Esta sección constituye el detalle de los bienes y/o servicios con sus respectivas especificaciones técnicas - EETT, de manera clara y precisa para que el oferente elabore su oferta. Salvo aquellas EETT de productos ya determinados por plantillas aprobadas por la DNCP.

El Suministro deberá incluir todos aquellos ítems que no hubiesen sido expresamente indicados en la presente sección, pero que pueda inferirse razonablemente que son necesarios para satisfacer el requisito de suministro indicado, por lo tanto, dichos bienes y servicios serán suministrados por el Proveedor como si hubiesen sido expresamente mencionados, salvo disposición contraria en el Contrato.

Los bienes y servicios suministrados deberán ajustarse a las especificaciones técnicas y las normas estipuladas en este apartado. En caso de que no se haga referencia a una norma aplicable, la norma será aquella que resulte equivalente o superior a las normas oficiales de la República del Paraguay. Cualquier cambio de dichos códigos o normas durante la ejecución del contrato se aplicará solamente con la aprobación de la contratante y dicho cambio se regirá de conformidad a la cláusula de adendas y convenios modificatorios.

El Proveedor tendrá derecho a rehusar responsabilidad por cualquier diseño, dato, plano, especificación u otro documento, o por cualquier modificación proporcionada o diseñada por o en nombre de la Contratante, mediante notificación a la misma de dicho rechazo.

El presente llamado ha sido solicitado por: la Ing. Inf. Cynthia Ferreira, titular de la Dirección de Tecnología de la Información y Comunicación, y el dictamen técnico cuenta con la rúbrica de la misma.
Justificación de la necesidad que se pretende satisfacer mediante la contratación a ser realizada: El presente llamado tiene como objetivo garantizar la continuidad operativa de servicios tecnológicos y alta disponibilidad de atributos de conectividad y prestaciones de ciberseguridad según cada caso.

Minimización o eliminación del tiempo de inactividad, mayor productividad, eficiencia, agilidad y capacidad de respuesta del departamento de TI.

Limitar pérdidas y garantizar la continuidad operativa de los sistemas informáticos ante incidentes vinculados a la ciberseguridad. Garantizar la redundancia de enlaces en cada sede.

Alcance:

• Asegurar la redundancia de enlaces en cada sede, con capacidad de gestión centralizada.
• Garantizar la prevención, detección, reacción, análisis, recuperación, respuesta e investigación frente a ciberataques de cualquier tipo.
• Emitir reportes mensuales con análisis de red, notificación de vulnerabilidades y sugerencias de mitigación.
• Disponer de un centro de soporte especializado en servicios de comunicación y gestión de incidentes relacionados con ataques y vulnerabilidades.

Justificación de la planificación, se trata de un procedimiento que responde a una necesidad temporal.
Justificación de las especificaciones técnicas establecidas: Las especificaciones técnicas corresponden a características de seguridad perimetral en cada sede, gestión centralizada para garantizar la prevención, detección, reacción, análisis, recuperación, respuesta e investigación ante ciberataques de cualquier tipo.

Reportería mensual de la analítica de red, sugerencias de mitigación y notificación de vulnerabilidades, ajustados a las necesidades de seguridad informática con que cuenta la institución.

Los productos y/o servicios a ser requeridos cuentan con las siguientes especificaciones técnicas:

El propósito de la Especificaciones Técnicas (EETT), es el de definir las características técnicas de los bienes que la convocante requiere. La convocante preparará las EETT detalladas teniendo en cuenta que:

-      Las EETT sirven de referencia para verificar el cumplimiento técnico de las ofertas y posteriormente evaluarlas. Por lo tanto, unas EETT bien definidas facilitarán a los oferentes la preparación de ofertas que se ajusten a los documentos de licitación, y a la convocante el examen, evaluación y comparación de las ofertas.

-      En las EETT se deberá estipular que todos los bienes o materiales que se incorporen en los bienes deberán ser nuevos, sin uso y del modelo más reciente o actual, y que contendrán todos los perfeccionamientos recientes en materia de diseño y materiales, a menos que en el contrato se disponga otra cosa.

-      En las EETT se utilizarán las mejores prácticas. Ejemplos de especificaciones de adquisiciones similares satisfactorias en el mismo sector podrán proporcionar bases concretas para redactar las EETT.

-      Las EETT deberán ser lo suficientemente amplias para evitar restricciones relativas a manufactura, materiales, y equipo generalmente utilizados en la fabricación de bienes similares.

-      Las normas de calidad del equipo, materiales y manufactura especificadas en los Documentos de Licitación no deberán ser restrictivas. Se deberán evitar referencias a marcas, números de catálogos u otros detalles que limiten los materiales o artículos a un fabricante en particular. Cuando sean inevitables dichas descripciones, siempre deberá estar seguida de expresiones tales como “o sustancialmente equivalente” u “o por lo menos equivalente”, remitiendo la aclaración respectiva.  Cuando en las ET se haga referencia a otras normas o códigos de práctica particulares, éstos solo serán aceptables si a continuación de los mismos se agrega un enunciado indicando otras normas emitidas por autoridades reconocidas que aseguren que la calidad sea por lo menos sustancialmente igual.

-      Asimismo, respecto de los tipos conocidos de materiales, artefactos o equipos, cuando únicamente puedan ser caracterizados total o parcialmente mediante nomenclatura, simbología, signos distintivos no universales o marcas, únicamente se hará a manera de referencia, procurando que la alusión se adecue a estándares internacionales comúnmente aceptados.

-      Las EETT   deberán describir detalladamente los siguientes requisitos con respecto a por lo menos lo siguiente:

(a)      Normas de calidad de los materiales y manufactura para la producción y fabricación de los bienes.

(b)      Lista detallada de las pruebas requeridas (tipo y número).

(c)       Otro trabajo adicional y/o servicios requeridos para lograr la entrega o el cumplimiento total.

(d)      Actividades detalladas que deberá cumplir el proveedor, y consiguiente participación de la convocante.

(e)      Lista detallada de avales de funcionamiento cubiertas por la garantía, y las especificaciones de las multas aplicables en caso de que dichos avales no se cumplan.

-              Las EETT deberán especificar todas las características y requisitos técnicos esenciales y de funcionamiento, incluyendo los valores máximos o mínimos aceptables o garantizados, según corresponda.  Cuando sea necesario, la convocante deberá incluir un formulario específico adicional de oferta (como un Anexo a la de Oferta), donde el oferente proporcionará la información detallada de dichas características técnicas o de funcionamiento con relación a los valores aceptables o garantizados.

Cuando la convocante requiera que el oferente proporcione en su oferta datos sobre una parte de o todas las Especificaciones Técnicas, cronogramas técnicos, u otra información técnica, la convocante deberá detallar la información requerida y la forma en que deberá ser presentada por el oferente en su oferta.

Si se debe proporcionar un resumen de las EETT, la convocante deberá insertar la información en la tabla siguiente. El oferente preparará un cuadro similar para documentar el cumplimiento con los requerimientos.

ESPECIFICACIONES TÉCNICAS

ITEM 1

           El servicio deberá contar con lo siguiente

• Proveer equipos con tecnología Secure SD-WAN
• uCPE + Funcionalidades Secure SD-Wan y Licenciamiento actualizado por la marca.
• Prever escenario de Alta Disponibilidad (HA) para Matriz y DC Contingente.
• Prever 3ra contingencia inalámbrica para las sedes.
  • Cuentas LTE de respaldo con un mínimo de 8 GB consumo. Cantidad: 35
• Modelo de pago por uso.

Para Matriz y DC Contingente - Mínimo requerido

• Ports - 10 Gbps y 1 Gbps (mínimo 10)
• Throughput (Gbps) NGFW 2 Gbps
• Throughput (Gbps) IPS+NGFW - 3 Gbps
• Throughput (Gbps) AV+IPS+NGFW 1 Gbps
• Dominios / Grupos / Políticas de usuarios.
• Procesos de analítica y cuarentena.
• FEC (Forward Error Correction)
• Firewall capa 3, 4 y 7
• Segmentación de tráfico
• Optimización de aplicaciones SaaS basado en SLA.
• Packet cloning para tráfico RTP +.
• Conectividad Full Mesh
• Filtrado de contenido
• VPN Site to Site Ipsec
• Antivirus perimetral
• Soporte de Múltiples Conexiones WAN - hasta 3 conexiones en sedes críticas
• Enrutamiento basado en Aplicaciones y QoS
• Balanceo Activo Activo Inteligente
• Visibilidad de Aplicaciones y Analítica de Red
• Servicio gestionado de red - Monitoreo proactivo y reportería mensual
• Conectividad a la RMSP (Red Metropolitana del Sector Público) y enlaces VPN: al menos 3 de 15 Mbps.
• Múltiples acometidas de fibra óptica de entrada y salida (Al menos 2) a las instalaciones previendo redundancia y alta disponibilidad.

Para Sedes Remotas / Sucursales - Mínimo requerido

• Ports - 1 Gbps (mínimo 5)
• Throughput (Mbps) NGFW 800 Mbps
• Throughput (Gbps) IPS+NGFW - 1 Gbps
• Throughput (Mbps) AV+IPS+NGFW 600 Mbps
• Dominios / Grupos / Políticas de usuarios.
• Procesos de analítica y cuarentena.
• FEC (Forward Error Correction)
• Firewall capa 3, 4 y 7
• Segmentación de tráfico
• Optimización de aplicaciones SaaS basado en SLA.
• Packet cloning para tráfico RTP +.
• Conectividad Full Mesh
• Filtrado de contenido
• VPN Site to Site Ipsec
• Antivirus perimetral
• Soporte de Múltiples Conexiones WAN - hasta 3 conexiones en sedes críticas
• Enrutamiento basado en Aplicaciones y QoS
• Balanceo Activo Activo Inteligente
• Visibilidad de Aplicaciones y Analítica de Red
• Servicio gestionado de red - Monitoreo proactivo y reportería mensual
• Los equipos deben ser dimensionados correctamente en función al ancho de banda a contratar.
• Soporte 24x7
• Diseño, Migración, Implementación y Operación de la Solución
• Los servicios no podrán ser subarrendados
• Servicios Administrados: Servicio SOC - prevención de incidentes de seguridad 24 hs. / 365 días del año. SOC con Certificación ISO 27001 y/o ISO 27035 y/o ISO 20000 que garantice las mejores prácticas, medidas, controles y políticas de ciberseguridad.
• Certificaciones (de los profesionales) requeridas:

1. Certificación NSE4 o CCSA- al menos 3 o certificaciones similares que se centren en las habilidades para configurar, instalar y administrar dispositivos de seguridad en una red, aplicarían las siguientes: PCNSE y/o CCNP Security. Al menos 2 recursos con estas certificaciones.
2. Certificación Incident Lead Manager ISO27035 al menos 1 o certificaciones similares que se centren en la gestión de incidentes de seguridad de la información, aplicarían las siguientes: CIH, GCIH, ISO 27001 L, CISSP. Al menos 2 recursos con estas certificaciones.
3. Certificación ISO 27001 y/o ISO 27035 y/o ISO 20000 al menos 1

Este equipo deberá soportar más de 1 (un) proveedor de internet, por que la solución debe ser transparente al proveedor que posea la institución.

En caso de presentar problemas de hardware el equipo debe ser cambiado por el oferente sin costo alguno para la institución, en un plazo máximo de 24 Hs. desde el momento de haber realizado el reclamo.

Puntos o sedes existentes a la fecha en el SENAVE:

• Las configuraciones de todos los puntos quedaran a cargo del oferente
• El equipo debe garantizar un canal limpio.
• El listado de sedes o puntos existentes es meramente enunciativo, no limitativo.
• El número de sedes o puntos de conexión podría sufrir modificaciones según la necesidad o disposición del Senave.

Desglosar costos en tabla de recursos:

En procedimientos de Menor Cuantía, la aplicación de la preferencia reservada a las MIPYMES prevista en el artículo 34 inc b) de la Ley N° 7021/22 ‘’De Suministro y Contrataciones Públicas" será de conformidad con las disposiciones que se emitan para el efecto. Son consideradas Mipymes las unidades económicas que, según la dimensión en que organicen el trabajo y el capital, se encuentren dentro de las categorías establecidas en el Artículo 4° de la Ley N° 7444/25 QUE MODIFICA LA LEY Nº 4457/2012 ‘’PARA LAS MICRO, PEQUEÑAS Y MEDIANAS EMPRESAS’’, y se ocupen del trabajo artesanal, industrial, agroindustrial, agropecuario, forestal, comercial o de servicio.

No aplica

No aplica

No aplica

No aplica