El suministro deberá incluir todos aquellos ítems que no hubiesen sido expresamente indicados en la presente sección, pero que pueda inferirse razonablemente que son necesarios para satisfacer el requisito de suministro indicado, por lo tanto, dichos bienes serán suministrados por el proveedor como si hubiesen sido expresamente mencionados, salvo disposición contraria en el contrato.

Los bienes suministrados deberán ajustarse a las especificaciones técnicas y las normas estipuladas en este apartado. En caso de que no se haga referencia a una norma aplicable, la norma será aquella que resulte equivalente o superior a las normas oficiales de la República del Paraguay. Cualquier cambio de dichos códigos o normas durante la ejecución del contrato se aplicará solamente con la aprobación de la contratante y dicho cambio se regirá de conformidad a la cláusula de adendas y cambios.

El proveedor tendrá derecho a rehusar responsabilidad por cualquier diseño, dato, plano, especificación u otro documento, o por cualquier modificación proporcionada o diseñada por o en nombre de la contratante, mediante notificación a la misma de dicho rechazo.

SERVICIO DE EXTENSIÓN DE GARANTÍA DE EQUIPOS DE LA PLATAFORMA TRUSTEDX ESIGNATURE, TRUSTED EIDAS Y KEYONE VA Y ACTUALIZACIÓN, MIGRACION Y AMPLIACION DE EQUIPAMIENTOS HSM

LOTE 1 - SERVICIO DE EXTENSION DE GARANTIA DE EQUIPOS DE LA PLATAFORMA TRUSTEDX ESIGNATURE, TRUSTED EIDAS Y KEYONE VA

1. ANTECEDENTES:

La SET, dentro de su plataforma de firma digital, cuenta hoy con los productos:

• TrustedX eSignature en i) Un cluster de dos nodos en alta disponibilidad para el sistema Marangatu; y ii) Un cluster de dos nodos en alta disponibilidad para el sistema Ekuatia del SIFEN;
• TrustedX eIDAS en un cluster de dos nodos en alta disponibilidad para integración con múltiples sistemas, incluyendo Marangatu, Teraguapy, y SIFEN;
• KeyOne VA  en un cluster de dos nodos en alta disponibilidad para integración con la plataforma de validación del SIFEN.
• Y componentes personalizados integrados a TrustedX para la plataforma de firma digital de la SET, que incluyen: i) Integración a los Prestadores de Servicios de Certificación en los procesos de gestión del ciclo de vida de los certificados digitales; y ii) Autogestión de usuarios y Aplicación web de firma digital.

Para garantizar el correcto funcionamiento del sistema tanto en tareas programadas como en tareas correctivas o no programadas, es necesario realizar la extensión de la garantía de toda la plataforma para contar con el soporte del fabricante.

2. OBJETIVOS ESPECIFICO

Proveer a la SET la Extensión de Garantía de los Productos de la Marca Entrust: TrustedX eSignature, TrustedX eIDAS, KeyOne VA, incluyendo aquellos componentes personalizados de la plataforma de firma digital de la SET. En su conjunto, estos productos y componentes conforman la plataforma objeto del alcance del presente llamado.

3. FUNCIONES DE LA PLATAFORMA

TrustedX eSignature y eIDAS es un conjunto de soluciones de firma digital que utilizan tecnología de criptografía para garantizar la seguridad y autenticidad de los procesos de certificación basados en el uso de certificados digitales, tanto a nivel de usuarios suscriptores como de procesos automatizados. KeyOne VA es una solución para implementar un sistema de validación de certificados digitales usando el protocolo OCSP, compatible con múltiples autoridades de certificación a las cuales se integra a través de sus listas de certificados revocados (CRL) y protocolos de estados de certificados en línea (OCSP).

Toda la plataforma permite realizar firmas digitales y validación masiva de firmas digitales realizadas por firmantes utilizando certificados digitales. A nivel de la SET afecta, entre otros, principalmente al Sistema de Facturación Electrónica (ekuatia y ekuatia´í) y al Sistema Marangatu.

4. DEFINICIÓN DE ALCANCE

El objetivo de este ítem es obtener la Extensión de Garantía de la plataforma junto con el servicio de soporte correspondiente. Es fundamental que el proveedor garantice el correcto funcionamiento y rendimiento de la plataforma en los productos indicados.

Al inicio del período de ejecución del servicio, el Oferente deberá presentar un documento de alcance y estructura del servicio.

5. SUMINISTROS REQUERIDOS

ESPECIFICACIONES TÉCNICAS

6. LUGAR DONDE SE REALIZARÁN LOS SERVICIOS:

Ministerio de Hacienda

Subsecretaría de Estado de Tributación

Dirección de Tecnología de la Información y Comunicación.

Coordinación de Infraestructura  - Dpto. de Operaciones

Yegros e/ Mcal. López- Asunción

7. SEGUIMIENTO Y SUPERVISION

Será competencia del Dpto. de Operaciones de la Dirección de TIC’s de la SET, las siguientes acciones:

• Recepcionar las documentaciones a ser provistas
• Designar y priorizar los trabajos a realizar.
• Aprobar o rechazar los trabajos realizados.
• Validar los informes del cumplimiento de los servicios, soporte e instalaciones realizadas.

8. PROPIEDAD INTELECTUAL

Todos los documentos generados por la empresa encargada del servicio serán de propiedad exclusiva de la Subsecretaría de Estado de Tributación, comprometiéndose a guardar discreción profesional y confidencialidad de todo el trabajo elaborado. La pérdida total o parcial de informaciones, no exime al Contratista de su responsabilidad Civil, Penal, Personal, además de las que surjan de la trasgresión del Artículo 190 de la Ley N° 125/91.

9. OBLIGACIONES DEL OFERENTE

Será de entera responsabilidad del Oferente todos los daños causados a los bienes de la Convocante, provenientes de hechos u omisiones voluntarias o involuntarias, negligencia o inexperiencia de sus empleados, sin cargo alguno para la Convocante.

El Oferente deberá hacer un informe que incluya:

• El inventario de la infraestructura actual referida a las plataformas objeto del presente llamado. Dicho informe debe incluir los componentes, el diagrama de infraestructura, y un resumen de funcionalidad.
• El relevamiento de la documentación de gestión de la plataforma, en particular aquella documentación relacionada a: roles de usuario y configuración de la plataforma, procedimientos rutinarios de monitoreo, procedimientos de respaldo y restauración, otros procedimientos de referencia.

El Oferente asume la plena responsabilidad por el cumplimiento en tiempo y forma de la provisión de los bienes y servicios especificados en la presente Especificaciones Técnicas. Con el fin de deslindar responsabilidades, el oferente deberá informar por escrito, inmediatamente, si existieren razones imponderables que le impedirán cumplir con cualquiera de estos términos de referencia. El oferente deberá arrimar todos los antecedentes necesarios que permitan a la Contratante evidenciar de manera indubitable los preceptos que se deben cumplir para demandar los motivos de fuerza mayor.

El OFERENTE ADJUDICADO no podrá aprovecharse de ningún error aparente u omisión que hubiere en las Especificaciones Técnicas. Si se descubriese algún error aparente o discrepancia, deberá informar a LA CONVOCANTE para que lo interprete y dilucide. La decisión de ésta será inapelable.

12. VIGENCIA:

• La vigencia del contrato por la provisión y lo servicios requeridos, serán de 12 (doce) meses.

LOTE 2 - ACTUALIZACIÓN, MIGRACION Y AMPLIACION DE EQUIPAMIENTOS HSM

1. ANTECEDENTES:

El HSM es un dispositivo criptográfico basado en hardware que genera, almacena y protege claves criptográficas. Al día de la fecha la SET posee equipos Thales nShield Connect 1500+, actualmente una línea de HSM del fabricante Entrust, los cuales se encuentran en su fin del ciclo de vida. Por tanto debe realizarse la actualización de los mismos para garantizar la continuidad de las operaciones, así como de las certificaciones de seguridad.

Por protocolo de seguridad bajo el régimen de Prestador de Servicios de Almacenamiento dentro de la Infraestructura de PKI Nacional del Paraguay, este tipo de equipamiento debe utilizarse para generar y custodiar claves correspondientes a los certificados digitales emitidos para consumir por la SET. Además, la SET utiliza dispositivos HSMs para asegurar otras funciones dentro de su Plataforma de Firma Digital.

2. OBJETIVOS ESPECIFICOS

Proveer a la SET con equipos criptográficos centralizados del tipo módulos de seguridad por hardware (en adelante HSM de su sigla en inglés correspondiente a Hardware Security Modules) de tal forma que permita la actualización, migración y ampliación de sus HSM actuales de la plataforma de firma digital de la SET.

3. CARCTERISTICAS GENERALES

Deben soportar generación de claves asimétricas y uso de la clave privada según algoritmos que se indican.

Se deberá asegurar la custodia con alta disponibilidad de tal forma que las claves solo puedan utilizarse dentro de los HSMs del conjunto.

Los HSMs deberán soportar funcionamiento standalone (cada HSM funcionando en forma independiente)

Los HSMs deberán soportar funcionamiento en cluster (el conjunto de HSMs debe poder operar en Alta Disponibilidad en modo Activo-Activo).

Se deben incluir todos los componentes necesarios a nivel de hardware y software para incorporar load-balancing automático para balancear la atención y distribución de solicitudes de servicio y su procesamiento en el clúster de HSMs.

Deben soportar factores de autenticación multifactor con quórums del tipo k de n para tareas sensibles.

Soporte a roles independientes de administración y operación.

4. FUNCIONALIDAD GENERAL

Deben proveerse los dispositivos de hardware solicitados junto con su firmware y software correspondiente e implementar para el proyecto todas las funciones necesarias para:

• Brindar servicios de criptografía por hardware para la custodia, uso, y administración de claves para certificados digitales;
• Administración de los dispositivos HSM y su perímetro de seguridad;
• Integración con los sistemas de la Plataforma de Firma Digital de la SET. 
• Cumplimiento de la normativa vigente dentro del marco de la SET como Prestador de Servicios de Almacenamiento dentro de la Infraestructura de PKI Nacional del Paraguay.

5. SUMINISTROS REQUERIDOS

ESPECIFICACIONES TÉCNICAS

6. LUGAR DONDE SE REALIZARÁN LOS SERVICIOS:

Ministerio de Hacienda

Subsecretaría de Estado de Tributación

Dirección de Tecnología de la Información y Comunicación.

Coordinación de Infraestructura  - Dpto. de Operaciones

Yegros e/ Mcal. López- Asunción

7. SEGUIMIENTO Y SUPERVISION

Será competencia del Dpto. de Operaciones de la Dirección de TIC’s de la SET, las siguientes acciones:

• Recepcionar los equipos a ser provistos
• Designar y priorizar los trabajos a realizar.
• Aprobar o rechazar los trabajos realizados.
• Validar los informes del cumplimiento de los servicios, soporte e instalaciones realizadas.

8. PROPIEDAD INTELECTUAL

Todos los documentos generados por la empresa encargada del servicio serán de propiedad exclusiva de la Subsecretaría de Estado de Tributación, comprometiéndose a guardar discreción profesional y confidencialidad de todo el trabajo elaborado. La pérdida total o parcial de informaciones, no exime al Contratista de su responsabilidad Civil, Penal, Personal, además de las que surjan de la trasgresión del Artículo 190 de la Ley N° 125/91.

9. OBLIGACIONES DEL OFERENTE

Será de entera responsabilidad del Oferente todos los daños causados a los bienes de la Convocante, provenientes de hechos u omisiones voluntarias o involuntarias, negligencia o inexperiencia de sus empleados, sin cargo alguno para la Convocante.

El Oferente asume la plena responsabilidad por el cumplimiento en tiempo y forma de la provisión de los bienes y servicios especificados en la presente Especificaciones Técnicas. Con el fin de deslindar responsabilidades, el oferente deberá informar por escrito, inmediatamente, si existieren razones imponderables que le impedirán cumplir con cualquiera de estos términos de referencia. El oferente deberá arrimar todos los antecedentes necesarios que permitan a la Contratante evidenciar de manera indubitable los preceptos que se deben cumplir para demandar los motivos de fuerza mayor.

El OFERENTE ADJUDICADO no podrá aprovecharse de ningún error aparente u omisión que hubiere en las Especificaciones Técnicas. Si se descubriese algún error aparente o discrepancia, deberá informar a LA CONVOCANTE para que lo interprete y dilucide. La decisión de ésta será inapelable.

12. VIGENCIA:

• La vigencia del contrato por la provisión y lo servicios requeridos, serán  de  12 (doce) meses.

Identificar el nombre, cargo y la dependencia de la Institución de quien solicita el llamado a ser publicado: Direccion de TIC´s.

Justificar la necesidad que se pretende satisfacer mediante la contratación a ser realizada:   Proveer a la SET la Extensión de Garantía de los Productos de la Marca Entrust: TrustedX eSignature, TrustedX eIDAS, KeyOne VA, incluyendo aquellos componentes personalizados de la plataforma de firma digital de la SET. Proveer a la SET con equipos criptográficos centralizados del tipo módulos de seguridad por hardware (en adelante HSM de su sigla en inglés correspondiente a Hardware Security Modules) de tal forma que permita la actualización, migración y ampliación de sus HSM actuales de la plataforma de firma digital de la SET.

Justificar la planificación. (si se trata de un llamado periódico o sucesivo, o si el mismo responde a una necesidad temporal).: Periodico.

Justificar las especificaciones técnicas establecidas: Garantizar el correcto funcionamiento del sistema tanto en tareas programadas como en tareas correctivas o no programadas, es necesario realizar la extensión de la garantía de toda la plataforma para contar con el soporte del fabricante.  Actualizar los dispositivos criptográficos basados en hardware que genera, almacena y protege claves criptográficas para garantizar la continuidad de las operaciones, así como de las certificaciones de seguridad.

GARANTIA Y SOPORTE:

Garantía de 12 (doce) meses del fabricante, con reposición en caso falla.

La provisión de la Garantía debe incluir la documentación oficial del fabricante que cubra la garantía del equipamiento y licencias correspondientes.

Dicha garantía debe incluir el soporte preventivo y correctivo del fabricante a través del Oferente como proveedor calificado, más los servicios de reemplazo de equipamiento y partes asociados a dichos entregables en un plazo no mayor de 30 días.

Como parte de la garantía, se deberá brindar el soporte técnico de los HSMs, incluyendo el mantenimiento preventivo y correctivo de los mismos.

PAGOS:

Los pagos serán realizados conforme a la siguiente tabla:

PAGOS:

Los pagos serán realizados conforme a la siguiente tabla:

No aplica

No aplica

No aplica

Planificación de indicadores de cumplimiento:

LOTE 1

LOTE 2

La convocante adjudicará el contrato al oferente cuya oferta haya sido evaluada como la más baja y cumpla sustancialmente con los requisitos de las bases y condiciones, siempre y cuando la convocante determine que el oferente está calificado para ejecutar el contrato satisfactoriamente.

1. La adjudicación en los procesos de contratación en los cuales se aplique la modalidad de contrato abierto, se efectuará por las cantidades o montos máximos solicitados en el llamado, sin que ello implique obligación de la convocante de requerir la provisión de esa cantidad o monto durante la vigencia del contrato, obligándose sí respecto de las cantidades o montos mínimos establecidos.

2. En caso de que la convocante no haya adquirido la cantidad o monto mínimo establecido, deberá consultar al proveedor si desea ampliarlo para el siguiente ejercicio fiscal, hasta cumplir el mínimo.

3. Al momento de adjudicar el contrato, la convocante se reserva el derecho a disminuir la cantidad requerida, por razones de disponibilidad presupuestaria u otras razones debidamente justificadas. Estas variaciones no podrán alterar los precios unitarios u otros términos y condiciones de la oferta y de los documentos de la licitación.

En aquellos llamados en los cuales se aplique la modalidad de contrato abierto, cuando la convocante deba disminuir cantidades o montos a ser adjudicados, no podrá modificar el monto o las cantidades mínimas establecidas en las bases de la contratación.

La comunicación de la adjudicación a los oferentes será como sigue:

1. Dentro de los cinco (5) días corridos de haberse resuelto la adjudicación, la convocante comunicará a través del Sistema de Información de Contrataciones Públicas, copia del informe de evaluación y del acto administrativo de adjudicación, los cuales serán puestos a disposición pública en el referido sistema. Adicionalmente el sistema generará una notificación a los oferentes por los medios remotos de comunicación electrónica pertinentes, la cual será reglamentada por la DNCP.

2. En sustitución de la notificación a través del Sistema de Información de Contrataciones Públicas, las convocantes podrán dar a conocer la adjudicación por cédula de notificación a cada uno de los oferentes, acompañados de la copia íntegra del acto administrativo y del informe de evaluación. La no entrega del informe en ocasión de la notificación, suspende el plazo para formular protestas hasta tanto la convocante haga entrega de dicha copia al oferente solicitante.

3. En caso de la convocante opte por la notificación física a los oferentes participantes, deberá realizarse únicamente con el acuse de recibo y en el mismo con expresa mención de haber recibido el informe de evaluación y la resolución de adjudicación.

4. Las cancelaciones o declaraciones desiertas deberán ser notificadas a todos los oferentes, según el procedimiento indicado precedentemente.

5. Las notificaciones realizadas en virtud al contrato, deberán ser por escrito y dirigirse a la dirección indicada en el contrato.

Una vez notificado el resultado del proceso, el oferente tendrá la facultad de solicitar una audiencia a fin de que la convocante explique los fundamentos que motivan su decisión.

La solicitud de audiencia informativa no suspenderá ni interrumpirá el plazo para la interposición de protestas.

La misma deberá ser solicitada dentro de los dos (2) días hábiles siguientes en que el oferente haya tomado conocimiento de los términos del Informe de Evaluación de Ofertas.

La convocante deberá dar respuesta a dicha solicitud dentro de los dos (2) días hábiles de haberla recibido y realizar la audiencia en un plazo que no exceda de dos (2) días hábiles siguientes a la fecha de respuesta al oferente.