Sei sulla pagina 1di 57

Anlisis tecnolgico de la plataforma de sistemas de la Entidad y definicin del plan para garantizar la seguridad informtica de la Entidad.

Pliego de Condiciones Coordinacin Planeacin Gestin Tecnolgica Abril de 2014

Calle 59A Bis # 5-53 Piso 9. Bogot D.C., Colombia. Cdigo postal 110231. Tel +57 1 3198300 Lnea gratuita nacional 01 8000 919278 Fax +57 1 3198301

www.crcom.gov.co

PROCESO DE CONTRATACIN NMERO 21 DE 2014 SELECCIN ABREVIADA PLIEGO DE CONDICIONES CAPTULO I I. Introduccin:

La COMISIN DE REGULACIN DE COMUNICACIONES pone a disposicin de los interesados el Pliego de Condiciones que define las condiciones para la seleccin del contratista encargado de realizar el anlisis tecnolgico de la plataforma de sistemas de la Entidad, con base en las disposiciones establecidas en la norma serie 27000, y definicin del plan de accin a seguir para el fortalecimiento del Sistema de Seguridad de la plataforma tecnolgica de la CRC. Los estudios y documentos previos que incluyen el anlisis del sector y el proyecto de Pliego de Condiciones estn a disposicin del pblico en el Sistema Electrnico de Contratacin Pblica SECOP http://www.colombiacompra.gov.co/sistema-electronico-de-contratacion-publica. La seleccin del contratista en razn al objeto y cuanta se realizar a travs del proceso de seleccin abreviada. Tanto el proceso de seleccin como el futuro contrato que se suscriba como consecuencia del mismo, se regir en lo pertinente por la Constitucin Poltica, la Ley 80 de 1993 y 1150 de 2007 y sus Decretos reglamentarios en particular el 1510 de 2013, las normas civiles, comerciales y tributarias pertinentes, y en general por las disposiciones que regulen la materia contractual. II. Aspectos Generales

A. Invitacin a las veeduras ciudadanas. En cumplimiento de lo dispuesto en el inciso 3 del artculo 66 de la Ley 80 de 1993 la Comisin de Regulacin de Comunicaciones invita a todas las personas y organizaciones interesadas en hacer control social al presente Proceso de Contratacin, en cualquiera de sus fases o etapas, a que presenten las recomendaciones que consideren convenientes, intervengan en las audiencias y a que consulten los Documentos del Proceso en el SECOP. B. Compromiso anticorrupcin. Los Proponentes deben suscribir el compromiso anticorrupcin contenido en el Anexo 1 en el cual manifiestan su apoyo irrestricto a los esfuerzos del Estado colombiano contra la corrupcin. Si se comprueba el incumplimiento del Proponente, sus empleados, representantes, asesores o de cualquier otra persona que en el Proceso de Contratacin acte en su nombre, es causal suficiente para el rechazo de la Oferta o para la terminacin anticipada del contrato, si el incumplimiento ocurre con posterioridad a la adjudicacin del mismo, sin perjuicio de que tal incumplimiento tenga consecuencias adicionales. C. Costos derivados de participar en el Proceso de Contratacin. Los costos y gastos en que los interesados incurran con ocasin del anlisis de los Documentos del Proceso, la presentacin de observaciones, la preparacin y presentacin de las Ofertas, la presentacin de observaciones a las mismas, la asistencia a audiencias pblicas y cualquier otro costo o gasto relacionado con la participacin en el Proceso de Contratacin estar a cargo exclusivo de los interesados y Proponentes.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 2 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

D. Comunicaciones Las comunicaciones en el marco del Proceso de Contratacin deben hacerse por escrito, por medio fsico o electrnico, a cualquiera de las siguientes direcciones: Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia. de lunes a viernes entre las 08:30 a.m y las 05:30 p.m Correo electrnico contratacion@crcom.gov.co a travs de mensaje de datos cuyo remitente sea el representante legal, representante o apoderado del Proponente La comunicacin debe contener: (a) el nmero del presente Proceso de Contratacin; (b) los datos del remitente que incluyen nombre, direccin fsica, direccin electrnica y telfono; (c) identificacin de los anexos presentados con la comunicacin. Las comunicaciones y solicitudes enviadas a la Comisin de Regulacin de Comunicaciones por canales distintos a los mencionados solo sern tenidas en cuenta para los propsitos del Proceso de Contratacin cuando sean radicadas a travs del canal que corresponda. Los Proponentes aceptan, con el hecho de presentar la Propuesta, que cualquier notificacin o requerimiento se le podr hacer por correo electrnico. En este orden de ideas, en la carta de presentacin de la Propuesta debern incluir una direccin de correo electrnico para tal fin. E. Idioma Los documentos y las comunicaciones entregadas, enviadas o expedidas por los Proponentes o por terceros para efectos del Proceso de Contratacin, o para ser tenidos en cuenta en el mismo, deben ser otorgados en castellano. La Oferta y sus anexos deben ser presentados en castellano. Los documentos con los cuales los Proponentes acrediten los requisitos habilitantes de que trata el captulo IV que estn en una lengua extranjera, deben ser traducidos al castellano y presentarse junto con su original otorgado en lengua extranjera. Para firmar el contrato, el Proponente que resulte adjudicatario debe presentar la traduccin oficial al castellano de los documentos presentados por escrito en idioma extranjero, la cual deber ser oficial en los trminos del artculo 251 del Cdigo General del Proceso, cumpliendo el trmite de Apostilla o consularizacin. F. Legalizacin de documentos otorgados en el Exterior Los Proponentes deben entregar con su Oferta los documentos otorgados en el exterior sin que sea necesaria su legalizacin. Para firmar el Contrato, el Proponente que resulte adjudicatario debe presentar los documentos otorgados en el extranjero, legalizados de acuerdo con lo previsto en el artculo 251 del Cdigo General del Proceso. G. Conversin de monedas Los Proponentes deben presentar sus estados financieros en la moneda legal del pas en el cual fueron emitidos y adicionalmente en pesos colombianos. Si est expresado originalmente en una moneda diferente a dlares de los Estados Unidos de Norte Amrica, debe convertirse a sta moneda. Una vez que se tengan las cifras en dlares de los Estados Unidos de Amrica o si la informacin se presenta originalmente en dicha moneda, para la conversin a pesos colombianos se debe tener en cuenta la tasa representativa del mercado certificada por la Superintendencia Financiera de Colombia para la fecha de corte de los estados financieros. III. Definiciones

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 3 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Adjudicacin Es la decisin final de la Comisin de Regulacin de Comunicaciones, expedida por medio de un acto administrativo, que determina el adjudicatario del presente Proceso de Contratacin. Contratista Es el Proponente que resulte adjudicatario y suscriba el Contrato objeto del presente Proceso de Contratacin. Contrato Es el negocio jurdico que se suscribir entre la Comisin de Regulacin de Comunicaciones y el adjudicatario, por medio del cual se imponen a las partes obligaciones recprocas y se conceden derechos correlativos que instrumentan la relacin contractual que se busca establecer a travs del presente Proceso de Contratacin. Oferta Es la propuesta presentada a la Comisin de Regulacin de Comunicaciones por los interesados en ser el contratista del Proceso de Contratacin objeto del presente Pliego de Condiciones. Pliego de Condiciones Es el conjunto de normas que rigen el proceso de seleccin y el futuro Contrato, en los que se sealan las condiciones objetivas, plazos y procedimientos dentro de los cuales los Proponentes deben formular su Oferta para participar en el Proceso de Contratacin del contratista y tener la posibilidad de obtener la calidad de adjudicatario del presente Proceso de Contratacin. Primer Orden de Elegibilidad Es la posicin que ocupa el Proponente que, una vez habilitado, obtiene el puntaje ms alto luego de efectuarse la evaluacin prevista en el presente Pliego de Condiciones. Proponente Es la persona natural o jurdica o el grupo de personas jurdicas y/o naturales, nacionales o extranjeras, asociadas entre s mediante las figuras de consorcio, unin temporal o promesa de sociedad futura que presenta una Oferta para participar en el Proceso de Contratacin. TRM Tasa de cambio representativa del mercado spot de dlares de los Estados Unidos de Amrica certificada por la Superintendencia Financiera de Colombia para una fecha determinada publicada en la pgina web www.superfinanciera.gov.co IV. Descripcin del objeto a contratar: Realizacin del anlisis tecnolgico de la plataforma de sistemas de la Entidad, y definicin del plan de accin a seguir para el fortalecimiento del Sistema de Seguridad de la plataforma tecnolgica de la CRC. V. Especificaciones tcnicas: Conforme al objeto antes enunciado, el proponente deber realizar las siguientes actividades: Realizar el diagnstico y anlisis de la plataforma tecnolgica de la CRC con el fin de establecer la brecha existente en la Entidad para cumplir con los requerimientos de la norma ISO 27001. Realizar pruebas de vulnerabilidad de la plataforma tecnolgica, mediante la aplicacin de tcnicas controladas de Ethical Hacking e Ingeniera social.

HERRAMIENTAS REQUERIDAS. Para la realizacin de las actividades requeridas en el proceso de contratacin, el oferente deber contar con las herramientas de software y/o hardware adecuadas que permitan cumplir el objeto contractual, como el levantamiento de los activos de informacin, la deteccin y evaluacin de

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 4 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

vulnerabilidades incluyendo su explotacin, etc. Estas herramientas debern ser licenciadas, de tal manera que no sean software libre y que estn debidamente soportadas por su fabricante, las mismas pueden ser tanto de software para correr sobre nuestros sistemas operativos o poseer un hardware especifico, en todo caso se requiere que cuenten con una base de datos actualizada y completa de vulnerabilidades aceptadas por la industria, de tal manera que por medio del uso de dicha herramienta, se pueda identificar cualquier elemento activo presente en la red, con el fin de detectar las vulnerabilidades presentes a nivel de software y evitar futuros incidentes de seguridad. de los requisitos mnimos. Esta herramienta deber ser descrita en el Anexo 6. Anexo Tcnico con el fin de verificar el cumplimiento

PRUEBAS DE VULNERABILIDAD E INGENIERA SOCIAL. Consiste en identificar las vulnerabilidades existentes en la plataforma tecnolgica de la CRC, mediante la realizacin de ataques controlados a sus instalaciones (Ethical Hacking) y la aplicacin de tcnicas de Ingeniera Social.

Ethical Hacking: Con el fin de detectar vulnerabilidades en la plataforma tecnolgica de la CRC, se deben ejecutar pruebas de penetracin internas y externas, las cuales deben ser planificadas de comn acuerdo con la Comisin de Regulacin de Comunicaciones. El software y/o hardware necesario para realizar las pruebas, su licenciamiento, instalacin y configuracin ser responsabilidad del contratista.

A. Actividades a realizar: Levantamiento de informacin. Elaboracin del Plan de Trabajo a seguir para la aplicacin de las pruebas, realizadas a nivel de usuario sin privilegios y de usuario con privilegios. Ejecucin de pruebas de penetracin externas para 8 direcciones IP pblicas. Ejecucin de pruebas de penetracin internas para 25 direcciones internas de usuario, 10 direcciones ip de servidores, 8 direcciones ip de perifricos, 5 access point, 5 switches lan. Ejecucin de pruebas de penetracin para redes inalmbricas incluye 5 access point con 3 redes inalbricas. Anlisis de resultados. Presentar un informe de las pruebas realizadas que incluya descripcin, vulnerabilidades encontradas, impacto y recomendaciones a seguir. B. Ingeniera Social Consiste en la aplicacin de tcnicas engaosas, previamente acordadas con la CRC, con las cuales se trata de obtener informacin de carcter confidencial, cdigos de acceso restringidos o privilegios de los usuarios autorizados del sistema, con el fin de identificar los riesgos que puedan comprometer la seguridad de la plataforma tecnolgica de la Entidad. Si se requiere software o hardware para la

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 5 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

realizacin de estas pruebas su licenciamiento, instalacin y configuracin ser responsabilidad del contratista. Actividades a realizar: Levantamiento de informacin. Elaboracin del Plan de Trabajo a seguir para la aplicacin de las pruebas. Diseo de pruebas. Ejecucin de pruebas a 25 funcionarios. Anlisis de resultados. Presentar un informe de las pruebas realizadas que incluya descripcin, vulnerabilidades encontradas, impacto y recomendaciones a seguir. C. DIAGNSTICO Y ANLISIS DE LA PLATAFORMA TECNOLGICA DE LA CRC Se debe realizar un diagnstico y evaluacin del estado actual, de la gestin de riesgos y determinar el nivel de cumplimiento de las polticas de seguridad y su alineacin a la norma ISO 27001:2013, incluyendo los procesos, instalaciones, personal e infraestructura de Tecnologa Informtica que la CRC utiliza para su funcionamiento. En caso de ocurrir algn cambio en la normatividad vigente antes del inicio del proyecto, el anlisis se realizar frente a la nueva norma. Si se requiere software o hardware para la realizacin de estas pruebas su licenciamiento, instalacin y configuracin ser responsabilidad del contratista Actividades a realizar: a. Elaboracin del Plan de Trabajo a seguir. b. Levantamiento de informacin de la red, de los sistemas y de la organizacin. c. Evaluar el estado actual de seguridad de la informacin en la CRC, tomando como base el Sistema de Gestin de Seguridad de la Informacin recomendado por las normas ISO 27001 y las mejores prcticas establecidas. d. Diagnstico y recomendaciones sobre el nivel de aseguramiento de los componentes de la red de la CRC en cuanto a: Servidores fsicos (3 fsicos) y virtualizados (8 virtualizados). Controladores de dominio. Sistema de patcheo de Windows Server Update Services WSUS Switches y routers. Estaciones de trabajo ( Hasta 25 usuarios) Controladores de red inalmbrica y Access Points. Telfonos IP. Impresoras de red. Firewall y VPNs. e. Evaluacin de los niveles de seguridad de los sistemas de informacin y aplicativos disponibles en la Web, generando las recomendaciones pertinentes y el impacto de su implementacin. f. Evaluacin del esquema de seguridad de las bases de datos que la CRC utiliza internamente para su operacin, las cuales son: Contabilidad, Nmina, Sistema documental y Sistema de Gestin Estratgica. g. Evaluacin de la vulnerabilidad de los sitios web de la Entidad, Pgina de la CRC, intranet, normograma, wiki, mapa de numeracin. h. Evaluacin de la vulnerabilidad de los aplicativos pblicos los cuales son: sistema onbase, sistema novasoft, sistema humano.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 6 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

i.

Analizar y evaluar el procedimiento de solicitud, autorizacin, asignacin y modificacin de roles y privilegios a los usuarios de los servicios informticos, sistemas de informacin y aplicativos, generando el informe con las recomendaciones a implementar y su nivel de impacto. j. Analizar y evaluar el proceso de copia de respaldo y restauracin de la informacin. k. Anlisis, evaluacin y recomendacin de un software que permita al grupo de Gestin Tecnolgica administrar de forma integral y automatizada sus sistemas fsicos y virtuales en el centro de datos, pcs clientes y dispositivos, as como la recoleccin, resolucin y base de conocimiento de incidentes. l. Anlisis de resultados. m. Generar las recomendaciones a implementar para solucionar cada uno de los elementos analizados, indicando el nivel de impacto en tiempo y en costo correspondiente. n. Presentar un informe Informe de anlisis de la brecha hacia ISO 27001 de la CRC. o. Entregar el inventario de activos de informacin, incluyendo matriz de riesgos su evaluacin, plan de mitigacin y declaracin de aplicabilidad. Obligaciones generales relacionadas con la aplicacin de las pruebas Los horarios para la ejecucin de dichas pruebas, de acuerdo a su criticidad y nivel de riesgo sern acordados con el supervisor del contrato y podr incluir horario no laboral, en las noches o fines de semana sin que esto genere costo adicional para la CRC. Realizar capacitacin y concienciacin a los funcionarios de la CRC (85 funcionarios). Entregar la documentacin del anlisis requerido. Por ningn motivo se autoriza a EL CONTRATISTA a divulgar informacin que se conozca de la ENTIDAD en desarrollo de la ejecucin del contrato. En lo posible no se ejecutar simultneamente ms de una herramienta por objetivo de prueba, para evitar o minimizar la explotacin accidental de vulnerabilidades que generen errores, fallas en los servidores o dispositivos de conexin.

D. ELABORACIN DEL PLAN DE ACCIN PARA LA CRC Con base en las pruebas de Ethical Hacking y de Ingeniera Social, as como en el diagnstico realizado sobre la plataforma tecnolgica de la Entidad y en el anlisis de la brecha en seguridad con respecto a las normas ISO 27001, se debe elaborar un plan de accin a seguir para la CRC en materia de seguridad informtica, determinando las acciones de corto, mediano y largo plazo requeridas para el efecto. Actividades a realizar: a. Establecer el mapa de riesgos de la plataforma tecnolgica de la CRC, incluyendo descripcin, amenaza, vulnerabilidades e impacto, alineados con el Manual de Gobierno en Lnea. b. Establecer los planes de tratamiento de los riesgos identificados, que deber incluir controles, recomendaciones de solucin, consideraciones y costos de alternativas para el manejo de riesgos identificados, recomendando un nivel de riesgo aceptable para la CRC, de acuerdo al resultado del anlisis de vulnerabilidades. c. Preparar la Declaracin de Aplicabilidad. d. Disear y ejecutar un programa de socializacin y concientizacin de seguridad informtica, una para la alta direccin y otra para los funcionarios de la CRC, con una

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 7 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

e.

f.

g. h. i. j.

duracin de dos (2) horas cada una, orientado a informar sobre las obligaciones de los usuarios con respecto a la seguridad de la informacin. Se debe realizar una capacitacin en SEGURIDAD DE LA INFORMACIN para cinco (5) funcionarios del rea de Gestin Tecnolgica, con una duracin mnima de doce (12) horas, en las dependencias de la CRC, en la cual se deben incluir como mnimo los siguientes temas: Anlisis de riesgos de TI, clasificacin de informacin, planes de continuidad del negocio, normas ISO 27001 e ISO 27002, administracin de la seguridad de la informacin, etc. Entregar el mapa de riesgos de la CRC, de acuerdo con las especificaciones del Manual de Gobierno en Lnea, valorado e incluyendo los planes de tratamiento de los mismos, con la recomendacin del nivel de riesgo a aceptar por parte de la Entidad y la declaracin de aplicabilidad. Realizar ajuste si es necesario al documento de poltica de seguridad de la informacin de la CRC. Elaborar el Plan Estratgico de Seguridad de la Informacin, en el cual se recopilan todos los documentos entregados y se definen las acciones a seguir por la CRC en esta materia en el corto, mediano y largo plazo. Presentar un Informe Ejecutivo sobre todo el proyecto. Cumplimiento de las sesiones de capacitacin y concientizacin solicitadas.

V. Clasificacin Los servicios objeto del presente Proceso de Contratacin estn codificados en el Clasificador de Bienes y Servicios de Naciones Unidas (UNSPSC) de la siguiente manera se aceptar que el proponente este clasificado hasta el tercer nivel de los ac indicados de conformidad con lo establecido en el numeral 1 del artculo 22 del Decreto 1510 de 2013. CODIGO 81111808 81111820 81111801 DESCRIPCIN SERVICIOS DE ANLISIS DE SISTEMAS SERVICIOS DE FUNCIONALIDAD DEL SISTEMA SEGURIDAD DE LOS COMPUTADORES, REDES O INTERNET

VI. Valor estimado del Contrato La Entidad tienen presupuestados para la presente contratacin la suma de CIENTO SESENTA MILLONES DE PESOS M/CTE ($160.000.000) IVA incluido y dems costos directos e indirectos, impuestos, imprevistos, los costos de sus respectivas plizas, gastos contingentes e imprevistos y los riesgos asociados con su ejecucin, en que incurra el contratista para el cumplimiento de las obligaciones estipuladas. La estructuracin del soporte econmico de la misma se sustenta en estimaciones de mercado realizadas con personas especializadas sobre el objeto contractual y el anlisis que del sector se realiz y que se encuentran soportados en los estudios previos que soportan el presente proceso d contratacin. El presente proceso de encuentra amparado en el certificado de disponibilidad No. 9214 del dos (2) de abril de 2014, expedido por el Jefe de Presupuesto de la CRC.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 8 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

VII. Plazo del contrato: Cuatro (4) meses contados a partir de la suscripcin del Acta de Inicio,
previo perfeccionamiento del contrato, aprobacin de la garanta nica y registro presupuestal. VIII. Requisitos Habilitantes La Comisin de Regulacin de Comunicaciones verificar con el Registro nico de Proponentes el cumplimiento de los requisitos habilitantes en los trminos y condiciones establecidos en los artculos 9 y 10 del Decreto 1510 de 2013 De conformidad con el numeral 6.1 del artculo 6 de la Ley 1150 de 2007, solo en aquellos casos en que por las caractersticas del objeto a contratar se requiera la verificacin de requisitos del Proponente adicionales a los contenidos en el RUP, la Entidad Estatal puede hacer tal verificacin en forma directa. CAPTULO II REGLAS DEL PROCESO DE SELECCIN A. DOCUMENTOS DEL PROCESO DE SELECCIN Los documentos que hacen parte del Proceso de Seleccin abreviada y de la futura contratacin son los siguientes: i. ii. iii. iv. Los estudios y documentos previos. Resolucin de apertura del proceso. El Pliego de Condiciones y sus Anexos, Formularios, la Minuta de Contrato, as como las Adendas y los Escritos de Preguntas y Respuestas. Toda la documentacin que se suscriba y expedida durante el proceso de seleccin

En caso de contradiccin entre uno cualquiera de estos documentos, primar el Pliego de condiciones con sus Adendas. B. PARTICIPANTES Bajo los parmetros establecidos en las Leyes 80 de 1993 y Ley 1150 de 2007 y dems normas complementarias y reglamentarias, podrn participar en el presente proceso, todas las personas naturales y jurdicas, cuyo objeto social o actividad comercial comprenda el objeto de la presente contratacin y cumplan con todos los requisitos exigidos en el Pliego de Condiciones. C. MANIFESTACION DE INTERES DE LIMITAR EL PROCESO A MIPYME De acuerdo con lo estipulado en el Artculo 152 del Decreto 1510 de 2013 Convocatoria limitada a MIPYME, LA COMISIN podr limitar el proceso de Contratacin a MIPYME (micro, pequea y mediana empresa), cuando:

1. El valor del Proceso de Contratacin es menor a ciento veinticinco mil dlares de los Estados Unidos de Amrica (US$125.000), liquidados a la tasa de cambio que para la fecha de convocatoria del proceso determinada en los reportes que para el efecto publique el Ministerio de Comercio, Industria y Turismo; y
Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 9 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

2. La Entidad Estatal haya recibido solicitudes de por lo menos tres (3) Mipyme nacionales para limitar la convocatoria a Mipyme nacionales. La Entidad Estatal debe recibir estas solicitudes por lo menos un (1) da hbil antes de la Apertura del Proceso de Contratacin.
En el evento de no reunirse los requisitos antes expuestos, la CRC proceder a la apertura del proceso, previa expedicin del acto administrativo correspondiente, por lo que podrn participar todas las personas naturales y jurdicas, nacionales y extranjeras, los consorcios y/o uniones temporales y dems formas asociativas legalmente constituidas, cuyo objeto social cubra las actividades necesarias para cumplir con el objeto del presente proceso de Seleccin, que no estn incursos en las prohibiciones, inhabilidades e incompatibilidades consagradas en el ordenamiento legal. D. CRONOGRAMA, PLAZOS Y ETAPAS DE LA CONTRATACIN

ACTIVIDAD
Publicacin del Documento de Preguntas y Respuestas al proyecto de pliego de condiciones. Publicacin del acto administrativo que ordena la apertura del proceso y del pliego de condiciones definitivo Presentacin de manifestaciones de inters

FECHA Y HO RA
4 de abril de 2014

LUGAR
Portal nico de Contratacin Estatal SECOP www.colombiacompra.gov.co

4 de abril de 2014

Portal nico de Contratacin Estatal SECOP www.colombiacompra.gov.co

Del 7 al 9 de abril de 2014 hasta las 7:00 pm

contratacion@crcom.gov.co, va fax al nmero 3198301 en todo caso debern confirmar su recepcin, o radicarlas en la sede de la entidad, ubicada en la Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia.

Comunicacin de celebracin de audiencia de consolidacin de oferentes. Audiencia de sorteo consolidacin de mximo oferentes de ser procedente de 10

10 de abril de 2014

Portal nico de Contratacin Estatal SECOP www.colombiacompra.gov.co

11 de abril de 2014 a las 3:00 pm

Sede de la entidad, ubicada en la Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia.

Publicacin de seleccionados

11 de abril de 2014

Portal nico de Contratacin

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 10 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Estatal Solicitudes de Aclaraciones Pliego Definitivo al Del 7 al 16 de abril de 2014 hasta la 07:00 p.m.

SECOP

www.colombiacompra.gov.co contratacion@crcom.gov.co, va fax al nmero 3198301 en todo caso debern confirmar su recepcin, o radicarlas en la sede de la entidad, ubicada en la Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia. Respuesta a las observaciones al pliego de condiciones 25 de abril de 2014. Portal nico de Contratacin Estatal 30 de abril de 2014. SECOP www.colombiacompra.gov.co Plazo mximo para publicacin de adenda al pliego de condiciones definitivo. Cierre y presentacin de las propuestas. Portal nico de Contratacin Estatal 07 de mayo de 2014 a las 11:00 a.m. SECOP www.colombiacompra.gov.co contratacion@crcom.gov.co, va fax al nmero 3198301 en todo caso debern confirmar su recepcin, o radicarlas en la sede de la entidad, ubicada en la Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia. Verificacin de Requisitos Habilitantes y subsanacin de documentos habilitantes. Hasta el 12 de mayo de 2014 contratacion@crcom.gov.co, va fax al nmero 3198301 en todo caso debern confirmar su recepcin, o radicarlas en la sede de la entidad, ubicada en la Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia. Publicacin Evaluacin del Informe de 14 de mayo de 2014 Portal nico de Contratacin Estatal SECOP

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 11 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

www.colombiacompra.gov.co Trmino para presentacin de observaciones al informe de evaluacin. Hasta el 19 de mayo de 2014 a las 07:00 pm contratacion@crcom.gov.co, va fax al nmero 3198301 en todo caso debern confirmar su recepcin, o radicarlas en la sede de la entidad, ubicada en la Calle 59A Bis No. 5-53 Piso 9 Edificio LINK Siete Sesenta Bogot, Colombia. Respuesta a las observaciones presentadas por los oferentes al informe de evaluacin y adjudicacin. Suscripcin contrato y legalizacin del el 21 de mayo de 2014 Portal nico de Contratacin Estatal 03 das hbiles siguientes SECOP www.colombiacompra.gov.co

E. CONSULTA DEL PLIEGO DE CONDICIONES Se podrn consultar y retirar el pliego de condiciones, estudios y documentos previos, en las instalaciones de la Comisin de Regulacin de Comunicaciones, ubicado en la Calle 59 A Bis N 05 53, Edificio Link Siete Sesenta, Piso 9, de la ciudad de Bogot D.C. y/o a travs de la pgina web: http//:www.colombiacompra.gov.co. Igualmente, cualquier observacin se podr realizar a travs del correo electrnico contratacion@crcom.gov.co. F FORMULACIN DE OBSERVACIONES AL PLIEGO DE CONDICIONES Si los interesados o Proponentes encuentran discrepancias u omisiones en el Pliego de Condiciones, sus Anexos o Formularios, o tuvieren dudas acerca de su significado, interpretacin o alcance, debern darlos a conocer por escrito a la CRC dentro del plazo indicado en el cronograma. El escrito tendr que atender los siguientes requisitos: i. ii. iii. Dirigirse a cualquiera de las direcciones (correo electrnico o nomenclatura de la sede de la CRC) indicada en el acpite de comunicaciones. Hacerse dentro de los plazos definidos en el cronograma del pliego de condiciones Indicar con precisin y exactitud qu parte del Pliego de Condiciones es aqulla que genera la inquietud.

En los escritos de observaciones y solicitudes enviados a travs de mensaje de datos el remitente debe ser el representante legal, representante o apoderado del Proponente. Tanto las solicitudes de los interesados y/o Proponentes se publicarn en el SECOP, cumplindose de esta forma con el principio de publicidad y transparencia. La consulta y respuesta no producirn efecto suspensivo sobre el plazo de presentacin de la Propuesta. Si CRC considera conveniente expedir las modificaciones pertinentes al Pliego de

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 12 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Condiciones y prorrogar, si fuere necesario, la fecha de Cierre del Proceso de conformidad con las normas vigentes sobre esta precisa materia. G. MANIFESTACIONES DE INTERES O INSCRIPCIN PARA PARTICIPAR. Las personas (naturales o jurdicas) interesadas en participar en el presente proceso de seleccin, debern manifestar su inters a travs del diligenciamiento del Anexo No. 3, el cual deber presentarse dentro de la fecha, hora y en el lugar sealado en el cronograma del presente pliego de condiciones, lo anterior con el fin de conformar la lista de posibles PROPONENTES. Si la manifestacin de inters es presentada por un consorcio o unin temporal podr ser suscrita por el representante legal de uno de sus miembros, o por la persona designada para representarla. H. AUDIENCIA DE CONSOLIDACION DE PROPONENTES Y SORTEO (Si a ello hubiere lugar) En el evento que se alleguen ms de diez (10) manifestaciones de inters, LA CRC, informar por correo electrnico, va fax o mediante publicacin en la pgina www.colombiacompra.gov.co, a todas las personas que se encuentren en la lista de posibles PROPONENTES, la fecha, hora y lugar sealado en el cronograma para la celebracin de la audiencia de sorteo de consolidacin de PROPONENTES, con el fin de escoger los diez (10) habilitados que podrn presentar OFERTA en el proceso de seleccin. El sorteo se realizar por el sistema de eliminacin de balotas, para este efecto se asignar en la audiencia pblica, una balota numerada a cada una de las personas que conformen la lista de posibles PROPONENTES, quienes debern depositarlas en la bolsa que la entidad utilizar para el sorteo. Acto seguido se sacarn al azar la(s) balota(s) que quedarn eliminadas, hasta obtener la consolidacin de diez (10) PROPONENTES.

I. MODIFICACIONES AL PLIEGO DE CONDICIONES La CRC har las aclaraciones o modificaciones que considere necesarias desde la fecha de publicacin del pliego hasta un da hbil antes de la fecha prevista para el Cierre del Proceso de conformidad con lo establecido en la Ley 1474 de 2011 y el Decreto 1510 de 2013. Cualquier aclaracin o modificacin se har mediante Adenda numerada consecutivamente. Estos documentos formarn parte integral del Pliego de Condiciones. Las Adendas y aclaraciones posteriores derogan a las anteriores en cuanto se refieran a un mismo asunto. Es entendido que el Pliego de Condiciones y las Adendas se complementan entre s integrndose en un solo texto. Solamente los cambios o modificaciones realizados mediante Adenda comprometern a CRC para los efectos de este Proceso y posterior celebracin y ejecucin del Contrato. Si se expidiere una Adenda el Da Hbil anterior al Cierre del Proceso, en la misma se indicar, en caso de ser necesario, la nueva fecha de Cierre del Proceso. Las Adendas sern publicadas en el SECOP para consulta de los interesados y/o Proponentes, por tanto CRC da por entendido que unos y otros tienen conocimiento de ellas. Los Pliegos de Condiciones deben ser interpretados como un todo y sus disposiciones no deben ser entendidas de manera aislada; por lo tanto, a ellos se integran los Anexos, Formularios y Adendas.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 13 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Los ttulos utilizados en estos Pliegos de Condiciones sirven slo para identificar textos y no afectan la interpretacin de los mismos. Cuando el Da de vencimiento de un plazo fijado en el Pliego de Condiciones fuese un da inhbil para CRC o en el evento de que ste no ofrezca durante ese Da atencin al pblico por cualquier razn, dicho vencimiento se entender trasladado al primer Da Hbil siguiente. J. DEBIDA DILIGENCIA E INFORMACIN SOBRE EL PROCESO DE SELECCIN El Pliego de Condiciones describe las bases econmicas, tcnicas, financieras, legales y de calificacin que el Proponente debe tener en cuenta para elaborar y presentar la Propuesta. La entrega de la Propuesta por el Proponente constituye plena evidencia que (i) estudi completamente las especificaciones tcnicas del servicio que CRC requiere contratar, (ii) recibi de CRC las aclaraciones necesarias a sus inquietudes y dudas, (iii) est enterado a completa satisfaccin en cuanto al alcance del objeto del Contrato y (iv) ha tenido en cuenta todo lo anterior para fijar precios, plazos y dems aspectos relacionados directa o indirectamente con la Propuesta. Es responsabilidad del Proponente realizar todas las evaluaciones que sean necesarias y conocer todas y cada una de las implicaciones requeridas para presentar la Propuesta sobre la base de un examen cuidadoso de las caractersticas del negocio. La exactitud, confiabilidad o integridad de la informacin que tenga a bien consultar el Proponente se encuentra bajo su responsabilidad, e igualmente la interpretacin que haga de la informacin que obtenga durante el Proceso de seleccin. CRC no entregar, para los fines de preparacin y presentacin de la Propuesta, material o documentacin de ninguna naturaleza asociados a las especificaciones tcnicas de los servicios a contratar, excepto la informacin suministrada en el Pliego de Condiciones. En consecuencia es responsabilidad del Proponente asumir los deberes de garanta asociados con los servicios a contratar a travs del Proceso de seleccin, conocer plenamente las condiciones tcnicas de los servicios que se requieren, sin perjuicio de la facultad que asiste a los interesados y/o Proponentes de solicitar por escrito informacin puntual que le permita precisar los aspectos que puedan incidir en la formulacin de su Propuesta. La circunstancia de que el Proponente no obtenga toda la informacin que pueda influir en la determinacin de su Propuesta no lo exime de la obligacin de asumir las responsabilidades que le correspondan, ni le da derecho a reclamaciones, reembolsos, ajustes de ninguna naturaleza o reconocimientos adicionales por parte de la CRC, en el caso de que cualquiera de dichas omisiones deriven en posteriores imprevistos o sobrecostos para el Contratista. Como consecuencia de lo anterior, el Proponente, al elaborar su Propuesta tendr en cuenta que el clculo de los costos y gastos, cualquiera que ellos sean, se basar estrictamente en sus propios estudios tcnicos y en sus propias estimaciones. Corresponder al Proponente la responsabilidad de determinar, evaluar y asumir los impuestos, tasas y contribuciones, as como las dems contribuciones tributarias y de cualquier otra naturaleza que conlleve la celebracin, ejecucin y liquidacin del Contrato. Como consecuencia de lo arriba indicado, la CRC no ser responsable por la no obtencin de las utilidades proyectadas por el Proponente, sean estas reveladas o no, toda vez que los pagos que se realicen al contratista remuneran de manera integral todas y cada una de las obligaciones que le corresponde desarrollar.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 14 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Conforme con lo expuesto, con la sola presentacin de la Propuesta constituye reconocimiento y aceptacin por parte del Proponente respecto a que: I. II. Ha realizado el examen completo de todos los aspectos que inciden y determinan la presentacin de su Propuesta. Ha investigado plenamente las condiciones requeridas para la adecuada ejecucin y el desarrollo del objeto del Contrato que se celebrar en virtud de la adjudicacin del Proceso de seleccin y con fundamento en sus propias estimaciones asumen la totalidad de los costos y gastos necesarios para la ejecucin del mismo. Ha investigado plenamente todos los factores determinantes de costo que incidan o puedan incidir en la Propuesta y en la ejecucin del Contrato. El hecho que el Proponente haya obtenido o no toda la informacin que pueda influir en la determinacin de su Propuesta, y/o el que haya o no estudiado la totalidad de las caractersticas mnimas requeridas de los servicios requeridos, no lo eximir en ningn caso de la responsabilidad que le corresponda, ni dar derecho al Proponente a solicitar el reembolso de los costos en los que haya incurrido con ocasin del Proceso ni a reconocimientos econmicos adicionales en su favor, en el caso en que por su accin o por su omisin se causen posteriores sobrecostos en la ejecucin del Contrato. El Proponente y/o contratista acepta que ni los directivos o personal de la CRC , ni los asesores y/o consultores externos que brinden asistencia y/o apoyo a la estructuracin y/o desarrollo del Proceso son responsables respecto del contenido y veracidad, ni en cuanto a hechos o circunstancias ciertas del pasado o del futuro, ni se entiende de su parte declaracin y/o garanta alguna, tcita o expresa, que los obligue respecto al contenido de la informacin que consulte y obtenga el Proponente. Ninguna informacin contenida en este Pliego de Condiciones constituye una promesa de celebrar contrato alguno. Todas las interpretaciones, conclusiones o anlisis que efecte el Proponente son de su exclusivo cargo y no comprometen ni vinculan en modo alguno a la CRC.

III. IV.

V.

VI.

K. VERIFICACIN DE LA INFORMACIN POR CRC De conformidad con lo establecido en el artculo 83 de la Constitucin Poltica, la CRC presume que toda la informacin que el Proponente allegue al Proceso es veraz y corresponde a la realidad. La CRC podr verificar o corroborar la informacin o datos aportados por los Proponentes, lo cual se entiende autorizado por stos con la sola presentacin de la Propuesta. L. CIERRE DEL PROCESO DE SELECCIN La diligencia de Cierre del Proceso se har en el lugar, da y hora sealados en el cronograma, donde se abrirn las Propuestas por el o los funcionarios encargados para tal fin. Para el efecto, la CRC tomar como referencia horaria la hora oficial colombiana que se publica en la pgina web de la Superintendencia de Industria y Comercio Para indicar el Cierre del Proceso. Cumplida la fecha y hora de Cierre del Proceso se har apertura del Sobre No. 1 de las Propuestas que oportunamente hayan sido presentadas, y se levantar el acta de cierre consignando el nombre del Proponente, sus integrantes (en caso de ser plural), el nmero de folios que componen la Propuesta, el nmero de copias entregadas, las condiciones econmicas ofertadas y vigencia de la pliza de seriedad de la propuesta. La Entidad NO suministrar datos diferentes a los mencionados. Las Propuestas que se presenten despus de la fecha y hora se considerarn extemporneas y por

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 15 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

lo tanto no sern objeto de verificacin, aun cuando su representante legal o la persona encargada de depositar la Propuesta se encuentre en las instalaciones de CRC o en el lugar indicado en el cronograma para entregar la Propuesta y en consecuencia se devolver(n) en el estado en que fue (ron) presentada(s) por el PROPONENTE. Se recomienda a los Proponentes llegar con la debida antelacin con el fin de que puedan cumplir sin contratiempo alguno con los requisitos de ingreso al lugar donde deben ser entregadas las Propuestas. La anterior disposicin no tendr excepcin alguna incluso cuando los Proponentes que entregaron en tiempo sus Propuestas manifiesten su consentimiento para que la CRC acepte aquellas Propuestas extemporneas. No se admiten Propuestas enviadas por correo electrnico. Son vlidas las Propuestas remitidas por correo certificado siempre y cuando cumplan con todos los requisitos contemplados en el Pliego de Condiciones y lleguen al sitio indicado con antelacin a la fecha y hora lmite establecida en el cronograma. El Cierre del Proceso y en general todos los plazos del proceso contractual hasta la firma del contrato, salvo el trmino de expedicin de adendas, podrn ser prorrogados antes de su vencimiento hasta por la mitad del inicialmente previsto, cuando lo estime conveniente la entidad, de oficio o a solicitud de un numero plural de posibles oferentes, de conformidad con la Ley 1474 de 2011, artculo 89. M. TIPIFICACIN, ASIGNACIN Y CUANTIFICACIN DE RIESGOS PREVISIBLES. Al respecto, la Comisin de Regulacin de Comunicaciones ha tipificado, estimado y distribuido los riesgos previsibles del contrato objeto del presente proceso de seleccin que se sujetarn a los criterios definidos en este numeral, sin perjuicio del alcance de las obligaciones a cargo de cada una de las partes, de acuerdo con las previsiones legales pertinentes, la naturaleza del contrato y el contenido del pliego de condiciones, considerando, preponderantemente, que, en general, est a cargo del contratista la ejecucin y entrega del objeto contractual por LA COMISIN, y a cargo de esta entidad el pago del valor pactado. La correspondiente matriz con la distribucin de los riesgos se encuentra establecida en el anexo 11 FORMATO EXCELL del pliego de condiciones. CAPTULO III ASPECTOS GENERALES DE LA PROPUESTA A. PRESENTACIN DE LA PROPUESTA Las Propuestas se presentarn en original, la cual deber estar escrita en cualquier medio mecnico, legajadas y foliadas en forma consecutiva y una (1) copia electrnica. En todo caso, de llegarse a presentar alguna discrepancia entre el contenido de la (s) copia (s) y el original prevalecer este ltimo. Las Propuestas no deben contener tachones, borrones o enmendaduras que hagan dudar sobre su contenido. Cualquier enmendadura que contenga la Propuesta deber ser aclarada y validada por el Proponente con su firma en la misma propuesta antes del Cierre de Proceso. B. IDENTIFICACIN DE LA PROPUESTA

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 16 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Los Proponentes presentarn su Propuesta en un sobre cerrado y marcado as: i. Sobre No. 1. Contentivo de los documentos que se deben allegar con el fin de acreditar los requisitos jurdicos, tcnicos, financieros. (Entregar ORIGINAL y (1) COPIA Electrnica). El sobre que contiene la Propuesta se marcar as: Sobre No. 1. Identificacin del Proceso de Seleccin: Seleccin abreviada nmero 21 de 2014. Objeto del Proceso de Seleccin: Realizacin del anlisis tecnolgico de la plataforma de sistemas de la Entidad, y definicin del plan de accin a seguir para el fortalecimiento del Sistema de Seguridad de la plataforma tecnolgica de la CRC.

Nombre del Proponente: ______________________________________________ Indicar si se trata de original o copia: _____________________ No. de Folios: ____ Direccin: _____ Telfono-Fax: _____ Correo Electrnico: _____ Ser de exclusiva responsabilidad del Proponente la correcta identificacin del sobre, por lo que si existe algn error, omisin o inconsistencia en dicha labor por parte del Proponente, la CRC no adquirir responsabilidad alguna si derivado de tal error, omisin o inconsistencia, abre un sobre que no corresponde en la audiencia de Cierre del Proceso. Cada Propuesta deber llevar un ndice de su contenido donde se relacionen en forma clara los documentos de la misma y sus respectivos folios. Para facilitar la correcta integracin de la Propuesta por parte del Proponente y su estudio y evaluacin por parte de la CRC, el Proponente deber integrar los documentos de la Propuesta en el mismo orden en que se relacionan en el captulo 4 y 5 de estos Pliegos. ii. Acerca de la PROPUESTA ECONMICA el proponente deber Diligenciar el ANEXO 9. C. INFORMACIN RESERVADA El Proponente deber indicar en su Propuesta qu informacin tiene carcter reservado, expresando el fundamento jurdico que le otorga tal carcter de conformidad con lo establecido en la legislacin colombiana. En este caso el Proponente acepta que, para efectos de la verificacin de los requisitos jurdicos, tcnicos o financieros, la CRC ponga dicha informacin a disposicin del Comit de Evaluacin. De no identificarse la informacin protegida bajo reserva legal o de no citarse las normas que amparan ese derecho, la CRC no tendr la obligacin de guardar reserva respecto de la misma. Con la sola presentacin de la Propuesta se entiende que el Proponente conoce y acepta que, en desarrollo de los principios de transparencia, igualdad e imparcialidad, toda la informacin incluida en su Propuesta para acreditar el cumplimiento de los requisitos para participar y para efectos de la verificacin es pblica y por lo tanto cualquier persona podr obtener copia de la misma. Esto ltimo excepto cuando se trate de informacin con carcter reservado.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 17 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

El Proponente ser responsable por el manejo de la informacin que reciba de la CRC y deber respetar, de acuerdo con la Constitucin y la Ley, los derechos de autor, morales y patrimoniales. De otra parte, la informacin relativa al anlisis, aclaracin, evaluacin y comparacin de las Propuestas y las recomendaciones para la adjudicacin del Contrato, no podrn ser reveladas a los Proponentes ni a otra persona que no participe en dicho proceso, hasta tanto el informe de evaluacin o verificacin sea publicado. D. VIGENCIA DE LA PROPUESTA La vigencia de la Propuesta ser de Sesenta Das (60) calendario o en su defecto hasta la fecha de adjudicacin de la invitacin pblica, contados a partir de la fecha de Cierre del Proceso. Para amparar la seriedad de la Propuesta, el Proponente deber constituir una Garanta por el mismo tiempo de vigencia de la Propuesta. En caso de ser necesario, el Proponente se obliga a ampliar el plazo de vigencia tanto de la Propuesta como de la Garanta. E. RETIRO DE LA PROPUESTA El Proponente podr solicitar por escrito y con anterioridad al Cierre del Proceso el retiro de la Propuesta y la devolucin de la misma. En este caso, el Sobre No. 1 con su contenido ser entregado sin abrir y de ello se dejar constancia en el acta de la diligencia de cierre del proceso. Despus del Cierre del Proceso no se permitir el retiro de las Propuestas entregadas ni de los documentos que las componen, hasta tanto se haya legalizado el respectivo Contrato con el proponente que resulte adjudicatario del proceso. F. COSTOS DE PREPARACIN DE LA PROPUESTA Los costos en que incurra el Proponente para la preparacin y presentacin de la Propuesta sern a su costa y riesgo. Por consiguiente la CRC no reconocer suma alguna, ni efectuar reembolso de ninguna naturaleza por tal concepto. G. PROPUESTAS PARCIALES La CRC no aceptar Propuestas parciales. H. PROPUESTAS ALTERNATIVAS De acuerdo con lo establecido en el numeral 6 del artculo 30 de la Ley 80 de 1993, los Proponentes podrn presentar alternativas tcnicas siempre y cuando ellas no signifiquen condicionamientos para la adjudicacin del Contrato. Cuando un Proponente presente una Propuesta alternativa deber adjuntar en sobre separado e identificado como Propuesta Alternativa, toda la informacin necesaria para su anlisis y una descripcin detallada de las especificaciones y caractersticas ofrecidas. Todos los costos necesarios para desarrollar la alternativa, incluso los de transferencia de tecnologa debern estar incluidos. La Propuesta alternativa slo se abrir en caso de que el Proponente que la present resulte Adjudicatario del Proceso. La escogencia entre la Propuesta bsica y la alternativa ser competencia exclusiva de la CRC.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 18 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

I. SOLICITUD DE DOCUMENTOS Durante el trmino para efectuar la evaluacin de las Propuestas, la CRC podr solicitar, bajo el ms estricto respeto al principio de igualdad, a cualquiera de los Proponentes que allegue los documentos faltantes, salvo que se trate de (i) aquellos cuya no presentacin o no diligenciamiento dan lugar al rechazo de la Propuesta, (ii) estn relacionados con la falta de capacidad o (iii) se pretenda acreditar circunstancias ocurridas con posterioridad a la entrega de la Propuesta. Igualmente, podr solicitar las aclaraciones que considere necesarias a efectos de realizar una adecuada verificacin. El Proponente destinatario de las solicitudes de documentos o aclaraciones contar con el plazo preclusivo y perentorio que en la respectiva comunicacin establezca la CRC para dar respuesta o atender el requerimiento. Dicho trmino se contar desde el momento de envo de la misma al correo electrnico indicado por el Proponente en su Propuesta. La CRC fijar el plazo para realizar las aclaraciones o allegar los documentos faltantes, teniendo como parmetro el hecho de que los Proponentes conocen los Pliegos de Condiciones y es su responsabilidad diligenciar correctamente la Propuesta desde el principio. En el caso que el Proponente no allegue los documentos solicitados, no realice las aclaraciones requeridas en el trmino establecido por la CRC o tales aclaraciones no sean satisfactorias para a CRC, la Propuesta ser rechazada. J. DE LA VERIFICACIN DE LOS REQUISITOS HABILITANTES Una vez efectuada la apertura de las Propuestas, la CRC proceder a realizar la verificacin de los requisitos jurdicos, tcnicos y financieros exigidos en el Pliego de Condiciones con el propsito de constatar su cumplimiento. Durante este tiempo y tal como se indic en el numeral anterior, la CRC podr solicitar los documentos o pedir las aclaraciones que estime pertinentes. El plazo para realizar la verificacin ser el indicado en el cronograma; en el caso de ser necesario dicho plazo podr ser ampliado hasta por la mitad del inicialmente previsto. As mismo, la CRC proceder, de acuerdo con los criterios de evaluacin y calificacin indicados en el captulo 5 de estos Pliegos, a asignar los puntos de cada una de las Propuestas y determinar el orden de elegibilidad. Solamente las Propuestas que hayan cumplido con los requisitos jurdicos, tcnicos, financieros y de experiencia sern objeto de evaluacin. El informe que contiene la verificacin y calificacin de los requisitos habilitantes de los Proponentes se publicar en la pgina del SECOP. K. OBSERVACIONES AL INFORME DE VERIFICACIN Y EVALUACIN Y PRESENTACIN DE CONTRAOBSERVACIONES Los Proponentes podrn presentar las observaciones que estimen pertinentes al informe elaborado por el Comit Evaluador dentro de los tres (3) Das Hbiles siguientes a su publicacin. En ejercicio de esta facultad, los Proponentes no podrn completar, adicionar, modificar o mejorar sus propuestas.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 19 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

A partir del Da siguiente al vencimiento del plazo para formular observaciones, los Proponentes tendrn el plazo indicado en el cronograma para presentar sus rplicas a las observaciones que los dems Proponentes le hicieron a su Propuesta. stas debern allegarse por medio de mensaje de datos a la direccin electrnica dispuesta por la CRC e indicada en este Pliego de Condiciones. Los Proponentes NO podrn utilizar este trmino para efectuar nuevas observaciones a las Propuestas y SLO podrn hacerlo para presentar argumentos tendientes a defender su propia Propuesta nicamente frente a las observaciones de que han sido objeto. En el evento de que el Proponente presente nuevas observaciones contraviniendo las reglas antes expuestas, su escrito no se tendr en cuenta. En aplicacin del principio de la buena fe, todas aquellas observaciones realizadas por los Proponentes que aleguen el presunto incumplimiento de las disposiciones contenidas en este Pliego de Condiciones, debern acompaarse de los documentos con los cuales se desvirtu la presuncin de buena fe de que gozan las manifestaciones y datos allegados por los Proponentes en sus Propuestas. L. DECLARATORIA DE DESIERTO DEL PROCESO La CRC declarar desierto el presente proceso cuando entre las Propuestas presentadas ninguna pueda considerarse como hbil porque no cumple con los requisitos de verificacin exigidos, porque no se presenten Propuestas, porque la CRC tenga fundadas sospechas de colusin de algunos o todos los Proponentes o por cualquier otra causa que impida la seleccin objetiva. La declaratoria de desierto del proceso se har mediante acto administrativo motivado. M. ADJUDICACIN Y EFECTOS DE LA MISMA De conformidad con lo dispuesto en artculo 9 de la Ley 1150 de 2007 el acto de adjudicacin es irrevocable y obliga a la entidad y al adjudicatario, no tiene recursos por la va gubernativa. No obstante lo anterior, si dentro del plazo comprendido entre la adjudicacin del contrato y la suscripcin del mismo, sobreviene una inhabilidad o incompatibilidad o si se demuestra que el acto se obtuvo por medios ilegales, este podr ser revocado, caso en el cual, la entidad podr aplicar lo previsto en el inciso final del numeral 12 del artculo 30 de la Ley 80 de 1993. N. DEVOLUCIN DE DOCUMENTOS A LOS PROPONENTES Tanto al Proponente favorecido como al Proponente que ocup el segundo lugar les ser devuelta la Garanta una vez aprobada la Garanta nica de Cumplimiento. A los dems Proponentes se les devolvern tanto la Garanta como la copia de la Propuesta dentro de los diez (10) Das siguientes de adjudicado el proceso de seleccin. En caso de no reclamarlo en un trmino de cinco (5) Das, la Entidad dispondr de dichas copias. En el evento de declaratoria de desierta del Proceso, la Garanta y las copias de las Propuestas sern devueltas a los Proponentes una vez haya quedado en firme el acto administrativo que declar desierto el proceso. O. CAUSALES DE RECHAZO Sern rechazadas las Propuestas por las siguientes razones:

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 20 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

1. Cuando la Propuesta est condicionada, sea parcial o incompleta. 2. Cuando la Propuesta sea presentada por personas jurdicamente incapaces para obligarse o que no cumplan todas las calidades y condiciones de participacin indicadas en el Pliego. 3. Cuando el objeto social del Proponente no le permita desarrollar el objeto a contratar. 4. Cuando el valor de la Propuesta exceda el presupuesto oficial. 5. Cuando la Propuesta se presente en forma extempornea o en un lugar o medio distinto al sealado en el Pliego de Condiciones. El hecho de que un Proponente se encuentre dentro de las instalaciones de la CRC no lo habilita para que se le reciba la Propuesta despus de la hora y fecha indicada en el Pliego de Condiciones. 6. Cuando alguno de los Proponentes, ya sea en forma individual o como miembro de un consorcio o unin temporal, se encuentre incurso en alguna de las causales de inhabilidad, incompatibilidad o conflicto de intereses para contratar previstos en la Constitucin Poltica o en la ley. 7. Cuando algn Proponente tenga intereses patrimoniales en una persona jurdica participante en este Proceso, es decir, cuando se trate de Propuestas que correspondan a sociedades que tengan socios comunes excepto cuando se trate de sociedades annimas abiertas. 8. Por la presentacin de varias Propuestas por el mismo Proponente por s o por interpuesta persona o cuando una persona jurdica, forme parte de ms de un Proponente. 9. Cuando en la Propuesta se encuentre informacin o documentos que contengan datos tergiversados, alterados o tendenciosos que a juicio de la CRC persigan inducirlo a error. 10. Cuando la CRC tenga conocimiento que un Proponente, una vez iniciado este proceso de seleccin, ha interferido, influenciado u obtenido informacin o documentacin interna, proyectos de concepto de verificacin o de respuesta a observaciones o contraobservaciones, no publicados oficialmente a los Proponentes. 11. Cuando la CRC tenga conocimiento de confabulacin, colusin o tratos entre los Proponentes que atenten contra el principio de seleccin objetiva. 12. Cuando la Propuesta contenga defectos insubsanables de acuerdo con lo previsto en el numeral 15 del artculo 25 de la Ley 80 de 1993, concordado con el pargrafo 1 del artculo 5 de la Ley 1150 de 2007, o cuando no se subsanen los aspectos subsanables en el trmino otorgado para ello por la CRC. 13. Cuando no se allegue la Garanta o no se ample previa solicitud de la CRC o cuando no se suscriba la carta de presentacin de la Propuesta por la persona competente o autorizada para ello. 14. Cuando los servicios que ofrezca el Proponente no cumplan las caractersticas tcnicas exigidas por la CRC o no se cumpla con los requisitos de verificacin. 15. Cuando los datos y manifestaciones incluidas en la Propuesta y en especial en la carta de presentacin contengan informaciones errneas, falsas o tendientes a obtener un beneficio indebido, a juicio de la CRC. 16. Cuando el proponente se encuentre inmerso en alguna de las causales de inhabilidad o incompatibilidad establecidas en la Ley. 17. Las dems incluidas en el Pliego de Condiciones. CAPTULO IV A. FASES DEL PROCESO DE SELECCIN: CONDICIONES GENERALES Capacidad Jurdica CARCTER DE LA FASE Eliminatoria

FASES FASE I Verificacin

RESULTADO Habilitado o No

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 21 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

FASE II

requisitos mnimos habilitantes Evaluacin de ofertas.

Capacidad financiera Experiencia, tcnica y jurdica Oferta tcnica Oferta econmica

Habilitado.

Puntaje Puntaje

Calidad Precio

Clasificatoria Clasificatoria

FASE I: VERIFICACIN DE LOS REQUISITOS MINIMOS HABILITANTES

Durante esta etapa LA CRC verificar los soportes documentales que acompaan la OFERTA presentada dentro del trmino mximo que seala el cronograma para la diligencia de cierre. Los soportes documentales que acompaan la oferta y que constituyen los requisitos mnimos habilitantes deben contener toda la informacin referente al PROPONENTE, con el fin de verificar su personalidad, representacin, inhabilidades, incompatibilidades, capacidad legal, tcnica, y financiera y su experiencia. FASE II: EVALUACION DE OFERTAS:

Durante esta etapa LA CRC efectuar los estudios de las ofertas tcnica y econmica que acompaan la OFERTA presentada dentro del trmino mximo que seala el cronograma para la diligencia de cierre. La OFERTA deber acompaarse de los soportes documentales que constituyen la oferta tcnica y la oferta econmica, las cuales deben contener toda la informacin mnima solicitada en el presente pliego de condiciones y la adicional ofrecida por el PROPONENTE, con el fin de permitir a LA CRC realizar una comparacin objetiva. B. REQUISITOS HABILITANTES Son requisitos para participar y por lo tanto objeto de verificacin: La capacidad jurdica, tcnica y financiera. Estos requisitos no tienen puntaje pero son verificables por el Comit Evaluador que constatar el cumplimiento de los mismos teniendo en cuenta lo exigido por la CRC en el Pliego de Condiciones. Los Proponentes interesados en el Proceso debern acreditar los siguientes requisitos de verificacin: C. REQUISITOS JURDICOS Carta de Presentacin

El Proponente diligenciar conforme al modelo contenido en el ANEXO 2, la carta de presentacin de la Propuesta que deber ser suscrita por el representante legal del Proponente, o su apoderado, si a ello hubiere lugar. Si la Propuesta es presentada por una unin temporal o consorcio debe venir firmada por su representante debidamente facultado para ello. Certificado de Existencia y Representacin Legal y Facultades

Personas Jurdicas Nacionales o Extranjeras con Sucursal en Colombia Si el Proponente es una persona jurdica nacional o extranjera con sucursal en Colombia, deber anexar el certificado de existencia y representacin legal expedido por la Cmara de Comercio correspondiente al domicilio de la sociedad. El certificado deber contener la siguiente informacin y condiciones:

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 22 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

i. ii. iii.

Fecha de expedicin no mayor a treinta (30) Das anteriores al Cierre del Proceso. El objeto social debe contener las especificaciones propias que permitan inferir que su objeto social se ajusta al objeto contractual La duracin de la sociedad, contada a partir de la fecha del Cierre del Proceso, no podr ser en ningn caso inferior al plazo de vigencia del Contrato y un (1) ao ms.

En el evento que el contenido del certificado de existencia y representacin legal se haga remisin a los estatutos de la sociedad para determinar las facultades del representante legal, se deber allegar copia de la parte pertinente de tales estatutos, y si de stos se desprende algn tipo de limitacin, se tendr que proceder como se indica a continuacin: Si el representante legal de la sociedad tiene restricciones para presentar la Propuesta o contraer obligaciones derivadas del Contrato, deber allegarse con la Propuesta un documento proveniente del rgano societario competente donde autorice de forma expresa al representante legal para suscribir tanto la Propuesta como el Contrato. Dicha acta o documento deber ser presentando simultneamente con la propuesta y tener fecha anterior o concomitante a la de cierre, o de lo contrario se entender que el representante legal careca de capacidad para presentar propuesta. NOTA: Para la verificacin jurdica, el certificado de existencia y representacin legal presentado ser interpretado en su tenor literal normal y por ende las limitantes, de cualquier naturaleza, en el contenidas, nicamente se subsanarn o salvarn de acuerdo como se indic en el prrafo anterior. Si la Propuesta se presenta por una sucursal, se debern anexar los certificados de existencia y representacin legal tanto de esta como de la matriz. Personas Jurdicas Extranjera Para los efectos previstos en este Pliego, se consideran personas jurdicas extranjeras las sociedades no constituidas de acuerdo con la legislacin nacional, sea que tengan o no domicilio en Colombia a travs de sucursales. Las Propuestas de personas jurdicas de origen extranjero se sometern en todo caso a la legislacin colombiana, sin perjuicio de lo cual para su participacin cumplirn con las siguientes condiciones: Las personas jurdicas extranjeras acreditarn su existencia y representacin mediante certificado expedido por la autoridad competente en el pas de su domicilio. La fecha de expedicin del certificado no podr ser mayor a sesenta (60) Das anteriores al Cierre del Proceso. En el certificado deber constar (i) su existencia, (ii) el nombre del representante legal y sus facultades, (iii) el objeto social que deber incluir o permitir desarrollar el objeto del presente Proceso y (iv) la duracin de la sociedad que no podr ser en ningn caso inferior al plazo de vigencia del Contrato y un (1) ao ms. Si el representante legal tuviese limitaciones para presentar la Propuesta, suscribir el Contrato o cualquier acto relacionado directa o indirectamente con este Proceso, deber adjuntar copia del acta o documento idneo en la que conste la decisin del rgano social competente o su equivalente de la sociedad extranjera que autorice la presentacin de la Propuesta, suscripcin del Contrato o realizar los dems actos necesarios para la contratacin.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 23 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Si una parte de la informacin solicitada no se encuentra incorporada en el certificado mencionado, o si este tipo de certificaciones no existen en el pas de domicilio de la sociedad, la informacin deber presentarse en documento independiente emitido por el presentante legal de la sociedad. Adicionalmente, las personas jurdicas extranjeras sin domicilio en Colombia acreditarn en el pas un apoderado domiciliado en Colombia debidamente facultado para presentar la Propuesta, participar y comprometer a su representado en las diferentes instancias del proceso de seleccin, suscribir los documentos y declaraciones que se requieran as como el Contrato, suministrar la informacin que le sea solicitada, y dems actos necesarios de acuerdo con este Pliego de Condiciones, as como para representarla judicial o extrajudicialmente. Dicho apoderado podr ser el mismo apoderado nico para el caso de personas extranjeras que participen en consorcio o unin temporal y en tal caso bastar para todos los efectos la presentacin del poder comn otorgado por todos los participantes del consorcio o unin temporal. Si la Propuesta fuere suscrita por una persona jurdica extranjera a travs de la sucursal en Colombia y/o por el representante de sta, deber acreditarse la capacidad legal de la sucursal y/o de su representante mediante el certificado de existencia y representacin el cual deber cumplir con las exigencias y condiciones establecidas en los numerales anteriores y en el evento de tener dicho representante legal limitaciones para presentar la Propuesta, suscribir el Contrato o cualquier otro documento relacionado directa o indirectamente con este Proceso, tendr que adjuntar la debida autorizacin del rgano social competente. Consorcios o Uniones Temporal En el caso de consorcios o uniones temporales cada uno de sus integrantes dependiendo deber acreditar los requisitos indicados en los numerales precedentes dependiendo de su naturaleza jurdica. En el evento en que existan limitaciones estatutarias a la capacidad del representante de alguna de las sociedades que conforman la unin temporal o el consorcio para comprometerlas en la presentacin de la Propuesta o la firma del Contrato a celebrar con la CRC, deber aportar autorizacin del rgano social competente facultando a quien obre en nombre y representacin de la persona jurdica para participar en el consorcio o unin temporal y a travs de ste presentar la Propuesta, celebrar y ejecutar el Contrato. As mismo, se deber adjuntar el documento de conformacin del consorcio o unin temporal que como mnimo deber contener la siguiente informacin: i. ii. iii. iv. Indicar en forma expresa si su participacin es a ttulo de consorcio o unin temporal. Designar la persona que para todos los efectos representar el consorcio o la unin temporal. Sealar las reglas bsicas que regulen las relaciones entre los integrantes del consorcio o la unin temporal y sus respectivas responsabilidades. En el caso de la unin temporal sealar en forma clara y precisa los trminos y extensin de la participacin en la Propuesta y en su ejecucin y las obligaciones y responsabilidades de cada uno en la ejecucin del Contrato, los cuales no podrn ser modificados sin el consentimiento previo de la CRC. En caso de que el documento no cumpla con lo antes indicado, se entender que la real voluntad de los integrantes del Proponente plural fue la de conformar un consorcio. Sealar la duracin del mismo que no deber ser inferior al trmino de vigencia del Contrato y un (1) ao ms.

v.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 24 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

vi.

En atencin a lo dispuesto en el artculo 11 del Decreto 3050 de 1997, los integrantes del consorcio o unin temporal en el documento de constitucin, para efectos del pago en relacin con la facturacin, deben manifestar: Si la va a efectuar en representacin del consorcio o la unin temporal uno de sus integrantes, caso en el cual debe informar el nmero del NIT de quien factura. Si la facturacin la van a presentar en forma separada cada uno de los integrantes del consorcio o la unin temporal, caso en el cual deben informar el nmero de NIT de cada uno de ellos y la participacin en el valor del Contrato. Si la va a realizar el consorcio o unin temporal con su propio NIT, caso en el cual se deben informar el nmero respectivo. Adems se debe sealar el porcentaje o valor del Contrato que corresponda a cada uno de los integrantes, el nombre o razn social y el NIT.

El impuesto sobre las ventas discriminado en la factura que expida el consorcio o unin temporal, deber ser distribuido a cada uno de sus integrantes de acuerdo con su participacin en las actividades gravadas que dieron lugar al impuesto, para efectos de ser declarado. En cualquiera de las alternativas anteriores, las facturas debern cumplir los requisitos establecidos en las disposiciones legales. La CRC no acepta que los integrantes del consorcio o unin temporal, con posterioridad a la constitucin, decidan ceder o transferir su participacin, ni modificar sus integrantes o su participacin, salvo que medie su consentimiento expreso y por escrito. Vigencia del Certificado de Existencia y Representacin en Caso de Modificacin de la Fecha de Cierre del Proceso

En caso de modificarse la fecha de Cierre del Proceso se tendr como referencia para establecer el plazo de vigencia del certificado de existencia y representacin legal la originalmente establecida en el Pliego de Condiciones. Garanta de Seriedad de la Propuesta

El Proponente deber garantizar la seriedad de su Propuesta mediante una Garanta-Pliza de Seguro por una suma no inferior al 10% del valor del presupuesto asignado en el presente proceso y con vigencia de 60 Das calendario contados a partir de la fecha prevista para el Cierre del Proceso. El tomador/asegurado debe ser el Proponente y el beneficiario la CRC (indicar NIT., direccin exacta, etc.) La no presentacin de la garanta de seriedad de forma simultnea con la oferta ser causal de rechazo de esta ltima. La CRC se reserva el derecho de solicitar la ampliacin de la vigencia de la Garanta en la medida en que ello sea necesario, es decir en caso de prorrogarse el plazo para la adjudicacin del proceso de seleccin; el Proponente deber mantener vigentes todos los plazos y condiciones originales de su Propuesta y ampliar la validez de la Garanta por el trmino adicional que seale la CRC. En caso de presentarse participacin de un consorcio o una unin temporal, la Garanta deber ser tomada a nombre los integrantes del consorcio o unin temporal con la indicacin de su porcentaje de participacin en el caso de las uniones temporales y debe estar suscrita por el representante de la unin temporal o el consorcio.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 25 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Si el Proponente es una persona jurdica, la Garanta deber tomarse con el nombre o razn social que figura en el certificado de existencia y representacin legal expedido por la cmara de comercio respectiva, y no slo con su sigla, a no ser que en el referido documento se exprese que la sociedad podr denominarse de esa manera. Las primas que se causen por este motivo sern a cargo del Proponente, quien no tendr derecho a exigir de la CRC reembolso o pago alguno por este concepto. La Garanta amparar el cumplimiento de las obligaciones que asume el Proponente por su participacin en el proceso en el caso de resultar Adjudicatario, amparos que deben sealarse expresamente en el texto de la Garanta. Certificacin de Aportes Parafiscales y a la Seguridad Social Integral

El Proponente deber diligenciar el ANEXO 5, firmado por el revisor fiscal, cuando este exista de acuerdo con los requerimientos de la ley, o por el representante legal cuando no se requiera revisor fiscal, donde se certifique el pago de los aportes de sus empleados a los sistemas de salud, riesgos profesionales, pensiones y a las cajas de compensacin familiar, Instituto Colombiano de Bienestar Familiar y Servicio Nacional de Aprendizaje. Dicho documento debe certificar que a la fecha de presentacin de la Propuesta ha realizado el pago de los aportes correspondientes a la nmina de los ltimos seis (6) meses calendario que legalmente sean exigibles en la citada fecha (o sea, en los cuales se haya causado la obligacin de efectuar dichos pagos). El Proponente deber tener en cuenta que los plazos para el pago de los aportes en seguridad social y en parafiscales, se rigen por lo previsto en el Decreto 1670 de 2007. En caso de existir acuerdo de pago con las entidades recaudadoras respecto de alguna de las obligaciones mencionadas, deber manifestar que existe el acuerdo y que se encuentra al da en el cumplimiento del mismo. Cuando se trate de consorcios o uniones temporales cada uno de sus integrantes deber aportar el respectivo escrito indicado en el anexo 5. El Proponente Adjudicatario deber presentar para la suscripcin del respectivo Contrato la certificacin donde se acredite el pago correspondiente a la fecha de firma del mismo. En caso que en la informacin suministrada por el Proponente sobre pagos a la seguridad social y aportes parafiscales se evidencie alguna inconsistencia, la CRC pondr en conocimiento del Ministerio de Proteccin Social dicha situacin para lo de su competencia. Los interesados en participar en este proceso debern tener en cuenta el contenido del artculo 5 de la Ley 828 de 2003 Sanciones Administrativas que establece: El no pago de las multas aqu sealadas

inhabilitar a la persona jurdica para contratar con el Estado mientras persista tal deuda, salvo que se trate de procesos concursales y existan acuerdos de pago segn la Ley 550 de 1999.

En el evento de que el Proponente no tenga personal a cargo y por ende no est obligado a efectuar el pago de aportes parafiscales y seguridad social, su representante legal, representante o apoderado deber, bajo la gravedad de juramento, indicar esta circunstancia en el Formulario respectivo. Esta

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 26 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

declaracin juramentada aplica para aquellos Proponentes de origen extranjero que no tengan personal vinculado laboralmente en Colombia. De acuerdo con lo establecido en el Decreto 2286 de 2003, los Proponentes que se encuentren excluidos del pago de aportes al rgimen de subsidio familiar, SENA e ICBF, debern acreditar dicha situacin presentando el certificado de exclusin emitido por la caja de compensacin familiar a la cual se encuentren afiliados o por el SENA y el ICBF cuando les corresponda certificarlo. Registro nico de Proponentes

En cumplimiento de la Ley 1150 de 2007, Decreto 1510 de 2013, el proponente (o sus integrantes, en el caso de consorcio o unin temporal) deber ANEXAR a la propuesta el certificado de inscripcin en el Registro nico de Proponentes, el cual se utilizar para verificar los datos que de conformidad con la Ley y el reglamento consten en dicho Certificado. El RUP, debe ser emitido por la Cmara de Comercio del domicilio del proponente o la Cmara de Comercio donde ste tenga el asiento principal de sus negocios. La informacin certificada, para ser tenida en cuenta, deber estar VIGENTE Y EN FIRME al momento del cierre del proceso, acorde con lo determinado en el artculo 6.3 de la Ley 1150 de 2007, el RUP se utilizar para verificar los datos que de conformidad con la Ley y el reglamento consten en dicho Certificado. Registro nico Tributario. El proponente, sea este proponente individual o plural, deber allegar con su propuesta copia del Registro nico Tributario actualizado. Certificado del Sistema de Informacin y Registro de Sanciones y Causas de Inhabilidad SIRI- de la Procuradura General de la Nacin.

El Proponente y cada uno de los integrantes del consorcio o unin temporal, segn el caso, deber anexar con su Propuesta el certificado del SIRI expedido por la Procuradura General de la Nacin. El certificado que se allegue deber haber sido expedido con treinta (30) Das de antelacin al Cierre del Proceso. Igual requisito deber acreditar el representante legal de la persona jurdica Proponente. Antecedentes Fiscales

Ni el Proponente ni ninguno de sus integrantes en caso de ser plural, podr estar reportado para el momento del Cierre del Proceso en el Boletn de Responsables Fiscales que para el efecto consulte las CRC. D. REQUISITOS FINANCIEROS Condiciones de Informacin financiera Los requisitos financieros sern verificados por la CRC con base en la informacin certificada en el Registro nico de Proponentes (RUP) El Proponente debe cumplir los valores mnimos para todos y cada uno de los indicadores financieros previstos en el pliego de condiciones, los cuales debern tener como fecha mxima de corte

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 27 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

el 31 de diciembre de 2012. La CRC ha establecido estos mnimos de tal forma que resulten proporcionales al objeto a contratar. Toda informacin financiera deber ser presentada en moneda legal colombiana. Se tendr en cuenta la informacin financiera reflejada en el Registro nico de Proponentes (RUP) el cual deber estar vigente y en firme. Los proponentes extranjeros que no tengan domicilio en Colombia debern presentar sus estados financieros de conformidad con la legislacin del pas de domicilio u origen de la persona, segn el caso, firmada por el representante legal y por quien se encuentre obligado a hacerlo de acuerdo con la normatividad vigente en el pas origen, expresados en moneda legal colombiana utilizando para el efecto la tasa representativa de mercado (TRM) La traduccin de la informacin financiera ser simple. En el evento de que cualquiera de los requisitos financieros exigidos en el Pliego de Condiciones no se aplique de origen o de domicilio de la persona extranjera, el representante legal, el apoderado o la persona natural, deber hacerlo constar bajo la gravedad del juramento. As mismo, ajuntar certificacin de una firma auditora reconocida que de fe de tal hecho. En caso de Proponentes plurales, todos los miembros debern anexar RUP con corte de sus estados financieros con corte a 31 de diciembre de 2012. Los ndices para el Consorcio y Unin Temporal, se obtendrn al sumar la totalidad de activos, pasivos y patrimonio de cada uno de los integrantes, teniendo en cuenta el porcentaje de participacin de cada uno de ellos La informacin de carcter financiero a la que se refiere este numeral ser tomada directamente de los rubros y/o cuentas relacionadas en el Registro nico de Proponentes expedido por la Cmara de Comercio. INDICADOR Liquidez Nivel de endeudamiento Razn de cobertura de intereses Capital de Trabajo Rentabilidad del Patrimonio Rentabilidad del Activo: FORMULA (Activo Corriente / Pasivo Corriente) (Total Pasivo / Total Activo) x 100 Utilidad operacional dividida por los gastos de intereses Activo corriente menos pasivo corriente Utilidad operacional/ Patrimonio neto Utilidad operacional / Activos MARGEN SOLICITADO Igual o mayor a 1,0 veces. Menor o igual al 75%. Menor o igual al 10% Mayor o igual al 40% del valor de la propuesta presentada por el oferente. Mayor o igual al 6% Mayor o igual al 5%

En lo pertinente a los indicadores establecidos en el pliego que no puedan ser extractados de la informacin registrada en el RUP, el proponente deber adjuntar la informacin consignada en el Estado de Resultados en forma especfica, la documentacin de soporte presentada deber venir debidamente certificada por el representante legal y revisor fiscal.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 28 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

E. REQUISITOS TCNICOS Experiencia probable:

Teniendo en cuenta que esta experiencia es la derivada del tiempo en que el proponente ha podido ejercer su actividad y que la misma se verifica con la informacin que consta en el RUP, ser necesario que los proponentes personas naturales o jurdicas, acrediten como requisito habilitante, mnimo cuatro (4) aos de experiencia probable. Experiencia acreditada: (DILIGENCIAR ANEXO 7)

Siendo esta experiencia como aquella con la que cuenta el PROPONENTE y que se relaciona directamente con el objeto del proceso de seleccin, la CRC solicita que el PROPONENTE acredite experiencia en la prestacin de servicios relacionados con la seguridad informtica, anlisis de vulnerabilidades a travs de pruebas de Ethical Hacking, diagnstico y anlisis de plataformas tecnolgicas generacin de planes de accin alineados a la norma ISO 27001. Cada proponente deber acreditar una experiencia mediante la presentacin de mnimo tres (3) certificaciones de contratos que hayan sido iniciados y ejecutados en su totalidad con entidades pblicas o privadas, durante los ltimos cinco (5) aos, anteriores al cierre de este proceso, y cuyos objetos estn relacionado con la identificacin y el anlisis de riegos asociados a la confidencialidad, integridad y disponibilidad de la informacin, el diseo de los controles requeridos para su mitigacin y que involucren mejores prcticas reconocidas de la industria o estndares nacionales o internacionales en materia de seguridad informtica. Cada una de estas tres (3) certificaciones deber ser por cuanta igual o superior al presupuesto oficial de la presente contratacin. La CRC verificar la experiencia especfica de las tres (3) primeras certificaciones, que el proponente indique en el Anexo 7 Experiencia Acreditada en la propuesta. Para el caso de propuestas presentadas por consorcios o uniones temporales, cada uno de los integrantes deber aportar al menos una certificacin de experiencia de las exigidas en el presente numeral. En cualquier caso, para los consorcios o uniones temporales la experiencia habilitante ser la sumatoria de las experiencias de sus integrantes, de manera proporcional a su participacin en el consorcio o unin temporal. Las certificaciones debern ser expedidas por el funcionario o autoridad competente de la respectiva entidad pblica o privada y cumplir con los siguientes requisitos: a. Razn social de la empresa o entidad contratante. b. Nombre del Contratista. c. Objeto del contrato, el cual debe estar relacionado con la identificacin y anlisis de riegos asociados a la confidencialidad, integridad y disponibilidad de la informacin y el diseo de los controles requeridos para su mitigacin y que involucren mejores prcticas reconocidas de la industria o estndares nacionales o internacionales en materia de seguridad informtica. d. Tiempo de duracin en aos y meses con fechas de Inicio y de terminacin, de manera que se pueda establecer el tiempo de ejecucin. e. Porcentaje de participacin en el Consorcio o Unin Temporal, si la certificacin se expide para un contrato ejecutado bajo alguna de estas figuras. f. Valor total ejecutado del contrato, expresado en pesos colombianos. g. Constancia de recibido a satisfaccin por el contratante o que de la certificacin se infiera el cumplimiento o ejecucin del contrato.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 29 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

h. Fecha, firma y cargo del funcionario que expide la certificacin. Se acepta como equivalente a la certificacin de cumplimiento de los contratos ejecutados, copia de los mismos, siempre que se acompaen con la respectiva acta de liquidacin, o de recibo final y de ellos se extracte toda la informacin requerida en los literales a) al h) del presente numeral. Cuando el proponente aporte certificaciones de contratos ejecutados en los cuales particip en unin temporal o consorcio, se le acreditar la experiencia de acuerdo con el porcentaje de participacin del integrante en el respectivo consorcio o Unin Temporal, segn se indique en las mismas, o en el contrato ejecutado o en el documento de conformacin de la forma asociativa. Se tendrn en cuenta para la evaluacin aquellas certificaciones que renan la totalidad de los requisitos exigidos en el presente documento. No obstante lo anterior, la CRC podr verificar la informacin contenida y podr solicitar aclaraciones sobre los datos consignados en las certificaciones. Este aspecto es objeto de verificacin, por tanto si la oferta cumple todos los aspectos que determinan los requisitos de experiencia, se evaluar como CUMPLE TCNICAMENTE. En caso contrario se evaluar como NO CUMPLE TCNICAMENTE y la oferta ser rechazada. No se aceptan auto-certificaciones ni certificaciones expedidas por el o los otros miembros de consorcios o uniones temporales. Para efectos de la evaluacin no se considerarn los contratos cuyo objeto sea la provisin, instalacin o parametrizacin de hardware y/o software de dispositivos o soluciones de seguridad informtica, o el suministro de licencias, y en los cuales no haya evidencia explcita ni en su objeto ni en su alcance ni en sus actividades principales de experiencia en la identificacin, anlisis y mitigacin de riesgos de la informacin y en el uso de mejores prcticas reconocidas en materia de seguridad informtica. La propuesta que no acredite la experiencia mnima requerida, no pasar a la siguiente etapa de verificacin y no ser evaluada en los criterios de calificacin econmico y tcnico, establecidos en el presente documento. Equipo de trabajo: El proponente tiene libertad para establecer, de acuerdo con su criterio y organizacin, el nmero de personas a utilizar en desarrollo de las obligaciones contractuales; sin embargo deber garantizar la constitucin de un equipo de profesionales que trabajaran en la ejecucin del contrato que rena como mnimo, con los perfiles que se relacionan a continuacin: Funcin Gerente Estudios finalizados requeridos Pregrado: profesional en Ingeniera de Sistemas, Ingeniera Electrnica, Ingeniera Industrial, Ingeniera Mecatrnica o afines. Experiencia total relacionada superior a cinco (5) aos, relacionada con proyectos de tecnologas de la informacin y las comunicaciones y con experiencia de al menos dos Experiencia Laboral

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 30 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Postgrado: Especializacin en Gerencia de Proyectos o Certificacin PMP (una de las dos). Responsable de pruebas de Ethical Hacking Pregrado: mercadeo, comunicacin periodismo, Sistemas, Electrnica, Industrial Certificacin: Investigator) Asesor en Seguridad Pregrado: Ingeniera Electrnica, o CEH o Profesional social Ingeniera en y/o de

(2) gerencias de proyectos en seguridad de la informacin.

Debe acreditar como mnimo tres (3) aos de experiencia profesional, y al menos haber participado en actividades de pruebas de ethical hacking e ingeniera social, en dos proyectos diferentes.

publicidad,

Ingeniera Ingeniera Ingeniera CHFI v7 en

Mecatrnica o afines. (Computer Hacking Forensic (Certified Ethical Hacker). Profesional de Debe acreditar como mnimo cuatro (4) aos de experiencia profesional, y al menos como mnimo tres (3) aos de experiencia en proyectos relacionados con la seguridad de la informacin Sistemas, Industrial,

Mecatrnica o afines Certificacin: Auditor Lder ISO 27001, CISM ( Certified Information Security Manager) o CISSP ( Certified Information Systems Security Professional) (Certified System Auditor). Profesional Junior Pregrado: Ingeniera Electrnica, Profesional de en o CISA Information

Debe acreditar como mnimo dos (2) aos de experiencia profesional relacionada.

Sistemas, Industrial,

Mecatrnica o afines. El proponente deber allegar y diligenciar en su totalidad con la propuesta el Anexo 8 que relaciona la experiencia profesional del personal mnimo requerido.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 31 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Para la conformacin del grupo de trabajo, el proponente deber tener en cuenta lo establecido en las disposiciones legales que rigen cada una de las profesiones incluyendo matrculas profesionales. Para que las propuestas sean tenidas en cuenta en la verificacin de requisitos habilitantes, resulta necesario que todos los miembros del equipo cumplan con los mnimos de formacin educativa y experiencia requeridos. Para la acreditacin del Recurso Humano el oferente anexar en su propuesta las hojas de vida del personal propuesto con los soportes correspondientes que acrediten los estudios y experiencia solicitada en este proceso, (Ttulos acadmicos, certificaciones laborales). Las certificaciones laborales sealarn las funciones ejecutadas por la persona que conforma el equipo de trabajo. Para todos los integrantes del equipo de trabajo se deber adjuntar una carta de intencin, mediante la cual se comprometan a trabajar en caso de salir favorecidos con la adjudicacin del contrato y certificar, adems, que no ha participado en la preparacin o elaboracin de otra propuesta para la presente convocatoria, ni hace parte de otra propuesta para la presente convocatoria.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 32 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

CAPTULO V FACTORES Y CRITERIOS DE EVALUACIN A.. CRITERIOS DE EVALUACIN La CRC adjudicar el futuro contrato al proponente cuya oferta se estime ms favorable, est ajustada a los aspectos sustanciales del pliego de condiciones y que haya obtenido el mayor puntaje de acuerdo con lo establecido en la Ley 1150 de 2007, Ley 1474 de 2011 y el Decreto 1510 de 2013. Se realizar un anlisis comparativo de las propuestas teniendo en cuenta los aspectos que se relacionan a continuacin y seleccionar aqulla que obtenga el mayor puntaje. Una propuesta se considerar habilitada, con aptitud para ser calificada, cuando cumple con los requerimientos relacionados con la capacidad jurdica, financiera y tcnica descritas anteriormente. (Requisitos habilitantes). Cumplidos los mismos, las propuestas se calificarn sobre un total de 1000 as:

CRITERIO 1. 2. 3. 4. Menor valor de la oferta econmica Experiencia especfica del oferente Soporte Postventa Apoyo a la industria nacional TOTAL

PUNTAJE 350 puntos 350 puntos 200 puntos 100 puntos 1000 puntos

Menor Valor Oferta Econmica (Puntaje Mximo: 350 puntos)

La oferta que ofrezca el menor valor obtendr 350 puntos, los dems en forma proporcional. Experiencia especfica del Oferente (Puntaje Mximo: 350 puntos)

Si el proponente presenta ms de las tres (3) certificaciones que son requisito mnimo para ser habilitados en el proceso y que cumplan con los requisitos mnimos solicitados en el presente pliego de condiciones, obtendr 50 puntos por cada certificacin adicional que presente, es decir: Cuatro (4) certificaciones Cinco (5) certificaciones Seis (6) certificaciones Siete (7) certificaciones Ocho (8) certificaciones Nueve (9) certificaciones Diez (10) certificaciones 50 puntos. 100 puntos. 150 puntos. 200 puntos. 250 puntos. 300 puntos. 350 puntos.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 33 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Estas certificaciones adicionales debern relacionarse en el Anexo 7, Experiencia adicional para puntuacin, y se tendrn en cuenta mximo 7, en el orden en que fueron relacionadas en dicho anexo, toda certificacin con la que se pretenda acreditar experiencia debe cumplir con las condiciones descritas en el tem experiencia acreditada del literal E requisitos tcnicos del captulo IV del pliego de condiciones. Soporte Posventa (Puntaje Mximo: 200 puntos)

El oferente que ofrezca 20 horas adicionales de garanta durante los seis meses despus de finalizado el contrato para resolver dudas relacionadas con el Plan de Accin propuesto obtendr 200 puntos, en caso contrario obtendr 0 puntos. Apoyo a la industria nacional (100 Puntos) - (Diligenciar ANEXO 4)

Se otorgarn 100 puntos a la propuesta presentada si sta implica o contiene servicios nacionales. Para los efectos del presente pliego de condiciones se entender que la oferta contiene o implica servicios nacionales si: a) Los trabajadores que el proponente dispondr para la ejecucin del contrato, en caso de resultar adjudicatario, sern de nacionalidad colombiana y/o b) Si el proponente, persona natural o jurdica, es de nacional Colombiana. En caso de consorcio o unin temporal, se entender nacional si el porcentaje mayoritario de participacin en el proponente plural, pertenece a un nacional, persona jurdica o nacional, colombiano. En aplicacin de lo dispuesto en el Artculo 2 de la Ley 816 de 2003 este factor se evaluar de la siguiente forma: El proponente que acredite una participacin de origen nacional del 100% dentro de la composicin del mismo obtendr 100 puntos. El proponente que acredite una participacin de origen nacional entre el 50% y el 99% dentro de la composicin del mismo obtendr 50 puntos. Cualquier proporcin menor a 50% no otorgar puntos por este concepto. NOTA : TRATO NACIONAL POR RECIPROCIDAD: La CRC dar a los bienes y servicios de los Estados con quienes Colombia ha suscrito un Acuerdo Comercial, el mismo trato que da a los bienes y servicios colombianos cuando un Acuerdo Comercial es aplicable al Proceso de Contratacin. Adicionalmente, la CRC dar a los servicios prestados por proponentes de la CAN (Colombia, Bolivia, Ecuador y Per) el mismo trato que da a los servicios Colombianos. En los casos en que se deba otorgar a los bienes y servicios extranjeros el mismo trato que se les da a los bienes y servicios nacionales, la CRC conceder a dichos bienes y servicios el puntaje adicional de que trata la Ley 816 de 2003 y las preferencias en caso de empates de acuerdo con el Artculo 33 del Decreto 1510 de 2013. NOTA 2: EN AUSENCIA DE ACUERDO COMERCIAL: La CRC conceder el mismo trato que a los bienes y servicios colombianos a aquellos bienes y servicios de Estados con los cuales, a pesar de no existir Acuerdo Comercial, el Gobierno Nacional ha certificado reciprocidad. As, segn las certificaciones expedidas por el Ministerio de Relaciones

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 34 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Exteriores publicadas en el link http://www.colombiacompra.gov.co/es/certificaciones-de-tratonacional-por-reciprocidad, la CRC conceder trato nacional por reciprocidad a los siguientes pases: 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. Australia Costa Rica Israel Japn Noruega Alemania Espaa (Con algunas excepciones) Francia Pases Bajos Polonia (Con algunas excepciones) Portugal /Salvo para seguridad nacional, salud y orden pblico) Reino Unido de la Gran Bretaa e Irlanda del Norte Suecia

Para estos casos, la CRC otorgar a los bienes y servicios extranjeros el mismo trato que se les da a los bienes y servicios nacionales, y conceder a dichos bienes y servicios el puntaje adicional de que trata la Ley 816 de 2003 y las preferencias en caso de empates de acuerdo con el Artculo 33 del Decreto 1510 de 2013. B. ADJUDICACION. La CRC adjudicar el contrato objeto del presente proceso de contratacin a la propuesta que de acuerdo con el presente pliego sea la ms favorable para sus intereses, cumpla con los parmetros de evaluacin definidos y que, adems, obtenga el mayor puntaje. C.. DECLARATORIA DE DESIERTA. El proceso de seleccin se podr declarar desierto nicamente cuando no existan proponentes hbiles, ninguna propuesta cumpla con los requisitos establecidos en el presente pliego de condiciones, cuando no se postule ningn interesado o se presenten motivos que impidan la escogencia objetiva. Contra el acto que determine la declaratoria desierta, procede el recurso de reposicin en los trminos establecidos en la ley. D. CRITERIOS DE DESEMPATE Si se presenta empate entre dos o ms ofertas se tendr en cuenta el siguiente orden de elegibilidad de acuerdo con el mayor puntaje obtenido para cada uno de los criterios de calificacin en el siguiente orden: o Menor calificacin por propuesta econmica. o Mayor calificacin en la experiencia especfica. o Mayor calificacin por Garanta Posventa ofrecida.

Si persiste el empate, la Entidad Estatal debe utilizar las siguientes reglas de forma sucesiva y excluyente para seleccionar el oferente favorecido, respetando los compromisos adquiridos por Acuerdos Comerciales:

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 35 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

1. Preferir la oferta de bienes o servicios nacionales frente a la oferta de bienes o servicios extranjeros. 2. Preferir las ofertas presentada por una Mipyme nacional. 3. Preferir la oferta presentada por un Consorcio, Unin Temporal o promesa de sociedad futura siempre que: (a) est conformado por al menos una Mipyme nacional que tenga una participacin de por lo menos el veinticinco por ciento (25%); (b) la Mipyme aporte mnimo el veinticinco por ciento (25%) de la experiencia acreditada en la oferta; y (c) ni la Mipyme, ni sus accionistas, socios o representantes legales sean empleados, socios o accionistas de los miembros del Consorcio, Unin Temporal o promesa de sociedad futura. 4. Preferir la propuesta presentada por el oferente que acredite en las condiciones establecidas en la ley que por lo menos el diez por ciento (10%) de su nmina est en condicin de discapacidad a la que se refiere la Ley 361 de 1997. Si la oferta es presentada por un Consorcio, Unin Temporal o promesa de sociedad futura, el integrante del oferente que acredite que el diez por ciento (10%) de su nmina est en condicin de discapacidad en los trminos del presente numeral, debe tener una participacin de por lo menos el veinticinco por ciento (25%) en el Consorcio, Unin Temporal o promesa de sociedad futura y aportar mnimo el veinticinco por ciento (25%) de la experiencia acreditada en la oferta. Si el empate an persistiere, la CRC invitar a los proponentes empatados a un sorteo, mediante el sistema de balotas. En el evento de optar por esta ltima opcin, el sorteo se efectuar entre los proponentes empatados en audiencia pblica previa citacin, cuyo resultado es aceptado de antemano por los proponentes involucrados en el empate, sin lugar a reclamacin alguna. El mecanismo de desempate en tal evento tomar lugar as: Se introducirn en una bolsa negra tantas balotas como proponentes empatados Todas las balotas sern del mismo color a excepcin de una que tendr un color diferente. Los proponentes procedern a sacar la balota en orden de presentacin de las propuestas en la fecha de cierre del proceso. El proponente que saque la balota de color diferente ser el adjudicatario

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 36 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

CAPTULO VI CONDICIONES DEL CONTRATO A. SUSCRIPCIN DEL CONTRATO El oferente que cumpla con los requisitos habilitantes y que obtenga el mayor puntaje en la oferta tcnica y econmica, ser la adjudicataria del presente proceso de seleccin. El proponente favorecido deber suscribir el contrato dentro de los tres (3) das siguientes a la notificacin del acto administrativo de adjudicacin. B. PLAZO

Cuatro (4) meses contados a partir de la suscripcin del Acta de Inicio, previo perfeccionamiento del contrato, aprobacin de la garanta nica y registro presupuestal. C. FORMA DE PAGO

LA COMISIN pagar al contratista el valor por el cual le fue adjudicado el contrato, as: un primer pago por el quince por ciento 15% del valor del contrato a la entrega del plan de trabajo de las pruebas de vulnerabilidad e ingeniera social y a la finalizacin y entrega de los resultados de la ejecucin de pruebas de penetracin externas para 8 direcciones IP pblicas, un segundo pago por el treinta y cinco por ciento 35% del valor del contrato a la terminacin y entrega de los resultados de las pruebas de vulnerabilidad internas e ingeniera social, y de las actividades descritas en el diagnstico y anlisis de la plataforma tecnolgica de la CRC, y un tercer pago por el cincuenta 50% del valor del contrato a la entrega del informe final y presentacin del Plan de Accin para la CRC. Para cada pago el contratista debe cumplir los siguientes requisitos: a) Correcta presentacin de la factura; b) Informe de ejecucin del contrato, debidamente aprobado por el supervisor del mismo. c) Expedicin del certificado de cumplimiento y recibo a satisfaccin, de las obligaciones a cargo del contratista en el periodo respectivo, por parte del supervisor, y; d) Acreditar la afiliacin y pago al Sistema de seguridad social y parafiscales, conforme al artculo 282 de la Ley 100 de 1993, el Decreto 1703 de 2002, el artculo 50 de la Ley 789 de 2002, la Ley 797 de 2004, el Decreto Reglamentario 510 de marzo 06 de 2004 y el artculo 19 de la Ley 1150 de 2007. El pago ser cancelado en pesos colombianos, a travs de la consignacin en la cuenta corriente o de ahorros que el contratista seale, en una de las entidades financieras afiliadas al sistema automtico de pagos, previos los descuentos de ley. En caso que el proponente favorecido sea un consorcio o unin temporal, para efectos del pago, se debe informar el nmero de cuenta a nombre del consorcio o unin temporal, as como efectuar la facturacin en formato aprobado por la DIAN a nombre del respectivo consorcio o unin temporal D. PERFECCIONAMIENTO Y LEGALIZACIN

El contrato que contiene el acuerdo sobre el objeto y la contraprestacin queda perfeccionado con la firma de las partes.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 37 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

De conformidad con lo establecido en el artculo 41 de la Ley 80 de 1993, para su ejecucin se requiere la aprobacin la garanta por parte de LA COMISIN y la existencia de la disponibilidad presupuestal correspondiente, de igual forma para su ejecucin ser obligatoria la suscripcin de la respectiva acta de inicio. E. GASTOS DEL CONTRATISTA

Sern de cuenta del oferente elegido todos los gastos, derechos e impuestos que se causen con ocasin de la legalizacin del contrato y que se requieran cancelar para dar cumplimiento a las disposiciones legales vigentes sobre el particular. F. DOCUMENTOS DEL CONTRATO

Integran y precisan las condiciones del contrato los siguientes documentos: El Pliego de Condiciones Estudios previos El acto administrativo expedido por parte de la entidad, mediante la cual se adjudica la presente modalidad de contratacin. Los dems documentos que hayan formado parte del proceso.

G. CESIN EL CONTRATISTA no podr ceder total o parcialmente el contrato, ni subcontratar el objeto del presente contrato a persona alguna natural o jurdica, nacional o extranjera, a excepcin del caso previsto en el artculo 9o. de la Ley 80 de 1993. H. CONSTITUCIN DE GARANTIAS

Para efectos de garantizar el cumplimiento del contrato y minimizar contingencias contractuales, el contratista deber constituir Garanta nica de Cumplimiento expedida por una Compaa de Seguros legalmente establecida en Colombia, o Fiducia Mercantil en Garanta, o Garanta Bancaria a primer requerimiento, o endoso en garanta de ttulos valores, o deposito de dinero en garanta de acuerdo con lo sealado en los Artculos 110 y siguientes del Decreto 1510 de 2013, que ampare: El cumplimiento general del contrato: Este amparo cubre a la Entidad Estatal de los perjuicios derivados de: (a) el incumplimiento total o parcial del contrato, cuando el incumplimiento es imputable al contratista; (b) el cumplimiento tardo o defectuoso del contrato, cuando el incumplimiento es imputable al contratista; (c) los daos imputables al contratista por entregas parciales de la obra, cuando el contrato no prev entregas parciales; y (d) el pago del valor de las multas y de la clusula penal pecuniaria. Por una cuanta equivalente al diez por ciento (10%), del valor del contrato y con una vigencia igual al plazo del mismo y cuatro (4) meses ms. La calidad del servicio prestado: Este amparo cubre a la Entidad Estatal por los perjuicios derivados de la deficiente calidad del servicio prestado. Por un valor equivalente al treinta por ciento (30%) del valor total del contrato y con una vigencia igual a su plazo y un ao (1) aos ms.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 38 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

El pago de salarios y prestaciones sociales: Este amparo cubre a la Entidad Estatal por los perjuicios derivados del no pago de salarios y prestaciones sociales al personal del Contratista. Por un valor equivalente al cinco por ciento (5%) del valor total del contrato y con una vigencia igual a su plazo y tres (3) aos ms.

PARGRAFO 1: EL CONTRATISTA deber hacer constar expresamente dentro del cuerpo de la garanta nica y de responsabilidad civil, que ampara el cumplimiento del contrato, el pago de las multas y de la penal pecuniaria convenidas y que la entidad aseguradora renuncia al beneficiario de excusin. En todo caso EL CONTRATISTA deber reponer la garanta, cuando el valor de la misma se vea afectado por razn de los siniestros presentados, dentro de los tres (3) das calendario siguiente a la notificacin del acto que deje en firme la sancin correspondiente. PARGRAFO 2. En caso de que el contrato se adicione, prorrogue, suspenda o en cualquier otro evento en que fuere necesario, el CONTRATISTA a su costa, se obliga a modificar las garantas de acuerdo a las normas legales vigentes. I. RESPONSABILIDAD DEL CONTRATISTA El contratista responder por haber ocultado inhabilidades, incompatibilidades o prohibiciones, o por haber suministrado informacin falsa (Ley 80 de 1993, Artculo 26, Numeral 7mo.). J. DOMICILIO Para los efectos de esta contratacin y de los contratos derivados de ella, se tendr como domicilio la ciudad de Bogot D.C. K. ADJUDICACIN AL PROPONENTE UBICADO EN SEGUNDO LUGAR Si dentro del trmino que se ha sealado, la persona seleccionada en primer lugar no suscribe el respectivo contrato, LA COMISION mediante acto administrativo motivado, dentro de los tres (3) das siguientes al vencimiento de dicho trmino, podr adjudicar el contrato al proponente calificado en segundo lugar, si perjuicio de lo establecido en la Ley 80 de 1993, Artculo 30, Numeral 12, Inciso segundo. L. MODELO MNUTA CONTRATO: VER ANEXO 10.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 39 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 1 CARTA DE COMPROMISO ANTICORRUPCIN Bogot, (da, mes, ao) Seores COMISIN DE REGULACIN DE COMUNICACIONES Calle 59 A Bis No. 5-53 Piso 9, Edificio Link Siete Sesenta
contratacion@crccom.gov.co

Bogot D.C.- Colombia REF: COMPROMISO ANTICORRUPCIN SELECCIN ABREVIADA DE MENOR CUANTA No. 21 de 2014.

Respetados Seores: Por medio de este documento _____________ (Nombre del Proponente) suscribo el Compromiso Anticorrupcin con la CRC en los siguientes trminos: Me comprometo a apoyar la accin del Estado Colombiano y particularmente a la Comisin de Regulacin de Comunicaciones para fortalecer la transparencia y responsabilidad de rendir cuentas, y en este contexto, asumo explcitamente los siguientes compromisos, sin perjuicio de mi obligacin de cumplir con las leyes y normas de Colombia: Me comprometo a no ofrecer ni dar sobornos, ni ninguna otra forma de halago a ningn funcionario pblico en relacin con mi Propuesta, con el proceso de seleccin, ni con la ejecucin del Contrato que pueda celebrarse como resultado de la Propuesta. Me comprometo a no permitir que nadie, bien sea mi empleado, contratista, dependiente o un agente comisionista independiente lo haga en mi nombre. Me comprometo a revelar de manera clara y en forma total en mi Propuesta, los nombres de todos los beneficiarios reales de los pagos efectuados en mi nombre, relacionados con cualquier concepto del Proceso de Seleccin, incluyendo tanto los pagos ordinarios ya realizados y por realizar, como los que se proponga hacer si mi Propuesta resulta favorecida, e incluyendo tambin los pagos de bonificaciones o sumas adicionales al salario ordinario que puedan hacerse a mis propios empleados o a empleados de otras empresas cualquiera que estas sean, independientemente de que tengan carcter pblico o privado. Me comprometo formalmente a impartir instrucciones a todos mis empleados y agentes y a cualquiera otros representantes, exigindoles el cumplimiento en todo momento de las leyes de la Repblica de Colombia y, especialmente, de aquellas que regirn el Proceso de Seleccin que a efecto se convoque

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 40 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

y la relacin contractual que podra derivarse de ella, y les impondr la obligacin de no ofrecer o pagar sobornos o cualquier halago a los funcionarios de la CRC ni a cualquier otro funcionario pblico que pueda influir en la Adjudicacin, bien sea directa o indirectamente, ni a terceras personas que por su influencia sobre los funcionarios pblicos, puedan influir sobre la adjudicacin, ni de ofrecer pagos o halagos a los funcionarios durante el desarrollo del Contrato, en caso de resultar adjudicatario del mismo. Me comprometo formalmente a no efectuar acuerdos o realizar actos o conductas que tengan por objeto la colusin en el Proceso de Seleccin, o como efecto la distribucin de la adjudicacin de contratos entre los cuales se encuentre el que es objeto de la presente Seleccin Abreviada o la fijacin de los trminos de la Propuesta. El compromiso que segn el presente documento contraigo, lo efecto bajo la gravedad del juramento, el que se entiende prestado por la sola suscripcin del presente Compromiso Anticorrupcin. Si se conociera mi incumplimiento, el de mis representantes o mis empleados o agentes, a los compromisos antes enunciados, la CRC pondr en conocimiento tal hecho ante los entes competentes para su investigacin, incluyendo la Fiscala General de la Nacin en el evento en que el incumplimiento identificado constituya delito sancionado por la ley penal Colombiana. _____________________ Representante Legal (Proponente)

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 41 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO No. 2 CARTA DE PRESENTACIN DE LA PROPUESTA Bogot, (da, mes, ao) Seores COMISIN DE REGULACIN DE COMUNICACIONES Calle 59 A Bis No. 5-53 Piso 9, Edificio Link Siete Sesenta
contratacion@crccom.gov.co

Bogot D.C.- Colombia REF: SELECCIN ABREVIADA DE MENOR CUANTA No. 21 de 2014

Objeto: __ Realizacin del anlisis tecnolgico de la plataforma de sistemas de la Entidad, y definicin del plan de accin a seguir para el fortalecimiento del Sistema de Seguridad de la plataforma tecnolgica de la CRC. _________________________________________________________ El/Los suscrito (s) ___________________________________________________ de acuerdo con las condiciones que se estipulan en los documentos del proceso de seleccin del asunto, hacemos la siguiente PROPUESTA y en caso que la COMISIN DE REGULACIN DE COMUNICACIONES nos adjudique el contrato, nos comprometemos a suscribir el contrato correspondiente. Declaramos as mismo: 1. Que esta PROPUESTA y el contrato que llegare a celebrarse solo compromete a los aqu firmantes. 2. Que ninguna entidad o persona distinta de los firmantes tienen inters comercial en esta PROPUESTA ni en el contrato que de ella se derive. 3. Que conocemos la informacin general y especial y dems documentos del Pliego de Condiciones y aceptamos los requisitos en ellos contenidos. 4. Que hemos recibido las siguientes Adendas (si las hubo) y aceptamos su contenido. Adenda No. _____ de fecha ___________________ Adenda No. _____ de fecha ___________________ Adenda No. _____ de fecha ___________________ 5. Que hemos recibido las siguientes informaciones sobre preguntas y respuestas (si las hubo) y aceptamos su contenido:

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 42 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Informacin sobre preguntas y respuestas No. _____ de fecha __________ Informacin sobre preguntas y respuestas No. _____ de fecha __________ Informacin sobre preguntas y respuestas No. _____ de fecha __________ 6. Que nos comprometemos a cumplir los plazos del contrato de conformidad con lo solicitado en el Pliego de Condiciones. 7. Que conocemos, aceptamos y nos comprometemos a cumplir con todos los Requisitos Tcnicos establecidos en el Anexo 6 del presente Pliego de Condiciones, la cual se entender como PROPUESTA Tcnica. 8. Que si somos adjudicatarios, nos comprometemos a suscribir el contrato y realizar todos los trmites necesarios para su perfeccionamiento y legalizacin, en los plazos sealados en el Pliego de Condiciones. 9. Que no nos hallamos incursos en causal alguna de inhabilidad e incompatibilidad de las sealadas en la ley y la Constitucin Poltica y no nos encontramos en ninguno de los eventos de prohibiciones especiales para contratar. 10. Que en todas las actuaciones derivadas de las estipulaciones del presente pliego de condiciones y el contrato que forma parte del mismo, obraremos con la transparencia y la moralidad que la Constitucin Poltica y las Leyes consagran, en atencin al Programa Gubernamental de Lucha Contra la Corrupcin. 11. Que manifiesto bajo la gravedad de juramento, el cual se entiende prestado con la firma del presente documento, que a la fecha, el suscrito y ninguno de los socios que conforman la sociedad que represento, se encuentran incursos en las causales de inhabilidad e incompatibilidad para contratar, de que tratan los artculos 8 de la Ley 80 de 1993,18 de la Ley 1150 de 2007 y la Ley 1474 de 2011. 12. Que el valor de nuestra PROPUESTA ECONOMICA es el relacionado en el Anexo 9 ________ de la misma. 13. Que la siguiente PROPUESTA consta de _______________( ) folios debidamente numerados. Atentamente, Nombre o Razn Social del PROPONENTE_____________________ Nombre del Representante______________________________ Nit o Cdula de Ciudadana No________________ de________ Direccin__________________________________ Ciudad _____________________ Telfono ___________________ Fax _______________________ Correo electrnico ________________________________

_______________________ FIRMA REPRESENTANTE LEGAL

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 43 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 3 MANIFESTACIONES DE INTERS PARA PARTICIPAR EN EL PROCESO DE SELECCIN ABREVIADA DE MENOR CUANTIA NO. 21 DE 2014 CUYO OBJETO ES: Realizacin del anlisis tecnolgico de la plataforma de sistemas de la Entidad, y definicin del plan de accin a seguir para el fortalecimiento del Sistema de Seguridad de la plataforma tecnolgica de la CRC.
PERSONA NATURAL: Nombre del proponente: ___________________________________________ C.C. No. ________________________________________________________ Telfono(s) ______________ Celular_______________ Fax______________ Direccin ______________________________________________________ Correo Electrnico _______________________________________________ Ciudad _________________________ Pas ___________________________

PERSONA JURIDICA: Nombre o razn social ____________________________________________ Nit No. ________________________________________________________ Telfono(s) ______________ Celular_______________ Fax______________ Direccin ______________________________________________________ Correo Electrnico _______________________________________________ Ciudad _________________________ Pas ___________________________ Nombre Representante Legal ______________________________________

DECLARO QUE TENGO INTERS EN PARTICIPAR EN EL PROCESO ENUNCIADO Y QUE LOS DATOS PARA SER CONTACTADO SON LOS SUMINISTRADOS EN EL FORMATO, ADEMS QUE LA INFORMACIN CONTENIDA EN EL MISMO ES CIERTA. FIRMA ____________________________________________________________________ C.C. N. __________________________________________________________________ (FIRMA DE LA PERSONA NATURAL O FIRMA DEL REPRESENTANTE LEGAL DE LA PERSONA JURDICA)

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 44 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 4 OFERTA NACIONAL [Fecha] Seores COMISIN DE REGULACIN DE COMUNICACIONES Ciudad Ref: PROCESO DE CONTRATACIN NMERO 21 DE 2014 - Seleccin abreviada Por medio de este documento ___________________________ ( nombre o razn social del proponente) en adelante el Proponente, manifiesto que en virtud de lo dispuesto en el artculo 2 de la Ley 816 de 2003, el personal que ser puesto al servicio para la ejecucin del contrato en caso de que se me adjudique ser de origen nacional. Nombre del proponente _______________________________________ Nombre del Representante Legal ______________________________________ C. C. No. _____________________ de _______________ ___________________________________________________ (Firma del proponente o de su Representante Legal)

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 45 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 5 CERTIFICACIN DE APORTES A LA SEGURIDAD SOCIAL Y PARAFISCALES PERSONAS JURDICAS [Use la opcin que corresponda, segn certifique el Representante Legal o el Revisor Fiscal] Yo, __________________, identificado con _____________, en mi condicin de Representante Legal de (Razn social de la compaa) identificada con Nit ________ , debidamente inscrita en la Cmara de Comercio de ________ certifico el pago de los aportes de seguridad social (pensin, salud y riesgos profesionales) y de los aportes parafiscales (Instituto Colombiano de Bienestar familiar ICBF, Servicio Nacional de Aprendizaje SENA y Caja de Compensacin Familiar, pagados por la compaa durante los ltimos seis (6) meses calendario legalmente exigibles a la fecha de presentacin de nuestra Propuesta para el presente proceso de seleccin. Lo anterior en cumplimiento de lo dispuesto en el artculo 50 de la Ley 789 de 2002. Yo, __________________, identificado con _____________, y con Tarjeta Profesional _________ de la Junta Central de Contadores de Colombia, en mi condicin de Revisor Fiscal de (Razn social de la compaa) identificada con Nit ________ , debidamente inscrita en la Cmara de Comercio de ________, luego de examinar de acuerdo con las normas de auditoria generalmente aceptadas en Colombia, los estados financieros de la compaa, certifico el pago de los aportes de seguridad social (pensin, salud y riesgos profesionales) y de los aportes parafiscales (Instituto Colombiano de Bienestar familiar ICBF, Servicio Nacional de Aprendizaje SENA y Caja de Compensacin Familiar) pagados por la compaa durante los ltimos seis (6) meses calendario legalmente exigibles a la fecha de presentacin de la Propuesta, dichos pagos corresponden a los montos contabilizados y cancelados por la compaa durante dichos 6 meses. Lo anterior, en cumplimiento de lo dispuesto en el artculo 50 de la Ley 789 de 2002. Nota: Para certificar el pago de los aportes correspondientes a los Sistemas de Seguridad Social y para los pagos de aportes Parafiscales, es decir, cajas de compensacin familiar, ICBF y SENA, se debern tener en cuenta los plazos previstos en el Decreto 1670 de 2007. EN CASO DE PRESENTAR ACUERDO DE PAGO CON ALGUNA DE LAS ENTIDADES ANTERIORMENTE MENCIONADAS, SE DEBER PRECISAR EL VALOR Y EL PLAZO PREVISTO PARA EL ACUERDO DE PAGO, CON INDICACIN DEL CUMPLIMIENTO DE ESTA OBLIGACIN.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 46 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO No. 6 ANEXO TCNICO Especificaciones tcnicas mnimas:

Realizar el diagnstico y anlisis de la plataforma tecnolgica de la CRC con el fin de establecer la brecha existente en la Entidad para cumplir con los requerimientos de la norma ISO 27001. Realizar pruebas de vulnerabilidad de la plataforma tecnolgica, mediante la aplicacin de tcnicas controladas de Ethical Hacking e Ingeniera social.

Requerimiento HERRAMIENTAS REQUERIDAS. Para la realizacin de las actividades requeridas en el proceso de contratacin, el oferente deber contar con las herramientas de software y/o hardware adecuadas que permitan cumplir el objeto contractual, como el levantamiento de los activos de informacin, la deteccin y evaluacin de vulnerabilidades incluyendo su explotacin, etc. Estas herramientas debern ser licenciadas, de tal manera que no sean software libre y que estn debidamente soportadas por su fabricante, las mismas pueden ser tanto de software para correr sobre nuestros sistemas operativos o poseer un hardware especifico, en todo caso se requiere que cuenten con una base de datos actualizada y completa de vulnerabilidades aceptadas por la industria, de tal manera que por medio del uso de dicha herramienta, se pueda identificar cualquier elemento activo presente en la red, con el fin de detectar las vulnerabilidades presentes a nivel de software y evitar futuros incidentes de seguridad. Descripcin de las Herramientas a Utilizar para el Desarrollo del Proyecto: PRUEBAS DE VULNERABILIDAD E INGENIERA SOCIAL. Consiste en identificar las vulnerabilidades existentes en la plataforma tecnolgica de la CRC, mediante la realizacin de ataques controlados a sus instalaciones (Ethical Hacking) y la aplicacin de tcnicas de Ingeniera Social. Ethical Hacking: Con el fin de detectar vulnerabilidades en la plataforma tecnolgica de la CRC, se deben ejecutar pruebas de penetracin internas y externas, las cuales deben ser planificadas de comn acuerdo con la Comisin de Regulacin de Comunicaciones. Actividades a realizar:

CUMPLE
SI NO

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 47 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Levantamiento de informacin. Elaboracin del Plan de Trabajo a seguir para la aplicacin de las pruebas, realizadas a nivel de usuario sin privilegios y de usuario con privilegios. Ejecucin de pruebas de penetracin externas para 8 direcciones IP pblicas. Ejecucin de pruebas de penetracin internas para 25 direcciones internas de usuario, 10 direcciones ip de servidores, 8 direcciones ip de perifricos, 5 access point, 5 switches lan. Ejecucin de pruebas de penetracin para redes inalmbricas incluye 5 access point con 3 redes inalmbricas. Anlisis de resultados. Presentar un informe de las pruebas realizadas que incluya descripcin, vulnerabilidades encontradas, impacto y recomendaciones a seguir. A. Ingeniera Social

Consiste en la aplicacin de tcnicas engaosas, previamente acordadas con la CRC, con las cuales se trata de obtener informacin de carcter confidencial, cdigos de acceso restringidos o privilegios de los usuarios autorizados del sistema, con el fin de identificar los riesgos que puedan comprometer la seguridad de la plataforma tecnolgica de la Entidad. Actividades a realizar: Levantamiento de informacin. Elaboracin del Plan de Trabajo a seguir para la aplicacin de las pruebas. Diseo de pruebas. Ejecucin de pruebas a 25 funcionarios. Anlisis de resultados. Presentar un informe de las pruebas realizadas que incluya descripcin, vulnerabilidades encontradas, impacto y recomendaciones a seguir. B. DIAGNSTICO Y ANLISIS DE LA PLATAFORMA TECNOLGICA DE LA CRC

Se debe realizar un diagnstico y evaluacin del estado actual, de la gestin de riesgos y determinar el nivel de cumplimiento de las polticas de seguridad y su alineacin a la norma ISO 27001:2013, incluyendo los procesos, instalaciones, personal e infraestructura de Tecnologa Informtica que la CRC utiliza para su funcionamiento. En caso de ocurrir algn cambio en la normatividad vigente antes del inicio del proyecto, el anlisis se realizar frente a la nueva norma. Actividades a realizar: p. q. r. s. Elaboracin del Plan de Trabajo a seguir. Levantamiento de informacin de la red, de los sistemas y de la organizacin. Evaluar el estado actual de seguridad de la informacin en la CRC, tomando como base el Sistema de Gestin de Seguridad de la Informacin recomendado por las normas ISO 27001 y las mejores prcticas establecidas. Diagnstico y recomendaciones sobre el nivel de aseguramiento de los componentes de la red de la CRC en cuanto a: Servidores fsicos (3 fsicos) y virtualizados (8 virtualizados). Controladores de dominio. Sistema de patcheo de Windows Server Update Services WSUS Switches y routers. Estaciones de trabajo ( Hasta 25 usuarios) Controladores de red inalmbrica y Access Points. Telfonos IP.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 48 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

t. u. v. w. x.

y. z.

aa. bb. cc.

Impresoras de red. Firewall y VPNs. Evaluacin de los niveles de seguridad de los sistemas de informacin y aplicativos disponibles en la Web, generando las recomendaciones pertinentes y el impacto de su implementacin. Evaluacin del esquema de seguridad de las bases de datos que la CRC utiliza internamente para su operacin, las cuales son: Contabilidad, Nmina, Sistema documental y Sistema de Gestin Estratgica. Evaluacin de la vulnerabilidad de los sitios web de la Entidad, Pgina de la CRC, intranet, normograma, wiki, mapa de numeracin. Evaluacin de la vulnerabilidad de los aplicativos pblicos los cuales son: sistema onbase, sistema novasoft, sistema humano, sistema herramienta de gestin. Analizar y evaluar el procedimiento de solicitud, autorizacin, asignacin y modificacin de roles y privilegios a los usuarios de los servicios informticos, sistemas de informacin y aplicativos, generando el informe con las recomendaciones a implementar y su nivel de impacto. Analizar y evaluar el proceso de copia de respaldo y restauracin de la informacin. Anlisis, evaluacin y recomendacin de un software que permita al grupo de Gestin Tecnolgica administrar de forma integral y automatizada sus sistemas fsicos y virtuales en el centro de datos, pcs clientes y dispositivos, as como la recoleccin, resolucin y base de conocimiento de incidentes. Anlisis de resultados. Generar las recomendaciones a implementar para solucionar cada uno de los elementos analizados, indicando el nivel de impacto en tiempo y en costo correspondiente. Presentar un informe Informe de anlisis de la brecha hacia ISO 27001 de la CRC.

Entregar el inventario de activos de informacin, incluyendo matriz de riesgos su evaluacin, plan de mitigacin y declaracin de aplicabilidad. Obligaciones generales relacionadas con la aplicacin de las pruebas Los horarios para la ejecucin de dichas pruebas, de acuerdo a su criticidad y nivel de riesgo sern acordados con el supervisor del contrato y podr incluir horario no laboral, en las noches o fines de semana sin que esto genere costo adicional para la CRC. Realizar capacitacin y concienciacin a los funcionarios de la CRC (85 funcionarios). Entregar la documentacin del anlisis requerido. Por ningn motivo se autoriza a EL CONTRATISTA a divulgar informacin que se conozca de la ENTIDAD en desarrollo de la ejecucin del contrato. En lo posible no se ejecutar simultneamente ms de una herramienta por objetivo de prueba, para evitar o minimizar la explotacin accidental de vulnerabilidades que generen errores, fallas en los servidores o dispositivos de conexin.

ELABORACIN DEL PLAN DE ACCIN PARA LA CRC Con base en las pruebas de Ethical Hacking y de Ingeniera Social, as como en el diagnstico realizado sobre la plataforma tecnolgica de la Entidad y en el anlisis de la brecha en seguridad con respecto a las normas ISO 27001, se debe elaborar un plan de accin a seguir para la CRC en materia de seguridad informtica, determinando las acciones de corto, mediano y largo plazo requeridas para el efecto. Actividades a realizar: a. b. Establecer el mapa de riesgos de la plataforma tecnolgica de la CRC, incluyendo descripcin, amenaza, vulnerabilidades e impacto, alineados con el Manual de Gobierno en Lnea. Establecer los planes de tratamiento de los riesgos identificados, que deber incluir

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 49 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

c. d.

e.

f.

g. h. i. j.

controles, recomendaciones de solucin, consideraciones y costos de alternativas para el manejo de riesgos identificados, recomendando un nivel de riesgo aceptable para la CRC, de acuerdo al resultado del anlisis de vulnerabilidades. Preparar la Declaracin de Aplicabilidad. Disear y ejecutar un programa de socializacin y concientizacin de seguridad informtica, una para la alta direccin y otra para los funcionarios de la CRC, con una duracin de dos (2) horas cada una, orientado a informar sobre las obligaciones de los usuarios con respecto a la seguridad de la informacin. Se debe realizar una capacitacin en SEGURIDAD DE LA INFORMACIN para cinco (5) funcionarios del rea de Gestin Tecnolgica, con una duracin mnima de doce (12) horas, en las dependencias de la CRC, en la cual se deben incluir como mnimo los siguientes temas: Anlisis de riesgos de TI, clasificacin de informacin, planes de continuidad del negocio, normas ISO 27001 e ISO 27002, administracin de la seguridad de la informacin, etc. Entregar el mapa de riesgos de la CRC, de acuerdo con las especificaciones del Manual de Gobierno en Lnea, valorado e incluyendo los planes de tratamiento de los mismos, con la recomendacin del nivel de riesgo a aceptar por parte de la Entidad y la declaracin de aplicabilidad. Realizar ajuste si es necesario al documento de poltica de seguridad de la informacin de la CRC. Elaborar el Plan Estratgico de Seguridad de la Informacin, en el cual se recopilan todos los documentos entregados y se definen las acciones a seguir por la CRC en esta materia en el corto, mediano y largo plazo. Prsentar un Informe Ejecutivo sobre todo el proyecto. Cumplimiento de las sesiones de capacitacin y concientizacin solicitadas.

dd.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 50 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 7 EXPERIENCIA ACREDITADA EN LA PROPUESTA

PROPONENTE:_________________________________________________________ EXPERIENCIA MNIMA ACREDITADA


N Nmero del contrato y Entidad Contratante Objeto del Contrato Fecha de inicio o suscripcin Fecha de terminacin del contrato % de participacin en uniones temporales o consorcios anteriores Valor total del contrato, incluyendo adicionales y ajustes en pesos.

En los contratos ejecutados o en ejecucin de Consorcios o Uniones Temporales anteriores, debe relacionarse el contrato en la proporcin del porcentaje de participacin correspondiente. Declaro que la informacin aqu consignada es veraz y autorizo a LA COMISIN DE REGULACIN DE COMUNICACIONES CRC - para que verifique dicha informacin. EXPERIENCIA ADICIONAL PARA PUNTUACIN
N Nmero del contrato y Entidad Contratante Objeto del Contrato Fecha de inicio o suscripcin Fecha de terminacin del contrato % de participacin en uniones temporales o consorcios anteriores Valor total del contrato, incluyendo adicionales y ajustes en pesos.

_______________________ FIRMA REPRESENTANTE LEGAL

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 51 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 8 RELACIN DE PERSONAL PROPUESTO

PROPONENTE:_________________________________________________________

Nombre del profesional

Rol dentro del equipo

Profesin

Estudios de Posgrado y certificaciones

Folio de certificado o diploma

Aos de experiencia profesional relacionada

Nacionalidad

Para el cumplimiento de los requisitos tcnicos mnimos es obligatorio presentar los diplomas de estudios solicitados, junto con la carta de compromiso y los certificados laborales de cada uno de los profesionales presentados, en los cuales se acrediten los requisitos mnimos solicitados. Declaro que la informacin aqu consignada es veraz y autorizo a LA COMISIN DE REGULACIN DE COMUNICACIONES CRC - para que verifique dicha informacin.

_______________________ FIRMA REPRESENTANTE LEGAL

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 52 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO No. 9 OFERTA ECONMICA

OBJETO

VALOR TOTAL INCLUIDOS TODOS LOS COSTOS DIRECTOS E INDIRECTOS Y LOS IMPUESTOS, TASAS Y CONTRIBUCIONES QUE CONLLEVE LA CELEBRACIN Y EJECUCIN TOTAL DEL CONTRATO QUE RESULTE DEL PRESENTE PROCESO DE SELECCIN. la y el la

Realizacin del anlisis tecnolgico de plataforma de sistemas de la Entidad, definicin del plan de accin a seguir para fortalecimiento del Sistema de Seguridad de plataforma tecnolgica de la CRC.

VALOR EN LETRAS: VALOR EN NUMEROS: $

FIRMA DEL PROPONENTE:_______________________ FECHA:______________________________________

"NOTA: Los valores correspondientes se deben presentar sin decimales y aproximado al entero."

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 53 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

ANEXO 10 MINUTA DE CONTRATO CONTRATO DE PRESTACIN DE SERVICIOS No. CONTRATISTA: OBJETO: PLAZO: Entre los suscritos a saber __________________, identificado con la cdula de ciudadana nmero _________ de ________, actuando en nombre y representacin de la Comisin de Regulacin de Comunicaciones, en su calidad de Director Ejecutivo, debidamente facultado para la celebracin del presente contrato, de conformidad con las normas establecidas en la Ley 80 de 1993, Decreto 1510 de 2013 y dems disposiciones concordantes y complementarias, quien para efectos del presente contrato se denominar LA COMISIN y ______________, identificado con la cdula de ciudadana nmero ________ de ______, en su calidad de Representante Legal de _________________________, con NIT ___________, matrcula No. ________, constituida por escritura pblica No. ___ de la Notara __ de ______ del __ de ____ de ____, inscrita el __ de _________ de ____ bajo el No. _______ del Libro __, tal como consta en el certificado de existencia y representacin legal del __ de _______ de ____, expedido por la Cmara de Comercio de ______ y quien en lo sucesivo se denominar EL CONTRATISTA, hemos convenido en celebrar el presente contrato de Prestacin de Servicios, previas las siguientes consideraciones: 1) ________________________________ 2) __________________________ 3)___________________________ (etc.). En virtud de lo anterior, el presente contrato se regir por las siguientes clusulas: CLUSULA PRIMERA. OBJETO GENERAL: EL CONTRATISTA se compromete para con LA COMISIN a llevar a cabo _________PARGRAFO.- EL CONTRATISTA ejecutar el objeto del contrato en los trminos y condiciones previstas tanto en la oferta presentada, as como lo previsto en el Pliego de Condiciones y sus adendas, documentos estos que hacen parte integrante del presente contrato. CLUSULA SEGUNDA: OBLIGACIONES DEL CONTRATISTA: En desarrollo del presente contrato EL CONTRATISTA contrae las siguientes obligaciones: ___________________________________ CLAUSULA TERCERA.- OBLIGACIONES DE LA COMISIN: 1.- Cancelar el valor de este contrato en la forma acordada en la Clusula Dcimo Primera. 2.- Prestar la colaboracin necesaria para el normal desarrollo del contrato. 3.-Ejercer la vigilancia y control sobre la ejecucin del contrato la cual estar a cargo de ------------------------------------------------------------------------------- o a travs del funcionario designado para tal efecto como supervisor del contrato. 4.- Impartir las instrucciones para la ejecucin de los servicios contratados. 5.- Proteger y hacer respetar por el CONTRATISTA, los derechos de la COMISIN. CLUSULA CUARTA.- DERECHOS Y DEBERES DE LAS PARTES: Para la celebracin y ejecucin del presente contrato, las partes darn cumplimiento a los derechos y deberes consagrados en los artculos 4 y 5 de la Ley 80 de 1993. CLAUSULA QUINTA.- RESPONSABILIDAD DEL CONTRATISTA: Con ocasin de la celebracin y ejecucin del presente contrato, responder civil y penalmente por las obligaciones derivadas del mismo y por las acciones u omisiones que le fueren imputable y que causen dao a la COMISIN. CLAUSULA SEXTA.- AUTONOMA DEL CONTRATISTA: El presente Contrato no genera relacin laboral con el CONTRATISTA y en consecuencia tampoco el pago de prestaciones sociales y de ningn tipo de emolumentos distintos al valor acordado en el presente Contrato. CLAUSULA SEPTIMA.- DOCUMENTOS DEL CONTRATO: Hacen parte del presente contrato y obligan jurdicamente a las partes los siguientes documentos: a. El Pliego de Condiciones y su Anexos. b. Las Adendas. c. La propuesta Tcnica y Econmica en todas sus partes y aceptada por la CRC. d. Los estudios previos. e. La Resolucin de Adjudicacin. f. La Garanta nica aprobada por la CRC. g. Las Actas de modificacin que se produzcan. En caso de discrepancias entre los

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 54 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

documentos del contrato se atender a lo dispuesto en ellos en el siguiente orden: El contrato, el Pliego de Condiciones con sus anexos, adendas y la propuesta presentada por el contratista. CLAUSULA OCTAVA.- INHABILIDADES E INCOMPATIBILIDADES: El CONTRATISTA manifiesta no hallarse incurso en las inhabilidades e incompatibilidades de que trata la Ley 80 de 1993, artculos 8, 9 y dems normas concordantes. PARAGRAFO: El CONTRATISTA deja expresa constancia de estar al da en el cumplimiento de sus obligaciones con los sistemas de salud, riesgos profesionales, pensiones y aportes a las Cajas de Compensacin Familiar, Instituto Colombiano de Bienestar Familiar, Servicio Nacional de Aprendizaje si a ello hubiere lugar, con su personal. CLAUSULA NOVENA.- VALOR DEL CONTRATO: El valor del presente contrato ser la suma de ------------------------------------------------------------ ----------------- incluido el valor del IVA. CLAUSULA DECIMA.APROPIACIN PRESUPUESTAL Y SUJECIN DELOS PAGOS. La Entidad pagar el valor del contrato resultante del presente proceso en moneda legal colombiana de la siguiente manera: _________________________________________________________Los pagos inherentes al presente contrato, sern atendidos con cargo al Certificado de Disponibilidad Presupuesta No. ---------------------------------------------------. As mismo, para efectos de este pago, el contratista deber adjuntar con los informes, la constancia del pago de los aportes al sistema general de seguridad Social en salud y pensiones, riesgos profesionales y aportes parafiscales, de la totalidad del personal asignado para la ejecucin del contrato. El Contratista debe indicar el nmero de cuenta activa y el nombre del titular de la misma en donde La COMISIN consignar los respectivos pagos. Cuando se realicen contratos con auto retenedores, debern informar en la factura esta condicin a fin de no realizar retencin alguna. El Contratista debe manifestar la aceptacin expresa de la forma de pago establecida por La COMISIN. CLAUSULA DECIMA PRIMERA.- PLAZO: El trmino de duracin del contrato, ser de --------------------------------------------, contados a partir de la suscripcin del acta de iniciacin entre el ----------------------------------------------------------, previa aprobacin de la garanta nica pactada y perfeccionamiento del contrato. CLAUSULA DECIMA SEGUNDA.- SUSPENSIN TEMPORAL DEL CONTRATO: En el evento en que se demuestren causas o circunstancias que afecten la normal ejecucin del contrato, LA COMISIN a peticin del CONTRATISTA, podr suspender temporalmente el contrato mediante Acta, que suscribirn el Supervisor y el CONTRATISTA por el trmino necesario y se proceder a elaborar su recibo parcial en el estado en que se encuentre. Una vez establecidas las condiciones por las cuales se suspendi el objeto, se reanudar el contrato y se ejecutar con los precios pactados inicialmente. La suspensin del contrato deber efectuarse por un plazo determinado y en el Acta respectiva, deber quedar consignado el compromiso por parte del CONTRATISTA de informar a la Compaa Aseguradora sobre dicha suspensin, solicitar la ampliacin de la vigencia de la garanta nica y presentar a la COMISIN el Certificado de Modificacin dentro de los cinco (5) das siguientes a la suscripcin del Acta correspondiente. CLAUSULA DECIMA TERCERA.- SUPERVISIN Y VIGILANCIA: La supervisin al contrato ser ejercida por la Coordinacin de ---------------- o a travs del funcionario a quien se designe por escrito. CLUSULA DECIMACUARTA.- GARANTAS: Dentro de los cinco (5) das hbiles siguientes a la fecha de suscripcin del contrato, el contratista deber constituir en una Compaa de Seguros o un Banco legalmente establecido en Colombia y a favor de la Entidad, una GARANTIA NICA que ampare las obligaciones surgidas del contrato. La garanta deber tener los siguientes amparos : a) ------------------b) ---------------------c) ------------------d) ------- La garanta estar expresada en la misma moneda que el contrato. CLAUSULA DECIMA QUINTA.- CESIN: El CONTRATISTA, no podr ceder total ni parcialmente el presente contrato a persona alguna, natural o jurdica, nacional o extranjera, sin el consentimiento expreso o escrito de LA COMISIN, quien puede reservarse las razones que tenga para negarla. CLAUSULA DECIMA SEXTA.- CAUSALES DE TERMINACIN: El presente contrato podr darse por terminado por las siguientes causas: 1) Incumplimiento de cualquiera de las obligaciones a cargo de las partes. 2) Acuerdo mutuo entre las partes. 3) Vencimiento del trmino. 4) Por imposibilidad de desarrollar el objeto del contrato. 5) Las dems causales que prevea la Ley relativas a los contratos. CLAUSULA DECIMA SEPTIMA.CADUCIDAD: LA COMISIN podr declarar la caducidad del presente contrato, de conformidad con lo establecido en la Ley 80 de 1.993. CLAUSULA DECIMA OCTAVA.- PENAL PECUNIARIA: En

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 55 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

caso de incumplimiento total de las obligaciones a cargo del Contratista, la Comisin recibir una suma equivalente al --------------- -------------------------- del valor del contrato, a ttulo de sancin por incumplimiento, dejando a salvo la posibilidad en cabeza de la Entidad de reclamar por la va judicial o extrajudicial, los perjuicios ocasionados por el incumplimiento del contrato. Esta clusula penal pecuniaria se aplicar sin perjuicio de las dems sanciones establecidas en el presente documento, de conformidad con la normatividad aplicable a la materia. El Contratista autoriza expresamente a la Comisin con la simple suscripcin del contrato, para descontar y tomar el valor de la Clusula Penal Pecuniaria de que trata esta clusula, de cualquier suma que se adeude por concepto de este contrato, sin perjuicio de hacerla efectiva a travs de la garanta constituida. CLAUSULA DECIMA NOVENA: En caso de que el contratista se constituya en mora o incumpla injustificadamente total o parcialmente las obligaciones que asume en virtud del contrato, la Comisin podr imponerle, mediante resolucin motivada, multas sucesivas y diarias por el ---------------------% del valor total del contrato por cada da de retardo, sin exceder el ----------------% del valor del mismo y sin perjuicio de hacer efectiva la sancin pecuniaria prevista o de la declaratoria de caducidad del contrato. Asimismo, se impondrn multas cuando quiera que el contratista incumpla con sus obligaciones frente a los sistemas de seguridad social en salud y pensiones y parafiscales (Leyes 789 de 2002 y 823 de 2003). El contratista autoriza a la Comisin con la suscripcin del contrato, para descontar de los saldos pendientes a su favor, el valor de las multas que le sean impuestas. La aplicacin de multas se entiende sin perjuicio de que en caso de mediar las causales establecidas en el contrato, la COMISIN pueda hacer efectiva la Clusula Penal. CLAUSULA VIGSIMA.TERMINACIN, MODIFICACIN E INTERPRETACIN UNILATERALES POR LA CRC: De conformidad con los artculos 14 numeral 2, inciso. 2o., 15 y s.s. de la Ley 80 de 1.993, el presente contrato se rige por los principios de terminacin, modificacin e interpretacin unilaterales. CLAUSULA VIGSIMA PRIMERA.-SOLUCIN DE CONTROVERSIAS CONTRACTUALES: Las partes convienen que en el evento que surja alguna diferencia entre los contratantes, por razn o con ocasin del presente contrato conforme a los artculos 68 a 75 de la Ley 80 de 1993, se comprometen a utilizar los mecanismos de solucin previstos en el estatuto general de contratacin estatal, para lo cual acudirn en primera instancia a la conciliacin. CLAUSULA VIGSIMA SEGUNDA. LUGAR DE EJECUCIN: La ejecucin del contrato se desarrollar en ---------------------------- ------------------------------. CLAUSULA VIGSIMA TERCERA- LIQUIDACIN: Para la liquidacin ser necesaria la presentacin de la copia del Acta definitiva de terminacin de ejecucin de la supervisin y recibo a satisfaccin de la misma. El trmite de la liquidacin del contrato se sujetar a lo dispuesto en el artculo 60 de la Ley 80 de 1993, modificado por la Ley 1150 de 2007. CLAUSULA VIGSIMA CUARTA.- PERFECCIONAMIENTO Y REQUISITOS DE EJECUCIN: El presente contrato se perfecciona con la suscripcin que del mismo efecten las partes. Para su ejecucin se requerir de la aprobacin de las Garantas, por parte de LA COMISIN y la expedicin del Registro Presupuestal correspondiente. CLAUSULA VIGSIMA QUINTA.- NORMATIVIDAD APLICABLE: El presente contrato se rige por las disposiciones contenidas en la Ley 80 de 1993 y Decretos Reglamentarios y, en lo pertinente, por las normas civiles y comerciales vigentes. CLAUSULA VIGSIMA SEXTA.DOMICILIO CONTRACTUAL: Para todos los efectos legales, contractuales y fiscales, las partes acuerdan como domicilio contractual la ciudad de Bogot D.C. Para constancia se firma en la ciudad de Bogot, D.C., a los _____ del mes _______ de 2014. LA COMISIN, ________________________ Director Ejecutivo EL CONTRATISTA, _____________________ Representante Legal

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 56 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Nota: La presente minuta es de carcter informativo; La COMISIN DE REGULACIN DE COMUNICACIONES, se reserva el derecho de introducir los cambios y ajustes que estime convenientes al momento de su respectiva suscripcin.

Pliego de Condiciones Seguridad informtica Sandra Salazar / Diego Correa

Cd. Proyecto: N/A Actualizado: 28/02/2014

Pgina 57 de 57

Revisado por: Fecha revisin: 03/04/2014 Coord. Gestin Administrativa Revisin No. 1 Formato aprobado por: Coord. Relaciones internacionales y Comunicaciones .:. Fecha de vigencia: 25/06/2013

Potrebbero piacerti anche