{"uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/ocds/releases/id/1f131b63-38b7-6ec4-8454-2d5ff024094f-1791474247", "publishedDate": "2026-10-10T10:22:47Z", "publisher": {"name": "Direcci\u00f3n Nacional de Contrataciones P\u00fablicas, Paraguay"}, "license": "https://creativecommons.org/licenses/by/4.0/", "publicationPolicy": "https://www.contrataciones.gov.py/datos/legal", "version": "1.1", "extensions": ["https://raw.githubusercontent.com/open-contracting-extensions/ocds_budget_breakdown_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_budget_and_spend_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_lots_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_enquiry_extension/master/extension.json", "https://raw.githubusercontent.com/sdd1982/enquiriesAddress/master/extension.json", "https://raw.githubusercontent.com/sdd1982/legalEntityTypeDetail/master/extension.json", "https://raw.githubusercontent.com/gitMHOCDS/transactions/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_investmentproject_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_clarification_meetings_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_item_attributes_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_items_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_contract_suppliers_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_partyDetails_scale_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_location_extension/v1.1.4/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_activityType_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_tender_notifiedsuppliers_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_tender_lots_details_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_memberOf_extension/master/extension.json", "https://raw.githubusercontent.com/portaledcahn/ocds_tenderDatePublished_extension/master/extension.json", "https://raw.githubusercontent.com/INAImexico/ocds_guarantees_extension/master/extension.json", "https://bitbucket.org/ONCAETI/ocds_releasesource_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_requirements_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_bidOpening_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_coveredBy_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_qualification_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_publicEntitiesDetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_items_subItems_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_statusdetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_mainProcurementCategoryDetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_identifier_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_estimatedDate_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_participationFee_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_amendments_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_lot_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_transaction_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_financialprogress_financialcode_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_categories_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_complaints_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_item_minQuantity_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_implementation_purchaseOrder_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_document_type_details/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_cancellations_amendments_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_milestone_documents_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_techniques_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_bid_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_bid_items_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_auctions_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_secondStage_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_beneficiaries_extension/raw/master/extension.json", "https://raw.githubusercontent.com/Crown-Commercial-Service/ocds_tender_suitability_extension/main/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_subcontracting_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_partyDetails_scale_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_organizationClassification_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_sustainability_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_implementation_reportedpayment_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_milestone_deliveries_extension/raw/master/extension.json"], "releases": [{"id": "1f131b63-38b7-6ec4-8454-2d5ff024094f-1791474247", "tender": {"id": "1f131b63-38b7-6ec4-8454-2d5ff024094f", "title": "SERVICIO DE CENTRO DE OPERACIONES DE SEGURIDAD (SOC)", "status": "active", "awardCriteria": "priceOnly", "awardCriteriaDetails": "Por Total", "submissionMethod": ["inPerson"], "bidOpening": {"date": "2026-10-16T09:15:00-04:00", "address": {"streetAddress": "En las oficinas de la GDOC - Casa Matriz del BNF (25 de Mayo casi Yegros)."}}, "submissionMethodDetails": "Lugar entrega ofertas: En las oficinas de la GDOC - Casa Matriz del BNF (25 de Mayo casi Yegros)", "statusDetails": "En Convocatoria (Abierta)", "enquiriesAddress": {"streetAddress": "Sistema DNCP"}, "clarificationMeetings": [{"address": {"streetAddress": "NO APLICA"}, "id": "1"}], "mainProcurementCategoryDetails": "Servicios - Servicios basados en ingenieria investigacion y tecnologia", "hasEnquiries": false, "value": {"amount": 3762705120, "currency": "PYG"}, "datePublished": "2026-06-15T11:40:12-04:00", "tenderPeriod": {"startDate": "2026-06-15T11:40:12-04:00", "endDate": "2026-10-16T09:00:00-04:00", "durationInDays": 122}, "awardPeriod": {"startDate": "2026-10-16T09:15:00-04:00"}, "enquiryPeriod": {"endDate": "2026-10-12T12:00:00-04:00", "startDate": "2026-06-15T11:40:12-04:00", "durationInDays": 119}, "mainProcurementCategory": "goods", "procurementMethod": "open", "procurementMethodDetails": "Licitaci\u00f3n P\u00fablica Nacional", "procuringEntity": {"id": "DNCP-SICP-CODE-191", "name": "Banco Nacional de Fomento (BNF)"}, "criteria": [{"id": "1", "title": "Garant\u00eda de Mantenimiento de Ofertas", "description": "Los oferentes, proveedores o contratistas deber\u00e1n garantizar la seriedad de sus ofertas, mediante la garant\u00eda de mantenimiento de la oferta", "source": "tenderer", "requirementGroups": [{"id": "1-1", "description": "La garant\u00eda debe ser de un cierto porcentaje, periodo y tipo", "requirements": [{"id": "1-1-1", "title": "Porcentaje de la garantia", "expectedValue": "5"}, {"id": "1-1-2", "title": "Validez de la garantia en d\u00edas", "expectedValue": "120"}]}]}], "enquiries": [{"id": "9df22b37b8619898449a5cde764df9e663e41b55-1", "date": "2026-06-30T11:25:01-04:00", "title": "Especificaciones T\u00e9cnicas - Punto 12. SERVICIOS DE PREVENCI\u00d3N Y PROTECCI\u00d3N PARA ACTIVOS CRITICOS", "description": "En el punto 12.1 donde dice: \u201cLas capacidades definidas en este apartado aplicar\u00e1n exclusivamente a activos cr\u00edticos definidos por la Entidad, hasta un m\u00e1ximo de 800 (ochocientos), incluyendo servidores Windows y Linux, sistemas cr\u00edticos y otros activos tecnol\u00f3gicos compatibles\u201d\nConsiderando que la infraestructura tecnol\u00f3gica del Banco Nacional de Fomento est\u00e1 compuesta por una cantidad significativamente superior de activos tecnol\u00f3gicos en comparaci\u00f3n al m\u00e1ximo establecido, y que el propio pliego establece que las capacidades aplicadas sobre dichos activos deber\u00e1n integrarse operativamente al SOC y CSIRT, solicitamos respetuosamente que la Convocante indique con mayor precisi\u00f3n cu\u00e1les ser\u00e1n considerados activos cr\u00edticos dentro del alcance del servicio.\nLa presente aclaraci\u00f3n resulta necesaria a los efectos de que todos los oferentes puedan dimensionar adecuadamente el alcance real de la soluci\u00f3n, estimar los recursos tecnol\u00f3gicos requeridos, prever las capacidades de integraci\u00f3n, monitoreo y protecci\u00f3n necesarias, as\u00ed como elaborar sus propuestas t\u00e9cnicas y econ\u00f3micas en igualdad de condiciones.\nAsimismo, la definici\u00f3n de criticidad puede variar significativamente entre organizaciones, por lo que la sola referencia a un m\u00e1ximo de 800 activos no permite determinar con precisi\u00f3n el cumplimiento de todo lo exigido en el apartado 12.1.", "author": {"name": "NETLOGIC S.R.L.", "id": "PY-RUC-80015538-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC, numeral 12.1 \u00abGenerales\u00bb (Secci\u00f3n 12 - Servicios de Prevenci\u00f3n y Protecci\u00f3n para Activos Cr\u00edticos). El valor de 800 constituye el tope m\u00e1ximo de activos cr\u00edticos sobre los cuales aplicar\u00e1n las capacidades del apartado 12. Su identificaci\u00f3n espec\u00edfica corresponde a la Entidad y se realizar\u00e1 durante la implementaci\u00f3n del servicio. A efectos de la elaboraci\u00f3n de las ofertas, los oferentes deber\u00e1n dimensionar su soluci\u00f3n considerando dicho tope de hasta 800 activos cr\u00edticos, lo que asegura condiciones uniformes de cotizaci\u00f3n. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:20-04:00"}, {"id": "4b7b268346361cabf77ae652f0de24d4817f7bed-1", "date": "2026-06-18T08:27:28-04:00", "title": "Sobre la Maestr\u00eda obligatoria para el Director General", "description": "Solicitamos justificar t\u00e9cnicamente la exigencia de una maestr\u00eda obligatoria para el Director General del Servicio, considerando que certificaciones internacionales especializadas como CISSP, CISM o CCISO son reconocidas globalmente como credenciales de mayor especializaci\u00f3n pr\u00e1ctica en ciberseguridad que muchos programas acad\u00e9micos de posgrado.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. El cargo de Director General es de conducci\u00f3n estrat\u00e9gica y gobierno del servicio; la maestr\u00eda acredita la formaci\u00f3n acad\u00e9mica de posgrado y las certificaciones (CISSP, CISM, CCISO) la competencia pr\u00e1ctica. Ambas se exigen de manera complementaria porque, dada la criticidad del servicio para una entidad financiera, se busca un profesional de trayectoria consolidada, con el nivel acad\u00e9mico, la madurez y la solvencia necesarios para asumir la responsabilidad global del servicio. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:04-04:00"}, {"id": "b179a368e89ac8ddca9d8127f929766cdb62977a-1", "date": "2026-06-30T11:36:36-04:00", "title": "EETT \u2013 PUNTO 7.8", "description": "Donde dice: \u201cEl servicio deber\u00e1 permitir la demostraci\u00f3n funcional de los playbooks de respuesta incluidos, en un entorno controlado, a solicitud de la Entidad durante la fase de evaluaci\u00f3n t\u00e9cnica.\u201d\nSolicitamos respetuosamente que dicho requisito sea considerado opcional o, alternativamente, que su verificaci\u00f3n sea realizada \u00fanicamente al oferente adjudicado durante la etapa de implementaci\u00f3n del servicio. La realizaci\u00f3n de demostraciones funcionales durante la fase de evaluaci\u00f3n t\u00e9cnica implica la preparaci\u00f3n de entornos, recursos y configuraciones espec\u00edficas por parte de los oferentes, generando una carga operativa adicional que podr\u00eda limitar la participaci\u00f3n de potenciales competidores, sin constituir un elemento indispensable para la evaluaci\u00f3n de la capacidad t\u00e9cnica del proveedor.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC, numeral 7.8 \u00abDemostrabilidad de playbooks\u00bb (Secci\u00f3n 7 - Respuesta, Contenci\u00f3n y Automatizaci\u00f3n). La demostraci\u00f3n funcional se realizar\u00e1 en un entorno controlado y a solicitud de la convocante durante la evaluaci\u00f3n t\u00e9cnica, con el objeto de verificar que las capacidades ofertadas son reales y preexistentes, en concordancia con la exigencia de contar con playbooks ya implementados y operativos -numeral 7.7 \u00abPlaybooks m\u00ednimos preexistentes de respuesta\u00bb (Secci\u00f3n 7 - Respuesta, Contenci\u00f3n y Automatizaci\u00f3n) y numeral 9.1 \u00abCapacidades t\u00e9cnicas preexistentes de investigaci\u00f3n\u00bb (Secci\u00f3n 9 - Investigaci\u00f3n y An\u00e1lisis Forense)-. Constituye un medio de verificaci\u00f3n proporcional, aplicable por igual a todos los oferentes. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:36-04:00"}, {"id": "97febe60bd7560545fb95318d02f702080ee5056-1", "date": "2026-06-26T15:08:04-04:00", "title": "Definici\u00f3n de qu\u00e9 ser\u00e1 considerado un SOC", "description": "Se solicita a la Convocante establecer una definici\u00f3n objetiva de qu\u00e9 ser\u00e1 considerado un Centro de Operaciones de Seguridad (SOC) a efectos del presente proceso.\n\nEn particular, se solicita aclarar si ser\u00e1 suficiente la existencia de un inmueble declarado como SOC o si deber\u00e1 tratarse de un centro operativo con infraestructura tecnol\u00f3gica, personal especializado, herramientas SIEM/SOAR, capacidad real de monitoreo 24x7 y procesos documentados.\n\nLo anterior a fin de evitar interpretaciones subjetivas durante la evaluaci\u00f3n de las ofertas.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). A los efectos del presente proceso, se entender\u00e1 por Centro de Operaciones de Seguridad un centro efectivamente operativo, dotado de infraestructura tecnol\u00f3gica, personal especializado, herramientas de monitoreo y orquestaci\u00f3n (SIEM/SOAR), capacidad de operaci\u00f3n 24x7 y procesos documentados; no resultar\u00e1 suficiente la mera existencia de un inmueble declarado o arrendado.", "dateAnswered": "2026-10-08T15:41:47-04:00"}, {"id": "8fe6c74d2e2aa31582e6ba62d4824b0337f34f74-1", "date": "2026-06-18T08:27:43-04:00", "title": "Sobre la Maestr\u00eda obligatoria para el Director General", "description": "Solicitamos aclarar por qu\u00e9 no se contempla la posibilidad de compensar la exigencia de maestr\u00eda mediante experiencia profesional comprobada adicional o certificaciones internacionales de alto nivel, lo que podr\u00eda ampliar la concurrencia sin afectar la calidad del servicio.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La maestr\u00eda constituye un requisito m\u00ednimo de formaci\u00f3n para el perfil de mayor responsabilidad y no resulta compensable: junto con las certificaciones y la experiencia, conforma el perfil de un profesional de trayectoria consolidada que se espera para la conducci\u00f3n del servicio. La experiencia y las certificaciones se exigen de forma adicional, no alternativa. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:07-04:00"}, {"id": "be3f1fe880ef7dfaf1feb2c950564cc99fa7a09e-1", "date": "2026-06-30T11:39:13-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. a) 1 (un) Director General del Servicio de Ciberseguridad", "description": "Donde dice: \u201cDebe contar con al menos 1 (una) de las siguientes certificaciones vigentes de gesti\u00f3n de ciberseguridad: ISACA CISM, ECCouncil CCISO.\u201d\nSolicitamos respetuosamente que se incorpore tambi\u00e9n la certificaci\u00f3n Certified Ethical Hacker (CEH) de EC-Council como certificaci\u00f3n v\u00e1lida para el cumplimiento de este requisito. La certificaci\u00f3n CEH es una de las credenciales m\u00e1s reconocidas internacionalmente en el \u00e1mbito de la ciberseguridad y acredita conocimientos avanzados sobre t\u00e9cnicas de ataque, identificaci\u00f3n de vulnerabilidades, gesti\u00f3n de riesgos y medidas de protecci\u00f3n aplicables a entornos corporativos. Su enfoque pr\u00e1ctico permite comprender en profundidad las amenazas actuales y fortalecer las capacidades de prevenci\u00f3n y respuesta ante incidentes.\nLa incorporaci\u00f3n de esta certificaci\u00f3n favorecer\u00e1 una mayor concurrencia de oferentes y profesionales calificados, sin afectar el objetivo de garantizar la idoneidad t\u00e9cnica del responsable del servicio.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La certificaci\u00f3n CEH acredita competencias de seguridad ofensiva (hacking \u00e9tico), no de gesti\u00f3n de la ciberseguridad; por ello no corresponde al grupo de certificaciones de gesti\u00f3n (CISM/CCISO) exigido para el Director General. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:43-04:00"}, {"id": "e9f01cd02f355783100cc0cd1c7d4a4f635b90ff-1", "date": "2026-06-18T08:28:54-04:00", "title": "SOC EN PARAGUAY Y CENTRO ALTERNO", "description": "Solicitamos justificar t\u00e9cnicamente la exigencia de contar previamente con:\n\"un SOC en Paraguay y otro a m\u00e1s de 500 km\"\nconsiderando que el servicio solicitado es gestionado y no implica necesariamente la instalaci\u00f3n de infraestructura f\u00edsica en dependencias de la Convocante.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la adenda.", "dateAnswered": "2026-10-08T15:41:34-04:00"}, {"id": "8e3c1122de1c45fe25f9823ee7c6cc9161331a0c-1", "date": "2026-06-30T08:52:54-04:00", "title": "Consulta", "description": "El pliego establece como requisito obligatorio que tanto el Director General como el Coordinador de SOC se encuentren inscriptos en la planilla de IPS del oferente con una antig\u00fcedad m\u00ednima comprobable de un (1) a\u00f1o. Si bien se comprende la necesidad de garantizar personal propio para las tareas cr\u00edticas del SOC, aplicar esta restricci\u00f3n temporal de forma id\u00e9ntica a los dos roles de mayor jerarqu\u00eda administrativa limita severamente la participaci\u00f3n de empresas solventes que leg\u00edtimamente contratan o asignan directores de proyecto seg\u00fan la adjudicaci\u00f3n de nuevos contratos. Atendiendo a que esto restringe la libre competencia, se solicita a la convocante: a) Eliminar o flexibilizar la exigencia de un (1) a\u00f1o de antig\u00fcedad en IPS para el perfil del Director General , permitiendo que su relaci\u00f3n de dependencia con el oferente se perfeccione al momento del inicio del servicio, o en su defecto, b) Permitir la unificaci\u00f3n de las capacidades exigidas para optimizar la estructura de costos.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara. No se hace lugar a la eliminaci\u00f3n. La exigencia de relaci\u00f3n de dependencia previa responde a la necesidad de contar con un proveedor estable durante los 24 meses del contrato. Para los perfiles de conducci\u00f3n se admitir\u00e1 una antig\u00fcedad m\u00ednima de seis (6) meses. No se admite que la relaci\u00f3n de dependencia se perfeccione al inicio del servicio, ni la unificaci\u00f3n de los perfiles de Director y Coordinador, cuyas funciones son diferenciadas. Se mantiene el requisito con dicha salvedad. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:41-04:00"}, {"id": "925d3c87642c797d84a28651729fb39181804b19-1", "date": "2026-06-30T08:41:13-04:00", "title": "Maestr\u00eda del Director General del Servicio", "description": "Secci\u00f3n: Requisitos de Participaci\u00f3n \u2014 Capacidad T\u00e9cnica (Perfiles)\nConsulta: Solicitamos aclarar si, para el cargo de Director General del Servicio, ser\u00e1 admitida la maestr\u00eda en \u00e1reas afines a la ciberseguridad (gesti\u00f3n de la seguridad de la informaci\u00f3n, gesti\u00f3n de TI o gesti\u00f3n de riesgos), as\u00ed como la formaci\u00f3n de posgrado en curso debidamente acreditada, en atenci\u00f3n al principio de amplitud de la participaci\u00f3n.", "author": {"name": "ONE S.A. ", "id": "PY-RUC-80064041-1"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La maestr\u00eda requerida es en ciberseguridad o seguridad de la informaci\u00f3n, conforme al pliego, y deber\u00e1 encontrarse concluida a la fecha de presentaci\u00f3n de la oferta.", "dateAnswered": "2026-10-08T15:42:35-04:00"}, {"id": "8c4b5820b8bde42e66c85e5b7e87c1b59d8e739d-1", "date": "2026-06-30T11:41:45-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. b) 1 (un) Coordinador de SOC / L\u00edder Operativo", "description": "Donde dice: \u201cDebe contar con al menos 2 (dos) capacitaciones y/o certificaciones en seguridad o ciberseguridad, de organizaciones reconocidas internacionalmente como: ISC2, ISACA, ECCouncil, PECB, Certiprof\u201d y;\n\u201cDebe contar con al menos 1 (una) certificaci\u00f3n espec\u00edficamente relacionada a seguridad ofensiva y/o defensiva (RedTeam / BlueTeam)\u201d\n\nEn lugar de estos requisitos, solicitamos respetuosamente que, para este perfil, se acepten cursos de especializaci\u00f3n, programas de formaci\u00f3n profesional o especializaciones en ciberseguridad debidamente acreditados, sin que sea obligatoria la presentaci\u00f3n de certificaciones espec\u00edficas de Red Team o Blue Team.\nConsiderando que el perfil requerido corresponde a un cargo de coordinaci\u00f3n y liderazgo operativo, sus funciones principales se encuentran orientadas a la gesti\u00f3n del servicio, coordinaci\u00f3n de equipos, seguimiento de incidentes, escalamiento t\u00e9cnico y enlace operativo con la convocante, m\u00e1s que a la ejecuci\u00f3n directa de actividades especializadas de seguridad ofensiva o defensiva. Asimismo, el pliego ya exige que este profesional cuente con un diplomado en ciberseguridad o seguridad de la informaci\u00f3n, adem\u00e1s de experiencia comprobable en roles de TI, ciberseguridad o seguridad de la informaci\u00f3n, requisitos que ya permiten acreditar una formaci\u00f3n s\u00f3lida en la materia,\nAdicionalmente, las certificaciones t\u00e9cnicas especializadas solicitadas resultan parcialmente redundantes con los requisitos exigidos para otros perfiles del equipo, tales como analistas SOC, especialistas en Threat Hunting, arquitectos de ciberseguridad y dem\u00e1s recursos t\u00e9cnicos encargados de la ejecuci\u00f3n operativa y especializada del servicio", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La certificaci\u00f3n espec\u00edfica de seguridad ofensiva y/o defensiva (Red Team / Blue Team) asegura competencia t\u00e9cnica comprobable para la conducci\u00f3n operativa del SOC. El pliego ya admite acreditar el resto de la formaci\u00f3n mediante capacitaciones y/o certificaciones; la certificaci\u00f3n Red/Blue Team se mantiene por su relevancia operativa. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:50-04:00"}, {"id": "774a109c021bee7a9104a14692909ad4f74ead93-1", "date": "2026-06-30T11:24:03-04:00", "title": "Especificaciones T\u00e9cnicas - Punto 9.12 Prohibici\u00f3n de investigaci\u00f3n puramente manual", "description": "EETT - Punto 9.12 Prohibici\u00f3n de investigaci\u00f3n puramente manual\nDonde exige: \u201cNo se aceptar\u00e1n ofertas donde las capacidades de investigaci\u00f3n y an\u00e1lisis forense dependan exclusivamente de actividades manuales, herramientas aisladas o servicios profesionales no integrados al SOC. Debe contar con capacidades de analisis forense con herramientas certificadas ante procesos judiciales.\u201d\nSolicitamos respetuosamente que este requisito pueda cumplirse mediante herramientas forenses open source reconocidas en la industria, tales como DFIR-IRIS, Velociraptor, Autopsy y The Sleuth Kit, siempre que sean utilizadas dentro de un procedimiento formal de preservaci\u00f3n de evidencia digital que incluya cadena de custodia, generaci\u00f3n y verificaci\u00f3n de hashes criptogr\u00e1ficos SHA-256/SHA-512, control de acceso, bit\u00e1cora de acciones, almacenamiento seguro/inmutable y documentaci\u00f3n t\u00e9cnica reproducible. En caso contrario, solicitamos especificar qu\u00e9 \u201cherramientas certificadas\u201d ser\u00e1n consideradas v\u00e1lidas para cumplir este requisito.\nAdicionalmente, considerando que el objeto de la presente contrataci\u00f3n corresponde a un servicio gestionado de SOC, el resultado esperado deber\u00eda centrarse en las capacidades efectivas de investigaci\u00f3n, an\u00e1lisis y respuesta ante incidentes, y no en la utilizaci\u00f3n de herramientas determinadas o en la posesi\u00f3n de productos espec\u00edficos por parte del oferente.", "author": {"name": "NETLOGIC S.R.L.", "id": "PY-RUC-80015538-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara. El requisito tiene por finalidad asegurar una capacidad de an\u00e1lisis forense con validez probatoria, conforme a las buenas pr\u00e1cticas internacionales de identificaci\u00f3n, recolecci\u00f3n, adquisici\u00f3n y preservaci\u00f3n de evidencia digital. Dicha validez exige que la adquisici\u00f3n y el tratamiento de la evidencia se realicen con herramientas forenses reconocidas y validadas en la industria que garanticen la no alteraci\u00f3n de la evidencia original (incluyendo mecanismos de bloqueo de escritura), la integridad mediante funciones criptogr\u00e1ficas de hash, la trazabilidad y la cadena de custodia, as\u00ed como en una capacidad forense acreditada. La sola utilizaci\u00f3n de utilitarios de an\u00e1lisis de c\u00f3digo abierto no satisface, por s\u00ed misma, los requisitos de adquisici\u00f3n y preservaci\u00f3n de evidencia con validez judicial. No se admiten capacidades forenses puramente manuales, aisladas o no integradas al SOC. Se mantiene el requisito con esta aclaraci\u00f3n. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:43:16-04:00"}, {"id": "ea503bf73a6e27fa3db2a70cb13bbb6bdf820e7d-1", "date": "2026-06-18T08:28:35-04:00", "title": "Consulta sobre especificaciones tecnicas", "description": "Solicitamos confirmar que ser\u00e1n aceptadas arquitecturas basadas en software libre, plataformas open source o soluciones h\u00edbridas, siempre que cumplan con los niveles de servicio requeridos.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: ser\u00e1n aceptadas arquitecturas basadas en software libre, plataformas open source o soluciones h\u00edbridas, siempre que cumplan con los niveles de servicio requeridos. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:41:31-04:00"}, {"id": "362993d6e22d6009e2ce28cb3c2b0c76e2c65d34-1", "date": "2026-06-30T08:54:47-04:00", "title": "Consulta", "description": "El pliego exige que la totalidad de los 10 perfiles t\u00e9cnicos requeridos (incluyendo directores, coordinadores y analistas) cuenten con una antig\u00fcedad m\u00ednima comprobable de 1 (un) a\u00f1o de v\u00ednculo laboral en la Planilla de IPS de la empresa oferente . Considerando la alta rotaci\u00f3n y din\u00e1mica del talento especializado en ciberseguridad a nivel nacional, esta exigencia limita de forma desproporcionada la libre competencia. \u00bfPermitir\u00e1 la convocante que la experiencia de los perfiles se demuestre mediante sus Curr\u00edculums Vitae y certificaciones internacionales individuales, permitiendo la incorporaci\u00f3n de profesionales al staff del oferente mediante contratos de compromiso de incorporaci\u00f3n en caso de resultar adjudicados, garantizando as\u00ed el cumplimiento del Principio de Econom\u00eda y Libre Competencia establecido en la Ley N\u00b0 7021/22? En caso negativo, favor justificar t\u00e9cnicamente el impacto operativo de restringir el empleo de analistas que no posean un a\u00f1o de antig\u00fcedad en la misma firma.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. No se hace lugar. La acreditaci\u00f3n mediante curr\u00edculum y compromiso de incorporaci\u00f3n posterior a la adjudicaci\u00f3n no garantiza la disponibilidad efectiva, la dedicaci\u00f3n ni la continuidad del recurso durante un contrato de 24 meses. La exigencia de personal propio en relaci\u00f3n de dependencia al momento de ofertar asegura que el oferente dispone de la capacidad y la operaci\u00f3n requeridas de forma real y verificable, y no como una promesa a futuro. Se mantiene el requisito, sin perjuicio de la reducci\u00f3n de antig\u00fcedad prevista para los perfiles de conducci\u00f3n. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:48-04:00"}, {"id": "b6fc2619d7e18d08a5f0326fe3a2868c9191d5dd-1", "date": "2026-06-30T08:33:50-04:00", "title": "Experiencia requerida \u2014 per\u00edodo y forma de acreditaci\u00f3n", "description": "Secci\u00f3n: Requisitos de Participaci\u00f3n \u2014 Experiencia Requerida\nRespecto del requisito de experiencia, que conforme al pliego puede acreditarse mediante facturaciones y/o contratos de los ejercicios 2023, 2024 y 2025, solicitamos se considere ampliar el per\u00edodo computable para incluir tambi\u00e9n los ejercicios 2021 y 2022.", "author": {"name": "ONE S.A. ", "id": "PY-RUC-80064041-1"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se acepta. Se ampl\u00eda el per\u00edodo computable de la experiencia requerida para incluir los ejercicios 2021 y 2022, adem\u00e1s de 2023, 2024 y 2025. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:18-04:00"}, {"id": "30a12a7e5ca2ba0b403f402715f4c4ccf39f0ca4-1", "date": "2026-06-18T08:28:21-04:00", "title": "Sobre el Especialista Threat Hunting", "description": "Solicitamos justificar la necesidad de exigir cuatro certificaciones espec\u00edficas de Blue Team o Threat Hunting para un \u00fanico recurso, considerando que la experiencia pr\u00e1ctica en operaciones SOC suele tener mayor relevancia operativa que la acumulaci\u00f3n de m\u00faltiples certificaciones te\u00f3ricas.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. El pliego exige, de forma conjunta, cuatro (4) capacitaciones y/o certificaciones espec\u00edficas de Blue Team / Threat Hunting y cuatro (4) a\u00f1os de experiencia; no sustituye la experiencia por certificaciones. Al admitirse \"capacitaciones y/o certificaciones\" se contemplan tambi\u00e9n cursos especializados. El nivel es proporcional a la criticidad de la funci\u00f3n. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:20-04:00"}, {"id": "14a6a2bd88041d58663e44d6451aea83ee4ec8d6-1", "date": "2026-06-30T11:35:20-04:00", "title": "Capacidad T\u00e9cnica / Para todos los perfiles tecnicos", "description": "Donde dice: \u201cDebe encontrarse inscripto en la Planilla de IPS del oferente y contar con una antig\u00fcedad m\u00ednima comprobable de 1 (un) a\u00f1o de v\u00ednculo laboral con la empresa oferente\u201d\nSolicitamos respetuosamente que se admita la acreditaci\u00f3n del v\u00ednculo profesional mediante Planilla de IPS y/o contrato laboral, manteni\u00e9ndose el requisito de antig\u00fcedad m\u00ednima exigido.\nLa industria de tecnolog\u00eda y ciberseguridad posee din\u00e1micas laborales particulares, donde es habitual que profesionales altamente especializados presten servicios bajo modalidades distintas a la relaci\u00f3n de dependencia tradicional, incluyendo contratos de prestaci\u00f3n de servicios profesionales, consultor\u00edas especializadas y esquemas de asignaci\u00f3n dedicados de recursos t\u00e9cnicos.\nAsimismo, la inscripci\u00f3n exclusiva en la Planilla de IPS no constituye necesariamente el \u00fanico mecanismo v\u00e1lido para demostrar la existencia de una relaci\u00f3n profesional estable y verificable entre el oferente y el recurso propuesto. Existen otros documentos contractuales que permiten acreditar fehacientemente el v\u00ednculo, la dedicaci\u00f3n y la experiencia requerida para la ejecuci\u00f3n del servicio.\nAdicionalmente, existen antecedentes en procedimientos de contrataci\u00f3n de servicios tecnol\u00f3gicos del propio Banco Nacional de Fomento (id 438167) donde se han aceptado mecanismos alternativos para acreditar el v\u00ednculo entre el oferente y los recursos t\u00e9cnicos propuestos, como el contrato laboral, sin requerir exclusivamente la inscripci\u00f3n en la Planilla de IPS.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La acreditaci\u00f3n del v\u00ednculo mediante inscripci\u00f3n en el IPS del oferente responde a la necesidad de un proveedor estable, con personal en relaci\u00f3n de dependencia, durante los 24 meses del contrato. Cada procedimiento de contrataci\u00f3n establece sus requisitos en funci\u00f3n de su objeto, criticidad y necesidad (Art. 25 de la Ley N\u00b0 7021/2022), por lo que lo resuelto en otros procedimientos no resulta vinculante para el presente. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:33-04:00"}, {"id": "f2363f7113805044110b8251876d5d2b02f8e489-1", "date": "2026-06-30T11:22:48-04:00", "title": "Especificaciones T\u00e9cnicas - 1.2 Continuidad Operativa del Servicio", "description": "Respecto al requisito establecido en el numeral 1.2 Continuidad Operativa del Servicio, que dispone:\n\u201cEl oferente debe contar con al menos un Centro de Operaciones de Seguridad (SOC) en la Rep\u00fablica del Paraguay, y al menos uno m\u00e1s que se encuentre a una distancia m\u00ednima de 500 Km de este.\u201d\nSolicitamos respetuosamente aclarar si nuestra interpretaci\u00f3n es correcta, entendemos que el segundo SOC requerido tiene como finalidad exclusiva actuar como sitio de contingencia, respaldo o recuperaci\u00f3n ante desastres del servicio, siendo utilizado solamente en situaciones donde el SOC principal no pueda operar total o parcialmente debido a incidentes, fallas o eventos que afecten su disponibilidad, orientada a garantizar la continuidad operativa y recuperaci\u00f3n del servicio ante contingencias.", "author": {"name": "NETLOGIC S.R.L.", "id": "PY-RUC-80015538-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:43:12-04:00"}, {"id": "bb2c2893feb152c20a250e685f356bbfa0376036-1", "date": "2026-06-30T08:55:48-04:00", "title": "Consulta", "description": "El \u00edtem 10.2 exige una retenci\u00f3n hist\u00f3rica m\u00ednima de 110 Terabytes (110 TB) de informaci\u00f3n de seguridad disponible para an\u00e1lisis operativo inmediato, mientras que el \u00edtem 10.8 proh\u00edbe expresamente esquemas basados en copias de seguridad no indexadas. Pero no se especifica periodos de retenci\u00f3n. Mantener 110 TB de telemetr\u00eda indexada y en caliente en una plataforma anal\u00edtica durante 24 meses representa un costo de licenciamiento e infraestructura que supera el precio de mercado razonable para el presupuesto total de este llamado. A fin de salvaguardar el equilibrio econ\u00f3mico del contrato, \u00bfpermitir\u00e1 la convocante un esquema h\u00edbrido de almacenamiento (Tiered Storage), donde la telemetr\u00eda se mantenga indexada en caliente por un periodo inicial de 90 d\u00edas, y luego sea trasladada a almacenamiento fr\u00edo (Cold Storage) comprimido pero recuperable para an\u00e1lisis forense, disminuyendo as\u00ed el costo artificial de la soluci\u00f3n?", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC, Secci\u00f3n 10 (Retenci\u00f3n, Disponibilidad y Continuidad del Servicio). El pliego distingue entre la capacidad de an\u00e1lisis operativo inmediato (2 TB) y la capacidad total de retenci\u00f3n (110 TB) durante la vigencia. La informaci\u00f3n retenida deber\u00e1 permanecer accesible y consultable para investigaci\u00f3n y an\u00e1lisis forense sin requerir restauraciones manuales, no admiti\u00e9ndose esquemas basados en copias de seguridad no indexadas o inaccesibles. Son admisibles esquemas de optimizaci\u00f3n de almacenamiento por niveles en tanto la totalidad de la informaci\u00f3n se mantenga accesible en dichos t\u00e9rminos, sin degradar la capacidad de an\u00e1lisis. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:42:51-04:00"}, {"id": "23ca0a378f94183516855881fe8b4e2dce14fa8c-1", "date": "2026-06-18T08:27:55-04:00", "title": "Sobre la acumulaci\u00f3n excesiva de certificaciones", "description": "Solicitamos justificar la necesidad de exigir simult\u00e1neamente m\u00faltiples certificaciones de gesti\u00f3n y t\u00e9cnicas para un mismo recurso, considerando que certificaciones como CISSP, CISM, CCISO, ISO 27032 Lead Cybersecurity Manager e ISO 27035 Lead Incident Manager presentan amplios solapamientos de contenido y competencias.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. El pliego no exige todas las certificaciones simult\u00e1neamente: para el Director General se requiere al menos una (1) de gesti\u00f3n (CISM o CCISO) y al menos una (1) de ciberseguridad (CISSP, ISO 27032 o ISO 27035). Cada grupo valida competencias distintas; no existe solapamiento ni acumulaci\u00f3n excesiva. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:10-04:00"}, {"id": "d68e1f6c033632e13fee44eddd8f6e115829b066-1", "date": "2026-06-30T08:57:13-04:00", "title": "Consulta", "description": "El pliego exige que el oferente cuente con un SOC en la Rep\u00fablica del Paraguay y al menos un segundo SOC a una \"distancia m\u00ednima de 500Km de este\". Considerando las dimensiones geogr\u00e1ficas del territorio nacional y que el modelo requerido es de servicio gestionado en entornos cloud e h\u00edbridos , una restricci\u00f3n lineal de 500 km obliga de facto a los oferentes a disponer de infraestructura transfronteriza fuera del pa\u00eds para un llamado de car\u00e1cter Nacional. \u00bfSe considerar\u00e1 conforme el cumplimiento de este requisito mediante una arquitectura de Centro de Operaciones distribuida en la nube con alta disponibilidad (Multi-AZ) y redundancia l\u00f3gica geogr\u00e1ficamente dispersa que garantice un Acuerdo de Nivel de Servicio (SLA) equivalente, sin importar la distancia f\u00edsica en kil\u00f3metros? En caso negativo, favor indicar el fundamento t\u00e9cnico que conecte la distancia f\u00edsica de 500 km con la efectividad de la detecci\u00f3n de incidentes digitales.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:54-04:00"}, {"id": "412fe28ae300f2185b3da56f141bc36261db4ec8-1", "date": "2026-06-30T08:39:12-04:00", "title": "Condici\u00f3n de estudiante \u2014 acreditaci\u00f3n", "description": "Secci\u00f3n: Requisitos documentales para evaluar la Capacidad T\u00e9cnica\nConsulta: En los requisitos documentales se solicita constancia de estudiante \u201cdebiendo encontrarse en los \u00faltimos a\u00f1os de la carrera\u201d. Considerando que el cuerpo de las especificaciones exige la condici\u00f3n de \u201cestudiante o egresado\u201d sin distinci\u00f3n de a\u00f1o cursado, solicitamos se confirme que ser\u00e1 admitida la condici\u00f3n de estudiante de carreras inform\u00e1ticas o afines con independencia del a\u00f1o en curso, acreditable mediante historial acad\u00e9mico y/o constancia o proforma de inscripci\u00f3n universitaria vigente.", "author": {"name": "ONE S.A. ", "id": "PY-RUC-80064041-1"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara. Ser\u00e1 admitida la condici\u00f3n de estudiante de carreras inform\u00e1ticas o afines con independencia del a\u00f1o cursado, acreditable mediante historial acad\u00e9mico y/o constancia o proforma de inscripci\u00f3n universitaria vigente. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:25-04:00"}, {"id": "6a2f1fe92c7da39ef1211039c5383b1da99cabd3-1", "date": "2026-06-30T08:39:55-04:00", "title": "Horario de la modalidad presencial in situ", "description": "Secci\u00f3n: Especificaciones T\u00e9cnicas \u2014 numeral 1.3 (Modalidad de atenci\u00f3n remota y presencial)\nConsulta: Solicitamos aclarar el horario de la modalidad presencial in situ, considerando que el pliego presenta dos referencias distintas: la descripci\u00f3n de perfiles indica de 08:00 a 18:00 horas, mientras que el numeral 1.3 de las EETT indica de 08:00 a 16:00 horas. Agradecer\u00edamos confirmar cu\u00e1l es el horario aplicable.", "author": {"name": "ONE S.A. ", "id": "PY-RUC-80064041-1"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara. El horario de la modalidad presencial in situ es de 08:00 a 16:00 horas, conforme al numeral 1.3 \u00abModalidad de atenci\u00f3n remota y presencial\u00bb (Secci\u00f3n 1 - Generalidades del Servicio) de las EETT, rectific\u00e1ndose la referencia consignada en la descripci\u00f3n de perfiles. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:28-04:00"}, {"id": "bc6550ea1cd353f551f2bb99f3f33b729a68f63e-1", "date": "2026-06-26T15:03:40-04:00", "title": "Finalidad del requisito de contar con dos SOC separados por 500 km", "description": "Se solicita a la Convocante aclarar cu\u00e1l es el objetivo t\u00e9cnico y operativo que persigue el requisito de que el oferente cuente con un Centro de Operaciones de Seguridad (SOC) en la Rep\u00fablica del Paraguay y otro adicional ubicado a una distancia m\u00ednima de 500 km.\n\nEn particular, se solicita indicar qu\u00e9 riesgo espec\u00edfico se busca mitigar mediante esta separaci\u00f3n geogr\u00e1fica y de qu\u00e9 manera dicho requisito contribuye a la continuidad operativa del servicio solicitado.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:41:43-04:00"}, {"id": "8f9cf5a79438b29849498ccabcc3206d4a961f3a-1", "date": "2026-06-18T08:28:08-04:00", "title": "Estudio de mercado a fin de solicitar ciertos requisitos excesivos", "description": "Solicitamos aclarar si la convocante realiz\u00f3 un estudio de mercado que determine cu\u00e1ntos profesionales residentes permanentes en Paraguay cumplen simult\u00e1neamente con los requisitos de maestr\u00eda, certificaciones internacionales y experiencia solicitados.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. Los requisitos de idoneidad del personal se establecieron en funci\u00f3n de la necesidad institucional y de la criticidad del servicio, conforme al procedimiento de definici\u00f3n de la necesidad y estudio de mercado previsto en la Ley N\u00b0 7021/2022 (Art. 25 y 26) y su Decreto N\u00b0 2264/2024, y no a partir de un recuento de profesionales. El perfil exigido representa el est\u00e1ndar m\u00ednimo id\u00f3neo para un servicio de ciberseguridad gestionado de misi\u00f3n cr\u00edtica en una entidad financiera. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:13-04:00"}, {"id": "f7cd3343c080d990c3792f6b21de3c3b4c06508c-1", "date": "2026-06-26T15:08:10-04:00", "title": "Documentaci\u00f3n probatoria", "description": "Se solicita a la Convocante indicar expresamente cu\u00e1l ser\u00e1 la documentaci\u00f3n que deber\u00e1 presentar el oferente para acreditar que el sitio ubicado a m\u00e1s de 500 km constituye efectivamente un Centro de Operaciones de Seguridad (SOC) plenamente operativo y no \u00fanicamente una oficina administrativa o un inmueble arrendado.\n\nAsimismo, se solicita indicar si ser\u00e1n requeridos documentos tales como:\n\nContratos de propiedad o alquiler.\nFotograf\u00edas de las instalaciones.\nInventario de infraestructura.\nRelaci\u00f3n de personal asignado.\nDiagramas de arquitectura.\nCertificaciones.\nEvidencias de operaci\u00f3n 24x7.\nOtros documentos que la Convocante considere pertinentes.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:41:51-04:00"}, {"id": "bb2291b9178bc03a9fd94ebd6b17ca15bcbe62e8-1", "date": "2026-06-30T08:58:35-04:00", "title": "Consulta", "description": "El llamado utiliza el m\u00e9todo de adjudicaci\u00f3n basado \u00fanicamente en el precio m\u00e1s bajo. Teniendo en cuenta que el presupuesto referencial interno est\u00e1 significativamente por debajo de los costos de mercado para la provisi\u00f3n simult\u00e1nea de 10 profesionales senior dedicados, licenciamiento EDR/XDR para 800 activos y retenci\u00f3n de 110 TB indexados, \u00bfcu\u00e1l ser\u00e1 el procedimiento o rango que utilizar\u00e1 el Comit\u00e9 de Evaluaci\u00f3n para identificar y rechazar ofertas con precios anormalmente bajos que pongan en riesgo la seguridad nacional del Banco mediante la simulaci\u00f3n de capacidades t\u00e9cnicas inexistentes?", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC y a la normativa aplicable. La evaluaci\u00f3n de las ofertas ser\u00e1 realizada en estricto cumplimiento de la Ley N\u00b0 7021/22 de Suministros y Contrataciones P\u00fablicas, sus reglamentaciones y dem\u00e1s normativa aplicable. Asimismo, favor remitirse a la Resoluci\u00f3n DNCP N\u00b0 454/24, \u00abPor la cual se regula la determinaci\u00f3n de precios referenciales y su publicidad en los procedimientos de contrataci\u00f3n en el marco de la Ley N\u00b0 7021/22\u00bb, art\u00edculo 4\u00b0, \u00abCriterio de evaluaci\u00f3n a ser aplicado en el an\u00e1lisis de los precios de referencia\u00bb. Todo lo actuado constar\u00e1 en el Informe de Evaluaci\u00f3n correspondiente.", "dateAnswered": "2026-10-08T15:43:01-04:00"}, {"id": "3a55bf91888c80ce9c10fc03e5168487ae3c3ccd-1", "date": "2026-06-30T11:44:34-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. f) 2 (dos) Analistas de Ciberseguridad", "description": "Donde dice: \u201cDeben contar con al menos 2 (dos) de las siguientes certificaciones: ISO 27001 Lead Auditor, CEH, Security+\u201d\nSolicitamos respetuosamente que se incorporen tambi\u00e9n las certificaciones ISO/IEC 27001 Foundation (Certiprof) y/o EC-Council Incident Handler (ECIH) como certificaciones v\u00e1lidas para el cumplimiento de este requisito. \nLa certificaci\u00f3n ISO/IEC 27001 Foundation proporciona conocimientos fundamentales sobre Sistemas de Gesti\u00f3n de Seguridad de la Informaci\u00f3n (SGSI), gesti\u00f3n de riesgos, controles de seguridad y buenas pr\u00e1cticas alineadas con est\u00e1ndares internacionales, competencias plenamente aplicables a las funciones de los Analistas de Ciberseguridad.\nPor su parte, la certificaci\u00f3n ECIH (EC-Council Incident Handler) est\u00e1 espec\u00edficamente orientada a la gesti\u00f3n y respuesta ante incidentes de seguridad, incluyendo an\u00e1lisis, contenci\u00f3n, erradicaci\u00f3n y recuperaci\u00f3n, actividades que guardan una relaci\u00f3n directa con las responsabilidades que este perfil deber\u00e1 desempe\u00f1ar dentro del servicio requerido.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La certificaci\u00f3n ISO 27001 Foundation corresponde a un nivel inferior al de ISO 27001 Lead Auditor exigido, por lo que su incorporaci\u00f3n reducir\u00eda el est\u00e1ndar requerido. Las certificaciones establecidas aseguran el nivel m\u00ednimo id\u00f3neo para el perfil. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:57-04:00"}, {"id": "b7de252b2ec826714b62ed71fff0437f9df2f2f2-1", "date": "2026-06-30T08:40:35-04:00", "title": "Certificaciones equivalentes y en proceso de renovaci\u00f3n", "description": "Secci\u00f3n: Requisitos de Participaci\u00f3n \u2014 Capacidad T\u00e9cnica (Perfiles)\nConsulta: Solicitamos aclarar si ser\u00e1n aceptadas certificaciones equivalentes emitidas por otros organismos de reconocido prestigio internacional, as\u00ed como certificaciones que se encuentren en proceso de renovaci\u00f3n con constancia de vigencia, para los distintos perfiles requeridos, a fin de no restringir indebidamente la concurrencia.", "author": {"name": "ONE S.A. ", "id": "PY-RUC-80064041-1"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara. Las certificaciones exigidas son las establecidas en el pliego; se admitir\u00e1n \u00fanicamente aquellas que se encuentren en proceso de renovaci\u00f3n con constancia de vigencia. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:32-04:00"}, {"id": "3061a77a3937eb9ec22e61b4c7af10cdb97279fa-1", "date": "2026-06-26T15:08:29-04:00", "title": "Redundancia de telecomunicaciones", "description": "En caso de que la finalidad del requisito sea garantizar la continuidad operativa del servicio ante contingencias, se observa que el Pliego no establece requisitos m\u00ednimos respecto de la redundancia de los enlaces de telecomunicaciones que interconectan ambos SOC.\n\nEn ese sentido, se solicita aclarar si la Convocante considera necesario exigir, entre otros aspectos:\n\nenlaces redundantes;\nproveedores de telecomunicaciones distintos;\ntrayectos f\u00edsicos diferenciados;\nm\u00faltiples salidas internacionales;\nmecanismos de conmutaci\u00f3n autom\u00e1tica ante fallas.\n\nLo anterior considerando que estos elementos constituyen pr\u00e1cticas ampliamente aceptadas para garantizar la disponibilidad continua de los servicios de monitoreo y respuesta ante incidentes.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:03-04:00"}, {"id": "bbc348006b6ab65dd1b7628bbbe383d8335a1092-1", "date": "2026-06-30T11:19:52-04:00", "title": "Especificaciones T\u00e9cnicas - 1.3 \u2013 Modalidad de atenci\u00f3n remota y presencial", "description": "Respecto al punto 1.3 \u2013 Modalidad de atenci\u00f3n remota y presencial, que establece:\n\u201cEl servicio de SOC deber\u00e1 ser de forma hibrida 24x7 de los cuales en la modalidad presencial In-Situ deber\u00e1 ser presentada de lunes a viernes de 08:00 a 16:00 horas...\u201d\nObservamos que existe una discrepancia con lo indicado en la secci\u00f3n correspondiente a los perfiles t\u00e9cnicos, espec\u00edficamente para el cargo de Analista de Seguridad SOC, in-situ, donde se menciona que el servicio deber\u00e1 prestarse en modalidad presencial de lunes a viernes en el horario de 08:00 a 18:00 horas (p\u00e1g. 21 del PBC).\nConsiderando que ambas disposiciones establecen horarios distintos para la prestaci\u00f3n presencial del servicio, solicitamos respetuosamente aclarar cu\u00e1l es el horario que deber\u00e1 considerarse como v\u00e1lido a los efectos de la elaboraci\u00f3n de la propuesta t\u00e9cnica y econ\u00f3mica.", "author": {"name": "NETLOGIC S.R.L.", "id": "PY-RUC-80015538-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara el requisito. Se aclara que el horario de la modalidad presencial in situ es de 08:00 a 16:00 horas, conforme al numeral 1.3 \u00abModalidad de atenci\u00f3n remota y presencial\u00bb (Secci\u00f3n 1 - Generalidades del Servicio) de las EETT, rectific\u00e1ndose la referencia consignada en la descripci\u00f3n de perfiles. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:43:08-04:00"}, {"id": "0d1696719efd096c5acbdbcb8cbc206017402817-1", "date": "2026-06-15T16:52:45-04:00", "title": "Consulta sobre PBC", "description": "En relaci\u00f3n con el requisito que establece que el oferente debe contar con al menos un Centro de Operaciones de Seguridad (SOC) en la Rep\u00fablica del Paraguay y al menos otro ubicado a una distancia m\u00ednima de 500 km del primero, solicitamos amablemente se sirvan aclarar el fundamento t\u00e9cnico y operativo de dicha exigencia.\n\nEn particular, agradecer\u00edamos conocer cu\u00e1l es el objetivo espec\u00edfico que se busca garantizar mediante la distancia m\u00ednima requerida entre ambos SOC, as\u00ed como los criterios t\u00e9cnicos utilizados para determinar el umbral de 500 km.\n\nLa presente consulta tiene por finalidad comprender de mejor manera el alcance del requerimiento y verificar su relaci\u00f3n con la continuidad operativa, redundancia, recuperaci\u00f3n ante desastres u otros aspectos t\u00e9cnicos asociados a la prestaci\u00f3n del servicio, a efectos de asegurar una correcta interpretaci\u00f3n de las Especificaciones T\u00e9cnicas por parte de los potenciales oferentes.\n\nAsimismo, agradecer\u00edamos confirmar si el objetivo del requisito podr\u00eda ser igualmente satisfecho mediante mecanismos alternativos de alta disponibilidad, redundancia geogr\u00e1fica, planes de continuidad del negocio o recuperaci\u00f3n ante desastres debidamente documentados, independientemente de la distancia f\u00edsica espec\u00edfica entre los centros de operaci\u00f3n.\n\nAgradecemos desde ya la aclaraci\u00f3n que puedan brindar.", "author": {"name": "Corporation Sekiura S.A.C.E.I", "id": "PY-RUC-80070889-0"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:41:00-04:00"}, {"id": "ec6fed7860547c7665d800d1306469377e5fe9fd-1", "date": "2026-06-26T15:08:22-04:00", "title": "Relaci\u00f3n entre el requisito y la continuidad operativa", "description": "Considerando que el numeral corresponde al apartado \"Continuidad operativa del servicio\", se solicita aclarar c\u00f3mo el requisito de separaci\u00f3n geogr\u00e1fica de los SOC garantiza por s\u00ed mismo la continuidad operativa del servicio, considerando que dicha continuidad depende adem\u00e1s de la disponibilidad de las comunicaciones entre ambos centros.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:00-04:00"}, {"id": "a924898f9f60c20572e0ee2a1d67db16d79c5a52-1", "date": "2026-06-18T08:29:05-04:00", "title": "SOC", "description": "Solicitamos aclarar si se aceptar\u00e1n SOC regionales o internacionales certificados que acrediten alta disponibilidad y continuidad operativa equivalente.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la adenda.", "dateAnswered": "2026-10-08T15:41:40-04:00"}, {"id": "af7687f8d1a98c6166ee223e8ac736d839d25e6d-1", "date": "2026-06-26T15:08:45-04:00", "title": "Capacidad de operaci\u00f3n del SOC alterno", "description": "Se solicita aclarar si el SOC ubicado a m\u00e1s de 500 km deber\u00e1 contar con capacidad para asumir el 100% de la operaci\u00f3n en caso de indisponibilidad del SOC principal o si \u00fanicamente se requiere su existencia f\u00edsica.\n\nAsimismo, indicar si deber\u00e1 contar con infraestructura, personal y licencias equivalentes al SOC principal para garantizar la continuidad del servicio.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:07-04:00"}, {"id": "384d7e3e03d18a2be450ea8532b5b3cd993d580f-1", "date": "2026-06-26T15:08:52-04:00", "title": "Aplicaci\u00f3n durante toda la vigencia contractual", "description": "Se solicita aclarar si ambos SOC deber\u00e1n permanecer plenamente operativos durante toda la ejecuci\u00f3n contractual y cu\u00e1l ser\u00e1 el mecanismo mediante el cual la Convocante verificar\u00e1 el mantenimiento de dicho requisito durante la vigencia del contrato.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio.\nAmbos Centros de Operaciones de Seguridad deber\u00e1n permanecer operativos durante toda la vigencia del contrato. La convocante se reserva la facultad de verificar el cumplimiento de esta condici\u00f3n durante la ejecuci\u00f3n por los medios que estime pertinentes. Favor remitirse a la Adenda.\n", "dateAnswered": "2026-10-08T15:42:11-04:00"}, {"id": "948250327d01469e7d5ca325f6c51d8b7c45dd2b-1", "date": "2026-06-30T11:26:08-04:00", "title": "Especificaciones T\u00e9cnicas - Punto 3.3 Protecci\u00f3n base en endpoints", "description": "Respecto al punto 3.3 \u2013 Protecci\u00f3n base en endpoints, donde se exige que el servicio incluya una capa de protecci\u00f3n preventiva en los endpoints con capacidades de prevenci\u00f3n de malware, protecci\u00f3n contra ransomware, amenazas en memoria y comportamiento malicioso, solicitamos respetuosamente la eliminaci\u00f3n de dicho apartado o, en su defecto, aclarar que estas capacidades ser\u00e1n cubiertas mediante las soluciones de seguridad actualmente disponibles en la Entidad.\nConsideramos que las capacidades requeridas en el punto 3.3 corresponden, en la pr\u00e1ctica, a funcionalidades propias de soluciones de Endpoint Protection Platform (EPP), Endpoint Detection and Response (EDR) o tecnolog\u00edas equivalentes, cuya provisi\u00f3n implica el suministro de licencias de software especializadas para los activos protegidos.\nSin embargo, el objeto de la presente contrataci\u00f3n corresponde a la prestaci\u00f3n de servicios de SOC y CSIRT, cuyo alcance principal consiste en la operaci\u00f3n, monitoreo, detecci\u00f3n, an\u00e1lisis y respuesta ante incidentes de ciberseguridad, y no en la adquisici\u00f3n o provisi\u00f3n de licenciamiento de herramientas de protecci\u00f3n endpoint, cuyo objeto de gasto es totalmente diferente al previsto en esta contrataci\u00f3n.\nAsimismo, se observa que el Banco Nacional de Fomento ya ha realizado recientemente la contrataci\u00f3n de licencias de ciberseguridad, conforme al proceso ID N.\u00ba 472694 \u2013 Adquisici\u00f3n de Licenciamiento de Software de Soporte T\u00e9cnico Antivirus, destinado a cubrir un total de 2.500 dispositivos, incluyendo capacidades avanzadas de protecci\u00f3n, EPP, EDR y XDR.\nEn ese contexto, exigir nuevamente la provisi\u00f3n de capacidades que presumiblemente ya se encuentran cubiertas por licencias adquiridas por la Entidad podr\u00eda generar una duplicaci\u00f3n de costos para la Instituci\u00f3n y trasladar a los oferentes la necesidad de incorporar componentes tecnol\u00f3gicos que no guardan relaci\u00f3n directa con el objeto principal de la contrataci\u00f3n.\nLo solicitado se fundamenta adem\u00e1s en los principios de Econom\u00eda, Eficacia y Eficiencia previstos en la Ley N.\u00ba 7021/22, procurando evitar la duplicaci\u00f3n de capacidades ya adquiridas por la Entidad y optimizar el uso de los recursos p\u00fablicos.", "author": {"name": "NETLOGIC S.R.L.", "id": "PY-RUC-80015538-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. El numeral 3.3 \u00abProtecci\u00f3n base en endpoints\u00bb (Secci\u00f3n 3 - Gesti\u00f3n de Activos, Contexto y Protecci\u00f3n Base) establece, de manera deliberada y acotada, una capa de protecci\u00f3n avanzada adicional sobre los activos cr\u00edticos de la Entidad (hasta 800), por ser los de mayor criticidad para la continuidad operativa y la informaci\u00f3n sensible del Banco. Dicha capa forma parte integral del servicio gestionado: es provista, operada e integrada al SOC/CSIRT por el adjudicatario durante toda la vigencia del contrato, con la finalidad de consolidar y reforzar las capacidades de detecci\u00f3n, prevenci\u00f3n y respuesta sobre dichos activos bajo un esquema de defensa en profundidad, con independencia de las soluciones de protecci\u00f3n endpoint de alcance general que la Entidad posea. Su acotamiento a los activos cr\u00edticos confirma su car\u00e1cter complementario y no sustitutivo. A fin de garantizar la independencia, resiliencia y consolidaci\u00f3n de esta capa bajo el servicio, la misma deber\u00e1 ser provista y operada por el oferente como parte del SOC, no admiti\u00e9ndose su reemplazo por el licenciamiento endpoint de alcance general preexistente.", "dateAnswered": "2026-10-08T15:43:24-04:00"}, {"id": "d107592dbf9dfc1a944451e29c3d3c2cfd1057ce-1", "date": "2026-06-30T08:57:42-04:00", "title": "Consulta", "description": "Existe una contradicci\u00f3n expl\u00edcita en el pliego: en la p\u00e1gina 21 (\u00cdtem 7, Perfiles) se exige para el Analista SOC In-Situ un horario presencial de 08:00 a 18:00 horas (10 horas diarias) , mientras que en la misma p\u00e1gina (\u00cdtem 1.3, Modalidad) se indica que la modalidad presencial In-Situ ser\u00e1 de lunes a viernes de 08:00 a 16:00 horas (8 horas diarias). Favor aclarar cu\u00e1l es el horario definitivo que regir\u00e1 para el personal presencial a efectos de calcular correctamente los costos de la n\u00f3mina laboral.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. Se aclara que el horario de la modalidad presencial in situ es de 08:00 a 16:00 horas, conforme al numeral 1.3 \u00abModalidad de atenci\u00f3n remota y presencial\u00bb (Secci\u00f3n 1 - Generalidades del Servicio) de las EETT, rectific\u00e1ndose la referencia consignada en la descripci\u00f3n de perfiles (p\u00e1g. 21). Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:58-04:00"}, {"id": "46bf55c0522c264004c8cc94ff13314b0de89b26-1", "date": "2026-06-30T08:35:37-04:00", "title": "Antig\u00fcedad IPS de los perfiles de conducci\u00f3n", "description": "Secci\u00f3n: Requisitos de Participaci\u00f3n \u2014 Capacidad T\u00e9cnica (Perfiles)\nEn relaci\u00f3n con la exigencia de que los perfiles se encuentren inscriptos en la planilla del IPS del oferente con una antig\u00fcedad m\u00ednima de un (1) a\u00f1o, solicitamos se considere, espec\u00edficamente para los perfiles de conducci\u00f3n (Director General y Coordinador de SOC / L\u00edder Operativo), la aceptaci\u00f3n de una antig\u00fcedad m\u00ednima de seis (6) meses, atendiendo a la limitada disponibilidad en plaza de profesionales con el nivel de especializaci\u00f3n requerido para dichos cargos.", "author": {"name": "ONE S.A. ", "id": "PY-RUC-80064041-1"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se acepta parcialmente. Atendiendo a la limitada disponibilidad en plaza de profesionales de alta especializaci\u00f3n y trayectoria para los perfiles de conducci\u00f3n, se admitir\u00e1 para el Director General y el Coordinador de SOC / L\u00edder Operativo una antig\u00fcedad m\u00ednima de seis (6) meses de inscripci\u00f3n en el IPS del oferente. Para los dem\u00e1s perfiles se mantiene el requisito de un (1) a\u00f1o, por tratarse de perfiles de mayor disponibilidad en el mercado y a fin de asegurar la estabilidad del equipo. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:22-04:00"}, {"id": "806d6cb7393103bcd5babd9a1f0eda6391b4b464-1", "date": "2026-06-30T11:40:14-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. a) 1 (un) Director General del Servicio de Ciberseguridad", "description": "Donde dice: \u201cDebe contar con al menos 1 (una) de las siguientes certificaciones vigentes de ciberseguridad: ISC2 CISSP, PECB ISO 27032 Senior Lead Cybersecurity Manager, PECB ISO 27035 Senior Lead Incident Manager.\u201d\nSolicitamos respetuosamente que se incorpore tambi\u00e9n la certificaci\u00f3n ISACA CISA (Certified Information Systems Auditor) como certificaci\u00f3n v\u00e1lida para el cumplimiento de este requisito.\nLa certificaci\u00f3n CISA constituye una de las credenciales m\u00e1s reconocidas internacionalmente en materia de gobierno, gesti\u00f3n de riesgos, auditor\u00eda y control de sistemas de informaci\u00f3n. Sus dominios de conocimiento se encuentran estrechamente relacionados con la gesti\u00f3n de la seguridad de la informaci\u00f3n, la evaluaci\u00f3n de controles de ciberseguridad, la gesti\u00f3n de incidentes y la mejora continua de la postura de seguridad organizacional.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La certificaci\u00f3n CISA se orienta a la auditor\u00eda de sistemas de informaci\u00f3n, prop\u00f3sito distinto al del grupo de certificaciones de ciberseguridad y gesti\u00f3n de incidentes exigido para el Director General (CISSP, ISO 27032 o ISO 27035). Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:47-04:00"}, {"id": "4074f7927226064c37012e4009ce8ca014d6a22f-1", "date": "2026-06-30T11:51:56-04:00", "title": "Capacidad Tecnica", "description": "Respecto al requisito del Pliego que exige que el personal t\u00e9cnico afectado al servicio se encuentre vinculado exclusivamente mediante relaci\u00f3n de dependencia e inscripci\u00f3n al Instituto de Previsi\u00f3n Social (IPS), solicitamos respetuosamente que tambi\u00e9n se admita la participaci\u00f3n de profesionales vinculados mediante contratos de prestaci\u00f3n de servicios profesionales u otras modalidades legales de contrataci\u00f3n, siempre que el oferente acredite su disponibilidad efectiva, dedicaci\u00f3n y responsabilidad durante toda la ejecuci\u00f3n contractual.\nLa operaci\u00f3n de un Centro de Operaciones de Seguridad (SOC) de nivel empresarial requiere la participaci\u00f3n de profesionales altamente especializados en disciplinas como monitoreo avanzado, respuesta a incidentes, inteligencia de amenazas, an\u00e1lisis forense digital, ingenier\u00eda de seguridad, arquitectura de ciberseguridad y gesti\u00f3n de plataformas especializadas. Estos perfiles, por la naturaleza de su especializaci\u00f3n y la din\u00e1mica del mercado, son frecuentemente contratados bajo la modalidad de prestaci\u00f3n de servicios profesionales, tanto a nivel nacional como internacional.\nLimitar la conformaci\u00f3n del equipo exclusivamente a personal en relaci\u00f3n de dependencia e inscripto en el IPS constituye una restricci\u00f3n innecesaria que no guarda relaci\u00f3n directa con la capacidad t\u00e9cnica del oferente ni con la calidad del servicio a prestar. La modalidad de contrataci\u00f3n del recurso humano no determina su idoneidad, experiencia, disponibilidad ni el cumplimiento de las obligaciones contractuales, las cuales recaen \u00edntegramente sobre el adjudicatario.\nAsimismo, esta exigencia restringe la participaci\u00f3n de empresas que cuentan con equipos consolidados de especialistas nacionales e internacionales, incluyendo profesionales con certificaciones y experiencia altamente demandadas en el \u00e1mbito de la ciberseguridad, reduciendo artificialmente la concurrencia de oferentes sin aportar un beneficio t\u00e9cnico objetivo para la Convocante.\nPor lo expuesto, solicitamos que el Pliego admita indistintamente personal en relaci\u00f3n de dependencia o vinculado mediante contratos de prestaci\u00f3n de servicios profesionales, siempre que el oferente acredite documentalmente la disponibilidad del personal propuesto y asuma la responsabilidad por su permanencia durante toda la ejecuci\u00f3n del contrato, privilegiando la capacidad t\u00e9cnica e idoneidad del equipo por sobre la modalidad jur\u00eddica de su contrataci\u00f3n.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. No se hace lugar. Dada la criticidad del servicio y su duraci\u00f3n de 24 meses, la convocante requiere personal en relaci\u00f3n de dependencia e inscripto en el IPS del oferente, modalidad que asegura estabilidad, continuidad, responsabilidad y protecci\u00f3n laboral del personal asignado. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:44:07-04:00"}, {"id": "b471125cfca8ee5fbd2d14e825f7e0670cb6e867-1", "date": "2026-06-30T11:43:10-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. f) 2 (dos) Analistas de Ciberseguridad", "description": "Donde dice: \u201cDeben contar con al menos 2 (dos) de las siguientes certificaciones: ISO 27001 Lead Auditor, CEH, Security+\u201d\nSolicitamos respetuosamente que se incorporen tambi\u00e9n las certificaciones ISO/IEC 27001 Foundation (Certiprof) y/o EC-Council Incident Handler (ECIH) como certificaciones v\u00e1lidas para el cumplimiento de este requisito. \nLa certificaci\u00f3n ISO/IEC 27001 Foundation proporciona conocimientos fundamentales sobre Sistemas de Gesti\u00f3n de Seguridad de la Informaci\u00f3n (SGSI), gesti\u00f3n de riesgos, controles de seguridad y buenas pr\u00e1cticas alineadas con est\u00e1ndares internacionales, competencias plenamente aplicables a las funciones de los Analistas de Ciberseguridad.\nPor su parte, la certificaci\u00f3n ECIH (EC-Council Incident Handler) est\u00e1 espec\u00edficamente orientada a la gesti\u00f3n y respuesta ante incidentes de seguridad, incluyendo an\u00e1lisis, contenci\u00f3n, erradicaci\u00f3n y recuperaci\u00f3n, actividades que guardan una relaci\u00f3n directa con las responsabilidades que este perfil deber\u00e1 desempe\u00f1ar dentro del servicio requerido.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente:  Remitirse al PBC. La certificaci\u00f3n ISO 27001 Foundation corresponde a un nivel inferior al de ISO 27001 Lead Auditor exigido, por lo que su incorporaci\u00f3n reducir\u00eda el est\u00e1ndar requerido. Las certificaciones establecidas aseguran el nivel m\u00ednimo id\u00f3neo para el perfil. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:54-04:00"}, {"id": "0e2c28099bd55fb18436fc1c72eae2b6ac5da606-1", "date": "2026-06-26T15:08:17-04:00", "title": "Forma de acreditar la distancia", "description": "Se solicita aclarar cu\u00e1l ser\u00e1 el criterio que utilizar\u00e1 la Convocante para verificar el cumplimiento de la distancia m\u00ednima de 500 km entre ambos SOC.\n\nAsimismo, indicar si dicha distancia ser\u00e1 medida en l\u00ednea recta (coordenadas geogr\u00e1ficas), por v\u00eda terrestre o mediante alg\u00fan otro criterio t\u00e9cnico.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:41:56-04:00"}, {"id": "ef0733ab918c07dd58d384b9f9e37bb2fb55f4cc-1", "date": "2026-06-18T08:28:29-04:00", "title": "Sobre los Analistas de Ciberseguridad", "description": "Solicitamos aclarar por qu\u00e9 se exige espec\u00edficamente ISO 27001 Lead Auditor, CEH o Security+, excluyendo otras certificaciones equivalentes ampliamente reconocidas en el mercado internacional.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. Las certificaciones requeridas (ISO 27001 Lead Auditor, CEH, Security+) constituyen un est\u00e1ndar m\u00ednimo reconocido y adecuado a las funciones del perfil. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:23-04:00"}, {"id": "bf498f1ae74deba4d69f0206c8b63cf0bdf18588-1", "date": "2026-06-26T15:09:02-04:00", "title": "Consulta", "description": "La separaci\u00f3n geogr\u00e1fica de dos SOC constituye \u00fanicamente uno de los componentes de un esquema de continuidad del negocio. Sin embargo, por s\u00ed sola no garantiza la disponibilidad del servicio si no se complementa con una arquitectura de alta disponibilidad que contemple redundancia de infraestructura, replicaci\u00f3n de datos, enlaces de comunicaciones independientes, proveedores de telecomunicaciones distintos, rutas f\u00edsicas diferenciadas y procedimientos de recuperaci\u00f3n ante desastres (DRP). En consecuencia, se solicita a la Convocante aclarar el fundamento t\u00e9cnico por el cual \u00fanicamente se exige la separaci\u00f3n geogr\u00e1fica de los SOC, sin establecer requisitos m\u00ednimos respecto de los dem\u00e1s componentes esenciales para asegurar la continuidad operativa.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:42:15-04:00"}, {"id": "9bde2db2be772a7f236f7ee51e4fd360f6494f35-1", "date": "2026-06-18T08:29:00-04:00", "title": "Estudio de mercado a fin de solicitar ciertos requisitos excesivos", "description": "Solicitamos informar si se realiz\u00f3 un relevamiento de mercado que determine cu\u00e1ntos proveedores cumplen actualmente con la exigencia simult\u00e1nea de poseer dos SOC operativos bajo dichas condiciones geogr\u00e1ficas.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la adenda.", "dateAnswered": "2026-10-08T15:41:37-04:00"}, {"id": "5db32f06f463454b6c89bac4581f5360cf199274-1", "date": "2026-06-30T11:30:29-04:00", "title": "EETT \u2013 PUNTO 1.2", "description": "Donde dice: \u201cEl oferente debe contar con al menos un Centro de Operaciones de Seguridad (SOC) en la Rep\u00fablica del Paraguay, y al menos uno m\u00e1s que se encuentre a una distancia m\u00ednima de 500 Km de este.\u201d\nLa exigencia de contar con un segundo SOC ubicado a una distancia m\u00ednima de 500 km del SOC establecido en Paraguay no responde necesariamente a un requerimiento t\u00e9cnico para garantizar la continuidad operativa, ya que actualmente la resiliencia de este tipo de servicios se sustenta en mecanismos de alta disponibilidad, redundancia, replicaci\u00f3n de informaci\u00f3n, recuperaci\u00f3n ante desastres y continuidad de negocio, independientemente de una distancia geogr\u00e1fica espec\u00edfica.\nAsimismo, considerando la extensi\u00f3n territorial de la Rep\u00fablica del Paraguay y la modalidad de la presente convocatoria, correspondiente a una Licitaci\u00f3n P\u00fablica Nacional, la exigencia de una separaci\u00f3n m\u00ednima de 500 km implica que, en la pr\u00e1ctica, el segundo SOC deba encontrarse fuera del territorio nacional en la mayor\u00eda de los casos. Esta situaci\u00f3n podr\u00eda generar desaf\u00edos adicionales relacionados con la supervisi\u00f3n operativa, auditor\u00eda, cumplimiento normativo, gesti\u00f3n contractual y control de la informaci\u00f3n procesada.\nAdicionalmente, trat\u00e1ndose de una entidad financiera p\u00fablica que administra informaci\u00f3n sensible y cr\u00edtica para el Estado y los ciudadanos, resulta recomendable privilegiar esquemas que favorezcan la soberan\u00eda de la informaci\u00f3n, permitiendo que las actividades de monitoreo, an\u00e1lisis y tratamiento de eventos de seguridad puedan desarrollarse dentro de jurisdicci\u00f3n nacional siempre que sea t\u00e9cnicamente viable.\nPor lo expuesto, solicitamos eliminar la condici\u00f3n de distancia minima, ya que consideramos que el objetivo de continuidad operativa y recuperaci\u00f3n ante contingencias deber\u00eda medirse a trav\u00e9s de capacidades efectivas de redundancia, resiliencia y recuperaci\u00f3n ante desastres, y no mediante la imposici\u00f3n de una distancia geogr\u00e1fica m\u00ednima que, en la pr\u00e1ctica, condiciona la prestaci\u00f3n parcial del servicio desde el extranjero y restringe innecesariamente la participaci\u00f3n de potenciales oferentes.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:43:29-04:00"}, {"id": "4e0f687e22161903d7c8263ec6c0f7db43c66c5a-1", "date": "2026-06-30T11:44:57-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. g) 1 (un) Analista de Seguridad SOC, in-situ", "description": "Donde dice: \u201cEl personal debe contar con al menos 3 certificaciones y/o cursos de ciberseguridad de organizaciones reconocidas internacionalmente, tales como ISC2, ISACA, ECCOUNCIL, ISO, FORTINET, CISCO, MICROSOFT\u201d\nSolicitamos respetuosamente que se ampl\u00eden las organizaciones aceptadas para acreditar dicho requisito, incorporando tambi\u00e9n certificaciones y/o capacitaciones emitidas por Certiprof, Hack The Box, PortSwigger Academy y TryHackMe.\nObservamos que para el perfil c) Analistas de Seguridad SOC, el propio pliego admite certificaciones y capacitaciones emitidas por organizaciones como Certiprof, Hack The Box, PortSwigger Academy y TryHackMe, entre otras. Considerando que ambos perfiles desarrollan funciones estrechamente relacionadas con la operaci\u00f3n del SOC, monitoreo de eventos, an\u00e1lisis de alertas e incidentes de seguridad, resulta razonable mantener criterios homog\u00e9neos de evaluaci\u00f3n respecto a las capacitaciones y certificaciones admitidas.\nLa incorporaci\u00f3n de estas alternativas no disminuye el nivel t\u00e9cnico exigido, sino que permite reconocer trayectorias formativas ampliamente utilizadas en el mercado y favorece una mayor participaci\u00f3n de profesionales calificados, manteniendo el objetivo de contar con personal id\u00f3neo para la prestaci\u00f3n del servicio.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se aclara. A fin de mantener criterios homog\u00e9neos con el perfil de Analista de Seguridad SOC, se admitir\u00e1n tambi\u00e9n, para el Analista de Seguridad SOC in situ, certificaciones y/o capacitaciones emitidas por Certiprof, Hack The Box, PortSwigger Academy y TryHackMe. Favor remitirse a la Adenda", "dateAnswered": "2026-10-08T15:44:00-04:00"}, {"id": "9ec5da246edb56e069cda43c13720f1400a7b463-1", "date": "2026-06-30T11:18:05-04:00", "title": "Especificaciones T\u00e9cnicas - 1.2 Continuidad Operativa del Servicio", "description": "Respecto al requisito establecido en el numeral 1.2 Continuidad Operativa del Servicio, que dispone:\n\"El oferente debe contar con al menos un Centro de Operaciones de Seguridad (SOC) en la Rep\u00fablica del Paraguay, y al menos uno m\u00e1s que se encuentre a una distancia m\u00ednima de 500 km de este.\"\nSolicitamos la eliminaci\u00f3n del requisito que exige una distancia m\u00ednima de 500 km entre ambos SOC, por constituir una especificaci\u00f3n t\u00e9cnica restrictiva que carece de sustento t\u00e9cnico y de razonabilidad respecto del objeto de la contrataci\u00f3n.\nLa continuidad operativa, la alta disponibilidad y la recuperaci\u00f3n ante desastres no dependen de una distancia geogr\u00e1fica predeterminada, sino de la arquitectura de redundancia, los mecanismos de replicaci\u00f3n, los planes de continuidad y la resiliencia de la infraestructura, aspectos ya exigidos en el Pliego.\nLa imposici\u00f3n de una distancia m\u00ednima de 500 km no aporta un beneficio t\u00e9cnico demostrable y genera un efecto excluyente, restringiendo artificialmente la concurrencia al limitar la participaci\u00f3n a un n\u00famero reducido de proveedores con una configuraci\u00f3n espec\u00edfica de infraestructura, en abierta contradicci\u00f3n con los principios de libre competencia, igualdad, razonabilidad y m\u00e1xima concurrencia que rigen las contrataciones p\u00fablicas.\nLas especificaciones t\u00e9cnicas deben responder exclusivamente a necesidades funcionales de la Convocante y no incorporar condiciones que, sin justificaci\u00f3n objetiva, produzcan una limitaci\u00f3n injustificada de la competencia o favorezcan indirectamente a determinados operadores econ\u00f3micos.\nPor lo expuesto, solicitamos suprimir dicho requisito y reemplazarlo por la exigencia de acreditar mecanismos efectivos de continuidad operativa y recuperaci\u00f3n ante desastres, independientemente de la ubicaci\u00f3n geogr\u00e1fica de los SOC, siempre que se garantice el cumplimiento de los niveles de servicio requeridos.", "author": {"name": "NETLOGIC S.R.L.", "id": "PY-RUC-80015538-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Se modifica el requisito, numeral 1.2 \u00abContinuidad operativa del servicio\u00bb (Secci\u00f3n 1 - Generalidades del Servicio). El oferente deber\u00e1 disponer de un Centro de Operaciones de Seguridad (SOC) principal en la Rep\u00fablica del Paraguay y un centro secundario -ya sea propio, de un tercero o mediante un servicio de nube p\u00fablica-; se exigir\u00e1 una distancia lineal m\u00ednima de 50 kil\u00f3metros entre ambos centros \u00fanicamente cuando el sitio secundario corresponda a una infraestructura f\u00edsica, quedando exceptuado dicho requisito de distancia en caso de optar por una soluci\u00f3n en la nube p\u00fablica, debiendo el proponente acreditar fehacientemente en cualquier modalidad la alta disponibilidad, la resiliencia y la continuidad operativa del servicio. Favor remitirse a la Adenda.", "dateAnswered": "2026-10-08T15:43:05-04:00"}, {"id": "810501f0db487f77aa2f5a82890994d446e46953-1", "date": "2026-06-18T08:28:16-04:00", "title": "Sobre el requisito de formar parte del staff", "description": "Solicitamos justificar la necesidad de que la totalidad de los especialistas formen parte del staff permanente del oferente desde la presentaci\u00f3n de ofertas, considerando que la contrataci\u00f3n de especialistas para proyectos espec\u00edficos es una pr\u00e1ctica habitual en la industria de ciberseguridad.", "author": {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6"}, "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. Al tratarse de un servicio cr\u00edtico y continuo de 24 meses para una entidad financiera, la exigencia de personal propio en relaci\u00f3n de dependencia desde la presentaci\u00f3n de la oferta garantiza que el oferente cuente con la capacidad operativa efectivamente disponible al momento de ofertar, y no con una capacidad a conformar con posterioridad. Un compromiso de contrataci\u00f3n futura no asegura la disponibilidad real ni la dedicaci\u00f3n efectiva del recurso durante la ejecuci\u00f3n. El requisito protege la continuidad, la responsabilidad y la confidencialidad del servicio, as\u00ed como al personal asignado. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:41:16-04:00"}, {"id": "e62ae21c6d7f1dc516c204232317dc381407ff0d-1", "date": "2026-06-30T08:52:05-04:00", "title": "Consulta", "description": "Respecto a los perfiles exigidos en la Secci\u00f3n de Capacidad T\u00e9cnica (P\u00e1g. 16 y 17), se solicita de forma simult\u00e1nea un (1) Director General del Servicio y un (1) Coordinador de SOC / L\u00edder Operativo. Dado que el objeto del llamado es un \"Servicio de Centro de Operaciones de Seguridad (SOC)\" bajo la modalidad de servicio gestionado continuo, las tareas de supervisi\u00f3n macro, control contractual y enlace operativo pueden ser absorbidas perfectamente por un \u00fanico perfil gerencial de alta calificaci\u00f3n. En virtud del principio de eficiencia y econom\u00eda de la Ley N\u00b0 7021/22, se solicita a la convocante: a) Justificar t\u00e9cnicamente qu\u00e9 funciones operativas espec\u00edficas del Director General no pueden ser ejecutadas por el Coordinador de SOC, y b) Evaluar la unificaci\u00f3n de ambos perfiles en una sola figura de \"Gerente / Director de Proyecto\", a fin de evitar un encarecimiento artificial de los costos de la estructura de personal que terminar\u00e1 impactando negativamente en la oferta econ\u00f3mica final.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. Los perfiles de Director General y Coordinador de SOC / L\u00edder Operativo cumplen funciones diferenciadas y complementarias, y no resultan unificables. El Director General ejerce la conducci\u00f3n estrat\u00e9gica y el gobierno del servicio; el Coordinador de SOC ejerce la conducci\u00f3n operativa diaria (gesti\u00f3n de incidentes, escalamiento t\u00e9cnico y enlace operativo). Un servicio gestionado de esta criticidad no se agota en la operaci\u00f3n t\u00e9cnica del SOC: comprende gobierno, gesti\u00f3n y operaci\u00f3n, cuya segregaci\u00f3n constituye una buena pr\u00e1ctica de control. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:42:38-04:00"}, {"id": "0a0bd74cc71aef49b8c917fcf25a23f482820a81-1", "date": "2026-06-30T08:53:58-04:00", "title": "Consulta", "description": "De acuerdo con los criterios de adjudicaci\u00f3n declarados en el pliego, el procedimiento busca asegurar el mayor \"valor por dinero\". Sin embargo, la obligaci\u00f3n de financiar de manera concurrente dos salarios de nivel ejecutivo (un Director con maestr\u00eda y certificaciones CISM/CCISO y un Coordinador con diplomado y certificaciones Blue/Red Team ), sumado a un Analista In-Situ y seis t\u00e9cnicos adicionales en el SOC, rompe la proporcionalidad financiera para un monitoreo automatizado. Se solicita a la convocante arrimar las justificaciones t\u00e9cnicas y los estudios de mercado que demuestren que la ausencia de uno de estos dos perfiles gerenciales (Director o Coordinador) comprometer\u00eda la continuidad operativa del SOC , considerando que las herramientas tecnol\u00f3gicas de orquestaci\u00f3n y automatizaci\u00f3n (SOAR) requeridas en el mismo pliego ya reducen dr\u00e1sticamente los tiempos de reacci\u00f3n y la necesidad de intervenci\u00f3n manual de alta gerencia.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Favor remitirse al PBC, apartado \u00abRequisitos de Participaci\u00f3n y Criterios de Evaluaci\u00f3n\u00bb, en lo referente al m\u00e9todo de evaluaci\u00f3n basado \u00fanicamente en precio. La multiplicidad de criterios no aplica al presente procedimiento. En consecuencia, conforme a la cl\u00e1usula est\u00e1ndar de criterios de adjudicaci\u00f3n \u00abEn los dem\u00e1s casos, la convocante adjudicar\u00e1 el contrato al oferente cuya oferta haya sido evaluada como la m\u00e1s baja y cumpla sustancialmente con los requisitos de las bases y condiciones, siempre y cuando la convocante determine que el oferente est\u00e1 calificado para ejecutar el contrato satisfactoriamente.\u00bb La exigencia de ambos perfiles no se vincula a la reducci\u00f3n de tiempos de reacci\u00f3n que aportan las herramientas de automatizaci\u00f3n (SOAR), sino a la separaci\u00f3n entre el gobierno del servicio (Director General) y su conducci\u00f3n operativa (Coordinador de SOC), funciones diferenciadas e indispensables en un servicio gestionado de misi\u00f3n cr\u00edtica. La automatizaci\u00f3n optimiza la operaci\u00f3n, pero no sustituye la responsabilidad de gobierno ni la coordinaci\u00f3n operativa del servicio. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:42:44-04:00"}, {"id": "b70336f674e6da47c459b96fcfbf40db8404722d-1", "date": "2026-06-30T11:38:20-04:00", "title": "Capacidad T\u00e9cnica / Punto 3. a) 1 (un) Director General del Servicio de Ciberseguridad", "description": "Donde dice: \"Debe ser un profesional egresado de carreras inform\u00e1ticas o afines.\"\nSolicitamos respetuosamente que este requisito sea modificado para exigir \u00fanicamente que el profesional sea egresado universitario, manteniendo los requisitos de experiencia y competencias t\u00e9cnicas exigidos en el Pliego, sin restringir la formaci\u00f3n acad\u00e9mica a carreras inform\u00e1ticas o afines.\nEl rol de Director General del Servicio de Ciberseguridad posee un enfoque eminentemente estrat\u00e9gico, orientado al gobierno de la ciberseguridad, gesti\u00f3n de riesgos, continuidad operativa, direcci\u00f3n de equipos multidisciplinarios y toma de decisiones. En la pr\u00e1ctica, estas funciones son desempe\u00f1adas por profesionales con diversas formaciones universitarias, complementadas con experiencia espec\u00edfica y certificaciones internacionales en ciberseguridad, requisitos que el propio Pliego ya contempla.\nLa limitaci\u00f3n exclusiva a carreras inform\u00e1ticas o afines carece de una justificaci\u00f3n t\u00e9cnica objetiva para el desempe\u00f1o del cargo y restringe injustificadamente la participaci\u00f3n de profesionales altamente calificados, particularmente de especialistas extranjeros cuyos t\u00edtulos universitarios no poseen una denominaci\u00f3n equivalente a la utilizada por las universidades nacionales, pese a contar con amplia experiencia y reconocidas certificaciones internacionales.\nDe mantenerse esta exigencia, se generar\u00e1 una restricci\u00f3n innecesaria de la competencia, limitando la participaci\u00f3n de oferentes que cuentan con personal plenamente id\u00f3neo para cumplir las funciones requeridas, en contravenci\u00f3n de los principios de razonabilidad, igualdad de participaci\u00f3n y m\u00e1xima concurrencia que deben regir las especificaciones t\u00e9cnicas en los procedimientos de contrataci\u00f3n p\u00fablica.\nPor lo expuesto, solicitamos la modificaci\u00f3n del requisito, privilegiando la experiencia profesional, las competencias t\u00e9cnicas y las certificaciones especializadas por sobre la denominaci\u00f3n espec\u00edfica del t\u00edtulo universitario.", "answer": "Conforme a lo expuesto por la dependencia requirente y responsable del servicio, se informa lo siguiente: Remitirse al PBC. La formaci\u00f3n en carreras inform\u00e1ticas o afines guarda relaci\u00f3n directa con la naturaleza t\u00e9cnica del servicio y se complementa con la experiencia y certificaciones exigidas. La condici\u00f3n de \"o afines\" otorga amplitud suficiente para no restringir indebidamente la participaci\u00f3n. Se mantiene el requisito.", "dateAnswered": "2026-10-08T15:43:40-04:00"}], "lots": [{"id": "1f131c8e-5773-6bf2-a60c-b7f82a717f13", "title": "1 - 1 - Soporte T\u00e9cnico para Software", "status": "active", "statusDetails": "activo", "value": {"amount": 3762705120, "currency": "PYG"}, "simultaneousSupply": false, "attributes": [{"name": "Orden", "value": "1", "id": "1"}]}], "items": [{"id": "1f131c96-1ccc-653c-8f6e-c9bb63ff734c", "description": "Servicio de Centro de Operaciones de Seguridad (SOC)", "classification": {"scheme": "catalogoNivel5DNCP", "id": "81111811-999", "description": "Soporte tecnico para Software", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n5/81111811-999"}, "additionalClassifications": [{"scheme": "UNSPSC", "id": "81111811", "description": "Soporte tecnico o servicios de ayuda", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/81111811"}], "quantity": 24, "unit": {"name": "Mes", "id": "ME", "value": {"amount": 156779380, "currency": "PYG"}}, "relatedLot": "1f131c8e-5773-6bf2-a60c-b7f82a717f13", "attributes": [{"name": "Presentacion", "value": "UNIDAD", "id": "1"}, {"name": "Orden", "value": "1", "id": "2"}]}], "documents": [{"id": "15894b17-2014-4b7a-bbda-efb601d74296", "datePublished": "2026-06-02T15:12:19-04:00", "title": "3-35-llamado-licitacion-lpn-13-2026-servicio-centro-de-operaciones-soc-gdoc-6a1f0b226ac43.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/15894b17-2014-4b7a-bbda-efb601d74296/download", "language": "es", "documentTypeDetails": "Aprobaci\u00f3n PBC"}, {"id": "dix2iRRDbik=", "title": "URL de la Convocatoria", "url": "https://www.contrataciones.gov.py/licitaciones/convocatoria/1f131b63-38b7-6ec4-8454-2d5ff024094f.html", "language": "es", "documentType": "tenderNotice", "format": "text/html"}, {"id": "5909ae0d-2475-4f1b-bf3e-194310d23a72", "datePublished": "2026-06-02T15:12:19-04:00", "title": "comunicacion-de-convocatoria-a-dncp-id-461457-6a1f0fe0ba18f.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/5909ae0d-2475-4f1b-bf3e-194310d23a72/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "41ef2b3f-72f0-4e31-93a3-880afb72a579", "datePublished": "2026-06-02T15:12:19-04:00", "title": "cdp-n-302-og-261-6a1f0aee9d384.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/41ef2b3f-72f0-4e31-93a3-880afb72a579/download", "language": "es", "documentTypeDetails": "CDP"}, {"id": "f713eeef-5d15-47b6-b804-beff57a9565b", "datePublished": "2026-06-10T14:34:04-04:00", "title": "1-nota-respuesta-de-reparo-6a299f7fb6ce5.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/f713eeef-5d15-47b6-b804-beff57a9565b/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}, {"id": "6d2dda0b-bd44-413c-88f3-545c68348117", "datePublished": "2026-10-01T11:31:35-04:00", "title": "adenda-mitic-6abe6719e1f1a.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/6d2dda0b-bd44-413c-88f3-545c68348117/download", "language": "es", "documentTypeDetails": "Autorizaci\u00f3n del MITIC"}, {"id": "7d595f66-cc75-41c0-880a-3fb22820c2d1", "datePublished": "2026-06-02T15:12:19-04:00", "title": "14-04-2026-dictamen-de-precios-pdf-6a1f0b489023b.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/7d595f66-cc75-41c0-880a-3fb22820c2d1/download", "language": "es", "documentTypeDetails": "Antecedentes de la Estimaci\u00f3n de Costos"}, {"id": "jBoQETPwAlPXwRw35gtrOw==", "datePublished": "2026-10-05T14:24:26-04:00", "title": "Pliego para la Adquisici\u00f3n de Bienes y/o Servicios - CONVENCIONAL - Ley N\u00ba 7021/22. 485892 Version 2", "url": "https://www.contrataciones.gov.py/documentos/download/pliego/1f131b63-38b7-6ec4-8454-2d5ff024094f/2/json", "language": "es", "documentType": "biddingDocuments", "documentTypeDetails": "Pliego Electr\u00f3nico de bases y Condiciones", "format": "application/json"}, {"id": "gLwwzJ6i6wo=", "datePublished": "2026-10-05T14:24:26-04:00", "title": "Pliego para la Adquisici\u00f3n de Bienes y/o Servicios - CONVENCIONAL - Ley N\u00ba 7021/22. 485892 Version 2", "url": "https://www.contrataciones.gov.py/documentos/download/pliego/1f131b63-38b7-6ec4-8454-2d5ff024094f/2", "language": "es", "documentType": "biddingDocuments", "documentTypeDetails": "Pliego Electr\u00f3nico de bases y Condiciones", "format": "application/pdf"}, {"id": "3ed63786-7f30-4e2c-91a4-d8d7e24817d9", "datePublished": "2026-06-02T15:12:19-04:00", "title": "antecedentes-ok-6a1f0b52c8fd8.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/3ed63786-7f30-4e2c-91a4-d8d7e24817d9/download", "language": "es", "documentTypeDetails": "Antecedentes de la Estimaci\u00f3n de Costos"}, {"id": "7ecd74b4-232a-4192-b8e7-372dfff9a86d", "datePublished": "2026-06-10T14:34:04-04:00", "title": "informe-cuatrimestral-6a297d64cee9d.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/7ecd74b4-232a-4192-b8e7-372dfff9a86d/download", "language": "es", "documentTypeDetails": "Informe Cuatrimestral"}, {"id": "b0babaec-f012-4415-9b19-3cdacc356533", "datePublished": "2026-06-02T15:12:19-04:00", "title": "constancia-plurianual-6a1f0afa4b20a.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/b0babaec-f012-4415-9b19-3cdacc356533/download", "language": "es", "documentTypeDetails": "Constancia de Plurianualidad"}, {"id": "c09897fd-07a1-49d3-a5f8-e174935de877", "datePublished": "2026-06-10T14:34:06-04:00", "title": "dictamen-tecnico-eett-6a287d2c3e36c.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/c09897fd-07a1-49d3-a5f8-e174935de877/download", "language": "es", "documentTypeDetails": "Dictamen T\u00e9cnico EETT"}, {"id": "673ecad1-10c1-4b59-a744-b0a22b661ad4", "datePublished": "2026-06-02T15:12:18-04:00", "title": "autorizacion-mitic-6a1f111504966.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/673ecad1-10c1-4b59-a744-b0a22b661ad4/download", "language": "es", "documentTypeDetails": "Autorizaci\u00f3n del MITIC"}, {"id": "8eb0b67b-006b-4a06-aedf-235c0f3e6dbf", "datePublished": "2026-10-01T11:31:35-04:00", "title": "compilado-de-aprobacion-de-adenda-6abe686dd3d37.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f131b63-38b7-6ec4-8454-2d5ff024094f/files/8eb0b67b-006b-4a06-aedf-235c0f3e6dbf/download", "language": "es", "documentTypeDetails": "Resoluci\u00f3n de Aprobaci\u00f3n"}]}, "language": "es", "ocid": "ocds-03ad3f-485892-1", "date": "2026-10-08T15:44:07-04:00", "initiationType": "tender", "buyer": {"id": "DNCP-SICP-CODE-191", "name": "Banco Nacional de Fomento (BNF)"}, "sources": [{"id": "dncp-sicp", "name": "Sistema de Informaci\u00f3n de las Contrataciones P\u00fablicas - DNCP", "url": "https://www.contrataciones.gov.py/"}], "planning": {"identifier": "485892", "estimatedDate": "2026-04-30T00:00:00-04:00", "budget": {"description": "SERVICIO DE CENTRO DE OPERACIONES DE SEGURIDAD (SOC)", "amount": {"currency": "PYG", "amount": 29232000000}, "budgetBreakdown": [{"id": "2026/27/1/1/1/0/1/1/99/261/30-cAZxrNFCd2Q=", "sourceParty": {"id": "191", "name": "Banco Nacional de Fomento"}, "period": {"startDate": "2026-01-01T00:00:00Z", "endDate": "2026-12-31T00:00:00Z"}, "measures": {"monto_utilizado": 7308000000, "monto_a_utilizar": 7308000000}, "classifications": {"anio": "2026", "nivel": "27", "entidad": "1", "tipo_programa": "1", "programa": "1", "sub_programa": "0", "proyecto": "1", "financiador": "1", "departamento": "99", "objeto_gasto": "261", "fuente_financiamiento": "30", "cdp": "302"}}]}, "items": [{"id": "1f127919-1292-6614-bd94-a15226e2e17d", "description": "Administradores de sistemas", "classification": {"scheme": "UNSPSC", "id": "81111800", "description": "Administradores de sistemas", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/81111800"}}]}, "parties": [{"id": "DNCP-SICP-CODE-191", "name": "Banco Nacional de Fomento (BNF)", "identifier": {"scheme": "DNCP-SICP-CODE", "id": "191", "legalName": "Banco Nacional de Fomento (BNF)"}, "contactPoint": {"email": "contrataciones@bnf.gov.py", "name": "Silvio Eduardo Estigarribia Qui\u00f1ones.", "telephone": "021 4191496"}, "roles": ["buyer", "procuringEntity"], "details": {"level": "Entidades Financieras Oficiales", "entityType": "Entidades Descentralizadas", "type": "Entidad"}, "additionalIdentifiers": [{"id": "2026.27.1", "legalName": "Banco Nacional de Fomento", "scheme": "PY-PGN"}]}, {"name": "Corporation Sekiura S.A.C.E.I", "id": "PY-RUC-80070889-0", "identifier": {"id": "80070889-0", "legalName": "Corporation Sekiura S.A.C.E.I", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "N\u00e9lida Rafaela Aponte de Fischer- Ingrid Fischer", "email": "info@sekiura.com.py", "faxNumber": "021 608 515 R.A.", "telephone": "0961 420 783", "url": "https://www.sekiura.com.py"}, "address": {"countryName": "Paraguay", "locality": "Asunci\u00f3n.", "region": "Asunci\u00f3n", "streetAddress": "Boggiani N\u00b0 6212 c/ R.I. 5 Gral. D\u00edaz."}, "details": {"legalEntityTypeDetail": "S.A.C.I.", "activityTypes": ["goods", "services"], "categories": [{"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}]}}, {"name": "Emprendimientos del Sur S.A.", "id": "PY-RUC-80098601-6", "identifier": {"id": "80098601-6", "legalName": "Emprendimientos del Sur S.A.", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Laura Raquel Benitez de Becker, Carlos Gustavo Becker Pessolani", "email": "infosend@grupoedelsur.com", "telephone": "0994281354"}, "address": {"countryName": "Paraguay", "locality": "Asuncion", "region": "Central", "streetAddress": "Azara 964"}, "details": {"legalEntityTypeDetail": "S.A.", "activityTypes": ["goods", "services"], "categories": [{"name": "Productos quimicos", "id": 16}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Equipos, Productos e instrumentales M\u00e9dicos y de Laboratorio. Servicios asistenciales de salud", "id": 17}, {"name": "Servicios de Limpiezas, Mantenimientos y reparaciones menores y mayores de Instalaciones, Maquinarias y Veh\u00edculos", "id": 2}, {"name": "Construcci\u00f3n, Restauraci\u00f3n, Reconstrucci\u00f3n o Remodelaci\u00f3n y Reparaci\u00f3n de Inmuebles", "id": 21}, {"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Adquisici\u00f3n y Locaci\u00f3n de inmuebles. Alquiler de muebles", "id": 3}, {"name": "Pasajes y Transportes", "id": 1}, {"name": "Utiles de oficina, Productos de papel y cart\u00f3n e impresos", "id": 11}, {"name": "Publicidad y Propaganda", "id": 8}, {"name": "Muebles y Enseres", "id": 23}, {"name": "Productos Alimenticios", "id": 14}, {"name": "Minerales", "id": 20}, {"name": "Combustibles y Lubricantes", "id": 15}, {"name": "Equipos Militares y de Seguridad. Servicio de Seguridad y Vigilancia", "id": 25}, {"name": "Servicios de ceremonial, gastronomico y funerarios", "id": 9}, {"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}, {"name": "Utensilios de cocina y comedor, Productos de Porcelana, vidrio y loza", "id": 13}, {"name": "Capacitaciones y Adiestramientos", "id": 4}, {"name": "Maquinarias, Equipos y herramientas mayores - Equipos de transporte", "id": 22}, {"name": "Bienes e insumos agropecuario y forestal", "id": 19}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Textiles, vestuarios y calzados", "id": 10}, {"name": "Seguros", "id": 6}, {"name": "Elementos e insumos de limpieza", "id": 12}]}}, {"name": "CONSORCIO ONE MNEMO", "id": "PY-RUC-80133939-1", "identifier": {"id": "80133939-1", "legalName": "CONSORCIO ONE MNEMO", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "FERNANDO ARTURO QUINTANA DA SILVA/ OSCAR ALBERTO CARLES BARRIOCANAL", "email": "ocarles@onesa.com.py", "telephone": "+595 981 457408"}, "address": {"countryName": "Paraguay", "locality": "ASUNCION", "region": "Asunci\u00f3n", "streetAddress": "Peru N\u00b0 1039 casi Artigas"}, "details": {"scale": "micro", "legalEntityTypeDetail": "Consorcio", "activityTypes": ["services"], "categories": [{"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}]}}, {"name": "Consorcio Tecnologia y Control", "id": "PY-RUC-DNCP-001630", "identifier": {"id": "DNCP-001630", "legalName": "Consorcio Tecnologia y Control", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Celsa Irene Vera de Candia", "email": "infosend@grupoedelsur.com", "telephone": "+595984984188"}, "address": {"countryName": "Paraguay", "locality": "Asunci\u00f3n", "region": "Central", "streetAddress": "Felix Bogado casi Ana Diaz, Edificio Zenith "}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"], "categories": [{"name": "Combustibles y Lubricantes", "id": 15}, {"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Maquinarias, Equipos y herramientas mayores - Equipos de transporte", "id": 22}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}]}}, {"name": "Consorcio de Seguridad de la Informacion", "id": "PY-RUC-DNCP-001672", "identifier": {"id": "DNCP-001672", "legalName": "Consorcio de Seguridad de la Informacion", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Hector Aguirre", "email": "infosend@grupoedelsur.com", "telephone": "0981905520"}, "address": {"countryName": "Paraguay", "locality": "Asunci\u00f3n", "region": "Asunci\u00f3n", "streetAddress": "Azara casi Republica Francesa"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"], "categories": [{"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Capacitaciones y Adiestramientos", "id": 4}, {"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Equipos Militares y de Seguridad. Servicio de Seguridad y Vigilancia", "id": 25}, {"name": "Maquinarias, Equipos y herramientas mayores - Equipos de transporte", "id": 22}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}]}}, {"name": "Consorcio DRTECH OMNICHANNEL ", "id": "PY-RUC-DNCP-001689", "identifier": {"id": "DNCP-001689", "legalName": "Consorcio DRTECH OMNICHANNEL ", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Laura Raquel Benitez de Becker", "email": "infosend@grupoedelsur.com", "telephone": "+595984984188"}, "address": {"countryName": "Paraguay", "locality": "Asuncion", "region": "Central", "streetAddress": "Azara casi Republica Francesa"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"], "categories": [{"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Servicios T\u00e9cnicos", "id": 7}]}}, {"name": "Consorcio Xentro", "id": "PY-RUC-DNCP-001735", "identifier": {"id": "DNCP-001735", "legalName": "Consorcio Xentro", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Hector Antonio Aguirre", "email": "infosend@grupoedelsur.com"}, "address": {"countryName": "Paraguay", "locality": "Asuncion", "region": "Asunci\u00f3n", "streetAddress": "Padre Buenaventura "}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["services"], "categories": [{"name": "Seguros", "id": 6}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}]}}, {"name": "Consorcio Tecnologia en Iluminacion", "id": "PY-RUC-DNCP-001744", "identifier": {"id": "DNCP-001744", "legalName": "Consorcio Tecnologia en Iluminacion", "scheme": "PY-RUC"}, "roles": ["enquirer"], "contactPoint": {"name": "Jean Ribeiro Bianeck", "email": "infosend@grupoedelsur.com", "telephone": "+595984984188"}, "address": {"countryName": "Paraguay", "locality": "San Lorenzo ", "region": "Central", "streetAddress": "Avda Eugenio A. Garay Casi Emilio Romero"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"], "categories": [{"name": "Servicios T\u00e9cnicos", "id": 7}, {"name": "Materiales e insumos el\u00e9ctricos, met\u00e1licos y no met\u00e1licos, Pl\u00e1sticos, cauchos. Repuestos, herramientas, c\u00e1maras y cubiertas.", "id": 18}, {"name": "Equipos, accesorios y programas computacionales, de oficina, educativos, de imprenta, de comunicaci\u00f3n y se\u00f1alamiento", "id": 24}, {"name": "Maquinarias, Equipos y herramientas mayores - Equipos de transporte", "id": 22}, {"name": "Consultor\u00edas, Asesor\u00edas e Investigaciones. Estudios y Proyectos de inversi\u00f3n", "id": 5}, {"name": "Servicios de Limpiezas, Mantenimientos y reparaciones menores y mayores de Instalaciones, Maquinarias y Veh\u00edculos", "id": 2}]}}, {"name": "Consorcio Xplora", "id": "PY-RUC-DNCP-002304", "identifier": {"id": "DNCP-002304", "legalName": "Consorcio Xplora", "scheme": "PY-RUC"}, "roles": ["enquirer"], "address": {"countryName": "Paraguay", "locality": "1000", "streetAddress": "Republica Francesa esquina Azara"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"]}, "contactPoint": {"email": "infosend@grupoedelsur.com"}}, {"name": "Consorcio Xperience", "id": "PY-RUC-DNCP-002426", "identifier": {"id": "DNCP-002426", "legalName": "Consorcio Xperience", "scheme": "PY-RUC"}, "roles": ["enquirer"], "address": {"countryName": "Paraguay", "locality": "1000", "streetAddress": "Rca. Francesa Esq. Azara 1811"}, "details": {"legalEntityTypeDetail": "Consorcio", "activityTypes": ["goods", "services"]}, "contactPoint": {"email": "infosend@grupoedelsur.com"}}], "complaints": [{"id": "307", "events": [{"id": "1LO1sSUlIzg=", "type": "Notificaci\u00f3n final", "period": {"startDate": "2026-08-19T11:06:25-04:00", "endDate": "2026-08-19T11:06:30-04:00"}, "description": "Cierre de Protesta - N\u00b0 7479/26 - Emprendimientos del Sur S.A.", "status": "terminated"}, {"id": "3aXv0qXXwAo=", "type": "Providencia", "period": {"startDate": "2026-09-21T12:08:42-04:00", "endDate": "2026-09-21T12:10:55-04:00"}, "description": "Mero Tr\u00e1mite", "status": "terminated"}, {"id": "3FGSpYU8OmY=", "type": "Notificaci\u00f3n inicial", "period": {"startDate": "2026-07-02T13:08:03-04:00", "endDate": "2026-07-02T13:08:07-04:00"}, "description": "Apertura de Protesta - N\u00b0 5893/26 - Emprendimientos del Sur S.A.", "status": "terminated"}, {"id": "3fTvM05j7F0=", "type": "Providencia", "period": {"startDate": "2026-08-19T10:56:22-04:00", "endDate": "2026-08-19T10:56:56-04:00"}, "description": "Autos para Resolver", "status": "terminated"}, {"id": "3pTEqT+uN/Y=", "type": "Auto Interlocutorio", "period": {"startDate": "2026-07-02T13:04:04-04:00", "endDate": "2026-07-02T13:04:16-04:00"}, "description": "N\u00b0 472/26 - Apertura de procedimiento", "status": "terminated"}, {"id": "f9m16kj8Jqg=", "type": "Notificaci\u00f3n final", "period": {"startDate": "2026-08-19T11:05:55-04:00", "endDate": "2026-08-19T11:05:59-04:00"}, "description": "Cierre de Protesta - N\u00b0 7478/26 - Banco Nacional de Fomento", "status": "terminated"}, {"id": "gA3kcGsn+1k=", "type": "Resoluci\u00f3n", "period": {"startDate": "2026-07-02T12:51:39-04:00", "endDate": "2026-07-02T12:52:41-04:00"}, "description": "N\u00b0 1693", "status": "terminated"}, {"id": "MTEYoVKboEw=", "type": "Contestaci\u00f3n", "period": {"startDate": "2026-07-02T13:07:27-04:00", "endDate": "2026-07-08T08:52:16-04:00"}, "description": "REF: Apertura de Protesta - N\u00b0 5892/26 - Banco Nacional de Fomento", "status": "terminated"}, {"id": "nV9ZPn1GDr4=", "type": "Resoluci\u00f3n de Cierre", "period": {"startDate": "2026-08-19T11:02:04-04:00", "endDate": "2026-08-19T11:02:11-04:00"}, "description": "N\u00b0 2215/26", "status": "terminated"}, {"id": "o29j9UE7Lag=", "type": "Presentaci\u00f3n de contestante", "period": {"startDate": "2026-08-27T10:27:41-04:00", "endDate": "2026-08-27T10:29:20-04:00"}, "description": "Formular Manifestaciones - Convocante: Banco Nacional de Fomento", "status": "terminated"}, {"id": "tBX4St+Jn9Y=", "type": "Dictamen del Juez", "period": {"startDate": "2026-08-19T11:00:37-04:00", "endDate": "2026-08-19T11:00:59-04:00"}, "description": "N\u00b0 7379/26", "status": "terminated"}, {"id": "vmCdgcJrwnM=", "type": "Escrito de Protesta", "period": {"startDate": "2026-06-29T15:58:38-04:00", "endDate": "2026-06-29T16:54:35-04:00"}, "description": "Protestante: Emprendimientos del Sur S.A.", "status": "terminated"}, {"id": "z9vR/PQoJsQ=", "type": "Notificaci\u00f3n inicial", "period": {"startDate": "2026-07-02T13:07:21-04:00", "endDate": "2026-07-02T13:07:27-04:00"}, "description": "Apertura de Protesta - N\u00b0 5892/26 - Banco Nacional de Fomento", "status": "terminated"}], "documents": [{"url": "https://www.contrataciones.gov.py/documentos/download/marco-legal/71094", "id": "71094", "language": "es", "title": "res_DNCP_1693_26.pdf", "documentTypeDetails": "Resoluci\u00f3n DNCP", "datePublished": "2026-07-02T04:00:00-04:00"}, {"url": "https://www.contrataciones.gov.py/documentos/download/marco-legal/71475", "id": "71475", "language": "es", "title": "res_DNCP_2215_26.pdf", "documentTypeDetails": "Resoluci\u00f3n DNCP", "datePublished": "2026-08-17T04:00:00-04:00"}], "intervenients": [{"id": "deXCD2t6guo=", "name": "Emprendimientos del Sur S.A.", "roles": ["claimant"]}, {"id": "DNCP-SICP-CODE-191", "name": "Banco Nacional de Fomento / Entidades Financieras Oficiales", "roles": ["procuringEntity"]}, {"id": "mbYp3FhHLVM=", "name": "Ana Laura Cristaldo Florent\u00edn", "roles": ["actuary"]}, {"id": "RJDNVl2xd74=", "name": "Vicente Paul Martinez Galv\u00e1n", "roles": ["judge"]}]}], "tag": ["planning", "tender", "tenderUpdate"]}], "pagination": {"total_items": 1, "total_pages": 1, "current_page": 1, "items_per_page": 10, "total_in_page": 1}}