{"uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/ocds/record/ocds-03ad3f-466843-1", "publishedDate": "2026-11-14T03:09:07Z", "publisher": {"name": "Direcci\u00f3n Nacional de Contrataciones P\u00fablicas, Paraguay"}, "license": "https://creativecommons.org/licenses/by/4.0/", "publicationPolicy": "https://www.contrataciones.gov.py/datos/legal", "version": "1.1", "extensions": ["https://raw.githubusercontent.com/open-contracting-extensions/ocds_budget_breakdown_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_budget_and_spend_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_lots_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_enquiry_extension/master/extension.json", "https://raw.githubusercontent.com/sdd1982/enquiriesAddress/master/extension.json", "https://raw.githubusercontent.com/sdd1982/legalEntityTypeDetail/master/extension.json", "https://raw.githubusercontent.com/gitMHOCDS/transactions/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_investmentproject_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_clarification_meetings_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_item_attributes_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_items_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_contract_suppliers_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_partyDetails_scale_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_location_extension/v1.1.4/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_activityType_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_tender_notifiedsuppliers_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_tender_lots_details_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_memberOf_extension/master/extension.json", "https://raw.githubusercontent.com/portaledcahn/ocds_tenderDatePublished_extension/master/extension.json", "https://raw.githubusercontent.com/INAImexico/ocds_guarantees_extension/master/extension.json", "https://bitbucket.org/ONCAETI/ocds_releasesource_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_requirements_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_bidOpening_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_coveredBy_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_qualification_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_publicEntitiesDetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_items_subItems_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_statusdetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_mainProcurementCategoryDetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_identifier_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_estimatedDate_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_participationFee_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_amendments_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_lot_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_transaction_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_financialprogress_financialcode_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_categories_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_complaints_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_item_minQuantity_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_implementation_purchaseOrder_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_document_type_details/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_cancellations_amendments_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_milestone_documents_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_techniques_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_bid_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_bid_items_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_auctions_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_secondStage_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_beneficiaries_extension/raw/master/extension.json", "https://raw.githubusercontent.com/Crown-Commercial-Service/ocds_tender_suitability_extension/main/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_subcontracting_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_partyDetails_scale_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_organizationClassification_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_sustainability_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_implementation_reportedpayment_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_milestone_deliveries_extension/raw/master/extension.json"], "records": [{"ocid": "ocds-03ad3f-466843-1", "releases": [{"date": "2026-09-15T09:33:46-04:00", "tag": ["planning", "tender", "award", "contract", "implementation"], "url": "https://www.contrataciones.gov.py/datos/api/v3/doc/ocds/releases/id/1f042e11-bd71-6b5e-a332-d75fe00defce-1789464826"}, {"date": "2025-12-11T15:55:37-04:00", "tag": ["planning", "tender", "award", "contract", "implementation"], "url": "https://www.contrataciones.gov.py/datos/api/v3/doc/ocds/releases/id/1f042e11-bd71-6b5e-a332-d75fe00defce-1765468537"}], "compiledRelease": {"id": "1f042e11-bd71-6b5e-a332-d75fe00defce-1789464826", "awards": [{"id": "1f0c6634-ef53-6b6e-ba94-c93c2e8ae945", "status": "active", "statusDetails": "publicado", "date": "2025-11-18T00:00:00-04:00", "value": {"amount": 3309000000, "currency": "PYG"}, "suppliers": [{"name": "ENERGY IN MOTION SA", "id": "PY-RUC-80115251-8"}], "documents": [{"id": "1f0c664e-a894-665a-b0e6-cd43be723717", "datePublished": "2025-11-20T20:01:58-04:00", "title": "acta-de-apertura-691f9de62fa51.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/281b95f1-ec4a-4c90-b189-ef1106e8510e/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "1f0c664b-7cb2-608a-889f-cdde2b99dd7a", "datePublished": "2025-11-20T20:00:33-04:00", "title": "nota-uoc-192303519720251120193838-691f9d9109b3b.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/96ca1c87-a524-4d49-89d8-7116ba356a2e/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "1f0c6646-89f0-68fa-a61d-97def50c25bc", "datePublished": "2025-11-20T19:58:20-04:00", "title": "cuadro-comparativo-691f9d0c37fd4.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/b575f891-d33a-4dd5-8c6f-2d5e4fcc925e/download", "language": "es", "documentTypeDetails": "Cuadro Comparativo de Ofertas"}, {"id": "dix2iRRDbik=", "title": "URL de la Adjudicaci\u00f3n", "url": "https://www.contrataciones.gov.py/licitaciones/adjudicacion/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/resumen-adjudicacion.html", "language": "es", "documentType": "awardNotice", "format": "text/html"}, {"id": "1f0c664c-713c-666e-8889-f5f83cffdf5a", "datePublished": "2025-11-20T20:00:58-04:00", "title": "anexos-691f9daa939a6.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/75fe5f42-6862-4d25-ba63-2fac1db52397/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "1f0c664b-d4f0-6c1a-8b21-0bc38ed4ae07", "datePublished": "2025-11-20T20:00:42-04:00", "title": "notificacion-691f9d9a46e5f.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/dd31517a-0e62-49ab-baff-b1eccbfdeeca/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "1f0c6645-fc1b-6106-9771-2d528e966a62", "datePublished": "2025-11-20T19:58:05-04:00", "title": "rcp8821-lpn-n-1923-2025-adjudicacion-id123220411-691f9cfd5735b.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/bbdc3977-c0c6-424c-afe6-76a6455a45a6/download", "language": "es", "documentType": "awardNotice", "documentTypeDetails": "Resoluci\u00f3n de Adjudicaci\u00f3n"}, {"id": "1f0c6646-f27f-6966-84a7-c5784433b2c5", "datePublished": "2025-11-20T19:58:31-04:00", "title": "informe-de-evaluacion-691f9d172ebea.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/4f10e014-209a-4eda-99e7-e3717fffa376/download", "language": "es", "documentTypeDetails": "Informe de Evaluaci\u00f3n"}, {"id": "1f0c664d-589a-67ae-b7ea-07509ffaa15f", "datePublished": "2025-11-20T20:01:23-04:00", "title": "documentos-de-aclaracion-691f9dc2c9f98.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/2f5d634a-be45-42d4-82e5-bbb41e250b21/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "1f0c664c-b79f-6aa2-bcf5-a1ed26311ed3", "datePublished": "2025-11-20T20:01:06-04:00", "title": "cdp-691f9db211ae7.pdf", "url": "https://www.contrataciones.gov.py/api/resultado/1f0c661a-2e37-6b0c-9cfe-a7f0735d2619/files/6d9be5a4-7473-4a51-aaba-005760f4806f/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}], "items": [{"id": "1f072bf4-b231-6c38-8341-d5bbb143bb61", "description": "Suscripci\u00f3n de Licencias de Firewall de Aplicaciones WEB (WAF)", "classification": {"scheme": "catalogoNivel5DNCP", "id": "43233004-9995", "description": "Licencia para firewall", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n5/43233004-9995"}, "additionalClassifications": [{"scheme": "UNSPSC", "id": "43233004", "description": "Software de sistema operativo", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43233004"}], "quantity": 1, "unit": {"name": "Unidad", "id": "UNI", "value": {"amount": 3309000000, "currency": "PYG"}}, "relatedLot": "1f0430ae-3ddb-680a-9478-897e250305bf", "attributes": [{"value": "Israel", "name": "Procedencia", "id": "1"}, {"value": "Radware", "name": "Fabricante", "id": "3"}, {"value": "Radware", "name": "Marca", "id": "4"}, {"name": "Orden", "value": "1", "id": "7"}, {"name": "nro_certificado_origen_nacional", "value": "205785", "id": "340"}]}]}], "tender": {"id": "1f042e11-bd71-6b5e-a332-d75fe00defce", "coveredBy": ["oferta_electronica"], "title": "Lp1923-25 Adquisici\u00f3n de Licenciamiento y Soporte de Soluci\u00f3n de Ciberseguridad WAAP para Protecci\u00f3n contra Ataques en Capa de Aplicaci\u00f3n Weben Nube, tambi\u00e9n conocido como Cloud WAAP (WEB APPLICATION FIREWALL + API PROTECTION + BOT MANAGEMENT)", "status": "complete", "awardCriteria": "priceOnly", "awardCriteriaDetails": "Por Total", "submissionMethod": ["inPerson"], "bidOpening": {"date": "2025-10-07T09:00:00-04:00", "address": {"streetAddress": "A trav\u00e9s del portal, Apertura electr\u00f3nica"}}, "submissionMethodDetails": "Lugar entrega ofertas: A trav\u00e9s del portal, Oferta electr\u00f3nica", "eligibilityCriteria": "Restricciones: Podr\u00e1n participar de este procedimiento, las personas f\u00edsicas, jur\u00eddicas y/o consorcio, constituidos o con acuerdo de intenci\u00f3n, inscriptos en el Registro de Proveedores del Estado. Los oferentes domiciliados en la Rep\u00fablica del Paraguay, que pretendan participar en un procedimiento de contrataci\u00f3n, no deber\u00e1n estar comprendidos en las prohibiciones o limitaciones para presentar propuestas y contratar con el Estado, establecidas en el Art\u00edculo 21 de la Ley N\u00b0 7021/22 \"DE SUMINISTROS Y CONTRATACIONES PUBLICAS\".", "statusDetails": "Adjudicada", "enquiriesAddress": {"streetAddress": "A trav\u00e9s del Sistema de Informaci\u00f3n de las Contrataciones P\u00fablicas de la DNCP"}, "clarificationMeetings": [{"address": {"streetAddress": "No Aplica"}, "id": "1"}], "mainProcurementCategoryDetails": "Bienes - Tecnologias de Informacion, Telecomunicaciones y Radiodifusiones", "hasEnquiries": false, "value": {"amount": 2902855027, "currency": "PYG"}, "datePublished": "2025-08-28T13:56:51-04:00", "tenderPeriod": {"startDate": "2025-08-28T13:56:51-04:00", "endDate": "2025-10-07T09:00:00-04:00", "durationInDays": 39}, "awardPeriod": {"startDate": "2025-10-07T09:00:00-04:00"}, "enquiryPeriod": {"endDate": "2025-10-01T12:00:00-04:00", "startDate": "2025-08-28T13:56:51-04:00", "durationInDays": 33}, "mainProcurementCategory": "services", "additionalProcurementCategories": ["services"], "procurementMethod": "open", "procurementMethodDetails": "Licitaci\u00f3n P\u00fablica Nacional", "procuringEntity": {"id": "DNCP-SICP-CODE-167", "name": "Administraci\u00f3n Nacional de Electricidad (ANDE)"}, "criteria": [{"id": "1", "title": "Garant\u00eda de Mantenimiento de Ofertas", "description": "Los oferentes, proveedores o contratistas deber\u00e1n garantizar la seriedad de sus ofertas, mediante la garant\u00eda de mantenimiento de la oferta", "source": "tenderer", "requirementGroups": [{"id": "1-1", "description": "La garant\u00eda debe ser de un cierto porcentaje, periodo y tipo", "requirements": [{"id": "1-1-1", "title": "Porcentaje de la garantia", "expectedValue": "5"}, {"id": "1-1-2", "title": "Validez de la garantia en d\u00edas", "expectedValue": "150"}]}]}], "enquiries": [{"id": "6dffcc508c4fee7eedbf619783a12650-1", "date": "2025-09-09T21:48:24-04:00", "title": "Especificaciones T\u00e9cnicas: La soluci\u00f3n debe incluir protecci\u00f3n para 10 aplicaciones como m\u00ednimo y con ancho de banda  superior a 100 Mbps", "description": "En el PLIEGO DE BASES Y CONDICIONES, en la secci\u00f3n Suministros requeridos \u2013 especificaciones t\u00e9cnicas. El item 5 del Detalle de los bienes y/o servicios dice: \"La soluci\u00f3n debe incluir protecci\u00f3n para 10 aplicaciones como m\u00ednimo y con ancho de banda  superior a 100 Mbps\". Solicitamos amablemente a la convocante aclare si la soluci\u00f3n debe considerarse para hasta 100Mbps. Suponiendo el caso que una oferta sea hasta 101Mbps no ser\u00e1 igual a una oferta de 1000Mbps.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:11:55-04:00"}, {"id": "51f4f97620d01a06d5ab51d8b53598fd-1", "date": "2025-09-10T11:59:32-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 condici\u00f3n que la soluci\u00f3n cuente con soporte t\u00e9cnico directo 24x7 en idioma espa\u00f1ol y portugu\u00e9s, garantizando cobertura regional y evitando dependencia de terceros.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:53:54-04:00"}, {"id": "c5587f75228c1194ddcda3d8b8128993-1", "date": "2025-09-30T11:31:34-04:00", "title": "Protecci\u00f3n de APIs y aplicaciones Waap", "description": "Adem\u00e1s de las 10 aplicaciones m\u00ednimas, \u00bfprev\u00e9n un uso intensivo de APIs (REST/GraphQL) que requiera discovery autom\u00e1tico y schema enforcement, o el foco principal estar\u00e1 en aplicaciones web tradicionales?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Se prev\u00e9 un uso intensivo de APIs REST/GraphQL, por lo que se requiere discovery autom\u00e1tico y schema enforcement.", "dateAnswered": "2025-10-02T14:36:36-04:00"}, {"id": "43477aa614e4526371fb538981721012-1", "date": "2025-09-09T11:54:58-04:00", "title": "9) Modelo de integraci\u00f3n \u201cbasado en API, sin cambios de DNS o BGP\u201d", "description": "Solicitamos a la convocante considerar modificar el requerimiento:\n\n **\"La soluci\u00f3n debe soportar un modelo de integraci\u00f3n basado en API que no requiera cambios de DNS o BGP para proteger las aplicaciones y que cuente con las siguientes caracter\u00edsticas:\nEn la arquitectura basada en API no se requiere compartir el certificado digital.\nEn la arquitectura basada en API los requerimientos van directamente a la aplicaci\u00f3n.\"**\n\n\nDado que se enfoca \u00fanicamente en el patr\u00f3n de integraci\u00f3n y no incorpora atributos cr\u00edticos de una soluci\u00f3n WAAP en la nube, tales como disponibilidad del servicio, presencia regional (PoPs) y mecanismos de continuidad operativa ante la ca\u00edda de un punto de presencia.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene el requisito de integraci\u00f3n basada en API sin cambios de DNS/BGP, por ser un modelo seguro y eficiente. ", "dateAnswered": "2025-09-17T13:31:56-04:00"}, {"id": "b7d639a88be8ccc6eb92a1649baa03d7-1", "date": "2025-09-30T18:37:49-04:00", "title": "Punto 28 (Descubrimiento de API por machine learning con generaci\u00f3n de OpenAPI)", "description": "El soporte obligatorio de machine learning para descubrimiento de APIs constituye una funcionalidad avanzada y de nicho, disponible \u00fanicamente en un fabricante. Imponerlo como obligatorio restringe la concurrencia y genera riesgos operativos, ya que estos mecanismos pueden producir falsos positivos/negativos y requerir entrenamiento adicional antes de la puesta en marcha.\nSolicitud: Que este punto se establezca como opcional, aceptando mecanismos de descubrimiento convencionales (manuales, CI/CD, integraci\u00f3n con repositorios) como alternativa v\u00e1lida.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Los \u00edtems 23, 24, 25, 27, 28 y 67 son obligatorios seg\u00fan las EETT y no pueden ser considerados opcionales. Su cumplimiento es esencial para garantizar la protecci\u00f3n integral WAAP solicitada.", "dateAnswered": "2025-10-02T14:36:15-04:00"}, {"id": "23f655f887a1c5346897e4e28e57a596-1", "date": "2025-09-10T11:59:10-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Buenos d\u00edas, consultamos si ser\u00e1 requisito que la soluci\u00f3n incluya un \u00fanico licenciamiento centralizado (WAAP) que cubra simult\u00e1neamente WAF, API Security, Bot Management, DDoS Mitigation y Attack Analytics, en lugar de separar los m\u00f3dulos por SKU, de manera a simplificar la administraci\u00f3n y evitar sobrecostos en m\u00f3dulos adicionales.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:51:27-04:00"}, {"id": "2ee803bfa3325c99d8d6ff30677d926b-1", "date": "2025-09-29T18:53:48-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 14", "description": "En item 14 de las EETT dice: \"Debe proveer protecci\u00f3n basada en modelos de seguridad positivo que eval\u00fae los requerimientos hacia la aplicaci\u00f3n, contra una lista que contenga la URI y m\u00e9todos permitidos, bloqueando todos aquellos requerimientos que no se encuentren expl\u00edcitamente definidos.\" Consulta: Cuando indica \"modelo de seguridad positivo\", y posteriormente menciona una \"lista de URI y metodos permitidos\". Se refiere a una lista blanca o positivo indica acciones de seguridad personalizadas que indicar\u00e1 la convocante ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Correcto, el modelo de seguridad positivo se implementa mediante una lista blanca de URI y m\u00e9todos permitidos. La convocante proporcionar\u00e1 la lista base durante la implementaci\u00f3n.", "dateAnswered": "2025-10-02T14:37:53-04:00"}, {"id": "a188a763d054bc2777242c532c28b31b-1", "date": "2025-09-09T11:52:56-04:00", "title": "1) Datos sensibles / mensajes de error", "description": "Solicitamos a la convocante considerar modificar el requerimiento \u201cDebe incluir una protecci\u00f3n que enmascare o bloquee informaci\u00f3n confidencial proveniente de la aplicaci\u00f3n incluyendo mensajes de errores del servidor y n\u00famero de tarjetas de cr\u00e9dito.\u201d porque al listar \u201cn\u00famero de tarjetas de cr\u00e9dito\u201d se introduce una categor\u00eda espec\u00edfica de datos que puede restringir soluciones equivalentes y mezclar requisitos de DLP con controles de WAAP. Proponemos mantener la exigencia de enmascaramiento/bloqueo de mensajes de error del servidor, sin enumerar tipos de datos particulares, a fin de preservar la neutralidad tecnol\u00f3gica.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:06-04:00"}, {"id": "3843d84bc84cfbf2c3255d3efd3eb3e8-1", "date": "2025-09-09T18:06:14-04:00", "title": "EETT", "description": "para la solicitud 91\tEl proveedor local deber\u00e1 contar como m\u00ednimo con 2 t\u00e9cnicos certificados con las certificaciones del producto vigente a la fecha de apertura de ofertas\nConsultamos amablemente si ser\u00e1n aceptadas certificaciones del fabricante para demostrar la capacidad t\u00e9cnica.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:38:00-04:00"}, {"id": "ca2d03da47cd5c150c56c19722cf770f-1", "date": "2025-09-09T19:56:17-04:00", "title": "15) El Pliego de Bases y Condiciones exige lo siguiente:", "description": "\"La soluci\u00f3n debe soportar un modelo de integraci\u00f3n basado en API que no requiera cambios de DNS o BGP para proteger las aplicaciones y que cuente con las siguientes caracter\u00edsticas:\nEn la arquitectura basada en API no se requiere compartir el certificado digital.\nEn la arquitectura basada en API los requerimientos van directamente a la aplicaci\u00f3n.\u201d\nAl respecto, la redacci\u00f3n actual limita la integraci\u00f3n \u00fanicamente al modelo API sin cambios de DNS o BGP, lo cual restringe la participaci\u00f3n de soluciones disponibles en el mercado que emplean un modelo de protecci\u00f3n basado en redireccionamiento de tr\u00e1fico mediante cambios controlados de DNS. Este enfoque es ampliamente utilizado en arquitecturas WAAP en la nube y habilita atributos cr\u00edticos como balanceo global, continuidad operativa y resiliencia multi-PoP.\nAdicionalmente, consideramos fundamental que la especificaci\u00f3n contemple la presencia regional a trav\u00e9s de m\u00faltiples puntos de presencia (PoPs), incluyendo al menos un PoP local en Paraguay, a fin de garantizar baja latencia, mayor disponibilidad y la posibilidad de desv\u00edo autom\u00e1tico del tr\u00e1fico hacia PoPs regionales en caso de fallas. Esta condici\u00f3n asegura que el servicio mantenga su operaci\u00f3n aun ante la ca\u00edda de un PoP espec\u00edfico, reforzando la resiliencia y continuidad de la soluci\u00f3n.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:38:37-04:00"}, {"id": "8f1f9f449d03e12dcb455bd38443cc82-1", "date": "2025-09-30T09:15:54-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 6", "description": "En item 6 de las EETT, consulta:a) Qu\u00e9 elementos de la aplicacion se pueden personalizar o estan permitidos (URI, headers, m\u00e9todos)?, b) Se pueden duplicar pol\u00edticas entre aplicaciones?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1.", "dateAnswered": "2025-10-02T14:37:01-04:00"}, {"id": "c98167c8b2cf6d5803583ae3bb013048-1", "date": "2025-09-12T14:33:07-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 requisito que la soluci\u00f3n deba incluir de forma nativa un sistema de reputaci\u00f3n global de IPs y amenazas basado en inteligencia de m\u00e1s de 1 trill\u00f3n de transacciones diarias, para garantizar m\u00e1xima precisi\u00f3n en la detecci\u00f3n de ataques.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:55:39-04:00"}, {"id": "ceb4e62247e4733ab2254ad6b4df1690-1", "date": "2025-09-10T11:21:38-04:00", "title": "T\u00e9cnicos certificados", "description": "En el punto 91 de las Especificaciones T\u00e9cnicas del PBC, se requiere contar como m\u00ednimo con 2 t\u00e9cnicos certificados.\nSe solicita respetuosamente a la convocante aceptar como m\u00ednimo 1 t\u00e9cnico certificado para el proveedor local, considerando que en el punto 90 de las EETT ya se exige que el soporte del fabricante de las tecnolog\u00edas consideradas debe incluir un Responsable de Cuenta T\u00e9cnica dedicado exclusivamente para ANDE.\nLa obligaci\u00f3n de contar con dos t\u00e9cnicos certificados puede restringir la participaci\u00f3n de oferentes, adem\u00e1s, ya se requiere que el fabricante de la tecnolog\u00eda incluya un Responsable de Cuenta T\u00e9cnica (TAM) dedicado exclusivamente para ANDE, lo que asegura la disponibilidad de soporte avanzado, especializado y prioritario. Un t\u00e9cnico certificado local, sumado al Responsable de Cuenta T\u00e9cnica del fabricante, es suficiente para garantizar la instalaci\u00f3n, soporte y mantenimiento adecuados de la soluci\u00f3n. Lo requerido es en concordancia con el art\u00edculo Art. 45 de la Ley N\u00b0 7021/22 que dispone: \u201cEn los procedimientos de contrataci\u00f3n ser\u00e1 obligaci\u00f3n de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza espec\u00edfica del contrato con el objeto de que concurra el mayor n\u00famero de Oferentes\u201d.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene el requerimiento de al menos 2 t\u00e9cnicos certificados por el fabricante, dado el car\u00e1cter cr\u00edtico del servicio y la necesidad de garantizar redundancia en la capacidad t\u00e9cnica local.", "dateAnswered": "2025-09-17T13:44:21-04:00"}, {"id": "d1b82db2be456e8fe5d75c269cc3169b-1", "date": "2025-09-30T11:31:47-04:00", "title": "Integracion Waap", "description": "En los requerimientos se menciona tanto la integraci\u00f3n v\u00eda DNS como la posibilidad opcional de API. \u00bfCu\u00e1l es el m\u00e9todo que esperan priorizar en este proyecto?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Se priorizar\u00e1 la integraci\u00f3n v\u00eda DNS, aunque debe estar disponible la opci\u00f3n basada en API.", "dateAnswered": "2025-10-02T14:36:31-04:00"}, {"id": "3c161fca49554244d73c53c0be6cf198-1", "date": "2025-09-10T11:20:41-04:00", "title": "Especificaciones T\u00e9cnicas / Punto 92", "description": "En el PBC se solicita: \u201cLos t\u00e9cnicos certificados deben ser personales dependientes de la Empresa Oferente, se deben acompa\u00f1ar certificados de inscripci\u00f3n en IPS\u201d.\nCONSULTA: solicitamos amablemente a la convocante aceptar tambi\u00e9n como evidencia documental la copia de contrato laboral con las facturas correspondientes para el personal t\u00e9cnico solicitado, es decir, evidenciadas con los certificados de inscripci\u00f3n en IPS y/o contrato laboral con facturas. La exigencia exclusiva de inscripci\u00f3n en IPS restringe innecesariamente la participaci\u00f3n de oferentes que cuentan con personal t\u00e9cnico calificado bajo otras modalidades de contrataci\u00f3n legalmente v\u00e1lidas, como los contratos laborales a plazo determinado o los contratos de prestaci\u00f3n de servicios profesionales.\nEntendemos que la finalidad del requisito es asegurar la disponibilidad real y comprobada de personal id\u00f3neo, lo cual igualmente queda garantizado con la propuesta alternativa planteada. Ampliar las formas de evidencia favorece la libre concurrencia y la igualdad de oportunidades entre oferentes, en concordancia con los principios que rigen los procesos de contrataci\u00f3n p\u00fablica.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:43:05-04:00"}, {"id": "a1f54c49ba5d7e7ad5a709b4caca0629-1", "date": "2025-09-16T08:43:42-04:00", "title": "Solicitud de ampliacion de plazos", "description": "Solicitamos ampliacion de plazos de 10 dias para presentar la oferta, debido a la complejidad y la cantidad de consultas a responder.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a los plazos establecidos en el SICP (Sistema de Informaci\u00f3n de las Contrataciones P\u00fablicas). ", "dateAnswered": "2025-09-17T13:56:51-04:00"}, {"id": "903f1c0a1376ed61718454bb8cef745f-1", "date": "2025-09-09T11:55:40-04:00", "title": "11) M\u00e9trica de solicitudes (requests)", "description": "Solicitamos el total de solicitudes mensuales y los picos de RPS (tanto global como por aplicaci\u00f3n). Esta informaci\u00f3n es crucial, ya que ciertos m\u00f3dulos, como la gesti\u00f3n de bots y la limitaci\u00f3n de tasas (rate limiting), se licencian por volumen de solicitudes o picos de RPS.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: La cantidad aproximada de solicitudes mensuales global seria de \u00b125.000.000", "dateAnswered": "2025-09-25T09:10:21-04:00"}, {"id": "e294a253b8ec84ecd97e21782574a39c-1", "date": "2025-09-09T18:05:29-04:00", "title": "EETT", "description": "Donde DICE: \n23\tLa soluci\u00f3n debe contar con un mecanismo que permita visualizar los subdominios y/o URLs que invocan los scripts de java (JS) desde el navegador de los usuarios que consumen las aplicaciones, as\u00ed como el nivel de amenaza de los mismos y si es que estos cuentan o no con certificados de seguridad.\nSolicitamos amablemente este requerimiento pueda contemplar alternativas de soluciones como HTTP Header Protection, CSRF Protection, MiTB Defense, Cookie Security y Bot Mitigation.\nEl objetivo principal del requerimiento es proteger la integridad de las aplicaciones frente a amenazas en el navegador del usuario y la ejecuci\u00f3n de scripts externos.\nLos mecanismos mencionados (HTTP headers, CSRF, MiTB Defense, Cookie Security, Bot Mitigation) cumplen la misma funci\u00f3n de prevenci\u00f3n de explotaci\u00f3n de scripts, robo de datos o manipulaci\u00f3n del navegador.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:34:11-04:00"}, {"id": "7d4cbcfcdcdfc5be7f8f17265f51cd5d-1", "date": "2025-09-09T18:06:09-04:00", "title": "EETT", "description": "Donde DICE: \n88\tEl servicio debe contar, como m\u00ednimo, con los siguientes est\u00e1ndares de seguridad y calidad:\n\t- ISO/IEC 27001:2013 (Information Security Management Systems).\n\t- ISO/IEC 27032:2012 (Security Techniques -- Guidelines for Cybersecurity)\n\t- ISO 27017:2015 (Information Security for Cloud Services)\n\t- ISO 27018:2014 (Information Security Protection of Personally identifiable information (PII) in public clouds)\nSolicitamos amablemente aceptar cumplimiento de uno de los requerimientos dejando la solicitud como 27001 y/o 27032 y/o 27017 y/o 27018.\nLos est\u00e1ndares ISO/IEC 27001, 27032, 27017 y 27018 corresponden todos al \u00e1mbito de la seguridad de la informaci\u00f3n, la ciberseguridad y la protecci\u00f3n de datos en servicios en la nube, pero tienen alcances espec\u00edficos y en muchos casos complementarios. Exigir el cumplimiento simult\u00e1neo de los cuatro introduce una barrera excesiva, dado que cada uno por s\u00ed mismo, o en combinaci\u00f3n con otro, ya garantiza un marco robusto de seguridad reconocido internacionalmente. Por ejemplo, la certificaci\u00f3n ISO 27001 asegura la gesti\u00f3n integral de la seguridad de la informaci\u00f3n; la ISO 27017 y 27018 extienden controles espec\u00edficos a entornos cloud y protecci\u00f3n de datos personales; y la ISO 27032 aporta lineamientos de ciberseguridad. Por lo tanto, permitir que el oferente acredite al menos una de estas certificaciones \u2014o una combinaci\u00f3n parcial\u2014 asegura igualmente el cumplimiento de buenas pr\u00e1cticas internacionales sin excluir soluciones t\u00e9cnicamente s\u00f3lidas.\nDonde DICE: \n88\tEl servicio debe contar, como m\u00ednimo, con los siguientes est\u00e1ndares de seguridad y calidad:\n\t- ISO/IEC 27001:2013 (Information Security Management Systems).\n\t- ISO/IEC 27032:2012 (Security Techniques -- Guidelines for Cybersecurity)\n\t- ISO 27017:2015 (Information Security for Cloud Services)\n\t- ISO 27018:2014 (Information Security Protection of Personally identifiable information (PII) in public clouds)\nSolicitamos amablemente aceptar cumplimiento de uno de los requerimientos dejando la solicitud como 27001 y/o 27032 y/o 27017 y/o 27018.\nLos est\u00e1ndares ISO/IEC 27001, 27032, 27017 y 27018 corresponden todos al \u00e1mbito de la seguridad de la informaci\u00f3n, la ciberseguridad y la protecci\u00f3n de datos en servicios en la nube, pero tienen alcances espec\u00edficos y en muchos casos complementarios. Exigir el cumplimiento simult\u00e1neo de los cuatro introduce una barrera excesiva, dado que cada uno por s\u00ed mismo, o en combinaci\u00f3n con otro, ya garantiza un marco robusto de seguridad reconocido internacionalmente. Por ejemplo, la certificaci\u00f3n ISO 27001 asegura la gesti\u00f3n integral de la seguridad de la informaci\u00f3n; la ISO 27017 y 27018 extienden controles espec\u00edficos a entornos cloud y protecci\u00f3n de datos personales; y la ISO 27032 aporta lineamientos de ciberseguridad. Por lo tanto, permitir que el oferente acredite al menos una de estas certificaciones \u2014o una combinaci\u00f3n parcial\u2014 asegura igualmente el cumplimiento de buenas pr\u00e1cticas internacionales sin excluir soluciones t\u00e9cnicamente s\u00f3lidas.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:11:38-04:00"}, {"id": "3df3ae00d20991dc46d82887d5545400-1", "date": "2025-09-09T11:54:30-04:00", "title": "7) Implementaci\u00f3n y materiales del fabricante", "description": "Solicitamos a la convocante considerar modificar el requerimiento \"El servicio administrado debe proporcionar asistencia durante la fase de implementaci\u00f3n de las aplicaciones por parte del fabricante.\nEl proveedor deber\u00e1 dar acceso web y/o entregar los manuales de uso u otros materiales requeridos para la utilizaci\u00f3n del software adquirido.\"\nporque asigna la implementaci\u00f3n al fabricante y puede limitar la competencia. Solicitamos aclarar que la implementaci\u00f3n ser\u00e1 responsabilidad del proveedor adjudicado, en coordinaci\u00f3n con el cliente, incluyendo transferencia de conocimiento y provisi\u00f3n de documentaci\u00f3n/acceso web necesarios.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se aclara que la implementaci\u00f3n ser\u00e1 responsabilidad del proveedor adjudicado con asistencia del fabricante, en coordinaci\u00f3n con el cliente, incluyendo transferencia de conocimiento y provisi\u00f3n de documentaci\u00f3n/acceso web necesarios.", "dateAnswered": "2025-09-17T13:31:20-04:00"}, {"id": "ead2a944477d92a31125889425e4ebf6-1", "date": "2025-09-30T08:58:15-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 2", "description": "En item 2 de las EETT consulta: 1) se pueden compartir certificados digitales en este modelo?, 2)  Los requerimientos van directamente hacia la aplicaci\u00f3n sin pasar por intermediarios?, 3) Que medidas de seguridad se deben considerar en este flujo API-directo ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. No se comparten certificados en el modelo basado en API (\u00edtem 2). Las solicitudes van directo a la aplicaci\u00f3n. Debe implementarse autenticaci\u00f3n, cifrado y monitoreo continuo.", "dateAnswered": "2025-10-02T14:37:14-04:00"}, {"id": "3f763b2ecab11070ba11fd4457bf804a-1", "date": "2025-09-30T09:08:16-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 5", "description": "En item 5 de las EETT, consulta: a) C\u00f3mo se escala en terminos tecnicos y economicos cuando aumentas las aplicaciones y el ancho de banda requerido no satisface?, b) Existen l\u00edmites de throughput por aplicaci\u00f3n?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. ", "dateAnswered": "2025-10-02T14:37:04-04:00"}, {"id": "bb86353ca7a05a44c70088a8471fd58c-1", "date": "2025-09-30T09:04:11-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 3", "description": "En item 3 de las EETT, consulta: Como se debe tratar las vulnerabilidades nuevas no catalogadas ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. La soluci\u00f3n debe detectar y bloquear vulneraciones bas\u00e1ndose en comportamiento an\u00f3malo y aprendizaje autom\u00e1tico, no solo en firmas conocidas.", "dateAnswered": "2025-10-02T14:37:11-04:00"}, {"id": "4fc1c8edfd63ee3ffb825804a63d8725-1", "date": "2025-09-19T06:34:25-04:00", "title": "Plazo de Contratacion", "description": "Favor Indicar claramente en dias, el plazo de contratacion del Servicio Waap. \n1) En el PBC en: \"DATOS DE LA CONVOCATORIA, item. Tiempo de funcionamiento de los bienes\", se indica \"No Aplica\".\n2) Posteriormente en: \"CONDICIONES CONTRACTUALES, Item: Periodo de validez de la Garant\u00eda de Cumplimiento de Contrato\", se indica 2.1) \"Plazo de Garant\u00eda de los Bienes; Mil noventa y cinco (1095) d\u00edas corridos\", para posteriomente indicar 2.2) \"Totalizando la cobertura de dicha garant\u00eda ... la vigencia del contrato: Mil doscientos quince (1215) d\u00edas corridos\" a la cual a esta ultima se deberia restar los 30 dias plazo de entrega + m\u00e1s treinta (30) d\u00edas corridos posteriores al plazo de vigencia, dando 1215-30-30 = 1.115 dias. \nPor tanto existe una diferencia entre 1.095 dias y 1.115, de 60 dias.\nUna respuesta clara, ayuda a determinar correctamente el precio a ser ofertado.\nGracias", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. El plazo de contrataci\u00f3n del servicio WAAP ser\u00e1 de 1.215 d\u00edas corridos, conforme a lo establecido en las Condiciones Contractuales. Este plazo incluye la vigencia completa del contrato.", "dateAnswered": "2025-10-02T14:38:15-04:00"}, {"id": "fbf80f2d9605a8c77a74b6e70f93cbf3-1", "date": "2025-09-30T18:42:07-04:00", "title": "Riesgos con mecanismos de seguridad Client-Side", "description": "Cuando se implementan soluciones WAAP con mecanismos de seguridad Client-Side, surgen inconvenientes t\u00e9cnicos y riesgos operativos que deben ser considerados, tales como:\n1.\tFragmentaci\u00f3n de seguridad: integraci\u00f3n incompleta entre WAAP y client-side (ej. CSP, reCAPTCHA, JS de protecci\u00f3n).\n2.\tFalsos positivos y negativos: headers y payloads no est\u00e1ndar que generan bloqueos indebidos o dejan pasar tr\u00e1fico malicioso.\n3.\tDependencia del navegador y dispositivo: fallas en navegadores obsoletos o m\u00f3viles.\n4.\tRiesgos de manipulaci\u00f3n del cliente: atacantes que alteran o deshabilitan scripts client-side.\n5.\tProblemas de rendimiento y experiencia de usuario: mayor latencia y errores en funcionalidades leg\u00edtimas.\n6.\tDesalineaci\u00f3n en actualizaciones: incompatibilidades entre versiones que pueden derivar en vulnerabilidades.\nEstos puntos, lejos de mejorar la seguridad, pueden afectar la eficacia, la integraci\u00f3n y la experiencia del usuario final, adem\u00e1s de generar retrasos y riesgos en la puesta en producci\u00f3n.\nSolicitud: Que los requerimientos citados en las consultas 102, 103, 104, 105 y 106  se consideren opcionales, permitiendo que los oferentes puedan presentar soluciones robustas, reconocidas internacionalmente y probadas en entornos cr\u00edticos, aunque no cuenten con todos estos mecanismos espec\u00edficos. Esto aumentar\u00eda la participaci\u00f3n de oferentes, beneficiar\u00eda directamente a la entidad convocante con mejores precios y condiciones, y mantendr\u00eda el nivel de seguridad requerido.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1.", "dateAnswered": "2025-10-02T14:36:04-04:00"}, {"id": "657e29ce27e846cdfc536f6a962f93d9-1", "date": "2025-09-10T11:21:17-04:00", "title": "Especificaciones T\u00e9cnicas / Punto 88", "description": "En relaci\u00f3n con lo establecido en el Punto 88 de las EETT del PBC, donde se indica que: \u201cEl servicio debe contar, como m\u00ednimo, con los siguientes est\u00e1ndares de seguridad y calidad:\n- ISO/IEC 27001:2013 (Information Security Management Systems).\n- ISO/IEC 27032:2012 (Security Techniques -- Guidelines for Cybersecurity)\n- ISO 27017:2015 (Information Security for Cloud Services)\n- ISO 27018:2014 (Information Security Protection of Personally identifiable information (PII) in public clouds)\u201d.\nSolicitamos amablemente a la entidad convocante confirmar si nuestra interpretaci\u00f3n es correcta: entendemos que la expresi\u00f3n \u201cel servicio\u201d hace referencia al servicio ofrecido por el fabricante de la soluci\u00f3n, y que por tanto, no se requiere que el proveedor local cuente directamente con dichas certificaciones, siempre que el servicio proporcionado por el fabricante cumpla con los est\u00e1ndares mencionados.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:12:45-04:00"}, {"id": "0f199635211411bafcdb4411d26a2850-1", "date": "2025-09-30T09:27:15-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 17", "description": "En item 17 de las EETT, consulta: a) C\u00f3mo se requieren las reglas de rate limiting (por IP, cookie, m\u00e9todo, path)?, b) Qu\u00e9 acciones debe ejecutar la regla: bloqueo, alerta, retraso?, c) C\u00f3mo se define el tiempo de bloqueo o enfriamiento?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. a) Debe permitir reglas por IP, cookie, m\u00e9todo, path. b) Acciones: bloqueo, alerta, retraso. c) Tiempo de bloqueo: configurable por regla.", "dateAnswered": "2025-10-02T14:36:48-04:00"}, {"id": "210ee58a0ba31e5940085e7bacbaff97-1", "date": "2025-09-09T18:06:01-04:00", "title": "EETT", "description": "Donde DICE: \n67\tLa soluci\u00f3n, a trav\u00e9s del portal, y por cada aplicaci\u00f3n, debe permitir la creaci\u00f3n de reglas para, remover, reescribir e insertar encabezados en el response.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo que la capacidad de remover, reescribir e insertar encabezados en las respuestas a nivel de aplicaci\u00f3n es una funcionalidad avanzada que, si bien puede resultar \u00fatil en escenarios muy espec\u00edficos de integraci\u00f3n o personalizaci\u00f3n, no es indispensable para la correcta operaci\u00f3n ni para la seguridad de los servicios contemplados en este proyecto. La mayor\u00eda de las necesidades de control y gesti\u00f3n de tr\u00e1fico ya se resuelven mediante configuraciones est\u00e1ndar de HTTP/HTTPS y a trav\u00e9s de las propias aplicaciones, sin requerir modificaciones directas de encabezados en el response. Por ello, se considera que este requerimiento deber\u00eda ser opcional, reconoci\u00e9ndolo como un valor agregado pero no como condici\u00f3n obligatoria y limitante para varios fabricantes del rubro .", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene como obligatorio por ser una funcionalidad \u00fatil para personalizaci\u00f3n y seguridad. ", "dateAnswered": "2025-09-17T13:37:05-04:00"}, {"id": "0a5751effb07c66e207e79f5c64eb867-1", "date": "2025-09-10T11:59:26-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 necesario que la soluci\u00f3n cuente con certificaci\u00f3n PCI DSS nivel 1 para WAF y API Security, considerando que gran parte del tr\u00e1fico a proteger involucra informaci\u00f3n sensible.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:53:38-04:00"}, {"id": "c6fc6dee568a27681327013adcfc2555-1", "date": "2025-09-09T21:47:29-04:00", "title": "Especificaciones T\u00e9cnicas: La soluci\u00f3n debe incluir protecci\u00f3n para 10 aplicaciones como m\u00ednimo y con ancho de banda  superior a 100 Mbps", "description": "En el PLIEGO DE BASES Y CONDICIONES, en la secci\u00f3n Suministros requeridos \u2013 especificaciones t\u00e9cnicas. El item 5 del Detalle de los bienes y/o servicios dice: \"La soluci\u00f3n debe incluir protecci\u00f3n para 10 aplicaciones como m\u00ednimo y con ancho de banda  superior a 100 Mbps\". Solicitamos amablemente a la convocante aclare si las aplicaciones son iguales APIs. Considerando que el pliego tambi\u00e9n pide protecci\u00f3n de APIs.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Las \"aplicaciones\" est\u00e1n relacionadas a app m\u00f3vil y aplicaciones web, mientras que las \"API's\" esta relacionadas a los servicios.", "dateAnswered": "2025-09-17T13:39:06-04:00"}, {"id": "d254b70e1b6b295a79b1a9a8f1203982-1", "date": "2025-09-12T11:35:12-04:00", "title": "Ratios Financieros", "description": "Contribuyentes de IRE GENERAL: Deber\u00e1n cumplir con el siguiente par\u00e1metro: Donde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente Deber\u00e1 ser igual o mayor que 1, en promedio, en los 3 (tres) \u00faltimos a\u00f1os (2022, 2023 y 2024). a.2. Endeudamiento: pasivo total / activo total No deber\u00e1 ser mayor a 0,80 en promedio, en los 3 (tres) \u00faltimos a\u00f1os (2022, 2023 y 2024). Consulta: Hemos analizado con detenimiento los criterios financieros establecidos en los pliegos de esta licitaci\u00f3n. Comprendemos la importancia de los indicadores de liquidez y endeudamiento para asegurar la solidez de los oferentes. Sin embargo, queremos proponer una consideraci\u00f3n basada en la naturaleza de nuestro sector. Los criterios como el \"Ratio de Liquidez mayor o igual a 0,90\" y el \"Nivel de Endeudamiento No deber\u00e1 ser mayor a 0,92\" podr\u00edan no reflejar completamente la realidad de las empresas que requieren de grandes inversiones iniciales para la ejecuci\u00f3n de obras.\n\nNuestra solicitud se fundamenta en los principios establecidos en la Ley N\u00b0 7021/2022 \"De Suministro y Contrataciones P\u00fablicas\", que busca la m\u00e1xima participaci\u00f3n de oferentes calificados para obtener las mejores condiciones para el Estado.\n\nPrincipios Rectores (Art. 5\u00b0): La ley se rige por principios como la Competencia, que busca fomentar la participaci\u00f3n de la mayor cantidad posible de oferentes calificados; la Eficiencia, que implica el logro de los objetivos con el uso \u00f3ptimo de los recursos p\u00fablicos; y el Valor por Dinero, que exige la mejor relaci\u00f3n costo-beneficio. La exclusi\u00f3n de empresas solventes debido a criterios financieros excesivamente r\u00edgidos limita la competencia y podr\u00eda privar a la entidad convocante de ofertas m\u00e1s ventajosas.\n\nCapacidad para Contratar (Art. 39): Este art\u00edculo establece que para participar en las contrataciones p\u00fablicas, los oferentes deben contar con la habilitaci\u00f3n empresarial y profesional exigible por las leyes. Si bien la entidad puede requerir indicadores financieros, estos deben ser proporcionales y coherentes con la naturaleza del contrato, no convertirse en una barrera de entrada para empresas con capacidad t\u00e9cnica demostrada.\n\nProhibici\u00f3n de Barreras a la Competencia (Art. 42): La ley proh\u00edbe el establecimiento de requisitos que constituyan un obst\u00e1culo desproporcionado a la competencia. Requisitos financieros que no se ajustan a la realidad del sector pueden ser considerados una barrera que limita injustamente la participaci\u00f3n, yendo en contra del esp\u00edritu de la normativa.\n\nAjuste del Pliego de Bases y Condiciones (Art. 73): Este art\u00edculo permite a la convocante modificar los pliegos antes del plazo de presentaci\u00f3n de ofertas, siempre que se garantice que las modificaciones no alteren la igualdad y transparencia del proceso. El ajuste de los ratios financieros es una modificaci\u00f3n que busca ampliar la participaci\u00f3n sin afectar la calidad, lo que se alinea con el prop\u00f3sito de este art\u00edculo.\n\nLa Direcci\u00f3n Nacional de Contrataciones P\u00fablicas (DNCP), como ente normativo de la ley, promueve una aplicaci\u00f3n flexible y razonable de los requisitos, de forma que se fomente una mayor concurrencia. Un enfoque flexible permitir\u00e1 a su entidad contar con un abanico m\u00e1s amplio de ofertas, lo que se traduce en una mayor competencia, mejores precios y una calidad de servicio superior.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:54:30-04:00"}, {"id": "a065e51991ef2dd627502e44cee5002c-1", "date": "2025-09-29T19:17:07-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 20", "description": "En item 20 de las EETT dice: \"La soluci\u00f3n debe estar basada en una tecnolog\u00eda de WAAP que utilice un modelo de seguridad positivo, que aprenda autom\u00e1ticamente los patrones de actividades leg\u00edtimas de los usuarios, construya autom\u00e1ticamente pol\u00edticas de seguridad dise\u00f1adas para permitir esas actividades y bloquee cualquier acci\u00f3n que se desv\u00ede de estos patrones de comportamiento leg\u00edtimo.\". A su vez en Item 18 habilita al administrador a crear acciones, idem a consulta 76. Cual prevalece?, lo creado por el administrador o la IA del Waap ?. Indicarlo", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Las configuraciones manuales del administrador (\u00edtem 18) tienen prioridad sobre las pol\u00edticas autom\u00e1ticas de IA (\u00edtem 20).", "dateAnswered": "2025-10-02T14:37:35-04:00"}, {"id": "389dc201bd70f0b056eb1a3e9a2b68ac-1", "date": "2025-10-01T11:58:19-04:00", "title": "Soluciones WAAP", "description": "En relaci\u00f3n con los requerimientos t\u00e9cnicos especificados en las consultas N.\u00ba 102, 103, 104, 105 y 106, que aluden a la implementaci\u00f3n de mecanismos de seguridad del tipo Client-Side en soluciones WAAP, solicitamos se sirvan aclarar si tales requerimientos son de cumplimiento obligatorio o si podr\u00e1n ser considerados como criterios opcionales o de valoraci\u00f3n t\u00e9cnica, permitiendo la presentaci\u00f3n de soluciones alternativas con niveles equivalentes o superiores de seguridad.\n\nMotiva esta solicitud el hecho de que la exigencia de funcionalidades Client-Side conlleva riesgos operativos y t\u00e9cnicos que podr\u00edan comprometer la eficacia de la soluci\u00f3n, entre los cuales se mencionan:\n\nFragmentaci\u00f3n de la arquitectura de seguridad, ante la integraci\u00f3n parcial entre los m\u00f3dulos WAAP y los scripts client-side (como CSP, reCAPTCHA o JavaScript propietario).\n\nAumento de falsos positivos y negativos, derivados del tratamiento de headers y payloads no est\u00e1ndar que pueden bloquear tr\u00e1fico leg\u00edtimo o permitir la evasi\u00f3n de controles.\n\nDependencia tecnol\u00f3gica del navegador o dispositivo del usuario final, lo que podr\u00eda ocasionar fallos en navegadores desactualizados o plataformas m\u00f3viles.\n\nMayor superficie de ataque por la posibilidad de manipulaci\u00f3n o desactivaci\u00f3n de scripts por parte de atacantes con acceso al entorno del cliente.\n\nImpacto en el rendimiento y la experiencia del usuario, con latencias adicionales y potenciales interrupciones de funcionalidades leg\u00edtimas.\n\nProblemas de compatibilidad y mantenimiento, especialmente en entornos donde las actualizaciones de scripts y servicios no est\u00e1n sincronizadas.\n\nDado el car\u00e1cter restrictivo que implican estos requerimientos y sus potenciales efectos adversos en la operaci\u00f3n del servicio, consideramos que su exigencia obligatoria podr\u00eda limitar injustificadamente la participaci\u00f3n de oferentes que cuentan con soluciones robustas, reconocidas internacionalmente y desplegadas en infraestructuras cr\u00edticas, pero que optan por arquitecturas alternativas server-side o h\u00edbridas.\n\nSolicitud espec\u00edfica: se solicita que dichos requerimientos sean considerados como opcionales o bien sujetos a puntaje t\u00e9cnico, de modo a garantizar la pluralidad de ofertas, fomentar la competencia y permitir a la entidad convocante acceder a mejores condiciones t\u00e9cnicas y econ\u00f3micas, sin menoscabar la seguridad requerida. Resguardando los principios de igualdad y libre competencia establecidos en el art\u00edculo 4 de la ley 7021/22", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1.", "dateAnswered": "2025-10-02T14:33:34-04:00"}, {"id": "dab5fcfcaa6fec2024496f3d6633f300-1", "date": "2025-09-09T21:50:36-04:00", "title": "Especificaciones T\u00e9cnicas: El proveedor local deber\u00e1 tener la Certificaci\u00f3n ISO 27001: Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n o equivalente para garantizar y/o proteger la confidencialidad, integridad y disponibilidad de la informaci\u00f3n de la contratante por parte del soporte local.", "description": "\"En el PLIEGO DE BASES Y CONDICIONES, en la secci\u00f3n Suministros requeridos \u2013 especificaciones t\u00e9cnicas. El item 94 del Detalle de los bienes y/o servicios dice: \"\"El proveedor local deber\u00e1 tener la Certificaci\u00f3n ISO 27001: Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n o equivalente para garantizar y/o proteger la confidencialidad, integridad y disponibilidad de la informaci\u00f3n de la contratante por parte del soporte local\"\". Y considerando el punto 88 del PBC que dice: \"\"El servicio debe contar, como m\u00ednimo, con los siguientes est\u00e1ndares de seguridad y calidad:\n- ISO/IEC 27001:2013 (Information Security\nManagement Systems).\"\" Solicitamos amablemente a la convocante que aclare si ser\u00e1n aceptadas certificaciones ISO del fabricante ya que  el bien del servicio requerido por la convocante es gestionado en la nube y por el fabricante. Lo solicitado encuentra sustento legal en virtud en lo establecido en el art\u00edculo Art. 45 de la Ley N\u00b0 7021/22 que dispone: \u201cEn los procedimientos de contrataci\u00f3n ser\u00e1 obligaci\u00f3n de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza espec\u00edfica del contrato con el objeto de que concurra el mayor n\u00famero de Oferentes (\u2026), en concordancia con lo establecido en el art\u00edculo 58 del nuevo Decreto Reglamentario N\u00b0 2264/2024, el cual dispone: \u201cLas especificaciones t\u00e9cnicas que deban contener las bases de la contrataci\u00f3n, se establecer\u00e1n con la mayor amplitud de acuerdo con la naturaleza espec\u00edfica del contrato, con el objeto de que concurra el mayor n\u00famero de oferentes.\"", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:12:04-04:00"}, {"id": "262e40b6e0735ab2bfae59759ac18f68-1", "date": "2025-09-10T10:58:10-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Buenos d\u00edas, consultamos a la convocante si, en el punto referido a App Protect Core, 100 Mbps Base Plan, ser\u00e1n igualmente consideradas soluciones que no requieran la definici\u00f3n de un throughput fijo en Mbps, sino que operen bajo un esquema de protecci\u00f3n \u201cper application\u201d, lo cual brinda mayor flexibilidad y escalabilidad.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:42:34-04:00"}, {"id": "d81d22dd32ea4e1e5e3ba4de210c6a46-1", "date": "2025-09-10T11:59:19-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Con respecto al licenciamiento, consultamos si ser\u00e1 requisito que la soluci\u00f3n pueda escalar autom\u00e1ticamente en volumen de tr\u00e1fico (requests) sin l\u00edmites anuales predefinidos, de manera a garantizar continuidad del servicio sin necesidad de adquirir paquetes adicionales.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: S\u00ed, se aceptar\u00e1n soluciones con escalado autom\u00e1tico en volumen de tr\u00e1fico, siempre que cumplan con los requisitos t\u00e9cnicos m\u00ednimos establecidos.", "dateAnswered": "2025-09-17T13:52:17-04:00"}, {"id": "ee1278a6c08dfdb22c359c0dc773f7e0-1", "date": "2025-10-01T11:53:18-04:00", "title": "Especificaciones T\u00e9cnicas de la Soluci\u00f3n de ciberseguridad WAAP para protecci\u00f3n contra ataques en capa de aplicaci\u00f3n web", "description": "En relaci\u00f3n al \u00edtem de especificaciones t\u00e9cnicas obligatorias del llamado sobre \u201cSuscripci\u00f3n de Licencias de Firewall de Aplicaciones Web (WAF)\u201d, espec\u00edficamente donde se indica:\n\n\u201cEl servicio debe contar al menos una combinaci\u00f3n de los siguientes est\u00e1ndares de seguridad y calidad o similares:\n\nISO/IEC 27001:2013\n\nISO/IEC 27032:2012\n\nISO/IEC 27017:2015\n\nISO/IEC 27018:2014\u201d\n\nSolicitamos se aclare lo siguiente:\n\n\u00bfCu\u00e1l es la cantidad m\u00ednima de certificaciones requeridas para que se considere cumplido este requisito?\n\n\u00bfLa combinaci\u00f3n puede incluir cualquiera de las certificaciones mencionadas o debe obligatoriamente incluir la ISO/IEC 27001:2013?\n\n\u00bfSe aceptar\u00e1n certificaciones equivalentes o similares emitidas por organismos internacionales reconocidos, en caso de no contar con todas las certificaciones mencionadas?\n\n\u00bfLas certificaciones deben estar a nombre del fabricante del servicio en la nube, del proveedor local o del producto espec\u00edfico ofertado?\n\nAgradeceremos la aclaraci\u00f3n correspondiente para asegurar el cumplimiento cabal de los requisitos exigidos y la correcta preparaci\u00f3n de la oferta t\u00e9cnica, conforme los principios de igualdad y libre competencia establecidos en el art\u00edculo 4 de la Ley 7021/22.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Las especificaciones no establecen un n\u00famero m\u00ednimo expl\u00edcito. El requisito (\u00edtem 88) indica que el servicio debe contar con \"al menos una combinaci\u00f3n\" de los est\u00e1ndares mencionados o similares. Se recomienda priorizar la ISO 27001 por ser la base de los sistemas de gesti\u00f3n de seguridad con cualquiera de las dem\u00e1s citadas.", "dateAnswered": "2025-10-02T14:35:59-04:00"}, {"id": "d2ec3771f7fad55787382415647db8a3-1", "date": "2025-09-09T18:05:45-04:00", "title": "EETT", "description": "Donde DICE: \n27\tLa soluci\u00f3n debe poseer la capacidad de importar SDL Schemas, para brindar protecci\u00f3n para APIs que empleen GRAPHQL.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo que la capacidad de importar SDL Schemas para brindar protecci\u00f3n espec\u00edfica a APIs que empleen GraphQL representa una funcionalidad de nicho, ya que este tipo de implementaci\u00f3n a\u00fan no es predominante en la mayor\u00eda de entornos productivos. Existen m\u00faltiples mecanismos alternativos de protecci\u00f3n a nivel de API (como validaci\u00f3n de par\u00e1metros, control de acceso y limitaci\u00f3n de consultas) que cumplen adecuadamente con las necesidades de seguridad sin requerir necesariamente la importaci\u00f3n de dichos esquemas. Por ello, exigir esta caracter\u00edstica como obligatoria podr\u00eda restringir la participaci\u00f3n de soluciones t\u00e9cnicamente robustas que, si bien no soportan directamente este requerimiento, ofrecen un nivel de protecci\u00f3n equivalente mediante otros enfoques ya validados en la industria.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene como obligatorio para garantizar la protecci\u00f3n efectiva de APIs GraphQL.", "dateAnswered": "2025-09-17T13:35:39-04:00"}, {"id": "00e98e0e7a16a85686d9367edbea1a8a-1", "date": "2025-09-09T11:53:12-04:00", "title": "2) GraphQL \u2013 \u201cimportar SDL Schemas\u201d", "description": "Solicitamos a la convocante considerar modificar el requerimiento \"La soluci\u00f3n debe poseer la capacidad de importar SDL Schemas, para brindar protecci\u00f3n para APIs que empleen GRAPHQL.\" porque exigir importaci\u00f3n de esquemas obliga a un enfoque t\u00e9cnico espec\u00edfico y excluye mecanismos de protecci\u00f3n equivalentes. Sugerimos admitir alternativas funcionales de protecci\u00f3n de GraphQL (p. ej., validaciones de consulta por profundidad, tama\u00f1o, etc.) sin condicionar la soluci\u00f3n a la importaci\u00f3n de SDL.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:29:02-04:00"}, {"id": "6be007a9403b406445cc8f8bd70cda2a-1", "date": "2025-09-10T11:59:09-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1n igualmente aceptadas soluciones que, adem\u00e1s de protecci\u00f3n WAF y API, incorporen bot management y DDoS protection como parte de la misma suscripci\u00f3n, lo cual permite una cobertura de amenazas m\u00e1s amplia sin necesidad de adquirir m\u00f3dulos adicionales.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: S\u00ed, se aceptar\u00e1n soluciones que incluyan gesti\u00f3n de bots y protecci\u00f3n DDoS dentro de la misma suscripci\u00f3n, siempre que cumplan con los requisitos t\u00e9cnicos m\u00ednimos establecidos.", "dateAnswered": "2025-09-17T13:48:18-04:00"}, {"id": "d9f2e555a0639725b490335a898109bb-1", "date": "2025-09-29T19:02:09-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 16", "description": "En item 16 de las EETT dice: \" .... p\u00e1gina de bloqueo por defecto la cual es mostrada a usuarios identificados como atacantes que intentan acceder la aplicaci\u00f3n, debe permitir tambi\u00e9n la opci\u00f3n de personalizar la p\u00e1gina de bloqueo por medio de redireccionamiento a un sitio web espec\u00edfico\". Consulta: Como las amenazas son multiples y variadas, por no decir infinitas, la personalizacion debe realizarse por cada amenaza ?, o se debe hacer por agrupamiento y tipos de amenazas?. Cual es la cantidad maxima de personalizacion de amenazas que se establece ?. En el PBC no se indica.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. La personalizaci\u00f3n de la p\u00e1gina de bloqueo debe poder realizarse por tipo de amenaza o agrupamiento, sin l\u00edmite m\u00e1ximo de personalizaciones, siempre que sea configurable desde el portal.", "dateAnswered": "2025-10-02T14:37:43-04:00"}, {"id": "4bc5be9410c35d9f12b8a79d5ea5848f-1", "date": "2025-09-09T18:05:33-04:00", "title": "EETT", "description": "Donde DICE: \n24\tLa protecci\u00f3n del lado del cliente debe proveer el descubrimiento y monitoreo continuo de todos los servicios de terceros, incluyendo un seguimiento detallado de las actividades.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo que si bien es una funcionalidad interesante, no constituye un requisito de seguridad esencial ni universal en la mayor\u00eda de arquitecturas actuales de protecci\u00f3n de aplicaciones.\nTambi\u00e9n de esta forma se asegura mayor flexibilidad, m\u00e1s competencia en la licitaci\u00f3n y optimizaci\u00f3n de costos, sin afectar el nivel de seguridad requerido.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene como obligatorio por ser un requisito de seguridad proactiva en entornos cloud.", "dateAnswered": "2025-09-17T13:34:46-04:00"}, {"id": "7b180f32b62f804141d03c22ce3badae-1", "date": "2025-09-09T18:05:56-04:00", "title": "EETT", "description": "Donde DICE: \n53\tDesde el portal se deben poder configurar m\u00faltiples puertos de servicio para una aplicaci\u00f3n o dominio espec\u00edfico, teniendo la posibilidad de configurar los siguientes tipos:\n\t- TCP: Tr\u00e1fico NO http.\n\t- HTTP: Tr\u00e1fico HTTP sin encriptaci\u00f3n.\n\t- HTTPS: Tr\u00e1fico HTTP encriptado.\nSolicitamos amablemente pueda considerarse como opcional al TCP atendiendo que el soporte para puertos TCP no-HTTP representa un escenario de uso particular que no resulta indispensable para la operaci\u00f3n de la mayor\u00eda de las aplicaciones y servicios web contemplados en este proyecto. En cambio, los protocolos HTTP y HTTPS cubren de manera completa los requerimientos funcionales y de seguridad necesarios, siendo adem\u00e1s los m\u00e1s utilizados y estandarizados en la industria. Por tanto, la exigencia de TCP no-HTTP deber\u00eda establecerse como opcional, permitiendo que los oferentes puedan cumplir con el objetivo del requerimiento \u00fanicamente mediante la configuraci\u00f3n de HTTP/HTTPS.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:41-04:00"}, {"id": "0e43693e8189c07a30443e5e913b74b6-1", "date": "2025-09-09T11:53:37-04:00", "title": "4) Portal de gesti\u00f3n \u2013 m\u00e9tricas mostradas", "description": "Solicitamos a la convocante considerar modificar el requerimiento **\"El portal debe mostrar como m\u00ednimo la siguiente informaci\u00f3n relacionada con el plan adquirido:\n\nN\u00famero de aplicaciones adquiridas / n\u00famero de aplicaciones aprovisionadas\n\nAncho de banda adquirido / ancho de banda promedio / ancho de banda pico\n\nPeriodo de Subscripci\u00f3n.\n\nServicios adicionales contratados.\"**\nporque centrarse en \u201cplan\u201d y \u201cancho de banda\u201d puede no reflejar m\u00e9tricas operativas clave de todos los fabricantes. Solicitamos que el portal reporte indicadores del servicio efectivamente prestado (por ejemplo, aplicaciones/subdominios protegidos, volumen de tr\u00e1fico inspeccionado y solicitudes procesadas, periodo de suscripci\u00f3n y funcionalidades activas), manteniendo trazabilidad y transparencia.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:29:26-04:00"}, {"id": "0e04528b19ed83454a06f550d4845c23-1", "date": "2025-09-09T14:15:49-04:00", "title": "14) Certificaci\u00f3n T\u00e9cnica", "description": "Solicitamos que el requerimiento \u201cEl proveedor local deber\u00e1 contar como m\u00ednimo con 2 t\u00e9cnicos certificados con las certificaciones del producto vigente a la fecha de apertura de ofertas\u201d Solicitamos a la convocante modificar este requerimiento, ya que contar \u00fanicamente con 2 t\u00e9cnicos certificados resulta insuficiente para un servicio que debe brindarse 24x7x365. Ante permisos, turnos rotativos o indisponibilidades, se pone en riesgo el tiempo de respuesta.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:33:17-04:00"}, {"id": "7011c3af7d647250d7608822e055199a-1", "date": "2025-09-09T11:54:18-04:00", "title": "6) Servicio administrado por el fabricante (7x24x365)", "description": "\"Solicitamos a la convocante considerar modificar el requerimiento \u201cLa soluci\u00f3n debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365\u201d porque condiciona el modelo de implementaci\u00f3n y no contempla la experiencia del adjudicatario en implementaciones similares. Proponemos que:\n\nLa implementaci\u00f3n sea responsabilidad del proveedor adjudicado, en coordinaci\u00f3n con el cliente, respaldada por experiencia comprobable (referencias o certificaciones de implementaciones exitosas previas de alcance y complejidad similares).\n\nLa administraci\u00f3n y operaci\u00f3n 7x24x365 puedan ser realizadas por el proveedor y/o por el cliente, seg\u00fan el SLA definido en el contrato.\"", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. ", "dateAnswered": "2025-09-17T13:30:35-04:00"}, {"id": "2ec05f4da9eef16a335a606c432031d7-1", "date": "2025-09-10T11:59:20-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 condici\u00f3n que la plataforma cuente con un portal de gesti\u00f3n unificado con visibilidad completa de aplicaciones y APIs protegidas, evitando la necesidad de m\u00faltiples consolas de administraci\u00f3n.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:52:35-04:00"}, {"id": "bf09b04bc8100cf239a5896737461b47-1", "date": "2025-09-30T18:37:35-04:00", "title": "Punto 23 (Visualizaci\u00f3n de subdominios/URLs JS desde el navegador)", "description": "El requerimiento solicitado constituye una funcionalidad muy espec\u00edfica que en la pr\u00e1ctica solamente un fabricante ofrece de manera nativa, lo cual limita la concurrencia. Adem\u00e1s, la dependencia de visibilidad del lado del navegador introduce riesgos de compatibilidad y sobrecarga en la puesta en producci\u00f3n.\nSolicitud: Que este requerimiento sea considerado opcional, admitiendo que el objetivo de seguridad puede cumplirse con mecanismos est\u00e1ndar equivalentes (HTTP Header Protection, CSRF, MiTB Defense, Cookie Security, Bot Mitigation, etc.).", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Los \u00edtems 23, 24, 25, 27, 28 y 67 son obligatorios seg\u00fan las EETT y no pueden ser considerados opcionales. Su cumplimiento es esencial para garantizar la protecci\u00f3n integral WAAP solicitada.", "dateAnswered": "2025-10-02T14:36:27-04:00"}, {"id": "27cc36c9e01410e8128c4f64c08a3998-1", "date": "2025-09-12T14:32:46-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 requisito que la plataforma tenga la capacidad de integrarse con SIEMs y SOARs l\u00edderes de la industria de forma nativa (Splunk, QRadar, ArcSight, etc.), sin requerir desarrollos adicionales.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. ", "dateAnswered": "2025-09-17T13:54:55-04:00"}, {"id": "96bca5ce41c2861b38686396b9b44d40-1", "date": "2025-09-09T18:06:01-04:00", "title": "EETT", "description": "Donde DICE: \n54\tEl servicio debe  permitir configurar desde el portal y por cada aplicaci\u00f3n chequeos de salud de tipo TCP, HTTP y HTTPS.\n\nSolicitamos amablemente pueda considerarse como opcional al TCP atendiendo que los chequeos de salud en protocolos HTTP y HTTPS son suficientes para garantizar la disponibilidad y correcto funcionamiento de la mayor\u00eda de las aplicaciones y servicios que se contemplan en este proyecto, dado que representan los protocolos est\u00e1ndar de comunicaci\u00f3n en entornos modernos. La verificaci\u00f3n mediante TCP, aunque \u00fatil en ciertos casos espec\u00edficos, no aporta un beneficio sustancial adicional respecto a la supervisi\u00f3n basada en HTTP/HTTPS, ya que estos ya permiten evaluar no solo la conectividad sino tambi\u00e9n la respuesta l\u00f3gica de la aplicaci\u00f3n. Por ello, se solicita que el chequeo de salud de tipo TCP sea opcional, evitando requerirlo como condici\u00f3n restrictiva cuando los otros dos mecanismos cubren ampliamente las necesidades operativas y de seguridad.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:11:31-04:00"}, {"id": "815855a1b1bcdd47360e1b278b4da9f1-1", "date": "2025-09-29T19:46:33-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 15", "description": "En item 15 de las EETT dice: \"La soluci\u00f3n  debe incluir protecci\u00f3n basada en inteligencia de amenazas con la posibilidad de activarse o desactivarse y que permita crear excepciones de IP que deban ser excluidas de dichas listas\". Los pasos para que la inteligencia de Amenazas sea efectiva son: Descubirmiento, recoleccion y analisis, procesamiento, analisis en profunidad, distribucion dentro de la convocante y retroalimentacion. Consulta 1: La convocante tiene los RRHH para realizar estos pasos para que la inteligencia de amenazas sea efectiva?, o la misma debe ser automatica y provista por el fabricante ?. Consulta 2: Cual es el criterio para activar y sobre todo desactivar esta inteligencia ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. La inteligencia de amenazas debe ser autom\u00e1tica y provista por el fabricante. El criterio de activaci\u00f3n/desactivaci\u00f3n ser\u00e1 definido por la convocante seg\u00fan el nivel de riesgo y falsos positivos.", "dateAnswered": "2025-10-02T14:37:22-04:00"}, {"id": "2791168f168f8c3384cbdfd2102bbd0a-1", "date": "2025-09-09T14:15:38-04:00", "title": "13) Nivel de Partner", "description": "Solicitamos a la convocante modificar el requerimiento  \u201cDebido a la criticidad del servicio, el proveedor local deber\u00e1 contar con el mayor nivel de certificaci\u00f3n/partnership de la marca ofertada, para garantizar el buen servicio y respaldo del soporte local.\u201d\n\nSolicitamos a la convocante modificar este requerimiento, ya que condicionar la calificaci\u00f3n del proveedor local al \u201cmayor nivel de partnership\u201d responde principalmente a criterios comerciales y no necesariamente refleja la capacidad t\u00e9cnica ni la calidad del servicio que se prestar\u00e1 al cliente.\n\nLo que mejor asegura la calidad de un proveedor es su experiencia real en proyectos cr\u00edticos y el nivel de certificaci\u00f3n t\u00e9cnica de su personal y del proveedor.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:32:51-04:00"}, {"id": "c75803ae4974c0ef634966bc19cfa84c-1", "date": "2025-09-12T14:33:12-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 requisito que la soluci\u00f3n WAAP ofrezca de manera nativa un mecanismo de descubrimiento autom\u00e1tico de APIs Shadow y hu\u00e9rfanas, con capacidad de generar en tiempo real un archivo OpenAPI actualizado, para prevenir riesgos de APIs no documentadas.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:56:15-04:00"}, {"id": "da4cfb85694e6099211b7357f8a47f88-1", "date": "2025-09-09T21:51:16-04:00", "title": "Especificaciones T\u00e9cnicas: Debido a la criticidad del servicio, el proveedor local deber\u00e1 contar con el mayor nivel de certificaci\u00f3n/partnership de la marca ofertada, para garantizar el buen servicio y respaldo del soporte local.", "description": "En el PLIEGO DE BASES Y CONDICIONES, en la secci\u00f3n Suministros requeridos \u2013 especificaciones t\u00e9cnicas. El item 94 del Detalle de los bienes y/o servicios dice: \"Debido a la criticidad del servicio, el proveedor local deber\u00e1 contar con el mayor nivel de certificaci\u00f3n/partnership de la marca ofertada, para garantizar el buen servicio y respaldo del soporte local\". Solicitamos amablemente a la convocante aclare si ser\u00e1n consideradas cartas del fabricante garanizando el nivel de partner.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:40:18-04:00"}, {"id": "177c5136550f39bc62819bad5db927ca-1", "date": "2025-09-10T11:21:56-04:00", "title": "Especificaciones T\u00e9cnicas / Punto 83", "description": "Donde dice: \u201cLa soluci\u00f3n debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365\u201d.\nConsultamos a la convocante si puede ser aceptado que el servicio de seguridad administrado con disponibilidad 7x24x365 pueda ser del oferente y/o fabricante.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:44:44-04:00"}, {"id": "40faa9f84bc1a5745b39200ef365f60b-1", "date": "2025-09-30T09:23:05-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 11", "description": "En item 11 de las EETT, consulta: Para tr\u00e1fico proveniente de redes TOR, como se requiere evaluar esta trafico ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. ", "dateAnswered": "2025-10-02T14:36:51-04:00"}, {"id": "1a4515e4c7b7686a30c5cf6ecdb6dd1a-1", "date": "2025-09-29T19:25:34-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 21", "description": "En item 21 de las EETT dice: \"Debe incluir una protecci\u00f3n que enmascare o bloquee informaci\u00f3n confidencial proveniente de la aplicaci\u00f3n.\". Consulta: Como se determina que una informacion es confidencial, a fin de que el Waap lo pueda enmascarar?. Por principio todo es confidencial, pero por ejemplo: un reconocimiento a un funcionario, que posteriormente la misma convocante publicita en las redes sociales no es confidencial. Indicar como aplica el criterio.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. La informaci\u00f3n confidencial ser\u00e1 definida por la convocante durante la implementaci\u00f3n. El WAAP debe permitir configurar patrones o campos sensibles (ej. datos personales, financieros) para enmascarar o bloquear.", "dateAnswered": "2025-10-02T14:37:30-04:00"}, {"id": "e782f1a830b8d192c299e5c266146f10-1", "date": "2025-09-30T09:04:51-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 4", "description": "En item 4 de las EETT, consulta: a) Hay algun SIEMs que se deba soporta nativamente (Splunk, Sentinel, QRadar)?, b) Qu\u00e9 protocolos/formato de logs se deben considerar ?, c) Con que qu\u00e9 frecuencia se deben los eventos?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1.", "dateAnswered": "2025-10-02T14:37:08-04:00"}, {"id": "e14622f4524dd9c9df0b807cecc17892-1", "date": "2025-09-09T18:05:40-04:00", "title": "EETT", "description": "Donde DICE: \n25\tLa protecci\u00f3n del lado del cliente debe tener como m\u00ednimo las siguientes funcionalidades:\n\t - Bloquear autom\u00e1ticamente dominios sospechosos seg\u00fan su nivel de amenaza y permitir dominios leg\u00edtimos con excepciones.\n\t-     Evaluaci\u00f3n del nivel de amenazas.\n\t- Notificaciones en tiempo real para cada nuevo descubrimiento y cambios en servicios existentes.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo en el marco de la licitaci\u00f3n, la funcionalidad de protecci\u00f3n del lado del cliente con bloqueo autom\u00e1tico de dominios, evaluaci\u00f3n de amenazas y notificaciones en tiempo real constituye un valor agregado en t\u00e9rminos de ciberseguridad avanzada, pero no necesariamente una condici\u00f3n indispensable para la correcta operaci\u00f3n del servicio solicitado. Convertir este requisito en opcional permitir\u00eda ampliar la participaci\u00f3n de oferentes que, si bien cumplen con las dem\u00e1s necesidades y requerimientos establecidos en la licitaci\u00f3n. De esta manera, se fomenta la competencia", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene como obligatorio por ser una funcionalidad cr\u00edtica para la defensa contra amenazas modernas.", "dateAnswered": "2025-09-17T13:35:12-04:00"}, {"id": "d2070e91c5ee28bbb09dbd6639813143-1", "date": "2025-09-22T10:54:35-04:00", "title": "Reconsideraci\u00f3n Ratios Financieros", "description": "Contribuyentes de IRE GENERAL: Deber\u00e1n cumplir con el siguiente par\u00e1metro: Donde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente Deber\u00e1 ser igual o mayor que 1, en promedio, en los 3 (tres) \u00faltimos a\u00f1os (2022, 2023 y 2024). a.2. Endeudamiento: pasivo total / activo total No deber\u00e1 ser mayor a 0,80 en promedio, en los 3 (tres) \u00faltimos a\u00f1os (2022, 2023 y 2024). Consulta: Hemos analizado con detenimiento los criterios financieros establecidos en el pliego de esta licitaci\u00f3n. Comprendemos la importancia de los indicadores de liquidez y endeudamiento para asegurar la solidez de los oferentes. Sin embargo, queremos proponer una consideraci\u00f3n basada en la naturaleza de nuestro sector. Los criterios como el \"Ratio de Liquidez mayor o igual a 0,90\" y el \"Nivel de Endeudamiento No deber\u00e1 ser mayor a 0,92\" podr\u00edan no reflejar completamente la realidad de las empresas que requieren de grandes inversiones iniciales para la ejecuci\u00f3n de obras. En nuestra industria, es habitual que se manejen est\u00e1ndares de endeudamiento distintos, alineados con los altos costos de capital necesarios para iniciar los proyectos. Hemos consultado a la Direcci\u00f3n Nacional de Contrataciones P\u00fablicas (DNCP) y nos han confirmado que estos niveles son sugeridos, lo que otorga a la entidad convocante la flexibilidad para ajustarlos seg\u00fan las necesidades espec\u00edficas del proyecto. Consideramos que adaptar estos criterios no solo permitir\u00e1 que m\u00e1s empresas calificadas puedan participar, sino que tambi\u00e9n beneficiar\u00e1 a la entidad. Un mayor n\u00famero de competidores se traduce en la posibilidad de recibir ofertas m\u00e1s competitivas, asegurando los mejores precios y una calidad de servicio excepcional. Agradecemos de antemano su atenci\u00f3n a esta propuesta y esperamos que consideren estas observaciones para enriquecer el proceso de licitaci\u00f3n.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. ", "dateAnswered": "2025-10-02T14:38:11-04:00"}, {"id": "627cef693de5bf2f8f6441ff9d08a2cb-1", "date": "2025-09-30T08:58:04-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 1", "description": "En item 1 de las EETT consulta: a) Se pueden instalar agentes ?, 2)  Que se debe considerar ante rollback por errores de propagacion del DNS ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. a) No se requieren agentes seg\u00fan el \u00edtem 1 de las EETT.\nb) El proveedor debe garantizar un plan de rollback en caso de fallos en la propagaci\u00f3n DNS.\n", "dateAnswered": "2025-10-02T14:37:18-04:00"}, {"id": "8ce1c4dd4a778123d5e71379cc8a50ac-1", "date": "2025-09-30T11:31:21-04:00", "title": "Operaci\u00f3n y soporte Waap", "description": "Respecto al soporte exigido (24/7 en espa\u00f1ol, hotline 10 minutos, t\u00e9cnicos certificados), \u00bfqu\u00e9 nivel de involucramiento esperan del fabricante directamente versus del partner local?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Se espera soporte directo del fabricante para incidencias t\u00e9cnicas graves y del partner local para gesti\u00f3n operativa y comunicaci\u00f3n.", "dateAnswered": "2025-10-02T14:36:41-04:00"}, {"id": "19091e5ceb4e66fef473e783d6ef5b73-1", "date": "2025-09-09T18:05:51-04:00", "title": "EETT", "description": "Donde DICE: \n28\tLa soluci\u00f3n debe soportar descubrimiento de la API a trav\u00e9s de machine learning, generando un archivo de OpenAPI.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo que el soporte para el descubrimiento de APIs mediante machine learning con generaci\u00f3n autom\u00e1tica de archivos OpenAPI constituye una funcionalidad avanzada que no resulta imprescindible para garantizar la seguridad ni la operatividad de las interfaces. Existen mecanismos convencionales de documentaci\u00f3n y descubrimiento de APIs, tales como el versionado manual de OpenAPI o el uso de herramientas est\u00e1ndar de integraci\u00f3n continua, que cumplen con el objetivo de mantener un control adecuado sobre los servicios publicados. Hacer obligatorio este requerimiento implicar\u00eda limitar la participaci\u00f3n a soluciones que integren t\u00e9cnicas de machine learning, aun cuando otras soluciones con enfoques m\u00e1s tradicionales puedan ofrecer resultados igual de efectivos, auditables y compatibles con est\u00e1ndares de la industria.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se mantiene como obligatorio por ser un valor agregado significativo para la gesti\u00f3n moderna de APIs.", "dateAnswered": "2025-09-17T13:36:25-04:00"}, {"id": "2b01dff87988d9c543b1668a78fa7e0a-1", "date": "2025-09-29T18:47:34-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 6", "description": "En item 6 de las EETT dice: \"La pol\u00edtica de seguridad de la soluci\u00f3n deber\u00e1 establecerse a medida y ajustada a cada aplicaci\u00f3n. No debe ser gen\u00e9rica, ni basada en pol\u00edticas por defecto o mejores pr\u00e1cticas.\". Consulta indicar las aplicaciones en las que debe personalizarse la politica de seguridad.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. La pol\u00edtica de seguridad debe personalizarse para cada una de las 10 aplicaciones m\u00ednimas que ser\u00e1n protegidas por el servicio WAAP.", "dateAnswered": "2025-10-02T14:37:58-04:00"}, {"id": "fc5e0541c086751590b8836e02ffb155-1", "date": "2025-09-09T11:54:46-04:00", "title": "8) Est\u00e1ndares y certificaciones", "description": "Solicitamos a la convocante considerar modificar el requerimiento **\"El servicio debe contar, como m\u00ednimo, con los siguientes est\u00e1ndares de seguridad y calidad:\n\nISO/IEC 27001:2013 (Information Security Management Systems).\n\nISO/IEC 27032:2012 (Security Techniques -- Guidelines for Cybersecurity)\n\nISO 27017:2015 (Information Security for Cloud Services)\n\nISO 27018:2014 (Information Security Protection of Personally identifiable information (PII) in public clouds)\"**\nporque incluye versiones desactualizadas y omite marcos de privacidad/controles relevantes. Solicitamos actualizar a las revisiones vigentes y admitir certificaciones complementarias de privacidad y controles de servicio (p. ej., ISO/IEC 27701, revisiones 2019/2022 donde corresponda, y SOC 2 Type II), manteniendo equivalencias verificables.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:13-04:00"}, {"id": "e6d5733afa121c1cdb9c097c4b9a2318-1", "date": "2025-09-30T18:37:40-04:00", "title": "Punto 27 (Importaci\u00f3n de SDL Schemas para GraphQL)", "description": "La exigencia de importaci\u00f3n de SDL Schemas obliga a un enfoque t\u00e9cnico \u00fanico que no es predominante en la industria, y en la pr\u00e1ctica solo un fabricante lo soporta. Existen alternativas reconocidas y equivalentes (validaci\u00f3n de consultas por profundidad, tama\u00f1o, control de par\u00e1metros y rate limiting) que permiten proteger APIs GraphQL sin requerir SDL.\nSolicitud: Que este punto sea considerado opcional, permitiendo la acreditaci\u00f3n de mecanismos alternativos de protecci\u00f3n para GraphQL.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Los \u00edtems 23, 24, 25, 27, 28 y 67 son obligatorios seg\u00fan las EETT y no pueden ser considerados opcionales. Su cumplimiento es esencial para garantizar la protecci\u00f3n integral WAAP solicitada.", "dateAnswered": "2025-10-02T14:36:19-04:00"}, {"id": "100c8bc5bb1ccc4dc8d6b605f04aa1c9-1", "date": "2025-09-09T18:05:03-04:00", "title": "EETT", "description": "Donde DICE: \n16\tLa soluci\u00f3n debe proveer una p\u00e1gina de bloqueo por defecto la cual es mostrada a usuarios identificados como atacantes que intentan acceder la aplicaci\u00f3n, debe permitir tambi\u00e9n la opci\u00f3n de personalizar la p\u00e1gina de bloqueo por medio de redireccionamiento a un sitio web espec\u00edfico.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo que se trata de una caracter\u00edstica cosm\u00e9tica o de conveniencia operativa, no un requisito esencial de seguridad. \nLa funcionalidad de mostrar o personalizar una p\u00e1gina de bloqueo no es indispensable para la protecci\u00f3n de aplicaciones.\nEl objetivo de seguridad (bloquear al atacante) se cumple igualmente con un simple rechazo de conexi\u00f3n o c\u00f3digo de error est\u00e1ndar.\nDe esta manera se garantiza seguridad efectiva, sin limitar innecesariamente la concurrencia de oferentes", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:38-04:00"}, {"id": "b504846f0fc37f5df50b8eabf1c3eeae-1", "date": "2025-09-30T09:16:08-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 7", "description": "En item 7 de las EETT, consulta: a) C\u00f3mo se indica el cambio entre modo activo y monitoreo?, b) Se debe generar un log al respecto ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. a) El cambio debe poder realizarse desde el portal por aplicaci\u00f3n. b) S\u00ed, debe generarse un log de auditor\u00eda por cada cambio.", "dateAnswered": "2025-10-02T14:36:57-04:00"}, {"id": "abd70f76e7e8f2a3160ec3c68d5e3711-1", "date": "2025-09-29T19:32:43-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 22", "description": "En item 22 de las EETT dice: \"La soluci\u00f3n debe poseer un mecanismo de Fingerprinting ...\". El Navegador Tor impide que se genere una huella digital diferente para cada usuario. Consulta: como debe cubrirse este requisito para el cual es ineficaz el Fingerprinting ?.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. El mecanismo de fingerprinting debe complementarse con otras t\u00e9cnicas de identificaci\u00f3n (ej. comportamiento, cookies, headers) cuando el navegador Tor impida la generaci\u00f3n de huellas \u00fanicas.", "dateAnswered": "2025-10-02T14:37:26-04:00"}, {"id": "ed2b469e103e8145dbf938af654316ee-1", "date": "2025-09-10T11:32:02-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 aceptada una propuesta que contemple un servicio de protecci\u00f3n integral de APIs y aplicaciones web (WAAP) bajo un \u00fanico licenciamiento unificado, en lugar de la separaci\u00f3n en m\u00f3dulos como API Security Add-on, App Protect Core y Attack Analytics.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:46:51-04:00"}, {"id": "269a8dad389ed91efbd424733724dc33-1", "date": "2025-09-10T11:22:12-04:00", "title": "Especificaciones T\u00e9cnicas / Punto 5", "description": "Donde dice: \u201cLa soluci\u00f3n debe incluir protecci\u00f3n para 10 aplicaciones como m\u00ednimo y con ancho de banda superior a 100 Mbps\u201d\nSolicitamos amablemente a la convocante aclarar si nuestra interpretaci\u00f3n es correcta: entendemos que se deben cotizar 10 aplicaciones y que cada una de ellas con un m\u00ednimo de 100 Mbps.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: La soluci\u00f3n debe incluir protecci\u00f3n para al menos 10 aplicaciones, con un ancho de banda m\u00ednimo de 100 Mbps en conjunto.", "dateAnswered": "2025-09-17T13:45:04-04:00"}, {"id": "01f014f1d0bf423051bbfb2c04942363-1", "date": "2025-09-10T11:59:00-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos a la convocante si es posible eliminar el requisito del l\u00edmite de 600 millones de requests anuales, y en su lugar aceptar propuestas que ofrezcan esquemas de requests ilimitados o el\u00e1sticos, m\u00e1s adecuados para escenarios de crecimiento futuro.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:47:33-04:00"}, {"id": "b97844e24d6457b0a7d84c6319e1de66-1", "date": "2025-09-10T11:29:46-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si el requisito de agregar un n\u00famero limitado de aplicaciones (10 a 19) podr\u00e1 ser considerado como opcional, y en cambio si ser\u00e1n aceptadas soluciones que permitan crecimiento ilimitado en cantidad de aplicaciones protegidas, siempre dentro de la misma suscripci\u00f3n.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Se aceptar\u00e1n soluciones que permitan un crecimiento el\u00e1stico en el n\u00famero de aplicaciones protegidas dentro de la misma suscripci\u00f3n, siempre que se cumpla con el m\u00ednimo exigido de 10 aplicaciones y el ancho de banda establecido.", "dateAnswered": "2025-09-17T13:46:10-04:00"}, {"id": "81263604039068c6a9b5efb0154d424f-1", "date": "2025-09-29T19:11:39-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 18", "description": "En item 18 de las EETT dice: \"La soluci\u00f3n deber\u00e1 permitir al administrador, crear acciones personalizadas de manera a incorporar patrones espec\u00edficos que desee tratar como eventos de seguridad\". Consulta: como las amenazas pueden ser infinitas, no existentes a\u00e1n etc. Una vez establecidas las configuraciones dinamicas que provee una solucion con IA. Como se dirime que bloqueo o acciones se realizaran si el administrador incorpora acciones personalizadas que no pueden competir con una IA Global que autoaprende y tiene una mayor Base de Datos, de ataques que ocurren a nivel mundial?. De buena Fe al administrador puede incorporar patrones que contradicen o son mas limitados que una IA. Cual prevalece ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Las acciones personalizadas del administrador prevalecen sobre las acciones autom\u00e1ticas de la IA, seg\u00fan lo permitido en el \u00edtem 18 de las EETT.", "dateAnswered": "2025-10-02T14:37:40-04:00"}, {"id": "cb164f293fbee83b972620bacd041535-1", "date": "2025-09-09T18:04:55-04:00", "title": "EETT", "description": "Donde DICE: \n2 La soluci\u00f3n debe soportar un modelo de integraci\u00f3n basado en API que no requiera cambios de DNS o BGP para proteger las aplicaciones y que cuente con las siguientes caracter\u00edsticas:\n- En la arquitectura basada en API no se requiere compartir el certificado digital.\n- En la arquitectura basada en API los requerimientos van directamente a la aplicaci\u00f3n.\nSolicitamos amablemente este requerimiento fuera OPCIONAL atendiendo que: \nNo es requisito de seguridad indispensable\nLimita la concurrencia de oferentes: Exigir obligatoriamente un modelo API restringe innecesariamente la participaci\u00f3n de proveedores.Algunas marcas l\u00edderes (Fortinet, Palo Alto, F5, Check Point, Radware, etc.) ofrecen mecanismos equivalentes que no requieren, y al imponerlo como requisito obligatorio se descartan soluciones robustas y probadas.\nInteroperabilidad y flexibilidad: Al dejarlo como opcional, se permite que el oferente proponga la arquitectura m\u00e1s adecuada (API o tradicional) de acuerdo con la infraestructura existente del cliente.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:34-04:00"}, {"id": "7004475e97ab4b1b09eb3387b0364751-1", "date": "2025-09-10T11:21:00-04:00", "title": "Especificaciones T\u00e9cnicas / Punto 93", "description": "En el PBC se solicita: \u201cDebido a la criticidad del servicio, el proveedor local deber\u00e1 contar con el mayor nivel de certificaci\u00f3n/partnership de la marca ofertada, para garantizar el buen servicio y respaldo del soporte local\u201d.\nCONSULTA: se solicita amablemente a la convocante la modificaci\u00f3n de esta condici\u00f3n de manera que se acepte la participaci\u00f3n de oferentes que cuenten con un nivel intermedio o superior (Gold, Platinum o superior) de partnership con la marca ofertada. Exigir el \u201cmayor nivel de certificaci\u00f3n/partnership\u201d limita injustificadamente la competencia, ya que en muchos casos solo un n\u00famero muy reducido de empresas en el pa\u00eds ostentan dicho nivel. Esta situaci\u00f3n puede atentar contra los principios de igualdad, libre competencia y concurrencia, establecidos en la normativa de contrataciones p\u00fablicas.\nLos programas de partnership de fabricantes de soluciones tecnol\u00f3gicas (incluidas WAAP/WAF) suelen estructurarse en niveles (ej. Authorized, Silver, Gold, Platinum, etc.), donde los niveles intermedios ya garantizan:\n\u2022\tCapacitaci\u00f3n t\u00e9cnica certificada.\n\u2022\tAcceso a soporte oficial del fabricante.\n\u2022\tRespaldo en actualizaciones, parches y escalamiento de incidentes cr\u00edticos.\nPor tanto, exigir exclusivamente el m\u00e1ximo nivel no agrega un valor diferencial proporcional a la criticidad del servicio, ya que el fabricante brinda el mismo soporte de segundo y tercer nivel a todos sus partners acreditados.\nLo solicitado encuentra sustento legal en virtud de lo establecido en el art\u00edculo Art. 45 de la Ley N\u00b0 7021/22 que dispone: \u201cEn los procedimientos de contrataci\u00f3n ser\u00e1 obligaci\u00f3n de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza espec\u00edfica del contrato con el objeto de que concurra el mayor n\u00famero de Oferentes\u201d.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:43:33-04:00"}, {"id": "3b112525fbbae1f6316f80ec1b48183a-1", "date": "2025-09-10T11:59:25-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si se considerar\u00e1n v\u00e1lidas \u00fanicamente las soluciones que permitan protecci\u00f3n h\u00edbrida (on-premise y cloud) en un mismo licenciamiento, sin necesidad de contratar productos distintos.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:53:19-04:00"}, {"id": "5e6b837464c247e73c584a04e15d0768-1", "date": "2025-09-30T18:37:56-04:00", "title": "Punto 67 (Reglas para remover, reescribir e insertar encabezados en el response)", "description": "La capacidad de manipular encabezados de respuesta es una funcionalidad avanzada de integraci\u00f3n, no esencial para la seguridad b\u00e1sica. Exigirla como obligatoria restringe la competencia a un n\u00famero muy limitado de soluciones, y puede generar riesgos de compatibilidad con aplicaciones legadas en producci\u00f3n.\nSolicitud: Que este punto se considere opcional, reconoci\u00e9ndolo como un valor agregado pero no como condici\u00f3n excluyente.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Los \u00edtems 23, 24, 25, 27, 28 y 67 son obligatorios seg\u00fan las EETT y no pueden ser considerados opcionales. Su cumplimiento es esencial para garantizar la protecci\u00f3n integral WAAP solicitada.", "dateAnswered": "2025-10-02T14:36:11-04:00"}, {"id": "6aff36ef65c9ef61c3b835391cd62479-1", "date": "2025-09-02T09:57:10-04:00", "title": "Ratios Financieros", "description": "Contribuyentes de IRE GENERAL: Deber\u00e1n cumplir con el siguiente par\u00e1metro:\nDonde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente\nDeber\u00e1 ser igual o mayor que 1, en promedio, en los 3 (tres) \u00faltimos a\u00f1os (2022, 2023 y 2024).\na.2. Endeudamiento: pasivo total / activo total\nNo deber\u00e1 ser mayor a 0,80 en promedio, en los 3 (tres) \u00faltimos a\u00f1os (2022, 2023 y 2024).\nSolicitamos:\nSon criterios que no pueden ser visto de manera aislada, ya que es importante considerar la identificaci\u00f3n de los est\u00e1ndares de Endeudamiento del sector en el que se desempe\u00f1a, as\u00ed como tambi\u00e9n las inversiones para desarrollar de nuestro sector. Estos puntos puede ser par\u00e1metro importante para determinados tipos de procesos licitatorios que requieren fuertes cantidades de inversi\u00f3n para el inicio de obras. Ante lo mencionado, solicitamos la consideraci\u00f3n de modificar el \u201cRatio de Liquidez mayor o igual a 0,90\" y el \"Nivel de Endeudamiento No deber\u00e1 ser mayor a 0,91\".\nSi bien entendemos que los n\u00fameros de ratios financieros, son est\u00e1ndares establecidos por la DNCP, y en varias consultas realizadas a la DNCP nos mencionan que son solo niveles \"sugeridos\" por la misma y por ende cambiarlos queda a cargo de la convocante.\nA nuestro criterio, realizar esta modificaci\u00f3n dar\u00e1 la oportunidad de participar en esta Licitaci\u00f3n a m\u00e1s oferentes, con beneficio directo para la Entidad ya que garantizar\u00e1 la posibilidad de obtener los mejores precios y calidad de servicio.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase al Pliego de Bases y Condiciones.", "dateAnswered": "2025-09-04T15:00:30-04:00"}, {"id": "c08cc976b17be3e5106f8ee2dba882ea-1", "date": "2025-09-09T18:04:46-04:00", "title": "Requerimientos Experiencia", "description": "se solicita:\nEl proveedor debe pertenecer a rubros relacionados a Tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n, espec\u00edficamente a desarrollo, mantenimiento y/o implementaci\u00f3n de software, comprobable con en el objeto de su Constituci\u00f3n o Constancia de RUC.\nExperiencia m\u00ednima de tres (3) a\u00f1os (2022, 2023 y 2024) demostrable en el rubro de software orientado a la ciberseguridad, espec\u00edficamente trabajos relacionados al objeto de la contrataci\u00f3n.\nPresentar diez (10) referencias verificables, cumpliendo con lo siguiente:\n1. Cada referencia deber\u00e1 corresponder a trabajos relacionados a desarrollo,  implementaci\u00f3n y/o actualizaci\u00f3n  de software relacionados al objeto de la contrataci\u00f3n (pudiendo ser en el marco de la provisi\u00f3n de otros bienes o servicios TIC, pero demostrable en cada caso).\n2. Constancias, facturas y/o contratos emitidos por entidades privadas, p\u00fablicas y/o mixtas de al menos tres (3) provisiones, instalaciones y/o actualizaciones relacionados al objeto de la contrataci\u00f3n en infraestructuras dentro del territorio nacional,\n3. Cumplir al menos uno de los siguientes requisitos:\na) La sumatoria de referencias representa m\u00ednimo el sesenta por ciento (60%) del monto referencial de la contrataci\u00f3n.\nb) Una referencia individual representa al menos el cuarenta por ciento (40%) del monto referencial.\nLa Convocante sumar\u00e1 el monto indicado en cada documento para verificar el cumplimiento de este requisito.\nLa evaluaci\u00f3n se realizar\u00e1 aplicando el sistema CUMPLE o NO CUMPLE.\n\nConsulta1: en el punto 1 es que solicitan 10 referencias verificables, pero el punto 2 solicitan 3 constancias, estas ultimas 3 constancias forman parte de las 10 referencias verificables? \n\nConsulta 2: Cuando mencionan relacionados al objeto de la contrataci\u00f3n \u00bfa que hacen referencia?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: \nConsulta 1: Las 3 constancias forman parte de las 10 referencias verificables.\nConsulta 2: \"Relacionados al objeto de la contrataci\u00f3n\" se refiere a trabajos de desarrollo, implementaci\u00f3n y/o actualizaci\u00f3n de software de ciberseguridad\n", "dateAnswered": "2025-09-25T09:10:29-04:00"}, {"id": "359e3697b04e14d4ad93fdf7d0abc28e-1", "date": "2025-09-26T11:21:07-04:00", "title": "Sobre Experiencia Requerida", "description": "Se considera para calificar la experiencia del oferentedel, item \"Experiencia Requerida (PBC pag.19)\", en cuanto a: Certificaciones ISO, Experiencia minima, Referencias verificables y uno de los Requisitos solicitados. Si los partner o representantes locales presentan la documentacion previa del fabricante o compa\u00f1ia internacional requeridos, como asi la cadena de autorizacion del fabricante al parter o representante local autorizado, por supuesto con los Tecnicos Locales Certificados. Considerando que lo solicitado solo puede ser proveido del exterior.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1.", "dateAnswered": "2025-10-02T14:38:07-04:00"}, {"id": "ed1c2532878404ab540e0272706f04c8-1", "date": "2025-09-10T11:30:26-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Con respecto al m\u00f3dulo de Attack Analytics, consultamos si es posible considerar como alternativa tecnolog\u00edas que incorporen de forma nativa y centralizada el an\u00e1lisis de amenazas y correlaci\u00f3n de eventos, sin requerir m\u00f3dulos adicionales.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:46:30-04:00"}, {"id": "af755dff1a6331fdaaf726f004099010-1", "date": "2025-09-09T11:53:24-04:00", "title": "3) Schema Enforcement (formatos)", "description": "Solicitamos a la convocante considerar modificar el requerimiento \"La soluci\u00f3n debe realizar Schema Enforcement en XML y JSON validando el m\u00e9todo, endpoint, query parameters, header parameters, cookie parameters y body parameters.\" porque limitarlo a XML y JSON descarta implementaciones modernas que emplean otros formatos. Pedimos flexibilizar el requisito para mantener JSON y admitir al menos uno entre XML o YAML, preservando la validaci\u00f3n de m\u00e9todo, endpoint y par\u00e1metros.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:10-04:00"}, {"id": "39a13d7ba6448ac673972a716342d7a3-1", "date": "2025-09-12T14:33:02-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si se valorar\u00e1 de manera prioritaria que la soluci\u00f3n ofrezca protecci\u00f3n DDoS a nivel L3, L4 y L7 incluida en la misma suscripci\u00f3n, asegurando cobertura total frente a ataques volum\u00e9tricos y de aplicaci\u00f3n", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:55:12-04:00"}, {"id": "e09ee1667183171265a229d23570045a-1", "date": "2025-09-30T18:37:39-04:00", "title": "Puntos 24 y 25 (Protecci\u00f3n del lado del cliente \u2013 descubrimiento continuo, bloqueo y notificaciones en tiempo real)", "description": "Estas funcionalidades corresponden a capacidades avanzadas y no universales en entornos WAAP. Su exigencia como obligatorias restringe la competencia a un \u00fanico fabricante, generando un sesgo tecnol\u00f3gico. Adem\u00e1s, su despliegue requiere configuraciones complejas que pueden retrasar la puesta en producci\u00f3n y encarecer innecesariamente el servicio.\nSolicitud: Que las funcionalidades de los puntos 24 y 25 se consideren opcionales o de valor agregado, de modo que los oferentes que dispongan de ellas puedan presentarlas, pero no excluir a otras soluciones igualmente robustas que cumplen los objetivos principales de protecci\u00f3n de aplicaciones y APIs.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. Los \u00edtems 23, 24, 25, 27, 28 y 67 son obligatorios seg\u00fan las EETT y no pueden ser considerados opcionales. Su cumplimiento es esencial para garantizar la protecci\u00f3n integral WAAP solicitada.", "dateAnswered": "2025-10-02T14:36:23-04:00"}, {"id": "7bbc7bba08ea99b70f5b7a8f0c9e04a3-1", "date": "2025-09-30T09:32:21-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 19", "description": "En item 19 de las EETT, consulta: a) \u00bfQu\u00e9 condiciones deben activan el bloqueo autom\u00e1tico (n\u00famero de intentos, severidad u otro)?, b) Cu\u00e1nto tiempo debe permanece bloqueada una IP por defecto?, c) Se debe registran los eventos de bloqueo ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. a) Se activa por n\u00famero de intentos y severidad. b) Tiempo de bloqueo: configurable. c) S\u00ed, todos los eventos de bloqueo deben registrarse.", "dateAnswered": "2025-10-02T14:36:44-04:00"}, {"id": "b2c19acf6b9d0ae12622a1b1a156b65e-1", "date": "2025-09-09T21:48:49-04:00", "title": "Especificaciones T\u00e9cnicas: La soluci\u00f3n debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365", "description": "En el PLIEGO DE BASES Y CONDICIONES, en la secci\u00f3n Suministros requeridos \u2013 especificaciones t\u00e9cnicas. El item 83 del Detalle de los bienes y/o servicios dice: \"La soluci\u00f3n debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365\". Adem\u00e1s, en el punto 89 del PBC dice: \"El proveedor de las soluciones ofertadas deber\u00e1 brindar soporte t\u00e9cnico en sitio y/o remoto, en idioma espa\u00f1ol, 24/7 con un m\u00ednimo de 330 horas garantizadas durante el per\u00edodo de licenciamiento de 36 meses \". Solicitamos amablemente a la convocante que especifique la cantidad de horas de soporte del fabricante a considerar para el soporte por 36 meses.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Las 330 horas garantizadas deben ser proporcionadas por personal t\u00e9cnico certificado por el fabricante, pudiendo ser remoto o local. No se especifica un n\u00famero fijo de horas de ingenieros del fabricante, pero se debe garantizar la capacidad de respuesta durante la vigencia el contrato.", "dateAnswered": "2025-09-17T13:39:38-04:00"}, {"id": "fbb781bbd8a82bf56d9aad1346cb7592-1", "date": "2025-09-29T14:40:10-04:00", "title": "Planilla de EETT N\u00ba 160525-1, item 8", "description": "En item 8 de las EETT \"Las pol\u00edticas de seguridad deben implementar filtros de seguridad que soporten modelos de seguridad positivos y negativos.\". Los modelos de seguridad positivos y negativos, se refieren a lista blancas o negras?, si no es asi a que se refiere ?", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en la ADENDA N\u00ba1. S\u00ed, se refiere a la capacidad de implementar listas blancas (modelo positivo) y listas negras (modelo negativo) en los filtros de seguridad.", "dateAnswered": "2025-10-02T14:38:02-04:00"}, {"id": "01f6df1b2d8b554000a959a69aec56c9-1", "date": "2025-09-10T11:59:05-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si, en la evaluaci\u00f3n t\u00e9cnica, se priorizar\u00e1n soluciones que cuenten con certificaciones internacionales de ciberseguridad y compliance (ej. ISO 27001, SOC 2, PCI DSS, HIPAA), de manera que se garantice el cumplimiento regulatorio en sectores cr\u00edticos", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:47:54-04:00"}, {"id": "23ae5f8164cf7d80b68f2f15b6feab9e-1", "date": "2025-09-12T14:33:07-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Buenos d\u00edas, consultamos si ser\u00e1 requisito que la soluci\u00f3n WAAP cuente con certificaciones de cumplimiento PCI DSS nivel 1 para entornos financieros y de comercio electr\u00f3nico, emitidas directamente al fabricante de la soluci\u00f3n, y no a trav\u00e9s de terceros.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:55:58-04:00"}, {"id": "406f56c4e4d55c1e8de39729427de52a-1", "date": "2025-09-10T11:59:25-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si ser\u00e1 requisito que la plataforma ofrezca protecci\u00f3n de APIs mediante descubrimiento autom\u00e1tico y clasificaci\u00f3n de endpoints expuestos, de manera a cubrir APIs desconocidas o \u201cshadow APIs\u201d.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:53:01-04:00"}, {"id": "71e0aa0a0d54ff698c9c2ca24e7b59d1-1", "date": "2025-09-09T14:15:25-04:00", "title": "12) Distribuci\u00f3n de pol\u00edticas", "description": "\u201cEl portal de servicios debe permitir la distribuci\u00f3n de una pol\u00edtica de seguridad de una aplicaci\u00f3n a otra permitiendo configurar la distribuci\u00f3n de forma peri\u00f3dica.\u201d\n\nSolicitamos a la convocante modificar el texto, ya que la exigencia de que la distribuci\u00f3n sea de forma \u201cperi\u00f3dica\u201d presupone un mecanismo de programaci\u00f3n autom\u00e1tica en el portal que no es necesario en todos los fabricantes o no est\u00e1n disponibles, lo cual limita la participaci\u00f3n de m\u00e1s oferentes.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Rem\u00edtase a lo establecido en Adenda N\u00ba:1.", "dateAnswered": "2025-09-25T09:10:25-04:00"}, {"id": "c5bda46b1b88a9a2b0cfdc75b8f3c230-1", "date": "2025-09-10T11:58:50-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos a la convocante si es posible eliminar el requisito del l\u00edmite de 600 millones de requests anuales, y en su lugar aceptar propuestas que ofrezcan esquemas de requests ilimitados o el\u00e1sticos, m\u00e1s adecuados para escenarios de crecimiento futuro.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:47:13-04:00"}, {"id": "be8a93727b5afb6605c74d03b1d207e7-1", "date": "2025-09-09T18:06:14-04:00", "title": "EETT - soporte tecnico", "description": "para la solicitud 89\tEl proveedor de las soluciones ofertadas deber\u00e1 brindar soporte t\u00e9cnico en sitio y/o remoto, en idioma espa\u00f1ol, 24/7 con un m\u00ednimo de 330 horas garantizadas durante el per\u00edodo de licenciamiento de 36 meses. \nConsultamos amablemente de estas 330horas \u00bfdeber\u00e1n ser consideradas horas de ingenieros del fabricante propuesto? \u00bfCu\u00e1ntas horas? Recordamos que se tenga en cuenta que el costo de las horas directamente desde el Fabricante es sustancialmente m\u00e1s elevado que las horas del t\u00e9cnico certificado por el fabricante (que pueda residir localmente) para cumplir este requerimiento. Resulta importante que puedan mencionar si ser\u00e1n necesarios y acotar cuantas horas se asumen para el desarrollo del proyecto.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado. Las 330 horas garantizadas deben ser proporcionadas por personal t\u00e9cnico certificado por el fabricante, pudiendo ser remoto o local. No se especifica un n\u00famero fijo de horas de ingenieros del fabricante, pero se debe garantizar la capacidad de respuesta durante la vigencia del contrato.", "dateAnswered": "2025-09-17T13:37:35-04:00"}, {"id": "a8ab579cbcde11e6d9793036ab295c6a-1", "date": "2025-09-10T11:59:14-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Consultamos si podr\u00e1n ser consideradas solamente soluciones que ofrezcan protecci\u00f3n nativa contra bots maliciosos y ataques automatizados, sin requerir la adquisici\u00f3n de un m\u00f3dulo aparte.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:51:53-04:00"}, {"id": "6ea6b0dff7db75a63a7b96ff19f66bdd-1", "date": "2025-09-09T11:54:08-04:00", "title": "5) Notificaciones ante falla de servidores de origen", "description": "Solicitamos a la convocante considerar modificar el requerimiento \u201cEl servicio deber\u00e1 permitir crear notificaciones que puedan ser enviadas por correo o SMS en caso de falla de alguno de los Servidores de origen.\u201d porque exigir SMS como canal obligatorio limita integraciones operativas modernas y puede excluir soluciones equivalentes. Proponemos que se admitan canales configurables (p. ej., correo electr\u00f3nico y webhooks HTTP, entre otros), manteniendo la capacidad de alertamiento sin imponer un medio espec\u00edfico.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:30:06-04:00"}, {"id": "cfccab3bbbebb84c5d9af03853e2ea84-1", "date": "2025-09-12T14:33:17-04:00", "title": "Consultas sobre las EETT de la Soluci\u00f3n de Ciberseguridad WAAP", "description": "Buenos d\u00edas, consultamos si ser\u00e1 requisito que la soluci\u00f3n deba contar con un historial comprobado de al menos 3 a\u00f1os consecutivos apareciendo en el cuadrante de L\u00edderes de Gartner para WAAP, garantizando as\u00ed madurez y continuidad de la tecnolog\u00eda.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: Remitirse a lo establecido en el Pliego de Bases y Condiciones publicado.", "dateAnswered": "2025-09-17T13:56:32-04:00"}, {"id": "383aaa3978ba2fc8b911779b2721182e-1", "date": "2025-09-09T11:55:19-04:00", "title": "10) Volumen de tr\u00e1fico (TB/mes)", "description": "Solicitamos a la convocante precisar el volumen mensual estimado de tr\u00e1fico HTTP/HTTPS a proteger (TB/mes), con promedio y picos. Esta m\u00e9trica impacta directamente en el dimensionamiento y licenciamiento de la plataforma WAAP.", "answer": "S\u00edrvanse considerar para la elaboraci\u00f3n de sus ofertas lo siguiente: El tr\u00e1fico aproximado seria de \u00b110 Gbps/mes", "dateAnswered": "2025-09-25T09:10:17-04:00"}], "lots": [{"id": "1f0430ae-3ddb-680a-9478-897e250305bf", "title": "1 - 1 - Lp1923-25 Adquisici\u00f3n de Licenciamiento y Soporte de Soluci\u00f3n de Ciberseguridad WAAP para Protecci\u00f3n contra Ataques en Capa de Aplicaci\u00f3n Weben Nube, tambi\u00e9n conocido como Cloud WAAP (WEB APPLICATION FIREWALL + API PROTECTION + BOT MANAGEMENT)", "status": "active", "statusDetails": "activo", "value": {"amount": 2902855027, "currency": "PYG"}, "simultaneousSupply": false, "attributes": [{"name": "Orden", "value": "1", "id": "1"}]}], "items": [{"id": "1f072bf4-b231-6c38-8341-d5bbb143bb61", "description": "Suscripci\u00f3n de Licencias de Firewall de Aplicaciones WEB (WAF)", "classification": {"scheme": "catalogoNivel5DNCP", "id": "43233004-9995", "description": "Licencia para firewall", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n5/43233004-9995"}, "additionalClassifications": [{"scheme": "UNSPSC", "id": "43233004", "description": "Software de sistema operativo", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43233004"}], "quantity": 1, "unit": {"name": "Unidad", "id": "UNI", "value": {"amount": 2902855027, "currency": "PYG"}}, "relatedLot": "1f0430ae-3ddb-680a-9478-897e250305bf", "attributes": [{"name": "Presentacion", "value": "UNIDAD", "id": "1"}, {"name": "Orden", "value": "1", "id": "2"}]}], "documents": [{"id": "5a93f32b-64e7-45d2-aa66-cf5faa13b747", "datePublished": "2025-09-19T14:08:25-04:00", "title": "autorizacion-del-mitic-adenda-n-01-68cd62400ab0f.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/5a93f32b-64e7-45d2-aa66-cf5faa13b747/download", "language": "es", "documentTypeDetails": "Autorizaci\u00f3n del MITIC"}, {"id": "ac066f3f-0197-4331-b430-dc363a80e69d", "datePublished": "2025-08-12T12:14:06-04:00", "title": "const-pluri-lpn-n-1923-2025-689b318a2ddd2.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/ac066f3f-0197-4331-b430-dc363a80e69d/download", "language": "es", "documentTypeDetails": "Constancia de Plurianualidad"}, {"id": "5+ml3I8OF8bwSmhJAEUpGg==", "datePublished": "2025-09-23T12:47:36-04:00", "title": "Pliego para la Adquisici\u00f3n de Bienes y/o Servicios - CONVENCIONAL - Ley N\u00ba 7021/22. 466843 Version 2", "url": "https://www.contrataciones.gov.py/documentos/download/pliego/1f042e11-bd71-6b5e-a332-d75fe00defce/2/json", "language": "es", "documentType": "biddingDocuments", "documentTypeDetails": "Pliego Electr\u00f3nico de bases y Condiciones", "format": "application/json"}, {"id": "89ca0fce-afbf-4ccb-85f6-3b5d27c63ef0", "datePublished": "2025-08-12T12:14:06-04:00", "title": "cdp-n-1000000909-lpn-1923-2025-689b318105ee6.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/89ca0fce-afbf-4ccb-85f6-3b5d27c63ef0/download", "language": "es", "documentTypeDetails": "CDP"}, {"id": "70852a13-8de3-4f89-a527-39e77dbfe8c2", "datePublished": "2025-08-21T07:44:40-04:00", "title": "nota-de-reparo-lpn-1923-2025-68a6f77410670.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/70852a13-8de3-4f89-a527-39e77dbfe8c2/download", "language": "es", "documentTypeDetails": "Nota de observaci\u00f3n"}, {"id": "28d5a264-3fb1-46f2-bc57-2022ddce8f4b", "datePublished": "2025-08-12T12:14:05-04:00", "title": "dictamen-tecnico-lpn-1923-2025-689b46e4058c1.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/28d5a264-3fb1-46f2-bc57-2022ddce8f4b/download", "language": "es", "documentTypeDetails": "Dictamen t\u00e9cnico"}, {"id": "608e9574-a2cf-4f9f-baea-d153f90b8cce", "datePublished": "2025-08-26T14:09:38-04:00", "title": "nota-de-reparo-lpn-1923-2025-68ade9973c6dd.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/608e9574-a2cf-4f9f-baea-d153f90b8cce/download", "language": "es", "documentTypeDetails": "Nota de observaci\u00f3n"}, {"id": "dix2iRRDbik=", "title": "URL de la Convocatoria", "url": "https://www.contrataciones.gov.py/licitaciones/convocatoria/1f042e11-bd71-6b5e-a332-d75fe00defce.html", "language": "es", "documentType": "tenderNotice", "format": "text/html"}, {"id": "5e34f252-8e1f-4674-8031-0b4bb6aaa273", "datePublished": "2025-08-12T12:14:05-04:00", "title": "dictamen-uoc-del-llamado-689b362917a20.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/5e34f252-8e1f-4674-8031-0b4bb6aaa273/download", "language": "es", "documentTypeDetails": "Aprobaci\u00f3n PBC"}, {"id": "4f989aea-c0e5-4ec6-9c5f-f37243cfef18", "datePublished": "2025-08-12T12:14:05-04:00", "title": "rcp8514-lpn-n-1923-2025-llamado-id109986031-689b31ac2cd79.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/4f989aea-c0e5-4ec6-9c5f-f37243cfef18/download", "language": "es", "documentTypeDetails": "Resoluci\u00f3n de Aprobaci\u00f3n"}, {"id": "dbf2ebf5-4e29-44a9-943a-91e82d5ef115", "datePublished": "2025-08-12T12:14:05-04:00", "title": "nota-comunicacion-lp1923-2025-689b598b79fbd.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/dbf2ebf5-4e29-44a9-943a-91e82d5ef115/download", "language": "es", "documentTypeDetails": "Nota Dirigida Al Director Nacional"}, {"id": "898db7d0-c06b-4fad-a866-4cef1508fe98", "datePublished": "2025-08-12T12:14:05-04:00", "title": "rp48091-auditor-689b32ee4ad7a.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/898db7d0-c06b-4fad-a866-4cef1508fe98/download", "language": "es", "documentTypeDetails": "CDP"}, {"id": "c9f46dfe-3b3d-4b0a-95c8-b4ae7ed78a56", "datePublished": "2025-08-21T07:44:40-04:00", "title": "template-submodalidad-adquisicion-de-software-especializado-68a607e950174.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/c9f46dfe-3b3d-4b0a-95c8-b4ae7ed78a56/download", "language": "es", "documentTypeDetails": "Nota de observaci\u00f3n"}, {"id": "9ad09ef2-27f1-4158-a299-be2ffbd08f18", "datePublished": "2025-10-07T13:16:53-04:00", "title": "acta-de-apertura-lp1923-25-7507606932825500-68e53cf410c33.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/9ad09ef2-27f1-4158-a299-be2ffbd08f18/download", "language": "es", "documentTypeDetails": "Acta de Apertura"}, {"id": "c489f7eb-fecc-436d-bade-71c23b0e1bb1", "datePublished": "2025-08-12T12:14:05-04:00", "title": "antecedentes-de-la-estimacion-de-costos-689b31980bcba.zip", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/c489f7eb-fecc-436d-bade-71c23b0e1bb1/download", "language": "es", "documentTypeDetails": "Antecedentes de la Estimaci\u00f3n de Costos"}, {"id": "44b65a29-01b3-4e23-a2cf-5a692ac04b04", "datePublished": "2025-08-12T12:14:05-04:00", "title": "admin-autorizacion-de-compras-tic-2025-23396-689b31bd6a67d.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f042e11-bd71-6b5e-a332-d75fe00defce/files/44b65a29-01b3-4e23-a2cf-5a692ac04b04/download", "language": "es", "documentTypeDetails": "Autorizaci\u00f3n del MITIC"}, {"id": "Q0Euv54TMCs=", "datePublished": "2025-09-23T12:47:36-04:00", "title": "Pliego para la Adquisici\u00f3n de Bienes y/o Servicios - CONVENCIONAL - Ley N\u00ba 7021/22. 466843 Version 2", "url": "https://www.contrataciones.gov.py/documentos/download/pliego/1f042e11-bd71-6b5e-a332-d75fe00defce/2", "language": "es", "documentType": "biddingDocuments", "documentTypeDetails": "Pliego Electr\u00f3nico de bases y Condiciones", "format": "application/pdf"}]}, "language": "es", "ocid": "ocds-03ad3f-466843-1", "date": "2026-09-15T09:33:46-04:00", "initiationType": "tender", "buyer": {"id": "DNCP-SICP-CODE-167", "name": "Administraci\u00f3n Nacional de Electricidad (ANDE)"}, "sources": [{"id": "dncp-sicp", "name": "Sistema de Informaci\u00f3n de las Contrataciones P\u00fablicas - DNCP", "url": "https://www.contrataciones.gov.py/"}], "contracts": [{"id": "LP-25002-25-262790", "implementation": {"financialProgress": {"breakdown": [{"id": "2025/25/2/1/1/0/1/1/99/253/30/LP-25002-25-262790", "period": {"startDate": "2025-01-01T00:00:00Z", "endDate": "2025-12-31T00:00:00Z"}, "measures": {"monto_a_utilizar": 1352988942}, "classifications": {"anio": "2025", "nivel": "25", "entidad": "2", "tipo_programa": "1", "programa": "1", "sub_programa": "0", "proyecto": "1", "financiador": "1", "departamento": "99", "objeto_gasto": "253", "fuente_financiamiento": "30", "cdp": "1000000909"}, "financialCode": "LP-25002-25-262790"}]}, "transactions": [{"id": "SICP+LP-25002-25-262790+001-001-0000053+4615606", "sourceSystem": "SICP", "value": {"currency": "PYG", "amount": 3086875854}, "date": "2026-07-09T00:00:00-04:00", "payer": {"id": "DNCP-SICP-CODE-167", "name": "Administraci\u00f3n Nacional de Electricidad (ANDE)"}, "payee": {"name": "ENERGY IN MOTION SA", "id": "PY-RUC-80115251-8"}, "requestDate": "2026-07-09T00:00:00-04:00", "finantialObligations": [{"id": "001-001-0000053", "bill": {"id": "001-001-0000053", "type": "FACTURA", "date": "2026-06-08T00:00:00-04:00", "amount": {"amount": 3309000000, "currency": "PYG"}}, "retentions": [{"id": "1", "type": "tax", "name": "IVA", "amount": {"amount": 300818182, "currency": "PYG"}}, {"id": "2", "type": "tax", "name": "RENTA", "amount": {"amount": 120327273, "currency": "PYG"}}, {"id": "3", "type": "fee", "name": "MULTA", "amount": {"amount": 0, "currency": "PYG"}}, {"id": "4", "type": "tax", "name": "RETENCION DNCP", "amount": {"amount": 11551418, "currency": "PYG"}}, {"id": "5", "type": "fee", "name": "ISC", "amount": {"amount": 0, "currency": "PYG"}}, {"id": "6", "type": "fee", "name": "REPARO", "amount": {"amount": 0, "currency": "PYG"}}, {"id": "7", "type": "tax", "name": "RETENCION IVA", "amount": {"amount": 90245455, "currency": "PYG"}}]}], "financialCode": "LP-25002-25-262790"}]}, "awardID": "1f0c6634-ef53-6b6e-ba94-c93c2e8ae945", "status": "active", "statusDetails": "publicado", "period": {"startDate": "2025-12-04T00:00:00-04:00"}, "value": {"amount": 3309000000, "currency": "PYG"}, "documents": [{"id": "1f0d172c-91fe-688e-bbe9-cbd2248f418a", "datePublished": "2025-12-04T21:38:57-04:00", "title": "rp51269-giancarlo-valentin-gonzalez-britez-admin-de-contrato-lpn-1923-2025-id123703914-693229a1d5daf.pdf", "url": "https://www.contrataciones.gov.py/api/proveedor-adjudicado/1f0c6634-ef53-6b6e-ba94-c93c2e8ae945/files/4cd21761-ed34-4cad-a360-e0fc5beeaf07/download", "language": "es", "documentType": "contractSigned", "documentTypeDetails": "Contrato"}, {"id": "1f0d1734-8889-635a-ad83-5ba2d8b40586", "datePublished": "2025-12-04T21:42:31-04:00", "title": "plurianualidad-1923-69322a77989b1.pdf", "url": "https://www.contrataciones.gov.py/api/proveedor-adjudicado/1f0c6634-ef53-6b6e-ba94-c93c2e8ae945/files/f2119d0a-8e21-4ab9-a12e-65d6b71c5525/download", "language": "es", "documentTypeDetails": "CDP"}, {"id": "1f0d172b-d3be-6298-8110-9be8f86eb25f", "datePublished": "2025-12-04T21:38:37-04:00", "title": "lpn-1923-contrato-9982-energy-in-motion-s-a-6932298ddac1e.pdf", "url": "https://www.contrataciones.gov.py/api/proveedor-adjudicado/1f0c6634-ef53-6b6e-ba94-c93c2e8ae945/files/1d3f8e09-03d2-4ff1-a122-b40689c05da2/download", "language": "es", "documentType": "contractSigned", "documentTypeDetails": "Contrato"}, {"id": "1f0d172c-3df7-69de-8e2c-a1c92168f6cc", "datePublished": "2025-12-04T21:38:49-04:00", "title": "cdp-1923-693229990f18a.pdf", "url": "https://www.contrataciones.gov.py/api/proveedor-adjudicado/1f0c6634-ef53-6b6e-ba94-c93c2e8ae945/files/7d4b2f17-2fe1-4564-a97d-5c4799d734e8/download", "language": "es", "documentTypeDetails": "CDP"}]}], "planning": {"identifier": "466843", "estimatedDate": "2025-08-31T00:00:00-04:00", "budget": {"description": "Adquisici\u00f3n de Servicio Firewall de Aplicaciones WEB (WAF) y Actualizaci\u00f3n de Dispositivo Firewall de Red Corporativo", "amount": {"currency": "PYG", "amount": 56000000000}, "budgetBreakdown": [{"id": "2025/25/2/1/1/0/1/1/99/253/30-lbqVlPRoqrk=", "sourceParty": {"id": "167", "name": "Administraci\u00f3n Nacional de Electricidad"}, "period": {"startDate": "2025-01-01T00:00:00Z", "endDate": "2025-12-31T00:00:00Z"}, "measures": {"monto_utilizado": 28000000000, "monto_a_utilizar": 28000000000}, "classifications": {"anio": "2025", "nivel": "25", "entidad": "2", "tipo_programa": "1", "programa": "1", "sub_programa": "0", "proyecto": "1", "financiador": "1", "departamento": "99", "objeto_gasto": "253", "fuente_financiamiento": "30", "cdp": "1000000909"}}]}, "items": [{"id": "1f00a476-ee93-63f4-9c67-1bb2967d63e3", "description": "Software de entorno operativo", "classification": {"scheme": "UNSPSC", "id": "43233000", "description": "Software de entorno operativo", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43233000"}}, {"id": "1f00a479-1d63-6df8-9603-f9841a86bcd7", "description": "Software de administracion de redes", "classification": {"scheme": "UNSPSC", "id": "43232800", "description": "Software de administracion de redes", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43232800"}}, {"id": "1f00a482-6bfe-622a-b3a6-2d2952da29d8", "description": "Software de seguridad y proteccion", "classification": {"scheme": "UNSPSC", "id": "43233200", "description": "Software de seguridad y proteccion", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43233200"}}, {"id": "1f00a472-1e01-6c6c-8842-6332b5b4ebc1", "description": "Software de funciones de gestion", "classification": {"scheme": "UNSPSC", "id": "43231500", "description": "Software de funciones de gestion", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43231500"}}, {"id": "1f00a475-079e-6a80-846c-6f714985a8a7", "description": "Software de gestion de contenidos", "classification": {"scheme": "UNSPSC", "id": "43232200", "description": "Software de gestion de contenidos", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/43232200"}}, {"id": "1f00a47d-1be8-6c40-b48b-77a03d5cf241", "description": "Administradores de sistemas", "classification": {"scheme": "UNSPSC", "id": "81111800", "description": "Administradores de sistemas", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/81111800"}}]}, "parties": [{"id": "DNCP-SICP-CODE-167", "name": "Administraci\u00f3n Nacional de Electricidad (ANDE)", "identifier": {"scheme": "DNCP-SICP-CODE", "id": "167", "legalName": "Administraci\u00f3n Nacional de Electricidad (ANDE)"}, "contactPoint": {"email": "dadli@ande.gov.py", "name": "C.P. Liliana Roc\u00edo Ortiz Ben\u00edtez", "telephone": "2172947 - 2172118 - 2172061 - 2172364"}, "roles": ["buyer", "procuringEntity", "payer"], "details": {"level": "Empresas P\u00fablicas", "entityType": "Entidades Descentralizadas", "type": "Entidad"}, "additionalIdentifiers": [{"id": "2025.25.2", "legalName": "Administraci\u00f3n Nacional de Electricidad", "scheme": "PY-PGN"}]}, {"name": "ALBERTO ALEJANDRO URETA VEAS", "id": "PY-RUC-1511784-7", "identifier": {"id": "1511784-7", "legalName": "ALBERTO ALEJANDRO URETA VEAS", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Alberto Alejandro Ureta Veas", "email": "albertoureta@outlook.com", "telephone": "0971 295149"}, "address": {"countryName": "Paraguay", "locality": "Asuncion", "region": "Asunci\u00f3n", "streetAddress": "Tte. Victor Bareiro 561 Esq Soldado Paraguayo"}, "details": {"scale": "micro", "legalEntityTypeDetail": "Persona F\u00edsica - Servicios Personales", "activityTypes": ["goods", "services"], "categories": [{"name": "Capacitaciones y Adiestramientos", "id": 4}, {"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}]}}, {"name": "TELEFONICA CELULAR DEL PARAGUAY SAE (TELECEL SAE)", "id": "PY-RUC-80000519-8", "identifier": {"id": "80000519-8", "legalName": "TELEFONICA CELULAR DEL PARAGUAY SAE (TELECEL SAE)", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "EMANUEL SIERNA CALVO/RITA GIM\u00c9NEZ HELLMAN", "email": "gobierno@tigo.com.py", "faxNumber": "6189022", "telephone": "981584122", "url": "http://www.tigo.com.py"}, "address": {"countryName": "Paraguay", "locality": "FERNANDO DE LA MORA", "region": "Central", "streetAddress": "ZAVALAS CUE E/ARTILLERIA"}, "details": {"legalEntityTypeDetail": "S.A.", "activityTypes": ["services"], "categories": [{"name": "Servicios T\u00e9cnicos", "id": 7}]}}, {"name": "COMTEL SOCIEDAD AN\u00d3NIMA", "id": "PY-RUC-80016715-5", "identifier": {"id": "80016715-5", "legalName": "COMTEL SOCIEDAD AN\u00d3NIMA", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Jorge Schreiner; Alexandra Jurgens; Elisa Rol\u00f3n; Liliana Vel\u00e1zquez", "email": "licitaciones@comtel.com.py", "telephone": "0981 205 210", "url": "http://www.comtel.com.py"}, "address": {"countryName": "Paraguay", "locality": "ASUNCI\u00d3N.", "region": "Asunci\u00f3n", "streetAddress": "VICE PRESIDENTE S\u00c1NCHEZ N\u00b0 731 C/ HERRERA."}, "details": {"legalEntityTypeDetail": "S.A.", "activityTypes": ["goods", "services"], "categories": [{"name": "Servicios de Limpiezas, Mantenimientos y reparaciones menores y mayores de Instalaciones, Maquinarias y Veh\u00edculos", "id": 2}, {"name": "Construcci\u00f3n, Restauraci\u00f3n, Reconstrucci\u00f3n o Remodelaci\u00f3n y Reparaci\u00f3n de Inmuebles", "id": 21}]}}, {"name": "Corporation Sekiura S.A.C.E.I", "id": "PY-RUC-80070889-0", "identifier": {"id": "80070889-0", "legalName": "Corporation Sekiura S.A.C.E.I", "scheme": "PY-RUC"}, "roles": ["tenderer"], "contactPoint": {"name": "N\u00e9lida Rafaela Aponte de Fischer- Ingrid Fischer", "email": "info@sekiura.com.py", "faxNumber": "021 608 515 R.A.", "telephone": "0961 420 783", "url": "https://www.sekiura.com.py"}, "address": {"countryName": "Paraguay", "locality": "Asunci\u00f3n.", "region": "Asunci\u00f3n", "streetAddress": "Boggiani N\u00b0 6212 c/ R.I. 5 Gral. D\u00edaz."}, "details": {"legalEntityTypeDetail": "S.A.C.I.", "activityTypes": ["goods", "services"], "categories": [{"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}]}}, {"name": "DIGITALIZA S.A.", "id": "PY-RUC-80077356-0", "identifier": {"id": "80077356-0", "legalName": "DIGITALIZA S.A.", "scheme": "PY-RUC"}, "roles": ["tenderer"], "contactPoint": {"name": "Ruben Dario Gamarra Ozorio- Vicente Gamarra", "email": "rodrigogamarra@digitaliza.com.py", "telephone": "0991200200", "url": "http://www.digitaliza.com.py"}, "address": {"countryName": "Paraguay", "locality": "Asunci\u00f3n", "region": "Asunci\u00f3n", "streetAddress": "Tte. Victor F. Valdez e/ Cap. Dahlquist y Tte. Segundo Benigno C\u00e1ceres"}, "details": {"legalEntityTypeDetail": "S.A.", "activityTypes": ["goods", "services"], "categories": [{"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Muebles y Enseres", "id": 23}, {"name": "Utiles de oficina, Productos de papel y cart\u00f3n e impresos", "id": 11}, {"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}]}}, {"name": "ENERGY IN MOTION SA", "id": "PY-RUC-80115251-8", "identifier": {"id": "80115251-8", "legalName": "ENERGY IN MOTION SA", "scheme": "PY-RUC"}, "roles": ["supplier", "tenderer", "payee"], "contactPoint": {"name": "Maria Amelia Rodriguez Florent\u00edn - Luis Gonzalez Gomez", "email": "administracion@emotion.com.py", "telephone": "0985829100"}, "address": {"countryName": "Paraguay", "locality": "Asuncion", "region": "Central", "streetAddress": "Cap. Juan Bautista Rivarola 933"}, "details": {"legalEntityTypeDetail": "S.A.", "activityTypes": ["goods", "services"], "categories": [{"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Servicios T\u00e9cnicos", "id": 7}]}}, {"name": "CONSORCIO TIGO-TEISA", "id": "PY-RUC-80132909-4", "identifier": {"id": "80132909-4", "legalName": "CONSORCIO TIGO-TEISA", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "VICTOR MANUEL FRANCO GIMENEZ/ GUSTAVO ADOLFO EGUEL GILL", "email": "gobierno@tigo.com.py"}, "address": {"countryName": "Paraguay", "locality": "FERNENDO DE LA MORA", "region": "Central", "streetAddress": "ZAVALAS CUE ESQ. ARTILLER\u00cdA"}, "details": {"scale": "sme", "legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"], "categories": [{"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}]}}, {"name": "Netinfo E.A.S", "id": "PY-RUC-80133706-2", "identifier": {"id": "80133706-2", "legalName": "Netinfo E.A.S", "scheme": "PY-RUC"}, "roles": ["tenderer"], "contactPoint": {"name": "Cristian Dario Servin Navarro", "email": "cristian.servin@netinfo.lat", "telephone": "0981251750", "url": "https://www.netinfo.lat"}, "address": {"countryName": "Paraguay", "locality": "Asunci\u00f3n", "region": "Central", "streetAddress": "Carlos M. Gimenez N\u00b0 4987 e/ Rodolfo Zotti y San Roque Gonzalez de Santa Cruz"}, "details": {"scale": "sme", "legalEntityTypeDetail": "Empresa de Acciones Simplificada", "activityTypes": ["goods", "services"], "categories": [{"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Capacitaciones y Adiestramientos", "id": 4}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Equipos Militares y de Seguridad. Servicio de Seguridad y Vigilancia", "id": 25}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}]}}, {"name": "CONSORCIO TIGO-TEISA", "id": "PY-RUC-DNCP-001637", "identifier": {"id": "DNCP-001637", "legalName": "CONSORCIO TIGO-TEISA", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "VICTOR FRANCO", "email": "gobierno@tigo.com.py"}, "address": {"countryName": "Paraguay", "locality": "Fernando de la Mora", "region": "Central", "streetAddress": "Zavalas Cue esq. Artiller\u00eda"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"], "categories": [{"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}]}}, {"name": "CONSORCIO JESAREKO", "id": "PY-RUC-DNCP-001945", "identifier": {"id": "DNCP-001945", "legalName": "CONSORCIO JESAREKO", "scheme": "PY-RUC"}, "roles": ["enquirer"], "address": {"countryName": "Paraguay", "locality": "1000", "streetAddress": "Vicepresidente Sanchez 731c/ Herrera"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"]}, "contactPoint": {"email": "licitaciones@comtel.com.py"}}, {"name": "CONSORCIO DATA MEC", "id": "PY-RUC-DNCP-001947", "identifier": {"id": "DNCP-001947", "legalName": "CONSORCIO DATA MEC", "scheme": "PY-RUC"}, "roles": ["enquirer"], "address": {"countryName": "Paraguay", "locality": "1000", "streetAddress": "Vicepresidente Sanchez 731c/ Herrera"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"]}, "contactPoint": {"email": "licitaciones@comtel.com.py"}}], "tag": ["compiled"]}}], "pagination": {"total_items": 1, "total_pages": 1, "current_page": 1, "items_per_page": 10, "total_in_page": 1}}