Diferencias entre la versión 1 y 2 del Pliego de la Licitación 430525 - LPN SBE 42-23 CONTRATACION DE SERVICIOS DE INFRAESTRUCTURA DE DATACENTER

SERVICIO DE INFRAESTRUCTURA DE DATACENTER

Detalles de los productos y/ servicios con las respectivas especificaciones técnicas requeridas:

Servicio de Virtualización

1. Las instalaciones deberán estar dentro de un espacio físico propio del oferente y (no subarrendada) (excluyente).
2. Las instalaciones deberán contar con al menos 3 acometidas de conectividad independientes. La red debe ser propia no subarrendada.
3. En ambos puntos se debe contar con otro enlace alternativo (Backup) para redundancia, por anillos (caminos) diferentes en caso de que el enlace principal sufra un corte del servicio. Se solicitará esquema en calidad de Declaración Jurada.
4. El oferente debe poseer software de backup compatible VMWare y HyperV, ya que actualmente Instituto de Previsión Social (IPS) posee dicho software de virtualización con capacidad inicial de 50 TB ampliable según demanda.
5. Provisión de espacio de almacenamiento de recursos con una capacidad inicial de 60 TB ampliable según demanda.
6. Capacidad inicial de 50 TB ampliable según demanda para el servicio de contingencia.
7. Diseño N + 1 en componentes de misión crítica (Circuitos eléctricos, climatización)
8. Deberá estar instalado en una sala Equipada con Sistema de climatización de precisión con redundancia.
9. Sistema de detección y prevención temprana de incendio y cámaras de video.
10. La instalación deberá cumplir con requisitos de seguridad contra incendio, deberá contar con extintores de incendios tipo espuma química, con botón de descarga manual o descarga automática.
11. Doble línea de distribución eléctrica para los componentes de misión crítica. Debe permitir realizar mantenimientos en caliente sin afectar la operativa.
12. Múltiples acometidas de fibra óptica de entrada y salida a las instalaciones previendo redundancia y alta disponibilidad del sitio de contingencia.
13. Sistema de UPS Paralelas para soportar autonomía en caso de cortes de suministro eléctrico, adicionalmente las instalaciones deben contar con grupos generadores que garanticen la disponibilidad de los servicios de forma ininterrumpida, con capacidad de abastecimiento de combustible en caliente.
14. Sistema de acceso con tarjeta electrónica, restringida por niveles de acceso. Portería con seguridad y monitoreo 24 x 7.
15. Servicio de soporte técnico garantizado las 24 hs 365 días durante el periodo de vigencia del contrato.
16. Se deberá proveer y configurar la conexión del Data Center de la Casa Central del Instituto de Previsión Social (IPS), con enlaces de VPN para cada servicio al sitio del oferente adjudicado. La red de Fibra Óptica debe ser propia del oferente y no subarrendada.
    • VPN de 300 Mbps para el servicio de servidores virtuales.
    • VPN de 300 Mbps para el servicio de almacenamiento para imágenes médicas.
    • VPN de 100 Mbps para el servicio de backup.
    • VPN de 100 Mbps para el servicio de contingencia.
17. Disponibilidad del 99,982% Anual comprobable.  (Demostrable   con   certificación   nacional   o internacional).
18. Se deberá proveer máquinas virtuales con las sgtes. Características Básicas y recursos adicionales según demanda:

1. Tipo de Servidores:

b) Recursos Adicionales:

19-La convocante podrá designar a un representante para verificar que las instalaciones cumplan con las implementaciones mencionadas.

20-Plazo de entrega, en un plazo máximo de hasta 120 días corridos desde la emisión de la orden de compra.

21-Atención personalizada de un Centro de Soporte Integral compuesto de staff de como mínimo 3 (tres) Ingenieros Capacitados en los servicios requeridos en caso de contingencias o consultas.

22-El oferente deberá contar con al menos 2 (dos) Ingenieros Certificados Categoría Tipo I CONATEL.

23-Datacenter debe contar con certificaciones nacional o internacional que contemple los estándares de seguridad en el manejo de la información ISO27001 o equivalente.

^{24. El oferente deberá contemplar, debido a la naturaleza del servicio, al menos 4 (cuatro) líneas durante la duración del contrato para comunicación 24hs ante cualquier incidente o evento.}

Servicio de Conectividad

• Conexión de Internet

•      Conexión de VPN

ENTREGABLES

Para la primera Orden de Servicio, se estable un plazo máximo de 120 días corridos a partir de la misma.

Para los requerimientos posteriores los plazos serán acordados entre las partes.

Plazo del Servicio: 24 (veinte y cuatro) meses a partir de la emisión de la Orden de Servicio.

SERVICIO DE INFRAESTRUCTURA DE DATACENTER

Detalles de los productos y/ servicios con las respectivas especificaciones técnicas requeridas:

Servicio de Virtualización

1. Las instalaciones deberán estar dentro de un espacio físico propio del oferente y (no subarrendada) (excluyente).
2. Las instalaciones deberán contar con al menos 3 acometidas de conectividad independientes. La red debe ser propia no subarrendada.
3. En ambos puntos se debe contar con otro enlace alternativo (Backup) para redundancia, por anillos (caminos) diferentes en caso de que el enlace principal sufra un corte del servicio. Se solicitará esquema en calidad de Declaración Jurada.
4. El oferente debe poseer software de backup compatible VMWare y HyperV, ya que actualmente Instituto de Previsión Social (IPS) posee dicho software de virtualización con capacidad inicial de 50 TB ampliable según demanda.
5. Provisión de espacio de almacenamiento de recursos con una capacidad inicial de 60 TB ampliable según demanda.
6. Capacidad inicial de 50 TB ampliable según demanda para el servicio de contingencia.
7. Diseño N + 1 en componentes de misión crítica (Circuitos eléctricos, climatización)
8. Deberá estar instalado en una sala Equipada con Sistema de climatización de precisión con redundancia.
9. Sistema de detección y prevención temprana de incendio y cámaras de video.
10. La instalación deberá cumplir con requisitos de seguridad contra incendio, deberá contar con extintores de incendios tipo espuma química, con botón de descarga manual o descarga automática.
11. Doble línea de distribución eléctrica para los componentes de misión crítica. Debe permitir realizar mantenimientos en caliente sin afectar la operativa.
12. Múltiples acometidas de fibra óptica de entrada y salida a las instalaciones previendo redundancia y alta disponibilidad del sitio de contingencia.
13. Sistema de UPS Paralelas para soportar autonomía en caso de cortes de suministro eléctrico, adicionalmente las instalaciones deben contar con grupos generadores que garanticen la disponibilidad de los servicios de forma ininterrumpida, con capacidad de abastecimiento de combustible en caliente.
14. Sistema de acceso con tarjeta electrónica, restringida por niveles de acceso. Portería con seguridad y monitoreo 24 x 7.
15. Servicio de soporte técnico garantizado las 24 hs 365 días durante el periodo de vigencia del contrato.
16. Se deberá proveer y configurar la conexión del Data Center de la Casa Central del Instituto de Previsión Social (IPS), con enlaces de VPN para cada servicio al sitio del oferente adjudicado. La red de Fibra Óptica debe ser propia del oferente y no subarrendada.
    • VPN de 300 Mbps para el servicio de servidores virtuales.
    • VPN de 300 Mbps para el servicio de almacenamiento para imágenes médicas.
    • VPN de 100 Mbps para el servicio de backup.
    • VPN de 100 Mbps para el servicio de contingencia.
17. Disponibilidad del 99,982% Anual comprobable.  (Demostrable   con   certificación   nacional   o internacional).
18. Se deberá proveer máquinas virtuales con las sgtes. Características Básicas y recursos adicionales según demanda:

1. Tipo de Servidores:

b) Recursos Adicionales:

19-La convocante podrá designar a un representante para verificar que las instalaciones cumplan con las implementaciones mencionadas.

20-Plazo de entrega, en un plazo máximo de hasta 120 días corridos desde la emisión de la orden de compra.

21-Atención personalizada de un Centro de Soporte Integral compuesto de staff de como mínimo 3 (tres) Ingenieros Capacitados en los servicios requeridos en caso de contingencias o consultas.

22-El oferente deberá contar con al menos 2 (dos) Ingenieros Certificados Categoría Tipo I CONATEL.

23-Atendiendo a lo delicado y crítico de la información del IPS que podría alojarse en el Datacenter, éste debe contar con certificación nacional o internacional que garantice el estricto cumplimiento de modelos elevados en manejo de seguridad de la información, en base a los siguientes términos:

a-Políticas y procedimientos vigentes para la gestión de la seguridad de la información. Estas políticas y procedimientos deben estar diseñadas e implementadas para mitigar los riesgos a los cuales está expuesta la información y los sistemas informáticos, siendo coherentes con las necesidades y objetivos de la institución. Las Políticas deben estar auditadas por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

b-Una gestión de activos de información adecuada. El Oferente debe identificar y valorar los activos de información, clasificarlos según su importancia y riesgo, y establecer medidas para asegurar su integridad, confidencialidad y disponibilidad.

c-Demostrar una gestión adecuada de los accesos. La gestión de identidades y accesos debe ser eficiente y en línea con las políticas de seguridad de la institución. Es esencial limitar el acceso a los recursos de información solo a los usuarios acreditados para ello, establecer políticas de contraseñas seguras y establecer medidas para la autenticación y autorización de usuarios. Esta Gestión debe estar auditada por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

d-Un plan de continuidad de negocio bien establecido que permita a la empresa mantener sus operaciones ante situaciones de emergencia.

e-Una evaluación periódica de los riesgos y la implementación de controles técnicos que se adapten a los objetivos y necesidades de la empresa. Esto puede incluir pero no limitarse a firewalls, sistemas de detección de intrusiones, sistemas antivirus, sistemas de prevención de pérdida de datos, sistemas de seguridad perimetral y física, y otros controles adecuados a las necesidades y objetivos de la empresa. Este procedimiento debe estar auditado por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

f-Un plan de gestión de incidentes para asegurar que, en caso de un incidente cuya naturaleza pueda poner en riesgo la continuidad del servicio, la empresa pueda tomar medidas correctivas adecuadas. Este procedimiento debe estar auditado por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

^{24. El oferente deberá contemplar, debido a la naturaleza del servicio, al menos 4 (cuatro) líneas durante la duración del contrato para comunicación 24hs ante cualquier incidente o evento.}

Servicio de Conectividad

• Conexión de Internet

•      Conexión de VPN

ENTREGABLES

Para la primera Orden de Servicio, se estable un plazo máximo de 120 días corridos a partir de la misma.

Para los requerimientos posteriores los plazos serán acordados entre las partes.

Plazo del Servicio: 24 (veinte y cuatro) meses a partir de la emisión de la Orden de Servicio.

SERVICIO DE INFRAESTRUCTURA DE DATACENTER

Detalles de los productos y/ servicios con las respectivas especificaciones técnicas requeridas:

Servicio de Virtualización

1. Las instalaciones deberán estar dentro de un espacio físico propio del oferente y (no subarrendada) (excluyente).
2. Las instalaciones deberán contar con al menos 3 acometidas de conectividad independientes. La red debe ser propia no subarrendada.
3. En ambos puntos se debe contar con otro enlace alternativo (Backup) para redundancia, por anillos (caminos) diferentes en caso de que el enlace principal sufra un corte del servicio. Se solicitará esquema en calidad de Declaración Jurada.
4. El oferente debe poseer software de backup compatible VMWare y HyperV, ya que actualmente Instituto de Previsión Social (IPS) posee dicho software de virtualización con capacidad inicial de 50 TB ampliable según demanda.
5. Provisión de espacio de almacenamiento de recursos con una capacidad inicial de 60 TB ampliable según demanda.
6. Capacidad inicial de 50 TB ampliable según demanda para el servicio de contingencia.
7. Diseño N + 1 en componentes de misión crítica (Circuitos eléctricos, climatización)
8. Deberá estar instalado en una sala Equipada con Sistema de climatización de precisión con redundancia.
9. Sistema de detección y prevención temprana de incendio y cámaras de video.
10. La instalación deberá cumplir con requisitos de seguridad contra incendio, deberá contar con extintores de incendios tipo espuma química, con botón de descarga manual o descarga automática.
11. Doble línea de distribución eléctrica para los componentes de misión crítica. Debe permitir realizar mantenimientos en caliente sin afectar la operativa.
12. Múltiples acometidas de fibra óptica de entrada y salida a las instalaciones previendo redundancia y alta disponibilidad del sitio de contingencia.
13. Sistema de UPS Paralelas para soportar autonomía en caso de cortes de suministro eléctrico, adicionalmente las instalaciones deben contar con grupos generadores que garanticen la disponibilidad de los servicios de forma ininterrumpida, con capacidad de abastecimiento de combustible en caliente.
14. Sistema de acceso con tarjeta electrónica, restringida por niveles de acceso. Portería con seguridad y monitoreo 24 x 7.
15. Servicio de soporte técnico garantizado las 24 hs 365 días durante el periodo de vigencia del contrato.
16. Se deberá proveer y configurar la conexión del Data Center de la Casa Central del Instituto de Previsión Social (IPS), con enlaces de VPN para cada servicio al sitio del oferente adjudicado. La red de Fibra Óptica debe ser propia del oferente y no subarrendada.
    • VPN de 300 Mbps para el servicio de servidores virtuales.
    • VPN de 300 Mbps para el servicio de almacenamiento para imágenes médicas.
    • VPN de 100 Mbps para el servicio de backup.
    • VPN de 100 Mbps para el servicio de contingencia.
17. Disponibilidad del 99,982% Anual comprobable. (Demostrable con certificación nacional o internacional).
18. Se deberá proveer máquinas virtuales con las sgtes. Características Básicas y recursos adicionales según demanda:

1. Tipo de Servidores:

b) Recursos Adicionales:

19-La convocante podrá designar a un representante para verificar que las instalaciones cumplan con las implementaciones mencionadas.

20-Plazo de entrega, en un plazo máximo de hasta 120 días corridos desde la emisión de la orden de compra.

21-Atención personalizada de un Centro de Soporte Integral compuesto de staff de como mínimo 3 (tres) Ingenieros Capacitados en los servicios requeridos en caso de contingencias o consultas.

22-El oferente deberá contar con al menos 2 (dos) Ingenieros Certificados Categoría Tipo I CONATEL.

23-Datacenter debe contar con certificaciones nacional o internacional que contemple los estándares de seguridad en el manejo de la información ISO27001 o equivalente.23-Atendiendo a lo delicado y crítico de la información del IPS que podría alojarse en el Datacenter, éste debe contar con certificación nacional o internacional que garantice el estricto cumplimiento de modelos elevados en manejo de seguridad de la información, en base a los siguientes términos:

a-Políticas y procedimientos vigentes para la gestión de la seguridad de la información. Estas políticas y procedimientos deben estar diseñadas e implementadas para mitigar los riesgos a los cuales está expuesta la información y los sistemas informáticos, siendo coherentes con las necesidades y objetivos de la institución. Las Políticas deben estar auditadas por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

b-Una gestión de activos de información adecuada. El Oferente debe identificar y valorar los activos de información, clasificarlos según su importancia y riesgo, y establecer medidas para asegurar su integridad, confidencialidad y disponibilidad.

c-Demostrar una gestión adecuada de los accesos. La gestión de identidades y accesos debe ser eficiente y en línea con las políticas de seguridad de la institución. Es esencial limitar el acceso a los recursos de información solo a los usuarios acreditados para ello, establecer políticas de contraseñas seguras y establecer medidas para la autenticación y autorización de usuarios. Esta Gestión debe estar auditada por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

d-Un plan de continuidad de negocio bien establecido que permita a la empresa mantener sus operaciones ante situaciones de emergencia.

e-Una evaluación periódica de los riesgos y la implementación de controles técnicos que se adapten a los objetivos y necesidades de la empresa. Esto puede incluir pero no limitarse a firewalls, sistemas de detección de intrusiones, sistemas antivirus, sistemas de prevención de pérdida de datos, sistemas de seguridad perimetral y física, y otros controles adecuados a las necesidades y objetivos de la empresa. Este procedimiento debe estar auditado por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

f-Un plan de gestión de incidentes para asegurar que, en caso de un incidente cuya naturaleza pueda poner en riesgo la continuidad del servicio, la empresa pueda tomar medidas correctivas adecuadas. Este procedimiento debe estar auditado por una tercera parte, acreditada para dicho efecto, con una periodicidad mínima anual.

^{24. El oferente deberá contemplar, debido a la naturaleza del servicio, al menos 4 (cuatro) líneas durante la duración del contrato para comunicación 24hs ante cualquier incidente o evento.}

Servicio de Conectividad

• Conexión de Internet

• Conexión de VPN

ENTREGABLES

Para la primera Orden de Servicio, se estable un plazo máximo de 120 días corridos a partir de la misma.

Para los requerimientos posteriores los plazos serán acordados entre las partes.

Plazo del Servicio: 24 (veinte y cuatro) meses a partir de la emisión de la Orden de Servicio.