Con relación al requisito que establece que el oferente deberá contar con técnicos certificados específicamente de la marca Check Point, solicitamos a la convocante aclarar lo siguiente
Considerando que el objeto del ítem N° 3 corresponde a la adquisición de un firewall de borde orientado a la protección de servicios expuestos y del perímetro de red, y que existen en el mercado múltiples fabricantes reconocidos cuyas soluciones presentan funcionalidades equivalentes en términos de operación, configuración y gestión (tales como Fortinet, SonicWall, entre otros), se consulta:
¿Serán posible considerar certificaciones equivalentes de otros fabricantes reconocidos, con al menos un (1) técnico con nivel Profesional y un (1) técnico con nivel Experto?
Lo anterior, a fin de garantizar el principio de libre competencia, evitar direccionamientos a un oferente en específico.
De:
Gallardo Barrantes, Carlos Antonio
80060858-5 - TECHNOMA SAECA
Consulta:
Con relación al requisito que establece que el oferente deberá contar con técnicos certificados específicamente de la marca Check Point, solicitamos a la convocante aclarar lo siguiente
Considerando que el objeto del ítem N° 3 corresponde a la adquisición de un firewall de borde orientado a la protección de servicios expuestos y del perímetro de red, y que existen en el mercado múltiples fabricantes reconocidos cuyas soluciones presentan funcionalidades equivalentes en términos de operación, configuración y gestión (tales como Fortinet, SonicWall, entre otros), se consulta:
¿Serán posible considerar certificaciones equivalentes de otros fabricantes reconocidos, con al menos un (1) técnico con nivel Profesional y un (1) técnico con nivel Experto?
Lo anterior, a fin de garantizar el principio de libre competencia, evitar direccionamientos a un oferente en específico.
La Convocante se ratifica en lo establecido en el Pliego de Bases y Condiciones, conforme a la aprobación del MITIC. En este sentido, los requisitos fueron definidos en atención a la criticidad de la infraestructura objeto del llamado, la necesidad de asegurar asistencia técnica especializada, correcta instalación, configuración, soporte y continuidad operativa de las soluciones requeridas. Asimismo, conforme a lo establecido en las EETT, la exigencia de dichas marcas responde a una dependencia tecnológica, cuyo cambio de tecnología implicaría riesgos operativos elevados, posibles incompatibilidades, reconfiguración integral de reglas y procesos de seguridad, así como impactos en la continuidad del servicio.
2
Consulta
En relación al requisito que establece que el oferente deberá contar con un (1) profesional con formación en informática o carreras afines con especialización en ciberseguridad, que cuente con al menos dos (2) certificaciones entre CISSP, ECSA, CND, SSCP, PenTest+, CSWAE, CEH o similares, solicitamos a la convocante considerar como suficiente el contar con al menos una (1) certificación de las mencionadas (o equivalentes), manteniendo el requisito de formación y/o especialización en ciberseguridad a fin de garantizar el principio de libre competencia, evitar direccionamientos a un oferente en específico.
De:
Gallardo Barrantes, Carlos Antonio
80060858-5 - TECHNOMA SAECA
Consulta:
En relación al requisito que establece que el oferente deberá contar con un (1) profesional con formación en informática o carreras afines con especialización en ciberseguridad, que cuente con al menos dos (2) certificaciones entre CISSP, ECSA, CND, SSCP, PenTest+, CSWAE, CEH o similares, solicitamos a la convocante considerar como suficiente el contar con al menos una (1) certificación de las mencionadas (o equivalentes), manteniendo el requisito de formación y/o especialización en ciberseguridad a fin de garantizar el principio de libre competencia, evitar direccionamientos a un oferente en específico.
La Convocante se ratifica en lo establecido en el Pliego de Bases y Condiciones, conforme a la aprobación del MITIC. En este sentido, los requisitos fueron definidos en atención a la criticidad de la infraestructura objeto del llamado, la necesidad de asegurar asistencia técnica especializada, correcta instalación, configuración, soporte y continuidad operativa de las soluciones requeridas.
3
Ítem 4
Referencia: Item N° 4 Equipo de Concentrador de VPN. Sección: Equipo de Concentrador de "Manager", requerimientos: "La herramienta deberá contar con la capacidad de escalar al menos a 120 equipos" y "Se deberá incluir el hardware y software necesario para
garantizar que la solución de administración de los equipos y la
red SDWAN funcione de manera óptima y segura.".
Consulta: Tomando en consideración que el Banco ya cuenta con la solución de gestión centralizada FortiManager, se solicita a la convocante aclarar si el requerimiento de expandir la capacidad a 90 equipos (con escalabilidad a 120) e incluir el 'hardware y software necesario' se refiere exclusivamente a la provisión de las licencias de expansión de dispositivos (equipos) y/o la renovación del soporte/suscripciones por 36 meses para la plataforma existente. Asimismo, se solicita confirmar si los recursos de hardware virtual (vCPU, memoria RAM y almacenamiento) necesarios para soportar este crecimiento en la infraestructura actual del Banco serán proporcionados por la propia institución sobre su plataforma de virtualización, basándose en las guías de dimensionamiento oficiales del fabricante. De lo contrario, favor indicar marca, modelo y especificaciones del hardware físico que se espera que el oferente cotice."
Referencia: Item N° 4 Equipo de Concentrador de VPN. Sección: Equipo de Concentrador de "Manager", requerimientos: "La herramienta deberá contar con la capacidad de escalar al menos a 120 equipos" y "Se deberá incluir el hardware y software necesario para
garantizar que la solución de administración de los equipos y la
red SDWAN funcione de manera óptima y segura.".
Consulta: Tomando en consideración que el Banco ya cuenta con la solución de gestión centralizada FortiManager, se solicita a la convocante aclarar si el requerimiento de expandir la capacidad a 90 equipos (con escalabilidad a 120) e incluir el 'hardware y software necesario' se refiere exclusivamente a la provisión de las licencias de expansión de dispositivos (equipos) y/o la renovación del soporte/suscripciones por 36 meses para la plataforma existente. Asimismo, se solicita confirmar si los recursos de hardware virtual (vCPU, memoria RAM y almacenamiento) necesarios para soportar este crecimiento en la infraestructura actual del Banco serán proporcionados por la propia institución sobre su plataforma de virtualización, basándose en las guías de dimensionamiento oficiales del fabricante. De lo contrario, favor indicar marca, modelo y especificaciones del hardware físico que se espera que el oferente cotice."
La plataforma de gestión centralizada FortiManager actualmente cuenta con licencia necesaria para gestionar 100 dispositivos, se deberá expandir esta capacidad a 120 dispositivos por un periodo de 3 años. La convocante pondrá a disposición los recursos de hardware (computo) y software (hipervisor) necesarios para soportar este crecimiento. Favor remitirse a lo establecido por el PBC
4
Sistema de Adjudicación
Solicitamos respetuosamente a la Convocante reconsiderar el sistema de adjudicación previsto por el Total y evaluar su modificación a adjudicación por ítems, atendiendo a que los ítems objeto del llamado son individualizables y técnicamente separables. La adjudicación por ítems permitiría una mayor participación de oferentes y una competencia más amplia en el procedimiento, conforme a lo establecido en la Ley N° 7121/22. En consecuencia, pedimos se analice la emisión de una adenda al PBC y la adecuación de la planilla de precios para permitir cotización independiente por cada ítem.
De:
Raggio Garcia, Juan Pedro
80022674-7 - LOGICALIS PARAGUAY S.A.
Consulta:
Solicitamos respetuosamente a la Convocante reconsiderar el sistema de adjudicación previsto por el Total y evaluar su modificación a adjudicación por ítems, atendiendo a que los ítems objeto del llamado son individualizables y técnicamente separables. La adjudicación por ítems permitiría una mayor participación de oferentes y una competencia más amplia en el procedimiento, conforme a lo establecido en la Ley N° 7121/22. En consecuencia, pedimos se analice la emisión de una adenda al PBC y la adecuación de la planilla de precios para permitir cotización independiente por cada ítem.
La Convocante se ratifica en lo establecido en el Pliego de Bases y Condiciones, conforme a la aprobación del MITIC. En este sentido, el sistema de adjudicación se definió atendiendo a la naturaleza integral e interdependiente de los bienes y servicios requeridos, que conforman la infraestructura tecnológica crítica del Banco, compuesta por la solución SD-WAN, el firewall perimetral, los switches y el concentrador de VPN. Por lo tanto, a fin de evitar escenarios de difícil administración, tales como disputas de responsabilidad ante fallas, dilación en la resolución de incidentes críticos, etc., la adjudicación por el total permite obtener mejores condiciones técnicas y contractuales.
5
“Análisis y reportería” del ITEM 4
Referencia: Sección “Análisis y reportería” del ITEM 4, En el marco de la preparación de nuestra propuesta para la renovación y upgrade de la herramienta de reportería (FortiAnalyzer), y con el fin de dimensionar correctamente la infraestructura física que alojará la nueva solución, requerimos de su valioso apoyo con algunos datos técnicos del servidor actual.
Como el pliego solicita elevar la capacidad de procesamiento a 50 GB/día y expandir el almacenamiento a 4TB RAW, necesitamos validar la disponibilidad de recursos en el servidor host actual. Agradecemos nos puedan confirmar el estado y características de los siguientes componentes:
Modelo del servidor físico: (Ej. HPE ProLiant DL380, Dell PowerEdge R740, etc.).
Capacidad de Almacenamiento Actual: * ¿Qué modelo y capacidad de discos físicos (SAS/SATA/SSD) tiene instalados actualmente el servidor?
¿Cuenta con bahías (slots) disponibles para agregar nuevos discos físicos hasta alcanzar los 4TB RAW solicitados?
Recursos de Cómputo Disponibles en el Hipervisor (VMware / Hyper-V):
Cantidad de memoria RAM total y libre en el host.
Cantidad de núcleos de CPU (vCPUs) disponibles para asignación.
Esta información es crucial para asegurar que el hardware actual soporte el nuevo rendimiento de logs requerido por el Banco, o en su defecto, prever en nuestra oferta los componentes físicos (discos/memorias) necesarios para la ampliación del arreglo.
Referencia: Sección “Análisis y reportería” del ITEM 4, En el marco de la preparación de nuestra propuesta para la renovación y upgrade de la herramienta de reportería (FortiAnalyzer), y con el fin de dimensionar correctamente la infraestructura física que alojará la nueva solución, requerimos de su valioso apoyo con algunos datos técnicos del servidor actual.
Como el pliego solicita elevar la capacidad de procesamiento a 50 GB/día y expandir el almacenamiento a 4TB RAW, necesitamos validar la disponibilidad de recursos en el servidor host actual. Agradecemos nos puedan confirmar el estado y características de los siguientes componentes:
Modelo del servidor físico: (Ej. HPE ProLiant DL380, Dell PowerEdge R740, etc.).
Capacidad de Almacenamiento Actual: * ¿Qué modelo y capacidad de discos físicos (SAS/SATA/SSD) tiene instalados actualmente el servidor?
¿Cuenta con bahías (slots) disponibles para agregar nuevos discos físicos hasta alcanzar los 4TB RAW solicitados?
Recursos de Cómputo Disponibles en el Hipervisor (VMware / Hyper-V):
Cantidad de memoria RAM total y libre en el host.
Cantidad de núcleos de CPU (vCPUs) disponibles para asignación.
Esta información es crucial para asegurar que el hardware actual soporte el nuevo rendimiento de logs requerido por el Banco, o en su defecto, prever en nuestra oferta los componentes físicos (discos/memorias) necesarios para la ampliación del arreglo.
La convocante pondrá a disposición los recursos de hardware (computo) y software (hipervisor) necesarios para soportar este crecimiento. Favor remitirse a lo establecido en el PBC
6
Manager del ITEM 4
Referencia: Sección "Manager del ITEM 4", requerimientos: "Se deberá incluir la actualización de las licencias de herramienta de gestión para al menos 90 equipos" y "La herramienta deberá contar con la capacidad de escalar al menos a 120 equipos".
Consulta: Con la finalidad de dimensionar de manera exacta y eficiente la propuesta económica, y considerando que el Banco ya cuenta con la plataforma de gestión centralizada FortiManager, se solicita a la convocante aclarar lo siguiente:
¿Cuántos dispositivos (FortiGates) se encuentran licenciados y bajo gestión actualmente en la plataforma FortiManager existente?
¿Cuántas licencias se mantendrán vigentes y cuántas deberán ser adicionadas/expandidas en este proceso para alcanzar la meta de los 90 equipos solicitados?
Referencia: Sección "Manager del ITEM 4", requerimientos: "Se deberá incluir la actualización de las licencias de herramienta de gestión para al menos 90 equipos" y "La herramienta deberá contar con la capacidad de escalar al menos a 120 equipos".
Consulta: Con la finalidad de dimensionar de manera exacta y eficiente la propuesta económica, y considerando que el Banco ya cuenta con la plataforma de gestión centralizada FortiManager, se solicita a la convocante aclarar lo siguiente:
¿Cuántos dispositivos (FortiGates) se encuentran licenciados y bajo gestión actualmente en la plataforma FortiManager existente?
¿Cuántas licencias se mantendrán vigentes y cuántas deberán ser adicionadas/expandidas en este proceso para alcanzar la meta de los 90 equipos solicitados?
La plataforma de gestión centralizada FortiManager actualmente cuenta con licencia necesaria para gestionar 100 dispositivos, se deberá expandir esta capacidad a 120 dispositivos por un periodo de 3 años. La convocante pondrá a disposición los recursos de hardware (computo) y software (hipervisor) necesarios para soportar este crecimiento. Favor remitirse a lo establecido por el PBC.