Contribuyentes de IRE GENERAL: Deberán cumplir con el siguiente parámetro:
Donde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente
Deberá ser igual o mayor que 1, en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024).
a.2. Endeudamiento: pasivo total / activo total
No deberá ser mayor a 0,80 en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024).
Consulta:
Hemos analizado con detenimiento los criterios financieros establecidos en el pliego de esta licitación. Comprendemos la importancia de los indicadores de liquidez y endeudamiento para asegurar la solidez de los oferentes.
Sin embargo, queremos proponer una consideración basada en la naturaleza de nuestro sector. Los criterios como el "Ratio de Liquidez mayor o igual a 0,90" y el "Nivel de Endeudamiento No deberá ser mayor a 0,91" podrían no reflejar completamente la realidad de las empresas que requieren de grandes inversiones iniciales para la ejecución de obras. En nuestra industria, es habitual que se manejen estándares de endeudamiento distintos, alineados con los altos costos de capital necesarios para iniciar los proyectos.
Hemos consultado a la Dirección Nacional de Contrataciones Públicas (DNCP) y nos han confirmado que estos niveles son sugeridos, lo que otorga a la entidad convocante la flexibilidad para ajustarlos según las necesidades específicas del proyecto.
Consideramos que adaptar estos criterios no solo permitirá que más empresas calificadas puedan participar, sino que también beneficiará a la entidad. Un mayor número de competidores se traduce en la posibilidad de recibir ofertas más competitivas, asegurando los mejores precios y una calidad de servicio excepcional.
Agradecemos de antemano su atención a esta propuesta y esperamos que consideren estas observaciones para enriquecer el proceso de licitación.
Contribuyentes de IRE GENERAL: Deberán cumplir con el siguiente parámetro:
Donde dice: a.1 Ratio de Liquidez: activo corriente / pasivo corriente
Deberá ser igual o mayor que 1, en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024).
a.2. Endeudamiento: pasivo total / activo total
No deberá ser mayor a 0,80 en promedio, en los 3 (tres) últimos años (2022, 2023 y 2024).
Consulta:
Hemos analizado con detenimiento los criterios financieros establecidos en el pliego de esta licitación. Comprendemos la importancia de los indicadores de liquidez y endeudamiento para asegurar la solidez de los oferentes.
Sin embargo, queremos proponer una consideración basada en la naturaleza de nuestro sector. Los criterios como el "Ratio de Liquidez mayor o igual a 0,90" y el "Nivel de Endeudamiento No deberá ser mayor a 0,91" podrían no reflejar completamente la realidad de las empresas que requieren de grandes inversiones iniciales para la ejecución de obras. En nuestra industria, es habitual que se manejen estándares de endeudamiento distintos, alineados con los altos costos de capital necesarios para iniciar los proyectos.
Hemos consultado a la Dirección Nacional de Contrataciones Públicas (DNCP) y nos han confirmado que estos niveles son sugeridos, lo que otorga a la entidad convocante la flexibilidad para ajustarlos según las necesidades específicas del proyecto.
Consideramos que adaptar estos criterios no solo permitirá que más empresas calificadas puedan participar, sino que también beneficiará a la entidad. Un mayor número de competidores se traduce en la posibilidad de recibir ofertas más competitivas, asegurando los mejores precios y una calidad de servicio excepcional.
Agradecemos de antemano su atención a esta propuesta y esperamos que consideren estas observaciones para enriquecer el proceso de licitación.
EN EL PBC se solicita en los puntos:
4. El oferente deberá contar con al menos 1 (un) técnico con Máster en Análisis Forense.
6. El oferente deberá contar con al menos 1 (un) técnico con experiencia comprobable en análisis de malware en la empresa.
CONSULTA:
Considerando que el objeto de la licitación es la provisión de servicios de Ciberinteligencia, solicitamos se aclare la pertinencia de incluir requisitos de análisis forense y malware (Puntos 4 y 6), competencias que habitualmente corresponden a laboratorios de respuesta a incidentes. En caso de mantenerse, solicitamos se amplíe la posibilidad de acreditar dichas competencias mediante certificaciones internacionales en ciberseguridad y malware analysis, sin restringir la concurrencia únicamente a perfiles de máster forense.
EN EL PBC se solicita en los puntos:
4. El oferente deberá contar con al menos 1 (un) técnico con Máster en Análisis Forense.
6. El oferente deberá contar con al menos 1 (un) técnico con experiencia comprobable en análisis de malware en la empresa.
CONSULTA:
Considerando que el objeto de la licitación es la provisión de servicios de Ciberinteligencia, solicitamos se aclare la pertinencia de incluir requisitos de análisis forense y malware (Puntos 4 y 6), competencias que habitualmente corresponden a laboratorios de respuesta a incidentes. En caso de mantenerse, solicitamos se amplíe la posibilidad de acreditar dichas competencias mediante certificaciones internacionales en ciberseguridad y malware analysis, sin restringir la concurrencia únicamente a perfiles de máster forense.
EN EL PBC se solicita:
9. El oferente deberá contar con al menos 3 técnicos con experiencia comprobada en capacitación.
CONSULTA:
¿Podrá ajustarse el requisito a contar con al menos un (1) técnico en capacitación, complementado con otros técnicos especializados en ciberseguridad, para no sobredimensionar un aspecto pedagógico frente al objeto central del servicio (ciberinteligencia)?
EN EL PBC se solicita:
9. El oferente deberá contar con al menos 3 técnicos con experiencia comprobada en capacitación.
CONSULTA:
¿Podrá ajustarse el requisito a contar con al menos un (1) técnico en capacitación, complementado con otros técnicos especializados en ciberseguridad, para no sobredimensionar un aspecto pedagógico frente al objeto central del servicio (ciberinteligencia)?
EN EL PBC se solicita:
8. El oferente deberá poseer herramientas automatizadas con licencias para monitoreo de dark web y Deep web con esquema de alertas y que estén actualmente ofreciendo servicios para al menos 1 cliente.
CONSULTA:
¿Podrían incluir los detalles de los activos a monitorear en la Dark Web y Deep Web?
EN EL PBC se solicita:
8. El oferente deberá poseer herramientas automatizadas con licencias para monitoreo de dark web y Deep web con esquema de alertas y que estén actualmente ofreciendo servicios para al menos 1 cliente.
CONSULTA:
¿Podrían incluir los detalles de los activos a monitorear en la Dark Web y Deep Web?
EN EL PBC SE SOLICITA:
5. El oferente debe contar con 5 (cinco) años de experiencia en monitorización e investigación de eventos en plataformas digitales.
CONSULTA:
¿Podrá considerarse suficiente acreditar una experiencia mínima en los años 2023, 2024 y 2025, o en su defecto, proyectos equivalentes ejecutados y documentados, de manera a no excluir a oferentes con tecnologías innovadoras y capacidades recientes?
5. El oferente debe contar con 5 (cinco) años de experiencia en monitorización e investigación de eventos en plataformas digitales.
CONSULTA:
¿Podrá considerarse suficiente acreditar una experiencia mínima en los años 2023, 2024 y 2025, o en su defecto, proyectos equivalentes ejecutados y documentados, de manera a no excluir a oferentes con tecnologías innovadoras y capacidades recientes?
EN EL PBC se solicita en las Especificaciones Técnicas (Página 26):
● Análisis forense en servidores involucrados en incidentes.
● Análisis de Malware en servidores y endpoints.
CONSULTA: Dado que el objeto principal del llamado indica ¨SERVICIO DE CIBERINTELIGENCIA EN REDES SOCIALES E INTERNET¨, quisiéramos solicitar una aclaración sobre el alcance de los servicios de "análisis forense" y "análisis de malware". Estas actividades suelen estar asociadas a la respuesta a incidentes sobre la infraestructura interna de una organización (servidores y endpoints).
¿Podrían confirmar si el requerimiento se refiere al análisis de la infraestructura externa utilizada por los atacantes (ej. sitios de phishing, aplicaciones móviles fraudulentas, malware distribuido en campañas) en lugar de los activos internos del banco? Aclarar este punto permitiría enfocar la solución en la neutralización de amenazas externas, que es un pilar fundamental de los servicios de Protección de Marca.
EN EL PBC se solicita en las Especificaciones Técnicas (Página 26):
● Análisis forense en servidores involucrados en incidentes.
● Análisis de Malware en servidores y endpoints.
CONSULTA: Dado que el objeto principal del llamado indica ¨SERVICIO DE CIBERINTELIGENCIA EN REDES SOCIALES E INTERNET¨, quisiéramos solicitar una aclaración sobre el alcance de los servicios de "análisis forense" y "análisis de malware". Estas actividades suelen estar asociadas a la respuesta a incidentes sobre la infraestructura interna de una organización (servidores y endpoints).
¿Podrían confirmar si el requerimiento se refiere al análisis de la infraestructura externa utilizada por los atacantes (ej. sitios de phishing, aplicaciones móviles fraudulentas, malware distribuido en campañas) en lugar de los activos internos del banco? Aclarar este punto permitiría enfocar la solución en la neutralización de amenazas externas, que es un pilar fundamental de los servicios de Protección de Marca.
EN EL PBC se solicita en las Especificaciones Técnicas (Página 26):
● Contrainteligencia activa.
CONSULTA: El término "Contrainteligencia activa" puede abarcar un amplio espectro de acciones. Para alinear nuestra propuesta de la manera más precisa posible con las necesidades del banco, ¿podrían detallar qué actividades específicas se esperan bajo este concepto?
Si el objetivo es la desarticulación de amenazas, solicitamos se aclare si por "Contrainteligencia activa" se entiende la gestión de dismantling o takedown (solicitud de baja) de activos maliciosos que suplantan la identidad del banco, tales como:
● Dominios y sitios web de phishing.
● Perfiles falsos en redes sociales.
● Aplicaciones móviles fraudulentas en tiendas oficiales y no oficiales.
Esta definición es central en los servicios de Protección de Marca y nos permitiría cuantificar el esfuerzo y las herramientas necesarias.
EN EL PBC se solicita en las Especificaciones Técnicas (Página 26):
● Contrainteligencia activa.
CONSULTA: El término "Contrainteligencia activa" puede abarcar un amplio espectro de acciones. Para alinear nuestra propuesta de la manera más precisa posible con las necesidades del banco, ¿podrían detallar qué actividades específicas se esperan bajo este concepto?
Si el objetivo es la desarticulación de amenazas, solicitamos se aclare si por "Contrainteligencia activa" se entiende la gestión de dismantling o takedown (solicitud de baja) de activos maliciosos que suplantan la identidad del banco, tales como:
● Dominios y sitios web de phishing.
● Perfiles falsos en redes sociales.
● Aplicaciones móviles fraudulentas en tiendas oficiales y no oficiales.
Esta definición es central en los servicios de Protección de Marca y nos permitiría cuantificar el esfuerzo y las herramientas necesarias.
EN EL PBC se solicita en las Especificaciones Técnicas (Página 26):
● Capacitación a todos los colaboradores del Banco con una duración mínima de 2 horas para cada dependencia en detección y reacción ante ataques de phishing y malware.
CONSULTA: Entendemos la importancia de la concienciación en ciberseguridad. Sin embargo, una capacitación general a "todos los colaboradores" sobre phishing y malware es una tarea más propia de programas de awareness internos.
Considerando que el servicio se enfoca en la inteligencia externa, ¿sería posible reorientar este requisito hacia una capacitación especializada y de transferencia de conocimiento dirigida a los equipos clave que gestionan el riesgo digital (por ejemplo, Fraude, Seguridad, Marketing, Legal)? Dicha formación podría centrarse en la interpretación de los informes de inteligencia, la identificación de nuevas tácticas de suplantación de marca y los flujos de trabajo para gestionar los incidentes de abuso de marca detectados.
EN EL PBC se solicita en las Especificaciones Técnicas (Página 26):
● Capacitación a todos los colaboradores del Banco con una duración mínima de 2 horas para cada dependencia en detección y reacción ante ataques de phishing y malware.
CONSULTA: Entendemos la importancia de la concienciación en ciberseguridad. Sin embargo, una capacitación general a "todos los colaboradores" sobre phishing y malware es una tarea más propia de programas de awareness internos.
Considerando que el servicio se enfoca en la inteligencia externa, ¿sería posible reorientar este requisito hacia una capacitación especializada y de transferencia de conocimiento dirigida a los equipos clave que gestionan el riesgo digital (por ejemplo, Fraude, Seguridad, Marketing, Legal)? Dicha formación podría centrarse en la interpretación de los informes de inteligencia, la identificación de nuevas tácticas de suplantación de marca y los flujos de trabajo para gestionar los incidentes de abuso de marca detectados.
EN EL PBC se solicita en los requisitos de Capacidad Técnica (Página 19):
● El oferente deberá contar con al menos 1 (un) técnico con experiencia en servicios de ciberseguridad en por lo menos 5 (cinco) proyectos.
CONSULTA: El campo de la "Ciberseguridad" es muy extenso. Para garantizar que la experiencia del personal esté directamente alineada con el núcleo del servicio, que parece ser la protección de la presencia digital del banco, ¿sería posible aceptar que la experiencia requerida sea específicamente en proyectos de Protección de Marca (Brand Protection) o Protección contra Riesgos Digitales (Digital Risk Protection)?
Esto aseguraría que el equipo técnico posea experiencia demostrada en la monitorización y eliminación de amenazas como el abuso de logotipos, la suplantación de dominios, la monitorización de apps y la lucha contra perfiles falsos, en lugar de experiencia en áreas de ciberseguridad menos pertinentes para este contrato.
EN EL PBC se solicita en los requisitos de Capacidad Técnica (Página 19):
● El oferente deberá contar con al menos 1 (un) técnico con experiencia en servicios de ciberseguridad en por lo menos 5 (cinco) proyectos.
CONSULTA: El campo de la "Ciberseguridad" es muy extenso. Para garantizar que la experiencia del personal esté directamente alineada con el núcleo del servicio, que parece ser la protección de la presencia digital del banco, ¿sería posible aceptar que la experiencia requerida sea específicamente en proyectos de Protección de Marca (Brand Protection) o Protección contra Riesgos Digitales (Digital Risk Protection)?
Esto aseguraría que el equipo técnico posea experiencia demostrada en la monitorización y eliminación de amenazas como el abuso de logotipos, la suplantación de dominios, la monitorización de apps y la lucha contra perfiles falsos, en lugar de experiencia en áreas de ciberseguridad menos pertinentes para este contrato.
Subcontratación
De acuerdo con lo indicado en el apartado de Subcontratación, donde se menciona que la misma no aplicaría, solicitamos respetuosamente a la convocante considerar su aceptación.
Esta posibilidad permitiría asegurar la disponibilidad de la cantidad de técnicos requeridos y con la especialización necesaria, además de fomentar una mayor participación de oferentes y garantizar una ejecución más eficiente del servicio.
Subcontratación
De acuerdo con lo indicado en el apartado de Subcontratación, donde se menciona que la misma no aplicaría, solicitamos respetuosamente a la convocante considerar su aceptación.
Esta posibilidad permitiría asegurar la disponibilidad de la cantidad de técnicos requeridos y con la especialización necesaria, además de fomentar una mayor participación de oferentes y garantizar una ejecución más eficiente del servicio.