pliego de condiciones particulares implantación trámites ...€¦ · liniers 1324 piso 4º...
TRANSCRIPT
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 1
Pliego de Condiciones Particulares
Implantación Trámites en línea
Licitación Abreviada Nº 127/2015
Comprador: AGESIC (Agencia para el
Desarrollo del Gobierno de Gestión
Electrónica y la Sociedad de la Información y
del Conocimiento)
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 2
Índice General
Índice General .............................................................................................................. 2
PARTE I - Especificaciones Generales ......................................................................... 3 1. Antecedentes ...................................................................................................... 3 2. Objeto del llamado............................................................................................... 3 3. Objetivos del Proyecto asociados al presente Pliego .......................................... 5 4. Normas que regulan el Presente llamado ........................................................... 6
5. Interpretación de las normas que regulan el presente llamado ........................... 7 6. Exención de responsabilidades ........................................................................... 7 7. Precio del pliego .................................................................................................. 8
8. Aceptación ........................................................................................................... 8 9. Registro Único de Proveedores ........................................................................... 8 10. Presentación de ofertas ....................................................................................... 9
11. Reunión Informativa .......................................................................................... 10 12. Contenido de las ofertas .................................................................................... 10 13. Integración de Consorcio ................................................................................... 11
14. Subcontratos ..................................................................................................... 12 15. Oferentes extranjeros ........................................................................................ 12
16. Información Confidencial y Datos Personales ................................................... 12
17. Consultas y comunicaciones ............................................................................. 13
18. Apertura electrónica de las ofertas .................................................................... 15 19. Plazo y garantía de mantenimiento de las ofertas ............................................. 16
20. Cotizaciones y precios ....................................................................................... 16 21. Forma de pago .................................................................................................. 18 22. Evaluación de las ofertas .................................................................................. 18
23. Adjudicación ...................................................................................................... 24
24. Notificaciones .................................................................................................... 25 25. Garantía de fiel cumplimiento de contrato ......................................................... 25 26. Documentación a presentar por el ADJUDICATARIO ....................................... 26 27. Plazo de entrega ............................................................................................... 27 28. Obligaciones del adjudicatario ........................................................................... 28
29. Obligaciones laborales del adjudicatario ........................................................... 29 30. Incumplimientos ................................................................................................ 30
31. Mora y Sanciones .............................................................................................. 30 32. Causales de rescisión ....................................................................................... 31 Parte II.- Especificaciones Técnicas ........................................................................... 33 Parte III.- Anexos y Formularios ................................................................................. 51 Anexo I - Formulario de identificación del Oferente .................................................... 51
Anexo II - Compromiso de no Divulgación .................................................................. 53 Anexo III – Instructivo cotización en línea web Compras Estatales ............................ 55 Anexo IV – Requerimientos de Seguridad .................................................................. 57
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 3
PARTE I - Especificaciones Generales
1. Antecedentes
El Poder Ejecutivo, a través del Decreto Nº 184/015 de 14 de julio de 2015 crea la iniciativa
Trámites en Línea, y encomienda a AGESIC, dirigir, organizar, estructurar, ejecutar y dar
seguimiento a dicha iniciativa. De acuerdo al plan de trabajo establecido por la Agencia, desde el
mes de marzo de 2015 hasta el año 2020 este Proyecto cuenta con 3 (tres) grandes objetivos:
Fase 1: Diciembre 2015 – 20 (veinte) trámites iniciados en línea, que sean trazables y que estén
en condiciones de poder realizar el pago en línea en caso que corresponda y se determine.
Fase 2: Diciembre 2016 - 100% (cien por ciento) de los trámites iniciados en línea (si su
naturaleza lo permite), que sean trazables, que se puedan pagar en línea y que se puedan realizar
a través de dispositivos móviles.
Fase 3: Año 2020 - 100% (cien por ciento) de los trámites en línea (si su naturaleza lo permite),
con trazabilidad completa, pagos en línea y movilidad.
Este llamado se encuentra en el marco del primer objetivo. Se ha conformado un grupo de trabajo
abocado a la tarea de simplificar los trámites actuales, donde se trabajará desde la fecha y hasta
fin de año con un subconjunto aproximado de 4 (cuatro) trámites por Organismo de la
Administración Central. Se analizarán los trámites funcionalmente y AGESIC seleccionará
proveedores que suministren servicios a efectos de permitir el desarrollo/parametrización e
implantación del inicio de dichos trámites. Los proveedores deberán contar con recursos
altamente especializados que permitan el cumplimiento en la forma, plazos y condiciones
establecidos en el presente Pliego.
2. Objeto del llamado
El objeto del presente llamado consiste en la contratación de Servicios de implantación de trámites
para la Fase 1, que constan de las siguientes actividades:
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 4
1. Gestión de proyecto y gestión del cambio incluyendo capacitación y transferencia a
diferentes roles de usuarios (usuarios operativos, administradores y mesa de ayuda).
2. Implementación de flujos de atención a través de los distintos canales relevados,
facilitando la generación de una mesa de ayuda de 1º nivel en el organismo que cuente al
menos con el canal telefónico y web (mail) para orientar a los ciudadanos usuarios del
servicio, al momento de la realización del inicio del trámite y que brinde información sobre
los próximos pasos.
3. Desarrollo del trámite, el cuál puede incluir:
a. Servicios de desarrollo de capas de integración de software y/o interfaces
accesibles y usables, utilizando lenguajes de uso libre. No se solicitarán
modificaciones a activos propios de organismos.
b. Servicios de instalación y configuración de componentes de software como ser:
i. Gestores de formularios o herramientas de formularios que contengan los
portales existentes en los organismos (por ejemplo utilizando Drupal,
Liferay, Joomla, Innova portal o Genexus Portal).
ii. Implementación de la herramienta SIMPLE.
iii. Activos de gobierno electrónico como ser agenda electrónica de software
público e implementación de firma electrónica.
4. Puesta en producción, transferencia, soporte y mantenimiento.
La presente licitación tiene como objetivo contratar los servicios mencionados para la implantación
de hasta 30 (treinta) trámites de la Fase 1.
Se seleccionarán como máximo a 5 (cinco) proveedores, garantizándole a cada uno de ellos, la
adjudicación de un mínimo de 150 (ciento cincuenta) horas de perfil senior y 450 (cuatrocientas
cincuenta) horas de perfil junior en total para la implementación de los trámites seleccionados. Los
encargos futuros por fuera de las implantaciones mínimas garantizadas, se evaluarán en función
del cronograma, equipo técnico, horas cotizadas y conocimiento tecnológico de los proveedores.
Para realizar el trabajo la empresa proveedora contará con la siguiente información de los trámites
a implementar:
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 5
Diagrama de contexto del organismo y del trámite.
Informe de los canales de atención por los cuales se brinda el trámite.
Proceso del trámite actual.
Proceso simplificado del inicio.
“Formulario Tipo” disponible en peu.agesic.gub.uy/portal-tipo/formulario-tipo.html donde se
encuentra el maquetado de elementos atómicos, moleculares y elementos más complejos que
deberán ser usados para la interfaz del usuario.
Boceto de los formularios a implementar para los trámites puntuales que se determinen y/o
maquetado en los casos que corresponda.
Diagrama de arquitectura de alto nivel del trámite, con los componentes de activos de
gobierno electrónico y/o de organismos a utilizar.
Informe con el flujo de atención actual del organismo.
Diagrama de estado del trámite, si corresponde.
Se amplía el alcance de este llamado en la PARTE II del presente Pliego: “Especificaciones
Técnicas”.
3. Objetivos del Proyecto asociados al presente Pliego
Los objetivos del Proyecto son:
Implementar el inicio de los trámites de la Fase 1, utilizando los activos de gobierno electrónico
y/o del organismo e integrándolos con otros sistemas del organismo y la Plataforma de
Gobierno Electrónico (PGE) de AGESIC.
Asegurar el acceso a los trámites a la mayor cantidad de ciudadanos, independientemente del
dispositivo que se utilice con una buena experiencia de usuario.
Instalar activos de gobierno electrónico.
Configurar y parametrizar el inicio de los trámites.
Implementar los flujos de atención a través de los distintos canales relevados.
Implantar la mesa de ayuda inicial necesaria en el organismo.
Capacitar y transferir el conocimiento a diferentes roles de usuarios (usuarios operativos,
administradores y mesa de ayuda).
Gestionar el impacto del proyecto a través de la gestión del cambio.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 6
4. Normas que regulan el Presente llamado
Artículos 43 y siguientes de la Ley Nº 18.362 de 6 de octubre de 2008.
Ley Nº 18.098 de 12 de enero de 2007, Ley N° 18.099 de 24 de enero de 2007 y Ley N°
18.251 de 6 de enero de 2008.
Artículo 42 de la Ley Nº 16.736 de 5 de enero de 1996.
Artículo 8º de la Ley Nº 16.134 de 24 de setiembre de 1990.
Decreto Nº 131/014 de 19 de mayo de 2014 (Pliego Único de Bases y Condiciones
Generales para los contratos de suministros y servicios no personales).
Decreto N° 275/013 de 3 de setiembre de 2013 (Presentación y apertura electrónica de
ofertas).
Decreto Nº 155/013 de 21 de mayo de 2013 (Registro Único de Proveedores del Estado).
Texto Ordenado de la Contabilidad y Administración Financiera del Estado (TOCAF),
aprobado por el Decreto Nº 150/012 de 11 de mayo de 2012
Decreto Nº 371/010 de 14 de diciembre de 2010 (Subprograma de Contratación Pública
para el desarrollo de las Micro, Pequeñas y Medianas Empresas).
Decreto Nº 13/009 de 13 de enero de 2009 (Consideración de productos nacionales).
Decreto Nº 395/998 de 30 de diciembre de 1998. (Sistema Integrado de Información
Financiera).
Decreto Nº 500/991 de 27 de setiembre de 1991 (Procedimiento Administrativo).
Normas relativas a AGESIC: Decreto Nº 307/007 de 27 de agosto de 2007; Decreto Nº
205/006 de 26 de junio de 2006; artículos 118 a 121 de la Ley N° 18.172 de 31 de agosto
de 2007; artículos 54 y 55 de la Ley N° 18.046 de 24 octubre de 2006; artículo 72 de la Ley
N° 17.930 de 19 de diciembre de 2005, Ley Nº 18.362 de 6 de octubre de 2008, artículos
148 y siguientes de la Ley N° 18.719 de 27 de diciembre de 2010, artículos 78 y siguientes
de la Ley Nº 18.834 de 4 de noviembre de 2011 y Plan Estratégico vigente.
Leyes, decretos y resoluciones vigentes en la materia, a la fecha de apertura de la
presente licitación.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 7
5. Interpretación de las normas que regulan el presente llamado
En la interpretación del presente Pliego, se tendrá en cuenta la necesidad de promover la
uniformidad en su aplicación y la gestión electrónica del procedimiento, así como asegurar la
observancia de los principios generales de actuación y contralor de los organismos estatales en
materia de contratos del Estado.
Lo dispuesto en el presente Pliego prevalecerá sobre cualquier condición o estipulación que se
establezca en la oferta o en cualquier otro documento que aporte el oferente o adjudicatario.
6. Exención de responsabilidades
AGESIC se reserva el derecho de desistir del llamado en cualquier etapa de su realización, de
desestimar las ofertas que no se ajusten a las condiciones del presente llamado; reservándose
también el derecho a rechazarlas si no las considera convenientes, sin generar derecho alguno de
los participantes a reclamar por concepto de gastos, honorarios o indemnizaciones por daños y
perjuicios.
En ese sentido, será responsabilidad de los oferentes sufragar todos los gastos relacionados con
la preparación y presentación de sus ofertas. AGESIC no será responsable en ningún caso por
dichos costos, cualquiera sea la forma en que se realice la licitación o su resultado.
No se reconocerán, pagarán o reintegrarán conceptos de gastos del adjudicatario no cotizados por
éste como parte de la oferta o reconocidos expresamente en el presente Pliego o los contratos
que AGESIC firmare con el adjudicatario.
AGESIC, podrá por cualquier causa y en cualquier momento antes de que venza el plazo de
presentación de ofertas, modificar los documentos de licitación mediante “aclaraciones”, ya sea
por iniciativa propia o en atención a aclaraciones solicitadas por los oferentes. Las “aclaraciones”
serán publicadas en la página web de Compras Estatales.
AGESIC, se reserva el derecho de rechazar a su exclusivo juicio la totalidad de las ofertas y de
iniciar acciones en casos de incumplimiento de la oferta ya adjudicada.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 8
7. Precio del pliego
El presente Pliego puede obtenerse en el sitio web de Compras Estatales y en el sitio web de
AGESIC. El mismo no tiene costo.
8. Aceptación
Por el sólo hecho de presentarse al llamado, se entenderá que el oferente conoce y acepta sin
reservas los términos y condiciones establecidos en el presente Pliego de Condiciones, en todos
sus artículos y Anexos.
Asimismo, se entenderá que el oferente hace expreso reconocimiento y manifiesta su voluntad de
someterse a las leyes y Tribunales de la República Oriental del Uruguay, con exclusión de todo
otro recurso.
A su vez, se entenderá que el mismo, declara no encontrarse comprendido en ninguna disposición
que expresamente le impida contratar con el Estado, conforme al artículo 46 del TOCAF, y demás
normas concordantes y complementarias aplicables.
9. Registro Único de Proveedores
A efectos de la presentación de ofertas, el oferente deberá haber completado su inscripción
en el Registro Único de Proveedores del Estado (RUPE), conforme a lo dispuesto por el
Decreto del Poder Ejecutivo N° 155/013 de 21 de mayo de 2013. El único estado admitido
para aceptar ofertas de proveedores es: ACTIVO. En caso de intención de Consorcio, las
firmas que lo integren deberán cumplir el requisito antes exigido.
En virtud de lo establecido en los artículos 9 y siguientes del Decreto mencionado, el registro en
RUPE se realiza directamente por el proveedor vía internet, por única vez. Podrá obtenerse la
información necesaria para dicho registro, en la Guía para la Inscripción en RUPE.
Para culminar el proceso de inscripción, según lo dispuesto en la normativa referida, el interesado
o un representante autorizado, deberá exhibir la documentación correspondiente en forma
presencial, para lo cual deberá asistir a un punto de atención personalizada, siendo AGESIC uno
de los organismos habilitados al efecto.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 9
El proceso culmina con la validación de la documentación aportada por el proveedor, por parte de
un Escribano Público del Estado y con la adquisición del estado “ACTIVO” en RUPE. Ver la lista
completa de puntos de atención.
Se recomienda avanzar rápidamente con el cumplimiento de todo el trámite de inscripción
en caso de cotizar para este llamado.
10. Presentación de ofertas
Las propuestas deberán ser presentadas exclusivamente en formato electrónico, mediante el
ingreso de las mismas en el sitio web de Compras Estatales. Por consultas al respecto
deberán comunicarse al + (598) 2.604.53.60, Atención a proveedores en el horario de lunes
a viernes de 08:00 a 21:00 horas o descargar el siguiente instructivo de Cómo Ofertar en
Línea.
La oferta deberá ingresarse en formatos abiertos, sin contraseñas ni bloqueos para su impresión o
copiado.
El oferente deberá constatar que los archivos enviados hayan sido ingresados correctamente en la
plataforma electrónica.
Tal plataforma, recibirá ofertas únicamente hasta el momento fijado para la apertura del llamado
en la convocatoria respectiva.
La oferta en línea garantiza que la misma no será vista hasta el momento de apertura del llamado.
No podrán conocerse las ofertas ingresadas a la plataforma electrónica, ni siquiera por la
Administración contratante, hasta tanto se cumpla la fecha y hora establecida para la apertura de
las mismas.
Asimismo, las ofertas serán rechazadas cuando contengan cláusulas consideradas abusivas,
atendiendo, aunque no únicamente, a lo dispuesto por la Ley Nº 17.250 de 13 de agosto de 2000
y su Decreto reglamentario N° 244/2000 de 23 de agosto de 2000 (Ref.: Relaciones de consumo).
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 10
11. Reunión Informativa
A los efectos de aclarar el alcance del objeto del presente llamado y evacuar las consultas que se
realicen por parte de los interesados, se realizará una reunión informativa el día viernes 18 de
setiembre del año en curso, de 14:00 a 16:00 horas, en la Sala Multifunción de la Torre
Ejecutiva Sur, cita en Liniers 1324.
12. Contenido de las ofertas
El oferente deberá presentar junto con su oferta, la siguiente documentación:
El Formulario de Identificación del Oferente (Anexo I) firmado por titular o
representante de la empresa acreditado en RUPE. En virtud de lo dispuesto en el
numeral 8.3 del Pliego Único aprobado por el Decreto N° 131/014 de 19 de mayo de 2014,
las firmas proponentes deberán indicar los nombres de los titulares que la componen en
caso de ser sociedades personales o de sus representantes autorizados, en caso de ser
sociedades anónimas. Para este último caso se deberá agregar la nómina de los
integrantes de los directorios.
En caso de intención de Consorcio, cada una de las firmas que lo integren deberá
presentar dicho Formulario.
Toda información y/o documentación deberá estar redactada en idioma español, con excepción de
la documentación y folletos de productos, que podrá ser presentada en español o inglés.
La oferta debe brindar información clara y fácilmente legible sobre lo ofertado.
Los oferentes están obligados a presentar toda la información que sea necesaria para evaluar sus
ofertas en cumplimiento de los requerimientos exigidos.
Cuando el oferente deba agregar en su oferta un documento o certificado cuyo original solo exista
en soporte papel, deberá digitalizar el mismo y presentarlo con el resto de su oferta. En caso de
resultar adjudicatario, deberá exhibir el documento o certificado original, conforme a lo establecido
en el artículo 48 del TOCAF.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 11
13. Integración de Consorcio
Si dos o más empresas resolvieran presentarse a la licitación integrando un Consorcio, además
de la documentación exigida para cada una de ellas, deberán presentar una carta compromiso
firmada por los representantes legales de cada empresa por la cual se comprometen a constituir el
consorcio de acuerdo a lo dispuesto por los artículos 17, 501, 502, 503 y concordantes de la Ley
N° 16.060 de 4 de setiembre de 1989 (Suscripción del contrato, inscripción del mismo en el
Registro Público de Comercio y publicación de un extracto en el Diario Oficial), en caso de resultar
adjudicatarios. La inscripción y publicación será obligatoria realizarla en nuestro país.
A los efectos precedentes, para la etapa de presentación de propuestas se deberá indicar
además:
- Empresas que conformarán el Consorcio.
- Razones de complementariedad que justifican la asociación.
- Compromiso de no modificar los términos del documento de asociación hasta la
finalización del contrato. Este documento deberá estar formulado de acuerdo y de conformidad
con las disposiciones legales vigentes en la República Oriental del Uruguay, cualquiera sea la
nacionalidad de las empresas.
- El modo en que dichos integrantes facturarán el objeto de la presente licitación.
El documento que acredite la constitución del consorcio deberá establecer expresamente
que los integrantes del mismo responderán en forma mancomunada y solidaria durante la
ejecución del contrato. Asimismo, deberá expresar la indivisibilidad de las obligaciones
contraídas ante AGESIC, y la no modificación del acta o contrato de Consorcio, sin la previa
autorización de dicha Agencia.
No se aceptarán garantías a nombre del futuro Consorcio a constituirse.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 12
El adjudicatario dispondrá de un plazo de 20 (veinte) días hábiles a partir del día siguiente a la
notificación de la Resolución de adjudicación, para presentar testimonio por exhibición de la
primera copia de la escritura de constitución del consorcio, inscripción y publicación. En caso de
incumplimiento no justificado, AGESIC podrá adjudicar al oferente que le siga en el orden de
prelación o desistir del llamado.
Todas las empresas que conformen el Consorcio deberán estar inscriptas en RUPE.
14. Subcontratos
En caso de subcontratar a una empresa para la ejecución del objeto de la presente Licitación,
deberá presentarse una carta intención entre el oferente y la empresa a subcontratar, en la que se
especifiquen los términos y el alcance de la subcontratación pretendida.
A su vez, cabe destacar que, los antecedentes y experiencia de la empresa subcontratada no
serán tomados en cuenta en la evaluación técnica de la propuesta del oferente.
15. Oferentes extranjeros
El oferente que no esté instalado en el país deberá constituir domicilio en Uruguay a los efectos
legales.
En caso de que presente su oferta a través de representante radicado en el país, dicho
representante deberá presentar los poderes con facultades suficientes acreditadas en el RUPE de
acuerdo con los términos señalados en el instructivo de dicho Registro (Sociedades y
Asociaciones Extranjeras).
16. Información Confidencial y Datos Personales
En caso de que los oferentes presentaren información considerada confidencial, al amparo
de lo dispuesto en el artículo 10 literal I) de la Ley N° 18.381 de Acceso a la Información
Pública de 17 de octubre de 2008 y del art. 65 del TOCAF, la misma deberá ser ingresada
indicando expresamente tal carácter y en archivo separado a la parte pública de su oferta.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 13
A esos efectos, deberá presentarse en la parte pública de su oferta un “resumen no
confidencial”, breve y conciso, en mérito a lo dispuesto en el Decreto N° 232/010 de 2 de
agosto de 2010.
Se considera información confidencial, la información de clientes, la que puede ser objeto de
propiedad intelectual y aquellas de naturaleza similar conforme a lo dispuesto en la mencionada
Ley de Acceso a la Información, y demás normas concordantes y complementarias.
No se considera información confidencial, la relativa a los precios, la descripción de bienes y
servicios ofertados y las condiciones generales de la oferta.
El carácter de confidencialidad otorgado a la información presentada, no será de aplicación para el
Tribunal de Cuentas, ni para otras entidades públicas que deban participar en el presente proceso
de contratación a efectos de cumplir con sus respectivos cometidos.
Sin perjuicio de lo expuesto, AGESIC podrá descalificar al oferente o tomar las medidas que
estime pertinentes, si considera que la información entregada en carácter confidencial, no reúne
los requisitos exigidos por la normativa referida.
Para el caso que las ofertas contengan datos personales, el oferente, en caso de corresponder,
deberá recabar el consentimiento de los titulares de los mismos, conforme a lo establecido en la
Ley de Protección de Datos Personales y Acción de Habeas Data Nº 18.331 de 11 de agosto de
2008, normas concordantes y complementarias. Asimismo se deberá informar a quienes se
incluyen en el presente llamado, en los términos establecidos en el artículo 13 de la mencionada
Ley.
17. Consultas y comunicaciones
A todos los efectos de comunicación, AGESIC pone a disposición de los interesados la siguiente
vía de contacto:
Correo electrónico: [email protected]
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 14
Se requiere que el oferente identifique claramente el número y objeto de la presente
licitación al momento de realizar una comunicación mediante la casilla de correo indicada
anteriormente.
Los oferentes podrán formular por escrito las consultas o aclaraciones que consideren necesarias
hasta 2 (dos) días hábiles antes de la fecha prevista para la apertura de las ofertas.
Los oferentes podrán solicitar prórroga para la fecha de apertura de las ofertas hasta 2 (dos) días
hábiles antes de la fecha de apertura previa establecida. Esta solicitud deberá ser por escrito y
fundamentando la misma. AGESIC se reserva el derecho de atender la solicitud o desestimarla.
En ambos casos, vencidos los términos mencionados, AGESIC no estará obligada a pronunciarse.
Las consultas o solicitudes de prórrogas presentadas dentro de los plazos referidos, serán
respondidas en un plazo no mayor a 1 (un) día hábil, mediante correo electrónico, sin perjuicio de
las publicaciones que correspondan.
Los plazos estipulados precedentemente se consideran hábiles, entendiéndose por tales aquellos
en que funcionen las oficinas de la Administración Pública, y por horas hábiles las
correspondientes al horario fijado para el funcionamiento de las mismas (artículo 113 del Decreto
N° 500/991).
Cualquier información contenida en las ofertas, puede ser objeto de pedidos de aclaración por
parte de AGESIC, en cualquier momento antes de la adjudicación, siempre y cuando no modifique
el contenido de la oferta. Asimismo las respuestas y aclaraciones de los oferentes no podrán
contener información que modifique sus ofertas, de así suceder, dicha información no será
considerada.
AGESIC se reserva el derecho de solicitar a los oferentes, en cualquier momento antes de la
adjudicación, las aclaraciones que considere necesarias respecto de cualquier información
contenida en sus ofertas.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 15
AGESIC no podrá solicitar a los oferentes aclaraciones o información que modifique el contenido
de las ofertas presentadas. Asimismo las respuestas de los oferentes a pedidos de AGESIC no
podrán contener información que modifique sus ofertas, de así suceder, dicha información no será
considerada por AGESIC.
18. Apertura electrónica de las ofertas
La apertura de las ofertas se efectuará en forma automática en la fecha y hora indicadas. El acta
será remitida por el SICE a la o las direcciones electrónicas previamente registradas por cada
oferente en la sección de “Comunicación” incluida en “Datos Generales” prevista en la aplicación
del RUPE. Será de responsabilidad de cada oferente asegurarse de que la dirección electrónica
constituida sea correcta, válida y apta para la recepción de este tipo de mensajes.
Asimismo, el acta de apertura será publicada automáticamente en la web de Compras Estatales.
En consecuencia, dicha acta permanecerá visible para todos los oferentes en la plataforma
electrónica, por lo cual la no recepción del mensaje no será obstáculo para el acceso por parte del
proveedor a la información de la apertura en el sitio web.
A partir de ese momento, las ofertas quedarán accesibles para la Administración contratante y
para el Tribunal de Cuentas, no pudiendo introducirse modificación alguna en las mismas.
Asimismo, las ofertas quedarán visibles para todos los oferentes, con excepción de aquella
información que sea entregada en carácter confidencial.
Solo cuando la administración contratante solicite salvar defectos o carencias de acuerdo a lo
establecido en el artículo 65 del TOCAF, el oferente deberá agregar en línea la documentación
solicitada.
Apertura electrónica de ofertas
País: Uruguay
Fecha: Viernes 25 de setiembre de 2015
Hora: 12:00 horas.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 16
19. Plazo y garantía de mantenimiento de las ofertas
Las ofertas serán válidas y obligarán al oferente por el término de 90 (noventa) días calendario, a
contar desde el día siguiente al de la apertura de las mismas, a menos que, antes de expirar dicho
plazo, AGESIC ya se hubiera expedido respecto de ellas.
El vencimiento del plazo establecido precedentemente no liberará al oferente, a no ser que medie
notificación escrita a AGESIC, manifestando su decisión de retirar la oferta y a falta de
pronunciamiento de esta última en el término de 10 (diez) días hábiles perentorios.
En caso de corresponder la presentación de la garantía de mantenimiento de ofertas conforme a
lo dispuesto por el inciso 5 del artículo 64 del TOCAF, el oferente podrá optar por su presentación
mediante Póliza de Seguro de Fianza emitida por una empresa aseguradora instalada en Uruguay
o por fianza, aval o garantía de un Banco establecido en el país, por un monto de $ 345.000,00
(pesos uruguayos trescientos cuarenta y cinco mil con 00/100) de acuerdo a lo dispuesto en el
artículo mencionado. Cabe señalar que a los efectos de este llamado la misma no es obligatoria.
En caso de que el oferente optare por la presentación de la garantía de mantenimiento de oferta,
deberá entregarla en las oficinas de AGESIC (Liniers 1324 Torre Ejecutiva Sur piso 4).
En este caso, los oferentes que no resultaren adjudicatarios dispondrán de un plazo de 15
(quince) días corridos a partir de la notificación de la Resolución de adjudicación para retirar dicho
documento. Vencido este plazo y en caso de no hacerlo, AGESIC podrá disponer de la misma a
su exclusivo criterio.
20. Cotizaciones y precios
La moneda de cotización será en pesos uruguayos ($) y se deberá cotizar en línea en el sitio
web de Compras y Contrataciones Estatales desglosando los impuestos que corresponda
adicionarle.
A modo de referencia se adjunta cuadro de cotización a ser realizada en línea:
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 17
Nº
Ítem
Descripción de
los artículos
Cantidad
hasta Unidad
Precio
Unitario
(sin IVA)
Precio
Total
(IVA
incluido)
Código
SICE Variante
1
Hora de
Gerente de
Proyecto y
Especialista
Senior
1.000 Hora
65021 ------------
2
Hora promedio
del equipo de
trabajo (junior)
3.000 Hora 65021 -----------
El oferente deberá cotizar para cada uno de los ítems el precio unitario sin impuestos.
Los precios y cotizaciones deberán ser inequívocamente asociables (corresponder) con el ítem
ofertado. Cualquier incongruencia al respecto podrá dar lugar a la descalificación de la oferta.
La única oferta válida será la presentada en el sitio web de Compras y Contrataciones
Estatales.
AGESIC se reserva el derecho de corregir cualquier error evidente, así como de cálculo o
aritmético que surja de las ofertas presentadas a la presente Licitación, sin perjuicio de solicitar las
aclaraciones que se consideren pertinentes.
Los precios se mantendrán firmes, no admitiéndose formulas paramétricas de ajuste.
Modo de Cotizar en línea.
En el sitio web de Compras Estatales el proveedor visualizará una sola línea para el producto
código 65021 “IMPLANTACIÓN DE PROYECTOS TIC” con 4.000 (cuatro mil) horas en el campo
Cantidades.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 18
Al momento de ofertar para el ítem 1 “Hora de Gerente de Proyecto y Especialista Senior” el
proveedor deberá ingresar en la línea la cantidad 1.000 (un mil), su precio unitario sin impuestos
correspondiente y en el campo “Variación” se deberá detallar ingresando “Ítem 1 Senior”.
Luego para ofertar el ítem 2 “Hora promedio del equipo de trabajo (Junior)” el proveedor deberá
ingresar una nueva línea e ingresar la cantidad 3.000 (tres mil), el precio unitario sin impuestos
correspondientes y en este caso se deberá ingresar en el campo “Variación” el siguiente
texto: “Ítem 2 Junior”
21. Forma de pago
El pago se realizará a través del SIIF y conforme al marco normativo vigente sobre compras
estatales según el detalle que se establece debajo. Se realizará un pago inicial por las horas
ejecutadas para la Elaboración de un Plan de Trabajo (Entregable E01) previa aceptación de
AGESIC de acuerdo a los criterios establecidos en la Parte II Especificaciones Técnicas.
Se realizará un segundo y último pago de horas ejecutadas contra el cumplimiento de los
entregables E02 a E13 detallados en la Parte II Especificaciones Técnicas.
En todos los casos se tomará en cuenta a los efectos del pago, el valor hora cotizado para cada
perfil (Senior y Junior) impuestos incluidos, que surja del sitio web de Compras y Contrataciones
del Estado.
22. Evaluación de las ofertas
Se evaluarán las ofertas desde el punto de vista formal, técnico y económico, dando lugar al
rechazo de las que no se ajusten a los requerimientos y especificaciones sustanciales descritas en
el presente Pliego.
AGESIC se reserva el derecho de determinar a su exclusivo juicio y en forma definitiva si el
oferente posee la capacidad técnica y financiera para realizar el suministro y prestación de
servicios requeridos en la presente licitación.
Así como considerar ofertas que contengan apartamientos menores con respecto a lo indicado en
este Pliego y conforme a lo dispuesto en el TOCAF.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 19
AGESIC podrá considerar como aspecto preponderante para rechazar una oferta, los
antecedentes de los oferentes, relacionados con la conducta comercial, contrataciones anteriores,
falta de antecedentes o, existiendo, que carezcan éstos de relación directa con el objetivo principal
del llamado.
AGESIC se reserva el derecho de realizar por su cuenta las averiguaciones pertinentes a fin de
constatar la veracidad de la información presentada en la oferta, así como las consultas
necesarias al oferente.
Cuando corresponda, AGESIC podrá utilizar los mecanismos de mejora de ofertas o negociación,
de acuerdo a lo previsto en el artículo 66 del TOCAF.
Evaluación técnica y económica
Para las ofertas que superen el juicio de admisibilidad y a su vez, cumplan con las
especificaciones requeridas en la Parte II “Especificaciones técnicas” del presente llamado, se
procederá a realizar la evaluación técnica y económica teniendo en cuenta los siguientes factores
y ponderación:
Evaluación Ponderación
Técnica 70%
Económica 30%
Por tanto, el puntaje de cada oferta estará dado por la suma de T + P, donde:
T = Puntaje Técnico * 0.70
P = Puntaje Económico * 0.30
En caso de que el resultado de T y/o P tenga decimales, se aplica el siguiente criterio: si el valor
del primer decimal es 5 (cinco) o más, aumenta el valor del último número en 1 (uno).
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 20
La propuestas seleccionadas serán aquellas que obtengan los mayores puntajes en la suma T+P
y cumpla sustancialmente con lo requerido. AGESIC podrá seleccionar las ofertas cuyo puntaje
(T+P) se encuentre dentro del 40% con respecto a la mejor puntuada.
Criterios de Evaluación Técnica
Criterios de Evaluación Técnica Puntaje Min.
Puntaje Max.
Evaluación técnica 70 100
Antecedentes del oferente:
A tales efectos, el oferente, deberá los antecedentes correspondientes.
7 10
Se evaluará los antecedentes relevantes para el presente llamado.
Se puntuará de acuerdo a la siguiente escala :
Excelente 100% del máximo puntaje
Muy Satisfactorio 90% del máximo puntaje
Satisfactorio 80% del máximo puntaje
Aceptable 70% del máximo puntaje
Insuficiente 0% del máximo puntaje
Calificaciones del personal profesional clave y competencia para el trabajo:
A tales efectos, el oferente deberá presentar el currículum de los integrantes del equipo propuesto.
35 50
1. Gerente de proyecto 7 10
Formación académica.
Formación universitaria o técnica relevante:
Título de grado = 3
Tecnicatura o título intermedio = 2
2 3
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 21
Certificación acorde a la metodología propuesta = 1 0 1
Experiencia en proyectos en los que ha participado en calidad de gerente de proyecto en los últimos 10 (diez) años al momento de la apertura de las ofertas:
Menos de 3 años = 0
de 3 a 5 años = 4
más de 5 años = 6
4 6
2. Especialista gestión del cambio 7 10
Formación académica.
Formación universitaria o técnica relevante:
Título de grado = 3
Tecnicatura o título intermedio = 2
Postgrado de especialización = 1
2 4
Experiencia en proyectos en los que ha participado en calidad de especialista en gestión del cambio técnico en los últimos 10 (diez) años al momento de la apertura de las ofertas
Menos de 3 años = 0
de 3 a 5 años = 5
más de 5 años = 6
5 6
3. Especialista en desarrollo 7 10
Formación académica.
Formación universitaria o técnica relevante:
Título de grado de 4 años o superior = 3
Tecnicatura = 2
Postgrado de especialización = 1
2 4
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 22
Experiencia relevante acorde al perfil en los últimos 10 (diez) años al momento de la apertura de las ofertas:
Menos de 3 años = 0
de 3 a 5 años = 5
más de 5 años = 6
5 6
4. Resto del equipo
Se evaluará el equipo de trabajo en su conjunto, teniendo en cuenta formación y experiencia en función de la propuesta técnica y metodológica del oferente, así como dedicación propuesta para todos los roles claves como ser: experto en capacitación, en comunicaciones, en testing, en documentación entre otros. Se determina como mínimo de composición para el equipo 3 integrantes.
Excelente 100% del máximo puntaje
Muy Satisfactorio 90% del máximo puntaje
Satisfactorio 80% del máximo puntaje
Aceptable 70% del máximo puntaje
Insuficiente 0% del máximo puntaje
14 20
Enfoque técnico, metodologías y plan de trabajo propuestos en respuesta a las Especificaciones Técnicas:
28 40
Solución Funcional y Enfoque técnico
Se evaluará la Solución en cuanto al cumplimiento de los requerimientos técnicos y funcionales, en base a la completitud y claridad de su descripción.
Se puntuará de acuerdo a la siguiente escala :
Excelente 100% del máximo puntaje
Muy Satisfactorio 90% del máximo puntaje
Satisfactorio 80% del máximo puntaje
Aceptable 70% del máximo puntaje
Insuficiente 0% del máximo puntaje
14 20
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 23
Metodologías y Plan de trabajo
Se evaluarán las metodologías propuestas para los servicios incluidos en el alcance del llamado, y para la gestión del proyecto. Se evaluará la lógica del plan presentado, su nivel de detalle, la definición de actividades, hitos el análisis de riesgos, y los plazos estimados. Se puntuará de acuerdo con la siguiente escala :
Excelente 100% del máximo puntaje
Muy Satisfactorio 90% del máximo puntaje
Satisfactorio 80% del máximo puntaje
Aceptable 70% del máximo puntaje
Insuficiente 0% del máximo puntaje
14 20
Criterios de Evaluación Económica
La evaluación económica será solamente entre aquellas ofertas que superen la evaluación
técnica.
El valor de comparación estará compuesto por el 25% del valor unitario sin impuestos cotizado
para el perfil Senior y el 75% del valor unitario sin impuestos cotizado para el perfil Junior que
surja del sitio web de Compras y Contrataciones Estatales, de acuerdo a lo solicitado en el
numeral 20 “Cotizaciones y Precios”
Valor de Comparación = Precio unitario sin impuestos Senior * 0.25 + Precio unitario sin
impuestos Junior * 0.75
Se le asignará al valor de comparación más bajo un puntaje de 100 (cien) puntos y en forma
proporcional al resto, un puntaje según el valor de comparación obtenido.
La fórmula para determinar los puntajes es la siguiente:
Puntaje Económico = 100 VC0 / VCi
VC0 = Valor de Comparación más bajo
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 24
VCi = Valor de Comparación de la propuesta en consideración.
En caso de errores aritméticos se partirá del valor unitario sin impuestos.
23. Adjudicación
La selección de las ofertas presentadas se hará entre aquellas que precalifiquen en base a la
evaluación formal y el juicio de admisibilidad, adjudicándose al o a los proveedores que resulten
mejor evaluados según los parámetros indicados en el numeral anterior, “Evaluación de las
ofertas”.
En virtud de ello, la adjudicación se podrá realizar hasta un máximo de 5 (cinco)
proveedores, teniendo en cuenta el orden de prelación según los puntajes obtenidos por los
mismos como resultado de la Evaluación establecida en el Numeral 22 del presente llamado.
Asimismo, se adjudicará la misma cantidad máxima de horas perfil senior y horas perfil junior a
cada proveedor adjudicatario.
En caso de resultar adjudicatario, se garantizará la adjudicación de un mínimo de 150 (ciento
cincuenta) horas de perfil senior y 450 (cuatrocientas cincuenta) horas de perfil junior en total para
la implementación de los trámites seleccionados.
Las horas adjudicadas por encima de los mínimos establecidos en el párrafo anterior se
gestionarán en función de la demanda de AGESIC; en caso de no ejecutarse no generarán
derecho a cobro por parte del adjudicatario.
Una vez adjudicada la licitación, se publicará la Resolución de adjudicación en los sitios y formas
establecidos por la normativa vigente y se notificará por cualquier medio fehaciente, a los
oferentes y al adjudicatario.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 25
En particular, se acepta como válida toda notificación o comunicación realizada a la
dirección electrónica previamente registrada por cada oferente en la sección
“Comunicación” incluida en la pestaña “Datos Generales” del Registro Único de
Proveedores del Estado (RUPE) y/o a los correos electrónicos constituidos por cada
oferente en el Formulario de identificación del oferente (Anexo I).
AGESIC se reserva el derecho de adjudicar la licitación a la oferta que considere más conveniente
para sus intereses y a las necesidades del servicio, y también de rechazar a su exclusivo juicio, la
totalidad de las ofertas, de adjudicar total o parcialmente los ítems solicitados, así como de no
adjudicar alguno de ellos.
No se reconocerán, pagarán o reintegrarán conceptos de gastos del adjudicatario no cotizados por
éste como parte de la oferta o reconocidos expresamente en el presente pliego o los contratos
que se firmaren con el adjudicatario.
24. Notificaciones
Toda notificación o comunicación que AGESIC deba realizar en el marco del presente llamado, se
realizará por cualquier medio fehaciente. En particular, se acepta como válida toda
notificación o comunicación realizada a la dirección electrónica previamente registrada por
cada oferente en la sección “Comunicación” incluida en la pestaña “Datos Generales” del
Registro Único de Proveedores del Estado (RUPE) y/o a los correos electrónicos
constituidos por cada oferente en el Formulario de identificación del oferente (Anexo I).
25. Garantía de fiel cumplimiento de contrato
El oferente que resulte adjudicatario en el marco del presente llamado, dentro de los 2 (dos) días
hábiles contados a partir del día siguiente a la notificación de la Resolución de Adjudicación,
deberá garantizar si correspondiere el fiel cumplimiento del contrato, mediante el depósito del
importe equivalente al 5% (cinco por ciento) del monto del contrato adjudicado (artículo 64 del
TOCAF). El mencionado plazo se aplicará aún en los casos de constitución de Consorcios. En
caso de incumplimiento del plazo referido, AGESIC podrá adoptar las medidas que estime
convenientes.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 26
Las garantías se constituirán a la orden de AGESIC, y podrán consistir en:
-Fianza, aval o garantía de un Banco establecido en la República Oriental del Uruguay, o
de un Banco extranjero aceptable por la Administración. En este último caso, deberá
constituirse a través de un Banco corresponsal de la institución elegida en el Uruguay, de
conocida trayectoria en el país, para facilitar la eventual ejecución.
-Póliza de Seguro de fianza emitida por una empresa aseguradora, un fiador nacional o
extranjero aceptable para la Administración. En el caso de fiador extranjero, deberá
constituirse a través de un corresponsal de la institución elegida en el Uruguay. Debe
dejarse copia de las pólizas correspondientes en el expediente de licitación, para su control
en caso de ejecución.
No se admitirán garantías personales de especie alguna.
En caso de corresponder, la garantía de fiel cumplimiento de contrato, deberá ser renovada con
una antelación mínima de 10 (diez) días del vencimiento establecido en la póliza.
Si el adjudicatario, no cumpliere con la renovación o sustitución de la garantía referida, según
corresponda, en el plazo previsto en el párrafo precedente, AGESIC podrá aplicar una multa de
1% (uno por ciento) sobre el importe adjudicado por cada día calendario de atraso en cumplir con
este requisito, sin perjuicio de la rescisión del contrato.
Una vez transcurrida la vigencia de la misma, el adjudicatario dispondrá de un plazo de 15
(quince) días corridos para retirar dicha garantía de las oficinas de AGESIC. Vencido este plazo y
en caso de no hacerlo, la Agencia podrá disponer de la misma a su exclusivo criterio.
26. Documentación a presentar por el ADJUDICATARIO
El adjudicatario dispondrá de un plazo de 2 (dos) días hábiles a partir del día siguiente a la
notificación de la Resolución de Adjudicación, para presentar el Compromiso de no
Divulgación -que luce en el Anexo II- debidamente firmado y la garantía de fiel cumplimiento del
contrato en caso de corresponder.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 27
AGESIC verificará en RUPE la información sobre el oferente que resulte adjudicatario, la ausencia
de elementos que inhiban su contratación y la existencia de sanciones según corresponda.
AGESIC verificará en el RUPE, la vigencia de los Certificados Único de la Dirección General
Impositiva, Común del Banco de Previsión Social y del Certificado del Banco de Seguros del
Estado que acredite el cumplimiento de la Ley Nº 16.074 de 10 de octubre de 1989 sobre
Accidentes de Trabajo y Enfermedades Profesionales, y en caso de que el adjudicatario sea
extranjero, se verificará la vigencia de constancias similares expedidas en su país de origen o
declaración jurada de que tales constancias no existen.
27. Plazo de entrega
El plazo de la contratación será de 6 (seis) meses.
El plazo máximo para el desarrollo e implantación del inicio de los trámites de un organismo es de
40 (cuarenta) días calendario a partir del inicio de actividades para cada organismo, con entregas
parciales:
El inicio efectivo de actividades por parte del adjudicatario será a partir de los 2 (dos) días
corridos contados desde el día siguiente a la notificación de la Resolución de adjudicación. Se
labrará un Acta con el inicio efectivo de los servicios y por organismo.
Los plazos para las entregas parciales son los siguientes:
E01 al E02 – Plan de Trabajo y de Gestión del cambio:
El mismo deberá ser entregado dentro de los 5 (cinco) días calendario a partir de la
fecha de inicio efectivo de actividades.
E03 al E13 – Proceso de atención Ciudadana, Desarrollo del Inicio de los Trámites, Puesta
en producción y estabilización:
Los mismos deberán ser cumplidos dentro de los 30 (treinta) días calendario a partir de la
fecha de inicio de actividades.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 28
E14 - Cierre del proyecto:
Deberán ser entregados en un plazo máximo de 40 (cuarenta) días calendario a partir
de la fecha de inicio de actividades.
Asimismo, se requiere un período de garantía contra fallos de los desarrollos realizados
para el inicio de cada trámite, por un lapso de 60 (sesenta) días a partir de la fecha de
aceptación por parte de AGESIC de los entregables de la puesta en producción (E12 al E14).
Nota: De acuerdo a la cantidad de proveedores adjudicados, AGESIC podrá asignar más de
un organismo por adjudicatario.
En caso de incumplimiento se aplicarán las sanciones correspondientes.
28. Obligaciones del adjudicatario
El adjudicatario deberá guardar estricta y absoluta reserva respecto de toda la información a la
que tenga acceso o se genere en virtud de la presente licitación, de conformidad con lo estipulado
en el Compromiso de no Divulgación que se agrega como ANEXO II. Dicho Compromiso deberá
ser presentado por el adjudicatario, debidamente firmado, según lo estipulado en el numeral 23
del presente Pliego.
El adjudicatario deberá cumplir con las entregas y prestaciones comprometidas ajustándose
estrictamente a las condiciones establecidas y a los tiempos de entrega estipulados en su oferta o
que se determinen.
El adjudicatario se hará responsable ante cualquier daño y/o perjuicio que causare en el
cumplimiento de las condiciones de ejecución de la presente licitación.
El adjudicatario no podrá transferir o ceder sus derechos a terceros ya sea a título oneroso o
gratuito, sino conforme a las normas vigentes en la materia.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 29
En caso de contratación de personal, mediante la modalidad de arrendamiento de servicios
profesionales, el oferente deberá controlar que el profesional correspondiente se encuentre al día
en el cumplimiento de sus obligaciones ante la Dirección General Impositiva, Banco de Previsión
Social y la Caja de Jubilaciones y Pensiones de Profesionales Universitarios.
29. Obligaciones laborales del adjudicatario
El adjudicatario deberá dar cumplimiento a todas las normas laborales, especialmente las
relacionadas con la contratación de menores y de seguridad siendo el único responsable del
cumplimiento de las obligaciones correspondientes a las leyes sociales por sus operarios.
El adjudicatario se obliga a suministrar toda documentación que le fuere requerida por AGESIC a
efectos de corroborar el cumplimiento de las mencionadas obligaciones. La comprobación del
incumplimiento de las normas laborales y de seguridad social será causa de rescisión del contrato
y cobro de los daños patrimoniales irrogados a la Administración.
La firma adjudicataria deberá tener a todo el personal inscripto en el Banco de Previsión Social y
con el correspondiente seguro sobre accidentes de trabajo y enfermedades profesionales de sus
obreros y empleados, previsto en la ley y sus reglamentaciones. En caso de accidentes AGESIC
no se responsabiliza de los daños que sufra el personal.
La firma adjudicataria será responsable por los daños y perjuicios que provocase su personal
tanto a funcionarios y bienes de AGESIC o a terceros, debiendo asumir sus costos y
responsabilidades.
La retribución de los trabajadores de la empresa adjudicataria asignados al cumplimiento de las
tareas detalladas en el presente Pliego, deberá respetar los laudos salariales establecidos por los
Consejos de Salarios.
El incumplimiento por parte de la empresa adjudicataria en el pago de las retribuciones antes
mencionadas, será causal de rescisión del contrato por responsabilidad imputable del
adjudicatario.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 30
AGESIC se reserva el derecho de exigir a la empresa contratada la documentación que acredite el
pago de salarios y demás rubros emergentes de la relación laboral, así como de las
contribuciones de seguridad social, como condición previa al pago de los servicios prestados.
AGESIC tiene la potestad de retener de los pagos debidos en virtud del contrato, los créditos
laborales a los que tengan derecho los trabajadores de la empresa adjudicataria.
El adjudicatario se compromete a comunicar a AGESIC, en caso que éste se lo requiera, los datos
personales de los trabajadores afectados a la prestación del servicio a efectos de que se puedan
realizar los controles correspondientes. Asimismo, AGESIC podrá solicitar de manera fundada,
con la debida justificación, el cambio provisorio o definitivo de alguno/s de ellos.
También será el único responsable por cualquier accidente de su personal, liberando de toda
obligación a AGESIC, quien se reserva además el derecho de exigir a la empresa contratada los
recaudos que justifiquen que está al día en el pago de la póliza contra accidentes de trabajo y
enfermedades profesionales, como condición previa al pago de los servicios prestados.
30. Incumplimientos
Se considerará incumplimiento a las condiciones del contrato, la contravención total o parcial a las
cláusulas del presente Pliego o a la normativa aplicable. Sin perjuicio de ello, se considerará
incumplimiento, a consideración de AGESIC, la obtención de resultados insatisfactorios respecto
del objeto de la contratación.
AGESIC realizará durante la ejecución de la contratación y al cierre de la misma una evaluación
de la performance del proveedor que pasará a integrar el sistema de información de proveedores
de la Agencia.
31. Mora y Sanciones
El adjudicatario incurrirá en mora de pleno derecho sin necesidad de interpelación judicial o
extrajudicial alguna por el sólo vencimiento de los términos o por hacer algo contrario a lo
estipulado.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 31
La falta de cumplimiento por causas no previstas expresamente e imputables al adjudicatario,
facultará a AGESIC a apercibir y/o aplicar una multa diaria de hasta el 5% (cinco por ciento) sobre
el monto total adjudicado IVA incluido.
Las multas por todo concepto serán descontadas del monto de las facturas pendientes hasta un
máximo del 30% (treinta por ciento) del monto total con IVA adjudicado. Llegado a este máximo,
se comunicará la situación al Registro Único de Proveedores del Estado, solicitando la baja de la
empresa infractora, sin perjuicio de otras acciones administrativas y/o civiles que correspondan.
Si el inicio de la ejecución del contrato se demorara más de los plazos establecidos en este
Pliego, AGESIC podrá rescindir el contrato sin más trámite, sin por ello renunciar a su derecho de
iniciar las acciones legales previstas. En ese caso, podrá adjudicarse a aquel oferente que
hubiere resultado segundo en la evaluación final.
32. Causales de rescisión
AGESIC podrá rescindir el contrato en los siguientes casos:
Cuando el adjudicatario no presentara la documentación exigida en el numeral 24 del
presente, en el plazo establecido en el mismo.
Cuando AGESIC verifique un incumplimiento en una o más de las condiciones estipuladas
en el presente Pliego, anexos y documentos explicativos, descriptivos o compromisos
específicos acordados entre AGESIC y el adjudicatario, que merezca, a su criterio, la
calificación de grave.
Cuando se detecten extensiones reiteradas de los plazos estipulados y acordados para la
ejecución de las actividades.
Cuando el contratista no iniciara los trabajos en la fecha fijada o no diera a los mismos el
desarrollo previsto en el contrato.
Cuando los servicios no se encontrasen ejecutados con arreglo al contrato y se hubiera
otorgado plazo al contratista para subsanar los defectos, sin que lo haya hecho.
Cuando el contratista resulte culpable de fraude, grave negligencia o contravención a las
obligaciones estipuladas en el contrato.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 32
El contratista no cumpla evaluaciones satisfactorias de desempeño, establecidas por
indicadores de desempeño establecidos para el área donde librará trabajos y acordados al
inicio del contrato.
Las causales mencionadas precedentemente se enumeran a título enunciativo, pudiendo AGESIC
evaluar otras causales de rescisión, conforme a Derecho.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 33
Parte II.- Especificaciones Técnicas
Descripción detallada de los servicios solicitados en el presente pliego
Gestión de proyecto y gestión del cambio
Gestión de proyecto
Se solicita la gestión de proyectos, y se deberá actuar de común acuerdo con AGESIC y el
organismo. La metodología a utilizar deberá ser propuesta por el proveedor, justificando y
documentando dicha metodología.
Gestión del cambio
Objetivo: gestionar los aspectos organizacionales y emocionales comprendidos en la
implementación del inicio en línea de los trámites seleccionados del organismo, para lograr que el
cambio de modalidad sea posible y sostenible en el tiempo.
Alcance: el alcance del servicio de gestión del cambio institucional comprende:
a) Identificar los impactos organizacionales que se generarán como consecuencia de la
implementación del inicio en línea de los trámites.
b) Plan de impactos. Proponer un plan para gestionar cada uno de los impactos
identificados en el ítem anterior, con una clara identificación y acuerdo validado de
responsabilidades de las actividades a realizar por parte del organismo.
c) Plan de comunicación interna. Deberá incluir las estrategias de comunicación, la
segmentación de los públicos objetivos, mensajes, medios, responsables de generación
de contenidos y emisión, cronograma de comunicaciones, así como el cronograma de
su ejecución.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 34
Elaborar un plan de capacitación dirigido a los usuarios de distintos perfiles (usuarios finales con
perfil operativo, administrador y mesa de ayuda), para lograr que los mismos se capaciten en el
momento adecuado y puedan incorporar las competencias necesarias para operar el alcance del
trámite definido al momento de su puesta en marcha y contribuir a la sostenibilidad de su uso a
partir de ese momento.
d) Conformar y organizar la mesa de ayuda que le dé soporte al funcionamiento de los
trámites que se incorporen en línea. En coordinación con el organismo se seleccionará y
capacitará a los integrantes de la mesa de ayuda. El oferente deberá realizar la
comunicación específica sobre su funcionamiento y realizar un seguimiento de que el
mismo sea correcto. Esta Mesa de Ayuda deberá al menos contar con el canal
telefónico y web (mail) que permita al ciudadano contactarse con el organismo.
Procesos de atención al ciudadano
Las tareas comprendidas en este ítem son las siguientes:
a) Conformar un repositorio único de información, que cuente con la información de los
requerimientos, manuales e instructivos para la realización de los trámites y sirva de lugar de
consulta para los funcionarios que realizan el trámite de forma presencial como a los
funcionarios que forman parte de la Mesa de Ayuda. El tipo de repositorio a utilizar será
propuesto por la empresa proveedora.
b) Definir junto al organismo los referentes para evacuar las consultas específicas de los trámites
que no estén contempladas en los instructivos para el inicio de los mismos y que por lo tanto
no podrán ser evacuadas por la mesa de ayuda conformada inicialmente.
c) Verificar la existencia del proceso de incorporación y actualización de la información de los
trámites del organismo al catálogo de trámites del Estado (tramites.gub.uy), en cumplimiento
con el deber de publicación exigido en el Decreto N° 177/013, e informar a AGESIC en caso
de detectar riesgos al respecto.
d) Los materiales elaborados (manuales, fichas de trámite y listado de contrapartes) deberán
entregarse a AGESIC para ser utilizados en los canales transversales de Atención Ciudadana
del Estado (red nacional de PAC y 0800-INFO).
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 35
Desarrollo del inicio del trámite
Servicios de desarrollo de capas de integración de software y/o interfaces
Los proveedores deberán, integrar los diferentes activos de gobierno electrónico o del organismo
a través de capas de integración que se deberán desarrollar. Estos activos y su integración
estarán reflejados en el diagrama de arquitectura de alto nivel del trámite.
Las empresas proveedoras, deberán integrar los trámites con los sistemas existentes en el
organismo, con los activos de gobierno electrónico (firma digital avanzada, PGE, agenda
electrónica, medios de pago, sistema de trazabilidad, entre otros). Los mecanismos de integración
y los componentes a integrar se documentarán para que se puedan estimar con anterioridad al
comienzo de los trabajos.
Tanto el lenguaje de programación como las librerías y los frameworks que se utilicen para el
desarrollo deberán tener licencias de libre uso
Se deberán utilizar estándares informáticos abiertos para las integraciones entre los componentes.
La integración con sistemas transaccionales internos o externos se deberá realizar a través de
webservices y/o sistemas de mensajería.
Para el intercambio de datos entre aplicaciones se definirá si es utilizando el protocolo SOAP o
REST. En cada caso se evaluará si el intercambio deberá efectuarse usando la plataforma de
interoperabilidad que provee la PGE de AGESIC.
Para la ejecución del servicio de desarrollo se deberán llevar a cabo como mínimo las siguientes
actividades
1. AGESIC entregará la documentación de los trámites:
• Diagrama de Arquitectura de alto nivel (incluye los Activos de Gobierno Electrónico
involucrados en el trámite)
• Detalle del trámite y sus requerimientos
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 36
2. Proveedor diseña la solución, estima esfuerzo y genera plan de desarrollo.
3. Estos entregables son acordados y validados por AGESIC.
4. Proveedor desarrolla según plan acordado.
5. AGESIC no aceptará versiones de software que no estén acompañadas de la
documentación correspondiente, principalmente de la evidencia de la ejecución de las pruebas
de validación (en ambiente de desarrollo) detalladas en el plan de pruebas.
6. AGESIC ejecuta ciclos de pruebas de aceptación. Proveedor corrige errores y entrega
nuevamente lo detallado en pasos anteriores.
7. Una vez que se acepta el desarrollo, se planifica la instalación en ambientes productivos.
En resumen este servicio incluye desarrollo, pruebas e instalación del software en los
ambientes que AGESIC indique.
El proveedor deberá entregar: código fuente, documentación de software y arquitectura y
evidencia de pruebas de verificación
Servicios de instalación y configuración de componentes de software
Las empresas proveedoras deberán de poder
- Utilizar los gestores de formularios o las herramientas de formularios integradas a los portales
provistos por el organismo o
- en caso que corresponda instalar configurar y parametrizar gestores de formularios provistos
por AGESIC (herramienta Simple) o
- Instalar, configurar y/o parametrizar activos de gobierno electrónico como en el caso de la
agenda electrónica de software público y el componente de firma electrónica provisto por
AGESIC.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 37
Formularios
La empresa deberá maquetar e implementar los formularios correspondientes en las distintas
herramientas de formularios que posean los organismos de acuerdo al boceto entregado por
AGESIC. Los formularios deberán incorporar las definiciones especificadas en el “Formulario Tipo”
desarrollado por AGESIC disponible en peu.agesic.gub.uy/portal-tipo/formulario-tipo.html.
Allí se encuentra el maquetado de elementos atómicos, moleculares, y elementos más complejos
que deberán ser usados en la interfaz de usuario. El “Formulario Tipo” considera pautas de
accesibilidad, usabilidad y diseño responsivo.
En el caso de que se deba utilizar la herramienta SIMPLE, AGESIC brindará talleres de
capacitación en la misma para que se generen las capacidades de implementación por parte de
los proveedores de plaza.
Para ver más información sobre dicha herramienta consulte el siguiente enlace:
http://instituciones.chilesinpapeleo.cl/page/view/simple
Agenda
La empresa deberá instalar y configurar la agenda electrónica de software pública en los
organismos designados. Para ello deberá establecer previamente junto al organismo el flujo de
atención presencial (tiempo promedio por trámites, cantidad de números por día, cantidad de
personas para atender, etc.) para poder realizar la parametrización necesaria.
Para ver más información sobre la agenda software público consulte el siguiente enlace:
http://www.agesic.gub.uy/innovaportal/v/2422/11/agesic/sistema_de_agenda_electronica.html
Componente de firma electrónica
Se deberá de instalar el componente de firma electrónica, ver información en
http://www.agesic.gub.uy/innovaportal/v/2951/11/agesic/applet-de-firma-electronica-avanzada.html
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 38
Puesta en producción y estabilización del inicio de los trámites
La coordinación y supervisión de la puesta en producción estará a cargo de la contraparte
designada por el organismo y/o AGESICAGESIC, y contará con la autorización de la contraparte
previo al pasaje a esta etapa.
La empresa deberá acompañar a la contraparte responsable durante todo el proceso de puesta en
producción.
Las funcionalidades provistas por la versión final del trámite a implementar tendrán un período de
garantía de 3 meses, que regirá a partir de la aceptación del producto final. Por lo tanto, durante
ese período la resolución de defectos será sin costo para el contratante.
Para lograr un desarrollo sostenible, se requieren 3 ambientes como mínimo: Producción, Testing
y Desarrollo (esto se podrá evaluar según el trámite). Los ambientes de Desarrollo podrán estar
instalados por el proveedor en infraestructura propia, a menos que surja alguna necesidad
especial por parte de los organismos que requieran que estos ambientes están instalados en
Infraestructura de los organismos o de AGESIC. En este último caso, AGESIC disponibilizará
recursos del servicio de Cloud que administra para el despliegue de servidores virtuales, los
cuales deberán ser instalados por el Proveedor. Para los ambientes de Testing y Producción, la
infraestructura deberá ser disponibilizada por AGESIC o el organismo dependiendo el caso.
Solo para aquellos casos en los que la aplicación en producción sea operada y administrada por
AGESIC, queda definido que el proveedor ya contará con la herramienta instalada en los
ambientes de Producción y Testing. El proveedor en este caso es responsable de la
parametrización y el desarrollo de los conectores necesarios para lograr la interoperabilidad
requerida. En cualquier caso, la instalación de cualquier componente en los ambientes de
producción será realizada por AGESIC o por quien este designe.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 39
Entregables
A continuación se detallan los entregables a ser presentados por los servicios contratados:
1. Gestión de proyecto
E01 - Plan de trabajo
El plan de trabajo deberá incluir en detalle la metodología de trabajo que se propone,
el alcance del proyecto, los límites, los supuestos, el cronograma detallado, análisis de
riesgos, plan para actividades de control de calidad y procedimiento de control de
cambios. A su vez, se deben especificar los requisitos que debe cumplir la contraparte
para colaborar con el avance del proyecto.
E14 - Cierre del Proyecto
Se debe formular una guía de implantación y/o sistematización de la implantación, que
contenga las buenas prácticas y las lecciones aprendidas, para la futura extensión de
la implantación del inicio de los trámites en línea en el Estado uruguayo, y en particular
en el organismo.
2. Gestión del Cambio
E02: Plan general de gestión de cambio incluyendo la identificación de impactos
organizacionales por trámite y análisis de grupos de interés, el plan de comunicación y
el de capacitación
Identificación de los impactos organizacionales por trámite y análisis de grupos de interés
Deberá contener:
Identificación de los impactos organizacionales con la finalidad de contemplar los aspectos
de la organización que harán posible sostener el cambio.
Plan general de gestión del cambio.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 40
Se deberá entregar el plan detallado de la estrategia de gestión del cambio que contenga
las actividades que se planean realizar durante el desarrollo del proyecto, incluyendo la
gestión los Impactos Organizativos, plan de comunicación interna y plan de capacitación
sobre los nuevos sistemas
Se deberá presentar un plan de capacitación que abarque al total de los funcionarios a
capacitar en los distintos perfiles (funcional, administrador y mesa de ayuda). Se deberá
indicar:
Programa del curso.
Cantidad máxima de asistentes por grupos (16 máximo).
Ejecución del Plan de Comunicación Interna
La ejecución comprenderá:
los lineamientos estratégicos a comunicar del proyecto, las actividades por actor y
etapa del proyecto, los medios a utilizar y los recursos que se requieran;
la elaboración de los mensajes y su puesta en producción en los canales de
comunicación (intranet, correo electrónico, afiches, blogs, artículo llamador, etc.)
propuestos y aceptados por el organismo. En los casos de papelería, la empresa debe
elaborarlos e imprimirlos para luego difundirlos en el organismo. El material diseñado
quedará a disposición del organismo, el que podrá realizar la distribución, difusión,
reproducciones en diferentes medios y/o modificaciones que considere necesarias;
ejecución directa de actividades de comunicación, con la anuencia y la participación de
funcionarios del organismo como voceros y facilitadores de las mismas. El objetivo
final es que exista apropiación del cambio por parte los responsables del organismo;
informar los resultados obtenidos de la ejecución de las actividades de comunicación
interna.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 41
Ejecución del plan de capacitación:
La ejecución incluye la coordinación de todas las actividades de formación del proyecto,
que comprende la capacitación a usuarios finales: convocatorias, materiales docentes,
verificación de disponibilidad de salas y pc requeridos, elaboración de materiales de apoyo
(manuales de capacitación y de usuarios).
Además, se deberá informar sobre los resultados obtenidos de la ejecución de las
actividades de capacitación.
3. Proceso de atención al ciudadano
E03 - Plan de implantación de la mesa de ayuda inicial
La conformación de la mesa de ayuda inicial comprende la selección y capacitación del
personal asignado a la misma en coordinación con el organismo.
Se deberá entregar el Plan de Implantación de la mesa de ayuda, con el detalle de las
actividades que se planean realizar para este punto, incluyendo:
Plan acordado con el organismo y AGESIC para la implantación de la Mesa de Ayuda
y sus canales de apoyo al ciudadano.
Plan de testeo del proceso de atención al ciudadano y funcionamiento de la Mesa de
ayuda
E04 - fichas de trámites, manual de procedimiento y/o instructivos (se suministra
modelo de instructivo para realización de trámite en línea) incluyendo listado de
contrapartes o referentes para consultas específicas de cada trámite.
4. Desarrollo del inicio del trámite
E05 - Inicio de trámites disponible en ambiente de desarrollo
E06- Diseño de trámite con AGESIC
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 42
E07- Material técnico de la solución
E08 - Ejecución del plan de pruebas y sus resultados
Se deberá presentar el plan de testeo, que deberá contener como mínimo:
Plan de cumplimiento de estándares Web (HTML y CSS) con la validación a partir
de herramientas gratuitas provistas por W3C, http://validator.w3.org/ y
http://jigsaw.w3.org/css-validator/
Plan para el testeo de usabilidad mediante una checklist.
Plan para la validación de accesibilidad, que deberá constar de:
◦ Validación automática con dos herramientas gratuitas disponibles en la web,
como
◦ http://www.totalvalidator.com y http://examinator.ws/
◦ Validación manual que verifique el cumplimiento del nivel AA y buenas
prácticas de AAA.
Plan de testeo funcional con los casos de prueba a utilizar.
Testeo de performance y de stress, automatizadas.(opcional dependiendo la
naturaleza del trámite)
Plan de testeo de seguridad .(opcional dependiendo la naturaleza del trámite)
Además, AGESIC podrá solicitar estar presente durante la ejecución de las pruebas.
5. Puesta en producción y estabilización del trámite
E09 - Informe de puesta en marcha.
E10 - Backup de configuración y parametrización.
E11 - Documentación técnica y funcional incluyendo manual de configuración e
instalación de trámites con los componentes de integración asociados.
E12 – Informe de actividades para la estabilización y cierre de proyecto.
E13 - Informe de estabilización del sistema conteniendo las acciones realizadas.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 43
La puesta en producción del inicio de los trámites debe asegurar que las actividades del
organismo mantengan su funcionamiento normal.
La implantación se realizará en un ambiente que AGESIC o el organismo proporcionará.
Se pide que durante la puesta en producción del sistema, la contraparte técnica acompañe al
proveedor. Se deberá elaborar un informe de puesta en marcha que refleje la evaluación de la
misma y las acciones generadas para su estabilización.
La transferencia incluirá el backup de configuración y parametrización, toda la documentación
funcional y técnica, el detalle actualizado de la arquitectura del trámite, manuales de usuario y
de instalación del sistema. Además, se deberán realizar instancias de capacitación para que
el organismo cuente con las capacidades técnicas para asumir la responsabilidad del
mantenimiento y evolución de los trámites.
Se deberá realizar un informe en el que se detallen las actividades realizadas para la
estabilización de los trámites en producción.
Criterios de aceptación de los entregables
Los entregables deberán ser acordados y aceptados formalmente por la contraparte (organismo y
AGESIC).
La contraparte dispondrá de 5 (cinco) días calendario a partir de la fecha de presentación de los
entregables correspondientes para comunicar su conformidad con los mismos. En los casos de no
conformidad, deberá emitir un informe con las objeciones correspondientes, que se podrán
subsanar en un plazo no mayor a 3 (tres) días calendario.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 44
Niveles de servicio
Equipo de Trabajo
El equipo de trabajo del adjudicatario deberá corresponderse con lo comprometido con el mismo
en su oferta. En caso de fuerza mayor el adjudicatario podrá sustituir a miembros de su equipo,
pero deberá hacerlo en acuerdo con AGESIC y proponiendo sustitutos con formación y
experiencia equivalentes.
Nivel de Servicio
Gerente de Proyecto.
(1) Informes de avances semanales que documenten las actividades realizadas y el
resultado de cada una de ellas.
(2) Informes de avances semanales que incluyan el cronograma de ejecución de las
actividades del próximo período, los riesgos, incidentes, puntos críticos y problemas a
resolver.
(3) Disponibilidad de respuesta ante requerimientos del organismo y/o de AGESIC en un
plazo no mayor a 8 horas hábiles.
Especialista en Gestión del Cambio.
(1) Informe de avance semanal que documente las actividades realizadas y el resultado de
cada una de ellas, tanto de gestión del cambio como de comunicación y capacitación (si
corresponde). El informe deberá contener, además, el cronograma de ejecución de las
actividades del próximo período, los riesgos, incidentes y problemas a resolver en cada
una de las áreas señaladas.
(2) Disponibilidad de respuesta ante requerimientos del organismo y/o de AGESIC en un
plazo no mayor a 6 horas hábiles.
Especialista en Comunicaciones
(1) Disponibilidad de respuesta ante requerimiento del organismo y/o de AGESIC en un
plazo no mayor a 6 horas hábiles.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 45
Plazo de Resolución de defectos e Indicadores de Calidad
La calidad de las entregas realizadas por el proveedor en el ambiente de testing para
pruebas de aceptación serán evaluadas según lo definido en el capítulo de Niveles de
Servicio.
La calidad de las entregas realizadas por el proveedor en el ambiente de Producción será
evaluada aplicando el “Indicador de calidad de desarrollos / entregables en ambiente de
producción” definido en el documento “Anexo-Desarrollo y Niveles de Servicio Ver 1.0”.
En general la resolución de defectos se planificará de forma acordada. El plazo de
resolución de defectos no podrá extenderse, por razones atribuibles al proveedor, más allá
de un 10% (diez por ciento) del plazo estipulado según la planificación de línea base
acordada por ambas partes.
En particular, durante el período de garantía, para la resolución de defectos se aplicarán
los criterios definidos en el “Indicador de cumplimiento de tiempo de respuesta” definido en
este capítulo.
En caso que el oferente deba realizar, por razones de fuerza mayor, la sustitución de uno o
más integrantes del equipo deberá:
(1) Solicitar formalmente a la contraparte correspondiente la autorización para realizar la
sustitución justificando el motivo de la misma.
(2) Presentar los antecedentes y méritos correspondientes a el/los sustitutos que en cualquier
caso deberán ser iguales o superiores a el/los sustituidos.
(3) Recibir la aprobación formal de la sustitución por parte de la contraparte correspondiente
Indicador de calidad de los desarrollos, parametrizaciones, configuraciones, instalaciones
Descripción: Para un período definido, la cantidad de errores se calculará como el total de
errores detectados por el cliente durante las actividades de aceptación, dividido el total de horas
estimadas para los requerimientos entregados del período.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 46
%CDP = CEP * 100 / HS
CDP = Cumplimiento de calidad
CEP = Cantidad de errores detectados por el cliente
HS = Cantidad de horas estimadas para todos los requerimientos
Muestra: todos los requerimientos entregados en el período
Nivel de Servicio
Para requerimientos de menos de 50 horas, el indicador no será menor a 95%.
Para requerimientos de 50 horas o más, el indicador no será menor a 99%.
Multas
Si el nivel de servicio no se cumpliera en un período, el proveedor pagará el 5% del total de
horas de los requerimientos considerados en la muestra, hasta un máximo del 30% del total de
horas estimadas para los requerimientos.
Tiempos de Respuesta
Este nivel de servicio es requerido para el servicio de garantía.
Indicador de cumplimiento de tiempo de respuesta
Se entiende por tiempo de respuesta, el transcurrido entre el registro del incidente (por las vías
acordadas) y el inicio de las acciones por parte del proveedor para la resolución del incidente.
Descripción: Para un período definido, el cumplimiento de los tiempos de respuesta, se
calculará como el total de incidentes con cumplimiento de tiempos por 100, divididos el total de
incidentes recibidos en el período. Estas solicitudes consideran únicamente los servicios
provistos por el proveedor.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 47
%CTRD = CISC * 100 / CIR
CTRD = Cumplimiento Tiempo de respuesta ante incidentes
CISC = Cantidad de incidentes con cumplimiento de tiempos de respuesta
CIR = Cantidad de Incidentes recibidos
Muestra: todos los incidentes recibidos en el período
El tiempo máximo de acuse de recibo para las solicitudes de servicio será de 30 minutos.
Se dispondrá de un plazo máximo de 4 (cuatro) horas corridas desde el momento del registro
del incidente para brindar una solución definitiva al problema o una alternativa al mismo. En
aquellos casos en que su resolución amerite en función a la complejidad del mismo la
planificación del trabajo a realizar, se propondrá un plan de trabajo en un plazo de 4 (cuatro)
horas desde el momento del registro del incidente el cual deberá ser acordado entre las
partes.
Nivel de Servicio
95% - El 95% de las incidencias y solicitudes recibidas serán atendidas dentro de los tiempos de
respuesta acordados para este servicio.
Multas
Si el nivel de servicio no se cumpliera en un período, el adjudicatario pagará el valor de la hora de
desarrollo por cada 0,5 % por debajo del nivel de servicio acordado, hasta el máximo que el
proveedor tuviera para cobrar.
Reuniones de Seguimiento
Semanalmente se realizarán las reuniones de seguimiento y evaluación del servicio. Sin perjuicio
de lo anterior, AGESIC podrá solicitar reuniones adicionales si el proyecto lo requiere. Previo a la
misma, el proveedor deberá entregar el informe de actividades cumplidas en relación a lo
planificado, y una propuesta de planificación para la siguiente semana. La reunión podrá servir de
ámbito de acuerdo para la priorización de requerimientos.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 48
Plazos y fechas de entrega
La entrega de los requerimientos acordados no podrá extenderse, por razones atribuibles al
proveedor, más allá de 5 días del plazo definido en la planificación de línea base acordada por
ambas partes
Requerimiento técnico del inicio de los trámites a implementar.
De tecnologías.
Actualización de software.
Se requiere la evaluación y consideración de la utilización de las últimas versiones estables
de las librerías y los frameworks a utilizar en los desarrollos.
Escalabilidad y alta disponibilidad.
Los desarrollos que se generen a través de este servicio deberán permitir configuraciones
escalables, y deberán funcionar en esquemas de alta disponibilidad, con funciones de
balanceo de carga.
Niveles de performance.
Durante la etapa de análisis, se definirá en conjunto el desempeño aceptable del trámite, el
cual luego será utilizado para la ejecución de las pruebas.
Los desarrollos generados deberán hacer un uso eficiente de los recursos de hardware.
Log.
Se requiere que los desarrollos incluidos en este servicio tengan la posibilidad de volcar
toda la información de log en un servicio de Syslog.
De seguridad.
El desarrollo, implementación y despliegue de los activos debe converger a una solución segura,
esto implica, entre otras cosas:
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 49
Adopción de criterios de:
o Desarrollo seguro (por ejemplo, siguiendo las recomendaciones de OWASP1).
o Seguridad en el despliegue y definición de la infraestructura tecnológica.
o Test de vulnerabilidades de, al menos, las aplicaciones expuestas a Internet.
Utilización de arquitecturas y servicios confiables y robustos, por ejemplo en la
autenticación de usuarios y Single Sign On.
Se establece la lista de requerimientos en el Anexo IV.
Accesibilidad, usabilidad y movilidad.
El inicio en línea de los trámites deberá tener en cuenta las recomendaciones que AGESIC ha
publicado en su sitio web. Los primeros lineamientos están detallados en la guía de diseño e
implementación de portales estatales, al que se puede acceder a través del siguiente enlace:
http://www.agesic.gub.uy/innovaportal/v/548/1/agesic/guia-para-diseno-e-implementacion-de-
portales-estatales-2009.html
En la política Web del Estado uruguayo
http://www.agesic.gub.uy/innovaportal/v/4416/1/agesic/politica-de-la-web-del-estado-
uruguayo.htmlse pueden encontrar los seis pilares que deberá cumplir cualquier portal o
aplicación web del Estado:
Foco en el ciudadano
Respeto de los estándares
Accesibilidad
Plataforma multidispositivo (responsive design versión adaptable a los distintos dispositivos)
Normativa vigente (ley N° 18.331 de 11 de agosto de 2008, de Protección de Datos
Personales y Ley N° 18.381 de 17 de octubre de 2008, de Acceso a la Información Pública)
Seguridad
1 Open Web Application Security Project (OWASP) – www.owasp.org
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 50
Criterios de aceptación:
a. Cumplir los criterios de validación automática de las herramientas provistas por W3C para
HTML y CSS http://validator.w3.org/ y http://jigsaw.w3.org/css-validator/ respectivamente.
b. Cumplir con la validación automática con dos herramientas gratuitas disponibles en la web,
http://www.totalvalidator.com y http://examinator.ws/ y
Validación manual que verifique el cumplimiento del nivel AA y buenas prácticas de AAA.
c. Cumplir los criterios de validación automática de la herramienta provista por W3C:
http://validator.w3.org/mobile/
d. Cumplir con los lineamientos de usabilidad de la guía de diseño e implementación de portales
estatales.
La Interfaz de la aplicación debe ser 100% Web.
Se debe poder acceder y ejecutar completamente todas las funcionalidades de la aplicación
desde, al menos, los siguientes navegadores Web: Firefox, Internet Explorer 7 o superior, Chrome,
Safari, sin necesidad de plugin. Para versiones antiguas de estos navegadores, se podrá mostrar
mensaje de aviso y solicitar la actualización del navegador.
Referencias.
Referencia a pautas de accesibilidad y usabilidad:
http://www.agesic.gub.uy/innovaportal/v/548/1/agesic/guia-para-diseno-e-implementacion-de-
portales-estatales-2009.html
Referencia a diseño formulario tipo:
http://peu.agesic.gub.uy/portal-tipo/formulario-tipo.html
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 51
Parte III.- Anexos y Formularios
Anexo I - Formulario de identificación del Oferente
Licitación Abreviada Nº 127/2015 - Implantación Trámites en línea.
Razón Social de la Empresa: _________________________________________
Nombre Comercial de la Empresa: _____________________________________
R. U. T.: ___________________________
Fecha de inicio de operaciones en Uruguay ______________________________
Calidad de Oferente:
Responsable principal y final de la oferta
Integrante del consorcio de oferentes para la presente oferta (si corresponde)
Domicilio a los efectos de la presente licitación:
Correo electrónico: __________________________________________________
Correo electrónico alternativo: _________________________________________
Calle: _____________________________________________________________
Localidad: _________________________________________________________
Teléfono: __________________________ Fax: ___________________________
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 52
Socios o Integrantes del Directorio de la Empresa:
Nombre: Documento: Cargo:
__________________ ________________ ________________
__________________ ________________ ________________
__________________ ________________ ________________
__________________ ________________ ________________
Declaro estar en condiciones legales de contratar con el Estado.
FIRMA/S: _________________________________________________________
Aclaración de firmas: ________________________________________________
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 53
Anexo II - Compromiso de no Divulgación
En la ciudad de Montevideo, a los …… días del mes de …………… de dos mil quince, el Sr./Sra.
…………………………….., titular de la cédula de identidad Nº …………………………., en
representación de la empresa ……….…………………, R.U.T. Nº …………………………………,
constituyendo domicilio para todos sus efectos en esta ciudad en la calle …………………….,
DECLARA QUE:
PRIMERO. Obligaciones inherentes a la vinculación con AGESIC
La empresa abajo firmante se compromete:
1.- a no divulgar, y mantener estricta reserva en observancia con lo dispuesto en la normativa
legal vigente, de la información, documentos, contratos, propuestas y material de AGESIC, sus
entidades desconcentradas y/o dependientes, que se confieran por escrito o se reciban
verbalmente en virtud de su vinculación con AGESIC, en el marco de la Licitación Abreviada Nº
127/2015 - Implantación Trámites en línea.
2.- a adoptar medidas de seguridad, razonables y prudentes para proteger la información que sea
secreta, reservada o confidencial, de conformidad al régimen legal en la materia, incluyendo sin
limitarse a ello, las disposiciones de seguridad que AGESIC determine.
SEGUNDO. Alcance de la obligación del presente Acuerdo
La obligación de no divulgación comprenderá la información de carácter deliberativo, comercial,
financiera, contractual, técnica o de cualquier otra naturaleza reservada o privilegiada de la que la
empresa firmante tenga conocimiento en virtud de su vinculación con AGESIC, alcanzando las
ideas y desarrollos comprendidos en los proyectos que se elaboren, incluyendo los elementos de
análisis, evaluación y comparación, estrategias, planes futuros, documentación (cualquiera sea su
forma de registro), así como toda otra información que por el hecho de ser divulgada pueda
provocar cualquier tipo de daño, perjuicio o desventaja para AGESIC.
Asimismo, la empresa firmante se compromete a advertir a su personal –ya sea dependiente o
contratado- y a toda persona a la que se revele la información comprendida en el presente
Compromiso, con la debida autorización, de la obligación de no divulgación asumida y de los
términos de este documento.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 54
TERCERO.Vigencia
Las obligaciones de no divulgación asumidas en el presente Compromiso se mantendrán mientras
dure el vínculo de la empresa firmante con AGESIC, y persistirán aún después de terminado el
mismo, por un período de dos años contados a partir de la fecha cierta de tal desvinculación, sin
perjuicio de la información secreta, reservada o confidencial, que mantendrá su respectiva
naturaleza conforme a lo dispuesto en la Ley N° 18.381 de 17 de octubre de 2008 de Acceso a la
Información Pública.
CUARTO. Sanción por incumplimiento
En caso de incumplimiento de las obligaciones que se asumen por este documento, AGESIC
queda plenamente facultada para adoptar las medidas que por derecho correspondan.
QUINTO. Régimen legal
Todo lo no previsto en el presente Compromiso, se regulará por lo dispuesto en las Leyes Nos.
17.060, de 23 de diciembre de 1998 y 18.381, de 17 de octubre de 2008 y los Decretos
reglamentarios Nos. 30/003, de 23 de enero de 2003, 452/009 de 28 de setiembre de 2009, y
232/010 de 2 de agosto de 2010 respectivamente, y demás normas concordantes y
complementarias.
En señal de conformidad se suscribe el presente Compromiso, en el lugar y fecha antes
señalados, recibiendo el firmante una copia del mismo.
Firma…………………………………………….
Aclaración…………………………………….
C.I.Nº………………………………………….
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 55
Anexo III – Instructivo cotización en línea web Compras Estatales
Sr. Proveedor:
A los efectos de poder realizar sus ofertas en línea en tiempo y forma aconsejamos tener en
cuenta las siguientes recomendaciones:
1. Si usted ya ha cotizado en línea siga la lectura en el punto 4 y siguientes de este
instructivo.
2. Para poder recibir la contraseña para ofertar en línea, el proveedor debe estar inscripto en
RUPE y tener acceso a su correo electrónico registrado. Las dificultades que podría tener en esta
etapa pueden deberse a:
• Usted no es proveedor inscripto en RUPE, por lo que deberá comenzar el trámite indicado
en www.comprasestatales.gub.uy/rupe, luego de esta gestión siga la lectura en el punto 3 y
siguientes de este instructivo.
• Usted está inscripto en RUPE pero no tiene acceso a su correo electrónico registrado, por
lo que deberá comunicarse con la Agencia de Compras y Contrataciones Estatales (ACCE),
Atención a Usuarios, por el tel. 2 604 53 60 en el horario de lunes a domingos de 08:00 a 21:00
horas a efectos de subsanar este tema. Luego de esta gestión siga la lectura en el punto 3 y
siguientes de este instructivo.
3. Obtener contraseña para cotizar en línea: ubique en el sitio www.comprasestatales.gub.uy
la entrada correspondiente a la publicación del llamado que le interesa, elija (arriba a la derecha)
“Ofertar en línea”, ingrese su RUT y luego presione el botón “Olvidé mi contraseña”. Al elegir esa
opción, el sistema le enviará una contraseña al correo registrado en RUPE para poder cotizar.
Cabe indicar que esta contraseña es distinta a la utilizada para ingresar al sistema RUPE.
4. Analizar los ítems para los que se va a ingresar cotización para tener la certeza de contar
con todos los datos disponibles. Si usted va a cotizar una variante o una presentación que no se
encuentran disponibles en el sistema, deberá comunicarse Atención al Usuario de ACCE (por el
tel. 2 604 53 60 en el horario de lunes a domingo de 08:00 a 21 horas) para solicitar la
catalogación de dichos atributos y/o asesorarse acerca de la forma de proceder al respecto.
Este tema habitualmente se resuelve en el correr del día salvo casos excepcionales en los que se
deban realizar consultas técnicas muy específicas.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 56
5. Ingresar su cotización lo antes posible, para tener la seguridad de que todo funcionó
correctamente. Hasta la hora señalada para la apertura usted podrá ingresar a modificar e incluso
eliminar las ofertas ingresadas ya que sólo están disponibles para utilización por parte suya. A la
hora establecida para la apertura queda bloqueado el acceso a las ofertas y sólo quedarán
incluidas en el cuadro comparativo de ofertas aquellas que usted ya tenga guardadas.
6. Al ingresar ofertas a último momento pueden ocurrir otros imprevistos además de los
mencionados anteriormente, que le impidan completar el ingreso de su oferta (fallos en la
conexión a Internet, caída de servidores, sistemas lentos por la gran cantidad de personas
accediendo a lo mismo, etc.) y que no se podrán solucionar instantáneamente.
7. Es conveniente concurrir a la capacitación que sobre el tema se dicta para los
proveedores.
Mensualmente se publican las fechas de capacitación en www.comprasestatales.gub.uy y usted
puede manifestar su interés en concurrir enviando un mail a la siguiente dirección:
Por cualquier otra duda o consulta acerca del procedimiento para cotizar en línea o para
inscribirse al RUPE consulte a Atención al Usuario de lunes a domingo de 08:00 a 20:00 horas por
el teléfono 2 604 53 60.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 57
Anexo IV – Requerimientos de Seguridad
Nro Categoría Requerimientos Contexto de aplicación
Justificación
0 Req General
El sistema deberá cumplir con los protocolos de seguridad de la REDuy en los puntos de comunicación con la misma.
Todos los casos.
1 Req General
Integración con el sistema de seguridad de la PGE para la autenticación, autorización y auditoría de usuarios.
Sistemas que estén disponibles en la PGE. Sistemas que hagan uso de la autenticación delegada en el portal del estado uruguayo.
Uniformizar el acceso a las aplicaciones con una perspectiva orientada al ciudadano.
2 Req General
Utilización de canales de comunicación seguros entre módulos y/o componentes externos e internos.
Toda infraestructura o aplicación distribuida.
Se debe garantizar la confidencialidad e integridad en la transmisión de datos entre componentes. Dec 92/014.
3 Req General
El sistema deberá utilizar un esquema de autorización basado en roles (RBAC)
Todos los casos. Es el mecanismo recomendable para la gestión de usuarios y permisos.
4 Req General
Autorización de roles parametrizables (agregado del punto anterior)
Manejo detallado sobre permisos de los roles.
Este requerimiento puede ser deseable en la medida que se necesite establecer o adaptar los permisos asignados a los distintos roles que eventualmente cambian con el tiempo.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 58
5 Req
General
El sistema deberá contar con las herramientas de seguridad para garantizar la confidencialidad, integridad y autenticidad de los datos. El oferente deberá explicar cómo se implementan los aspectos antes mencionados a nivel de operación y a nivel de administración
Todos los casos. En particular aquellos de criticidad media y alta.
Conocer como el sistema almacena, transmite y manipula los datos garantizando la confidencialidad, integridad y autenticidad.
6 Req
General
El sistema deberá contar con mecanismos de auditoría para todas las transacciones llevadas a cabo por el mismo.
Todos los casos. En todos los casos se debe poder hacer una auditoría de las operaciones sobre el sistema. Esto garantiza transparencia y facilita las actividades de “investigación” ante un incidente de seguridad informática.
7 Req
General
Herramientas que faciliten la revisión de logs de auditoría registrados.
Aplicable a todos los sistemas con grandes volúmenes de logs. En particular cuando se tienen registros de distintas fuentes. Deseable en el resto de los casos.
Poder revisar los logs generados por los sistemas de manera más rápida y eficiente.
8 Req
General
De debe poder establecer las operaciones a auditar, e información a registrar para las mismas, incluyendo si fueron exitosas o fallidas.
Es necesario en los sistemas de criticidad media y alta.
Configurar conforme necesidades específicas los registros que se desean auditar.
9 Req
General
Se debe poder establecer la marca de tiempo para los registros de auditoría de todas las operaciones.
Todos los casos. Los registros de logs siempre deben tener marca de tiempo para poder correlacionar datos.
10 Req
General
Se debe poder establecer para cada registro de auditoría la identificación unívoca del usuario que realiza las operaciones en los logs de auditoría.
Todos los casos. En particular en registros de logs sobre operaciones sensibles, o de manejo de datos críticos.
Poder identificar el usuario que efectuó la operación.
11 Req
General
Poder establecer los tiempos de rotación y retención de los registros de auditoría.
Todos los casos, en particular aquellos sistemas con grandes volúmenes de logs.
Poder mantener el registro de eventos del sistema de una manera eficiente.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 59
12 Req
General
Poder establecer el envío de registros de auditoría por syslog (estándar) a un servidor externo.
Todos los casos. Consolidación y correlación de logs.
13 Req
General
El sistema deberá considerar las actividades de parametrización como operaciones a ser registradas.
En todos los casos donde se parametrice la aplicación y sus funciones.
Completitud en la traza de actividades.
14 Req
General
El proveedor deberá indicar cuál es la seguridad implementada a nivel de logs de auditoría
Todos los casos. Se debe saber que tanto se cuida la integridad de los logs, en particular para saber qué tan modificables son y si queda registro de dichas modificaciones.
15 Req
General
Se debe cumplir con las buenas prácticas estipuladas en el top 10 de OWASP.
En particular sistemas web.
Es una buena práctica para asegurar el desarrollo de sistemas, en particular los web, y disminuir las vulnerabilidades inherentes a todas las aplicaciones.
16 Req
General
Cifrado de información sensible que sea persistente en base de datos en forma independiente para diferentes usuarios u organismos (por ejemplo clave pública/privada).
Sistemas con información crítica y/o sensible.
Se debe poder garantizar la integridad y confidencialidad de la información sensible.
17 Req
General
Se debe ejecutar un análisis de vulnerabilidad de la aplicación y presentar sus resultados, para la validación por parte de AGESIC.
Sistemas que manejen información crítica. Sistemas que vayan a estar disponibles desde Internet
Conocer los riesgos a los que se está expuesto, de manera de poder mitigarlos. Minimizando la exposición a incidentes de seguridad.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 60
18 Req
General
Ante incidentes de seguridad del producto y sus componentes se debe notificar a CERTuy
Ante incidentes de seguridad informática que sufran los sistemas de información que maneje el organismo, se debe solicitar su notificación inmediata por parte del proveedor al organismo. Quedando en manos del organismo la notificación al CERTuy.
Dec 451/009 ART. 8º.- Obligaciones de los organismos. Los organismos establecidos en el art. 2 del presente Decreto tendrán las siguientes obligaciones: a) Informar de forma completa e inmediata la existencia de un potencial incidente de seguridad informática. b) Adoptar medidas de seguridad eficientes para proteger sus activos de información críticos. c) Responder por la integridad de la información generada o en su poder. d) Reparar las consecuencias de los incidentes de seguridad informática que afecten activos de información críticos del Estado.
19 Req
General
El proveedor deberá contar con un sistema para el registro de incidentes generales sobre el producto y sus componentes.
Todos los casos. En particular aquellos de criticidad media y alta.
Se debe poder gestionar los incidentes que surjan sobre los sistemas y sus componentes. Trazabilidad de las actividades.
20 Req
General
El proveedor deberá contar una contraparte especialista para consultas técnicas y de seguridad.
Todos los casos. Tener una vía de comunicación identificada.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 61
Requerimientos de Firma
Electrónica Requerimientos a considerar si se utilizará firma electrónica.
21 Req
Firma
El sistema deberá contar con los mecanismos para realizar firmas electrónicas basadas en certificados electrónicos X509v3.
Todos. Es el estándar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.
22 Req
Firma
En caso de tratarse de firmas de usuarios el mecanismo de firma deberá estar integrado al navegador (por ejemplo mediante un applet)
Aplicaciones web. Facilidad de uso para el usuario.
23 Req
Firma
En caso de tratarse de firmas a nivel de servidor, se debe garantizar la adecuada protección de la clave privada.
Sistema que genere documentación de forma automática con la necesidad de firma.
Garantizar la integridad y confidencialidad de las operaciones.
24 Req
Firma
Deberá contar con mecanismos de validación de firmas y de certificados electrónicos.
Cualquier sistema que realice firmas de usuario o de servidor, o cualquier sistema que reciba documentación firmada.
Procesar firmas sin validar no tiene sentido en ningún contexto.
25 Req
Firma
Deberá poder hacer uso de certificados electrónicos emitidos por prestadores de servicio de certificación acreditados ante la UCE, siguiendo todos los lineamientos de dicha unidad.
Todo sistema que utilice certificados.
Todos los sistemas desarrollados para organismos del estado deben poder hacer uso de Firma electrónica Avanzada (ley 18600).
26 Req
Firma
Deberá soportar el uso de dispositivos criptográficos para la firma electrónica (tokens, smart cards, HSM, etc.)
Aquellos sistemas que brinden la posibilidad de firma al usuario y utilicen firma electrónica avanzada, deberán soportar dispositivos criptográficos (token, smart card). Para firma de servidor es deseable el soporte para HSM.
El marco regulatorio exige que se utilicen dispositivos criptográficos para firma de personas físicas.
27 Req
Firma
Deberá soportar largo de claves de al menos 2048 bits
Todos los casos de uso de firma.
Motivos regulatorios. Utilizar claves menores afecta la seguridad del sistema haciéndolo menos confiable.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 62
28 Req
Firma
Deberá soportar al menos SHA-1 y SHA256 para realizar el hash
Todos los casos de uso de firma.
Motivos regulatorios. Utilizar claves menores afecta la seguridad del sistema haciéndolo menos confiable.
29 Req
Firma
Si realiza firma de XML deberá utilizar el estándar XADES
Firma sobre XML. Es el estandar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.
30 Req
Firma
Si realiza firma de PDF deberá utilizar el estándar PDFsignature
Firma de PDF. Es el estandar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.
31 Req
Firma
Si realiza firma de otros formatos deberá utilizar el estándar específico para dicho formato o en su defecto CMS-CADES
N/A N/A
32 Req
Firma
Validación de certificados a través de OCSP (Online Certificate Status Protocol), CRL (Certificate Revocation List) o equivalente. Especificar como cumple con este requisito
Todos los casos de uso de firma.
Es parte de la operativa de firma. Lo importante es que el proveedor especifique como realiza la validación.
33 Req
Firma
Debe ser compatible con el RFC 3161 para la solicitud de sellos de tiempo tanto sobre HTTP como sobre TCP, y debe poder realizar firmas electrónicas incluyendo sellos de tiempo (con el formato del RFC 3161).
Cuando se necesita dejar constancia de fecha y hora de la firma.
Es el estándar que debe utilizarse, ya que es el más utilizado a nivel mundial. Garantiza compatibilidad.
34 Req
Firma
Deberá describir la solución diseñada para la firma de las transacciones.
Todos los casos de uso de firma, en particular con las transacciones críticas del sistema.
Poder validar la operativa.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 63
Requerimientos operativos
Pautas de seguridad mínimas que deberá seguir el proveedor en el desarrollo del proyecto.
35 Req
Operativo Separación de
ambientes.
Todos los
casos
En organizaciones donde se desarrollan o modifican sistemas es crucial la aplicación de actividades de control a fin de minimizar los riesgos derivados de incidentes accidentales o deliberados en los sistemas en producción, que pueden impactar negativamente en el desempeño de los mismos o en la información que procesan. Estos controles administrativos deberán estar apoyados por herramientas de hardware y software que permitan la creación de ambientes que garanticen que cualquier cambio a un sistema o software sea realizado en el contexto adecuado, sea suficientemente probado y validado y se instale en producción en forma correcta. Es por eso que se deberán crear al menos tres ambientes definidos e independientes: Desarrollo, Testing y Producción, así como la definición de los procedimientos y controles administrativos que permitan que el pasaje de un ambiente a otro se haga de manera adecuada y controlada.
36 Req
Operativo Segregación de
roles.
Todos los
casos.
Un aspecto fundamental en la separación de ambientes de desarrollo de sistemas es la segregación de funciones. Esta consiste en distribuir adecuadamente las funciones y tareas, de tal manera de generar control por oposición, de forma que una persona no tenga la posibilidad de cometer u ocultar errores o fraudes en el transcurso normal de su trabajo. Existen tareas que no son compatibles para que la realice una sola persona, como ser las tareas de autorización, ejecución, registro, custodia de los activos, etc. Específicamente en lo que se refiere a desarrollo de sistemas, es importante segregar las actividades de los desarrolladores de la de los testers y administradores de sistemas.
Liniers 1324 piso 4º
Montevideo – Uruguay
Tel./Fax: (+598) 2901.2929*
Email: [email protected]
www.agesic.gub.uy 64
37 Req
Operativo Gestión de cambios.
Todos los casos.
Se debe tener en cuenta también, que aunque se hayan agotado todas las instancias para reducir el riesgo de que un cambio impacte negativamente en el sistema de producción, puede darse que esto ocurra, por lo que el proceso de gestión de cambios debe prever un mecanismo de vuelta a atrás (rollback) en caso de ser necesario. Estos mecanismos deben ser probados en el ambiente de testing en todos los casos.
38 Req
Operativo
Acceso administrativo a través de una
VPN
Únicamente en los casos que se justifique un
acceso administrativo
remoto.
El acceso administrativo necesario para mantener y operar la infraestructura no debe estar disponible desde Internet. Para aquellos casos en los que se requiera administración remota deberá implementarse dicho acceso a través de una VPN administrativa configurada para tal fin. En el mismo sentido, el acceso a estas interfaces debería estar restringido al mínimo de ubicaciones (o direcciones origen) necesario. En condiciones ideales debería preverse una red administrativa y habilitarse el acceso a estas interfaces solamente desde dicha red. En caso de no ser posible esta arquitectura de red, debería limitarse al mínimo el número de direcciones habilitadas para acceso administrativo.