BASES ESTÁNDAR DE LICITACIÓN PÚBLICA PARA LA …zonasegura.seace.gob.pe/mon/docs/procesos/2013/... · Web viewLos formatos son en Word y preestablecidos por la Institución. Anexo

LICITACIÓN PÚBLICA N° 0001-2013-BN

|

BASES INTEGRADAS

LICITACIÓN PÚBLICANº 0001-2013-BN

ADQUISICIÓN DE ACTUALIZACIÓN DE HARDWARE Y SISTEMA OPERATIVO DE LA SOLUCIÓN QUE

ACTUALMENTE SOPORTA LA RED DE CAJEROS AUTOMÁTICOS Y SUS SERVICIOS

2013

1


SECCIÓN GENERAL

DISPOSICIONES COMUNES DEL PROCESO DE SELECCIÓN

2


CAPÍTULO IETAPAS DEL PROCESO DE SELECCIÓN

1.1. BASE LEGAL

− Ley Nº 28411, Ley General del Sistema Nacional del Presupuesto.− Decreto Legislativo N° 1017 - Ley de Contrataciones del Estado, en adelante la

Ley.− Decreto Supremo N° 184-2008-EF - Reglamento de la Ley de Contrataciones

del Estado, en adelante el Reglamento.− Directivas del OSCE.− Ley Nº 27444, Ley del Procedimiento Administrativo General.− Código Civil.− Ley Nº 27806, Ley de Transparencia y de Acceso a la Información Pública.− Decreto Supremo Nº 007-2008-TR - Texto Único Ordenado de la Ley de

Promoción de la Competitividad, Formalización y Desarrollo de la Micro y Pequeña Empresa y del acceso al empleo decente, Ley MYPE.

− Decreto Supremo Nº 008-2008-TR - Reglamento de la Ley MYPE.

Las referidas normas incluyen sus respectivas modificaciones, de ser el caso.

Para la aplicación del derecho deberá considerarse la especialidad de las normas previstas en las presentes Bases.

1.2. CONVOCATORIA

Se efectuará de conformidad con lo señalado en el artículo 51 del Reglamento, en la fecha señalada en el cronograma.

1.3. REGISTRO DE PARTICIPANTES

El registro de participantes se efectuará desde el día siguiente de la convocatoria y hasta un (1) día hábil después de haber quedado integradas las Bases. En el caso de propuestas presentadas por un consorcio, bastará que se registre uno (1) de sus integrantes, de conformidad con el artículo 53 del Reglamento.

La persona natural o persona jurídica que desee participar en el proceso de selección deberá contar con inscripción vigente en el Registro Nacional de Proveedores (RNP) conforme al objeto de la convocatoria. La Entidad verificará la vigencia de la inscripción en el RNP y que no se encuentra inhabilitada para contratar con el Estado.

Al registrarse, el participante deberá señalar la siguiente información: Nombres, apellidos y Documento Nacional de Identidad (DNI), en el caso de persona natural; razón social de la persona jurídica; número de Registro Único de Contribuyentes (RUC); domicilio legal; teléfono y fax.

IMPORTANTE:

Para registrarse como participante en un proceso de selección convocado por las Entidades del Estado Peruano, es necesario que los proveedores cuenten con inscripción vigente ante el Registro Nacional de Proveedores (RNP) que administra el Organismo Supervisor de las Contrataciones del Estado (OSCE). Para obtener mayor

3


información, podrá ingresarse a la siguiente dirección electrónica: www.rnp.gob.pe.

1.4. FORMULACIÓN DE CONSULTAS A LAS BASES

Las consultas a las Bases serán presentadas por un periodo mínimo de cinco (5) días hábiles, contados desde el día siguiente de la convocatoria, de conformidad con lo establecido en el artículo 55 del Reglamento.

1.5. ABSOLUCIÓN DE CONSULTAS A LAS BASES

La decisión que tome el Comité Especial con relación a las consultas presentadas constará en el pliego absolutorio que se notificará a través del SEACE, de conformidad con lo establecido en el artículo 54 del Reglamento, en la fecha señalada en el cronograma del proceso de selección.

El plazo para la absolución no podrá exceder de cinco (5) días hábiles contados desde el vencimiento del plazo para recibir las consultas.

IMPORTANTE:

No se absolverán consultas a las Bases que se presenten extemporáneamente o que sean formuladas por quienes no se han registrado como participantes.

1.6. FORMULACIÓN DE OBSERVACIONES A LAS BASES

Las observaciones a las Bases serán presentadas dentro de los cinco (5) días hábiles siguientes de haber finalizado el término para la absolución de las consultas, de conformidad con lo establecido en el artículo 57 del Reglamento.

1.7. ABSOLUCIÓN DE OBSERVACIONES A LAS BASES

El Comité Especial notificará la absolución de las observaciones a través del SEACE, de conformidad con lo establecido en el artículo 56 del Reglamento, en la fecha señalada en el cronograma del proceso de selección.

El plazo para la absolución no debe exceder de los cinco (5) días hábiles desde el vencimiento del plazo para recibir observaciones.

El Comité Especial debe incluir en el pliego de absolución de observaciones el requerimiento de pago de la tasa por concepto de elevación de observaciones al OSCE.

IMPORTANTE:

No se absolverán observaciones a las Bases que se presenten extemporáneamente o que sean formuladas por quienes no se han registrado como participantes.

1.8. ELEVACIÓN DE OBSERVACIONES AL OSCE

El plazo para solicitar la elevación de observaciones para el pronunciamiento del OSCE es de tres (3) días hábiles, computados desde el día siguiente de la notificación del pliego absolutorio a través del SEACE.

Los participantes pueden solicitar la elevación de las observaciones para la emisión de

4

http://www.rnp.gob.pe/


pronunciamiento, en los siguientes supuestos:

1. Cuando las observaciones presentadas por el participante no fueron acogidas o fueron acogidas parcialmente;

2. Cuando a pesar de ser acogidas sus observaciones, el participante considere que tal

acogimiento continúa siendo contrario a lo dispuesto por el artículo 26 de la Ley, cualquier otra disposición de la normativa sobre contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección; y

3. Cuando el participante considere que el acogimiento de una observación formulada por

otro participante resulta contrario a lo dispuesto por el artículo 26 de la Ley, cualquier otra disposición de la normativa sobre contrataciones del Estado u otras normas complementarias o conexas que tengan relación con el proceso de selección. En este caso, el participante debe haberse registrado como tal hasta el vencimiento del plazo para formular observaciones.

El Comité Especial, bajo responsabilidad, deberá remitir la totalidad de la documentación requerida para tal fin por el TUPA del OSCE, a más tardar al día siguiente de vencido el plazo para que los participantes soliciten la elevación de observaciones.

La emisión y publicación del pronunciamiento en el SEACE, debe efectuarse dentro de los diez (10) días hábiles siguientes de recibido el expediente completo por el OSCE.

1.9. INTEGRACIÓN DE LAS BASES

Las Bases integradas constituyen las reglas definitivas del proceso de selección por lo que deberán contener las correcciones, precisiones y/o modificaciones producidas como consecuencia de la absolución de las consultas y de las observaciones, las dispuestas por el pronunciamiento, así como las requeridas por el OSCE en el marco de sus acciones de supervisión.

Una vez integradas, las Bases no podrán ser cuestionadas en ninguna otra vía ni modificadas por autoridad administrativa alguna, bajo responsabilidad del Titular de la Entidad. Esta restricción no afecta la competencia del Tribunal para declarar la nulidad del proceso por deficiencias en las Bases.

El Comité Especial integrará y publicará las Bases teniendo en consideración los siguientes plazos:

1. Cuando no se hayan presentado observaciones, al día siguiente de vencido el plazo para formularlas.

2. Cuando se hayan presentado observaciones, al día siguiente de vencido el plazo para que los participantes soliciten la elevación de dichas observaciones para la emisión de pronunciamiento, siempre que ningún participante haya hecho efectivo tal derecho.

3. Cuando se haya solicitado la elevación de observaciones, dentro de los dos (2) días hábiles siguientes de notificado el pronunciamiento respectivo en el SEACE.

Corresponde al Comité Especial, bajo responsabilidad, integrar las Bases y publicarlas en el SEACE, conforme lo establecen los artículos 59 y 60 del Reglamento.

De conformidad con el artículo 31 del Reglamento, el Comité Especial no podrá efectuar modificaciones de oficio al contenido de las Bases, bajo responsabilidad.

5


6


1.10. FORMA DE PRESENTACIÓN DE PROPUESTAS Y ACREDITACIÓN

Todos los documentos que contengan información referida a los requisitos para la admisión de propuestas y factores de evaluación se presentarán en idioma castellano o, en su defecto, acompañados de traducción oficial o certificada efectuada por traductor público juramentado o traductor colegiado certificado, según corresponda, salvo el caso de la información técnica complementaria contenida en folletos, instructivos, catálogos o similares, que podrá ser presentada en el idioma original. El postor será responsable de la exactitud y veracidad de dichos documentos.

Las propuestas se presentarán en dos (2) sobres cerrados, de los cuales el primero contendrá la propuesta técnica y el segundo la propuesta económica.

Si las propuestas se presentan en hojas simples se redactarán por medios mecánicos o electrónicos y serán foliadas correlativamente empezando por el número uno.

Asimismo, cuando las propuestas tengan que ser presentadas total o parcialmente mediante formularios o formatos, éstos podrán ser llenados por cualquier medio, incluyendo el manual.

En ambos supuestos, las propuestas deben llevar el sello y la rúbrica del postor o de su representante legal o mandatario designado para dicho fin, salvo que el postor sea persona natural, en cuyo caso bastará que éste o su apoderado, indique debajo de la rúbrica sus nombres y apellidos completos.

Las personas naturales podrán concurrir personalmente o a través de su apoderado debidamente acreditado ante el Comité Especial, mediante carta poder simple (Formato N° 1). Las personas jurídicas lo harán por medio de su representante legal acreditado con copia simple del documento registral vigente que consigne dicho cargo o a través de su apoderado acreditado con carta poder simple suscrita por el representante legal, a la que se adjuntará el documento registral vigente que consigne la designación del representante legal, expedido con una antigüedad no mayor de treinta (30) días calendario a la presentación de propuestas. (Formato Nº 1)

En el caso de consorcios, la propuesta puede ser presentada por el representante común del consorcio, o por el apoderado designado por éste, o por el representante legal o apoderado de uno de los integrantes del consorcio que se encuentre registrado como participante, conforme a lo siguiente:

1. En el caso que el representante común del consorcio presente la propuesta, éste debe presentar copia simple de la promesa formal de consorcio.

2. En el caso que el apoderado designado por el representante común del consorcio presente la propuesta, este debe presentar carta poder simple suscrita por el representante común del consorcio y copia simple de la promesa formal de consorcio.

3. En el caso del representante legal o apoderado de uno de los integrantes del consorcio que se encuentre registrado como participante, la acreditación se realizará conforme a lo dispuesto en el sexto párrafo del presente numeral, según corresponda.

1.11. PRESENTACIÓN DE PROPUESTAS

La presentación de propuestas se realiza en acto público, en la fecha y hora señaladas en el cronograma del proceso.

7


El acto se inicia cuando el Comité Especial empieza a llamar a los participantes en el orden en que se registraron para participar en el proceso, para que entreguen sus propuestas. Si al momento de ser llamado el participante no se encuentra presente, se le tendrá por desistido. Si algún participante es omitido, podrá acreditarse con la presentación de la constancia de su registro como participante.

Los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio.

IMPORTANTE:

En caso de convocarse según relación de ítems, los integrantes de un consorcio no podrán presentar propuestas individuales ni conformar más de un consorcio en un mismo ítem, lo que no impide que puedan presentarse individualmente o conformando otro consorcio en ítems distintos.

En el caso que el Comité Especial rechace la acreditación del apoderado, representante legal o representante común, según corresponda en atención al numeral 1.10, y este exprese su disconformidad, se anotará tal circunstancia en el acta y el Notario (o Juez de Paz) mantendrá la propuesta y los documentos de acreditación en su poder hasta el momento en que el participante formule apelación. Si se formula apelación se estará a lo que finalmente se resuelva al respecto.

Después de recibidas las propuestas, el Comité Especial procederá a abrir los sobres que contienen la propuesta técnica de cada postor, a fin de verificar que los documentos presentados por cada postor sean los solicitados en las Bases.

En el caso que de la revisión de la propuesta se adviertan defectos de forma, tales como errores u omisiones subsanables en los documentos presentados que no modifiquen el alcance de la propuesta técnica, o la omisión de presentación de uno o más documentos que acrediten el cumplimiento de los requerimientos técnicos mínimos —siempre que se trate de documentos emitidos por autoridad pública nacional o un privado en ejercicio de función pública, tales como autorizaciones, permisos, títulos, constancias y/o certificados que acrediten estar inscrito o integrar un registro, y otros de naturaleza análoga, para lo cual deben haber sido obtenidos por el postor con anterioridad a la fecha establecida para la presentación de propuestas—, se actuará conforme lo dispuesto en el artículo 68 del Reglamento. Este es el único momento en que puede otorgarse plazo para subsanar la propuesta técnica.

En el caso de advertirse que la propuesta no cumple con lo requerido por las Bases, y no se encuentre dentro de los supuestos señalados en el párrafo anterior, se devolverá la propuesta, teniéndola por no admitida, salvo que el postor exprese su disconformidad, en cuyo caso se anotará tal circunstancia en el acta y el Notario (o Juez de Paz) mantendrá la propuesta en su poder hasta el momento en que el postor formule apelación. Si se formula apelación se estará a lo que finalmente se resuelva al respecto.

Después de abierto cada sobre que contiene la propuesta técnica, el Notario (o Juez de Paz) procederá a sellar y firmar cada hoja de los documentos de la propuesta técnica. A su vez, si las Bases han previsto que la evaluación y calificación de las propuestas técnicas se realice en fecha posterior, el Notario (o Juez de Paz) procederá a colocar los sobres cerrados que contienen las propuestas económicas dentro de uno o más sobres, los que serán debidamente sellados y firmados por él, por los miembros del Comité Especial y por los postores que así lo deseen, conservándolos hasta la fecha en que el Comité Especial, en acto público, comunique verbalmente a los postores el resultado de la evaluación de las propuestas técnicas.

8


Al terminar el acto público, se levantará un acta, la cual será suscrita por el Notario (o Juez de Paz), por todos sus miembros, así como por los veedores y los postores que lo deseen.

De conformidad con lo dispuesto en el artículo 64 del Reglamento, en los actos de presentación de propuestas y otorgamiento de la Buena Pro se podrá contar con la presencia de un representante del Sistema Nacional de Control, quien participará como veedor y deberá suscribir el acta correspondiente, su inasistencia no viciará el proceso.

1.12. CONTENIDO DE LA PROPUESTA ECONÓMICA

La propuesta económica (Sobre Nº 2) deberá incluir obligatoriamente lo siguiente:

La oferta económica, en la moneda que corresponda, incluidos todos los tributos, seguros, transportes, inspecciones, pruebas y, de ser el caso, los costos laborales conforme a la legislación vigente, así como cualquier otro concepto que pueda tener incidencia sobre el costo del bien a contratar; excepto la de aquellos postores que gocen de exoneraciones legales. La Entidad no reconocerá pago adicional de ninguna naturaleza.

El monto total de la propuesta económica y los subtotales que lo componen deberán ser expresados con dos decimales. Los precios unitarios podrán ser expresados con más de dos decimales.

IMPORTANTE:

Tratándose de un proceso según relación de ítems, cuando los postores se presenten a más de un ítem, deberán presentar sus propuestas económicas en forma independiente.1

1.13. EVALUACIÓN DE PROPUESTAS

La evaluación de propuestas se realizará en dos (2) etapas: La evaluación técnica y la evaluación económica.

Los máximos puntajes asignados a las propuestas son los siguientes:

Propuesta Técnica : 100 puntosPropuesta Económica : 100 puntos

1.13.1. EVALUACIÓN TÉCNICA

Se verificará que la propuesta técnica cumpla con los requerimientos técnicos mínimos contenidos en las presentes Bases. Las propuestas que no cumplan dichos requerimientos no serán admitidas.

Sólo aquellas propuestas admitidas y aquellas a las que el Comité Especial hubiese otorgado plazo de subsanación, pasarán a la evaluación técnica.

En aquellos casos en los que se hubiese otorgado plazo para la subsanación de la propuesta, el Comité Especial deberá determinar si se cumplió o no con la subsanación solicitada. Si luego de vencido el plazo otorgado, no se cumple con la subsanación, el Comité Especial tendrá la propuesta por no admitida.

Una vez cumplida la subsanación de la propuesta o vencido el plazo otorgado para

1 Luego de efectuada la evaluación técnica, cabe la posibilidad que dicho postor haya obtenido el puntaje necesario para acceder a la evaluación económica únicamente en algunos de los ítems a los que se presentó, por lo que, de acuerdo con el artículo 71 del Reglamento, correspondería devolver las propuestas económicas sin abrir, lo que no resultaría posible si la totalidad de las propuestas económicas del postor se incluyen en un solo sobre.

9


dicho efecto, se continuará con la evaluación de las propuestas técnicas admitidas, asignando los puntajes correspondientes, conforme a la metodología de asignación de puntaje establecida para cada factor.

Las propuestas técnicas que no alcancen el puntaje mínimo de sesenta (60) puntos, serán descalificadas en esta etapa y no accederán a la evaluación económica.

1.13.2. EVALUACIÓN ECONÓMICA

Si la propuesta económica excede el valor referencial, será devuelta por el Comité Especial y se tendrá por no presentada, conforme lo establece el artículo 33 de la Ley.

La evaluación económica consistirá en asignar el puntaje máximo establecido a la propuesta económica de menor monto. Al resto de propuestas se les asignará un puntaje inversamente proporcional, según la siguiente fórmula:

Pi = Om x PMPEOi

Donde:i = PropuestaPi = Puntaje de la propuesta económica i Oi = Propuesta Económica i Om = Propuesta Económica de monto o precio más bajoPMPE = Puntaje Máximo de la Propuesta Económica

IMPORTANTE:

En caso el proceso se convoque bajo el sistema de precios unitarios, tarifas o porcentajes, el Comité Especial deberá verificar las operaciones aritméticas de la propuesta que obtuvo el mayor puntaje total y, de existir alguna incorrección, deberá corregirla a fin de consignar el monto correcto y asignarle el lugar que le corresponda. Dicha corrección debe figurar expresamente en el acta respectiva.

Sólo cuando se haya previsto (según el caso concreto) aceptar propuestas económicas que incluyan propuestas de financiamiento, la propuesta económica se evaluará utilizando el método del valor presente neto del flujo financiero que comprenda los costos financieros y el repago de la deuda. Se tomarán en cuenta todos los costos del financiamiento, tales como la tasa de interés, comisiones, seguros y otros, así como la contrapartida de la Entidad si fuere el caso, conforme a las disposiciones contenidas en el artículo 70 del Reglamento.

1.14. ACTO PÚBLICO DE OTORGAMIENTO DE LA BUENA PRO

En la fecha y hora señalada en las Bases, el Comité Especial se pronunciará sobre la admisión y la evaluación técnica de las propuestas, comunicando los resultados de esta última.

La evaluación de las propuestas económicas se realizará de conformidad con el procedimiento establecido en las presentes Bases.

La determinación del puntaje total se hará de conformidad con el artículo 71 del Reglamento.

El Comité Especial procederá a otorgar la Buena Pro a la propuesta ganadora, dando a

10


conocer los resultados del proceso de selección a través de un cuadro comparativo en el que se consignará el orden de prelación en que han quedado calificados los postores, detallando los puntajes técnico, económico y total obtenidos por cada uno de ellos.

En el supuesto que dos (2) o más propuestas empaten, el otorgamiento de la Buena Pro se efectuará observando lo señalado en el artículo 73 del Reglamento.

Al terminar el acto público se levantará un acta, la cual será suscrita por el Notario (o Juez de Paz), por todos los miembros del Comité Especial y por los postores que deseen hacerlo.

El otorgamiento de la Buena Pro se presumirá notificado a todos los postores en la misma fecha, oportunidad en la que se entregará a los postores copia del acta de otorgamiento de la Buena Pro y el cuadro comparativo, detallando los resultados en cada factor de evaluación. Dicha presunción no admite prueba en contrario. Esta información se publicará el mismo día en el SEACE.

1.15. CONSENTIMIENTO DE LA BUENA PRO

Cuando se hayan presentado dos (2) o más propuestas, el consentimiento de la Buena Pro se producirá a los ocho (8) días hábiles de la notificación de su otorgamiento en acto público, sin que los postores hayan ejercido el derecho de interponer el recurso de apelación. En este caso, el consentimiento se publicará en el SEACE al día hábil siguiente de haberse producido.

En el caso que se haya presentado una sola oferta, el consentimiento de la Buena Pro se producirá el mismo día de la notificación de su otorgamiento en acto público, y podrá ser publicado en el SEACE ese mismo día o hasta el día hábil siguiente.

1.16. CONSTANCIA DE NO ESTAR INHABILITADO PARA CONTRATAR CON EL ESTADO

De acuerdo con el artículo 282 del Reglamento, a partir del día hábil siguiente de haber quedado consentida la Buena Pro o de haberse agotado la vía administrativa conforme a lo previsto en el artículo 122 del Reglamento, hasta el décimo quinto día hábil de producido tal hecho, el postor ganador de la Buena Pro debe solicitar ante el OSCE la expedición de la constancia de no estar inhabilitado para contratar con el Estado.

El OSCE no expedirá constancias solicitadas fuera del plazo establecido.

11


CAPÍTULO IISOLUCIÓN DE CONTROVERSIAS DURANTE EL PROCESO DE SELECCIÓN

2.1.RECURSO DE APELACIÓN

A través del recurso de apelación se impugnan los actos dictados durante el desarrollo del proceso de selección, desde la convocatoria hasta aquellos emitidos antes de la celebración del contrato.

El recurso de apelación se presenta ante y es resuelto por el Tribunal de Contrataciones del Estado.

Los actos emitidos por el Titular de la Entidad que declaren la nulidad de oficio o cancelen el proceso, podrán impugnarse ante el Tribunal de Contrataciones del Estado.

2.2. PLAZOS DE INTERPOSICIÓN DEL RECURSO DE APELACIÓN

La apelación contra el otorgamiento de la Buena Pro o contra los actos dictados con anterioridad a ella debe interponerse dentro de los ocho (8) días hábiles siguientes de haberse otorgado la Buena Pro.

La apelación contra los actos distintos a los indicados en el párrafo anterior debe interponerse dentro de los ocho (8) días hábiles siguientes de haberse tomado conocimiento del acto que se desea impugnar.

12


CAPÍTULO IIIDEL CONTRATO

3.1. DEL PERFECCIONAMIENTO DEL CONTRATO

Una vez que quede consentido o administrativamente firme el otorgamiento de la Buena Pro, dentro de los siete (7) días hábiles siguientes, sin mediar citación alguna, el postor ganador deberá presentar a la Entidad la documentación para la suscripción del contrato prevista en las Bases. Asimismo, dentro de los tres (3) días hábiles siguientes a la presentación de dicha documentación, deberá concurrir ante la Entidad para suscribir el contrato.

En el supuesto que el postor ganador no presente la documentación y/o no concurra a suscribir el contrato, según corresponda, en los plazos antes indicados, se procederá de acuerdo a lo dispuesto en el numeral 3 del artículo 148 del Reglamento.

El contrato será suscrito por la Entidad, a través del funcionario competente o debidamente autorizado, y por el ganador de la Buena Pro, ya sea directamente o por medio de su apoderado, tratándose de persona natural, y tratándose de persona jurídica, a través de su representante legal, de conformidad con lo establecido en el artículo 139 del Reglamento.

Para suscribir el contrato, el postor ganador de la Buena Pro deberá presentar, además de los documentos previstos en las Bases, los siguientes:

Constancia vigente de no estar inhabilitado para contratar con el Estado. Garantía de fiel cumplimiento. Garantía de fiel cumplimiento por prestaciones accesorias, en caso corresponda. Garantía por el monto diferencial de propuesta, en caso corresponda. Contrato de consorcio con firmas legalizadas de los integrantes, de ser el caso. Código de cuenta interbancario (CCI). Traducción oficial efectuada por traductor público juramentado de todos los documentos de la

propuesta presentados en idioma extranjero que fueron acompañados de traducción certificada, de ser el caso.

3.2. VIGENCIA DEL CONTRATO

En aplicación de lo dispuesto en el artículo 149 del Reglamento, el contrato tiene vigencia desde el día siguiente de la suscripción del documento que lo contiene. Dicha vigencia rige hasta que el funcionario competente dé la conformidad de la recepción de la prestación a cargo del contratista y se efectúe el pago correspondiente.

3.3. DE LAS GARANTÍAS

3.3.1. GARANTÍA DE FIEL CUMPLIMIENTO

El postor ganador debe entregar a la Entidad la garantía de fiel cumplimiento del contrato. Esta deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.

13


De manera excepcional, respecto de aquellos contratos que tengan una vigencia superior a un (1) año, previamente a la suscripción del contrato, las Entidades podrán aceptar que el ganador de la Buena Pro presente la garantía de fiel cumplimiento y de ser el caso, la garantía por el monto diferencial de la propuesta, con una vigencia de un (1) año, con el compromiso de renovar su vigencia hasta la conformidad de la recepción de la prestación.

3.3.2. GARANTÍA DE FIEL CUMPLIMIENTO POR PRESTACIONES ACCESORIAS

En caso el contrato conlleve a la ejecución de prestaciones accesorias, tales como mantenimiento, reparación o actividades afines, se otorgará una garantía adicional por este concepto, la misma que se renovará periódicamente hasta el cumplimiento total de las obligaciones garantizadas, no pudiendo eximirse su presentación en ningún caso.

3.3.3. GARANTÍA POR EL MONTO DIFERENCIAL DE PROPUESTA

Cuando la propuesta económica fuese inferior al valor referencial en más del veinte por ciento (20%) de éste, para la suscripción del contrato, el postor ganador deberá presentar una garantía adicional por un monto equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica. Dicha garantía deberá tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.

3.4. REQUISITOS DE LAS GARANTÍAS

Las garantías que se presenten deberán ser incondicionales, solidarias, irrevocables y de realización automática en el país al sólo requerimiento de la Entidad. Asimismo, deben ser emitidas por empresas que se encuentren bajo la supervisión de la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones, y deben estar autorizadas para emitir garantías; o estar consideradas en la lista actualizada de bancos extranjeros de primera categoría que periódicamente publica el Banco Central de Reserva del Perú.

IMPORTANTE:

Corresponde a la Entidad verificar que las garantías presentadas por los postores o contratistas cumplen con los requisitos y condiciones necesarios para su aceptación y eventual ejecución.

3.5. EJECUCIÓN DE GARANTÍAS

Las garantías se harán efectivas conforme a las estipulaciones contempladas en el artículo 164 del Reglamento.

3.6. ADELANTOS

La Entidad entregará adelantos directos, conforme a lo previsto en el artículo 171 del Reglamento, siempre que ello haya sido previsto en la sección específica de las Bases.

En el supuesto que no se entregue el adelanto en el plazo previsto, el contratista tiene derecho a solicitar la ampliación del plazo de ejecución de la prestación por el número de días equivalente a la demora, conforme al artículo 172 del Reglamento.

14


3.7. DE LAS PENALIDADES E INCUMPLIMIENTO DEL CONTRATO

Las penalidades por retraso injustificado en la entrega del bien requerido y las causales para la resolución del contrato, serán aplicadas de conformidad con los artículos 165 y 168 del Reglamento, respectivamente.

De acuerdo con los artículos 48 de la Ley y 166 del Reglamento, en las Bases o el contrato podrán establecerse penalidades distintas a la mencionada en el artículo 165 del Reglamento, siempre y cuando sean objetivas, razonables y congruentes con el objeto de la convocatoria, hasta por un monto máximo equivalente al diez por ciento (10%) del monto del contrato vigente o, de ser el caso, del ítem que debió ejecutarse. Estas penalidades se calcularán de forma independiente a la penalidad por mora.

3.8. PAGOS

La Entidad deberá realizar todos los pagos a favor del contratista por concepto de los bienes objeto del contrato. Dichos pagos se efectuarán después de ejecutada la respectiva prestación; salvo que, por razones de mercado, el pago del precio sea condición para la entrega de los bienes.

La Entidad deberá pagar las contraprestaciones pactadas a favor del contratista en la forma y oportunidad (pago único o pagos parciales) establecida en las Bases o en el contrato, siempre que el contratista los solicite presentando la documentación que justifique el pago y acredite la existencia de los bienes, conforme a la sección específica de las Bases.

Para tal efecto, el responsable de otorgar la conformidad de la recepción de los bienes, deberá hacerlo en un plazo que no excederá de los diez (10) días calendario de ser éstos recibidos, a fin que la Entidad cumpla con la obligación de efectuar el pago dentro de los quince (15) días calendario siguientes, siempre que se verifiquen las condiciones establecidas en el contrato.

En el caso que se haya suscrito contrato con un consorcio, el pago se realizará de acuerdo a lo que se indique en el contrato de consorcio.

En caso de retraso en el pago, el contratista tendrá derecho al pago de intereses conforme a lo establecido en el artículo 48 de la Ley, contado desde la oportunidad en que el pago debió efectuarse.

3.9. DISPOSICIONES FINALES

Todos los demás aspectos del presente proceso no contemplados en las Bases se regirán supletoriamente por la Ley y su Reglamento, así como por las disposiciones legales vigentes.

15


SECCIÓN ESPECÍFICA

CONDICIONES ESPECIALES DEL PROCESO DE SELECCIÓN

16


CAPÍTULO IGENERALIDADES

1.1. ENTIDAD CONVOCANTE

Nombre : Banco de la NaciónRUC N° : 20100030595Domicilio legal : Av. República de Panamá N° 3664 - San IsidroTeléfono/Fax : 519-2000 Anexo 12868 / Fax: 519-5235Correo electrónico : [email protected] y [email protected]

1.2. OBJETO DE LA CONVOCATORIA El presente proceso de selección tiene por objeto la adquisición de Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios.

Mediante Resolución de Gerencia General EF/92.2000 N° 008-2013 de fecha 25.01.2013, se aprobó la Estandarización de la Solución Integral de Procesamiento de Transacciones con Tarjetas en la Red de Cajeros Automáticos; que se encuentra detallado en el Informe Técnico del Departamento de Informática, el cual forma parte integrante de la referida Resolución, indicándose que la vigencia de la Estandarización es por el periodo de treinta y seis (36) meses el cual podrá ser inferior en caso varíen las condiciones que determinaron su Estandarización, así como su respectiva equivalencia cuyas características son conforme a lo señalado en el Informe Técnico de la citada Resolución, dicha Resolución quedará sin efecto en caso existir alguna variación en las condiciones que determinaron su Estandarización.

Cabe indicar, que en dicha Resolución se establece que de conformidad con lo establecido en la Directiva N° 10-2009-OSCE/CD, el Banco de la Nación cumple con todas las exigencias técnicas de los fabricantes en cuanto a las instalaciones, repuestos, insumos y mantenimientos para la correcta operatividad y eficiencia de los equipos (Hardware y Software). Asi mismo que dichos equipos y sus componentes presentan características especiales que deben ser cubiertos por el fabricante o representante autorizado de la marca.

1.3. VALOR REFERENCIAL2

El valor referencial asciende a US$ 3’581,595.00 (Tres millones quinientos ochenta y un mil quinientos noventa y cinco con 00/100 Dólares Americanos), incluido los impuestos de Ley y cualquier otro concepto que incida en el costo total del bien. El valor referencial ha sido calculado al mes de abril de 2013.

Denominación Denominación Monto (US$) Monto Total

Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros

Automáticos y sus Servicios

Hardware, Licencias de Software y Servicios

Profesionales de Migración2´519,595.00

3’581,595.00(Tres millones

quinientos ochenta y un mil quinientos

noventa y cinco con 00/100 Dólares

Americanos)

Soporte y Mantenimiento x 36 meses

(Prestación Accesoria)1’062,000.00

2 El monto del valor referencial indicado en esta sección de las Bases no debe diferir del monto del valor referencial consignado en la ficha del proceso en el SEACE. No obstante, de existir contradicción entre estos montos, primará el monto del valor referencial indicado en las Bases aprobadas.

17


IMPORTANTE:

Las propuestas económicas no pueden exceder el monto consignado en las Bases como valor referencial de conformidad con el artículo 33 de la Ley. No existe un límite mínimo como tope para efectuar dichas propuestas.

1.4. EXPEDIENTE DE CONTRATACIÓN

El expediente de contratación fue aprobado mediante Memorándum EF/92.2600 Nº 354-2013 de fecha 16/05/2013.

1.5. FUENTE DE FINANCIAMIENTO

Recursos Propios.

1.6. SISTEMA DE CONTRATACIÓN

El presente proceso se rige por el sistema de suma alzada, de acuerdo con lo establecido en el expediente de contratación respectivo.

1.7. MODALIDAD DE EJECUCIÓN CONTRACTUAL

Llave en mano.

1.8. ALCANCES DEL REQUERIMIENTO

El alcance de la prestación está definido en los Requerimientos Técnicos Mínimos que forman parte de la presente sección en el Capítulo III.

1.9. PLAZO DE ENTREGA

Los bienes materia de la presente convocatoria se entregarán en el plazo no mayor del que se indica a continuación, conforme se indica en el Capítulo III de las Bases. Dicho plazo constituye un requerimiento técnico mínimo que debe coincidir con lo establecido en el expediente de contratación.

- Primera Fase:Máximo de ciento sesentaicinco (165) días calendario para la entrega de la solución y regirá a partir del día siguiente de suscrito el contrato. La puesta en producción la definirá el Banco. Se incluye en este período los 45 días calendario que el Banco, de acuerdo a sus procedimientos, está proyectando para la etapa de Certificación y Puesta en Producción

- Segunda Fase:Máximo de cuatrocientos treintaicinco (435) días calendario y regirá a partir del día siguiente de suscrita la conformidad de la primera fase.

1.10. COSTO DE REPRODUCCIÓN DE LAS BASES

S/. 10.00 (Diez con 00/100 Nuevos Soles)La bases serán adquiridas en el Modulo de Atención a Proveedores de la División de Servicios del Departamento de Logística, ubicado en la Av. República de Panamá Nº 3664, primer piso, San Isidro, Lima, en las fechas señaladas en el Cronograma, en el horario de 09:00 a 17:00 horas, previo pago en la Ventanilla de la Agencia del Banco de la Nación.

18


1.11. BASE LEGAL

Ley N° 28411 - Ley General del Sistema Nacional del Presupuesto. Decreto Legislativo N° 1017 – Aprueba la Ley de Contrataciones del Estado, en adelante

la Ley y su modificatoria. Decreto Supremo N° 184-2008-EF - Aprueba el Reglamento de la Ley de

Contrataciones del Estado, en adelante el Reglamento y su modificatoria. Decreto Supremo N° 021-2009-EF - Modificación del Reglamento de la Ley de

Contrataciones del Estado. Decreto Supremo N° 140-2009-EF - Modificación del Reglamento de la Ley de

Contrataciones del Estado. Decreto Supremo N° 154-2010-EF - Modificación del Reglamento de la Ley de

Contrataciones del Estado. Ley Nº 29873 modifica el Decreto Legislativo N° 1017 Ley de Contrataciones del Estado. Decreto Supremo Nº 138-2012-EF Modificación al Decreto Supremo Nº 184-2008-EF

Reglamento de la Ley de Contrataciones del Estado y Fe de Erratas. Directivas de OSCE Ley N° 27444 - Ley del Procedimiento Administrativo General. Código Civil. Ley 27806 - Ley de Transparencia y de Acceso a la Información Pública Decreto Supremo Nº 007-2008-TR, Texto Único Ordenado de la Ley de Promoción de la

Competitividad, Formalización y Desarrollo de la Micro y Pequeña y del acceso al empleo decente, Ley MYPE.

Decreto Supremo Nº 008-2008-TR, Reglamento de la Ley MYPE. Ley N° 29951, Ley de Presupuesto del Sector Público para el año Fiscal 2013.

Las referidas normas incluyen sus respectivas modificaciones, de ser el caso.

19


CAPÍTULO IIDEL PROCESO DE SELECCIÓN

2.1.CRONOGRAMA DEL PROCESO DE SELECCIÓN3

Etapa Fecha, hora y lugarConvocatoria : El 24/05/2013Registro de participantes : Del 27/05/2013 al 02/07/2013Formulación de Consultas : Del 27/05/2013 al 31/05/2013Absolución de Consultas : El 06/06/2013Formulación de Observaciones a las Bases

: Del 07/06/2013 al 13/06/2013

Absolución de Observaciones a las Bases

: El 19/06/2013

Integración de las Bases : El 01/07/2013Presentación de Propuestas : El 09/07/2013 * El acto público se realizará en : Sexto (6to.) Piso de la Sede Principal,

ubicado en la Av. República de Panamá N° 3664-San Isidro – Lima, a las 15:00 horas

Calificación y Evaluación de Propuestas

: Del 10/07/2013 al 17/07/2013

Otorgamiento de la Buena Pro : El 18/07/2013 * El acto público se realizará en : Sexto (6to.) Piso de la Sede Principal,

ubicado en la Av. República de Panamá N° 3664-San Isidro – Lima, a las 15:00 horas

2.2.REGISTRO DE PARTICIPANTES

El registro de los participantes es gratuito y se realizará en el modulo de Atención de la División Servicios, sito en Av. República de Panamá N° 3664 Piso 1 - San Isidro, en las fechas señaladas en el cronograma, en el horario de 09:00 a 17:00 Horas, para lo cual el participante deberá adjuntar copia vigente de su RNP y señalar la siguiente información: Nombres y apellidos, DNI (persona natural), razón social, (persona jurídica), número de RUC, domicilio legal, teléfono y correo electrónico, según Formato Nº 2.

En el momento del registro, se emitirá la constancia o cargo correspondiente en el que se indicará: número y objeto del proceso, el nombre y firma de la persona que efectuó el registro, así como el día y hora de dicha recepción.

3 La información del cronograma indicado en las Bases no debe diferir de la información consignada en el cronograma de la ficha del proceso en el SEACE. No obstante, de existir contradicción en esta información, primará el cronograma indicado en la ficha del proceso en el SEACE.

20


IMPORTANTE:

Los participantes registrados tienen el derecho de solicitar un ejemplar de las Bases, para cuyo efecto deben cancelar el costo de reproducción de las mismas.

2.3.FORMULACIÓN DE CONSULTAS Y OBSERVACIONES A LAS BASES

Las consultas y observaciones se presentarán por escrito, debidamente fundamentadas, en el Modulo de Atención de la División Servicios, sito en Av. República de Panamá N° 3664 Piso 1-San Isidro, en las fechas señaladas en el cronograma, en el horario de 09:00 horas a 17:00 horas, debiendo estar dirigidas al Presidente del Comité Especial del LICITACION PÚBLICA N° 0001-2013-BN, pudiendo ser remitidas adicionalmente al siguiente correo electrónico: [email protected] y [email protected] utilizar el Formato N° 3.

IMPORTANTE:

Al consignar el horario de atención, debe tenerse en cuenta que el horario de atención no podrá ser menor a ocho horas.

2.4.ACTO PÚBLICO DE PRESENTACIÓN DE PROPUESTAS

Las propuestas se presentarán en acto público, en Av. República de Panamá N° 3664 Piso 6 -San Isidro, en la fecha y hora señalada en el cronograma. El acto público se realizará con la participación de Notario.Se podrá contar con la presencia de un representante del Sistema Nacional de Control, quien participará como veedor y deberá suscribir el acta correspondiente. La no asistencia del mismo no vicia el proceso.Las propuestas se presentarán en dos (2) sobres cerrados y estarán dirigidas al Comité Especial del LICITACION PÚBLICA N° 0001-2013-BN, conforme al siguiente detalle:

SOBRE N° 1: Propuesta Técnica. El sobre será rotulado:

SOBRE Nº 2: Propuesta Económica. El sobre será rotulado:

21

SeñoresBanco de la Nación

Av. República de Panamá Nº 3664 - San Isidro Att.: Comité Especial

LICITACIÓN PÚBLICA N° 0001-2013-BNDenominación de la convocatoria: Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios

SOBRE N° 1: PROPUESTA TÉCNICA[NOMBRE / RAZÓN SOCIAL DEL POSTOR]

SeñoresBanco de la Nación

Av. República de Panamá Nº 3664 - San Isidro Att.: Comité Especial

LICITACIÓN PÚBLICA N° 0001-2013-BNDenominación de la convocatoria: Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios

SOBRE N° 2: PROPUESTA ECONÓMICA[NOMBRE / RAZÓN SOCIAL DEL POSTOR]

mailto:[email protected]


2.5.CONTENIDO DE LAS PROPUESTAS

2.5.1. SOBRE N° 1 - PROPUESTA TÉCNICA

Se presentará en un original y copia.

El sobre Nº 1 contendrá, además de un índice de documentos4, la siguiente documentación:

Documentación de presentación obligatoria: a)Declaración jurada de datos del postor.

Cuando se trate de consorcio, esta declaración jurada será presentada por cada uno de los consorciados. (Anexo Nº 1).

b) Declaración jurada de cumplimiento de los Requerimientos Técnicos Mínimos contenidos en el Capítulo III de la presente sección. (Anexo Nº 2).

Asimismo, deberá detallar las características de los bienes ofertados adjuntando la Carta Propuesta Técnica, según Anexo Nº 02-A.

c)Declaración jurada simple de acuerdo al artículo 42 del Reglamento (Anexo Nº 3).En el caso de consorcios, cada integrante debe presentar esta declaración jurada, salvo que sea presentada por el representante común del consorcio.

d)Promesa formal de consorcio, de ser el caso, en la que se consigne los integrantes, el representante común, el domicilio común y las obligaciones a las que se compromete cada uno de los integrantes del consorcio así como el porcentaje equivalente a dichas obligaciones. (Anexo Nº 4)

La promesa formal de consorcio deberá ser suscrita por cada uno de sus integrantes.

Se presume que el representante común del consorcio se encuentra facultado para actuar en nombre y representación del mismo en todos los actos referidos al proceso de selección, suscripción y ejecución del contrato, con amplias y suficientes facultades.

e)Declaración jurada de Plazo de Entrega y Garantía. (Anexo Nº 5)5.

f)Plan detallado de la implementación de la solución el cual debe contener: alcance, objetivos, enfoque, recursos, proceso y tareas a ser realizadas, solicitado en el numeral 4.2 de las especificaciones técnicas mínimas señaladas del Capítulo III de la Sección Específica de las Bases.

g)Carta de confidencialidad del postor y su personal, solicitado en el numeral 9 de las especificaciones técnicas mínimas señaladas del Capítulo III de la Sección Específica de las Bases.

4 La omisión del índice no descalifica la propuesta, ya que su presentación no tiene incidencia en el objeto de la convocatoria.

5 En caso de considerar como factor de evaluación la mejora del plazo de entrega, el plazo ofertado en dicho anexo servirá también para acreditar este factor de evaluación.

22


h)Plan de actividades detallado para la instalación y configuración de los nuevos servidores, los nuevos balanceadores de aplicaciones, software y la actualización de la solución actual a los mismos, solicitado en el numeral 2.5.1 de las especificaciones técnicas mínimas señaladas del Capítulo III de la Sección Específica de las Bases.

El proveedor debe suministrar un plan de actividades no un cronograma, el hecho que vaya a cambiar fechas o mover algunas dependencias no debe de alterar en lo sustantivo el plan de actividades6.

i)Currículum vitae de cada especialista, el cual debe reflejar la experiencia de por lo menos 5 años de este personal en soluciones similares, solicitados en el numeral 2.9, literal b) y numeral 3 de las especificaciones técnicas mínimas señaladas del Capítulo III de la Sección Específica de las Bases.

IMPORTANTE:

La omisión de alguno de los documentos enunciados acarreará la no admisión de la propuesta, sin perjuicio de lo señalado en el artículo 68 del Reglamento.

Documentación de presentación facultativa:

a) Factor Experiencia del Postor: La Experiencia se acreditará de acuerdo a la documentación indicada en el Literal A. de los Criterios de Calificación señalados en el Capítulo IV de la Sección Específica de las Bases.

Sin perjuicio de lo anterior, los postores deben presentar el Anexo Nº 6 referido a la Experiencia del Postor.

b) Factor Cumplimiento del Servicio:Se acreditará de acuerdo a la documentación indicada en el Literal B. de los Criterios de Calificación señalados en el Capítulo IV de la Sección Específica de las Bases.

IMPORTANTE:

En caso exista contradicción entre la información presentada en la propuesta técnica, la propuesta será descalificada.

2.5.2. SOBRE N° 2 - PROPUESTA ECONÓMICA7

El Sobre Nº 2 deberá contener la siguiente información obligatoria:

Oferta económica expresada en la moneda del valor referencial. (Anexo Nº 7).

6 Observación - BEVERTEC

7 De acuerdo con el artículo 63 del Reglamento la propuesta económica solo se presentará en original.

23


El monto total de la propuesta económica deberá ser expresado con dos decimales.

IMPORTANTE:

La admisión de la propuesta económica que presenten los postores dependerá de si aquella se encuentra dentro los márgenes establecidos en el artículo 33 de la Ley y el artículo 39 de su Reglamento.

En caso la información contenida en la propuesta económica difiera de la información contenida en la propuesta técnica, la propuesta económica será descalificada.

2.6.DETERMINACIÓN DEL PUNTAJE TOTAL

Una vez evaluadas las propuestas técnica y económica se procederá a determinar el puntaje total de las mismas.

El puntaje total de las propuestas será el promedio ponderado de ambas evaluaciones, obtenido de la siguiente fórmula:

PTPi = c1 PTi + c2 PEi

Donde:

PTPi = Puntaje total del postor iPTi = Puntaje por evaluación técnica del postor iPEi = Puntaje por evaluación económica del postor i

Se aplicará las siguientes ponderaciones:

c1 = Coeficiente de ponderación para la evaluación técnica = 0.70.

c2 = Coeficiente de ponderación para la evaluación económica = 0.30.

Donde: c1 + c2 = 1.00

2.7.REQUISITOS PARA LA SUSCRIPCIÓN DEL CONTRATO

El postor ganador de la Buena Pro deberá presentar los siguientes documentos para suscribir el contrato:

a) Constancia vigente de no estar inhabilitado para contratar con el Estado.b) Copia de DNI del Representante Legal.c) Copia de la vigencia del poder del representante legal de la empresa con una antigüedad no

mayor de 30 días calendario a la firma del contrato, donde se precise que cuente con facultades para suscribir contratos.

d) Copia del RUC de la empresa o su equivalente.e) Garantía de fiel cumplimiento del contrato (CARTA FIANZA).f) Garantía por el monto diferencial de la propuesta, de ser el caso (CARTA FIANZA).g) Garantía de fiel cumplimiento por prestaciones accesorias (CARTA FIANZA).h) Contrato de consorcio con firmas legalizadas de los integrantes, de ser el caso.i) Código de cuenta interbancario (CCI). j) Traducción oficial efectuada por traductor público juramentado de todos los documentos de

24


la propuesta presentados en idioma extranjero que fueron acompañados de traducción certificada, de ser el caso.

k) Domicilio para efectos de la notificación durante la ejecución del contrato.l) El postor adjudicado deberá presentar la estructura de costos o detalle de precios para la

formalización del contrato.

IMPORTANTE:

En caso de que el postor ganador de la Buena Pro sea un consorcio y la Entidad opte por solicitar como garantía para la suscripción del contrato carta fianza o póliza de caución, conforme a lo indicado por la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones en los Oficios Nº 5196-2011-SBS y Nº 15072-2012-SBS, a fin de que no existan problemas en la ejecución de las mencionadas garantías, resulta necesario que éstas consignen en su texto, el nombre, denominación o razón social de todas y cada una de las personas naturales y/o jurídicas que integran el consorcio.

2.8.PLAZO PARA LA SUSCRIPCIÓN DEL CONTRATO

El postor ganador de la Buena Pro, sin mediar citación alguna por parte de la Entidad, deberá presentar toda la documentación prevista para la suscripción de contrato dentro del plazo de siete (7) días hábiles, contados a partir del día siguiente de consentida la Buena Pro. Asimismo, dentro de los tres (3) días hábiles siguientes a la presentación de dicha documentación, deberá concurrir ante la Entidad para suscribir el contrato.

La citada documentación deberá ser presentada en el modulo de Atención de la División Servicios, sito en Av. República de Panamá N° 3664 Piso 1-San Isidro, en el horario de 09:00 a 17:00 Horas.

2.9.FORMA DE PAGO

Banco de la Nación realizará el pago de la contraprestación pactada a favor del contratista en Nuevos Soles, previa conformidad, según detalle:

- Pago por la Prestación Principal:- Primer Desembolso: 100% de lo cotizado para la primera fase, al finalizar ésta, en el

plazo de quince (15) días calendario luego de emitirse el Acta de Conformidad de la primera fase por parte del Departamento de Informática.

- Segundo Desembolso: 100% de lo cotizado por cada entregable correspondiente a la segunda fase, en el plazo de quince (15) días calendario luego de emitirse el Acta de Conformidad por cada entregable por parte del Departamento de Informática y el Departamento de Operaciones.

- En estos desembolsos no están consideradas las 375 días/hombre de desarrollo, las cuales serán pagadas conforme se vayan usando durante la vigencia del contrato previa emisión de un Acta de Conformidad otorgada por el área solicitante (Los costos deberán precisarse en la Estructura de Costos). Si en caso hubiera horas que no fueran usadas, éstas no serán pagadas.

- Pago de la Prestación Accesoria (Soporte y Mantenimiento):- Se pagará en cuotas mensuales durante los años del periodo de garantía, contados

desde la suscripción del Acta de Conformidad de la Prestación Principal- En estos desembolsos no están considerados el desembolso mensual que se tiene que

realizar en relación al servicio de mantenimiento mensual.- El monto a pagar del mantenimiento mensual corresponderá solamente a los

componentes de Hardware y Software que formen parte de la Solución y que se encuentren en el ambiente de Producción, al momento de realizar dicho mantenimiento.

25


De acuerdo con el artículo 176 del Reglamento, para efectos del pago de las contraprestaciones ejecutadas por el contratista, la División Servicios del Departamento de Logística deberá contar con la siguiente documentación:

- Prestación Principal: Factura Guía de Remisión de los bienes entregados Acta de Conformidad emitida por el Departamento de Informática (Primera Fase)

- Informe de conformidad de los funcionarios responsables de:- Departamento de Operaciones - División Canales Remotos y Virtuales- División Infraestructura y Comunicaciones y la División Producción- División Producción - Sección Calidad de Soluciones- División Producción – Sección Seguridad Informática

Acta de Conformidad emitida por los Departamentos de Informática y Operaciones (Segunda Fase)- Informe de conformidad de los funcionarios responsables de:

- Departamento de Operaciones - División Canales Remotos y Virtuales, División Servicios Bancarios y División Depósitos

- Departamento de Operaciones- División Producción y las áreas usuarias

Documento con la estructura de datos con los archivos que se generan en Stratus Copia del Contrato

- Prestación Accesoria: Factura Acta de Conformidad emitida por el Departamento de Informática Informe de conformidad de los funcionarios responsables de las Divisiones de Producción

y División Infraestructura y Comunicaciones: Copia del Contrato

2.10. PLAZO PARA EL PAGO

La Entidad debe efectuar el pago dentro de los quince (15) días calendario siguiente al otorgamiento de la conformidad respectiva, siempre que se verifiquen las demás condiciones establecidas en el contrato.

Los pagos se realizaran al tipo de cambio venta de la SBS del día en que se registra la operación contable.

2.11. ADELANTOS8

De acuerdo a lo establecido en el artículo N° 171° del Reglamento de la Ley de Contrataciones del Estado y en concordancia con lo dispuesto por el FONAFE mediante el Oficio SIED N° 090-2013/DE/FONAFE (sea adjunta Anexo N° 1), se establece para el presente proceso de selección la procedencia de otorgar un adelanto directo al contratista hasta por un máximo del diez por ciento (10%) del monto del contrato original, contra la presentación de Carta Fianza, la misma que deberá ser emitida por empresas bajo el ámbito de la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones o que estén consideradas en la lista actualizada de bancos extranjeros de primera categoría que periódicamente publica el Banco Central de Reserva del Perú. Serán incondicionales, solidarias, irrevocables y de realización automática en el país al solo requerimiento de la respectiva Entidad, bajo responsabilidad de las empresas que las emiten.

8 Observación 1-BEVERTEC

26


El adelanto deberá solicitarse dentro de los diez (10) días calendario, a partir del día siguiente de suscrito el contrato respectivo.

Sin perjuicio de las características anotadas, en dicha garantía se debe consignar también el motivo detallado de su emisión.

El pago por dicho adelanto se efectuará al contratista en un plazo máximo de 15 días calendario, a partir del día siguiente de suscrito el contrato, previa presentación de la factura, el mismo que se descontará mediante descuentos proporcionales en cada uno de los pagos parciales de la Primera y Segunda Fase de la Prestación principal..

Cualquier diferencia que se produzca respecto de la amortización parcial de los adelantos, se tomará en cuenta al momento de efectuar el siguiente pago que le corresponda al contratista o al momento de la conformidad de la recepción de la prestación.

27


CAPÍTULO IIIESPECIFICACIONES TÉCNICAS Y REQUERIMIENTOS TÉCNICOS MÍNIMOS

Especificaciones Técnicas Mínimas“Actualización de Hardware y Sistema Operativo de la Solución que Actualmente

soporta la Red de Cajeros Automáticos y sus Servicios”

Contenido

1..............................................................................................................................GENERALIDADES........................................................................................................................................................... 29

1.1 OBJETIVOS..........................................................................................................................301.2 FINALIDAD PÚBLICA..............................................................................................................301.3 UBICACIÓN.......................................................................................................................... 301.4 DESCRIPCIÓN DE LOS PRODUCTOS REQUERIDOS..................................................................31

1.4.1. FASE 1:................................................................................................................311.4.2. FASE 2:................................................................................................................31

2.........................................................................EFICIENCIA Y COMPATIBILIDAD DEL PRODUCTO........................................................................................................................................................... 31

2.1. ESPECIFICACIONES GENERALES...........................................................................................312.2. ESPECIFICACIONES TÉCNICAS DE LOS PRODUCTOS – FASE 1................................................332.3. ESPECIFICACIONES TÉCNICAS – FASE 2...............................................................................412.4. SOPORTE DE SOFTWARE......................................................................................................482.5. CONDICIONES ESPECÍFICAS DEL SERVICIO............................................................................482.6. GESTIÓN Y CONTROL DE CAMBIOS.......................................................................................492.7. CERTIFICACIÓN CON LAS FRANQUICIAS VISA Y MASTERCARD...........................................492.8. SEGURIDAD.........................................................................................................................502.9. DISPONIBILIDAD DEL SERVICIO..............................................................................................52

3..........................................................................................REQUERIMIENTOS DEL CONTRATISTA........................................................................................................................................................... 564.............................................................................................................................DOCUMENTACIÓN........................................................................................................................................................... 575.........................................................................................................................PLAZO DE ENTREGA........................................................................................................................................................... 59

5.1 PRIMERA FASE:...................................................................................................................175.2 SEGUNDA FASE:..................................................................................................................17

6........................................................................................................CONFORMIDAD DEL SERVICIO........................................................................................................................................................... 59

6.1 PRIMERA FASE....................................................................................................................596.2 SEGUNDA FASE...................................................................................................................596.3 MANTENIMIENTO MENSUAL...................................................................................................606.4 HORAS DE DESARROLLO......................................................................................................606.5 SEGURIDAD DEL PIN............................................................................................................60

7........................................................................................................................................... GARANTÍA........................................................................................................................................................... 61

28


8......................................................................................RESPONSABILIDAD DE VICIOS OCULTOS........................................................................................................................................................... 619..........................................................................................................................CONFIDENCIALIDAD........................................................................................................................................................... 6110...............................................................................................ADMINISTRACIÓN DEL CONTRATO........................................................................................................................................................... 6111.............................................................................................................................FORMA DE PAGO........................................................................................................................................................... 6212............................................................................................................................................ ANEXOS........................................................................................................................................................... 62

12.1. GLOSARIO DE TÉRMINOS...........................................................................................6212.2. ANEXO A: DESCRIPCIÓN DE LA SOLUCIÓN ACTUAL.....................................................6212.3. ANEXO B – PARAMETRIZACIÓN..................................................................................6412.4. ANEXO C - VALIDACIÓN DE DNI POR ATMS...............................................................6412.5. ANEXO D – COBRO POR REPOSICIÓN DE TARJETA MULTIRED.....................................6612.6. ANEXO E - SISTEMA CIFRADO DE LA INFORMACIÓN....................................................6712.7. ANEXO F – LINEAMIENTOS DE SEGURIDAD DE LA INFORMACIÓN..................................6712.8. ANEXO G – ACTIVIDADES INVOLUCRADAS EN EL MANTENIMIENTO PREVENTIVO...........6812.9. ANEXO H – PROCEDIMIENTOS DE GESTIÓN DE CAMBIOS............................................7012.10. Anexo I – Documentación de Presentación Obligatoria..........................................72

29


1. GENERALIDADES

El Banco de la Nación requiere actualizar el hardware y software del Sistema Integrado de Procesamiento de Tarjetas Afiliadas a la Franquicia Internacional Visa, que soporta la red de cajeros automáticos y sus servicios. La solución actual está descrita en el Anexo A.

El Hardware al cual se actualizará debe comprender: Dos (02) computadores de alta disponibilidad tolerante a fallas para el Ambiente de Producción, compartiendo carga de procesamiento Activo - Activo.Debe incluir un (01) computador de alta disponibilidad para el ambiente de Desarrollo y Certificación.

También Tres (03) cajas de encriptamiento, 2 para el ambiente de Producción, 1 para los ambientes de Desarrollo y Certificación.Asimismo, el contratista debe incluir en su propuesta dos (2) equipos balanceadores de aplicaciones a fin de garantizar el balanceo de carga de la red de cajeros automáticos entre los dos computadores del ambiente de producción ofrecidos para esta actualización.

El Contratista debe indicar en su propuesta que los equipos a los cuales actualizará la solución serán de última generación y que hayan sido liberados por el fabricante en el mercado y a nivel internacional en el último año.

El Software al cual se actualizará debe comprender: Sistema Operativo Red Hat Enterprise Linux Server, Standard, v 6.1.; Motor de Base de Datos Informix versión 11.7 en ambos equipos, trabajando de manera replicada (HDR Activo-Pasivo); Actualización de la Aplicación ESP/Link a la última versión liberada por el fabricante.

La versión actualizada del aplicativo ESP/Link debe soportar las especificaciones del estándar EMVco y las especificaciones de seguridad PCI. El contratista también deberá hacer la implementación de nuevos servicios y transacciones.

Todos estos requerimientos se desarrollarán en 2 fases:a) La primera está referida a la actualización del Hardware y Software base y

adecuación al estándar EMV (Inicio)b) La segunda se refiere a la Actualización de la Aplicación ESP/Link, adecuación

al estándar PCI, EMV (finalización) e Implementación de nuevos servicios y transacciones.

30


1.1 Objetivos

Actualizar la plataforma de Hardware y Software de la solución actual, la cual comprende lo siguiente:1.1.1 Actualización de los servidores actuales Stratus FT5600 a servidores de alta

disponibilidad, tolerante a fallas que hayan sido liberados por el fabricante en el mercado en el último año.

1.1.2 Actualización de los actuales equipos balanceadores de aplicaciones (ó carga): Content Switch CSS11501 a equipos balanceadores que hayan sido liberados por el fabricante en el mercado en el último año.

1.1.3 Actualización de las cajas de encriptamiento a nuevas cajas que soporten la especificación EMV.

1.1.4 Actualización del manejador de Base de Datos a la nueva versión 11.7, en los nuevos computadores, incluidas las licencias.

1.1.5 Ampliación de Licencias de uso para cajeros automáticos.1.1.6 Servicios de Actualización de la solución actual a la nueva plataforma de

Hardware, Software Base, Agente Patrol y el Software aplicativo ESP/LINK. Incluidas las licencias que se requieran.

1.1.7 Servicio de Actualización de los ambientes de Desarrollo y Certificación, incluidas las licencias que se requieran, las cuales deber ser de tipo comercial.

1.1.8 Servicio del Soporte técnico, en la asistencia en la resolución de problemas y dudas de utilización de todos los componentes indicados en la presente actualización.

1.1.9 Servicio de Implementación de nuevos servicios y transacciones.1.1.10 Servicio de Adecuación al estándar PCI y EMV.

1.2 Finalidad Pública

El Banco de la Nación requiere actualizar la solución “Sistema Integrado de Procesamiento de Tarjetas Afiliadas a la Franquicia Internacional Visa” que soporta la red de Cajeros Automáticos y sus servicios, realizando las mejoras en hardware, software base y software aplicativo, que permita soportar el volumen transaccional actual y el crecimiento futuro de los nuevos servicios a implementarse alrededor de esta solución.

Esta actualización busca apoyar al logro de los Objetivos Específicos de nuestro Plan Estratégico Institucional: “1.2 Promover la Bancarización con Inclusión Social”, “2.1 Ampliar la Oferta de Productos y Servicios” y “2.2 Ampliar los Canales de Atención al Cliente” correspondiente a los Objetivos Genéricos: “1. Crear una Organización Desconcentrada y Descentralizada” y “2. Brindar Satisfacción al Cliente”.

1.3 Ubicación

1.3.1. Los equipos para el ambiente de Producción, Desarrollo y Certificación serán instalados en las sedes del Banco en San Isidro y San Borja

1.3.2. El Banco puede reubicar sus Sites, en caso sea necesario, por lo que la ubicación física puede ser variada. Esta decisión será notificada al contratista,

31


con una anticipación de cuarenta y cinco (45) días calendario como mínimo, a fin de que prevean los recursos y actividades necesarias.

1.4 Descripción de los Productos Requeridos

1.4.1. Fase 1:1.4.1.1 Dos (02) servidores de alta disponibilidad tolerante a fallas para el

Ambiente de Producción.1.4.1.2 Un (01) servidor de alta disponibilidad para el ambiente de Desarrollo y

Certificación.1.4.1.3 Tres (03) cajas de encriptamiento, 2 para el ambiente de Producción, 1

para los ambientes de Desarrollo y Certificación.1.4.1.4 Dos (2) equipos balanceadores de carga.1.4.1.5 Especificaciones del Software requerido.1.4.1.6 Servicios de Actualización: Computadores, Balanceadores de carga,

cajas de Encriptamiento, Base de Datos, Agente Patrol en los ambientes de Producción, Desarrollo y Certificación.

1.4.1.7 Servicio de Implementación para soportar las especificaciones del estándar EMVco (Inicio).

1.4.1.8 Licencias de uso para ATMs1.4.1.9 Servicio de Actualización de la Base de datos del Servidor de Reportes

Mensuales.

1.4.2. Fase 2:1.4.2.1. Actualización de la versión de la aplicación ESP/LINK a la última versión

liberada por el fabricante1.4.2.2. Servicio de Implementación para soportar las especificaciones de

seguridad PCI en la nueva versión del aplicativo ESP/LINK.1.4.2.3. Implementación de nuevos servicios de negocios1.4.2.4. Implementación de nuevas transacciones1.4.2.5. Servicio de Implementación para soportar las especificaciones del

estándar EMVco (Fin).1.4.2.6. Servicio de Actualización de los reportes generados en el Servidor de

Reportes Mensuales.1.4.2.7. Desarrollo de nuevos requerimientos que no están considerados en

estas especificaciones.1.4.2.8. Implementación de herramientas de monitoreo y alertas de fraudes

2. EFICIENCIA Y COMPATIBILIDAD DEL PRODUCTO

2.1. Especificaciones Generales

2.1.1. CONDICIONES GENERALES2.1.1.1. Permitir la continuidad operativa y funcional de todos los servicios

soportados por la Solución Actual, luego de que el contratista realice la actualización a los mismos.

2.1.1.2. Permitir soportar el volumen transaccional que atiende la plataforma actual y un crecimiento futuro del 100% en 3 años.

32


2.1.1.3. Tener una capacidad de procesamiento de por lo menos 5 veces (500%) más al actual.

2.1.1.4. El Contratista es responsable de realizar la instalación y configuración del hardware y software que forman parte de su propuesta.

2.1.1.5. El Contratista es responsable de adecuar todo el hardware, de la solución actual que no sea renovado (por ejemplo unidad de cartucho), en los nuevos computadores ofrecidos para esta actualización, de manera que sea reconocido por todos los Componentes de Software de la solución.

2.1.1.6. El Banco de la Nación dará las facilidades al contratista para conocer la infraestructura del Banco a fin de que realice la instalación de manera más eficiente.

2.1.1.7. El contratista será responsable de la actualización de los componentes de hardware y software y de realizar las adecuaciones y servicios profesionales para actualizar la solución que se tiene en producción a los nuevos computadores ofrecidos.

2.1.1.8. El Contratista deberá realizar las adecuaciones necesarias para que la aplicación ESP/LINK pueda compilarse y ejecutarse a 64 bits, cuando el Banco lo solicite.

2.1.1.9. El Contratista deberá considerar todos los servicios profesionales para realizar la conexión con la SAN, con los ambiente de Producción, Desarrollo y Certificación, cuando el Banco así lo desee.

2.1.2. CONDICIONES AMBIENTALES DE ENERGÍA Y DETALLES PROPIOS DE LOS SERVIDORES2.1.2.1. Los servidores proporcionados por esta actualización deberán

trabajar con energía eléctrica monofásica de 220 VAC y 60 Hz.2.1.2.2. Para la instalación de los equipos ofrecidos por esta actualización se

deben incluir en el centro cómputo Principal (Javier Prado) y el centro de cómputo de Respaldo (San Borja) del Banco de la Nación; los gabinetes que sean necesarios a fin de albergar la totalidad de los equipos que presente la solución. Dichos gabinetes deberán cumplir con las siguientes características mínimas: dimensiones de altura, de ancho y profundidad de acuerdo a las dimensiones de los equipos a albergar (Servidores de Producción y Desarrollo/Certificación, Balanceadores de carga, cajas de encriptamiento de Producción y Desarrollo/Certificación, equipos VEA de Visa, Unidad de Cartucho, Modems ASN), puertas desmontables, tapas laterales desmontables, puertas frontales de malla, color negro, con dos (02) barras de contacto para suministro de energía, dos (02) barras de cobre, la fabricación del gabinete estará en concordancia con las recomendaciones de la norma ANSI/EIA 310 D. Deberá permitir el ingreso de cables al interior del gabinete por la parte superior e inferior. Poseer sistema de deslizamiento y anclaje.

33


2.2. Especificaciones Técnicas de los Productos – Fase 1

2.2.1. SERVIDORES PARA EL AMBIENTE DE PRODUCCION2.2.1.1. 2 Servidores Tolerante a Fallas de montaje en bastidores.

Cada servidor debe contar con las siguientes características:2.2.1.2. 2- vías, DMR, dos procesadores de 2.6 GHZ de ocho núcleos (por

procesador) y de 64bits (por procesador).2.2.1.3. Memoria caché L2 mínimo de 20 MB (por procesador) y QPI de 8

GT/s2.2.1.4. Memoria RAM de 64 GB DDR3 – 1333, Dual-rank DIMM2.2.1.5. Mínima expansión de memoria a 85 GB2.2.1.6. 10 Discos Duros SAS de 146 GB, 2.5”, 15 K RPM, Hot Swap.2.2.1.7. 1 Lector grabador de DVD.2.2.1.8. Mínimo cuatro (4) puertos USB.2.2.1.9. Dual-port Ethernet Server Adapter 1000BASE-SX (LC Fiber Optic)2.2.1.10. Dos (2) tarjetas de fibra para conexión SAN, compatibles con

Brocade con conexión LC/LC. Las tarjetas solicitadas no deben ser dual port sino independientes siendo una respaldo de la otra.

2.2.1.11. Dual-port Ethernet Server Adapter 10/100/1000BASE-T (RJ-45 copper)

2.2.1.12. 4Fibre Channel Host Bus Adapter de 8 Gb/s2.2.1.13. Monitor LCD color, mínimo 15”.2.2.1.14. 2 puertos seriales.2.2.1.15. Un (1) ASN Modem for ftServer.2.2.1.16. Un (1) USB Keyboard.2.2.1.17. Un (1) Mouse.2.2.1.18. Dos (2) cables de poder IEC 60320 C13 20A/250V,

proporcionados por el fabricante de los equipos para los modelos propuestos.

2.2.1.19. Dos (2) PCI-E Riser Kit.2.2.1.20. Un (1) Automated Uptime Layer for Linux-based ftServer

Systems, Release 8.2.2.1.21. Cada Computador deberá contar con un esquema de

redundancia de fuente de poder y ventilación: 1+1.2.2.1.22. Debe incluir todos los componentes de hardware necesarios

para poderse conectar a la red de almacenamiento SAN con que cuenta el Banco.

2.2.1.23. Cada equipo balanceador de aplicaciones propuesto deberá contar con procesador y fuente redundante.

2.2.1.24. Cada equipo balanceador deberá contar con todo el hardware necesario para soportar la carga de la plataforma actual y un crecimiento futuro, que deberá guardar proporción con lo que se solicita para los computadores.

2.2.2. SERVIDOR PARA EL AMBIENTE DE DESARROLLO Y CERTIFICACION2.2.2.1. Servidor Tolerante a Fallas de montaje en bastidores, 1 vía.2.2.2.2. Dos procesadores de 1.8 GHZ de cuatro núcleos (por

procesador) y de 64bits (por procesador).2.2.2.3. Memoria caché L2 mínimo de 10 MB (por procesador) y QPI de

6.4 GT/s.

34


2.2.2.4. Memoria RAM de 16 GB DDR3 – 1333.2.2.2.5. 8 Discos Duros SAS de 146 GB, 2.5”, 15 K RPM, Hot Swap,

espejados.2.2.2.6. 1 Lector grabador de DVD.2.2.2.7. Mínimo cuatro (4) puertos USB.2.2.2.8. 1 Gigabit Dual-port Ethernet.2.2.2.9. 2 Ethernet port 10/100/1000 (RJ-45 copper).2.2.2.10. Una (1) tarjeta de fibra para conexión SAN, compatible con

Brocade con conexión LC/LC. La tarjeta solicitada no debe ser dual port.

2.2.2.11. Debe incluir todos los componentes de hardware necesarios para poderse conectar a la red de almacenamiento SAN con que cuenta el Banco.

2.2.2.12. 2 puertos seriales.2.2.2.13. Monitor LCD color, mínimo 15”.2.2.2.14. ASN Modem for ftServer.2.2.2.15. Un (1) USB Keyboard.2.2.2.16. Un (1) Mouse.2.2.2.17. Dos (2) cables de poder IEC 60320 C13 20A/250V,

proporcionados por el fabricante de los equipos para los modelos propuestos.

2.2.2.18. Un (1) PCI-E Riser Kit.2.2.2.19. Un (1) Automated Uptime Layer for Linux-based ftServer

Systems, Release 8.2.2.2.20. Cada Computador deberá contar con un esquema de

redundancia de fuente de poder y ventilación: 1+1.

2.2.3. CAJAS DE ENCRIPTAMIENTO2.2.3.1. Tipo de Equipo: Módulo de Seguridad de Host Tipo Caja de

Seguridad (HSM)2.2.3.2. Número de equipos: 032.2.3.3. Capacidad de Múltiples llaves principal (Local Master Key):

Mínimo 22.2.3.4. Mecanismos de cargar código: FTP interface o USB stick2.2.3.5. Certificaciones: Los HSM deberán estar certificados con FIPS

140-2 Level 3, PCI- HSM.2.2.3.6. Rendimiento Mínimo de Triple-DES PIN block translate/second:

220 tps.2.2.3.7. Mínimo Rendimiento para generación de pares de llaves RSA

(1024 bits): 10 por segundo.2.2.3.8. Fuente de poder y ventiladores: Redundante. Debe tener fuente

de poder autoajustable 110 a 240 VAC Universal input y a 50 ó 60 Hz. Soporte de medio ambiente de 10° a 40° Celsius. Soporte de humedad ambiental de 10% a 40% no condensado.

2.2.3.9. Conexión del Puerto de Administración: Puertos USB y Puerto Ethernet (Administración local y Remota)

2.2.3.10. Conexión a los Host: Un puerto Asincrónico (v.24, RS-232). Dos Interfaces 10/100/1000 Mbps Ethernet para comunicación con el Host por temas de contingencia.

2.2.3.11. Administración: Deberá contar con una facilidad de Administración Grafica local de las cajas HSM y opcionalmente las cajas HSM deberá soporta la capacidad de ser Administrado

35


remotamente de manera segura, indicar y sustentar dicha funcionalidad.

2.2.3.12. Resistente a la manipulación: Capacidad de detección ante manipulación de equipo.

2.2.3.13. Prevención de riesgos de violación. Debe cumplir con todos los mecanismos de seguridad y estándares internacionales de seguridad exigidos para este tipo de administración.

2.2.3.14. Debe brindar servicios de criptografía para asegurar las transacciones.

2.2.3.15. El acceso a las Llaves de Trabajo debe ser controlado por el Módulo de Seguridad HSM en base al Local Master Key (LMK). Los componentes de la LMK deben poder almacenarse en tarjetas inteligentes (ISO 7816).

2.2.3.16. La solución debe contemplar las funcionalidades de Backup y reemplazo de Llaves de Trabajo en base a Smart Cards.

2.2.3.17. Debe tener la capacidad de ser incorporado a un esquema de alta disponibilidad y balanceo de carga a través de los HOSTs (servidores que se conectan al HSM) y/o Aplicaciones que utilizan el HSM.

2.2.3.18. Las cajas HSM deberá tener la capacidad de recibir comandos desde el Host y enviar respuestas para la integración con los sistemas de la institución.

2.2.3.19. No debe tener ningún límite en relación al número de llaves que debe ser controlado por el Modulo HSM.

2.2.3.20. La caja de encriptamiento para los ambientes de Desarrollo y Certificación deberá poder atender en forma simultánea las transacciones provenientes de ambos ambientes y usando diferentes LMK para cada uno.

2.2.3.21. Debe cumplir con requerimientos por Tamper Resistant Security Modules (TRSMs).

2.2.3.22. Debe generar claves DES y 3DES de simple y doble longitud, incluyendo firmas RSA (2048 bits)

2.2.3.23. Debe soportar Algoritmos de encriptación simétrica y almacenamiento ANSI X9.24 part 1 (DES and Triple-DES), MAC, RSA, el cual debe estar incluido y licenciado en su totalidad.

2.2.3.24. Debe soportar DUKPT para protección de datos.2.2.3.25. Debe soportar la carga remota de llaves a cajeros automáticos.2.2.3.26. Debe soportar Key Blocks X9 TR31. 2.2.3.27. Debe tener la capacidad de Enviar/Recibir comandos vía socket

TCP/IP por 2 interfaces Ethernet Management Port y Ethernet Aux. Port.

2.2.3.28. Debe tener Interface de acceso CLI y API vía socket TCP/IP.2.2.3.29. Debe mantener 2 puertos USB, para mayor flexibilidad de carga

de imágenes y upgrades de software. 2.2.3.30. Debe tener la capacidad de soporte a múltiples LMKs como

Máximo 10 LMKs2.2.3.31. Debe almacenarse componentes de la llave principal del Módulo

de seguridad (Local Master Key) en tarjetas inteligentes (ISO 7816).

2.2.3.32. Debe tener soporte de validaciones y verificación del PIN con el estándar VISA/MASTERCARD/AMERICAN EXPRESS.

36


2.2.3.33. Debe tener Soporte para el PIN en cualquier formato de PIN-Block (X9 TR31) y sus transformaciones, todos los CVV y CVC, todas las funciones para EMV FULL, desde el primer instante de la instalación, sin necesidad de ampliaciones.

2.2.3.34. Debe tener apoyo a transacciones VISA, VISA CASH.2.2.3.35. Los equipos de seguridad HSM, deberán permitir cumplir con los

programas y normas de seguridad de la información que exigen las franquicias internacionales Visa y Mastercard. Adicionalmente el proveedor deberá acreditar la certificación PCI-HSM de los equipos, cuando ésta esté disponible y emitida por el ente normativo referente a este estándar.

2.2.3.36. Debe contar con UN (01) puerto USB de consola integrado, la existencia de un “trustedpath” para carga de claves por custodios, impresión de PIN, etc.

2.2.3.37. Debe Incluir los Kits necesarios para el montaje en el rack ofrecido en su propuesta.

2.2.4. BALANCEADORES DE CARGA2.2.4.1. Los dos (02) equipos Balanceadores de Carga propuestos

deberán ser del tipo “appliance” donde la plataforma del hardware es de propósito específico. Uno deberá ser implementado en la Sede Javier Prado y el otro en la Sede San Borja.

2.2.4.2. El contratista entregará mínimo dos (2) equipos appliance, configurados en alta disponibilidad para los servidores. La implementación de estos equipos, que estará a cargo del contratista ganador, incluirá como mínimo lo siguiente:a) Cada equipo balanceador deberá soportar mínimo un

throughput de 2 Gbps.b) Cada equipo balanceador deberá ser configurado en su

máxima capacidad de memoria.c) Cada equipo balanceador deberá manejar mínimo 1 millón

de conexiones concurrentes.d) Cada equipo balanceador deberá tener mínimo cuatro (04)

puertos Ethernet 10/100/1000 Mbps Base-T autosensing y negociación duplex automática, conector RJ45.

e) Cada equipo balanceador deberá contar con un (01) puerto de consola serial.

f) Cada equipo balanceador deberá ser tipo rack mounting para ser instalados en rack. Incluir accesorios para montaje en rack.

g) Es deseable que cada equipo balanceador deberá contar con un esquema de redundancia de fuente poder: 1+1.

h) Cada equipo balanceador deberá estar vigente en el mercado.

i) Cada equipo balanceador deberá tener la capacidad de configuración de reglas de contenido capa 4 hasta capa 7.

j) Los equipos balanceadores deberán estar configurados en alta disponibilidad, modo activo/activo. De tal forma que, bajo condiciones normales de funcionamiento, sean capaces de balancear aplicaciones y ante la falla de uno de ellos el otro deberá asumir automáticamente la carga del averiado.

37


k) Para la administración de los equipos balanceadores será usando el protocolo SSHv2, HTTPS, SNMPv2 (deseable SNMPv3) y deberá integrarse al sistema de autenticación RADIUS del Banco (autenticarse al servidor de control de accesos del Banco a través del protocolo RADIUS o TACACS).

l) Debe permitir múltiples niveles de privilegio de acceso para consola, SSHv2.

m) Integrar los equipos balanceadores al sistema de Gestión del Banco (Cisco Works y/o HP Open View del Banco) bajo el protocolo SNMP v2 (deseable SNMP v3).

n) Manejo de protocolos: IPv4, IPv6, VLAN tagging, QoS, cliente NTP.

2.2.4.3. Los equipos suministrados deberán trabajar con fuente original a 220 Voltios, monofásica y 60 Hz.

2.2.4.4. Los equipos propuestos deben tener por lo menos de un año de fabricación de antigüedad y que no esté anunciado como EOL (End of Life).

2.2.5. ESPECIFICACIONES DEL SOFTWARE REQUERIDO2.2.5.1. Los computadores ofrecidos por esta actualización deben contar

con sistema operativo Red Hat Enterprise Linux Server, Standard, v6.1. de 64bits.

2.2.5.2. La actualización del motor de Base de Datos Informix debe ser a la versión 11.7 de 64 bits en ambos computadores. Debe mantenerse la configuración actual de replicación de la base de datos (HDR Activo-Pasivo) con la posibilidad de migrar en el futuro a un esquema Activo-Activo.

2.2.5.3. El motor de base de datos Informix debe ser compatible con el Tivoli Storage Manager Server – Versión 6.2.

2.2.5.4. El motor de base de datos debe ser configurado por el contratista para realizar copias de respaldo (backups) a dispositivos administrados por IBM Tivoli Storage Manager con TDP-Informix. El contratista debe incluir la licencia del Agente de TSM TPD-Informix.

2.2.5.5. Para el backup de los archivos planos debe mantener el esquema de respaldo actual, el cual es a través de un agente de Files (cliente base de TSM), para la versión de Linux solicitada: RedHat Enterprise Linux Server Standard, v6.1 de 64 bits. El contratista debe proveer dicho agente y es responsabilidad del contratista la instalación, configuración y soporte de dicho Software.

2.2.5.6. El sistema operativo debe permitir administrar los diversos componentes de los computadores a adquirirse y manejar toda la capacidad del mismo.

2.2.5.7. El sistema operativo debe permitir que el agente de Monitoreo Patrol del Banco de la Nación opere correctamente. Dicho software es usado por el Banco de la Nación para el monitoreo del estado y funcionamiento de los Switch de cajeros automáticos, así como también para monitorear las fallas y errores de la red de cajeros automáticos del Banco la Nación.

38


2.2.5.8. El Contratista debe proporcionar todas las licencias que sean necesarias del SW Performance Manager for Server (Agente Patrol), para todos los servidores de la solución propuesta en los ambientes de desarrollo, certificación y producción, asimismo deberán proporcionar el soporte y mantenimiento de todas las licencias, durante la vigencia de la garantía.

2.2.5.9. El Contratista deberá suministrar la licencia de la versión comercial más actualizada del agente Patrol y que sea compatible con la versión de Red Hat solicitada: “Red Hat Enterprise Linux Server, Standard, v6.1 de 64 bits.

2.2.5.10. El sistema operativo debe poder interactuar con un agente SNMP, a fin de permitir la visualización de los mensajes traps en forma individual por cada dispositivo. Los cambios de ingeniería a realizarse para lograr esto, es de responsabilidad del Contratista.

2.2.5.11. El contratista puede proveer el agente SNMP nativo de la versión Red Hat solicitada cuyo soporte ya está incluido como parte del soporte al Sistema Operativo.

2.2.5.12. El software debe incluir todos los componentes de software necesarios para poder conectar la solución a la red de almacenamiento SAN con que cuenta el Banco.

2.2.5.13. Cualquier cambio en la red SAN tanto software como hardware,será de competencia del banco, para lo cual el contratista deberá brindar la asistencia y soporte sobre los componentes de su solución. En caso se incorpore un nuevo hardware en los servidores ofertados dichos equipos no perderán la garantía que ofrece el contratista como parte de la solución.

2.2.5.14. Cada equipo balanceador deberá contar con todo el software necesario para soportar la carga de la plataforma actual y un crecimiento futuro, que deberá guardar proporción con lo que se solicita para los computadores.

El contratista debe incluir en su propuesta todo lo necesario a fin de asegurar que después de la actualización, las versiones de software base y aplicativo ESP/LINK y agente de monitoreo de los ambientes de Desarrollo y Certificación sean las mismas que el ambiente de Producción.

2.2.6. SERVICIOS DE ACTUALIZACIÓN2.2.6.1. El contratista será responsable de brindar los servicios

profesionales para la actualización y adecuación de todos los componentes de la solución actual a la nueva plataforma considerados en esta fase, lo cual incluye:a) Servicio de Actualización a los nuevos servidores con la nueva

versión de sistema operativo. b) Servicio de Actualización del aplicativo ESP/LINK a los nuevos

servidoresc) Servicio de Actualización a la nueva versión de Base de Datos

Informix.d) Servicio de Actualización a los nuevos Balanceadores de

carga.e) Servicio de Actualización del Agente Patrol

39


El contratista realizará todos los desarrollos necesarios que correspondan directamente con los trabajos de actualización e integración de su solución con el agente Patrol, garantizando que todas las configuraciones de eventos y alarmas que se hayan definido para los actuales servidores funcionen de similar o superior forma en los nuevos servidores. Asimismo deberán revisar que todos los comandos definidos para ser ejecutados por el “Agente Patrol” funcionen en forma eficiente y eficaz.El contratista proporcionará al Banco, toda la información necesaria, fuentes de datos o medios de acceso de sus mensajes/eventos propios de su solución, hacia el software de monitoreo del Banco, a través de logs secuenciales, todos los logs deberán contar con una copia “dump” que permita que el “Agente Patrol” pueda leer dichos mensajes, sin afectar el rendimiento del servidor. Además proporcionará consolas accesibles vía telnet usando TCP u otros protocolos estándar o medios compatibles con los mecanismos de captura de eventos de la herramienta de gestión de eventos del Banco.La versión del Agente Patrol que entregue el Contratista debe ser soportada por el sistema operativo ofrecido.

f) Servicio de Actualización de Cajas de Seguridad.2.2.6.2. El Contratista deberá realizar las adecuaciones necesarias para

que la aplicación ESP/LINK pueda compilarse y ejecutarse a 64 bits, cuando el Banco lo solicite.

2.2.7. SERVICIOS DE IMPLEMENTACIÓNEl Contratista brindará el Servicio de Implementación y adecuación para soportar las especificaciones del estándar EMVco y las especificaciones de seguridad PCI en la versión actual del aplicativo ESP/LINK.

2.2.7.1. Módulo EMV2.2.7.1.1. La solución debe atender a tarjetas inteligentes

(smartcards) o IC Cards (Tarjetas con chips); los cuales deben soportar todas las especificaciones estándar EMVco (Europay, MasterCard and VISA) para una interoperabilidad segura entre tarjetas IC y terminales de pago de tarjetas de crédito o débito. Esta solución deberá cubrir todas las opciones de emisor y adquiriente a fin de certificar con las principales franquicias VISA, MasterCard y otras en el momento en que el Banco lo requiera. En lo que respecta al rol emisor, estas solo corresponderán a las que se requieran implementar en los servidores. Para ello deberá considerar las siguientes características:

40


a) Atender tarjetas Con Contacto.b) Tipo de Transferencia para la autenticación: On Linec) Tipo de Autenticación: Static Data Authentication (SDA)

y Dymanic Data Authentication (DDA).d) Productos y Servicios a Atender: Tarjeta Débito y

Tarjeta Crédito (de las franquicias Visa y MasterCard) en modo Adquiriente y Emisor; así como otros servicios que el Banco considere implementar en el futuro. El Banco se encargará de emitir y generar sus tarjetas CHIP, la propuesta no debe incluir la personalización de tarjetas CHIP.

e) Plataforma de la Tarjeta: Propietarias, Abierta (Global Platform, Multos, etc.)

2.2.7.1.2. El Contratista deberá proveer todos los componentes de software necesarios, incluidas las licencias u otro, para que la aplicación ESP-Link puedan cumplir con las exigencias de las franquicias VISA Internacional y Mastercard Worldwide relacionadas al cumplimiento de la especificación EMV para transacciones con tarjetas con chip.

2.2.7.1.3. El Contratista deberá proveer todo el software necesario para la aplicación ESP-Link, así como el mantenimiento, para permitir que los Cajeros Automáticos (Diebold y NCR) acepten la lectura de tarjetas con chip (EMV), recupere la información del chip para ser enviada como parte de la operación, al Switch Transaccional (Software ESP-Link) el cual podrá derivar al Host del Banco (para el caso de Rol Emisor) o al Banco destino, para el procesamiento de respuesta de autenticación y autorización de la transacción en línea.

2.2.7.1.4. El Contratista deberá proveer todos los componentes de software para la aplicación ESP-Link, que permitan la actualización de la información de datos y/o aplicaciones en el chip, para los casos en que sea necesario.

2.2.7.1.5. El Contratista deberá proveer todos los componentes de software necesarios en la aplicación ESP-Link para manejar las condiciones de error y/o excepción que puedan producirse durante el procesamiento de una operación con tarjeta chip en los cajeros automáticos (Diebold y NCR).

2.2.7.1.6. El Contratista deberá proveer y hacer uso de herramientas para la simulación de operaciones con tarjetas chip, para facilitar el envío de mensajes de prueba entre el cajero automático y el Switch; así como proveerá otras herramientas de debug y trace que le permitan el análisis de las transacciones y los resultados de las pruebas de cumplimiento de la especificación EMV.El Contratista no necesita entregar las licencias al Banco, el contratista deberá poner a disposición del Banco estas herramientas para desarrollo solicitadas,

41


cuando por algún motivo el Banco lo requiera durante la vigencia del contrato, sin costo alguno para nuestra institución.9

Esta implementación culminará en la Fase 2 de este proyecto, por lo que no es requisito para la Conformidad de la Fase 1.

2.2.8. LICENCIAS DE USO PARA CAJEROS AUTOMÁTICOS2.2.8.1. El contratista deberá entregar 220 licencias de uso para cajeros

automáticos adicionales a las 766 con las que se cuenta, las cuales deben estar implementadas en cada uno de los dos computadores del ambiente de Producción.

2.2.9. SERVICIO DE ACTUALIZACIÓN DE LA BASE DE DATOS DEL SERVIDOR DE REPORTES MENSUALESEste servicio debe contemplar la actualización del motor de Base de Datos Informix a la versión 11.7, misma que se implementará en el ambiente de Producción, para lo cual incluirá su licencia.

2.3. Especificaciones Técnicas – Fase 2

2.3.1. ACTUALIZACIÓN DEL APLICATIVO ESP/LINK2.3.1.1. Migrar todas las funcionalidades de la versión actual a la última

versión liberada por el fabricante del Software. 2.3.1.2. La nueva versión debe configurarse de forma parametrizada. Esta

como mínimo debe considerar parámetros a nivel técnico y de usuario. Ver Anexo B.

2.3.1.3. El aplicativo debe permitir cambios interactivos (en tiempo real) sin necesidad de afectar el servicio.

2.3.1.4. La nueva versión del ESP/LINK debe mejorar el sistema de registro de auditoría de los ambientes gráficos y líneas de comando, para permitir identificar todos los acceso y actividad realizada por los usuarios.

2.3.1.5. La nueva versión del ESP/LINK deberá permitir realizar consultas en forma automática y detallada de las operaciones realizadas para el rol adquiriente y emisor; así como generar reportes de operaciones que no fueron autorizadas, de aquellas que registraron códigos de respuesta diferente al autorizado y las no reembolsadas. El contratista debe coordinar el desarrollo de este requerimiento con la División Canales Remotos y Virtuales.

2.3.1.6. El acceso a la aplicación de Monitoreo gráfico del ESP/LINK no deberá verse afectado cuando se cambie el password de la cuenta Integradora del aplicativo ESP/LINK. Es decir, los usuarios podrán seguir accediendo a la aplicación gráfica desde su terminal sin necesidad de actualizar archivos localmente.


42


2.3.2. MÓDULO PCI2.3.2.1. El Contratista debe garantizar que el Software cumple y se

adhiere al PA-DSS (Aplicaciones de Pago - estándar de seguridad de datos). Para lo cual debe entregar al Banco de la Nación, durante la ejecución de la segunda fase, es decir, antes de la puesta en producción, la constancia vigente emitida por el Consejo de Seguridad en la Industria de Tarjetas de Pago (PCI SSC) o entidad equivalente.

2.3.2.2. El Software del Contratista debe cumplir con las Normas de Seguridad de la Información de la Industria de Medios de Pagos PCI/SSC (Security Standards Council) y contar con la certificación internacional, la cual será entregada antes de iniciarse la segunda fase.

2.3.2.3. Se requiere que los componentes de la solución propuesta (hardware, software, base de datos y comunicaciones) cuenten con los controles de seguridad requeridos de tal modo que permita la certificación PCI/DSS. En el momento que el banco requiera implementar la certificación PCI/DSS, el contratista deberá realizar todas las adecuaciones necesarias a todos los componentes de la solución que tuvieran algún incumplimiento con el estándar.

2.3.2.4. El Software ofrecido por el contratista debe cumplir con la Norma PA DSS (Payment Application Data Security Standard) para validar el cumplimiento del sistema con el PCI DSS.

2.3.2.5. En el momento que el Banco requiera implementar la Certificación PCI, el Contratista realizará las adecuaciones necesarias a los componentes ofrecidos en esta actualización para lograr su cumplimiento.

2.3.2.6. A fin de asegurar el cumplimiento de esta norma PCI/DSS, de todos los componentes ofrecidos por el Contratista producto de esta actualización, el Banco de la Nación se reserva el derecho de contratar a una tercera empresa especializada con el fin de realizar el control y verificación de dicho cumplimiento.

2.3.3. IMPLEMENTACIÓN DE NUEVOS SERVICIOS DE NEGOCIO2.3.3.1. Atención a Tarjetas Mastercard

El objetivo es que la solución permita que las transacciones de los usuarios con tarjetas de la Franquicia Internacional Mastercard, realizadas en la red de ATMs del Banco de la Nación, puedan procesarse haciendo uso del MIP (Mastercard Interface Processor). En un inicio usarán la red solo clientes de otros Bancos y posteriormente cuando el BN esté en la capacidad de emitir tarjetas Mastercard, lo harán usuarios del BN, portadores de dicha tarjeta (como adquirientes y emisores).

2.3.3.2. Banca CompartidaEl objetivo de este servicio es permitir la interconexión del switch del BN con la plataforma tecnológica de otras entidades financieras (Bancos, IFIS), a fin de permitir a estas entidades suministrar servicio transaccional de cajeros automáticos a sus clientes, así como si estas cuenta con red de ATMs su red pueda atender las transacciones de clientes del BN.

43


En el primero de los casos serán estas entidades financieras quienes autorizarán las transacciones recibidas de los servidores del BN, según su lógica de negocios, y que se encargarán de la actualización de sus sistemas y bases de datos. Este servicio será prestado siempre y cuando éstas cumplan con el intercambio de mensajes ISO8583. El alcance mínimo de la prestación solicitada será la implementación para la integración con 02 entidades financieras.Este servicio considera la implementación de transacciones básicas como retiros, consulta de saldo, consulta de movimientos y su alcance será únicamente los trabajos que se tengan que desarrollar en la plataforma del BN.

2.3.3.3. Tarjeta de CréditoEl objetivo es que la solución permita que usuarios con líneas de crédito pre-autorizadas, tengan la capacidad de realizar operaciones a través de la red de ATMs y POS (VisaNet y Procesos MC). Se deberá considerar como rol Adquiriente. Tanto para VISA, MasterCard y otras franquicias en el momento que el banco lo requiera.

2.3.3.4. Tarjetas PropietariasEl objetivo es que la solución permita realizar las transacciones financieras (retiro en cuenta de soles/dólares – consulta de saldos cuentas soles/dólares – Cambio de PIN) de los diferentes clientes con tarjetas propietarias emitidas por el Banco de la Nación y propietarias de otras instituciones, en el canal de Cajeros Automáticos. Para el caso de cuentas en dólares, se dispensará en Nuevos Soles.

2.3.4. IMPLEMENTACIÓN DE NUEVAS TRANSACCIONES BANCARIAS, SERVICIOS Y REPORTES2.3.4.1. Los desarrollos, adecuaciones que se tengan que realizar en la

plataforma Mainframe para cumplir con estas nuevas transacciones serán realizados por el Banco de la Nación a través del área competente.

2.3.4.2. Toda implementación que amerite cambios en los diseños, animaciones, videos y pantallas estará a cargo del Contratista.El Banco proporcionará al Contratista los fuentes actuales de los diseños, animaciones, videos y pantallas para ser modificados.

2.3.4.3. El Contratista debe incluir un Módulo de Mantenimiento para los parámetros de montos máximos por transacción, por día y por entidad.

2.3.4.4. El Contratista realizará en la aplicación ESP/LINK la inscripción completa de errores de hardware de los cajeros automáticos que puedan presentarse en cualquiera de las transacciones que se implemente en la solución. Se debe considerar las diferentes marcas y modelos con que cuenta el Banco.

44


2.3.4.5. Implementación de reverso automático para errores de hardware que no permitan la dispensación.

2.3.4.6. Implementar un mecanismo de control que permita mantener la visualización de los errores de los ATM’s cuando se envían carga completa desde el aplicativo ESP/LINK.

2.3.4.7. Implementar los cambios necesarios para que el envío de comandos del monitor gráfico para que sea igual al monitor de texto.

2.3.4.8. Las nuevas transacciones a desarrollar son:a) Cambio de Claveb) Pago de facturas y recibos de Empresas de Servicios

Públicos y otras.Implementar una transacción modelo que permita el registro de empresas que se incorporarán al servicio para la consulta y pago de sus recibos y facturas a través del canal ATMs.

c) Pago de Tasas en ATMsImplementar una transacción que permita el pago de tasas de entidades públicas como:ENTIDAD CODIGO CONCEPTORENIEC 0647 Menores de edad 6823 Duplicado menores 17 años de edad 2122 Renovación de DNI menores de 17 años 6637 Copia certificada de partida 0728 Rectificación con emisión de DNIPODER JUDICIAL 3670 Certificado de Antecedentes Penales Certificado de Antecedentes JudicialesDIGEMIN Revalidación de pasaporte Expedición de pasaporte

2.3.4.9. Los nuevos servicios a desarrollar son:a) Validación del DNI para el ingreso al ATM (Clientes mismo

Banco). Ver Anexo C.b) Cobro automático por reposición de Tarjetas Retenidas

La retención de tarjetas en los cajeros automáticos son generadas por diversas causas, en algunos casos éstas pueden ser por responsabilidad del cliente (clave errada, caducidad, etc.) y en otras debido a problemas del software de ATMs (falla en la conectividad, etc.), este hecho origina que para obtener una nueva tarjeta Multired el tarjetahabiente deba asumir el costo de la comisión por duplicado sin que se pueda conocer en el momento de la reposición a quién corresponde el origen de la retención, generando el ingreso de reclamos. De acuerdo a ello, se requiere establecer diversos códigos de respuesta que identifiquen los motivos reales del porqué se retuvo la tarjeta en el ATM y conocer de esta manera en qué casos procede o no el cobro de la

45


comisión dependiendo de quién haya sido la responsabilidad, del Banco o del cliente. Ver Anexo D.

c) Emisión y pago de telegiro en ATMs con cargo en cuenta de ahorro.Implementar tanto en las pantallas de ATMs como en la lógica del switch de ATMs las transacciones de emisión y pago de Giros.El modelo considera la emisión de un giro con cargo en cuenta de ahorros ingresando el DNI del beneficiario y el registro de una clave secreta como mecanismo de seguridad para su pago.El modelo considera el pago del Giro mediante la validación del DNI del beneficiario y la clave secreta encriptada con la cual fue emitida.

d) Retiro de efectivo de Banca CelularEl proveedor deberá implementar una transacción en ATMs que permita a los clientes del BN realizar retiros mediante el uso del servicio de Banca Celular, es decir el cliente afiliado a Banca Celular podrá solicitar una clave secreta solicitando un retiro en ATMs, mediante un mensaje de texto por el canal Banca Celular será enviada dicha clave a fin que el cliente pueda requerir su atención en el ATMS registrando el número de su Celular, DNI y la clave secreta remitida por SMS. Dicho servicio tiene como alcance la adecuación de las pantallas en ATMs y cambios en la lógica de programas que se requiera en el switch transaccional.

e) Consulta CCI en cajeroImplementar una transacción de consulta en ATMs que permita al cliente visualizar el código CCI del cliente, evitando vaya a las agencias a requerir la citada información.

f) Autenticación Biométrica de usuarios de programas sociales en ATMs.Es deseable que el postor proponga al Banco el servicio de adecuación e implementación de autenticación biométrica de usuarios de programas sociales, funcionalidad que contribuirá aportando seguridad en las transacciones que realizan nuestros clientes, usuarios de programas sociales, mediante la identificación del cliente en los ATM’s a través de la autenticación biométrica (Huella Dactilar), minimizando el riesgo de exposición a transacciones indebidas y clonación de tarjetas. De ofrecer en su propuesta el contratista esta funcionalidad, el Banco se reserva el derecho de definir las prioridades, tiempos y recursos para su implementación, según su disponibilidad.

g) SERVICIO CLARO

46


Consulta y pago de recibos Recarga virtual

h) SERVICIO MOVISTAR Consulta y pago de recibos Recarga virtual

i) SERVICIO SEDAPAL Consulta y pago de recibos

2.3.4.10. Los reportes a desarrollar y actualizar son:a) REPORTES DE SUMATORIA (LS51 – LS51S)

Actualizar procedimiento solo con ingreso de tarjeta administrativa o estado de switch del ATM.

b) Actualizar el reporte SW400 se incluyan todas las operaciones que se realizan en los ATMs con tarjetas cerradas, bloqueadas, todas las transacciones no válidas para él ATMS (todas las operaciones solicitadas figuran registradas en el Journal Electrónico).

c) Verificación de reporte Comisiones (MBCOM) y actualización

d) Archivo plano por ATMs de retiros desagregados por Hoppers

e) ACTUALIZACIÓN DE REPORTES (LSVFL32-28-25-26-99-255-266 LSVFI28-32-25-26-99-255-266 (aumentar una columna de totales)

f) Archivo de Movimiento de Rol Adquiriente con mayores datos. Se deberá agregar un máximo de 5 datos adicionales, como por ejemplo el código de respuesta de VISA.

g) Archivos planos con retiros desagregado por tipo de tarjeta (cantidad de transacciones e importes) Visa, Mastercard, Otros Bancos.

h) Reportes para Tarjeta de Crédito por tipo de bóveda transportadora y otros.

i) Reporte en el cual se pueda obtener los movimientos estadísticos de una tarjeta usada en los ATMs, así como también por las compras en establecimientos y cajeros de otros banco.

j) Reporte de tarjetas capturadas y retenidas en Cajeros Automáticos

2.3.4.11. Adecuaciones para cumplimiento del Reglamento de Transparencia SBSA fin de cumplir con las disposiciones contenidas en el Reglamento de Transparencia de la SBS, con relación a informar al cliente la comisión por cada transacción en ATMs y solicitar su conformidad, el contratista deberá implementar las adecuaciones que resulten necesarias a fin de modificar el flujo de estados de las transacciones, las pantallas, módulos o programas.

2.3.4.12. Implementación del herramientas de monitoreo y alertas de fraudes

47


El postor deberá considerar en su propuesta la implementación de herramientas de monitoreo y alertas de fraudes, solución para la prevención de fraudes transacciones que se realicen en los diferentes canales del Banco, en línea y en tiempo real, la conexión se realizará con el Host del Banco.De ofrecer en su propuesta el contratista la implementación de estas herramientas o soluciones, el Banco se reserva el derecho de definir las prioridades, tiempos y recursos para su implementación, según su disponibilidad.

2.3.5. SERVICIO DE IMPLEMENTACIÓN PARA SOPORTAR LAS ESPECIFICACIONES DEL ESTANDAR EMVcoSe debe concluir con todos los requerimientos especificados en el numeral 2.2.7.1

2.3.6. SERVICIO DE ACTUALIZACIÓN DE LOS REPORTES GENERADOS EN EL SERVIDOR DE REPORTES MENSUALES2.3.6.1 El Contratista deberá realizar la actualización de los reportes que

se generan en el Servidor de Reportes mensuales y asegurar su completa funcionalidad.

2.3.6.2 Así mismo, deberá actualizar todo componente de software actualmente instalado en este servidor y necesario para la generación de los reportes.

2.3.6.3 El Contratista deberá desarrollar 10 nuevos reportes adicionales a los ya existentes, para lo cual coordinará con la División Canales Remotos y Virtuales. El Banco especificará el diseño de estos 10 nuevos reportes, durante la vigencia del Contrato.

2.3.6.4 Estas actividades deben ser coordinadas con la División Producción y la División Canales Remotos y Virtuales.

2.3.7. DESARROLLO DE NUEVOS REQUERIMIENTOS2.3.7.1 En caso de que las nuevas transacciones requeridas necesiten

modificar el flujo de estados, pantallas, módulos o programas, éstas serán desarrolladas por el Contratista, para lo cual usará la bolsa de días/hombre de desarrollo para su implementación.

2.3.7.2 El Contratista brindará durante el período de vigencia del mantenimiento, un mínimo de 375 días/hombre de desarrollo para nuevas transacciones, adecuaciones y/o personalizaciones adicionales que se requieran luego de la implementación de la solución.

2.3.7.3 Para el inicio de cada desarrollo el contratista deberá presentar un plan de trabajo en la que incluye un presupuesto de horas y esta debe ser presentada para la aprobación del Banco por parte de la División Desarrollo de Sistemas e Infraestructura y Comunicaciones.

2.3.7.4 Los desarrollos, adecuaciones que se tengan que realizar en la plataforma Mainframe para cumplir con estos nuevos requerimientos serán realizados por la División Desarrollo de Sistemas.

48


2.3.7.5 Toda implementación que amerite cambios en los diseños, animaciones, videos y pantallas estará a cargo del Contratista. El Banco proporcionará al Contratista los fuentes actuales de los diseños, animaciones, videos y pantallas para ser modificados.

2.4. Soporte de Software

2.4.1. El contratista suministrará las actualizaciones de todos los componentes del software de la solución a nuevas versiones y parches del software, en un plazo no mayor a treinta (30) días de ser liberadas por el fabricante.

2.4.2. El contratista deberá enviar una copia al Banco de la Nación de la carta enviada al fabricante solicitando la notificación inmediata de las actualizaciones y nuevas versiones del Software liberadas por el fabricante.

2.4.3. El servicio de Mantenimiento y Soporte debe ser del fabricante para cada uno de los componentes de la solución, principalmente de la Base de Datos Informix.

2.4.4. Toda actualización debe ser probada y certificada primero en los ambientes de Desarrollo y Certificación del Banco.

2.4.5. Durante la vigencia de la garantía, el proveedor suministrará versiones actualizadas y las licencias respectivas del software.

2.4.6. El contratista proveerá todos los servicios profesionales para la instalación, configuración, personalización y puesta en Producción de las actualizaciones del software y agente Patrol en cada uno de los servidores adquiridos, que se encuentran cubiertos por la garantía, incluidas las pruebas en el laboratorio del Banco (ambiente de Desarrollo y Certificación).

2.4.7. El inicio de la instalación de las actualizaciones (nuevas versiones y parches de software) deberá realizarse como máximo, luego de los treinta (30) días siguientes a la notificación hecha por el Banco.

2.4.8. El servicio de Soporte incluye la implementación de los cambios mandatorios solicitados por VISA Internacional.

2.4.9. El servicio de Soporte incluye la implementación de los cambios mandatorios solicitados por MASTERCARD.

2.4.10. El servicio de Soporte incluirá todas las adecuaciones necesarias en la Solución cada vez que se requiera con el fin de certificar la Seguridad del PIN con VISA Internacional y/o MASTERCARD.

2.4.11. Toda coordinación sobre el software, se realizará con el Departamento de Informática.

2.5. Condiciones Específicas del Servicio

2.5.1. Al inicio del proyecto, el contratista entregará un plan de actividades detallado para la instalación y configuración de los nuevos servidores, los nuevos balanceadores de carga, software y la actualización de la solución actual a los mismos. Este plan debe ser aprobado por el Banco.

2.5.2. A fin de que el Contratista realice la actualización a los nuevos servidores con el software base solicitado, el Banco le entregará la solución descrita en el Anexo A, con todos los servicios que soporta 100% operativos. De la misma manera, el Contratista deberá entregar al Banco la Solución 100% operativa, luego de realizar la actualización a los nuevos servidores.

49


2.5.3. A fin de que el Contratista realice la actualización del aplicativo ESP/LINK, el Banco le entregará la solución descrita en el Anexo A, con todos los servicios que soporta 100% operativos. De la misma manera, el Contratista deberá entregar al Banco la Solución 100% operativa, luego de realizar la actualización del aplicativo ESP/LINK a la nueva versión.

2.6. Gestión y Control de Cambios

2.6.1. Todo cambio implementado por el Contratista deberá realizarlo de acuerdo al proceso de gestión de cambios establecidos por el Banco de la Nación, incluyendo la revisión de aspectos técnicos y funcionales. Ver Anexo H.

2.6.2. El Contratista deberá brindar el soporte necesario al Departamento de Operaciones para que puedan realizar las pruebas de todas las funcional idades cada vez que se real ice algún cambio o actual ización a la Solución.

2.6.3. El Contratista deberá brindar el soporte necesario al Departamento de Informática para que puedan realizar las pruebas de todos los aspectos técnicos cada vez que se realice algún cambio o actualización a la Solución.

2.6.4. El Contrat ista debe incluir una herramienta que permita realizar pruebas por lotes, a la solución implementada, de transacciones autorizadas, denegadas y fraudulentas. Para lo cual deberá coordinar con la División Prevención y Tratamiento de Fraude y el Departamento de Riesgos. El Banco definirá los datos para dichas pruebas antes del inicio de la segunda fase.

2.6.5. Toda gestión y control de Cambios debe ser coordinado con la División Producción – Sección Cal idad de Soluciones.

2.7. Certif icación con las Franquicias VISA y MASTERCARD

2.7.1. CERTIFICACIÓN VISAEl Contratista realizará las pruebas respectivas que incluye la certificación con la franquicia VISA de la nueva versión del ESP/LINK en los roles Adquiriente y Emisor, y que le permita que el Servicio actual de tarjetas de Débito y Crédito operen bajo la normativa de la mencionada franquicia.Así mismo, el contratista brindará el soporte y asesoramiento permanente al Banco, para todos los procesos que permitan la certificación como adquiriente y emisor de transacciones con la franquicia VISA.

2.7.2. CERTIFICACION MASTERCARDEl Contratista realizará las pruebas respectivas que incluye la certificación con la franquicia Mastercard en los roles Adquiriente y Emisor, y que le permita que el Servicio actual de tarjetas de Débito y Crédito operen bajo la normativa de la mencionada franquicia.Así mismo, el contratista brindará el soporte y asesoramiento permanente al Banco, para todos los procesos que permitan la certificación como

50


adquiriente y emisor de transacciones con la franquicia Mastercard Worldwide.Los trabajos de Host o Mainframe del Banco serán asumidos por el Banco cuando se certifique con Mastercard, siempre y cuando los procesos operativos respectivos estén autorizados por el Banco como una modalidad operativa y sea explicita la participación del Host del Banco o del Procesador respectivo.10

2.7.3. CERTIFICACION EMVEl Contratista deberá de asegurar el correcto cumplimiento de la especificación EMV por la aplicación ESP-Link, por lo que deberá proveer los servicios profesionales necesarios para llevar a cabo las pruebas de certificación respectivas. a) Prueba de certificación ATM – Switch Transaccional, con el área de

Calidad de Soluciones del Banco de la Nación y el personal de la División Canales Remotos y Virtuales.

b) El Contratista brindará todos los servicios profesionales, sobre los componentes de su solución, que permitan al Banco realizar la Certificación para el cumplimiento del estándar EMV con las Franquicias VISA Internacional y MASTERCARD Worldwide, las cuales se realizaran de manera integral con todos los componentes (Software del Switch Transaccional, ATMs, Cajas Criptográficas y el Host del Banco de la Nación).

2.8. Seguridad

2.8.1. El Proveedor deberá cumplir con los programas y normas de seguridad de la información que exigen las franquicias internacionales VISA y Mastercard:a) Programa de Seguridad de la Información de Cuentas AIS y las

normas de seguridad de la información de Visa, para proteger la información de los tarjetahabientes, que se almacene, procese y trasmita desde los diferentes canales de atención: Cajeros Automáticos, Puntos de Venta entre otros.

b) Programa de seguridad del PIN de Visa y Mastercard referente al ambiente de procesamiento y requisitos de seguridad del PIN.

c) Normas internacionales ANSI, ISO, FIPS y EMV referentes a la seguridad del PIN y cifrado de información

d) Programa de Seguridad de Tarjetas con Chip Visa (VCSP)e) Programa PIN Transaction Security (PTS)

En caso, de que al momento de dar la conformidad, el Banco no esté en proceso de certificación en alguno de los programas descritos, el Contratista deberá emitir una carta del contratista en la cual menciona cumplir con los programas y normas de seguridad de la información que exigen las franquicias internacionales Visa y Mastercard. En el caso de que exista algún incumplimiento al momento que el banco decida certificarse en PCI/DSS, el contratista deberá realizar todas las

10 Consulta 5-BEVERTEC

51


adecuaciones necesarias a todos los componentes de la solución que tuvieran algún incumplimiento con el estándar.

2.8.2. La solución deberá contar con un sistema de cifrado de la información de los clientes indicada en el Anexo E.

2.8.3. El contratista deberá configurar la solución para que cumpla con los controles establecidos en el reglamento operativo de Visa y Mastercard.El Banco implementará los controles relacionados al software aplicativo y otros que sean necesarios para el cumplimiento de los reglamentos operativos de las marcas en que seamos miembros.11

2.8.4. El contratista deberá implementar las políticas de seguridad de la información establecidas por el Banco de la Nación en cada componente que conforman la solución tecnológica propuesta.

2.8.5. El contratista deberá implementar la línea base de seguridad, para todos los componentes tecnológicos. Para aquellos componentes que el banco no cuente con una línea base de seguridad, el contratista deberá implementar las mejores prácticas de seguridad recomendadas por el fabricante. Para garantizar la confidencialidad, el detalle de las Líneas Bases de Seguridad de los componentes tecnológicos podrán ser revisados en las instalaciones del Banco.

2.8.6. El contratista debe proveer mecanismos de control para asegurar la integridad y confiabilidad de los datos entregados al Host del Banco, a fin de que puedan realizar los procesos de cuadre, conciliación, validación y liquidación de las operaciones realizadas a través del canal ATMs.

2.8.7. La solución debe operar con tarjetas de banda magnética y chip, que cumplan con las especificaciones técnicas de los estándares EMV.

2.8.8. La solución deberá permitir al tarjetahabiente cambiar su PIN (Número de Identificación Personal) a voluntad y de forma periódica en cada uno de los canales de atención.

2.8.9. Los componentes de la solución que exijan acceso al personal del banco deberán contar con un esquema de seguridad que permita la administración de accesos.

2.8.10. La solución deberá contar con logs o pistas de auditoría para todas las transacciones y accesos de los usuarios a los sistemas.

2.8.11. Se requiere que los componentes de la solución propuesta (hardware, software, base de datos y comunicaciones) cuenten con los controles de seguridad de información definidos en la circular N° G - 140 – 2009 y la Norma Técnica Peruana NTP-ISO/IEC 27001:2008; requeridos para cumplir con los entes reguladores. El contratista deberá realizar todas las adecuaciones necesarias a todos los componentes de la solución que tuvieran algún incumplimiento con dichas normas.Se precisa los acápites aplicables de las normas mencionadas:Circular N° G - 140 – 2009: 5.1 seguridad lógica, 5.5. Administración de las operaciones y comunicaciones, 5.6. Adquisición, desarrollo y mantenimiento de sistemas informáticos, 5.7. Procedimientos de respaldo, 5.8. Gestión de incidentes de seguridad de información.NTP-ISO/IEC 27001:2008: anexos: A.10, A.11, A.12 y A.13El proceso de verificación será realizado con los acápites de la Circular y la norma indicadas en este requerimiento.12

11 Consulta 6-BEVERTEC12 Consulta 7-BEVERTEC

52


2.8.12. La solución deberá cumplir con los lineamientos de seguridad de la información descritos en el Anexo F.El proceso de verificación será realizado con los lineamientos de seguridad de la información descritos en el Anexo F, en lo que corresponde a los componentes de la solución propuesta (hardware, software, base de datos y comunicaciones).13

2.8.13. La aplicación ESP/LINK y todas aquellas aplicaciones que manejan acceso a través de cuentas de usuarios, deberán integrarse a la plataforma IBM Tivoli Identity Manager, Tivoli Access Manager y Tivoli Access Manager for Enterprise Single Sign On, para la autenticación y autorización de usuarios a las distintas aplicaciones. Para la conformidad se verificará dicha integración.

2.8.14. Las integraciones con la plataforma Tivoli Identify Manager del Banco, se deberán realizar a través de la herramienta Tivoli DIrectory Integrator o a través de conectores desarrollados por el proveedor.

2.8.15. El Proveedor deberá entregar todos los procedimientos documentados para la configuración y operación del sistema de seguridad de la información.

2.9. Disponibilidad del Servicio

a. Garantizar un up-time de 99.999% al año como mínimo por cada computador en cada Centro de Cómputo.

b. El contratista deberá contar durante el periodo de garantía con personal especializado para los componentes de Software y Hardware de la solución. Para ello adjuntará a la propuesta el currículum vitae de cada especialista, el cual debe reflejar la experiencia de por lo menos 5 años de este personal en soluciones similares. Además, el perfil de este personal debe ser Personal Técnico calificado en Electrónica, Informática o de Sistemas.

c. El contratista ofrecerá asistencia técnica permanente 7 x 24.d. El tiempo máximo IN SITU para la asistencia técnica será de 1 hora a partir

de la solicitud de soporte.

2.9.1. MANTENIMIENTO PREVENTIVO2.9.1.1. Tendrá como objetivo prevenir la ocurrencia de fallas o

degradaciones en la operatividad del servicio, tanto para los componentes de software y hardware de la solución adquirida en el presente proceso. De esta manera se garantizará su continuidad operativa y funcional.

2.9.1.2. El Contratista deberá señalar en el informe mensual las horas de cada día, en las cuales se produjo un máximo de transacciones durante el mes, a fin de recomendar las medidas preventivas necesarias.

2.9.1.3. El informe mensual debe contener evidencia de las revisiones de salud de todos los componentes de la solución cubierta por este servicio, así como de las correcciones implementadas, de acuerdo a los procedimientos establecidos por el Banco, en caso haber encontrado alguna falla.


53


2.9.1.4. El Contratista deberá señalar en el informe mensual los momentos de cada día, en las cuales se produjo un máximo consumo de los recursos de hardware, detallando incluso los procesos asociados a esos momentos a fin de recomendar las medidas preventivas necesarias.

2.9.1.5. El contratista deberá realizar una vez al mes, el mantenimiento preventivo de todos los componentes adquiridos en el presente proceso. Las fechas y horas a realizar este mantenimiento deberán coordinarse previamente con el Departamento de Informática – División Producción. Estas actividades deben realizarse en forma presencial en cada una de las sedes.

2.9.1.6. Las actividades involucradas en este mantenimiento están indicadas en el Anexo G.

2.9.1.7. Luego de realizado el mantenimiento mensual se presentará un informe, en el que se indicará el detalle de las tareas realizadas, así como sugerencias y/o recomendaciones a realizar para el correcto funcionamiento de lo ofertado.

2.9.1.8. El Banco podrá realizar las observaciones que crea necesarias a este informe dentro de los 3 días útiles de haberlo recibido.

2.9.1.9. El contratista deberá enviar, dentro de los 2 días útiles luego de haber recibido las observaciones, un nuevo informe con las correcciones solicitadas.

2.9.1.10. El contratista deberá suministrar a la División Producción del Banco, dentro de los 10 días útiles posteriores a la firma del contrato, un cronograma con las fechas en las que realizará los mantenimientos preventivos durante el periodo de vigencia del contrato. En dicho documento incluirá además los nombres y número de documento de identidad del personal que realizará el mantenimiento preventivo.

2.9.1.11. En el caso que durante estos mantenimientos se tuviera que cambiar componentes de hardware, los componentes retirados o cambiados deberán obligatoriamente ser entregadas a “El Banco”.

2.9.2. MANTENIMIENTO CORRECTIVO 2.9.2.1. Este servicio tiene por objeto resolver problemas o fallas que se

detecten en el funcionamiento del hardware y/o software, cuando alguno de ellos o ambos no operen adecuadamente. Así mismo cuando se presente degradaciones en la operatividad de los componentes adquiridos en el presente proceso.

2.9.2.2. El contratista deberá comprometerse a brindar el mantenimiento de todos los equipos propuestos de forma continua 7x24x365.

2.9.2.3. El mantenimiento correctivo derivado de una falla mayor, menor o crítica debe atenderse en un tiempo no mayor a (60) minutos y el personal de soporte deberá estar “in situ” atendiendo el incidente. El reporte de las fallas y/o problemas puede realizarse de manera telefónica como por correo electrónico, o en un formato proporcionado por el contratista, el cual permitirá tener un registro de todas las incidencias realizadas. El contratista deberá establecer un plan de contingencia para superar las fallas si estas implican una interrupción de un 50% del servicio.

54


2.9.2.4. El contratista deberá suministrar el nombre y número de documento del personal que realizará el mantenimiento preventivo, correctivo y el servicio de soporte.

2.9.2.5. El contratista debe destinar un canal de comunicación efectivo, para abrir los casos, recibir informes, hacer seguimientos, programar reuniones y actividades. Debe incluir en su propuesta la arquitectura de funcionamiento de dicho canal así como la documentación del procedimiento a seguir.

2.9.2.6. Las fallas mayores (indisponibilidad del servicio total o parcial generado por algún componente cubierto por el servicio de mantenimiento) deberán ser solucionadas dentro de un plazo no mayor a dos (2) horas. Solo en casos excepcionales el contratista podrá superar este tiempo, previa evaluación y aprobación del Banco.

2.9.2.7. Las fallas menores (indisponibilidad de algún componente cubierto por el servicio de mantenimiento, que no afecte el servicio) serán solucionadas dentro de un plazo no mayor a ocho (8) horas.

2.9.2.8. En caso, durante estos mantenimientos se tuviera que cambiar componentes de hardware, los componentes retirados o cambiados deberán obligatoriamente ser entregadas a “El Banco”.

2.9.2.9. Dentro de los dos (2) días útiles luego de realizado el mantenimiento correctivo, el contratista presentará un informe al Banco, en el que se indicará el detalle de las tareas realizadas, así como observaciones, sugerencias y recomendaciones a realizar a fin de que el incidente y/o falla presentada no vuelva a ocurrir. Si fuera el caso, el Banco podrá realizar las observaciones que crea necesarias a este informe dentro de los tres (3) días útiles de haber recibido este informe. El contratista deberá enviar dentro de los dos (2) días útiles luego de haber recibido las observaciones, un nuevo informe con las correcciones solicitadas.

2.9.2.10. Los informes de mantenimientos correctivos deberán formar parte del informe mensual del servicio contratado.

Los mantenimientos preventivos y correctivos serán realizados por el contratista durante los 36 meses que dura el tiempo de garantía.

2.9.3. ACUERDOS DE NIVEL DE SERVICIO

NIVELES DE SERVICIO Y PENALIDADES

55


(Para los ambientes de Producción, Certificación y Desarrollo)

Modalidad de Atención

Falla Menor Falla MayorDe

AtenciónDe Solución De Atención De Solución

Presencial en el Banco 60 min. 480 min. 60 min. 120 min.

Tiempo de atención: El que se inicia desde que es reportado al Contratista (por llamada telefónica, correo electrónico o el medio que se acuerde) y culmina cuando el personal designado del Contratista inicia la intervención presencial en las instalaciones del Banco.

Tiempo de solución: El que se inicia desde la intervención del personal designado por el Contratista de manera presencial y culmina con la solución definitiva de la falla reportada.

Falla Mayor: Entiéndase por falla mayor a la indisponibilidad del servicio total o parcial generado por algún componente de hardware, software o proceso asociado a estos, que se encuentra cubierto por el servicio de mantenimiento.

Falla Menor: Entiéndase por falla menor a la indisponibilidad de algún componente que no afecte el servicio, generado por algún componente de hardware, software o proceso asociado a estos, que se encuentra cubierto por el servicio de mantenimiento.

El tiempo máximo para solucionar una Falla Menor reportada es de 8 horas, para una Falla Mayor es de 2 horas.

2.9.3.1 Penalidades

El Banco de la Nación podrá aplicar las penalidades al contratista por el concepto de incumplimiento en los tiempos máximos de atención y solución indicados.De acuerdo a lo establecido en el artículo 175° del Reglamento de la Ley de Contrataciones del Estado, el Contratista debe solicitar la ampliación del plazo contractual correspondiente y la Entidad deberá resolver dicha solicitud y notificar su decisión al Contratista en el plazo previsto en dicho artículo.De no presentarse dicha solicitud de ampliación del plazo, la Entidad aplicará la Penalidad correspondiente, de acuerdo a lo establecido en el artículo 165° del Reglamento.14


56


El Contratista aceptará cargos por concepto de penalidades, en caso de retrasos en el cumplimiento de los tiempos máximos de atención y solución correspondientes al servicio de soporte y mantenimiento de la solución.

El Contratista aceptará cargos por concepto de penalidades, en caso de que el tiempo de disponibilidad del funcionamiento de la solución sea menor al establecido.

Las penalidades serán de tipo económica las cuales estarán especificadas en el contrato.

2.9.4. ASEGURAMIENTO DE LA CALIDAD DE LA SOLUCIÓN (QA)

2.9.4.1 A fin de asegurar el cumplimiento de cada uno de los requerimientos en los Entregables de la Solución, durante el período de la Garantía, el Banco de la Nación se reserva al derecho de contratar a una tercera empresa especializada a fin de realizar el control de Aseguramiento de la Calidad o QA (Quality Assurance) a cada uno de los entregables o componentes de la Solución, así como a la Solución de manera integral. Antes de Iniciar el control de calidad quedará establecido entre el Banco y el proveedor en forma precisa todos los criterios de aceptación y todos los aspectos de las pruebas a ser realizadas.

2.9.4.2 Los elementos considerados para el control del Aseguramiento de la Calidad comprenden los Componentes de la Solución establecidos en la sección "2. EFICIENCIA Y COMPATIBILIDAD DEL PRODUCTO" de este documento.En caso de que el resultado de análisis del QA indica un error o deficiencia de la Solución, o de alguno de sus componentes, estás deberán ser corregidas por el Contratista en el breve plazo, luego de lo cual se volverá a realizar el análisis de QA hasta la total corrección.El Banco trasladará los costos de las pruebas adicionales que se requieran al Contratista.

3. REQUERIMIENTOS DEL CONTRATISTA

El contratista deberá tener experiencia documentada (Constancias de cumplimiento de servicios) de por lo menos 5 años, prestando servicios de soporte del producto ESP-LINK/FTS y sus productos complementarios. Así mismo deberá contar con personal técnico con experiencia mínima de 5 años continuos en el manejo de dichos productos (Adjuntar Curriculum Vitae documentado). El perfil de este personal debe ser Personal Técnico calificado en Electrónica, Informática de Sistemas.

4. DOCUMENTACIÓN

57


4.1. El contratista debe proporcionar antes de finalizar la fase 2, los procedimientos detallados de instalación de los componentes de software ofrecidos, junto con las medias de instalación (Cds, DVDs,Usb).

4.2. El contratista deberá incluir en su propuesta el plan detallado de la implementación de la solución el cual debe contener: alcance, objetivos, enfoque, recursos, proceso y tareas a ser realizadas.

4.3. Deberá entregar por cada computador un mínimo de tres (03) juegos de manuales, los cuales serán entregados en CD, donde se detalle el mantenimiento, montaje y desmontaje, instalación, condiciones ambientales, la operación de los servidores, del software base y motor de base de datos, los mismos que deberán contener metodología de ubicación y detección de fallas, sistemas, averías y software de control.

4.4. Además incluirá, lo siguiente: Un (01) manual de comunicaciones. Un (01) manual de conectividad y networking. Un (01) manual de descripción detallada de la configuración de todos los

equipos propuestos Un (01) manual de referencia del sistema o equivalente. Un (01) manual de operación de Informix. Un (01) manual descriptivo del uso de los módulos de parametrización.Estos manuales también deberán ser entregados en un medio magnético.

4.5. Los manuales deberán contener las versiones más recientes y estar preferentemente en idioma castellano; caso contrario, en idioma inglés

4.6. El postor deberá elaborar y entregar, a solicitud del Banco, toda la documentación necesaria para la certificación de sus componentes de software por parte de la Sección Calidad de Soluciones, como las siguientes: Plan de Implementación (alcance, objetivos, enfoque, recursos, proceso y

tareas a ser realizadas) Especificaciones de Caso de Uso Especificaciones de Casos de Prueba Especificaciones de Requerimientos del Software Documento de Arquitectura del Software Charter del Proyecto.

4.7. El manual de base de datos, debe contener el diagrama del modelo de datos, integridad referencial, diccionarios de datos, perfiles y roles de acceso, los procedimientos del mantenimiento periódico de la base de datos, los mismos que deben incluir procedimientos de Backup/Restore, administración de espacios físicos, replicación, entre otros.

4.8. El Contratista entregará antes de iniciar la certificación de la fase 2, el procedimiento de ejecución y la descripción de todos los reportes que se generan en los computadores y en el servidor de Reportes mensuales.

4.9. El contratista debe entregar los procedimientos probados de intercambios de roles en el esquema HDR de Informix para los siguientes casos: Activar la base de datos en el Nodo Secundario de manera controlada o

cuando el Nodo Primario falle. Recuperar el Nodo Primario y Secundario a su estado inicial. Intercambiar roles de Primario-Secundario a Secundario-Primario de manera

dinámica.Otras variantes disponibles con la versión de Informix.

4.10. Se debe incluir, antes de la certificación de la primera fase, los procedimientos detallados de instalación, configuración, contingencia y recuperación de cada uno

58


de los componentes adquiridos, los cuales deben ser probados en la etapa de pruebas durante la certificación.

4.11. Arquitectura dela Solución, en la que se deben indicar y describir todos los Componentes (Servidores, Host bancario, Visa, MasterCard, Otros Bancos, Cajeros ATMs, Balanceadores de Carga, Cajas Criptográficas, etc.) que contempla y con los que interactúa la Solución.

4.12. Flujo de Actividades por las Transacciones requeridas, entregada antes de brindarse la conformidad a la segunda fase, las que concierne al ESP/link, donde se muestra la secuencia entre la ejecución de las transacciones desde y hacia los componentes de software de su solución.

4.13. Flujo de Actividades (en las que intervienen los componentes de software) para los mensajes solicitados y no solicitados, entregada antes de brindarse la conformidad a la segunda fase, donde se muestra la secuencia en la ejecución de los mensajes desde y hacia los componentes de software de su solución).

4.14. Documentación sobre el uso de la parametrización (Nivel Técnico y de Usuario Final), entregada antes de brindarse la conformidad a la segunda fase.

4.15. La documentación solicitada por el Banco es : Solicitud de Cambio: en la que se indique claramente los cambios que se efectuarán.Guía de despliegue: donde se especifique las acciones de implementación de los diferentes componentes.Caso de Uso: donde se especifique las funcionalidades a ser modificadas.Caso de Prueba: donde se valide las modificaciones realizadas funcionalmente. Esta documentación debe ser presentada a la División de Desarrollo de Sistemas.

4.16. Reuniones e Informes semanales de avance del proyecto durante todas las Fases de Implementación de la Solución.

4.17. Reuniones e Informes mensuales del proyecto durante el período de vigencia de la Garantía de la Solución.

4.18. Informe Final del Proyecto.4.19. El proveedor entregara el procedimiento de niveles de atención.

El proveedor debe proporcionar en su propuesta, el listado de todos los manuales técnicos referidos a los componentes a adquirir. Esta documentación deberá ser entregada en su totalidad una vez que se entreguen los diferentes componentes con sus manuales respectivos del fabricante.

La documentación que no está referida a los componentes a adquirir debe ser entregada junto con su propuesta, como por ejemplo:

Manual de Monitoreo de los principales componentes críticos de la solución

Manual de Arquitectura al detalle de la solución.15

5. PLAZO DE ENTREGA

5.1 Primera Fase:Máximo de ciento sesentaicinco (165) días calendario para la entrega de la solución y regirá a partir del día siguiente de suscrito el contrato. La puesta en producción la definirá el Banco. Se incluye en este período los 45 días calendario


59


que el Banco, de acuerdo a sus procedimientos, está proyectando para la etapa de Certificación y Puesta en Producción

5.2 Segunda Fase:Máximo de cuatrocientos treintaicinco (435) días calendario y regirá a partir del día siguiente de suscrita la conformidad de la primera fase.

6. CONFORMIDAD DEL SERVICIO

6.1 Primera Fase

El Departamento de Informática procederá a emitir el acta de conformidad respectiva, luego de que:a. El Departamento de Operaciones, a través de la División Canales Remotos y

Virtuales, emitirá un Informe de conformidad de las transacciones realizadas a fin de que se confirme la correcta operatividad de la Solución luego de los cambios realizados en la nueva plataforma.

b. La División Infraestructura y Comunicaciones y la División Producción emitirá un informe técnico sobre la conformidad de los bienes recibidos, acorde a sus competencias.

c. La División Producción a través de la Sección Calidad de Soluciones emitirá un informe de conformidad del correcto funcionamiento del ambiente de certificación.

d. La División Producción – Sección Seguridad Informática emitirá un informe de conformidad respecto a la carga de llaves y al cumplimiento de las políticas de seguridad implementadas en la actual solución.

6.2 Segunda Fase

El Departamento de Informática y el Departamento de Operaciones procederán a emitir el acta de conformidad respectiva, luego de que:a. El Departamento de Operaciones, a través de la División Canales Remotos y

Virtuales, División Servicios Bancarios y División Depósitos respectivamente, emitan un Informe de conformidad de la operatividad de las transacciones realizadas luego de los cambios a la nueva versión del aplicativo ESP/LINK.

b. El Departamento de Operaciones, emita un Informe de Conformidad de nuevos servicios y transacciones que se están solicitando en estas especificaciones técnicas. En caso el Banco no cuente con todos los acuerdos y facilidades para implementarlas, solo se dará la conformidad para las que se ejecuten. El resto de los servicios y transacciones se implementarán durante la vigencia del contrato.

c. El contratista, emita un documento con la estructura de datos con los archivos que se generan en Stratus.

d. La División Producción y el área usuaria emita un informe de conformidad del correcto funcionamiento de cada uno de los componentes en la nueva versión del aplicativo ESP/LINK, así como de la recepción de la documentación exigida por el Ciclo de Vida de Software, el cual tendrá que incluir la estructura de todos los archivos que se generan para el host y en el Stratus.

60


e. La División Producción emita un informe de conformidad del correcto funcionamiento de cada uno de los componentes en la nueva versión del aplicativo ESP/LINK.

f. La División Producción – Sección Seguridad Informática emita un informe de conformidad respecto a la carga de llaves y al cumplimiento de las políticas de seguridad definidos para las plataformas tecnológicas del Banco y especificaciones de los estándar EMV y PCI, luego de la actualización a la nueva versión del aplicativo ESP/LINK.

g. La División Canales Remotos y Virtuales conjuntamente con la División Producción emita un informe de conformidad sobre el proceso de generación de los reportes y el resultado de los mismos.

h. En caso de que el Banco no tenga listos los terminales, actualizados y homologados por las franquicias MasterCard y VISA, para la Implementación EMV. Se brindará la conformidad mediante una Carta de Compromiso del Contratista

6.3 Mantenimiento Mensual

a. La conformidad del servicio será otorgada de forma mensual por el Departamento de Informática, – División Producción y División Infraestructura y Comunicaciones. El Acta de la División Producción se encontrará asociada al mantenimiento preventivo y correctivo y el Acta de la División Infraestructura y Comunicaciones sobre el mantenimiento correctivo que requieran soporte especializado acorde a sus competencias.

b. Para la facturación mensual por los servicios, se debe solicitar el Acta de conformidad al Dpto., de Informática.

c. El Acta de conformidad será remitida al proveedor del servicio, quien adjuntara a su factura y remitirá al Dpto. de Logística de “El Banco”.

6.4 Horas de Desarrollo

a. La conformidad del uso de los días/hombre de desarrollo será otorgada por el área que realizó el requerimiento.

6.5 Seguridad del PIN

a. La conformidad de la Auditoría de Seguridad del PIN que es realizada anualmente, será otorgada por la División Producción – Sección Seguridad Informática.

7. GARANTÍA

7.1. Contra defectos de fabricación para el hardware y software ofrecido por el Contratista, o condiciones, requerimientos, insumos y características que impidan el correcto desempeño de los Servidores según los requerimientos técnicos contenidos en las Bases.

61


7.2. El contratista deberá otorgar una garantía mínima de tres (3) años, contra defectos de los productos ofrecidos durante todo el periodo del contrato.

7.3. La garantía ofrecida incluirá todos los componentes de la fase 1 y 2 solicitadas en estas Especificaciones Técnicas. Esta garantía entrará en vigencia desde el día siguiente de la fecha de emisión del Acta de Conformidad de la Fase 1.

7.4. El Banco de la Nación, mientras dure el periodo de la garantía y sin costo alguno, podrá realizar consultas directamente a los especialistas del contratista del servicio respecto a los productos, así como las actualizaciones correspondientes de los productos renovados.

7.5. El contratista deberá entregar la forma de contacto para que se puedan ubicar a sus especialistas.

7.6. El Banco de la Nación se reserva el derecho de aceptar cualquier cambio del personal asignado durante el servicio, para lo cual el contratista debe garantizar que se respetan las credenciales y experiencias de los profesionales.

8. RESPONSABILIDAD DE VICIOS OCULTOS

a. La conformidad de recepción de la prestación por parte del Banco no enerva su derecho a reclamar posteriormente por defectos o vicios ocultos, conforme a lo dispuesto por el artículo 50° de la Ley de Contrataciones del Estado. De existir perjuicio económico para el Banco, este será asumido en su totalidad por el Contratista.

9. CONFIDENCIALIDAD

La información involucrada en este servicio es reservada, por lo que tanto el postor como su personal, deberá mantener la confidencialidad de la misma, para lo cual deberán incluir en su propuesta una carta de confidencialidad del postor y su personal.

10. ADMINISTRACIÓN DEL CONTRATO

El Banco de la Nación ejercerá el control de la ejecución y cumplimiento del Contrato a través de la División de Gestión de Tecnologías de la Información - Departamento de Informática.

11. FORMA DE PAGO

Desembolso: El Banco se obliga a realizar el desembolso de la siguiente manera:11.1 Primer Desembolso: 100% de lo cotizado para la primera fase, al finalizar ésta, en

el plazo de quince (15) días calendarios luego de emitirse el Acta de Conformidad de la primera fase.

62


11.2 Segundo Desembolso: 100% de lo cotizado por cada entregable correspondiente a la segunda fase, en el plazo de quince (15) días calendarios luego de emitirse el Acta de Conformidad por cada entregable.

11.3 En estos desembolsos no están considerados el desembolso mensual que se tiene que realizar en relación al servicio de mantenimiento mensual.

11.4 El monto a pagar del mantenimiento mensual corresponderá solamente a los componentes de Hardware y Software que formen parte de la Solución y que se encuentren en el ambiente de Producción, al momento de realizar dicho mantenimiento.

11.5 En estos desembolsos no están consideradas tampoco las 375 días/hombre de desarrollo, las cuales serán pagadas conforme se vayan usando durante la vigencia del contrato previa emisión de un Acta de Conformidad otorgada por el área solicitante. Si en caso hubiera horas que no fueran usadas, éstas no serán pagadas.

12. ANEXOS

12.1. Glosario de Términosa) Software Base: Entiéndase por Software Base al sistema operativo y al

motor de Base de Datos Informix.

12.2. Anexo A: Descripción de la Solución Actual

Esta solución está compuesta por lo siguiente: Hardware instalado:

Ambiente de Producción: 2 computadores Stratus FT5600 2 Unidad de Cinta “Tape Driver” 2 Hardware comunicaciones: Content Switch CSS11501 2 Hardware Seguridad : Equipos HSM 8000 2 Modem ASNAmbiente de Desarrollo y Certificación: 2 computadores HP ProLiant ML 110

Software instaladoAmbiente de producción: Sistema Operativo FTLinux Aplicación ESP/LINK Motor de Base de Datos - Informix Agentes PATROL (BMC Performance Manager for Servers) Sistema operativo de red del CSS11501: versión sg0810205Ambiente de Desarrollo y Certificación: Sistema Operativo Linux Aplicación ESP/LINK Motor de Base de Datos - Informix Agentes PATROL (BMC Performance Manager for Servers)

63


Los equipos del ambiente de Producción se encuentran distribuidos en dos Sites, lo que permite que la Solución se mantenga disponible en caso de desastre y uno de los Site deje de operar.Los equipos del ambiente de Desarrollo y Certificación se encuentran en el Site de Esq. Javier Pardo y Av. Arequipa.

12.3. Anexo B – Parametrización

12.3.1. Nivel Técnico a) El Contratista deberá mejorar el módulo del ambiente gráfico de la

aplicación ESP/LINK para permitir la creación y el mantenimiento de "Transacciones para Pago de Tasas" y para "Pagos de Servicios". Este módulo debe permitir adicionar entidades, tributos y datos, siendo este último limitado por la cantidad de buffers del cajero automático. Además debe incluir un flujo adicional que permita una doble interacción (por ejemplo consulta-pago de servicios).

64


12.3.2. Nivel de Usuario Finala) La solución deberá agregar en el ambiente gráfico de la aplicación

ESP/LINK, un nuevo módulo para el usuario final.

b) Este módulo debe permitir al usuario final sólo las opciones para el mantenimiento de: valores (como por ejemplo los importes de las tasas), mensaje que se mostrará al cliente en pantalla y en los vouchers.

En caso se necesite modificar el flujo de estados, pantallas, módulos o programas, éstas serán desarrolladas por el Contratista, para lo cual usará la bolsa de días/hombre de desarrollo para su implementación.

12.4. Anexo C - Validación de DNI por ATMs

El Servicio brindado contempla que las transacciones con validación de PIN y Documento de Identidad, seguirán el siguiente flujo de transacciones:1. Ingreso de la tarjeta Multired Clásica o Multired Visa Débito:

1.1 Solicitar ingreso de número de PIN.Las características de esta validación se mantendrán como se tiene actualmente.

1.2 Solicitar ingreso de número de Documento de Identidad.1.3 El número de Documento de Identidad no será visible. Se mostrará un campo

de 10 caracteres con “X” para el ingreso del número de Documento de Identidad. Sólo debe mostrarse cada digito ingresado por pocos segundos y luego enmascarar de nuevo con una “X” cada dígito ingresado. Además, al igual que el PIN, la opción para borrar lo ingresado, en caso de error, debe estar disponible.

2. Continuar con el flujo normal de la operación. Sin embargo se debe observar lo siguiente:2.1 Una vez preparada la trama de datos a validar en la mensajería ISO8583, en

la que se incluye el número de Documento de Identidad, el ESP-Link/FTS validará el PIN. En caso de error de PIN, mostrará el mensaje “Clave inválida, por favor reintente” cancelando la operación y devolviendo la tarjeta al cliente.

2.2 El Banco modificará el programa validador en el Host para que verifique que el número de Documento de Identidad ingresado corresponda al dato grabado en los archivos del Banco, y además controle un número máximo de intentos errados por día, pudiendo opcionalmente ordenar la retención de la tarjeta.

2.3 Si la validación de PIN es correcta, envía la transacción al Host. El Host validará si el Documento de Identidad es correcto, en caso de error enviará en mensajería ISO8583 un mensaje de error al Stratus, que indique que el número de Documento de Identidad no es válido.

2.4 El ESP-Link/FTS tomará el mensaje proveniente del host y enviará una respuesta al ATM indicándole “número incorrecto de Documento de Identidad, por favor reintente” cancelando la operación y devolviendo la tarjeta al cliente.

2.5 Si excede el número de intentos válidos para el ingreso de Documento de Identidad, el host enviará en mensajería ISO8583, un mensaje de error al

65


Stratus, que indique que se excedió del número permitido de ingresos de Documento de Identidad válidos con lo que se bloqueará la tarjeta.

2.6 El ESP-Link/FTS tomará el mensaje proveniente del host y enviará una respuesta al ATM indicándole “ha excedido el número permitido de intentos con Documento de Identidad válido” y capturará la tarjeta.

2.7 En el HOST del Banco se debe mantener actualizado el número de Documento de Identidad. Esto es responsabilidad del Departamento de Operaciones.

Entregar en su propuesta un cronograma detallado de la implementación del servicio, indicando actividades, tiempos, recursos, responsables, puntos críticos y cualquier otra información que se considere necesaria.

El servicio deberá incluir cada una de las siguientes tareas u actividades a realizar:1. Desarrollo de estados y pantallas para los ATMs marca NCR y Diebold que

permita solicitar al tarjetahabiente el ingreso del número de Documento de Identidad.

2. Personalización del ESP-Link/FTS:3.1 Personalización de pantallas para ATMs de marca NCR.3.2 Personalización de pantallas para ATMs de marca Diebold.3.3 Personalización de driver NDC.3.4 Personalización de driver MDS.3.5 Personalización de los driver ISO8583 y switch.

3. Creación de nuevos códigos de errores para los casos en que el resultado de la validación del Número de Documento de Identidad ingresado por el Tarjetahabiente sea errado, y para el caso en que la tarjeta se capture por superar el número de intentos de ingresos de número de Documento de Identidad válido.

4. Certificación conjunta.5. Soporte para la puesta en producción.6. Capacitación al personal de Soporte del Banco de la Nación para brindar ayuda

de primer nivel ante eventualidades que se presenten en el servicio.

66


12.5. Anexo D – Cobro por Reposición de Tarjeta Multired

12.5.1. Requerimientos FuncionalesSe requiere que el PROVEEDOR modifique el software de ATMs a fin de que se pueda establecer el motivo por el cual se producen las retenciones de Tarjetas Multired en los Cajeros Automáticos del Banco de la Nación a nivel nacional.

12.5.2. Requerimientos Técnicos Por cada tarjeta retenida en los cajeros automáticos se debe generar

un mensaje tipo 0800 para enviarlo al Computador Central (HOST)donde la información sea grabada en una base de datos por un módulo desarrollado en el BN.

El mensaje debe contener como mínimo los siguientes datos: Código de Mensaje 0800 Número de Tarjeta retenida Código del motivo de la retención Indicador del computador que ordena la retención (Stratus o Host) Fecha de la retención en formato AAAA/MM/DD Hora de la retención en formato HH:MM:SS Código de Cajero que retiene la tarjeta Código de Cajero-Oficina (campo 43 de los mensajes 0200) Código de transacción que intentaba hacer cuando se retuvo la

tarjeta. Si no llegó a realizar ninguna transacción el dato deberá contener ceros.

El proveedor entregará una relación de los códigos de motivo de retención existentes, con una descripción que ayude a determinar si el cobro de comisión corresponde o no.

El Banco desarrollará un módulo que procese el mensaje generado por la retención de la tarjeta, por lo que el proveedor brindará el apoyo necesario para la realización de pruebas conjuntas en los ambientes de Desarrollo, Certificación y Producción.

Además, el contratista entregará en su propuesta un cronograma detallado de la implementación del servicio, indicando actividades, tiempos, recursos, responsables, puntos críticos y cualquier otra información que se considere necesaria.

67


12.6. Anexo E - Sistema Cifrado de la Información

a) Contar con un módulo de administración (inscripción, cambio, eliminación) de llaves criptográficas de forma segura.

b) Utilizar llaves criptográficas de zona (ZMK) de doble longitud para el transporte de la información entre el Servidor Transaccional del Banco de la Nación, y Visa Internacional y MasterCard

c) Utilizar el Algoritmo Triple Des con llaves de doble o triple longitud para el cifrado de la información.

d) Utilizar llaves criptográficas exclusivas para este sistema, por tipo (PIN, CVV, CVV2. Por Zona, por Terminal, etc.), por cada canal de atención, así como para cada ambiente de pruebas, certificación y producción

e) Utilizar el formato del PIN Block de acuerdo al estándar ANSI X 9.8 formato 1 y al ISO 9564-1-formato 0,1 y 3.

f) Utilizar PVKI del 1 al 6 en forma configurableg) Utilizar equipos HSM para el cifrado y descifrado de la información, así como

para la generación y validación de las llaves criptográficas.h) Contar con controles para proteger el PIN (Clave de identificación personal)

del tarjetahabiente, de manera que no pueda ser visualizado por personal del Banco de la Nación, por el proveedor ni por terceros.

i) Operar con longitud del PIN (Número de Identificación Personal) de los tarjetahabientes de 4 a 6 dígitos dependiendo del canal de atención.

j) Las tarjetas se deberán validar con el número de la tarjeta, el CVV (Card Verification Value), CVV2, Fecha de Expiración o los criptogramas de las tarjetas Chip, dependiendo del canal donde se realice la transacción. Estos valores deberán ser generados y validados utilizando el algoritmo Triple DES y/o RSA.

12.7. Anexo F – Lineamientos de Seguridad de la Información

a) Directiva de Administración de Registros de Eventos de Auditoria en los Sistemas de Información, Servicios Informáticos y Plataformas Tecnológicas del Banco de la Nación.

b) Directiva de Gestión de Accesos e Identidades a los Sistemas de Información, Servicios Informáticos y Plataformas Tecnológicas del Banco de la Nación.

c) Directiva de Parámetros de Acceso a los Sistemas de Información, Servicios Informáticos y Plataformas Tecnológicas del Banco de la Nación.

d) Directiva de “Gestión de cuentas principales y de la integración de los sistemas de información, servicios informáticos y plataformas tecnológicas”.

e) Directiva de “Clasificación de la información del BN”f) Circular “Gestión de Incidencias de Seguridad de Información”.g) Directiva de “Ciclo de Vida del Software”h) Norma Técnica Peruana NTP-ISO/IEC 27001: 2008

68


Para garantizar la confidencialidad, el detalle de los lineamientos de seguridad de la información descritos en este Anexo podrá ser revisado en las instalaciones del Banco.

12.8. Anexo G – Actividades involucradas en el Mantenimiento Preventivo

12.8.1. Referidas a los computadores Stratus y Sistema Operativo – Ambiente Produccióna) Limpieza de los equiposb) Revisar el estado de los LEDsc) Revisión y análisis de los LOGs del Sistemad) Revisión de la línea para el reporte de averíase) Revisión de la Unidad de Cartuchof) Revisión y análisis consumo de discog) Revisión y análisis consumo de memoriah) Revisión y análisis consumo de CPUi) Revisión de estado de salud los equiposj) Revisión y análisis consumo de memoria swap

12.8.2. Referidas a los Servidores y Sistema Operativo – Ambiente Desarrollo y Certificacióna) Limpieza de los equiposb) Revisión y análisis de los LOGs del Sistemac) Revisión y análisis consumo de discod) Revisión y análisis consumo de memoriae) Revisión y análisis consumo de CPUf) Revisión de estado de salud los equiposg) Revisión y análisis consumo de memoria swap

12.8.3. Referidas al Aplicativo ESP/LINK – Ambiente Producción, Desarrollo y Certificacióna) Revisión y análisis del LOG (archivo feperr.log)b) Revisión y análisis de los logs VISAc) Revisión y análisis de los logs Procesos MCd) Revisión y análisis de los logs MiBancoe) Revisión y análisis de los logs Conexión con el HOSTf) Revisión de estado de salud de la aplicacióng) Revisión y análisis de los tiempos de respuesta de las

transacciones

12.8.4. Referidas a la Base de Datos Informix – Ambiente Producción, Desarrollo y Certificación

a) Revisión y análisis mensual del Log de Informix en nodo Primario y Secundario.

b) Revisión de Estado de Salud del motor de base de datos (Health Check) en los nodos Primario y Secundario como mínimo cada seis (6) meses. Este debe estar a cargo de personal especializado y certificado por el fabricante de Informix. De existir recomendaciones de mejora, el proveedor debe definir y ejecutar

69


el plan de implementación de las mismas en coordinación con personal del BN.

c) Revisión y análisis mensual de los DBSpaces.d) Revisión y análisis mensual de los archivos del Physical y Logical

Logging.e) Revisión mensual del estado de la replicación (DR).

12.8.5. Referidas al Agente Patrol

a) Revisión y análisis mensual del Log de los Agentes Patrol. b) Revisión de Estado de Salud de los Agentes Patrol. c) Revisión y análisis de los archivos históricos de los agentes. d) Revisión de los logs secuenciales y fuentes de mensajes propios

del sistema, de tal manera que estén disponibles para su lectura y captura por el “Agente Patrol”.

12.8.6. Referidas a los Content Switch

a) Revisión del estado de los equipos (LEDs).b) Revisión y análisis del LOGs de los equiposc) Revisión y análisis del estado de las interfasesd) Revisión y análisis del estado del CPUe) Revisión y análisis del estado de la memoria.

12.8.7. Referidas a las cajas de encriptamiento

a) Revisión de la bitácora de auditoria “auditlog” b) Revisión System Logs comando de consola HSM “Errlog” c) Chequeo de los puertos de Host y Administración local. d) Revisión del System Date e) Revisión de Bitácora de Errores f) Revisión de Lectora Smart Cards g) Revisión de Sensores de Temperatura y Movimiento h) Revisión de Fuente de Alimentación y Ventilación. i) Limpieza y Mantenimiento Externo del Equipo. j) Diagnostico Equipo comando de consola HSM “DT” k) Actualización de Firmware a la fecha.

70


12.9. Anexo H – Procedimientos de Gestión de Cambios

La Gestión de Cambios establecido por el BN será acorde a los procedimientos vigentes por la Institución al momento de efectuar los cambios en Hardware y/o Software por lo tanto será referencial la información proporcionada a la fecha:

Cambios en hardware y sistema operativo: Supervisa: Comité de Cambios y se elabora una solicitud de cambio (formato en Word que especifica el cambio a efectuar), guía de despliegue (Documenta los pasos detallados del cambio técnico) y anexos (Gráficos actualizados, Cronograma Detallado, Guía del Roll Back, etc.) que documenten el cambio a realizar.

Cambios en Aplicativo: Supervisa: Calidad de Soluciones, aquí se documenta acorde al Reglamento del CVS los artefactos requeridos por el tipo de cambio a realizar. Se adjunta cuadro Entregable por tipo de exigencias. Los formatos son en Word y preestablecidos por la Institución.

71


Simple Medio Complejo

No Funcional Funcional 1 - 2 semanas (<=3 meses) >3 y <=6 Mes > 6 meses

1 Requerimiento de Softw are (RDS) (*1) a a l l l l l l l2 Charter del Proyecto (CHR) (*2) a a l l l l3 Petición de Cambios / Defectos (*2) a a l l l m m m m4 Cronograma del proyecto a l l l l5 Plan de Desarrollo del Softw are (PDS) a a l l l6 Especif icación de Requerimiento de Softw are (SRS) a m m a a l l7 Especif icaciones de Casos de Uso (ECU) a l l l l l l l8 Documento de Arquitectura de Softw are (SAD) a l l l l9 Documento de Especificación Detallada de Softw are

(DDS)a a l l

10 Especif icaciones de Casos de Prueba (ECP) a a l l l l l11 Plan de Pruebas a a l l l l12 Resultados de Pruebas a a l l l l l l l13 Plan de Implantación a a a l l l l14 Acta de Certificación (*3) a a l l l l l l l15 Manual de Usuario a m m m l l l l16 Manual de Operación e Instalación a m m m a l l l17 Acta de Reunión / Revisión a m a l l l l18 Informe de avance (estado) a m l l l l19 Actas de Aceptación y Cierre de Proyecto a a l l l l l l l20 Lecciones aprendidas a m m a l l l l21 Arquitectura de servidores y registro de cnf ighuración

para gestión de eventosa a a a a a a a

22 Formato de mantenimiento de base de datos a a a a l l l l

lam

(*1) Documento a través del cual el usuario formaliza su requerimiento ante el analista funcional(*2) Documentos con los cuales se inicia la atención del requerimiento(*3) Se utiliza la plantilla estandar de acta de reunión

Iniciales del rolUSLUAFJFGPLPARANPRJCACTEASOP

ENTREGABLES POR TIPO DE EXIGENCIA(DESARROLLO Y MANTENIMIENTO DE SISTEMAS DE INFORMACIÓN)

De Proyecto

De ProductoENTREGABLE

1 -3 días TERCEROS

Analista de Soporte

Analista de Calidad

Líder de Proyectos

ProgramadorAnalista

PROYECTOS DE DESARROLLO DE SIMANTENIMIENTO DE SI

NORMAL RECURSOS PROPIOSPUNTUAL

Tester / Revisor

Gestor de Proyectos

Analista / DesarrolladorArquitecto

Analista, Analista

Arquitecto

Gestor de ProyectosLíder de Proyecto

Jefe de Calidad

Cargo

Analista Funcional Analista FuncionalJefe de División, Jefe de

Usuario

Jefe Funcional

UsuarioLíder Usuario

Roles

Operador

Leyenda:

Obligatorio

Parcial

Opcional

Entregable

Actores

Calidad de Soluciones

Analista de SoporteOperador

72


12.10. Anexo I – Documentación

El contratista entregará la siguiente documentación:

Plan detallado de la implementación de la solución el cual debe contener: alcance, objetivos, enfoque, recursos, proceso y tareas a ser realizadas, solicitado en el numeral 4.2.

03 juegos de manuales por cada computador, solicitados en el numeral 4.3. Manuales detallados en el numeral 4.4. Carta de confidencialidad del postor y su personal, solicitado en el numeral 9. Plan de actividades detallado para la instalación y configuración de los nuevos

servidores, los nuevos balanceadores de aplicaciones, software y la actualización de la solución actual a los mismos, solicitado en el numeral 2.5.1. Debe entenderse que suministrará sólo un plan de actividades y no un cronograma.16

Currículum vitae de cada especialista, el cual debe reflejar la experiencia de por lo menos 5 años de este personal en soluciones similares, solicitados en el numeral 2.9, literal b) y numeral 3.

Arquitectura de la Solución, en la que se deben indicar y describir todos los Componentes (Servidores, Host bancario, Visa, MasterCard, Otros Bancos, Cajeros ATMs, Balanceadores de Carga, Cajas Criptográficas, etc.) que contempla y con los que interactúa la Solución, solicitados en el numeral 4.11.

El contratista podrá entregar la siguiente documentación al inicio de la 2da. Etapa del Proyecto:17

Cronograma detallado de la implementación del servicio de Validación de DNI, indicando actividades, tiempos, recursos, responsables, puntos críticos y cualquier otra información que se considere necesaria, solicitado en el Anexo C.

Cronograma detallado de la implementación del servicio de Cobro por reposición de Tarjeta Multired, indicando actividades, tiempos, recursos, responsables, puntos críticos y cualquier otra información que se considere necesaria, solicitado en el Anexo D.

16 Observación 517 Observaciones 6 y 7-BEVERTEC

73


CAPÍTULO IVCRITERIOS DE EVALUACIÓN TÉCNICA

EVALUACIÓN TÉCNICA (Puntaje Máximo: 100 Puntos)

FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN

A. EXPERIENCIA EN LA ESPECIALIDAD De no llegar ningún postor al monto equivalente a US $ 3’581,595.00, se le otorgará el mayor puntaje al postor al que acredite mayor monto facturado acumulado. A los demás postores se le otorgará el puntaje directamente proporcional.

85.00 puntos

Criterio:Se evaluará considerando el monto facturado acumulado por el postor correspondiente a la actividad objeto del proceso, durante un periodo de 5 años a la fecha de la presentación de propuestas, hasta por un monto máximo acumulado equivalente a una (1) vez el valor referencial US $ 3’581,595.00

Se considerará servicio similar a: Mantenimiento de Sistemas Integrados de procesamiento de tarjeta de debito, Mantenimiento de Servidores, Mantenimiento de Cajas de Encriptamiento,

Acreditación:La experiencia se acreditará mediante copia simple de: contratos u órdenes de servicio, y su respectiva conformidad por la prestación efectuada; o comprobantes de pago cuya cancelación se acredite documental y fehacientemente, con Voucher de Depósito o que la cancelación conste en el documento y que brinde al Comité la certeza de que el comprobante de pago está debidamente cancelado, correspondientes a un máximo de diez (10) servicios.

En caso los postores presenten varios comprobantes de pago para acreditar la prestación de un solo servicio, se deberá acreditar que corresponden a dicho servicio; de lo contrario, se asumirá que los comprobantes acreditan servicios independientes, en cuyo caso solo se considerará, para la evaluación y calificación, los diez (10) primeros servicios indicados en el Anexo Nº 6 referido a la Experiencia del Postor.

En el caso de servicios de ejecución periódica, sólo se considerará como experiencia la parte del contrato que haya sido ejecutada a la fecha de presentación de propuestas, debiendo adjuntarse copia de las conformidades correspondientes a tal parte o los respectivos comprobantes de pago.

En los casos que se acredite experiencia adquirida en consorcio, deberá presentarse la promesa formal de consorcio o el contrato de consorcio del cual se desprenda fehacientemente el porcentaje de las obligaciones que se asumió en el contrato presentado; de lo contrario, no se computará la experiencia proveniente de dicho contrato.

Asimismo, cuando se presenten contratos derivados de procesos de selección convocados antes del 20.09.2012, se entenderá que el porcentaje de las obligaciones equivale al porcentaje de participación de la promesa formal o del contrato de consorcio. En caso en dichos documentos no se consigne el porcentaje de participación se presumirá que las obligaciones se ejecutaron en partes iguales.

74


FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN

Cuando en los contratos, órdenes de servicios o comprobantes de pago el monto facturado se encuentre expresado en moneda extranjera, debe indicarse el tipo de cambio venta publicada por la Superintendencia de Banca, Seguros y AFP correspondiente a la fecha de suscripción del contrato, de emisión de la orden de servicio o de cancelación del comprobante de pago, según corresponda.

Sin perjuicio de lo anterior, los postores deben llenar y presentar el Anexo Nº 6 referido a la Experiencia del Postor.

B. CUMPLIMIENTO DEL SERVICIOCriterio:Se evaluará el nivel de cumplimiento del postor, respecto de los servicios presentados para acreditar la experiencia del postor, en función al número de constancias de prestación presentadas.

Acreditación:Mediante la presentación de un máximo de diez (10) constancias de prestación o cualquier otro documento que, independientemente de su denominación, indique, como mínimo, lo siguiente:

1. La identificación del contrato u orden de servicio, indicando como mínimo su objeto.

2. El monto correspondiente; esto es, el importe total al que asciende el contrato, comprendiendo las variaciones por adicionales, reducciones, reajustes, etc., que se hubieran aplicado durante la ejecución contractual.

Se utilizará la siguiente fórmula de evaluación:

PCP= PF x CBC NC

Donde:

PCP = Puntaje a otorgarse al postor.PF = Puntaje máximo al postor.NC = Número de contrataciones presentadas para acreditar la experiencia del postor.CBC = Número de constancias de prestación válidas.

15.00 puntos

PUNTAJE TOTAL 100.00 puntos

PARA ACCEDER A LA ETAPA DE EVALUACIÓN ECONÓMICA, EL POSTOR DEBERÁ OBTENER UN PUNTAJE TÉCNICO MÍNIMO DE SESENTA (60) PUNTOS.

75


CAPÍTULO V

PROFORMA DE CONTRATO

Conste por el presente documento, el contrato de locación de servicios, que celebra de una parte el Banco de la Nación, en adelante EL BANCO, con RUC Nº 20100030595, con domicilio legal en Av. República de Panamá Nº 3664 - San Isidro, representada por …………, identificado con DNI Nº ……………., y de otra parte ………………......................................, con RUC Nº ……………….., con domicilio legal en ………………..........................., inscrita en la Ficha Nº ………. Asiento Nº …………. del Registro de Personas Jurídicas de (Ciudad), debidamente representado por su Representante Legal, ……………….........................................., con DNI Nº ……………….., según poder inscrito en la Ficha Nº ………., Asiento Nº ……….. del Registro de Personas Jurídicas de (Ciudad), a quien en adelante se le denominará “EL CONTRATISTA” en los términos y condiciones siguientes:

CLÁUSULA PRIMERA: ANTECEDENTESCon fecha ……………….., el Comité Especial adjudicó la Buena Pro de la LICITACIÓN PÚBLICA Nº 0001-2013-BN para la contratación de la Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios, a …………………………………………………, cuyos detalles e importe constan en los documentos integrantes del presente contrato.

CLÁUSULA SEGUNDA: OBJETO El presente contrato tiene por objeto la contratación de la Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios, conforme a las Especificaciones Técnicas.

CLÁUSULA TERCERA: MONTO CONTRACTUALEl monto total del presente contrato asciende a …………………………………………………….…,

DESCRIPCIÓN VALOR TOTAL

Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus ServiciosSoporte y Mantenimiento x 36 meses (Prestación Accesoria)

TOTAL

Este monto comprende el costo del bien, transporte hasta el punto de entrega, seguros e impuestos, así como todo aquello que sea necesario para la correcta ejecución de la prestación materia del presente contrato.

CLÁUSULA CUARTA: DEL PAGOEL BANCO se obliga a pagar la contraprestación en ………………, previa conformidad del Departamento de Informática, según detalle:

- Pago por la Prestación Principal:- Primer Desembolso: 100% de lo cotizado para la primera fase, al finalizar ésta, en el plazo de

quince (15) días calendario luego de emitirse el Acta de Conformidad de la primera fase por parte del Departamento de Informática.

- Segundo Desembolso: 100% de lo cotizado por cada entregable correspondiente a la segunda fase, en el plazo de quince (15) días calendario luego de emitirse el Acta de Conformidad por cada entregable por parte del Departamento de Informática y el Departamento de Operaciones.

76


- En estos desembolsos no están consideradas las 375 días/hombre de desarrollo, las cuales serán pagadas conforme se vayan usando durante la vigencia del contrato previa emisión de un Acta de Conformidad otorgada por el área solicitante (Los costos deberán precisarse en la Estructura de Costos). Si en caso hubiera horas que no fueran usadas, éstas no serán pagadas.

- Pago de la Prestación Accesoria (Soporte y Mantenimiento):Se pagará en cuotas mensuales durante los años del periodo de garantía, contados desde la suscripción del Acta de Conformidad de la Prestación Principal- En estos desembolsos no están considerados el desembolso mensual que se tiene que

realizar en relación al servicio de mantenimiento mensual.- El monto a pagar del mantenimiento mensual corresponderá solamente a los componentes de

Hardware y Software que formen parte de la Solución y que se encuentren en el ambiente de Producción, al momento de realizar dicho mantenimiento.

De acuerdo con el artículo 176 del Reglamento, para efectos del pago de las contraprestaciones ejecutadas por el contratista, la División Servicios del Departamento de Logística deberá contar con la siguiente documentación:

- Prestación Principal: Factura Guía de Remisión de los bienes entregados Acta de Conformidad emitida por el Departamento de Informática (Primera Fase)

- Informe de conformidad de los funcionarios responsables de:- Departamento de Operaciones - División Canales Remotos y Virtuales- División Infraestructura y Comunicaciones y la División Producción- División Producción - Sección Calidad de Soluciones- División Producción – Sección Seguridad Informática

Acta de Conformidad emitida por los Departamentos de Informática y Operaciones (Segunda Fase)- Informe de conformidad de los funcionarios responsables de:

- Departamento de Operaciones - División Canales Remotos y Virtuales, División Servicios Bancarios y División Depósitos

- Departamento de Operaciones- División Producción y las áreas usuarias

Documento con la estructura de datos con los archivos que se generan en Stratus Copia del Contrato

- Prestación Accesoria: Factura Acta de Conformidad emitida por el Departamento de Informática Informe de conformidad de los funcionarios responsables de las Divisiones de Producción y

División Infraestructura y Comunicaciones: Copia del Contrato

Para tal efecto, el responsable de otorgar la conformidad de la prestación deberá hacerlo en un plazo que no excederá de los diez (10) días calendario de ser estos recibidos.

EL BANCO debe efectuar el pago dentro de los quince (15) días calendario siguiente al otorgamiento de la conformidad respectiva, siempre que se verifiquen las demás condiciones establecidas en el contrato.

En caso de retraso en el pago, EL CONTRATISTA tendrá derecho al pago de intereses conforme a lo establecido en el artículo 48 de la Ley de Contrataciones del Estado, contado desde la oportunidad en el que el pago debió efectuarse.

77


CLÁUSULA QUINTA: DEL PLAZO DE LA EJECUCIÓN DE LA PRESTACIÓN 18 El plazo de ejecución del presente contrato es de:

Primera Fase:…………….. (…) días calendario para la entrega de la solución y regirá a partir del día siguiente de suscrito el contrato. La puesta en producción la definirá el Banco. Se incluye en este período los 45 días calendario que el Banco, de acuerdo a sus procedimientos, está proyectando para la etapa de Certificación y Puesta en Producción

Segunda Fase:………………….. (…) días calendario y regirá a partir del día siguiente de suscrita la conformidad de la primera fase.

Los bienes, serán entregados en el Grupo de Equipos de Cómputo y Comunicaciones - Sección Almacén del Banco, Av. Arequipa N° 2720 – 4to. Sótano – San Isidro.

La vigencia del contrato por prestación accesoria - servicio de soporte y mantenimiento de los bienes, regirá a partir del día siguiente de la suscripción del Acta de Conformidad por la entrega de los equipos, hasta la conformidad de la prestación del servicio accesorio.

El plazo de ejecución de la prestación accesoria - servicio de mantenimiento de los equipos será de ………….. (..) meses.

CLÁUSULA SEXTA: PARTES INTEGRANTES DEL CONTRATOEl presente contrato está conformado por las Bases integradas, la oferta ganadora19 y los documentos derivados del proceso de selección que establezcan obligaciones para las partes.

CLÁUSULA SÉTIMA: GARANTÍASEL CONTRATISTA entregó a la suscripción del contrato la respectiva garantía solidaria, irrevocable, incondicional y de realización automática a sólo requerimiento, a favor de EL BANCO, por los conceptos, importes y vigencias siguientes:

De fiel cumplimiento del contrato20: S/. ………………… (……………………… Nuevos Soles), a través de la [INDICAR EL TIPO DE GARANTÍA Y NUMERO DEL DOCUMENTO, EMPRESA QUE LA EMITE]. Cantidad que es equivalente al diez por ciento (10%) del monto del contrato original, la misma que deberá mantenerse vigente hasta la conformidad de la recepción de la prestación.

En el caso que corresponda, consignar lo siguiente:

Garantía fiel cumplimiento por prestaciones accesorias21: S/. ………………… (……………….. Nuevos Soles), a través de la [INDICAR EL TIPO DE GARANTÍA Y NUMERO DEL

18 Observación 2-BEVERTEC19 La oferta ganadora comprende a las propuestas técnica y económica del postor ganador de la Buena Pro.

20 En aplicación de lo dispuesto en el artículo 158 del Reglamento de la Ley de Contrataciones del Estado, la garantía de fiel cumplimiento deberá ser emitida por una suma equivalente al diez por ciento (10%) del monto del contrato original y tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.De manera excepcional, respecto de aquellos contratos que tengan una vigencia superior a un (1) año, las Entidades podrán aceptar que el ganador de la Buena Pro presente la garantía de fiel cumplimiento y de ser el caso, la garantía por el monto diferencial de la propuesta, con una vigencia de un (1) año, con el compromiso de renovar su vigencia hasta la conformidad de la recepción de la prestación.

21 En aplicación de lo dispuesto en el artículo 159 del Reglamento de la Ley de Contrataciones del Estado, en las contrataciones de servicios que conllevan la ejecución de prestaciones accesorias, tales como mantenimiento, reparación o actividades afines, se otorgará una garantía adicional por dicho concepto. La garantía de fiel cumplimiento por prestaciones accesorias se renovará periódicamente hasta el cumplimiento total de las obligaciones garantizadas, no pudiendo eximirse su presentación en ningún caso.

78


DOCUMENTO, EMPRESA QUE LA EMITE], la misma que deberá mantenerse vigente hasta el cumplimiento total de las obligaciones garantizadas.

Garantía por el monto diferencial de la propuesta22: S/. …………….. (………………………… Nuevos Soles), a través de la Carta Fianza Nº …………….., otorgado por …………, la misma que deberá mantenerse vigente hasta la conformidad de la recepción de la prestación.

CLÁUSULA OCTAVA: EJECUCIÓN DE GARANTÍAS POR FALTA DE RENOVACIÓNEL BANCO está facultada para ejecutar las garantías cuando EL CONTRATISTA no cumpliera con renovarlas, conforme a lo dispuesto por el artículo 164 del Reglamento de la Ley de Contrataciones del Estado.

CLÁUSULA NOVENA: CONFORMIDAD DE RECEPCIÓN DE LA PRESTACIÓNLa conformidad de recepción de la prestación se regula por lo dispuesto en el artículo 176 del Reglamento de la Ley de Contrataciones del Estado y será otorgada conforme se indica en el Capítulo III Especificaciones Técnicas y Requerimientos Técnicos Mínimos de las Bases23.

De existir observaciones se consignarán en el acta respectiva, indicándose claramente el sentido de éstas, dándose a EL CONTRATISTA un plazo prudencial para su subsanación, en función a la complejidad del bien. Dicho plazo no podrá ser menor de dos (2) ni mayor de diez (10) días calendario. Si pese al plazo otorgado, EL CONTRATISTA no cumpliese a cabalidad con la subsanación, EL BANCO podrá resolver el contrato, sin perjuicio de aplicar las penalidades que correspondan.

Este procedimiento no será aplicable cuando los bienes manifiestamente no cumplan con las características y condiciones ofrecidas, en cuyo caso EL BANCO no efectuará la recepción, debiendo considerarse como no ejecutada la prestación, aplicándose las penalidades que correspondan.

CLÁUSULA DÉCIMA: DECLARACIÓN JURADA DEL CONTRATISTAEL CONTRATISTA declara bajo juramento que se compromete a cumplir las obligaciones derivadas del presente contrato, bajo sanción de quedar inhabilitado para contratar con el Estado en caso de incumplimiento.

CLÁUSULA UNDÉCIMA: RESPONSABILIDAD POR VICIOS OCULTOSLa conformidad de recepción de la prestación por parte de EL BANCO no enerva su derecho a reclamar posteriormente por defectos o vicios ocultos, conforme a lo dispuesto por el artículo 50 de la Ley de Contrataciones del Estado.

El plazo máximo de responsabilidad del contratista es de tres (03) años, a partir de suscrita el acta de conformidad de la solución.

CLÁUSULA DUODÉCIMA: PENALIDADESSi EL CONTRATISTA incurre en retraso injustificado en la ejecución de las prestaciones objeto del contrato, EL BANCO le aplicará una penalidad por cada día de atraso, hasta por un monto máximo equivalente al diez por ciento (10%) del monto del contrato vigente o, de ser el caso, del

22

En aplicación de los dispuesto por el artículo 160 del Reglamento de la Ley de Contrataciones del Estado, cuando la propuesta económica fuese inferior al valor referencial en más del veinte por ciento (20%) de éste en el proceso de selección para la contratación de bienes, para la suscripción del contrato el postor ganador deberá presentar una garantía adicional por un monto equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencial y la propuesta económica. Dicha garantía deberá tener vigencia hasta la conformidad de la recepción de la prestación a cargo del contratista.


79


monto del ítem que debió ejecutarse, en concordancia con el artículo 165 del Reglamento de la Ley de Contrataciones del Estado.

En todos los casos, la penalidad se aplicará automáticamente y se calculará de acuerdo a la siguiente fórmula:

Penalidad Diaria = 0.10 x MontoF x Plazo en días

Donde:

F = 0.25 para plazos mayores a sesenta (60) días (Prestación Accesoria)

Tanto el monto como el plazo se refieren, según corresponda, al contrato o ítem que debió ejecutarse o, en caso que éstos involucraran obligaciones de ejecución periódica, a la prestación parcial que fuera materia de retraso.

Esta penalidad será deducida de los pagos a cuenta, del pago final o en la liquidación final; o si fuese necesario se cobrará del monto resultante de la ejecución de las garantías de Fiel Cumplimiento o por el monto diferencial de la propuesta (de ser el caso).

Cuando se llegue a cubrir el monto máximo de la penalidad, EL BANCO podrá resolver el contrato por incumplimiento.

La justificación por el retraso se sujeta a lo dispuesto por la Ley de Contrataciones del Estado y su Reglamento, el Código Civil y demás normas aplicables, según corresponda.

CLÁUSULA DÉCIMO TERCERA: RESOLUCIÓN DEL CONTRATOCualquiera de las partes podrá resolver el contrato, de conformidad con los artículos 40, inciso c), y 44 de la Ley de Contrataciones del Estado, y los artículos 167 y 168 de su Reglamento. De darse el caso, EL BANCO procederá de acuerdo a lo establecido en el artículo 169 del Reglamento de la Ley de Contrataciones del Estado.

CLÁUSULA DÉCIMO CUARTA: RESPONSABILIDAD DE LAS PARTES Cuando una de las partes no ejecute injustificadamente las obligaciones asumidas, debe resarcir a la otra parte por los daños y perjuicios ocasionados, a través de la indemnización correspondiente. Ello no obsta la aplicación de las sanciones administrativas, penales y pecuniarias a que dicho incumplimiento diere lugar, en el caso que éstas correspondan.

Lo señalado precedentemente no exime a ninguna de las partes del cumplimiento de las demás obligaciones previstas en el presente contrato.

CLÁUSULA DÉCIMO QUINTA: MARCO LEGAL DEL CONTRATOSólo en lo no previsto en este contrato, en la Ley de Contrataciones del Estado y su Reglamento, en las directivas que emita el OSCE y demás normativa especial que resulte aplicable, serán de aplicación supletoria las disposiciones pertinentes del Código Civil vigente, cuando corresponda, y demás normas de derecho privado.

CLAUSULA DÉCIMO SEXTA: CONFIDENCIALIDAD DE INFORMACIONEL CONTRATISTA así como todo el personal de este, se compromete a guardar absoluta confidencialidad, reserva y secreto respecto de la información que EL BANCO le proporcione, así como de aquella correspondiente a acciones que realice en la ejecución del presente contrato, o de la cual tome conocimiento sea voluntaria o involuntariamente, con ocasión y a consecuencia de la ejecución del presente contrato o por error de quien se la provea, bajo cualquier modalidad o

80


vía de acceso, y aquella obtenida o producida por EL CONTRATISTA para EL BANCO en razón de la ejecución de ambas prestaciones; siendo su compromiso formal utilizar dicha información exclusivamente para la ejecución contractual y de ningún modo en perjuicio de EL BANCO.

Asimismo se obliga a adoptar todas las acciones necesarias, incluidas aquellas que correspondan frente a sus clientes y a su personal, a efectos de que la información suministrada por EL BANCO o a la que la empresa tuviera acceso se mantenga en absoluta reserva, siendo su incumplimiento causal de resolución del presente contrato.

El contratista declara expresamente que constituye causal de resolución del presente contrato, la infidencia de cualquier miembro de sus organización, por lo que EL CONTRATISTA garantiza que ninguno de los profesionales, empleados y trabajadores de su organización revelará a ningún tercero la información contenida en la documentación que le proporcione EL BANCO DE LA NACIÓN para la ejecución del servicio, así como la información que pudiera obtener como consecuencia del mismo.

CLÁUSULA DECIMO SÉTIMA: SOLUCIÓN DE CONTROVERSIAS 24 Cualquiera de las partes tiene el derecho a iniciar el arbitraje Ad-Hoc a fin de resolver las controversias que se presenten durante la etapa de ejecución contractual dentro del plazo de caducidad previsto en los artículos 144, 170, 175, 176, 177 y 181 del Reglamento de la Ley de Contrataciones del Estado o, en su defecto, en el artículo 52 de la Ley de Contrataciones del Estado.

Facultativamente, cualquiera de las partes podrá someter a conciliación la referida controversia, sin perjuicio de recurrir al arbitraje en caso no se llegue a un acuerdo entre ambas, según lo señalado en el artículo 214 del Reglamento de la Ley de Contrataciones del Estado.

El Laudo arbitral emitido es definitivo e inapelable, tiene el valor de cosa juzgada y se ejecuta como una sentencia.

CLÁUSULA DÉCIMO OCTAVA: FACULTAD DE ELEVAR A ESCRITURA PÚBLICACualquiera de las partes podrá elevar el presente contrato a Escritura Pública corriendo con todos los gastos que demande esta formalidad.

CLÁUSULA DÉCIMO NOVENA: DOMICILIO PARA EFECTOS DE LA EJECUCIÓN CONTRACTUALLas partes declaran el siguiente domicilio para efecto de las notificaciones que se realicen durante la ejecución del presente contrato:

DOMICILIO DEL BANCO: Av. República de Panamá Nº 3664 - San Isidro - Lima.

DOMICILIO DEL CONTRATISTA: …………………………………………………………

La variación del domicilio aquí declarado de alguna de las partes debe ser comunicada a la otra parte, formalmente y por escrito, con una anticipación no menor de quince (15) días calendario.

24 De conformidad con los artículos 216 y 217 del Reglamento, podrá adicionarse la información que resulte necesaria para resolver las controversias que se susciten durante la ejecución contractual. Por ejemplo, para la suscripción del contrato y, según el acuerdo de las partes podrá establecerse que el arbitraje será institucional o ante el Sistema Nacional de Arbitraje del OSCE (SNA-OSCE), debiendo indicarse el nombre del centro de arbitraje pactado y si se opta por un arbitraje ad-hoc, deberá indicarse si la controversia se someterá ante un tribunal arbitral o ante un árbitro único.

81


De acuerdo con las Bases, las propuestas técnico y económica y las disposiciones del presente contrato, las partes lo firman por duplicado en señal de conformidad en la ciudad de [................] al [CONSIGNAR FECHA].

“LA ENTIDAD” “EL CONTRATISTA”

82


FORMATOS Y ANEXOS

83


FORMATO N° 1 25

MODELO DE CARTA DE ACREDITACIÓN

Ciudad y fecha, ……………………………….

SeñoresCOMITÉ ESPECIAL LICITACIÓN PÚBLICA Nº 0001-2013-BNPresente.-

…………………………………………………(nombre del postor/ Empresa y/o Consorcio), identificado con RUC Nº ……………………………… , debidamente representado por ……………………..………. (nombre del representante legal de la persona jurídica), identificado con DNI Nº ……………….…. tenemos el agrado de dirigirnos a ustedes, en relación con la Licitación Pública N° 0001-2013-BN, a fin de acreditar a nuestro apoderado: ………………………….………. (nombre del apoderado) identificado con DNI Nº ………………………………, quien se encuentra en virtud a este documento, debidamente autorizado a realizar todos los actos vinculados al proceso de selección.

Para tal efecto, se adjunta copia simple de la ficha registral vigente del suscrito. (Solo en el caso de personas jurídicas).

…..………………………….…………………..Firma, Nombres y Apellidos del postor o

Representante legal o común, según corresponda

25 El presente formato será utilizado cuando la persona natural, el representante legal de la persona jurídica o el representante común del consorcio no concurra personalmente al proceso de selección.

84


FORMATO Nº 02

REGISTRO DEL PARTICIPANTE


NOMBRE DE LA EMPRESA : ………………………………………………………………………(Persona Natural o Jurídica)

REPRESENTANTE LEGAL : …………………………………………………………

DIRECCIÓN : ………………………………………………………………………

DISTRITO : ………………………………………………………………………

TELÉFONOS Y ANEXO: …………………………………………………………

TELEFAX : ……………………………………………………………………………………

RUC :

CORREO ELECTRÓNICO : ……………………………………………………………

CIUDAD Y FECHA: ……………………………

APELLIDOS Y NOMBRES: ………………………………………………………

DNI : ………………………………………………………

FIRMA : ………………………………………………........

ENTREGAR ESTE FORMATO CON LOS DATOS DE LA EMPRESA EN MÓDULO DE ATENCIÓN AL PROVEEDOR DE LA DIVISION DE SERVICIOS AL MOMENTO DE REGISTRARSE COMO PARTICIPANTE.

85


FORMATO Nº 3

FORMATO DE PRESENTACIÓN DE CONSULTAS Y/U OBSERVACIONES A LAS BASES


Marcar con aspa (X) si corresponde a una consulta u observación CONSULTA OBSERVACIÓN

1.-EMPRESA (Nombre o Razón Social)

2.- REFERENCIA(S) DE LAS BASES

Numeral (es):Anexo(s):Página(s):

3.-ANTECEDENTES / SUSTENTO

4.- CONSULTA Y/U OBSERVACIONES

Nota: Sólo una consulta u observación por formato

Ciudad y fecha, ……………………………

……………………………….…………………..Firma y sello del representante legal

Nombre / Razón social del postor

86


ANEXO Nº 1

DECLARACIÓN JURADA DE DATOS DEL POSTOR

SeñoresCOMITÉ ESPECIALLICITACIÓN PÚBLICA Nº 0001-2013-BNPresente.-

Estimados Señores:

Estimados Señores:

El que se suscribe, …………………………..…………….…….., postor y/o Representante Legal de …………………………………………………………., identificado con D.N.I. N° ……………………, con poder inscrito en la localidad de ……………………………… en la Ficha Nº ………………. Asiento Nº ………………………………………….., DECLARO BAJO JURAMENTO que la siguiente información se sujeta a la verdad:

Nombre o Razón Social :Domicilio Legal :RUC : Teléfono : Fax :


……...........................................................Firma, Nombres y Apellidos del postor oRepresentante legal, según corresponda

IMPORTANTE:

Cuando se trate de consorcios, esta declaración jurada será presentada por cada uno de los consorciados.

87


ANEXO Nº 2

DECLARACIÓN JURADA DE CUMPLIMIENTO DE LOS REQUERIMIENTOS TÉCNICOS MÍNIMOS


De nuestra consideración:

Es grato dirigirme a usted, para hacer de su conocimiento que luego de haber examinado las Bases y demás documentos del proceso de la referencia y, conociendo todas las condiciones existentes, el postor ofrece la entrega de la Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios, de conformidad con las Especificaciones Técnicas, las demás condiciones que se indican en el Capítulo III de la sección específica de las Bases y los documentos del proceso.


…….………………………….…………………..Firma, Nombres y Apellidos del postor o


IMPORTANTE:

Adicionalmente, puede requerirse la presentación de otros documentos para acreditar el cumplimiento de los Requerimientos Técnicos Mínimos, conforme a lo señalado en el contenido del sobre técnico.

88


ANEXO Nº 02 – A

CARTA DE PROPUESTA TÉCNICA



Por la presente y en cumplimiento de las Bases de la presente Adjudicación, a las cuales declaro mi sometimiento expreso, presento mi Propuesta Técnica conforme al detalle siguiente:

ÍTEM DESCRIPCIÓN CANTIDAD

ESPECIFICACIÓN TÉCNICA(Conforme a lo descrito en el Capítulo III de las Bases)

CUMPLESI NO

1.-

2.-

3.-

4.-

…

…

De ser necesario, insertar filas adicionales o agregar hojas.

El postor deberá indicar la descripción de las características de los bienes, que permita verificar que la propuesta técnica cumple con los requerimientos técnicos mínimos contenidos en el Capítulo III de la Sección Específica de las Bases. Las propuestas que no cumplan dichos requerimientos no serán admitidas, según lo establecido en el numeral 1.13.1 del Capítulo I de la Sección General de las presentes Bases.

Ciudad y fecha, ……………………………

…….………………………….…………………..Firma y sello del representante legal

Nombre / Razón social del postor

89


ANEXO Nº 3

DECLARACIÓN JURADA (ART. 42 DEL REGLAMENTO DE LA LEY DE CONTRATACIONES DEL ESTADO)



Mediante el presente el suscrito, postor y/o Representante Legal de [CONSIGNAR EN CASO DE SER PERSONA JURÍDICA], declaro bajo juramento:

1.- No tener impedimento para participar en el proceso de selección ni para contratar con el Estado, conforme al artículo 10 de la Ley de Contrataciones del Estado.

2.- Conocer, aceptar y someterme a las Bases, condiciones y procedimientos del proceso de selección.

3.- Ser responsable de la veracidad de los documentos e información que presento a efectos del presente proceso de selección.

4.- Comprometerme a mantener la oferta presentada durante el proceso de selección y a suscribir el contrato, en caso de resultar favorecido con la Buena Pro.

5.- Conocer las sanciones contenidas en la Ley de Contrataciones del Estado y su Reglamento, así como en la Ley Nº 27444, Ley del Procedimiento Administrativo General.


………………………….………………………..Firma, Nombres y Apellidos del postor oRepresentante legal, según corresponda

IMPORTANTE:

Cuando se trate de consorcios, esta declaración jurada será presentada por cada uno de los consorciados.

90


ANEXO Nº 4

PROMESA FORMAL DE CONSORCIO(Sólo para el caso en que un consorcio se presente como postor)


De nuestra consideración,

Los suscritos declaramos expresamente que hemos convenido en forma irrevocable, durante el lapso que dure el proceso de selección, para presentar una propuesta conjunta a la LICITACIÓN PÚBLICA Nº 0001-2013-BN, responsabilizándonos solidariamente por todas las acciones y omisiones que provengan del citado proceso.

Asimismo, en caso de obtener la Buena Pro, nos comprometemos a formalizar el contrato de consorcio bajo las condiciones aquí establecidas (porcentaje de obligaciones asumidas por cada consorciado), de conformidad con lo establecido por el artículo 141 del Reglamento de la Ley de Contrataciones del Estado.

Designamos al Sr. [..................................................], identificado con [CONSIGNAR TIPO DE DOCUMENTO DE IDENTIDAD] N° [CONSIGNAR NÚMERO DE DOCUMENTO DE IDENTIDAD], como representante común del consorcio para efectos de participar en todas las etapas del proceso de selección y para suscribir el contrato correspondiente con la Entidad [CONSIGNAR NOMBRE DE LA ENTIDAD]. Asimismo, fijamos nuestro domicilio legal común en [.............................].

OBLIGACIONES DE [NOMBRE DEL CONSORCIADO 1]: % de Obligaciones [DESCRIBIR LA OBLIGACIÓN VINCULADA AL OBJETO DE LA CONVOCATORIA] [ % ] [DESCRIBIR OTRAS OBLIGACIONES] [ % ]

OBLIGACIONES DE [NOMBRE DEL CONSORCIADO 2]: % de Obligaciones [DESCRIBIR LA OBLIGACIÓN VINCULADA AL OBJETO DE LA CONVOCATORIA] [ % ] [DESCRIBIR OTRAS OBLIGACIONES] [ % ]

TOTAL: 100%


..…………………………………. …………………………………..Nombre, firma, sello y DNI del Nombre, firma, sello y DNI del Representante Legal Consorciado 1 Representante Legal Consorciado 2

91


ANEXO Nº 5

DECLARACIÓN JURADA DE PLAZO DE ENTREGA Y GARANTÍA



Mediante el presente, con pleno conocimiento de las condiciones que se exigen en las Bases del proceso de la referencia, me comprometo a entregar los bienes objeto del presente proceso de selección en el plazo de:

DESCRIPCIÓN GARANTÍA PLAZO DE ENTREGA

Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros Automáticos y sus Servicios

…………. Meses

Primera Fase: ……. Días CalendarioSegunda Fase: ……. Días Calendario

* El plazo de entrega e instalación de los bienes se contará a partir del día siguiente de suscrito el Contrato.

* La garantía de los bienes contará a partir del día siguiente de la suscripción del Acta de Conformidad de Recepción e instalación de los bienes.


……..........................................................Firma, Nombres y Apellidos del postor o


92

95

LICITACIÓN PÚBLICA N° 0001-2013-BN]

ANEXO Nº 6

EXPERIENCIA DEL POSTOR


Mediante el presente, el suscrito detalla la siguiente EXPERIENCIA:

Nº CLIENTE OBJETO DEL CONTRATO

N° CONTRATO / O/C / COMPROBANTE DE

PAGO FECHA26 MONEDA IMPORTE TIPO DE CAMBIO

VENTA27MONTO FACTURADO

ACUMULADO28

123456789

10TOTAL

[CONSIGNAR CIUDAD Y FECHA]………..........................................................Firma, Nombres y Apellidos del postor o


26 Se refiere a la fecha de suscripción del contrato, de la emisión de la Orden de Compra o de cancelación del comprobante de pago, según corresponda.

27 El tipo de cambio venta debe corresponder al publicado por la SBS correspondiente a la fecha de suscripción del contrato, de la emisión de la Orden de Compra o de cancelación del comprobante de pago, según corresponda.

28 Consignar en la moneda establecida para el valor referencial.93

94


ANEXO Nº 7

CARTA DE PROPUESTA ECONÓMICA(MODELO)



Es grato dirigirme a usted, para hacer de su conocimiento que, de acuerdo con el valor referencial del presente proceso de selección y las Especificaciones Técnicas, mi propuesta económica es la siguiente:

Denominación DenominaciónMonto

(Nuevos Soles)

Monto Total

Actualización de Hardware y Sistema Operativo de la solución que actualmente soporta la red de Cajeros

Automáticos y sus Servicios

Hardware, Licencias de Software y Servicios

Profesionales de Migración

Soporte y Mantenimiento x 36 meses

(Prestación Accesoria)

La propuesta económica incluye todos los tributos, seguros, transportes, inspecciones, pruebas, y de ser el caso, los costos laborales conforme a la legislación vigente, así como cualquier otro concepto que le sea aplicable y que pueda tener incidencia sobre el costo del bien a contratar, excepto la de aquellos postores que gocen de exoneraciones legales.


……………………………….…………………..Firma, Nombres y Apellidos del postor o


94


Oficio SIED N° 090-2013/DE/FONAFE (Anexo N° 1) 29,


95

Documents

BASES ESTÁNDAR DE LICITACIÓN PÚBLICA PARA LA …zonasegura.seace.gob.pe/mon/docs/procesos/2013/... · Web viewLos formatos son en Word y preestablecidos por la Institución. Anexo