En la parte anexa al llamado publicado, Datos de la Convocatoria en el SICP, sección Etapas y Plazos, se solicita:
Fecha límite de consultas: miércoles, viernes, 17 de mayo de 2024 - 12:00.
Fecha Límite de Propuestas: jueves, 23 de mayo de 2024 - 08:50.
Considerando la envergadura del proyecto y de manera a permitir que las empresas oferentes puedan realizar un análisis técnico completo de las especificaciones técnicas incluidas en las bases concursales, solicitamos a la Convocante que sea fijada una prórroga de al menos 10 (diez) días calendarios para la fecha límite de consultas y de Presentación de Ofertas, contados a partir de la fecha definida inicialmente, de manera a contar con el tiempo necesario y suficiente para realizar un análisis íntegro y pormenorizado de todas las condiciones y requisitos establecidos dentro del presente llamado, y, en consecuencia, presentar una oferta que se ajuste a las necesidades de la Convocante. De esta manera, se permitirá, además, la participación de un mayor número de oferentes.
Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes
En la parte anexa al llamado publicado, Datos de la Convocatoria en el SICP, sección Etapas y Plazos, se solicita:
Fecha límite de consultas: miércoles, viernes, 17 de mayo de 2024 - 12:00.
Fecha Límite de Propuestas: jueves, 23 de mayo de 2024 - 08:50.
Considerando la envergadura del proyecto y de manera a permitir que las empresas oferentes puedan realizar un análisis técnico completo de las especificaciones técnicas incluidas en las bases concursales, solicitamos a la Convocante que sea fijada una prórroga de al menos 10 (diez) días calendarios para la fecha límite de consultas y de Presentación de Ofertas, contados a partir de la fecha definida inicialmente, de manera a contar con el tiempo necesario y suficiente para realizar un análisis íntegro y pormenorizado de todas las condiciones y requisitos establecidos dentro del presente llamado, y, en consecuencia, presentar una oferta que se ajuste a las necesidades de la Convocante. De esta manera, se permitirá, además, la participación de un mayor número de oferentes.
Lo solicitado encuentra sustento legal en virtud de lo establecido en el artículo Art. 45 de la Ley N° 7021/22 que dispone: En los procedimientos de contratación será obligación de las convocantes elaborar las bases y condiciones del llamado con la mayor amplitud de acuerdo con la naturaleza específica del contrato con el objeto de que concurra el mayor número de Oferentes
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Presentar copia autenticada de certificaciones ISO/IEC 27001 Information Security Associate y MTCNA de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar en lugar de la certificación MTCNA, la presentación de certificaciones de nivel profesional para equipos de ciberseguridad, como por ejemplo la certificación CCNP, CCNA, FCPNS, etc., y con esto dar mayor especialización del servicio solicitado, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Presentar copia autenticada de certificaciones ISO/IEC 27001 Information Security Associate y MTCNA de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar en lugar de la certificación MTCNA, la presentación de certificaciones de nivel profesional para equipos de ciberseguridad, como por ejemplo la certificación CCNP, CCNA, FCPNS, etc., y con esto dar mayor especialización del servicio solicitado, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
Con relación a la consulta realizada, el área requirente expresa cuanto sigue:
Se consulta si podrán ser aceptadas certificaciones CCNP, CCNA, FCPNS, en lugar de la MTCNA, la respuesta es SI serán aceptadas siempre y cuando se presente 2 de al menos las certificaciones mencionadas. Remitirse a la Adenda.
13
CAPACIDAD TECNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Presentar copia autenticada de certificaciones ISO/IEC 27001 Information Security Associate y MTCNA de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aclarar si la certificación ISO/IEC 27001 Information Security Associate se refiere a capacitaciones relacionadas a la norma? O si serán aceptadas certificaciones relacionadas a Ciberseguridad?
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Presentar copia autenticada de certificaciones ISO/IEC 27001 Information Security Associate y MTCNA de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aclarar si la certificación ISO/IEC 27001 Information Security Associate se refiere a capacitaciones relacionadas a la norma? O si serán aceptadas certificaciones relacionadas a Ciberseguridad?
Con relación a la consulta, el área requirente expresa cuanto sigue:
La certificación ISO/IEC 27001 Corresponde a Certificación es relacionadas a Ciberseguridad Y con relación a la certificación MTCNA, se podrán ser aceptadas certificaciones CCNP, CCNA, FCPNS, en lugar de la MTCNA. Remitirse a la Adenda.
14
CAPACIDAD TECNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Presentar copia autenticada de certificaciones ISO/IEC 27001 Information Security Associate y MTCNA de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar la presentación de certificación ISO/IEC 27001 Information Security Associate y/o certificaciones en Cybersecurity y/o Diplomados en Ciberseguridad, considerando que la Certificación ISO 27001 por lo general se acreditan a las organizaciones o empresas para proteger la confidencialidad, integridad y disponibilidad de la información; con esto dar mayor oportunidad de participación a potenciales oferentes, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Presentar copia autenticada de certificaciones ISO/IEC 27001 Information Security Associate y MTCNA de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar la presentación de certificación ISO/IEC 27001 Information Security Associate y/o certificaciones en Cybersecurity y/o Diplomados en Ciberseguridad, considerando que la Certificación ISO 27001 por lo general se acreditan a las organizaciones o empresas para proteger la confidencialidad, integridad y disponibilidad de la información; con esto dar mayor oportunidad de participación a potenciales oferentes, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
Con relación a la consulta, el área requirente expresa cuanto sigue:
Serán Aceptadas un técnico del staff de la empresa oferente debe contar con la certificación ISO/IEC 27001 Information Security Associate. Remitirse a la Adenda.
15
CAPACIDAD TECNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 1. Presentar copia autenticada de certificaciones CNDA, ECSA y Master CEH de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar la presentación de un técnico con certificación CEH y un técnico Master en Ciberseguridad, esto considerando que son varias certificaciones para un solo perfil, y con esto dar mayor oportunidad de participación a potenciales oferentes, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 1. Presentar copia autenticada de certificaciones CNDA, ECSA y Master CEH de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar la presentación de un técnico con certificación CEH y un técnico Master en Ciberseguridad, esto considerando que son varias certificaciones para un solo perfil, y con esto dar mayor oportunidad de participación a potenciales oferentes, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
Con relación a la consulta, el área requirente expresa cuanto sigue:
Serán aceptado. Un técnico especializado que cuente con al menos 2 (dos) de las siguientes certificaciones: CNDA, CND, ECSA y/o CEH. Remitirse a la Adenda.
16
CAPACIDAD TECNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 1. Presentar copia autenticada de certificaciones CNDA, ECSA y Master CEH de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar la presentación de certificaciones similares a CNDA y ECSA emitidas por otras instituciones similares a EC-COUNCIL, como por ejemplo certificaciones: Cybersecurity Concepts Advanced Level, Certified Network Defender, Diplomados o Masterados en Ciberseguridad, etc., y con esto dar mayor oportunidad de participación a potenciales oferentes, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 1. Presentar copia autenticada de certificaciones CNDA, ECSA y Master CEH de al menos 1 (un) técnico.
Solicitamos amablemente a la convocante, aceptar la presentación de certificaciones similares a CNDA y ECSA emitidas por otras instituciones similares a EC-COUNCIL, como por ejemplo certificaciones: Cybersecurity Concepts Advanced Level, Certified Network Defender, Diplomados o Masterados en Ciberseguridad, etc., y con esto dar mayor oportunidad de participación a potenciales oferentes, en concordancia con la Ley N° 2051/03 Art. 4° inciso b) Principio de Igualdad y Libre competencia, que deben regir en las Contrataciones Públicas.
Con relación a la consulta, el área requirente expresa cuanto sigue:
Serán aceptado. Un técnico especializado que cuente con al menos 2 (dos) de las siguientes certificaciones: CNDA, CND, ECSA y/o CEH. Remitirse a la Adenda.
17
CAPACIDAD TECNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Un técnico especializado con mínimamente las siguientes certificaciones ISO/IEC 27001 Information Security Associate y MTCNA.
Solicitamos amablemente a la convocante, aclarar si es correcta la certificación ISO/IEC 27001 para el personal técnico, ya que entendemos que la certificación ISO 27001 se implementa en la empresa oferente para gestionar la seguridad de la información dentro de una organización, es correcta nuestra apreciación?
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 2. Un técnico especializado con mínimamente las siguientes certificaciones ISO/IEC 27001 Information Security Associate y MTCNA.
Solicitamos amablemente a la convocante, aclarar si es correcta la certificación ISO/IEC 27001 para el personal técnico, ya que entendemos que la certificación ISO 27001 se implementa en la empresa oferente para gestionar la seguridad de la información dentro de una organización, es correcta nuestra apreciación?
Con relación a la consulta, el área requirente expresa cuanto sigue:
Se aclara que la Certificación ISO/IEC 27001 debe tener la Empresa participante.
18
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 3. Presentar declaración jurada de que el oferente cuente con al menos un personal técnico radicado dentro de la capital (asunción) a fin de poder dar asistencia presencial si hubiera necesidad.
Solicitamos amablemente a la convocante, aclarar si es correcta nuestra apreciación, entendemos que el personal solicitado en este punto debe ser del staff permanente del oferente inscripto en IPS y/o con contrato de prestación de servicio. Deberá contar con cierta antigüedad? Considerando la criticidad de los servicios.
17-05-2024
26-09-2024
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 3. Presentar declaración jurada de que el oferente cuente con al menos un personal técnico radicado dentro de la capital (asunción) a fin de poder dar asistencia presencial si hubiera necesidad.
Solicitamos amablemente a la convocante, aclarar si es correcta nuestra apreciación, entendemos que el personal solicitado en este punto debe ser del staff permanente del oferente inscripto en IPS y/o con contrato de prestación de servicio. Deberá contar con cierta antigüedad? Considerando la criticidad de los servicios.
Con relación a la consulta, el área requirente expresa cuanto sigue:
Se aclara que el personal solicitado debe estar radicado en ASUNCION y debe ser del Staff permanente de la empresa o sea inscripto en IPS. Remitirse al PBC.
19
CAPACIDAD TÉCNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 4. Presentar declaración jurada de que el oferente cuente con una dotación mínima de Personal Operativo con las siguientes características:
- Un SOC Analyst con el siguiente perfil: 2 a 3 años en áreas de TI relevantes para el rol 6 meses a 1 año en ciberseguridad en actividades relevantes para el rol.
- Un Security Engineer con el siguiente perfil: Al menos 1 año de experiencia en herramientas de SOC.
- Un SOC Manager/CSIRT Director con el siguiente perfil: 8+ años de experiencia de TI y/o ciberseguridad relevantes para el rol
Sugerimos amablemente a la convocante, considerando la criticidad de los servicios, solicitar que el personal técnico de este punto deba ser del staff permanente del oferente inscripto en IPS y/o con contrato de prestación de servicio, con una antigüedad mínima.
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 4. Presentar declaración jurada de que el oferente cuente con una dotación mínima de Personal Operativo con las siguientes características:
- Un SOC Analyst con el siguiente perfil: 2 a 3 años en áreas de TI relevantes para el rol 6 meses a 1 año en ciberseguridad en actividades relevantes para el rol.
- Un Security Engineer con el siguiente perfil: Al menos 1 año de experiencia en herramientas de SOC.
- Un SOC Manager/CSIRT Director con el siguiente perfil: 8+ años de experiencia de TI y/o ciberseguridad relevantes para el rol
Sugerimos amablemente a la convocante, considerando la criticidad de los servicios, solicitar que el personal técnico de este punto deba ser del staff permanente del oferente inscripto en IPS y/o con contrato de prestación de servicio, con una antigüedad mínima.
Con relación a la consulta, el área requirente expresa cuanto sigue:
Presenta declaración jurada de que el oferente cuenta en su staff permanente en Paraguay inscripto en IPS acompañado del respectivo Currículo vitae, certificados de capacitaciones y/o constancias que avalen la experiencia para cada perfil.
20
CAPACIDAD TÉCNICA
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 4. Presentar declaración jurada de que el oferente cuente con una dotación mínima de Personal Operativo con las siguientes características:
- Un SOC Analyst con el siguiente perfil: 2 a 3 años en áreas de TI relevantes para el rol 6 meses a 1 año en ciberseguridad en actividades relevantes para el rol.
- Un Security Engineer con el siguiente perfil: Al menos 1 año de experiencia en herramientas de SOC.
- Un SOC Manager/CSIRT Director con el siguiente perfil: 8+ años de experiencia de TI y/o ciberseguridad relevantes para el rol
Solicitamos amablemente a la convocante, que para el perfil SOC Manager/CSIRT Director se considere como experiencia las capacitaciones en herramientas SIEM, Threat Hunting y/o Masterado en Ciberseguridad, y que los mismos sean del staff del oferente considerando la criticidad de los servicios.
CAPACIDAD TECNICA / Requisitos documentales para evaluar el criterio
En la sección de Capacidad Técnica, donde dice: 4. Presentar declaración jurada de que el oferente cuente con una dotación mínima de Personal Operativo con las siguientes características:
- Un SOC Analyst con el siguiente perfil: 2 a 3 años en áreas de TI relevantes para el rol 6 meses a 1 año en ciberseguridad en actividades relevantes para el rol.
- Un Security Engineer con el siguiente perfil: Al menos 1 año de experiencia en herramientas de SOC.
- Un SOC Manager/CSIRT Director con el siguiente perfil: 8+ años de experiencia de TI y/o ciberseguridad relevantes para el rol
Solicitamos amablemente a la convocante, que para el perfil SOC Manager/CSIRT Director se considere como experiencia las capacitaciones en herramientas SIEM, Threat Hunting y/o Masterado en Ciberseguridad, y que los mismos sean del staff del oferente considerando la criticidad de los servicios.
Con relación a la consulta, el área requirente expresa cuanto sigue:
Serán aceptadas Un SOC Manager/CSIRT Director con el siguiente perfil: 3+ años de experiencia de TI y/o ciberseguridad relevantes para el rol, con capacitaciones en herramientas SIEM, Threat Hunting y/o Masterado en Ciberseguridad. Remitirse a la Adenda.