Con relación a la Sección III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Infraestructura Requerida para la prestación del Servicio de Digitalización, en cuanto a los equipos a ser utilizados para documentos encuadernados, documentos antiguos y sensibles imposibilitados de pasar por rodillo de escaneo, dada la criticidad de lo solicitado y teniendo en cuenta la antigüedad de la mayoría de los documentos que forman parte del servicio a ser prestado, consultamos respetuosamente evaluar la posibilidad de aceptar equipos adecuados y enfocados directamente al correcto desarrollo del proyecto teniendo en cuenta el escenario documental, soporte de páginas A2, equipos autónomos de escaneo sin dependencia de equipos PC para su funcionamiento con pantalla embebida, y también contar con al menos 2 (dos) unidades, de manera a acelerar los procesos y cada oferente demuestre solvencia para cumplir con los plazos comprometidos en el llamado de referencia.
Con relación a la Sección III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Infraestructura Requerida para la prestación del Servicio de Digitalización, en cuanto a los equipos a ser utilizados para documentos encuadernados, documentos antiguos y sensibles imposibilitados de pasar por rodillo de escaneo, dada la criticidad de lo solicitado y teniendo en cuenta la antigüedad de la mayoría de los documentos que forman parte del servicio a ser prestado, consultamos respetuosamente evaluar la posibilidad de aceptar equipos adecuados y enfocados directamente al correcto desarrollo del proyecto teniendo en cuenta el escenario documental, soporte de páginas A2, equipos autónomos de escaneo sin dependencia de equipos PC para su funcionamiento con pantalla embebida, y también contar con al menos 2 (dos) unidades, de manera a acelerar los procesos y cada oferente demuestre solvencia para cumplir con los plazos comprometidos en el llamado de referencia.
FAVOR AJUSTARSE A LO ESTABLECIDO EN EL PLIEGO DE BASES Y CONDICIONES
2
Consulta 2
Con relación a la Sección III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Infraestructura Requerida para la prestación del Servicio de Digitalización, consultamos respetuosamente si no se tendrá en cuenta la capacidad de procesamiento digital ofrecida por los oferentes, contemplando la Administración, Manejo de Archivos, creación de Usuarios con Roles dependiendo de la tarea, agrupar de forma configurable un conjunto de lote de archivos a digitalizar, creación de nuevos formularios, control, creación y verificación de documentación digitalizada, generar reportes de estado de los documentos digitalizados, renombrados automáticos, reversión de estados de imagen, controlar movimientos de archivos en poder del Oferente, con historial de movimientos y estados, esto teniendo en cuenta la criticidad a la que serán sometidas las documentaciones, el corto plazo de finalización del servicio, en donde la convocante precisará de los mejores sistemas de procesamiento, para el logro de los objetivos propuestos dentro del marco de la presente contratación.
Con relación a la Sección III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Infraestructura Requerida para la prestación del Servicio de Digitalización, consultamos respetuosamente si no se tendrá en cuenta la capacidad de procesamiento digital ofrecida por los oferentes, contemplando la Administración, Manejo de Archivos, creación de Usuarios con Roles dependiendo de la tarea, agrupar de forma configurable un conjunto de lote de archivos a digitalizar, creación de nuevos formularios, control, creación y verificación de documentación digitalizada, generar reportes de estado de los documentos digitalizados, renombrados automáticos, reversión de estados de imagen, controlar movimientos de archivos en poder del Oferente, con historial de movimientos y estados, esto teniendo en cuenta la criticidad a la que serán sometidas las documentaciones, el corto plazo de finalización del servicio, en donde la convocante precisará de los mejores sistemas de procesamiento, para el logro de los objetivos propuestos dentro del marco de la presente contratación.
FAVOR AJUSTARSE A LO ESTABLECIDO EN EL PLIEGO DE BASES Y CONDICIONES
3
Consulta 3
Con relación a la Seccion III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Responsabilidad del oferente, consultamos si objeto del presente proyecto se contemplará la presentación de técnicos certificados para brindar el correcto servicio velando por los recursos de la Convocante, contando cada oferente con técnicos certificados en cada marca ofrecida para el Software propuesto, los scanner propuestos, el soporte de los Servidores propuestos, la experiencia del Gerente de Proyecto que sea como mínimo igual a la cantidad de páginas objeto del presente contrato, esto de manera a resguardar los recursos destinados a la correcta ejecución de los objetivos propuestos para la presente convocatoria.
Con relación a la Seccion III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Responsabilidad del oferente, consultamos si objeto del presente proyecto se contemplará la presentación de técnicos certificados para brindar el correcto servicio velando por los recursos de la Convocante, contando cada oferente con técnicos certificados en cada marca ofrecida para el Software propuesto, los scanner propuestos, el soporte de los Servidores propuestos, la experiencia del Gerente de Proyecto que sea como mínimo igual a la cantidad de páginas objeto del presente contrato, esto de manera a resguardar los recursos destinados a la correcta ejecución de los objetivos propuestos para la presente convocatoria.
FAVOR AJUSTARSE A LO ESTABLECIDO EN EL PLIEGO DE BASES Y CONDICIONES
4
Consulta 1
Con relación a la Sección III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Infraestructura Requerida para la prestación del Servicio de Digitalización, en cuanto a los equipos a ser utilizados para documentos encuadernados, documentos antiguos y sensibles imposibilitados de pasar por rodillo de escaneo, dada la criticidad de lo solicitado y teniendo en cuenta la antigüedad de la mayoría de los documentos que forman parte del servicio a ser prestado, consultamos respetuosamente evaluar la posibilidad de aceptar equipos adecuados y enfocados directamente al correcto desarrollo del proyecto teniendo en cuenta el escenario documental, soporte de páginas A2, equipos autónomos de escaneo sin dependencia de equipos PC para su funcionamiento con pantalla embebida, y también contar con al menos 2 (dos) unidades, de manera a acelerar los procesos y cada oferente demuestre solvencia para cumplir con los plazos comprometidos en el llamado de referencia.
Con relación a la Sección III REQUISITOS DE LOS BIENES Y/O SERVICIOS REQUERIDOS
Infraestructura Requerida para la prestación del Servicio de Digitalización, en cuanto a los equipos a ser utilizados para documentos encuadernados, documentos antiguos y sensibles imposibilitados de pasar por rodillo de escaneo, dada la criticidad de lo solicitado y teniendo en cuenta la antigüedad de la mayoría de los documentos que forman parte del servicio a ser prestado, consultamos respetuosamente evaluar la posibilidad de aceptar equipos adecuados y enfocados directamente al correcto desarrollo del proyecto teniendo en cuenta el escenario documental, soporte de páginas A2, equipos autónomos de escaneo sin dependencia de equipos PC para su funcionamiento con pantalla embebida, y también contar con al menos 2 (dos) unidades, de manera a acelerar los procesos y cada oferente demuestre solvencia para cumplir con los plazos comprometidos en el llamado de referencia.
FAVOR AJUSTARSE A LO ESTABLECIDO EN EL PLIEGO DE BASES Y CONDICIONES
5
Volumenes
Necesitamos saber cual es el volumen de cheques que se va procesar mensualmente?
Volumen de oficinas donde se va retirar los cheques. Esta todo centralizado o de cuantas oficinas estamos hablando?
Cual es la distancia maxima de Asuncions donde se va retirar los cheques?
Seran digitalizados 100% de los cheques procesados? O digitalización a la demanda con envio por correo? Promedio de cuantas digitalizaciones mensuales?
Las cajas seran proveidas por el proveedor o por BNF? Cuales son las medidas minimas de las cajas? Cuantos cheques entran en cada caja?
Consultas físicas. Cuantas consultas mensuales estamos hablando? Normal e cuantas urgentes?
Necesitamos saber cual es el volumen de cheques que se va procesar mensualmente?
Volumen de oficinas donde se va retirar los cheques. Esta todo centralizado o de cuantas oficinas estamos hablando?
Cual es la distancia maxima de Asuncions donde se va retirar los cheques?
Seran digitalizados 100% de los cheques procesados? O digitalización a la demanda con envio por correo? Promedio de cuantas digitalizaciones mensuales?
Las cajas seran proveidas por el proveedor o por BNF? Cuales son las medidas minimas de las cajas? Cuantos cheques entran en cada caja?
Consultas físicas. Cuantas consultas mensuales estamos hablando? Normal e cuantas urgentes?
Saludos. Ninguna de las consultas corresponde a requerimientos del llamado que nos ocupa. Se ha verificado las EE.TT. y no corresponde ninguna alusión al transporte y/o digitalizacion de cheques. Solicitamos verificar la pertinencia de su consulta en razon que menciona a la OEE BNF.
6
Sistema de Gestión Documental - Requerimientos Técnicos Mínimos -Edición de documentos
Consultamos a la convocante si podría excluir esta característica ya que no existe una herramienta que pueda editar el archivo como esta en el pbc ya que eso conlleva corromper la estructura e integridad del documento
08-10-2019
18-10-2019
Sistema de Gestión Documental - Requerimientos Técnicos Mínimos -Edición de documentos
Consultamos a la convocante si podría excluir esta característica ya que no existe una herramienta que pueda editar el archivo como esta en el pbc ya que eso conlleva corromper la estructura e integridad del documento
Favor ajustarse al PBC, la mencionada característica cubre la necesidad de la entidad de acceder y modificar documentos contenidos en el Sistema Documental solicitado, ya que además de la presente se solicita log del sistema y registro de acciones de cada usuario. Por protocolos de seguridad el documento puede sufrir modificaciones dentro del sistema, lo que no implica una corrupción del documento original, teniendo en cuenta que los requisitos técnicos expuestos son incorporados en innumerables aplicativos de software a nivel mundial por tratarse de una tendencia tecnológica que esta difundida ampliamente en nuestro mercado por medio de Distribuidores y Desarrolladores.
7
Sistema de Gestión Documental - Seguridad
Consultamos a la convocante si podria consideras estos puntos como opcionales ya que esto daria mayor oportunidad a potenciales oferentes a presentarse en dicha licitacion
-Se requiere la autenticación (login) y autorización de acciones (control de permisos) de los usuarios.
-Se requiere que la comunicación y transmisión de datos entre el cliente (navegador web) y el sistema se realice mediante el protocolo seguro de transferencia HTTPS.
-Se requiere que los documentos presenten marcas de agua dinámicas de acuerdo al usuario que visualice o descargue los mismos.
-Debe implementar las siguientes políticas para el uso de las contraseñas (expiración de contraseña, complejidad mínima de contraseña requerida y bloqueo de ingreso tras intentos fallidos consecutivos).
-Autorización de visualización, edición y descarga por tipo de documento, mediante roles del sistema.
-Protección contra ataques del tipo SQL Injection.
-Protección contra ataques del tipo XSS (Cross Site Scripting) permanente y reflexivo, filtrando los parámetros de entrada a la aplicación. Además declarar los cookies como HTTPonly, protegiéndolos de lectura y escritura por parte de scripts del lado del usuario. De esta forma solo el servidor y el navegador tendrán acceso a la información guardada en los mismos.
-Protección contra ataques del tipo Clickjacking Attack utilizando cabeceras http de tipo X-Frame0ptions.
-Almacenamiento de contraseñas aplicando el algoritmo SCrypt especialmente diseñado para protegerlas. No es aceptable el algoritmo MD5. Además se requiere incorporar salts aleatorias a la contraseña.
-No publicar información acerca del servidor web utilizado en los servicios http, pues esta información podría resultar útil para enfocar los ataques hacia la versión específica del servidor web.
-Los mensajes de excepciones mostrados en errores http deben ser personalizados a fin de no proporcionar ninguna información que pueda servir a un atacante
-Permitir configurar por departamento y usuario marcas de agua a página completa
Consultamos a la convocante si podria consideras estos puntos como opcionales ya que esto daria mayor oportunidad a potenciales oferentes a presentarse en dicha licitacion
-Se requiere la autenticación (login) y autorización de acciones (control de permisos) de los usuarios.
-Se requiere que la comunicación y transmisión de datos entre el cliente (navegador web) y el sistema se realice mediante el protocolo seguro de transferencia HTTPS.
-Se requiere que los documentos presenten marcas de agua dinámicas de acuerdo al usuario que visualice o descargue los mismos.
-Debe implementar las siguientes políticas para el uso de las contraseñas (expiración de contraseña, complejidad mínima de contraseña requerida y bloqueo de ingreso tras intentos fallidos consecutivos).
-Autorización de visualización, edición y descarga por tipo de documento, mediante roles del sistema.
-Protección contra ataques del tipo SQL Injection.
-Protección contra ataques del tipo XSS (Cross Site Scripting) permanente y reflexivo, filtrando los parámetros de entrada a la aplicación. Además declarar los cookies como HTTPonly, protegiéndolos de lectura y escritura por parte de scripts del lado del usuario. De esta forma solo el servidor y el navegador tendrán acceso a la información guardada en los mismos.
-Protección contra ataques del tipo Clickjacking Attack utilizando cabeceras http de tipo X-Frame0ptions.
-Almacenamiento de contraseñas aplicando el algoritmo SCrypt especialmente diseñado para protegerlas. No es aceptable el algoritmo MD5. Además se requiere incorporar salts aleatorias a la contraseña.
-No publicar información acerca del servidor web utilizado en los servicios http, pues esta información podría resultar útil para enfocar los ataques hacia la versión específica del servidor web.
-Los mensajes de excepciones mostrados en errores http deben ser personalizados a fin de no proporcionar ninguna información que pueda servir a un atacante
-Permitir configurar por departamento y usuario marcas de agua a página completa
Favor ajustarse al PBC, los puntos mencionados están incluidos como métodos de seguridad, control de accesos al sistema, marcas de agua para evitar filtración de información, requisitos técnicamente básicos e indispensables para la presente implementación ya que la información a contenerse en el sistema es información sensible la cual debe contar con altos niveles de seguridad informática para evitar vulnerabilidades de la información digital del MTESS sujetas en la presente convocatoria.
Los mismos corresponden a estándares de la industria del software destinados a la integridad y seguridad para la difusión de los archivos digitales entre los usuarios autorizados de todo Sistema informático, pertenecientes a la lista de OWASP de los mayores tipos de vulnerabilidades;
Se requiere la autenticación (login) y autorización de acciones (control de permisos) de los usuarios: Administrar quien accede al sistema y que permisos obtiene.
Se requiere que la comunicación y transmisión de datos entre el cliente (navegador web) y el sistema se realice mediante el protocolo seguro de transferencia HTTPS: destinado a la transferencia segura de datos de Hipertexto
Se requiere que los documentos presenten marcas de agua dinámicas de acuerdo al usuario que visualice o descargue los mismos: Seguridad preventiva sobre la documentación contenida en el sistema, ej.: USO EXCLUSIVO MTESS
Expiración de contraseña, complejidad mínima de contraseña requerida y bloqueo de ingreso tras intentos fallidos consecutivos: Caso de usurpación de usuarios, vulnerar el acceso al sistema y no permita acceder a usuarios extraños a la institución.
Autorización de visualización, edición y descarga por tipo de documento, mediante roles del sistema: Definir roles para protección interna de acciones por parte de usuarios ya registrados en el sistema.
Protección contra ataques del tipo SQL Injection: Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima
Protección contra ataques del tipo XSS (Cross Site Scripting) permanente y reflexivo: Cross-site scripting (XSS) es un tipo de vulnerabilidad informática o agujero de seguridad típico de las aplicaciones Web, que puede permitir a una tercera persona inyectar en páginas web visitadas por el usuario código JavaScript o en otro lenguaje similar.
Declarar los cookies como HTTPonly: Medidas de seguridad que deben contemplar los servidores de aplicaciones.
Protección contra ataques del tipo Clickjacking Attack utilizando cabeceras http de tipo X-Frame0ptions: El clickjacking es una técnica maliciosa para engañar a usuarios de Internet con el fin de que revelen información confidencial o tomar control de su ordenador cuando hacen click en páginas web aparentemente inocentes.
Almacenamiento de contraseñas aplicando el algoritmo SCrypt especialmente diseñado para protegerlas: Tipo de encriptación de contraseña scrypt es una función de derivación de clave basada en contraseñas. Es el método mas confiable y utilizado por desarrolladores de software y empresas de seguridad informática.
No publicar información acerca del servidor web utilizado en los servicios http, pues esta información podría resultar útil para enfocar los ataques hacia la versión específica del servidor web: medida para evitar brindar información a la web que pueda servir de puente para ataques maliciosos.
Los mensajes de excepciones mostrados en errores http deben ser personalizados a fin de no proporcionar ninguna información que pueda servir a un atacante: medida para evitar brindar información a la web que pueda servir de puente para ataques maliciosos.
Permitir configurar por departamento y usuario marcas de agua a página completa: A modo de evitar ediciones o modificaciones de la documentación digitalizada se establece este parámetro de marca de agua a página completa.
Los requisitos técnicos expuestos son incorporados en innumerables aplicativos de software a nivel mundial por tratarse de una tendencia tecnológica que esta difundida ampliamente en nuestro mercado por medio de Distribuidores y Desarrolladores.
8
Sistema de Gestion documental - Requerimientos Técnicos Mínimos - Indexación o carga de datos
Consultamos a la convocante si podría considerar como opcional la posibilidad de utilizar cadenas extensas como método de indexación
08-10-2019
17-10-2019
Sistema de Gestion documental - Requerimientos Técnicos Mínimos - Indexación o carga de datos
Favor ajustarse al PBC, el sistema a ser adquirido debe soportar el paso de cadenas extensas ya que el mismo es un requisito técnico necesario para el eficiente y seguro método de carga o transferencia de datos representando una garantía en pos a la incorporación de soluciones que otorguen dinamismo y la agilidad a los procesos.
La Institución cuenta en el área de Registro Sindical con documentación que debe ser indexada utilizado textos en cadenas extensas por lo cual este requisito es indispensable, además de ser incorporado por varias herramientas de software y desarrolladores presentes en el mercado local.
9
Sistema de Gestión Documental - Importador e Indexador Automático
Consultamos a la convocante si podrias dar mayor datos o explicar mejor la estos puntos de modo a poder entender y poder ofertar una solución para la convocante
-Deberá permitir iniciar automáticamente en el estado inicial de los documentos
-Deberá permitir vincular automáticamente con otros documentos mediante fuentes externas
-Deberá permitir importar documentos en forma recursiva recorriendo los subdirectorios de la carpeta especificada
08-10-2019
17-10-2019
Sistema de Gestión Documental - Importador e Indexador Automático
Consultamos a la convocante si podrias dar mayor datos o explicar mejor la estos puntos de modo a poder entender y poder ofertar una solución para la convocante
-Deberá permitir iniciar automáticamente en el estado inicial de los documentos
-Deberá permitir vincular automáticamente con otros documentos mediante fuentes externas
-Deberá permitir importar documentos en forma recursiva recorriendo los subdirectorios de la carpeta especificada
Favor ajustarse al PBC.
Deberá permitir iniciar automáticamente en el estado inicial de los documentos: Esto responde a una necesidad de la institución de automatizar los procesos de indexación y Disponibilizar los documentos en flujos documentales digitales a través del sistema a ser adquirido.
Deberá permitir vincular automáticamente con otros documentos mediante fuentes externas: Esto responde a una necesidad de la institución de contar con la información centralizada y vinculada, ejemplo todos los tipos documentales pertenecientes a una CI especifica el sistema los debe vincular automáticamente, sin necesidad de intervención o inversión de tiempo por parte de los usuarios o administradores del sistema.
Deberá permitir importar documentos en forma recursiva recorriendo los subdirectorios de la carpeta especificada: Para realizar digitalizaciones masivas en donde el sistema debe importar todos los archivos contenidos en una estructura de carpetas, el sistema deberá tener la posibilidad de importar los archivos seleccionando la carpeta padre y automáticamente importar los archivos contenidos en toda la estructura.
Los citados son requisitos para la indexación de documentos de forma automática, evitando la carga manual de datos por parte de los usuarios para los documentos digitalizados en el sistema, la solución propuesta debe cumplir con estos puntos de manera a que la convocante pueda utilizar bases de datos, planillas de datos e iniciar flujos de distribución de documentos automáticamente.
Los requisitos técnicos expuestos son incorporados en innumerables aplicativos de software a nivel mundial por tratarse de una tendencia tecnológica que esta difundida ampliamente en nuestro mercado por medio de Distribuidores y Desarrolladores.
10
Sistema de Gestión Documental - Firma Digital
Consultamos a la convocante si podría considerar como opcional este punto
Debe firmar digitalmente documentos en formato PDF mediante dispositivos criptográficos seguros (TOKEN)
Favor ajustarse al PBC, la Ley N° 4.017/2.010 de validez jurídica de la Firma Digital establece parámetros mínimos a cumplir para implementar con validez la firma digital de archivos, por cuestiones de seguridad informática el dispositivo criptográfico seguro es indispensable para firmar digitalmente documentos como los que forman parte la presente convocatoria.
Los requisitos técnicos expuestos son incorporados en innumerables aplicativos de software a nivel mundial por tratarse de una tendencia tecnológica que esta difundida ampliamente en nuestro mercado por medio de Distribuidores y Desarrolladores.