{"uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/ocds/releases/id/1f17097e-15db-67c2-9a02-d347bc9ab2df-1789564912", "publishedDate": "2026-09-19T08:38:05Z", "publisher": {"name": "Direcci\u00f3n Nacional de Contrataciones P\u00fablicas, Paraguay"}, "license": "https://creativecommons.org/licenses/by/4.0/", "publicationPolicy": "https://www.contrataciones.gov.py/datos/legal", "version": "1.1", "extensions": ["https://raw.githubusercontent.com/open-contracting-extensions/ocds_budget_breakdown_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_budget_and_spend_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_lots_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_enquiry_extension/master/extension.json", "https://raw.githubusercontent.com/sdd1982/enquiriesAddress/master/extension.json", "https://raw.githubusercontent.com/sdd1982/legalEntityTypeDetail/master/extension.json", "https://raw.githubusercontent.com/gitMHOCDS/transactions/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_investmentproject_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_clarification_meetings_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_item_attributes_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_items_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_contract_suppliers_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_partyDetails_scale_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_location_extension/v1.1.4/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_activityType_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_tender_notifiedsuppliers_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_tender_lots_details_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_memberOf_extension/master/extension.json", "https://raw.githubusercontent.com/portaledcahn/ocds_tenderDatePublished_extension/master/extension.json", "https://raw.githubusercontent.com/INAImexico/ocds_guarantees_extension/master/extension.json", "https://bitbucket.org/ONCAETI/ocds_releasesource_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_requirements_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_bidOpening_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_coveredBy_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_qualification_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_publicEntitiesDetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_items_subItems_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_statusdetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_mainProcurementCategoryDetails_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_identifier_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_planning_estimatedDate_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_participationFee_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_amendments_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_lot_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_transaction_details_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_financialprogress_financialcode_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_partyDetails_categories_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_complaints_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_item_minQuantity_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_implementation_purchaseOrder_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_document_type_details/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_cancellations_amendments_extension/raw/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_milestone_documents_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_techniques_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_bid_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_bid_items_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_auctions_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_secondStage_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_beneficiaries_extension/raw/master/extension.json", "https://raw.githubusercontent.com/Crown-Commercial-Service/ocds_tender_suitability_extension/main/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_subcontracting_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_partyDetails_scale_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_organizationClassification_extension/master/extension.json", "https://raw.githubusercontent.com/open-contracting-extensions/ocds_sustainability_extension/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_contract_implementation_reportedpayment_extension/raw/master/extension.json", "https://gitlab.com/dncp-opendata/ocds_milestone_deliveries_extension/raw/master/extension.json"], "releases": [{"id": "1f17097e-15db-67c2-9a02-d347bc9ab2df-1789564912", "tender": {"id": "1f17097e-15db-67c2-9a02-d347bc9ab2df", "title": "LPN N\u00b0 39/2026 - SERVICIO DE ALINEACI\u00d3N DE CONTROLES DE CIBERSEGURIDAD A EST\u00c1NDARES INTERNACIONALES", "status": "active", "awardCriteria": "priceOnly", "awardCriteriaDetails": "Por Total", "submissionMethod": ["inPerson"], "bidOpening": {"date": "2026-10-01T10:15:00-04:00", "address": {"streetAddress": "Oficina de la UOC, 4\u00b0 piso del edificio BCP, sito en Av. Federaci\u00f3n Rusa y Augusto Roa Bastos."}}, "submissionMethodDetails": "Lugar entrega ofertas: Oficina de la UOC, 4\u00b0 piso del edificio BCP, sito en Av. Federaci\u00f3n Rusa y Augusto Roa Bastos.", "statusDetails": "En Convocatoria (Abierta)", "enquiriesAddress": {"streetAddress": "Consultas virtuales a trav\u00e9s del Portal de la DNCP."}, "clarificationMeetings": [{"address": {"streetAddress": "No Aplica."}, "id": "1"}], "mainProcurementCategoryDetails": "Servicios - Servicios basados en ingenieria investigacion y tecnologia", "hasEnquiries": false, "value": {"amount": 842805755, "currency": "PYG"}, "datePublished": "2026-08-19T15:01:30-04:00", "tenderPeriod": {"startDate": "2026-08-19T15:01:30-04:00", "endDate": "2026-10-01T10:00:00-04:00", "durationInDays": 42}, "awardPeriod": {"startDate": "2026-10-01T10:15:00-04:00"}, "enquiryPeriod": {"endDate": "2026-09-24T12:00:00-04:00", "startDate": "2026-08-19T15:01:30-04:00", "durationInDays": 35}, "mainProcurementCategory": "goods", "procurementMethod": "open", "procurementMethodDetails": "Licitaci\u00f3n P\u00fablica Nacional", "procuringEntity": {"id": "DNCP-SICP-CODE-39", "name": "Banco Central del Paraguay (BCP)"}, "criteria": [{"id": "1", "title": "Garant\u00eda de Mantenimiento de Ofertas", "description": "Los oferentes, proveedores o contratistas deber\u00e1n garantizar la seriedad de sus ofertas, mediante la garant\u00eda de mantenimiento de la oferta", "source": "tenderer", "requirementGroups": [{"id": "1-1", "description": "La garant\u00eda debe ser de un cierto porcentaje, periodo y tipo", "requirements": [{"id": "1-1-1", "title": "Porcentaje de la garantia", "expectedValue": "5"}, {"id": "1-1-2", "title": "Validez de la garantia en d\u00edas", "expectedValue": "120"}]}]}], "additionalProcurementCategories": ["consultingServices"], "enquiries": [{"id": "0768d2166e9f94dd6585734ef204a03f27e7af45-1", "date": "2026-08-27T11:24:03-04:00", "title": "CONSULTA N\u00b0 8", "description": "Referencia: EETT, punto 3.2 \u2014 Caracter\u00edsticas t\u00e9cnicas de la herramienta (p\u00e1g. 39)\nTexto observado:\n\"Debe cumplir con los requerimientos de seguridad indicados en la RESOLUCI\u00d3N N\u00b0 10, Acta N\u00b0 43 de fecha 28 de julio de 2022 - REGLAMENTO DE USO DE SERVICIOS PARA COMPUTACI\u00d3N EN LA NUBE.\"\nFundamento:\nEl pliego exige el cumplimiento de un reglamento interno de la Convocante que no se encuentra publicado como anexo del procedimiento en el SICP ni resulta accesible por otro medio para los potenciales oferentes. Sin conocer su contenido, el oferente no puede verificar si la herramienta ofertada satisface los requerimientos exigidos, ni dimensionar los costos y las adecuaciones asociadas, ni completar de manera veraz la declaraci\u00f3n jurada del cuadro de especificaciones t\u00e9cnicas. El art\u00edculo 45 de la Ley N\u00b0 7021/22 exige que las bases sean \"suficientemente claras, objetivas e imparciales\" y que los documentos del procedimiento se pongan a disposici\u00f3n de los interesados a trav\u00e9s del SICP.\nSolicitud:\nSe solicita a la Convocante que publique como anexo del presente llamado, mediante adenda, el texto \u00edntegro de la Resoluci\u00f3n N\u00b0 10, Acta N\u00b0 43 de fecha 28 de julio de 2022 - Reglamento de Uso de Servicios para Computaci\u00f3n en la Nube, o bien que transcriba en el pliego los requerimientos de seguridad concretos y verificables que la herramienta ofertada debe satisfacer, otorgando el plazo correspondiente para la revisi\u00f3n de las ofertas en preparaci\u00f3n.", "answer": "Favor ajustarse a lo establecido en el PBC. La resoluci\u00f3n N\u00b0 10, Acta N\u00b0 43 de fecha 28 de julio de 2022 - REGLAMENTO DE USO DE SERVICIOS PARA COMPUTACI\u00d3N EN LA NUBE, es de acceso p\u00fablico dentro de la p\u00e1gina web del BCP, se comparte el link de acceso al repositorio de normativas p\u00fablicas, en el cual deber\u00e1 buscar por a\u00f1o (2022) y categor\u00eda (Resoluci\u00f3n- Directorio BCP) (https://www.bcp.gov.py/vigentes), o acceder directamente al siguiente v\u00ednculo:\n(https://www.bcp.gov.py/documents/20117/0/Resolucion+10+acta+43+fecha+28-07-22+uso+de+la+nube.pdf)", "dateAnswered": "2026-09-01T19:08:43-04:00"}, {"id": "70f2c7d3093596c44aa44c01949781fae817e96f-1", "date": "2026-08-27T11:23:28-04:00", "title": "CONSULTA N\u00b0 5", "description": "Referencia: EETT, puntos 4.1, 4.3 y Capacidad T\u00e9cnica, literales b) y c) (p\u00e1gs. 28, 41 y 43)\nTexto observado:\n\"Exceptuando las certificaciones del l\u00edder t\u00e9cnico, por lo menos 2 miembros del equipo t\u00e9cnico deben contar con al menos dos (2) certificaciones en marcos de trabajo de gesti\u00f3n y soporte de seguridad de la informaci\u00f3n [...].\"\nFundamento:\nConsiderados en conjunto, los requisitos aplicables al plantel m\u00ednimo de tres personas previsto en el punto 4.1 determinan que el oferente deba acreditar, al momento de la apertura, no menos de siete (7) certificaciones profesionales individuales \u2014tres en el L\u00edder T\u00e9cnico y dos en cada uno de los otros dos miembros\u2014, m\u00e1s una certificaci\u00f3n del fabricante de la herramienta, m\u00e1s t\u00edtulo universitario en tres \u00e1reas acotadas para los tres integrantes, m\u00e1s diez (10) a\u00f1os de experiencia espec\u00edfica en sumatoria y quinientas (500) horas de servicio comprobables. Cada exigencia considerada aisladamente puede resultar defendible; su intersecci\u00f3n, en cambio, reduce sensiblemente el n\u00famero de firmas en condiciones de participar en el mercado nacional. El art\u00edculo 45 de la Ley N\u00b0 7021/22 proh\u00edbe establecer \"elementos que no resulten t\u00e9cnicamente indispensables\" cuando con ello se limitan las posibilidades de concurrencia.\nSolicitud:\nSe solicita a la Convocante que fundamente la proporcionalidad del conjunto de exigencias de calificaci\u00f3n del equipo t\u00e9cnico respecto del alcance y la duraci\u00f3n del servicio, y que, subsidiariamente, reduzca a una (1) la cantidad de certificaciones exigidas por miembro distinto del L\u00edder T\u00e9cnico, o bien admita expresamente que las certificaciones exigidas puedan acreditarse en forma acumulada por el plantel presentado y no individualmente por cada miembro.", "answer": "Favor ajustarse a lo establecido en el PBC. Los requerimientos establecidos para el equipo t\u00e9cnico fueron definidos considerando la naturaleza, especializaci\u00f3n y alcance de los servicios objeto del presente llamado, con el prop\u00f3sito de asegurar que los profesionales cuenten con los conocimientos y la competencia t\u00e9cnica requerida para la ejecuci\u00f3n de las actividades.\nEl punto 4.3 requiere dos (2) certificaciones a por lo menos 2 miembros distintos del L\u00edder T\u00e9cnico; el punto 4.4 admite que los 10 (diez) a\u00f1os de experiencia se acrediten por cualquiera de los miembros o en sumatoria; y el punto 4.5 requiere que las 500 (quinientas) horas resulten de la suma de la experiencia de los miembros del plantel presentado. El equipo t\u00e9cnico m\u00ednimo requerido es de 3 (tres) profesionales y no tiene l\u00edmite m\u00e1ximo de integrantes.", "dateAnswered": "2026-09-01T19:14:34-04:00"}, {"id": "53b7fa0de049db4e5d84f16db94e950b7c2ec8a4-1", "date": "2026-08-27T11:24:10-04:00", "title": "CONSULTA N\u00b0 9", "description": "Referencia: EETT, puntos 6.1 y 6.7 \u2014 Soporte (p\u00e1gs. 44 y 45)\nTexto observado:\n\"6.1 Debe incluir el soporte t\u00e9cnico del tipo 8*5 tanto por parte del fabricante como por parte del Proveedor durante 12 meses. [...] 6.7 Debe incluir soporte por parte del fabricante en un tiempo no mayor a 120 minutos.\"\nFundamento:\nLos fabricantes de plataformas GRC en modalidad SaaS estructuran el soporte en planes con tiempos de respuesta diferenciados, y los compromisos de respuesta en plazos breves suelen corresponder a niveles premium contratados por volumen de usuarios o por acuerdos corporativos. Para una suscripci\u00f3n de diez (10) usuarios y doce (12) meses, como la prevista en el punto 7.1, el compromiso de una respuesta del fabricante en un plazo no mayor a 120 minutos puede no estar disponible como oferta est\u00e1ndar de mercado. Adicionalmente, el pliego no precisa si el plazo de 120 minutos se computa como acuse de recepci\u00f3n, como asignaci\u00f3n de caso o como respuesta t\u00e9cnica sustantiva, ni si el c\u00f3mputo se realiza dentro de la ventana 8x5 prevista en el punto 6.1.\nSolicitud:\nSe solicita a la Convocante que aclare el alcance del plazo de 120 minutos previsto en el punto 6.7 \u2014acuse de recepci\u00f3n, asignaci\u00f3n o respuesta t\u00e9cnica\u2014 y su relaci\u00f3n con la ventana 8x5 del punto 6.1; y que, subsidiariamente, admita que el nivel de servicio del fabricante se acredite mediante la documentaci\u00f3n oficial del plan de soporte contratado, quedando la responsabilidad por el cumplimiento del tiempo de respuesta frente al BCP a cargo del Proveedor conforme a los acuerdos de nivel de servicio del punto 6.3.", "answer": "Favor ajustarse al PBC. El soporte t\u00e9cnico se aplica dentro de la ventana 8*5, y el plazo de 120 minutos corresponde al inicio de la asistencia sobre el caso reportado no a su soluci\u00f3n definitiva. El alcance del soporte requerido se encuentra definido en el punto 6.3 \"SLA de respuesta t\u00e9cnica\", de acuerdo con las necesidades de soporte de las herramientas cr\u00edticas del Banco Central del Paraguay.", "dateAnswered": "2026-09-01T19:21:10-04:00"}, {"id": "61a97bbe1e0ee1c24e9683f41ce0a2090737e9a4-1", "date": "2026-08-27T11:24:20-04:00", "title": "CONSULTA N\u00b0 10", "description": "Referencia: EETT, punto 1.3 en relaci\u00f3n con los puntos 1.6 y 1.7 (p\u00e1gs. 37 y 38)\nTexto observado:\n\"El servicio debe alinearse con las versiones m\u00e1s actualizadas de tres est\u00e1ndares: ISO 27000, CIS Controls y NIST CSF.\"\nFundamento:\nEl punto 1.3 identifica el primer est\u00e1ndar como \"ISO 27000\", que es la norma de vocabulario y visi\u00f3n general de la familia y no contiene requisitos ni controles auditables. En cambio, los puntos 1.6 y 1.7, as\u00ed como los entregables de las Fases 3 y 4 del apartado Condiciones Generales, se refieren expresamente a ISO 27001. La discrepancia incide sobre el alcance del an\u00e1lisis de brechas, del desarrollo normativo y de la pre-auditor\u00eda comprometida, y por tanto sobre el dimensionamiento del esfuerzo y del precio de la oferta.\nSolicitud:\nSe solicita a la Convocante que aclare, mediante adenda, que el est\u00e1ndar aplicable en el punto 1.3 es ISO/IEC 27001 en su versi\u00f3n vigente \u2014con ISO/IEC 27002 como referencia de controles\u2014, en concordancia con los puntos 1.6 y 1.7 y con los entregables definidos para las Fases 3 y 4.", "answer": "Favor ajustarse a lo establecido en el PBC. En el apartado indicado 1.3 \"El servicio debe alinearse con las versiones m\u00e1s actualizadas de tres est\u00e1ndares: ISO 27000, CIS Controls y NIST CSF\", la redacci\u00f3n es de car\u00e1cter introductorio al servicio requerido y en los apartados espec\u00edficos (1.6, 1.7, as\u00ed como las fases y los entregables), se hace menci\u00f3n al est\u00e1ndar ISO 27001, en base a la cual se requiere contemplar la evaluaci\u00f3n del nivel de alineaci\u00f3n del marco normativo de seguridad del BCP y el desarrollo de pol\u00edticas, normas, procedimientos, gu\u00edas, directrices y recomendaciones, de manera a permitir la alineaci\u00f3n de los procesos de seguridad del BCP al est\u00e1ndar.", "dateAnswered": "2026-09-01T19:14:19-04:00"}, {"id": "9806d4045e492249e13d227b2949b0f96ba5c078-1", "date": "2026-08-27T11:22:34-04:00", "title": "CONSULTA N\u00b0 2", "description": "Referencia: EETT, punto 4.1 y Capacidad T\u00e9cnica, literal c) y su requisito documental c) (p\u00e1gs. 28, 29 y 41)\nTexto observado:\n\"Contar dentro del equipo t\u00e9cnico con al menos 1 (un) miembro con una certificaci\u00f3n/especializaci\u00f3n de nivel Profesional o equivalente del fabricante de la herramienta a ser utilizada para la prestaci\u00f3n del servicio.\"\nFundamento:\nLa exigencia presupone que todo fabricante de herramientas GRC en modalidad SaaS administra un programa de certificaci\u00f3n de personas estructurado por niveles y que dicho programa contempla un nivel denominado \"Profesional\". En el segmento GRC esa condici\u00f3n no es uniforme: numerosos fabricantes acreditan la habilitaci\u00f3n de personal mediante programas de enablement, cursos de administraci\u00f3n o credenciales de aprobaci\u00f3n sin denominaci\u00f3n de nivel, y otros no ofrecen certificaci\u00f3n de personas sino habilitaci\u00f3n por cuenta. El pliego tampoco precisa qu\u00e9 criterio aplicar\u00e1 el Comit\u00e9 de Evaluaci\u00f3n para determinar la equivalencia, ni ante qui\u00e9n se acredita, lo que introduce indeterminaci\u00f3n en un requisito de calificaci\u00f3n. El art\u00edculo 58 del Decreto N\u00b0 2264/24 exige que las especificaciones t\u00e9cnicas sean \"lo suficientemente claras, objetivas e imparciales, para evitar favorecer indebidamente a alg\u00fan participante\".\nSolicitud:\nSe solicita a la Convocante que aclare el criterio objetivo con el que se evaluar\u00e1 la equivalencia de la certificaci\u00f3n del fabricante y que, subsidiariamente, modifique el requisito en los siguientes t\u00e9rminos: \"Al menos un (1) miembro del equipo t\u00e9cnico deber\u00e1 acreditar, mediante documento emitido por el fabricante de la herramienta ofertada, capacitaci\u00f3n y/o certificaci\u00f3n en la administraci\u00f3n de dicha herramienta. Cuando el fabricante no cuente con un programa de certificaci\u00f3n por niveles, se admitir\u00e1 como equivalente la constancia de capacitaci\u00f3n o habilitaci\u00f3n emitida por el mismo\". Asimismo, se solicita se aclare si dicha acreditaci\u00f3n podr\u00e1 ser presentada al inicio de la ejecuci\u00f3n contractual.", "answer": "Favor ajustarse a lo establecido en el PBC. Al menos uno (1) de los miembros del equipo t\u00e9cnico deber\u00e1 tener una certificaci\u00f3n/especializaci\u00f3n de nivel Profesional o equivalente, de la herramienta a ser utilizada para la prestaci\u00f3n del servicio. Para verificar la veracidad de la certificaci\u00f3n/especializaci\u00f3n equivalente la convocante se reserva el derecho a requerir la informaci\u00f3n y/o documentaci\u00f3n adicional que estime pertinente a fin de acreditar la veracidad de la informaci\u00f3n contenida en la documentaci\u00f3n presentada por el oferente referente a los requisitos documentales para la evaluaci\u00f3n.\nSe aclara asimismo que dicha acreditaci\u00f3n integra los \"Requisitos documentales para evaluar el criterio de capacidad t\u00e9cnica\" y debe presentarse con la oferta, no al inicio de la ejecuci\u00f3n contractual.", "dateAnswered": "2026-09-01T18:53:30-04:00"}, {"id": "f211d889e4577294a64b4f68eeb5afe3fef849e8-1", "date": "2026-08-27T11:22:26-04:00", "title": "CONSULTA N\u00b0 1", "description": "Referencia: Secci\u00f3n Autorizaci\u00f3n del Fabricante (p\u00e1g. 15) y Capacidad T\u00e9cnica, literal h) y su requisito documental h) (p\u00e1gs. 28 y 29)\nTexto observado:\n\"El oferente deber\u00e1 presentar fotocopia simple del documento vigente que acredite fehacientemente que el mismo es Fabricante y/o Representante Oficial y/o Distribuidor Oficial y/o Partner Autorizado por el mismo para el Paraguay de la herramienta a ser utilizada para la prestaci\u00f3n del servicio.\"\nFundamento:\nEl objeto del llamado es un servicio profesional de alineaci\u00f3n de controles, en el cual la herramienta GRC opera como insumo bajo modalidad SaaS y suscripci\u00f3n por 12 meses, sin incorporaci\u00f3n al inventario del BCP (punto 7.1). En este segmento, la mayor\u00eda de los fabricantes de plataformas GRC comercializa en forma directa o a trav\u00e9s de canales regionales, sin designar representantes, distribuidores o partners con alcance territorial espec\u00edfico para el Paraguay. Exigir la condici\u00f3n de canal designado para el pa\u00eds como requisito de admisibilidad traslada de hecho al fabricante la facultad de determinar qui\u00e9nes pueden participar, lo que restringe la concurrencia sin que el pliego exponga la necesidad funcional que lo justifique. El art\u00edculo 45 de la Ley N\u00b0 7021/22 dispone que las bases deben elaborarse \"con la mayor amplitud de acuerdo con la naturaleza espec\u00edfica del contrato con el objeto de que concurra el mayor n\u00famero de Oferentes\" y que no podr\u00e1n establecerse \"elementos que no resulten t\u00e9cnicamente indispensables en los pliegos de bases y condiciones si con ello se limitan las posibilidades de concurrencia\". En igual sentido, el art\u00edculo 58 del Decreto N\u00b0 2264/24.\nSolicitud:\nSe solicita a la Convocante que exponga el fundamento t\u00e9cnico de la exigencia de designaci\u00f3n con alcance territorial para el Paraguay y que, subsidiariamente, modifique el requisito admitiendo como documento v\u00e1lido cualquier instrumento emitido por el fabricante o por su canal regional que acredite la provisi\u00f3n de la suscripci\u00f3n y el soporte para el presente procedimiento, en los siguientes t\u00e9rminos: \"Documento vigente emitido por el fabricante, o por el distribuidor o partner regional del fabricante, que acredite que el oferente cuenta con autorizaci\u00f3n para comercializar la suscripci\u00f3n y prestar el servicio de soporte de la herramienta ofertada en el marco del presente procedimiento\".", "answer": "Favor ajustarse a lo establecido en el PBC.  Conforme al requerimiento deber\u00e1 presentar fotocopia simple del documento vigente que acredite fehacientemente que el mismo es Fabricante y/o Representante Oficial y/o Distribuidor Oficial y/o Partner Autorizado por el mismo para el Paraguay de la herramienta a ser utilizada para la prestaci\u00f3n del servicio.", "dateAnswered": "2026-09-01T18:51:31-04:00"}, {"id": "ef7fa1ce3056d60380701e98239484f29788e98f-1", "date": "2026-08-27T11:23:03-04:00", "title": "CONSULTA N\u00b0 4", "description": "Referencia: EETT, punto 4.1 \u2014 Preparaci\u00f3n del Equipo T\u00e9cnico (p\u00e1g. 41)\nTexto observado:\n\"Se requiere un plantel t\u00e9cnico que est\u00e9 conformado por 3 (tres) o m\u00e1s profesionales con grado acad\u00e9mico universitario en las \u00e1reas de Inform\u00e1tica, Ciberseguridad o Telecomunicaciones.\"\nFundamento:\nEl objeto contratado es una soluci\u00f3n integral de gobernanza, gesti\u00f3n de riesgos y cumplimiento normativo (GRC), y comprende an\u00e1lisis de brechas, desarrollo de pol\u00edticas y procedimientos, pre-auditor\u00eda y acompa\u00f1amiento de auditor\u00edas internas y externas (puntos 1.2, 1.3, 1.6 y 1.10). Estas actividades son desempe\u00f1adas habitualmente por profesionales de auditor\u00eda, gesti\u00f3n de riesgos, cumplimiento normativo y ciencias jur\u00eddicas. El propio pliego admite en los puntos 4.2 y 4.3 certificaciones cuyo \u00e1mbito natural son esos perfiles \u2014CISA, CRISC, CDPSE, ISO 31000 Lead Risk Manager, CGEIT\u2014, ninguna de las cuales exige t\u00edtulo universitario en Inform\u00e1tica, Ciberseguridad o Telecomunicaciones. Existe, por tanto, una tensi\u00f3n entre el grado acad\u00e9mico exigido y las competencias que el mismo pliego reconoce como id\u00f3neas, que restringe la conformaci\u00f3n del plantel sin correlato con la naturaleza del servicio.\nSolicitud:\nSe solicita a la Convocante que ampl\u00ede el requisito de formaci\u00f3n acad\u00e9mica, en los siguientes t\u00e9rminos: \"Se requiere un plantel t\u00e9cnico conformado por 3 (tres) o m\u00e1s profesionales con grado acad\u00e9mico universitario en Inform\u00e1tica, Ciberseguridad, Telecomunicaciones, Ingenier\u00eda, Auditor\u00eda, Contabilidad, Ciencias Jur\u00eddicas, Administraci\u00f3n o carreras afines, siempre que acrediten las certificaciones y la experiencia espec\u00edfica exigidas en los puntos 4.2 a 4.5\".", "answer": "Favor ajustarse a lo establecido en el PBC. El requerimiento de profesionales con grado acad\u00e9mico establecido se encuentra de acuerdo a la necesidad de la convocante, los cuales se corresponden en un plantel t\u00e9cnico de 3 (tres) personas como m\u00ednimo no limitado en cantidad de personas, pudiendo los oferentes incluir a m\u00e1s personas con otras formaciones acad\u00e9micas dentro del equipo t\u00e9cnico si as\u00ed lo considera. ", "dateAnswered": "2026-09-01T18:56:55-04:00"}, {"id": "5b6479769e1eb40f76dad85b3c2e3ba2c2bf930a-1", "date": "2026-08-27T11:23:53-04:00", "title": "CONSULTA N\u00b0 7", "description": "Referencia: Experiencia requerida y Requisitos documentales para la evaluaci\u00f3n de la experiencia, incisos a) y c) (p\u00e1gs. 27 y 28)\nTexto observado:\n\"a. Demostrar una antig\u00fcedad m\u00ednima de 5 (cinco) a\u00f1os de existencia legal (inclusive para las firmas unipersonales). [...] c) [...] referencias satisfactorias de clientes finales, como m\u00ednimo 3 (tres) [...].\"\nFundamento:\nEl pliego combina una antig\u00fcedad m\u00ednima de cinco a\u00f1os de existencia legal con la presentaci\u00f3n de tres referencias de clientes finales y con \u00edndices financieros calculados sobre tres ejercicios fiscales cerrados. En el caso de consorcios, el Socio Gestor debe cumplir \u00edntegramente los incisos a) y c), de modo que el mecanismo consorcial no permite compensar la antig\u00fcedad. El efecto combinado excluye a firmas especializadas en ciberseguridad de constituci\u00f3n m\u00e1s reciente que cuenten con capacidad t\u00e9cnica y financiera suficiente. El art\u00edculo 4\u00b0, inciso d), de la Ley N\u00b0 7021/22 establece que \"todo potencial oferente que tenga la solvencia t\u00e9cnica, econ\u00f3mica y legal necesaria [...] tendr\u00e1 la posibilidad de participar sin restricciones y en igualdad de oportunidades\".\nSolicitud:\nSe solicita a la Convocante que exponga la relaci\u00f3n entre la antig\u00fcedad de cinco a\u00f1os y la naturaleza del servicio contratado, y que, subsidiariamente, reduzca dicha exigencia a tres (3) a\u00f1os de existencia legal, manteniendo inalterados los requisitos de experiencia espec\u00edfica por monto y de referencias de clientes finales. Alternativamente, se solicita se admita que, en caso de consorcio, la antig\u00fcedad prevista en el inciso a) pueda ser acreditada por cualquiera de los integrantes.", "answer": "Favor ajustarse a lo establecido en el PBC. La exigencia respecto a la antig\u00fcedad m\u00ednima de cinco a\u00f1os responde a los criterios definidos por la convocante para acreditar la experiencia requerida del oferente.", "dateAnswered": "2026-09-01T19:06:51-04:00"}, {"id": "081e7936ed1a1c17d8e168b4374b3ea369ab50fa-1", "date": "2026-08-27T11:22:46-04:00", "title": "CONSULTA N\u00b0 3", "description": "Referencia: EETT, punto 4.2 \u2014 Experiencia espec\u00edfica del L\u00edder T\u00e9cnico (p\u00e1g. 42), en relaci\u00f3n con el punto 4.3 (p\u00e1g. 43)\nTexto observado:\n\"Debe contar por lo menos con 3 (tres) de las siguientes certificaciones: CISSP; CCISO; CSF LI; GCCC; ISO 27001 - Lead Auditor; ISO 27005 - Lead Risk Manager; ISO 27032 - Senior Lead Cybersecurity Manager; ISO 31000 - Lead Risk Manager; CISM; CDPSE; CISA; CRISC; CCSP.\"\nFundamento:\nEl listado del punto 4.2 excluye credenciales que el propio pliego admite en el punto 4.3 para el resto del equipo, entre ellas ISO 27001 - Lead Implementer, CGEIT, LCSPC, CEH/CEH Master y CompTIA Cloud+. La omisi\u00f3n de ISO 27001 - Lead Implementer resulta particularmente llamativa, dado que las Fases 3 y 4 del servicio consisten precisamente en desarrollar documentaci\u00f3n normativa e implementar mejoras para el est\u00e1ndar ISO 27001: la credencial m\u00e1s directamente vinculada al objeto contratado no computa para el rol que lidera esa implementaci\u00f3n, mientras s\u00ed computa para los miembros que reportan a \u00e9l. La exigencia acumulativa de tres certificaciones en una misma persona f\u00edsica, sobre un listado m\u00e1s restringido que el aplicable al resto del equipo, reduce el universo de profesionales elegibles sin que el pliego exponga la raz\u00f3n de la asimetr\u00eda.\nSolicitud:\nSe solicita a la Convocante que fundamente t\u00e9cnicamente la exclusi\u00f3n, para el L\u00edder T\u00e9cnico, de las certificaciones admitidas en el punto 4.3 y que, subsidiariamente, unifique ambos listados y reduzca la exigencia, en los siguientes t\u00e9rminos: \"El L\u00edder T\u00e9cnico deber\u00e1 contar por lo menos con 2 (dos) certificaciones vigentes de entre las enumeradas en el punto 4.3, o sus equivalentes debidamente acreditados, y con experiencia demostrable igual o mayor a 5 a\u00f1os en gesti\u00f3n de seguridad de la informaci\u00f3n\".", "answer": "Favor ajustarse a lo establecido en el PBC. El requerimiento de certificaci\u00f3n se encuentra de acuerdo a la necesidad de la convocante, en cuanto al perfil del l\u00edder t\u00e9cnico y el equipo t\u00e9cnico, los cuales corresponden a un plantel t\u00e9cnico de 3 (tres) personas como m\u00ednimo, pudiendo los oferentes incluir a m\u00e1s personas si as\u00ed lo consideran. ", "dateAnswered": "2026-09-01T18:55:28-04:00"}, {"id": "a8f570dc91f7c9c0d89e6587cac894bbf96efe8d-1", "date": "2026-08-27T11:23:33-04:00", "title": "CONSULTA N\u00b0 6", "description": "Referencia: EETT, punto 4.5 \u2014 Experiencia del Equipo T\u00e9cnico (p\u00e1g. 44)\nTexto observado:\n\"Se requiere que la suma de experiencia comprobable de los miembros del plantel presentado sea al menos de 500 (quinientas) horas de servicio exitoso ejecutado [...] se contabilizar\u00e1 a raz\u00f3n de 8 horas por d\u00eda, 40 horas por semana, 120 horas por mes.\"\nFundamento:\nEl requisito plantea dos cuestiones. La primera es de acreditaci\u00f3n: el apartado Requisitos documentales para evaluar el criterio de capacidad t\u00e9cnica solo prev\u00e9 la presentaci\u00f3n de curr\u00edculum v\u00edtae con \"documentos acreditantes\", sin precisar qu\u00e9 instrumento se considerar\u00e1 id\u00f3neo para demostrar horas efectivamente ejecutadas por cada profesional en cada proyecto. En servicios de seguridad de la informaci\u00f3n, los contratos suelen estar alcanzados por acuerdos de confidencialidad que impiden que el cliente final certifique la carga horaria individual del personal. La segunda es de consistencia interna: la regla de conversi\u00f3n establece 40 horas por semana pero 120 horas por mes, equivalente a tres semanas, lo que arroja resultados distintos seg\u00fan la unidad temporal en que el antecedente est\u00e9 documentado.\nSolicitud:\nSe solicita a la Convocante que aclare (i) qu\u00e9 documentos se admitir\u00e1n para acreditar las horas ejecutadas por cada profesional \u2014constancias del cliente, \u00f3rdenes de servicio, informes de cierre, declaraci\u00f3n jurada del oferente u otros\u2014; y (ii) el criterio de conversi\u00f3n aplicable cuando el antecedente est\u00e9 expresado en meses, precisando si se mantiene el factor de 120 horas mensuales o si corresponde aplicar 160 horas, por coherencia con el factor semanal de 40 horas indicado en el mismo punto.", "answer": "Se aclara que el apartado \"Requisitos documentales para evaluar el criterio de capacidad t\u00e9cnica\" requiere el Curr\u00edculum Vitae con los documentos acreditantes, sin enumeraci\u00f3n taxativa. Se admitir\u00e1 todo documento de un tercero del que resulte la cantidad de horas efectivamente ejecutadas por cada profesional en cada proyecto invocado. El mismo apartado exige incluir la lista de clientes a efectos de la verificaci\u00f3n que el BCP se reserva realizar. \nRespecto del punto (ii), se confirma que corresponde aplicar los factores expresamente previstos en el punto 4.5: 8 horas por d\u00eda, 40 horas por semana y 120 horas por mes. Cuando el antecedente est\u00e9 documentado en meses, el factor aplicable es de 120 horas mensuales y se aplique la condici\u00f3n expresada en el mismo punto, en caso de que esta informaci\u00f3n se encuentre en periodo de tiempo diferentes.", "dateAnswered": "2026-09-01T19:05:43-04:00"}], "lots": [{"id": "1f194d44-5b8b-6e32-9d19-69bcf43019a4", "title": "1 - 1 - SERVICIO DE ALINEACI\u00d3N DE CONTROLES DE CIBERSEGURIDAD A EST\u00c1NDARES INTERNACIONALES", "status": "active", "statusDetails": "activo", "value": {"amount": 842805755, "currency": "PYG"}, "simultaneousSupply": false, "attributes": [{"name": "Orden", "value": "1", "id": "1"}]}], "items": [{"id": "1f194d45-7678-6f64-acb2-11d11425e0bd", "description": "SERVICIO DE ALINEACI\u00d3N DE CONTROLES DE CIBERSEGURIDAD A EST\u00c1NDARES INTERNACIONALES", "classification": {"scheme": "catalogoNivel5DNCP", "id": "81141902-001", "description": "Servicio de investigaci\u00f3n y desarrollo de aplicaciones o tecnolog\u00eda", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n5/81141902-001"}, "additionalClassifications": [{"scheme": "UNSPSC", "id": "81141902", "description": "Servicio de investigaci\u00f3n y desarrollo de aplicaciones o tecnolog\u00eda", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/81141902"}], "quantity": 1, "unit": {"name": "Unidad", "id": "UNI", "value": {"amount": 842805755, "currency": "PYG"}}, "relatedLot": "1f194d44-5b8b-6e32-9d19-69bcf43019a4", "attributes": [{"name": "Presentacion", "value": "UNIDAD", "id": "1"}, {"name": "Orden", "value": "1", "id": "2"}]}], "documents": [{"id": "rgdxzDVR7j4=", "datePublished": "2026-09-07T17:12:55-04:00", "title": "Pliego para la Adquisici\u00f3n de Bienes y/o Servicios - CONVENCIONAL - Ley N\u00ba 7021/22. 484667 Version 2", "url": "https://www.contrataciones.gov.py/documentos/download/pliego/1f17097e-15db-67c2-9a02-d347bc9ab2df/2", "language": "es", "documentType": "biddingDocuments", "documentTypeDetails": "Pliego Electr\u00f3nico de bases y Condiciones", "format": "application/pdf"}, {"id": "da68381b-0b0a-4df8-9032-aaa8b2041fca", "datePublished": "2026-08-10T13:00:37-04:00", "title": "reso-4-acta-35-del-06-08-26-aprob-pbc-y-convocatoria-6a79f572451d7.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/da68381b-0b0a-4df8-9032-aaa8b2041fca/download", "language": "es", "documentTypeDetails": "Aprobaci\u00f3n PBC"}, {"id": "e888e486-4097-4d99-96cc-2ced280838f8", "datePublished": "2026-08-10T13:00:37-04:00", "title": "dictamen-tecnico-lpn-39-26-vs-uoc-6a79f57c78745.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/e888e486-4097-4d99-96cc-2ced280838f8/download", "language": "es", "documentTypeDetails": "Dictamen t\u00e9cnico"}, {"id": "52cf07a7-b8d5-46e6-ae0b-87617eeaef14", "datePublished": "2026-08-10T13:00:38-04:00", "title": "constancia-de-plurianualidad-fg-04-2027-2029-6a79f565aaadd.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/52cf07a7-b8d5-46e6-ae0b-87617eeaef14/download", "language": "es", "documentTypeDetails": "Constancia de Plurianualidad"}, {"id": "NQvmf533K2eqLZGKxCKuLA==", "datePublished": "2026-09-07T17:12:55-04:00", "title": "Pliego para la Adquisici\u00f3n de Bienes y/o Servicios - CONVENCIONAL - Ley N\u00ba 7021/22. 484667 Version 2", "url": "https://www.contrataciones.gov.py/documentos/download/pliego/1f17097e-15db-67c2-9a02-d347bc9ab2df/2/json", "language": "es", "documentType": "biddingDocuments", "documentTypeDetails": "Pliego Electr\u00f3nico de bases y Condiciones", "format": "application/json"}, {"id": "dix2iRRDbik=", "title": "URL de la Convocatoria", "url": "https://www.contrataciones.gov.py/licitaciones/convocatoria/1f17097e-15db-67c2-9a02-d347bc9ab2df.html", "language": "es", "documentType": "tenderNotice", "format": "text/html"}, {"id": "5af587da-e922-47d5-8e2f-b72839c4c542", "datePublished": "2026-08-10T13:00:37-04:00", "title": "planilla-referencial-lpn-39-26-con-respaldos-6a79f58ccde4a.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/5af587da-e922-47d5-8e2f-b72839c4c542/download", "language": "es", "documentTypeDetails": "Antecedentes de la Estimaci\u00f3n de Costos"}, {"id": "fcf69980-8c2e-498a-b5d9-bc80f888e121", "datePublished": "2026-09-04T11:34:37-04:00", "title": "acta-de-postergacion-lpn-39-26-6a9ad684055b7.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/fcf69980-8c2e-498a-b5d9-bc80f888e121/download", "language": "es", "documentTypeDetails": "Acta de Postergaci\u00f3n"}, {"id": "665ae9df-629b-4908-813d-02fb4525afa8", "datePublished": "2026-08-10T13:00:38-04:00", "title": "cdp-0208-2026-firmado-ai-6a79f54d0f5b8.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/665ae9df-629b-4908-813d-02fb4525afa8/download", "language": "es", "documentTypeDetails": "CDP"}, {"id": "42994610-a9fe-46e1-a627-dbd1b1fec6bc", "datePublished": "2026-08-17T10:19:03-04:00", "title": "nota-de-reparo-dncp-6a830a1dcf9eb.pdf", "url": "https://www.contrataciones.gov.py/api/convocatorias/1f17097e-15db-67c2-9a02-d347bc9ab2df/files/42994610-a9fe-46e1-a627-dbd1b1fec6bc/download", "language": "es", "documentTypeDetails": "Nota de Contestaci\u00f3n"}]}, "language": "es", "ocid": "ocds-03ad3f-484667-1", "date": "2026-09-16T13:21:52-04:00", "initiationType": "tender", "buyer": {"id": "DNCP-SICP-CODE-39", "name": "Banco Central del Paraguay (BCP)"}, "sources": [{"id": "dncp-sicp", "name": "Sistema de Informaci\u00f3n de las Contrataciones P\u00fablicas - DNCP", "url": "https://www.contrataciones.gov.py/"}], "planning": {"identifier": "484667", "estimatedDate": "2026-08-31T00:00:00-04:00", "budget": {"description": "SERVICIO DE ALINEACI\u00d3N DE CONTROLES DE CIBERSEGURIDAD A EST\u00c1NDARES INTERNACIONALES", "amount": {"currency": "PYG", "amount": 6300000000}, "budgetBreakdown": [{"id": "2026/21/1/1/1/0/1/1/99/266/30-qQTWzmzS0f0=", "sourceParty": {"id": "39", "name": "Banco Central del Paraguay"}, "period": {"startDate": "2026-01-01T00:00:00Z", "endDate": "2026-12-31T00:00:00Z"}, "measures": {"monto_utilizado": 1260000000, "monto_a_utilizar": 1260000000}, "classifications": {"anio": "2026", "nivel": "21", "entidad": "1", "tipo_programa": "1", "programa": "1", "sub_programa": "0", "proyecto": "1", "financiador": "1", "departamento": "99", "objeto_gasto": "266", "fuente_financiamiento": "30", "cdp": "208"}}]}, "items": [{"id": "1f122c60-544c-6b6e-a6ab-8517d578a91a", "description": "Servicios de consultoria de area empresarial y comercial", "classification": {"scheme": "UNSPSC", "id": "80101500", "description": "Servicios de consultoria de area empresarial y comercial", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/80101500"}}, {"id": "1f122c5a-9571-6adc-adde-372eba782dec", "description": "Servicios de investigaci\u00f3n y desarrollo de tecnolog\u00eda manufacturera", "classification": {"scheme": "UNSPSC", "id": "81141900", "description": "Servicios de investigaci\u00f3n y desarrollo de tecnolog\u00eda manufacturera", "uri": "https://www.contrataciones.gov.py/datos/api/v3/doc/itemClassification/n4/81141900"}}]}, "parties": [{"id": "DNCP-SICP-CODE-39", "name": "Banco Central del Paraguay (BCP)", "identifier": {"scheme": "DNCP-SICP-CODE", "id": "39", "legalName": "Banco Central del Paraguay (BCP)"}, "contactPoint": {"email": "uoc@bcp.gov.py", "name": "Mar\u00eda Emilia Acha Palacios", "telephone": "021 6192022"}, "roles": ["buyer", "procuringEntity"], "details": {"level": "Banca Central del Estado", "entityType": "Entidades Descentralizadas", "type": "Entidad"}, "additionalIdentifiers": [{"id": "2026.21.1", "legalName": "Banco Central del Paraguay", "scheme": "PY-PGN"}]}], "tag": ["planning", "tender"]}], "pagination": {"total_items": 1, "total_pages": 1, "current_page": 1, "items_per_page": 10, "total_in_page": 1}}