para garantizar la participación justa y en igualdad de  condiciones a otros fabricantes,se solicita que se acepte equipo en el datacenter  que soporte 2 M de conexiones simultaneas soportadas.

answer: Estimado oferente, el requerimiento solicitado obedece al análisis realizado en base al Informe de Necesidad de la empresa por lo que constituye un requerimiento mínimo y considera la proyección de crecimiento.

description: Estimada Entidad en el Firewall Tipo2 se indica: Throughput de Firewall con logging activo. = 28  Gbps. Favor confirmar que se aceptará un equipo que cumpla con el valor de Troughput de Prevencion de Amenazas con todas las funcionalidades habilitadas simultáneamente ya que este es el parámetro principal para  el dimensionamiento de un equipo en condiciones reales y el Throughput de Firewall con logging activo es un parámetro opcional o que pueda ser mayor o igual a = 19 Gbps.

answer: Estimado oferente, la necesidad de las nuevas sesiones están sujetas a las necesidades institucionales, el análisis de esta característica se basó también en las sesiones de todos los equipos que se tienen en la red, usuarios que utilizan nuestros servicios y la consideración de su respectivo crecimiento. Esto permite implementar mejores prácticas de seguridad, sin comprometer la disponibilidad de los sistemas, la seguridad y rendimiento de la red.

description: Estimada Entidad, en el Firewall Tipo1 se indica: en Número de Nuevas sesiones por segundos soportada se indica = 200000, debido a ser un firewall perimetral las conexiones por segundo  estan sujetas a la cantidad de empleados concurrentes que naveguen al internet, en caso de que se tendrían casi 1000 empleados y se considera 120 sesiones por usuario y todos estén navegando, el máximo de conexiones simultaneas sería 120.000 si se considera un crecimiento del 50%, el total de conexiones seria 180000 y se divide para 60 segundos se tiene un valor de 3000 sesiones. Por lo tanto, el valor de 200000 esta sobredimensionado. Según estas consideraciones, favor confirmar que se aceptara equipos que soporten 145.000 conexiones simultaneas que cumpliría holgadamente con lo que necesitaría la institución.

answer: Estimado oferente, la necesidad de las conexiones concurrentes están sujetas a las necesidades institucionales, el análisis de esta característica se basó también en las conexiones de todos los equipos (usuarios internos y externos) que se tienen en la red y la consideración de su respectivo crecimiento.

description: Estimada Entidad, en el Firewall Tipo1 se indica: en Número de conexiones simultaneas soportadas se indica = 2M, debido a ser un firewall perimetral las conexiones estan sujetas a la cantidad de empleados concurrentes que naveguen al internet, en caso de que se tendrían casi 1000 empleados y se considera 120 sesiones por usuario y todos estén navegando, el máximo de conexiones simultaneas sería 120.000 si se considera un crecimiento del 50%, el total de conexiones seria 180000. Por lo tanto, el valor de 2M esta sobredimensionado. Según estas consideraciones, favor confirmar que se aceptara equipos que soporten 1M de conexiones simultaneas que cumpliría holgadamente con lo que necesitaría la institución.

answer: Estimado oferente, el requerimiento solicitado obedece al análisis realizado en la empresa por lo que constituye un requerimiento mínimo.

description: Estimada Entidad en el Firewall Tipo2 se indica: Throughput de Firewall con logging activo. = 19  Gbps. Favor confirmar que se aceptará un equipo que cumpla con el valor de Troughput de Prevencion de Amenazas con todas las funcionalidades habilitadas simultáneamente ya que este es el parámetro principal para  el dimensionamiento de un equipo en condiciones reales y el Throughput de Firewall con logging activo es un parámetro opcional o que pueda ser mayor o igual a = 14 Gbps.

answer: Estimado oferente, de acuerdo a las necesidades de Emelnorte se requiere mantener las configuraciones activo/activo y activo/pasivo por lo que no es posible eliminar esta característica.

name: CONSULTORIA VALOR Y SEGURIDAD INFORMATICA CVS S.A.

description: Estimada Entidad, en el apartado de alta disponibilidad se solicita característica propia de un solo fabricante, se solicita que el cumplimiento sea activo pasivo y no como adicional activo activo. Se requiere eliminar dicha característica con el fin de dar apertura a otros fabricantes.

answer: Estimado oferente, remitirse a la Aclaración 1, de la presente acta de respuestas y aclaraciones.

description: Estimada Entidad, es importante se requiera incorporar en la solución ofertada mínimo un reporte  de Cyber Ratings Value Map 2023 o 2024 con el fin de garantizar Tecnologias vertiginosas que sumaran de manera importante a la estrategia de ciberseguridad de la entidad.

answer: Estimado oferente en los pliegos, en el título ?INSTALACIÓN Y CONFIGURACIÓN?, en el subtítulo ?DOCUMENTACIÓN? se indica lo siguiente: ?El oferente adjudicado debe proporcionar un plan de mantenimiento de los productos entregados el mismo que se ejecutará mediante procedimiento de Régimen Especial para los mantenimientos derivados en aplicación del principio de vigencia tecnológica.?

description: Estimada entidad, su gentil ayuda confirmando si se debe realizar un mantenimiento anual durante el tiempo de duracióndelproyecto?

answer: Estimado oferente, el transceiver Tipo 1 ofertado debe ser compatible con las interfaces del Switch de Core Cisco C9500-16X.

description: Estimada entidad sobre el punto ?Este transceptor deberá ser 100% compatible con nuestro Switch de Core Cisco C9500-16X? confirmar si requieren integración entre herramientas o compatibilidad netamente con interfaces.

answer: Estimado oferente, este requerimiento es precisamente para garantizar que los equipos propuestos no estarán en el listado como end-of-life o end-of-sale o end-of-support y esta información debe ser pública, por lo tanto, este requerimiento mínimo se mantiene.

description: Estimada entidad, sobre el punto ?La documentación para la validación de las capacidades debe ser pública. No se aceptará cartas de fabricantes para el cumplimiento?, considerar que este tipo de documentación brindan el sustento directo desde fabricante para establecer que un equipo es nuevo y que no se encuentra en una lista de end-of-sale, end-of-life, por lo cual solicitamos retirar dicho punto.

answer: Estimado oferente, las especificaciones técnicas son las mínimas requeridas por Emelnorte, por lo cual los equipos ofertados deben cumplir con las mismas.

description: Estimada entidad, sobre el punto ?La solución debe soportar sandboxing de archivos por defecto de al menos 15 MB para todos  los  archivos  soportados  y  emular archivos de hasta 100 MB?, considerar que con el objetivo de analizar los potenciales riesgos de día cero en los archivos, considerar que el análisis adecuado depende del tipo de archivo y sería preferible que cada fabricante enfrente el riesgo o el análisis de diferentes formas sin limitar al tamaño mínimo o máximo del archivo peligroso.

answer: Estimado oferente, las características solicitadas por Emelnorte es el mínimo requerido, se puede ofertar equipos de igual o mayores características a los solicitados.

description: Estimada entidad, sobre el punto ?Soportar al menos el análisis de archivos en el ambiente controladosandboxing del paquete office .doc, .docx, .xls, .xlsx, .ppt, .pptx, .csv, .rtf, archivos java .jar, flash .swf archivos ejecutables .exe, vba, .vbe, DLLs, ZIP, .csv, .Pif, .bz2, .jse, .vba, .wsh? considerar que cada fabricante utiliza sus mecanismos para realizar el análisis de malware por lo cual se solicita no únicamente considerar los listados en el pliego sino los que puedan cubrir cada fabricante, ya que parecería estar direccionado a tecnologías específicas de un fabricante.

answer: Estimado oferente, Emelnorte ha definido esta condición como indispensable y requerimiento mínimo solicitado.

description: Estimada entidad, sobre el punto ?La solución debe reconocer al menos 9000 aplicaciones diferentes y al menos de 50 categorías incluyendo, mas no limitado a: peer-to-peer, redes sociales, administración remota, update de software, protocolos de red, VoIP, vídeo conferencia, anonimizar o proxys, mensajería instantánea, compartición de archivos, e-mail?, podrían considerar reducir el número al menos a 4000 aplicaciones diferentes, con el fin de que otros fabricantes puedan participar?

answer: Estimado oferente, si pueden participar con los fabricantes que cumplan las funcionalidades referentes a la identificación de usuarios: La solución proveerá una configuración de acceso basado en tiempo para que los usuarios puedan entrar a los recursos de la red.La solución proveerá al menos tres métodos para obtener las identidades de los usuarios: Búsquedas al directorio activo LDAP sin requerir instalación de agentes en el servidor, agente instalado en los equipos del usuario final o portal cautivo.Para la identificación de usuarios la solución debe soportar autenticación transparentekerberos para single sign on.

description: Estimada entidad, sobre el punto ?Identificación de usuarios Identity Awareness? es una capacidad especifica de CheckPoint, se podría replantear el mismo y solamente solicitar Identificación de usuarios?

answer: Estimado oferente, se requiere mantener y garantizar el rendimiento de la demanda futura de nuestra institución y gestionar de manera centralizada con el orquestador los firewalls de nuestra infraestructura tecnológica.

description: Estimada entidad, sobre el punto ?La solución deberá disponer de hiperescalabilidad con orquestador del mismo fabricante? podrían brindar mayor detalle de la funcionalidad esperada o explicarlo a través de un caso de uso.

answer: Estimado oferente los licenciamientos deben ir acorde a las funcionalidades requeridas para la solución solicitada por Emelnorte, la renovación se la debe hacer de forma anual durante el tiempo de garantía.

description: Estimada entidad su apoyo confirmando que tipo de licenciamiento es el que se requiere para el proceso correspondiente?

answer: Es un proyecto nuevo que permitirá reemplazar los equipos que han cumplido su vigencia tecnológica, y pueden participar con los fabricantes que cumplan los requerimientos mínimos solicitados por la institución.

description: Estimada entidad, su apoyo confirmando si el proceso se trata de una renovación y actualización de equipos o es un proyecto nuevo en donde pueden participar otros fabricantes?

answer: Estimado oferente como puede evidenciar en ninguna parte del pliego se hace mención de alguna marca o modelo de los equipos solicitados; las especificaciones técnicas obedecen al Informe de Necesidad constante en los documentos publicados en el portal y el Estudio de Mercado (Instrumento de Determinación del Presupuesto Referencial) está realizado con el cumplimiento del requerimiento de este proceso, y sobre esta base se ha establecido el presupuesto referencial conforme a los documentos que están disponibles en el portal de compras públicas (Código de Proceso: SIE-EENORTE-2024-178).

name: DESARROLLO, TECNOLOGÍA & SISTEMAS S.A. DESARTECSIS

description: Estimada entidad, este proceso esta orientado a un solo fabricante por ciertos componentes y características .Por favor para lograr participar se requiere igualdad de condiciones y entender si podremos participar con  otros fabricantes, de hecho con mejores  tecnologías.

answer: Estimado oferente como puede evidenciar en ninguna parte del pliego se hace mención de alguna marca o modelo de los equipos solicitados; las especificaciones técnicas obedecen al Informe de Necesidad constante en los documentos publicados en el portal y el Estudio de Mercado (Instrumento de Determinación del Presupuesto Referencial) está realizado con el cumplimiento del requerimiento de este proceso, y sobre esta base se ha establecido el presupuesto referencial conforme a los documentos que están disponibles en el portal de compras públicas (Código de Proceso: SIE-EENORTE-2024-178).

description: Estimados señores son notorios que está orientado y direccionado con algún presunto beneficio a una marca especifica FORTINET y sin ser la mejor seguridad informática para el estado desean adquirir a un sobreprecio de + de 200k. solicitamos se DECLARE DESIERTO y se habrán las bases transparentando el proceso para que otras marcas mejor posicionadas en el mercado puedan participar. Solicitud amparada en ley de contratación pública, su reglamento y normativas. No será válido para nosotros la respuesta: regirse a lo mínimo solicitado y/o se realizó el estudio con otras marcas algo que desde ya indico es falso.

description: REEMPLAZO FIREWALL PERIMETRAL

OTECEL S.A.

streetAddress: AV. REPUBLICA LA PRADERA E7-16 BENALCAZAR

legalName: OTECEL S.A.

postalCode: SCP

streetAddress: AV. AMAZONAS JAPON N36-12 BENALCAZAR

legalName: HIGH TELECOMMUNICATIONS SOCIEDAD DE TELECOMUNICACIONES CIA. LTDA.

COMGSP INGENIERIA S A

streetAddress: AV 12 DE OCTUBRE AV FRANCISCO SALAZAR N24-660 SANJUAN

legalName: COMGSP INGENIERIA S A

title: Subasta

rationale: REEMPLAZO FIREWALL PERIMETRAL