name: BANCO DEL INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL

Unidad

currency: USD

scheme: SERCOP

description: SEGURO MULTIRIESGO

scheme: CPC

description: SEGURO MULTIRIESGO

description: SEGUROS A LA PROPIEDAD

description: Acogiendo la recomendación expresa emitida por parte de la Comisión Técnica del proceso en INFORME DE RECOMENDACIÓN DE ADJUDICACIÓN de 06 de septiembre de 2024, anexo al memorando No. BIESSDCOA-2024-1238-MM de 06 de septiembre de 2024

description: SEGURO MULTIRIESGO

description: SEGURO MULTIRIESGO

description: SEGUROS A LA PROPIEDAD

title: LICSG-BIESS-2024-001-278089

status: active

answer: Estimado usuario, se realiza un proceso de monitoreo pero en los canales digitales en redes sociales no se elimina el contenido; sin embargo, se realiza acciones de mitigación con información real.

description: M-4Tiene un proceso de selección y, si es necesario, elimina contenido calumnioso o difamatorio, contenido sin licencia o contenido que infringe los derechos de propiedad intelectual de terceros? En caso afirmativo, con qué frecuencia?? Sí ? No?Mensualmente?Trimestralmente?Anualmente?Irregularmente

answer: Estimada Entidad, adjunto oficio con respuesta de convalidación

description: La comisión técnica, sobre la base del archivo 1021-Declaracion de Impuesto a la Renta Sociedades proporcionada por el oferente en los pliegos del presente procedimiento, obtiene otros índices financieros Endeudamiento 0,9927 y Solvencia 2,3038. Esta diferencia entre el valor declarado y el valor calculado, nos lleva a solicitar una convalidación en el que se aclare esta discrepancia en los índices financieros, en base al artículo 116, numeral 2, de la Normativa Secundaria del Sistema Nacional de Contratación Pública.

answer:
En atención a la Convalidación de Errores de fecha 15 de Agosto de 2024, se dispone, entre otras cosas, convalidar ciertas observaciones advertidas en la antes mencionada.

Por lo antes expuesto y documentos adjuntos, solicito se tenga por validada y aclarada cualquier observación que haya surgido respecto a los asuntos en análisis para el proceso licitatorio No. LICSG-BIESS-2024-001 para la CONTRATACIÓN DE PÓLIZAS DE SEGUROS PARA BIENES MUEBLES E INMUEBLES, FIDELIDAD Y BBB

Cabe recalcar que cumpliendo estrictamente con lo dispuesto en las bases, en la ley y en el Reglamento General de la Ley Orgánica Del Sistema Nacional de Contratación Pública, hemos presentado a plenitud todos los requisitos exigidos por la Institución contratante.

description: De la revisión del numeral ?1.9 Otros parámetros de calificación propuestos por la entidad contratante? del documento de la oferta, en conjunto con la información proporcionada en el documento ?Anexos formulario de compromiso de reaseguro Parte 1?, se ha identificado una inconsistencia respecto a la documentación presentada respecto de las reaseguradoras.En el documento ?Anexos formulario de compromiso de reaseguro Parte 1?, se menciona específicamente a la Reaseguradora del Ecuador S.A. como una de las entidades reaseguradoras. Sin embargo, al revisar el documento ?Anexos formulario de compromiso de reaseguro Parte 9? apartado ?Calificaciones de los reaseguradores?, donde consta el listado de reaseguradores extranjeros vigentes actualizado al 31 de julio del 2024, no se ha podido identificar el registro de la compañía Reaseguradora del Ecuador S.A. en dicho listado. Por lo anterior, se solicita remitir el listado actualizado donde conste registrada la compañía antes mencionada, esto

answer:
En atención a la Convalidación de Errores de fecha 15 de Agosto de 2024, se dispone, entre otras cosas, convalidar ciertas observaciones advertidas en la antes mencionada.

Por lo antes expuesto y documentos adjuntos, solicito se tenga por validada y aclarada cualquier observación que haya surgido respecto a los asuntos en análisis para el proceso licitatorio No. LICSG-BIESS-2024-001 para la CONTRATACIÓN DE PÓLIZAS DE SEGUROS PARA BIENES MUEBLES E INMUEBLES, FIDELIDAD Y BBB

Cabe recalcar que cumpliendo estrictamente con lo dispuesto en las bases, en la ley y en el Reglamento General de la Ley Orgánica Del Sistema Nacional de Contratación Pública, hemos presentado a plenitud todos los requisitos exigidos por la Institución contratante.

description: De la revisión detallada el numeral ?1.4 Situación Financiera" del documento de la oferta, hemos identificado una discrepancia significativa en el cálculo del índice de endeudamiento. Según nuestros análisis, el valor del índice de endeudamiento declarado por el oferente es de 3,04 lo que no se alinea con el resultado obtenido al aplicar la fórmula estándar para calcular este indicador financiero esto es, pasivo total dividido entre patrimonio neto.Al realizar el cálculo correspondiente utilizando los datos proporcionados en la declaración del impuesto a la renta a diciembre del 2023 que se encuentra incluida en el documento ?Anexos del formulario 1.4 Situación Financiera?, esto es, pasivo total de USD 195.858.542,41 y patrimonio total de USD 30.764.272,51, el resultado obtenido es un índice de endeudamiento de 6,37. Esta diferencia sustancial entre el valor declarado y el valor calculado, nos lleva a solicitar una convalidación en el que se aclare esta discrepancia en el índice de

answer: Estimada Entidad, adjunto oficio con respuesta de la convalidación

description: En la documentación presentada por el Oferente 1., en el numeral 1.9, Otros parámetros, existe una contradicción, el oferente indica: "Certificado Único de Empresas de Seguros vigente", mientras que, verificando dicho certificado en la Superintendencia de Compañías, Valores y Seguros, indica un status de ?No Vigente?. Se solicita convalidar en base al artículo 116, numeral 2, de la Normativa Secundaria del Sistema Nacional de Contratación Pública.

answer: Estimado usuario, se procede a aclarar el documento requerimiento de compra numeral 2.5. METODOLOGÍA DE TRABAJO.-  punto 5 de la siguiente manera:?En el caso que la fecha de finalización de las pólizas vigentes, sea anterior a los 15 días término para la entrega de las pólizas, la aseguradora adjudicada remitirá vía correo electrónico o documento físico, la ?Carta de Cobertura Provisional? conforme la vigencia notificada por el administrador de las pólizas. La fecha de entrega de la ?Carta de Cobertura Provisional? se realizará al menos con 24 horas de anticipación a la fecha de finalización de las pólizas vigentes?, la misma no será retroactiva.

description: ACLARACION

answer: Estimado usuario, conforme se indica en el numeral 2.4. INFORMACIÓN QUE DISPONE LA ENTIDAD CONTRATANTE, se adjunta:?Formulario de solicitud Póliza Seguro Integral para Bancos e Instituciones Financieras BBB, ?Formulario Crimen por Computador, ?Formulario Responsabilidad Civil Profesional.

description: Por favor adjuntar los siguientes formularios: FORMULARIO DE PROPUESTA PARA SEGURO DE PROTECCIÓN BANCARIA CUESTIONARIO DE PROPUESTA DE SEGURO CIBERNÉTICO INTERNET BANCARIO SEGURO PARA RESPONSABILIDAD CIVIL PROFESIONAL PARA INSTITUCIONES FINANCIERAS CUESTIONARIO  DE PI Y CUESTIONARIO RANSOMWAR

answer: Estimado usuario, la entidad no tiene conocimiento de un hecho como el citado.

description: HIS-6Conoce algún hecho, circunstancia, situación, error u omisión real o presunta, o posible problema que pueda dar lugar a un reclamo en su contra en virtud del seguro que está solicitando o de un seguro similar vigente o previamente en vigencia o actualmente propuesto?En caso afirmativo, adjunte detalles completos.? Sí ? No

answer: Estimado usuario, de la revisión de la información contenida en la base de datos de patrocinio, No se verifica causa relacionada alguna acción gubernamental, investigación o citación con respecto a cualquier presunta violación de alguna ley o reglamento en materia de privacidad y/o manejo de información o protección de datos.

description: HIS-5Ha estado sujeto a alguna acción gubernamental, investigación o citación con respecto a cualquier presunta violación de alguna ley o reglamento en materia de privacidad y/o manejo de información o protección de datos?En caso afirmativo, adjunte detalles compeltos.? Sí ? No

answer: Estimado usuario, la respuesta es no.

description: HIS-4Alguna vez ha recibido reclamos o quejas con respecto a denuncias de difamación, invasión o lesión a la privacidad, robo de información, violación de la seguridad de la información incluida información personal, transmisión de malware, participación en un ataque de denegación de servicio, o ha sido requerido para proporcionar una notificación a las personas debido a una divulgación real o sospechada de la información personal?En caso afirmativo, adjunte detalles de cada uno de dichos reclamos, alegaciones o incidentes, incluidos los costos, pérdidas o daños incurridos o pagados, y cualquier cantidad pagada como pérdida en virtud de cualquier póliza de seguro.? Sí ? No

answer: Estimado usuario, la respuesta es no.

description: HIS-3Alguna vez ha experimentado un intento de extorsión o demanda con respecto a sus sistemas informáticos?En caso afirmativo, adjunte detalles completos.? Sí ? No

answer: Estimado usuario, la respuesta es no.

description: HIS-2Conoce alguna liberación, pérdida o divulgación de información personal identificable bajo su cuidado, custodia o control, o bajo el control de cualquier persona que tenga dicha información en su nombre en los últimos tres 3 años desde la fecha de esta aplicación? En caso afirmativo, adjunte una descripción completa.? Sí ? No

answer: Estimado usuario, de la información revisada en la base de datos de patrocinio se evidencian cinco (5) reclamos administrativos, tres (3) acciones de protección, por diversas causas y una (1) denuncia en fiscalía por robo de computador portátil.

description: HIS-1Alguna vez durante los últimos tres 3 años ha tenido incidentes, reclamos o demandas de acceso no autorizado, intrusión, incumplimiento, compromiso o mal uso de su red, incluidos malversación de fondos, fraude, robo de información patentada, violación de información personal, robo o pérdida de computadoras portátiles, denegación de servicio, vandalismo o sabotaje electrónico, virus informático u otro incidente?En caso afirmativo, adjunte todos los detalles, incluida una descripción de cada incidente, reclamo o demanda y la causa, costos internos, costo para terceros, si se notificó a las personas afectadas, tiempo de descubrir, tiempo de recuperación y medidas adoptadas para mitigar la exposición futura. ? Sí ? No

answer: Estimado usuario, no compartimos la información detallada.

description: Su sitio web proporciona una política de privacidad p.ej. sobre recopilación de datos, uso de cookies, etc. y un aviso legal sobre el uso de los derechos de terceros y enlaces a sitios web externos, incluido un descargo de responsabilidad, y dicho contenido está aprobado por un abogado competente?

answer: Estimado usuario, no se comparte esta información.

description: Comparte – ya sea comercialmente o de forma gratuita – cualquier información sobre usuarios, suscriptores o visitantes de su sitio web internamente o con terceros?? Sí ? No

answer: Estimado usuario, de conformidad a la revisión realizada en la base de patrocinio que reposa en la Dirección de Asesoría Legal y Contratación Pública y, conforme lo informado por los servidores del área mencionada No se registra demandas relacionadas a marcas registradas, o de copyringht, invasión de privacidad o difamación con respecto a cualquier contenido publicado, exhibido o distribuido.

description: Ha recibido una queja o una demanda de cese y desista en los últimos tres años, alegando infracción de marca registrada o de copyright, invasión de privacidad o difamación con respecto a cualquier contenido publicado, exhibido o distribuido por usted o en su nombre?? Sí ? NoEn caso afirmativo, por favor adjuntar detalles.

answer: Estimado usuario, el Biess si cuenta con un proceso para revisar el contenido antes de ser publicado el mismo que es revisado por el personal calificado.

description: Tiene un proceso para revisar todo el contenido antes de que sea publicado por o en nombre de la compañía?? Sí ? NoEn caso afirmativo, esta revisión es realizada por un abogado calificado?? Sí ? NoEn caso negativo, qué procedimientos existen para evitar publicar contenido inapropiado o infractor?

answer: Estimado usuario, el Biess no dispone de un procedimiento para responder acusaciones del contenido

description: Tiene un procedimiento para responder a las acusaciones de que el contenido creado, se muestra o publicado por usted es difamatorio, infractor o en violación del derecho de un tercero?? Sí ? No

answer: El Biess para la protección de datos cuenta con un proceso y mecanismos de cifrado de disco para las estaciones y de cifrado para los medios extraíbles.

description: Seleccione todas las respuestas que sean  ciertas: En relación con las políticas del Solicitante sobre el uso del cifrado para proteger los datos:El Solicitante requiere que todos los datos en los dispositivos portátiles, incluidos teléfonos, tabletas y portátiles, estén cifrados a través del cifrado de disco completo o del cifrado basado en archivosEl Solicitante requiere que todos los dispositivos para usuarios finales, aunque no sean portátiles, que contengan datos confidenciales utilicen el cifrado de disco completo.El Solicitante requiere que todos los dispositivos extraíbles, memorias USB, CD, etc., estén cifrados.El Solicitante requiere que todos los datos confidenciales almacenados estén cifrados, ya sea en la capa de almacenamiento o en la capa de aplicación.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, se cuenta con una herramienta de respaldos, que incluye backups periódicos la cuales son enviados a cinta, la herramienta que gestiona los respaldos no es dependiente del controlador de dominio sus accesos son gestionados con su módulo de seguridad propio, los backup se almacenan en cintoteca de proveedor y se cuenta con esquemas de réplica de información.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades de backup del Solicitante:La estrategia de backup del Solicitante incluye backups sin conexión archivo almacenadas onsite.La estrategia de backup del Solicitante incluye backups sin conexión archivo almacenadas offsite.La estrategia de backup del Solicitante incluye backups periódicas onsite.La estrategia de backup del Solicitante incluye backups periódicas offsite nube o lugar de continuidad de operaciones.  Los backups del Solicitante están aislados y separados del dominio de producción es decir, se accede a ellos a través de un mecanismo de autenticación externo a Active Directory, o están disponibles de otro modo, incluso cuando el dominio de producción queda comprometido, o son inmutables.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, se cuenta con una herramienta de respaldo que incluye backups periódicos las cuales son enviadas a una cinta, la herramienta que gestiona los respaldos.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades de recuperación ante desastres del Solicitante:Existe un proceso para crear copias de seguridad backups aunque no esté documentado y/o sea ad hoc.La Política de recuperación ante desastres documentada del Solicitante requiere que se realicen copias de seguridad automatizadas una vez a la semana, o con mayor frecuencia, e incluye estándares para copias de seguridad que se basan en la importancia de la información.Como mínimo una vez al trimestre, el Solicitante prueba su capacidad de restaurar distintos ?Activos vitales? de acuerdo con el Tiempo de recuperación objetivo RTO.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, se cuenta con una herramienta de respaldo que incluye backups periódicos las cuales son enviadas a una cinta, la herramienta que gestiona los respaldos.

description: Cuál es el ?Tiempo de Recuperación Objetivo RTO? para los ?Activos vitales?? ?RTO? se refiere al periodo de tiempo en el que se espera que la organización restaure los ?Activos vitales? tras un desastre o interrupción.  5 horas.5-12 horas.12-24 horas.1-7 días. 7 días.No hay un RTO definido/No lo sé.

answer: Estimado usuario, el Biess cuenta con un proceso para la gestión de los activos de información en el que se identifica los activos vitales.

description: Seleccione todas las respuestas que sean ciertas: En relación con la gestión de ?Activos vitales? que lleva a cabo el Solicitante:?Activos vitales? se refiere a aquellos activos que son esenciales para el éxito y el funcionamiento de la organización, y que incluyen, a título enunciativo, pero no limitativo, aplicaciones que respaldan la producción empresarial, aplicaciones que almacenan datos confidenciales y/o fundamentales para el negocio, y servicios tecnológicos centrales, como servicios de directorio, repositorios de documentos y el correo electrónico.El Solicitante ha definido y documentado todos los ?Activos vitales?.El Solicitante cuenta con un proceso para identificar de forma activa los ?Activos vitales? y actualizar el inventario de ?Activos vitales?, como mínimo, una vez al trimestre.El Solicitante prioriza los ?Activos vitales? en función de su importancia para las operaciones de la empresa.Ninguna de las anteriores.

answer: Estimado usuario, el Biess cuenta con un proceso para la Gestión de los activos de información en el que se incluye el propietario de los datos, el activo en el que se almacenan, el grado de confidencialidad como mínimo, una vez al año.

description: Seleccione todas las respuestas que sean ciertas: En relación con la gestión de ?Activos vitales? que lleva a cabo el Solicitante:?Activos vitales? se refiere a aquellos activos que son esenciales para el éxito y el funcionamiento de la organización, y que incluyen, a título enunciativo, pero no limitativo, aplicaciones que respaldan la producción empresarial, aplicaciones que almacenan datos confidenciales y/o fundamentales para el negocio, y servicios tecnológicos centrales, como servicios de directorio, repositorios de documentos y el correo electrónico.El Solicitante cuenta con un inventario de todos los almacenes de datos, en el que se incluye el propietario de los datos, el activo en el que se almacenan, el grado de confidencialidad, los límites de conservación y los requisitos de eliminación, al menos para todos los datos confidenciales, y lo actualiza, como mínimo, una vez al año.

answer: Estimado usuario, el Biess cuenta con un proceso de respaldo de software.

description: Seleccione todas las respuestas que sean ciertas: En relación con la gestión de los activos de tecnología de la información hardware y software que lleva a cabo el Solicitante:El Solicitante cuenta con un proceso para garantizar que todo el software está respaldado o es una excepción documentada con controles de mitigación, y el proceso se repite, como mínimo, una vez al mes.Ninguna de las anteriores.

answer: Estimado usuario, el Biess cuenta con un proceso para actualizar su inventario de activos de hardware, como mínimo, una vez a la semana, basándose en herramientas de detección o software de gestión de direcciones IP IPAM. El solicitante tiene un inventario de todo el software con licencia instalado en activos de la empresa y lo actualiza, como mínimo, dos veces al año.

description: Seleccione todas las respuestas que sean ciertas: En relación con la gestión de los activos de tecnología de la información hardware y software que lleva a cabo el Solicitante:El Solicitante cuenta con un proceso para detectar e identificar activos de hardware en su red y lo hace, como mínimo, una vez al día.El Solicitante cuenta con un proceso para detectar e identificar activos de hardware en su red y lo hace, como mínimo, una vez a la semana.El Solicitante cuenta con un proceso para actualizar su inventario de activos de hardware, como mínimo, una vez a la semana, basándose en herramientas de detección o software de gestión de direcciones IP IPAM.El Solicitante tiene un inventario de todo el software con licencia instalado en activos de la empresa y lo actualiza, como mínimo, dos veces al año.

answer: Estimado usuario, de acuerdo al REGLAMENTO GENERAL SUSTITUTIVO PARA LA ADMINISTRACIÓN, UTILIZACIÓN, MANEJO Y CONTROL DE LOS BIENES E INVENTARIOS DEL SECTOR PÚBLICO, Acuerdo de la Contraloría General del Estado 67 REFORMADO: 08-abr.-2020, ?Art. 54.- Procedencia.- En cada área de las entidades u organismos comprendidos en el artículo 1 del presente Reglamento se efectuará la constatación física de los bienes e inventarios, por lo menos una vez al año, en el tercer trimestre de cada ejercicio fiscal?(?).  La constatación física de bienes es liderada por la Coordinación Administrativa y ejecutada por intermedio de la Dirección de Servicios Generales, Contratación y Compras Púbicas.

description: Seleccione todas las respuestas que sean ciertas: En relación con la gestión de los activos de tecnología de la informaciónhardware y softwareque lleva a cabo el Solicitante:El Solicitante tiene un inventario de todos los activos de hardware de la empresa incluidos los dispositivos para usuarios finales, dispositivos de red, equipos, dispositivos del Internet de las cosas y servidoresen el que se incluye la dirección de redde ser estática,la dirección del hardware, el nombre del equipo y el propietario del activo de la empresa, y que se actualiza, como mínimo, 2 veces al año.El Solicitante tiene un inventario de todos los activos de hardware de la empresa incluidos los dispositivos para usuarios finales, dispositivos de red, equipos, dispositivos del Internet de las cosas y servidoresen el que se incluye la dirección de red de ser estática,la dirección del hardware, el nombre del equipo y el propietario del activo de la empresa, y que se actualiza, como mínimo, 1 vez al año

answer: Estimado usuario, la respuesta es al 100%.

description: Seleccione únicamente una respuesta: Cuál es el grado de centralización del programa de seguridad de la información del Solicitante?La seguridad de la información en el Solicitante está descentralizada, y los controles, tal como se describen a continuación, se aplican a más del 50 % del total de los Endpoints, pero a menos del 98 % del total de los Endpoints.La seguridad de la información se gestiona a nivel individual para cada filial o unidad operativa. Los controles que se indican a continuación se basan en una encuesta de todas las filiales y unidades operativas.Otro indique a la derecha y describa en la sección de comentarios al final de la sección de Seguridad de datos y continuidad de negocio.

answer: Estimado usuario, los controles de seguridad se encuentran centralizados en un 98%.

description: Cuál es el grado de centralización del programa de seguridad de la información del Solicitante?La seguridad de la información en el Solicitante se gestiona a nivel central y las políticas se aplican a todas las filiales del grupo. De haber excepciones, solo es a nivel de activo La seguridad de la información en el Solicitante se gestiona a nivel central, pero existen excepciones para determinadas filiales  o entidades jurídicas aseguradas. Los controles, tal como se describen a continuación, se aplican al 98 % o más del total de los Endpoints.La seguridad de la información en el Solicitante se gestiona a nivel central, pero existen excepciones para determinadas operaciones o entidades jurídicas. Los controles, tal como se describen a continuación, se aplican a menos del 98 % del total de los Endpoints.La seguridad de la información en el Solicitante está descentralizada, pero los controles, tal como se describen a continuación,se aplican al 98 % o más del total de los Endpoints

answer: Estimado usuario, los certificados de reaseguro no pueden contener o expresar en su contenido, ningún tipo de condicionamiento o aclaración de lo contrario no será validado y por tanto la oferta será rechazada.

description: Estimada Entidad En relación a la presentación del formulario de compromiso de Reaseguro como parte integrante de la oferta, apreciamos confirmar como la entidad contratante validara el compromiso de Reaseguro tendiente a respaldar el riesgo asumido por el proveedor que no podrá ser menor al veinte por ciento 20% ni mayor al cincuenta por ciento 50%, a través de la entrega de los certificados de respaldo emitidos directamente por los reaseguradores.

answer: Estimado usuario, al tratarse de información pública la documentación requerida se la puede descargar en la página web de la Superintendencia de Bancos, en el siguiente enlace:https://www.superbancos.gob.ec/estadisticas/portalestudios/balances-generales/

description: Favor proporcionar los Estados financieros auditados de los últimos 5 años

answer: Estimado usuario, en el ramo BBB, no ha existido siniestralidad en los últimos 5 años.

description: Favor proporcionar la siniestralidad de los últimos 5 años de las coberturas para el ramo BBB Detallado por cobertura, fecha de ocurrencia, causa del siniestro, monto de la pérdida y valor indemnizado

answer: Estimado usuario, se adjuntan los formularios en mención.

description: En el estudio de mercado se enviaron formularios para las secciones Global bancaria, crimen por computador y RC Profesional. Por favor confirmar que la información se mantiene igual.

answer: Estimado usuario, la cobertura provisional deberá ser confirmada a la fecha de adjudicación.

description: Estimada entidad confirmar si la cobertura provisional deberá ser conformada a la fecha de adjudicación

answer: Estimado usuario, se confirma que los certificados de reaseguro, deberán contener la información antes citada para validar y confirmar la información detallada en los certificados.

description: En relación al respaldo del reaseguro de acuerdo a lo establecido en los pliegos  y a los certificados de reaseguro que deberán entregarse al momento de presentar la oferta, apreciamos confirmar que los certificados de reaseguro  incluyan  la siguiente información: -El % en qué participa,- Tipo de colocación si es proporcional o no proporcional,- Nombre, firma  y sello del  representante de la empresa Reaseguradora, Correo electrónico y número  de contacto

answer: Estimado usuario, el Formulario de Compromiso de Reaseguro debe ser presentado de conformidad con las Condiciones Generales y Particulares de los MODELOS DE PLIEGO DE LOS PROCEDIMIENTOS DE CONTRATACIÓN DE SEGUROS actualizados.Los certificados de reaseguro no pueden contener o expresar en su contenido, ningún tipo de condicionamiento o aclaración de lo contrario no será validado y por tanto, la oferta será rechazada.

description: Estimada Entidad En relación a la presentación del formulario de compromiso de Reaseguro como parte integrante de su oferta, como la entidad contratante validara y confirmara el compromiso de Reaseguro tendiente a respaldar el riesgo asumido por el proveedor que no podrá ser menor al veinte por ciento 20% ni mayor al cincuenta por ciento 50%, a través de la entrega de los certificados de respaldo emitidos directamente por los reaseguradores.

answer: Estimado usuario, la entidad contratante al momento de requerir la documentación de soporte de la calificación de riesgo de la compañía Aseguradora, deberá verificar que la misma se encuentre registrada y aprobada por la Superintendencia de Compañías, Valores y Seguros; y, deberá tener calificación de riesgo mínima de A. Para lo cual, deberán presentar los respaldos correspondientes. Se deberá presentar la calificación de riesgos de la compañía Aseguradora, correspondientes al último mes previo a la publicación del procedimiento de contratación.

description: Estimada Entidad Contratante, en lo referente a lo indicado en pliegos "deberá presentar la calificación de riesgos de la compañía Aseguradora, correspondientes al último mes previo a la publicación del procedimiento de contratación". Se aclara que se debe considerar la calificación vigente , conforme lo establece el artículo 16 de la Resolución No. SCVS-INS2016-002 por favor dar cumplimiento al mismo

answer: Estimado usuario, la entidad no requiere los anexos descritos

description: Estimada Entidad por favor confirmar si requeriran el anexo 12,,14 , en caso de requerir por favor su ayuda con los archivos en word

answer: Estimado usuario, los términos de referencia y pliegos, fueron determinados en base a la necesidad institucional, la relación con el objeto de contratación; y, de conformidad con la normativa legal vigente; en tal virtud, el Biess se mantiene con lo solicitado.

description: ESTIMADA ENTIDAD, EN LA LEY DE SEGUROS EL DEDUCIBLE ES EL VALOR QUE EL ASEGURADO DEBE ASUMIR COMO CORRESPONSABILIDAD,  POR LO TANTO EL TEXTO QUE SE DETALLA  A CONTINUACION EN EL RAMO DE RESPONSABILIDAD CIVIL PARA "Daños Personales: Sin Deducible*  INVALIDA DICHA NORMATIVA Y GENERA UN LUCRO HACIA LA ENTIDAD. SIENDO LA ENTIDAD SIN FINES DE LUCRO. SOLICITAMOS SU AYUDA MODIFICANDO  ESTA CONDICION.

answer: Estimado usuario, según el documento requerimiento de compra los componentes de servicios esperados se detallan del numeral 2.6 al numeral 2.6.9.

description: Estimada Entidad por favor indicar desde que punto y hasta que punto de los TDR debe considerarsepara COMPONENTES DEL SERVICIO OFERTADO.

answer: Estimado usuario, el sublímite es de $ 200.000,00

description: Estimada Entidad, por favor su amable ayuda indicando el sublimite establecido para la cobertura de Terrorismo y Sabotaje en el ramo de Incendio.

answer: Estimado usuario, el detalle de las sumas aseguradas se encuentran el numeral 2.6. SERVICIOS ESPERADOS, del Requerimiento de Compra; sin embargo, la información de las sumas aseguradas por ramo y ubicación asegurada se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec), y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Estimada entidad, favor sírvase proveer un cuadro detallado con las sumas aseguradas por ramo y ubicación asegurada, en formato Excel. Se le recuerda de la importancia de entregar la información requerida y no redireccionar a los proveedores a los términos de referencia y/o pliegos según lo indicado en el Art. 72 del RLOSNCP

answer: Estimado usuario, se adjunta el documento denominado ?Anexo de siniestralidad?, en cuanto a los ramos de Fidelidad Pública y BBB, no se ha tenido siniestralidad.

description: Estimada Entidad, por favor su amable ayuda con la siniestralidad de la cuenta de los ultimos 5 años, detallando el valor de los siniestros pagados, pendientes, y porcentaje, en formato de excel desglosado por ramo, año y causa

answer: Estimado usuario, para el presente procedimiento, se dará estricto cumplimiento al artículo 82 del RGLOSNCP y demás normativa vigente.

description: Estimada entidad, por favor confirmar que la documentación requerida como respaldo dentro de la oferta, podrá ser presentada en copias simples, esto, en estricto cumplimiento a lo previsto en el art. 82 del RGLOSNCP

answer: Estimado usuario, en el documento requerimiento de compra numeral 2.8 PERSONAL TÉCNICO / EQUIPO DE TRABAJO / RECURSOS, NO aplica.

description: Estimada entidad, por favor confirmar que el personal técnico no aplica, tomando en consideración que en los modelos obligatorios de pliegos correspondientes al procedimiento de licitación de seguros no se prevé dicho parámetro.

answer: Estimado usuario, en atención a su consulta podemos indicar que en el documento requerimiento de compra numeral 4, detalla los documentos exigibles como respaldo para la etapa de cumple no cumple, para verificar todos los parámetros:1.1 Presentación y compromiso 1.2 Datos generales del usuario 1.3 Nómina de socios, accionistas, partícipes mayoritarios del usuario en caso de ser persona Jurídica (Declaraciones de Personas Jurídicas y Personas Naturales, Usuarios) 1.4 Situación financiera 1.5 Tabla de cantidades y precios 1.6 Componentes de los ramos de seguros ofertados 1.7 Calificación de riesgos de la compañía Aseguradora 1.8 Experiencia del usuario (general y específica mínima) 1.9 Otros parámetros.De igual manera en el numeral 4.2. EVALUACIÓN POR PUNTAJE, del documento requerimiento de compra en cada parte correspondiente a cada parámetro de puntuación se detalla los documentos requeridos para:?Experiencia general  ?Experiencia específica?Calificación de Riesgos de

description: Estimada entidad contratante, favor detallar taxativamente los documentos requeridos como respaldo de la oferta para la etapa de cumple no cumple y para la etapa de evaluación por puntaje, se le recuerda la importancia de entregar la información requerida y no redireccionar a los proveedores a los términos de referencia y/o pliegos según lo indicado en el Art. 72 del RLOSNCP.

answer: Estimado usuario, según se detalla en el documento requerimiento de compra, numeral 4.2. EVALUACIÓN POR PUNTAJE, la oferta económica será evaluada de la siguiente manera:?La oferta económica se evaluará aplicando un criterio inversamente proporcional; a menor precio, mayor puntaje. En caso de que existan errores aritméticos en la oferta económica, la Comisión Técnica procederá a su corrección conforme lo previsto en la normativa expedida por el SERCOP para el efecto.

description: Estimada entidad, por favor confirmar que la oferta económica se calificará de forma inversamente proporcional, esto es a menor precio, mayor puntaje, el criterio aplicado de -1 punto no existe en el ordenamiento jurídico y en caso de mantenerlo, será puesto en conocimiento del SERCOP y la Contraloría General del Estado.

answer: Estimado usuario, bastará con la presentación de las copias simples del registro de los contratos automáticos de reaseguros ante el ente de control. El listado de los reaseguradores que respaldan los contratos automáticos y su calificación de riesgo

description: Estimada entidad, en cuanto a reaseguros, por favor confirmar que en caso de que los valores asegurados se encuentren dentro de las capacidades automáticas para suscribir, bastará con la presentación de las copias simples del registro de los contratos automáticos de reaseguros ante el ente de control, el listado de los reaseguradores que respaldan los contratos automáticos y su calificación de riesgo, y se podrá colocar NO APLICA en el formulario de Reaseguros.

answer: Estimado usuario, considerando las necesidades institucionales se mantiene lo establecido en el numeral 3.3. MULTAS Y PENALIZACIONES.

description: Con relación a ?MULTAS?, De acuerdo a lo establecido en la quinta disposición general del Reglamento General a la Ley Orgánica del Sistema Nacional de Contratación Pública, ?Los contratos que se rijan por leyes especiales o que respondan a formatos regulados, tales como pólizas de seguros, servicios básicos, servicios de telecomunicaciones y otros, no observarán los formatos de los modelos de pliegos obligatorios, ni cumplirán con las cláusulas obligatorias del Sistema Nacional de Contratación Pública.? . Favor aclarar que no aplica.

answer: Estimado usuario, para la presente contratación se aplicará lo establecido en el art. 213. Del RLOSNCP.?Artículo 213.- Garantías.- Debido a la especialidad y naturaleza de la contratación de seguros, no será aplicable lo previsto en los artículos 73, 74, 75 y 76 de la Ley Orgánica del Sistema Nacional de Contratación Pública, referente a garantías?.

description: Estimada entidad, por favor sírvase confirmar que para la presente contratación no será aplicable lo previsto en los artículos 73, 74. 75 y 76 de la Ley Orgánica del Sistema Nacional de Contratación Pública, referente a garantías al tenor de lo previsto en el art. 213 del RLOSNCP.

answer: Estimado usuario, las ofertas deben ser presentadas en cumplimiento a lo establecido en el artículo 74 del Reglamento a la Ley Orgánica del Sistema Nacional Contratación Pública, que señala:?Art. 74.- Presentación de ofertas.- La oferta se deberá presentar únicamente a través del Portal COMPRASPÚBLICAS hasta la fecha límite para su presentación, debidamente firmada electrónicamente, a excepción de los procedimientos de Ferias Inclusivas y los que el Servicio Nacional de Contratación Pública determine por su naturaleza.Favor revisar Acta de Preguntas Respuestas y Aclaraciones

description: Estimada entidad, por favor dar estricto cumplimiento a lo previsto en el art. 74 del RLOSNCP en cuyo contenido indica que las ofertas deberán ser enviadas ÚNICAMENTE a través del portal de compras públicas, por lo tanto, sírvase confirmar este particular.

answer: Estimado usuario, el detalle de los bienes se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Favor entregar listados valorados en hoja de cálculo formato Excel, desglosada por ramo y ubicación. Se le recuerda de la importancia de entregar la información requerida y no redireccionar a los proveedores a los términos de referencia y/o pliegos según lo indicado en el Art. 72 del RLOSNCP.

answer: Estimado usuario, el detalle de los bienes se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Favor entregar un resumen de los valores asegurados por dirección/ubicación y por ramo asegurado. Se le recuerda de la importancia de entregar la información requerida y no redireccionar a los proveedores a los términos de referencia y/o pliegos según lo indicado en el Art. 72 del RLOSNCP.

answer: Estimado usuario, se adjunta el documento denominado ?Anexo de siniestralidad?; en cuanto a los ramos de Fidelidad Pública y BBB, no se ha tenido siniestralidad.

description: Favor entregar la Siniestralidad y valores de siniestros NO porcentaje, de 5 años con de cada uno de los ramos objeto de la contratación.

answer: Estimado usuario, en el documento requerimiento de compra numeral 4.1.4. Experiencia General y Específica Mínima del usuario, se detalla: ?Medio de comprobación: Para acreditar las experiencias solicitadas, los usuarios deberán presentar una o varias copias simples de pólizas o carátulas de los ramos solicitados que sumadas (valores de primas netas) alcancen el valor del monto mínimo requerido. Estas condiciones no estarán sujetas al número de contrato(s) de seguro (póliza) presentados por el usuario para acreditar la experiencia mínima general o específica requerida, sino, al cumplimiento de estas condiciones en relación a los montos mínimos requeridos para cada tipo de experiencia.

description: Estimada entidad, por favor confirmar que las experiencias puntuadas estarán limitadas al factor 1.25, esto quiere decir que, la entidad contratante otorgará la totalidad de puntos siempre que cumpla con el valor que se obtiene como resultado de multiplicar el presupuesto referencial por el factor 1.25 siendo este el monto límite a justificar y calificar.

answer: Estimado usuario, en el documento Requerimiento de Compra numeral 4.1.4. Experiencia General y Específica Mínima del Usuario, se detalla:Experiencia General.- Experiencia en manejo de seguros en generalExperiencia Específica.- Experiencia en manejo de seguros de los siguientes ramos: INCENDIO ROBO Y/O ASALTO EQUIPO ELECTRÓNICO ROTURA DE MAQUINARIA VEHÍCULOS EQUIPO Y MAQUINARIA FIDELIDAD RESPONSABILIDAD CIVIL GLOBALBANCARIA. Se deberá(n) presentar una o varias pólizas que acrediten experiencia en todos los ramos solicitados, cuya sumatoria acredite el monto de experiencia mínima solicitada.

description: Estimada entidad, por favor aclarar si en la experiencia general y especifica se debe presentar experiencia en ramos generales o ramos a contratar.

answer: Estimado usuario, en el documento requerimiento de compra numeral 4.1.4. Experiencia General y Específica Mínima del Usuario, se detalla: ?Medio de comprobación: Para acreditar las experiencias solicitadas, los usuarios deberán presentar una o varias copias simples de pólizas o carátulas de los ramos solicitados que sumadas (valores de primas netas) alcancen el valor del monto mínimo requerido. Estas condiciones no estarán sujetas al número de contrato(s) de seguro (póliza) presentados por el usuario para acreditar la experiencia mínima general o específica requerida, sino, al cumplimiento de estas condiciones en relación a los montos mínimos requeridos para cada tipo de experiencia. Favor revisar Acta de Preguntas Respuestas y Aclaraciones

description: Estimada entidad contratante, por favor confirmar si se pueden presentar únicamente copias simples de caratulas de pólizas para acreditar la experiencia general y especifica tanto para la etapa de cumple no cumple como para la etapa de evaluación por puntaje.

answer: Estimado usuario, para el presente procedimiento se dará estricto cumplimiento al artículo 82 del RGLOSNCP y demás normativa vigente.

description: Estimada entidad, por favor confirmar que la documentación requerida como respaldo dentro de la oferta, podrá ser presentada en copias simples, esto, en estricto cumplimiento a lo previsto en el art. 82 del RGLOSNCP

answer: Estimado usuario, las ofertas deben ser presentadas en cumplimiento de lo establecido en el artículo 74 del Reglamento a la Ley Orgánica del Sistema Nacional Contratación Pública, que señala:?Art. 74.- Presentación de ofertas.- La oferta se deberá presentar únicamente a través del Portal COMPRASPÚBLICAS hasta la fecha límite para su presentación, debidamente firmada electrónicamente, a excepción de los procedimientos de Ferias Inclusivas y los que el Servicio Nacional de Contratación Pública determine por su naturaleza.Las ofertas deben ser presentadas por los participantes en los procedimientos de contratación pública de manera independiente y sin conexión o vinculación con otras ofertas, personas, compañías o grupos participantes en dicho procedimiento, ya sea de forma explícita o en forma oculta.

description: Estimada entidad contratante, por favor confirmar que la oferta se la debe realizar y presentar en los formularios actualizados de acuerdo a la resolución 118 del 23 de septiembre del 2021. Y con las modificaciones de la resolución RE-SERCOP-2022-0124. Del 29 de abril del 2022

answer: Estimado usuario, según el documento requerimiento de compra los componentes de servicios esperados se detallan del numeral 2.6 al numeral 2.6.9

description: Estimada Entidad Contratante, sírvase confirmar desde y hasta qué punto se debe considerar los pliegos para la elaboración del formulario 1.6 Componentes del servicio ofertado.

answer: Estimado usuario, se procede a subir la documentación solicitada en formato Word.

description: Estimada Entidad Contratante su gentileza entregando en esta etapa los Pliegos y Términos de referencia del proceso en formato Word.

answer: Estimado, por favor revisar Aclaración 1 de este documento que indica:En el caso que la fecha de finalización de las pólizas vigentes, sea anterior a los 15 días término para la entrega de las pólizas, la aseguradora adjudicada remitirá vía correo electrónico o documento físico, la ?Carta de Cobertura Provisional? conforme la vigencia notificada por el administrador de las pólizas. La fecha de entrega de la ?Carta de Cobertura Provisional? se realizará al menos con 24 horas de anticipación a la fecha de finalización de las pólizas vigentes, la misma no será retroactiva.

description: Estimada Entidad, por favor confirmar en caso de que el inicio de cobertura sea anterior a la fecha de adjudicación, la entidad remitirá una carta indicando que no existen siniestros conocidos, reportados e incurridos. Se le recuerda de la importancia de entregar la información requerida y no redireccionar a los proveedores a los términos de referencia y/o pliegos según lo indicado en el Art. 72 del RLOSNCP.

answer: Estimado usuario, por favor revisar aclaración uno (1) de este documento, que indica:En el caso que la fecha de finalización de las pólizas vigentes, sea anterior a los 15 días término para la entrega de las pólizas, la aseguradora adjudicada remitirá vía correo electrónico o documento físico, la ?Carta de Cobertura Provisional? conforme la vigencia notificada por el administrador de las pólizas. La fecha de entrega de la ?Carta de Cobertura Provisional? se realizará al menos con 24 horas de anticipación a la fecha de finalización de las pólizas vigentes, la misma no será retroactiva

description: Estimada entidad por favor confirmar que la cobertura provisional solicitada será a partir de la fecha de adjudicación, de ser retroactiva indicar que no existen siniestros conocidos, reportados e incurridos a la presente fecha.

answer: Estimado usuario, en atención a su consulta se informa que la entidad, realizará la contratación directa con la compañía de seguros que resulte ganadora del presente procedimiento.

description: Estimada entidad contratante, de existir nombramiento de un ASESOR productor de seguros para el proceso, se aclara que existen normativas desde los entes de control con indicación que NO APLICA el nombramiento o contratación de un Asesor de Seguros. Recuerde que existe el PRONUNCIAMIENTO del Dr. Diego Regalado, Procurador General del Estado, Subrogante según oficio 17244 de fecha 12 de enero del 2022, sobre la prohibición de las entidades públicas en cuanto a la contratación O intermediación de un asesor productor de seguros, http://jufu1.pge.gob.ec:7782/sipge/consultas.resultado_palabra_23_1F lo cual, es una afectación directa a nuestros intereses y orientable de reclamo ante el SERCOP. Confirmar que su nombramiento de Asesor de Seguros no es requerida para el presente proceso de contratación y por lo tanto NO APLICA?.

answer: Estimado usuario, en atención a su consulta se informa que la entidad no ha firmado ningún documento de vinculación con Broker alguno.

description: Estimada entidad, por favor sírvase indicar si para el proceso ha nombrado a un Asesor de Seguros bróker, en caso de ser afirmativo, por favor indicar el nombre y número de credencial.

answer: Estimado usuario, el plazo de la vigencia de las pólizas será de 365 días, contados a partir de la notificación por escrito del administrador de las pólizas.

description: Estimada Entidad, por favor confirmar el Plazo de ejecución del contrato. Se le recuerda de la importancia de entregar la información requerida y no redireccionar a los proveedores a los términos de referencia y/o pliegos según lo indicado en el Art. 72 del RLOSNCP.

answer: Estimado usuario, para acreditar las experiencias solicitadas, los usuarios deberán presentar una o varias copias simples de pólizas o carátulas de los ramos solicitados que, sumadas (valores de primas netas) alcancen el valor del monto mínimo requerido.

description: Favor indicar si el valor a declarar en la experiencia debe ser prima neta o prima total es decir prima neta más contribuciones e IVA

answer: Estimado usuario, la adjudicación del procedimiento de contratación es total.

description: Estimada Entidad, por favor confirmar si la presentación de la oferta y adjudicación es total o parcial.

answer: Estimado usuario; el código CPC es 713340318.

description: Estimada Entidad, por favor indicar el código correcto de CPC.

answer: Estimado usuario, la cobertura iniciará a partir de la de la notificación por escrito del administrador de las pólizas, como se indica el numeral 1.5. del documento Requerimiento de Compra.

description: Por favor indicar la fecha exacta desde la cual iniciará la cobertura de la presente contratación.

answer: Estimado usuario, para la póliza de varios ramos la vigencia actual es hasta el 08 de agosto de 2024 con Latina de Seguros S.A.; y, para los ramos de Fidelidad y BBB, la vigencia actual es hasta el 26 de septiembre de 2024, con Hispana de Seguros y Reaseguros S.A.

description: Favor indicar la fecha exacta de la culminación de sus seguros vigencia/extensión y compañía actual.

answer: Estimado usuario, los beneficios adicionales corresponden a un plus que podrían presentar en su oferta, en cumplimiento a los requisitos mínimos.

description: Estimada Entidad Contratante, por favor ampliar lo solicitado en otros parámetros "Beneficios Adicionales" si los mismos pueden ser mejoras sobre las coberturas solicitadas.

answer: Estimado usuario, se confirma que el documento solicitado en otros parámetros "Certificado Único de Empresas de Seguros" corresponde al Certificado de Cumplimiento de Obligaciones y Existencia Legal.

description: Estimada Entidad Contratante, sírvase confirmar que el documento solicitado en otros parámetros "Certificado Único de Empresas de Seguros" corresponde al Certificado de Cumplimiento de Obligaciones y Existencia Legal.

answer: Estimado usuario, se aclara que la Extensión de Vigencia para todos los ramos es de hasta 180 días plazo.

description: Estimada Entidad Contratante, sírvase confirmar el plazo de Extensión de Vigencia para todas las pólizas.

answer: Estimado usuario, el límite es de $ 25.000,00

description: Estimada Entidad Contratante, sírvase establecer el Límite Asegurado para el Amparos de "Portadores Externos de Datos".

answer: Estimado usuario, los beneficios adicionales corresponden a un plus que podrían presentar en su oferta, en cumplimiento a los requisitos mínimos.

description: Estimada Entidad Contratante, por favor de explicar de manera más clara que se considerará como "Beneficios Adicionales"

answer: Estimado usuario, a su consulta se informa, que se procederá a cargar el anexo denominado ?Limite y Sublimites?.

description: Estimada Entidad Contratante, sírvase establecer el Límite Asegurado para los Amparos Adicionales "Cláusula Eléctrica Amplia, Remoción de Escombros, Honorarios Arquitectos, Ingenieros y Topógrafos, Honorarios Auditores, Revisores y Contadores, Gastos para Aminorar la pérdida, Extintores

answer: Estimado usuario, el límite es de $ 200.000,00

description: Estimada Entidad Contratante, sírvase establecer el Límite Asegurado para "Sabotaje y Terrorismo".

answer: Estimado usuario, se aclara que el ?Objeto Asegurado?, si corresponde a valor de reposición a nuevo.

description: Estimada Entidad Contratante, sírvase eliminar de la Póliza de Incendio lo descrito en Objeto Asegurado " Asegurar a Primer Riesgo Absoluto" considerar que los bienes deben estar asegurados a valor de reposición a nuevo.

answer: Estimado usuario, para la oferta se debe considerar el valor del presupuesto referencial establecido para cada póliza detallada en el numeral indicado.

description: Estimada Entidad Contratante, sírvase confirmar si para la oferta se debe considerar el presupuesto referencial para cada póliza descrito en la página 7 del pliego.

answer: Estimado usuario, en el numeral indicado se establece de forma clara que el presupuesto referencial y el total no incluye IVA.

description: Estimada Entidad Contratante, sírvase corregir lo indicado en la página 7 del pliego punto 2.2 Presupuesto Referencial en el detalle está descrito Prima Total lo cual es erróneo considerando que en la sumatoria indica Total SIN IVA.

answer: Estimado usuario, en el documento requerimiento de compra numeral 4.1.4. Experiencia General y Específica Mínima del Usuario. – se detalla: ?Medio de comprobación: Para acreditar las experiencias solicitadas, los usuarios deberán presentar una o varias copias simples de pólizas o carátulas de los ramos solicitados que sumadas (valores de primas netas) alcancen el valor del monto mínimo requerido. Estas condiciones no estarán sujetas al número de contrato(s) de seguro (póliza) presentados por el usuario para acreditar la experiencia mínima general o específica requerida, sino, al cumplimiento de estas condiciones en relación a los montos mínimos requeridos para cada tipo de experiencia. Favor revisar Acta de Preguntas Respuestas y Aclaraciones

description: Estimada Entidad Contratante, sírvase confirmar si para justificar la experiencia general y específica tanto mínima como de puntaje se puede presentar únicamente carátulas de pólizas suscritas por las partes en la misma se describe toda la información para la validación de la experiencia.

answer: Estimado usuario, según el documento requerimiento de compra los componentes de servicios esperados se detallan del numeral 2.6 al numeral 2.6.9

description: Estimada Entidad Contratante, sírvase indicar desde y hasta que parte del pliego se debe considerar para la elaboración del formulario 1.6 Componentes del Servicio Ofertado.

answer: Estimado usuario, la entidad contratante al momento de requerir la documentación de soporte de la calificación de riesgo de la compañía Aseguradora, deberá verificar que la misma se encuentre registrada y aprobada por la Superintendencia de Compañías, Valores y Seguros y, deberá tener calificación de riesgo mínima de A; para lo cual, deberán presentar los respaldos correspondientes. Se deberá presentar la calificación de riesgos de la compañía Aseguradora, correspondientes al último mes previo a la publicación del procedimiento de contratación.

description: Estimada Entidad Contratante, en lo referente a lo indicado en pliegos "deberá presentar la calificación de riesgos de la compañía Aseguradora, correspondientes al último mes previo a la publicación del procedimiento de contratación". Se aclara que se debe considerar la calificación vigente , conforme lo establece el artículo 16 de la Resolución No. SCVS-INS-2016-002 por favor dar cumplimiento al mismo.

answer: Estimado usuario, se adjunta el documento ?Anexo de siniestralidad?; en cuanto a los ramos de Fidelidad Pública y BBB, no se ha tenido siniestralidad.

description: Favor adjuntar la siniestralidad:  últimos años detallada como: Valor de la pérdida, Fecha del evento, cobertura afectada, valor de la reserva

answer: Estimado usuario, el detalle de esta información se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Favor adjuntar el detalle de los valores asegurados, de los equipos electrónicos y ubicaciones :USD 12,812,493.74

answer: Estimado usuario, el detalle de esta información se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Favor adjuntar el detalle de los valores asegurados, por rubros y ubicaciones: USD 13,710,668.93

answer: Estimado usuario; SÍ, la aseguradora deberá incluir en las condiciones particulares lo estipulado en el Reglamento para el Registro y Control de las Cauciones.

description: En el ramo de fidelidad favor confirmar si la aseguradora deberá incluir en las condiciones particulares a ofertar el ACUERDO No. 006-CG-2018 - REGLAMENTO PARA REGISTRO Y CONTROL DE LAS CAUCIONES ART. 5, 7 Y 43, PUBLICADO EN EL REGISTRO OFICIAL No. 187 DEL 23 DE FEBRERO DEL 2018.

answer: Estimado usuario; NO, a la fecha no se ha rechazado alguna propuesta de seguro de fidelidad por compañías de seguros, ni han cancelado alguna póliza o renovación.

description: FAVOR INDICAR SI LES HA SIDO RECHAZADA ALGUNA PROPUESTA DE SEGURO DE FIDELIDAD POR ALGUNA COMPAÑÍA DE SEGUROS O LES HAN CANCELADO ALGUNA PÓLIZA O DECLINADO SU RENOVACIÓN?

answer: Estimado usuario; NO, en los últimos 6 años ningún directivo se ha visto involucrado en acciones civiles, penales o administrativas con respecto a la violación de leyes o regulaciones.

description: FAVOR INDICAR SI EN LOS ÚLTIMOS 6 AÑOS, EL ASEGURADO Y/O CUALQUIERA DE SUS DIRECTORES SE HA VISTO INVOLUCRADO  EN CUALQUIER ACCIÓN CIVIL, PENAL O ADMINISTRATIVA CON RESPECTO A LA VIOLACIÓN DE CUALQUIER LEY O REGULACIÓN O LA COMISIÓN DE UN ACTO FRAUDULENTO O DESHONESTO?

answer: Estimado usuario, en función de la información entrega por la Coordinación Administrativa, el BIESS no ha tenido siniestralidad en el ramo de fidelidad.

description: FAVOR PROPORCIONAR LA SINIESTRALIDAD DE LOS ULTIMOS CINCO AÑOS EN EL RAMO DE FIDELIDAD DETALLADAS POR FECHA, VALOR DEL SINIESTRO, DESCRIPCION DEL SINIESTRO Y MEDIDAS CORRECTIVAS TOMADAS

answer: Estimado usuario; SÍ, el Biess posee otro sistema de seguridad adicional.

description: FAVOR INDICAR SI LA ENTIDAD POSEE OTROS SISTEMAS DE SEGURIDAD ADICIONAL

answer: Estimado usuario, esta información se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR EL NOMBRE DE LA FIRMA EXTERNA QUE CONTRATA LOS CELADORES

answer: Estimado usuario; SÍ, existe un contrato vigente con una empresa de seguridad y vigilancia debidamente legalizada en Ecuador, que cumple con los requisitos contractuales.

description: FAVOR INDICAR SI LOS CELADORES SON CONTRATADOS POR UNA FIRMA EXTERNA

answer: Estimado usuario, esta información se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR CUANTOS CELADORES TIENEN EN LA NOCHE

answer: Estimado usuario, esta información se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR CUANTOS CELADORES TIENEN EN EL DIA

answer: Estimado usuario, el Biess mantiene un contrato vigente con una empresa de seguridad y vigilancia.

description: FAVOR INDICAR SI LA ENTIDAD CUENTA CON CELADORES

answer: Estimado usuario, esta información se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR SI LA ENTIDAD POSEE SISTEMA DE ALARMAS CONTRA ROBO CONECTADAS A LA POLICIA

answer: Estimado usuario; SÍ, el Biess posee sistemas de alarmas contra robo en todas sus agencias, se encuentran monitoreadas permanentemente por una empresa de seguridad, y con reacción 24 horas en los casos que se requiera.

description: FAVOR INDICAR SI LA ENTIDAD POSEE SISTEMA DE ALARMAS CONTRA ROBO CONECTADAS A UNA ESTACION CENTRAL

answer: Estimado usuario; SÍ, el Biess posee sistemas de alarmas contra robo en todas sus agencias.

description: FAVOR INDICAR SI LA ENTIDAD POSEE SISTEMA DE ALARMAS CONTRA ROBO

answer: Estimado usuario, el detalle de las cajas fuertes se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR SI LA ENTIDAD POSEE CAJAS FUERTES ANCLADAS

answer: Estimado usuario, el detalle de las cajas fuertes se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR SI LAS CAJAS FUERTES POSEEN CERRADURAS DE COMBINACION

answer: Estimado usuario; SÍ, el BIESS posee cajas fuertes en las diferentes agencias.

description: FAVOR INDICAR SI LA ENTIDAD POSEE CAJA FUERTE EN LOS PREDIOS

answer: Estimado usuario, en atención a su pregunta se informa que SÍ el manual se encuentra en el intranet del BIESS para conocimiento interno, y se realizan capacitaciones anuales para socializar los temas importantes del mismo.

description: FAVOR INDICAR SI TODO LOS EMPLEADOS CONOCEN EL  MANUAL DE OPERACIÓN O INSTRUCCIONES ESCRITAS SOBRE SEGURIDADES FISICAS O CONTROLES QUE CUBRAN TODOS LOS ASPECTOS DE SU NEGOCIO?

answer: Estimado usuario, en atención a su pregunta se informa que el BIESS, mantiene un Manual Normativo para la Gestión de Seguridad Física, que contempla todos los temas propios, y adicional a este los que indica la normativa de la Superintendencia de Bancos.

description: FAVOR INDICAR SI LA INSTITUCION TIENE UN MANUAL DE OPERACIÓN O INSTRUCCIONES ESCRITAS SOBRE SEGURIDADES FISICAS O CONTROLES QUE CUBRAN TODOS LOS ASPECTOS DE SU NEGOCIO?

answer: Estimado usuario, de acuerdo a lo determinado en la LOSEP, los servidores tienen derecho a 30 días de vacaciones luego de prestar servicios por 11 meses consecutivos; para lo cual, la Dirección de Talento Humano realiza anualmente un cronograma de vacaciones en la cual se busca que los servidores tomen sus vacaciones a lo largo del ejercicio fiscal.

description: FAVOR INDICAR SI LA INSTITUCION REQUIERE QUE TODOS SUS EMPLEADOS TOMEN AL MENOS DOS SEMANAS CONSECUTIVAS DE VACACIONES?

answer: Estimado usuario, se externaliza la descripción de los productos crediticios en página web y en redes sociales se ejecutan campañas permanentes sobre hipotecarios, Quirografarios y Prendarios.

description: Externaliza la producción de cualquier contenido electrónico p. ej. publicidad? ? Sí ? NoEn caso afirmativo, por favor indicar qué parte y en qué medida.

answer: Estimado usuario, Página Web, Redes Sociales y Servicio de Correos.

description: Qué servicios basados en web usa para la distribución de dicho contenido?Página web propio y/o alojado por terceros ?Redes sociales Twitter, Facebook, etc.Servicios de correos p.ej. newsletter?Publicidad en línea

answer: Estimado usuario, es publicación de contenido electrónico propio institucional.

description: Qué tipo de actividades electrónicos/en línea realiza??Publicación de contenido electrónico propio ?Contenido bajo licencia de un tercero?Transmisión de video o contenido de música bajo licencias por escrito / acuerdos de consentimiento?Presentación de productos / servicios de terceros publicidad, compra o venta?Colección de información sensible PII/PCI/PHI, IP, otros?Contenido de terceros sin licencia p.ej. salas de chat, blogs, tableros de mensajes, críticas de clients, etc. ?Dar aviso p.ej. medico, legal, etc.?Archivos para descargar?Contenido de adultos, juegos, juegos de apuestas?Otros:?

answer: Estimado usuario, la respuesta es SI.

description: Q-96Usted escanea periódicamente los sistemas críticos incl. pruebas de seguridad, pruebas de penetración - ya sea por su cuenta o con el apoyo de terceros - en particular cuando se introducen nuevos sistemas y los cambios subsecuentes?? Sí ? No

answer: Q-92Usted protege los registros contrapérdida, destrucción, falsificación, acceso no autorizado y liberación no autorizada, deconformidad con los requisitos legales, regulatorios, contractuales y comerciales?  Sí Q-93Usted tiene una persona responsable, como un Oficial de Privacidad, que brinda orientación y garantiza el conocimiento de los principios de privacidad??  NoQ-94Su Oficial de Privacidad informa regularmente a la alta gerencia? NoQ-95Usted tiene una política de privacidad y protección de información personal identificable desarrollada e implementada?  No, se encuentra en desarrollo

description: 6.14.ComplianceObjetivo Cláusula 18 de ISO 27002: Evitar incumplimientos de obligaciones legales, reglamentarias o contractuales relacionadas a la seguridad de la información y con los requisitos de seguridad. Garantizar que la seguridad de la información se implemente y opere de acuerdo con las políticas y procedimientos de la organización. Q-92Usted protege los registros contra pérdida, destrucción, falsificación, acceso no autorizado y liberación no autorizada, de conformidad con los requisitos legales, regulatorios, contractuales y comerciales? ? Sí ? NoQ-93Usted tiene una persona responsable, como un Oficial de Privacidad, que brinda orientacióny garantiza el conocimiento de los principios de privacidad?? Sí ? NoQ-94Su Oficial de Privacidad informa regularmente a la alta gernecia? ? Sí ? NoQ-95Usted tiene una política de privacidad y protección de información personal identificable desarrollada e implementada? ? Sí ? No

answer: Q-87El plan de gestión de continuidad de negocio y el plan de recuperación de desastres se prueban anualmente?? Sí Q-88Usted revisa y actualiza el plan de gestión de continuidad de negocio y el plan de recuperación de desastres por lo menos anualmente?  Sí Q-89Los resultados de las actividades de la prueba de continuidad se revisan, documentan, informan a la gerencia y se revisan los planes en base a las lecciones aprendidas?? Sí Q-90Sus instalaciones deprocesamiento de información están implementadas con redundancia?  SIQ-91Usted realiza regularmente pruebas de redundancia para garantizar que la conmutación por error de un componente a otro funcione según lo previsto?  Sí

description: Q-87El plan de gestión de continuidad de negocio y el plan de recuperación de desastres se prueban anualmente?? Sí ? NoQ-88Usted revisa y actualiza el plan de gestión de continuidad de negocio y el plan de recuperación de desastes por lo menos anualmente? ? Sí ? NoQ-89Los resultados de las actividades de la prueba de continuidad se revisan, documentan, informan a la gerencia y se revisan los planes en base a las lecciones aprendidas?? Sí ? No? Sí ? NoQ-90Sus instalaciones de procesamiento de información están implementadas con redundancia? ? Sí ? NoQ-91Usted realiza regularmente pruebas de redundancia para garantizar que la conmutación por error de un componente a otro funcione según lo previsto? ? Sí ? No

answer: Q-82Usted ha realizado un análisis de impacto de negocio ?BIA??? Sí Q-83Están definidos y documentados para los sistemas y procesos críticos los objetivos de tiempo de recuperación y los objetivos de punto de recuperación?? Sí Q-84Usted tiene implementado un plan de gestión de continuidad de negocio?? Sí Q-85Usted tiene implementado un plan de recuperación de desastres de TI?? Sí Q-86Usted tiene implementado controles avanzados de implementación para las capacidades de recuperación de desastres p. ej. redundancia total o mecanismos automáticos de conmutación por error?? Sí

description: 6.13.Aspectos de seguridad de la información en la gestión de continuidad del negocio Objetivos Cláusula 17 de ISO 27002: La continuidad de la seguridad de la información debe integrarse en los sistemas de gestión de la continuidad del negocio de la organización. Garantizar la disponibilidad de las instalaciones de procesamiento de información. Q-82Usted ha realizado un análisis de impacto de negocio "BIA"?? Sí ? NoQ-83Están definidos y documentados para los sistemas y procesos críticos los objetivos de tiempo de recuperación y los objetivos de punto de recuperación?? Sí ? NoQ-84Usted tiene implementado un plan de gestión de continuidad de negocio?? Sí ? NoQ-85Usted tiene implementado un plan de recuperación de desastres de TI?? Sí ? NoQ-86Usted tiene implementado controles avanzados de implementación para las capacidades de recuperación de desastres p. ej. redundancia total o mecanismos automáticos de conmutación por error?? Sí ? No

answer: Q-77Usted documenta todos los eventos de la seguridad de la información en un sistema central de la información de seguridad y gestión de eventos?? Sí Q-78Se requiere a los empleados y contratistas que informen una debilidad de seguridad de la información aún no un incidente o evento en sistemas o servicios? Sí Q-79Usted ha establecido un proceso de escalación paraincidentes de la seguridad de la información?? Sí Q-80Usted recolecta evidencia para el análisis forense?? Sí Q-81Usted informa regularmente a la gerencia sobre incidentes pasados?  Sí

description: Q-77Usted documenta todos los eventos de la seguridad de la información en un sistema central de la información de seguridad y gestión de eventos?? Sí ? NoQ-78Se requiere a los empleados y contratistas que informen una debilidad de seguridad de la información aún no un incidente o evento en sistemas o sercvicios? ? Sí ? NoQ-79Usted ha establecido un proceso de escalación para incidentes de la seguridad de la información?? Sí ? NoQ-80Usted recolecta evidencia para el análisis forense?? Sí ? NoQ-81Usted informa regularmente a la gerencia sobre incidentes pasados? ? Sí ? No

answer: Q-74Usted tiene implementado un plan de respuesta a incidentes de la seguridad de la información?? Sí En caso afirmativo, este plan se prueba anualmente? Sí Q-75Conocen todos los empleados y contratistas su responsabilidad de informar eventos de seguridad de la información?  Sí Q-76Es conocida por todos los empleados y contratistas la línea de informes de un evento de seguridad de la información? No

description: 6.12.Gestión de incidentes de la seguridad informática Objetivo Cláusula 16 de ISO 27002: Garantizar un enfoque coherente y eficaza para la gestión de incidentes de seguridad de la información, incluida la comunicación sobre eventos de seguridad y debilidades. Q-73Usted tiene un equipo de respuesta a incidentes que cuenta con la capacidad para analizar y manejar incidentes p.ej. coordinación, análisis forense, descontaminación del sistema, restauración, etc.? ? Sí ? NoQ-74Usted tiene implementado un plan de respuesta a incidentes de la seguridad de la información?? Sí ? NoEn caso afirmativo, este plan se prueba anualmente?? Sí ? NoQ-75Conocen todos los empleados y contratistas su responsabilidad de informar eventos de seguridad de la información? ? Sí ? NoQ-76Es conocida por todos los empleados y contratistas la línea de informes de un evento de seguridad de la información? ? Sí ? No

answer: Q-68 Usted ha identificado y ordenado controles de seguridad de la información para abordar específicamente el acceso de los proveedores a su información en una política? Sí Q-69 Los acuerdos con proveedores externos de servicios requieren niveles de seguridad proporcionales al nivel de seguridad de su información?  Sí Q-70Usted revisa y actualiza periódicamente todos sus acuerdos con terceros? Sí Q-71Usted estipula el derecho de auditorías a terceros dentro de sus acuerdos contractuales? Sí Q-72Usted y sus filiales requieren indemnización de los subcontratistas por cualquier responsabilidad que se les impute a los mismos? Sí

description: 6.11.Relación con proveedores Objetivo Cláusula 15 de ISO 27002: Garantizar la protección de los activos de la organización a la que pueden acceder los proveedores. Mantener un nivel acordado de seguridad de la información y entrega de servicios en línea con los acuerdos con los proveedores. Q-68Usted ha identificado y ordenado controles de seguridad de la información para abordar específicamente el acceso de los proveedores a su información en una política?? Sí ? NoQ-69Los acuerdos con proveedores externos de servicios requieren niveles de seguridad proporcionales al nivel de seguridad de su información? ? Sí ? No? N/AQ-70Usted revisa y actualiza periódicamente todos sus acuerdos con terceros?? Sí ? NoQ-71Usted estipula el derecho de auditorías a terceros dentro de sus acuerdos contractuales?? Sí ? NoQ-72Usted y sus filiales requieren indemnización de los subcontratistas por cualquier responsabilidad que se les impute a los mismos?? Sí ? No

answer: Estimado usuario, la respuesta es SI.

description: Q-65Usted lleva a cabo pruebas automatizadas de seguridad o análisis de códigos?? Sí ? NoQ-66Usted realiza pruebas de penetración de sistemas de información antes de la puesta en marcha?? Sí ? NoQ-67Usted se asegura de que todos los detalles confidenciales de la información para fines de prueba estén protegidos por eliminación o modificación?? Sí ? NoQ-68Usted cuenta con algún software o hardware que haya alcanzado el estado de fin de vida o fin de soporte, o alguno en el que el soporte técnico del proveedor haya caducado, se haya retirado o ya no esté disponible?? Sí ? No

answer: Estimado usuario, el Biess cuenta con normativa interna de seguridad, la información es confidencial la cual se entregará al proveedor adjudicado y previa suscripción del acuerdo de confidencialidad.

description: 6.10.Adquisición, desarrollo y mantenimiento de sistemas Objetivo Cláusula 14 de ISO 27002: Garantizar que la seguridad de la información sea una parte integral de los sitemas de información en todo el ciclo de vida. Esto también incluye los requisitos para los sistemas de información que brindan servicios a través de redes públicas. Garantizar que la seguridad de la información se diseñe e implemente dentro del ciclo de vida de desarrollo de los sistemas de información. Garantizar la protección de los datos utilizados para las pruebas.Q-62Su servidor web encripta los datos confidenciales p.ej. HTTPS?? Sí ? NoQ-63Usted protege sus servidores web contra ataques de denegación de servicio p.ej. mediante la utilización de un proveedor de red de entrega de contenido?? Sí ? NoQ-64Usted hace pruebas de las funcionalidades de seguridad durante el ciclo de vida de desarrollo de los sistemas de información? ? Sí ? No? N/A

answer: Estimado usuario, el Biess si cuenta con esquemas de seguridad provistos por terceros, la información es confidencial la cual se entregará al proveedor adjudicado y previa suscripción del acuerdo de confidencialidad.

description: Q-58Están todos sus sistemas accesibles por Internet p.ej. servidores web/de correo electrónico segregados de su red de confianza p.ej. dentro de una zona demilitarizada "DMZ" o en un proveedor externo? ? Sí ? NoQ-59Están segregados todos los segmentos de alto riesgo de la red p.ej. sistemas PoS, procesamiento/almacenamiento de datos PHI, etc.? ? Sí ? NoQ-60Está encriptada toda la comunicación confidencial p.e. a través de correo electrónico? ? Sí ? NoQ-61Usted ha implementado una Infraestructura de Claves Públicas y asegura correos con S/MIME? ? Sí ? No

answer: Estimado usuario, el Biess si cuenta con normativa interna de seguridad, la información es confidencial la cual se entregará al proveedor adjudicado y previa suscripción del acuerdo de confidencialidad.

description: 6.9.Seguridad de la comunicación Objetivo Cláusula 13 de ISO 27002: Garantizar la protección de la información en las redes y sus instalaciones de procesamiento de información de apoyo. Mantener la seguridad de la información transferida dentro de una organización y con cualquier entidad externa. Q-53Están protegidos por firewalls de próxima genreación todos los puntos de acceso a Internet? ? Sí ? NoQ-54Usted protege sus redes inalámbricas usando el estándar WPA2? ? Sí ? No? N/AQ-55Usted ha implementado una tecnología de control de acceso a la red para acceder a las redes inalámbricas de su empresa? ? Sí ? NoQ-56Usted ha implementado un sistema de prevención de intrusiones?? Sí ? NoQ-57Usted controla el tráfico entre las redes de confianza y las que no son de confianza p.ej. con un sistema de detección de intrusiones? ? Sí ? No

answer: Estimado usuario, el Biess si cuenta con normativa interna de seguridad.

description: Q-46Usted almacena varias generaciones redundantes de archivos de copia de seguridad físicamente separadas de su red p.ej. fuera de los predios de la oficina?? Sí ? NoQ-47Usted se asegura regularmente de que las copias de seguridad de datos son completas y que se puedan restaurar lo más rápido posible con un impacto mínimo? ? Sí ? NoQ-48Usted ha implementado un proceso de instalación de software centralizado?? Sí ? NoQ-49Usted instala parches de seguridad en sistemas críticos de TI y aplicaciones críticas al menos mensualmente?? Sí ? NoQ-50Usted instala parches de seguridad en sistemas de TI orientados a Internet al menos semanalmente?? Sí ? NoQ-51Usted realiza regularmente exploraciones de vulnerabilidades, identifica el riesgo asociado y toma las medidas adecuadas?? Sí ? NoQ-52Usted impone políticas que los usuarios no pueden instalar software en sus estaciones de trabajo por si mismo?? Sí ? No

answer: Estimado usuario, el Biess si cuenta con normativa interna de seguridad.

description: Q-41Utilizan sus desarrolladores diferentes cuentas para el desarrollo, las pruebas y las tareas cotidianas?? Sí ? NoQ-42Usted utiliza protección contra malware en proxy web, puerta de enlace de correo electrónico email-gateway, estaciones de trabajo y computadoras portátiles?? Sí ? NoQ-43Las actualizaciones de los archivos de firmas anti-malware se descargan y se instalan automáticamente?? Sí ? NoQ-44Además de la detección tradicional basada en firmas, su protección contra malware utiliza también mecanismos avanzados de detección heurístico y basado en el comportamiento para proteger contra el malware moderno?? Sí ? NoQ-45Usted realiza copias de seguridad periódicas de datos críticos para el negocio según su política de copias de seguridad al menos diariamente?? Sí ? No

answer: Estimado usuario, el Biess si cuenta con normativa interna de seguridad y gestión de cambios.

description: 6.8.Seguridad operacional Objetivo Cláusula 12 de ISO 27002: Garantizar operaciones correctas y seguras de las instalaciones de procesamiento de información. Garantizar que la información y las instalaciones de procesamiento de información estén protegidos contra el malware. Proteger contra la pérdida de datos. Registrar eventos y generar evidencia. Garantizar la integridad de los sistemas operativos. Evitar la explotación de vulnerabilidades técnicas. Minimizar el impacto de las actividades de auditoría en los sistemas operativos.Q-37Usted ha implementado y documentado procedimientos de gestión de cambios para los sistemas críticos?? Sí ? NoQ-38Sus procesos de gestión de cambios incluyen pruebas, escenarios de recuperación e informes?? Sí ? NoQ-39Al tomar decisiones de cambiar el entorno de TI siempre usted siempre tiene en cuenta los requisitos del negocio?? Sí ? NoQ-40Está separado el entorno de TI de desarrollo y prueba del entorno de TI productivo? ? Sí ? No

answer: Estimado usuario, el sistema de seguridad del BIESS, cumple con la normativa de la Superintendencia de Bancos, tenemos de sistemas de control de accesos, alarmas de robo y de incendio y CCTV, en todas las agencias y sus cuartos de equipos controles de accesos mixtos y bitácoras de registro de ingreso de personal. El ingreso de personas, funcionarios y visitantes se gestiona en función de la necesidad y previa autorización del área de Seguridad Física.

description: 6.7.Seguridad física Objetivo Cláusula 11 de ISO 27002: Evitar acceso físico no autorizado, daño e interferencias a la información y a las instalaciones de procesamiento de información. Evitar la pérdida, el daño, el robo o el compromiso de los activos y la interrupción de las operaciones de la organización. Q-34Usted ha implementado medidas avanzadas de seguridad física y controles ambientales como cerraduras de puertas y armarios, alarmas antirrobo, alarmas contra incendio, extintores de incendios, CCTV? ? Sí ? NoQ-35Usted mantiene una lista del personal empleados, proveedores y visitantes con acceso autorizado a sus predios y áreas de seguridad sensible? ? Sí ? NoQ-36Usted ha instalado controles avanzados de entrada p.ej. control de acceso biométrico? ? Sí ? No

answer: Estimado usuario, la respuesta es SI

description: Q-33Su poítica sobre claves criptográficas se revisa y actualiza regularmente durante todo su ciclo de vida? ? Sí ? No? N/A

answer: ?Datos en reposo? Sí ?Datos en tránsito   Sí ?Computadoras portátiles o equipos de escritorio? Sí ?Datos en dispositivos removibles? Sí ?Dispositivos móviles? Sí ? Copias de respaldo? Sí

description: Objetivo Cláusula 10 de ISO 27002: Asegurar el uso adecuado y efectivo de la criptografía para proteger la confidencialidad, autenticidad y/o integridad de la información.Q-32La organización utiliza cifrado obligatorio para proteger información crítica y otra información sensible por ejemplo, información de salud, datos personales, etc. según lo definido por las políticas de clasificación y protección de la información en: ? Datos en reposo                                                       ? Sí ? No? Datos en tránsito                                                      ? Sí ? No? Computadoras portátiles o equipos de escritorio     ? Sí ? No? Datos en dispositivos removibles                             ? Sí ? No? Dispositivos móviles                                                 ? Sí ? No? Copias de respaldo    ? Sí ? NoEn caso de responder no en algún punto, confirmar por medio de qué mecanismo se restringe el acceso a dicha información:

answer: Q-29Usted ha implementado una política de contraseñas para garantizar que se utilicen contraseñas únicas, complejas y largas en su compañía?  Sí Q-30Se han cambiado todas las contraseñas predeterminadas en todos los dispositivos conectados al internet p.ej. router?  Sí Q-31Usted se asegura de que todos los usuarios tengan acceso a un software de administrador de contraseñas?  Sí

description: Q-29Usted ha implementado una política de contraseñas para garantizar que se utilicen contraseñas únicos, complejas y largas en su compañía? ? Sí ? NoQ-30Se han cambiado todas las contraseñas predeterminadas en todos los dispositivos conectados al internet p.ej. router? ? Sí ? NoQ-31Usted se asegura de que todos los usuarios tengan acceso a un software de administrador de contraseñas? ? Sí ? No

answer: Q-23El propietario de la información autoriza el permiso de acceso?? Sí Q-24El propietario de la información revisa al menos anualmente los derechos de acceso?? Sí Q-25Usted prohíbe los derechos de administrador local en las estaciones de trabajo para los usuarios?? Sí Q-26Usted utiliza Identidad Privilegiada y Administración de Cuentas?? Sí Q-27Usted tiene un procesopara eliminar el acceso al sistema, las cuentas de usuarios y los derechos asociados de los usuarios después del despido del empleado, empleado temporal, contratista o proveedor?? Sí Q-28Usted tiene un proceso para eliminar los derechos innecesarios de usuarios después de cambios de funciones en la organización?? Sí

description: Q-23El propietario de la información autoriza el permiso de acceso?? Sí ? NoQ-24El propietario de la información revisa al menos anualmente los derechos de acceso?? Sí ? NoQ-25Usted prohíbe los derechos de administrador local en las estaciones de trabajo para los usuarios?? Sí ? NoQ-26Usted utiliza Identidad Privilegiada y Administración de Cuentas?? Sí ? NoQ-27Usted tiene un proceso para eliminar el acceso al sistema, las cuentas de usuarios y los derechos asociados de los usuarios después del despido del empleado, empleado temporal, contratista o proveedor?? Sí ? NoQ-28Usted tiene un proceso para eliminar los derechos innecesarios de usuarios después de cambios de funciones en la organización?? Sí ? No

answer: Q-19Usted restringe los privilegios de empleados y usuarios externos en función de las necesidades comerciales especialmente los permisos administrativos y el acceso a datos sensibles como PII?? Sí Q-20Usted ha aplicado la autenticación de múltiples factores para el acceso remoto?? NoQ-21Usted ha definido e implementado una política para imponer la segregación de deberes?? Sí Q-22Usted ha implementado un sistema central de administración de identidades y accesos para asignar y revocar los derechos de acceso?? Sí

description: 6.5.Control de accesso Objetivo Cláusula 9 de ISO 27002: Limitar el acceso a la información y a las instalaciones de procesamiento de información. Garantizar el acceso de usuarios autorizados y evitar el acceso no autorizado a sistemas y servicios. Hacer responsables a los usuarios por salvaguardar su información de autenticación. Evitar el acceso no autorizado a sistemas y aplicaciones. Q-19Usted restringe los privilegios de empleados y usuarios externos en función de las necesidades comerciales especialmente los permisos administrativos y el acceso a datos sensibles como PII?? Sí ? NoQ-20Usted ha aplicado la autenticación de múltiples factores para el acceso remoto?? Sí ? No? N/AQ-21Usted ha definido e implementado una política para imponer la segregación de deberes?? Sí ? NoQ-22Usted ha implementado un sistema central de adiminstración de identidades y accesos para asignar y revocar los derechos de acceso?? Sí ? NoQ-23El propietario de la información

answer: Usted brinda orientación sobre cómo manejar la información clasificada?? Sí Se revisa regularmente el tratamiento de la información para garantizar la coherencia con su clasificación?? Sí  Usted limita el acceso o encripta la información confidencial almacenada en medios extraíbles, como dispositivos de almacenamiento externos p.ej. memorias USB, discos duros?? Sí Se requiere una autorización para los medios extraídos de la organización y se mantiene un registro de dichas extracciones para mantener una pista de auditoría?? Sí Usted desecha de forma segura la información si ya no se utiliza?? Sí Usted impone directrices que establecen que el contenido – si ya no es necesario – de cualquier medio reutilizable que pueda ser extraído de la organización se hace irrecuperable?? Sí

description: Q-13Usted brinda orientación sobre cómo manejar la información clasificada?? Sí ? NoQ-14Se revisa regularmente el tratamiento de la información para garantizar la coherencia con su clasificación?? Sí ? NoQ-15Usted limita el acceso o encripta la información confidencial almacenada en medios extraíbles, como dispositivos de almacenamiento externos p.ej. memorias USB, discos duros?? Sí ? NoQ-16Se requiere una autorización para los medios extraídos de la organización y se mantiene un registro de dichas extracciones para mantener una pista de auditoría?? Sí ? NoQ-17Usted desecha de forma segura la información si ya no se utiliza?? Sí ? NoQ-18Usted impone directrices que establecen que el contenido – si ya no es necesario – de cualquier medio reutilizable que pueda ser extraído de la organización se hace irrecuperable?? Sí ? No

answer: Usted tiene una base de datos de gestión de configuración integral que incluye: todos los activos de TI, activos de la nube, dependencias, criticidad, propiedad, software y versiones de parche? SIUsted clasifica información con respecto a su confidencialidad?? Sí Usted clasifica información con respecto a su integridad y disponibilidad?? Sí  Se implementan y aplican los procedimientos de etiquetado de información de acuerdo con el esquema de clasificación?? Sí El etiquetado de información se revisa regularmente?? Sí

description: 6.4.Manejo de activos Objetivo Cláusula 8 de ISO 27002: Identificar los activos de la organización y definir las responsabilidades de protección apropiadas. Asegurar que la información reciba un nivel apropiado de protección de acuerdo con su importancia para la organización. Evitar la divulgación, modificación, eliminación o destrucción no autorizada de información almacenada en los medios.Q-8Usted tiene una base de datos de gestión de configuración integral que incluye: todos los activos de TI, activos de la nube, dependencias, criticidad, propiedad, software y versiones de parche?? Sí ? NoQ-9Usted clasifica información con respecto a su confidencialidad?? Sí ? NoQ-10Usted clasifica información con respecto a su integridad y disponibilidad?? Sí ? NoQ-11Se implementan y aplican los procedimientos de etiquetado de información de acuerdo con el esquema de clasificación?? Sí ? NoQ-12El etiquetado de información se revisa regularmente?? Sí ? No

answer: Para aumentar la conciencia de sus usuarios empleados y contratistas hacia la seguridad y para preparar a los usuarios a ser más resilientes y vigilantes contra el phishing? Sí Controla e informa a la gerencia sobre los entrenamientos de concientización de seguridad? Sí Ha identificado los roles p.ej. usuarios privilegiados, administradores, ejecutivos que necesitan capacitación personalizada de conciencia de seguridad? Sí

description: 6.3.Seguridad de los recursos humanos Objetivo Cláusula 7 de ISO 27002: Garantizar que los empleados y contratistas entiendan sus responsabilidades y sean adecuados para las funciones para las que se los considera. Garantizar que empleados y contratistas conozcan y cumplan sus responsabilidades de seguridad de la información. Proteger los intereses de la organización como parte del proceso de cambio o terminación del empleo. Q-5Usted provee al menos formación anual para aumentar la conciencia de sus usuarios empleados y contratistas hacia la seguridad y para preparar a los usuarios a ser más resilientes y vigilantes contra el phishing?? Sí ? NoQ-6Controla e informa a la gerencia sobre los entrenamientos de concientización de seguridad?? Sí ? NoQ-7Ha identificado los roles p.ej. usuarios privilegiados, administradores, ejecutivos que necesitan capacitación personalizada de conciencia de seguridad?? Sí ? No

answer: Estimado usuario, se tiene definido un OSI (Oficial de Seguridad de la Información).Se tiene definido una persona de contraparte en Tecnología, para tema de seguridad informática.

description: 6.2.Organización de la seguridad informática Objetivo Cláusula 6 de ISO 27002: Establecer un marco de gestión para iniciar y controlar la implementación y el funcionamiento de la seguridad de la información dentro de la organización. Garantizar la seguridad del teletrabajo y el uso de dispositivos móviles.Q-3Tiene su compañía una persona responsable para la seguridad informática p.ej. Chief Information Security Officer "CISO" o equipo que reporta regularmente a la alta dirección?? Sí ? NoQ-4Tiene una lista actualizada de autoridades y contactos externos, que deben ser informados en caso de un incidente de seguridad de la información?? Sí ? No

answer: Estimado usuario, Si se cuenta con una política formal de seguridad de la información desarrollada e implementada a nivel corporativo y permanentemente disponible para todos los empleados.

description: 6.1.Políticas de seguridad informática Objetivo Cláusula 5 de ISO 27002: Proporcionar dirección de gestión y soporte para la seguridad de la información de acuerdo con los requisitos del negocio y las leyes y regulaciones relevantes.Q-1Usted tiene una política formal de seguridad de la información desarrollada, implementada a nivel corporativo y permanentemente disponible para todos los empleados?? Sí ? NoQ-2Son revisadas y aprobadas anualmente por la alta gerencia sus políticas de seguridad de la información?? Sí ? No

answer: Estimado usuario, el detalle de la información concerniente a los datos sensibles maneja/procesa se entregará, al proveedor adjudicado en caso de ser necesario para la ejecución contractual, y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Qué tipo y cantidad de datos sensibles maneja/procesa su compañía?Información de Identificación Personal Información de Tarjetas de Pago Información de salud personal Propiedad intelectual Otros

answer: Estimado usuario, la entidad cumple con la ISO 27000 y marcos de Ciberseguridad, los datos de la UE no aplican, porque cumplimos con la implementación de leyes ecuatorianas.

description: 4.1Usted cumple con una o más de las siguientes leyes de seguridad / marcos de acción/ estándares /    requisitos?? Sí ? No?ISO 27000 y siguientes?NIST?PCI-DSS Nivel: _______?HIPAA/HITECH?Regulación de protección de datos de la U.E.?COBIT?Otro:

answer: Estimado usuario, la póliza Global Bancaria vigente, mantiene la misma cobertura solicitada

description: 3.4  Actualmente tiene o ha tenido un seguro cibernético con la misma cobertura o una cobertura similar a la solicitada?? Sí ? No

answer: Estimado usuario en atención a su pregunta, la respuesta es no.

description: 3.3Ha cancelado o no renovado ante cualquier compañía de seguro una póliza con la misma cobertura o una cobertura similar a la del seguro solicitado?? Sí ? No

answer: Estimado usuario, una vez revisado el numeral indicado, no guarda concordancia con el texto.

description: 3.2 Extensiones de cobertura solicitadas:                   Cyber Extorsión                  Contenido Multimedia                Interrupción de la Red

answer: Estimado usuario, una vez revisado el numeral indicado, no guarda concordancia con el texto.

description: 3.1 Seguro solicitadoLimites asegurados a cotizar

answer: Estimado usuario, lo solicitado:Biess.fin.ecBiess.info.ec

description: 2.3 Por favor indicar todos los sitios web nombres de dominio establecidos que pueden ser accedidos a través de Internet que deberían estar cubiertos por este seguro:Nombre / Dominio

answer: Estimado usuario, el Biess cuenta con un número estimado de 1300 estaciones endpoints y servidores en sus instalaciones a nivel nacional, por razones de seguridad y exposición de información, se reserva detalles adicionales ya que no son inherentes al objeto contractual.

description: 2.2 Por favor indicar el número estimado de dispositivos individuales de TI que tiene:ServidoresEscritoriosPortátilesDispositivos móviles

answer: Estimado usuario, el BIESS no dispone de activos en EEUU

description: Tiene activos en los EE.UU?

answer: Estimado usuario, se cuenta con esquemas de seguridad para los productos publicados, la información es confidencial y será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades del Solicitante de proteger sistemas expuestos externamente, como sistemas expuestos a Internet:Los activos expuestos externamente del Solicitante están segmentados con una zona desmilitarizada DMZ, y la DMZ no se puede rastrear directamente hasta la red corporativa. Los usuarios que necesitan acceder a los servicios DMZ son dirigidos a Internet para el acceso.El Solicitante puede detectar amenazas y responder a ellas a través de las soluciones de monitorización de red y Endpoints.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, al momento la Dirección de Auditoría Interna está conformada por 14 servidores.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades del Solicitante de proteger sistemas expuestos externamente, como sistemas expuestos a Internet:El Solicitante tiene un inventario de activos expuestos al exterior.El Solicitante lleva a cabo análisis de vulnerabilidades de forma periódica de los activos expuestos externamente.El Solicitante tiene un firewall de aplicaciones web WAF en todas las aplicaciones expuestas externamente y está en modo de bloqueo.El Solicitante lleva a cabo análisis en los activos expuestos externamente para detectar vulnerabilidades, como mínimo, una vez al mes.El Solicitante utiliza un servicio externo para monitorizar su superficie de ataque sistemas expuestos a Internet.El Solicitante desactiva o bloquea, en sistemas expuestos externamente, aquellos puertos, servicios y protocolos que se conoce que difunden ransomware, incluidos, a título enunciativo, RDP, SMBv1 y SMBv2.

answer: Estimado usuario, se tiene un proveedor de servicios de seguridad perimetral, información específica se dará al proveedor adjudicado.

description: Cuenta el Solicitante con una solución técnica o proceso para identificar, evaluar, gestionar, monitorizar y reducir los riesgos de MSP y terceros?SíNo

answer: Estimado usuario, No se autoriza el acceso a la nube, se mantiene una nube privada para uso de transferencia de información.

description: Seleccione todas las respuestas que sean ciertas: En relación con los roles de terceros o de proveedores de servicios de administrador MSP para la red del Solicitante, incluido el acceso remoto a recursos como la nube y las VPN.El Solicitante utiliza un MSP para la administración de ?Activos vitales?.El Solicitante utiliza un MSP para operaciones de seguridad.El Solicitante utiliza un MSP para copias de seguridad y recuperación de datos.El Solicitante utiliza un MSP para transformación en la nube.El Solicitante utiliza un MSP para el desarrollo de software.El Solicitante proporciona acceso persistente ?siempre conectado? a terceros a los recursos corporativos el acceso no requiere de la autorización del Solicitante.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, Si se realizó un ejercicio de simulación con un tercero.

description: Ha llevado a cabo el Solicitante un ejercicio de simulación de las tácticas, técnicas y procedimientos de actores de ransomware en el último año?SíNo

answer: Estimado usuario, se cuenta con esquemas de seguridad para control de tráfico de red por firewall.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades para limitar los desplazamientos laterales del Solicitante:El Solicitante ha segmentado la red por geografía por ejemplo, se deniega el tráfico entre oficinas en diferentes ubicaciones a menos que sea necesario para respaldar un requisito de negocio específico.El Solicitante ha segmentado la red por funciones de negocio por ejemplo, se deniega el tráfico entre activos que dan respaldo a diferentes funciones, como RR.  HH. y Finanzas, a menos que sea necesario para responder a un requisito de negocio específico.El Solicitante ha implementado reglas de firewall en los hosts que impiden el uso de RDP para iniciar sesión en las workstations.El Solicitante ha configurado todas las cuentas de servicio para que no se permitan los inicios de sesión logons interactivos.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el Biess cuenta con herramientas de seguridad de endpoints en sus estaciones, por razones de seguridad y exposición de información, se reserva los nombres de productos, herramientas y fabricantes utilizados ya que no son inherentes al objeto contractual.

description: Identifique la herramienta o herramientas de seguridad de los Endpoints utilizadas procure que su respuesta sea lo más específica posible, p. ej., ?Falcon Prevent, Insight and Overwatch? y no ?CrowdStrike?:

answer: Estimado usuario, el Biess mantiene controles de seguridad a nivel de equipos de usuario final y servidores con actualizaciones diarias.

description: Seleccione todas las respuestas que sean ciertas: En relación con la configuración por parte del Solicitante de su herramienta o herramientas de seguridad de los Endpoints tal como se describe arriba:En el caso de herramientas que requieren definiciones actualizadas, la actualización de las herramientas se realiza, como mínimo, una vez al día.La herramienta o herramientas están configuradas para bloquear y no solo notificar procesos y archivos que se sospecha que son maliciosos.La herramienta o herramientas están configuradas para detectar activos no administrados, que se abordan, como mínimo, una vez a la semana.Hay habilitadas funciones anti-tamper contra alteraciones.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el Biess mantiene controles de seguridad a nivel de equipos de usuario final y servidores.

description: Seleccione todas las respuestas que sean ciertas: En relación con la implementación por parte del Solicitante de la herramienta o herramientas de seguridad de los Endpoints tal como se describe arriba:La herramienta o herramientas de seguridad de los Endpoints del Solicitante están implementadas en todas las workstations y portátiles, y todas las excepciones están documentadas.La herramienta o herramientas de seguridad de los Endpoints del Solicitante están implementadas en todos los servidores salvo los hosts hipervisores, y todas las excepciones están documentadas.La herramienta o herramientas de seguridad de los Endpoints del Solicitante están implementadas en todos los dispositivos móviles incluidos teléfonos, tabletas, etc., pero excluyendo los portátiles, y todas las excepciones están documentadas.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el Biess mantiene controles de seguridad a nivel de equipos de usuario final

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades de las herramientas de seguridad de los Endpoints del Solicitante:El Solicitante implementa controles de aplicaciones en todas las workstations para que solo se ejecuten aplicaciones autorizadas. Las aplicaciones no autorizadas están bloqueadas y la lista de aplicaciones autorizadas se vuelve a evaluar, como mínimo, dos veces al año.El Solicitante tiene un grupo interno y/o MSSP que monitoriza el resultado de las herramientas de seguridad de los Endpoints e investiga cualquier anomalía.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el BIess mantiene controles de seguridad a nivel de equipos de usuario final.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades de las herramientas de seguridad de los Endpoints del Solicitante:La solución de seguridad de los Endpoints del Solicitante incluye antivirus con capacidades heurísticas.El Solicitante utiliza herramientas de seguridad con capacidades de detección de comportamiento y capacidades de mitigación de exploits en los Endpoints.El Solicitante utiliza una herramienta de respuesta y detección de amenazas en los Endpoints ETDR o EDR que lleva a cabo lo siguiente: monitoriza indicadores de amenazas identifica patrones que coinciden con amenazas conocidas responde automáticamente eliminando o conteniendo amenazas alerta de los incidentes al personal de seguridad proporciona capacidades forenses y capacidades de análisis para que los analistas puedan llevar a cabo actividades de detección de amenazas.

answer: Estimado usuario, las capacidades de filtrado web del Biess son efectivas en todos los activos de la organización, incluso si el activo no está en una red de la organización, los activos están configurados para registrar actividad fuera de la institución pero ya no controla acorde niveles de navegación.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades del Solicitante de bloquear páginas web y/o correos electrónicos potencialmente dañinos:La solución de filtrado de correo electrónico del Solicitante tiene la capacidad de ejecutar archivos adjuntos sospechosos en un entorno sandbox.Las capacidades de filtrado web del Solicitante son efectivas en todos los activos de la organización, incluso si el activo no está en una red de la organización por ejemplo, los activos están configurados para utilizar filtros web basados en la nube o requieren una conexión VPN para navegar por Internet.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el BIess utiliza una solución de filtrado de correo electrónico que bloquea los archivos adjuntos maliciosos conocidos y los tipos de archivos sospechosos, incluyendo los ejecutables. El Solicitante utiliza una solución de filtrado de correo electrónico que bloquea los mensajes sospechosos en función de su contenido o los atributos del remitente. El Solicitante utiliza una solución de filtrado web que evita que los empleados visiten páginas web sospechosas o maliciosas conocidas. El Solicitante bloquea los dominios no categorizados y los dominios recientemente registrados mediante proxies web o filtros DNS.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades del Solicitante de bloquear páginas web y/o correos electrónicos potencialmente dañinos:El Solicitante utiliza una solución de filtrado de correo electrónico que bloquea los archivos adjuntos maliciosos conocidos y los tipos de archivos sospechosos, incluyendo los ejecutables.El Solicitante utiliza una solución de filtrado de correo electrónico que bloquea los mensajes sospechosos en función de su contenido o los atributos del remitente.El Solicitante utiliza una solución de filtrado web que evita que los empleados visiten páginas web sospechosas o maliciosas conocidas.El Solicitante bloquea los dominios no categorizados y los dominios recientemente registrados mediante proxies web o filtros DNS.El Solicitante utiliza una solución de filtrado web que bloquea las descargas sospechosas o maliciosas conocidas, incluidas las ejecutables.

answer: Estimado usuario, el BIess proporciona cursos de concienciación sobre seguridad, incluidos cursos de concienciación sobre phishing, a los empleados, como mínimo, unavez al año.El Biess dispone de un proceso documentado para informar sobre correos electrónicos sospechosos a un equipo de seguridad interno para que lo investigue, y publica el proceso para los usuarios

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades para mitigar incidentes de phishing del Solicitante:El Solicitante proporciona cursos de concienciación sobre seguridad, incluidos cursos de concienciación sobre phishing, a los empleados, como mínimo, una vez al año.El Solicitante utiliza ataques de phishing simulados para medir el nivel de concienciación de ciberseguridad de sus empleados, como mínimo, una vez al año.Cuando el Solicitante realizó la última simulación de phishing, la tasa de éxito fue inferior al 15 % menos del 15 % de los empleados fueron engañados.El Solicitante ?etiqueta? o marca de otro modo los correos electrónicos provenientes de un remitente externo a la organización.El Solicitante dispone de un proceso documentado para informar sobre correos electrónicos sospechosos a un equipo de seguridad interno para que lo investigue, y publica el proceso para los usuarios.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el BIess monitoriza los casos en los que una cuenta de usuario o administrador establece una contraseña no segura. El Solicitante monitoriza los casos enlos que cuentas ?Privilegiadas? acceden a sitios web y servicios no autorizados. El Solicitante monitoriza las cuentas de usuario y administrador para detectar comunicaciones con sitios web y direcciones IP maliciosos conocidos.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades del Solicitante de monitorizar los comportamientos peligrosos y el personal interno malintencionado:El Solicitante tiene un programa de amenazas internas.El Solicitante monitoriza los casos en los que una cuenta de usuario o administrador establece una contraseña no segura.El Solicitante monitoriza los casos en los que cuentas ?Privilegiadas? acceden a sitios web y servicios no autorizados.El Solicitante monitoriza el acceso remoto no autorizado a ?Accesos vitales?.El Solicitante monitoriza las cuentas de usuario y administrador para detectar comunicaciones con sitios web y direcciones IP maliciosos conocidos, así como con otros recursos conocidos de grupos de amenazas.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el Biees cuenta con un Reglamento de SI que recoge las obligaciones y restricciones de los usuarios. El reglamento describe las consecuencias de las violaciones de la política. No se permite que los usuarios naveguen en plataformas de redes sociales desde los activos de la organización, salvo cuando sea una necesidad empresarial definida. No se permite que los usuarios accedan a su correo electrónico personal desde los activos de la organización. No se permite de manera rotunda que los administradores naveguen en Internet o accedan a sus correos electrónicos personales desde sus cuentas con privilegios. Los usuarios y administradores son responsables de proteger sus cuentas y su ordenador de los problemas y riesgos más comunes. Los usuarios y administradores deben notificar sospechas de violaciones.

description: Seleccione todas las respuestas que sean ciertas: En relación con las políticas del Solicitante sobre el uso de activos TI de la organización:El Solicitante cuenta con una ?Política de uso aceptable?AUPque recoge las obligaciones y restricciones de los usuarios.La AUP describe las consecuencias de las violaciones de la política.No se permite que los usuarios naveguen en plataformas de redes sociales desde los activos de la organización, salvo cuando sea una necesidad empresarial definida.No se permite que los usuarios accedan a su correo electrónico personal desde los activos de la organización.No se permite de manera rotunda que los administradores naveguen en Internet o accedan a sus correos electrónicos personales desde sus cuentas con privilegios.Los usuarios y administradores son responsables de proteger sus cuentas y su ordenador de los problemas y riesgos más comunes.Los usuarios y administradores deben notificar sospechas de violaciones.Ninguna de las anteriores/No se

answer: Estimado usuario, el BIESS realiza actividades de seguridad, la información es confidencial y será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad

description: Cuál es la tasa de cumplimiento del Solicitante con respecto a sus estándares de implementación de los parches de mayor importancia en el trimestre finalizado más recientemente? 95 %90-95 %80-89 % 80 % No se mide/No lo sé.

answer: Estimado usuario, el BIESS realiza actividades de seguridad, la información es confidencial y será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad.

description: Cuál es el tiempo objetivo que tarda el Solicitante en implementar los parches de mayor prioridad?24 horas.24-72 horas.3-7 días.7-29 días. = 30 días.

answer: El BIESS realiza actividades de seguridad, la información es confidencial y será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad.

description: Seleccione todas las respuestas que sean verdaderas: En relación con los factores que el Solicitante utiliza para priorizar las tareas de parcheado:Puntuación del Common Vulnerability Scoring System CVSS.Correlación con el hecho de que la vulnerabilidad afecte a los ?Activos vitales? del Solicitante.Inteligencia sobre amenazas genéricas p. ej., que los actores de amenazas están explotando una vulnerabilidad en concreto. Incluye herramientas como el Catálogo de vulnerabilidades explotadas conocidas de CISA.Inteligencia sobre amenazas específicas para el Solicitante incluida inteligencia sobre los actores de amenazas que podrían dirigirse específicamente al Solicitante a través de la explotación de una vulnerabilidad en concreto, o datos procedentes del entorno del Solicitante que indiquen cuál es el objetivo de los actores de amenazas.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, se realiza de forma anual una evaluación por un tercero de la infraestructura tecnológica

description: Dispone el Solicitante de un programa de detección de vulnerabilidades que identifique y gestione las vulnerabilidades en todos los ?Activos vitales??SíNo

answer: Estimado usuario, si se mantiene un procedimiento para incidentes de forma general.

description: Dispone el Solicitante de un proceso documentado para responder a los incidentes de phishing ya sean dirigidos específicamente al Solicitante o a sus empleados, o no?SíNo

answer: Estimado usuario, el Solicitante tiene un plan de respuesta a incidentes documentado. El plan de respuesta a incidentes del Solicitante incluye un libro de tácticas específico para un incidente de ransomware en la organización.El plan de respuesta del Solicitante incluye un proceso para reanudar las operaciones dela empresa a través de la restauración de backups que se sabe que no se han vistoafectadas.

description: Seleccione todas las respuestas que sean ciertas: En relación con los procedimientos y programas de respuesta a incidentes del Solicitante:El Solicitante tiene un plan de respuesta a incidentes documentado.El plan de respuesta a incidentes del Solicitante incluye un libro de tácticas específico para un incidente de ransomware en la organización.El plan de respuesta a incidentes del Solicitante incluye un libro de tácticas específico para un incidente de ransomware de terceros/proveedor de servicios administrados.El plan de respuesta a incidentes del Solicitante incluye el contacto con las autoridades policiales una vez se haya confirmado el incidente de ransomware.El plan de respuesta del Solicitante incluye un proceso para reanudar las operaciones de la empresa a través de la restauración de backups que se sabe que no se han visto afectadas.Ninguna de las anteriores.

answer: Estimado usuario, el Solicitante ha contratado a un tercero para simular a los actores de amenazas y probar los controles de seguridad en el último.

description: Seleccione todas las respuestas que sean verdaderas: En relación con cómo valida el Solicitante la eficiencia y eficacia de los controles de seguridad:El Solicitante utiliza software de Simulación de ataques y violaciones BAS para verificar la eficacia de los controles de seguridad.El Solicitante dispone de un ?red team? compuesto por personal para probar los controles de seguridad, o contrata, como mínimo una vez al año, a expertos para que lleven a cabo pruebas de penetración pentest centradas en los sistemas internos. El Solicitante ha contratado a un tercero para simular a los actores de amenazas y probar los controles de seguridad en el último año.Ninguna de las anteriores.

answer: Estimado usuario, No se aplica, no dispone de SIEM.

description: Durante cuánto tiempo conserva los registros la solución SIEM del Solicitante?Menos de 30 días30-59 días60-89 días90 días o másNo lo séNo se aplica no dispone de SIEM

answer: Estimado usuario, No se aplica, no dispone de SIEM.

description: Qué porcentaje de los ?Activos vitales? del Solicitante se registran y envían a una solución SIEM?0-30 %31-50 %51-70 %= 71 %No lo séNo se aplica no dispone de SIEM

answer: Estimado usuario, No han existido incidentes en las Workstation en los últimos 6 meses.

description: Cuál es el tiempo promedio que ha tardado el Solicitante en clasificar y contener los incidentes de seguridad en las workstations que se han producido en el trimestre finalizado más recientemente? 3 días El Solicitante no realiza un seguimiento de esta métrica/No lo sé.

answer: Estimado usuario, el banco mantiene controles de seguridad perimetral, la misma que será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad.

description: Seleccione todas las respuestas que sean ciertas: En relación con las capacidades de monitorización de la seguridad y la red del Solicitante:El Solicitante utiliza una herramienta de ?Información de seguridad y monitorización de eventos? SIEM para correlacionar el resultado de múltiples herramientas de seguridad.El Solicitante monitoriza el tráfico de la red en busca de transferencias de datos anómalas y potencialmente sospechosas.El Solicitante monitoriza los problemas de rendimiento y capacidad de almacenamiento en todos los servidores como un elevado uso de la memoria o el procesador, o la falta de espacio libre en el disco.El Solicitante tiene herramientas para monitorizar la pérdida de datos DLP y están en modo de bloqueo.El Solicitante tiene herramientas para monitorizar la pérdida de datos DLP y no están en modo de bloqueo.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el Solicitante dispone de una monitorización de las operaciones de seguridad en formato 24/7, por parte de un tercero como un proveedor de servicios de seguridad administrados a nivel de seguridad perimetral.

description: Seleccione una respuesta: Qué descripción refleja mejor el programa de operaciones de seguridad del Solicitante?El Solicitante no tiene personal interno o externo dedicado a monitorizar las operaciones de seguridad ?Security Operations Center? o SOC.El Solicitante tiene un SOC, pero no está disponible en formato 24/7 puede ser interno o externo.El Solicitante dispone de una monitorización de las operaciones de seguridad en formato 24/7, por parte de un tercero como un proveedor de servicios de seguridad administrados, ?MSSP?.El Solicitante realiza internamente la monitorización de las operaciones de seguridad en formato 24/7 independientemente de si también se utilizan los servicios de un tercero.

answer: Estimado usuario, el Banco mantiene activos logs, la misma que será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad.

description: Seleccione todas las respuestas que sean ciertas: Qué políticas de auditoría tiene el Solicitante habilitadas en los controladores de dominio?Auditar validación de credenciales ErrorAuditar creación de procesos ÉxitoAuditar gestión de grupos de seguridad Éxito y errorAuditar gestión de cuentas de usuario Éxito y errorAuditar otros eventos de gestión de cuentas Éxito y errorAuditar el uso de privilegios delicados Éxito y errorAuditar inicios de sesión Logon Éxito y errorAuditar inicios de sesión Logon especiales ÉxitoNinguna de las anteriores/No lo sé.No se aplica no se utiliza Active Directory

answer: Estimado usuario, el solicitante no tiene una solución SIEM.

description: Integra el Solicitante los registros de seguridad de todos los controladores de dominio en su solución SIEM para fines de análisis?SíNo. El Solicitante no tiene una solución SIEM o no integra los registros de seguridad en su SIEM.No se aplica. No utiliza servicios de directorio, IdP, gestión de derechos.

answer: Estimado usuario, esta pregunta NO aplica para el objeto de Contratación

description: Cuántos usuarios del Solicitante tienen acceso como administrador persistente a servidores y/o workstations que no sean propios? A los efectos de esta pregunta, ?acceso como administrador? significa el acceso con privilegios para configurar, gestionar y dar respaldo de cualquier modo a estos Endpoints, incluyendo a través del uso de una cuenta de administrador única independiente de la cuenta del usuario de uso diario. Los usuarios que deben ?verificar? las credenciales para el acceso administrativo no deben incluirse.Introduzca un número entero:

answer: Estimado usuario, la política del Banco es que los empleados, por defecto, no estén en el grupo de administradores y no tengan acceso de administrador local todas las excepciones a la política están documentadas.

description: Seleccione una respuesta: Qué descripción refleja mejor la postura del Solicitante en relación con los controles de acceso para los servidores gestionados? La pregunta se refiere a las cuentas de usuario de los empleados de uso diario los casos en los que el Solicitante proporcione a los empleados unas credenciales independientes para el acceso administrador no se deben tener en cuenta a los efectos de esta pregunta.Ningún empleado está en el grupo de administradores o tiene acceso como administrador local a los servidores miembro.La política del Solicitante es que los empleados, por defecto, no estén en el grupo de administradores y no tengan acceso de administrador local todas las excepciones a la política están documentadas.Algunos de los empleados del Solicitante pertenecen al grupo de administradores o son administradores locales.No lo sé.

answer: Estimado usuario, la política del Banco es que los empleados, por defecto, no estén en el grupo de administradores y no tengan acceso de administrador local todas las excepciones a la política están documentadas.

description: Seleccione una respuesta: Qué descripción refleja mejor la postura del Solicitante en relación con los controles de acceso para las workstations de cada usuario? A los efectos de esta pregunta, no se considerarán ?accesos de administrador? aquellos casos en los que el Solicitante utilice un gestor de privilegios de los Endpoints, o alguna tecnología similar, para permitir a los usuarios solicitar acceso administrativo temporal para determinadas actividades.Ninguna cuenta regular de uso diario se incluye en el grupo de administradores o tiene acceso de administrador local a su workstation.La política del Solicitante es que los empleados, por defecto, no estén en el grupo de administradores y no tengan acceso de administrador local todas las excepciones a la política están documentadas.Algunos de los empleados del Solicitante pertenecen al grupo de administradores o son administradores locales.No lo sé.

answer: Estimado usuario, esta información será entregada al proveedor seleccionado una vez que se firme el contrato y los respectivos acuerdos de confidencialidad.

description: Indique el número de cuentas activas que el Solicitante tiene para las siguientes categorías. Las cuentas no deberían incluir cuentas inactivas, pero sí todas las cuentas anidadas de todos los dominios/bosques.Número de ?Cuentas de administrador de dominio?:Número de ?Cuentas de servicio? ?Privilegiadas?:NOTA: Para cada ?Cuenta de servicio? ?Privilegiada?, utilice la tabla que se proporciona al final de este cuestionario adicional para indicar i el nombre de la cuenta, ii los privilegios que tiene, iii el software que respalda, iv en qué hosts se autentica la cuenta de servicio, y v por qué son necesarios esos privilegios.

answer: Estimado usuario, la pregunta realizada no es clara, en este aspecto no aplica para el Biess.

description: Seleccione una respuesta: Nivel de garantía de autenticador AAL que mejor representa la solución o soluciones de autenticación del Solicitante.La publicación especial de NIST 800-63B define los niveles de garantía de los autenticadores.AAL1AAL2AAL3No lo sé.

answer: Estimado usuario, se mantiene normativa interna para la gestión de controles de acceso.

description: Seleccione todas las respuestas que sean ciertas: En relación con cómo protege el Solicitante las ?Cuentas de servicio? ?Privilegiadas?:Las ?Cuentas de servicio? son cuentas utilizadas para ejecutar aplicaciones y otros procesos. No suelen utilizarse más allá de la resolución de problemas. ?Privilegiadas? significa que tienen privilegios elevados y, en el entorno de Active Directory, incluyen a título enunciativo pero no limitativo, Administradores de empresa, Administradores de dominio y Administradores dominio.Hay un proceso implementado para revisar, como mínimo una vez al año, los requisitos actuales para cada servicio asociado con las ?Cuentas de servicio? ?Privilegiadas?, con el fin de comprobar si el servicio sigue requiriendo los permisos que la cuenta de servicio tiene y reducirlos de no ser así.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, se mantiene segregación de accesos entre administradores de Workstation y servidores, ya que son áreas distintas.

description: Seleccione todas las respuestas que sean ciertas: En relación con cómo protege el Solicitante las ?Cuentas de servicio? ?Privilegiadas?:Las ?Cuentas de servicio? son cuentas utilizadas para ejecutar aplicaciones y otros procesos. No suelen utilizarse más allá de la resolución de problemas. ?Privilegiadas? significa que tienen privilegios elevados y, en el entorno de Active Directory, incluyen a título enunciativo pero no limitativo, Administradores de empresa, Administradores de dominio y Administradores dominio.Las contraseñas de las ?Cuentas de servicio? ?Privilegiadas? cambian, como mínimo, una vez al trimestre.Las ?Cuentas de servicio? están divididas en capas, de modo que se utilizan cuentas diferentes para interactuar con workstations, servidores y servidores de autenticación, aunque sea para el mismo servicio.

answer: Estimado usuario, se mantiene controles acordes al tipo de usuario y se mantiene una política de contraseñas.

description: Seleccione todas las respuestas que sean ciertas: En relación con cómo protege el Solicitante las ?Cuentas de servicio? ?Privilegiadas?:Las ?Cuentas de servicio? son cuentas utilizadas para ejecutar aplicaciones y otros procesos. No suelen utilizarse más allá de la resolución de problemas. ?Privilegiadas? significa que tienen privilegios elevados y, en el entorno de Active Directory, incluyen a título enunciativo pero no limitativo, Administradores de empresa, Administradores de dominio y Administradores dominio.Hay un inventario de todas las ?Cuentas de servicio? ?Privilegiadas? que se actualiza, como mínimo, una vez al trimestre.Las ?Cuentas de servicio? ?Privilegiadas? tienen contraseñas con una longitud de 25 caracteres como mínimo.Las contraseñas de las ?Cuentas de servicio? ?Privilegiadas? cambian, como mínimo, una vez al año.

answer: Estimado usuario, no Aplica para el BIESS.

description: Seleccione una respuesta: Cómo se autentican los empleados y proveedores del Solicitante para acceder a Activos vitales que son SaaS/aplicaciones de terceros?El acceso a Activos vitales alojados externamente normalmente solo requiere de un nombre de usuario y una contraseña válidos autenticación de factor único.La MFA está implementada para algunos tipos de acceso a Activos vitales alojados externamente, pero no para todos.La política requiere de MFA para todos los accesos a Activos vitales alojados externamente, y todas las excepciones a la política están documentadas.El Solicitante no utiliza SaaS/aplicaciones de terceros que pudiesen considerarse Activos vitales.

answer: Estimado usuario, acceden a través de usuario y contraseña, y se verifica la ip autorizada.

description: Seleccione una respuesta: Cómo se autentican los proveedores del Solicitante para acceder a la red corporativa de forma remota?El acceso remoto a la red corporativa normalmente solo requiere de un nombre de usuario y una contraseña válidos autenticación de factor único.La MFA está implementada para algunos tipos de acceso remoto a la red corporativa, pero no para todos.La política requiere de MFA para todos los accesos remotos a la red corporativa, y todas las excepciones a la política están documentadas.El Solicitante no proporciona acceso remoto a ningún proveedor.

answer: Estimado usuario, acceden a través de usuario y contraseña, y se verifica la ip autorizada.

description: Seleccione una respuesta: Cómo se autentican los empleados del Solicitante para acceder a la red corporativa de forma remota?El acceso remoto a la red corporativa normalmente solo requiere de un nombre de usuario y una contraseña válidos autenticación de factor único.La autenticación multifactor MFA está implementada para algunos tipos de acceso remoto a la red corporativa, pero no para todos.La política requiere de MFA para todos los accesos remotos a la red corporativa, y todas las excepciones a la política están documentadas.El Solicitante no proporciona acceso remoto a ningún empleado.

answer: Estimado usuario, se mantiene gestión de acceso remoto a la red institucional, acorde al procedimiento de gestión de accesos interno.

description: Seleccione una respuesta: Cómo se autentican los empleados del Solicitante para acceder a la red corporativa de forma remota?El acceso remoto a la red corporativa normalmente solo requiere de un nombre de usuario y una contraseña válidos autenticación de factor único.La autenticación multifactor MFA está implementada para algunos tipos de acceso remoto a la red corporativa, pero no para todos.La política requiere de MFA para todos los accesos remotos a la red corporativa, y todas las excepciones a la política están documentadas.El Solicitante no proporciona acceso remoto a ningún empleado.

answer: Estimado usuario, se mantienen pistas de auditoría del Directorio Activo.

description: Además de almacenarse en un vault con contraseña, las ?Cuentas de administrador de dominio? no quedan expuestas al usuario administrador cuando se ?verifican?, y el acceso queda registrado a través de un gestor de sesión.Las ?Cuentas de administrador de dominio? solo se pueden utilizar desde workstations de acceso privilegiado workstations que no tienen acceso a Internet o al correo electrónico.Existe un registro de todas las acciones realizadas desde las ?Cuentas de administrador de dominio? durante, al menos, los últimos treinta días.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, se mantienen credenciales personales,  no se mantiene autenticación multifactor.

description: Los administradores de sistemas del Solicitante tienen credenciales únicas y con privilegios para las tareas administrativas independientes de sus credenciales de usuario para el acceso diario, el correo electrónico, etc..Las ?Cuentas de administrador de dominio? requieren autenticación multifactor.Las ?Cuentas de administrador de dominio? se gestionan y monitorizan a través del acceso ?just in time?, están sujetas a limitaciones temporales y requieren de aprobaciones para proporcionar un acceso con privilegios.Las ?Cuentas de administrador de dominio? se almacenan en un vault con contraseña que requiere que el usuario ?verifique? las credenciales que cambian después.

answer: Estimado usuario, se cuenta con un proceso de gestión de accesos, control de salida y revisión anual de usuarios y perfiles.

description: Seleccione todas las respuestas que sean ciertas: En relación con las medidas de protección de las cuentas de usuario con privilegios de administrador de dominio del Solicitante ?Cuentas de administrador de dominio?:?Cuentas de administrador de dominio? se refiere a las cuentas de usuario excluyendo las ?Cuentas de servicio? que pueden editar información en cualquier solución que el Solicitante esté utilizando para servicios de directorio, proveedor de identidad IdP, gestión de derechos, etc. En un entorno de Active Directory, esto incluiría a los Administradores de empresa, Administradores de dominio y los grupos de Administradores de dominio, así como a cualesquiera grupos y cuentas anidados. En Azure AD, el termino incluiría a los Administradores globales, Administradores de identidad híbrida y Administradores de roles con privilegios.

answer: Estimado usuario, se cuenta con una política de contraseñas.

description: Seleccione todas las respuestas que sean ciertas: En relación con las políticas y controles técnicos del Solicitante sobre las contraseñas:El Solicitante forma a los usuarios sobre los riesgos de reutilizar contraseñas y dispone de una política para evitarlo.El Solicitante cuenta con una solución para evitar que los usuarios puedan utilizar contraseñas comunes e identificadas como vulnerables aunque satisfagan los requisitos de complejidad p. ej., ?1q2w3e4r5t? y ?Passw0rd!?.El Solicitante cuenta con un gestor de contraseñas para los empleados.El Solicitante ha implementado una solución para establecer contraseñas aleatorias y diferentes en todos los ordenadores vinculados al dominio para las cuentas de administrador locales p. ej., la solución de contraseña de administrador local. Referencia: https://support.microsoft.com/en-us/topic/microsoft-security-advisory-local-administrator-password-solution-laps-now-available-may-1-2015-404369c3-ea1e-80ff-1e14-5caafb832f53.Ninguna

answer: Estimado usuario, se realiza la gestión de aplicaciones  por parte de la Dirección de Seguridad, se cuenta con procesos de gestión de accesos y revisión anual de usuarios y perfiles.

description: Seleccione todas las respuestas que sean ciertas: En relación con la gestión de cuentas del Solicitante:El Solicitante tiene un inventario de todas las cuentas de administrador y de usuario.El inventario de cuentas del Solicitante incluye el nombre, el nombre de usuario, las fechas de inicio y fin y el departamento del individuo.El Solicitante valida que todas las cuentas activas estén autorizadas, como mínimo, una vez al año.El Solicitante valida que todas las cuentas activas estén autorizadas, como mínimo, una vez al trimestre.Ninguna de las anteriores.

answer: Estimado usuario, Microsoft Active Directory, Gestion de accesos con sistemas propios para las aplicaciones, no está configurado en Nube.

description: Seleccione una respuesta: Cuál es la fuente de identidad para la mayoría de los usuarios del Solicitante?Microsoft Active Directory Active DirectoryAzure Active Directory Azure ADActive Directory y Azure AD Active Directory es autoritativoAzure AD y Active Directory Azure AD es autoritativoUn proveedor de identidad ?IdP?, p. ej., Okta o PingColaboración basada en la nube p. ej., Google WorkspacesOtro se requiere especificar proporcione los detalles en la siguiente fila En caso de que la respuesta sea ?Otro?, proporcione aquí los detalles      Sin gestión de identidad centralizada o no la conozco.

answer: Estimado usuario, Microsoft Active Directory, gestión de accesos con sistemas propios para las aplicaciones.

description: Seleccione todas las respuestas que sean ciertas: Cuáles de las siguientes herramientas utiliza el Solicitante para servicios de directorio, proveedores de identidad IdP, federación y/o gestión de derechos?Microsoft Active Directory Active DirectoryAzure Active Directory Azure ADOktaPingActive Directory Federation ServicesGoogle WorkspacesOtro se requiere especificar proporcione los detalles en la siguiente fila En caso de que la respuesta sea ?Otro?, proporcione aquí los detalles     Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el BIESS cuenta con un servicio gestionado por un tercero.

description: Seleccione todas las respuestas que sean ciertas: En relación con la monitorización de ?Activos vitales? que lleva a cabo el Solicitante:El Solicitante cuenta con una función interna y/o un proveedor de servicios de seguridad gestionado ?MSSP? externo encargados de monitorizar las alertas de eventos de seguridad, incluidas las alertas sobre ?Activos vitales? un ?Security Operations Center? o ?SOC?.El SOC/MSSP del Solicitante recibe la lista actualizada de ?Activos vitales?, como mínimo, una vez al trimestre.El SOC/MSSP del Solicitante utiliza una solución de información de seguridad y monitorización de eventos SIEM para automatizar la recopilación de registros de los ?Activos vitales?.Ninguna de las anteriores/No lo sé.

answer: Estimado usuario, el BIESS no se ha fusionado o adquirido otro negocio durante los últimos 5 años.

description: EL ASEGURADO SE HA FUCIONADO O HA ADQUIRIDO CUALQUIER OTRO NEGOCIO O ENTIDAD DURANTE LOS ULTIMOS 5 AÑOS

answer: Estimado Usuario, el capital social y acciones se puede verificar en el estatuto orgánico de la institución, mismo que se encuentra en el siguiente enlace: https://www.biess.fin.ec/files/ley-transaparencia/base-legal/ESTATUTO%20SOCIAL%20BIESS.pdf

description: NOMBRE Y PORCENTAJE DE CUALQUIER ACCIONISTA QUE TENGA MAS DEL 50% DEL CAPITAL ACCIONARIO

answer: Estimado usuario, en el documento requerimiento de compra numeral 2.3. ALCANCE se detalla las sucursales a nivel nacional.

description: CUANTAS SUCURSALES TIENEN A NIVEL NACIONAL

answer: Estimado usuario, nuestro giro especifico del negocio no son las ventas.

description: CUAL ES EL TOTAL DE VENTAS O DE INGRESOS

answer: Estimado usuario, al tratarse de información pública, la documentación requerida se la puede descargar en la página web de la Superintendencia de Bancos, en el siguiente enlace:https://www.superbancos.gob.ec/estadisticas/portalestudios/balances-generales/

description: CUAL ES EL VALOR DEL TOTAL DE SUS ACTIVOS

answer: Estimado usuario, el Biess se creó mediante la Ley del Banco del Instituto Ecuatoriano de Seguridad Social, publicada en el suplemento del Registro Oficial No. 587 del 11 de mayo de 2009.

description: CUAL ES LA FECHA DE FUNDACION DE LA INSTITUCION

answer: Estimado usuario, al tratarse de información pública, la documentación requerida se la puede descargar en la página web de la Superintendencia de Bancos, en el siguiente enlace:https://www.superbancos.gob.ec/estadisticas/portalestudios/balances-generales/

description: FAVOR PROPORCIONAR LOS ESTADOS FINANCIEROS DEL AÑO ANTERIOR

answer: Estimado usuario, el enlace se les proporcionará a los correos electrónicos registrados en las ofertas

description: ESTIMADA ENTIDAD SU GENTIL AYUDA FACILITANDO UN LINK PARA ASISTIR A LA APERTURA DE OFERTAS DEL PRESENTE PROCESO

answer: Estimado, según se detalla en el documento requerimiento de compra numeral 4.2. EVALUACIÓN POR PUNTAJE, se detalla?Se otorgará el máximo puntaje a la o las ofertas que presenten como experiencia general adicional el monto más alto por primas emitidas en contratos de seguros (póliza) públicos o privados y, a las demás ofertas se asignará un puntaje directamente proporcional?.

description: ESTIMADA ENTIDAD CONFIRMAR CÓMO SERÁ EL PARÁMETRO DE CALIFICACIÓN ECONÓMICO, DE ACUERDO A LA SIGUIENTE FÓRMULA: PNMV X CM/ PNCO O DE FORMA PROPORCIONAL 55-54-53-52

answer: Estimado, las ofertas deben ser presentadas en cumplimiento de lo establecido en el artículo 74 del Reglamento a la Ley Orgánica del Sistema Nacional de Contratación Pública

description: FAVOR CONFIRMAR QUE LA OFERTA SE LA DEBE REALIZAR Y PRESENTAR EN LOS FORMULARIOS ACTUALIZADOS DE ACUERDO A LA RESOLUCIÓN 118 DEL 23 DE SEPTIEMBRE DE 2021 JUNTO CON LOS ANEXOS 12, 13 Y 14 PRESENTADOS MEDIANTE RESOLUCION Nro. R.E-SERCOP-2023-0139 APROBADA EL 22 DE NOVIEMBRE DEL 2023.

answer: Estimado, la Pregunta generada es ambigua, por favor revisar la documentación habilitante y sus anexos

description: FAVOR PROPORCIONAR REPORTE DE INSPECCIÓN ACTUALIZADO DE NO MÁS DE 3 AÑOS

answer: Estimado Usuario, se adjunta el documento ?Anexo de siniestralidad?, en cuanto a los ramos de Fidelidad Pública y BBB, no se ha tenido siniestralidad.

description: FAVOR PROPORCIONAR SINIESTRALIDAD DETALLADA DE LOS ÚLTIMOS 5 AÑOS POR RAMO QUE INCLUYA MONTO PAGADO, FECHA DE OCURRENCIA Y COBERTURA AFECTADA

answer: Estimado usuario, el detalle de los bienes se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec), y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR PROPORCIONAR EL DESGLOSE DE VALORES ASEGURADOS POR UBICACIÓN

answer: Estimado usuario el código CPC es 713340318

description: FAVOR INDICAR EL CODIGO CPC CORRECTO

answer: Estimado, las ofertas deben ser presentadas en cumplimiento de lo establecido en el artículo 74 del Reglamento a la Ley Orgánica del Sistema Nacional de Contratación Pública

description: FAVOR CONFIRMAR SI SE DEBE ENVIAR LA OFERTA POR WE TRANSFER

answer: Estimado, las ofertas deben ser presentadas en cumplimiento de lo establecido en el artículo 74 del Reglamento a la Ley Orgánica del Sistema Nacional de Contratación Pública?Art. 74.- Presentación de ofertas.- La oferta se deberá presentar únicamente a través del Portal COMPRASPÚBLICAS hasta la fecha límite para su presentación, debidamente firmada electrónicamente, a excepción de los procedimientos de Ferias Inclusivas y los que el Servicio Nacional de Contratación Pública determine por su naturaleza.Las ofertas deben ser presentadas por los participantes en los procedimientos de contratación pública de manera independiente y sin conexión o vinculación con otras ofertas, personas, compañías o grupos participantes en dicho procedimiento, ya sea de forma explícita o en forma oculta.En caso de detectarse la vinculación establecida en el número 9.4 del artículo 6 de la Ley Orgánica del Sistema Nacional de Contratación Pública, las ofertas vinculadas quedarán inhabilitadas para parti

description: FAVOR INDICAR LOS CORREOS ELECTRONICOS A LOS CUALES SE DEBE ENVIAR LA OFERTA

answer: Estimado, las ofertas deben ser presentadas en cumplimiento de lo establecido en el artículo 74 del Reglamento a la Ley Orgánica del Sistema Nacional de Contratación Pública?Art. 74.- Presentación de ofertas.- La oferta se deberá presentar únicamente a través del Portal COMPRASPÚBLICAS hasta la fecha límite para su presentación, debidamente firmada electrónicamente, a excepción de los procedimientos de Ferias Inclusivas y los que el Servicio Nacional de Contratación Pública determine por su naturaleza.Las ofertas deben ser presentadas por los participantes en los procedimientos de contratación pública de manera independiente y sin conexión o vinculación con otras ofertas, personas, compañías o grupos participantes en dicho procedimiento, ya sea de forma explícita o en forma oculta.En caso de detectarse la vinculación establecida en el número 9.4 del artículo 6 de la Ley Orgánica del Sistema Nacional de Contratación Pública, Favor revisar Acta de Preguntas Respuestas y Aclaraciones

description: FAVOR INDICAR LA FORMA DE PRESENTACION DE OFERTA

answer: Estimado en el documento requerimiento de compra, numeral 4.1.8. Otro(s) parámetro(s). – Señala: Favor revisar Acta de Preguntas Respuestas y Aclaraciones

description: FAVOR INDICAR CUALES SON LOS OTROS PARAMETROS

answer: Estimado en el documento requerimiento de compra, numeral 2.8. PERSONAL TÉCNICO / EQUIPO DE TRABAJO / RECURSOS, se detalla que no aplica

description: FAVOR INDICAR SI SE EXCLUYEN EL PERSONAL TECNICO YA QUE EN EL FORMULARIO NO LO SOLICITAN

answer: Estimado usuario, según el documento requerimiento de compra los componentes de servicios esperados se detallan del numeral 2.6 al numeral 2.6.9

description: FAVOR INDICAR DE QUE PARTE A QUE PARTE DE LOS PLIEGOS O TDR SE INGRESA EN EL FORMULARIO DE COMPONENTES DE SERVICIOS OFERTADOS

answer: Estimado el valor del 1.25 multiplicado por el presupuesto referencial es de $526.993,89

description: FAVOR CONFIRMAR EL LIMITE LA EXPERIENCIA PUNTUADA GENERAL Y ESPECIFICA AL PRESUPUESTO REFERENCIAL MULTIPLICADA POR EL VALOR DEL 1.25

answer: Estimado usuario, en el documento requerimiento de compra numeral 4.1.4. Experiencia General y Específica Mínima del Usuario. – se detalla: ?Medio de comprobación: Para acreditar las experiencias solicitadas, los usuarios deberán presentar una o varias copias simples de pólizas o carátulas de los ramos solicitados que sumadas (valores de primas netas) alcancen el valor del monto mínimo requerido.

description: FAVOR INDICAR SI LA EXPERIENCIA TANTO GENERAL COMO ESPECIFICA SE PUEDE PRESENTAR EN CERTIFICADOS O CARATULAS DE POLIZA SIMPLES

answer: Estimado usuario según se detalla en el documento requerimiento de compra en el numeral 4.1.7. Información Financiera de Referencia:  se indica: ?Los factores para su cálculo estarán respaldados en la correspondiente declaración de impuesto a la renta del ejercicio fiscal inmediatamente anterior y/o los balances presentados al órgano de control respectivo?, es decir año 2023.

description: FAVOR INDICAR SI EL BALANCE E IMPUESTO A LA RENTA ES CON CORTE A DICIEMBRE 2022

answer: Estimado usuario se procede a subir el documento solicitado.

description: FAVOR PROPORCIONAR FORMULARIOS EN WORD

answer: Estimado usuario se procede a subir el documento solicitado.

description: FAVOR PROPORCIONAR PLIEGOS EN WORD

answer: Estimado Usuario lo solicitado se detalla en el documento requerimiento de compra, numeral 2.6. SERVICIOS ESPERADOS

description: ESTIMADA ENTIDAD FAVOR FACILITAR UN CUADRO O LISTADO DETALLADO CON LAS SUMAS ASEGURADAS TOTALES POR CADA RAMO DEL OBJETO DE CONTRATACIÓN.

answer: Estimado usuario, según el documento requerimiento de compra en el numeral 2.6.1. RAMO: INCENDIO Y LÍNEAS ALIADAS, DEDUCIBLES se detalla?Otros Eventos incluido sabotaje y terrorismo; derrumbes y/o deslizamiento de tierra: 8% del Valor Asegurado?

description: INCENDIO: Favor proporcionar el sub límite y el deducible aplicable a la cobertura de  terrorismo y sabotaje

answer: Estimados Usuarios, la entidad procederá a solicitar directamente a los reaseguradores por correo electrónico, la confirmación de su participación conforme lo propuesto y detallado en los certificados de reaseguro. Los certificados de reaseguro no pueden contener o expresar en su contenido, ningún tipo de condicionamiento o aclaración de lo contrario no será validado y por tanto la oferta será rechazada.

description: En el formulario ?Compromiso de Reaseguro? se establece que el porcentaje de reaseguro no puede ser inferior al 20% ni superior al 50%, sin embargo, las Compañías Aseguradoras mantenemos en nuestros contratos de reaseguros automáticos, límites que pueden superar las sumas aseguradas establecidas, es decir que mediante contratos automáticos se superaría el 100%, por tal razón solicitamos confirmar si el formulario se refiere a que la institución contratante no podrá solicitar más del 50% y que los oferentes podrán presentar valores superiores si sus contratos automáticos así lo permiten.

answer: Estimado usuario, el detalle de los bienes se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec), y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: Favor proporcionar listado de los bienes asegurados en formato Excel desglosado por ramo, ubicación e ítem asegurado

answer: Estimado Usuario, se adjunta el documento ?Anexo de siniestralidad?, en cuanto a los ramos de Fidelidad Pública y BBB, no se ha tenido siniestralidad.

description: Favor proporcionar la siniestralidad de los últimos 5 años desglosada por vigencia, ramo y cobertura afectada

answer: Estimado usuario se procede a subir la documentación solicitada en formato Word.

description: Favor subir el pliego y términos de referencia en formato Word

answer: Estimado usuario; SÍ, el Biess cuenta con un proceso de selección detallado en el cual se verifica el cumplimiento de los perfiles de los postulantes y se realizan pruebas técnicas y psicométricas para evaluar las competencias de los mismos.

description: FAVOR INDICAR SI LA INSTITUCION TIENE UN PROCESO DE SELECCIÓN DETALLADO DE LOS EMPLEADOS DE LA COMPAÑÍA

answer: Estimado usuario, el detalle de las personas que manejan dinero se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR EL NUMERO DE EMPLEADOS DIFERENTES A DIRECTORES O EJECUTIVOS QUE  MANEJAN DINERO, TÍTULOS VALORES, STOCKS Y EQUIPOS DE PROPIEDAD DE LA COMPAÑÍA

answer: Estimado usuario, el detalle de las personas que manejan dinero se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR EL NUMERO DE DIRECTORES O EJECUTIVO QUE  MANEJAN DINERO, TÍTULOS VALORES, STOCKS Y EQUIPOS DE PROPIEDAD DE LA COMPAÑÍA.

answer: Estimado usuario, el Sistema del BCE maneja el aplicativo ENTRUST, mismo que genera el código de verificación para el registro y aprobación de las transferencias.

description: FAVOR DESCRIBA COMO FUNCIONA EL CONTROL DUAL PARA LAS TRANSFERENCIAS BANCARIAS

answer: Estimado usuario, en atención a su consulta indicamos que el BIESS NO mantiene cuentas con saldo cero; por tal razón, no aplica controles sobre las mismas.

description: FAVOR INDICAR CUALES SON LOS CONTROLES QUE LA ENTIDAD MANTIENE PARA CUENTAS CON SALDOS CERO

answer: Estimado usuario, en atención a su consulta indicamos que el Biess; NO mantiene cuentas con saldo cero.

description: FAVOR INDICAR SI LA ENTIDAD MANTIENE CUENTAS CON SALDOS CERO

answer: Estimado usuario, por el giro del negocio del Biess, no se recibe copias de confirmación de transacciones en línea

description: FAVOR INDICAR SI RECIBE COPIAS DE CONFIRMACIÓN DE LAS TRANSACCIONES EN LÍNEA Y  ESTAS SE ENVÍAN A UN DEPARTAMENTO NO AUTORIZADO PARA REALIZAR TRANSFERENCIAS?

answer: Estimado usuario; SÍ, funcionan los controles de seguridad.

description: FAVOR INDICAR SI ESTAN FUNCIONANDO LOS CONTROLES DE SEGURIDAD

answer: Estimado usuario, el equipamiento del Biess, cuenta con controles de seguridad, al igual que los procedimientos de transferencias se realizan desde equipos específicos.

description: FAVOR INDICAR SI SE CUMPLEN LOS PROCEDIMIENTOS PARA EL USO DE TRANSFERENCIAS POR COMPUTADORES

answer: Estimado usuario, el equipamiento del BIESS, cuenta con controles de seguridad, al igual que los procedimientos de transferencias se realizan desde equipos específicos.

description: FAVOR PROPORCIONAR UNA COPIA DE LOS PROCEDIMIENTOS UTILIZADOS EN EL CASO DE QUE LOS COMPUTADORES SEAN USADOS PARA MANEJAR TRANSFERENCIAS

answer: Estimado usuario, en atención a su consulta indicamos que; SÍ, las transferencias se realizan a través de ordenadores propios de la entidad.

description: FAVOR INDICAR SI SON LOS COMPUTADORES USADOS PARA MANEJAR TRANSFERENCIAS?

answer: Estimado usuario, por el giro especifico del negocio del BIESS, NO aplica el sistema de devolución de llamadas.

description: FAVOR INDICAR SI LA ENTIDAD EMPLEA UN SISTEMA DE DEVOLUCIÓN DE LLAMADA A UNA PERSONA DIFERENTE A LA QUE INICIÓ LA TRANSFERENCIA?

answer: Estimado usuario, en atención a su consulta indicamos que; SÍ, el Banco, cuenta con normativa interna referente a pagos.

description: FAVOR INDICAR SI LA ENTIDAD TIENE MANUALES DE PROCEDIMIENTOS ACTUALIZADOS QUE CUBRAN LAS TRANSFERENCIAS BANCARIAS?

answer: Estimado usuario, las personas que están autorizadas para trasferir fondos es:Estimado usuario, el detalle de las personas autorizadas para transferir fondos se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR QUIÉN ESTA AUTORIZADO PARA TRANSFERIR FONDOS Y CUAL ES SU LÍMITE DE AUTORIDAD?

answer: Estimado usuario, el volumen máximo mensual de transferencias por entidad es:PROVEEDORES 500SPL 60SPI 200 ARCHIVOS

description: FAVOR INDICAR CUÁL ES EL VOLUMEN MÁXIMO MENSUAL TRANSFERIDO POR LA ENTIDAD?

answer: Estimado usuario, el detalle de las transferencias se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec); y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR CUÁL ES LA CANTIDAD MÁXIMA INDIVIDUAL TRANSFERIDA POR LA ENTIDAD?

answer: Estimado usuario, el número diario de transferencias es: PROVEEDORES 25SPL 30SPI 10 ARCHIVOS

description: FAVOR INDICAR  CUÁL ES EL NÚMERO DIARIO DE TRANSFERENCIAS BANCARIAS REALIZADAS POR LA ENTIDAD?

answer: Estimado usuario, Auditoría Interna Bancaria los analistas de Auditoría Informática tienen en promedio 10 años de experiencia en realizar evaluaciones de los sistemas del Banco que incluye código fuente y procesos (Jobs, paquetes, etc.) de bases de datos.

description: FAVOR DESCRIBA LA EXPERIENCIA QUE TIENE SU DEPARTAMENTO DE AUDITORIA INTERNA EN PROCESAMIENTO ELECTRONICO DE DATOS

answer: Estimado usuario, Auditoría Interna Bancaria dispone de dos ?Analistas Senior en Auditoría Informática?.

description: FAVOR INDICAR SI SU DEPARTAMENTO DE AUDITORÍA INTERNA TIENE ENTRENAMIENTO Y EXPERIENCIA EN AUDITORÍA EN PROCESAMIENTO ELECTRÓNICO DE DATOS?

answer: Estimado usuario, Auditoría Interna Bancaria realiza programas de auditoría informática previo a su ejecución.

description: FAVOR INDICAR SI TIENE UN PROGRAMA DE AUDITORÍA EN PROCESAMIENTO ELECTRÓNICO DE DATOS EN OPERACIÓN?

answer: Estimado usuario; SÍ, depende el sistema puede existir terceros con accesos, los mismos que aplican acorde permisos y funciones realizadas.

description: FAVOR INDICAR SI TIENEN ACCESO FÍSICO O ELECTRÓNICO A LOS SISTEMAS DE LA INSTITUCION  PERSONAS DIFERENTES A LOS EMPLEADOS?

answer: Estimado usuario; SÍ, se mantiene el control de salida de personal y se desactivan los accesos a los sistemas.

description: FAVOR INDICAR SI LAS CLAVES SON CAMBIADAS CUANDO UN EMPLEADO ABANDONA LA COMPAÑÍA?

answer: Estimado usuario, SÍ; existen distintos perfiles para el acceso a las aplicaciones y computador.

description: FAVOR INDICAR SI LAS CLAVES SON USADAS PARA PERMITIR DIFERENTES NIVELES DE ACCESO AL COMPUTADOR?

answer: Estimado usuario, SÍ; la función interna del personal citado cumple con la segregación de funciones de acuerdo al Estatuto Orgánico por Procesos del Biess.

description: FAVOR INDICAR SI LOS PROGRAMADORES Y OPERADORES POSEEN UN CÓDIGO DE USUARIO AUTOMÁTICO Y MANUAL DE USO DE ESTE?

answer: Estimado usuario, SÍ; Auditoría Interna Bancaria realiza evaluaciones que incluye la revisión de código fuente y bases de datos.

description: FAVOR INDICAR SI LAS AUDITORÍAS INCLUYEN PRUEBAS PARA DETECTAR CAMBIOS NO AUTORIZADOS DE PROGRAMACIÓN?

answer: Estimado usuario, la función interna del personal citado cumple con la segregación de funciones de acuerdo al Estatuto Orgánico por Procesos del Biess, adicionalmente el equipamiento cuenta con controles de seguridad.

description: FAVOR INDICAR SI TIENEN CONTROLES DE PRE-AUTORIZACIÓN PARA LOS PROGRAMADORES Y OPERADORES?

answer: Estimado usuario, existe control de segregación de funciones con el fin de establecer controles cruzados en las actividades realizadas.

description: FAVOR INDICAR SI SON LAS SALIDAS DEL SISTEMA INFORMES RECONCILIADOS POR PERSONAS DIFERENTES A LAS QUE PREPARAN Y PROCESAN LAS ENTRADAS?

answer: Estimado usuario; SÍ, se realizan por separado las labores de programadores y operadores, siendo, además pertenecientes a Direcciones administrativas distintas.La función interna del personal citado cumple con la segregación de funciones de acuerdo al Estatuto Orgánico por Procesos del Biess.

description: FAVOR INDICAR SI LAS LABORES DE LOS PROGRAMADORES Y OPERADORES SE REALIZAN POR SEPARADAS?

answer: Estimado usuario, no aplica proceso de rotación, existe control de segregación de funciones con el fin de establecer controles cruzados en las actividades realizadas.

description: FAVOR INDICAR SI SE REALIZA UNA ROTACIÓN PERIÓDICA DE LOS PROGRAMADORES Y OPERADORES PARA MINIMIZAR LA POSIBILIDAD DE QUE LOS EQUIPOS SEAN USADOS DE UNA MANERA INADECUADA?

answer: Estimado usuario, en lo que se refiere a préstamos prendarios, se maneja el Instructivo de Custodia de Garantías de Préstamos Prendarios en los cuales existen joyas de distinta denominación. (adjunto instructivo).

description: FAVOR PROPROCIONAR EL MANUAL DE PROCEDIMIENTOS EN EL CASO DE QUE SI EXISTA ALGUNA ESPOSICIÓN DE METALES PRECIOSOS QUE TENGAN UN ALTO COSTO

answer: Estimado usuario, el banco concede créditos prendarios garantizados con joyas de oro, mismos que son almacenados o custodiados en las bóvedas de la institución.

description: FAVOR INDICAR SI EXISTE ALGUNA EXPOSICIÓN DEBIDO A METALES O PIEDRAS PRECIOSAS POR EJEMPLO, PLATA, ORO, PLATINO, DIAMANTES O MATERIALES SIMILARES QUE TENGAN UN ALTO COSTO?

answer: Estimado usuario, en atención a su pregunta procedemos a indicar que; SI, pero se mantiene firma conjunta con el Director de Tesorería.

description: FAVOR INDICAR SI TODOS LOS CHEQUES REQUIERE DOBLE FIRMA

answer: Estimado usuario, en lo que se refiere a préstamos, dentro de las instalaciones a cargo de la Dirección de Custodia, no se cuenta con cheques, códigos, pruebas, llaves, cheques en blanco o propiedades que potencialmente sean de valor.   En lo referente a títulos valores, sean éstos (materializados y desmaterializados), se encuentran custodiados en la bóveda del Banco Central del Ecuador.

description: FAVOR INDICAR SI MANTIENE UN SISTEMA DE CUSTODIA CONJUNTA Y CONTROL DUAL CON RESPECTO A TÍTULOS VALORES, CHEQUES, CÓDIGOS, PRUEBAS, LLAVES, CAJAS FUERTES, CHEQUES EN BLANCO O PROPIEDADES QUE POTENCIALMENTE SEAN DE VALOR

answer: Estimado usuario, el Biess mantiene un contrato vigente con una empresa transportadora de valores, la cual se utiliza según la necesidad institucional.

description: FAVOR INDICAR SI EN QUE OCASIONES UTILIZAN VEHICULOS BLINDADOS

answer: Estimado usuario, en lo que se refiere a préstamos no se transporta valores con mensajeros.

description: FAVOR INDICAR CUALES SON LAS CANTIDADES PROMEDIOS Y MAXIMAS DE EFECTIVO, CHEQUES  Y TITULOS VALORES QUE SE TRANSPORTAN CON MENSAJEROS EN LAS AGENCIAS

answer: Estimado usuario, en lo que se refiere a préstamos no se transporta valores con mensajeros.

description: FAVOR INDICAR CUALES SON LAS CANTIDADES PROMEDIOS Y MAXIMAS DE EFECTIVO, CHEQUES  Y TITULOS VALORES QUE SE TRANSPORTAN CON MENSAJEROS EN LAS SUCURSALES

answer: Estimado usuario, en lo que se refiere a préstamos no se transporta valores con mensajeros.

description: FAVOR INDICAR CUALES SON LAS CANTIDADES PROMEDIOS Y MAXIMAS DE EFECTIVO, CHEQUES  Y TITULOS VALORES QUE SE TRANSPORTAN CON MENSAJEROS EN LA MATRIZ

answer: Estimado usuario, en lo que se refiere a préstamos no aplica la recepción de cheques, en lo que respecta a los valores, el detalle se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec), y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR CUALES SON LAS CANTIDADES PROMEDIOS Y MAXIMAS DE EFECTIVO, CHEQUES  Y TITULOS VALORES QUE SE TIENEN EN UN DIA COMUN DE TRABAJO EN LAS AGENCIAS

answer: Estimado usuario, en lo que se refiere a préstamos no aplica la recepción de cheques, en lo que respecta a los valores, el detalle se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec), y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros.

description: FAVOR INDICAR CUALES SON LAS CANTIDADES PROMEDIOS Y MAXIMAS DE EFECTIVO, CHEQUES  Y TITULOS VALORES QUE SE TIENEN EN UN DIA COMUN DE TRABAJO EN LAS SUCURSALES

answer: Estimado usuario, en lo que se refiere a préstamos no aplica la recepción de cheques, en lo que respecta a los valores, el detalle se entregará, previa solicitud al correo electrónico (contratacionpublica@Biess.fin.ec), y, una vez que se haya suscrito el Acuerdo de Confidencialidad, que el BIESS suscribe con terceros

description: FAVOR INDICAR CUALES SON LAS CANTIDADES PROMEDIOS Y MAXIMAS DE EFECTIVO, CHEQUES  Y TITULOS VALORES QUE SE TIENEN EN UN DIA COMUN DE TRABAJO EN LA MATRIZ

answer: Estimado usuario, en lo que se refiere los Préstamos Prendarios el control respecto al dinero y valores, se maneja de conformidad al Instructivo de Control y Manejo de Efectivo vigente desde el 7 de febrero de 2023.

description: FAVOR INDICAR QUE OTROS TIPOS DE CONTROLES TIENEN CON RESPECTO AL MANEJO DE DINERO Y VALORES

answer: Estimado usuario, en atención a su pregunta procedemos a indicar que SI, pero se mantiene firma conjunta con el Director de Tesorería.

description: FAVOR INDICAR SI LOS EMPLEADOS QUE PREPARAN  LAS REQUISICIONES DE CHEQUES TAMBIÉN TIENEN AUTORIDAD  PARA FIRMARLOS?

answer: Estimado usuario, en atención a su pregunta procedemos a indicar que NO, por cuanto, el Biess no cuenta con máquinas visitadoras de cheques.

description: FAVOR INDICAR SI LOS EMPLEADOS QUE RECONCILIAN LAS CUENTAS BANCARIAS TAMBIEN TIENEN ACCESO A MÁQUINAS VISADORAS DE CHEQUES?

answer: Estimado usuario, en atención a su pregunta procedemos a indicar que NO, por cuanto, los movimientos bancarios los realiza la Dirección de Tesorería y la conciliación de cuentas la realizan otras áreas

description: FAVOR INDICAR SI LOS EMPLEADOS QUE RECONCILIAN LAS CUENTAS BANCARIAS TAMBIEN MANEJAN DEPÓSITOS

answer: Estimado usuario, en atención a su pregunta procedemos a indicar que NO, por cuanto, la conciliación de cuentas la realiza la Dirección de Contabilidad y Presupuesto, mientras que los cheques los suscribe la Dirección de Tesorería.

description: FAVOR INDICAR SI LOS EMPLEADOS QUE RECONCILIAN LAS CUENTAS BANCARIAS TAMBIEN FIRMAN CHEQUES

answer: Estimado usuario, los inventarios de stock no están considerados dentro del valor asegurado, con respecto a los equipos la Contraloría General del Estado, realiza exámenes especiales a los bienes de acuerdo a cronogramas establecidos por dicha entidad.

description: FAVOR INDICAR SI LOS INVENTARIOS DE STOCK Y EQUIPOS SON AUDITADOS

answer: Estimado usuario, de acuerdo al REGLAMENTO GENERAL SUSTITUTIVO PARA LA ADMINISTRACIÓN, UTILIZACIÓN, MANEJO Y CONTROL DE LOS BIENES E INVENTARIOS DEL SECTOR PÚBLICO, Acuerdo de la Contraloría General del Estado 67 REFORMADO: 08-abr.-2020, ?Art. 54.- Procedencia.- En cada área de las entidades u organismos comprendidos en el artículo 1 del presente Reglamento se efectuará la constatación física de los bienes e inventarios, por lo menos una vez al año, en el tercer trimestre de cada ejercicio fiscal?(?). (ENFASIS AÑADIDO)

description: FAVOR INDICAR LA FRECUENCIA CON QUE SE REALIZA EL INVENTARIO

answer: Estimado usuario, de acuerdo al REGLAMENTO GENERAL SUSTITUTIVO PARA LA ADMINISTRACIÓN, UTILIZACIÓN, MANEJO Y CONTROL DE LOS BIENES E INVENTARIOS DEL SECTOR PÚBLICO, Acuerdo de la Contraloría General del Estado 67 REFORMADO: 08-abr.-2020, ?Art. 54.- Procedencia.- En cada área de las entidades u organismos comprendidos en el artículo 1 del presente Reglamento se efectuará la constatación física de los bienes e inventarios, por lo menos una vez al año, en el tercer trimestre de cada ejercicio fiscal?(?).  La constatación física de bienes es liderada por la Coordinación Administrativa y ejecutada por intermedio de la Dirección de Servicios Generales, Contratación y Compras Públicas.

description: FAVOR INDICAR QUIEN ES EL ENCARGADO DE REALIZAR EL INVENTARIO

answer: Estimado usuario, por el giro especifico del negocio, el BIESS no cuenta con materia prima, materiales, mercancías y repuestos.

description: FAVOR INDICAR  SI SE REALIZA UN INVENTARIO COMPLETO CON CHEQUEO FÍSICO DE LOS STOCKS MATERIA PRIMA, MATERIALES, MERCANCÍAS Y REPUESTOS Y DE LOS EQUIPOS?

answer: Estimado usuario, por el giro especifico del negocio, el BIESS no cuenta con compradores y asistentes de compras.

description: FAVOR INDICAR CUALES SON LOS LIMITES A LOS QUE ESTAS SUJETOS LOS COMPRADORES Y  ASISTENTES DE COMPRAS

answer: Estimado usuario, por el giro especifico del negocio, el BIESS no cuenta con compradores y asistentes de compras.

description: FAVOR INDICAR SI LOS COMPRADORES Y  ASISTENTES DE COMPRAS ESTÁN SUJETOS A LÍMITES DE AUTORIZACIÓN?

answer: Estimado usuario, por el giro especifico del negocio del BIESS no cuenta con vendedores.

description: FAVOR INDICAR TODAS LAS ORDENES SON CONFIRMADAS CON LOS VENDEDORES POR ALGUIEN NO ASIGNADO A COMPRAR O RECIBIR?

answer: Estimado usuario, por el giro especifico del negocio del BIESS no cuenta con vendedores.

description: FAVOR INDICAR SI ANTES DE CADA PAGO SON CONCILIADAS LAS ORDENES DE COMPRA Y RECIBOS DE VENTAS Y LA INFORMACIÓN DEL VENDEDOR CON LA LISTA APROBADA DE VENDEDORES POR UNA PERSONA NO ASIGNADA A COMPRAS Y RECIBO?

answer: Estimado usuario, en las oficinas de Montes de Piedad se conceden créditos garantizados con joyas de oro; para lo cual, se emiten contratos de prenda comercial ordinaria, formularios de recaudación, formularios de asignación de dinero en efectivo para cajas, formularios de entrega y salida de efectivo, mismos que son pre impresos.

description: FAVOR INDICAR SI UTILIZA FORMATOS ORDENES DE PAGO, REPORTES DE RECIBOS Y SOLICITUD DE CUPONES DE CHEQUES CON NÚMEROS PREIMPRESOS SERIALES?

answer: Estimado usuario, por el giro especifico del negocio del BIESS no cuenta con vendedores.

description: FAVOR INDICAR SI MANTIENE UNA LISTA DE VENDEDORES APROBADOS

answer: Estimado usuario, Auditoría Interna Bancaria cuenta con el ?Manual de Procedimientos de Auditoría Interna Bancaria? aprobado por el Directorio del Banco.

description: FAVOR INDICAR SI EXISTEN MANUALES DE AUDITORIA Y PROCEDIMIENTOS DE CONTROL

answer: Estimado usuario, Auditoría Interna Bancaria realiza evaluaciones de los sistemas del Banco que incluye código fuente y procesos (Jobs, paquetes, etc.) de bases de datos.

description: FAVOR INDICAR SI LAS AUDITORIAS INTERNAS AUDITAN LAS FACILIDADES DE PROCESAMIENTO ELECTRONICO

answer: Estimado usuario, el Biess no dispone de entidades subsidiarias

description: FAVOR INDICAR SI LAS AUDITORIAS INTERNAS SE REALIZAN A TODAS LAS ENTIDADES SUBSIDIARIAS

answer: Estimado usuario, Auditoría Interna Bancaria no cuenta con sistemas avanzados de soporte a la gestión de auditoría.

description: FAVOR INDICAR CUALES SON LAS LIMITACIONES QUE PRESENTA EL DEPARTAMENTO DE AUDITORIA INTERNA

answer: Estimado usuario, Auditoría Interna Bancaria elabora un Plan de Trabajo Anual en el cual, constan las áreas que serán auditadas, dependiendo de cada revisión o actividad a realizar. Cabe indicar que, se auditan a las áreas a cargo de los procesos gobernantes, sustantivos y adjetivos, en el ámbito de nuestra competencia conforme lo dispuesto en el Código Orgánico Monetario y Financiero en sus artículos 387 y 388.

description: FAVOR INDICAR CUALES SON LAS AREAS QUE  ABARCAN LAS AUDITORIAS INTERNAS DE LA INSTITUCION

answer: Estimado usuario, Auditoría Interna Bancaria realiza auditorías de acuerdo al Plan de Trabajo Anual de la Unidad y los resultados se presentan en informes dirigidos para: i) la Gerencia General y las áreas a cargo de cumplir con las recomendaciones emitidas por Auditoría; así como, son copiados al Presidente del Comité de Auditoría para su conocimiento; ii) el Directorio del Banco para su conocimiento y resolución; y, iii) la Superintendencia de Bancos con la frecuencia establecida en la normativa del Ente de Control.

description: FAVOR INDICAR A QUIEN SE DIRIGEN LOS INFORMES DEL DEPARTAMENTO DE  AUDITORIA INTERNA

answer: Estimado usuario, Auditoría Interna Bancaria realiza auditorías de acuerdo al Plan de Trabajo Anual de la Unidad y los resultados se presentan en informes escritos.

description: FAVOR INDICAR SI EL DEPARTAMENTO DE AUDITORIA INTERNA REALIZA INFORMES ESCRITOS

answer: Estimado usuario, el Biess cuenta con la Unidad de Auditoría Interna Bancaria que, de acuerdo al Estatuto Orgánico por Procesos del Banco, en la estructura organizacional se ubica como proceso adjetivo, que reporta al Directorio del Banco, conforme lo señalado en la normativa interna de la Superintendencia de Bancos del Ecuador.

description: FAVOR INDICAR A QUIEN REPORTA  EL DEPARTAMENTO DE AUDITORIA INTERNA

answer: Estimado usuario, al momento la Dirección de Auditoría Interna está conformada por 14 servidores.

description: FAVOR INDICAR CUANTAS PERSONAS COMPONEN EL DEPARTAMENTO DE AUDITORIA INTERNA

answer: Estimado usuario, la Unidad de Auditoría Interna Bancaria realiza auditorías de acuerdo al Plan de Trabajo Anual, aprobado por el Comité de Auditoría y Directorio del Banco. El Plan contempla los requerimientos normativos emitidos por la Superintendencia de Bancos del Ecuador. Adicionalmente, se ejecutan revisiones imprevistas durante el año requeridas por la Superintendencia de Bancos, Directorio y Comités Especializados del Banco.

description: FAVOR INDICAR CON QUE FRECUENCIA SE HACEN LAS AUDITORIAS INTERNAS

answer: Estimado usuario, el alcance de la revisión de los estados financieros por cada uno de los fondos administrados y el banco como administrador y sus notas respectivas, cumpliendo con lo estipulado en la normativa dictada por el ente rector. limitaciones en el caso de existir observaciones que no puedan ser solventadas por el Banco.

description: FAVOR INDICAR CUAL ES EL ALCANCE Y LAS LIMITACIONES DE QUIEN REALIZA  LAS AUDITORIAS DE LAS CUENTAS

answer: Estimado usuario, por normativa el Biess tiene la obligación de contratar auditorías externas.

description: FAVOR INDICAR QUIEN ES EL RESPONSABLE DE AUDITAR LAS CUENTAS EN CASO DE QUE NO SE REQUIERA AUDITORES EXTERNOS INDEPENDIENTES

answer: Estimado usuario, el BIESS se encuentra adoptando las recomendaciones de los auditores externos en algunos casos se ha establecido Planes de acción de largo plazo.

description: FAVOR EXPLICAR PORQUE  NO SE ADOPTARON LAS RECOMENDACIONES  REALIZADAS POR LOS AUDITORES EXTERNOS

answer: Estimado usuario, las recomendaciones descritas por las firmas auditoras son analizadas y si de ser el caso justificadas, pero son implementadas y monitoreadas por las diferentes áreas del Banco, quienes dan la conformidad para la emisión final de los informes auditados de cada año.

description: FAVOR INDICAR SI LOS AUDITORES EXTERNOS HAN REALIZADOS RECOMENDACIONES QUE NO HAYAN SIDO ADOPTADAS

answer: Estimado usuario, durante el proceso precontractual, la comisión designada para el efecto efectúa el análisis de las ofertas presentadas y determinan los motivos; es decir, la calificación cuyos parámetros están descritos en los respectivos Términos de Referencia.

description: FAVOR INDICAR CUAL FUE EL MOTIVO POR EL CUAL CAMBIARON DE AUDITOR EXTERNO DE LOS ULTIMOS 3 AÑOS

answer: Estimado usuario, de acuerdo a la normativa de la Superintendencia de Bancos, TÍTULO XVII.- CALIFICACIONES OTORGADAS POR LA SUPERINTENDENCIA DE BANCOS CAPÍTULO I.- NORMAS PARA LA CONTRATACIÓN Y FUNCIONAMIENTO DE LAS AUDITORAS EXTERNAS QUE EJERCEN SU ACTIVIDAD EN LAS ENTIDADES SUJETAS AL CONTROL DE LA SUPERINTENDENCIA DE BANCOS SECCIÓN I.- ENTIDADES SUJETAS A LA CONTRATACIÓN DE AUDITORES EXTERNOS, se puede contratar a una firma de auditores externos hasta tres años; es decir, que de acuerdo a los procesos de contratación y a las ofertas presentadas se adjudica al que cumple los requisitos que puede ser la misma firma, siempre y cuando se cumpla con el tiempo establecido en la norma expuesta.

description: FAVOR INDICAR SI HAN CAMBIADO DE AUDITOR EXTERNO LOS ULTIMOS 3 AÑOS

answer: Estimado usuario, las auditorias para tener un mejor desempeño de la razonabilidad del funcionamiento de la entidad auditada, emiten pronunciamiento sobre los procedimientos aplicados en los procesos de control interno.

description: FAVOR INDICAR SI LAS AUDITORIAS EXTERNAS REVISAN LOS SISTEMAS DE CONTROL INTERNO

answer: Estimado usuario, los informes deben ser entregados al administrador del contrato dirigidos al señor gerente general del Biess, y por normativa se remite a la Superintendencia de Bancos.

description: FAVOR INDICAR A QUIEN VA DIRIGIDO EL INFORME DE AUDITORIA

answer: Estimado usuario, los informes de auditoría externa son realizados por escrito.

description: FAVOR INDICAR SI SE REALIZAN INFORMES DE AUDITORIA EXTERNA POR ESCRITO

answer: Estimado usuario, el BIESS no dispone de entidades subsidiarias.

description: FAVOR INDICAR SI LAS AUDITORIAS EXTERNAS SE REALIZAN A TODAS LAS ENTIDADES SUBSIDIARIAS

answer: Estimado las auditorías externas abarcan a todas las áreas del Biess.

description: FAVOR INDICAR  CUALES SON LAS AREAS QUE  ABARCAN LAS AUDITORIAS EXTERNAS DE LA INSTITUCION

answer: La prestación de servicio de ?auditoría externa a los estados financieros del Biess y de los fondos administrados, de manera consolidada e individual, correspondiente al ejercicio económico es de forma anual.

description: FAVOR INDICAR LA FRECUENCIA  CON QUE SE REALIZAN LAS AUDITORIAS A LA INSTITUCION

answer: Los balances correspondientes al año 2024 son auditados por la firma CONSULTORA JIMENEZ ESPINOSA CÍA. LTDA.

description: FAVOR INDICAR EL NOMBRE DE LA COMPAÑIA QUE REALIZA LAS AUDITORIAS A LA INSTITUCION

answer: En atención a las disposiciones emanadas por la Superintendencia de Bancos en el LIBRO I.- NORMAS DE CONTROL PARA LAS ENTIDADES DE LOS SECTORES FINANCIEROS PÚBLICO Y PRIVADO. TÍTULO XVII.- CALIFICACIONES OTORGADAS POR LA SUPERINTENDENCIA DE BANCOS CAPÍTULO I.- NORMAS PARA LA CONTRATACIÓN Y FUNCIONAMIENTO DE LAS AUDITORAS EXTERNAS QUE EJERCEN SU ACTIVIDAD EN LAS ENTIDADES SUJETAS AL CONTROL DE LA SUPERINTENDENCIA DE BANCOS SECCIÓN I.- ENTIDADES SUJETAS A LA CONTRATACIÓN DE AUDITORES EXTERNOS ARTÍCULO 1.- (?) b. Las entidades financieras públicas y aquellas otras entidades públicas que de conformidad con sus propias leyes se encuentran sometidas al control de la Superintendencia de Bancos; Actualmente ya se cuenta con la auditora externa, quien presta el servicio de auditoria para el año 2024 a los estados financieros del BIESS.

description: FAVOR INDICAR SI LAS CUENTAS DE LA ENTIDAD SON AUDITADAS POR UNA COMPAÑÍA INDEPENDIENTE EXTERNA

answer: Respuesta / Aclaración: El deducible de la última contratación es del 10% del siniestro o mínimo $1.000,00.

description: FAVOR DETALLAR EL DEDUCIBLE DE LA POLIZA DE FIDELIDAD DE LA VIGENCIA ANTERIOR

answer: La última póliza contratada fue por el plazo de 365 días, encontrándose actualmente vigente con su última extensión

description: FAVOR DETALLAR EL PERÍODO DE LA POLIZA DE FIDELIDAD DE LA VIGENCIA ANTERIOR

answer: El valor asegurado de la última póliza contratada es de $1.000.000,00.

description: FAVOR DETALLAR EL VALOR ASEGURADO DE LA POLIZA DE FIDELIDAD DE LA VIGENCIA ANTERIOR

answer: La última contratación de la póliza de Fidelidad, es con la Aseguradora Hispana de Seguros y Reaseguros S.A.

description: FAVOR DETALLAR EL NOMBRE DE LA ASEGURADORA  QUE EMITIO  LA POLIZA DE FIDELIDAD DE LA VIGENCIA ANTERIOR

answer: La póliza de fidelidad se ha venido trabajando en los últimos años, siendo la última contratada el 13 de febrero de 2020, la misma que se encuentra vigente.

description: HACE CUANTO TIEMPO SE VIENE TRABAJANDO EL CON LA POLIZA DE FIDELIDAD

answer: No, hasta el momento no se ha interrumpido la póliza de fidelidad que mantiene el BIESS.

description: SE HA INTERRUPIDO LA POLIZA DE FIDELIDAD PARA ALGUNA VIGENCIA

answer: La fecha de inicio de la vigencia de la Póliza de Fidelidad es el 13 de febrero de 2020, hasta la fecha se han realizado varias extensiones de la misma.

description: FECHA DE INICIACION DE COBERTURA DE LA POLIZA DE FIDELIDAD ACTUAL

answer: Estimado usuario, el BIESS ya ha adquirido antes la póliza de fidelidad.

description: ES LA PRIMERA VEZ QUE SE PIDE ESTE TIPO DE SEGURO DE FIDELIDAD

answer: Estimado usuario, al ser información pública, la documentación requerida se la puede descargar en la página web de la Superintendencia de Bancos, en el siguiente enlace:https://www.superbancos.gob.ec/estadisticas/portalestudios/balances-generales/

description: FAVOR ANEXAR LOS ESTADOS FINANCIEROS BALANCE GENERAL Y ESTADO DE PERDIDAS Y GANANCIAS CON SUS RESPECTIVAS NOTAS

description: CONTRATACIÓN DE PÓLIZAS DE SEGUROS PARA BIENES MUEBLES E INMUEBLES, FIDELIDAD Y BBB

awardCriteria: ratedCriteria

procurementMethod: open

eligibilityCriteria: Oferta Económica,Otros Parámetros de Calificación,Experiencia General,Experiencia Específica

mainProcurementCategory: services

procurementMethodDetails: Licitación de Seguros

roles: buyer procuringEntity

region: PICHINCHA

locality: QUITO

countryName: ECUADOR

streetAddress: Av. Rio Amazonas UNION NACIONAL DE PERIODISTAS S/N IÑAQUITO

scheme: EC-RUC

legalName: BANCO DEL INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL

HISPANA DE SEGUROS Y REASEGUROS S.A.

roles: tenderer supplier

region: GUAYAS

locality: GUAYAQUIL

streetAddress: AV. LAS LOMAS CALLE PRIMERA 302 TARQUI

legalName: HISPANA DE SEGUROS Y REASEGUROS S.A.

streetAddress: AV. AMAZONAS JUAN PABLO SANZ N3517 BENALCAZAR

SEGUROS ALIANZA S A

streetAddress: AV. 12 DE OCTUBRE BAQUERIZO MORENO S/N EL BEATERIO

legalName: SEGUROS ALIANZA S A

rationale: CONTRATACIÓN DE PÓLIZAS DE SEGUROS PARA BIENES MUEBLES E INMUEBLES, FIDELIDAD Y BBB

status: terminated

initiationType: tender