PROCESO DE SELECCIÓN DE MINIMA CUANTÍA CONTRATO DE TEST DE ... · permita visualizar el nivel de...

FONCEP Sede Principal: Carrera 6 No 14-98 Edificio Condominio Parque Santander Tel: 3199900 - 3599900

www.foncep.gov.co

PROCESO DE SELECCIÓN DE MINIMA CUANTÍA CONTRATO DE TEST DE INTRUSIÓN O ETHICAL HACKING

La Directora General del Fondo de Prestaciones Económicas, Cesantías y Pensiones – FONCEP, en uso de sus facultades legales y con fundamento en el artículo 3.5.3 del Decreto 734 de 2012, procede a efectuar la presente:

INVITACION PÚBLICA

Se convoca a la ciudadanía en general para que conozca y participe en la PROCESO DE SELECCION DE MINIMA CUANTIA FONCEP No. MIC-12-2013 con la siguiente información:

1. OBJETO El Fondo de Prestaciones Económicas, Cesantías y Pensiones FONCEP, está interesado en contratar con personas naturales, jurídicas, consorcio o unión temporal un test de intrusión, con el fin de mejorar los puntos vulnerables de la seguridad de la red, de esta manera proporcionar el correcto manejo de la información de la entidad y de los asociados,

1.1. ESPECIFICACIONES TÉCNICAS

El estudio requerido por la entidad, deben cumplir con las siguientes especificaciones:

Fases Actividades

Planeación 1. Levantamiento de información preliminar:

Entendimiento de los procesos y actividades de la entidad que soporte el proceso de TI, el GAP solo se hará sobre el proceso de TI

Conocimiento de las características técnicas del entorno funcional de la entidad

Establecimiento del alcance del análisis de brecha ISO27002

2. Definición de los responsables de los diferentes procesos e identificación de personal requerido para el levantamiento de información

3. Programación de las entrevistas de levantamiento de información

4. Preparación de las entrevistas de levantamiento de


www.foncep.gov.co

información incluyendo la calificación del nivel de cumplimiento en un estándar de madurez

Desarrollo del Análisis de brechas

5. Realización de las entrevistas para identificación de los controles

6. Validación de los controles existentes 7. Análisis de brechas 8. Presentación de informe con el resultado del

análisis de brechas y el plan de acción recomendado para cumplir con el estándar ISO 27002 presentando un informe ejecutivo que permita visualizar el nivel de madurez de los controles y un informe detallado con los controles sugeridos

9. El informe ejecutivo debe contener las recomendaciones para cubrir las deficiencias encontradas

Pruebas de vulnerabilidades

10. Realización de pruebas de vulnerabilidad para un máximo de 32 IP(s)

11. Las pruebas deben ser realizadas con una herramienta en software y hardware licenciada por el proveedor y certificada CVE/MITRE.

12. Se cuentan con dos IP(s) públicas y 10 IP(s) internas que corresponden a servidores

13. Se debe hacer un retest para hacer seguimiento de la disminución del riesgo

14. Se deben incluir los informes técnicos de las herramientas así como un informe ejecutivo

15. El retest se debe hacer máximo en 2 meses después de la entrega de los informes técnicos

o Elaboración de informes. o Comprobación del proceso de parcheado de los sistemas. o Plan de cumplimiento de la Normatividad ISO 27000, incluye mejores

prácticas y nivel de exposición por aspectos jurídicos.

o Informe final.

Nota: El oferente debe asumir todos los costos directos e indirectos; los costos fijos, incluidos impuestos referentes a la actividad y retenciones de ley. Los precios de la oferta deben mantenerse en firme a partir de la presentación de la misma y durante todo el tiempo de ejecución y liquidación del plazo del contrato.


www.foncep.gov.co

2. PLAZO

El contrato a suscribir tendrá un plazo de tres meses contados a partir del acta de iniciación, previa aprobación de las garantías por parte de la Oficina Asesora Jurídica de la entidad, dada la necesidad a satisfacer respecto con la operatividad y protección de los equipos y según el estudio realizado. 3. FORMA DE PAGO Se realizara el pago contra entrega del estudio, previo recibido a satisfacción del cien por ciento del objeto del contrato con su debida entrega y prueba en el plazo y lugar establecido en el contrato. Junto a cada factura o cuenta de cobro, el contratista se compromete a adjuntar las copias de las planillas con constancia de pago de los aportes de sus empleados a los sistemas de Seguridad Social en Salud, Pensión, ARL y aportes a SENA, ICBF y Caja de Compensación, de conformidad con lo dispuesto en el artículo 50 de la Ley 789 de 2002. Si las facturas no han sido correctamente elaboradas o no se acompañan los documentos requeridos para el pago, el término para éste sólo empezará a contarse desde la fecha en que se presenten en debida forma o se haya aportado el último de los documentos. Las demoras en el pago originadas por la presentación incorrecta de los documentos requeridos serán responsabilidad del contratista y no tendrá por ello derecho al pago de intereses o compensación de naturaleza alguna.

El pago se cancelará a la cuenta corriente o de ahorros que previamente y por escrito indique el contratista a FONCEP, anexando el certificado de cuenta expedido por el respectivo banco. 4. PRESUPUESTO

El valor resultante del presente proceso, será cancelado con recursos del presupuesto del Fondo de Prestaciones Económicas Cesantías y Pensiones hasta por un valor total de TREINTA Y CUATRO MILLLONES NOVENTA Y CINCO MIL OCHOCIENTOS VEINTIDOS DE PESOS M/Cte. ($34.095.822), incluido el IVA; de conformidad con el Certificado de Disponibilidad Presupuestal No. 372 DEL 01 DE agosto de 2013, expedido por el responsable del presupuesto del Fondo de Prestaciones Económicas Cesantías y


www.foncep.gov.co

Pensiones – FONCEP y avalado por el Ordenador del Gasto, de acuerdo a la siguiente información y al promedio obtenido de las dos (2) cotizaciones solicitada: 5. CRONOGRAMA

ACTIVIDAD FECHA LUGAR

Invitación Pública y publicación estudios

previos 20 agosto 2013

Página Web del Portal Único de Contratación www.contratos.gov.co y portal de Contratación a la Vista del Distrito www.contratacionbogota.gov.co

Plazo para expedición de adendas

21 agosto 2013

Página Web del Portal Único de Contratación www.contratos.gov.co y portal de Contratación a la Vista del Distrito www.contratacionbogota.gov.co www.contratacionbogota.gov.co y página de la entidad www.foncep.gov.co

Entrega de las propuestas

23 agosto 2013

10:00 a.m.

Oficina de correspondencia carrera 6 # 14 – 98 Edificio Condominio Parque Santander Torre A Piso 2

Verificación y publicación requisitos habilitantes.

26 agosto 2013

Página Web del Portal Único de Contratación www.contratos.gov.co y portal de Contratación a la Vista del Distrito www.contratacionbogota.gov.co y página de la entidad www.foncep.gov.co

Observaciones a la evaluación de propuestas

27 agosto 2013

4:00 p.m

A través del correo electrónico [email protected].

Adjudicación y respuesta observaciones

28 agosto 2013

Página Web del Portal Único de Contratación www.contratos.gov.co y portal de Contratación a la Vista del Distrito www.contratacionbogota.gov.co y www.contratacionbogota.gov.co y página de la entidad www.foncep.gov.co

6. LUGAR DE EJECUCION El contrato se ejecutará en la sede ubicada en la Carrera 6 No 14 - 92 en la ciudad de Bogotá, o la ubicación locativa que indique el Fondo de Prestaciones Económicas, Cesantías y Pensiones – FONCEP.

http://www.contratacionbogota.gov.co/





www.foncep.gov.co

7. LUGAR DE ENTREGA DE PROPUESTAS La recepción de propuestas se llevará a cabo en la Oficina de correspondencia del FONCEP, ubicada en la Carrera 6 No 14-98 Edificio Condominio Parque Santander piso 2. 8. CAUSALES DE RECHAZO FONCEP rechazará y eliminará las propuestas, sin evaluarlas, en cualquiera de los siguientes casos:

a) Cuando el oferente no incluya en su propuesta el Formulario 2 (Propuesta Económica) debidamente firmada por el Representante Legal u oferente persona natural.

b) Cuando el proponente, sea persona natural o jurídica o miembro del consorcio o unión temporal se encuentre incurso en causales de inhabilidades o incompatibilidades fijadas por la Constitución y la Ley.

c) Cuando la propuesta presente datos tergiversados o alterados que afecten la comparación objetiva de la misma.

d) Cuando la propuesta sea incompleta u omita información relevante para su comparación.

e) Cuando el objeto social del oferente no tenga una relación directa con el objeto del proceso de selección.

f) Cuando el mismo oferente presente varias propuestas con valores diferentes entre sí.

g) Cuando la propuesta no discrimine el IVA y cada uno de los ítems agregados en la propuesta, referentes al precio de mercado.

h) Cuando el valor de la oferta supera el valor del presupuesto.

9. CAUSALES PARA DECLARAR DESIERTO EL PROCESO El proceso se declarará desierto dentro del plazo previsto para adjudicar, bajo las siguientes consideraciones:

a) Cuando entre las propuestas presentadas no se logre adjudicar a ningún oferente, ya sea porque las propuestas no cumplan con las condiciones para ser adjudicatarias, porque no se presenten ofertas, o por cualquier otra causa que impida la selección objetiva.


www.foncep.gov.co

10. CRITERIO DE DESEMPATE En caso de empate entre las propuestas, la entidad conforme a lo dispuesto en el artículo 3.5.4 del Decreto 734 de 2012, procederá a adjudicar el contrato al oferente que haya presentado primero la propuesta. 11. PRESENTACION DE LAS PROPUESTAS Las propuestas deberán venir escritas a máquina o computador, foliadas en orden consecutivo y con el índice en donde se relacione el contenido total de la propuesta. Las propuestas deberán presentarse por escrito en UN (1) ORIGINAL y UNA (1) COPIA. También deberán estar debidamente cerrados en sobre y rotulados con la información básica del oferente. 12. REQUISITOS HABILITANTES

CAPACIDAD JURIDICA

1. Carta de presentación.

2. Propuesta debidamente firmada por el oferente.

3. Certificado de Existencia y Representación Legal Original, expedido con 30 días

máximo de antelación a la fecha de la propuesta o registro mercantil en caso de

persona natural.

4. Registro Único Tributario RUT.

5. Fotocopia del registro del RIT.

6. Fotocopia de la Cédula de Ciudadanía del oferente.

7. Constancia de cumplimiento de aportes parafiscales y sistema de seguridad social.

Anexar planilla y comprobante de pago.

8. Certificado de Responsabilidad Fiscal de la Contraloría.

9. Certificado de Antecedentes Disciplinarios de la Procuraduría.

10. Pasado Judicial vigente.

11. Compromiso Anticorrupción.

12. Carta suscrita por el Representante Legal en donde certifique que no tiene causales

de inhabilidades e incompatibilidades para contratar conforme a lo estipulado por

Ley.

13. Dos (2) Certificaciones de experiencia acreditada en en contratos de test de

intrusión, con el fin de mejorar los puntos vulnerables de la seguridad de la red, de


www.foncep.gov.co

esta manera proporcionar el correcto manejo de la información de la entidad y

temas relacionados con el l objeto del presente contrato

En cumplimiento del artículo 3.5.1 de Decreto 734 de 2012, los requisitos habilitantes se verificarán exclusivamente en relación con el proponente con el precio más bajo.

JUSTIFICACIÓN DE FACTORES DE SELECCIÓN

De conformidad con lo dispuesto especialmente en la Ley 1150 de 2007 y el Decreto 734 de 2012, la propuesta más favorable para la entidad será aquella con el menor precio.

13. ANÁLISIS QUE SUSTENTA LOS MECANISMOS DE COBERTURA DE

RIESGOS

En cumplimiento de la Ley 80 de 1993, Ley 1150 de 2007, Decreto 734 de 2012 y demás normas concordantes, el CONTRATISTA se obliga a constituir a favor del Fondo de Prestaciones Económicas Cesantías y Pensiones – FONCEP, dadas las características del estudio a realizar, su alta complejidad y servicio a prestar, una ó GARANTÍA BANCARIA A PRIMER REQUERIMIENTO, que ampare los siguientes riesgos:

CALIDAD DEL SERVICIO: Por una cuantía equivalente al veinte (20%) del valor total del contrato, con una vigencia igual a la del contrato, y doce (12) meses más, contados a partir de la suscripción del mismo.

Las garantías no podrán ser canceladas sin la autorización escrita de FONCEP. El CONTRATISTA deberá cumplir con todos los requisitos necesarios para mantener vigente las garantías a que se refiere el contrato.

Será a cargo del CONTRATISTA el pago oportuno de todas las primas y erogaciones de constitución y mantenimiento de las garantías.

VERIFICACION CRITERIO CALIFICACION JURÍDICA Verificación requerimientos jurídicos Habilitado / No habilitado


www.foncep.gov.co

En caso de que haya necesidad de adicionar, prorrogar o suspender la ejecución del contrato resultante, o en cualquier otro evento, el contratista se obliga a modificar la garantía única de acuerdo con las normas legales vigentes.

14. ESTIMACIÓN TIPIFICACIÓN Y ASIGNACIÓN DE LOS RIESGOS PREVISIBLES

DEL CONTRATO

De conformidad con lo estipulado en el artículo 4 o de la Ley 1150 de 2007 Decreto 734 de 2012, el Fondo de Prestaciones Económicas, Cesantías y Pensiones - FONCEP debe realizar la estimación, tipificación y asignación de los riesgos que se puedan presentar durante la ejecución del contrato.

Los riesgos contemplados que impactan la ejecución del presente contrato, se determinaron con base a los posibles efectos que aspectos como los operacionales, financiero, puedan ocasionar al mismo.

RIESGO OPERACIONAL Estimación: Riesgo producto del incumplimiento en desarrollo del estudio a realizar. Tipificación: Cuando el contratista no cumpla el objeto contratado y el plazo estipulado en el contrato, será responsabilidad del contratista asumir los costos de ajuste a que haya lugar y que manifieste el supervisor en procura del cumplimiento a satisfacción del contrato. Asignación: Este riesgo y sus consecuencias serán asumidos en su totalidad por el contratista.


www.foncep.gov.co

FORMULARIO 1

CARTA DE PRESENTACION

Bogotá D.C. XXXXXX Señores FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP Carrera 6 # 14 – 98 piso 5 Ciudad REF: Presentación de propuesta para el proceso de selección de Mínima Cuantía No MIC-10-2013. Yo (Nombre del Representante Legal), identificado(a) como aparece al pie de mi firma, obrando en calidad de Representante Legal, me permito presentar, en nombre de (Nombre Empresa), propuesta seria y formal para participar en el proceso de selección de Mínima Cuantía No .MIC-10-2013, convocado por la FONDO DE PRESTACIONES

ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP, cuyo objeto es la “EL FONDO DE PRESTACIONES ECONÓMICAS, CESANTÍAS Y PENSIONES FONCEP, ESTÁ INTERESADO EN CONTRATAR CON PERSONAS NATURALES, JURÍDICAS, CONSORCIO O UNIÓN TEMPORAL, UN TEST DE INTRUSIÓN, CON EL FIN DE MEJORAR LOS PUNTOS VULNERABLES DE LA SEGURIDAD DE LA RED, DE ESTA MANERA PROPORCIONAR EL CORRECTO MANEJO DE LA INFORMACIÓN DE LA ENTIDAD Y DE LOS ASOCIADOS, SEGÚN LAS ESPECIFICACIONES ESTIPULADAS EN EL NUMERAL 2.2., DEL PRESENTE DOCUMENTO”, conforme a la información suministrada en los términos establecidos en

la invitación que rige el proceso, en las Leyes de la República de Colombia y en particular de la Ley 80 de 1993, sus Decretos reglamentarios, los Códigos Civil y de Comercio, y las demás normas que conforman el régimen legal del presente proceso de contratación, o que llegaren a regular algún aspecto concerniente a él objeto del proceso se encuentra detalladamente enunciado en la invitación y en el Anexo 1 “Especificaciones Técnicas” y para todos los efectos legales, mi propuesta debe entenderse referida a los mismos, teniendo en cuenta su descripción, número y especificaciones técnicas y funcionales. En relación con la propuesta que presento, manifiesto lo siguiente: 1. Que el proponente que represento conoce y acepta el contenido de la invitación y de sus Anexos y Formularios, así como el de cada uno de los adendas hechos al mismo.


www.foncep.gov.co

2. Que la propuesta que presento es irrevocable e incondicional, y obliga insubordinadamente al proponente que represento. 3. Que ni el representante legal ó apoderado del proponente, ni el proponente mismo, ni sus integrantes y directores nos encontramos incursos en ninguna de las causales de inhabilidad y/o incompatibilidad determinadas por la Constitución Política y la Ley aplicable. 4. Declaramos bajo juramento, el que se entiende prestado por la suscripción de la presente carta de presentación de la propuesta, que hemos declarado únicamente la verdad en la información y propuesta suministradas, y que en consecuencia no existe ninguna falsedad en la misma, siendo conscientes de las consecuencias penales que pueden derivarse de cualquier falsedad que se evidencie en la información aportada con la propuesta, o en las declaraciones contenidas en la presente carta de presentación de la propuesta. 5. Que me obligo a suministrar a solicitud del FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP cualquier información necesaria para la correcta evaluación de esta propuesta, dentro de los términos que al efecto determine esa entidad. 6. Que la presente propuesta consta de _____() folios distribuidos en un folder. 7. Que en caso de resultar favorecidos en la adjudicación del proceso de selección y contratación, los pagos que se pacten dentro del contrato respectivo, deberán consignarse en la cuenta No. (Indicar clase de cuenta, número, banco, sucursal, ciudad, país y cualquier otro dato necesario). 8. Que no nos hallamos relacionados en el Boletín de Responsables Fiscales (artículo 60 Ley 610 de 2000). 9. El plazo de ejecución del contrato que se derive del presente proceso, se inicia a partir de la aprobación de la garantía única. 10. Que la vigencia de la presente oferta es de sesenta (60) días calendario contados a partir de la presentación de la misma. _______________________________ Representante Legal C.C.


www.foncep.gov.co

FORMULARIO 2.

PROPUESTA ECONOMICA

Bogotá D.C. -----Fecha----- Señores FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP Carrera 6 # 14 – 98 piso 5 Ciudad REF: PROCESO DE MINIMA CUANTIA No. MIC-10-2013 El suscrito XXXXX, obrando en nombre y representación de conformidad con lo establecido en la invitación pública No. MIC-10-2013, oferto de forma irrevocable y con precio fijo, los servicios objeto del presente proceso de contratación, que cumplen con las especificaciones técnicas exigidas, por un valor total de XXXXXXXXX pesos m/cte. ($xxxxxxx) discriminado así: Dado en Bogotá a los XXXXXX (xx) días del mes de XXXXX de 2013.

FIRMA REPRESENTANTE LEGAL C.C.


www.foncep.gov.co

FORMULARIO 3

COMPROMISO ANTICORRUPCION

El(Los) suscrito(s) a saber: (Nombre del representante legal de la sociedad, asociación o persona jurídica PROPONENTE, o nombre del representante legal del consorcio o Unión Temporal PROPONENTE) domiciliado en (Domicilio de la persona firmante), identificado con (Documento de Identificación de la persona firmante y lugar de expedición), quien obra en calidad de (Representante legal de la Sociedad, del Consorcio, de la Unión Temporal PROPONENTE, si se trata de persona jurídica, caso en el cual debe identificarse de manera completa dicha Sociedad, Consorcio, Unión Temporal, indicando instrumento de constitución y haciendo mención a su registro en la Cámara de Comercio del domicilio de la persona jurídica), que en adelante se denominará EL PROPONENTE, manifiesta(n) su voluntad de asumir, de manera unilateral, en el pliego de condiciones, teniendo en cuenta las siguientes consideraciones: PRIMERO: Que la FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP, adelanta un proceso de selección de mínima cuantía para la celebración de un contrato estatal. SEGUNDO: Que es interés de EL PROPONENTE apoyar la acción del Estado colombiano, y del FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP para fortalecer la transparencia en los procesos de contratación, y la responsabilidad de rendir cuentas. TERCERO: Que siendo del interés de EL PROPONENTE participar en el proceso de selección de mínima cuantía aludido en el considerando primero precedente, se encuentra dispuesto a suministrar la información propia que resulte necesaria para aportar transparencia al proceso, y en tal sentido suscribe el presente compromiso unilateral anticorrupción, que se regirá por las siguientes cláusulas: CLÁUSULA PRIMERA. COMPROMISOS ASUMIDOS. EL PROPONENTE, mediante suscripción del presente documento, asume los siguientes compromisos: 1.1. EL PROPONENTE no ofrecerá ni dará sobornos ni ninguna otra forma de halago a ningún funcionario público en relación con su propuesta, con el proceso de contratación, ni con la ejecución del contrato que pueda celebrarse como resultado de su propuesta. 1.2. EL PROPONENTE se compromete a no permitir que nadie, bien sea empleado de la compañía o un agente comisionista independiente, o un asesor o consultor lo haga en su nombre;


www.foncep.gov.co

1.3. EL PROPONENTE se compromete formalmente a impartir instrucciones a todos sus empleados, agentes y asesores, y a cualesquiera otros representantes suyos, exigiéndoles el cumplimiento en todo momento de las leyes de la República de Colombia, especialmente de aquellas que rigen el presente proceso de selección de mínima cuantía y la relación contractual que podría derivarse de ella, y les impondrá las obligaciones de: a) No ofrecer o pagar sobornos o cualquier halago a los funcionarios de FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP, ni a cualquier otro servidor público o privado que pueda influir en la adjudicación de la propuesta, bien sea directa o indirectamente, ni a terceras personas que por su influencia sobre funcionarios públicos, puedan influir sobre la aceptación de la propuesta; b) No ofrecer pagos o halagos a los funcionarios de FONDO DE PRESTACIONES ECONOMICAS, CESANTIAS Y PENSIONES – FONCEP durante el desarrollo del contrato que se suscriba si llegase a ser aceptada su propuesta. 1.4. EL PROPONENTE se compromete formalmente a no efectuar acuerdos, o realizar actos o conductas que tengan por objeto o como efecto la colusión en el presente proceso de selección de mínima cuantía EL PROPONENTE asume a través de la suscripción del presente compromiso, las consecuencias previstas en la solicitud de oferta del proceso de contratación, si se verificare el incumplimiento de los compromisos anticorrupción. En constancia de lo anterior, y como manifestación de la aceptación de los compromisos unilaterales incorporados en el presente documento, se firma el mismo en la ciudad de Bogotá a los XXXXXX (xx) días del mes de XXXXX del año 2013. _____________________________ Firma Representante Legal C.C.

PROCESO DE SELECCIÓN DE MINIMA CUANTÍA CONTRATO DE TEST DE ... · permita visualizar el nivel de...

Documents

Transcript of PROCESO DE SELECCIÓN DE MINIMA CUANTÍA CONTRATO DE TEST DE ... · permita visualizar el nivel de...