Consulta:

SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS- Grupo 1y 2 - ITEM 11. Adecuación del Sistema de Seguridad de Red Perimetral/ se menciona lo siguiente:
“Debe desencriptar tráfico que use certificados ECC (como ECDSA)”
Se sugiere a la Convocante considerar la desencripción de tráfico con certificados ECC, RSA, DSA, de manera a adquirir un equipo que responda con mayor flexibilidad a diversos entornos de operación.

Consulta:

Especificaciones Técnicas/Grupo 1y 2 - ITEM 11. Adecuación del Sistema de Seguridad de Red Perimetral/ se menciona lo siguiente:
“Los equipos ofertados deberán soportar sub-interfaces ethernet lógicas.”
Se solicita a la Convocante aclarar si deberá ser considerado el soporte de interfaces LACP o similar, interfaces redundantes, entre otras.

Consulta:

En las especificaciones técnicas se solicita que el cliente vpn ssl sea compatible con sistemas operativos Windows y Linux actuales.
Se consulta a la Convocante si será necesaria la compatibilidad con sistemas operativos usuales en dispositivos móviles como IOS, Android.

Consulta:

Teniendo en cuenta lo solicitado
a) Autorización del fabricante o similar. Para Grupo 1 ítem 1 al 11 Soporte Técnico Extendido para Datacenter Principal DCMT y para el Grupo 2 ítem 1 al 12 Soporte Técnico Extendido para Datacenter de Contingencia el oferente deberá presentar Carta de Autorización del Fabricante: La empresa oferente deberá contar con Autorización expedida por el fabricante para representantes, distribuidores y subdistribuidores de los productos ofrecidos; o el oferente deberá demostrar que cuenta con personal certificado en: i. AOP -UPTIME INSTITUTE Accredited Operations Professional. ii. ATS UPTIME INSTITUTE - Accredited Tier Specialist
b) La respuesta a la consulta 4: “La certificación solicitada es acorde a este tipo de llamado ya que es para administrar, mantener y tomar las decisiones adecuadas en cuanto a la seguridad de un datacenter por ende se requiere de técnicos especializados en el área.

Consultamos si es aceptable un Profesional AOS (Accredited Operations Specialist) del Uptime.

Consulta:

Solicitamos respetuosamente a la Convocante revisar y reformular los criterios de experiencia y capacidad técnica establecidos en el Pliego de Bases y Condiciones, específicamente en el requisito de experiencia orientada a la provisión de Firewalls. Si bien comprendemos la relevancia del firewall dentro del proyecto de extensión de soporte para el Datacenter, dicho criterio representa solo un ítem del alcance total. Este enfoque puede limitar la participación de proveedores capacitados para otros componentes técnicos solicitados, generando un sesgo no esencial hacia un área específica. Asimismo, sugerimos que se contemple la experiencia en la provisión y configuración de equipos de las marcas ya existentes en el Datacenter, ya que esto aseguraría la idoneidad y continuidad del servicio requerido.
El artículo 45 de la Ley N° 7021/2022 indica que los pliegos de bases y condiciones deben evitar imponer requisitos que limiten la competencia sin justificación técnica. Además, conforme a la Ley N° 7021/2022, debe prevalecer el principio de igualdad de condiciones para todos los oferentes, lo que asegura una evaluación justa y proporcional. Este ajuste permitiría que la selección se realice en base a criterios amplios de idoneidad técnica para la totalidad del proyecto, en línea con la normativa.

Consulta:

Sugerimos a la Convocante ampliar los requisitos de desencriptación de tráfico de red perimetral para que incluyan soporte a múltiples tipos de certificados, tales como ECC, RSA y DSA, además del ECDSA especificado en el pliego. La inclusión de estos certificados permitirá al equipo adquirido adaptarse de manera más flexible a diferentes entornos operativos y de seguridad, favoreciendo la interoperabilidad con una mayor variedad de configuraciones en infraestructura de red.
De acuerdo con el principio de valor por dinero establecido en la Resolución DNCP N° 922/2020, la convocatoria debe optimizar el uso de los recursos públicos mediante adquisiciones eficientes y flexibles. Incluir soporte para una gama de certificados permite una mejor adaptación a las tecnologías actuales y a futuros requerimientos de interoperabilidad, alineándose con el mandato de eficiencia en el uso de los recursos públicos.

Consulta:

El PBC en las Especificaciones Técnicas/Grupo 1y 2 - ITEM 11. Adecuación del Sistema de Seguridad de Red Perimetralmenciona lo siguiente: “Los equipos ofertados deberán soportar sub-interfaces ethernet lógicas.”
Solicitamos a la Convocante aclarar si, además del soporte para sub-interfaces Ethernet lógicas, los equipos deben incluir soporte para interfaces redundantes, tales como LACP o tecnologías similares. La especificación clara de estos requisitos es crucial para garantizar la configuración adecuada y la redundancia operativa del sistema de seguridad de red perimetral.
Conforme a la Ley N° 7021/2022 y sus reglamentaciones, los requisitos técnicos deben ser precisos y específicos para evitar interpretaciones ambiguas que puedan afectar la igualdad de participación. La claridad en estos aspectos permitirá a los oferentes cumplir con precisión los requisitos técnicos establecidos y contribuirá a una evaluación justa y transparente

Consulta:

Dado que el Pliego de Bases y Condiciones establece que el cliente VPN SSL debe ser compatible con sistemas operativos Windows y Linux, solicitamos a la Convocante considerar la inclusión de compatibilidad con sistemas operativos móviles, como iOS y Android. Esta compatibilidad es esencial en entornos donde se requiere acceso seguro desde dispositivos móviles, asegurando mayor flexibilidad y operatividad.
La Ley N° 7021/2022 y el Decreto N° 2264 promueven la elaboración de pliegos que no restrinjan innecesariamente la participación de los oferentes, adaptándose a las necesidades reales de la institución y evitando limitaciones técnicas no justificadas. La inclusión de sistemas operativos móviles amplía la aplicabilidad de la VPN, fomentando un mejor aprovechamiento de los recursos.

Consulta:

En el Pliego de Bases y Condiciones, dentro de los Requisitos de Participación y Criterios de Evaluación - Capacidad Técnica, se solicita que el oferente presente una Carta de Autorización del Fabricante para el Soporte Técnico Extendido de los Datacenters, tanto Principal (Grupo 1, Ítems 1 al 11) como de Contingencia (Grupo 2, Ítems 1 al 12). Adicionalmente, se establece como alternativa a dicha autorización que el oferente cuente con personal certificado en:
• AOP (Accredited Operations Professional) por UPTIME INSTITUTE
• ATS (Accredited Tier Specialist) por UPTIME INSTITUTE.
Solicitamos respetuosamente a la Convocante revisar este requisito, ya que no se comprende con claridad la relación entre la Autorización del Fabricante o Distribuidor y las certificaciones técnicas solicitadas (AOP y ATS). La Autorización de Fabricante, en particular, puede ser innecesaria o limitativa, ya que muchos oferentes con competencia técnica en los servicios solicitados podrían no contar con dicha autorización, afectando injustificadamente su participación. Adicionalmente, observamos que en este apartado no se han establecido criterios de calificación que consideren la experiencia específica del oferente en las marcas de los equipos a mantener, un aspecto que garantizaría de manera más efectiva la idoneidad para el servicio requerido.
Argumentación Técnica: La idoneidad técnica para el mantenimiento de un datacenter puede ser validada mediante certificaciones técnicas en operación y mantenimiento de infraestructura crítica (como las certificaciones AOP y ATS). No obstante, la exigencia de una Carta de Autorización del Fabricante o Distribuidor podría excluir a oferentes igualmente calificados que poseen experiencia y personal certificado en las competencias específicas requeridas, pero que no tienen acceso directo a la representación formal del fabricante. Este tipo de restricción puede reducir el número de competidores calificados, limitando innecesariamente la competencia y, por ende, afectando el principio de obtener el mejor valor por dinero.
Argumentación Legal: El artículo 45 de la Ley N° 7021/2022 de Suministro y Contrataciones Públicas, establece que los pliegos de bases y condiciones deben evitar requisitos que, sin justificación técnica suficiente, limiten la participación de oferentes. Asimismo, la Ley N° 7021/2022 promueve la igualdad de participación entre oferentes, asegurando que todos los competidores idóneos puedan acceder al proceso en condiciones justas. Al modificar este requisito, la Convocante alinearía el pliego con los principios legales de igualdad y competencia efectiva, permitiendo la participación de oferentes con experiencia certificada y capacidades comprobadas, aunque no posean representación directa del fabricante.

Consulta:

En el Pliego de Bases y Condiciones, dentro de los Requisitos de Participación y Criterios de Evaluación - Capacidad Técnica, se solicita que el oferente cuente con al menos dos personas certificadas en ITILv4 dentro de su staff permanente. Solicitamos a la Convocante considerar la posibilidad de aceptar ofertas que cuenten con al menos un (1) personal certificado en ITILv4 en el staff permanente, o bien aceptar la inclusión de dicho personal certificado posterior a la adjudicación. Esta flexibilidad permitiría a los oferentes ajustar sus recursos especializados a los requisitos específicos del contrato una vez adjudicado, sin comprometer la calidad del servicio requerido.
Argumentación Técnica: La metodología ITILv4 representa un marco importante para la gestión de servicios de TI, y contar con personal certificado en ITILv4 es beneficioso para asegurar una administración de servicios alineada con las mejores prácticas. Sin embargo, la exigencia de contar con dos personas certificadas dentro del staff permanente puede ser excesivamente restrictiva, especialmente en contextos donde un solo especialista con certificación ITILv4 puede supervisar eficazmente el cumplimiento del marco metodológico y coordinar las prácticas de gestión de servicios. Esta flexibilización permitiría una adecuada adaptación de los recursos humanos de los oferentes a las necesidades del proyecto, sin comprometer el enfoque en la calidad de los servicios prestados.
Argumentación Legal: Conforme al artículo 45 de la Ley N° 7021/2022 de Suministro y Contrataciones Públicas, los pliegos de bases y condiciones deben evitar establecer requisitos restrictivos que no sean técnicamente indispensables, para garantizar una competencia justa y no limitar la participación innecesariamente. Además, el principio de igualdad en la contratación pública insta a que los requisitos de personal estén en consonancia con la naturaleza y escala del servicio requerido. Al permitir esta flexibilidad en el requisito de personal certificado en ITILv4, la Convocante estaría facilitando una mayor participación de oferentes calificados y respetando los principios de transparencia y equidad en el proceso.