estudio de convenencia - 4-72.com.co previo invitacion a… · de respaldo (backups) de la...

ESTUDIO PREVIO PARA INVITACIÓN ABREVIADA

CP-JU-001-FR-001

VERSIÓN: 08

Página 1 de 41

Proceso solicitante: DIRECCIÓN NACIONAL DE INFORMATICA Y TECNOLOGIA Vigencia: 2020 Fecha: 11/03/2020

A continuación, presentamos el estudio previo para satisfacer la necesidad de la Entidad relacionada con la Contratar la conectividad como solución integral de alta disponibilidad y el alojamiento en modalidad de nube privada, hosting físico y/o hosting virtual, centralizado en un centro de datos que permita la operación a nivel nacional de las aplicaciones que maneja la Entidad.

1. DESCRIPCIÓN DE LA NECESIDAD

En cumplimiento del objetivo de garantizar la eficiencia, gestión, administración, monitoreo, disponibilidad y eficacia en la utilización de los recursos tecnológicos y financieros para la operación de la plataforma tecnológica, LA ENTIDAD requiere continuar con la prestación del servicio de centro de datos de propiedad del aliado estratégico, para el alojamiento de las aplicaciones críticas del negocio, así como los servicios de almacenamiento, licenciamiento, administración de los sistemas operativos y motores de bases de datos, copias de respaldo (Backups) de la plataforma tecnológica y de la información crítica de Servicios Postales Nacionales S.A.

Dentro de las especificaciones deben estar incluidos el hardware, software y sistemas de comunicaciones requeridos por LA ENTIDAD, con toda la seguridad y respaldo necesario a sus actividades e información generada por sus labores diarias.

2. ANTECEDENTES DE LA CONTRATACIÓN

Para la vigencia 2015 se tuvieron los contratos 162-2015 Hosting y 163-2015 Conectividad; para esta vigencia con el fin de lograr administrar y controlar los servicios de Hosting y conectividad bajo una misma contratación y aportando al ahorro en el gasto se incluyeron los dos servicios en un mismo documento técnico que se publico para licitación en el mes de septiembre de 2015, de dicho proceso resulto el contrato 354-2015 adjudicado al proveedor Telmex Colombia hoy Comunicación Celular S.A. Comcel S.A., bajo este nuevo contrato se realizó el proceso de renovación de los servicios de Hosting y Conectividad, el contrato dio inicio en su ejecución el 6 de diciembre de 2015 por un periodo de 33 meses que terminaban el 5 de agosto de 2018; se hizo una primera prorroga de 2 meses ya que se contaba con recursos económicos disponibles para cubrir dicho periodo, esta terminó el 31 de octubre de 2018; para esta fecha el proveedor Telmex realizo propuesta de mejoramiento de servicios e inclusión de la plataforma Genesys bajo el marco del contrato antes mencionado sin afectar los costos que ya se venían facturando, esta propuesta fue entregada a la alta dirección para su análisis y aprobación. El día 18 de septiembre en sesión efectuada por la junta directiva, según consta en el acta 131 de 2018, se presentó a consideración de la Junta Directiva la opción de adicionar el contrato de Hosting y Conectividad, acogiendo la decisión de adicionar dicho contrato por un periodo de 16 meses; se realizó una segunda prorroga con adición por un periodo de tres meses con presupuesto de la vigencia 2018, la cual terminó el 31 de enero de 2019, desde el mes de noviembre de 2018 se implementaron la mejoras ofrecidas por el proveedor; el 31 de enero de 2019 se suscribió la prorroga 03 con adición por un periodo de once (11) meses con presupuesto de dicha vigencia. Durante el periodo febrero a julio se realizo el levantamiento de información para el servicio de Contac Center (plataforma Genesys) y su implementación. A la fecha y desde el pasado 21 de enero de 2020, Servicios Postales tiene adicionalmente cubiertos los servicios de Hosting del CODE bajo este contrato.

Vale reiterar que las actividades de la ENTIDAD se desarrollan en un entorno de alta competencia empresarial, por ello y en cumplimiento de la directiva presidencial 09 de 2018 mediante la cual se insta a todas las entidades


CP-JU-001-FR-001

VERSIÓN: 08

Página 2 de 41

de orden nacional sin importar su naturaleza jurídica adherirse a instrumentos de agregación de demanda (Acuerdo Marco de precios), la Dirección Nacional de IT procedió a verificar si en la actualidad Colombia compra eficiente administrador de este tipo de instrumentos contaba con un acuerdo marco que supliera la necesidad de Hosting y conectividad. De dicha verificación se pudo constatar que a la fecha de presentación de este documento se cuenta con dos acuerdos marco de precios vigentes de nube privada y conectividad, sin embargo por las condiciones técnicas propias del presente proceso, los mismos no logran satisfacer la necesidad aquí expuesta por las siguiente razones:

• Dados los servicios de misión crítica de la entidad, la necesidad requiere un Data Center de alta disponibilidad y bajo un esquema de DRP1. Este servicio no se encuentra establecido en los acuerdos marco de CCE bajo las características técnicas y de negocio actuales.

• Se requiere contar con una clara definición de RTO2 y RPO3 por cada servicio crítico. En los acuerdos marco no se contempla el RPO.

• Actualmente contamos con una única disponibilidad integral para todos los servicios IT de la entidad (conectividad, DC Principal, DC Alterno, Servicios Administrados y Seguridad en Datacenter), la cual es del 99,98%. En los acuerdos marco no se puede manejar estos esquemas de disponibilidad integral debido a que cada servicio se contrata separadamente.

• La entidad requiere contar con ANS personalizados por Servicio, es decir, según la criticidad definida por la entidad (Aplicación + Base de Datos + Complementos). El acuerdo marco no define este tipo de ANS por servicio si no por infraestructura.

• Los servicios integrales del Hosting actual se encuentran alojados en Data Center con características definidas por la entidad tales como: Seguridad (ISO27001), certificaciones tales como ISAE 3402, Eficiencia Energética, ISO20000 y la certificación ICREA V en diseño, construcción y operación. El acuerdo marco no permite contar con estas características.

• Actualmente se tienen definidas 3 pruebas de contingencia al año bajo el DRP establecido. Este servicio no se encuentra establecido en los acuerdos marco de CCE.

• Los acuerdos marco no cuentan con tiempos de instalación y/o migración acordes al mercado.

3. ESPECIFICACIONES DEL SERVICIO O BIEN A CONTRATAR

La Entidad requiere alojamiento en modalidad de nube privada, hosting físico y/o hosting virtual, centralizado en un centro de datos que permita la operación a nivel nacional de las siguientes aplicaciones:

Windows

1. Sipost

a. Producción

b. Certificación

2. ERP (Seven y Kactus)

a. Producción

1 Plan de recuperación ante desastres 2 Tiempo de recuperación de la funcionalidad 3 Punto de recuperación de la información


CP-JU-001-FR-001

VERSIÓN: 08

Página 3 de 41

b. Pruebas

c. Certificación

3. Aranda

4. FTP

5. Integración Telefónica

6. Sherlock

a. Producción

b. Pruebas

7. Dominio

8. Biometría

9. Riesgo de Liquidez

10. IPS

11. IFS

a. Producción

b. Pruebas

12. Isolución

13. Página Web

14. PQR 2

15. Web Services de Trazabilidad externa

a. Producción

b. Pruebas

16. Envíos Online

17. Inhouseprodbd (BD Desarrollos internos)

18. Torre de Control

Linux

19. Spnintapp (App Desarrollos internos - Linux)

20. Interoperabilidad

a. Producción

b. Pruebas

21. Colpensiones

a. Producción

b. Pruebas

CONDICIONES ESPECIFICAS

Se debe garantizar dentro de los compontes de la solución como servicio los siguientes puntos requeridos:

• Incluir licenciamiento o suscripciones de Sistemas Operativos y Bases de Datos


CP-JU-001-FR-001

VERSIÓN: 08

Página 4 de 41

• Gestión de la Infraestructura de Procesamiento de Datos, Almacenamiento, Copias de Seguridad,

Conectividad, Seguridad, y servicios adicionales solicitados.

• Operación de la totalidad de la Infraestructura.

• Monitoreo de: Infraestructura, Aplicaciones, Bases de Datos, Copias de Seguridad, Conectividad,

Seguridad y servicios adicionales solicitados.

• La Infraestructura y los servicios involucrados en su totalidad serán responsabilidad directa del

CONTRATISTA.

• Proveer los servicios de seguridad física de acceso y seguridad de la información e informática para

la infraestructura alojada y los servicios de comunicación buscando garantizar la confidencialidad,

integridad y disponibilidad de la información y de los servicios alojados incluyendo las comunicaciones

provistas desde el Datacenter; también deberá contar con una política de seguridad física y una política

de seguridad de la información.

• El Contratista debe contar con SOC (Security Operation Center) propio, ubicado en Colombia, debe

enviar documento general de procesos y carta firmada que certifique lo solicitado.

• Implementar políticas para seguridad de la información en el Datacenter.

• Incluir un sistema de gestión en el que se permita monitorear, administrar y gestionar todos los

dispositivos que técnicamente lo permitan y que formen parte de los servicios ofrecidos a la Entidad.

Se solicita vista de lectura de la app del sistema de gestión a nivel de DC, Seguridad y Conectividad.

• Entregar a la Entidad la documentación de los diseños de las soluciones que soportan la operación.

• Realizar las bitácoras de manera digital de las actividades y eventos ocurridos en los servicios TIC y

deberán ser entregados en informes de gestión mensual.

• Elaborar y entregar un procedimiento que defina el proceso a seguir cuando se encuentre evidencia

de alteración o manipulación de dispositivos o información.

• Incluir todos los equipos, materiales y accesorios necesarios para el correcto montaje y funcionamiento

de los sistemas solicitados.

• Prever e incluir todos los costos de logística, traslados de materiales, elementos y equipos,

administración y seguridad a los que haya lugar.

• Los trabajos realizados por el CONTRATISTA con ocasión de este contrato deben garantizar la

seguridad e integridad física de las personas de la Entidad, del proveedor y de los contratistas que

intervengan, así como la de las instalaciones y los equipos de la entidad además de la información

lógica contenidas en estos.

• Los equipos deben operar 7x24x365.

• Los reportes e informes asociados a los servicios serán concertados conjuntamente al inicio de la

ejecución del contrato, y se verá reflejado en el modelo operativo del servicio.

• Revisar cuidadosamente los trabajos a realizar, su naturaleza y sus características, y es entendido que

todos los factores, favorables y desfavorables, que puedan afectar el costo o el plazo para la ejecución

de los trabajos, fueron tenidos en cuenta por el Contratista al formular su propuesta.


CP-JU-001-FR-001

VERSIÓN: 08

Página 5 de 41

• Los componentes, elementos, dispositivos, equipos, sistemas y soluciones implementados deben

contar con las condiciones técnicas que permitan dar cumplimiento a los ANS. Igualmente deben

contar con garantías y contratos de soporte.

Para el alojamiento de las aplicaciones anteriormente mencionadas se requiere por parte del contratista proveer la infraestructura necesaria; por lo cual se deben tener en cuenta las siguientes características:

CARACTERISTICAS DATACENTER PRINCIPAL

El CONTRATISTA deberá proveer un servicio de Datacenter principal, con el fin de prestar el servicio integral solicitado cumpliendo con los ANS solicitados, los requerimientos generales para el Datacenter Principal son las siguientes:

▪ EL CONTRATISTA debe demostrar que su Datacenter cuenta mínimo con el nivel de certificación

TIER III de diseño y construcción (emitida por el Uptime Institute) o ICREA nivel IV (emitida por el

International Computer Room Experts Association - ICREA). La certificación debe estar vigente.

▪ El Contratista debe presentar información correspondiente a ubicación detallada del Centro de Datos

Principal, especificando las coordenadas geográficas.

▪ La operación de los equipos en el Datacenter debe ser 7x24x365

▪ La ubicación del Datacenter Principal ofertado será en la ciudad de Bogotá y sus alrededores, a una

distancia no mayor a 35 kilómetros de la sede principal de SERVICIOS POSTALES NACIONALES.

CARACTERISTICAS DATACENTER ALTERNO

El Contratista deberá proveer un servicio de Datacenter alterno al principal, con el fin de atender cualquier incidente o falla parcial o total que se pueda presentar con el servicio prestado. Las condiciones generales para el Datacenter Alterno son las siguientes

▪ La solución ofertada debe estar alojada en un Datacenter que cumpla mínimo las características TIER

II o ICREA Nivel III, para lo cual presentará carta de cumplimiento firmada por el representante legal o

la respectiva certificación (Uptime Institute o ICREA).

▪ El Contratista debe presentar información correspondiente a ubicación detallada del Centro de Datos

Alterno, especificando las coordenadas geográficas.

▪ El Contratista deberá incluir tres (3) pruebas al año de Failover y Rollback para confirmar el correcto

funcionamiento de la solución. En el momento de las pruebas programadas de DRP los recursos de

procesamiento y memoria deben ser los mismos recursos del ambiente de producción.

▪ El Contratista deberá mantener las mismas condiciones relacionadas con las actualizaciones,

parchado de sistemas operativos y demás elementos que conformen la solución del Datacenter

Principal, de acuerdo con los ambientes solicitados en el DRP

▪ RPO: El punto de recuperación de la Información en caso de algún evento, deberá ser cumpliendo la

disponibilidad en un tiempo de dos (2) horas o menor.

▪ RTO: El tiempo de recuperación de la funcionalidad en caso de algún evento deberá estar dado en

dos (2) horas o menor.


CP-JU-001-FR-001

VERSIÓN: 08

Página 6 de 41

▪ Los sistemas de información que deberán ser replicados hacia el Datacenter alterno en caso de que

se requiera activar el DRP son:

Windows

1. Sipost

2. ERP (Seven y Kactus)

3. Sherlock

4. Dominio

5. Biometría

6. Riesgo de Liquidez

7. IPS

8. IFS

9. PQR 2

Linux

10. Colpensiones

Estos sistemas de información deben ser replicados en máquina virtual o física, aplicación, bases de datos y toda unidad de almacenamiento que requiera para su correcto funcionamiento.

Monitoreo y gestión

• La solución debe contar con un sistema de Monitoreo de mínimo las siguientes métricas: procesamiento, memoria, almacenamiento y red.

• La solución debe contar con trazabilidad de actividades de la administración y gestión, y debe tener una retención de logs mínima de 3 meses garantizada por el Contratista.

• Se debe entregar reportes mensuales de consumos y optimización del uso de los recursos.

• El Contratista debe presentar los informes solicitados en cualquier momento de acuerdo con las solicitudes de la entidad.

SERVICIO DE BACKUP ADMINISTRADO

Las soluciones de respaldo o backup solicitada debe ser implementada con respaldo directo a disco (conocido como Backup to Disk). Se debe realizar el respaldo y retención, acorde a los volúmenes de datos y a las mejores recomendaciones para estas actividades, se debe respaldar el 100% de la data de bases de datos y aplicaciones de producción y desarrollo.

De acuerdo con los volúmenes de la data a ser respaldada se consideran conexiones hacia la plataforma a través de la red LAN o de la red SAN; sobre esta última, para casos con grandes volúmenes de datos que impacten en tiempo las ventanas apropiadas para dicha actividad.

Las soluciones de backup deben incluir el dimensionamiento de los agentes de software apropiados para la toma en "caliente" o "frío" del respaldo de los datos o información de las aplicaciones y bases de datos. Igualmente se debe considerar las actividades de reporte, monitoreo, recuperación y administración de toda la plataforma, por parte del Contratista.


CP-JU-001-FR-001

VERSIÓN: 08

Página 7 de 41

Las políticas de backup solicitada es la siguiente:

Backup a Disco: Esta política combina el respaldo directo en disco (vía SAN o LAN)

SERVICIOS ADMINISTRADOS

Administración Sistema Operativo

El Contratista debe suministrar la administración total de todos los sistemas operativos de acuerdo con la cantidad de servidores virtuales y físicos mencionados en el anexo técnico.

Administración Bases de Datos

La Administración de Base de Datos tiene como objetivo brindar un servicio de alta calidad a la cual debe realizarse con Ingenieros expertos y certificados en Administración de bases de datos. El Contratista debe realizar la administración de las bases de datos del sitio principal y alterno. La cantidad de bases de datos a administrar se encuentra especificada en el anexo técnico.

Para el alojamiento de las aplicaciones anteriormente mencionadas es necesario contar con la disponibilidad de los recursos mencionados en el ANEXO TECNICO.

Para el servicio de conectividad WAN, centralizada en un Data center, que permita la conexión a nivel nacional de las ciudades principales de las regionales:

ITEM REGIONAL SEDE

1 REGIONAL ORIENTE ADMINSTRATIVA /KILOMETRO 7 # 16F-60 VIA BUCARAMANGA-GRON

2 REGIONAL ORIENTE CENTRAL DE TRATAMIENTO - BUCARAMANGA – CARRERA 26a No. 104-07

3 REGIONAL ORIENTE CD CUCUTA / AVENIDA 8 # 21 NORTE – 116 ZONA INDUSTRIAL

4 REGIONAL OCCIDENTE CALI LA FLORA, Av. 3Norte No 52-33

5 REGIONAL OCCIDENTE Zona uno Cali / Carrera 3 No 10 - 49 edificio Soho

6 REGIONAL OCCIDENTE BUENAVENTURA / Carrera 5ª No 1 - 13

7 REGIONAL SUR IBAGUE - Kra 16 Sur No. 90 – 66 Parque Empresarial Berlín Bodegas 1 y 2

8 REGIONAL SUR NEIVA / Huila Calle 29 a Sur No. 4-37 zona industrial.

9 REGIONAL EJE CAFETERO

MANIZALEZ – TRANSVERSAL 72 # 16 – 11 ALTA SUIZA

10 REGIONAL NORTE BARRANQUILLA CTP Y ADMINISTRATIVA - LA UNION -CALLE 30 #13C-07

11 REGIONAL NOROCCIDENTE

RECEPCION PRINCIPAL CENTRAL DE TRATAMIENTO – MEDELLIN – Caribe CRA. 64C # 72-20

12 BOGOTA SEDE PRINCIPAL BOGOTA DIAGONAL 25 G # 95 A 55

13 BOGOTA SAN CAYETANO BODEGA 16 Y 17

Respaldo a disco Diaria Semanal Mensual

Tipo Respaldo Incremental Total Total

Retención 7 días 4 semanas Duración del Contrato

Espacio en Disco Si Si Si

Horario Lunes-sábado 10 pm-06 am

Sábado-Domingo 10 pm-06 am

1er día del Mes 10 pm-06 am


CP-JU-001-FR-001

VERSIÓN: 08

Página 8 de 41

14 BOGOTA SAN CAYETANO BODEGA 9

15 BOGOTA C.D MURILLO TORO – Calle 12 B # 8 A – 25

16 YOPAL PO YOPAL / calle 40 No. 24 - 69

17 FUNZA FUNZA / COMPLEJO INDUSTRIAL Argelia, km 3 vía Funza - Siberia, bodega 15

NOTA: Las cantidades y descripciones en data center y comunicaciones son estimadas teniendo en cuenta la necesidad actual de la Entidad las cuales serán variables durante la ejecución de acuerdo con el crecimiento y necesidades de los procesos de LA ENTIDAD.

ALCANCE

La prestación de servicios del presente proceso incluye los aspectos consignados en los anexos técnicos para los servicios de conectividad, internet y Data Center. Los requisitos definidos son de obligatorio cumplimiento y corresponden a los mínimos exigidos por SPN (SERVICIOS POSTALES NACIONALES).

Plataforma Genesys

Requerimientos a cumplir para la prestación del servicio

Para garantizar la prestación de los servicios se definen los siguientes requerimientos:

1. Suministrar una solución que brinde:

1.1. VoIP – Telefonía SIP

1.2. Aplicaciones de voz avanzadas: IVR, Enrutamiento inteligente.

1.3. Creación manual de horarios en WFM y reportes orientados a servicios operativos de Contact center.

1.4. Grabación, evaluación y análisis de calidad de las llamadas y de todas las campañas. Es necesario que estas grabaciones se puedan realizar (filtrar, tipificar, identificar y descargar) por llamada, por agente y de forma selectiva.

1.5. Las grabaciones se deben guardar por el término de ejecución del contrato, con calidad, de tal forma que al ser descargadas no sea robotizada la conversación.

1.6. Integración con plataformas (CRM Microsoft y SIPOST)

1.7. Tener la posibilidad de esquemas multisitio y movilidad.

1.8. Seguridad (productos y servicios apegados a políticas de seguridad estándar, de comunicación y manejo de datos personales y sensibles – PCI DSS v3, ISO 9001, 27001).

1.9. Ambientes de colaboración entre usuarios.

1.10. Tipificación de diferentes contactos (llamadas, chat, e- mail, Social media etc).

1.11. Marcación Outbound en modo Progresivo - Predictivo

1.12. Voice Recording

1.13. Agente Virtual, Power, Predictivo

1.14. Inbound/Outbound Blending


CP-JU-001-FR-001

VERSIÓN: 08

Página 9 de 41

1.15. Enrtuamiento Basado en Skills

1.16. Email, Callback y Chat: la solución de chat debe estar configurada en la página web, esta interacción debe ser enrutada a un agente con el skill correspondiente, adicional debe tener acceso a las aplicaciones, descargar reportes, gestionar y monitoreo en línea y resguardo de la información del cliente que se ingresó en el formulario del chat al inicio de la conversación.

1.17. El chat debe generar histórico de comunicaciones, diarios, semanales y mensuales (anuales), validar o visualizar la interacción con usuario por parte del supervisor. El chat debe contar con plantillas de mensajes instantáneos para minimizar tiempo de atención TMO.

1.18. El chat debe contar con monitoreo diario y en línea por parte del supervisor y supervisor de calidad (ver lo que están escribiendo los asesores).

1.19. Se requiere que los agentes de la línea de atención puedan devolver llamadas al IVR cuando se requiera, transferir a otras extensiones generando una comunicación de presentación inicial y luego si transferir la llamada.

1.20. Transferencia de las llamadas a las líneas o extensiones administrativas.

1.21. Comunicación por parte del Supervisor – Coordinador con los asesores – Mensajes internos de apoyo.

1.22. Los agentes deben contar con opciones de estados en los auxiliares (baño – break – almuerzo, calidad, retroalimentación, administrativo etc), estos estados deben indicar el tiempo utilizado en cada estado, para medir el cumplimiento en el dimensionamiento programado diariamente, semanal y mensual.

1.23. El supervisor debe contar con alertas generales y puntuales a los asesores (alertas dirigidas a cada asesor y al equipo en general, que se refleje en su pantalla), donde se informe Tip´s, TMO e información relevante de la jornada.

1.24. El supervisor debe contar con reportes en línea, diarios, semanales, mensuales y anuales, sobre las campañas de In – out bound, skilles, correos, chat, callback, encuestas trazabilidad IVR-Sipost.

1.25. El supervisor de calidad debe contar con monitoreo en línea y grabación de llamadas. Reportes de adherencia, conexión y desconexión de agentes.

1.26. Social Media

1.27. Reportes en Tiempo Real e Históricos

2. Se requiere que la solución se integre con las aplicaciones de 4-72, como Sipost, CRM y demás que cuente la entidad y configurar los servicios necesarios para que esta integración funcione. Se requiere que cuando ingrese la llamada se permita visualizar la aplicación integrada.

3. Se requiere un reporte de las consultas realizadas desde el IVR al sistema Sipost de 4-72. Este reporte debe contar con una calificación suministrada por el cliente, sobre la calidad de la información suministrada por el IVR, así como estadísticas y almacenamiento histórico de la consulta.

4. Configuración de las campañas inbound/outbound que posee la Entidad (aproximadamente de 7 a 10 campañas), En el proceso de creación de las campañas se requiere que el proveedor haga la transferencia de conocimiento y capacitación para el uso y manejo de las aplicaciones de operación.


CP-JU-001-FR-001

VERSIÓN: 08

Página 10 de 41

5. Configuración de los servicios para generación de Callback en horas valle (email, chat, voz, etc). Cuando el asesor esté disponible y sin llamada el sistema realice la marcación y le transfiera la llamada a este agente.

6. Permitir configurar Mensajes de emergencia para cerrar líneas, chat y demás, agente virtual y demás servicio que indique el supervisor del contrato para la funcionalidad de la solución.

7. Se debe permitir la parametrización de mensajes de notificaciones de las líneas (Línea Inbound, chat de atención, correo electrónico, etc) en el momento en que la línea este fuera del tiempo de servicio, mensajes de emergencia y cierres de línea por emergencia o mantenimientos, permitiendo la autoatención del usuario (IVR transaccional 7*24). Si la línea está cerrada debe dejar mensaje de callback (base para devolver llamadas por cierre de línea).

8. Se requiere que las llamadas al finalizar la interacción con el asesor. Este asesor, lo deje comunicado con una encuesta de satisfacción. Dicha encuesta debe generar un archivo con estadística y permitir ver histórico.

9. Garantizar alta disponibilidad y redundancia a nivel del servicio de voz

10. Proveerá una línea de soporte local nivel 2 para reportar inconvenientes con el sistema. Lo anterior, con el fin de abrir un ticket del problema o incidente y tener un medio de contacto por el cual se haga la respectiva solicitud, el oferente deberá allegar junto con su propuesta los siguientes datos:

11. El Centro de Soporte estará disponible las 8 horas al día, 6 días a la semana, durante el tiempo de El oferente debe garantizar la activación del servicio contratado, es decir, entregar los equipos, licencias, softphone, diademas y demás, necesarios para la funcionalidad de la plataforma.

12. La implementación de la solución debe contemplar, capacitación, transferencia de conocimiento y documentación de todos los procesos, configuraciones y utilizaciones de los servicios adaptados al personal que designe la Entidad. Los tiempos de capacitación estarán sujetos al temario entregado por el proveedor del servicio al supervisor del contrato para su aprobación.

13. La plataforma de Contact Center debe ser Omnicanal, que ayude a reflejar de forma inmediata la productividad de los recursos humanos y el aprovechamiento de los recursos tecnológicos, destacando características, entre otras:

13.1. Self-service al cliente, empleando el IVR.

13.2. Recolección de información del cliente mediante IVR, con Screen-pop al agente que incluye la información recolectada.

13.3. Enrutamiento de interacciones a los agentes, cuyos Skills los determinen como el agente más adecuado para atender la interacción.

13.4. Enrutamiento de interacciones por prioridad, tiempo en la cola, tiempo disponible de los agentes, maximizando su productividad y utilización.

13.5. Marcación automática predictiva, maximizando el tiempo de utilización de los agentes y reduciendo los tiempos libres.

13.6. Balanceo automático entre componentes de procesamiento de media.

13.7. Alertas en tiempo real de estadísticas que sobrepasen los umbrales de adherencia y niveles de servicio.


CP-JU-001-FR-001

VERSIÓN: 08

Página 11 de 41

14. Se requiere, una solución basada en SIP, operada y apegada a los estándares de comunicaciones relacionados con la Voz sobre IP (VoIP). La infraestructura de red donde reside la plataforma será preparada con mecanismos de ToS y QoS, que garanticen la calidad y priorización de las comunicaciones en tiempo real.

15. Se requiere una solución con una arquitectura de microservicios, así como la posibilidad de sobrevivencia local, garantizando la disponibilidad de los servicios, además de la facilidad de implementar el equipamiento de procesamiento de media en diferentes regiones geográficas o sitios corporativos con redundancia y balanceo automáticos si se requiriera.

16. La plataforma deberá contar con reportes de disponibilidad del servicio, los cuales podrán ser consultados mensualmente por 4-72.

17. Se deberá tener la capacidad de restringir en cuanto a telefonía la salida de llamadas tanto a celular, internacional, nacional.

Teniendo en cuenta que los servicios objeto de la presente solicitud, actualmente se encuentran bajo una infraestructura tecnológica ajustada a las necesidades y requerimientos propios de SPN bajo el datacenter de Claro, con cinco años de maduración, estabilización y crecimiento. En caso de llevarse a cabo esta contratación con un proveedor diferente a Comcel S.A., requeriría de dos etapas antes de dar continuidad a la prestación de los servicios:

• ETAPA 1 IMPLEMENTACIÓN: Esta etapa es el periodo de aprovisionamiento de los servicios lo cual requiere un tiempo definido por el proveedor. Esta etapa buscará estructurar, planificar, dimensionar, diseñar, alistar, instalar, configurar, desplegar/implementar, probar los servicios objeto del presente proceso, así como la entrega de la ingeniería de detalle. En esta etapa el Contratista debe garantizar la continuidad del servicio a partir del primer día después de perfeccionado el contrato.

• ETAPA 2 MIGRACIÓN: Esta etapa es el periodo de migración de los servicios lo cual requiere un tiempo definido por el proveedor. Esta etapa buscará, instalar, configurar, transcribir la información y datos, probar, poner en marcha y estabilizar los servicios objeto del presente proceso, así como el arranque y entrega de las políticas de seguridad establecidas, políticas de backups definidas, los diagramas de red e infraestructura definidos, un informe ejecutivo del plan de continuidad del negocio a nivel de data center y demás diseños y planes generados.

Teniendo en cuenta que la operación logística de Servicios postales es 7 x 24 por 365 días, se requiere garantizar la continuidad y funcionalidad de las aplicaciones alojadas actualmente en el Data Center de Claro.

Dado lo anterior se hará la selección del proveedor que pueda garantizar las condiciones descritas anteriormente, y que presente la mejor oferta económica.

3.1 Código de Naciones Unidas (UNSPSC).

SEGMENTO FAMILIA CLASE

Servicios Basados en Ingeniería y Tecnología

Servicios Informáticos 81112000 - Servicios de Datos


Servicios Informáticos 81112100 - Servicios de Internet


Entrega de servicios de tecnología de Información

81161700 - Servicios de Telecomunicaciones


CP-JU-001-FR-001

VERSIÓN: 08

Página 12 de 41

4. OBJETO A CONTRATAR O BIEN A CONTRATAR

Prestación de servicio de conectividad como solución integral de alta disponibilidad y el alojamiento en modalidad de nube privada, hosting físico y/o hosting virtual, centralizado en un centro de datos que permita la operación a nivel nacional de las aplicaciones que maneja la Entidad.

5. AUTORIZACIONES, PERMISOS Y LICENCIAS NECESARIAS PARA LA CONTRATACIÓN.

El CONTRATISTA deberá proveer un servicio de Datacenter principal, con el fin de prestar el servicio integral solicitado cumpliendo con los ANS solicitados, los requerimientos generales para el Datacenter Principal son las siguientes:

▪ EL CONTRATISTA debe demostrar que su Datacenter principal cuenta mínimo con el nivel de

certificación TIER III de diseño y construcción (emitida por el Uptime Institute) o ICREA nivel IV (emitida

por el International Computer Room Experts Association - ICREA). La certificación debe estar vigente.

▪ La solución ofertada debe estar alojada en un Datacenter alterno que cumpla mínimo las

características TIER II o ICREA Nivel III, para lo cual presentará carta de cumplimiento firmada por el

representante legal o la respectiva certificación (Uptime Institute o ICREA).

▪ Certificación NAP Colombia.

▪ Certificación NAP Américas.

▪ Certificación G-NAP.

▪ Certificación ISO 27001

▪ Certificación ISO 90001

▪ Constancia ISAE 3402 correspondiente al último año fiscal.

▪ Certificado de eficiencia energética CEEDA

▪ Certificación ISO 20000 Servicios de Hosting y Seguridad

6. FUNDAMENTO JURÍDICO QUE SOPORTA LA MODALIDAD DE SELECCIÓN

Modalidad de contratación: Conforme a lo establecido en el Manual de contratación de Servicios Postales Nacionales S.A. adoptado por el Acuerdo No. 005 de 2019, los contratos de Consultoría deben tramitarse bajo la modalidad de Invitación Abreviada, tal y como se denota en el Numeral 2 del título denominado “Modalidades de Selección”.

7. VALOR ESTIMADO DEL CONTRATO

De acuerdo con el estudio de mercado adelantado, se estableció el valor de la contratación en SETECIENTOS SETENTA Y OCHO MILLONES CUATROCIENTOS DOCE MIL TRESCIENTOS OCHO PESOS M/CTE ($778,412,308.00) incluido I.V.A. y demás impuestos y costos a que haya lugar.

8. JUSTIFICACIÓN DE LOS FACTORES DE SELECCIÓN

8.1 REQUISITOS HABILITANTES

Los interesados en participar en el presente proceso de contratación deberán cumplir con los siguientes requisitos habilitantes:


CP-JU-001-FR-001

VERSIÓN: 08

Página 13 de 41

JURIDICOS

Carta de presentación de la propuesta firmada por el representante legal.

La carta de presentación debe ser firmada por el representante legal de la persona jurídica, o por el representante del Consorcio o Unión Temporal conformado o por poder debidamente conferido para tal efecto con el lleno de los requisitos de Ley, según sea el caso, de los presentes estudio de conveniencia y oportunidad, el cual deberá ser diligenciado de manera obligatoria.

En la carta de presentación, el oferente deberá indicar cuál información de la suministrada en su propuesta es de carácter reservado, señalando la norma que le otorga tal carácter.

En el mismo documento, el oferente manifestará la validez de la propuesta, de conformidad con lo establecido en el presente capítulo.

Certificado de Existencia y Representación Legal del Proponente.

Las personas jurídicas nacionales o extranjeras con domicilio en Colombia, que presenten propuesta para participar en el presente proceso de selección, deberán acreditar su existencia, capacidad y representación legal mediante el Certificado de Existencia y Representación Legal expedido por la Cámara de Comercio de la ciudad donde se encuentre su domicilio o sucursal, que deberá haber sido emitido con una antelación máxima de treinta (30) días calendario a la fecha del cierre del presente proceso. El objeto social del oferente debe tener relación con las actividades del suministro e instalación de equipos de respaldo eléctrico y/o que sean afines.

Se debe acreditar la vigencia de la sociedad, la cual debe ser mínimo por el plazo de ejecución del contrato y un (1) año más.

Cuando el representante legal del oferente se encuentre limitado en sus facultades para presentar la propuesta y suscribir el contrato que resulte del presente proceso, se deberá anexar a la oferta, copia del documento en el cual conste la decisión del órgano social correspondiente que lo autoriza para la presentación de la propuesta y la suscripción del contrato.

Cuando en los documentos aportados que acreditan la existencia y representación legal de la persona jurídica extranjera no cuente con toda la información requerida, podrán adjuntar una certificación del representante legal de la sociedad extranjera con los datos que faltan, la cual entiende formulada bajo la gravedad de juramento.

Siempre deberán cumplirse todos y cada uno de los requisitos legales relacionados con la consularización o apostille y traducidos al idioma español, exigidos para la validez y oponibilidad en Colombia de documentos expedidos en el exterior y que puedan obrar como prueba, conforme a lo dispuesto en el artículo 480 del Código de Comercio de la República de Colombia y lo previsto en este Pliego de Condiciones.

En el evento de la legalización de documentos emanados de autoridades de países integrantes del Convenio de la Haya de 1961, se requerirá únicamente la Apostilla como mecanismo de legalización, de conformidad con lo señalado en la Ley 455 de 1998.

Fotocopia de cédula del representante legal.

Certificado de Antecedentes Judiciales, Fiscales, Disciplinarios y medidas correctivas del Representante Legal y de la Persona Jurídica.

Certificación de cuenta bancaria no mayor a noventa (90) días de expedición a la fecha del cierre del presente proceso.


CP-JU-001-FR-001

VERSIÓN: 08

Página 14 de 41

Copia del Registro Único Tributario RUT.

EL CONTRATISTA interesado en participar en el presente proceso de contratación autorizará de manera escrita y en documento independiente suscrito por el representante legal o quien haga sus veces, específicamente y para el presente proceso de contratación a Servicios Postales Nacional S.A. a revisar la información de la entidad de EL CONTRATISTA y a las personas que hacen parte de la misma, en listas SARLAFT y demás bases de datos de consulta, que permitan verificar la legalidad, suficiencia técnica, económica y jurídica de la entidad y demás componentes que generen riesgos a LA ENTIDAD o al proceso de contratación.

Certificación de Parafiscales. De conformidad con lo estipulado por el artículo 50 de la Ley 789 de 2002 y la Ley 828 de 2003, el proponente deberá anexar la respectiva certificación en la cual se indique que se encuentra cumpliendo y/o a paz y salvo en el pago de las contribuciones al Sistema Integral de Seguridad Social –EPS, Pensiones y ARP-, así como de los Aportes Parafiscales –SENA, ICBF, Cajas de Compensación Familiar-, y Subsidio Familiar a que haya lugar, de sus empleados a la fecha de cierre y en los seis (6) meses anteriores a la misma.

La certificación deberá ser suscrita por el Revisor Fiscal cuando éste exista de acuerdo con los requerimientos de ley o por el representante legal, y en este deberá constar que se encuentra al día en dichos pagos en los seis (6) meses anteriores en un término de expedición no superior a treinta (30) días de la fecha de presentación de la propuesta. El oferente deberá allegar copia de la planilla de pago de la seguridad social del último mes liquidado.

El oferente deberá presentar carta suscrita por el Representante Legal que autorice de forma expresa a la ENTIDAD a realizar descuento y/o nota crédito por los presuntos incumplimientos, una vez surtido el correspondiente debido proceso.

NOTA: En caso de consorcio o uniones temporales cada miembro deberá presentar en la propuesta la anterior documentación.

CRITERIOS EN CASO DE CONSORCIOS Y UNIONES TEMPORALES

En el evento de participación conjunta, el Consorcio o Unión Temporal debe conformarse de acuerdo con lo establecido en el artículo 7 de la Ley 80 de 1993, lo cual acreditarán con el documento de constitución que contendrá como mínimo:

Expresar si la participación es a título de Consorcio o Unión Temporal.

La identificación clara y detallada de cada uno de sus integrantes o miembros.

La designación de la persona que para todos los efectos legales tendrá la representación legal del Consorcio o la Unión Temporal, quien será el único canal de comunicación con LA ENTIDAD. Cualquier modificación en este sentido, deberá ser notificada por escrito a LA ENTIDAD

Señalará las reglas básicas que regulen las relaciones de sus integrantes y su responsabilidad.

Indicará la duración del Consorcio o de la Unión Temporal, que deberá ser como mínimo por el lapso comprendido entre el cierre del proceso y la liquidación del contrato, y un año más.

En el evento de conformarse Unión Temporal, además deberá indicar, los términos y extensión de la participación en la propuesta y en la ejecución del contrato, los cuales no podrán ser modificados sin el consentimiento previo y escrito de LA ENTIDAD.

Si la verificación da como resultado NO CUMPLE, la propuesta no quedara habilitada


CP-JU-001-FR-001

VERSIÓN: 08

Página 15 de 41

FINANCIEROS

Los interesados en participar en el presente proceso deberán cumplir con los siguientes requisitos habilitantes:

a) Estado de Situación Financiera y Estado de Resultados Integral al último ejercicio aprobado por el máximo órgano de la compañía, con corte a 31 de Diciembre.

NOTA: los documentos solicitados anteriormente deben estar firmados por el Representante Legal, contador y revisor fiscal (para las empresas que estén obligadas), así mismo deben ser comparativos, mostrar dentro de su estructura la porción corriente y no corriente del Activo y del Pasivo, además debe estar acompañados de sus respectivas notas, según el ART. 36. De la ley 222 de 1995 del Código de Comercio y el ART. 114. Del Decreto 2649 de 1993.

b) Certificado de vigencia y antecedentes disciplinarios del contador y revisor fiscal, expedido por la junta central de contadores, con fecha no mayor a noventa (90) días calendario, anteriores a la fecha de cierre del proceso.


Los miembros de consorcios y/o uniones temporales deberán presentar de forma independiente la anterior documentación.

NOTA: NO SE ADMITIRAN BALANCES DE PRUEBA

Se verificará con base en la información solicitada, presentada por el interesado, verificando que el interesado CUMPLA con los siguientes requisitos mínimos:

Índice de Liquidez: El interesado debe contar con un índice de liquidez igual o superior a 1,5 El indicador índice de liquidez se determina de acuerdo con la siguiente formula: Índice de liquidez = Activo corriente / Pasivo corriente

Patrimonio: El interesado debe contar con un patrimonio mayor o igual al 20% del presupuesto El indicador índice de liquidez se determina de acuerdo a la siguiente formula: Patrimonio = Activo total - Pasivo Total

Nivel de Endeudamiento: El interesado debe tener un nivel de endeudamiento igual o menor a 65% El indicador nivel de endeudamiento se determina de acuerdo a la siguiente formula: Nivel de endeudamiento = Pasivo Total / Activo Total

Capital de Trabajo: El interesado debe tener un capital de trabajo mayor o igual al 20% del presupuesto El indicador capital de trabajo se determina de acuerdo a la siguiente formula: Capital de trabajo = Activo corriente – Pasivo corriente

Si la verificación da como resultado NO CUMPLE, la propuesta no quedará habilitada.


En caso de consorcio o unión temporal, se determinará para cada uno de los participantes de la unión temporal y/o consorcio el indicador correspondiente, este resultado se multiplicará por el porcentaje de participación


CP-JU-001-FR-001

VERSIÓN: 08

Página 16 de 41

dentro de la unión temporal y/o consorcio, y posteriormente sumará aritméticamente entre todos los participantes de esta unión y/o consorcio para obtener el resultado respectivo.

TÉCNICOS

a) El Representante Legal deberá presentar carta de compromiso donde manifiesta que cumplirá con todas y cada una de las especificaciones técnicas mencionadas en el subtítulo ESPECIFICACIONES TÉCNICAS, CANTIDADES, CALIDADES DEL BIEN Y/O SERVICIO.

b) Experiencia general y especifica: El proponente deberá presentar hasta tres (3) certificaciones de contratos ejecutados y terminados dentro de los últimos siete (7) años y que estén inscritos, clasificados y calificados en el Registro Único de Proponentes – RUP de la Cámara de Comercio de su domicilio de acuerdo con el clasificador de bienes, obras y servicios de Naciones Unidas hasta el tercer nivel (clase) con posterioridad al 1° de enero de 20134, y que el valor de las mismas, sumadas o en una, sea igual o superior al presupuesto oficial del presente proceso contractual; este valor podrá acreditarse con una sola certificación o la sumatoria de las presentadas.

Nota: Para el presente proceso se requiere una experiencia verificable dentro de los últimos siete (7) años, dado que las mejoras y actualizaciones tecnológicas han sido más fuertes durante el último periodo y estas cumplen con los requerimientos técnicos de la presente contratación, las tecnologías anteriores a este periodo no cumplen técnicamente con lo requerido.

A continuación, se detallan los requisitos de experiencia técnica mínima que verificará SPN y que constituyen requisitos de habilitación exigidos a todos los oferentes. En consonancia con el Artículo 2.2.1.1.1.5.3 del Decreto 1082 de 2015, a través de RUP – se verificará la experiencia mínima habilitante con los contratos suscritos y ejecutados por el OFERENTE, que consten en el RUP; la inscripción debe estar vigente y en firme a la fecha de presentación de Oferta del proceso de selección y el certificado debe haber sido expedido dentro de los treinta (30) días calendario anteriores a la fecha de presentación de oferta del proceso.

SEGMENTO FAMILIA CLASE


Servicios Informáticos 81112000 - Servicios de Datos


Servicios Informáticos 81112100 - Servicios de Internet


Entrega de servicios de tecnología de Información

81161700 - Servicios de Telecomunicaciones

Las certificaciones allegadas deben indicar como mínimo los siguientes aspectos:

4 donde se pueda verificar la prestación de mínimo tres (3) de las siguientes líneas de servicio incluidas en el proceso:

- Internet (Internet Dedicado)

- Conectividad (MPLS, Conectividad Nacional)

- Data Center (Hosting, Virtualización o Nube)

- Almacenamiento SAN y/o NAS

- Seguridad de la información

- Respaldos o Backup


CP-JU-001-FR-001

VERSIÓN: 08

Página 17 de 41

• Nombre del contratista: Debe indicarse claramente el nombre, así como la información básica de la persona natural o jurídica que desarrollo o ejecutó el contrato.

• Nombre de la EMPRESA contratante: Debe indicarse claramente el nombre de la EMPRESA contratante. De igual forma la documentación allegada debe venir suscrita por quien tenga la facultad para la misma.

• Objeto: debe cumplir las características mencionadas anteriormente.

• Lugar o lugares de ejecución.

• Valor del Contrato: Se debe especificar el valor del contrato, incluido IVA y demás impuestos y costos a que haya lugar.

• Plazo de ejecución.

Asimismo, en el evento que el proponente no se encuentre inscrito en el Registro Único de Proponente (RUP), las verificaciones y/o evaluaciones necesarias para la selección del proveedor se harán conforme a documentos equivalentes que deberá adjuntar en la presentación de su propuesta, tales como:

• Certificados de experiencia proferidos por personas jurídicas, privadas o públicas las cuales serán

verificadas por Servicios Postales Nacionales S.A., en donde se anexe el Certificado de existencia y

representación legal, Estados Financieros debidamente certificados por revisor fiscal o contador

público según sea el caso, lo anterior, conforme al inciso 2 del artículo 6 de la Ley 1150 de 20072.

En vista de la anterior situación, la capacidad jurídica será verificada a través del Certificado de Existencia y Representación Legal y los códigos CIIU que reporte el Registro Único Tributario (RUT), los cuales se relacionan a continuación:

Código CIIU Descripción

6110 Actividades de telecomunicaciones alámbricas

6120 Actividades de telecomunicaciones inalámbricas

6190 Otras actividades de telecomunicaciones

6311 Procesamiento de datos, alojamiento (hosting) y actividades relacionadas

Para aquellos proponentes que aporten el Registro Único de Proponentes o demás documentos equivalentes, la evaluación y calificación correspondiente, se adelantará conforme a dichos documentos y no será viable so pena de rechazo de la oferta, aportar documentos distintos; es decir, que si al momento de presentar su oferta se allega el RUP y éste no cumple con al menos uno de los Códigos de Naciones Unidas relacionados con el objeto del presente proceso no podrá habilitarse allegando el RUT, toda vez que para efectos del presente proceso dichos documentos son excluyentes.

En consecuencia, para este criterio el proponente participante deberá indicar si se va a verificar a través de RUP y certificaciones o de RUT y certificaciones.

Nota 1: En caso de uniones temporales y consorcio, la experiencia será la sumatoria de las experiencias de los integrantes que la tengan, de manera proporcional a su porcentaje de participación en la asociación. No podrá


CP-JU-001-FR-001

VERSIÓN: 08

Página 18 de 41

acumularse a la vez, la experiencia de los socios y la de la persona jurídica cuando éstos se asocien entre sí para presentar propuesta bajo alguna de las modalidades previstas en el Artículo 7 de la Ley 80 de 1993.

Nota 2: Se solicita a los participantes que la experiencia del Registro Único De Proponentes (RUP), por medio de la cual se dará validez a lo aquí solicitado, subrayarla o resaltada en las copias allegadas del Registro Único De Proponentes (RUP).

c) REGISTRO TIC

Conforme a lo establecido por el artículo 10 de la Ley 1341 de 2009, el Registro de TIC expedido por el Ministerio de Tecnologías de la Información y las Comunicaciones, es obligatorio para todos los proveedores de redes y servicios de Telecomunicaciones; por lo tanto, los oferentes individuales y todos los integrantes del oferente plural que sean proveedores de redes y telecomunicaciones deberán anexar dicho documento vigente dentro de la propuesta con al menos los dos siguientes títulos habilitantes para prestar los servicios del proyecto a adjudicar, estos son:

i. Servicios de Telecomunicaciones incluidos en el RTIC - Servicios de Valor Agregado y Telemáticos

ii. Servicios de Valor Agregado - ISP

d) EL OFERENTE debe contar con Conexión directa al NAP de Las Américas CERTIFICABLE

e) El OFERENTE debe contar y entregar Certificación vigente ISO 9001. – ISO27001 que garantice las buenas prácticas en la prestación del servicio.

8.2 CRITERIO EVALUABLE ECONÓMICO

Servicios Postales Nacionales adjudicará el presente proceso de selección al Menor valor ofertado total que resulte de la sumatoria de los ítems de conectividad, hosting y hosting CODE incluido IVA, previo cumplimiento de las especificaciones técnicas.

La propuesta económica deberá presentarse en el siguiente formato:

Descripción Unidad de Medida Cantidad

Razón social del proveedor a evaluar

Razón social del proveedor a

evaluar

Razón social del proveedor a

evaluar

Valor Total Valor Total Valor Total

Hosting Mes 2 $ - $ - $ -

Conectividad Mes 2 $ - $ - $ -

Hosting CODE Mes 2 $ - $ - $ -

$ - $ - $ -

SUBTOTAL

IVA

TOTAL

9. TÉRMINO DE EJECUCIÓN

El término de ejecución será de dos (02) meses contados a partir del cumplimiento de los requisitos de perfeccionamiento y ejecución y suscripción del acta de inicio.


CP-JU-001-FR-001

VERSIÓN: 08

Página 19 de 41

10. LUGAR DE EJECUCIÓN

La ejecución del presente contrato tendrá como sede principal la ciudad de Bogotá, con el efecto de que sus funcionalidades ofrecidas serán en el territorio nacional.


CP-JU-001-FR-001

VERSIÓN: 08

Página 20 de 41

11. ANÁLISIS DE RIESGOS

RIESGO DESCRIPCIÓN DEL

RIESGO CAUSAS EFECTOS

FACTOR DE

RIESGO

CLASIFICACIÓN

RIESGO ASOCIA

DO

Inadecuada prestación en el

soporte tecnológico para la Entidad.

No prestación de servicio tecnológico de la manera adecuada a SPN por no contar con la tecnología

informática adecuada, o falta de personal y disponibilidad para

brindar soporte adecuado y oportuno a

los procesos/subprocesos en horarios laborales y no

laborales (6x24)

* Alto nivel de requerimientos sobre todos los aplicativos soportados por IT. * Personal insuficiente para brindar soporte. * Desconocimiento de los usuarios en los procedimientos internos de la compañía. * Fallas en la planta telefónica (ext. De la Mesa de Servicios). * Fallas en los aplicativos de la entidad * Falta de capacitación * Personal no idóneo para realizar las actividades pertinentes al soporte * Falla en la conexiones de telecomunicaciones. *No contar con la plataforma que garantice el adecuado manejo de la información y su seguridad. *Identificación de usuario y autenticaciones compartidas. *Ausencia de monitoreos a las plataformas donde se encuentran almacenados los diferentes aplicativos de la entidad. *La estructura organizacional de IT no soporta el crecimiento de la entidad * No contar con la capacidad y cantidad de personal idóneo para soportar los requerimientos en los aplicativos del negocio *Desconocimiento de las áreas funcionales al trasmitir las necesidades en aplicativos al área de IT.

* Retrasos en las labores propias de los funcionarios de la Entidad. * Perdida de clientes y usuarios * Perdida de imagen del proceso (IT) ante la Entidad * Perdida de imagen de la Entidad. *Pérdida de confianza en la administración de los aplicativos por parte de IT. * Demoras en la solución de los incidentes reportados a los especialistas y/o proveedores (Mesa de Servicios Nivel 2 y 3). * Cierre de requerimientos o incidentes sin una solución efectiva. *Deterioro en la prestación de servicios de la entidad *Información errada para toma de decisiones en la entidad * Perdida de imagen de la entidad ante los clientes *Perdida de ingresos de la entidad * Sanciones, Multas y/o investigaciones a la Entidad * Pérdida de competitividad frente a empresas del mismo sector.

Recurso Humano

Ejecución y Administración de Procesos

Operativo

Uso de software no autorizado o sublicenciado

No contar con licencias suficientes de software para suministrar a los

funcionarios de la entidad, dependiendo el

volumen de usuarios

* No disponibilidad presupuestal por parte de la entidad. * No se contempla la reutilización de las licencias de funcionarios ya que no se reporta la desvinculación del personal en la Entidad. * Falta de planeación en el crecimiento de las áreas. * Deficiente seguimiento y control a las condiciones de uso, vigencia y cantidad de los productos de software adquiridos * Falta de control sobre los procesos de instalación de software en los equipos cliente

* Sanciones a los responsables directos e indirectos por incumplimiento de políticas y protocolos de uso y distribución de software. * Demoras en el desarrollo de las labores atadas al software. * Sanciones a la Entidad por parte de los fabricantes de software por los usos no autorizados.

Recurso Humano


Operativo

Afectación de la integridad de los

datos e información (Perdida , alteración,

divulgación indebida o indisponibilidad

de la información en

Perdida , alteración, divulgación indebida o

indisponibilidad de información sensible para la entidad procesada a

través de las plataformas tecnológicas

* Daños en el disco duro de los equipos * Daños en equipos de cómputo y servidores * Malware o Virus en equipos * Inadecuada manipulación de bases de datos de las aplicaciones * Por el agotamiento de la vida útil o del soporte por parte del fabricante del elemento tecnológico. * Inadecuada o indebida manipulación de los equipos * No contar con UPS que soporten el funcionamiento eléctrico de la

* Afectación en la Continuidad del Negocio * Incumplimiento en las labores del usuario final * No prestación del servicio tecnológico a los usuarios * Perdida de imagen de la entidad ante el cliente * Retrasos en el restablecimiento de las labores de los procesos/subprocesos * Sanciones o multas a la entidad

Tecnología Ejecución y

Administración de Procesos

Operativo


CP-JU-001-FR-001

VERSIÓN: 08

Página 21 de 41

las plataformas y/o dispositivos

tecnológicos)

entidad * Obsolencia Tecnológica en las plataformas de desarrollo de software * Amenazas y vulnerabilidades sobre la plataforma tecnológica * Insuficiencia en el aseguramiento de la base de datos * Niveles de seguridad de la información inadecuada * Deficiencia en el diseño de la interoperabilidad entre los diferentes sistemas de información * Deficiencia o desactualización en la aplicabilidad de las políticas de seguridad y privacidad e la información * Manejo inadecuado de la información * No aplicación de políticas de acceso de los usuarios a los sistemas de información

* Incumplimiento en las condiciones del servicio para el cliente

Intrusión o ataques cibernéticos

Ataques internos y/o externos de tipo

informático

* Ataques tecnológicos por terceros o personal interno en contra de la entidad * Debilidad en la política e implementación de contraseñas * Falta de medidas de seguridad informática tanto a nivel de data center como cliente * Falta de recurso humano especializado en seguridad informática * Vulnerabilidad de los sistemas de información y plataforma tecnológica

*Ataques graves que afectan la continuidad de la operación. *Obtención de beneficios económicos por parte de personas inescrupulosas. *Perdida de imagen de la Entidad. *Perdida de información sensible tanto de la Entidad como de terceros (Clientes, usuarios y Proveedores) *Pérdidas económicas

Recurso Humano


Operativo

Proyectos que salen a producción con falencias sobre el producto inicial

planeado o parcialmente desarrollados

Proyectos que salen a producción sin los

correctivos necesarios en el desarrollo del proyecto

* Demoras de desarrollos por parte de los proveedores * Demoras en información fuente de procesos intervinientes * Establecimiento de cronogramas que no se ajustan a la realidad del tiempo para la ejecución * Falta de recurso humano para consecución de la actividades * Modificación de solicitudes inicialmente plasmadas (requerimientos iniciales) * Modificación del alcance inicial del proyecto * No contar con aprobación presupuestal para el desarrollo de proyecto * Solicitud de desarrollos adicionales a los solicitados inicialmente (nuevos desarrollos). *Fata de instrucción por parte de la dirección para la implementación de proyectos informáticos en la entidad. *Ausencia de metodología en la ejecución de proyectos Informáticos *Los proceso tiene la autonomía de contratar sus herramientas, ya que la empresa no tiene desarrollo in house. *Los proceso no solicitan el acompañamiento de IT para el desarrollo de sus nuevas plataformas *Desconocimiento de las áreas funcionales al trasmitir las necesidades en aplicativos al área de IT. *Falta de procedimientos documentados para el levantamiento de requerimiento de nuevos proyectos.

* Afectación del negocio por retrasos en la salida a producción del proyecto * Incumplimiento de reglamentación (Leyes, Resoluciones, Decretos, entre otros) * Inversiones adicionales no contempladas al inicio del proyecto * Perdida de imagen de la empresa ante los clientes * Perdida de imagen del proceso (IT) ante la Entidad * Sanciones, Multas y/o investigaciones a la Entidad

Recurso Humano


Operativo


CP-JU-001-FR-001

VERSIÓN: 08

Página 22 de 41

12. ESTUDIO DE MERCADO Y ANÁLISIS DEL SECTOR

Para el presente estudio de mercado se invitó a cotizar a los proveedores:

• Comunicación Celular Comcel S.A.S.

• ETB

• Colsoft

• Telefónica

• Internexa

• Ifxcorp

• O4it

A la invitación enviada por la Dirección Nacional de IT, se recibió cotización del proveedor Comcel y dos negativas a participar por parte de los proveedores Internexa y ETB, ante la imposibilidad de hacer un comparativo con precios de la presente vigencia se acudió a la metodología de valores históricos señalas en el Manual de contratación de Servicios Postales Nacionales, la cual arrojo el valor del presupuesto oficial.

13. GARANTÍAS

Esta garantía deberá constituirse dentro del plazo que le estipule Servicio Postales Nacionales S.A y requiere de su aprobación para poder ejecutar el contrato. En todo caso, en los eventos de suspensión o prórroga del contrato, el contratista se obliga ampliar las garantías correspondientes.

El contratista seleccionado, deberá constituir una póliza a favor de Entidades Estatales, con régimen privado, de contratación, dentro de los cinco (5) días hábiles siguientes al perfeccionamiento del contrato, a favor de Servicio Postales Nacionales S.A, en la cual consten los siguientes amparos:

1. CUMPLIMIENTO, en cuantía equivalente al cuarenta (40%) del valor del contrato, con una vigencia igual a la de éste y seis (6) meses más, contados a partir de la fecha de suscripción del contrato.

2. CALIDAD DEL SERVICIO, en cuantía equivalente al veinticinco (25%) del valor del contrato, con una vigencia igual a la de éste y seis (6) meses más, contados a partir de la fecha de suscripción del contrato.

3. SALARIOS Y PRESTACIONES SOCIALES: en cuantía equivalente al quince (15%) del valor del contrato, con una vigencia igual a la de éste y tres (3) años más, contados a partir de la fecha de suscripción del contrato.

4. RESPONSABILIDAD CIVIL EXTRACONTRACTUAL, en cuantía equivalente al veinte (20%) del valor del contrato, con una vigencia igual a la de éste: en la cual cuente con los siguientes amparos como mínimo: daños patrimoniales y extrapatrimoniales sin sublímites, responsabilidad civil patronal sin sublímites, vehículos propios y no propios sin sublímites.

NOTA 1: La reposición del valor asegurado, no disminuirá por cada evento que reclame Servicios Postales Nacionales S.A.

NOTA 2: La constitución de la presente póliza no exime de responsabilidad al contratista de las pérdidas o detrimento patrimonial derivado de las actuaciones de sus trabajadores.

NOTA 3: Junto con las pólizas se deberá adjuntar recibo de pago de la prima


CP-JU-001-FR-001

VERSIÓN: 08

Página 23 de 41

14. INTERVENTORÍA O SUPERVISIÓN

Director Nacional de Informática y Tecnología, o quien haga sus veces o quien designe el ordenador del gasto.

15. CERTIFICADO DE DISPONIBILIDAD PRESUPUESTAL

CDP- 2812 del 02 de marzo de 2020, por la suma de $778’412.308.

16. FORMA DE PAGO

LA ENTIDAD pagará al contratista el valor del servicio prestado en dos (02) mensualidades vencidas, de conformidad a la activación del servicio.

PARÁGRAFO PRIMERO. - Se efectuará pagos mensuales a los treinta (30) días calendario siguientes a la correcta presentación de la factura en las instalaciones de SPN Diagonal 25G No. 95A – 55 Bogotá, término que no podrá ser afectado por el proceso interno de correspondencia de SPN, adjuntando los siguientes documentos: a) Constancia suscrita por el supervisor del contrato, en la que se señale que EL CONTRATISTA cumplió a satisfacción de la ENTIDAD, con las obligaciones pactadas. b) La certificación expedida por el Revisor Fiscal o representante Legal, que acredite que EL CONTRATISTA se encuentra a paz y salvo por concepto de pago de las contribuciones al Sistema Integral de Seguridad Social y de los Aportes Parafiscales a que haya lugar de los empleados a su cargo, de acuerdo con lo señalado en la Ley 789 de 2002. c) Planilla de aportes parafiscales. d) Certificación bancaria no mayor a noventa días. e) El informe de gestión mensual con el cumplimiento de las obligaciones de esta orden de servicio. El informe debe ser entregado por medio electrónico y físico con las respectivas firmas

PARÁGRAFO SEGUNDO - En el evento de presentarse motivos que llegaren a generar gastos directos e indirectos en el transcurso de la ejecución del presente contrato y que no estén previstos en los documentos que forman parte integral del acuerdo negocial o en el contrato mismo, EL CONTRATISTA deberá informar y justificar detalladamente por escrito y de manera inmediata al supervisor del contrato los hechos sobrevinientes e imprevisibles que puedan ocasionar dichos gastos. Una vez se valide por parte del supervisor del contrato las circunstancias imprevisibles o sobrevinientes, y que las mismas dan lugar a un mayor valor en la ejecución del contrato a cargo de una de las partes solicitará al ORDENADOR DEL GASTO la respectiva modificación contractual, generándose los trámites administrativos y presupuestales a que haya lugar.

PARÁGRAFO TERCERO – EL CONTRATISTA no podrá adelantar actividad alguna que implique mayores gastos directos e indirectos hasta que se perfeccione la respectiva modificación contractual y esta cuente con su respectivo registro presupuestal.

17. OBLIGACIONES DE LAS PARTES

OBLIGACIONES GENERALES DEL CONTRATISTA

1. Cumplir con el objeto contractual.

2. Constituir oportunamente las garantías exigidas en el presente contrato.

3. Mantener vigentes las pólizas que amparen el cumplimiento y calidad del objeto del contrato.

4. Atender los requerimientos y solicitudes que formule el Supervisor del contrato.

5. Radicar oportunamente la factura, en las fechas y horarios estipulados por la Entidad, asumiendo las responsabilidades de todas las actividades relativas a la ejecución de las obligaciones establecidas en el contrato.


CP-JU-001-FR-001

VERSIÓN: 08

Página 24 de 41

6. Garantizar que no revelará durante la vigencia de este contrato o dentro de los dos años siguientes a su expiración, información confidencial o de propiedad del contratante sin el previo consentimiento por escrito de este último.

7. Cumplir con las obligaciones de aportes al sistema integral de seguridad social y parafiscales (caja de compensación familiar, SENA, ICBF a que haya lugar).

8. EL CONTRATISTA empleará personal idóneo y con experiencia, con el fin de garantizar el cabal cumplimiento del objeto contractual.

9. EL CONTRATISTA radicará oportunamente la factura ante 4-72, en las fechas y horarios estipulados por LA ENTIDAD.

10. Las demás obligaciones inherentes a la naturaleza del objeto contratado

OBLIGACIONES ESPECIFICAS DEL CONTRATISTA

1. EL CONTRATISTA se comprometa a que las cantidades y descripciones son estimadas teniendo en cuenta la necesidad actual de la entidad las cuales serán variables durante la ejecución de acuerdo al crecimiento y necesidades de los procesos de LA ENTIDAD, por lo cual EL CONTRATISTA se compromete a satisfacer las necesidades futuras de la Entidad de las formas, condiciones, tiempos y especificaciones solicitadas por la misma.

2. En caso de que la Entidad requiera un elemento que no se encuentre relacionado previamente dentro del contrato pero que se ajuste al objeto del mismo, EL CONTRATISTA lo suministrará previa verificación por parte del Supervisor del contrato de que EL CONTRATISTA presenta la mejor oferta económica mediante un sondeo de mercado realizado por SPN con dos (2) proveedores más, de manera que se verifique que el Proponente se ajusta a la oferta más económica.

3. Cumplir con las especificaciones técnicas solicitadas en las calidades y cantidades plasmadas en los ecos, pliegos y de más documentos que forman parte integral del proceso de contratación.

4. Las cantidades y descripciones son estimadas teniendo en cuenta la necesidad actual de la entidad las cuales serán variables durante la ejecución de acuerdo con el crecimiento y necesidades de los procesos de LA ENTIDAD.

5. EL CONTRATISTA se comprometerá para entregar, instalar, migrar y dejar en funcionamiento las aplicaciones y canales objeto de esta convocatoria.

6. EL CONTRATISTA dispone de 30 días calendarios contados a partir de la fecha de la legalización del contrato para la instalación, configuración y migración de las aplicaciones establecidas por la ENTIDAD.

7. EL CONTRATISTA asumirá los costos de migración, instalación, monitoreo, administración y soporte de las plataformas según solicitud de la Entidad, para estas actividades debe de disponer de personal calificado para tal fin

8. EL CONTRATISTA cambiará los equipos o elementos del objeto contractual cuando a juicio del supervisor no cumplan con las especificaciones técnicas requeridas o cuando existan defectos de fabricación o diseño de los mismos. En caso de entrega de equipos de mala calidad, defectuosos o de especificaciones diferentes o inferiores a las ofertadas, los mismos le serán devueltos al proveedor para que efectué los cambios correspondientes, so pena de hacerle efectiva la garantía de calidad del


CP-JU-001-FR-001

VERSIÓN: 08

Página 25 de 41

contrato, en este evento, EL CONTRATISTA debe cambiar los bienes en un plazo no mayor a un (1) día hábil, una vez notificada la anomalía en la ciudad donde se encuentra instalada.

9. EL CONTRATISTA Incluirá todos los elementos requeridos para la instalación y el correcto funcionamiento, como son cables de poder y demás recursos necesarios, así como el licenciamiento de Sistema operativo, base de datos, antivirus.

10. EL CONTRATISTA Entregará los elementos objetos de esta contratación en las cantidades, características y especificaciones descritas, teniendo en cuenta que estas pueden variar.

11. EL CONTRATISTA Presentará al supervisor del contrato un informe por cada mantenimiento preventivo programado que se haya realizado en el periodo anterior al informe, actualización de parches, actualización de sistema operativo, etc.

12. EL CONTRATISTA Contará con una estructura técnica y de personal necesaria para la realización de las actividades propuestas.

13. EL CONTRATISTA Tendrá capacidad de respuesta para atender las necesidades de la ENTIDAD sin afectar el tiempo de entrega; poseer personal idóneo y con experiencia, con el fin de garantizar el cabal cumplimiento del objeto contractual y los proceso de la instalación, implementación, mantenimiento y soporte de los equipos requeridas por la ENTIDAD

14. EL CONTRATISTA Atenderá el control técnico y administrativo del supervisor del contrato, quien será el representante directo de Servicios Postales Nacionales S.A.

15. EL CONTRATISTA Mantendrá los precios presentados en la oferta comercial durante toda la vigencia del Contrato y sus eventuales prorrogas y/o adiciones.

16. EL CONTRATISTA Entregará al supervisor del contrato la documentación completa de legalidad de acuerdo con la normatividad de derechos de autor de: los sistemas operativos, motor de base de datos, virtualización en cada uno de los dispositivos.

17. EL CONTRATISTA Deberá certificar por escrito que cuenta y que instalará en los dispositivos, software licenciado y legal para uso empresarial y comercial, ante una eventualidad con el ente de control DIAN el proveedor se hará cargo de las sanciones que sean impuestas.

18. EL CONTRATISTA Acordará con la entidad el cronograma de entrega e instalaciones de los equipos, después del perfeccionamiento del contrato.

19. EL CONTRATISTA aceptará los siguientes ANS y las sanciones por incumplimiento de los tiempos:

ACUERDO DE NIVELES DE SERVICIO

Aplicación Categorización Peso

SIPOST Prioritario 30%

SEVEN Prioritario 20%

KACTUS Prioritario 7%

IFS Prioritario 5%

IPS Prioritario 5%

SHERLOCK Prioritario 5%

BIOMÉTRICO Prioritario 4%


CP-JU-001-FR-001

VERSIÓN: 08

Página 26 de 41

PQR Importante 3%

ISOLUCIÓN Importante 3%

GIROS Y ESTADISTICAS Importante 3%

ARANDA Importante 3%

AURORA Importante 3%

FTP Importante 3%

CHAT Importante 1%

RIESGO DE LIQUIDEZ Importante 3%

PORTAL WEB Importante 2%

Aplicaciones Prioritarias

Rango (minutos) ANS (disponibilidad) Descuento Factura

0 a <10 >99,98% 0%

10 a <20 entre 99,979 y 99,954% 5%

20 a <30 entre 99,954 y 99,931% 10%

>= 30 Menor a 99,931% 20%

Aplicaciones Importantes


0 a <20 >99,954% 0%

20 a <40 entre 99,954 y 99,907% 5%

40 a <60 entre 99,907 y 99,861% 10%

>= 60 Menor a 99,861% 20%

20. EL CONTRATISTA deberá garantizar que los procesos de prestación del servicio a contratar cumplan con lo establecido en las buenas prácticas ITIL últimas versiones, para los siguientes requerimientos técnicos:

a. Horario de Atención: El horario de atención de la mesa de servicio será 7x24x365 días al año, siete días a la semana, 24 horas al día.

b. Medios de atención de requerimientos, entregados por EL CONTRATISTA:

• Línea telefónica 018000 o número directo en Bogotá.

• Sitio Web

• Correo Electrónico

• Línea Celular

c. SOPORTE TÉCNICO:

• Debe ser de siete (7) días a la semana, 24 horas del día, especificar número de línea telefónica.


CP-JU-001-FR-001

VERSIÓN: 08

Página 27 de 41

d. EL CONTRATISTA debe habilitar un Punto Único de Contacto (PUC) para que la mesa de servicio de 4-72 reporte allí las fallas presentadas.

21. Como producto de estas actividades, EL CONTRATISTA deberá realizar los informes del caso en los tiempos a convenir con los supervisores del contrato.

22. EL CONTRATISTA deberá firmar acuerdo de confidencialidad junto con la firma del contrato, dada la importancia de la información de SPN. El Proveedor no podrá hacer uso de la información que quede almacenada en los equipos y si SPN lo requiere, debe ser devuelta o destruida.

23. EL CONTRATISTA prestará los servicios de Control del Acceso a la Red, DNS, Active Directory, NTP o alternativas de solución; se debe contemplar la solución del directorio activo centralizado en el centro de datos principal y uno en contingencia en el data center secundario, la migración del AD actual será provista por el proveedor en horario no hábil donde no se vea afectada la operación de LA ENTIDAD.

24. EL CONTRATISTA entregará el servicio de Firewall dedicado en alta disponibilidad para toda la solución (UTM – seguridad perimetral, IPS, Antivirus) y control de acceso a contenido WEB (Filtrado de Contenido), VPN (mínimo 30 VPN site to site, 300 VPN client to site), captura y análisis de paquetes, almacenamiento de los paquetes por mínimo 6 meses; tanto en la sede DATACENTER de producción como para el DATACENTER de contingencia, es necesario tener en cuenta que son más de 2000 usuarios concurrentes.

25. EL CONTRATISTA ofrecerá los servicios de balanceo de carga local y global en alta disponibilidad para aquellas aplicaciones definidas en conjunto con LA ENTIDAD y el aliado estratégico; tanto en la sede DATECENTER de producción como para el DATACENTER de contingencia. Los balanceadores tiene los certificados SSL para sistemas a ser balanceados. GTM, LTM, este certificado es entregado por la Entidad.

26. EL CONTRATISTA entregará el licenciamiento del sistema operativo, motor de bases de datos, antivirus, hypervisor, virtualización, entre otros.

27. EL CONTRATISTA asegurará la migración y actualización a las versiones futuras del licenciamiento suministrado para la solución durante la vigencia del contrato sin costo adicional. Se deberá establecer un procedimiento en conjunto para la aprobación, ejecución y aplicación de las mismas.

28. EL CONTRATISTA garantizará que LA ENTIDAD podrá asignar anchos de banda por aplicación o servicio utilizado, con base a las estadísticas avanzadas por protocolo y aplicación generados por el analizador de tráfico.

29. EL CONTRATISTA entregará un link, URL o consola donde se visualice o se monitoree todos los servicios ofrecidos: capacidad de memoria, espacio en disco disponible y ocupado, uso de procesador, consumo de canal de salida de internet tanto en centro de datos como en la sede principal Bogotá, consumo de canal dedicado por regional principal y respaldo (WAN), uso de red por servidor, verificación de los acuerdos de servicio, estado de la replicación entre el centro de datos principal y alterno, firewall y balanceadores de carga. Será responsabilidad del proponente la respectiva instalación, configuración y capacitación del manejo operativo del software, al personal que destine LA ENTIDAD. El software deberá contar con la licencia correspondiente.

30. EL CONTRATISTA realizará las siguientes actividades: administración y monitoreo de dispositivos físicos de los servidores, instalación, administración y monitoreo del comportamiento de los sistemas operativos, instalación, administración y monitoreo de comportamiento y verificación de la base de datos, administración y monitoreo de las máquinas virtuales, identificación de problemas potenciales


CP-JU-001-FR-001

VERSIÓN: 08

Página 28 de 41

que afecten la disponibilidad o el desempeño del sistema operativo y base de datos. Atención de fallas y ejecución de planes preventivos de acuerdo a procedimientos definidos para ello. Análisis de datos históricos para realizar proyecciones de capacidad requerida en la infraestructura de la solución.

31. Verificación de los siguientes componentes, elementos o procesos, de cada base de datos 7x24:

➢ Espacio de filesystems

➢ Recursos de memoria y I/O

➢ Finalización de los Back Ups

➢ Objetos Inválidos

➢ Índices

➢ Archivos de logs

➢ Conteo de sesiones

➢ Tablespace o filegroups no disponibles.

➢ Disponibilidad del Listener, de la bases de datos.

➢ Balanceo de conexiones y failover para cluster.

➢ Procesos background de bases de datos.

➢ Top five de Consultas pesadas.

➢ Bloqueos de base de datos

➢ Objetos fragmentados

➢ Ejecución de tareas programadas y scripts definidos en la línea base o inventario inicial.

➢ Instalación de nuevos componentes de software (actualizaciones periódicas)

➢ Monitoreo y administración de la seguridad de las bases de datos (incorporación y eliminación de usuarios, administración de espacios de disco o cuotas, auditorias y revisiones periódicas)

➢ Control y reasignación de claves a usuarios del sistema por obligación a cambiarla por base de datos.

➢ Monitoreo del rendimiento de la base de datos y efectuar ajustes de sintonización (tunning) cuando se requiera, previa comunicación y acuerdo con el cliente.

➢ Ejecutar una estrategia efectiva de respaldos y recuperación de los mismos (previamente acordada) para garantizar una estabilidad de la información guardada. Los respaldos y la recuperación están asociados a la base de datos, objetos y usuarios.

➢ Instalar, actualizar, configurar, indexar las bases de datos en los servidores, teniendo en cuenta las políticas y procedimientos para manejo de cambios y problemas que se generen.

➢ Monitorear, Analizar y solucionar fallas, caídas y bloqueos de las bases de datos.

➢ Acatar y dar cabal cumplimiento a las normas y políticas de seguridad que se elaboren para la operación y administración de sus recursos informáticos de cómputo y telecomunicaciones.

➢ Mantener las estructuras de las bases de datos en los estados óptimos de espacio disponible y balance de los índices, para lo cual se deben realizar los procesos de reorganización que se requieran.

➢ Verificación diaria de disponibilidad y control de bloqueos del sistema.

➢ Administración de restauración de backups de Base de Datos de las plataformas administradas. Se incluyen restauraciones periódicas de prueba (máximo 3 al año), previa programación.


CP-JU-001-FR-001

VERSIÓN: 08

Página 29 de 41

➢ Generación de procedimientos ante rutinas normales de recuperación

➢ Gestión del espacio en la modalidad de archivo.

➢ Registro de Eventos de cambio en la Base de Datos e Instancias.

➢ Ejecución de Respaldos.

➢ Revisión y diagnóstico de los Archivos de LOG.

➢ Conocimiento adecuado del Sistema Operativo en el cual reside la Base de Datos.

➢ Control de rendimiento de las Instancias de Base de Datos.

➢ Control de Seguimiento de Errores a nivel de bases de datos.

➢ Verificación de Procedimientos e Información de Respaldo.

➢ Reorganización de los objetos de Bases de Datos (tablespaces, tablas, índices, usuarios y otros).

➢ Afinamiento del rendimiento.

➢ Ejecutar en forma diaria o semanalmente el cálculo de las estadísticas para las tablas e índices.

➢ Instalar, actualizar versiones o tipos de Base de Datos.

➢ Se deberá hacer uso intensivo de las facilidades de soporte dadas por los fabricantes con quienes tenga soporte el Cliente

➢ Atención de requerimientos de acuerdo a proceso atención de requerimientos para:

➢ Ejecución de scripts propias de la Administración.

➢ Creación y modificación de objetos.

➢ Atención de cambios

➢ Mantenimiento de objetos de programación en las bases de datos productivas, triggers, store procederes, vistas, funciones, paquetes.

➢ Administración de los ambientes de bases de datos de desarrollo, producción y pruebas y otros que se generen en la compañía.

Verificación de los siguientes componentes, elementos o procesos, de cada sistema operativo 7x24:

➢ Instalación del sistema operativo en cada máquina que haga parte de la arquitectura definida.

➢ Configurar el sistema operativo para el correcto funcionamiento de mínimo los siguientes servicios:

➢ Respaldo y recuperación.

➢ Monitoreo

➢ Antivirus.

➢ NTP.

➢ Actualizaciones.

➢ Realizar el endurecimiento para cada sistema operativo.

➢ Realizar pruebas de detención y reinicio de servicios críticos, y de sistemas operativos, para confirmar su correcto funcionamiento y también de los procesos definidos. También incluye pruebas de respaldo y recuperación de cada máquina incluida en la solución propuesta.

➢ Realizar scan de vulnerabilidades sobre el sistema operativo ya endurecido, para verificar que el nivel de riesgo sea mínimo.

➢ Reportar los eventos y alarmas presentados en el sistema operativo, y también generar un histórico (o Baseline) de su disponibilidad y desempeño, según las métricas habilitadas.


CP-JU-001-FR-001

VERSIÓN: 08

Página 30 de 41

➢ Las variables mínimas a monitorear con umbrales son:

➢ Disco.

➢ Memoria.

➢ Procesamiento.

➢ Uso de red.

➢ Monitorear los logs en busca de errores o eventos con palabras clave.

➢ Definición monitoreo servicios críticos.

➢ Definición de monitoreo de aplicaciones para determinar en el menor tiempo posible si hay afectación en su disponibilidad:

➢ Detección de procesos: Es posible detectar si existe un proceso con determinado nombre, y en caso contrario, lanzar una alarma.

➢ Conexión a puertos: Es posible también determinar si la aplicación está activa, conectándose a los puertos de red en los que responde, como por ejemplo el puerto 80 en un servidor web, lanzándose una alarma en caso de falla al responder o de ausencia de respuesta.

➢ Instalación y configuración de herramientas y agentes de monitoreo

➢ Instalación de los agentes según herramienta de monitoreo utilizada, y configuración de los umbrales definidos.

➢ Monitoreo de umbrales y servicios críticos 7x24, y generar eventos para su gestión o escalamiento.

➢ Administración de usuarios:

➢ Creación de usuarios

➢ Desbloqueo de usuarios

➢ Cambio de contraseñas de usuario

➢ Cambios estándar:

➢ Detención/reinicio de servicios Apache

➢ Detención/reinicio de servicios Tomcat

➢ Detención/reinicio de servicios IIS

➢ Detención/reinicio de servicios otras aplicaciones (documentadas y sobre aprobación de cambio estándar entre las partes)

➢ Ejecución de actividades periódicas:

➢ Ejecución y reporte de resultados de tareas periódicas de mantenimiento de infraestructura o de procesos de negocio de los clientes (tareas programadas)

➢ Ejecución de mantenimientos delegados programados:

➢ Ejecución de ventanas de mantenimiento de actualizaciones aprobadas (los administradores definen previamente que actualizaciones se deben aplicar, y el cliente debe aprobarlo).

➢ Ejecución de ventanas de mantenimiento delegadas (debe existir documentación e instructivos aprobados previamente por el área de administración y el área de operación

➢ Análisis de consumo de recursos (mantenimientos)

➢ Los administradores deben presentar un análisis sobre los reportes mensuales, con las recomendaciones que apliquen para optimizar el uso de los recursos de la infraestructura


CP-JU-001-FR-001

VERSIÓN: 08

Página 31 de 41

existente. Esto no incluye cambios a la infraestructura, arquitectura o topología, ni afinamientos por problemas evidenciados en la recepción de infraestructura preexistente

➢ Revisión de parches y actualizaciones (mantenimiento)

32. EL CONTRATISTA mantendrá el esquema de direccionamiento IP privado que tiene LA ENTIDAD para el esquema de DATACENTER de Infraestructura como Servicio (IaaS), con el fin de que las aplicaciones sigan funcionando sin inconveniente alguno.

33. EL CONTRATISTA garantizará para la continuidad de negocio el restablecimiento de los servicios contratados, de acuerdo a los RTO (Recovery Time Objetive) y RPO (Recovery Point Objetive) definidos así:

• RPO: El punto de recuperación de la información en caso de algún evento, deberá ser menor o igual a 2 horas

• RTO: El tiempo de recuperación de la funcionalidad en caso de algún evento deberá ser menor o igual a 2 horas

34. EL CONTRATISTA garantizará tres (3) pruebas de contingencia al año durante la vigencia del contrato, en las cuales el proponente deberá contar con los recursos tecnológicos, humanos y físicos para soportar estas pruebas. En cada prueba se deberá garantizar la mejora continua de los servicios contratados, es decir, garantizar la actualización y los ajustes necesarios y requeridos por LA ENTIDAD.

35. EL CONTRATISTA brindará herramientas de administración remota de forma segura a todos los servidores tanto principales como alternos. Para la administración de los servidores a través de Terminal Server, WEB u otro sistema con cifrado de la comunicación por medio de la VPN, remote desktop para gestión de servicios y monitoreo del aplicativo por parte de LA ENTIDAD.

36. EL CONTRATISTA cambiará o modificará los servicios, equipos o elementos del objeto contractual cuando a juicio del supervisor no cumplan con las especificaciones técnicas requeridas.

37. EL CONTRATISTA realizará las pruebas donde se garantice el perfecto funcionamiento de los equipos una vez instalados en sitio (procedimientos básicos de encendido, cargue de sistema operativo, reconocimiento de dispositivos instalados, verificación de configuración e instalación de software) en presencia de personal técnico de LA ENTIDAD e incluir todos los elementos requeridos para la instalación y el correcto funcionamiento de la solución, como son cables de poder y demás recursos necesarios.

38. EL CONTRATISTA garantizará que tanto la operación del centro de datos principal como del centro de datos de contingencia se encuentre activa.

39. EL CONTRATISTA colocará las herramientas de replicación necesarias de acuerdo al RTO y RPO definidos, también se debe garantizar retorno de las transacciones realizadas en el centro alterno al centro de datos principal.

40. EL CONTRATISTA garantizará que para el ambiente de contingencia la replicación debe ser en tiempo real a nivel de servidores, aplicaciones y de datos para el sistema de SIPOST y su recuperación debe manejar RTO y RPO menor o iguales a 1 hora, para el resto de sistemas en contingencia la replicación debe ser la necesaria para cumplir con el RTO y el RPO definidos

41. EL CONTRATISTA ofrecerá los niveles de servicio requeridos por LA ENTIDAD para los sistemas de información. Si el porcentaje de disponibilidad operativa o disponibilidad del servicio es inferior al ofrecido, el proveedor de servicios como compensación, dejará de facturar a LA ENTIDAD, el tiempo


CP-JU-001-FR-001

VERSIÓN: 08

Página 32 de 41

durante el cual el servicio no estuvo disponible a título de penalización, lo cual se descontará de la factura los siguientes porcentajes:

Aplicación Categorización Peso

SIPOST Prioritario 30%

SEVEN Prioritario 20%

KACTUS Prioritario 7%

IFS Prioritario 5%

IPS Prioritario 5%

SHERLOCK Prioritario 5%

BIOMÉTRICO Prioritario 4%

PQR Importante 3%

ISOLUCIÓN Importante 3%

GIROS Y ESTADISTICAS

Importante 3%

ARANDA Importante 3%

AURORA Importante 3%

FTP Importante 3%

CHAT Importante 1%

RIESGO DE LIQUIDEZ Importante 3%

PORTAL WEB Importante 2%

Aplicaciones Prioritarias


0 a <10 >99,98% 0%

10 a <20 entre 99,979 y 99,954% 5%

20 a <30 entre 99,954 y 99,931% 10%

>= 30 Menor a 99,931% 20%

Aplicaciones Importantes


0 a <20 >99,954% 0%

20 a <40 entre 99,954 y 99,907% 5%

40 a <60 entre 99,907 y 99,861% 10%

>= 60 Menor a 99,861% 20%

NOTA: es necesario tener en cuenta que la cantidad de aplicaciones antedichas son la necesidad actual de la entidad, las cuales serán variables durante la ejecución de acuerdo al crecimiento y necesidades de los procesos de LA ENTIDAD.

42. EL CONTRATISTA debe asegurar los tiempos de Atención a Fallas a nivel de infraestructura: Es el tiempo promedio tomado para recibir y diagnosticar fallas en un servicio, una vez éste haya sufrido una


CP-JU-001-FR-001

VERSIÓN: 08

Página 33 de 41

indisponibilidad. Su métrica se da en horas y depende del tipo de falla. Para establecer los indicadores correspondientes, se han definido 3 niveles de falla de acuerdo con la afectación o severidad del problema presentado y la prioridad que debe dársele a la solución de la misma, adicional se dispone de la tabla de indisponibilidad del servicio y sus penalidades.

Tabla de Niveles de Servicio y Compensación (Nube privada y/o hosting)

Rango de % de Indisponibilidad mes

Indisponibilidad en horas al mes

Penalización sobre tarifa mensual

100.00 99.98 0.14 0%

99.97 99.92 0.57 5%

99.91 99.76 1.73 10%

99.75 99.60 2.89 50%

99.59 99.40 3.50 100%

Urgencia Impacto Prioridad Descripción Tiempo de Atención y Solución

Baja Bajo Baja Se entiende como la que no afecta ni

degrada la prestación del servicio. 4 Horas

Media Bajo

Media

Servicio restringido o parcial; lentitud o intermitencia en el servicio, presencia

de fallas presentadas esporádicamente y que pueden

causar interrupción en el servicio por periodos de tiempo cortos. El tiempo

de duración de las fallas de operación degradada formará parte de la

indisponibilidad, siempre y cuando sea medible.

2 Horas

Alta Bajo

Baja Medio

Media Medio

Alta Medio

Alta Operación interrumpida totalmente. 1 Hora Baja Alto

Media Alto

43. EL CONTRATISTA prestará y garantizará el servicio de conectividad WAN (MPLS), que interconectará la sede principal Bogotá, el Data center y las ciudades principales de las Regionales a Nivel Nacional según la tabla, en donde el punto central será el Data Center principal del proponente, a su vez se debe contar con backup de los canales asegurando que van por nodos diferentes en su última milla, es decir, cuando se presenten fallas en el canal principal debe ingresar automáticamente el canal backup sin verse afectada la operación.

ITEM REGIONAL SEDE ANCHO DE BANDA

MÍNIMO

1 REGIONAL ORIENTE ADMINSTRATIVA /BMANGA/CARRERA 36 Nº 52-68

20 Mbps

2 REGIONAL ORIENTE CENTRAL DE TRATAMIENTO - BUCARAMANGA – PROVENZA CARRERA 26a No. 104-07

20 Mbps

3 REGIONAL ORIENTE CD CUCUTA AV. 4 No. 14 – 62 10 Mbps


CP-JU-001-FR-001

VERSIÓN: 08

Página 34 de 41

4 REGIONAL OCCIDENTE CALI (ADMINISTRATIVA) EDIFICIO BOLSA DE OCCIDENTE CALLE 10 No. 4-40 (posible traslado)

20 Mbps

5 REGIONAL OCCIDENTE CALI LA FLORA, Av. 3Norte No 52-33 20 Mbps

6 REGIONAL SUR IBAGUE - Km CARRERA 16 SUR No. 90-66, PARQUE EMPRESARIAL BERLÍN LOC 4.

20 Mbps

7 REGIONAL EJE CAFETERO

MANIZALEZ – MALTERÍA - KM 14 VIA MAGDALENA

20 Mbps

8 REGIONAL NORTE BARRANQUILLA CTP Y ADMINISTRATIVA - LA UNION -CALLE 30 #13C-07

20 Mbps

9 REGIONAL NOROCCIDENTE

RECEPCION PRINCIPAL CENTRAL DE TRATAMIENTO – MEDELLIN – Caribe CRA. 64C # 72-20

20 Mbps

10 BOGOTA SEDE PRINCIPAL BOGOTA DIAGONAL 25 G # 95 A 55

50 Mbps

11 BOGOTA SEDE AEROPUERTO - AVENIDA CALLE 26 N. 111-51 (BODEGA 3B EN TC-1)

10 Mbps

12 BOGOTA C.D MURILLO TORO - Calle 12 B # 8 A – 25 10 b

ps

44. EL CONTRATISTA asegurará el tiempo de atención a fallas a nivel de conectividad (Es el tiempo promedio

tomado para recibir y diagnosticar fallas en un servicio, una vez éste haya sufrido una indisponibilidad. Su métrica se da en horas y depende del tipo de falla).

45. Para establecer los indicadores correspondientes, se han definido 3 niveles de falla de acuerdo con la afectación o severidad del problema presentado y la prioridad que debe dársele a la solución de la misma.

46. Para soluciones de Conectividad Avanzada IP, Portador (Clear Channel) e Internet Dedicado, exceptuando conexiones a través de accesos a Internet de Banda Ancha o a través de Redes Móviles, dependiendo de la ubicación geográfica, los tiempos de atención estarán dados de acuerdo con el siguiente cuadro, por lo que el proveedor debe certificar que está de acuerdo con el cumplimiento:

Urgencia Impacto Prioridad Descripción Tiempo de Atención

y Solución

Baja Bajo Baja Se entiende como la que no afecta ni

degrada la prestación del servicio. Latencia según producto.

4 Horas

Media Bajo

Media

Servicio restringido; servicio por ruta alterna de inferior velocidad; lentitud en el servicio debido a errores en los enlaces,

a retransmisiones ó perdidas de paquetes; presencia de fallas

presentadas esporádicamente y que pueden causar interrupción en el servicio por periodos de tiempo cortos. El tiempo

de duración de las fallas de operación degradada formará parte de la

indisponibilidad, siempre y cuando sea medible y mayor a 10 segundos. Latencia

según producto.

2 Horas

Alta Bajo

Baja Medio

Media Medio


CP-JU-001-FR-001

VERSIÓN: 08

Página 35 de 41

Alta Medio

Alta Se entiende que la comunicación entre

los 2 puntos de un enlace se ha interrumpido totalmente.

1 Hora Baja Alto

Media Alto

47. EL CONTRATISTA ofrecerá los niveles de servicio requeridos por LA ENTIDAD para la conectividad WAN, con una disponibilidad del 99.99%. Si el porcentaje de disponibilidad operativa o disponibilidad del servicio es inferior al ofrecido, el proveedor de servicios como compensación, dejará de facturar a LA ENTIDAD, el tiempo durante el cual el servicio no estuvo disponible a título de compensación, lo cual se descontará de la factura los siguientes porcentajes:

Tabla de Niveles de Servicio y Compensación (Canales)

Rango de % de Indisponibilidad mes

Indisponibilidad en horas al mes

Penalización sobre tarifa mensual

100.00 99.99 0.072 (4.32 minutos) 0%

99.99 99.92 0.57 (34.56 minutos) 5%

99.92 99.76 1.73 (103.68 minutos) 10%

99.76 99.60 2.89 (172.8 minutos) 20%

48. EL CONTRATISTA incluirá un canal de internet de salida de data center que cuente como mínimo con un ancho de banda entrante y saliente como la sumatoria de los canales, sin que se genere un cuello de botella (mínimo 200Mbps). A su vez debe certificar que dispondrá de 30 direcciones IP públicas como mínimo, para utilizarlas en los servidores alojados en el Data center y así garantizar la conectividad a las aplicaciones. Adicionalmente incluirá un canal mínimo de 30 Mbps para el data center secundario, teniendo en cuenta que cuando se presente caída de internet en el data center principal, el secundario debe subir automáticamente. Estos 2 canales deberán contar con filtrado web, IPS, IDS, VPN, generación de políticas de navegación, habilitación de puertos y páginas según lo solicitado por LA ENTIDAD.

49. EL CONTRATISTA garantizará que la solución de conectividad WAN (canales de datos e Internet) deberá ser administrado por el operador prestador del servicio. Así mismo LA ENTIDAD, deberá contar con una consola instalada por el proveedor del servicio, donde permanentemente pueda monitorear el estado de los canales y verificar los acuerdos de niveles de servicio definidos en los términos de referencia. Será responsabilidad del proponente la respectiva instalación, configuración y capacitación del manejo operativo del software al personal que destine LA ENTIDAD. El software deberá contar con la respectiva licencia.

50. EL CONTRATISTA ofrecerá una solución llave en mano la cual deberá contemplar las obras civiles necesaria a todo costo teniendo en cuenta, elementos, accesorios, ducterías, canalizaciones, instalaciones eléctricas, pararrayos y demás necesarios para la instalación y funcionamiento de los canales. Lo anterior sin generar costo adicional para LA ENTIDAD.

51. EL CONTRATISTA garantizará que los equipos ofertados deben tener la cantidad suficiente de puertos para las conexiones a nivel LAN y WAN, asegurando la conectividad con la red local del operador con los niveles de servicio solicitados. El proveedor deberá garantizar el completo enrutamiento entre las redes LAN de las Regionales, Sede Principal y el Data Center contratado para tal fin, con sus respectivas VLAN’s, integrando totalmente la WAN para LA ENTIDAD.


CP-JU-001-FR-001

VERSIÓN: 08

Página 36 de 41

52. EL CONTRATISTA proveerá a LA ENTIDAD, soporte por medio de la Mesa de Servicios (línea de atención corporativa), generación de ticket por incidentes, eventos, problemas, requerimientos o anomalías que se experimenten en los servicios tecnológicos y atender la resolución de estos incidentes o problemas los 7 días de la semana las 24 horas del día, los 365 días del año, a través de los números de contacto ofrecidos por el proveedor en donde se evidencie los niveles de escalamiento técnico como jerárquico. El grupo de soporte deberá efectuar seguimiento adecuado al ticket, dando respuesta de manera rápida y eficiente hasta el cierre, cumpliendo con los ANS estipulados en el contrato, además, debe mantener informado constantemente los progresos de la solución a la falla.

b. El Contratista debe presentar como mínimo 3 certificaciones ITIL v3 del personal de soporte de la mesa de servicio, adicionalmente debe entregar los procesos de ITIL v3 implementados en su organización.

c. El Contratista debe presentar como mínimo 3 certificaciones en redes CCNA o equivalente, del personal de soporte de la mesa de servicio.

d. EL CONTRATISTA deberá hacer entrega del documento de escalamientos que contenga el escalamiento jerárquico y funcional con números de contacto, correos electrónicos y nombres de los involucrados en el proceso de soporte y atención, así mismo, deberá mantenerlo actualizado durante del vigencia del contrato.

e. EL CONTRATISTA debe contar con personal dedicado a LA ENTIDAD para dar respuesta a los incidentes, requerimientos o soportes solicitados según horario de operación de LA ENTIDAD.

f. EL CONTRATISTA debe permitir el acceso del personal que designe LA ENTIDAD para que puedan realizar operación, mantenimiento preventivo y correctivo (programados) y solución de emergencias que se presenten en los sistemas de información en horario de 7 días, 24 horas, los 365 días del año.

g. EL CONTRATISTA debe garantizar el diseño, suministro, instalación, parametrización, configuración, pruebas, puesta en marcha del servicio, soporte y prestación del servicio contratado para LA ENTIDAD.

h. EL CONTRATISTA ejecutará todos los trabajos y obras necesarias dentro de LA ENTIDAD para el correcto montaje, instalación y estabilidad del objeto contratado, sin modificar la estructura arquitectónica de los sitios y restaurando los daños ocasionados en la infraestructura física que se puedan presentar debido al montaje de los equipos, estos costos deben ser provistos por el proveedor.

i. EL CONTRATISTA deberá cumplir a cabalidad, todos los ofrecimientos, obligaciones, condiciones y términos de la propuesta presentada, para la correcta ejecución del contrato.

j. EL CONTRATISTA realizará una reunión de seguimiento mensual, y las necesarias en caso de presentarse un incidente o falla grave.

k. EL CONTRATISTA velará por el correcto funcionamiento de la conexión a Internet y de los canales de datos, que permita el adecuado acceso a las aplicaciones y servicios, que se ejecutan por este medio.

l. EL CONTRATISTA garantizará estabilidad, disponibilidad y seguridad para la prestación del servicio.

m. EL CONTRATISTA trabajará con el proveedor saliente para el aseguramiento de una migración exitosa, para lograr este propósito, ambas partes deberán asignar un Project Manager a fin de canalizar las diferentes solicitudes antes y durante de la ejecución del proyecto de migración, el proveedor entrante estará facultado para solicitar entre otras, información de los servidores, máquinas virtuales, hoja de vida donde se haga relación al estado de salud, afectaciones y su causa de ser el


CP-JU-001-FR-001

VERSIÓN: 08

Página 37 de 41

caso, formatos para levantar información de almacenamientos, conectividad, procesamiento o cualquier tipo de información necesaria para una correcta migración de los servicios contratados por LA ENTIDAD.

n. EL CONTRATISTA deberá entregar reportes mensuales de gestión de la infraestructura que hace parte de la solución de LA ENTIDAD, tales como: capacidad y uso de memoria, espacio en disco disponible y ocupado, capacidad y uso de procesador, consumo de canal de salida de internet tanto en centro de datos (principal y alterno) como en la sede principal Bogotá, consumo de canal dedicado por regional principal y respaldo (WAN), uso de red por servidor, estado de la replicación entre el centro de datos principal y alterno, firewall, balanceadores de carga, estado de vulnerabilidades (puertos, protocolos no seguros expuestos), aplicación de parches de sistemas operativos, aplicación de parches de bases de datos, actualización de firmas de bases de datos de antivirus de los servicios contratados.

o. En el evento en que LA ENTIDAD se retire de la solución en el esquema de DATACENTER de Infraestructura como Servicio (IaaS), el Contratista debe ofrecer e indicar la forma en la que la información es devuelta y adicionalmente el proceso de borrado que se realizaría una vez tengamos la información, teniendo en cuenta el Acuerdo de Confidencialidad. Se debe contemplar todos los temas legales de protección de la información.

p. EL CONTRATISTA deberá entregar en detalle a LA ENTIDAD, informes mensuales en los cuales se registre el desempeño del servicio prestado e incidentes presentados en el mes anterior por aplicación. Este informe debe ser soportado mediante reportes de monitoreo y seguimiento generados automáticamente por el respectivo sistema de gestión, donde se evidencia el cumplimiento de los ANS, cambios en los recursos aprovisionados, requerimientos, casos atendidos, disponibilidad por aplicación, comportamientos de ancho de banda, consumo de ancho de banda, interrupciones del servicio (descripción de la falla), fallas durante el mes, fallas restablecidas, consolidado de fallas durante la vigencia del contrato; este informe debe ser entregado y radicado con la factura.

q. EL CONTRATISTA deberá contar con las capacidades, experiencia y poder adquisitivo, para suministrar toda la infraestructura tecnológica y conectividad como servicio a fin de garantizar las operaciones de LA ENTIDAD.

r. EL CONTRATISTA deberá incluir temas de Transferencias de Conocimientos (Capacitación) y documentación (Manual Técnico, Manual de Usuario) en todos los aspectos sobre el uso e ingreso de la plataforma así como las herramientas de monitoreo utilizadas.

s. EL CONTRATISTA elaborará y mantendrá la documentación técnica detallada de las plataformas instaladas, objeto del presente contrato, la cual debe ser parte de la entrega de los servicios a LA ENTIDAD.

t. EL CONTRATISTA entregará certificaciones de experiencia en implementación de Proyectos de nube privada, hosting físico y/o hosting virtual, con al menos 2 casos de éxito en Colombia y de empresas reconocidas en los últimos dos años.

u. EL CONTRATISTA entregará certificaciones de experiencia en implementación de Proyectos de conectividad WAN, con al menos 2 casos de éxito en Colombia y de empresas reconocidas en los últimos dos años.

v. EL CONTRATISTA entregará certificaciones que indique que en el Data Center cuentan con sistemas de nube privada, hosting físico y/o hosting virtual, para empresas de al menos 1.000 Empleados,


CP-JU-001-FR-001

VERSIÓN: 08

Página 38 de 41

preferiblemente que sean del sector gobierno y que estas soluciones tengan al menos un año de implementación.

w. EL CONTRATISTA entregará certificaciones donde se evidencie que el proponente cuenta con plataforma de conectividad WAN, para empresas de al menos 1.000 empleados, preferiblemente que sean del sector gobierno y que estas soluciones tengan al menos un año de implementación.

x. EL CONTRATISTA contará con un sistema de soporte claramente definido bajo el estándar ITIL v3 y que cuenten con acuerdos de niveles de servicio estandarizados, definidos y probados.

y. EL CONTRATISTA garantizará que los costos del alojamiento de las aplicaciones y conectividad, con todas las características mencionadas en este documento, se deben ofertar como una mensualidad por consumo real según requisitos mínimos establecidos; “Se paga solo lo que se consume”.

z. EL CONTRATISTA no incrementará los precios de la propuesta inicial durante el tiempo de ejecución del contrato y hasta su liquidación, es decir, se debe mantener el acuerdo de precios con el fin de que LA ENTIDAD pueda proyectar su gasto.

aa. EL CONTRATISTA deberá firmar el acta de inicio donde se garantizará la puesta en funcionamiento de los todos los equipos y conectividad, en un tiempo no mayor a 30 días calendario después de perfeccionado el contrato.

bb. EL CONTRATISTA garantizará la legalidad a través de un reporte mensual emitido por fabrica del licenciamiento entregado para la operación de las plataformas de LA ENTIDAD, por lo que debe hacerse responsable por las sanciones que imponga la DIAN en caso de encontrar software ilegal.

cc. EL CONTRATISTA aceptará los siguientes parámetros para la realización de la visita técnica a las instalaciones de LA ENTIDAD:

• No se facilitará medios de transporte o seguridad a cada uno de los sitios a visitar.

• La coordinación se realizará con LA ENTIDAD.

• Los gastos generados por dicha visita serán asumidos en su totalidad por el proponente.

• Todos los gastos que demande la preparación, ejecución de los trabajos y suministro de los materiales para el montaje serán por cuenta del proveedor, sin generar gastos adicionales para LA ENTIDAD.

• Se realizará por parte del proveedor las pruebas de BERT (Bit Error Rate Test Set) por un periodo mínimo de 24 horas. El resultado de las mismas se debe entregar en medio escrito al Supervisor del Contrato.

• Se deben realizar pruebas técnicas por cada canal ofrecido, consistente en demostrar el ancho de banda real y la tecnología ofrecida.

Sistemas de Información a Soportar

Mantener en operación y en funcionamiento en el centro de datos principal los siguientes sistemas de información esenciales para el funcionamiento de LA ENTIDAD:

• ISOLUCIÓN

• GIROS / ESTADISTICAS


CP-JU-001-FR-001

VERSIÓN: 08

Página 39 de 41

• PAGINA WEB

• PQR

• ARANDA

• AURORA

• SHERLOCK

• FTP

• CHAT

• IFS

• IPS

• Active Directory

• ERP

• SIPOST

• BIOMETRICO

• RIESGO DE LIQUIDEZ

Y las soluciones que se instalen en el transcurso del contrato, los cuales se deben cotizar a las tarifas iniciales de este y que no sobrepasen el costo inicial del contrato de acuerdo a las necesidades de LA ENTIDAD y aprobados por LA ENTIDAD.

A continuación se relacionan las aplicaciones a las cuales se les deberá garantizar la continuidad del negocio bajo el proceso de DRP:

• SHERLOCK.

• IFS.

• AD.

• SIPOST

• BIOMETRICO

• RIESGO DE LIQUIDEZ

Y los que se instalen en el transcurso del contrato, los cuales se deben cotizar a las tarifas iniciales de este y que no sobrepasen el costo inicial del contrato de acuerdo a las necesidades de LA ENTIDAD y aprobados por LA ENTIDAD.

OBLIGACIONES DEL CONTRATANTE

1. Pagar al CONTRATISTA el valor del contrato dentro del término y condiciones pactadas, previa certificación de cumplimiento expedida por el supervisor del mismo.

2. Supervisar que el CONTRATISTA cumpla con el objeto y obligaciones del contrato dentro del término de ejecución.


CP-JU-001-FR-001

VERSIÓN: 08

Página 40 de 41

3. Suministrar de manera oportuna al CONTRATISTA la información requerida para el adecuado cumplimiento de sus obligaciones.

4. Convocar a las reuniones a que haya lugar para el desarrollo de las actividades inherentes al objeto del contrato.

5. Expedir las certificaciones a que haya lugar.

6. Liquidar el contrato en el término establecido en el contrato y en la ley.

7. Las demás que se desprendan en desarrollo del contrato

18. CLÁUSULA DE CONFIDENCIALIDAD

Las partes se obligan a mantener confidencialidad respecto de toda información que a partir de la fecha reciben los empleados, personal vinculado o asesores de cada una de ellas, de manera directa o indirecta en forma verbal o escrita, gráfica, en medio magnético o bajo cualquier otra forma. En consecuencia, EL CONTRATISTA deben adoptar las medidas necesarias para que la información no llegue a manos de terceros bajo ninguna circunstancia y se obligan a no utilizarla para ningún objeto diferente al de adelantar las tareas que se deriven directamente del cumplimiento.

19. CLÁUSULA DE PROTECCION DE DATOS PERSONALES.

En caso de que EL CONTRATISTA tenga la condición de encargado del tratamiento, de conformidad con el artículo 3 literal d) de la Ley Estatutaria 1581 del 17 de octubre de 2013, , en adelante LEPD, en la medida que el objeto del contrato pueda implicar el tratamiento de datos personales a cargo de SERVICIOS POSTALES NACIONALES S.A. por parte de El CONTRATISTA, éste último se obliga y compromete, con base al artículo 25 del Decreto 1377 de 2013, a una serie de aspectos identificados a continuación:

1. EL CONTRATISTA se compromete y obliga a guardar secreto de todos los datos personales que conozca y a los que tenga acceso en virtud del presente contrato.

2. Custodiará e impedirá el acceso a los datos personales a cualquier usuario no autorizado o persona ajena a su organización. Las anteriores obligaciones se extienden en cualquier fase del tratamiento que de esos datos pudiera realizarse y subsistirán aún después de terminados los mismos.

EL CONTRATISTA únicamente tratará los datos conforme a las instrucciones que reciba expresamente de SERVICIOS POSTALES NACIONALES, S.A., y no los destinará, aplicará o utilizará con fin distinto al que figure en el presente contrato. Así mismo, se compromete a no revelar, transferir, ceder o de otra forma comunicar los bases de datos o datos contenidos en ellos, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a otras personas; salvo que previa indicación expresa de SERVICIOS POSTALES NACIONALES, S.A., comunique los datos a un Tercero designado por aquél, al que hubiera encomendado la prestación de un servicio. EL CONTRATISTA manifiesta conocer las obligaciones derivadas la ley de protección de datos personales. Así mismo, garantiza el mantenimiento de las medidas de Seguridad; así como cualesquiera otras que le fueren impuestas por parte de SERVICIOS POSTALES NACIONALES S.A., de índole técnica y organizativa, necesarias para garantizar la seguridad de los datos de carácter personal. SERVICIOS POSTALES NACIONALES, S.A., previa solicitud, podrá facilitar un extracto de las medidas de seguridad que el contratista debe acatar en cumplimiento de las obligaciones descritas en esta cláusula. Finalizada la prestación del servicio contratado, los datos personales serán destruidos o devueltos a SERVICIOS POSTALES NACIONALES, S.A., al igual que cualquier soporte o documentos en que conste algún dato de carácter personal objeto del tratamiento. No procederá la destrucción de los datos cuando exista una previsión legal que exija su conservación, en cuyo caso deberá procederse a la


CP-JU-001-FR-001

VERSIÓN: 08

Página 41 de 41

devolución de los mismos garantizando a SERVICIOS POSTALES NACIONALES S.A. dicha conservación. El contratista podrá conservar, debidamente bloqueados, los datos en tanto pudieran derivarse responsabilidades de su relación con SERVICIOS POSTALES NACIONALES, S.A. En cualquier caso, el contratista comunicará a SERVICIOS POSTALES NACIONALES, S.A. cualquier incidencia que se produzca en ejecución del presente contrato, que pueda afectar la confidencialidad, integridad y disponibilidad de los datos personales, dentro del plazo de dos (2) días hábiles contados a partir desde la fecha en que se hubiese producido la incidencia o hubiese tenido conocimiento de la misma, para que se adopten las medidas correctivas de forma oportuna. Del mismo modo, el contratista pondrá en conocimiento del personal a su servicio las obligaciones indicadas en la presente cláusula, cerciorándose, mediante la adopción de las medidas.

20. ANEXOS

Se adjuntan los siguientes documentos que hacen parte integral del estudio previo:

• Solicitud de Cotización

• Cotización

• Cuadro comparativo de estudio económico

• SDP

• Oficio justificación Solicitud de Disponibilidad

• Registro derechos de autor

• CDP

21. FIRMAS

ORIGINAL DEBIDAMENTE FIRMADO

estudio de convenencia - 4-72.com.co previo invitacion a… · de respaldo (backups) de la...

Documents