El Suministro deberá incluir todos aquellos ítems que no hubiesen sido expresamente indicados en la presente sección, pero que pueda inferirse razonablemente que son necesarios para satisfacer el requisito de suministro indicado, por lo tanto, dichos bienes y servicios serán suministrados por el Proveedor como si hubiesen sido expresamente mencionados, salvo disposición contraria en el Contrato.

Los bienes y servicios suministrados deberán ajustarse a las especificaciones técnicas y las normas estipuladas en este apartado. En caso de que no se haga referencia a una norma aplicable, la norma será aquella que resulte equivalente o superior a las normas oficiales de la República del Paraguay. Cualquier cambio de dichos códigos o normas durante la ejecución del contrato se aplicará solamente con la aprobación de la contratante y dicho cambio se regirá de conformidad a la cláusula de adendas y cambios.

El Proveedor tendrá derecho a rehusar responsabilidad por cualquier diseño, dato, plano, especificación u otro documento, o por cualquier modificación proporcionada o diseñada por o en nombre de la Contratante, mediante notificación a la misma de dicho rechazo.

El servicio deberá contar con lo siguiente

ITEM 1 : Protección Perimetral Email Gateway

• Análisis de correo entrante y saliente. - 750 cuentas - Solución modelo cloud.
• Seguridad Perimetral.
• Dominios / Grupos / Políticas de usuarios.
• Procesos de analítica y cuarentena.
• Continuidad operativa con buzones de emergencia.
• Solución de Antivirus, Fuga de Información, Spam, Phishing, Ransomware y Malware. Bloqueo de ataque dirigidos de spear phishing. Filtros Antispam multicapa avanzada. Antivirus y protección contra amenazas nuevas de día cero.
• Alertas antisuplantación.
• Protocolos de autenticación de emails: SPF, DKIM y DMARC.
• Inspección de ejecutables y documentos que incluyen contenido ejecutable.
• Servicios Administrados: Servicio SOC - prevención de incidentes de seguridad 24 hs. / 365 días del año. SOC con Certificación ISO 27001 que garantice las mejores prácticas, medidas, controles y políticas de ciberseguridad.
• Evaluaciones mensuales de actualización de firmas, parches y versiones para asegurar la efectividad de las herramientas de seguridad.
• Seguridad de Dispositivos
• Sanbox
• Certificaciones requeridas (de los profesionales):
  • Incident Lead Manager ISO27035 al menos 1

ITEM 2: Servidores Virtuales

• Repositorio de backup de 5 TB para al menos 5 servidores catalogados como críticos.
• SLA de 99,982% Anual.
• Se deberá proveer la infraestructura en el centro de datos del proveedor, el cual debe contar con un enlace alternativo (Backup) para redundancia, por anillos (caminos) diferentes en caso de que el enlace principal sufra un corte del servicio.
• Las instalaciones y los servidores deberán estar dentro de un espacio físico propio del oferente y (no subarrendada) dentro del territorio nacional (excluyente).
• Enlace operativo de FO/VPN de 140 Mbps (no restrictivo) entre el Senave y el datacenter del oferente para transferencia de información e interacción con los sistemas.
• Deberá estar instalado en una sala equipada con sistema de refrigeración en redundancia.
• La instalación deberá cumplir con sistemas de detección y prevención temprana de incendio. Deberá contar con extintores de incendios tipo espuma química, con botón de descarga manual o descarga automática.
• Sistema de UPS Paralelas para soportar como mínimo 24 horas de autonomía en caso de cortes de suministro eléctrico, adicionalmente las instalaciones deben contar con grupos generadores que garanticen la disponibilidad de los servicios.
• Sistema de acceso con tarjeta electrónica, restringida por niveles de acceso. Portería con seguridad, monitoreo 24 x 7 y cámaras de videovigilancia.
• La convocante podrá designar a un representante para verificar que las instalaciones cumplan con las implementaciones mencionadas.
• Se solicitará esquema en calidad de Declaración Jurada.
• Soporte y atención: el tiempo de incidencias y consultas, o tiempos transcurridos desde la comunicación de la incidencia hasta la respuesta técnica por parte del proveedor, deberá ser inferior a dos horas para todo tipo de incidencias. Durante la vigencia del contrato, el proveedor, deberá asegurar la fiabilidad y estabilidad de los servicios provistos, así como planes de contingencia. Servicio de soporte técnico garantizado las 24hs los 365 días, durante el periodo de vigencia del contrato.
• Diseño, Migración, Implementación y Operación de la Solución

En Caso de presentar problemas de hardware el equipo debe ser cambiado por el oferente sin costo alguno para la institución.

• No se permitirán servicios subarrendados
• Las configuraciones de alta disponibilidad y comunicación redundante quedaran a cargo del oferente
• El equipo debe garantizar un canal limpio y ancho de banda no restrictivo para la operación.

Documentaciones requeridas de los profesionales en Seguridad

• • Certificación NSE4 - al menos 3
  • certificación Incident Lead Manager ISO27035 al menos 1

• EL presente llamado se realiza a pedido del Lic. Rafael Mendieta- Dirección de Tecnología de la Información y Comunicación.
• El pedido se realiza con el objetivo de garantizar la continuidad de los servicios tecnológicos y alta disponibilidad de servidores con atributos de conectividad y prestaciones según cada caso.
• Se trata de un pedido de carácter temporal.

NO APLICA.

No aplica

No aplica

No aplica

Planificación de indicadores de cumplimiento:

La convocante adjudicará el contrato al oferente cuya oferta haya sido evaluada como la más baja y cumpla sustancialmente con los requisitos de las bases y condiciones, siempre y cuando la convocante determine que el oferente está calificado para ejecutar el contrato satisfactoriamente.

La comunicación de la adjudicación a los oferentes será como sigue:

1. Dentro de los cinco (5) días corridos de haberse resuelto la adjudicación, la convocante comunicará a través del Sistema de Información de Contrataciones Públicas, copia del informe de evaluación y del acto administrativo de adjudicación, los cuales serán puestos a disposición pública en el referido sistema. Adicionalmente el sistema generará una notificación a los oferentes por los medios remotos de comunicación electrónica pertinentes, la cual será reglamentada por la DNCP.

2. En sustitución de la notificación a través del Sistema de Información de Contrataciones Públicas, las convocantes podrán dar a conocer la adjudicación por cédula de notificación a cada uno de los oferentes, acompañados de la copia íntegra del acto administrativo y del informe de evaluación. La no entrega del informe en ocasión de la notificación, suspende el plazo para formular protestas hasta tanto la convocante haga entrega de dicha copia al oferente solicitante.

3. En caso de la convocante opte por la notificación física a los oferentes participantes, deberá realizarse únicamente con el acuse de recibo y en el mismo con expresa mención de haber recibido el informe de evaluación y la resolución de adjudicación.

4. Las cancelaciones o declaraciones desiertas deberán ser notificadas a todos los oferentes, según el procedimiento indicado precedentemente.

5. Las notificaciones realizadas en virtud al contrato, deberán ser por escrito y dirigirse a la dirección indicada en el contrato.

Una vez notificado el resultado del proceso, el oferente tendrá la facultad de solicitar una audiencia a fin de que la convocante explique los fundamentos que motivan su decisión.

La solicitud de audiencia informativa no suspenderá ni interrumpirá el plazo para la interposición de protestas.

La misma deberá ser solicitada dentro de los dos (2) días hábiles siguientes en que el oferente haya tomado conocimiento de los términos del Informe de Evaluación de Ofertas.

La convocante deberá dar respuesta a dicha solicitud dentro de los dos (2) días hábiles de haberla recibido y realizar la audiencia en un plazo que no exceda de dos (2) días hábiles siguientes a la fecha de respuesta al oferente.