GOBIERNO DEL ESTADO DE TABASCO · licitaciÓn pÚblica nacional nº. 56097001-047-14 pág. 1...

LICITACIÓN PÚBLICA NACIONAL Nº. 56097001-047-14 Pág. 1

GOBIERNO DEL ESTADO DE TABASCO

SECRETARÍA DE ADMINISTRACIÓN

SUBSECRETARÍA DE RECURSOS MATERIALES

LICITACIÓN PÚBLICA NACIONAL Nº. 56097001-047-14

ADQUISICIÓN DE BIENES INFORMÁTICOS NO SE ACEPTAN PROPUESTAS ELECTRÓNICAS NI POR MENSAJERÍA

2014


Í N D I C E:

GLOSARIO DE TERMINOS

1.- MARCO JURÍDICO

2.- GENERALIDADES DE LA LICITACIÓN

2.1.- FUENTE DE LOS RECURSOS

2.2.- REQUISITOS PARA PARTICIPAR

2.3.- BIENES Y OBJETO DE LA PRESENTE LICITACIÓN

2.3.1.- CANTIDAD Y DESCRIPCIÓN

2.3.2.- REDUCCIÓN DE BIENES Y/O CANCELACIÓN DE LOTES

2.3.3.- LUGAR DE ENTREGA

2.3.4.- TIEMPO DE ENTREGA

2.3.5.- TRANSPORTES

2.3.6.- EMPAQUE

2.3.7.- IDIOMA O IDIOMAS ADEMÁS DEL ESPAÑOL EN QUE DEBERÁN PRESENTARSE LAS PROPOSICIONES

2.4.- INFORMACIÓN ESPECÍFICA DE LA LICITACIÓN

2.5.- ASPECTOS ECONÓMICOS

2.5.1.- COSTO Y PAGO DE LAS BASES

2.5.2.- CONDICIONES DE PAGO

2.6.- ETAPAS DE EVALUACIÓN

2.7.- CRITERIOS QUE SE APLICARÁN PARA LA ADJUDICACIÓN

2.8- DESCALIFICACIÓN

2.9.- CANCELACIÓN, DECLARACIÓN DESIERTA O DIFERIMIENTO DE LA LICITACIÓN

2.9.1.- CANCELACIÓN

2.9.2.- DECLARACIÓN DESIERTA DE LA LICITACIÓN

2.9.3.- DIFERIMIENTO DE LA LICITACIÓN

2.10.- INCONFORMIDADES

3.- DOCUMENTOS REQUERIDOS

3.1.- FORMA Y TÉRMINOS DE PRESENTACIÓN


3.2.- DOCUMENTACIÓN LEGAL Y ADMINISTRATIVA DISTINTA A LAS PROPOSICIONES

3.3.- PROPUESTAS TÉCNICAS

3.4- PROPUESTAS ECONÓMICAS

4.- PROCEDIMIENTO DE LA LICITACIÓN

4.1.- CALENDARIO Y LUGAR DE ACTOS

4.2.- JUNTA DE ACLARACIÓN A LAS BASES DE LA LICITACIÓN PÚBLICA

4.3.- PRESENTACIÓN Y APERTURA DE PROPOSICIONES

4.3.1. ETAPA TÉCNICA

4.3.2. ELABORACIÓN DEL FALLO TÉCNICO

4.3.3. ETAPA ECONÓMICA

4.4.- ELABORACIÓN DEL DICTAMEN PARA FUNDAMENTO DEL FALLO

4.4.1.- SERÁ(N) DECLARADO(S) DESIERTO(S) EL O (LOS) LOTE(S) DEL ANEXO “A1 y A17”

4.5.- FALLO DE LA LICITACIÓN

4.6.- DEVOLUCIÓN O LIBERACIÓN DE DOCUMENTOS, PROPUESTAS, CHEQUES, GARANTIAS, BIENES, ETCÉTERA

4.7.- DE LAS ACTAS DE LA ETAPA TÉCNICA, ECONOMICA Y FALLO DE LA LICITACIÓN

5.- CONTRATO

5.1.- FORMULACIÓN DE CONTRATO 5.2 – DOCUMENTOS DEL CONTRATO 5.3.- CANTIDADES ADICIONALES QUE PODRÁN REQUERIRSE

5.4.- DEVOLUCIONES AL LICITANTE

5.5.- GARANTÍA DE LOS BIENES

5.6.- GARANTÍA DE CUMPLIMIENTO DEL CONTRATO

5.7.- GARANTÍA POR CANTIDADES ADICIONALES QUE PODRÁN REQUERIRSE

5.8.- LIBERACIÓN DE GARANTÍAS

5.9.- RESCISIÓN, SUSPENSIÓN ADMINISTRATIVA O TERMINACIÓN ANTICIPADA Y CANCELACIÓN DE CONTRATOS

5.9.1- RESCISIÓN DE CONTRATOS


5.9.2.- DE LA SUSPENSIÓN ADMINISTRATIVA O TERMINACIÓN ANTICIPADA DE CONTRATOS

5.9.3.- PROCEDERÁ LA CANCELACIÓN DE CONTRATOS DE CONFORMIDAD AL ARTÍCULO 54 DEL REGLAMENTO DE LA LEY DE ADQUISICIONES, ARRENDAMIENTOS Y PRESTACIÓN DE SERVICIOS DEL ESTADO DE TABASCO, EN LOS SIGUIENTES CASOS

5.10.- SANCIONES

5.10.1.- A LA GARANTÍA DE SOSTENIMIENTO DE OFERTA

5.10.2.- A LA GARANTÍA DEL CONTRATO O CONVENIO MODIFICATORIO

5.10.3.- PENAS CONVENCIONALES

5.10.4.- DE LA INHABILITACIÓN DEL REGISTRO DEL LICITANTE EN EL PADRÓN DE PROVEEDORES DE BIENES MUEBLES Y PRESTACIÓN DE SERVICIOS RELACIONADOS CON LOS MISMOS

ANEXOS

“ANEXO A”: ESPECIFICACIONES TÉCNICAS DE LOS BIENES Y A OFERTAR

“ANEXO B”: BIENES OFERTADOS

“ANEXO C”: FORMATO DE ACREDITAMIENTO DE LA PERSONALIDAD

“ANEXO D”: ESCRITO DEL ARTÍCULO 51 LAAPSET

“ANEXO E”: PROPUESTA ECONÓMICA

“ANEXO F”: FIANZA DE CUMPLIMIENTO

“ANEXO G”: “ESCRITO DE LA DECLARACIÓN DE INTEGRIDAD DEL ARTICULO 35 FRACC. II DEL RLAAPSET”

“ANEXO H”: ESCRITO DE CONFORMIDAD Y ACEPTACIÓN DE LAS BASES, SUS ANEXOS Y DEMÁS NORMATIVIDAD APLICABLES EN LA MATERIA

“ANEXO I”: FICHA DE DEPOSITO BANCARIA

“ANEXO J”: SOLICITUD DE PARTICIPACIÓN EN LICITACIONES POR CONVOCATORIA PÚBLICA

“ANEXO K”: GARANTÍA DE CALIDAD Y SUSTITUCIÓN DE ARTÍCULOS


GLOSARIO DE TERMINOS

Para los fines de la presente Licitación, en lo sucesivo se denominará: Comité.- Comité de Compras del Poder Ejecutivo. Finanzas.- Secretaría de Planeación y Finanzas. Secretaría.- Secretaría de Administración. Contraloria.- Secretaría de Contraloria. Licitantes.- Personas físicas o jurídicas colectivas, inscritos a participar en la presente licitación. Ley.- Ley de Adquisiciones, Arrendamientos y Prestación de Servicios del Estado de Tabasco, vigente. Reglamento.- Reglamento de la Ley de Adquisiciones, Arrendamientos y Prestación de Servicios del Estado de Tabasco, vigente. Padrón.- Padrón de Proveedores de Bienes Muebles y Servicios relacionados con los mismos del Estado de Tabasco. Contrato.- Acto Jurídico Bilateral y Formal que se constituye por el acuerdo de voluntades que se establece entre la Secretaria de Administración, Dependencias, Organos y Entidades, con los proveedores, respecto de las adquisiciones, arrendamientos de bienes muebles o servicios adquiridos por aquellas.


GOBIERNO DEL ESTADO DE TABASCO SECRETARÍA DE ADMINISTRACIÓN

BASES PARA LA LICITACIÓN PÚBLICA NACIONAL

Nº. 56097001-047-14

PARA LA ADQUISICIÓN DE BIENES INFORMÁTICOS

______________________________________________________________________________________

1.- MARCO JURÍDICO En relación con lo indicado en el artículo 134 de la Constitución Política Mexicana, de conformidad con lo dispuesto en el Artículo 76, párrafos décimo tercero, décimo cuarto, décimo quinto y décimo sexto de la Constitución Política del Estado Libre y Soberano de Tabasco, Artículo 29 Bis de la Ley Orgánica del Poder Ejecutivo del Estado de Tabasco, y en observancia de los Artículos 21, 22 fraccion I, 24 fracción II, 26, 27, 28, 29, 30, 31, 32, 33, 34, 41, 49, 51, 53 y 71 de la Ley de Adquisiciones, Arrendamientos y Prestación de Servicios del Estado de Tabasco, el

carácter de la presente Licitación es Nacional; Artículos 1, 2, 5, 32, 34, 35, 36, 38, 39 del Reglamento de la Ley antes citada, y Artículos 57 y 58 del Reglamento del Comité de Compras del Poder Ejecutivo, Artículo 11 Fracción LII del Reglamento Interior de la Secretaría de Administración, la Secretaría de Administración convoca a la LICITACIÓN

PÚBLICA NACIONAL Nº. 56097001-047-14, relativa a la ADQUISICIÓN de BIENES INFORMÁTICOS por lo que los interesados en participar deberán sujetarse a las siguientes:

B A S E S

2.- GENERALIDADES DE LA LICITACIÓN 2.1.- FUENTE DE LOS RECURSOS Los compromisos que se generen se pagarán por la Secretaría de Planeación y Finanzas, con recursos de Ingresos Fiscales Ordinarios 2014, autorizados al Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de Maquinaria de Tabasco y la Junta Estatal de Caminos, con los

oficios Nos. SPF/0051/2014, SPF/0009/2014, SPF/AL1838/2014, SPF/AL1850/2014

SPF/0024/2014, PF/AL1827/2014, SPF/0069/2014, SPF/AL2026/2014, SPF/TR2164/2014, SPF/AL1482/2014, SPF/AL1956/2014 y SPF/AL2107/2014, afectando la cuenta presupuestal 51501.- Bienes informáticos, Proyectos YU005, CS018, IJ020, IJ017, SA080, CT102, SCE16, OT623, PF053, JP022, CM007 y JE057. Los compromisos que se generen se pagarán por el Instituto de Seguridad Social del Estado de Tabasco (con recursos propios), acreditados mediante los oficios Nos.

DIREC*F/2074/2014, DIREC*F/2061/2014, DIREC*F/1940/2014, emitido por el Instituto de


Seguridad Social del Estado de Tabasco, afectando la cuenta presupuestal Nos. 51501.- Bienes informaticos, Proyecto IS103. 2.2.- REQUISITOS PARA PARTICIPAR Podrán participar las personas físicas y jurídico colectivas legalmente constituidas, conforme a las Leyes de los Estados Unidos Mexicanos, que satisfagan los requisitos de la convocatoria, las bases, las especificaciones de la Licitación Pública y la normatividad respectiva, a fin de asegurar al Estado las mejores condiciones en cuanto a precios, calidad, financiamiento, oportunidad y demás circunstancias pertinentes; que cuenten con recursos técnicos, financieros y demás que sean necesarios, cuyas actividades estén relacionadas con la Adquisición de BIENES INFORMÁTICOS objeto del pedido o contrato a celebrarse, y que no se encuentren impedidos, de conformidad con lo establecido en el artículo 51 de la Ley. Sólo se aceptará la participación de un representante por licitante en cada una de las etapas o procedimiento licitatorio. No podrán participar los licitantes que tengan iniciado o interpuesta queja, juicio o procedimiento administrativo alguno por incumplimiento en el pago a favor de Finanzas; Dependencias, Entidades u Órganos de la Administración Pública del Estado de Tabasco, respecto de alguna reclamación de pagos derivado de los bienes y/o servicios contratados por el Gobierno del Estado de Tabasco, y causa imputable a los licitantes participantes en mora, lo anterior de conformidad con lo señalado en el Artículo 51 fracción II, III y IV de la Ley.

La especialidad para participar dentro del padrón, será para los licitantes inscritos en el Rubro 008.- Equipos, material y accesorios de impresión, y 011.- Equipos, accesorios y

materiales de informática. Las personas físicas o jurídicas colectivas que pretendan participar en la presente licitación no inscritos en el padrón deberán inscribirse mediante solicitud por escrito, a través del formato denominado “solicitud de inscripción y modificación” que emite la Secretaría, acompañado según su naturaleza jurídica y características con la información y documentos indicados a través de la Página Electrónica http://administracion.tabasco.gob.mx/content/registro-en-el-padron-de-proveedores-de-gobierno-del-estado, o consultar en la Dirección de Adquisiciones y Servicios de la Secretaría, ubicada en Prolongación de la Avenida Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, o al Teléfono 01 (993) 310-33-

00, Extensión 11026, de lunes a viernes dentro del horario en ventanilla de 09:00 a 14:00 hrs. El trámite es gratuito.

Las personas físicas o jurídicas colectivas que pretendan participar en los procedimientos de adquisiciones, arrendamientos o prestación de servicios a que se refiere la Ley, lo harán siempre y cuando posean plena capacidad y personalidad jurídica para celebrar los pedidos y contratos respectivos, de conformidad con las disposiciones legales que regulan su objeto social o constitución; se encuentren inscritas en el padrón, su registro se encuentre vigente y en rubro correspondiente, señalado en la presente licitación y satisfagan los demás requisitos que establecen la Ley, su Reglamento y las presentes bases.

http://administracion.tabasco.gob.mx/content/registro-en-el-padron-de-proveedores-de-gobierno-del-estado

http://administracion.tabasco.gob.mx/content/registro-en-el-padron-de-proveedores-de-gobierno-del-estado


2.3.- BIENES OBJETO DE LA PRESENTE LICITACIÓN

2.3.1.- CANTIDAD Y DESCRIPCIÓN

La presente convocatoria tiene por objeto la ADQUISICIÓN de BIENES INFORMÁTICOS de conformidad con las cantidades y “Especificaciones Técnicas de los bienes a Ofertar”, elaboradas por el Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal

de Caminos, según corresponda, establecidas en el “Anexo A1 al A17” los cuales forman parte integral de las presentes bases y las adicionales que surjan en la Junta de Aclaraciones de las bases de la presente licitación. Los interesados podrán participar por cada uno de los lotes del “Anexo A1 al A17”, admitiéndose sólo una opción de cotización que deberá considerar las especificaciones del bien, las cuales se encuentran contenidas en los citados anexos.

2.3.2.- REDUCCIÓN DE BIENES Y/O CANCELACIÓN DE LOTES La convocante se reserva el derecho de reducir bien(es) y/o cancelar lote(s) por advertirse que existe insuficiencia presupuestal, por rebasar todas las cotizaciones los montos previstos para la presente licitación o por así convenir a sus intereses. Lo anterior, de conformidad con el Artículo 7 del Reglamento.

2.3.3.- LUGAR DE ENTREGA Los bienes se entregaran, en la siguiente Dirección: 1. Centro Interpretación y Convivencia con la Naturaleza Yumka, Rancheria las Barrancas

S/N, junto al Aeropuerto, Villahermosa, Tabasco, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A1”. 2. Coordinación General de Comunicación Social y Relaciones Publicas, Calle Sindicato de

Agricultura 601 Fraccionamiento Lago Ilusiones Villahermosa, Tabasco, C.P. 86040, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A2”. 3. Instituto de la Juventud de Tabasco: 5 de Mayo No. 417 Col. Centro, C.P. 86000, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A3 y A4”. 4. Instituto de Seguridad Social del Estado de Tabasco: en Almacén General, Calle Miguel

Hidalgo No. 207, Col. Tamulte C.P. 86150, Villahermosa, Tabasco, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A5, A6 y A7”. 5. Secretaría de Administración, en Almacén General ubicado en Municipio Libre No. 7 Colonia Tabasco 2000, C.P 86035 Villahermosa, Tabasco, “Anexo A8 y A10”; y en Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, C.P. 86035, “Anexo A9”, de lunes a viernes de 09:00 a 14:00 horas.


6. Secretaria de Comunicaciones y Transportes, en Av. Periferico Carlos Pellicer Cámara S/N Esq. Distrito. Minatitlan, Fracc. Pages Llergo, Col. Miguel Hidalgo, CP. 86125, Villahermosa, Tabasco, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A11”. 7. Secretaría de Contraloría, Almacen ubicado en Prolongación de la Avenida Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, C.P. 86035, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A12”.

8. Secretaría de Ordenamiento Territorial y Obras Públicas, Almacen ubicado en Sagitario 101-A Fracc. Loma Linda, C.P. 86050 Villahermosa, Tabasco, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A13”. 9. Secretaría de Planeación y Finanzas, Almacen General del Edificio ubicado en Paseo de la Sierra No. 435 Col. Reforma C.P. 86080, Villahermosa, Tabasco, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A14”. 10. Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Avenida Ramón Mendoza #505, colonia Tierra Colorada. Centro, Tabasco. C.P. 86029, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A15”. 11. Central de Maquinaria de Tabasco, Avenida Cobre S/N Lote 2, Manzana 3, Colonia Ciudad Industrial C.P. 86010, Villahermosa, Tabasco, de lunes a viernes de 09:00 a 14:00 horas. “Anexo A16”. 12. Junta Estatal de Caminos, Almacen General de la Junta Estatal de Caminos, ubicada en Cerrada El Caminero No. 19 Colonia Primero de Mayo, C.P. 86190, Villahermosa, Tabasco. De lunes a viernes de 08:00 a 15:00 horas. “Anexo A17”.

2.3.4.- TIEMPO DE ENTREGA El licitante a quien se le adjudique el contrato derivado de la presente licitación, deberá sujetarse al tiempo de entrega de los bienes, que será máximo de 20 días naturales para cada uno de los de lotes del “Anexo A1 al A17”, contados a partir de la fecha de fallo. Por ningún motivo se autorizarán condonaciones de sanciones por retraso en la entrega de bienes, cuando las causas sean imputables al licitante ganador.

2.3.5.- TRANSPORTES El licitante tendrá bajo su cargo y responsabilidad el medio de Transportes que considere conveniente para el traslado de los bienes hasta el lugar de entrega. El seguro de traslado de los bienes correrá por cuenta del licitante hasta el momento de la recepción. Las maniobras de carga y descarga serán por cuenta y riesgo del licitante sin costo adicional para la Convocante.

2.3.6.- EMPAQUE

Los bienes deberán protegerse adecuadamente para evitar que se dañen en su transportación y almacenamiento. No serán recibidos los bienes en caso de encontrarse en mal estado. Debiendo ser nuevos y originales de fábrica. No se recibirán bienes que no cumplan con los requisitos antes mencionados.


2.3.7.- IDIOMA O IDIOMAS ADEMÁS DEL ESPAÑOL EN QUE DEBERÁN

PRESENTARSE LAS PROPOSICIONES La documentación de las proposiciones técnicas, económicas y de la documentación legal y/o administrativa deberán presentarse en idioma español, las que se presenten en otro idioma deberán traer una traducción al español. 2.4.- INFORMACIÓN ESPECÍFICA DE LA LICITACIÓN La Secretaría, tendrá a su cargo el procedimiento general de la licitación. La evaluación de las especificaciones técnicas correrá a cargo del personal Técnico designado por el Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal de Caminos, según corresponda. La Secretaría, será la única facultada para desechar cualquier proposición que no sea presentada conforme a lo dispuesto en la convocatoria, en las presentes bases y sus anexos; así mismo, la Contraloría verificará y aplicará el cumplimiento de la normatividad respectiva, resolverá los casos no previstos en la presente licitación e interpretará el contenido de las presentes bases. La oficina relacionada con la licitación es: Subsecretaría de Recursos Materiales de la Secretaría de Administración Dirección General de Recursos Materiales Dirección de Regulación de Procesos de Adquisiciones y Servicios At’n. L.C.P. Sally del C. Marín Bolón Tel. (01) 993 310 33 00 Ext. 11026, correo electrónico e-mail: [email protected] Prolongación de la Avenida Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, C.P. 86035. La Convocante proporcionará a todos los interesados igual acceso a la información relacionada con los requisitos y condiciones que contengan las bases de la licitación. Ninguna de las condiciones contenidas en las presentes bases, así como las proposiciones presentadas por los licitantes, podrán ser negociadas. 2.5.- ASPECTOS ECONÓMICOS Todos los costos que erogue el licitante en su participación, preparación y presentación de su proposición, serán totalmente a su cargo, liberando a la convocante de la obligación de reintegrarlos, cualquiera que sea el resultado de la licitación.

mailto:[email protected]


2.5.1.- COSTO Y PAGO DE LAS BASES

a) El costo será de $1,300.00 (UN MIL TRESCIENTOS PESOS 00/100 M.N.) y su pago deberá efectuarse en las cajas de Receptoría de Rentas de Finanzas, ubicada en Avenida Adolfo Ruíz Cortínes S/N, Colonia Casa Blanca, C.P. 86060, Villahermosa, Tabasco. El recibo debe incluir sello de la caja de la receptoría de rentas correpondiente.

b) A través de institución bancaria será de $1,000.00 (UN MIL PESOS 00/100 M.N.) en

BANAMEX, S.A. al número de Cuenta 08208158288, Sucursal 0820, Centro Financiero Tabasco 2000, a nombre de la Secretaría de Planeación y Finanzas del Gobierno del

Estado de Tabasco. La ficha de depósito deberá contener el número de folio de autorización, el sello y rúbrica del cajero.

Para efectos del punto 2.5.1 inciso b) de las presentes bases podrá el licitante considerar la guía del “Anexo I” “FICHA DE DEPÓSITO BANCARIA”. La adquisición de las bases será requisito indispensable para participar en la presente licitación y

en ningún caso el derecho de participación será transferible. El licitante que adquiera las bases, deberá remitir a más tardar en la fecha establecida en el punto 4.2 de las presentes bases, al

correo electrónico [email protected], el recibo oficial expedido por la Secretaría

de Planeación y Finanzas o la Ficha de Depósito Bancaria debidamente sellada con los

documentos indicados en el punto 4.2 de las presentes bases y deberá

confirmar al teléfono 01 (993) 310-33 00 Ext. 11026. Los licitantes participantes deberán acompañar a la “copia legible del pago de las Bases”

debidamente requisitado el “Anexo J” y copia simple de identificación oficial de ambas caras

del que firma el “Anexo J”, para aceptar su participación en la presente licitación.

2.5.2.- CONDICIONES DE PAGO La condición de pago será: Crédito en los términos que establece el artículo 50 de la Ley de Adquisiciones, Arrendamientos y Prestación de Servicios del Estado de Tabasco, previo a la presentación de la factura respectiva en el área administrativa del área usuaria, previa entrega de los bienes en los términos del contrato. No se otorgará anticipo. Los bienes serán pagados en moneda nacional mediante pago electrónico en cuenta del beneficiario, previa aceptación total a entera satisfacción del área usuaria y facturación debidamente requisitada y vigente. En la factura correspondiente deberá describir los bienes amparados, precios unitarios, importe total, impuesto al valor agregado, número de licitación, de lote y de contrato, número de cuenta bancaria y sucursal; cuenta que deberá estar registrada en la Dirección de Tesorería de Finanzas, ubicado en la avenida Paseo de la Sierra No. 435, 2do. Piso, Colonia Reforma, Centro, Tabasco. En caso de que el licitante adjudicado no tenga cuenta bancaria registrada en Finanzas, deberá realizar el trámite de registro a más tardar 2 días hábiles posteriores a la notificación del fallo, en caso contrario se cancelará la adjudicación correspondiente, pudiendo la convocante adjudicar el contrato al licitante que haya presentado la segunda proposición solvente más baja, y así sucesivamente en caso de que éste no acepte la adjudicación, siempre



que la diferencia en precio entre la proposición ganadora y la que se pretende adjudicar no sea superior al diez por ciento de la primera. Los datos de facturación será el siguiente: 1. Centro Interpretación y Convivencia con la Naturaleza Yumka, RFC. CIC990616QG2, Rancheria las Barrancas S/N, junto al Aeropuerto, Centro, Tabasco. 2. Gobieno del Estado de Tabasco / Coordinación General de Comunicación Social y Relaciones Publicas, GET710101FW1, Sindicato de Agricultura No. 601 Fraccionamiento Lago

Ilusiones, Villahermosa, Tabasco, C.P. 86040. 3. Gobieno del Estado de Tabasco / Instituto de la Juventud de Tabasco, R.F.C.: IJT020918JZA, 5 de Mayo No. 417 Col. Centro, C.P. 86000. 4. Gobieno del Estado de Tabasco / Instituto de Seguridad Social del Estado de Tabasco, R.F.C. ISS-810101-I37, Av. 27 de Febrero No. 930, Col. Centro, C.P. 86000, Villahermosa, Tabasco. 5. Gobieno del Estado de Tabasco / Secretaría de Administración, GET710101FW1, Prolongación de la Avenida Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, C.P. 86035. 6. Gobieno del Estado de Tabasco (Secretaria de Comunicaciones y Transportes), R.F.C.: GET-710101-FW1, Independencia No. 2, Col. Centro, CP. 86000, Villahermosa, Tabasco. 7. Gobieno del Estado de Tabasco / Secretaría de Contraloría, R.F.C. GET-710101-FW1, Avenida Prolongación de Paseo Tabasco 1504, Colonia Tabasco 2000, CP. 86035, Villahermosa, Tabasco. 8. Gobieno del Estado de Tabasco / Secretaría de Ordenamiento Territorial y Obras Públicas, GET710101FW1, Sagitario No. 101-A Fraccionamiento Loma Linda, Villahermosa, Tabasco, C.P. 86050. 9. Gobierno del Estado de Tabasco / Secretaría de Planeación y Finanzas, R.F.C.: GET-710101-FW1, Av. Paseo de la Sierra No. 435 Col. Reforma C.P. 86080, Villahermosa, Tabasco. 10. Gobierno del Estado de Tabasco / Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, R.F.C. GET710101FW1, Avenida Ramón Mendoza Num. 505, Colonia Tierra Colorada, Centro, Tabasco. C.P. 86029. 11. Gobierno del Estado de Tabasco / Central de Maquinaria de Tabasco, R.F.C. CMT7806214F0, Avenida Cobre MZA 3S, Lote 2, Ciudad Industrial, Villehrmosa, Centro, Tabasco, 86010. 12. Junta Estatal de Caminos, R.F.C.: JEC870520SH4, Cerrada El Caminero No. 19, Col.Primero de Mayo Villahermosa, Tabasco, C.P. 86190. 2.6- ETAPAS DE EVALUACIÓN La evaluación de las proposiciones que sean presentadas se llevará a cabo en dos etapas:


En la primera, se analizará y evaluará la documentación Legal y Administrativa y las proposiciones técnicas aceptadas, a que se refiere el punto 3 de las presentes bases. Se considerará que la proposición del licitante cubre los requerimientos técnicos establecidos en estas bases, si los bienes que integra en su propuesta técnica cumplen con los requerimientos solicitados, establecidos en el “Anexo A1 al A17”. En la segunda etapa se evaluarán las propuestas económicas ofertadas, considerando para este efecto las de los licitantes cuyas propuestas técnicas no hubieren sido desechadas en la primera etapa. En la evaluación de las proposiciones en ningún caso se usará mecanismos de puntos o porcentajes. 2.7.- CRITERIOS QUE SE APLICARÁN PARA LA ADJUDICACIÓN

La Convocante, con base en el Fallo Técnico de las propuestas técnicas, en los cuadros comparativos de las propuestas económicas admitidas, y considerando el presupuesto autorizado, elaborará dictamen en el que se hará constar las proposiciones admitidas y desechadas, indicando las razones y causas por las que, en su caso, se haya desechado alguno de los licitantes, el cual constara en acta y servirá como fundamento para el fallo de la licitación.

Una vez elaborado el dictamen de los bienes, los lotes se adjudicarán a el (los) licitantes que reúnan los requisitos legales y las mejores condiciones técnicas y económicas requeridas en las bases por la convocante y garantice satisfactoriamente el cumplimiento de las obligaciones respectivas.

La adjudicación de la presente licitación se hará por cada uno de los lotes del “Anexo A1 al A17”, por lo que los licitantes deberán cotizar todos y cada uno de los lotes que integran cada paquete, en caso contrario la propuesta será desechada y descalificada en el paquete correspondiente; adjudicándose a la proposición solvente más baja que haya cumplido con los requerimientos señalados en las presentes bases, y satisfaga las mejores condiciones para el área usuaria, conforme a lo indicado en el punto 4.4 de las presentes bases, y Artículo 34 de la Ley y 36 del Reglamento. Si resultare que dos o más proposiciones satisfacen los requerimientos de la convocante, el pedido o contrato se adjudicará a quien presente la proposición solvente más baja.

En caso de empate entre dos o más propuestas económicas, para actos de adjudicación del primer lugar, se llevará a cabo el sorteo manual por insaculación previsto en el punto 4.4, párrafo cuarto de las presentes bases. 2.8- DESCALIFICACIÓN Se descalificarán a los licitantes cuando: No cumplan con cualquiera de los requisitos solicitados en la convocatoria, las presentes bases y sus anexos, así como la comprobación de que algún licitante haya acordado con otro u otros elevar los precios de los bienes o servicios; o cualquier otro acuerdo que tenga como fin obtener una ventaja sobre los demás licitantes. La Convocante se reserva el derecho de descalificar en cualquier acto o etapa del procedimiento de la licitación, al licitante que tenga iniciado o interpuesta queja, juicio o procedimiento administrativo alguno por incumplimiento en el pago a favor de Finanzas, Dependencias Órganos


o Entidades de la Administración Pública del Estado de Tabasco, respecto de alguna reclamación de pagos derivado de los bienes y/o servicios contratados por el Gobierno del Estado de Tabasco, y por causa imputable a los licitantes participantes en mora, lo anterior, de conformidad con lo señalado en el Artículo 51 fracciones II, III y IV de la Ley, verificación que se efectuará ante las instancias o autoridades competentes. Se descalificarán al o a los licitante(s) que presenten comprobante del pago de bases efectuado a través de transferencias electrónicas bancarias y/o Sistema de Pagos Electrónicos Interbancarios (SPEI) u otro distinto al solicitado en las presentes bases. Será motivo de descalificación el hecho de que el licitante participante no entregue algún documento solicitado en las bases de la presente licitación, así como también aquellos en los que se omita información o se entregue ésta de manera incompleta o escaneada. Lo anterior, de conformidad con el Artículo 27 Fracción XVII, de la Ley en vigor. 2.9.- CANCELACIÓN, DECLARACIÓN DESIERTA O DIFERIMIENTO DE LA LICITACIÓN

2.9.1.- CANCELACIÓN La licitación podrá ser cancelada en cualquier momento en los siguientes casos: I. Cuando se extinga la necesidad de adquirir o arrendar los bienes o contratar la prestación de los servicios; II. Cuando de continuar con el procedimiento se pudiera ocasionar un daño o perjuicio a la convocante; o III. Por no convenir a los intereses del Estado.

2.9.2.- DECLARACIÓN DESIERTA DE LA LICITACIÓN La Convocante declarará desierta una Licitación Pública cuando: I. No se reciban proposiciones en el acto de presentación y apertura de proposiciones; II. Las proposiciones presentadas no reúnan las condiciones legales, técnicas y económicas solicitadas en las bases. III. Si se considera que las proposiciones presentadas no convienen a los intereses del Estado.

2.9.3.- DIFERIMIENTO DE LA LICITACIÓN La Secretaría, podrá diferir cualquier acto del proceso licitatorio por una sola vez; lo anterior, con fundamento en lo señalado por el Artículo 33 inciso b) fracción V de la Ley. Para el caso de diferir el acto del Fallo de la Licitación Pública, éste se emitirá en un lapso de 30 días naturales contados a partir de la fecha de inicio de la primera etapa.


La Convocante podrá diferir el fallo por una sola vez hasta por un periodo máximo de 10 días naturales adicionales al establecido originalmente para este efecto, lo anterior, con fundamento en el Artículo 33 inciso b) fracción III de la Ley. 2.10.- INCONFORMIDADES De conformidad con el Artículo 71 de la Ley, las inconformidades por parte de los licitantes, se presentarán por escrito ante la Contraloría, por imposición de condiciones diferentes a las establecidas en la convocatoria y en las presentes bases y por los actos que contravengan las disposiciones de la Ley que regula la presente licitación, dentro de un plazo de diez días hábiles siguientes al que tenga conocimiento. Las inconformidades que se interpongan, se presentarán por escrito y bajo protesta de decir verdad, debiéndose indicar los hechos que dan motivo a la inconformidad, los agravios que se le causen, acompañándose de las pruebas en que la sustenten, para lo cual deberán sujetarse a los requisitos establecidos en el Artículo 71 de la Ley.

3.- DOCUMENTOS REQUERIDOS 3.1.- FORMA Y TÉRMINOS DE PRESENTACIÓN

La documentación legal y administrativa distinta a las proposiciones se

presentará para cotejo en original y un juego de copias legibles, a

la vista, fuera de los sobres de las proposiciones; la propuesta técnica y la

propuesta económica de los licitantes se presentarán en sobres por separado, debidamente cerrados, en el Acto de Presentación de Proposiciones y Apertura de propuesta Técnica, rotulados con los siguientes datos: tipo de propuesta, número de licitación, razón social, domicilio, teléfono, nombre del representante legal y correo electrónico. La documentación de las Proposiciones Técnicas y Económicas deberá elaborarse en original y dirigida a la SECRETARÍA DE ADMINISTRACIÓN DEL GOBIERNO DEL ESTADO DE TABASCO, (excepto el cheque para abono en cuenta del beneficiario que será conforme al numeral 3.4), sin tachaduras ni enmendaduras, escritas en idioma español, mencionando el número y nombre de la licitación, expresando los importes totalmente en moneda nacional y firmados de manera autógrafa por quien legalmente tenga la facultad para asumir las obligaciones que de esta licitación se generen. La hoja membretada debe contener como mínimo: nombre completo de la persona física o jurídico colectiva, domicilio fiscal (calle, número, colonia, delegación o municipio, ciudad, C.P.), R.F.C., teléfono, fax y correo electrónico, con la finalidad que la convocante pueda verificar en cualquier momento la veracidad de los datos. 3.2.- DOCUMENTACIÓN LEGAL Y ADMINISTRATIVA DISTINTA A LAS PROPOSICIONES.

La documentación legal y administrativa distinta a las proposiciones, que deberán presentar los licitantes en original y un juego de copias legibles, constará de:


a) Comprobante del pago de bases, acompañado del “Anexo J”, solicitud de participación en licitaciones por convocatoria pública (en original). Pago de Bases legible, de Banamex, sellado y con el número de folio de autorización que imprime Banamex en el recibo o el emitido por las cajas receptoras de la Secretaría de Planeación y Finanzas, éste recibo debe incluir el sello de la caja de la receptoría de rentas correpondiente.

(Es obligatorio el número de folio de autorización que imprime Banamex en el recibo, en caso contrario será motivo de descalificación).

En el comprobante de pago de bases que expide BANAMEX de esta licitación, deberá agregar el licitante participante el nombre completo de la persona Física o Jurídica Colectiva y No. de licitación en un lugar visible que no afecte los datos de impresión del banco, de manera que quede identificado que el licitante pagó dichas bases.

b) Acta constitutiva en caso de personas jurídicas colectivas.

c) Las personas que ostenten la representación legal deberán presentar poder notarial donde se acredite su representacion legal y una identificación oficial vigente (credencial de elector, cédula profesional o pasaporte). En las fotocopias deberá resaltarse el o los párrafos con marcador fluorescente en los que se señale el nombre del representante legal así como las facultades otorgadas a éste. Para el caso de personas físicas, presentarán una identificación oficial vigente (credencial de elector, cedula profesional o pasaporte) que acredite su representación.

Nota: Para los incisos b) y c) deberá presentar original o copia debidamente certificadas ante notario público, con sus copias simple para cotejo.

d) El representante de la persona jurídico colectiva, que no ostenten la representación legal de los licitantes y que acudan al Acto de Presentación y Apertura de Proposiciones, deberán presentar:

1. Carta poder simple dirigida a la Secretaría de Administración, en papel membretado y con sello, la cual deberá ser firmada por la persona que tenga facultades, señalando claramente el nombre de la persona a quien se le autoriza para participar en dicho acto, y firma de quien acepta la representación.

2. Poder notarial o acta constitutiva que faculta a la persona que otorga el poder.

En las fotocopias deberá resaltarse el o los párrafos con marcador fluorescente en que se señale el nombre de la persona que ostenta la representación legal así como las facultades otorgadas a éste.

3. Identificación oficial vigente (credencial de elector, cédula profesional o

pasaporte) de quien otorga y quien recibe el poder (firma y sello en las fotocopias).

e) El representante del licitante persona física que acuda al Acto de Presentación de proposiciones y Apertura de propuestas Técnicas deberá presentar:


1. Carta poder simple dirigida a la Secretaría de Administración, en papel membretado y con sello, la cual deberá ser firmada por la persona física (licitante participante), señalando claramente el nombre de la persona a quien se le autoriza para participar en dicho acto, y firma de quien acepta la representación.

2. Identificación personal con fotografía y firma de carácter oficial vigente de

quien otorga y quien acepta la representación, (firma y sello en las fotocopias).

Nota: Para el inciso d) numerales 2 y 3, inciso e) númeral 2, deberá presentar original o copia debidamente certificadas ante notario público, con sus copias simple para cotejo.

f) Declaración Anual del Impuesto Sobre la Renta, presentada ante la Secretaría de Hacienda y Crédito Público del ejercicio fiscal 2013 (legible), acompañado de su correspondiente acuse de recibo con cadena original y sello digital.

g) Declaración del pago Provisional del mes de Agosto del impuesto sobre la renta

correspondiente al ejercicio fiscal 2014 (legible) acompañado de su correspondiente acuse de recibo con sello digital.

h) Comprobante de domicilio fiscal;

1. Comprobante de Inscripción en el Registro Federal de Contribuyentes que otorga el Servicio de Administración Tributaría o Secretaría de Hacienda y Crédito Público (SHCP).

2. Cédula de identificación fiscal (la cual puede estar incluida en el comprobante de

inscripción en el RFC) y

3. Formato R-2 en caso de cambio de domicilio fiscal. i) Cédula de Registro del Padrón vigente, emitida por la Secretaría, contemplado en el

Rubro 008, 011, (para el caso de personas jurídico colectivas copia de ambos lados).

(La siguiente documentación se presentará en original en hoja membretada del licitante, con firma y sello del representante legal):

j) Formato de Acreditamiento de la Personalidad (“Anexo C”).

k) Declaración escrita bajo protesta de decir verdad, en la que manifieste no encontrarse

en los supuestos del Artículo 51 de la Ley. (“Anexo D”).

l) Escrito bajo protesta de decir verdad de declaración de integridad previsto en el artículo 35 fracción II del Reglamento, que manifieste que el suscrito y sus representados se abstendrán de adoptar conductas que induzcan a los servidores públicos de la convocante a alterar las evaluaciones de las proposiciones, el resultado del procedimiento u otros aspectos que otorguen condiciones más ventajosas con relación a los demás participantes, (“Anexo G”).

m) Escrito de manifestación bajo protesta de decir verdad (en un mismo escrito):


1. Que el acta constitutiva o en su caso modificaciones a la misma, se encuentran inscritos en el Registro Público de la Propiedad y el Comercio o su equivalente, y que su objeto social se encuentra relacionado con la adquisición de los bienes objeto de la presente licitación.

2. Que han presentado las declaraciones del ejercicio por impuestos federales de los tres ultimos ejercicios fiscales, y las declaraciones de pagos provisionales del ejercicio vigente por los mismo impuestos. Que no tienen adeudos fiscales firmes a su cargo por impuestos federales, excepto el ISAN e ISTUV.

3. En caso de contar con autorización para el pago a plazos, manifestarán que no han incurrido durante el año 2013 en las causales de revocación a que hace referencia el Artículo 66-A fracción IV del Código Fiscal de la Federación, o bien que manifieste por escrito, indicando que no le es aplicable éste punto.

n) Escrito de manifestación bajo protesta de decir verdad (en un mismo escrito):

1. Que el participante es una empresa con experiencia mínimo de un año en el Ramo que se esta licitando.

2. Domicilio, teléfono, fax y correo electrónico donde se le podrá hacer cualquier tipo

de notificación. o) Escrito de manifestación bajo protesta de decir verdad que acepta íntegramente los

requisitos y condiciones contenidos en las bases y sus anexos, así como los cambios que pudieran presentarse en la junta de aclaración a las bases de la licitación pública y que conoce la Ley y su Reglamento aplicable a esta licitación (“Anexo H”).

p) Balance General y/o Posición Financiera y Estado de Resultados al 31 de diciembre del

2013 y al 31 de Agosto de 2014 acompañados con sus notas, manifestando bajo protesta de decir verdad que dichos estados financieros representan la situación real de la empresa participante en este proceso licitatorio, original para la convocante. Para el caso de las empresas de nueva creación deberán presentar Balance o Estado de Posición Financiera al 31 de Agosto de 2014, acompañados con sus notas, manifestado bajo protesta de decir verdad que dichos estados financieros representan la situación real de la empresa participante en este proceso licitatorio, original para la convocante.

q) Escrito de manifestación bajo protesta de decir verdad que no tienen iniciado o interpuesta

queja, juicio o procedimiento administrativo alguno por incumplimiento en el pago a favor de la Secretaría de Planeación y Finanzas, Dependencias, Entidades u Órganos de la Administración Pública del Estado de Tabasco, respecto de alguna reclamación de pagos derivado de los bienes y/o servicios contratados por el Gobierno del Estado de Tabasco, y por causa imputable a los licitantes participantes en mora, autorizando a la convocante para que lleve a cabo la verificación ante las instancias o autoridades competentes.

Las fotocopias a que se refieren los incisos a) al i) del numeral 3.2 de las bases de la presente licitación, quedarán en poder de la convocante previo cotejo con el original respectivo, mismos que serán devueltos al licitante una vez que concluya su cotejo, a excepción los del inciso d) 2 y 3 y e) 2). Los originales de los incisos d) 1, e) 1, j) al q) a que se refiere este punto quedan en poder de la convocante, se recibirán de manera cuantitativa para su posterior análisis cualitativo y técnico para determinar su cumplimiento a lo solicitado en las presentes bases. En el caso de la


documentación Legal y Administrativa se podrá en el mismo acto realizar la evaluación cualitativa previo a la apertura del (los) sobre(s) de (las) propuestas técnicas y los licitantes que no cumplan se les desechará su propuesta y se les descalificará. El resultado del cumplimiento de la documentación legal y administrativa distinta a las proposiciones se dará a conocer en el Acta de la Lectura del Fallo Técnico y Apertura de Propuestas Económicas, Etapa Económica de la presente Licitación. 3.3- PROPUESTAS TÉCNICAS Dentro del sobre de la Propuesta Técnica deberá incluirse: a) “Anexo B” formato de bienes ofertados, en el que se indique las especificaciones y

características de los mismos, de conformidad con el “Anexo A1 al A17” de los lotes que oferte. El lote que no cotice deberá incluir en la quinta columna denominada “MARCA” la leyenda “No se cotiza”. Deberán presentar en CD las especificaciones de los bienes ofertados de los “Anexo B1 al B17“ (en formato Word) el lote que no cotice deberá incluir en la quinta columna denominada “MARCA” la leyenda “No se cotiza”. El archivo de la propuesta técnica deberá elaborarse en Formato Word en XP o 2003 – 2007, Letra Arial Tamaño 12, sin contraseñas, candados u otra naturaleza, debidamente requisitado de conformidad con el “Anexo B” (Este CD deberá indicar todos los datos de la proposición técnica impresa- - “Anexo B1 al B17”). El sobre del CD y éste deberá ser identificado con el nombre del licitante y el número de licitación. El nombre del archivo electronico será anexo B, y nombre del licitante.

b) Escrito original, en papel membretado del licitante en el que deberán manifestar bajo protesta de decir verdad (en un mismo escrito):

1. Que los bienes ofertados son nuevos y cumplen cabalmente con las características y especificaciones que se describen en el “Anexo A1 al A17”. 2. Que garantizan el bien ofertado contra cualquier defecto de fabricación, diseño, especificaciones o vicios ocultos, para los lotes del “Anexo A1 al A17” por el término de 3 años para los lotes que no lo especifican, de lo contrario la que se establezca de manera particular para cada lote del “Anexo A1 al A17”, a partir de la fecha de entrega. 3. Deberán manifestar con que Norma Oficial Mexicana (NOM) o Norma Mexicana cumple cada uno de los lotes que oferte, en caso de que sea aplicable alguna norma, o bien que manifieste por escrito, indicando que no es aplicable ninguna norma. 4. Que tiene la capacidad de entrega y distribución, así como el personal competente para brindar la entrega de los bienes ofertados.

c) CD de los Catálogos, folletos y/o fichas técnicas de los lotes que cotiza, indicando el número

de lotes y resaltando las especificaciones solicitadas.

d) Escrito original bajo protesta de decir verdad que los artículos propuestos en la Licitación Pública cuentan con garantía contra defectos y vicios ocultos de fabricación, a partir de la fecha de su entrega a entera satisfacción del área usuaria; considerando incluso la sustitución de los artículos defectuosos o dañados en un plazo no mayor a 4 días hábiles, en la forma y términos como se indica en el Anexo K.- Garantía de calidad y sustitución de artículos.


e) Carta constancia en original, con firma autografa del fabricante, referenciada con el número de la presente licitación en la que manifieste respaldar la propuesta técnica que se presente, que cuenta con la capacidad de producción y suministro suficiente para garantizar la entrega total de los bienes que se deriven de ésta licitación, así como su distribución.

f) Deberá presentar carta firmada bajo protesta de decir verdad por parte del fabricante de los

equipos en el que manifieste que el licitante es un distribuidor autorizado. g) Deberá presentar carta firmada bajo protesta de decir verdad por parte del fabricante de los

equipos propuestos en la cual se haga referencia a la presente licitación, en donde se indique lo siguiente: para el anexo A1 los lotes 1 y 2, Anexo A3 lote 1, anexo A4 lote 2, anexo A5 lote 1, anexo A8 lote 1, anexo A11 lote 1, anexo A12 lote 1 y 4, anexo A13 lote 1 y 2, anexo A14 lote 1 y 3, anexo A15 lote 1, 2 y 3, anexo A16 lote 1, anexo A17 lote1.

1. Carta de compatibilidad del equipo con el sistema operativo y sus aplicaciones por

parte del fabricante del equipo propuesto. 2. Los modelos ofrecidos deberán estar en la línea de producción del fabricante. 3. Copia simple del certificado ISO 90001 de los equipos.

h) Deberá presentar carta firmada bajo protesta de decir verdad por parte del fabricante de los

equipos propuestos en la cual se haga referencia a la presente licitación, en donde se indique lo siguiente: para el anexo A6 lote 3, anexo A13 lote 7 y 8, anexo A15 lote 4 y 6.

1. Carta del fabricante donde certifique que el licitante participante esta certificado para

la implementación para equipo de seguridad del tipo de administración unificada. i) Deberá presentar las siguientes cartas firmadas, bajo protesta de decir verdad por parte del

representante legal del fabricante de los equipos propuestos en la cual se haga referencia a la presente licitación, en donde se indique la garantía (manifestar por escrito el lote y anexo A aplicable que oferte) y los niveles de servicio para dicho fin, deberá hacer mención si cuenta con centros de servicios en la Ciudad de Villahermosa.

CUADRO DE GARANTIAS DE CADA UNO DE LOS LOTES

DEPENDENCIAS ANEXO LOTE 1 LOTE 2 LOTE 3 LOTE 4 LOTE 5 LOTE 6 LOTE 7 LOTE 8 TOTAL DE

LOTES

1 Centro Interpretación y Convivencia con la Naturaleza Yumka

A1 3 años de garantía directa

del fabricante en sitio, incluye partes y mano de

obra

3 años de garantía directa

del fabricante en sitio, incluye partes y mano de

obra

2

2 Coordinación General de Comunicación Social y Relaciones Publicas

A2 1 año de garantía

1

3 Instituto de la Juventud de Tabasco

A3 2


4 Instituto de la Juventud de Tabasco


1 años de garantía


1 año de garantía

4

5 Instituto de Seguridad Social del Estado de Tabasco

A5 3 años de garantía

1


A6 1 año de garantía 5x8NBD


con soporte

de servicio

1 año de garantía con 1 año de soporte

en actualizaciones

3



con soporte

NBD



1 año de garantía

4

8 Secretaría de Administración


1 año de garantía en partes y mano de obra en sitio

1 año de garantía

1 año de garantía

4



1



1

11 Secretaría de Comunicaciones y Transporte

A11 3 años de garantía en partes y mano de obra en sitio

del fabricante

3 años de garantía directa

del fabricante

3 años de garantía del fabricante

1 año de garantía

del fabricante

1 año de garantía del fabricante

5

12 Secretaría de Contraloría


1 año de garantía

1 año de garantía


de servicio en sitio

4

13 Secretaría de Ordenamiento Territorial y Obras Publicas


en repuestos y mano de obra en sitio


en repuestos y mano de obra en sitio

1 año de garantía

1 año de garantía

1año de garantía,

6000 impresiones

o 3000 CD/DVD

impresos, lo que ocurra

primero

1 año de

garantía o 15000 hojas lo primero que se cumpla

1 año de

garantía con 1

año de soporte

de garantía en sitio

1 año de

garantía con 1

año de soporte

de garantía en sitio

8


14 Secretaría de Planeación y Finanzas

A14 3 años de garantía limitada, servicio

en el sitio con

respuesta el

siguiente día

laborable

1 año de garantía limitada para el

hardware con el

respaldo del

servicio técnico

3 años de garantía limitada,

servicio en el sitio con

respuesta el siguiente día

laborable

1 año de garantía

de servicio en sitio

1 año de garantía en

sitio

5

15 Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco


3 años de garantía en parte y mano de obra

1 año de garantía en centro de servicio

1 año de garantía directo

del fabricante

2 años de garantía de servicio en

sitio

1 año de

garantía

6

16 Central de Maquinaria de Tabasco

A16 2 años de garantía en sitio

1

17 Junta Estatal de Caminos

A17 1 año de garantía y mano de obra en sitio

1 año de garantía en partes y mano de obra en sitio

1 año de garantía en

partes y mano de obra

3

j) Los licitantes participantes deberán presentar escrito bajo protesta de decir verdad en la que

manifiesten que cuenta con oficinas en la Ciudad de Vilahermosa, Tabasco, mismos que contendrán entre otros datos: domicilio (calle, número, colonia, ciudad o Municipio del Estado de Tabasco, código postal), teléfono(s), número de fax, email, nombre del administrador o responsable.

3.4- PROPUESTAS ECONÓMICAS Dentro del sobre de la propuesta económica deberá incluirse: a) Propuesta Económica original en papel membretado del licitante, de conformidad con el

“Anexo E”, debiendo sostenerse los precios unitarios aún en caso de errores aritméticos o de otra naturaleza. La propuesta deberá elaborarse en Moneda Nacional (pesos) y a 2 (dos) decimales.

Deberán presentar en CD la cotización económica, de acuerdo a lo ofertado en los “Anexos B1 al B17”. El archivo de la propuesta económica deberá elaborarse en Formato Excel, versión XP o 2003 – 2007, Letra Arial Tamaño 12, sin combinar celdas, sin contraseñas o candados, debidamente requisitado de conformidad con el “Anexo E”, el archivo deberá contener todos los datos de la propuesta técnica impresa, el sobre del CD deberá ser identificado con el nombre del licitante y el número de licitación. El nombre del archivo electronico será Anexo E y nombre del licitante. Cada uno de los “Anexos E1 al E17” impresos deberán incluirlo en un archivo en Excel y deberán integrarlo en cada una de las hojas de Excel con sus operaciones aritméticas correspondiente (como se indica en el Formato denominado “Anexo E”). En caso contrario será motivo de descalificación.


Adicionalmente, los licitantes participantes deberán presentar en forma impresa y en CD un resumen de su propuesta económica por “Anexo E1 al E17”, con la diferencia que en la cuarta columna denominada “Descripción” indicaran el numero de requisición que aparece en el encabezado de cada “anexo A1 al A17” con los demás datos de su oferta económica, debidamente requisitado, considerando por anexo los Subtotales, IVA y Total y al final de su oferta Gran Total, dejando espacio por “Anexo E1 al E17” en las operaciones matemáticas. En la propuesta económica y en una hoja de resumen de su propuesta económica impresa y en el archivo electrónico del CD, se deberá indicar en la sexta columna denominada “Marca” del Formato “Anexo E” la leyenda “No se cotiza” del lote que no cotice, y de la septima a la decima columna de los “Anexos E1 al E17” indicar el signo de cero “0” de manera que no se alteren las operaciones matemáticas. Los archivos del “Anexo E1 al E17” integrados en el CD que contengan formulas en la columna denominadas “No. de lotes, Cantidad, Unidad de medida, Descripción”, será motivo de descalificación.

b) Cheque no negociable en original del licitante con la leyenda “para abono en cuenta del

beneficiario” que garantice la seriedad de su propuesta con un mínimo del 5% del total de su oferta económica, sin incluir el I.V.A. a nombre de la Secretaría de Planeación y Finanzas del Gobierno del Estado de Tabasco. Por ser el cheque no negociable un documento legal no deberá ser perforado ni engargolado o adherido a algún papel y deberá estar debidamente firmado por quien tenga facultades para girarlo. El Cheque deberá incluir entre otros datos los siguientes: “Cuenta del licitante, fecha, número de cheque nombre del beneficiario, importe con número, importe con letra, firma del cuentahabiente”. El cheque deberá ser debidamente requisitado, en caso contrario será motivo de descalificación.

c) Escrito en hoja membretada del licitante en el que se especifique el tiempo, lugar y forma de

entrega así como condiciones de pago, (conforme al Anexo “E”). d) Escrito bajo protesta de decir verdad, que los precios serán fijos, tendrán una vigencia

durante el procedimiento de la licitación hasta la recepción final de los bienes a entera satisfacción del área usuaria y por ningún motivo se podrá solicitar incrementos a los consignados en las proposiciones presentadas.

4.- PROCEDIMIENTO DE LA LICITACIÓN 4.1.- CALENDARIO Y LUGAR DE LOS ACTOS

ACTOS FECHA HORARIO HORARIO DE

REGISTRO

Fecha límite para adquirir bases

31 de octubre de 2014 Conforme a los horarios de servicios al público de Finanzas y Banco

Fecha límite de recepción de preguntas (las preguntas se podrán enviar desde la fecha de pago de bases)

3 de noviembre de 2014 Hasta las 08:30 horas


Junta de Aclaración a las Bases de la Licitación Pública.

6 de noviembre de 2014 09:30 horas De 09:00 a 09:30 horas

Presentación y Apertura de Proposiciones Etapa Técnica (Primera Etapa).


Etapa Económica (Segunda Etapa).

17 noviembre de 2014 09:30 horas De 09:00 a 09:30 horas

Fallo de la Licitación Pública.


Todos los actos de la licitación se realizarán en la Sala de Usos Múltiples de la Subsecretaría de Recursos Materiales de la Secretaría, ubicada en Prolongación de la Avenida Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, en fechas y horarios establecidos en este numeral. Para la mejor conducción del procedimiento se solicita a los licitantes abstenerse de utilizar teléfonos celulares o localizadores, así mismo, se recomienda guardar el orden para evitar la suspensión del acto. 4.2.- JUNTA DE ACLARACIÓN DE LAS BASES DE LA LICITACIÓN PÚBLICA I. Cualquier licitante podrá solicitar aclaraciones sobre las bases de la licitación y las especificaciones técnicas relacionadas con la misma, mediante:

a) Escrito en papel membretado del licitante y en CD en formato word 97 ó word XP, debidamente etiquetado con nombre del licitante y número de licitación.

b) Por correo electrónico ([email protected]). Las preguntas deberán enviarse

en formato de WORD 97 ó WORD XP, no se aceptarán las preguntas de licitantes que envíen a la convocante distinto al formato en Word.

En el caso del inciso b) deberá confirmar el envio de sus preguntas en WORD, al teléfono 01 (993) 310-33-00, Extensión 11026. II. Los licitantes tendrán como fecha límite para enviar sus preguntas y “copia legible del pago de las bases” de la presente licitación, hasta el horario y fecha indicado en el punto 4.1.- CALENDARIO Y LUGAR DE LOS ACTOS. La convocante extenderá acuse de recibo para comprobar la recepción de las preguntas enviadas en tiempo y forma. Sólo se le dará respuesta a las preguntas de los licitantes que hayan enviado el pago de bases de la presente licitación. III. Las respuestas a las preguntas técnicas enviadas por los licitantes, notas aclaratorias, modificaciones técnicas, corren a cargo del personal designado por el Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión



Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central

de maquinaria de Tabasco y la Junta Estatal de Caminos, según corresponda, en tanto que las preguntas, notas aclaratorias y modificaciones de carácter legal y administrativo, correrán a cargo de la convocante según aplique. IV. La asistencia a este acto será opcional para los licitantes, pero los acuerdos que se tomen en

ésta serán obligatorios para todos.

V. En el desarrollo de la reunión de conformidad con el primer párrafo del presente numeral, la

convocante sólo dará lectura a las respuestas de las preguntas formuladas en tiempo y forma por los licitantes, quienes podrán solicitar aclaraciones única y exclusivamente de éstas durante la reunión. VI. Los licitantes que asistan a este evento deberán presentar copia del recibo correspondiente al pago de bases de esta licitación. Para efectos del punto 2.5.1 inciso b) de las presentes bases podrá el licitante considerar la guía del “Anexo I” “Ficha de deposito bancario”. VII. Las aclaraciones a las bases y a las especificaciones técnicas que se deriven de la Junta de Aclaraciones se asentarán en el acta que se elabore al efecto, la que contendrá la firma de los asistentes. La omisión de firma del acta por parte de alguno de los licitantes asistentes no invalidará el contenido de la misma. Se entregará copia del acta a cada uno de los licitantes que haya asistido a la reunión. Los que no hayan asistido a la Junta podrán solicitar por escrito el acta a la convocante. 4.3.- PRESENTACIÓN Y APERTURA DE PROPOSICIONES La Convocante llevará este acto en dos etapas, denominadas Etapa Técnica y Etapa Económica respectivamente. En cada una de las etapas de este acto solo se aceptará la participación de un representante por licitante.

A) Etapa Técnica, será la primera etapa a realizar y se llevará a cabo en las fechas señaladas en el punto 4.1 de estas bases. Tiene por objeto la recepción de las proposiciones técnicas y económicas y apertura de las propuestas técnicas.

B) Etapa Económica, será la segunda etapa y se realizará en la fecha que señale el punto

4.1 de estas bases. Tiene por objeto aperturar única y exclusivamente las propuestas económicas cuyas propuestas técnicas no hubieren sido desechadas en la primera etapa.

4.3.1. ETAPA TÉCNICA Durante la primera etapa se procederá a lo siguiente: a) Registro de asistencia en horario 9:00 a 9:30 horas. Se pasará lista de asistencia a los

licitantes a las 9:30 horas. El licitante que no esté presente en el lugar señalado en el punto 4.1 de estas bases, en el momento de ser mencionado su nombre o el de su representada, quedará automáticamente descalificado.


b) Cada licitante procederá a entregar la documentación legal y administrativa distinta a las proposiciones, de conformidad con los puntos del 3.1 al 3.4 de las presentes bases y sus respectivas proposiciones en dos sobres cerrados en forma inviolable, uno contendrá la propuesta Técnica y otro sobre la propuesta Económica.

c) Se revisará la documentación legal y administrativa requerida en términos de lo señalado en los puntos 3.1 y 3.2 de las presentes bases; se desecharán las propuestas que hubieren omitido alguno de los requisitos exigidos, por lo cual no se le aperturarán sus propuestas tanto técnicas como económicas quedando desechada su proposición.

d) En el caso de que el licitante haya dado cumplimiento de manera satisfactoria a lo establecido

en el inciso que antecede, se procederá a abrir el sobre que contiene la propuesta técnica exclusivámente, para verificar que la información solicitada se presente completa de conformidad al punto 3.3 de las presentes bases.

e) La documentación legal y administrativa, así como la documentación de la propuesta técnica,

se recibirán para su revisión cuantitativa, para su posterior evaluación cualitativa y análisis técnico y así determinar su cumplimiento a lo solicitado en las presentes bases.

f) Los licitantes que deseen hacerlo, o por lo menos dos representantes nombrados por éstos y

los servidores públicos presentes, rubricarán todas las propuestas técnicas presentadas, los sobres cerrados de las propuestas económicas, incluidos aquellos cuyas propuestas técnicas hubieren sido desechadas, para garantizar su inviolabilidad, quedando los sobres cerrados como originalmente se presenten en custodia de la convocante para que aquellos que no hayan sido descalificados en esta Etapa, sean abiertos en la Segunda Etapa denominada etapa económica.

g) Se levantará acta en tres tantos originales, en la que se hará constar las propuestas técnicas

presentadas y las observaciones que sean pertinentes, firmándose por todos los asistentes. La omisión de firmas por parte de alguno de los licitantes asistentes no invalidará su contenido y efecto, entregándose a cada uno de éstos fotocopia del acta.

4.3.2. ELABORACIÓN DE FALLO TÉCNICO

El personal del Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal

de Caminos, según corresponda, llevará a cabo el análisis cualitativo que le permita emitir el Dictamen Técnico, tomando como base las propuestas técnicas presentadas por los licitantes en los lotes que participen. El resultado de dicho análisis se hará del conocimiento de los licitantes, mediante el acta de Fallo Técnico. Los sobres de las propuestas económicas de los licitantes cuyas propuestas técnicas fueron desechadas en la etapa técnica, serán devueltos a los licitantes en el Departamento de Licitaciones Públicas de la Subsecretaría de Recursos Materiales de la Secretaría, a los 15 días naturales posteriores a la fecha en que se dé a conocer el fallo de la Licitación Pública o se declare desierta, con excepción de los licitantes que presenten inconformidades, a quienes se les reintegrará 15 días naturales posteriores a la notificación de las partes del acuerdo en el que se declare que ha quedado ejecutoriado la resolución o a causado estado la resolución.


Al termino de la Presentación y Apertura de Proposiciones, Etapa Técnica (Primera Etapa), El personal del Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal

de Caminos, según corresponda, elaborarán y firmarán el análisis cualitativo, el Dictamen Técnico y el Fallo Técnico correspondiente.

4.3.3. ETAPA ECONÓMICA En esta Etapa se procederá de la siguiente manera: a) Registro de asistencia en horario 9:00 a 9:30 horas. Se pasará lista de asistencia a los

licitantes a las 9:30 horas. b) Se realizará la apertura de los sobres de las propuestas económicas de los licitantes, cuyas

propuestas técnicas no hayan sido desechadas en la primera etapa o en el Fallo técnico de las mismas.

c) Se dará lectura en voz alta al importe sin I.V.A. de las propuestas económicas que cumplan

con los documentos exigidos de conformidad en el punto 3.4 de las presentes bases. d) Por lo menos 2 (dos) licitantes y los servidores públicos presentes además de la convocante,

rubricarán al finalizar la reunión todas las propuestas económicas aceptadas. e) Se levantará acta en tres tantos originales, en la que se dará constancia de las propuestas

económicas aceptadas y de las que hubieren sido desechadas en esta etapa, señalando los motivos que lo ocasionaron, firmándose por todos los licitantes asistentes de esta etapa; la omisión de firmas por parte de los licitantes no invalidará su contenido y efectos, entregándose fotocopia del acta a cada uno de ellos.

4.4.- ELABORACIÓN DEL DICTAMEN PARA FUNDAMENTO DEL FALLO La convocante, con base en el Fallo Técnico de las propuestas Técnicas y en los Cuadros Comparativos de las propuestas económicas admitidas y considerando el presupuesto autorizado, elaborará el Dictamen correspondiente que servirá como fundamento para el fallo de la licitación, mediante el cual se adjudicará el pedido o Contrato al licitante que reúna los requisitos legales y las mejores condiciones técnicas y económicas requeridas en las bases y garantice satisfactoriamente el cumplimiento de las obligaciones respectivas. En el Dictamen se hará constar las propuestas admitidas por lotes, indicando también las razones y causas por las que, en su caso, el o los lotes no se hayan aceptado. Cuando existan errores en las operaciones aritméticas de las cotizaciones, se corregirán por la Secretaría en el cuadro comparativo de las propuestas económicas, la suma total que resulte será la que se tome como correcta para efectos del análisis correspondiente, sin modificar los precios unitarios.


Si resultare que dos o más proposiciones satisfacen los requerimientos de la convocante, el pedido o contrato se adjudicará a quien presente la proposición solvente más baja. Si derivado de la evaluación económica a que se refiere el Artículo 34 párrafo segundo de la Ley, se obtuviera un empate en el precio de dos o más proposiciones, la adjudicación se efectuará a favor del licitante que resulte ganador del sorteo manual por insaculación que celebre la convocante en el propio acto de fallo, el cual consistirá en la participación de un boleto por cada propuesta que resulte empatada y depositados en una urna, de la que se extraerá el boleto del licitante ganador, de acuerdo a lo establecido en el Artículo 36 fracción V inciso b) último párrafo del Reglamento. Al termino de la Apertura económica (segunda etapa) se elaborara el cuadro comparativo y el personal designado por el Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal

de Caminos, según corresponda, evaluarán las ofertas económicas y tendrán la obligación de avalar con su firma el análisis económico y el dictamen correspondiente, que elabore la convocante.

4.4.1.- Será(n) declarado(s) desierto(s) el (o los) lote (s) del “Anexo A1 al A17”. I. Cuando no se reciba ninguna Proposición. II. La(s) proposición(es) presentada(s) no reúnan las condiciones legales, técnicas y/o económicas solicitadas en las bases. III. Si se considera que las proposiciones presentadas no convienen a los intereses del Estado. 4.5.- FALLO DE LA LICITACIÓN La convocante en junta pública dará a conocer el Fallo de la licitación; se levantará acta de fallo de la licitación en tres tantos originales, entregándosele a cada uno de los licitantes fotocopia de la misma y se pondrá a disposición de los que no hayan asistido a partir de esta fecha para su notificación. En sustitución de esta junta, la convocante podrá optar por notificar el fallo de la licitación por escrito a cada uno de los licitantes, dentro de un término que no podrá exceder de quince días hábiles contados a partir de la fecha de celebración de la segunda etapa denominada Etapa Económica. Contra la resolución que contenga el fallo no procederá recurso alguno, durante el acto administrativo del proceso licitatorio de que se trate.


4.6.- DEVOLUCIÓN O LIBERACIÓN DE DOCUMENTOS, PROPUESTAS, CHEQUES, GARANTIAS, BIENES, ETCÉTERA Iniciará el procedimiento de devolución de documentos, propuestas, cheques, garantías, bienes, etcétera, en el Departamento de Licitaciones Públicas de la Subsecretaría de Recursos Materiales de la Secretaría, previo escrito de los licitantes participantes, dirigido a la Subsecretaría de Recursos Materiales de la Secretaría, en hoja membretada del licitante firmada por el representante legal, con copia simple de ambas caras de su credencial de elector, en caso de que delegue en dicho escrito persona que recogerá los documentos, propuestas, cheques, garantías, bienes, etcétera, presentará también copia de la credencial de elector de la persona designada, previo cotejo de la credencial de elector original. De conformidad con lo establecido en el art. 33 inciso a) fracción I de la Ley los documentos, propuestas, cheques, garantías, bienes, etcétera, serán devueltos 15 días naturales posteriores a la fecha de fallo de la licitación, para aquellos que no resulten adjudicados, o en caso de que se declare desierta, con excepción de los licitantes que presenten inconformidades, a quienes se les reintegrará 15 días naturales posteriores a la notificación de las partes del acuerdo en el que se declare que ha quedado ejecutoriada la resolución o a causado estado la misma. Para quienes resulten adjudicados en el fallo de la licitación, se le retendrá el cheque con el que se garantiza el sostenimiento de su propuesta hasta el momento en que se constituya la garantía de cumplimiento del contrato correspondiente. Las propuestas técnicas quedan en poder de la convocante. Las propuestas económicas de los licitantes que cumplieron en la Etapa Técnica y no hayan sido desechadas o descalificadas quedan en poder de la convocante. Las proposiciones técnicas y/o económicas que se encuentren en un solo sobre, y que hayan sido descalificadas y/o desechadas se devolverán en las fechas y términos establecidos en el segundo párrafo de éste punto. La documentación legal, administrativa, proposiciones técnicas y/o económicas que se encuentre en un solo sobre, y que hayan sido descalificadas y/o desechadas se devolverán en las fechas y términos establecidos en el segundo párrafo de éste punto. Solo se devolverá el sobre de la propuesta económica no aperturada o el sobre que contenga el cheque o documentos originales de uso personal del licitante participante en fechas y términos establecidos en el segundo párrafo de éste punto. La convocante se reserva el derecho de devolver, liberar, todo tipo de documentos, propuestas, cheques, garantías, bienes, etcétera; la fecha de esta devolución o liberación podrá constar en acta, o según considere los términos la convocante. 4.7.- DE LAS ACTAS DE LA ETAPA TÉCNICA, ECONÓMICA Y FALLO DE LA LICITACIÓN Una vez terminadas las reuniones a las que hayan asistido los licitantes participantes y por alguna razón no hayan recibido su acta respectiva (del acto de presentación y apertura de propuestas técnicas, etapa técnica y/o etapa económica, así como el fallo de la licitación) lo podrán solicitar por escrito a la convocante, (por quien legalmente tenga la facultad para asumir las obligaciones que de esta licitación se generen) acompañado de copia simple de identificación oficial de ambas


caras previo cotejo con el original, en la que manifiesten que aceptan íntegramente el contenido de las actas, los acuerdos o condiciones contenidos en las actas mencionadas.

5.- CONTRATO 5.1.- FORMULACIÓN DEL CONTRATO Los contratos de esta licitación, serán generados por la Dirección de Adquisiciones y Servicios de la Secretaría, ubicada en Prolongación de la Avenida Paseo Tabasco No. 1504, Centro Administrativo de Gobierno, Tabasco 2000, Villahermosa, Tabasco, los firmará el licitante ganador de lunes a viernes en horario de 09:00 a 15:00 horas, en los términos que establece el Artículo 41 de la Ley. 5.2.- DOCUMENTOS DEL CONTRATO El contrato será generado por la Dirección de Adquisiciones y Servicios de la Secretaría, y deberá ser suscrito en la Unidad de Asuntos Juridicos y de Acceso a la Información de la Secretaría, de lunes a viernes en horario de 09:00 a 15:00 horas, en el término de 20 diás hábiles contados a partir de la fecha de la notificación del fallo de conformidad con el Artículo 41 de la Ley, para lo cual el licitante ganador deberá presentar, la documentación que se relaciona a continuación: a) Acta constitutiva y, en su caso, reformas vigentes inscritas en el Registro Público de la

Propiedad y del Comercio o su equivalente, del licitante, tratándose de persona jurídico colectiva; o acta de nacimiento en caso de ser persona física, en original o copia certificada por notario público para su cotejo y copia simple para su archivo.

b) Poder notarial del representante legal debidamente requisitado, otorgado por la persona

facultada por el licitante, original o copia certificada por notario público para su cotejo y copia simple para archivo.

c) Identificación oficial con fotografía y firma del representante legal que suscriba el contrato,

datos que deben coincidir con los que aparecen en el documento que acredita su personalidad, original para su cotejo y copia simple para el archivo.

d) Original de la cédula de identificación fiscal del licitante (R.F.C.) y copia para el archivo. e) Original de la Fianza de Cumplimiento por un mínimo del veinte por ciento del monto total del

contrato incluyendo el Impuesto al Valor Agregado y se presentará de conformidad al “Anexo F”. Por ser la Póliza de Fianza un documento legal no deberá ser perforada ni engargolada o adherida a algún papel, debiendo contener la firma y el sello de la empresa afianzadora; el cual se constituirá dentro de un plazo que no excederá de diez días naturales, contados a partir de la fecha de suscripción del contrato, de conformidad al Articulo 32 fracción III de la Ley.

f) Original de la Cédula de Registro del Padrón vigente, emitida por la Secretaría,

contemplado en el Rubro 008, 011 y copia para el archivo, (para el caso de personas jurídico colectivas copia de ambos lados). En caso contrario se cancelará la adjudicación correspondiente, pudiendo la convocante adjudicar el contrato al licitante que haya presentado la segunda proposición solvente más baja, y así sucesivamente en caso de que éste no acepte la adjudicación, siempre que la diferencia en precio entre la proposición ganadora y la que se pretende adjudicar no sea superior al diez por ciento de la primera.


g) “Opinión del Cumplimiento de Obligaciones Fiscales” con respuesta positiva de acuerdo

al Artículo 32-D del Código Fiscal de la Federación, el cual es emitido por el Servicio de Administración Tributaria (con cadena y sello digital), vigente 5 días naturales antes de la firma del contrato.

En caso de omisión a lo dispuesto en el presente se estará a lo establecido en el Artículo 41, párrafo tercero de la Ley. Los derechos y obligaciones que se deriven de los contratos en ningún caso podrán cederse en todo o en parte a otras personas físicas o jurídico colectivas, con excepción de los derechos de cobro sobre los pagos pendientes de cubrirse, en cuyo caso se deberá contar con la aprobación previa y por escrito de la convocante. La fianza relativa al cumplimiento del contrato deberá cubrir el periodo de 12 meses a partir de la entrega de los bienes. 5.3.- CANTIDADES ADICIONALES QUE PODRÁN REQUERIRSE La Secretaría de Administración, podrá modificar la vigencia o el volumen de los bienes indicados en el contrato, a solicitud del Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal

de Caminos, según corresponda, siempre que el monto total de las modificaciones no rebase, en conjunto, el diez por ciento del monto total del documento firmado. Los convenios modificatorios respectivos serán suscritos por los servidores públicos y licitantes que lo hayan hecho en el contrato original o por quienes los sustituyan. La convocante se abstendrá de hacer modificaciones que se refieran a precios, anticipos, pagos progresivos no previstos en bases, especificaciones y, en general, cualquier cambio que implique otorgar mejores condiciones para el licitante, comparadas con las establecidas originalmente. En caso de formalización de convenio de ampliación al contrato, se deberá obtener la modificación de la fianza en un plazo no mayor de diez días naturales a la notificación que se haga al proveedor por escrito por parte del Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de

Tabasco y la Junta Estatal de Caminos, según corresponda, lo anterior de conformidad con el Artículo 19, fracción VI del Reglamento.


5.4.- DEVOLUCIONES AL LICITANTE El Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal de Caminos, según corresponda,

harán la reclamación de los bienes al licitante en el supuesto de que se detecten vicios ocultos,

defectos de fabricación o la falta de calidad en general durante su uso dentro del periodo de garantía, en los términos del contrato respectivo. El Licitante se obliga a reponerlos a satisfacción

del área usuaria, en un plazo no mayor a 4 días hábiles contados a partir de la fecha en que se

le reporte alguna eventualidad. 5.5.- GARANTÍA DE LOS BIENES

El periodo mínimo de garantia requerida para los BIENES INFORMÁTICOS será por el término indicado en el punto 3.3 inciso b) numeral 2 de las bases de la presente licitación, a partir de la fecha de entrega, el cual se deberá manifestar por escrito en papel membretado del licitante participante, misma que se entregará al Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal

de Caminos, según corresponda,, a más tardar tres días hábiles posteriores a la notificación del fallo, (indicando: Que garantizan el bien ofertado contra cualquier defecto de fabricación, diseño, especificaciones o vicios ocultos, para los lotes del “Anexo A1 al A17”). 5.6.- GARANTIA DE CUMPLIMIENTO DEL CONTRATO En la garantía relativa al contrato el licitante se obliga a constituir Póliza de Fianza por un importe mínimo del 20% del monto total del contrato, incluyendo el Impuesto al Valor Agregado, a la firma del contrato, y se presentará de conformidad con el “Anexo F”. En la fianza de cumplimiento el licitante se obliga a constituir y mantener vigentes la fianza y garantía necesaria en favor de la Secretaría de Planeación y Finanzas del Gobierno del Estado de Tabasco para el cumplimiento de sus obligaciones contraídas en el contrato, expedida por institución afianzadora de cobertura nacional legalmente autorizada por las leyes mexicanas. Para ello, deberá cumplir las formas y términos previstos por la legislación estatal, Ley, su Reglamento y demás disposiciones legales. Los requisitos, condiciones y demás datos que deberá contener la póliza de fianza, serán los siguientes: a) Que sea expedida a favor de la Secretaría de Planeación y Finanzas del Gobierno del

Estado de Tabasco, por institución afianzadora de cobertura nacional debidamente autorizada por las leyes mexicanas.

b) Que la presente fianza se otorga para garantizar todas y cada una de las obligaciones

contenidas en el contrato.


c) Que garantice la entrega de BIENES INFORMÁTICOS de acuerdo con las estipulaciones

establecidas en el mismo instrumento contractual, y en caso de que exista prórroga o espera,

del plazo señalado para la entrega de BIENES INFORMÁTICOS la vigencia de la fianza

quedará automáticamente prorrogada en los mismos términos.

d) Que en caso de que exista inconformidad por parte de la convocante respecto a BIENES INFORMÁTICOS la afianzadora se obliga a responder tanto de las deficiencias en el

cumplimiento de sus obligaciones contractuales del licitante, así como, de la responsabilidad civil determinada por las leyes en la materia; obligándose a que la fianza permanezca vigente hasta que se subsanen las causas que motivaron la inconformidad.

e) Que establezca el mismo término de garantía, que señala el contrato. f) Que la afianzadora se somete expresamente a procedimientos especiales establecidos en el

Artículo 95 de la Ley Federal de Instituciones de Fianzas para la efectividad de las fianzas, aún para el caso de que procediera el cobro de intereses.

g) Que la afianzadora acepta expresamente someterse a los procedimientos de ejecución

previstos en la Ley Federal de Instituciones de Fianzas para la efectividad de las fianzas, aún para el caso de que procediera el cobro de intereses.

h) Que la fianza estará vigente durante la substanciación de todos los recursos legales o juicios

que se interpongan y hastíen en tanto se dicte resolución definitiva por autoridad competente. i) Que la presente póliza de fianza no se sujetará a lo previsto en el Artículo 120 de la Ley

Federal de Instituciones de Fianzas, por lo cual la figura jurídica de caducidad no le será aplicada.

j) Que en caso de otorgamiento de prórroga o espera derivada de la formalización de convenios

de ampliación al monto o al plazo de ejecución del contrato, se deberá obtener la modificación de la fianza en un plazo no mayor de diez días naturales a la notificación que se haga al proveedor por escrito por parte del área usuaria.

k) Que para liberar la fianza será requisito indispensable la manifestación expresa y por escrito

de la Secretaría de Administración. l) Que las partes convienen que la presente póliza es de carácter indivisible. Por ser la Póliza de Fianza un documento legal no deberá ser perforada ni engargolada o adherida a algún papel debiendo contener la firma y el sello de la empresa afianzadora. 5.7.- GARANTÍA POR CANTIDADES ADICIONALES QUE PODRÁN REQUERIRSE En caso de requerirse cantidades adicionales de conformidad con el punto 5.3 de las presentes bases, el licitante se obliga a presentar endoso de la póliza de fianza, derivado de la ampliación del monto del contrato, para garantizar el cumplimiento de las obligaciones pactadas en el documento original, así como, en el convenio modificatorio respectivo en los mismos términos que se señala en el punto 5.3 de estas bases.


5.8.- LIBERACIÓN DE GARANTÍAS Los cheques dados en garantías como sostenimiento de las ofertas serán devueltos 15 días naturales posteriores a la fecha de fallo de la licitación, para aquellos que no resulten adjudicados, o en caso de que se declare desierta, con excepción de los licitantes que presenten inconformidades, a quienes se les reintegrará 15 días naturales posteriores a la notificación de las partes del acuerdo en el que se declare que ha quedado ejecutoriada la resolución o a causado estado la misma; para quienes resulten adjudicados del fallo de la licitación, se le retendrán hasta el momento en que se constituya la garantía de cumplimiento del contrato correspondiente. La garantía relativa al cumplimiento del contrato será liberada una vez que haya transcurrido el plazo de garantía indicado en el numeral 3.3, inciso b) numeral 2 de las presentes bases, sin que por ello se le exima al licitante de las obligaciones que como licitante contrae con la SECRETARÍA. 5.9.- RESCISIÓN, SUSPENSIÓN ADMINISTRATIVA O TERMINACIÓN ANTICIPADA Y CANCELACIÓN DE CONTRATOS

5.9.1- RESCISIÓN DE CONTRATOS La SECRETARÍA DE ADMINISTRACIÓN, rescindirá el contrato a solicitud del Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración, Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y

la Junta Estatal de Caminos, según corresponda, en los casos siguientes: a) Cuando el licitante modifique las características o especificaciones de los bienes entregados. b) Cuando el licitante incurra en incumplimiento de lo establecido en el punto 2.3.4 de las

presentes bases. c) Por incumplimiento de cualquiera de las obligaciones a cargo del licitante. d) Cuando concurran razones de interés público. e) O bien, cuando por causas justificadas debidamente fundadas y motivadas, se extinga la

necesidad de requerir los bienes adquiridos. El procedimiento de la rescisión de Contratos se llevará a cabo en términos del Artículo 49 de la Ley.

5.9.2.- DE LA SUSPENSIÓN ADMINISTRATIVA O TERMINACIÓN ANTICIPADA DE CONTRATOS

Podrá suspenderse administrativamente o darse por terminados anticipadamente los contratos cuando para ello concurran razones de interés general, o bien, cuando por causas justificadas debidamente fundadas y motivadas, se extinga la necesidad de requerir los bienes o servicios originalmente contratados y se demuestre que de continuar con el cumplimiento de las obligaciones pactadas, ocasionaría algún daño o perjuicio al Estado.


5.9.3.- PROCEDERÁ LA CANCELACIÓN DE CONTRATOS DE CONFORMIDAD AL ARTÍCULO 54 DEL REGLAMENTO DE LA LEY DE ADQUISICIONES, ARRENDAMIENTOS Y PRESTACIÓN DE SERVICIOS DEL ESTADO DE TABASCO, EN LOS SIGUIENTES CASOS:

I. Cuando el proveedor no se presente a suscribir el contrato dentro del plazo establecido en el Artículo 41 de la Ley. II. Cuando el proveedor se encuentre en cualquiera de los supuestos a que se refiere el artículo 51 de la Ley. 5.10.- SANCIONES Las sanciones que se aplicarán con motivo del incumplimiento de las obligaciones derivadas de la convocatoria, bases, contrato y en su caso convenios modificatorios de la presente licitación pública serán las siguientes:

5.10.1.- A LA GARANTÍA DE SOSTENIMIENTO DE OFERTA

Se hará efectiva la garantía relativa al sostenimiento de ofertas en los siguientes casos: a) Cuando los licitantes no sostengan los precios de sus proposiciones económicas.

b) Cuando el licitante ganador no suscriba el contrato, en un término no mayor de veinte días

hábiles contados a partir de la fecha en que se hubiese notificado al licitante el fallo.

c) Cuando por causas imputables al licitante ganador, la operación no se formalice dentro del plazo a que se refiere el punto 5.1. de estas bases. En este caso la convocante adjudicará el contrato en los términos del Artículo 34 de la Ley, al licitante que haya presentado la segunda proposición solvente más baja, de conformidad con lo asentado en el dictamen económico que sirvió como fundamento para el fallo, y así sucesivamente en caso de que éste no acepte la adjudicación, siempre que la diferencia en precio con respecto a la postura que inicialmente hubiere resultado ganadora, no sea superior al diez por ciento.

Sin perjuicio de lo anterior, Contraloría, procederá en los términos, que al respecto señale la Ley.

5.10.2.- A LA GARANTÍA DEL CONTRATO O CONVENIO MODIFICATORIO

Se hará efectiva la garantía relativa al incumplimiento del contrato o convenio modificatorio en los siguientes casos: a) Cuando no se hagan las entregas de los bienes en el término acordado para ello. b) Cuando los bienes no cumplan con las características de calidad solicitadas durante el

período de garantía y no sean sustituidos los bienes a satisfacción del Centro Interpretación y Convivencia con la Naturaleza Yumka, Coordinación General de Comunicación Social y Relaciones Publicas, Instituto de la Juventud de Tabasco, Instituto de Seguridad Social del Estado de Tabasco, Secretaría de Administración,


Secretaría de Comunicaciones y Transporte, Secretaría de Contraloría, Secretaría de Ordenamiento Territorial y Obras Públicas, Secretaría de Planeación y Finanzas, Secretaría Técnica de la Comisión Interinstitucional para la Implementación de Justicia Penal en el Estado de Tabasco, Central de maquinaria de Tabasco y la Junta Estatal de

Caminos, según corresponda, en el plazo convenido en los términos de estas bases. c) Cuando se rescinda el contrato porque hubiese transcurrido el plazo adicional que se conceda

al licitante ganador para corregir las causas de rechazo y no las haya realizado de conformidad con el punto 5.4. de estas bases.

d) Las demás que procedan de acuerdo con las leyes aplicables

Sin perjuicio de lo anterior, la Contraloría, procederá en los términos, que al respecto señale la Ley.

5.10.3.- PENAS CONVENCIONALES

Cuando el licitante ganador una vez celebrado el contrato, incumpla en las condiciones contratadas para la entrega de los bienes y/o servicios solicitados, se aplicará una pena convencional de CINCO AL MILLAR sobre el importe total del contrato por cada día de atraso. Dicha sanción se establecerá en el contrato respectivo.

5.10.4.- DE LA INHABILITACIÓN DEL REGISTRO DEL LICITANTE EN EL PADRÓN DE PROVEEDORES DE BIENES MUEBLES Y PRESTACIÓN DE SERVICIOS RELACIONADOS CON LOS MISMOS

Adicionalmente a las anteriores sanciones, el proveedor que resulte adjudicado en la licitación pública está obligado a cumplir con los términos y condiciones de venta que haya señalado en sus proposiciones técnicas y económicas; en caso contrario, se le aplicarán, previas las formalidades de Ley, las sanciones que procedan, pudiéndosele inhabilitar su registro en el padrón de proveedores de bienes muebles y prestación de servicios relacionados con los mismos; permaneciendo vigente la inhabilitación del registro en el padrón de proveedores de bienes muebles y prestación de servicios relacionados con los mismos, hasta que subsane las causas que lo motivaron incluyendo la falta de pago de las multas respectivas, y acredite ante la convocante, previo oficio de habilitación expedido por la Secretaría de Contraloría del Estado de Tabasco. Los licitantes que no cumplan con el tiempo de entrega de bienes y/o servicios adjudicados y/o requeridos serán acreedores a las sanciones que establecen los Artículos 66 y 67 párrafo segundo de la Ley. La inhabilitación no será menor de cinco meses ni mayor de dos años, plazo que comenzará a contarse a partir del día siguiente a la fecha en que la Contraloría haga del conocimiento al Licitante o Proveedor, la resolución emitida; la cual deberá ser notificada de forma inmediata a la Secretaría de Administración, dependencias, órganos y entidades, y publicada en el Periodico Oficial del Estado. (de Tabasco).


GOBIERNO DEL ESTADO DE TABASCO LICITACIÓN PÚBLICA NACIONAL Nº. 56097001-047-14

ADQUISICIÓN DE BIENES INFORMÁTICOS

“ESPECIFICACIONES TÉCNICAS DE LOS BIENES A OFERTAR” “Anexo A1”

NÚMERO DE REQUISICIÓN: YU-02-0010-14

LOTE CANTIDAD UNIDAD

1 7 EQUIPO PROCESADOR INTEL CORE I3-4130 (3M CACHE, 3,40 GHZ) SISTEMA OPERATIVO WINDOWS 7 PROFESIONAL 64 MEMORIA: 4 GB DIMM SLOTS: 2 TYPE: DDR3(UDIMM) SPEED: 1600MHZ MODULE TYPE SUPPORTED: 2GB /4GB/ 8GB MAX MEMORY: UPTO 32GB DISCO DURO 3.5" 7200 RPM HDD 500 GB GRÁFICOS INTEGRADOS INTEL INTEGRATED UNIDAD ÓPTICA: DVD-ROM / DVD +/-RECORDABLE PUERTOS: (FRONTALES/POSTERIORES): 2 USB 2.0, MICRÓFONO, AURICULAR, LECTOR DE TRAJETAS 9 EN 12 PUERTOS DE ENTRADA Y SALIDA (POSTERIORES): 2 USB 2.0,2 USB 3.0,2 PS/2 (1 PARA EL TECLADO, 1 PARA EL MOUSE), PUERTO SERIE, VGA, DISPLAY PORT, ENTRADA PARA CORRIENTE CC, 3 ENTRADAS DE AUDIO (ENTRADA Y SALIDA DE CONEXIÓN CABLEADA, MICRÓFONO) SLOTS: 2 X BAHÍAS INTERNAS 3,5", 1 X 5,25* 1 PCI EXPRESS 2 X ALTURA MEDIA 16 PCI EXPRESS 1 ALTURA MEDIA FUENTE DE PODER: 240W 92% SINGLE OUTPUT CHIPSET INTEL Q85 RED: INTEGRATED 10M / 100M/1000M GIGABIT ETHERNET SEGURIDAD FÍSICA: CABLE LOCK / PADLOCK LOOP / CHASSIS INTRUSIÓN SWITCH /COMPUTRACE SUPPORT TOOL-LESS M0NITOR18" LED TECLADO MOUSE CISCO ENERGYWISE CERTIFICARON ENERGY STAR 5.2, ULE GOLD, 92% EFICIENCIA CON 80+ PLAT1NUM POWFR SUPPLY UNIT(PSU) ENERGY STAR 5.2 EL LICITANTE DEBERÁ INCLUIR COPIA DE CERTIFICADOS: CALIFICACIÓN ORO DE LA EPEAT ENERGY STAR 5.2


EL ENVIRONMENT GOLD EL LICITANTE GANADOR DEBERÁ INCLUIR CARTA DEL FABRICANTE DE LOS BIENES DONDE INDIQUE QUE ES DISTRIBUIDOR AUTORIZADO DE LA MARCA PARA ESTA LICITACIÓN

2 1 EQUIPO PROCESADOR: INTEL CORE™ I5-4440S PROCESSOR (6M CACHE, UP TO 3.30 GHZ)SISTEMA OPERATIVO WINDOWS 7 PROFESSIONAL 64 MEMORIA: 8 GB, DIMM SLOTS: 2, TYPE: DDR3 (UDIMM) SPEED: 1600 MHZ MODULE TYPE SUPPORTED: 2GB/4GB / 8GB MAX MEMORY: UP TO 16GB DISCO DURO 3.5" 7200RPM HDD 500 GB GRÁFICOS INTEGRADOS INTEL* INTEGRATED UNIDAD ÓPTICA: DVD-ROM / DVD +/-RECORDABLE PUERTOS: 2 USB 3.0 LATERALES, 4 USB 2.0 POSTERIORES 1 PS/2 Y PUERTO SERIE 1 SALIDA PARA VGA, SOPORTE PARA SALIDA DE HASTA 1920 X 2000 2 SALIDAS DE AUDIO/ENTRADA PARA MICRÓFONO 1 LECTOR DE TARJETA 7 EN 1 FUENTE DE PODER: 150W 85% SINGLE OUTPUT CHIPSET INTEL Q85 RED: INTEGRATED 10M /100M / 1000M GIGABIT ETHERNET SEGURIDAD FÍSICA TPM INHABILITACIÓN DE USB LLAVE DE ALERTA CONTRA ACCESO NO AUTORIZADO ID DE ACTIVO COMPUTRACE» CANDADO KENSINGTON» VALOR ECOLÓGICO CALIFICACIÓN ORO DE LA EPEAT» ENERGY STAR 5.2 EUP2013 GREENGUARD CÁMARA WEB: 1.0 MP 720P CON D-MIC SIMPLE Pantalla ancha de 20” led (16:9), resolución: 1600 x 900 TECLADO MOUSE CISCO* ENERGYWISE CERTIFICARON ENERGY STAR 5.2, ULE GOLD, 92% EFICIENCIA CON 80+ PLATINUM POWER SUPPLY UNIT(PSU) ENERGY STAR 5.2 EL LICITANTE DEBERÁ INCLUIR COPIA DE CERTIFICADOS: CALIFICACIÓN ORO DE LA EPEAT Energy star 5.2 EL ENVIRONMENT GOLD

EL LICITANTE GANADOR DEBERÁ INCLUIR CARTA DEL FABRICANTE DE LOS BIENES DONDE INDIQUE QUE ES DISTRIBUIDOR AUTORIZADO DE LA MARCA PARA ESTA LICITACIÓN


“Anexo A2”

NÚMERO DE REQUISICIÓN: CS-02-0033-14

LOTE CANTIDAD UNIDAD DESCRIPCIÓN

1 1 PIEZA DISCO DURO 1X4 DE 12 TB 4X3 TB 2PTOS. RED DE 3 PTOS, USB/50 USER/8 CAMARAS/WIND-MAC-LINUX-AND

“Anexo A3”

NÚMERO DE REQUISICIÓN: IJ-04-0011-14-E


1 3 PIEZA LAPTOP PROCESADOR INTEL CORE I3-4005U (1.7GHZ) MEMORIA DE 4 GB PC3-10600 DDR3L SDRAM DISCO DURO DE 1 TB PANTALLA LED DE 14" VIDEO INTEL HD GRAPHICS 4400 RED 802.11B/G/N WINDOWS 8.1 64BITS DVD +/- RW MULTIBURNER PUERTOS USB: 1 USB 3.0, 2 USB 2.0 AUDIO COMBO JACK (AUDIFONOS Y MICROFONO) SALIDA HDMI LECTOR DE MEMORIAS 2 IN 1 (SD/MMC) AUDIO DOLBY ADVANCE V2 WEB CAM INTEGRADA BLUETOOTH 4.0 , 802.11 B/G/N

2 2 PIEZA NO BREAK LCD 650VA/360W


CON REGULADOR 6 CONTACTOS Y PROTECCION DE 30 MIN SMART LCD 650 ENTRADA : CAPACIDAD VOLTS-AMPERES 650VA CAPACIDAD EN WATTS 360W TENSIóN NOMINAL DE ENTRADA 127 V ~ â± 10 % FRECUENCIA DE ENTRADA 60 HZ â± 2 % INTERVALO DE TENSIóN DE ENTRADA 72 A 148 V ~ CONSUMO DE ENERGíA 127V~ 4 A SALIDA : TENSIóN DE SALIDA EN MODO BATERíAS 120V~ â± 5 % FRECUENCIA DE SALIDA 60 HZ â± 2 % FORMA DE ONDA SINODAL APROXIMADA A PASO (CUASISENOIDAL) TENSIóN DE SALIDA EN MODO NORMAL 120V~ â± 10 % SUPRESOR DE PICOS DE TENSIóN 400 V 4 500A 300 J** POTENCIA MáXIMA DE SALIDA EN WATTS 360 WATTS TIEMPO DE TRANSFERENCIA 3 - 5 MS PASOS DE REGULACIóN 4 TIEMPO DE RESPALDO 4 MINUTOS A PLENA CARGA TIEMPO DE RECARGA DE BATERíAS AL 90% 5 - 8 HRS. EFICIENCIA 97% PROTECTOR DE LíNEA TELEFóNICA: RECEPTáCULO DE ENTRADA Y SALIDA RJ45 SUPRESOR DE PICOS DE TENSIóN 340 VOLTS 2500 AMP 115 J TENSIóN MáXIMA DE OPERACIóN 130 VRMS


TOMAS DE SALIDA CON REGULADOR Y BATERíA 6 TIPO NEMA 5-15R PESO 6.2 KG PROTECCIóN CONTRA SOBRECARGA INTERRUPTOR TéRMICO (BREAKER) DE CA INDICADORES VISUALES PANTALLA DE CRISTAL LíQUIDO (LCD)

“Anexo A4”

NÚMERO DE REQUISICIÓN: IJ-05-0012-14-E


1 1 PIEZA IMPRESORA DE TARJETAS DE PVC MóDULO DE IMPRESIóN DE UNA CARA, IMPRESIóN, ORDE A BORDE, SUBLIMACIóN DEL COLOR, TRANSFERENCIA TéRMICA MONOCROMA, CABEZAL DE IMPRESIóN 300 DPI (11,8 PUNTOS/MM), 16 MILLONES DE COLORES, 16 MB DE MEMORIA (RAM), VELOCIDAD DE IMPRESIóN: UNA CARA: COLOR (YMCKO): 190 - 225 TARJETAS/HORA1, MONOCROMO: 600 - 850 TARJETAS/HORA: PUERTOS / CONECTIVIDAD: USB (1.0, 1.1, 2.0, 3.0), ETHERNET TCP-IP 10BASET, 100BASET (TRAFFIC LED), SEGURIDAD, EMPLAZAMIENTO PARA RANURA DE SEGURIDAD KENSINGTON®, CIFRADO DE DATOS PARA CODIFICACIóN MAGNéTICA PANTALLA, LEDS, GESTIóN Y CARACTERíSTICAS DE LAS TARJETAS, CAPACIDAD DEL CARGADOR: 100 TARJETAS (0,76 MM - 30 MIL), CAPACIDAD DEL RECEPTáCULO: 100 TARJETAS (0,76 MM - 30 MIL), CAPACIDAD DE LA BANDEJA DE RECHAZOS: 30 TARJETAS (0,76 MM - 30 MIL), ESPESOR DE LAS TARJETAS: 0,25 A 1,25 MM (10 A 50 MIL), AJUSTE CON AYUDA DEL CALIBRADOR (0,25 MM / 10 MIL úNICAMENTE PARA IMPRESIóN MONOCROMA), TIPOS DE TARJETAS: TARJETAS PVC, TARJETAS COMPUESTO PVC, TARJETAS PET, TARJETAS ABS1, BARNICES ESPECIALES1, FORMATO DE LAS TARJETAS: ISO CR80 - ISO 7810 (53,98 MM X 85,60 MM), ALIMENTACIóN, MóDULO DE ALIMENTACIóN: 100-240 VOLTIOS CA, 50-60 HZ, 1,8 A, IMPRESORA: 24 VOLTIOS CC, 3 A, CONDICIONES DE GARANTíA, 1 AñOS DE GARANTíA (IMPRESORA Y CABEZAL DE IMPRESIóN).EN GARANTIA 1 AÑO

2 5 EQUIPO COMPUTADORA PORTATIL CON PROCESADOR INTEL CORE I3-4005U (1.7GHZ), MEMORIA DE 4 GB DDR3, DISCO DURO DE 1 TB, PANTALLA LED DE 14", VIDEO INTEL HD GRAPHICS 4400, RED 802.11B/G/N, WINDOWS 8.1 DURACIóN DE LA BATERíA HASTA 4 HORAS CON BATERíA ESTáNDAR DE 4 CELDAS PESO A PARTIR DE 2,1 KG PUERTOS 1 USB 3.0, USB 2.0, SALIDA HDMI, LECTOR DE TARJETAS 2 EN 1 (SD/MMC), COMBO DE AURICULARES Y MICRóFONO Y VGA. MICRóFONO ANALóGICO PARLANTES PARLANTES ESTéREO CON DOLBY® ADVANCED AUDIO™, PLACA DE VIDEO GRáFICOS INTEL DE ALTA DEFINICIóN GARANTíA UN AñO

3 1 EQUIPO ESCÁNER DE CAMA PLANA, ALIMENTADOR AUTOMÁTICO DE DOCUMENTOS (ADF), RESOLUCIÓN DE ESCANEO, ÓPTICA HASTA 2400 PPP PROFUNDIDAD EN BITS 48 BITS NIVELES DE ESCALA DE GRISES 256 ADAPTADOR DE TRANSPARENCIAS (TMA) DE SATÉLITE; TRES DISPOSITIVAS DE 35 MM O CUATRO FOTOGRAMAS NEGATIVOS DE 35 MM VELOCIDAD DE TAREAS FOTO EN COLOR DE 10 X 15 CM EN MICROSOFT WORD: MENOS DE 24 SEGUNDOS OCR DE UNA PÁGINA DE TEXTO COMPLETA EN MICROSOFT WORD: MENOS DE 36 SEGUNDOS ENVIAR FOTOS POR CORREO ELECTR.: MENOS DE 18 SEGUNDOS TIPOS DE MEDIOS ADMITIDOS PAPEL (BANDA, DE INYECCIÓN DE TINTA, FOTOGRÁFICO, COMÚN), SOBRES, ETIQUETAS, TARJETAS (ÍNDICE, FELICITACIÓN), OBJETOS 3-D, DIAPOSITIVAS Y NEGATIVOS DE 35 MM (UTILIZANDO EL ADAPTADOR DE MATERIALES TRANSPARENTES), ESTAMPADOS PESO DE SOPORTE, RECOMENDADO DE 60 A 90 G/M² FORMATO DEL ARCHIVO DE DIGITALIZACIÓN WINDOWS: BMP, JPEG, TIFF, TIFF COMPRIMIDO, PNG, PCX, FLASHPIX (FPX), PDF, PDF BUSCABLE, RTF,


HTM, TXT; MACINTOSH: TIFF, PICT, JPEG, GIF, FLASHPIX, TEXTO PLANO, PDF, HTML, TEXTO ENRIQUECIDO MODOS DE ENTRADA DE DIGITALIZACIÓN PANEL FRONTAL "ESCANEADO", "COPIA", "E-MAIL", "COMPARTIR-EN-WEB", "SALVAR-DOCUMENTO-EN-DISCO"; SOFTWARE HP PHOTO & IMAGING; APLICACIÓN DE USUARIO MEDIANTE TWAIN PANEL DE CONTROL ESCANEAR, COPIAR, CORREO ELECTRÓNICO, GUARDAR EN PDF, AHORRO DE ENERGÍA, CANCELAR, COPIAR EN COLOR/BLANCO Y NEGRO ESPECIFICACIONES DEL AAD CAPACIDAD DEL ALIMENTADOR AUTOMÁTICO DE DOCUMENTOS ESTÁNDAR, 50 HOJAS VELOCIDAD DEL ALIMENTADOR AUTOMÁTICO DE DOCUMENTOS HASTA 8 PPM/4 IPM OPCIONES DE ESCANEO (ADF) DOBLE CARA TAMAÑO DE ESCANEO (ADF), MÁXIMO 210 X 356 MM TAMAÑO DE ESCANEADO (ADF), MÍNIMO 89 X 127 MM CONECTIVIDAD CONECTIVIDAD, ESTÁNDAR HI-SPEED USB 2.0 SERVIDOR DE DISPOSITIVOS USB GIGABIT ETHERNET E INALÁMBRICOS 802.11N SILEX SX-DS-3000WAN SERVIDOR DE DISPOSITIVOS USB GIGABIT ETHERNET DE ALTO RENDIMIENTO SILEX SX-DS-4000U2 VERSIÓN TWAIN VERSIÓN 1,8 REQUISITOS DE OPERACIÓN Y ALIMENTACIÓN ALIMENTACIÓN DE 100 A 240 VCA (+/- 10%), 50/60 HZ (+/- 3%) CONSUMO DE ENERGÍA 36 WATTS COMO MÁXIMO

4 1 PIEZA IMPRESORA LASERJET HP PRO P1606DN, 26 PPM NEGRO, DUPLEX, RED CON VELOCIDAD DE IMPRESION: 26 PPM. CICLO MENSUAL: 8,000 PAGINAS. RESOLUCION 600 X 600 DPI. TECNOLOGIA DE IMPRESION 600 DPI, HP FASTRES 1200. TECNOLOGIA DE IMPRESION: 600 DPI, HP FASTRES 1200. LENGUAJE DE IMPRESION: BASADO EN HOST. CONECTIVIDAD STD: HI-SPEED USB 2.0 PORT, 10/100 ETHERNET NETWORKING. MEMORIA STD / MAX: 32MB. TIPOS DE PAPEL: LETTER, LEGAL, EXECUTIVE, POSTCARDS, ENVELOPES. IMPRESION DUPLEX AUTOMATICA (STD). PROCESADOR: 400 MHZ. SISTEMAS OPERATIVOS COMPATIBLES: MICROSOFT WINDOWS 7 (32-BIT/64-BIT), WINDOWS VISTA (32-BIT/64-BIT), WINDOWS XP (32-BIT/64-BIT), WINDOWS SERVER 2008 (32-BIT/64-BIT), WINDOWS SERVER 2003 (32-BIT/64-BIT), MAC OS X V 10.4, V 10.5, V 10.6, LINUX (SEE HTTP://WWW.HPLIP.NET FOR CURRENT), UNIX. 1 AÑO DE GARANTIA

1 1 PIEZA IMPRESORA DE TARJETAS DE PVC MóDULO DE IMPRESIóN DE UNA CARA, IMPRESIóN, ORDE A BORDE, SUBLIMACIóN DEL COLOR, TRANSFERENCIA TéRMICA MONOCROMA, CABEZAL DE IMPRESIóN 300 DPI (11,8 PUNTOS/MM), 16 MILLONES DE COLORES, 16 MB DE MEMORIA (RAM), VELOCIDAD DE IMPRESIóN: UNA CARA: COLOR (YMCKO): 190 - 225 TARJETAS/HORA1, MONOCROMO: 600 - 850 TARJETAS/HORA: PUERTOS / CONECTIVIDAD: USB (1.0, 1.1, 2.0, 3.0), ETHERNET TCP-IP 10BASET, 100BASET (TRAFFIC LED), SEGURIDAD, EMPLAZAMIENTO PARA RANURA DE SEGURIDAD KENSINGTON®, CIFRADO DE DATOS PARA CODIFICACIóN MAGNéTICA PANTALLA, LEDS, GESTIóN Y CARACTERíSTICAS DE LAS TARJETAS, CAPACIDAD DEL CARGADOR: 100 TARJETAS (0,76 MM - 30 MIL), CAPACIDAD DEL RECEPTáCULO: 100 TARJETAS (0,76 MM - 30 MIL), CAPACIDAD DE LA BANDEJA DE RECHAZOS: 30 TARJETAS (0,76 MM - 30 MIL), ESPESOR DE LAS TARJETAS: 0,25 A 1,25 MM (10 A 50 MIL), AJUSTE CON AYUDA DEL CALIBRADOR (0,25 MM / 10 MIL úNICAMENTE PARA IMPRESIóN MONOCROMA), TIPOS DE TARJETAS: TARJETAS PVC, TARJETAS COMPUESTO PVC, TARJETAS PET, TARJETAS ABS1, BARNICES ESPECIALES1, FORMATO DE LAS TARJETAS: ISO CR80 - ISO 7810 (53,98 MM X 85,60 MM), ALIMENTACIóN, MóDULO DE ALIMENTACIóN: 100-240 VOLTIOS CA, 50-60 HZ, 1,8 A, IMPRESORA: 24 VOLTIOS CC, 3 A, CONDICIONES DE GARANTíA, 1 AñOS DE GARANTíA (IMPRESORA Y CABEZAL DE IMPRESIóN).EN GARANTIA 1 AÑO

2 5 EQUIPO COMPUTADORA PORTATIL CON PROCESADOR INTEL CORE I3-4005U (1.7GHZ), MEMORIA DE 4 GB DDR3, DISCO DURO DE 1 TB, PANTALLA LED DE 14", VIDEO INTEL HD GRAPHICS 4400, RED 802.11B/G/N, WINDOWS 8.1 DURACIóN DE LA BATERíA HASTA 4 HORAS CON BATERíA ESTáNDAR DE 4 CELDAS PESO A PARTIR DE 2,1 KG PUERTOS 1 USB 3.0, USB 2.0, SALIDA HDMI, LECTOR DE TARJETAS 2 EN 1 (SD/MMC), COMBO DE AURICULARES Y MICRóFONO Y VGA. MICRóFONO ANALóGICO PARLANTES PARLANTES ESTéREO CON DOLBY® ADVANCED AUDIO™, PLACA DE VIDEO GRáFICOS INTEL DE ALTA DEFINICIóN GARANTíA UN AñO


“Anexo A5”

NÚMERO DE REQUISICIÓN: 04-00072


1 3 PZAS. SWITCH DE 48 X 10/100(POE) PUERTOS FAST-ETHERNET + 2SFP +2 X10/100/1000 PARA 1U RACK. MONTAJE EN RACK 1U. FAST ETHERNET 48 X 10/100 (POE) + 2 X SFP + 2 X 10/100/1000 (POE). CAPACIDAD DE CONMUTACIÓN : 16 GBPS. RENDIMIENTO DE REENVÍO (TAMAÑO DE PAQUETE DE 64 BYTES) : 13.3 MPPS 8K DE ENTRADAS SNMP 1, SNMP 2, RMON 1, RMON 2, TELNET, SNMP 3, SNMP 2C, HTTP, HTTPS, TFTP, SSH-2 CONMUTACIÓN LAYER 2, AUTO-SENSOR POR DISPOSITIVO, SOPORTE DE DHCP, ALIMENTACIÓN MEDIANTE ETHERNET (POE), NEGOCIACIÓN AUTOMÁTICA, SOPORTE VLAN, SEÑAL ASCENDENTE AUTOMÁTICA (MDI/MDI-X AUTOMÁTICO), SNOOPING IGMP, SOPORTE PARA SYSLOG, SOPORTE DIFFSERV, BROADCAST STORM CONTROL, MULTICAST STORM CONTROL, UNICAST STORM CONTROL, ADMITE RAPID SPANNING TREE PROTOCOL (RSTP), ADMITE MULTIPLE SPANNING TREE PROTOCOL (MSTP), SOPORTE DE DYNAMIC TRUNKING PROTOCOL (DTP), SOPORTE DE PORT AGGREGATION PROTOCOL (PAGP), QUALITY OF SERVICE (QOS), PROTOCOLO DE CONTROL DE ADICIÓN DE ENLACES (LACP), PORT SECURITY, MAC ADDRESS NOTIFICATION. CUMPLE LAS NORMAS: IEEE 802.3, IEEE 802.3U, IEEE 802.3Z, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3AB, IEEE

802.1P, IEEE 802.3AF, IEEE 802.3X, IEEE 802.3AD (LACP), IEEE 802.1W, IEEE 802.1X, IEEE 802.1S, IEEE 802.3AH, IEEE 802.1AB (LLDP). ALIMENTACION CA 120/230 V ( 50/60 HZ ). DIMENSIONES 44.5 CM X 33.1 CM

X 4.4 CM. PESO 5.45 KG. GARANTÍA LIMITADA DE POR VIDA. INCLUYE SOFTWARE LANBASE

2 1 PZAS. SUMINISTRO DE SERVIDOR DE 2U DE RACK, CON 2 PROCESADORES INTEL XEON E5-2640 A 2.50 GHz, 7.2GT/S QPI, TURBO, 6C, 95W, CHIPSET INTEL C600 SERIE, CON 32 GB DE RAM RDIMM A 1600 MT/s, CON CAPACIDAD DE CRECIMIENTO DE HASTA 768 GB, 2 DISCOS DUROS DE 146GB 3.5 PULGADAS SAS A 15K CON TECNOLOGÍA SAS A 6Gbps, HOT PLUG/HOT SWAP, CHASIS DE 3.5 PULGADAS DE HASTA 8 BAHIAS DE DISCOS DUROS, CONTROLADORA INTEGRADA PERC H310, SOPORTE PARA RAID 0, 1, 10, 5, 50, 6, 60, UNIDAD ÓPTICA DVD/CD-RW SATA INTERNA, 2 PUERTOS USB 2.0 FRONTALES Y 2 PUERTOS USB 2.0 POSTERIORES, 2 CONTROLADORAS ETHERNET BROADCOAM 5720 QP GIGABIT 10/100/1000 (QP = 4 PUERTOS ETHERNET), 6 RANURAS PCIe x8, 1 RANURA PCIe x16, 1 TARJETA PCIe SAS 6Gbps HBA EXTERNA, 1 PUERTO VGA INTEGRADO, CONTROLADORA DE VIDEO MATROX G200 DE 16 MB INTEGRADA, FUENTES DE ALIMENTACION DE 750 W REDUNDANTES INCLUIDAS SOPORTANDO LA INTEGRACION DE TODOS LOS COMPONENTES 1 + 1, TARJETA DE ADMINISTRACIÓN DE ACCESO REMOTO, iRADC 7 ENTERPRISE, HERRAMIENTA QUE PERMITE UN ACCESO FÁCIL Y RÁPIDO PROPORCIONANDO CAPACIDADES DE INTERFAZ GRAFICA GUI, ACTUALIZACION DE FIRMWARE, CONTROLADORES, CONFIGURACIÓN DE HARDWARE Y DIAGNÓSTICO DE PROBLEMAS, RIELES DE MONTADO EN RACK INCLUIDOS, RIELES PARA RACK, GARANTIA DE 3 AÑOS PRO SOPORTE DE MISION NO CRITICA Y MANTENIMIENTO CON EL NIVEL DE SERVICIO DE 5X8 EN HARDWARE.

3 1 PZAS. SUMINISTRO E INSTALACIÓN DE 1 (UN) EQUIPO DE ADMINISTRACIÓN DE SEGURIDAD UNIFICADO Y ANCHO DE BANDA CON CALIDAD DE SERVICIO PARA EL INSTITUTO DEL SEGURIDAD SOCIAL DEL ESTADO DE TABASCO CON LAS SIGUIENTES CARACTERÍSTICAS

SE DEBERÁ CONTEMPLAR EL SUMINISTRO, INSTALACIÓN, PUESTA A PUNTO Y EN MARCHA DE UNO (1) EQUIPO DE SEGURIDAD UNIFICADO Y DE ADMINISTRACIÓN DE ANCHO DE BANDA CON CALIDAD DE SERVICIO EN EL SITIO DENOMINADO SITE DEL CENTRO DE ESPECIALIDADES MEDICAS ISSET.

DEBERA SER ENTREGADO EN UN FORMATO APLIANCE PARA SER MONTADO EN RACK, EL CUAL DEBERA INCLUIR TODOS SUS ACCESORIOS.


BASADO EN TECNOLOGÍA ASIC Y QUE SEA CAPAZ DE BRINDAR UNA SOLUCIÓN DE “COMPLETE CONTENT PROTECTION”. POR SEGURIDAD Y FACILIDAD DE ADMINISTRACIÓN, NO SE ACEPTAN EQUIPOS DE PROPÓSITO GENÉRICO PCS O SERVERS SOBRE LOS CUALES PUEDA INSTALARSE Y/O EJECUTAR UN SISTEMA OPERATIVO REGULAR COMO MICROSOFT WINDOWS, FREEBSD, SUN SOLARIS, APPLE OS-X O GNU/LINUX

CAPACIDAD DE REENSAMBLADO DE PAQUETES EN CONTENIDO PARA BUSCAR ATAQUES O CONTENIDO PROHIBIDO, BASADO EN HARDWARE MEDIANTE EL USO DE UN ASIC

EN MODO TRANSPARENTE, EL EQUIPO NO REQUERIRÁ DE HACER MODIFICACIONES EN LA RED EN CUANTO A RUTEO O DIRECCIONAMIENTO IP.

EL EQUIPO DEBERA OPERAR AL MENOS EN LAS SIGUIENTES CONDICIONES DE TEMPERATURA Y HUMEDAD 35 A 100 GRADOS FARENHEIT Y HUMEDAD DE 25 A 90% DE CONDENSACION.

EL EQUIPO DEBERA COMPLIR AL MENOS CON LAS SIG. CERTIFICACIONES: COMMON CRITERIA EAL4, NSS LABS, ICSA LABS, FIPS ENTRE OTROS

TODAS LAS FUNCIONALIDADES SOLICITADAS DEBERÁN ESTAR INTEGRADAS EN UN SOLO EQUIPO, ASI COMO INCLUIDAS Y LISTAS PARA SER USADAS.

ESTE EQUIPO DEBERA ENTREGAR LOGS Y ALARMAS DE MANERA LOCAL Y REMOTA PARA PROPOSITOS DE CORRELACION DE EVENTOS Y ANALISIS FORENSIC HACIA UN LOG SERVER O CONSOLA DE REPORTEO QUE SE PUDIERA ADQUIRIR LUEGO EN OTRA REQUISICION.

EL SISTEMA OPERATIVO DEBERA SER DE PROPOSITO ESPECIFICO Y ENDURECIDO EN STACK DE TCP/IP PARA PROPOSITOS DE SEGURIDAD.

EL HARDWARE Y EL SOFTWARE DEBERAN DE ESTAR INTEGRADOS EN UN APLIANCE DE USO ESPECIFICO PARA SEGURIDAD.

DEBERÁ MANEJAR PPPOE PARA LA GESTIÓN DIRECTA DE ENLACES ADSL Y OTROS QUE UTILICEN ESTE PROTOCOLO, ASI COMO INTERFACES VIRTUALES Y MANEJO DE PPPOE POR INTERFAZ VIRTUAL.

DEBERÁ PERMITIR OPERACIÓN EN MODO PROXY, TRANSPARENTE Y GATEWAY.

DEBERÁ MANEJAR ENLACES REDUNDANTES PARA ALTA DISPONIBILIDAD O BALANCEO DE CARGAS, TANTO PARA CONEXIONES EN TEXTO CLARO COMO CIFRADAS DENTRO UNA VPN.

DEBERÁ INCLUIR RUTEO ESTÁTICO.

DEBERÁ INCLUIR RUTEO DINÁMICO DE TIPO VECTOR DISTANCIA (POR LO MENOS RIP, RIP V2).

DEBERÁ INCLUIR PROTOCOLOS DE ENRUTAMIENTO DINÁMICO DE TIPO ESTADO/ENLACE (POR LO MENOS OSPF, BGP Y RUTEO MULTICAST).

DEBERÁ INCLUIR CARACTERISTICAS DE POLITICAS DE RUTEO POR ORIGEN DE DIRECCION IP, PROTOCOLO, SEGMENTO DE RED, O VLAN´S PARA DISTINTAS SALIDAS A INTERNET

DEBERÁ INCLUIR IPSEC ESTANDAR CON PARAMETROS POR DEFAULT CONFIGURABLES POR EL USUARIO FINAL.

DEBERÁ INCLUIR MECANISMOS DE WEB CACHE PARA ACELERACION DE LAS PAGINAS WEB DE MANERA NATIVA CON ALGUN MODULO DE ALMACENAMIENTO INTERNO O EXTERNO.

DEBERÁ INCLUIR POR LO MENOS 5 PUERTOS DE RED 10/100/1000 BASE T, QUE PUEDAN SER INDEPENDIENTES O SER MANEJADOS EN MODO BRIGED, AL MENOS 2 PUERTOS 10/100/1000 ACELERADOS, ES DECIR QUE PUEDA PROCESAR TRAMAS ETHERNET DE 64 KB Y 1518 A LA MISMA VELOCIDAD SIN DEGRACION DE PERFORMANCE PARA VOZ Y VIDEO.

DEBERAR CONTAR (DE MANERA OPCIONAL) CON ALGORTIMOS DE ACELERACION DE APLICATIVOS SOBRE LA WAN PARA AL MENOS ACELERAR AL MENOS 3 PROTOCOLOS COMO HTTP, FTP Y MAPI Y ALGUNO GENERICO.

DEBERA TENER LA CAPACIDAD DE ACELERAR ESTOS PROTOCOLOS TANTO EN CONEXIONES SITE-TO-SITE COMO CLIENT-TO-SITE.

SOPORTE A VLAN, ZONAS DE SEGURIDAD, INTERFACES VIRTUALES, DHCP SERVER/CLIENT EN TODAS LAS INTERFACES FISICAS DEL EQUIPO.

DEBERÁ INCLUIR MÉTODOS DE AUTENTIFICACION DE USUARIO, CLIENTE Y SESIÓN PARA EL


FIREWALL, CON NÚMERO ILIMITADO DE USUARIOS.

DEBERÁ INCLUIR LICENCIAMIENTO PARA USUARIOS Y VPN ILIMITADAS.

DEBERÁ TENER UN DESEMPEÑO OPERANDO EN MODO FIREWALL MAYOR O IGUAL A 18 GBIC/SEG EN PAQUETES 512 A 1518 BYTES.

DESEMPEÑO / CONECTIVIDAD: EL EQUIPO DEBE POR LO MENOS OFRECER LAS SIGUIENTES CARACTERÍSTICAS DE DESEMPEÑO Y CONECTIVIDAD: A) THROUGHPUT - FIREWALL: 8 GBPS - VPN 3 DES : 4.5 GBPS - ANTIVIRUS: 1.4/2.5 GBPS - IPS: 2.8 GBPS B) CONEXIONES CONCURRENTES TOTALES • 6 MILLONES C) NUEVAS CONEXIONES POR SEGUNDO • 200,000 MIL INTERFACES DE RED 6 INTERFACES 10/100/1000 MBPS BASADAS EN COBRE. 4 INTERFACES DE SFP 1/2 USB CLIENTE SERVIDOR 1 PUERTO RJ45 DE CONSOLA 120 GB DE DISCO DURO DE ESTADO SOLIDO (SSD) LICENCIAMIENTO, ACTUALIZACIONES Y GARANTÍA EL LICENCIAMIENTO DE TODAS LAS FUNCIONALIDADES DEBE SER ILIMITADO EN CUANTO A USUARIOS, BUZÓN, CONEXIONES Y CLIENTES. LA VIGENCIA DE LAS ACTUALIZACIONES PARA LOS SERVICIOS DE ANTIVIRUS, ANTISPAM, IPS Y URL FILTERING DEBE PROVEERSE POR AL MENOS 1 AÑO. ASÍ MISMO INCLUIRÁ SOPORTE Y GARANTÍA DE HARDWARE POR UN AÑO. LA PROPUESTA INCLUIRÁ LOS SERVICIO DE INGENIERÍA ASOCIADOS AL DISEÑO, IMPLEMENTACIÓN LÓGICA Y FÍSICA, TESTS DE LIBERACIÓN Y CAPACITACIÓN DE LA SOLUCIÓN DE SEGURIDAD PERIMETRAL. FUNCIONALIDADES DE FIREWALL

DEBERÁ INCLUIR LA CAPACIDAD DE AUTENTICAR SESIONES PARA CUALQUIER SERVICIO. ESTO ES, CUALQUIER PROTOCOLO Y/O APLICACIÓN QUE SE EJECUTEN BAJO LOS PROTOCOLOS TCP/UDP/ICMP

DEBERÁ INCLUIR CONTROL DE ACCESO QUE SOPORTE MÁS DE 100 APLICACIONES, SERVICIOS Y PROTOCOLOS PREDEFINIDOS, ASI COMO APLICACIONES PERSONALIZADAS.

DEBERÁ INCLUIR LA INTERCONECTIVIDAD CON DIRECTORIOS LDAP BAJO SISTEMA OPERATIVO LINUX, UNIX Y ACTIVE DIRECTORY, PARA AUTENTICACIÓN DE USUARIOS, ES DECIR, QUE LOS PERFILES DE USUARIO ESTÉN ALMACENADOS EN EL DIRECTORIO LDAP Y EL FIREWALL (O SU CONSOLA) PUEDA TOMAR ESA INFORMACIÓN PARA REALIZAR AUTENTIFICACIONES.

QUE INCLUYA ESQUEMAS DE AUTENTIFICACIÓN DE USUARIOS TANTO DE FIREWALL COMO DE VPNS, USANDO, ENTRE OTROS, TACACS, RADIUS, BASE DE DATOS DE USUARIOS LOCALES, DIRECTORIO LDAP, CERTIFICADOS DIGITALES, TOKENS, ACTIVE DIRECTORY Y PARA SINGLE SIGN-ON NO NECESITE PREGUNTAR PASSWORD Y USUARIO AL INGRESAR A INTERNET.

DEBERÁ INCLUIR MODULO DE ANTIVIRUS PERIMETRAL EMBEBIDO CERTIFICADO ICSA PARA BRINDAR


RASTREO DE VIRUS PARA TRÁFICO AL MENOS EN 4 DE LOS SIGUIENTES PROTOCOLOS POP3, SMTP, IMAP, NNTP , FTP, HTTP Y MENSAJERIA INSTANTANEA.

EL MODULO DE ANTIVIRUS DEBERÁ SER CAPAZ DE DETECTAR VIRUS, GUSANOS DE RED Y TODA CLASE DE MALWARE, ASI COMO PATRONES BASADOS EN EXTENSIONES DE ARCHIVOS, QUE EL ESCANEO APLIQUE PARA EL FLUJO PROVENIENTE DE REDES EXTERNAS HACIA REDES INTERNAS O DMZ Y VICEVERSA

EL ESCANEO DE ANTIVIRUS DEBE DE CONFIGURARSE DE MANERA GRANULAR DEFINIENDO MÉTODOS ESPECÍFICOS DEL PROTOCOLO SOBRE LOS CUALES SE APLICARÁ EL ESCANEO DE VIRUS POR EJEMPLO GETS Y PUTS PARA FTP O POST Y REQUEST PARA HTTP

DEBERÁ INCLUIR PROTECCIÓN ANTISPYWARE INTEGRADA EN LA MISMA SOLUCIÓN.

DEBERÁ INCLUIR LA DEFINICIÓN DE UN TAMAÑO LIMITE DE ARCHIVOS QUE SE VAN A ESCANEAR CONTRA VIRUS DE MANERA QUE ARCHIVOS DE GRAN TAMAÑO PUEDAN NO SER ESCANEADOS

DEBERÁ INCLUIR FILTRADO DE SITIOS WEB MANUAL Y AUTOMATICOS BASÁNDOSE EN UNA BASE DE DATOS CON DIVERSAS CATEGORÍAS DE SITIOS A FILTRAR EL CUAL DEBERA SER CORRER EN LA MISMO EQUIPO.

LA CAPACIDAD DE FILTRADO WEB INCLUIDA EN EL PRODUCTO DEBERÁ DEFINIR LISTAS DE EXCEPCIONES DE BLOQUEO BASADAS EN IP O URL PARA SITIOS WEB ESPECÍFICOS. ASI COMO POR CONTENIDO DE LA PAGINA, BASADA EN PALABRAS Y PESOS ESPECIFICADOS POR EL USUARIO.

DEBERÁ INCLUIR FILTRAJE PARA ELIMINAR CONTROLES ACTIVEX O APPLETS DE JAVA, POTENCIALMENTE PELIGROSOS PARA LOS USUARIOS DE LA WEB.

DEBERÁ INCLUIR CAPACIDAD DE HACER NAT ESTÁTICO (UNO A UNO) COMO DINÁMICO (MUCHOS A UNO), CONFIGURABLES DE FORMA AUTOMÁTICA (SOLO ESPECIFICANDO IP FUENTE E IP TRADUCIDA)

DEBERÁ INCLUIR SOPORTE A NAT TRAVERSAL PARA H.323 CON RECONOCIMIENTO AUTOMATICO DE FLUJO, ASI COMO ELIMINACION DE POLITCAS TEMPORALES CREADAS PARA EL MISMO CUANDO LA SESION TERMINE.

CAPACIDAD INCLUIDA E INTEGRADA DENTRO DEL MISMO EQUIPO PARA DETECCIÓN DE ATAQUES DE RED Y NIVEL APLICATIVO, PROTEGIENDO AL MENOS LOS SIGUIENTES SERVICIOS: APLICACIONES WEB, SERVICIOS DE CORREO (E-MAIL), DNS, FTP, SERVICIOS DE WINDOWS (MICROSOFT NETWORKING) Y VOZ SOBRE IP (H.323, SIP, SCCP/SKINNY).

CAPACIDAD INCLUIDA E INTEGRADA DENTRO DEL MISMO FIREWALL PARA DETECCIÓN Y RECHAZO DE ATAQUES CONOCIDOS Y DESCONOCIDOS, A TRAVÉS DE TODO EL STACK TCP/IP

CAPACIDAD INCLUIDA E INTEGRADA DENTRO DEL MISMO FIREWALL PARA DETECCIÓN DE ATAQUES DE FUERZA BRUTA CONTRA IKE (EN VPNS), ATAQUES DE HOMBRE EN MEDIO PARA VPNS, CROSS-SITE SCRIPTING, ADEMÁS DE GUSANOS COMO CODE RED, NIMDA, BUGBEAR Y SLAMMER) – LOS ATAQUES CONTRA LOS QUE SE PROTEGE DEBEN SER ACTUALIZABLES EN LÍNEA (VÍA INTERNET) DEBERA SOPORTAR ACTUALIZACIONES TIPO PULL Y TIPO PUSH.

CAPACIDAD INCLUIDA E INTEGRADA DENTRO DEL MISMO FIREWALL PARA DETECCIÓN DE ATAQUES A SERVICIOS WEB IMPLEMENTADOS EN WEB SERVERS, MAIL SERVERS O DNS EVITANDO LA EJECUCIÓN DE CÓDIGO MALICIOSO, ATAQUES BASADOS EN FRAGMENTACIÓN DE PAQUETES, INSERCIÓN DE SCRIPTS, ROBO DE INFORMACIÓN Y CREDENCIALES, Y ATAQUES HTTP PROVOCADOS POR GUSANOS Y MALWARE.

DEBERÁ INCLUIR MODULO DE PREVENCIÓN DE INTRUSOS (IPS) INTEGRADO CERTIFICADO POR ICSALAB, NSS Y EAL4 CAPAZ DE PREVENIR ATAQUES CONOCIDOS Y ATAQUES DÍA CERO BASÁNDOSE EN ANOMALÍA DE PROTOCOLO ASÍ COMO EN PATRONES DE COMPORTAMIENTO PREDEFINIDOS Y CONFIGURABLES MANUALMENTE POR EL USUARIO. CON SENSORES DE IPS PREDEFINIDOS Y TAMBIEN CUSTOMIZABLES POR EL USUARIO FINAL.

DEBERÁ INCLUIR CAPACIDAD DE PODER BRINDAR CONTROL DE ACCESO A USUARIOS HACIA INTERNET SI NO CUENTAN CON UN ANTIVIRUS ACTUALIZADO O UN FIREWALL ENCENDIDO O AMBAS CARACTERISTICAS.

DEBERÁ INCLUIR PROTECCIÓN Y SOPORTE A TECNOLOGÍAS DE VOZ SOBRE IP SIP, H.323, SCCP


(SKINNY)

DEBERÁ INCLUIR FILTRAJE DENTRO DE PUERTOS TCP CONOCIDOS (POR EJEMPLO EL PUERTO 80 DE HTTP); APLICACIONES POTENCIALMENTE PELIGROSAS COMO LAS DENOMINADAS PUNTO A PUNTO (KAZAA, GNUTELLA, EDONKEY, BITTORRENT) ASÍ COMO MESSENGERS (YAHOO!, MSN, ICQ), AUN Y CUANDO SE HAGA “TUNNELING” DE ESTOS SIMULANDO SER TRÁFICO LEGÍTIMO (EJEMPLO: TRÁFICO LEGÍTIMO HTTP).

DEBERÁ INCLUIR CAPACIDAD DE INSPECCIONAR TUNELES SSL SIN IMPORTAR LA APLICACIÓN O EL PUERTO POR DONDE SE HAGA EL TUNEL.

CAPACIDAD ANTISPAM BASADOS EN CARACTERISTICAS DE LISTA NEGRAS EN TIEMPO REAL, SERVIDORES DE BASE DE DATOS DE RELAY ABIERTOS, CHEQUEO DE LOS ENCABEZADOS MIME, FILTRO BASADO EN PALABRAS CLAVE O FRASES, LISTA NEGRAS DE DIRECCIONES IP, LISTA NEGRAS DE DIRECCIONES DE CORREO, Y LISTAS ACTUALIZABLE VIA INTERNET

POSIBILIDAD DE CREAR FIREWALL VIRTUALES CON TODAS LAS CARACTERISTICAS ANTES MENCIONADAS EN CADA INSTANCIA VIRTUAL, CON CAPACIDAD DE ESCALAR HASTA 350 FIREWALL VIRTUALES, EL EQUIPO DEBERA INCLUIR DE BASE AL MENOS UNA LICENCIA PARA 5 INSTANCIAS VIRTUALES DE FIREWALL Y PERMITIR ADMINISTRADORES INDEPENDIENTES POR FIREWALL VIRTUAL

LA ARQUITECTURA DEBERA PERMITIR MANTENER FLUJOS DE TRAFICO SEPARADO DE LAS INSTANCIAS DE FIREWALL VIRTUALES, O EN SU CASO PERMITIR RUTEO ESTATICO O DINAMICO ENTRE LAS INSTANCIAS SEGÚN SE REQUIERA.

CAPACIDAD DE PODER ASIGNAR RECURSOS DE PROCESAMIENTO A CADA FIREWALL VIRTUAL POR EN BASE DE REQUERIMIENTOS DEL ADMINISTRADOR

LA ADMINISTRACION DEBERA INCLUIR ACCESOS BASADOS EN TELNET, SSH ,HTTP, HTTPS, CONSOLA LOCAL, O ADMINISTRACION CENTRALIZADA, CON SOPORTE A MULTIPLES LENGUAGES ENTRE ELLOS EN ESPAÑOL COMO OPCION PARA LOS ADMINISTRADORES.

PERMITIRA UN CONTROL GRANULAR DE ADMINISTRACION BASADO EN ROLES O PERFILES DE GERENCIA, PARA UNA DELEGACION DE ACTIVIDADES EN EL EQUIPO, LOS CUALES PODRAN AUTENTICARSE CON UN PASSWORD Y USUARIO O VIA CERTIFICADOS DIGITALES O AMBOS PARA UNA AUTENCACION DE DOBLE FACTOR.

FUNCIONALIDADES DE VPN

LA SOLUCIÓN DE FIREWALL DEBE TENER INTEGRADO (COMPARTIR EL MISMO HARDWARE) CON UNA SOLUCIÓN DE VPN TIPO IPSEC, L2TP Y SSL INCLUIDA EN LA MISMA CAJA.

DEBERÁ INCLUIR MONITOREO EN TIEMPO REAL, DE LA ACTIVIDAD EN LOS TÚNELES VPN.

IMPLEMENTE ESQUEMAS VPN SITE-TO-SITE EN TOPOLOGÍAS “FULL MESHED” (TODOS-CONTRA-TODOS), ESTRELLA (OFICINAS REMOTAS HACIA UNA OFICINA CENTRAL), “HUB AND SPOKE” (TRÁFICO ENTRE OFICINAS REMOTAS, PASANDO POR INSPECCIÓN CENTRAL), ADEMÁS DE VPNS CLIENT-TO-SITE (VPNS DE ACCESO REMOTO)

ESTABLEZCA VPNS ENTRE NODOS REMOTOS CON IP DINÁMICA EN TOPOLOGÍAS ESTRELLA Y MALLA.(FULL-MESH)

CAPACIDAD ACTUAL INTEGRADA PARA VPNS SIN CLIENTE MEDIANTE SSL, PERMITIENDO FLEXIBILIDAD EN LA COMUNICACIÓN VPN DESDE EQUIPOS A LOS QUE NO PUEDA INSTALÁRSELE UN CLIENTE, ESTABLECERÁ VPN USANDO CLIENTES TIPO SSL VIA WEB.

MANEJARÁ ALGORITMOS DE CIFRADO SIMÉTRICO: AES A 128, DES, 3DES AL MENOS.

MANEJARÁ ALGORITMOS DE LLAVE PÚBLICA: RSA, DIFFIE-HELLMAN.

LOS CLIENTES DE VPN DEBERÁN TENER LA CAPACIDAD ACTUAL DE SER INTEGRADOS CON FIREWALL, ANTIVIRUS , ANTISPAM PERSONAL (USANDO EL MISMO SOFTWARE) Y VERIFICADOR DE CONFIGURACIÓN, CON POLÍTICA ADMINISTRADA CENTRALMENTE POR LA MISMA CONSOLA DE LA VPN O POR UNA TERCER EQUIPO

DEBE TENER CAPACIDAD DE MANEJAR VPNS CLIENTE-A-SITIO (CLIENT-TO-SITE) BASADAS EN SECURE SOCKETS LAYER (SSL), QUE SEAN INICIADAS EN CUALQUIER EQUIPO QUE CUENTE CON


BROWSER COMPATIBLE Y QUE SEAN TERMINADAS EN EL GATEWAY DE VPNS, ASI TAMBIEN LA CAPACIDAD DE CLIENTES SSL EN DESKTOP DISPONIBLE PARA PLATAFORMAS WINDOWS, LINUX Y MAC OS.

CAPACIDAD ACTUAL DE INCREMENTAR EL RENDIMIENTO DE VPN A TRAVÉS DE CHIPS O PROCESADORES DE PROPOSITO ESPECIFICO (HARDWARE DEDICADO AL PROCESAMIENTO DE VPN`S), EL CUAL DEBERIA HACER DE MANERA NATIVA SIN COSTO EXTRA.

CAPACIDAD PARA CONECTARSE CON AUTORIDAD CERTIFICADORA DE TERCEROS PARA AUTHENTICACION BASADAS EN FIRMAS DIGITALES.

DEBERA SOPORTAR VPNS EN MODO INTERFAZ DEBIENDO SOPORTARSE AL MENOS OSPF COMO PROTOCOLOS DE RUTEO DINÁMICO PARA TRÁFICO DE VPN

DEBERA ACELERAR EL TRAFICO DE VPN SITE-TO-SITE BASADO EN ALGORITMOS DE OPTIMIZACION WAN EL CUAL PODRA HACERSE DE MANERA NATIVA EN EL EQUIPO.

EL EQUIPO DEBERA SOPORTAR Y TRAER LICENCIAMIENTO LISTO PARA USARSE PARA 10 END POINT DE SEGURIDAD QUE YA TRAIGA HABILITADAS LAS FUNCIONES DE FILTRADO WEB, ANTIVIRUS Y FIREWALL, ASI COMO FUNCIONES DE VPN IPSEC ESTÁNDAR PARA CONEXIÓN REMOTA HACIA EL EQUIPO CENTRAL.

FUNCIONALIDADES DE QOS

SE REQUIERE QUE EL EQUIPO PERMITA LA CREACION DE MANERA GRANULAR DE ROLES O PERFILES DE QoS. QUE PODRAN SER REUTILIZABLES EN CUALQUIER OTRO FLUJO DE TRAFICO.

INCLUIRÁ UN MONITOREO GRÁFICO EN TIEMPO REAL DEL TRÁFICO QUE ESTÁ CIRCULANDO POR EL DISPOSITIVO

REALIZARÁ ADMINISTRACIÓN DE ANCHO DE BANDA POR IP FUENTE, IP DESTINO, DIRECCIÓN (HACIA ADENTRO O HACIA FUERA), FQDN DEFINIDOS POR EL USUARIO Y HORARIO.

REALIZARÁ ADMINISTRACIÓN DE ANCHO DE BANDA POR USUARIO O GRUPOS DE USUARIOS

MANEJARÁ LÍMITES (MÁXIMO ANCHO DE BANDA A USAR), GARANTÍAS (MÍNIMO RESERVADO) Y PESOS RELATIVOS (PRIORIDADES) COMO ACCIONES PARA EL TRÁFICO CLASIFICADO

INCLUIRÁ, COMO PARTE NATIVA DE LA SOLUCIÓN, A SERVICIOS DIFERENCIADOS (DIFFSERV)

CAPACIDAD ACTUAL DE ALTA DISPONIBILIDAD TRANSPARENTE, ES DECIR, SIN PÉRDIDA DE CONEXIONES EN CLARO, CIFRADAS, O CLASIFICADAS POR EL QOS, EN CASO DE REQUERISE PARA CLUSTERIZARSE CON OTRO EQUIPO DE IGUAL MARCA Y MODELO EN OTRA LICITACIÓN.

CAPACIDAD ACTUAL DE PODER REALIZAR BALANCEO DE CARGAS ENTRE GATEWAYS DE FIREWALL/WF/AS,/IPS7VPN/QOS

MANEJO DE QOS TANTO PARA TRÁFICO EN TEXTO CLARO COMO PARA TRÁFICO VPN.

SOPORTE TECNICO

EL SOPORTE DEBERA INCLUIR CAMBIO DE PARTE Y REFACCIONAMIENTO POR UN AÑO PARA LOS

EQUIPOS DE SEGURIDAD ADQUIRIDOS EN LA PRESENTE LICITACION, QUE INCLUYA LOS

EQUIPAMIENTOS CENTRAL Y EQUIPAMIENTO REMOTO, EN CASO DE DAÑO FISICO NO REPARABLE SE

DEBERA CAMBIAR O SUSTITUIR POR UN EQUIPO SIMILAR O SUPERIOR Y HACER LA

RECONFIGURACION Y PUESTA EN MARCHA SIN COSTO PARA EL ISSET.

LA EMPRESA GANADORA DEBERA ENTREGAR UNA SOLUCION LLAVE EN MANO, CON CAPACITACION

DE ADMINISTRACION DEL DIA A DIA DE LA SOLUCION, ASI COMO MEMORIA TECNICA IMPRESA Y

DIGITAL DE LA INSTALACION CON RESPALDOS DE LA CONFIGURACION

LA EMPRESA DEBERA COORDINARSE CON EL PERSONAL DE INFORMATICA DEL ISSET PARA LA


INSTALACION Y CONFIGURACION ISSET

LA EMPRESA GANADORA PROPORCIONARA EL SERVICIO DE INSTALACIÓN, CONFIGURACIÓN Y

PUESTA A PUNTO A PLENA SATISFACCIÓN DEL CLIENTE INCLUYENDO PRUEBAS DE DESEMPEÑO

PARA EQUIPOS DE SEGURIDAD UNIFICADO, UN EQUIPO DE SISTEMA PARA ADMINISTRACIÓN DE

SEGURIDAD UNIFICADO, ANCHO DE BANDA Y CALIDAD DE SERVICIO Y APOYO EN CAMBIOS Y RMA´S

SOPORTE REMOTO, TELEFONICO Y EN SITIO PARA EL EQUIPO DE SEGURIDAD SOLICITADO.

LA EMPRESA QUE RESULTE GANADORA ESTARA OBLIGADA A DAR SOPORTE REMOTO, TELEFONICO

Y PRESENCIAL.

LA EMPRESA DEBERA DE PRESENTAR CARTA ELABORADA POR EL FABRICANTE DE LA MARCA, EN DONDE SE ESPECIFIQUE QUE EL LICITANTE PARTICIPANTE ES UN DISTRIBUIDOR AUTORIZADO DE LOS EQUIPOS QUE PROPONE. SE DEBERÁ HACER MENCIÓN EN LA CARTA EL NÚMERO DE LA REQUISICION CORRESPONDIENTE.

LOS LICITANTES PARA COMPROBAR QUE EL PERSONAL CERTIFICADO PERTENECE A SU PLANTILLA LABORAL, DEBERÁN PRESENTAR COPIA VIGENTE DE IMPRESIÓN DEL ARCHIVO SUA (SISTEMA ÚNICO DE AUTODETERMINACIÓN).

LA EMPRESA GANADORA DEBERÁ PRESENTAR DOCUMENTACIÓN OFICIAL DE QUE SON AL MENOS UNA EMPRESA CERTIFICADA DE LA SOLUCIÓN DE SEGURIDAD OFERTADA Y PRESENTAR DOCUMENTACIÓN ORIGINAL DE LOS INGENIEROS CERTIFICADOS O CURSOS QUE AL MENOS AVALEN CONOCIMIENTOS Y EXPERIENCIA EN IMPLEMENTACIONES SIMILARES.

DEBERÁN PRESENTAR CARTAS DE SATISFACCIÓN DE AL MENOS 2 CLIENTES FINALES, UNO DE LA INICIATIVA PRIVADA Y OTRO DE LA INICIATIVA PUBLICA, EL CUAL DEBERÁ INDICAR DATOS DE CONTACTO, LUGAR Y FECHA PARA SER CORROBORADO EN CASO NECESARIO

SE REQUIERE QUE AL MENOS UNO DE LOS INGENIEROS SEA CERTIFICADO O AL MENOS HAYA TOMADO LOS CURSOS DE CISPP (CERTIFIED INFORMATION SECURITY PROFESIONAL) ESTO PARA QUE PUEDA DEFINIR Y RECOMENDAR LAS MEJORES PRACTICAS DE SEGURIDAD DE LA INFORMACION DE UNA MANERA ESTANDARIZADA.

DEBERÁN CONTAR UNA LÍNEA 01800 PARA REPORTAR TODA CLASE DE INCIDENCIA, ASÍ COMO CONTAR CON UN HELP DESK EN LÍNEA PARA LEVANTAR TICKETS, ASÍ COMO DARLE SEGUIMIENTO, FOROS DE DISCUSIÓN Y BASE DE CONOCIMIENTO PARA LOS CLIENTES FINALES.

CARTA COMPROMISO DE OFRECER SOLUCIONES INTEGRALES 100% FUNCIONALES EN LA

CONSIDERACION DE QUE PODRAN HACER LAS OBSERVACIONES PROPOSITIVAS EN LA JUNTA DE

ACLARACIONES PARA ASEGURAR QUE SU PROPUESTA INCLUYA ELEMENTOS NO PREVISTOS EN

LOS REQUERIMIENTOS INDICADOS EN LOS ANEXOS.


“Anexo A6”



1 4 PZAS. SWITCH DE 48 PUERTOS ETHERNET 10/100/1000 POE , GESTIONADO PARA MONTAJE EN RACK 1U, 128 MB MEMORIA RAM, 64 MB DE MEMORIA FLASH, CAPACIDAD DE CONMUTACIÓN : 176 GBPS, RENDIMIENTO DE REENVÍO (TAMAÑO DE PAQUETE DE 64 BYTES) : 77.4 MPPS. PROTOCOLOS DE ADMINISTRACION REMOTA: SNMP 1, SNMP 2, RMON 1, RMON 2, RMON 3, RMON 9, TELNET, SNMP 3, SNMP 2C, HTTP, HTTPS, TFTP, SSH. ALIMENTACION: POE - CA 120/230 V ( 50/60 HZ ) Y CAPACIDAD POE 740W. CONMUTACIÓN LAYER 2, AUTO-SENSOR POR DISPOSITIVO, ASIGNACIÓN DIRECCIÓN DINÁMICA IP, NEGOCIACIÓN AUTOMÁTICA, SOPORTE BOOTP, SOPORTE ARP, EQUILIBRIO DE CARGA, SOPORTE VLAN, SEÑAL ASCENDENTE AUTOMÁTICA (MDI/MDI-X AUTOMÁTICO), SNOOPING IGMP, SOPORTE PARA SYSLOG, SOPORTE DIFFSERV, BROADCAST STORM CONTROL, SOPORTE IPV6, MULTICAST STORM CONTROL, UNICAST STORM CONTROL, ADMITE RAPID SPANNING TREE PROTOCOL (RSTP), ADMITE MULTIPLE SPANNING TREE PROTOCOL (MSTP), SNOOPING DHCP, SOPORTE DE DYNAMIC TRUNKING PROTOCOL (DTP), SOPORTE DE PORT AGGREGATION PROTOCOL (PAGP), SOPORTE DE ACCESS CONTROL LIST (ACL), QUALITY OF SERVICE (QOS), PROTOCOLO DE CONTROL DE ADICIÓN DE ENLACES (LACP), PORT SECURITY, MAC ADDRESS NOTIFICATION, REMOTE SWITCH PORT ANALYZER (RSPAN). CUMPLIMIENTO DE LAS NORMAS: EEE 802.3, IEEE 802.3U, IEEE 802.3Z, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3AB, IEEE 802.1P, IEEE 802.3X, IEEE 802.3AD (LACP), IEEE 802.1W, IEEE 802.1X, IEEE 802.1S, IEEE 802.3AH, IEEE 802.1AB (LLDP)

2 5 PIEZAS PANEL DE PARCHEO MODULAR DE 24 PUERTOS CATEGORIA 5e COMPATIBLES PARA EL MONTAJE DE LOS JACK A PROPONER. •RANGO DE FRECUENCIA 1 A 100 MHZ, CUMPLA CON LOS REQUERIMIENTOS DE LA TIA/EIA-568-C.2. •EL PANEL CUENTA EN LA PARTE TRASERA CON LA CONFIGURACIÓN DE CONEXIÓN T568B Y TAMBIÉN LA CONFIGURACIÓN T568A DE REQUERIRSE. •DISEÑADO PARA RECIBIR SIN AFECTACIÓN DE LAS NAVAJAS IDC, CABLES DE CALIBRES 26 Y HASTA 22 AWG QUE ASEGUREN LA CONEXIÓN DE LOS MISMOS. •PINES INTERNOS CUENTEN CON ALEACIÓN CON BASE DE COBRE Y CHAPA DE ORO DE 50 MICRAS SOBRE 100 MICRAS DE NÍQUEL PARA LOGAR LA MÁS BAJA RESISTENCIA DE CONTACTO ELÉCTRICO Y MÁXIMA VIDA ÚTIL. EL PANEL DEBERÁ INCLUIR LA TECNOLOGÍA DE FUERZA DE RETENCIÓN (RFT) QUE CONSISTE EN UN ADITAMENTO PLÁSTICO FLEXIBLE DEBAJO DE LOS OCHO PINES INTERNOS DEL JACK, QUE MANTIENEN UN PUNTO DE CONTACTO OPTIMO EN SUS OCHO PUNTOS CON EL PLUG DEL CORDÓN DE PARCHEO, DONDE ADEMÁS SE DUPLICA LA CANTIDAD DE CICLOS DE CONEXIÓN EN POR LO MENOS 1500 CICLOS. LA BARRA 110 TRASERA DEBERÁ CONTAR CON LOS PICOS PARA PODER AYUDAR A LA SEPARACIÓN SIN NECESIDAD DE DESTRENZAR CADA UNO DE LOS PARES, DEBERÁ INCLUIR EN LA MISMA CAJA DEL PANEL 1 BARRAS DE SOPORTE PARA LA ADMINISTRACIÓN DEL CABLEADO QUE SE INSTALARAN EN LA PARTE POSTERIOR DE PANEL DE 48 PUERTOS EN EL CASO DE QUE SEA DE 24 PUERTOS DEBERÁ INCLUIR UNA SOLAMENTE. EL PANEL PODRÁ RECIBIR SIN AFECTACIÓN DE LAS NAVAJAS IDC CABLES DE CALIBRE 26 Y HASTA 22 AWG QUE ASEGUREN LA CONEXIÓN DE LOS MISMOS, PARA LOGRAR EL MEJOR PUNTO DE CONTACTO LOS PINES INTERNOS DEBERÁN TENER UNA ALEACIÓN CON BASE DE COBRE Y CHAPA DE ORO DE 50 MICRAS SOBRE 100 MICRAS DE NÍQUEL PARA LOGRAR LA MÁS BAJA RESISTENCIA DE CONTACTO ELÉCTRICO Y DE MÁXIMA VIDA ÚTIL ( DE POR VIDA ).

3 4 PIEZAS PANEL DE PARCHEO MODULAR DE 24 PUERTOS CATEGORIA 5e COMPATIBLES PARA EL MONTAJE DE LOS JACK A PROPONER. •RANGO DE FRECUENCIA 1 A 100 MHZ, CUMPLA CON LOS REQUERIMIENTOS DE LA TIA/EIA-568-C.2.


•EL PANEL CUENTA EN LA PARTE TRASERA CON LA CONFIGURACIÓN DE CONEXIÓN T568B Y TAMBIÉN LA CONFIGURACIÓN T568A DE REQUERIRSE. •DISEÑADO PARA RECIBIR SIN AFECTACIÓN DE LAS NAVAJAS IDC, CABLES DE CALIBRES 26 Y HASTA 22 AWG QUE ASEGUREN LA CONEXIÓN DE LOS MISMOS. •PINES INTERNOS CUENTEN CON ALEACIÓN CON BASE DE COBRE Y CHAPA DE ORO DE 50 MICRAS SOBRE 100 MICRAS DE NÍQUEL PARA LOGAR LA MÁS BAJA RESISTENCIA DE CONTACTO ELÉCTRICO Y MÁXIMA VIDA ÚTIL. EL PANEL DEBERÁ INCLUIR LA TECNOLOGÍA DE FUERZA DE RETENCIÓN (RFT) QUE CONSISTE EN UN ADITAMENTO PLÁSTICO FLEXIBLE DEBAJO DE LOS OCHO PINES INTERNOS DEL JACK, QUE MANTIENEN UN PUNTO DE CONTACTO OPTIMO EN SUS OCHO PUNTOS CON EL PLUG DEL CORDÓN DE PARCHEO, DONDE ADEMÁS SE DUPLICA LA CANTIDAD DE CICLOS DE CONEXIÓN EN POR LO MENOS 1500 CICLOS. LA BARRA 110 TRASERA DEBERÁ CONTAR CON LOS PICOS PARA PODER AYUDAR A LA SEPARACIÓN SIN NECESIDAD DE DESTRENZAR CADA UNO DE LOS PARES, DEBERÁ INCLUIR EN LA MISMA CAJA DEL PANEL 1 BARRAS DE SOPORTE PARA LA ADMINISTRACIÓN DEL CABLEADO QUE SE INSTALARAN EN LA PARTE POSTERIOR DE PANEL DE 48 PUERTOS EN EL CASO DE QUE SEA DE 24 PUERTOS DEBERÁ INCLUIR UNA SOLAMENTE. EL PANEL PODRÁ RECIBIR SIN AFECTACIÓN DE LAS NAVAJAS IDC CABLES DE CALIBRE 26 Y HASTA 22 AWG QUE ASEGUREN LA CONEXIÓN DE LOS MISMOS, PARA LOGRAR EL MEJOR PUNTO DE CONTACTO LOS PINES INTERNOS DEBERÁN TENER UNA ALEACIÓN CON BASE DE COBRE Y CHAPA DE ORO DE 50 MICRAS SOBRE 100 MICRAS DE NÍQUEL PARA LOGRAR LA MÁS BAJA RESISTENCIA DE CONTACTO ELÉCTRICO Y DE MÁXIMA VIDA ÚTIL ( DE POR VIDA ).

4 2 PIEZAS. BARRA DE 10 CONTACTOS PARA RACK 19" 20 AMP. 115 V. (PDU).

“Anexo A7”



1 1 EQUIPO LAPTOP, DISCO DURO 750 GB, PROCESADOR INTEL CORE ¡5-4200U, TECNOLOGIA TURBO BOOST 2.0, SISTEMA OPERATIVO WINDOWS 8, 6 GB RAM, 16000 MHZ DDR3L, MOTOR GRAFICO, GRAFICOS INTEL, MEMORIA 6GB DE MEMORIA 1600 MHZ DDR3L, UNIDAD DE DISCO DURO 750 GB HDD (5400 RPM, SERIAL ATA) AUDIO VIDEO TAMAÑO DE LA PANTALLA 14" DE PANTALLA ANCHA. TIPO DE PANTALLA FHD TRUBRITE TFT LED, AUDIO DETS STUDIO SOUND STEREO SPEAKERS, COMUNICACION HD WEBCAN CON MICROFONO 10/100/1000 ETHERNET INTEL DUAL-BAND WIRELESS.N 72 60 2X2 BLUETOOTH, POTENCIA, ADAPTADOR DE CA 45W (19V 2.37A) 100-240V50.60 HZ BAERIA LI-LON (50WH,3-CELL) DURACIÓN DE BATERIA HASTA 7.75 HRS.


“Anexo A8”

NÚMERO DE REQUISICIÓN: SA-03-0263-14-E


1 15 PIEZA COMPUTADORA TODO EN UNO PROCESADOR INTEL CORE I3-4130T COM GRAFICOS HD INTEL4400 2,9 GHZ, 3 MB DE CACHE 2 NUCLEOS CHIPSET INTEL H81 EXTRESS MEMORIA SDRAM DDR3 DE 4 GB Y 1600 MHZ 1X4GB DISCO DURO SATA DE 3,5 500GB Y 7200 RPM PANTALLA 19.5 DE DIAGONAL 1600X900 GRAFICOS. GRAFICOS INTEL HD 4400 SISTEMA OPERATIVO WINDOWS 8.1 PROFECIONAL 64 WINDOWS 7 PROFESIONAL 64 DISPONIBLE MEDIANTE DERECHOS DE DEGRADACION DE WINDOWS 8.1 PRO UNIDAD OPTICA GRABADORA SATA DE DVD SUPERMULTIDELGADA WEBCAM 1 MEGAPIXEL PUERTO 2 USB 3.0 4 USB 2.01 DISPLAYPORT 1 ENTRADA DE MICROFONO 1 DE AUDIO 1 ALIMENTACION DE LINEA DE AUDIO ESTERIO 1 ALIMENTACION DE CA 1 RJ-45 EXPANSIÓN 1 LECTOR DE TARJETA 5 EN 1 1 MINI-PCLE DE MEDIA LONGITUD AUDIO TECNOLOGIA DE GESTIAN DE SONIDO DTS STUDIO,DECODIFICADOR REALTEK ALC3228 DE ALTA DEFINICION TODOS LOS PUERTOS SON ESTEREOS ALTAVOCES INTEGRADOS CONECTOR DE AURICULAR ESTEREO A ENTRADA DE MICROFONO SALIDA DE LINEA ESTEREO CONECTIVIDAD REALTEK INTEGRADA RTL8151GH-CB-GBE MINI TARJETA DE BANDA DUAL INALAMBRICA 802.1 A/B/G/N/AC/ 2X2 CON BLUETOOTH Y WIDI OPCIONAL TECLADO ESTANDAR Y MAUSE USB ALIMENTACION FUENTE DE ALIMENTACION EXTERNA DE 120 W EFICIENCIA MAXIMA DEL 89% PFC ACTIVO. EQUIPO QUE SERAN UTILIZADOS EN DIFERENTES DIRECCIONES ADSCRITAS A LA SUBSECRETARIA DE SERVICIOS GENERALES. 1 AÑO DE GARANTÍA.

2 7 PIEZA IMPRESORA LASER, DE RED, DN NEGRO, IMPRESIONES POR MINUTO 26 PPM. CALIDAD DE IMPRESIÓN EN NEGRO 600X600X2 DPI SALIDA EFECTIVA A 1200 DPI, SIGLO DE TRABAJO MENSUAL A4 HASTA 8000 MIL PAGINAS, TEGNOLOGIA DE IMPRESIÓN LASER, LENGUAJE DE IMPRESIÓN ,IMPRESIÓN BASADA EN HOST,PCL,5E, CONECTIVIDAD ETHERNET, USB COMPATIBLE CON WINDOWS, MAC SOXV 10.4, 10.5, 10.6. IMPRESORAS A UTILIZAR EN DIVERSAS AREAS DE LA SUBSECRETARIA DE SERVICIOS GENERALES. 1 AÑO DE GARANTÍA EN PARTES Y MANO DE OBRA EN SITIO.

3 2 PIEZA IMPRESORA LASER COLOR MULTIFUNCIONAL, SCANEO, IMPRESIÓN COPIAS Y FAX, VELOCIDAD DE IMPRESIÓN A COLOR NORMAL HASTA 4PPM SIGLO DE TRABAJO MENSUAL A4 HASTA 20,000 PAGINAS CALIDAD DE HASTA 600X600 MONITOR PANTALLA TACTIL CGD PANTALLA GRAFICA EN COLOR DE 307.62 CM, CONECTIVIDAD STANDAR: PUERTO USB 2,0 DE ALTA VELOCIDAD ,UN PUERTO RED ,FAX ETHERNET 10/100 BASES TX INCORPORADO 802.11B/G/M INALAMBRICA,COMPATIBLE: WINDOWS Y MAC/OSXV10.6 IMPRESORA A UTILIZAR EN DIVERSAS AREAS DE LA SUBSECRETARIA DE SERVICIOS GENERALES. 1 AÑO DE GARANTÍA.

4 2 PIEZA IMPRESORA LASER DN. VELOCIDAD DE IMPRESIÓN HASTA 42 PPM,RESOLUCION HASTA 1200 POR 1200 DPI PANEL DE CONTROL PANTALLA LCD DE 4 LINEAS 3 INDICADORES LUMINOSOS LED, ENTRADA BANDEJA MULTIPROPOSITO DE 100 HOJAS BANDEJA 2 DE 1500 HOJAS Y BANDEJA OPCIONAL 3 Y 4 FR 500 HOJAS SALIDA BANDEJA DE SALIDA SUPERIOR DE 250 HOJAS, BANDEJA DE SALIDA POSTERIOR DE 100 HOJAS,INTERFACE SERVIDOR DE IMPRESIÓN 10/100/1000 ETHERNET INCORPORADO: 1 USB 2.0 DE ALTA E/O UN USB 2.0 MICROSOFT WINDOWS MAC OSXV10.4 O SUPERIOR NOVEL NETWARE:


RED HAT LINUX 7X O SUPERIOR: SUCE LINUX 8.X O SUPERIOR. IMPRESORA A UTILIZAR EN DIVERSAS AREAS DE LA SUBSECRETARIA DE SERVICIOS GENERALES. 1 AÑO DE GARANTÍA.

“Anexo A9”

NÚMERO DE REQUISICIÓN: SA-03-0269-14


1 1 PIEZA ESCANER PLANO DIGITAL,CAMA PLANA CON ALIMENTADOR AUTOMATICO DE DOCUENTOS.RESOLUCION DE SCANEO OPTICO DE 2400PPP, 48 BITS, 256 NIVELES DE GRISES.TIPOS DE MEDIOS:PAPEL BANDA, DE INYECCIóN DE TINTA, FOTOGRáFICO, COMúN , SOBRES, ETIQUETAS, TARJETAS íNDICE, FELICITACIóN , OBJETOS 3-D, DIAPOSITIVAS Y NEGATIVOS DE 35 MM UTILIZANDO EL ADAPTADOR DE MATERIALES TRANSPARENTES , ESTAMPADOS PESO DE SOPORTE, RECOMENDADO:DE 60 A 90 G/M² FORMATO DEL ARCHIVO DE DIGITALIZACIóN:WINDOWS: BMP, JPEG, TIFF, TIFF COMPRIMIDO, PNG, PCX, FLASHPIX FPX , PDF, PDF BUSCABLE, RTF, HTM, TXT; MACINTOSH: TIFF, PICT, JPEG, GIF, FLASHPIX, TEXTO PLANO, PDF, HTML, TEXTO ENRIQUECIDO PANEL CON OPCIONES DE:ESCANEAR, COPIAR, CORREO ELECTRóNICO, GUARDAR EN PDF, AHORRO DE ENERGíA, CANCELAR, COPIAR EN COLOR/BLANCO Y NEGRO CAPACIDAD DEL ALIMENTADOR AUTOMáTICO DE DOCUMENTOS:ESTáNDAR, 50 HOJAS VELOCIDAD DE ESCANEO DEL ALIMENTADOR AUTOMáTICO DE DOCUMENTOS:HASTA 8 PPM/4 IPM OPCIONES DE ESCANEO :DOBLE CARA TAMAñO DE ESCANEO MáXIMO:210 X 356 MM TAMAñO DE ESCANEADO MíNIMO:89 X 127 MM COMPATILIDAD: MICROSOFT® WINDOWS® 7, WINDOWS VISTA®, WINDOWS® XP, WINDOWS® XP X64, WINDOWS® 2000, MAC OS X V10.3.9, 10.4.11, 10.5, 10.6 . CONECTIVIDAD, ESTáNDAR:• HI-SPEED USB 2.0 ;OPCIONAL:ETHERNET. VERSIóN TWAIN VERSIóN 1,8 ALIMENTACIóN:DE 100 A 240 VCA +/- 10% , 50/60 HZ +/- 3% ,36 WATTS COMO MáXIMO, DIMENSIONES:488 X 340 X 162 MM PESO:5,73 KG


“Anexo A10”

NÚMERO DE REQUISICIÓN: SA-03-0274-14


1 1 EQUIPO TECNOLOGÍA DE IMPRESIÓN, LÁSER MONOCROMÁTICO, VELOCIDAD DE IMPRESIÓN 35 PPM UNA CARA , 17 PPM DÚPLEX RESOLUCIÓN DE IMPRESIÓN 600X600 DPI, RESOLUCIÓN DE ESCANEO 600X600 DPI ÓPTICA 9600X9600 DPI INTERPOLADA , ESCÁNER DE CAMA PLANA A COLOR CIS, ALIMENTADOR AUTOMÁTICO, FAX INTEGRADO, AMPLIACIÓN HASTA 400%. VELOCIDAD DE IMPRESIÓN MÍNIMO 20PPM, CAPACIDAD POR BANDEJA 250 HOJAS, ALIMENTADOR AUTOMÁTICO Y VELOCIDAD DE ESCANEO MINIMO 10 PPM.

“Anexo A11”

NÚMERO DE REQUISICIÓN: CT-03-0028-14-E


1 10 EQUIPO COMPUTADORA PERSONAL TODO EN UNO, GABINETE TIPO “ALL-IN-ONE”, DE LíNEA EMPRESARIAL, CON LAS SIGUIENTES CARACTERíSTICAS: PROCESADOR INTEL CORE I5-4570S CON INTEL HD GRAPHICS 4600 (4 NúCLEOS, 2.9 GHZ, 6 MB DE CACHé); CHIPSET INTEL Q87 EXPRESS; PANTALLA ANCHA WLED DE 23'' CON RESOLUCIóN 1920 X 1080 Y TECNOLOGíA IPS; MEMORIA RAM DE 16 GB DDR3 A 1600 MHZ; UNIDAD DE DISCO DURO SATA III DE 500 GB A 7200 RPM CON TECNOLOGíA SMART IV; UNIDAD óPTICA DVDRW SLIM; PUERTOS: 6 USB 3.0, 2 PS/2, 1 ENTRADA DE MICRóFONO, 1 AURICULAR, 1 RJ-45, 1 SALIDA DE AUDIO, 1 CONECTOR DE ALIMENTACIóN, 1 DISPLAYPORT, 1 SLOT PARA CABLE DE SEGURIDAD; CáMARA WEB HP 2 MP, ALTAVOCES INTEGRADOS, TECLADO USB EN ESPAñOL, MOUSE óPTICO, INTERFAZ DE RED 10/100/1000 BASE-T, RED INALáMBRICA 802.1 A/B/G/N (2.4 Y 5.0 GHZ) Y BLUETOOTH; RANURAS DE EXPANSIóN: 1 MINI PCIE, 1 MXM, 1 MSATA; SISTEMA SPERATIVO WINDOWS 7 PROFESIONAL DE 64 BITS EN ESPAñOL CON UPGRADE A WINDOWS 8.1 PROFESIONAL DE 64 BITS EN ESPAñOL; GARANTíA DE 3 AñOS EN PARTES Y MANO DE OBRA CON SERVICIO EN SITIO DIRECTO DEL FABRICANTE. CARTA DE DISTRIBUIDOR AUTORIZADO, CARTA DE EXISTENCIA DE REFACCIONES POR 5 AÑOS, INFORMACIÓN DEL SITIO EPEAT.NET DONDE SE PUEDA CONSTATAR QUE EL EQUIPO CUMPLE CON EPEAT GOLD, DEBERÁ PRESENTAR INFORMACIÓN DEL SITIO HTTP://WWW.DMTF.ORG PARA CONSTATAR AL FABRICANTE COMO MIEMBRO DE LA DMTF EN SU CATEGORÍA BOARD.

2 3 EQUIPO ESCáNER DE DOCUMENTOS CON VOLUMEN DIARIO DE HASTA 6000 PáGINAS, VELOCIDAD DE 50 PPM / 100 IPM A 200 DPI Y 300 DPI EN BLANCO Y NEGRO Y ESCALAS DE GRISES, 50 PPM / 100 IPM A 200 DPI A COLOR, 40 PPM / 80 IPM A 300 DPI A COLOR, TECNOLOGíA DUAL CCD, PROFUNDIDAD DE COLOR DE SALIDA DE SALIDA DE 256 NIVELES (8 BITS) EN ESCALAS DE GRISES, PROFUNDIDAD DE COLOR DE CAPTURA DE 48 BITS (16 X 3), PROFUNDIDAD DE COLOR DE SALIDA DE 24 BITS (8 X 3), PANEL DE CONTROL CON PANTALLA LCD, RESOLUCIóN óPTICA DE 600 DPI, RESOLUCIóN DE SALIDA: 100 / 150 / 200 / 240 / 250 / 300 / 400 / 600 / 1200 DPI, TAMAñOS MáXIMOS / MíNIMOS DE DOCUMENTOS: 216 MM X 863 MM (8.5 X 34 PULGADAS) / 50 MM X 50 MM (2 X 2 PULGADAS), MODO DE DOCUMENTO LARGO: 216 MM X 4,064 MM (8.5 X 160 PULGADAS), GROSOR DEL PAPEL Y PESO: PAPEL 34-413 G/M2, GROSOR HASTA 1.25 MM


(0.05 PULGADAS), ALIMENTADOR DE HOJAS CON CAPACIDAD PARA 75 PáGINAS DE 80 G/M2, DETECCIóN MULTIHOJAS CON TECNOLOGíA ULTRASóNICA, CONECTIVIDAD USB 2.0 CON CABLE INCLUIDO, SOFTWARE INCLUIDO: DRIVERS TWAIN, ISIS, WIA, SOFTWARE CAPTURE DESKTOP, SOFTWARE SMART TOUCH, SOFTWARE NUANCE PAPERPORT Y SOFTWARE OMNIPAGE, CARACTERíSTICAS DE IMáGENES: DIGITALIZACIóN PERFECT PAGE; ITHRESHOLDING; PROCESAMIENTO POR UMBRAL DE ADAPTACIóN; ENDEREZAMIENTO; RECORTE AUTOMáTICO; RECORTE RELATIVO; RECORTE FIJO; ADICIóN / ELIMINACIóN DE BORDES; OMISIóN ELECTRóNICA DE COLOR; DIGITALIZACIóN DE DOBLE SECUENCIA; ADMINISTRACIóN DE COLOR MEJORADA; AJUSTE DE COLOR MEJORADO; AJUSTE DE BRILLO Y CONTRASTE; ORIENTACIóN AUTOMáTICA; DETECCIóN AUTOMáTICA DE COLOR; SUAVIZADO DE COLOR DE FONDO; RELLENO INTELIGENTE DE BORDES DE IMAGEN; FUSIóN DE IMáGENES; DETECCIóN DE PáGINAS EN BLANCO EN FUNCIóN DEL CONTENIDO; FILTRO DE RAYAS; RELLENO DE AGUJEROS REDONDOS / RECTANGULARES; FILTRO DE NITIDEZ; BRILLO AUTOMáTICO; BALANCE DE BLANCO AUTOMáTICO; OMISIóN DE TODOS LOS COLORES; OMISIóN DE VARIOS COLORES; DIGITALIZACIóN DE DOCUMENTOS LARGOS (HASTA 4.064 MM/160 PULGADAS), FORMATOS DE SALIDA: TIFF DE UNA O VARIAS PáGINAS JPEG, RTF, BMP, PDF, PDF CON CAPACIDAD DE BúSQUEDA, CUMPLE CON LA NORMA ENERGY STAR, SISTEMAS OPERATIVOS COMPATIBLES: WINDOWS XP SP2 Y SP3 (32 BITS), WINDOWS XP X64 EDITION SP2, WINDOWS VISTA SP1 (32 BITS Y 64 BITS), WINDOWS 7 SP1 (32 BITS Y 64 BITS), WINDOWS 8 (32 BITS Y 64 BITS), WINDOWS SERVER 2008 X64 EDITIONS, LINUX UBUNTU 12.04, GARANTíA DE 3 AñOS DIRECTA DEL FABRICANTE. CARTA DE DISTRIBUIDOR AUTORIZADO.

3 21 EQUIPO ESCáNER DE DOCUMENTOS CON VOLUMEN DIARIO DE HASTA 4000 PáGINAS, VELOCIDAD DE DIGITALIZACIóN BLANCO Y NEGRO/ESCALA DE RISES/COLOR: HASTA 30 PPM/60 IPM A 200 DPI Y 300 DPI, TECNOLOGíA DUAL CCD, PROFUNDIDAD DE COLOR DE SALIDA DE SALIDA DE 256 NIVELES (8 BITS) EN ESCALAS DE GRISES, PROFUNDIDAD DE COLOR DE CAPTURA DE 48 BITS (16 X 3), PROFUNDIDAD DE COLOR DE SALIDA DE 24 BITS (8 X 3), PANEL DE CONTROL EN PANTALLA DE 7 SEGMENTOS, RESOLUCIóN óPTICA DE 600 DPI, RESOLUCIóN DE SALIDA: 100 / 150 / 200 / 240 / 250 / 300 / 400 / 600 / 1200 DPI, TAMAñOS MáXIMOS / MíNIMOS DE DOCUMENTOS: 215 MM X 863 MM (8.5 X 34 PULGADAS) / 50 MM X 50 MM (2 X 2 PULGADAS), MODO DE DOCUMENTO LARGO: 215 MM X 4,064 MM (8.5 X 160 PULGADAS), GROSOR DEL PAPEL Y PESO: PAPEL 34-413 G/M2, GROSOR HASTA 1.25 MM (0.05 PULGADAS), ALIMENTADOR DE HOJAS CON CAPACIDAD PARA 50 PáGINAS DE 80 G/M2, DETECCIóN MULTIHOJAS CON TECNOLOGíA ULTRASóNICA, CONECTIVIDAD USB 2.0 CON CABLE INCLUIDO, SOFTWARE INCLUIDO: CONTROLADORES TWAIN, ISIS Y WIA; CAPTURE DESKTOP SOFTWARE; SMART TOUCH; NUANCE PAPERPORT Y OMNIPAGE, (LOS CONTROLADORES LINUX SANE Y TWAIN ESTáN DISPONIBLES EN WWW.KODAK.COM/GO/SCANONLINUX), DRIVER TWAIN PARA MAC OS (DISPONIBLE POR PEDIDO), CARACTERíSTICAS DE IMáGENES: DIGITALIZACIóN PERFECT PAGE; ITHRESHOLDING; PROCESAMIENTO POR UMBRAL DE ADAPTACIóN; ENDEREZAMIENTO; RECORTE AUTOMáTICO; RECORTE RELATIVO; RECORTE FIJO; ADICIóN/ELIMINACIóN DE BORDES; OMISIóN ELECTRóNICA DE COLOR; DIGITALIZACIóN DE DOBLE SECUENCIA; ADMINISTRACIóN DE COLOR MEJORADA; AJUSTE DE COLOR MEJORADO; AJUSTE DE BRILLO Y CONTRASTE; ORIENTACIóN AUTOMáTICA; DETECCIóN AUTOMáTICA DE COLOR; SUAVIZADO DE COLOR DE FONDO; RELLENO INTELIGENTE DE BORDES DE IMAGEN; FUSIóN DE IMáGENES; DETECCIóN DE PáGINAS EN BLANCO EN FUNCIóN DEL CONTENIDO; FILTRO DE RAYAS; RELLENO DE AGUJEROS REDONDOS/RECTANGULARES; FILTRO DE NITIDEZ; BRILLO AUTOMáTICO; BALANCE DE BLANCO AUTOMáTICO; OMISIóN DE TODOS LOS COLORES; OMISIóN DE VARIOS COLORES; DIGITALIZACIóN DE DOCUMENTOS LARGOS (HASTA 4.064 MM/160 PULGADAS), FORMATOS DE SALIDA: TIFF DE UNA O VARIAS PáGINAS JPEG, RTF, BMP, PDF, PDF CON CAPACIDAD DE BúSQUEDA, CUMPLE CON LA NORMA ENERGY STAR, SISTEMAS OPERATIVOS COMPATIBLES: WINDOWS XP SP2 Y SP3 (32 BITS), WINDOWS XP X64 EDITION SP2, WINDOWS VISTA SP1 (32 BITS Y 64 BITS), WINDOWS 7 (32 BITS Y 64 BITS), WINDOWS 8 (32 BITS Y 64 BITS), WINDOWS SERVER 2008 X64 EDITIONS, LINUX UBUNTU 12.04 LTS Y MAC OS V. 10.06, 10.07, 10.08 O SUPERIOR, GARANTíA DE 3 AñOS DIRECTA DEL FABRICANTE. CARTA DE DISTRIBUIDOR AUTORIZADO.


4 5 EQUIPO IMPRESORA LáSER MONOCROMáTICA, RESOLUCIóN DE IMPRESIóN 1200 X 1200 DPI, 600 X 600 DPI, VELOCIDAD DE IMPRESIóN (CARTA, NEGRO) HASTA 35 PPM, TIEMPO DE SALIDA DE LA PRIMERA PáGINA (NEGRO) MáXIMO 8 SEGUNDOS, PROCESADOR DUAL CORE, 800 MHZ, MEMORIA ESTáNDAR DE 256 MB; CICLO DE TRABAJO MENSUAL 50,000 PáGINAS AL MES, CICLO DE TRABAJO MENSUAL RECOMENDADO POR EL FABRICANTE DE POR LO MENOS 750 A 3000 PáGINAS, TAMAñOS DE PAPEL SOPORTADOS CARTA, OFICIO, EJECUTIVO, 105 X 148 A 216 X 356 MM (8,5 X 13 PULGADAS; TIPOS DE PAPEL SOPORTADOS: PAPEL (NORMAL, LIVIANO, PESADO, BOND, COLOR, MEMBRETE, PREIMPRESO, PREPERFORADO, RECICLADO, RUGOSO), SOBRES, TRANSPARENCIAS, ETIQUETAS, CARTULINA, MANEJO DE PAPEL ESTáNDAR: BANDEJA DE ENTRADA DE 250 HOJAS, ALIMENTADOR MULTIPROPóSITO DE 50 HOJAS, BANDEJA DE SALIDA DE 150 HOJAS, MóDULO DúPLEX INTEGRADO, MANEJO DE PAPEL OPCIONAL: BANDEJA ADICIONAL DE 500 HOJAS, DISPONIBILIDAD DE CARTUCHOS DE TóNER OPCIONALES: DE 2,700 PáGINAS Y DE 6,900 PáGINAS, SISTEMAS OPERATIVOS SOPORTADOS: MICROSOFT WINDOWS 7 (32 BITS/64 BITS), WINDOWS VISTA (32 BITS/64 BITS), WINDOWS XP32 SP2 (32 BITS), MAC: MAC OS X V 10.5, V 10.6, V 10.7, PUERTOS: USB 2.0 DE ALTA VELOCIDAD; 1 USB HOST; 1 RED ETHERNET 10/100/1000 GIGABIT; 1 USB DE ACCESO RáPIDO; LENGUAJES DE IMPRESIóN ESTáNDAR: HP PCL 5E, HP PCL 6, EMULACIóN HP POSTSCRIPT NIVEL 3, IMPRESIóN DIRECTA DE PDF (V 1.7); TIPOS DE LETRAS: 84 FUENTES TRUE TYPE ESCALABLES, PROTOCOLOS DE RED: A TRAVéS DE LA SOLUCIóN DE CONEXIóN EN RED INCORPORADA: TCP/IP, IPV4, IPV6; IMPRESIóN: MODO DIRECTO TCP-IP PUERTO 9100, LPD (SOLO COMPATIBLE CON COLA DIRECTA), IMPRESIóN DE SERVICIOS WEB, IPP 2.0, APPLE AIRPRINTTM, HP EPRINT, IMPRESIóN DE FTP; DISCOVERY: SLP, BONJOUR, DESCUBRIMIENTO DE SERVICIOS WEB; IP CONFIG: IPV4 (BOOTP, DHCP, AUTOIP, MANUAL, CONFIG. TFTP, ARP-PING), IPV6 (ENLACE LOCAL SIN ESTADO A TRAVéS DE ENRUTADOR, ESTADO TOTAL A TRAVéS DE DHCPV6); ADMINISTRACIóN: SNMPV2/V3, HTTP/HTTPS, TELNET, CONFIG TFTP, DESCARGA FW FTP, SYSLOG; SEGURIDAD: SNMPV3, GESTIóN DE CERT. SSL, FIREWALL, ACL, 802.1X; CAPACIDAD DE IMPRESIóN MóVIL: HP EPRINT, APPLE AIRPRINT, APLICACIONES DE NEGOCIOS; PANEL DE CONTROL EN PANTALLA TáCTIL DE 8,9 CM (3,5 PULGADAS), CGD (PANTALLA GRáFICA A COLOR); BOTONES (INICIO, AYUDA, CANCELAR, FLECHA IZQUIERDA, FLECHA DERECHA, FLECHA ATRáS), INDICADORES LUMINOSOS LED (ATENCIóN, LISTA), USB DE ACCESO RáPIDO; CERTIFICACIóN ENERGY STAR 1.2, GARANTíA DIRECTA DEL FABRICANTE DE 1 AñO. CARTA DE DISTRIBUIDOR AUTORIZADO.

5 1 EQUIPO IMPRESORA MULTIFUNCIONAL LASER A COLOR, FUNCIONES: IMPRESIóN, COPIA , ESCANEADO, FAX; VELOCIDAD: HASTA 14 PPM EN NEGRO Y A COLOR; VOLUMEN DE PáGINAS MENSUAL RECOMENDADO: HASTA 1,500 PáGINAS; RESOLUCIóN 600 X 600 DPI; LENGUAJES DE IMPRESIóN: HP PCL 6, HP PCL 5, EMULACIóN HP POSTSCRIPT DE NIVEL 3; PANEL DE CONTROL CON PANTALLA GRáFICA DE COLORES (CGD) DE 3,5" (8,89 CM), CON PANTALLA TáCTIL; PROCESADOR 750 MHZ; CAPACIDAD HP EPRINT, HP WIRELESS IMPRESIóN DIRECTA, APPLE AIRPRINT; CONECTIVIDAD INALAMBRICA INTEGRADA WIFI 802.11 B/G/N; 1 PUERTO USB 2.0 DE ALTA VELOCIDAD, 1 USB HOST, 1 PUERTO DE RED ETHERNET 10/100BASE-TX, 1 RJ -11 (FAX), 1 RJ-11 (SóLO TELéFONO); MEMORIA DE 256MB; BANDEJA DE ENTRADA DE 150 HOJAS, ALIMENTADOR AUTOMáTICO DE DOCUMENTOS (ADF) DE 35 HOJAS; BANDEJA SALIDA DE 125 HOJAS; ESCANER DE CAMA PLANA Y ADF; FORMATO DEL ARCHIVO DE DIGITALIZACIóN: PDF, PDF CON BúSQUEDA, JPG, RTF, TXT, BMP, PNG, TIFF; RESOLUCIóN óPTICA HASTA 1200 PPP; INCLUIR CABLE USB; GARANTíA DE 1 AñO DIRECTA DEL FABRICANTE A TRAVéS DE CENTRO AUTORIZADO DE SERVICIO. CARTA DE DISTRIBUIDOR AUTORIZADO.


“Anexo A12”

NÚMERO DE REQUISICIÓN: SC-04-0016-14-E


1 10 PIEZA COMPUTADORA PERSONAL CON LAS SIGUIENTES CARACTERISTICAS, PROCESADOR COREI3-4130T CON GRAFICOS INTEL HD 2,9GHZ, 3 MB DE CACHÉ, 2 NUCLEOS , CHIPSET INTEL H81 EXPRESS, DISCO DURO DE 500GB SERIAL ATA, 7200RPM, GABINETE METALICO O POLICARBONATO, TARJETA MADRE DISEÑADA POR EL FABRICANTE DEL EQUIPO, GRABADA CON LA MARCA, Y DEBE TENER EL NUMERO DE PARTE DEL FABRICANTE DEL CPU, SIN PUENTES, PARCHES NI ENMENDADURAS, EL CPU, TECLADO Y MOUSE DE LA MISMA MARCA. INALAMBRICO DE 802.11 A/B/G/N WIRELESS Y BLUETOOH 4.0, TARJETA DE RED GIGABITE INTEGRADA A LA MOTHERBOARD, CON PUERTO RJ45. UNIDAD OPTICA SATA DVD-ROM SUPERMULTI CON SOFTWARE DE GRABACIÓN. SISTEMA OPERATIVO WINDOWS 8 PROFESSIONAL A 64 BITS CON DOWNGRADE A WINDOWS 7 PROFESSIONAL A 64 BITS. MONITOR DE 19.0” DIAGONAL IPS WIDESCREEN WLED NO TACTIL. VIDEO GRAFICOS HD BASICOS 4600 CON SALIDA VGA,DVI O HDMI. AUDIO INTEGRADO EN LA TARJETA MADRE HIGH DEFINITION 4 CANALES. PUERTOS 2 PS/2 MOUSE Y TECLADO 1 MICROPHONE IN SIDE 1 SERIAL RS-232, 1 STEREO AUDIO LINE OUT 1 POWER CONECTOR, 1 RJ45, 6 USB 3.0. MOUSE TECLADO OPTICO CON CONECTOR Y SCROLL, TECLADO ESTÁNDAR CON CONECTOR MINIDIM O USB DE LA MISMA MARCA. GARANTÍA DE 3 AÑOS EN PARTES Y MANO DE OBRA EN SITIO. SOPORTE SITIO WEB PARA DESCARGA DE CONTROLADORES Y PARCHES CON COMPATABILIDAD PARA LOS SISTEMAS OPERATIVOS SOPORTADOS. CONTAR CON INFORMACIÓN NECESARIA PARA LA RECUPERACIÓN DEL SISTEMA OPERATIVO, DRIVERS Y CONFIGURACIÓN.

2 4 PIEZA IMPRESORA MULTIFUNCIONAL, CON LAS SIGUIENTES CARACTERISTICAS:VELOCIDAD DE IMPRESIÓN EN NEGRO: NORMAL: HASTA 19 PPM LA VELOCIDAD EXACTA VARIARÁ DEPENDIENDO DE LA CONFIGURACIÓN DEL SISTEMA, EL PROGRAMA DE SOFTWARE Y LA COMPLEJIDAD DEL DOCUMENTO. SALIDA DE LA PRIMERA PÁGINA LISTA NEGRO: 8,5 SEGUNDOS LA VELOCIDAD EXACTA VARIARÁ DEPENDIENDO DE LA CONFIGURACIÓN DEL SISTEMA, EL PROGRAMA DE SOFTWARE Y LA COMPLEJIDAD DEL DOCUMENTO. CICLO DE TRABAJO MENSUAL, A4 HASTA 8000 PÁGINAS, TECNOLOGÍA DE IMPRESIÓN LÁSER, CALIDAD DE IMPRESIÓN EN NEGRO ÓPTIMA HASTA 600 X 600 DPI SALIDA EFECTIVA DE 1200 DPI ., LENGUAJES DE IMPRESIÓN BASADO EN HOST, MONITOR LED NUMÉRICO DE DOS DÍGITOS, VELOCIDAD DEL PROCESADOR 400 MHZ.

3 5 PIEZA NOBREAK CON LAS SIGUIENTES CARACTERISTICAS: QUE TRABAJE CON SOFTWARE EN ESPAÑOL QUE PERMITE PROGRAMAR EL CIERRE AUTOMÁTICO DESATENDIDO DEL SISTEMA OPERATIVO, ASEGURANDO QUE NINGÚN ARCHIVO SE DAÑE, ADEMÁS PUEDE PROGRAMAR EL TIEMPO DE APAGADO AUTOMÁTICO DEL MICRO SR INET. ESPECIFICACIONES TÉCNICAS - TENSIÓN NOMINAL: 127V~1 FASE - INTERVALO: 95-140V~ - FRECUENCIA NOMINAL: 60 HZ - CORRIENTE MÁXIMA: 6,3A - SALIDA TENSIÓN NOMINAL: 120V~ - FRECUENCIA NOMINAL: 60 HZ - POTENCIA: 800VA - ALTURA:27,5 CM


- FRENTE: 12,0 CM - LONGITUD: 32,0 CM - PESO: 14,1 KG - CON RESPALDO DE 70 MINUTOS.

4 3 PIEZA COMPUTADORA PERSONAL LAPTOP CON LAS SIGUIENTES CARACTERISTICAS: PROCESADOR CUARTA GENERACIÓN DEL PROCESADOR INTEL® CORE™ I5-4310U 3MB CACHÉ, HASTA 3.00 GHZ , SISTEMA OPERATIVO WINDOWS® 7 PROFESSIONAL, 64-BIT, ESPAÑOL INCLUYE LICENCIA Y MEDIO DE WINDOWS 8.1 PRO , PANTALLA LED ILUMINADA CON ANTIREFLEJO DE 14\" DE ALTA DEFINICIÓN HD 1366X768 MEMORIA1, 4 GB2 DDR3L A 1600 MHZ,DISCO DURO DISCO DURO SATA DE 500GB 5400 RPM, TARJETA DE VIDEO GRÁFICOS INTEL® HD, GARANTÍA 3 AÑOS, SERVICIO EN EL SITIO CON RESPUESTA EL SIGUIENTE DÍA LABORABLE, PESO PUBLICADO DEL SISTEMA 3.6 LBS.

“Anexo A13”

NÚMERO DE REQUISICIÓN: OT-04-0021-14


1 20 EQUIPO COMPUTADORA DE ESCRITORIO ALTO DESEMPEñO ULTRA PEQUEñA, QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERíSTICAS: PROCESADOR: INTEL® CORE™ I5-4570 PROCESSOR 6M CACHE, 3.60 GHZ; CHIPSET: INTEL H81 EXPRESS CHIPSET; GPU: INTEL HD GRAPHICS OR INTEL HD GRAPHICS 4400/4600; MEMORIA RAM: 4GB 1600MHZ DDR3, QUE SOPORTE HASTA 16 GB; ALMACENAMIENTO: DISCO DURO SóLIDO HíBRIDO DE 500GB PUERTO DE RED: UN PUERTO CON CONEXIóN RJ-45 10/100/1000MBPS ETHERNET. WIRELESS: TARJETA WIRELESS B/G/N + BLUETOOTH; UNIDAD DE MEDIOS: QUEMADOR DE DVD; AUDIO: INTEGRADO EN LA TARJETA MADRE, ESTéREO DE ALTA DEFINICIÓN; TARJETA MADRE: DISEñADA POR EL FABRICANTE DEL EQUIPO, GRABADA CON LA MARCA; BIOS: PROPIETARIO DEL FABRICANTE, ALMACENADO EN FLASH ROM, ACTUALIZABLE VíA RED, QUE TENGA MANEJO DE PLUG AND PLAY. CON SEGURIDAD DE PASSWORD PARA ENCENDIDO Y CONFIGURACIÓN; GABINETE: CUBIERTA METÁLICA O POLICARBONATO, CHASIS DE ESTRUCTURA METÁLICA; PUERTOS INTERNOS: 3 PUERTOS SATA, 1 BAHíA DE 5.25”, 1 BAHíA DE 3.5”, 1 BAHíA DE 2.5”, 1 BAHíA DE 1.5”, 1 PCIE 3.0 X16 Y DOS PCIE 2.0 X1. PUERTOS EXTERNOS: AL MENOS 6 PUERTOS USB, AL MENOS 2 DE ELLOS DEBEN SER 3.0. FUENTE: FUENTE DE PODER DE 240WATTS COMO MÁXIMO CON 85% DE EFICIENCIA ENERGÉTICA;MONITOR: DE 21.5” WIDE CON RATIO DE 16:9, RESOLUCIóN DE 1920X1080, CON 16.7 MILLONES DE COLORES, CONEXIONES VGA + DVI CON CERTIFICACIÓN EPEAT Y ENERGY STAR 6.0; TECLADO: ESPAñOL LATINOAMéRICA USB. MOUSE: ÓPTICO USB 2 BOTONES+SCROLL; SISTEMA OPERATIVO: WINDOWS 8 PRO DE 64 BITS CON DOWNGRADE A WINDOWS 7 PRO DE 64 BITS INSTALADO DE FÁBRICA; RECUPERACIÓN: EL EQUIPO DEBERá DE TENER TODA LA INFORMACIÓN NECESARIA PARA LA RECUPERACIÓN DEL SISTEMA OPERATIVO, DRIVERS Y CONFIGURACIÓN DE FÁBRICA EN UNA PARTICIÓN EN EL DISCO DURO Y/O A TRAVÉS DE DISCOS ÓPTICOS ORIGINALES DEL FABRICANTE; CARACTERÍSTICAS DE ADMINISTRACIóN: SOFTWARE DE ADMINISTRACIóN DE LA MISMA MARCA, PROPIETARIO DEL FABRICANTE. CON SEGURIDAD DE ACCESO Y PERMISOS, INDEPENDIENTES DE LA SEGURIDAD DEL SISTEMA OPERATIVO. QUE PERMITA LA ADMINISTRACIóN REMOTA DE LOS RECURSOS, TENIENDO ACCESO POR MEDIO DE UNA INTERFAZ WEB; CERTIFICACIONES: DEBE CUMPLIR CON LAS NORMAS NOM O EQUIVALENTE INTERNACIONAL, EPEAT GOLD, ENERGY STAR 5.2, ROHS, GREENGUARD CERTIFIED; GARANTÍA: TRES AÑOS DE GARANTíA EN REPUESTOS Y MANO DE OBRA EN SITIO PARA TODOS LOS ELEMENTOS DESCRITOS; CARACTERÍSTICAS


QUE DEBERÁ CUBRIR EL PROVEEDOR: EL PROVEEDOR SE COMPROMETERA A DAR CUMPLIMIENTO A ESTA GARANTÍA. EL SERVICIO SE PRESTARÁ EN LAS INSTALACIONES DE LA DEPENDENCIA; EL TIEMPO DE ATENCIÓN SERÁ, COMO MÁXIMO, DOS HORAS. EL TIEMPO DE REPARACIóN SERÁ NEXT BUSINESS DAY/DíA SIGUIENTE LABORAL. Sí EXCEDE ESTE LAPSO, EL PROVEEDOR DEBERÁ ENTREGAR UN EQUIPO DE RESPALDO EQUIVALENTE MIENTRAS SE SOLUCIONA EL PROBLEMA. CARTA DEL FABRICANTE BAJO PROTESTA DE DECIR VERDAD DONDE SE ESPECIFIQUE MARCA Y MODELO O SUBMODELO DE LA COMPUTADORA Y SUS COMPONENTES Y CERTIFIQUE LA CONFIGURACIÓN DEL EQUIPO. CARTA DEL FABRICANTE QUE ACREDITE AL PROVEEDOR COMO DISTRIBUIDOR AUTORIZADO, CERTIFICADO Y/O EXCLUSIVO. CARTA DEL FABRICANTE EN LA QUE SE RELACIONEN SUS CENTROS DE SERVICIO AUTORIZADOS; MANUALES: MANUAL DEL USUARIO DEL EQUIPO PARA INSTALACIÓN, CONFIGURACIÓN Y OPERACIÓN, EN MEDIO ELECTRÓNICO EN ESPAÑOL. MANUAL MEDIA DE INSTALACIÓN, EN MEDIO ELECTRÓNICO EN ESPAÑOL; ESTÁNDARES DE CALIDAD: ISO 9001:2000 ó NMX EQUIPARABLE Y NOM VIGENTES. .

2 2 EQUIPO COMPUTADORA DE PORTÁTIL ALTO DESEMPEÑO, QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERSTICAS: PROCESADOR INTEL CORE I5-4300M 3 MB DE MEMORIA CACHé, HASTA 3,30 GHZ -VPRO; SISTEMA OPERATIVO WINDOWS 8.1 DE 64 BITS MONOLINGÜE; PANTALLA 15.6" HD 1366 X 768 LED BACKLIT ANTI-GLARE DISPLAY; GRÁFICOS INTEL HD GRAPHICS 4600 CON HM86; MEMORIA 4 GB PC3-12800 DDR3L SDRAM 1600 MHZ SODIMM; UNIDAD DE DISCO DURO 1 TB, 5400 RPM, 2,5 PULGADAS; DVD GRABABLE 8X MÁX DOBLE CAPA; CONEXIÓN INALÁMBRICA INTEL DUAL BAND WIRELESS 7260AN CON BLUETOOTH 4.0; LECTOR DE HUELLAS DIGITALES; BATERÍA 9 CELL LI-ION CYLINDRICAL BATTERY 99.9WH; ETHERNET INTEL® 10/1000 GIGABYTE; TECLADO DE PRECISIÓN; CÁMARA WEB 720P, TECNOLOGíA DE SEGUIMIENTO DE ROSTRO, SENSIBLE A LA BAJA LUMINOSIDAD; MICRÓFONO DUAL CON OPTIMIZACIóN PARA VOIP; PUERTOS: 2 X USB 3.0, 2 X USB 2.0, VGA, HDMI O MINI DISPLAY, LECTOR DE TARJETAS 4-EN-1, COMBO JACK AUDÍFONOS / MICRÓFONO; TECLADO LATINOAMERICANO; MOUSE PAD MULTIGESTO; GARANTÍA DE POR LO MENOS 3 AÑO. RECUPERACIÓN: EL EQUIPO DEBERÁ DE TENER TODA LA INFORMACIÓN NECESARIA PARA LA RECUPERACIÓN DEL SISTEMA OPERATIVO, DRIVERS Y CONFIGURACIóN DE FáBRICA EN UNA PARTICIóN EN EL DISCO DURO Y/O A TRAVÉS DE DISCOS ÓPTICOS ORIGINALES DEL FABRICANTE. CARACTERÍSTICAS DE ADMINISTRACIÓN: SOFTWARE DE ADMINISTRACIÓN DE LA MISMA MARCA, PROPIETARIO DEL FABRICANTE. CON SEGURIDAD DE ACCESO Y PERMISOS, INDEPENDIENTES DE LA SEGURIDAD DEL SISTEMA OPERATIVO. QUE PERMITA LA ADMINISTRACIÓN REMOTA DE LOS RECURSOS, TENIENDO ACCESO POR MEDIO DE UNA INTERFAZ WEB, CERTIFICACIONES: DEBE CUMPLIR CON LAS NORMAS NOM O EQUIVALENTE INTERNACIONAL, EPEAT GOLD, ENERGY STAR 5.2, ROHS, GREENGUARD CERTIFIED; GARANTÍA: TRES AÑOS DE GARANTÍA EN REPUESTOS Y MANO DE OBRA EN SITIO PARA TODOS LOS ELEMENTOS DESCRITOS; CARACTERÍSTICAS QUE DEBERÁ CUBRIR EL PROVEEDOR: EL PROVEEDOR SE COMPROMETERÁ A DAR CUMPLIMIENTO A ESTA GARANTíA. EL SERVICIO SE PRESTARÁ EN LAS INSTALACIONES DE LA DEPENDENCIA; EL TIEMPO DE ATENCIÓN SERÁ, COMO MÁXIMO, DOS HORAS. EL TIEMPO DE REPARACIÓN SERÁ NEXT BUSINESS DAY/DíA SIGUIENTE LABORAL. SÍ EXCEDE ESTE LAPSO, EL PROVEEDOR DEBERÁ ENTREGAR UN EQUIPO DE RESPALDO EQUIVALENTE MIENTRAS SE SOLUCIONA EL PROBLEMA. CARTA DEL FABRICANTE BAJO PROTESTA DE DECIR VERDAD DONDE SE ESPECIFIQUE MARCA Y MODELO O SUBMODELO DE LA COMPUTADORA Y SUS COMPONENTES Y CERTIFIQUE LA CONFIGURACIÓN DEL EQUIPO. CARTA DEL FABRICANTE QUE ACREDITE AL PROVEEDOR COMO DISTRIBUIDOR AUTORIZADO, CERTIFICADO Y/O EXCLUSIVO. CARTA DEL FABRICANTE EN LA QUE SE RELACIONEN SUS CENTROS DE SERVICIO AUTORIZADOS; MANUALES: MANUAL DEL USUARIO DEL EQUIPO PARA INSTALACIÓN, CONFIGURACIÓN Y OPERACIÓN, EN MEDIO ELECTRÓNICO EN ESPAÑOL.


MANUAL MEDIA DE INSTALACIÓN, EN MEDIO ELECTRÓNICO EN ESPAÑOL; ESTÁNDARES DE CALIDAD: ISO 9001:2000 ó NMX EQUIPARABLE Y NOM VIGENTES. .

3 3 PIEZA IMPRESORA LÁSER MONOCROMÁTICA: ESPECIFICACIONES: VELOCIDAD DE IMPRESIÓN EN NEGRO: NORMAL: HASTA 42 PPM; CALIDAD DE IMPRESIÓN EN NEGRO ÓPTIMA HASTA 1200 X 1200 PPP; VOLUMEN DE PáGINAS MENSUAL: 1500 A 5000 TECNOLOGÍA DE IMPRESIÓN: LÁSER VELOCIDAD DEL PROCESADOR: 540 MHZ; MONITOR: LCD DE 4 LÍNEAS DE CONECTIVIDAD CAPACIDAD INALÁMBRICA: ACTIVADO CON LA ADQUISICIÓN DE UN ACCESORIO DE HARDWARE CONECTIVIDAD, ESTÁNDAR; 1 USB 2.0 DE ALTA VELOCIDAD; 1 ETHERNET GIGABIT; 1 EIO; 1 USB HOST PANEL FRONTAL; 2 ACCESORIOS INTERNOS PARA CONEXIÓN DE OTROS FABRICANTES; PREPARADO PARA RED: ESTÁNDAR GIGABIT ETHERNET INCORPORADO. REQUISITOS MíNIMOS DE SISTEMA WINDOWS 8, WINDOWS 7, WINDOWS VISTA, WINDOWS XP SP2 O SUPERIOR WINDOWS SERVER 2003 SP1 O SUPERIOR , WINDOWS SERVER 2008, WINDOWS SERVER 2008 R2; 200 MB DE ESPACIO DISPONIBLE EN EL DISCO DURO; MAC OS X V10.5, 10.6, 10.7 SISTEMAS OPERATIVOS COMPATIBLES: WINDOWS 8, WINDOWS 7, WINDOWS VISTA, WINDOWS XP SP2+; WINDOWS SERVER 2003 SP1+ , WINDOWS SERVER 2008 32 Y 64 BITS , WINDOWS SERVER 2008 R2 64 BITS; MAC OS X V10.5, V10.6, V10.7, CITRIX Y WINDOWS TERMINAL SERVICES NOVELL, LINUX, UNIX; MEMORIA, ESTÁNDAR: 512 MB; MEMORIA, MáXIMA: 1 GB; USO DEL PAPEL; ENTRADA DE MANEJO DE PAPEL, ESTÁNDAR: BANDEJA 1 MULTIUSO PARA 100 HOJAS, BANDEJA 2 DE ENTRADA PARA 500 HOJAS, IMPRESIÓN AUTOMÁTICA A DOBLE CARA; SALIDA DE MANEJO DE PAPEL, ESTÁNDAR; BANDEJA DE SALIDA PARA 500 HOJAS; BANDEJA DE SALIDA TRASERA PARA 100 HOJAS IMPRESIÓN A DOBLE CARA: AUTOMÁTICA ESTÁNDAR TAMAÑOS DE SOPORTES DE IMPRESIÓN ADMITIDOS: A4; A5; B5 JIS ; A6 TAMAÑOS DE SOPORTES, PERSONALIZADO: BANDEJA MULTIUSO: DE 76 X 127 A 216 X 356 MM; BANDEJA 2 Y BANDEJA/ALIMENTADOR DE 500 HOJAS TIPOS DE SOPORTES: PAPEL BOND, COLOR, MEMBRETE, COMúN, PRE IMPRESO, PERFORADO, RECICLADO, RUGOSO, LIVIANO , SOBRES, ETIQUETAS, CARTULINA, TRANSPARENCIAS, ETIQUETAS PARA BORDE DE ESTANTE, DEFINIDO POR EL USUARIO PESO DE MATERIAL DE IMPRESIÓN ADMITIDO: BANDEJA 1: DE 60 A 199 G/M² RECORRIDO RECTO DEL PAPEL PARA SOPORTES ESPECIALES ; BANDEJA 2, 3: DE 60 A 120 G/M² .

4 1 PIEZA IMPRESORA LÁSER A COLOR: VELOCIDAD DE IMPRESIÓN EN NEGRO: HASTA 21 PPM; VELOCIDAD DE IMPRESIÓN A COLOR: HASTA 21


PPM; CALIDAD DE IMPRESIÓN EN NEGRO ÓPTIMA : HASTA 600 X 600 PPP; CALIDAD DE IMPRESIÓN EN COLOR ÓPTIMA : HASTA 600 X 600 PPP; CICLO DE TRABAJO MENSUAL, A4 : HASTA 40,000 PÁGINAS; TECNOLOGÍA DE IMPRESIÓN: LÁSER; VELOCIDAD DEL PROCESADOR: 600 MHZ; MONITOR LCD: DE 2 LíNEAS TEXTO IMPRESIÓN MÓVIL: APPLE AIRPRINT, APLICACIONES EMPRESARIALES; CONECTIVIDAD ESTáNDAR: 1 PUERTO USB 2.0 DE ALTA VELOCIDAD, 1 PUERTO DE RED FAST ETHERNET 10/100 BASE-TX; MEMORIA ESTÁNDAR: 128 MB MEMORIA MÁXIMA: 384 MB; ENTRADA DE MANEJO DE PAPEL ESTáNDAR: BANDEJA MULTIUSO PARA 50 HOJAS, BANDEJA DE ENTRADA PARA 250 HOJAS; ENTRADA DE MANEJO DE PAPEL OPCIONAL: BANDEJA PARA 250 HOJAS OPCIONAL; SALIDA DE MANEJO DE PAPEL ESTáNDAR: BANDEJA SALIDA DE 150 HOJAS; CAPACIDAD DE SALIDA MáXIMA: HASTA 150 HOJAS; IMPRESIÓN A DOBLE CARA: AUTOMÁTICA ESTÁNDAR; TAMAÑOS DE SOPORTES DE IMPRESIóN ADMITIDOS: BANDEJA 1: A4, A5, A6, B5 JIS , 16K, 10 X 15 CM; TARJETAS POSTALES JIS INDIVIDUAL, JIS DOBLE , SOBRES ISO DL, ISO C5, ISO B5 ; BANDEJA 2, BANDEJA 3 OPCIONAL: A4, A5, A6, B5, JIS , 16K, 10 X 15 CM, TARJETAS POSTALES JIS INDIVIDUAL, JIS DOBLE , SOBRES ISO DL, ISO C5, ISO B5; DISPOSITIVO DE IMPRESIóN AUTOMáTICA A DOBLE CARA: A4, B5 .

5 1 PIEZA IMPRESORA INYECCIÓN DE TINTA A COLOR QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERÍSTICAS: TECNOLOGÍA DE IMPRESIÓN: INYECCIÓN DE TINTA, IMPRESIÓN A 6 COLORES; RESOLUCIÓN: HASTA 5760 X 1440 DPI DE RESOLUCIÓN; NÚMERO DE INYECTORES: 90 BOQUILLAS X 6; TAMAÑO DE LA GOTA: 1,5 PICOLITROS, CON TECNOLOGíA DX5 QUE OFRECE HASTA 5 TAMAÑOS DE GOTAS DE TINTA; VELOCIDAD DE IMPRESIÓN: MÁXIMA: 38 PPM EN TEXTO A COLOR Y 37 PPM EN TEXTO NEGRO MODO BORRADOR NORMAL ISO: 5.1 PPM EN NEGRO Y 5.0 PPM A COLOR, FOTOS DE 10 X 15 CM EN 12 SEGUNDOS MODO FOTO BUFFER: 64 KBYTES; INTERFACES: USB 2.0 HIGH SPEED, TAMBIÉN COMPATIBLE CON USB 1.1; ÁREA DE IMPRESIÓN: MÁXIMA: 21,6CM ANCHO X 111 CM LARGO;CAPACIDAD DE ENTRADA DE PAPEL: 120 HOJAS, 1 CD/DVD IMPRIMIBLES CON INYECCIóN DE TINTA; TIPOS DE PAPEL: COMÚN, BOND, PAPEL RECUBIERTO, PAPEL CON ACABADO MATE, PAPEL CON ACABADO BRILLANTE Y SEMIBRILLANTE, AUTOADHESIVO Y OTROS; TAMAÑO DE PAPEL: 10 CM X 15 CM 4 X 6 , 20 CM X 25 CM 8 X 10 , CARTA, LEGAL, OFICIO 21,6 CM X 35,6 CM , A4, A6; COMPATIBILIDAD: WINDOWS® 7, WINDOWS VISTA®, WINDOWS XP, WINDOWS XP PROFESSIONAL X64, MACINTOSH USB MAC OS X, 10.5.8, 10.6.X, 10.7.X Y 10.8.X REQUERIMIENTOS ELÉCTRICOS: VOLTAJE: 100-120V ó 220-240V; FRECUENCIA: 50-60HZ +/- 0,5HZ; CONSUMO: 13W IMPRIMIENDO Y 1W; 120V /1,2W 220V EN REPOSO GARANTíA DE 12 MESES, 6000 IMPRESIONES ó 3000 CD/DVDS IMPRESOS, LO QUE OCURRA PRIMERO .

6 2 PIEZA IMPRESORA INYECCIÓN DE TINTA MONOCROMÁTICA QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERÍSTICAS: TECNOLOGÍA DE IMPRESIÓN: INYECCIÓN DE TINTA MONOCROMÁTICA OPTIMIZADA; RESOLUCIÓN: HASTA 1440 X 720 DPI DE RESOLUCIÓN; TAMAÑO DE LA GOTA: 3 PICOLITROS; NÚMERO DE INYECTORES, MONOCROMÁTICA: 360 BOQUILLAS K VELOCIDAD DE IMPRESIÓN MÁXIMA: 35 PPM EN TEXTO NEGRO, NORMAL: 15 ISO PPM EN


NEGRO. ÁREA DE IMPRESIÓN: MÁXIMA: 21,6CM 8,5" ANCHO X 111 CM 44" LARGO TAMAÑO DE PAPEL: CARTA, OFICIO 21,6 X 35,6CM , A4, B5, A5, A6, INFORME, EJECUTIVO, MEDIA CARTA, DEFINIDO POR EL USUARIO: 8,9 A 21,6 CM X 8,9 A 111,7CM; SOBRES: NO. 10, DL, C6. TIPOS DE PAPEL: COMÚN, BOND, PAPEL RECUBIERTO, PAPEL CON ACABADO MATE, PAPEL CON ACABADO BRILLANTE Y SEMIBRILLANTE, AUTOADHESIVO Y OTROS; CAPACIDAD DE ENTRADA DE PAPEL: BANDEJA DE ENTRADA: 100 HOJAS / 10 SOBRES INTERFACES: HI-SPEED USB COMPATIBLE CON USB 2.0; WI-FI 802.11B/G/N RED INALÁMBRICA. NIVEL DE RUIDO:38 DB A REQUERIMIENTOS ELÉCTRICOS: VOLTAJE: 100-240V; FRECUENCIA: 50-60HZ +/- 0,5HZ; CONSUMO PATRóN ISO 24712 / REPOSO : 100-240V: 13W / 2,0W COMPATIBILIDAD: WINDOWS® 8, WINDOWS® 7, WINDOWS VISTA®, WINDOWS XP, WINDOWS XP PROFESSIONAL X64 MAC OS® X, 10.5.8, 10.6.X, 10.7.X, 10.8.X GARANTÍA: DEBER SER POR LO MENOS DE 12 MESES O HASTA 15,000 HOJAS LO PRIMERO QUE SE CUMPLA. .

7 1 EQUIPO EQUIPO DE SEGURIDAD INFORMáTICA UTM UNIFIED TRADE MANAGMENT 2.5 GBPS PARA MANEJO DE AMENAZAS, QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERÍSTICAS: CAPACIDADES DE DESEMPEÑO: EL EQUIPO DEBE CONTAR CON THROUGHPUT EN FIREWALL DE 2.5 GBPS; EL EQUIPO DEBE CONTAR CON THROUGHPUT IPSEC VPN DE 450 MBPS; EL EQUIPO DEBE CONTAR CON UN THROUGHPUT EN IPS 950 MBPS; EL EQUIPO DEBE CONTAR CON UN THROUGHPUT EN ANTIVIRUS EN MODO PROXY DE AL MENOS 300 MBPS Y EN MODO FLOW DE 700 MBPS; EL EQUIPO DEBE SOPORTAR HASTA 2.5 MILLONES SESIONES CONCURRENTES; EL EQUIPO DEBE SOPORTAR 22,000 NUEVAS SESIONES POR SEGUNDO CARACTERÍSTICAS DE HARDWARE: DEBE CONTAR CON LOS SIGUIENTE PUERTOS: 2 X WAN, 1 X DMZ, 1 X MGMT, 2 X HA, 16 X INTERNAL, TODAS LAS INTERFACES DEBEN SER GIGABIT ETHERNET 10/100/1000 EN COBRE; EL EQUIPO DEBE DE CONTAR CON AL MENOS 2 PUERTOS USB; EL EQUIPO DEBE CONTAR CON 16 GB DE ALMACENAMIENTO INTERNO EN ESTADO SÓLIDO. FUNCIONALIDAD Y LICENCIAMIENTO: EL EQUIPO DEBE TENER TODAS SUS FUNCIONALIDADES LISTAS PARA ACTIVAR Y EN EL CASO DE AQUELLAS FUNCIONALIDADES QUE REQUIERAN SUSCRIPCIÓN PARA FUNCIONAR DE MANERA COMPLETA, DEBERÁN CONTEMPLARSE TAMBIÉN. LA COBERTURA DE LAS MISMAS SERÁ POR 1 AÑO AL MENOS. DEBE DE CUMPLIR AL MENOS CON LO SIGUIENTE: FIREWALL; CONECTIVIDAD Y SISTEMA DE RUTEO; VPN IPSEC / L2TP / PPTP; VPN SSL; TRAFFIC SHAPPING / QOS; AUTENTICACIÓN Y CERTIFICACIÓN DIGITAL; ANTIVIRUS; ANTISPAM; FILTRAJE DE URLS URL FILTERING; PROTECCIÓN CONTRA INTRUSOS IPS; PREVENCIÓN DE FUGA DE INFORMACIÓN DLP; CONTROL DE APLICACIONES; INSPECCIÓN DE CONTENIDO SSL; CACHE WEB; OPTIMIZACIÓN DE WAN; CONTROL DE ENDPOINT; CONTROLADOR PARA REDES INALÁMBRICAS; FILTRAJE DE TRÁFICO VOIP, PEER-TO-PEER Y


MENSAJERíA INSTANTÁNEA; ALTA DISPONIBILIDAD; ADMINISTRACIÓN; VIRTUALIZACIÓN LICENCIAMIENTO: EL LICENCIAMIENTO DE TODAS LAS FUNCIONALIDADES DEBE SER ILIMITADO EN CUANTO A USUARIOS, CAJAS DE CORREO, CONEXIONES, EQUIPOS QUE PASAN A TRAVÉS DE LA SOLUCIÓN, LIMITÁNDOLA SOLAMENTE POR EL DESEMPEÑO DEL EQUIPO INTEGRACIÓN DE COMPONENTES: PARA LA INTEGRACIÓN DE COMPONENTES SE DEBERÁ CONSIDERAR AL MENOS LO SIGUIENTE: PROTECCIÓN DE SERVICIOS PUBLICADOS EN INTERNET, INTERCONEXIÓN LÓGICA, LA OPERACIÓN EN CONJUNTO, COMO UN ÚNICO SISTEMA DE SEGURIDAD INFORMÁTICO. CARACTERÍSTICAS DEL DISPOSITIVO: EL DISPOSITIVO DEBE SER UN EQUIPO DE PROPÓSITO ESPECÍFICO; BASADO EN TECNOLOGíA ASIC Y QUE SEA CAPAZ DE BRINDAR UNA SOLUCIÓN DE “COMPLETE CONTENT PROTECTION”. POR SEGURIDAD Y FACILIDAD DE ADMINISTRACIÓN, NO SE ACEPTAN EQUIPOS DE PROPÓSITO GENÉRICO PCS O SERVERS SOBRE LOS CUALES PUEDA INSTALARSE Y/O EJECUTAR UN SISTEMA OPERATIVO REGULAR COMO MICROSOFT WINDOWS, FREEBSD, SUN SOLARIS, APPLE OS-X O GNU/LINUX; CAPACIDAD DE INCREMENTAR EL RENDIMIENTO DE VPN A TRAVéS DE SOLUCIONES EN HARDWARE DENTRO DEL MISMO DISPOSITIVO MEDIANTE EL USO DE UN ASIC; CAPACIDAD DE REENSAMBLADO DE PAQUETES EN CONTENIDO PARA BUSCAR ATAQUES O CONTENIDO PROHIBIDO, BASADO EN HARDWARE MEDIANTE EL USO DE UN ASIC; EL EUIPO DEBERÁ PODER SER CONFIGURADO EN MODO GATEWAY O EN MODO TRANSPARENTE EN LA RED; EN MODO TRANSPARENTE, EL EQUIPO NO REQUERIRá DE HACER MODIFICACIONES EN LA RED EN CUANTO A RUTEO O DIRECCIONAMIENTO IP; EL SISTEMA OPERATIVO DEBE INCLUIR UN SERVIDOR DE DNS QUE PERMITA RESOLVER DE FORMA LOCAL CIERTAS CONSULTAS DE ACUERDO A LA CONFIGURACIóN DEL ADMINISTRADOR; EL EQUIPO DE SEGURIDAD DEBE SOPORTAR EL USO DEL PROTOCOLO ICAP CON EL FIN DE PODER DELEGAR TAREAS A EQUIPOS TERCEROS CON EL FIN DE LIBERAR PROCESAMIENTO DEL MISMO. FIREWALL: LAS REGLAS DE FIREWALL DEBEN ANALIZAR LAS CONEXIONES QUE ATRAVIESEN EN EL EQUIPO, ENTRE INTERFACES, GRUPOS DE INTERFACES O ZONAS Y VLANS; POR GRANULARIDAD Y SEGURIDAD, EL FIREWALL DEBERÁ PODER ESPECIFICAR POLíTICAS TOMANDO EN CUENTA PUERTO FíSICO FUENTE Y DESTINO. ESTO ES, EL PUERTO FíSICO FUENTE Y EL PUERTO FíSICO DESTINO DEBERáN FORMAR PARTE DE LA ESPECIFICACIóN DE LA REGLA DE FIREWALL; SERÁ POSIBLE DEFINIR POLíTICAS DE FIREWALL QUE SEAN INDEPENDIENTES DEL PUERTO DE ORIGEN Y PUERTO DE DESTINO; LAS REGLAS DEL FIREWALL DEBERáN TOMAR EN CUENTA DIRECCIóN IP ORIGEN QUE PUEDE SER UN GRUPO DE DIRECCIONES IP , DIRECCIóN IP DESTINO QUE PUEDE SER UN GRUPO DE DIRECCIONES IP Y SERVICIO O GRUPO DE SERVICIOS DE LA COMUNICACIÓN QUE SE ESTÁ ANALIZANDO; SOPORTE A REGLAS DE FIREWALL PARA TRáFICO DE MULTICAST, PUDIENDO ESPECIFICAR PUERTO FÍSICO FUENTE, PUERTO FíSICO DESTINO, DIRECCIONES IP FUENTE, DIRECCIóN IP DESTINO; LAS REGLAS DE FIREWALL DEBERÁN PODER TENER LIMITANTES Y/O VIGENCIA EN BASE A TIEMPO; LAS REGLAS DE FIREWALL DEBERÁN PODER TENER LIMITANTES Y/O VIGENCIA EN BASE A FECHAS INCLUYENDO DíA, MES Y AÑO; DEBE SOPORTAR LA CAPACIDAD DE DEFINIR NUEVOS SERVICIOS TCP Y UDP QUE NO ESTéN CONTEMPLADOS EN LOS PREDEFINIDOS; DEBE PODER DEFINIRSE EL TIEMPO DE VIDA DE UNA SESIóN INACTIVA DE FORMA INDEPENDIENTE POR PUERTO Y PROTOCOLO TCP Y UDP; CAPACIDAD DE HACER TRASLACIóN DE DIRECCIONES ESTáTICO, UNO A UNO, NAT; CAPACIDAD DE HACER TRASLACIóN DE DIRECCIONES DINáMICO, MUCHOS A UNO, PAT; DEBERÁ SOPORTAR REGLAS DE FIREWALL EN IPV6 CONFIGURABLES TANTO POR CLI COMMAND LINE INTERFACE, INTERFACE DE LÍNEA DE COMANDO COMO POR GUI GRAPHICAL USER INTERFACE, INTERFACE GRáFICA DE USUARIO; LA SOLUCIÓN DEBERÁ TENER LA CAPACIDAD DE BALANCEAR CARGA ENTRE SERVIDORES. ESTO ES REALIZAR UNA TRASLACIÓN DE UNA ÚNICA DIRECCIÓN A MÚLTIPLES DIRECCIONES DE FORMA TAL QUE SE DISTRIBUYA EL TRÁFICO ENTRE ELLAS; EN LA SOLUCIóN DE BALANCEO DE CARGA ENTRE SERVIDORES, DEBE SOPORTARSE PERSISTENCIA DE SESIÓN AL MENOS MEDIANTE HTTP COOKIE O SSL SESSION ID; EN LA


SOLUCIóN DE BALANCEO DE CARGA DE ENTRE SERVIDORES DEBEN SOPORTARSE MECANISMOS PARA DETECTAR LA DISPONIBILIDAD DE LOS SERVIDORES, DE FORMA TAL DE PODER EVITAR ENVIAR TRáFICO A UN SERVIDOR NO DISPONIBLE; EL EQUIPO DEBERá PERMITIR LA CREACIóN DE POLíTICAS DE TIPO FIREWALL CON CAPACIDAD DE SELECCIONAR CAMPOS COMO DIRECCIóN, IDENTIFICADOR DE USUARIOS O IDENTIFICADOR DE DISPOSITIVOS PARA EL CASO DE DISPOSITIVOS MÓVILES COMO SMARTPHONES Y TABLETAS; EL EQUIPO DEBERÁ PERMITIR LA CREACIÓN DE POLÍTICAS DE TIPO VPN CON CAPACIDAD DE SELECCIONAR CAMPOS COMO IPSEC O SSL SEGÚN SEA EL TIPO DE VPN; LA SOLUCIÓN TENDRÁ LA CAPACIDAD DE HACER CAPTURA DE PAQUETES POR POLÍTICA DE SEGURIDAD IMPLEMENTADA PARA LUEGO SER EXPORTADO EN FORMATO PCAP; LA SOLUCIÓN DE SEGURIDAD DEBERÁ PERMITIR LA CREACIÓN DE SERVICIOS DE FIREWALL PARA IMPLEMENTAR DENTRO DE LAS POLÍTICAS DE SEGURIDAD Y CATEGORIZARLOS DE MANERA PERSONALIZADA; LA SOLUCIÓN SERÁ CAPAZ DE INTEGRAR LOS SERVICIOS DENTRO DE LAS CATEGORíAS DE FIREWALL PREDEFINIDAS O PERSONALIZADAS Y ORDENARLOS ALFABÉTICAMENTE; EL DISPOSITIVO DE SEGURIDAD PODRÁ DETERMINAR ACCESOS Y DENEGACIÓN A DIFERENTES TIPOS DE TRÁFICO PREDEFINIDOS DENTRO DE UNA LISTA LOCAL DE POLÍTICAS; LA SOLUCIÓN SERÁ CAPAZ DE HABILITAR O DESHABILITAR EL PASO DE TRÁFICO A TRAVÉS DE PROCESADORES DE PROPÓSITO ESPECÍFICO, SI EL DISPOSITIVO CUENTA CON ESTOS PROCESADORES INTEGRADOS DENTRO DEL MISMO; LA SOLUCIÓN PODRÁ CREAR E IMPLEMENTAR POLíTICAS DE TIPO MULTICAST Y DETERMINAR EL SENTIDO DE LA POLÍTICA, ASí COMO TAMBIÉN LA HABILITACIÓN DEL NAT DENTRO DE CADA INTERFACE DEL DISPOSITIVO; EL DISPOSITIVO DE SEGURIDAD SERá CAPAZ DE CREAR E INTEGRAR POLíTICAS CONTRA ATAQUES DOS LAS CUALES SE DEBEN PODER APLICAR POR INTERFACES; EL DISPOSITIVO DE GENERAR LOGS DE CADA UNA DE LAS POLÍTICAS APLICADAS PARA EVITAR LOS ATAQUES DE DOS; LA SOLUCIÓN DE SEGURIDAD PERMITIRÁ CONFIGURAR EL MAPEO DE PROTOCOLOS A PUERTOS DE MANERA GLOBAL O ESPECIFICA; LA SOLUCIÓN CAPAZ DE CONFIGURAR EL BLOQUEO DE ARCHIVOS O CORREOS ELECTRÓNICOS POR TAMAñO, O POR CERTIFICADOS SSL INVÁLIDOS; EL DISPOSITIVO INTEGRARA LA INSPECCIóN DE TRáFICO TIPO SSL Y SSH BAJO PERFILES PREDEFINIDOS O PERSONALIZADOS; EL DISPOSITIVO SERá CAPAZ DE EJECUTAR INSPECCIóN DE TRAFICO SSL EN TODOS LOS PUERTOS Y SELECCIONAR BAJO QUE CERTIFICADO SERÁ VÁLIDO ESTE TRÁFICO; TENDRÁ LA CAPACIDAD DE HACER ESCANEO A PROFUNDIDAD DE TRAFICO TIPO SSH DENTRO DE TODOS O CIERTO RANGO DE PUERTOS CONFIGURADOS PARA ESTE ANÁLISIS; LA SOLUCIóN PERMITIRá BLOQUEAR O MONITOREAR TODA LA ACTIVIDAD DE TIPO EXEC, PORT-FORWARD, SSH-SHELL, Y X-11 SSH CONECTIVIDAD Y SISTEMA DE RUTEO: FUNCIONALIDAD DE DHCP: COMO CLIENTE DHCP, SERVIDOR DHCP Y REENVÍO RELAY DE SOLICITUDES DHCP; SOPORTE A ETIQUETAS DE VLAN 802.1Q Y CREACIóN DE ZONAS DE SEGURIDAD EN BASE A VLANS; SOPORTE A RUTEO ESTáTICO, INCLUYENDO PESOS Y/O DISTANCIAS Y/O PRIORIDADES DE RUTAS ESTÁTICAS; SOPORTE A POLíTICAS DE RUTEO POLICY ROUTING; EL SOPORTE A POLÍTICAS DE RUTEO DEBERá PERMITIR QUE ANTE LA PRESENCIA DE DOS ENLACES A INTERNET, SE PUEDA DECIDIR CUÁL DE TRÁFICO SALE POR UN ENLACE Y QUÉ TRÁFICO SALE POR OTRO ENLACE; SOPORTE A RUTEO DINÁMICO RIP V1, V2, OSPF, BGP Y IS-IS; SOPORTE A RUTEO DINáMICO RIPNG, OSPFV3; LA CONFIGURACIÓN DE BGP DEBE SOPORTAR AUTONOMOUS SYSTEM PATH AS-PATH DE 4 BYTES; SOPORTE DE ECMP EQUAL COST MULTI-PATH; SOPORTE DE ECMP CON PESO. EN ESTE MODO EL TRáFICO SERá DISTRIBUIDO ENTRE MÚLTIPLES RUTAS PERO NO EN FORMA EQUITATIVA, SINO EN BASE A LOS PESOS Y PREFERENCIAS DEFINIDAS POR EL ADMINISTRADOR; SOPORTE DE ECMP BASADO EN COMPORTAMIENTO. EN ESTE MODO, EL TRÁFICO SERÁ ENVIADO DE ACUERDO A LA DEFINICIóN DE UNA RUTA HASTA QUE SE ALCANCE UN UMBRAL DE TRáFICO. EN ESTE PUNTO SE COMENZARá A UTILIZAR EN PARALELO UNA RUTA ALTERNATIVA; SOPORTE A RUTEO DE MULTICAST; LA SOLUCIóN PERMITIRá LA INTEGRACIóN CON ANALIZADORES DE TRáFICO MEDIANTE EL PROTOCOLO SFLOW; LA SOLUCIóN PODRá HABILITAR POLíTICAS DE RUTEO EN IPV6; LA SOLUCIÓN DEBERÁ SER CAPAZ DE HABILITAR RUTEO ESTáTICO PARA CADA INTERFAZ EN IPV6; LA SOLUCIÓN DEBERÁ SOPORTAR LA CREACIÓN DE POLÍTICAS DE TIPO FIREWALL Y VPN Y SUBTIPO POR DIRECCIÓN IP, TIPOS DE DISPOSITIVO Y POR USUARIO, CON IPV6; LA SOLUCIÓN SERÁ CAPAZ DE


HABILITAR FUNCIONALIDADES DE UTM ANTIVIRUS, FILTRADO WEB, CONTROL DE APLICACIONES, IPS,FILTRADO DE CORREO, DLP, ICAP Y VOIP DENTRO DE LAS POLÍTICAS CREADAS CON DIRECCIONAMIENTO IPV6; EL DISPOSITIVO DEBE INTEGRAR LA AUTENTICACIÓN POR USUARIO O DISPOSITIVO EN IPV6; EL DISPOSITIVO DEBERÁ SOPORTAR LA INSPECCIÓN DE TRÁFICO IPV6 EN MODO PROXY EXPLICITO; DEBERÁ SER CAPAZ DE INTEGRAR POLíTICAS CON PROXY EXPLICITO EN IPV6; LA SOLUCIÓN PODRÁ RESTRINGIR DIRECCIONES IPV6 EN MODO PROXY EXPLICITO; DEBERÁ HACER NAT DE LA RED EN IPV6; LA SOLUCIóN SERá CAPAZ DE COMUNICAR DIRECCIONAMIENTO IPV6 A SERVICIOS CON IPV4 A TRAVÉS DE NAT; COMO DISPOSITIVO DE SEGURIDAD DEBERá SOPORTAR LA INSPECCIóN DE TRáFICO IPV6 BASADA EN FLUJO; LA SOLUCIÓN DEBERÁ SER CAPAZ DE HABILITAR POLíTICAS DE SEGURIDAD CON FUNCIONALIDADES IPS, FILTRADO WEB, CONTROL DE APLICACIONES, ANTIVIRUS Y DLP, PARA LA INSPECCIÓN DE TRÁFICO EN IPV6 BASADO EN FLUJOS; LA SOLUCIÓN CONTARA CON UNA BASE DE ADMINISTRACIóN DE INFORMACIÓN INTERNA GENERADA POR SESIONES SOBRE IPV6; DEBERÁ SER CAPAZ DE HABILITAR LA FUNCIONALIDAD DE TRAFFIC SHAPER POR IP DENTRO DE LAS POLíTICAS CREADAS EN IPV6; EL DISPOSITIVO PODRÁ TENER LA CAPACIDAD DE TRANSMITIR DHCP EN IPV6; LA SOLUCIÓN TENDRÁ LA FUNCIONALIDAD DE HABILITAR DHCP EN IPV6 POR INTERFACE; LA SOLUCIÓN DEBERÁ CONTAR CON SOPORTE PARA SINCRONIZAR POR SESIONES TCP EN IPV6 ENTRE DISPOSITIVOS PARA INTERCAMBIO DE CONFIGURACIóN EN ALTA DISPONIBILIDAD; EL DISPOSITIVO PODRá SER CONFIGURADO MEDIANTE DHCP EN IPV6 PARA COMUNICARSE CON UN SERVIDOR TFTP DONDE SE ENCONTRARA EL ARCHIVO DE CONFIGURACIÓN; EL DISPOSITIVO PODRÁ HACER LA FUNCIÓN COMO SERVIDOR DHCP IPV6; LA SOLUCIóN SERá CAPAZ DE CONFIGURAR LA AUTENTICACIÓN POR USUARIO POR INTERFACE EN IPV6 VPN IPSEC/L2TP/PPTP; SOPORTE A CERTIFICADOS PKI X.509 PARA CONSTRUCCIóN DE VPNS CLIENTE A SITIO CLIENT-TO-SITE; SOPORTE PARA IKEV2 Y IKE CONFIGURATION METHOD; DEBE SOPORTAR LA CONFIGURACIÓN DE TÚNELES PPTP; SOPORTE DE VPNS CON ALGORITMOS DE CIFRADO: AES, DES, 3DES; SE DEBE SOPORTAR LONGITUDES DE LLAVE PARA AES DE 128, 192 Y 256 BITS; SE DEBE SOPORTAR AL MENOS LOS GRUPOS DE DIFFIE-HELLMAN 1, 2, 5 Y 14; SE DEBE SOPORTAR LOS SIGUIENTES ALGORITMOS DE INTEGRIDAD: MD5, SHA-1 Y SHA256; POSIBILIDAD DE CREAR VPN’S ENTRE GATEWAYS Y CLIENTES CON IPSEC. ESTO ES, VPNS IPSEC SITE-TO-SITE Y VPNS IPSEC CLIENT-TO-SITE; LA VPN IPSEC DEBERÁ PODER SER CONFIGURADA EN MODO INTERFACE INTERFACE-MODE VPN; EN MODO INTERFACE, LA VPN IPSEC DEBERá PODER TENER ASIGNADA UNA DIRECCIóN IP, TENER RUTAS ASIGNADAS PARA SER ENCAMINADAS POR ESTA INTERFACE Y DEBERÁ SER CAPAZ DE ESTAR PRESENTE COMO INTERFACE FUENTE O DESTINO EN POLíTICAS DE FIREWALL; TANTO PARA IPSEC COMO PARA L2TP DEBE SOPORTARSE LOS CLIENTES TERMINADORES DE TúNELES NATIVOS DE WINDOWS Y MACOS X. VPN SSL: CAPACIDAD DE REALIZAR SSL VPNS; SOPORTE A CERTIFICADOS PKI X.509 PARA CONSTRUCCIÓN DE VPNS SSL; SOPORTE DE AUTENTICACIÓN DE DOS FACTORES. EN ESTE MODO, EL USUARIO DEBERÁ PRESENTAR UN CERTIFICADO DIGITAL ADEMÁS DE UNA CONTRASEÑA PARA LOGRAR ACCESO AL PORTAL DE VPN; SOPORTE DE RENOVACIÓN DE CONTRASEÑAS PARA LDAP Y RADIUS; SOPORTE A ASIGNACIÓN DE APLICACIONES PERMITIDAS POR GRUPO DE USUARIOS; SOPORTE NATIVO PARA AL MENOS HTTP, FTP, SMB/CIFS, VNC, SSH, RDP Y TELNET; DEBERÁ PODER VERIFICAR LA PRESENCIA DE ANTIVIRUS PROPIO Y/O DE TERCEROS Y DE UN FIREWALL PERSONAL PROPIO Y/O DE TERCEROS EN LA MáQUINA QUE ESTABLECE LA COMUNICACIóN VPN SSL. CAPACIDAD INTEGRADA PARA ELIMINAR Y/O CIFRAR EL CONTENIDO DESCARGADO AL CACHÉ DE LA MÁQUINA CLIENTE CACHÉ CLEANING; LA VPN SSL INTEGRADA DEBERá SOPORTAR A TRAVéS DE ALGUN PLUG-IN ACTIVEX Y/O JAVA, LA CAPACIDAD DE METER DENTRO DEL TúNEL SSL TRáFICO QUE NO SEA HTTP/HTTPS; DEBERÁ TENER SOPORTE AL CONCEPTO DE REGISTROS FAVORITOS BOOKMARKS PARA CUANDO EL USUARIO SE REGISTRE DENTRO DE LA VPN SSL; DEBERÁ SOPORTAR LA REDIRECCIóN DE PáGINA HTTP A LOS USUARIOS QUE SE REGISTREN EN LA VPN SSL, UNA VEZ QUE SE HAYAN AUTENTICADO EXITOSAMENTE; DEBE SER POSIBLE DEFINIR DISTINTOS PORTALES SSL QUE SERVIRÁN COMO INTERFAZ GRÁFICA A LOS USUARIOS DE VPN SSL LUEGO DE SER AUTENTICADOS POR LA HERRAMIENTA. DICHOS PORTALES DEBEN PODER ASIGNARSE DE ACUERDO AL GRUPO DE PERTENENCIA DE DICHOS USUARIOS; LOS


PORTALES PERSONALIZADOS DEBERáN SOPORTAR AL MENOS LA DEFINICIóN DE: WIDGETS A MOSTRAR, APLICACIONES NATIVAS PERMITIDAS. AL MENOS: HTTP, CIFS/SMB, FTP, VNC, ESQUEMA DE COLORES, SOPORTE PARA ESCRITORIO VIRTUAL, POLÍTICA DE VERIFICACIÓN DE LA ESTACIÓN DE TRABAJO, LA VPN SSL INTEGRADA DEBE SOPORTAR LA FUNCIONALIDAD DE ESCRITORIO VIRTUAL, ENTENDIéNDOSE COMO UN ENTORNO DE TRABAJO SEGURO QUE PREVIENE CONTRA CIERTOS ATAQUES ADEMÁS DE EVITAR LA DIVULGACIÓN DE INFORMACIÓN, PARA LA CONFIGURACIÓN DE CLUSTER, EN CASO DE CAÍDA DE UNO DE LOS DISPOSITIVOS, LA VPN SSL QUE ESTUVIERA ESTABLECIDA, DEBE RESTABLECERSE EN EL OTRO DISPOSITIVO SIN SOLICITAR AUTENTIFICACIóN NUEVAMENTE. TRAFFIC SHAPPING / QOS: CAPACIDAD DE PODER ASIGNAR PARáMETROS DE TRAFFIC SHAPPING SOBRE REGLAS DE FIREWALL; CAPACIDAD DE PODER ASIGNAR PARáMETROS DE TRAFFIC SHAPING DIFERENCIADAS PARA EL TRÁFICO EN DISTINTOS SENTIDOS DE UNA MISMA SESIÓN; CAPACIDAD DE DEFINIR PARáMETROS DE TRAFFIC SHAPING QUE APLIQUEN PARA CADA DIRECCIóN IP EN FORMA INDEPENDIENTE, EN CONTRASTE CON LA APLICACIÓN DE LAS MISMAS PARA LA REGLA EN GENERAL; CAPACIDAD DE PODER DEFINIR ANCHO DE BANDA GARANTIZADO EN KILOBYTES POR SEGUNDO; CAPACIDAD DE PODER DEFINIR LíMITE DE ANCHO DE BANDA ANCHO DE BANDA MáXIMO EN KILOBYTES POR SEGUNDO; CAPACIDAD DE PARA DEFINIR PRIORIDAD DE TRÁFICO, EN AL MENOS TRES NIVELES DE IMPORTANCIA AUTENTICACIÓN Y CERTIFICACIÓN DIGITAL: CAPACIDAD DE INTEGRARSE CON SERVIDORES DE AUTENTICACIóN RADIUS; CAPACIDAD NATIVA DE INTEGRARSE CON DIRECTORIOS LDAP; CAPACIDAD INCLUIDA, AL INTEGRARSE CON MICROSOFT WINDOWS ACTIVE DIRECTORY O NOVELL EDIRECTORY, DE AUTENTICAR TRANSPARENTEMENTE USUARIOS SIN PREGUNTARLES USERNAME O PASSWORD. ESTO ES, APROVECHAR LAS CREDENCIALES DEL DOMINIO DE WINDOWS BAJO UN CONCEPTO “SINGLE-SIGN-ON”; CAPACIDAD DE AUTENTICAR USUARIOS PARA CUALQUIER APLICACIóN QUE SE EJECUTE BAJO LOS PROTOCOLOS TCP/UDP/ICMP. DEBE DE MOSTRAR SOLICITUD DE AUTENTICACIóN PROMPT AL MENOS PARA WEB HTTP , FTP Y TELNET; DEBE SER POSIBLE DEFINIR PUERTOS ALTERNATIVOS DE AUTENTICACIóN PARA LOS PROTOCOLOS HTTP, FTP Y TELNET; SOPORTE A CERTIFICADOS PKI X.509 PARA CONSTRUCCIóN DE VPNS CLIENTE A SITIO CLIENT-TO-SITE; LA SOLUCIÓN SOPORTARÁ POLÍTICAS BASADAS EN IDENTIDAD. ESTO SIGNIFICA QUE PODRÁN DEFINIRSE POLÍTICAS DE SEGURIDAD DE ACUERDO AL GRUPO DE PERTENENCIA DE LOS USUARIOS; DEBEN PODER DEFINIRSE USUARIOS Y GRUPOS EN UN REPOSITORIO LOCAL DEL DISPOSITIVO; PARA LOS ADMINISTRADORES LOCALES DEBE PODER DEFINIRSE LA POLíTICA DE CONTRASEÑAS QUE ESPECIFICARÁ COMO MÍNIMO: LONGITUD MÍNIMA PERMITIDA, RESTRICCIONES DE TIPO DE CARACTERES: NUMÉRICOS, ALFANUMÉRICOS, ETC, EXPIRACIÓN DE CONTRASEÑA; DEBE PODER LIMITARSE LA POSIBILIDAD DE QUE DOS USUARIOS O ADMINISTRADORES TENGAN SESIONES; SIMULTÁNEAS DESDE DISTINTAS DIRECCIONES IP; ANTIVIRUS; DEBE SER CAPAZ DE ANALIZAR, ESTABLECER CONTROL DE ACCESO Y DETENER ATAQUES Y HACER ANTIVIRUS EN TIEMPO REAL EN AL MENOS LOS SIGUIENTES PROTOCOLOS APLICATIVOS: HTTP, SMTP, IMAP, POP3, FTP; EL ANTIVIRUS DEBERá PODER CONFIGURARSE EN MODO PROXY COMO EN MODO DE FLUJO. EN EL PRIMER CASO, LOS ARCHIVOS SERÁN TOTALMENTE; RECONSTRUÍDOS POR EL MOTOR ANTES DE HACER LA INSPECCIÓN. EN EL SEGUNDO CASO, LA INSPECCIÓN DE ANTIVIRUS SE HARá POR CADA PAQUETE DE FORMA INDEPENDIENTE, ANTIVIRUS EN TIEMPO REAL, INTEGRADO A LA PLATAFORMA DE SEGURIDAD “APPLIANCE”. SIN NECESIDAD DE INSTALAR UN SERVIDOR O APPLIANCE EXTERNO, LICENCIAMIENTO DE UN PRODUCTO EXTERNO O SOFTWARE ADICIONAL PARA REALIZAR LA CATEGORIZACIÓN DEL CONTENIDO; EL ANTIVIRUS INTEGRADO DEBE SOPORTAR LA CAPACIDAD DE INSPECCIONAR Y DETECTAR VIRUS EN TRÁFICO IPV6; LA CONFIGURACIóN DE ANTIVIRUS EN TIEMPO REAL SOBRE LOS PROTOCOLOS HTTP, SMTP, IMAP, POP3 Y FTP DEBERá ESTAR COMPLETAMENTE INTEGRADA A LA ADMINISTRACIÓN DEL DISPOSITIVO APPLIANCE, QUE PERMITA LA APLICACIóN DE ESTA PROTECCIóN POR POLÍTICA DE CONTROL DE ACCESO; EL ANTIVIRUS DEBERá SOPORTAR MúLTIPLES BASES DE DATOS DE VIRUS DE FORMA TAL DE QUE EL ADMINISTRADOR DEFINA CUáL ES CONVENIENTE UTILIZAR PARA SU IMPLEMENTACIÓN EVALUANDO DESEMPEÑO Y SEGURIDAD; EL APPLIANCE DEBERá


DE MANERA OPCIONAL PODER INSPECCIONAR POR TODOS LOS VIRUS CONOCIDOS; EL ANTIVIRUS INTEGRADO DEBERÁ TENER LA CAPACIDAD DE PONER EN CUARENTENA ARCHIVOS ENCONTRADOS INFECTADOS QUE ESTÉN CIRCULANDO A TRAVÉS DE LOS PROTOCOLOS HTTP, FTP, IMAP, POP3, SMTP; EL ANTIVIRUS INTEGRADO TENDRá LA CAPACIDAD DE PONER EN CUARENTENA A LOS CLIENTES CUANDO SE HAYA DETECTADO QUE LOS MISMOS ENVíAN ARCHIVOS INFECTADOS CON VIRUS; EL ANTIVIRUS DEBERÁ INCLUÍR CAPACIDADES DE DETECCIÓN Y DETENCIÓN DE TRÁFICO SPYWARE, ADWARE Y OTROS TIPOS DE MALWARE/GRAYWARE QUE PUDIERAN CIRCULAR POR LA RED; EL ANTIVIRUS DEBERá PODER HACER INSPECCIÓN Y CUARENTENA DE ARCHIVOS TRANSFERIDOS POR MENSAJERÍA INSTANTÁNEA INSTANT MESSAGING PARA AL MENOS MSN MESSENGER; EL ANTIVIRUS DEBERÁ SER CAPAZ DE FILTRAR ARCHIVOS POR EXTENSIÓN; EL ANTIVIRUS DEBERá SER CAPAZ DE FILTRAR ARCHIVOS POR TIPO DE ARCHIVO EJECUTABLES POR EJEMPLO SIN IMPORTAR LA EXTENSIÓN QUE TENGA EL ARCHIVO; CAPACIDAD DE ACTUALIZACIÓN AUTOMÁTICA DE FIRMAS ANTIVIRUS MEDIANTE TECNOLOGíA DE TIPO “PUSH” PERMITIR RECIBIR LAS ACTUALIZACIONES CUANDO LOS CENTROS DE ACTUALIZACIóN ENVíEN NOTIFICACIONES SIN PROGRAMACIÓN PREVIA , ADICIONAL A TECNOLOGíAS TIPO “PULL” CONSULTAR LOS CENTROS DE ACTUALIZACIÓN POR VERSIONES NUEVAS; LA SOLUCIÓN DEBERÁ CONTAR CON UN MOTOR DE ANTIVIRUS PARA INSPECCIONAR CÓDIGOS Y CLASES DE MALWARE CONOCIDOS, ASí COMO ARCHIVOS SOSPECHOSOS O DE RIESGO ALTO; LA SOLUCIÓN DEBERA PROVEER LA FUNCIONALIDAD DE PODER MITIGAR ATAQUES DE OBJETIVOS AVANZADOS ATA Y AMENAZAS AVANZADAS APT ANTISPAM: LA CAPACIDAD ANTISPAM INCLUíDA DEBERá SER CAPAZ DE DETECTAR PALABRAS DENTRO DEL CUERPO DEL MENSAJE DE CORREO, Y EN BASE A LA PRESENCIA/AUSENCIA DE COMBINACIONES DE PALABRAS, DECIDIR RECHAZAR EL MENSAJE; LA CAPACIDAD ANTISPAM INCLUíDA DEBERá PERMITIR ESPECIFICAR LISTAS BLANCAS CONFIABLES, A LOS CUALES SIEMPRE SE LES DEBERá PASAR Y LISTAS NEGRAS NO CONFIABLES, A LOS CUALES SIEMPRE LES DEBERá BLOQUEAR . LAS LISTAS BLANCAS Y LISTAS NEGRAS PODRáN SER POR DIRECCIÓN IP O POR DIRECCIÓN DE CORREO ELECTRÓNICO E-MAIL ADDRESS; LA CAPACIDAD ANTISPAM DEBERÁ PODER CONSULTAR UNA BASE DE DATOS DONDE SE REVISE POR LO MENOS DIRECCIóN IP DEL EMISOR DEL MENSAJE, URLS CONTENIDOS DENTRO DEL MENSAJE Y CHECKSUM DEL MENSAJE, COMO MECANISMOS PARA DETECCIÓN DE SPAM; EN EL CASO DE ANÁLISIS DE SMTP, LOS MENSAJES ENCONTRADOS COMO SPAM PODRÁN SER ETIQUETADOS O RECHAZADOS DESCARTADOS . EN EL CASO DE ETIQUETAMIENTO DEL MENSAJE, DEBE TENERSE LA FLEXIBILIDAD PARA ETIQUETARSE EN EL MOTIVO SUBJECT DEL MENSAJE O A TRAVéS UN ENCABEZADO MIME EN EL MENSAJE. FILTRAJE DE URLS URL FILTERING: FACILIDAD PARA INCORPORAR CONTROL DE SITIOS A LOS CUALES NAVEGUEN LOS USUARIOS, MEDIANTE CATEGORíAS. POR FLEXIBILIDAD, EL FILTRO DE URLS DEBE TENER POR LO MENOS 75 CATEGORíAS Y POR LO MENOS 54 MILLONES DE SITIOS WEB EN LA BASE DE DATOS; DEBE PODER CATEGORIZAR CONTENIDO WEB REQUERIDO MEDIANTE IPV6; FILTRADO DE CONTENIDO BASADO EN CATEGORÍAS EN TIEMPO REAL, INTEGRADO A LA PLATAFORMA DE SEGURIDAD “APPLIANCE”. SIN NECESIDAD DE INSTALAR UN SERVIDOR O APPLIANCE EXTERNO, LICENCIAMIENTO DE UN PRODUCTO EXTERNO O SOFTWARE ADICIONAL PARA REALIZAR LA CATEGORIZACIóN DEL CONTENIDO; CONFIGURABLE DIRECTAMENTE DESDE LA INTERFAZ DE ADMINISTRACIóN DEL DISPOSITIVO APPLIANCE. CON CAPACIDAD PARA PERMITIR ESTA PROTECCIÓN POR POLÍTICA DE CONTROL DE ACCESO; DEBERÁ PERMITIR DIFERENTES PERFILES DE UTILIZACIÓN DE LA WEB PERMISOS DIFERENTES PARA CATEGORíAS DEPENDIENDO DE FUENTE DE LA CONEXIÓN O GRUPO DE USUARIO AL QUE PERTENEZCA LA CONEXIóN SIENDO ESTABLECIDA; LA SOLUCIóN DEBE PERMITIR REALIZAR EL FILTRADO DE CONTENIDO, TANTO REALIZANDO RECONSTRUCCIóN DE TODA LA SESIÓN MODO PROXY COMO REALIZANDO INSPECCIÓN PAQUETE A PAQUETE SIN REALIZAR RECONSTRUCCIÓN DE LA COMUNICACIÓN MODO FLUJO; LOS MENSAJES ENTREGADOS AL USUARIO POR PARTE DEL URL FILTER POR EJEMPLO, EN CASO DE QUE UN USUARIO INTENTE NAVEGAR A UN SITIO CORRESPONDIENTE A UNA CATEGORÍA NO PERMITIDA DEBERáN SER PERSONALIZABLES. ESTOS


MENSAJES DE REMPLAZO DEBERáN PODER APLICARSE PARA CONEXIONES HTTP Y HTTPS, TANTO EN MODO PROXY COMO EN MODO FLUJO; LOS MENSAJES DE REMPLAZO DEBEN PODER SER PERSONALIZADOS POR CATEGORíA DE FILTRADO DE CONTENIDO; CAPACIDAD DE FILTRADO DE SCRIPTS EN PáGINAS WEB JAVA/ACTIVE X; LA SOLUCIóN DE FILTRAJE DE CONTENIDO DEBE SOPORTAR EL FORZAMIENTO DE “SAFE SEARCH” O “BÚSQUEDA SEGURA” INDEPENDIENTEMENTE DE LA CONFIGURACIÓN EN EL BROWSER DEL USUARIO. ESTA FUNCIONALIDAD NO PERMITIRá QUE LOS BUSCADORES RETORNEN RESULTADOS CONSIDERADOS COMO CONTROVERSIALES. ESTA FUNCIONALIDAD SE SOPORTARÁ AL MENOS PARA GOOGLE, YAHOO! Y BING; SERÁ POSIBLE DEFINIR CUOTAS DE TIEMPO PARA LA NAVEGACIÓN. DICHAS CUOTAS DEBEN PODER ASIGNARSE POR CADA CATEGORíA Y POR GRUPOS; SERÁ POSIBLE EXCEPTUAR LA INSPECCIÓN DE HTTPS POR CATEGORÍA; DEBE CONTAR CON LA CAPACIDAD DE IMPLEMENTAR EL FILTRO DE EDUCACION DE YOUTUBE POR PERFIL DE FILTRO DE CONTENIDO PARA TRAFICO HTTP, GARANTIZANDO DE MANERA CENTRALIZADA, QUE TODAS LAS SESIONES ACEPTADAS POR UNA POLíTICA DE SEGURIDAD CON ESTE PERFIL, VAN A PODER ACCEDER SOLAMENTE A CONTENIDO DE TIPO EDUCATIVO EN YOUTBUBE, BLOQUEANDO CUALQUIER TIPO DE CONTENIDO NO EDUCATIVO; EL SISTEMA DE FILTRADO DE URLS DEBE TENER AL MENOS 3 MÉTODOS DE INSPECCIÓN: 1. MODO DE FLUJO: LA PAGINA ES INSPECCIONADA PAQUETE A PAQUETE SIN RECONSTRUIR LA PáGINA COMPLETA. 2. MODO PROXY: LA PAGINA ES RECONSTRUIDA COMPLETAMENTE PARA SER ANALIZADA A PROFUNDIDAD. 3. MODO DNS: LA INSPECCIóN SE BASA úNICAMENTE EN LA CATEGORIZACIóN DEL DOMINIO ACCESADO, SE DEBE INCLUIR LA FUNCIONALIDAD DE REPUTACIóN BASADA EN FILTRADO DE URLS, LA FUNCIONALIDAD DE REPUTACIÓN BUSCA QUE, AL ACCEDER A PAGINAS DE CONTENIDO NO DESEADO TALES COMO MALWARE, PORNOGRAFÍA, CONSUMO DE ANCHO DE BANDA EXCESIVO, ETC SE ASIGNE UN PUNTAJE A CADA USUARIO O IP CADA VEZ VISITA UNA PAGINA DE ESTA íNDOLE. DE ACUERDO A ESTO SE EXTRAE LOS USUARIOS QUE INFRINGEN LAS POLíTICAS DE FILTRADO CON MáS FRECUENCIA CON EL FIN DE DETECTAR ZOMBIES DENTRO DE LA RED, EL SISTEMA DE FILTRADO DE URLS DEBE INCLUIR LA CAPACIDAD DE DEFINIR CUOTAS DE NAVEGACIÓN BASADAS EN VOLUMEN DE TRÁFICO CONSUMIDO; SE DEBE INCORPORAR LA FUNCIONALIDAD DE FILTRADO EDUCATIVO DE YOUTUBE YOUTUBE EDUCATION FILTER; EN DICHO SISTEMA CADA ORGANISMO OBTIENE UN ID DE YOUTUBE PARA HABILITAR EL CONTENIDO EDUCATIVO DEL MISMO. SE DEBERá INSERTAR DICHO CODIGO EN LA CONFIGURACIÓN DE FILTRADO DE URLS DEL EQUIPO PARA PODER HABILITAR UNICAMENTE EL CONTENIDO EDUCATIVO DE YOUTUBE. PROTECCIÓN CONTRA INTRUSOS IPS: EL DETECTOR Y PREVENTOR DE INTRUSOS DEBEN PODER IMPLEMENTARSE TANTO EN LíNEA COMO FUERA DE LíNEA. EN LíNEA, EL TRÁFICO A SER INSPECCIONADO PASARÁ A TRAVÉS DEL EQUIPO. FUERA DE LÍNEA, EL EQUIPO RECIBIRÁ EL TRÁFICO A INSPECCIONAR DESDE UN SWITCH CON UN PUERTO CONFIGURADO EN SPAN O MIRROR; DEBERÁ SER POSIBLE DEFINIR POLíTICAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES PARA TRáFICO IPV6. A TRAVéS DE SENSORES; CAPACIDAD DE DETECCIóN DE MÁS DE 4000 ATAQUES; CAPACIDAD DE ACTUALIZACIóN AUTOMáTICA DE FIRMAS IPS MEDIANTE TECNOLOGíA DE TIPO “PUSH” PERMITIR RECIBIR LAS ACTUALIZACIONES CUANDO LOS CENTROS DE ACTUALIZACIóN ENVÍEN NOTIFICACIONES SIN PROGRAMACIóN PREVIA , ADICIONAL A TECNOLOGíAS TIPO “PULL” CONSULTAR LOS CENTROS DE ACTUALIZACIóN POR VERSIONES NUEVAS; EL DETECTOR Y PREVENTOR DE INTRUSOS DEBERá ESTAR INTEGRADO A LA PLATAFORMA DE SEGURIDAD “APPLIANCE”. SIN NECESIDAD DE INSTALAR UN SERVIDOR O APPLIANCE EXTERNO, LICENCIAMIENTO DE UN PRODUCTO EXTERNO O SOFTWARE ADICIONAL PARA REALIZAR LA PREVENCIÓN DE INTRUSOS. LA INTERFAZ DE ADMINISTRACIÓN DEL DETECTOR Y PREVENTOR DE INTRUSOS DEBERÁ DE ESTAR PERFECTAMENTE INTEGRADA A LA


INTERFAZ DE ADMINISTRACIóN DEL DISPOSITIVO DE SEGURIDAD APPLIANCE, SIN NECESIDAD DE INTEGRAR OTRO TIPO DE CONSOLA PARA PODER ADMINISTRAR ESTE SERVICIO. ESTA DEBERá PERMITIR LA PROTECCIóN DE ESTE SERVICIO POR POLíTICA DE CONTROL DE ACCESO; EL DETECTOR Y PREVENTOR DE INTRUSOS DEBERá SOPORTAR CAPTAR ATAQUES POR VARIACIONES DE PROTOCOLO Y ADEMáS POR FIRMAS DE ATAQUES CONOCIDOS SIGNATURE BASED / MISUSE DETECTION; BASADO EN ANÁLISIS DE FIRMAS EN EL FLUJO DE DATOS EN LA RED, Y DEBERá PERMITIR CONFIGURAR FIRMAS NUEVAS PARA CUALQUIER PROTOCOLO; ACTUALIZACIÓN AUTOMáTICA DE FIRMAS PARA EL DETECTOR DE INTRUSOS; EL DETECTOR DE INTRUSOS DEBERá MITIGAR LOS EFECTOS DE LOS ATAQUES DE NEGACIóN DE SERVICIOS; MÉTODOS DE NOTIFICACIÓN: ALARMAS MOSTRADAS EN LA CONSOLA DE ADMINISTRACIóN DEL APPLIANCE, ALERTAS VíA CORREO ELECTRÓNICO, DEBE TENER LA CAPACIDAD DE CUARENTENA, ES DECIR PROHIBIR EL TRáFICO SUBSIGUIENTE A LA DETECCIóN DE UN POSIBLE ATAQUE. ESTA CUARENTENA DEBE PODER DEFINIRSE AL MENOS PARA EL TRáFICO PROVENIENTE DEL ATACANTE O PARA EL TRáFICO DEL ATACANTE AL ATACADO. LA CAPACIDAD DE CUARENTENA DEBE OFRECER LA POSIBILIDAD DE DEFINIR EL TIEMPO EN QUE SE BLOQUEARÁ EL TRÁFICO. TAMBIéN PODRá DEFINIRSE EL BLOQUEO DE FORMA “INDEFINIDA”, HASTA QUE UN ADMINISTRADOR TOME UNA ACCIÓN AL RESPECTO. DEBE OFRECERSE LA POSIBILIDAD DE GUARDAR INFORMACIÓN SOBRE EL PAQUETE DE RED QUE DETONÓ LA DETECCIóN DEL ATAQUE ASí COMO AL MENOS LOS 5 PAQUETES SUCESIVOS. ESTOS PAQUETES DEBEN PODER SER VISUALIZADOS POR UNA HERRAMIENTA QUE SOPORTE EL FORMATO PCAP. SE DEBE INCLUIR PROTECCIóN CONTRA AMENZAS AVANZADAS Y PERSISTENTES ADVANCED PERSISTENT THREATS . DENTRO DE ESTOS CONTROLES SE DEBE INCLUIR: 1. PROTECCIóN CONTRA BOTNETS: SE DEBEN BLOQUEAR INTENTOS DE CONEXIóN A SERVIDORES DE BOTNETS, PARA ELLO SE DEBE CONTAR CON UNA LISTA DE LOS SERVIDORES DE BOTNET MáS UTILIZADO. DICHA LISTA DEBE ACTUALIZARSE DE FORMA PERIODICA POR EL FABRICANTE. 2. SANDBOXING: LA FUNCIONALIDAD DE SANDBOX HACE QUE EL ARCHIVO SEA EJECUTADO EN UN AMBIENTE SEGURO PARA ANALIZAR SU COMPORTAMIENTO Y, A BASE DEL MISMO, TOMAR UNA ACCION SOBRE EL MISMO. PREVENCIÓN DE FUGA DE INFORMACIóN DLP: LA SOLUCIÓN DEBE OFRECER LA POSIBILIDAD DE DEFINIR REGLAS QUE PERMITAN ANALIZAR LOS DISTINTOS ARCHIVOS QUE CIRCULAN A TRAVéS DE LA RED EN BúSQUEDA DE INFORMACIÓN CONFIDENCIAL; LA FUNCIONALIDAD DEBE SOPORTAR EL ANáLISIS DE ARCHIVOS DEL TIPO: MS WORD, PDF, TEXTO, ARCHIVOS COMPRIMIDOS; DEBE SOPORTARSE EL ESCANEO DE ARCHIVOS EN AL MENOS LOS SIGUIENTES PROTOCOLOS: HTTP, POP3, SMTP, IMAP, NNTP Y FTP; ANTE LA DETECCIóN DE UNA POSIBLE FUGA DE INFORMACIóN DEBEN PODER APLICARSE EL MENOS LAS SIGUIENTES ACCIONES: BLOQUEAR EL TRÁFICO DEL USUARIO, BLOQUEAR EL TRáFICO DE LA DIRECCIóN IP DE ORIGEN, REGISTRAR EL EVENTO; EN CASO DEL BLOQUEO DE USUARIOS, LA SOLUCIÓN DEBE PERMITIR DEFINIR POR CUÁNTO TIEMPO SE HARÁ EL BLOQUEO O EN SU DEFECTO BLOQUEAR POR TIEMPO INDEFINIDO HASTA QUE EL ADMINISTRADOR TOME UNA ACCIÓN; LA SOLUCIÓN DEBE SOPORTAR LA CAPACIDAD DE GUARDAR UNA COPIA DEL ARCHIVO IDENTIFICADO COMO POSIBLE FUGA DE INFORMACIóN. ESTA COPIA PODRíA SER ARCHIVADA LOCALMENTE O EN OTRO DISPOSITIVO; LA SOLUCIÓN DEBE PERMITIR LA BúSQUEDA DE PATRONES EN ARCHIVOS MEDIANTE LA DEFINICIÓN DE EXPRESIONES REGULARES; SE DEBE PROVEER LA FUNCIONALIDAD DE FILTRADO DE FUGA DE INFORMACIÓN. DENTRO DE LAS TÉCNICAS DE DETECCIÓN SE DEBE CONSIDERAR COMO MÍNIMO LAS SIGUIENTES: 1. FILTRADO POR TIPO DE ARCHIVO; 2. FILTRADO POR NOMBRE DE ARCHIVO; 3. FILTRADO POR EXPRESIONES REGULARES: SE DETECTARÁN LOS ARCHIVOS SEGÚN LAS EXPRESIONES REGULARES QUE SE ENCUENTREN DENTRO DE LOS MISMOS, 4. FINGERPRINTING: SE TOMARá UNA MUESTRA DEL ARCHIVO QUE SE CONSIDERE COMO CONFIDENCIAL. SEGÚN ESTO SE BLOQUEARÁN ARCHIVOS QUE SEAN IGUALES A ESTA MUESTRA; 5. WATERMARKING: SE INSERTARá UN "SELLO DE AGUA" DENTRO DEL ARCHIVO CONSIDERADO COMO CONFIDENCIAL. DE ACUERDO A ESTO SE ANALIZARáN LOS ARCHIVOS EN BUSCA DE ESTE SELLO DE AGUA, ESTE SE DETECTARÁ INCLUSO SI EL ARCHIVO SUFRIÓ CAMBIOS. CONTROL DE APLICACIONES: LO SOLUCIóN DEBE SOPORTAR LA CAPACIDAD DE IDENTIFICAR LA


APLACACION QUE ORIGINA CIERTO TRáFICO A PARTIR DE LA INSPECCIóN DEL MISMO; LA IDENTIFICACIóN DE LA APLICACIÓN DEBE SER INDEPENDIENTE DEL PUERTO Y PROTOCOLO HACIA EL CUAL ESTé DIRECCIONADO DICHO TRÁFICO; LAS SOLUCIóN DEBE TENER UN LISTADO DE AL MENOS 1000 APLICACIONES YA DEFINIDAS POR EL FABRICANTE; EL LISTADO DE APLICACIONES DEBE ACTUALIZARSE PERIÓDICAMENTE; PARA APLICACIONES IDENTIFICADAS DEBEN PODER DEFINIRSE AL MENOS LAS SIGUIENTES OPCIONES: PERMITIR, BLOQUEAR, REGISTRAR EN LOG; PARA APLICACIONES NO IDENTIFICADAS DESCONOCIDAS DEBEN PODER DEFINIRSE AL MENOS LAS SIGUIENTES OPCIONES: PERMITIR, BLOQUEAR, REGISTRAR EN LOG; PARA APLICACIONES DE TIPO P2P DEBE PODER DEFINIRSE ADICIONALMENTE POLíTICAS DE TRAFFIC SHAPING; PREFERENTEMENTE DEBEN SOPORTAR MAYOR GRANULARIDAD EN LAS ACCIONES. INSPECCIÓN DE CONTENIDO SSL: LA SOLUCIóN DEBE SOPORTAR LA CAPACIDAD DE INSPECCIONAR TRÁFICO QUE ESTÉ SIENDO ENCRIPTADO MEDIANTE TLS AL MENOS PARA LOS SIGUIENTES PROTOCOLOS: HTTPS, IMAPS, SMTPS, POP3S; LA INSPECCIóN DEBERá REALIZARSE MEDIANTE LA TéCNICA CONOCIDA COMO HOMBRE EN EL MEDIO MITM – MAN IN THE MIDDLE; LA INSPECCIóN DE CONTENIDO ENCRIPTADO NO DEBE REQUERIR NINGUN CAMBIO DE CONFIGURACIÓN EN LAS APLICACIONES O SISTEMA OPERATIVO DEL USUARIO; PARA EL CASO DE URL FILTERING, DEBE SER POSIBLE CONFIGURAR EXCEPCIONES DE INSPECCIóN DE HTTPS. DICHAS EXCEPCIONES EVITAN QUE EL TRÁFICO SEA INSPECCIONADO PARA LOS SITIOS CONFIGURADOS. LAS EXCEPCIONES DEBEN PODER DETERMINARSE AL MENOS POR CATEGORíA DE FILTRADO; EL EQUIPO DEBE SER CAPAZ DE ANALIZAR CONTENIDO CIFRADO SSL O SSH PARA LAS FUNCIONALIDADES DE FILTRADO DE URLS, CONTROL DE APLICACIONES, PREVENCIóN DE FUGA DE INFORMACIóN, ANTIVIRUS E IPS. CONTROLADOR INALáMBRICO WIRELESS CONTROLLER: EL DISPOSITIVO DEBE TENER LA CAPACIDAD DE FUNCIONAR COMO CONTROLADOR DE WIRELESS; EN MODO DE CONTROLADOR DE WIRELESS TENDRá LA CAPACIDAD DE CONFIGURAR MúLTIPLES PUNTOS DE ACCESO ACCESS POINTS: APS REALES DE FORMA TAL DE QUE SE COMPORTEN COMO UNO SOLO. CóMO MíNIMO DEBERá CONTROLAR LOS SSID, ROAMING ENTRE APS, CONFIGURACIONES DE CIFRADO, CONFIGURACIONES DE AUTENTICACION, DEBE SOPORTAR LA FUNCIONALIDAD DE DETECCIóN Y MITIGACIóN DE PUNTOS DE ACCESO APS . ROGUE ACCESS POINT DETECTION, EL CONTROLADOR DE WIRELESS TENDRá LA CAPACIDAD DE CONFIGURAR LA ASIGNACIóN DE DIRECCIONES IP MEDIANTE DHCP A LAS ESTACIONES DE TRABAJO CONECTADAS A LOS APS, DEBERÁ TENER LA CAPACIDAD DE MONITOREAR LAS ESTACIONES DE TRABAJO, CLIENTES WIRELESS, CONECTADAS A ALGUNO DE LOS APS; LA SOLUCIÓN DEBE CONTAR CON LA FUNCIONALIDAD DE WIDS WIRELESS IDS , LA CAPACIDAD DE MONITOREAR EL TRAFICO WIRELESS PARA DETECTAR Y REPORTAR POSIBLES INTENTOS DE INTRUSIÓN; DEBE CONTAR CON UN SISTEMA DE APROVISIONAMIENTO DE USUARIOS INVITADOS PARA RED WIFI, QUE PERMITA LA CREACIÓN SENCILLA DE ACCESOS PARA INVITADOS, POR MEDIO DE UN PORTAL INDEPENDIENTE; EL EQUIPO DEBE TENER CAPACIDAD DE QUE ESTOS USUARIOS INVITADOS CON ACCESO INALáMBRICO, TENGAN LA OPCIÓN DE COLOCAR O NO CONTRASEñA, CON TIEMPO LIMITADO Y CONFIGURABLE PARA LA EXPIRACIóN DE LA CUENTA; EL CONTROLADOR INALáMBRICO DEBE ESTAR EN LA CAPACIDAD DE BALANCEAR LA CARGA ENTRE LOS PUNTOS DE ACCESO ACCESS POINTS SOPORTANDO POR LO MENOS LOS SIGUIENTES MéTODOS DE BALANCEO: ACCESS POINT HAND-OFF, FREQUENCY HAND-OFF; DEBE CONTAR CON LA CAPACIDAD DE REALIZAR BRIDGE SSID, PERMITIENDO QUE UNA RED INALáMBRICA Y UN SEGMENTO CABLEADO LAN PERTENEZCAN A LA MISMA RUBRED; EL DISPOSITIVO DEBERá SER CAPAZ DE ADMINISTRAR LOS DISPOSITIVOS WIRELESS AP DE LA MISMA PLATAFORMA, TANTO EN CONSOLA CLI COMO A TRAVéS DE UNA INTERFAZ GRAFICA GUI; EL DISPOSITIVO DEBE TENER LA CAPACIDAD DE CONTROLAR VARIOS PUNTOS DE ACCESO DE LA MISMA PLATAFORMA DE FORMA REMOTA; EL DISPOSITIVO DEBE PODER CIFRAR LA INFORMACIóN QUE SE ENVíA HACIA LOS PUNTOS DE ACCESO DE LA MISMA PLATAFORMA, SOBRE LOS CUALES SE ESTé TENIENDO CONTROL Y GESTIÓN; EL DISPOSITIVO DEBE PERMITIR LA ADMINISTRACIóN Y MANEJO TANTO DE REDES CABLEADAS COMO INALÁMBRICOS DENTRO DEL MISMO SEGMENTO DE RED; EL EQUIPO DEBE TENER LA CAPACIDAD DE


RECONOCER Y MONITOREAR DIFERENTES TIPOS DE DISPOSITIVOS DE COMUNICACIóN MóVIL COMO SMARTPHONES ANDROIDE, BLACKBERRY Y IPHONE; DIFERENTES TIPOS DE CONSOLAS DE JUEGO COMO XBOX, PS2, PS3, WII, PSP; DIFERENTES TIPOS DE TABLETAS CON SO ANDROIDE O TABLETAS IPAD; EL EQUIPO DEBE TENER LA CAPACIDAD DE CONTROLAR EL ACCESO A LA RED DE LOS DIFERENTES DISPOSITIVOS ANTES MENCIONADOS A TRAVÉS DE ACLS POR MAC; EL EQUIPO DEBERá PERMITIR EL CREAR DIFERENTES NIVELES DE ACCESO A LA RED EN FUNCIóN DEL TIPO DE DISPOSITIVO QUE SE CONECTE, SIENDO ESTOS: SMARTPHONES, TABLETAS, LAPTOOS, PCS TANTO EN WINDOWS COMO EN LINUX; EL EQUIPO DEBE PERMITIR LA SEPARACIóN DE REDES AL MENOS ENTRE USUARIOS INTERNOS E INVITADOS, PERMITIENDO LA COLOCACIóN DE REGLAS EN FUNCIóN DE LOS DISPOSITIVOS MÓVILES CONECTADOS. FILTRAJE DE TRáFICO VOIP, PEER-TO-PEER Y MENSAJERíA INSTANTÁNEA: SOPORTE A APLICACIONES MULTIMEDIA TALES COMO INCLUYENDO : SCCP SKINNY , H.323, SIP, REAL TIME STREAMING PROTOCOL RTSP; EL DISPOSITIVO DEBERá TéCNICAS DE DETECCIóN DE P2P Y PROGRAMAS DE ARCHIVOS COMPARTIDOS PEER-TO-PEER , SOPORTANDO AL MENOS YAHOO! MESSENGER, MSN MESSENGER, ICQ Y AOL MESSENGER PARA MESSENGER, Y BITTORRENT, EDONKEY, GNUTELLA, KAZAA, SKYPE Y WINNY PARA PEER-TO-PEER; EN EL CASO DE LOS PROGRAMAS PARA COMPARTIR ARCHIVOS PEER-TO-PEER DEBERá PODER LIMITAR EL ANCHO DE BANDA UTILIZADO POR ELLOS, DE MANERA INDIVIDUAL; LA SOLUCIóN DEBE CONTAR CON UN ALG APPLICATION LAYER GATEWAY DE SIP: DEBE PODER HACERSE INSPECCIóN DE ENCABEZADOS DE SIP; DEBEN PODER LIMITARSE LA CANTIDAD DE REQUERIMIENTOS SIP QUE SE HACEN POR SEGUNDO. ESTO DEBE PODER DEFINIRSE POR CADA MÉTODO SIP; LA SOLUCIóN DEBE SOPORTAR SIP HNT HOSTED NAT TRANSVERSAL; LA SOLUCIóN DEBERá INTEGRAR LA INSPECCIóN DE TRáFICO BASADO EN FLUJO UTILIZANDO UN MOTOR DE IPS DENTRO DEL MISMO DISPOSITIVO PARA ESCANEO DE PAQUETES; DEBERÁ SER CAPAZ DE HACER INSPECCIóN TRáIFCO SSH EN MODO PROXY EXPLICITO; LA SOLUCIóN DE SEGURIDAD PODRá HACER INSPECCIóN DE TRáFICO HTTP, HTTPS Y FTP SOBRE HTTP EN MODALIDAD PROXY EXPLICITO CON LAS FUNCIONALIDADES DE IPS, ANTIVIRUS, FILTRADO WEB, CONTROL DE APLICACIONES Y DLP, TODO EN UN MISMO DISPOSITIVO; EL DISPOSITIVO TENDRÁ LA OPCIÓN PARA CONFIGURAR SUS INTERFACES INTEGRADAS EN MODO SNIFFER CON FUNCIONALIDADES DE FILTRADO WEB, CONTROL DE APLICACIONES, ANTIVIRUS E IPS OPTIMIZACIÓN WAN Y WEB CACHING: LA SOLUCIóN DEBERá PERMITIR LA CREACIóN DE PERFILES PARA LA APLICACIÓN DE OPTIMIZACIóN WAN E INDICAR BAJO QUE PROTOCOLOS SE EJECUTARA; DEBERÁ SER CAPAZ DE ACTIVAR EN MODO TRANSPARENTE DENTRO DE LOS PERFILES DE OPTIMIZACIóN WAN Y SELECCIONAR UN DETERMINADO GRUPO DE USUARIOS PARA AUTENTICACIÓN DE ACCESO; EL DISPOSITIVO DEBERá SOPORTAR LA DESFRAGMENTACIóN DINáMICA DE PAQUETES PARA DETECTAR FRAGMENTOS PERSISTENTES DE DISTINTOS ARCHIVOS O DATOS ADJUNTOS DENTRO DEL TRAFICO BAJO PROTOCOLOS DESCONOCIDOS; LA SOLUCIÓN DEBE SER CAPAZ DE GENERAR Y APLICAR PERFILES DE OPTIMIZACIÓN WAN PARA LOS USUARIOS; EL DISPOSITIVO DE SEGURIDAD PODRÁ INTEGRAR CONTENIDO DE INSPECCIÓN DENTRO DE SUS POLÍTICAS DE SEGURIDAD CON OPTIMIZACIÓN WAN; LA SOLUCIÓN INTEGRARA DENTRO DE CADA INTERFACE LA CAPACIDAD DE HACER TÚNELES DE OPTIMIZACIÓN WAN; DEBERÁ SER CAPAZ DE CONFIGURAR OPTIMIZACIÓN WAN EN MODO ACTIVO/PASIVO; SOLUCIÓN CAPAZ DE APLICAR WEB CACHE A TRÁFICO HTTP Y HTTPS DENTRO DE LAS POLíTICAS DE SEGURIDAD INCLUYENDO TAMBIÉN OPTIMIZACIóN WAN Y WEB PROXY CACHE; DISPOSITIVO CAPAZ DE HABILITAR EL ALMACENAMIENTO EN CACHé WEB TANTO EN EL LADO DEL CLIENTE Y DEL LADO DE LA SOLUCIÓN; LA SOLUCIÓN PODRÁ RECIBIR EL TRÁFICO HTTPS EN NOMBRE DEL CLIENTE, ABRIRÁ Y EXTRAERÁ EL CONTENIDO DEL TRÁFICO CIFRADO PARA INSPECCIONAR Y ALMACENAR EN CACHE PARA EL ENVíO AL USUARIO FINAL; EL DISPOSITIVO TENDRÁ LA OPCIÓN DE INTEGRAR UN CERTIFICADO SSL DETERMINADO PARA LA RECIFRADO DE TRÁFICO; LA SOLUCIÓN CAPAZ DE CONFIGURAR EL CACHE DE TRAFICO HTTP Y HTTPS BAJO DISTINTOS PUERTOS A LOS PREDETERMINADOS 80 Y 443; LA SOLUCIóN DEBE SER CAPAZ DE HABILITAR OPCIONES PARA DEPURAR LA FUNCIONALIDAD DE WEB CACHE A DETERMINADAS URL


ALTA DISPONIBILIDAD: EL DISPOSITIVO DEBERá SOPORTAR ALTA DISPONIBILIDAD TRANSPARENTE, ES DECIR, SIN PÉRDIDA DE CONEXIONES EN CASO DE QUE UN NODO FALLE TANTO PARA IPV4 COMO PARA IPV6; ALTA DISPONIBILIDAD EN MODO ACTIVO-PASIVO; ALTA DISPONIBILIDAD EN MODO ACTIVO-ACTIVO; POSIBILIDAD DE DEFINIR AL MENOS DOS INTERFACES PARA SINCRONÍA; EL ALTA DISPONIBILIDAD PODRá HACERSE DE FORMA QUE EL USO DE MULTICAST NO SEA NECESARIO EN LA RED; SERÁ POSIBLE DEFINIR INTERFACES DE GESTIÓN INDEPENDIENTES PARA CADA MIEMBRO EN UN CLÚSTER. CARACTERÍSTICAS DE ADMINISTRACIÓN: INTERFASE GRÁFICA DE USUARIO GUI , VíA WEB POR HTTP Y HTTPS PARA HACER ADMINISTRACIóN DE LAS POLíTICAS DE SEGURIDAD Y QUE FORME PARTE DE LA ARQUITECTURA NATIVA DE LA SOLUCIóN PARA ADMINISTRAR LA SOLUCIóN LOCALMENTE. POR SEGURIDAD LA INTERFASE DEBE SOPORTAR SSL SOBRE HTTP HTTPS; LA INTERFASE GRáFICA DE USUARIO GUI VíA WEB DEBERá PODER ESTAR EN ESPAñOL Y EN INGLéS, CONFIGURABLE POR EL USUARIO; INTERFASE BASADA EN LíNEA DE COMANDO CLI PARA ADMINISTRACIóN DE LA SOLUCIÓN; PUERTO SERIAL DEDICADO PARA ADMINISTRACIóN. ESTE PUERTO DEBE ESTAR ETIQUETADO E IDENTIFICADO PARA TAL EFECTO; COMUNICACIÓN CIFRADA Y AUTENTICADA CON USUARIO Y CONTRASEñA, TANTO COMO PARA LA INTERFASE GRÁFICA DE USUARIO COMO LA CONSOLA DE ADMINISTRACIÓN DE LíNEA DE COMANDOS SSH O TELNET; EL ADMINISTRADOR DEL SISTEMA PODRÁ TENER LAS OPCIONES INCLUIDAS DE AUTENTICARSE VíA USUARIO/CONTRASEñA Y VíA CERTIFICADOS DIGITALES; LOS ADMINISTRADORES PODRáN TENER ASIGNADO UN PERFIL DE ADMINISTRACIóN QUE PERMITA DELIMITAR LAS FUNCIONES DEL EQUIPO QUE PUEDEN GERENCIAR Y AFECTAR; EL EQUIPO OFRECERá LA FLEXIBILIDAD PARA ESPECIFICAR QUE LOS ADMINISTRADORES PUEDAN ESTAR RESTRINGIDOS A CONECTARSE DESDE CIERTAS DIRECCIONES IP CUANDO SE UTILICE SSH, TELNET,HTTP O HTTPS; EL EQUIPO DEBERá PODER ADMINISTRARSE EN SU TOTALIDAD INCLUYENDO FUNCIONES DE SEGURIDAD, RUTEO Y BITáCORAS DESDE CUALQUIER EQUIPO CONECTADO A INTERNET QUE TENGA UN BROWSER INTERNET EXPLORER, MOZILLA, FIREFOX INSTALADO SIN NECESIDAD DE INSTALACIóN DE NINGúN SOFTWARE ADICIONAL; SOPORTE DE SNMP VERSIóN 2; SOPORTE DE SNMP VERSIÓN 3; SOPORTE DE AL MENOS 3 SERVIDORES SYSLOG PARA PODER ENVIAR BITÁCORAS A SERVIDORES DE SYSLOG REMOTOS; SOPORTE PARA ALMACENAMIENTO DE EVENTOS EN UN REPOSITORIO QUE PUEDA CONSULTARSE LUEGO CON SQL; SOPORTE DE CONTROL DE ACCESO BASADO EN ROLES, CON CAPACIDAD DE CREAR AL MENOS 6 PERFILES PARA ADMINISTRACIÓN Y MONITOREO DEL FIREWALL; MONITOREO DE COMPORTAMIENTO DEL APPLIANCE MEDIANTE SNMP, EL DISPOSITIVO DEBERÁ SER CAPAZ DE ENVIAR TRAPS DE SNMP CUANDO OCURRA UN EVENTO RELEVANTE PARA LA CORRECTA OPERACIÓN DE LA RED; DEBE SER POSIBLE DEFINIR LA DIRECCIóN IP QUE SE UTILIZARá COMO ORIGEN PARA EL TRáFICO INICIADO DESDE EL MISMO DISPOSITIVO. ESTO DEBE PODER HACERSE AL MENOS PARA EL TRÁFICO DE ALERTAS, SNMP, LOG Y GESTIÓN. PERMITIR QUE EL ADMINISTRADOR DE LA PLATAFORMA PUEDA DEFINIR QUé FUNCIONALIDADES ESTÁN DISPONIBLES O DESHABILITADAS PARA SER MOSTRADAS EN LA INTERFAZ GRAFICA; CONTAR CON FACILIDADES DE ADMINISTRACIÓN A TRAVÉS DE LA INTERFAZ GRAFICA COMO LISTAS DE EDICIÓN A TRAVÉS DE CLICK DERECHO; CONTAR CON FACILIDADES DE ADMINISTRACIÓN A TRAVÉS DE LA INTERFAZ GRAFICA COMO AYUDANTES DE CONFIGURACIóN SETUP WIZARD; CONTAR CON LA POSIBILIDAD DE AGREGAR UNA BARRA SUPERIOR TOP BAR CUANDO LOS USUARIOS ESTÉN NAVEGANDO CON INFORMACIÓN COMO EL ID DE USUARIO, CUOTA DE NAVEGACIóN UTILIZADA, Y APLICACIONES QUE VAYAN EN CONTRA DE LAS POLÍTICAS DE LA EMPRESA; CONTAR CON HERRAMIENTAS GRAFICAS PARA VISUALIZAR FáCILMENTE LAS SESIONES EN EL EQUIPO, QUE PERMITAN ADICIONARSE POR EL ADMINISTRADOR EN LA PáGINA INICIAL DE LA SOLUCIóN DASHBOARD; INCLUYENDO POR LO MENOS POR DEFECTO TOP DE SESIONES POR ORIGEN, TOP DE SESIONES POR DESTINO, Y TOP DE SESIONES POR APLICACIÓN. VIRTUALIZACIóN: EL DISPOSITIVO DEBERá PODER VIRTUALIZAR LOS SERVICIOS DE SEGURIDAD MEDIANTE “VIRTUAL SYSTEMS”, “VIRTUAL FIREWALLS” O “VIRTUAL DOMAINS”; LA INSTANCIA VIRTUAL


DEBE SOPORTAR POR LO MENOS FIREWALL, VPN, URL FILTERING, IPS Y ANTIVIRUS; SE DEBE INCLUIR LA LICENCIA PARA AL MENOS 8 OCHO INSTANCIAS VIRTUALES DENTRO DE LA SOLUCIóN A PROVEER; CADA INSTANCIA VIRTUAL DEBE PODER TENER UN ADMINISTRADOR INDEPENDIENTE; LA CONFIGURACIóN DE CADA INSTANCIA VIRTUAL DEBERÁ PODER ESTAR AISLADA DE MANERA LÓGICA DEL RESTO DE LAS INSTANCIAS VIRTUALES; CADA INSTANCIA VIRTUAL DEBERÁ PODER ESTAR EN MODO GATEWAY O EN MODO TRANSPARENTE A LA RED; DEBE SER POSIBLE LA DEFINICIóN Y ASIGNACIóN DE RECURSOS DE FORMA INDEPENDIENTE PARA CADA INSTANCIA VIRTUAL; DEBE SER POSIBLE DEFINIR DISTINTOS SERVIDORES DE LOG SYSLOG PARA CADA INSTANCIA VIRTUAL; DEBE SER POSIBLE DEFINIR Y MODIFICAR LOS MENSAJES MOSTRADOS POR EL DISPOSITIVO DE FORMA INDEPENDIENTE PARA CADA INSTANCIA VIRTUAL; DEBE SER POSIBLE DEFINIR ENLACES DE COMUNICACIÓN ENTRE LOS SISTEMAS VIRTUALES SIN QUE EL TRAFICO DEBA SALIR DE LA SOLUCIÓN POR MEDIO DE ENLACES O CONEXIONES VIRTUALES, Y ESTAS CONEXIONES DEBEN PODER REALIZARSE INCLUSO ENTRE INSTANCIAS VIRTUALES EN MODO NAT Y EN MODO TRANSPARENTE. ACTUALIZACIONES DE PLATAFORMA: LA SOLUCIóN CONTARA CON EL SERVICIO DE ACTUALIZACIóN DE FIRMAS PARA DISPOSITIVOS SOBRE BYOD; EL DISPOSITIVO TENDRá LA OPCIóN DE CONECTARSE A LOS SERVIDORES NTP DE LOS LABORATORIOS DE INVESTIGACIóN Y ACTUALIZACIóN PROPIETARIOS DEL MISMO FABRICANTE PARA ACTUALIZACIÓN DEL HORARIO DE SISTEMA LOCAL; SERA CAPAZ DE HACER CONSULTAS A LOS SERVIDORES DNS DE LOS LABORATORIOS DE INVESTIGACIÓN Y ACTUALIZACIÓN DEL MISMO FABRICANTE PARA RESOLUCIÓN Y CATEGORIZACIÓN DE SITIOS WEB DENTRO DE LOS PERFILES PARA FILTRADO WEB; TENDRÁ LA CAPACIDAD DE HACER CONSULTAS A LOS SERVIDORES DNS DE LOS LABORATORIOS DE INVESTIGACIÓN Y ACTUALIZACIÓN MISMOS DEL FABRICANTE SOBRE REPUTACIÓN DE DIRECCIONES IP .

8 1 EQUIPO EQUIPO DE SEGURIDAD INFORMÁTICA UTM UNIFIED TRADE MANAGMENT 8 GBPS PARA MANEJO DE AMENAZAS, QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERÍSTICAS: CAPACIDADES DE DESEMPEÑO: EL EQUIPO DEBE CONTAR CON THROUGHPUT EN FIREWALL DE 8 GBPS; EL EQUIPO DEBE CONTAR CON THROUGHPUT IPSEC VPN DE 7 GBPS; EL EQUIPO DEBE CONTAR CON UN THROUGHPUT EN IPS 2.8 GBPS; EL EQUIPO DEBE CONTAR CON UN THROUGHPUT EN ANTIVIRUS EN MODO PROXY DE AL MENOS 1.3 GBPS Y EN MODO FLOW DE 2.5 GBPS; EL EQUIPO DEBE SOPORTAR HASTA 6 MILLONES SESIONES CONCURRENTES; EL EQUIPO DEBE SOPORTAR 200,000 NUEVAS SESIONES POR SEGUNDO. CARACTERÍSTICAS DE HARDWARE: EL EQUIPO DEBE CONTAR CON AL MENOS 6 INTERFACES GIGABIT ETHERNET 10/100/1000 EN COBRE; EL EQUIPO DEBE DE CONTAR CON 4 PUERTOS GIGABIT ETHERNET SFP; EL EQUIPO DEBE DE CONTAR CON AL MENOS 1 PUERTO USB; EL EQUIPO DEBE CONTAR CON 120 GB DE ALMACENAMIENTO INTERNO EN ESTADO SÓLIDO; CAPACIDAD DE CONTROLAR EQUIPOS INALÁMBRICOS; EL EQUIPO DEBE SOPORTAR ADMINISTRAR HASTA 512 ACCESS POINT FíSICOS DE LA MISMA MARCA. FUNCIONALIDAD Y LICENCIAMIENTO: EL EQUIPO DEBE TENER TODAS SUS FUNCIONALIDADES LISTAS PARA ACTIVAR Y EN EL CASO DE AQUELLAS FUNCIONALIDADES QUE REQUIERAN SUSCRIPCIÓN PARA FUNCIONAR DE MANERA COMPLETA, DEBERÁN CONTEMPLARSE TAMBIÉN. LA COBERTURA DE LAS MISMAS SERÁ POR 1 AÑO AL MENOS. DEBE DE CUMPLIR AL MENOS CON LO SIGUIENTE: FIREWALL; CONECTIVIDAD Y SISTEMA DE RUTEO; VPN IPSEC/L2TP/PPTP; VPN SSL; TRAFFIC SHAPPING/QOS; AUTENTICACIÓN Y CERTIFICACIÓN DIGITAL; ANTIVIRUS ;ANTISPAM; FILTRAJE DE URLS URL FILTERING; PROTECCIÓN CONTRA INTRUSOS IPS; PREVENCIÓN DE FUGA DE INFORMACIÓN DLP; CONTROL DE APLICACIONES; INSPECCIÓN DE CONTENIDO SSL; CACHE WEB; OPTIMIZACIÓN DE WAN; CONTROL DE ENDPOINT; CONTROLADOR PARA REDES INALÁMBRICAS; FILTRAJE DE TRÁFICO VOIP, PEER-TO-PEER Y MENSAJERíA INSTANTÁNEA; ALTA DISPONIBILIDAD; ADMINISTRACIÓN; VIRTUALIZACIÓN. LICENCIAMIENTO: EL LICENCIAMIENTO DE TODAS LAS FUNCIONALIDADES DEBE SER ILIMITADO EN


CUANTO A USUARIOS, CAJAS DE CORREO, CONEXIONES, EQUIPOS QUE PASAN A TRAVÉS DE LA SOLUCIÓN, LIMITÁNDOLA SOLAMENTE POR EL DESEMPEÑO DEL EQUIPO. INTEGRACIÓN DE COMPONENTES: PARA LA INTEGRACIÓN DE COMPONENTES SE DEBERÁ CONSIDERAR AL MENOS LO SIGUIENTE; PROTECCIÓN DE SERVICIOS PUBLICADOS EN INTERNET; INTERCONEXIÓN LÓGICA LA OPERACIÓN EN CONJUNTO, COMO UN ÚNICO SISTEMA DE SEGURIDAD INFORMÁTICO. CARACTERÍSTICAS DEL DISPOSITIVO: EL DISPOSITIVO DEBE SER UN EQUIPO DE PROPÓSITO ESPECÍFICO; BASADO EN TECNOLOGíA ASIC Y QUE SEA CAPAZ DE BRINDAR UNA SOLUCIÓN DE “COMPLETE CONTENT PROTECTION”. POR SEGURIDAD Y FACILIDAD DE ADMINISTRACIÓN, NO SE ACEPTAN EQUIPOS DE PROPÓSITO GENÉRICO PCS O SERVERS SOBRE LOS CUALES PUEDA INSTALARSE Y/O EJECUTAR UN SISTEMA OPERATIVO REGULAR COMO MICROSOFT WINDOWS, FREEBSD, SUN SOLARIS, APPLE OS-X O GNU/LINUX;CAPACIDAD DE INCREMENTAR EL RENDIMIENTO DE VPN A TRAVÉS DE SOLUCIONES EN HARDWARE DENTRO DEL MISMO DISPOSITIVO MEDIANTE EL USO DE UN ASIC;CAPACIDAD DE REENSAMBLADO DE PAQUETES EN CONTENIDO PARA BUSCAR ATAQUES O CONTENIDO PROHIBIDO, BASADO EN HARDWARE MEDIANTE EL USO DE UN ASIC; EL EQUIPO DEBERÁ PODER SER CONFIGURADO EN MODO GATEWAY O EN MODO TRANSPARENTE EN LA RED; EN MODO TRANSPARENTE, EL EQUIPO NO REQUERIRÁ DE HACER MODIFICACIONES EN LA RED EN CUANTO A RUTEO O DIRECCIONAMIENTO IP; EL SISTEMA OPERATIVO DEBE INCLUIR UN SERVIDOR DE DNS QUE PERMITA RESOLVER DE FORMA LOCAL CIERTAS CONSULTAS DE ACUERDO A LA CONFIGURACIóN DEL ADMINISTRADOR; EL EQUIPO DE SEGURIDAD DEBE SOPORTAR EL USO DEL PROTOCOLO ICAP CON EL FIN DE PODER DELEGAR TAREAS A EQUIPOS TERCEROS CON EL FIN DE LIBERAR PROCESAMIENTO DEL MISMO. FIREWALL: LAS REGLAS DE FIREWALL DEBEN ANALIZAR LAS CONEXIONES QUE ATRAVIESEN EN EL EQUIPO, ENTRE INTERFACES, GRUPOS DE INTERFACES O ZONAS Y VLANS;POR GRANULARIDAD Y SEGURIDAD, EL FIREWALL DEBERÁ PODER ESPECIFICAR POLíTICAS TOMANDO EN CUENTA PUERTO FÍSICO FUENTE Y DESTINO. ESTO ES, EL PUERTO FÍSICO FUENTE Y EL PUERTO FÍSICO DESTINO DEBERÁN FORMAR PARTE DE LA ESPECIFICACIÓN DE LA REGLA DE FIREWALL; SERÁ POSIBLE DEFINIR POLíTICAS DE FIREWALL QUE SEAN INDEPENDIENTES DEL PUERTO DE ORIGEN Y PUERTO DE DESTINO; LAS REGLAS DEL FIREWALL DEBERÁN TOMAR EN CUENTA DIRECCIÓN IP ORIGEN QUE PUEDE SER UN GRUPO DE DIRECCIONES IP, DIRECCIÓN IP DESTINO QUE PUEDE SER UN GRUPO DE DIRECCIONES IP Y SERVICIO O GRUPO DE SERVICIOS DE LA COMUNICACIÓN QUE SE ESTÁ ANALIZANDO SOPORTE A REGLAS DE FIREWALL PARA TRÁFICO DE MULTICAST, PUDIENDO ESPECIFICAR PUERTO FÍSICO FUENTE, PUERTO FÍSICO DESTINO, DIRECCIONES IP FUENTE, DIRECCIÓN IP DESTINO; LAS REGLAS DE FIREWALL DEBERÁN PODER TENER LIMITANTES Y/O VIGENCIA EN BASE A TIEMPO; LAS REGLAS DE FIREWALL DEBERÁN PODER TENER LIMITANTES Y/O VIGENCIA EN BASE A FECHAS INCLUYENDO DíA, MES Y AÑO. DEBE SOPORTAR LA CAPACIDAD DE DEFINIR NUEVOS SERVICIOS TCP Y UDP QUE NO ESTÉN CONTEMPLADOS EN LOS PREDEFINIDOS; DEBE PODER DEFINIRSE EL TIEMPO DE VIDA DE UNA SESIÓN INACTIVA DE FORMA INDEPENDIENTE POR PUERTO Y PROTOCOLO TCP Y UDP; CAPACIDAD DE HACER TRASLACIÓN DE DIRECCIONES ESTÁTICO, UNO A UNO, NAT; CAPACIDAD DE HACER TRASLACIÓN DE DIRECCIONES DINÁMICO, MUCHOS A UNO, PAT; DEBERÁ SOPORTAR REGLAS DE FIREWALL EN IPV6 CONFIGURABLES TANTO POR CLI COMMAND LINE INTERFACE, INTERFACE DE LíNEA DE COMANDO COMO POR GUI GRAPHICAL USER INTERFACE, INTERFACE GRÁFICA DE USUARIO; LA SOLUCIÓN DEBERÁ TENER LA CAPACIDAD DE BALANCEAR CARGA ENTRE SERVIDORES. ESTO ES REALIZAR UNA TRASLACIÓN DE UNA ÚNICA DIRECCIÓN A MÚLTIPLES DIRECCIONES DE FORMA TAL QUE SE DISTRIBUYA EL TRÁFICO ENTRE ELLAS; EN LA SOLUCIÓN DE BALANCEO DE CARGA ENTRE SERVIDORES, DEBE SOPORTARSE PERSISTENCIA DE SESIÓ AL MENOS MEDIANTE HTTP COOKIE O SSL SESSION ID; N LA SOLUCIÓ DE BALANCEO DE CARGA DE ENTRE ERVIDORES DEBEN SOPORTARSE MECANISMOS PARA DETECTAR LA DISPONIBILIDAD DE LOS SERVIDORES, DE FORMA TAL DE PODER EVITAR ENVIAR TRÁFICO A UN SERVIDOR NO DISPONIBLE; EL EQUIPO DEBERÁ PERMITIR LA CREACIÓN DE POLíTICAS DE TIPO


FIREWALL CON CAPACIDAD DE SELECCIONAR CAMPOS COMO DIRECCIÓN, IDENTIFICADOR DE USUARIOS O IDENTIFICADOR DE DISPOSITIVOS PARA EL CASO DE DISPOSITIVOS MÓVILES COMO SMARTPHONES Y TABLETAS; EL EQUIPO DEBERÁ PERMITIR LA CREACIÓN DE POLÍTICAS DE TIPO VPN CON CAPACIDAD DE SELECCIONAR CAMPOS COMO IPSEC O SSL SEGÚN SEA EL TIPO DE VPN; LA SOLUCIÓN TENDRÁ LA CAPACIDAD DE HACER CAPTURA DE PAQUETES POR POLÍTICA DE SEGURIDAD IMPLEMENTADA PARA LUEGO SER EXPORTADO EN FORMATO PCAP; LA SOLUCIÓN DE SEGURIDAD DEBERÁ PERMITIR LA CREACIÓN DE SERVICIOS DE FIREWALL PARA IMPLEMENTAR DENTRO DE LAS POLÍTICAS DE SEGURIDAD Y CATEGORIZARLOS DE MANERA PERSONALIZADA; LA SOLUCIÓN SERÁ CAPAZ DE INTEGRAR LOS SERVICIOS DENTRO DE LAS CATEGORÍAS DE FIREWALL PREDEFINIDAS O PERSONALIZADAS Y ORDENARLOS ALFABÉTICAMENTE; EL DISPOSITIVO DE SEGURIDAD PODRÁ DETERMINAR ACCESOS Y DENEGACIÓN A DIFERENTES TIPOS DE TRÁFICO PREDEFINIDOS DENTRO DE UNA LISTA LOCAL DE POLÍTICAS; LA SOLUCIÓN SERÁ CAPAZ DE HABILITAR O DESHABILITAR EL PASO DE TRAFICO A TRAVÉS DE PROCESADORES DE PROPÓSITO ESPECIFICO, SI EL DISPOSITIVO CUENTA CON ESTOS PROCESADORES INTEGRADOS DENTRO DEL MISMO; LA SOLUCIÓN PODRÁ CREAR E IMPLEMENTAR POLÍTICAS DE TIPO MULTICAST Y DETERMINAR EL SENTIDO DE LA POLíTICA, ASí COMO TAMBIÉN LA HABILITACIÓN DEL NAT DENTRO DE CADA INTERFACE DEL DISPOSITIVO; EL DISPOSITIVO DE SEGURIDAD SERÁ CAPAZ DE CREAR E INTEGRAR POLÍTICAS CONTRA ATAQUES DOS LAS CUALES SE DEBEN PODER APLICAR POR INTERFACES; EL DISPOSITIVO DE GENERAR LOGS DE CADA UNA DE LAS POLíTICAS APLICADAS PARA EVITAR LOS ATAQUES DE DOS; LA SOLUCIÓN DE SEGURIDAD PERMITIRÁ CONFIGURAR EL MAPEO DE PROTOCOLOS A PUERTOS DE MANERA GLOBAL O ESPECIFICA;LA SOLUCIÓN CAPAZ DE CONFIGURAR EL BLOQUEO DE ARCHIVOS O CORREOS ELECTRÓNICOS POR TAMAÑO, O POR CERTIFICADOS SSL INVÁLIDOS. EL DISPOSITIVO INTEGRARA LA INSPECCIÓN DE TRÁFICO TIPO SSL Y SSH BAJO PERFILES PREDEFINIDOS O PERSONALIZADOS; EL DISPOSITIVO SERÁ CAPAZ DE EJECUTAR INSPECCIÓN DE TRAFICO SSL EN TODOS LOS PUERTOS Y SELECCIONAR BAJO QUE CERTIFICADO SERÁ VÁLIDO ESTE TRÁFICO; TENDRÁ LA CAPACIDAD DE HACER ESCANEO A PROFUNDIDAD DE TRAFICO TIPO SSH DENTRO DE TODOS O CIERTO RANGO DE PUERTOS CONFIGURADOS PARA ESTE ANÁLISIS; LA SOLUCIÓN PERMITIRÁ BLOQUEAR O MONITOREAR TODA LA ACTIVIDAD DE TIPO EXEC, PORT-FORWARD, SSH-SHELL, Y X-11 SSH. CONECTIVIDAD Y SISTEMA DE RUTEO: FUNCIONALIDAD DE DHCP: COMO CLIENTE DHCP, SERVIDOR DHCP Y REENVÍO RELAY DE SOLICITUDES DHCP; SOPORTE A ETIQUETAS DE VLAN 802.1Q Y CREACIÓN DE ZONAS DE SEGURIDAD EN BASE A VLANS; SOPORTE A RUTEO ESTÁTICO, INCLUYENDO PESOS Y/O DISTANCIAS Y/O PRIORIDADES DE RUTAS ESTÁTICAS; SOPORTE A POLíTICAS DE RUTEO POLICY ROUTING; EL SOPORTE A POLÍTICAS DE RUTEO DEBERÁ PERMITIR QUE ANTE LA PRESENCIA DE DOS ENLACES A INTERNET, SE PUEDA DECIDIR CUÁL DE TRÁFICO SALE POR UN ENLACE Y QUÉ TRÁFICO SALE POR OTRO ENLACE; SOPORTE A RUTEO DINÁMICO RIP V1, V2, OSPF, BGP Y IS-IS;SOPORTE A RUTEO DINÁMICO RIPNG, OSPFV3; LA CONFIGURACIÓN DE BGP DEBE SOPORTAR AUTONOMOUS SYSTEM PATH AS-PATH DE 4 BYTES; SOPORTE DE ECMP EQUAL COST MULTI-PATH; SOPORTE DE ECMP CON PESO. EN ESTE MODO EL TRÁFICO SERÁ DISTRIBUIDO ENTRE MÚLTIPLES RUTAS PERO NO EN FORMA EQUITATIVA, SINO EN BASE A LOS PESOS Y PREFERENCIAS DEFINIDAS POR EL ADMINISTRADOR; SOPORTE DE ECMP BASADO EN COMPORTAMIENTO. EN ESTE MODO, EL TRÁFICO SERÁ ENVIADO DE ACUERDO A LA DEFINICIÓN DE UNA RUTA HASTA QUE SE ALCANCE UN UMBRAL DE TRÁFICO. EN ESTE PUNTO SE COMENZARÁ A UTILIZAR EN PARALELO UNA RUTA ALTERNATIVA; SOPORTE A RUTEO DE MULTICAST; LA SOLUCIÓN PERMITIRÁ LA INTEGRACIÓN CON ANALIZADORES DE TRÁFICO MEDIANTE EL PROTOCOLO SFLOW; LA SOLUCIÓN PODRÁ HABILITAR POLÍTICAS DE RUTEO EN IPV6; LA SOLUCIÓN DEBERÁ SER CAPAZ DE HABILITAR RUTEO ESTÁTICO PARA CADA INTERFAZ EN IPV6; LA SOLUCIÓN DEBERÁ SOPORTAR LA CREACIÓN DE POLÍTICAS DE TIPO FIREWALL Y VPN Y SUBTIPO POR DIRECCIÓN IP, TIPOS DE DISPOSITIVO Y POR USUARIO, CON IPV6; LA SOLUCIÓN SERÁ CAPAZ DE HABILITAR FUNCIONALIDADES DE UTM ANTIVIRUS, FILTRADO WEB, CONTROL DE APLICACIONES, IPS, FILTRADO DE CORREO, DLP, ICAP Y VOIP DENTRO DE LAS POLÍTICAS CREADAS CON DIRECCIONAMIENTO IPV6; EL DISPOSITIVO DEBE INTEGRAR LA AUTENTICACIÓN POR USUARIO O DISPOSITIVO EN IPV6; EL


DISPOSITIVO DEBERÁ SOPORTAR LA INSPECCIÓN DE TRÁFICO IPV6 EN MODO PROXY EXPLICITO; DEBERÁ SER CAPAZ DE INTEGRAR POLÍTICAS CON PROXY EXPLICITO EN IPV6; LA SOLUCIÓN PODRÁ RESTRINGIR DIRECCIONES IPV6 EN MODO PROXY EXPLICITO; DEBERÁ HACER NAT DE LA RED EN IPV6; LA SOLUCIÓN SERÁ CAPAZ DE COMUNICAR DIRECCIONAMIENTO IPV6 A SERVICIOS CON IPV4 A TRAVÉS DE NAT COMO DISPOSITIVO DE SEGURIDAD DEBERÁ SOPORTAR LA INSPECCIÓN DE TRÁFICO IPV6 BASADA EN FLUJO; LA SOLUCIÓN DEBERÁ SER CAPAZ DE HABILITAR POLÍTICAS DE SEGURIDAD CON FUNCIONALIDADES IPS, FILTRADO WEB, CONTROL DE APLICACIONES, ANTIVIRUS Y DLP, PARA LA INSPECCIÓN DE TRÁFICO EN IPV6 BASADO EN FLUJOS; LA SOLUCIÓN CONTARA CON UNA BASE DE ADMINISTRACIÓN DE INFORMACIÓN INTERNA GENERADA POR SESIONES SOBRE IPV6; DEBERÁ SER CAPAZ DE HABILITAR LA FUNCIONALIDAD DE TRAFFIC SHAPER POR IP DENTRO DE LAS POLíTICAS CREADAS EN IPV6; EL DISPOSITIVO PODRÁ TENER LA CAPACIDAD DE TRANSMITIR DHCP EN IPV6; LA SOLUCIÓN TENDRÁ LA FUNCIONALIDAD DE HABILITAR DHCP EN IPV6 POR INTERFACE; LA SOLUCIÓN DEBERÁ CONTAR CON SOPORTE PARA SINCRONIZAR POR SESIONES TCP EN IPV6 ENTRE DISPOSITIVOS PARA INTERCAMBIO DE CONFIGURACIÓN EN ALTA DISPONIBILIDAD; EL DISPOSITIVO PODRÁ SER CONFIGURADO MEDIANTE DHCP EN IPV6 PARA COMUNICARSE CON UN SERVIDOR TFTP DONDE SE ENCONTRARA EL ARCHIVO DE CONFIGURACIÓN; EL DISPOSITIVO PODRÁ HACER LA FUNCIÓN COMO SERVIDOR DHCP IPV6; LA SOLUCIÓN SERÁ CAPAZ DE CONFIGURAR LA AUTENTICACIÓN POR USUARIO POR INTERFACE EN IPV6 VPN IPSEC/L2TP/PPTP: SOPORTE A CERTIFICADOS PKI X.509 PARA CONSTRUCCIÓN DE VPNS CLIENTE A SITIO CLIENT-TO-SITE; SOPORTE PARA IKEV2 Y IKE CONFIGURATION METHOD; DEBE SOPORTAR LA CONFIGURACIÓN DE TÚNELES PPTP; SOPORTE DE VPNS CON ALGORITMOS DE CIFRADO: AES, DES, 3DES; SE DEBE SOPORTAR LONGITUDES DE LLAVE PARA AES DE 128, 192 Y 256 BITS;SE DEBE SOPORTAR AL MENOS LOS GRUPOS DE DIFFIE-HELLMAN 1, 2, 5 Y 14; SE DEBE SOPORTAR LOS SIGUIENTES ALGORITMOS DE INTEGRIDAD: MD5, SHA-1 Y SHA256; POSIBILIDAD DE CREAR VPN’S ENTRE GATEWAYS Y CLIENTES CON IPSEC. ESTO ES, VPNS IPSEC SITE-TO-SITE Y VPNS IPSEC CLIENT-TO-SITE; LA VPN IPSEC DEBERÁ PODER SER CONFIGURADA EN MODO INTERFACE INTERFACE-MODE VPN; EN MODO INTERFACE, LA VPN IPSEC DEBERÁ PODER TENER ASIGNADA UNA DIRECCIÓN IP, TENER RUTAS ASIGNADAS PARA SER ENCAMINADAS POR ESTA INTERFACE Y DEBERÁ SER CAPAZ DE ESTAR PRESENTE COMO INTERFACE FUENTE O DESTINO EN POLíTICAS DE FIREWALL; TANTO PARA IPSEC COMO PARA L2TP DEBE SOPORTARSE LOS CLIENTES TERMINADORES DE TÚNELES NATIVOS DE WINDOWS Y MACOS X. VPN SSL:CAPACIDAD DE REALIZAR SSL VPNS; SOPORTE A CERTIFICADOS PKI X.509 PARA CONSTRUCCIÓN DE VPNS SSL; SOPORTE DE AUTENTICACIÓN DE DOS FACTORES. EN ESTE MODO, EL USUARIO DEBERÁ PRESENTAR UN CERTIFICADO DIGITAL ADEMÁS DE UNA CONTRASEÑA PARA LOGRAR ACCESO AL PORTAL DE VPN; SOPORTE DE RENOVACIÓN DE CONTRASEÑAS PARA LDAP Y RADIUS; SOPORTE A ASIGNACIÓN DE APLICACIONES PERMITIDAS POR GRUPO DE USUARIOS; SOPORTE NATIVO PARA AL MENOS HTTP, FTP, SMB/CIFS, VNC, SSH, RDP Y TELNET; DEBERÁ PODER VERIFICAR LA PRESENCIA DE ANTIVIRUS PROPIO Y/O DE TERCEROS Y DE UN FIREWALL PERSONAL PROPIO Y/O DE TERCEROS EN LA MÁQUINA QUE ESTABLECE LA COMUNICACIÓN VPN SSL; CAPACIDAD INTEGRADA PARA ELIMINAR Y/O CIFRAR EL CONTENIDO DESCARGADO AL CACHÉ DE LA MÁQUINA CLIENTE CACHÉ CLEANING; LA VPN SSL INTEGRADA DEBERÁ SOPORTAR A TRAVÉS DE ALGUN PLUG-IN ACTIVEX Y/O JAVA, LA CAPACIDAD DE METER DENTRO DEL TÚNEL SSL TRÁFICO QUE NO SEA HTTP/HTTPS; DEBERÁ TENER SOPORTE AL CONCEPTO DE REGISTROS FAVORITOS BOOKMARKS PARA CUANDO EL USUARIO SE REGISTRE DENTRO DE LA VPN SSL; DEBERÁ SOPORTAR LA REDIRECCIÓN DE PÁGINA HTTP A LOS USUARIOS QUE SE REGISTREN EN LA VPN SSL, UNA VEZ QUE SE HAYAN AUTENTICADO EXITOSAMENTE; DEBE SER POSIBLE DEFINIR DISTINTOS PORTALES SSL QUE SERVIRÁN COMO INTERFAZ GRÁFICA A LOS USUARIOS DE VPN SSL LUEGO DE SER AUTENTICADOS POR LA HERRAMIENTA. DICHOS PORTALES DEBEN PODER ASIGNARSE DE ACUERDO AL GRUPO DE PERTENENCIA DE DICHOS USUARIOS; LOS PORTALES PERSONALIZADOS DEBERÁN SOPORTAR AL MENOS LA DEFINICIÓN DE: WIDGETS A


MOSTRAR; APLICACIONES NATIVAS PERMITIDAS. AL MENOS: HTTP, CIFS/SMB, FTP, VNC; ESQUEMA DE COLORES; SOPORTE PARA ESCRITORIO VIRTUAL; POLÍTICA DE VERIFICACIÓN DE LA ESTACIÓN DE TRABAJO; LA VPN SSL INTEGRADA DEBE SOPORTAR LA FUNCIONALIDAD DE ESCRITORIO VIRTUAL, ENTENDIÉNDOSE COMO UN ENTORNO DE TRABAJO SEGURO QUE PREVIENE CONTRA CIERTOS ATAQUES ADEMÁS DE EVITAR LA DIVULGACIÓN DE INFORMACIÓN; PARA LA CONFIGURACIÓN DE CLUSTER, EN CASO DE CAÍDA DE UNO DE LOS DISPOSITIVOS, LA VPN SSL QUE ESTUVIERA ESTABLECIDA, DEBE RESTABLECERSE EN EL OTRO DISPOSITIVO SIN SOLICITAR AUTENTIFICACIÓN NUEVAMENTE. TRAFFIC SHAPPING / QOS:CAPACIDAD DE PODER ASIGNAR PARÁMETROS DE TRAFFIC SHAPPING SOBRE REGLAS DE FIREWALL; CAPACIDAD DE PODER ASIGNAR PARÁMETROS DE TRAFFIC SHAPING DIFERENCIADAS PARA EL TRÁFICO EN DISTINTOS SENTIDOS DE UNA MISMA SESIÓN; CAPACIDAD DE DEFINIR PARÁMETROS DE TRAFFIC SHAPING QUE APLIQUEN PARA CADA DIRECCIÓN IP EN FORMA INDEPENDIENTE, EN CONTRASTE CON LA APLICACIÓN DE LAS MISMAS PARA LA REGLA EN GENERAL; CAPACIDAD DE PODER DEFINIR ANCHO DE BANDA GARANTIZADO EN KILOBYTES POR SEGUNDO; CAPACIDAD DE PODER DEFINIR LÍMITE DE ANCHO DE BANDA ANCHO DE BANDA MÁXIMO EN KILOBYTES POR SEGUNDO; CAPACIDAD DE PARA DEFINIR PRIORIDAD DE TRÁFICO, EN AL MENOS TRES NIVELES DE IMPORTANCIA AUTENTICACIÓN Y CERTIFICACIÓN DIGITAL: CAPACIDAD DE INTEGRARSE CON SERVIDORES DE AUTENTICACIÓN RADIUS; CAPACIDAD NATIVA DE INTEGRARSE CON DIRECTORIOS LDAP; CAPACIDAD INCLUIDA, AL INTEGRARSE CON MICROSOFT WINDOWS ACTIVE DIRECTORY O NOVELL EDIRECTORY, DE AUTENTICAR TRANSPARENTEMENTE USUARIOS SIN PREGUNTARLES USERNAME O PASSWORD. ESTO ES, APROVECHAR LAS CREDENCIALES DEL DOMINIO DE WINDOWS BAJO UN CONCEPTO “SINGLE-SIGN-ON”; CAPACIDAD DE AUTENTICAR USUARIOS PARA CUALQUIER APLICACIÓN QUE SE EJECUTE BAJO LOS PROTOCOLOS TCP/UDP/ICMP. DEBE DE MOSTRAR SOLICITUD DE AUTENTICACIÓN PROMPT AL MENOS PARA WEB HTTP, FTP Y TELNET; DEBE SER POSIBLE DEFINIR PUERTOS ALTERNATIVOS DE AUTENTICACIÓN PARA LOS PROTOCOLOS HTTP, FTP Y TELNET; SOPORTE A CERTIFICADOS PKI X.509 PARA CONSTRUCCIÓN DE VPNS CLIENTE A SITIO CLIENT-TO-SITE; LA SOLUCIÓN SOPORTARÁ POLÍTICAS BASADAS EN IDENTIDAD. ESTO SIGNIFICA QUE PODRÁN DEFINIRSE POLÍTICAS DE SEGURIDAD DE ACUERDO AL GRUPO DE PERTENENCIA DE LOS USUARIOS; DEBEN PODER DEFINIRSE USUARIOS Y GRUPOS EN UN REPOSITORIO LOCAL DEL DISPOSITIVO; PARA LOS ADMINISTRADORES LOCALES DEBE PODER DEFINIRSE LA POLÍTICA DE CONTRASEÑAS QUE ESPECIFICARÁ COMO MÍNIMO: LONGITUD MíNIMA PERMITIDA; RESTRICCIONES DE TIPO DE CARACTERES: NUMÉRICOS, ALFANUMÉRICOS, ETC; EXPIRACIÓN DE CONTRASEÑA; DEBE PODER LIMITARSE LA POSIBILIDAD DE QUE DOS USUARIOS O ADMINISTRADORES TENGAN SESIONES SIMULTÁNEAS DESDE DISTINTAS DIRECCIONES IP. ANTIVIRUS: DEBE SER CAPAZ DE ANALIZAR, ESTABLECER CONTROL DE ACCESO Y DETENER ATAQUES Y HACER ANTIVIRUS EN TIEMPO REAL EN AL MENOS LOS SIGUIENTES PROTOCOLOS APLICATIVOS: HTTP, SMTP, IMAP, POP3, FTP; EL ANTIVIRUS DEBERÁ PODER CONFIGURARSE EN MODO PROXY COMO EN MODO DE FLUJO. EN EL PRIMER CASO, LOS ARCHIVOS SERÁN TOTALMENTE RECONSTRUÍDOS POR EL MOTOR ANTES DE HACER LA INSPECCIÓN. EN EL SEGUNDO CASO, LA INSPECCIÓN DE ANTIVIRUS SE HARÁ POR CADA PAQUETE DE FORMA INDEPENDIENTE; ANTIVIRUS EN TIEMPO REAL, INTEGRADO A LA PLATAFORMA DE SEGURIDAD “APPLIANCE”. SIN NECESIDAD DE INSTALAR UN SERVIDOR O APPLIANCE EXTERNO, LICENCIAMIENTO DE UN PRODUCTO EXTERNO O SOFTWARE ADICIONAL PARA REALIZAR LA CATEGORIZACIÓN DEL CONTENIDO; EL ANTIVIRUS INTEGRADO DEBE SOPORTAR LA CAPACIDAD DE INSPECCIONAR Y DETECTAR VIRUS EN TRÁFICO IPV6; LA CONFIGURACIÓN DE ANTIVIRUS EN TIEMPO REAL SOBRE LOS PROTOCOLOS HTTP, SMTP, IMAP, POP3 Y FTP DEBERÁ ESTAR COMPLETAMENTE INTEGRADA A LA ADMINISTRACIÓN DEL DISPOSITIVO APPLIANCE, QUE PERMITA LA APLICACIÓN DE ESTA PROTECCIÓN POR POLíTICA DE CONTROL DE ACCESO; EL ANTIVIRUS DEBERÁ SOPORTAR MÚLTIPLES BASES DE DATOS DE VIRUS DE FORMA TAL DE QUE EL ADMINISTRADOR DEFINA CUÁL ES CONVENIENTE


UTILIZAR PARA SU IMPLEMENTACIÓN EVALUANDO DESEMPEÑO Y SEGURIDAD; EL APPLIANCE DEBERÁ DE MANERA OPCIONAL PODER INSPECCIONAR POR TODOS LOS VIRUS CONOCIDOS; EL ANTIVIRUS INTEGRADO DEBERÁ TENER LA CAPACIDAD DE PONER EN CUARENTENA ARCHIVOS ENCONTRADOS INFECTADOS QUE ESTÉN CIRCULANDO A TRAVÉS DE LOS PROTOCOLOS HTTP, FTP, IMAP, POP3, SMTP; EL ANTIVIRUS INTEGRADO TENDRÁ LA CAPACIDAD DE PONER EN CUARENTENA A LOS CLIENTES CUANDO SE HAYA DETECTADO QUE LOS MISMOS ENVÍAN ARCHIVOS INFECTADOS CON VIRUS; EL ANTIVIRUS DEBERÁ INCLUÍR CAPACIDADES DE DETECCIÓN Y DETENCIÓN DE TRÁFICO SPYWARE, ADWARE Y OTROS TIPOS DE MALWARE/GRAYWARE QUE PUDIERAN CIRCULAR POR LA RED; EL ANTIVIRUS DEBERÁ PODER HACER INSPECCIÓN Y CUARENTENA DE ARCHIVOS TRANSFERIDOS POR MENSAJERíA INSTANTÁNEA INSTANT MESSAGING PARA AL MENOS MSN MESSENGER; EL ANTIVIRUS DEBERÁ SER CAPAZ DE FILTRAR ARCHIVOS POR EXTENSIÓN; EL ANTIVIRUS DEBERÁ SER CAPAZ DE FILTRAR ARCHIVOS POR TIPO DE ARCHIVO EJECUTABLES POR EJEMPLO SIN IMPORTAR LA EXTENSIÓN QUE TENGA EL ARCHIVO; CAPACIDAD DE ACTUALIZACIÓN AUTOMÁTICA DE FIRMAS ANTIVIRUS MEDIANTE TECNOLOGíA DE TIPO “PUSH” PERMITIR RECIBIR LAS ACTUALIZACIONES CUANDO LOS CENTROS DE ACTUALIZACIÓN ENVÍEN NOTIFICACIONES SIN PROGRAMACIÓN PREVIA, ADICIONAL A TECNOLOGíAS TIPO “PULL” CONSULTAR LOS CENTROS DE ACTUALIZACIÓN POR VERSIONES NUEVAS; LA SOLUCIÓN DEBERÁ CONTAR CON UN MOTOR DE ANTIVIRUS PARA INSPECCIONAR CÓDIGOS Y CLASES DE MALWARE CONOCIDOS, ASí COMO ARCHIVOS SOSPECHOSOS O DE RIESGO ALTO; LA SOLUCIÓN DEBERA PROVEER LA FUNCIONALIDAD DE PODER MITIGAR ATAQUES DE OBJETIVOS AVANZADOS ATA Y AMENAZAS AVANZADAS APT. ANTISPAM: LA CAPACIDAD ANTISPAM INCLUÍDA DEBERÁ SER CAPAZ DE DETECTAR PALABRAS DENTRO DEL CUERPO DEL MENSAJE DE CORREO, Y EN BASE A LA PRESENCIA/AUSENCIA DE COMBINACIONES DE PALABRAS, DECIDIR RECHAZAR EL MENSAJE; LA CAPACIDAD ANTISPAM INCLUÍDA DEBERÁ PERMITIR ESPECIFICAR LISTAS BLANCAS CONFIABLES, A LOS CUALES SIEMPRE SE LES DEBERÁ PASAR Y LISTAS NEGRAS NO CONFIABLES, A LOS CUALES SIEMPRE LES DEBERÁ BLOQUEAR. LAS LISTAS BLANCAS Y LISTAS NEGRAS PODRÁN SER POR DIRECCIÓN IP O POR DIRECCIÓN DE CORREO ELECTRÓNICO E-MAIL ADDRESS; LA CAPACIDAD ANTISPAM DEBERÁ PODER CONSULTAR UNA BASE DE DATOS DONDE SE REVISE POR LO MENOS DIRECCIÓN IP DEL EMISOR DEL MENSAJE, URLS CONTENIDOS DENTRO DEL MENSAJE Y CHECKSUM DEL MENSAJE, COMO MECANISMOS PARA DETECCIÓN DE SPAM; EN EL CASO DE ANÁLISIS DE SMTP, LOS MENSAJES ENCONTRADOS COMO SPAM PODRÁN SER ETIQUETADOS O RECHAZADOS DESCARTADOS; EN EL CASO DE ETIQUETAMIENTO DEL MENSAJE, DEBE TENERSE LA FLEXIBILIDAD PARA ETIQUETARSE EN EL MOTIVO SUBJECT DEL MENSAJE O A TRAVÉS UN ENCABEZADO MIME EN EL MENSAJE. FILTRAJE DE URLS URL FILTERING: FACILIDAD PARA INCORPORAR CONTROL DE SITIOS A LOS CUALES NAVEGUEN LOS USUARIOS, MEDIANTE CATEGORíAS. POR FLEXIBILIDAD, EL FILTRO DE URLS DEBE TENER POR LO MENOS 75 CATEGORíAS Y POR LO MENOS 54 MILLONES DE SITIOS WEB EN LA BASE DE DATOS; DEBE PODER CATEGORIZAR CONTENIDO WEB REQUERIDO MEDIANTE IPV6; FILTRADO DE CONTENIDO BASADO EN CATEGORíAS EN TIEMPO REAL, INTEGRADO A LA PLATAFORMA DE SEGURIDAD “APPLIANCE”. SIN NECESIDAD DE INSTALAR UN SERVIDOR O APPLIANCE EXTERNO, LICENCIAMIENTO DE UN PRODUCTO EXTERNO O SOFTWARE ADICIONAL PARA REALIZAR LA CATEGORIZACIÓN DEL CONTENIDO; CONFIGURABLE DIRECTAMENTE DESDE LA INTERFAZ DE ADMINISTRACIÓN DEL DISPOSITIVO APPLIANCE. CON CAPACIDAD PARA PERMITIR ESTA PROTECCIÓN POR POLíTICA DE CONTROL DE ACCESO; DEBERÁ PERMITIR DIFERENTES PERFILES DE UTILIZACIÓN DE LA WEB PERMISOS DIFERENTES PARA CATEGORíAS DEPENDIENDO DE FUENTE DE LA CONEXIÓN O GRUPO DE USUARIO AL QUE PERTENEZCA LA CONEXIÓN SIENDO ESTABLECIDA; LA SOLUCIÓN DEBE PERMITIR REALIZAR EL FILTRADO DE CONTENIDO, TANTO REALIZANDO RECONSTRUCCIÓN DE TODA LA SESIÓN MODO PROXY COMO REALIZANDO INSPECCIÓN PAQUETE A PAQUETE SIN REALIZAR RECONSTRUCCIÓN DE LA COMUNICACIÓN MODO FLUJO; LOS MENSAJES ENTREGADOS AL USUARIO POR PARTE DEL URL FILTER POR EJEMPLO, EN CASO DE QUE UN USUARIO INTENTE NAVEGAR A UN SITIO CORRESPONDIENTE A UNA


CATEGORíA NO PERMITIDA DEBERÁN SER PERSONALIZABLES; ESTOS MENSAJES DE REMPLAZO DEBERÁN PODER APLICARSE PARA CONEXIONES HTTP Y HTTPS, TANTO EN MODO PROXY COMO EN MODO FLUJO; LOS MENSAJES DE REMPLAZO DEBEN PODER SER PERSONALIZADOS POR CATEGORÍA DE FILTRADO DE CONTENIDO; CAPACIDAD DE FILTRADO DE SCRIPTS EN PÁGINAS WEB JAVA/ACTIVE X; LA SOLUCIÓN DE FILTRAJE DE CONTENIDO DEBE SOPORTAR EL FORZAMIENTO DE “SAFE SEARCH” O “BúSQUEDA SEGURA” INDEPENDIENTEMENTE DE LA CONFIGURACIÓN EN EL BROWSER DEL USUARIO; ESTA FUNCIONALIDAD NO PERMITIRÁ QUE LOS BUSCADORES RETORNEN RESULTADOS CONSIDERADOS COMO CONTROVERSIALES; ESTA FUNCIONALIDAD SE SOPORTARÁ AL MENOS PARA GOOGLE, YAHOO! Y BING; SERÁ POSIBLE DEFINIR CUOTAS DE TIEMPO PARA LA NAVEGACIÓN; DICHAS CUOTAS DEBEN PODER ASIGNARSE POR CADA CATEGORÍA Y POR GRUPOS; SERÁ POSIBLE EXCEPTUAR LA INSPECCIÓN DE HTTPS POR CATEGORíA; DEBE CONTAR CON LA CAPACIDAD DE IMPLEMENTAR EL FILTRO DE EDUCACION DE YOUTUBE POR PERFIL DE FILTRO DE CONTENIDO PARA TRAFICO HTTP, GARANTIZANDO DE MANERA CENTRALIZADA, QUE TODAS LAS SESIONES ACEPTADAS POR UNA POLíTICA DE SEGURIDAD CON ESTE PERFIL, VAN A PODER ACCEDER SOLAMENTE A CONTENIDO DE TIPO EDUCATIVO EN YOUTBUBE, BLOQUEANDO CUALQUIER TIPO DE CONTENIDO NO EDUCATIVO; EL SISTEMA DE FILTRADO DE URLS DEBE TENER AL MENOS 3 MÉTODOS DE INSPECCIÓN:1.MODO DE FLUJO: LA PAGINA ES INSPECCIONADA PAQUETE A PAQUETE SIN RECONSTRUIR LA PÁGINA COMPLETA; 2.MODO PROXY: LA PÁGINA ES RECONSTRUIDA COMPLETAMENTE PARA SER ANALIZADA A PROFUNDIDAD; 3.MODO DNS: LA INSPECCIÓN SE BASA ÚNICAMENTE EN LA CATEGORIZACIÓN DEL DOMINIO ACCESADO; SE DEBE INCLUIR LA FUNCIONALIDAD DE REPUTACIÓN BASADA EN FILTRADO DE URLS; LA FUNCIONALIDAD DE REPUTACIÓN BUSCA QUE, AL ACCEDER A PÁGINAS DE CONTENIDO NO DESEADO TALES COMO MALWARE, PORNOGRAFíA, CONSUMO DE ANCHO DE BANDA EXCESIVO, ETC SE ASIGNE UN PUNTAJE A CADA USUARIO O IP CADA VEZ VISITA UNA PAGINA DE ESTA ÍNDOLE; DE ACUERDO A ESTO SE EXTRAE LOS USUARIOS QUE INFRINGEN LAS POLíTICAS DE FILTRADO CON MÁS FRECUENCIA CON EL FIN DE DETECTAR ZOMBIES DENTRO DE LA RED; EL SISTEMA DE FILTRADO DE URLS DEBE INCLUIR LA CAPACIDAD DE DEFINIR CUOTAS DE NAVEGACIÓN BASADAS EN VOLUMEN DE TRÁFICO CONSUMIDO; SE DEBE INCORPORAR LA FUNCIONALIDAD DE FILTRADO EDUCATIVO DE YOUTUBE YOUTUBE EDUCATION FILTER; EN DICHO SISTEMA CADA ORGANISMO OBTIENE UN ID DE YOUTUBE PARA HABILITAR EL CONTENIDO EDUCATIVO DEL MISMO. SE DEBERÁ INSERTAR DICHO CÓDIGO EN LA CONFIGURACIÓN DE FILTRADO DE URLS DEL EQUIPO PARA PODER HABILITAR ÚNICAMENTE EL CONTENIDO EDUCATIVO DE YOUTUBE. PROTECCIóN CONTRA INTRUSOS IPS: EL DETECTOR Y PREVENTOR DE INTRUSOS DEBEN PODER IMPLEMENTARSE TANTO EN LÍNEA COMO FUERA DE LÍNEA. EN LÍNEA, EL TRÁFICO A SER INSPECCIONADO PASARÁ A TRAVÉS DEL EQUIPO. FUERA DE LÍNEA, EL EQUIPO RECIBIRÁ EL TRÁFICO A INSPECCIONAR DESDE UN SWITCH CON UN PUERTO CONFIGURADO EN SPAN O MIRROR; DEBERÁ SER POSIBLE DEFINIR POLÍTICAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES PARA TRÁFICO IPV6. A TRAVÉS DE SENSORES; CAPACIDAD DE DETECCIÓN DE MÁS DE 4000 ATAQUES; CAPACIDAD DE ACTUALIZACIÓN AUTOMÁTICA DE FIRMAS IPS MEDIANTE TECNOLOGÍA DE TIPO “PUSH” PERMITIR RECIBIR LAS ACTUALIZACIONES CUANDO LOS CENTROS DE ACTUALIZACIÓN ENVÍEN NOTIFICACIONES SIN PROGRAMACIÓN PREVIA, ADICIONAL A TECNOLOGÍAS TIPO “PULL” CONSULTAR LOS CENTROS DE ACTUALIZACIÓN POR VERSIONES NUEVAS; EL DETECTOR Y PREVENTOR DE INTRUSOS DEBERÁ ESTAR INTEGRADO A LA PLATAFORMA DE SEGURIDAD “APPLIANCE”. SIN NECESIDAD DE INSTALAR UN SERVIDOR O APPLIANCE EXTERNO, LICENCIAMIENTO DE UN PRODUCTO EXTERNO O SOFTWARE ADICIONAL PARA REALIZAR LA PREVENCIÓN DE INTRUSOS. LA INTERFAZ DE ADMINISTRACIÓN DEL DETECTOR Y PREVENTOR DE INTRUSOS DEBERÁ DE ESTAR PERFECTAMENTE INTEGRADA A LA INTERFAZ DE ADMINISTRACIÓN DEL DISPOSITIVO DE SEGURIDAD APPLIANCE, SIN NECESIDAD DE INTEGRAR OTRO TIPO DE CONSOLA PARA PODER ADMINISTRAR ESTE SERVICIO. ESTA DEBERÁ PERMITIR LA PROTECCIÓN DE ESTE SERVICIO POR POLÍTICA DE CONTROL DE ACCESO; EL DETECTOR Y PREVENTOR DE INTRUSOS DEBERÁ SOPORTAR CAPTAR ATAQUES POR VARIACIONES DE PROTOCOLO Y ADEMÁS POR FIRMAS DE ATAQUES CONOCIDOS SIGNATURE BASED/MISUSE DETECTION; BASADO EN


ANÁLISIS DE FIRMAS EN EL FLUJO DE DATOS EN LA RED, Y DEBERÁ PERMITIR CONFIGURAR FIRMAS NUEVAS PARA CUALQUIER PROTOCOLO; ACTUALIZACIÓN AUTOMÁTICA DE FIRMAS PARA EL DETECTOR DE INTRUSOS; EL DETECTOR DE INTRUSOS DEBERÁ MITIGAR LOS EFECTOS DE LOS ATAQUES DE NEGACIÓN DE SERVICIOS; MÉTODOS DE NOTIFICACIÓN: ALARMAS MOSTRADAS EN LA CONSOLA DE ADMINISTRACIÓN DEL APPLIANCE; ALERTAS VÍA CORREO ELECTRÓNICO; DEBE TENER LA CAPACIDAD DE CUARENTENA, ES DECIR PROHIBIR EL TRÁFICO SUBSIGUIENTE A LA DETECCIÓN DE UN POSIBLE ATAQUE. ESTA CUARENTENA DEBE PODER DEFINIRSE AL MENOS PARA EL TRÁFICO PROVENIENTE DEL ATACANTE O PARA EL TRÁFICO DEL ATACANTE AL ATACADO; LA CAPACIDAD DE CUARENTENA DEBE OFRECER LA POSIBILIDAD DE DEFINIR EL TIEMPO EN QUE SE BLOQUEARÁ EL TRÁFICO. TAMBIÉN PODRÁ DEFINIRSE EL BLOQUEO DE FORMA “INDEFINIDA”, HASTA QUE UN ADMINISTRADOR TOME UNA ACCIÓN AL RESPECTO; DEBE OFRECERSE LA POSIBILIDAD DE GUARDAR INFORMACIÓN SOBRE EL PAQUETE DE RED QUE DETONÓ LA DETECCIÓN DEL ATAQUE ASÍ COMO AL MENOS LOS 5 PAQUETES SUCESIVOS. ESTOS PAQUETES DEBEN PODER SER VISUALIZADOS POR UNA HERRAMIENTA QUE SOPORTE EL FORMATO PCAP; SE DEBE INCLUIR PROTECCIÓN CONTRA AMENAZAS AVANZADAS Y PERSISTENTES ADVANCED PERSISTENT THREATS. DENTRO DE ESTOS CONTROLES SE DEBE INCLUIR:1.PROTECCIóN CONTRA BOTNETS: SE DEBEN BLOQUEAR INTENTOS DE CONEXIÓN A SERVIDORES DE BOTNETS, PARA ELLO SE DEBE CONTAR CON UNA LISTA DE LOS SERVIDORES DE BOTNET MÁS UTILIZADO. DICHA LISTA DEBE ACTUALIZARSE DE FORMA PERIÓDICA POR EL FABRICANTE; 2.SANDBOXING: LA FUNCIONALIDAD DE SANDBOX HACE QUE EL ARCHIVO SEA EJECUTADO EN UN AMBIENTE SEGURO PARA ANALIZAR SU COMPORTAMIENTO Y, A BASE DEL MISMO, TOMAR UNA ACCIÓN SOBRE EL MISMO. PREVENCIóN DE FUGA DE INFORMACIóN DLP LA SOLUCIóN DEBE OFRECER LA POSIBILIDAD DE DEFINIR REGLAS QUE PERMITAN ANALIZAR LOS DISTINTOS ARCHIVOS QUE CIRCULAN A TRAVéS DE LA RED EN BúSQUEDA DE INFORMACIóN CONFIDENCIAL. LA FUNCIONALIDAD DEBE SOPORTAR EL ANáLISIS DE ARCHIVOS DEL TIPO: MS-WORD, PDF, TEXTO, ARCHIVOS COMPRIMIDOS. DEBE SOPORTARSE EL ESCANEO DE ARCHIVOS EN AL MENOS LOS SIGUIENTES PROTOCOLOS: HTTP, POP3, SMTP, IMAP, NNTP Y FTP. ANTE LA DETECCIóN DE UNA POSIBLE FUGA DE INFORMACIóN DEBEN PODER APLICARSE EL MENOS LAS SIGUIENTES ACCIONES: BLOQUEAR EL TRáFICO DEL USUARIO, BLOQUEAR EL TRáFICO DE LA DIRECCIóN IP DE ORIGEN, REGISTRAR EL EVENTO, EN CASO DEL BLOQUEO DE USUARIOS, LA SOLUCIóN DEBE PERMITIR DEFINIR POR CUáNTO TIEMPO SE HARá EL BLOQUEO O EN SU DEFECTO BLOQUEAR POR TIEMPO INDEFINIDO HASTA QUE EL ADMINISTRADOR TOME UNA ACCIóN. LA SOLUCIóN DEBE SOPORTAR LA CAPACIDAD DE GUARDAR UNA COPIA DEL ARCHIVO IDENTIFICADO COMO POSIBLE FUGA DE INFORMACIóN. ESTA COPIA PODRíA SER ARCHIVADA LOCALMENTE O EN OTRO DISPOSITIVO. LA SOLUCIóN DEBE PERMITIR LA BúSQUEDA DE PATRONES EN ARCHIVOS MEDIANTE LA DEFINICIóN DE EXPRESIONES REGULARES. SE DEBE PROVEER LA FUNCIONALIDAD DE FILTRADO DE FUGA DE INFORMACIóN. DENTRO DE LAS TéCNICAS DE DETECCIóN SE DEBE CONSIDERAR COMO MíNIMO LAS SIGUIENTES:


1. FILTRADO POR TIPO DE ARCHIVO 2. FILTRADO POR NOMBRE DE ARCHIVO 3. FILTRADO POR EXPRESIONES REGULARES: SE DETECTARáN LOS ARCHIVOS SEGúN LAS EXPRESIONES REGULARES QUE SE ENCUENTREN DENTRO DE LOS MISMOS. 4. FINGERPRINTING: SE TOMARá UNA MUESTRA DEL ARCHIVO QUE SE CONSIDERE COMO CONFIDENCIAL. SEGúN ESTO SE BLOQUEARáN ARCHIVOS QUE SEAN IGUALES A ESTA MUESTRA. 5. WATERMARKING: SE INSERTARá UN "SELLO DE AGUA" DENTRO DEL ARCHIVO CONSIDERADO COMO CONFIDENCIAL. DE ACUERDO A ESTO SE ANALIZARáN LOS ARCHIVOS EN BUSCA DE ESTE SELLO DE AGUA, ESTE SE DETECTARá INCLUSO SI EL ARCHIVO SUFRIó CAMBIOS. CONTROL DE APLICACIONES LA SOLUCIóN DEBE SOPORTAR LA CAPACIDAD DE IDENTIFICAR LA APLICACIóN QUE ORIGINA CIERTO TRáFICO A PARTIR DE LA INSPECCIóN DEL MISMO. LA IDENTIFICACIóN DE LA APLICACIóN DEBE SER INDEPENDIENTE DEL PUERTO Y PROTOCOLO HACIA EL CUAL ESTé DIRECCIONADO DICHO TRáFICO. LA SOLUCIóN DEBE TENER UN LISTADO DE AL MENOS 1000 APLICACIONES YA DEFINIDAS POR EL FABRICANTE. EL LISTADO DE APLICACIONES DEBE ACTUALIZARSE PERIóDICAMENTE. PARA APLICACIONES IDENTIFICADAS DEBEN PODER DEFINIRSE AL MENOS LAS SIGUIENTES OPCIONES: PERMITIR, BLOQUEAR, REGISTRAR EN LOG. PARA APLICACIONES NO IDENTIFICADAS DESCONOCIDAS DEBEN PODER DEFINIRSE AL MENOS LAS SIGUIENTES OPCIONES: PERMITIR, BLOQUEAR, REGISTRAR EN LOG. PARA APLICACIONES DE TIPO P2P DEBE PODER DEFINIRSE ADICIONALMENTE POLíTICAS DE TRAFFIC SHAPING. PREFERENTEMENTE DEBEN SOPORTAR MAYOR GRANULARIDAD EN LAS ACCIONES. INSPECCIóN DE CONTENIDO SSL LA SOLUCIóN DEBE SOPORTAR LA CAPACIDAD DE INSPECCIONAR TRáFICO QUE ESTé SIENDO ENCRIPTADO MEDIANTE TLS AL MENOS PARA LOS SIGUIENTES PROTOCOLOS: HTTPS, IMAPS, SMTPS, POP3S. LA INSPECCIóN DEBERá REALIZARSE MEDIANTE LA TéCNICA CONOCIDA COMO HOMBRE EN EL MEDIO MITM – MAN IN THE MIDDLE. LA INSPECCIóN DE CONTENIDO ENCRIPTADO NO DEBE REQUERIR NINGúN CAMBIO DE CONFIGURACIóN EN LAS APLICACIONES O SISTEMA OPERATIVO DEL USUARIO. PARA EL CASO DE URL FILTERING, DEBE SER POSIBLE CONFIGURAR EXCEPCIONES DE INSPECCIóN DE


HTTPS. DICHAS EXCEPCIONES EVITAN QUE EL TRáFICO SEA INSPECCIONADO PARA LOS SITIOS CONFIGURADOS. LAS EXCEPCIONES DEBEN PODER DETERMINARSE AL MENOS POR CATEGORíA DE FILTRADO. EL EQUIPO DEBE SER CAPAZ DE ANALIZAR CONTENIDO CIFRADO SSL O SSH PARA LAS FUNCIONALIDADES DE FILTRADO DE URLS, CONTROL DE APLICACIONES, PREVENCIóN DE FUGA DE INFORMACIóN, ANTIVIRUS E IPS CONTROLADOR INALáMBRICO WIRELESS CONTROLLER EL DISPOSITIVO DEBE TENER LA CAPACIDAD DE FUNCIONAR COMO CONTROLADOR DE WIRELESS EN MODO DE CONTROLADOR DE WIRELESS TENDRá LA CAPACIDAD DE CONFIGURAR MúLTIPLES PUNTOS DE ACCESO ACCESS POINTS: APS REALES DE FORMA TAL DE QUE SE COMPORTEN COMO UNO SOLO. CóMO MíNIMO DEBERá CONTROLAR LOS SSID, ROAMING ENTRE APS, CONFIGURACIONES DE CIFRADO, CONFIGURACIONES DE AUTENTICACIóN. DEBE SOPORTAR LA FUNCIONALIDAD DE DETECCIóN Y MITIGACIóN DE PUNTOS DE ACCESO APS . ROGUE ACCESS POINT DETECTION. EL CONTROLADOR DE WIRELESS TENDRá LA CAPACIDAD DE CONFIGURAR LA ASIGNACIóN DE DIRECCIONES IP MEDIANTE DHCP A LAS ESTACIONES DE TRABAJO CONECTADAS A LOS APS. DEBERá TENER LA CAPACIDAD DE MONITOREAR LAS ESTACIONES DE TRABAJO, CLIENTES WIRELESS, CONECTADAS A ALGUNO DE LOS APS. LA SOLUCIóN DEBE CONTAR CON LA FUNCIONALIDAD DE WIDS WIRELESS IDS , LA CAPACIDAD DE MONITOREAR EL TRAFICO WIRELESS PARA DETECTAR Y REPORTAR POSIBLES INTENTOS DE INTRUSIóN. DEBE CONTAR CON UN SISTEMA DE APROVISIONAMIENTO DE USUARIOS INVITADOS PARA RED WIFI, QUE PERMITA LA CREACIóN SENCILLA DE ACCESOS PARA INVITADOS, POR MEDIO DE UN PORTAL INDEPENDIENTE. EL EQUIPO DEBE TENER CAPACIDAD DE QUE ESTOS USUARIOS INVITADOS CON ACCESO INALáMBRICO, TENGAN LA OPCIóN DE COLOCAR O NO CONTRASEñA, CON TIEMPO LIMITADO Y CONFIGURABLE PARA LA EXPIRACIóN DE LA CUENTA. EL CONTROLADOR INALáMBRICO DEBE ESTAR EN LA CAPACIDAD DE BALANCEAR LA CARGA ENTRE LOS PUNTOS DE ACCESO ACCESS POINTS SOPORTANDO POR LO MENOS LOS SIGUIENTES MéTODOS DE BALANCEO: ACCESS POINT HAND-OFF, FREQUENCY HAND-OFF. DEBE CONTAR CON LA CAPACIDAD DE REALIZAR BRIDGE SSID, PERMITIENDO QUE UNA RED INALáMBRICA Y UN SEGMENTO CABLEADO LAN PERTENEZCAN A LA MISMA SUBRED. EL DISPOSITIVO DEBERá SER CAPAZ DE ADMINISTRAR LOS DISPOSITIVOS WIRELESS AP DE LA MISMA PLATAFORMA, TANTO EN CONSOLA CLI COMO A TRAVéS DE UNA INTERFAZ GRAFICA GUI EL DISPOSITIVO DEBE TENER LA CAPACIDAD DE CONTROLAR VARIOS PUNTOS DE ACCESO DE LA MISMA PLATAFORMA DE FORMA REMOTA. EL DISPOSITIVO DEBE PODER CIFRAR LA INFORMACIóN QUE SE ENVíA HACIA LOS PUNTOS DE ACCESO


DE LA MISMA PLATAFORMA, SOBRE LOS CUALES SE ESTé TENIENDO CONTROL Y GESTIóN. EL DISPOSITIVO DEBE PERMITIR LA ADMINISTRACIóN Y MANEJO TANTO DE REDES CABLEADAS COMO INALáMBRICOS DENTRO DEL MISMO SEGMENTO DE RED. EL EQUIPO DEBE TENER LA CAPACIDAD DE RECONOCER Y MONITOREAR DIFERENTES TIPOS DE DISPOSITIVOS DE COMUNICACIóN MóVIL COMO SMARTPHONES ANDROIDE, BLACKBERRY Y IPHONE; DIFERENTES TIPOS DE CONSOLAS DE JUEGO COMO XBOX, PS2, PS3, WII, PSP; DIFERENTES TIPOS DE TABLETAS CON SO ANDROIDE O TABLETAS IPAD, EL EQUIPO DEBE TENER LA CAPACIDAD DE CONTROLAR EL ACCESO A LA RED DE LOS DIFERENTES DISPOSITIVOS ANTES MENCIONADOS A TRAVéS DE ACLS POR MAC EL EQUIPO DEBERá PERMITIR EL CREAR DIFERENTES NIVELES DE ACCESO A LA RED EN FUNCIóN DEL TIPO DE DISPOSITIVO QUE SE CONECTE, SIENDO ESTOS: SMARTPHONES, TABLETAS, LAPTOPS, PCS TANTO EN WINDOWS COMO EN LINUX EL EQUIPO DEBE PERMITIR LA SEPARACIóN DE REDES AL MENOS ENTRE USUARIOS INTERNOS E INVITADOS, PERMITIENDO LA COLOCACIóN DE REGLAS EN FUNCIóN DE LOS DISPOSITIVOS MóVILES CONECTADOS. FILTRAJE DE TRáFICO VOIP, PEER-TO-PEER Y MENSAJERíA INSTANTáNEA SOPORTE A APLICACIONES MULTIMEDIA TALES COMO INCLUYENDO : SCCP SKINNY , H.323, SIP, REAL TIME STREAMING PROTOCOL RTSP. EL DISPOSITIVO DEBERá TéCNICAS DE DETECCIóN DE P2P Y PROGRAMAS DE ARCHIVOS COMPARTIDOS PEER-TO-PEER , SOPORTANDO AL MENOS YAHOO! MESSENGER, MSN MESSENGER, ICQ Y AOL MESSENGER PARA MESSENGER, Y BITTORRENT, EDONKEY, GNUTELLA, KAZAA, SKYPE Y WINNY PARA PEER-TO-PEER. EN EL CASO DE LOS PROGRAMAS PARA COMPARTIR ARCHIVOS PEER-TO-PEER DEBERá PODER LIMITAR EL ANCHO DE BANDA UTILIZADO POR ELLOS, DE MANERA INDIVIDUAL. LA SOLUCIóN DEBE CONTAR CON UN ALG APPLICATION LAYER GATEWAY DE SIP DEBE PODER HACERSE INSPECCIóN DE ENCABEZADOS DE SIP DEBEN PODER LIMITARSE LA CANTIDAD DE REQUERIMIENTOS SIP QUE SE HACEN POR SEGUNDO. ESTO DEBE PODER DEFINIRSE POR CADA MéTODO SIP. LA SOLUCIóN DEBE SOPORTAR SIP HNT HOSTED NAT TRANSVERSAL. LA SOLUCIóN DEBERá INTEGRAR LA INSPECCIóN DE TRáFICO BASADO EN FLUJO UTILIZANDO UN MOTOR DE IPS DENTRO DEL MISMO DISPOSITIVO PARA ESCANEO DE PAQUETES DEBERá SER CAPAZ DE HACER INSPECCIóN TRáFICO SSH EN MODO PROXY EXPLICITO LA SOLUCIóN DE SEGURIDAD PODRá HACER INSPECCIóN DE TRáFICO HTTP, HTTPS Y FTP SOBRE HTTP EN MODALIDAD PROXY EXPLICITO CON LAS FUNCIONALIDADES DE IPS, ANTIVIRUS, FILTRADO WEB, CONTROL DE APLICACIONES Y DLP, TODO EN UN MISMO DISPOSITIVO


EL DISPOSITIVO TENDRá LA OPCIóN PARA CONFIGURAR SUS INTERFACES INTEGRADAS EN MODO SNIFFER CON FUNCIONALIDADES DE FILTRADO WEB, CONTROL DE APLICACIONES, ANTIVIRUS E IPS OPTIMIZACIóN WAN Y WEB CACHING LA SOLUCIóN DEBERá PERMITIR LA CREACIóN DE PERFILES PARA LA APLICACIóN DE OPTIMIZACIóN WAN E INDICAR BAJO QUE PROTOCOLOS SE EJECUTARA DEBERá SER CAPAZ DE ACTIVAR EN MODO TRANSPARENTE DENTRO DE LOS PERFILES DE OPTIMIZACIóN WAN Y SELECCIONAR UN DETERMINADO GRUPO DE USUARIOS PARA AUTENTICACIóN DE ACCESO EL DISPOSITIVO DEBERá SOPORTAR LA DESFRAGMENTACIóN DINáMICA DE PAQUETES PARA DETECTAR FRAGMENTOS PERSISTENTES DE DISTINTOS ARCHIVOS O DATOS ADJUNTOS DENTRO DEL TRAFICO BAJO PROTOCOLOS DESCONOCIDOS LA SOLUCIóN DEBE SER CAPAZ DE GENERAR Y APLICAR PERFILES DE OPTIMIZACIóN WAN PARA LOS USUARIOS EL DISPOSITIVO DE SEGURIDAD PODRá INTEGRAR CONTENIDO DE INSPECCIóN DENTRO DE SUS POLíTICAS DE SEGURIDAD CON OPTIMIZACIóN WAN LA SOLUCIóN INTEGRARA DENTRO DE CADA INTERFACE LA CAPACIDAD DE HACER TúNELES DE OPTIMIZACIóN WAN DEBERá SER CAPAZ DE CONFIGURAR OPTIMIZACIóN WAN EN MODO ACTIVO/PASIVO SOLUCIóN CAPAZ DE APLICAR WEB CACHE A TRáFICO HTTP Y HTTPS DENTRO DE LAS POLíTICAS DE SEGURIDAD INCLUYENDO TAMBIéN OPTIMIZACIóN WAN Y WEB PROXY CACHE DISPOSITIVO CAPAZ DE HABILITAR EL ALMACENAMIENTO EN CACHé WEB TANTO EN EL LADO DEL CLIENTE Y DEL LADO DE LA SOLUCIóN LA SOLUCIóN PODRá RECIBIR EL TRáFICO HTTPS EN NOMBRE DEL CLIENTE, ABRIRá Y EXTRAERá EL CONTENIDO DEL TRáFICO CIFRADO PARA INSPECCIONAR Y ALMACENAR EN CACHE PARA EL ENVíO AL USUARIO FINAL EL DISPOSITIVO TENDRá LA OPCIóN DE INTEGRAR UN CERTIFICADO SSL DETERMINADO PARA EL RECIFRADO DE TRáFICO LA SOLUCIóN CAPAZ DE CONFIGURAR EL CACHE DE TRAFICO HTTP Y HTTPS BAJO DISTINTOS PUERTOS A LOS PREDETERMINADOS 80 Y 443 LA SOLUCIóN DEBE SER CAPAZ DE HABILITAR OPCIONES PARA DEPURAR LA FUNCIONALIDAD DE WEB CACHE A DETERMINADAS URL ALTA DISPONIBILIDAD EL DISPOSITIVO DEBERá SOPORTAR ALTA DISPONIBILIDAD TRANSPARENTE, ES DECIR, SIN PéRDIDA DE CONEXIONES EN CASO DE QUE UN NODO FALLE TANTO PARA IPV4 COMO PARA IPV6


ALTA DISPONIBILIDAD EN MODO ACTIVO-PASIVO ALTA DISPONIBILIDAD EN MODO ACTIVO-ACTIVO POSIBILIDAD DE DEFINIR AL MENOS DOS INTERFACES PARA SINCRONíA EL ALTA DISPONIBILIDAD PODRá HACERSE DE FORMA QUE EL USO DE MULTICAST NO SEA NECESARIO EN LA RED SERá POSIBLE DEFINIR INTERFACES DE GESTIóN INDEPENDIENTES PARA CADA MIEMBRO EN UN CLúSTER. CARACTERíSTICAS DE ADMINISTRACIóN INTERFASE GRáFICA DE USUARIO GUI , VíA WEB POR HTTP Y HTTPS PARA HACER ADMINISTRACIóN DE LAS POLíTICAS DE SEGURIDAD Y QUE FORME PARTE DE LA ARQUITECTURA NATIVA DE LA SOLUCIóN PARA ADMINISTRAR LA SOLUCIóN LOCALMENTE. POR SEGURIDAD LA INTERFASE DEBE SOPORTAR SSL SOBRE HTTP HTTPS LA INTERFASE GRáFICA DE USUARIO GUI VíA WEB DEBERá PODER ESTAR EN ESPAñOL Y EN INGLéS, CONFIGURABLE POR EL USUARIO. INTERFASE BASADA EN LíNEA DE COMANDO CLI PARA ADMINISTRACIóN DE LA SOLUCIóN. PUERTO SERIAL DEDICADO PARA ADMINISTRACIóN. ESTE PUERTO DEBE ESTAR ETIQUETADO E IDENTIFICADO PARA TAL EFECTO. COMUNICACIóN CIFRADA Y AUTENTICADA CON USUARIO Y CONTRASEñA, TANTO COMO PARA LA INTERFASE GRáFICA DE USUARIO COMO LA CONSOLA DE ADMINISTRACIóN DE LíNEA DE COMANDOS SSH O TELNET EL ADMINISTRADOR DEL SISTEMA PODRá TENER LAS OPCIONES INCLUIDAS DE AUTENTICARSE VíA USUARIO/CONTRASEñA Y VíA CERTIFICADOS DIGITALES. LOS ADMINISTRADORES PODRáN TENER ASIGNADO UN PERFIL DE ADMINISTRACIóN QUE PERMITA DELIMITAR LAS FUNCIONES DEL EQUIPO QUE PUEDEN GERENCIAR Y AFECTAR. EL EQUIPO OFRECERá LA FLEXIBILIDAD PARA ESPECIFICAR QUE LOS ADMINISTRADORES PUEDAN ESTAR RESTRINGIDOS A CONECTARSE DESDE CIERTAS DIRECCIONES IP CUANDO SE UTILICE SSH, TELNET,HTTP O HTTPS. EL EQUIPO DEBERá PODER ADMINISTRARSE EN SU TOTALIDAD INCLUYENDO FUNCIONES DE SEGURIDAD, RUTEO Y BITáCORAS DESDE CUALQUIER EQUIPO CONECTADO A INTERNET QUE TENGA UN BROWSER INTERNET EXPLORER, MOZILLA, FIREFOX INSTALADO SIN NECESIDAD DE INSTALACIóN DE NINGúN SOFTWARE ADICIONAL. SOPORTE DE SNMP VERSIóN 2 SOPORTE DE SNMP VERSIóN 3


SOPORTE DE AL MENOS 3 SERVIDORES SYSLOG PARA PODER ENVIAR BITáCORAS A SERVIDORES DE SYSLOG REMOTOS SOPORTE PARA ALMACENAMIENTO DE EVENTOS EN UN REPOSITORIO QUE PUEDA CONSULTARSE LUEGO CON SQL. SOPORTE DE CONTROL DE ACCESO BASADO EN ROLES, CON CAPACIDAD DE CREAR AL MENOS 6 PERFILES PARA ADMINISTRACIóN Y MONITOREO DEL FIREWALL. MONITOREO DE COMPORTAMIENTO DEL APPLIANCE MEDIANTE SNMP, EL DISPOSITIVO DEBERá SER CAPAZ DE ENVIAR TRAPS DE SNMP CUANDO OCURRA UN EVENTO RELEVANTE PARA LA CORRECTA OPERACIóN DE LA RED. DEBE SER POSIBLE DEFINIR LA DIRECCIóN IP QUE SE UTILIZARá COMO ORIGEN PARA EL TRáFICO INICIADO DESDE EL MISMO DISPOSITIVO. ESTO DEBE PODER HACERSE AL MENOS PARA EL TRáFICO DE ALERTAS, SNMP, LOG Y GESTIóN. PERMITIR QUE EL ADMINISTRADOR DE LA PLATAFORMA PUEDA DEFINIR QUé FUNCIONALIDADES ESTáN DISPONIBLES O DESHABILITADAS PARA SER MOSTRADAS EN LA INTERFAZ GRáFICA. CONTAR CON FACILIDADES DE ADMINISTRACIóN A TRAVéS DE LA INTERFAZ GRáFICA COMO LISTAS DE EDICIóN A TRAVéS DE CLICK DERECHO. CONTAR CON FACILIDADES DE ADMINISTRACIóN A TRAVéS DE LA INTERFAZ GRáFICA COMO AYUDANTES DE CONFIGURACIóN SETUP WIZARD. CONTAR CON LA POSIBILIDAD DE AGREGAR UNA BARRA SUPERIOR TOP BAR CUANDO LOS USUARIOS ESTéN NAVEGANDO CON INFORMACIóN COMO EL ID DE USUARIO, CUOTA DE NAVEGACIóN UTILIZADA, Y APLICACIONES QUE VAYAN EN CONTRA DE LAS POLíTICAS DE LA EMPRESA. CONTAR CON HERRAMIENTAS GRáFICAS PARA VISUALIZAR FáCILMENTE LAS SESIONES EN EL EQUIPO, QUE PERMITAN ADICIONARSE POR EL ADMINISTRADOR EN LA PáGINA INICIAL DE LA SOLUCIóN DASHBOARD , INCLUYENDO POR LO MENOS POR DEFECTO TOP DE SESIONES POR ORIGEN, TOP DE SESIONES POR DESTINO, Y TOP DE SESIONES POR APLICACIóN. VIRTUALIZACIóN EL DISPOSITIVO DEBERá PODER VIRTUALIZAR LOS SERVICIOS DE SEGURIDAD MEDIANTE “VIRTUAL SYSTEMS”, “VIRTUAL FIREWALLS” O “VIRTUAL DOMAINS” LA INSTANCIA VIRTUAL DEBE SOPORTAR POR LO MENOS FIREWALL, VPN, URL FILTERING, IPS Y ANTIVIRUS SE DEBE INCLUIR LA LICENCIA PARA AL MENOS 8 OCHO INSTANCIAS VIRTUALES DENTRO DE LA SOLUCIóN A PROVEER. CADA INSTANCIA VIRTUAL DEBE PODER TENER UN ADMINISTRADOR INDEPENDIENTE LA CONFIGURACIóN DE CADA INSTANCIA VIRTUAL DEBERá PODER ESTAR AISLADA DE MANERA LóGICA DEL RESTO DE LAS INSTANCIAS VIRTUALES.


CADA INSTANCIA VIRTUAL DEBERá PODER ESTAR EN MODO GATEWAY O EN MODO TRANSPARENTE A LA RED DEBE SER POSIBLE LA DEFINICIóN Y ASIGNACIóN DE RECURSOS DE FORMA INDEPENDIENTE PARA CADA INSTANCIA VIRTUAL DEBE SER POSIBLE DEFINIR DISTINTOS SERVIDORES DE LOG SYSLOG PARA CADA INSTANCIA VIRTUAL. DEBE SER POSIBLE DEFINIR Y MODIFICAR LOS MENSAJES MOSTRADOS POR EL DISPOSITIVO DE FORMA INDEPENDIENTE PARA CADA INSTANCIA VIRTUAL. DEBE SER POSIBLE DEFINIR ENLACES DE COMUNICACIóN ENTRE LOS SISTEMAS VIRTUALES SIN QUE EL TRAFICO DEBA SALIR DE LA SOLUCIóN POR MEDIO DE ENLACES O CONEXIONES VIRTUALES, Y ESTAS CONEXIONES DEBEN PODER REALIZARSE INCLUSO ENTRE INSTANCIAS VIRTUALES EN MODO NAT Y EN MODO TRANSPARENTE. ACTUALIZACIONES DE PLATAFORMA LA SOLUCIóN CONTARA CON EL SERVICIO DE ACTUALIZACIóN DE FIRMAS PARA DISPOSITIVOS SOBRE BYOD EL DISPOSITIVO TENDRá LA OPCIóN DE CONECTARSE A LOS SERVIDORES NTP DE LOS LABORATORIOS DE INVESTIGACIóN Y ACTUALIZACIóN PROPIETARIOS DEL MISMO FABRICANTE PARA ACTUALIZACIóN DEL HORARIO DE SISTEMA LOCAL SERA CAPAZ DE HACER CONSULTAS A LOS SERVIDORES DNS DE LOS LABORATORIOS DE INVESTIGACIóN Y ACTUALIZACIóN DEL MISMO FABRICANTE PARA RESOLUCIóN Y CATEGORIZACIóN DE SITIOS WEB DENTRO DE LOS PERFILES PARA FILTRADO WEB TENDRá LA CAPACIDAD DE HACER CONSULTAS A LOS SERVIDORES DNS DE LOS LABORATORIOS DE INVESTIGACIóN Y ACTUALIZACIóN MISMOS DEL FABRICANTE SOBRE REPUTACIóN DE DIRECCIONES IP .

“Anexo A14”

NÚMERO DE REQUISICIÓN: PF-08-0074-14


1 50 EQUIPO PC DE ESCRITORIO, CON LAS SIGUIENTES CARACTERÍSTICAS TÉCNICAS: PC DE ESCRITORIO, CUARTA GENERACIÓN DEL PROCESADOR INTEL® CORE™ I5-4570 6MB CACHÉ, HASTA 3.60 GHZ WINDOWS® 7 PROFESSIONAL, 64-BIT, ESPAÑOL, TECLADO USB SILENCIOSO, ESPAÑOL, MOUSE ÓPTICO USB, MONITOR LCD DE 18.5" O SUPERIOR, WORLD WIDE DESKTOP, 4GB DE MEMORIA DDR3 A 1600MHZ, SIN PARIDAD NON ECC 1 DIMM , GRÁFICOS INTEGRADOS INTEL®, DISCO DURO SATA DE 500GB 7200 RPM DE 3.5", UNIDAD DE 8X DELGADA DVD +/- RW , DISIPADOR DE CALOR DE RENDIMIENTO, SMALL FORM FACTOR, CABLE DE CORRIENTE, ENERGY STAR 6.0 CATEGORÍA D MENOR


A 234 KWH TEC , EPEAT GOLD, 3 AÑOS DE GARANTÍA LIMITADA, SERVICIO EN EL SITIO CON RESPUESTA EL SIGUIENTE DÍA LABORABLE, ALTAVOCES INTEGRADOS.

2 2 EQUIPO IMPRESORA LÁSER A COLOR, CON LAS SIGUIENTES CARACTERÍSTICAS TÉCNICAS: IMPRESORA LÁSER A COLOR, PANTALLA LCD, VELOCIDAD DE IMPRESIÓN EN NEGRO 33 PPM, EN COLOR 33 PPM, TIEMPO DE IMPRESIÓN DE LA PRIMERA PÁGINA EN NEGRO 11 SEGUNDOS, EN COLOR 11 SEGUNDOS, RESOLUCIÓN DE IMPRESIÓN EN COLOR 1200 X 1200 PPP., VELOCIDAD DE PROCESADOR 800 MHZ, ESPECIFICACIONES DE MEMORIA 1 GB., CONECTIVIDAD CAPACIDAD DE IMPRESIÓN MÓVIL, CAPACIDAD INALÁMBRICA, CONECTIVIDAD, ESTÁNDAR 2 PUERTOS USB 2.0 DE ALTA VELOCIDAD, 1 PUERTO DE RED GIGABIT ETHERNET 10/100/1000T, REQUISITOS MÍNIMOS DEL SISTEMA WINDOWS 8, WINDOWS 7, WINDOWS VISTA, WINDOWS XP SP2 O SUPERIOR WINDOWS SERVER 2003 SP1 O SUPERIOR , WINDOWS SERVER 2008, WINDOWS SERVER 2008 R2, SISTEMAS OPERATIVOS COMPATIBLES WINDOWS 8, WINDOWS 7, WINDOWS VISTA, WINDOWS XP SP2+ , WINDOWS SERVER 2003 SP1+ , WINDOWS SERVER 2008 32 Y 64 BITS , WINDOWS SERVER 2008 R2 64 BITS , MAC OS X V10.5, V10.6 VOLUMEN DE PÁGINAS MENSUAL RECOMENDADO 1500 A 5000, ENTRADA DE MANEJO DE PAPEL, ESTÁNDAR BANDEJA MULTIPROPÓSITO DE 100 HOJAS, SALIDA DE MANEJO DE PAPEL, ESTÁNDAR BANDEJA SALIDA DE 250 HOJAS, IMPRESIÓN A DOBLE CARA AUTOMÁTICA ESTÁNDAR , TAMAÑOS DE SOPORTES DE IMPRESIÓN ADMITIDOS BANDEJA 1: A4, RA4, A5, B5 JIS , B6 JIS , 10 X 15 CM, A6, 16K, SOBRES B5, C5 ISO, C6, DL ISO ; PERSONALIZADO: 76 X 127 A 216 X 356 MM; BANDEJA 2: A4, A5, B5 JIS , B6 JIS , 10 X 15 CM, A6, 16K; PERSONALIZADO: 102 X 148,5 A 216 X 297 MM, GARANTÍA UN AÑO DE GARANTÍA LIMITADA PARA EL HARDWARE CON EL RESPALDO DEL SERVICIO TÉCNICO.

3 8 EQUIPO COMPUTADORAS PORTÁTIL, CON LAS SIGUIENTES CARACTERÍSTICAS TÉCNICAS: COMPUTADORAS PORTÁTIL, CUARTA GENERACIÓN DEL PROCESADOR INTEL® CORE™ I5-4200U 3MB CACHÉ, HASTA 2.60 GHZ WINDOWS® 7 PROFESSIONAL, 64-BIT, ESPAÑOL, 4GB DE MEMORIA DDR3L A 1600MHZ 1 DIMM 3 AÑOS DE GARANTÍA LIMITADA, SERVICIO EN EL SITIO CON RESPUESTA EL SIGUIENTE DÍA LABORABLE, UNIDAD DE BANDEJA 8X DVD +/- RW , DISCO DURO HÍBRIDO DE ESTADO SOLIDO DE 500GB, MCAFEE® LIVESAFE™ 12 MESES, GRÁFICOS INTEL® HD 4400, TARJETA INALÁMBRICA INTEL® CENTRINO® ADVANCED -N + WIMAX 7260, ETIQUETA DEL PROCESADOR INTEL® CORE™ I5, CONTROLADOR PARA TARJETA INTEL® CENTRINO® ADVANCED -N + WIMAX 7260, BATERÍA DE IÓN DE LITIO DE 6-CELDAS 65 WATT HORAS CON CARGA RÁPIDA EXPRESSCHARGE™ , CABLE DE CORRIENTE ADAPTADOR DE CORRIENTE DE 90 WATTS, 3-PINES, DOCUMENTACIÓN EN ESPAÑOL SOFTWARE ADICIONAL PARA WINDOWS® 7, ETIQUETA REGULATORIA ENERGY STAR 5.2 RESPALDO Y ADMINISTRADOR DE RECUPERACIÓN BÁSICO, 14.0IN HD 1366X768 ANTI-GLARE WLED-BACKLIT, CÁMARA WEB Y MICRÓFONO DIGITAL INTEGRADOS, SOFTWARE PARA CÁMARA WEB INTEGRADA, INTEL® CORE™ I5-4200U PROCESSOR, INTEGRATED GRAPHICS, EXPRESS CARD, DVD DE RECURSOS - CONTIENE DIAGNÓSTIVOS Y DRIVERS, MEDIO DE RECUPERACIÓN PARA WINDOWS® 7 PROFESSIONAL, 64-BIT, MULTILENGUAJE.

4 5 EQUIPO IMPRESORA TECNOLOGÍA DE IMPRESIÓN LÁSER MONOCROMO, CON LAS SIGUIENTES CARACTERÍSTICAS TÉCNICAS: IMPRESORA TECNOLOGÍA DE IMPRESIÓN LÁSER MONOCROMO, CERTIFICACIONES DEL PRODUCTO ENERGY STAR, PANTALLA DE LCD A COLOR 2.4 PULGADAS 6 CM , RED ETHERNET SI, USB DIRECTO SI, GRUPO DE TRABAJO MEDIANO, , RESOLUCIÓN DE IMPRESIÓN, NEGRO1200 IMAGE QUALITY, 1200 X 1200


DPI, 2400 IMAGE QUALITY, 600 X 600 DPI, VELOCIDAD DE IMPRESIÓN CARTA, NEGRO : HASTA 50 PPM, VELOCIDAD DE IMPRESIÓN A4, NEGRO : HASTA 47 PPM, VELOCIDAD DE IMPRESIÓN CARTA, NEGRO DUPLEX : HASTA 22 SPM, VELOCIDAD DE IMPRESIÓN A4, NEGRO DUPLEX : HASTA 20 SPM, TIEMPO DE SALIDA DE LA PRIMERA PÁGINA NEGRO TAN RÁPIDO COMO 6.5 SEGUNDOS, PROCESADOR DUAL CORE, 800, MEMORIA, ESTÁNDAR 256 MB, MEMORIA, MÁXIMA 1280 MB, AREA DE IMPRESIÓN MM 4.0 MM A PARTIR DE LOS BORDES SUPERIOR, INFERIOR, DERECHO E IZQUIERDO DENTRO , NIVEL DE RUIDO, INACTIVA 15 DBA, NIVEL DE RUIDO IMPRESIÓN , OPERANDO 55 DBA, CICLO DE TRABAJO MENSUAL MÁXIMO: HASTA 150000 PÁGINAS AL MES, VOLUMEN DE PÁGINAS MENSUAL RECOMENDADO 3000 - 16000 PÁGINAS, CAPACIDAD DE ENTRADA DE PAPEL, ESTÁNDAR : HASTA 650 HOJAS BOND DE 20 LB O 75 G/M2, CAPACIDAD DE ENTRADA DE PAPEL, MÁXIMA : HASTA 2300 HOJAS BOND DE 20 LB O 75 G/M2, CAPACIDAD DE SALIDA DE PAPEL, ESTÁNDAR : HASTA 250 HOJAS BOND DE 20 LB O 75 G/M2, CAPACIDAD DE SALIDA DE PAPEL, MÁXIMA : HASTA 250 HOJAS BOND DE 20 LB O 75 G/M2, TAMAÑOS DE PAPEL SOPORTADOS SOBRE 10, SOBRE 7 ¾, SOBRE 9, A4, A5, SOBRE DL, EJECUTIVO, FOLIO, JIS-B5, LEGAL, CARTA, STATEMENT, UNIVERSAL, OFICIO, A6, TIPOS DE PAPEL SOPORTADOS CARTULINA, SOBRES, ETIQUETAS DE PAPEL, PAPEL NORMAL, TRANSPARENCIAS, CONSULTE LA GUÍA DE TARJETAS Y ETIQUETAS, IMPRESIÓN DÚPLEX 2 CARAS DÚPLEX INTEGRADO, ADMINISTRACIÓN DEL PAPEL ESTÁNDAR ENTRADA DE 550 HOJAS, ALIMENTADOR MULTIUSO DE 100 HOJAS, DÚPLEX INTEGRADO, BANDEJA DE SALIDA DE 250 HOJAS, SISTEMAS OPERATIVOS APPLE MACINTOSH SOPORTADOS APPLE MAC OS X 10.5, 10.6, 10.7, 10.8, 10.9 , SOPORTA LOS SISTEMAS OPERATIVOS MICROSOFT WINDOWS MICROSOFT WINDOWS XP, MICROSOFT WINDOWS SERVER 2003, MICROSOFT WINDOWS XP X64, MICROSOFT WINDOWS SERVER 2003 X64, MICROSOFT WINDOWS VISTA, MICROSOFT WINDOWS VISTA X64, MICROSOFT WINDOWS SERVER 2008, MICROSOFT WINDOWS SERVER 2008 X64, MICROSOFT WINDOWS 7, MICROSOFT WINDOWS 7 X64, MICROSOFT WINDOWS SERVER 2008 R2, MICROSOFT WINDOWS 8, MICROSOFT WINDOWS 8 X64, MICROSOFT WINDOWS SERVER 2012, MICROSOFT WINDOWS 8.1, MICROSOFT WINDOWS 8.1 X64, MICROSOFT WINDOWS SERVER 2012 R2, MICROSOFT WINDOWS RT, MICROSOFT WINDOWS RT 8.1, SISTEMAS OPERATIVOS NOVELL SOPORTADOS NOVELL NETWARE 6.5 OPEN ENTERPRISE SERVER, NOVELL NETWARE 5.1 SP 6+ , 6.0 SP 3+ CON NOVELL DISTRIBUTED PRINT SERVICES NDPS , NOVELL OPEN ENTERPRISE SERVER ON SUSE LINUX ENTERPRISE SERVER, SISTEMAS OPERATIVOS LINUX SOPORTADOS SUSE LINUX ENTERPRISE SERVER 10, 11, SUSE LINUX ENTERPRISE DESKTOP 10, 11, RED FLAG LINUX DESKTOP 6.0, LINPUS LINUX DESKTOP 9.6, DEBIAN GNU/LINUX 5.0, 6.0, RED HAT ENTERPRISE LINUX WS 4.0, 5.0, 6.0, UBUNTU 11.04, 11.10, 12.04, 12.10, OPENSUSE 11.3, 11.4, 12.1, 12.2, PCLINUXOS 2011, MINT 9, 10, 11, 12, 13, FEDORA 14, 15, 16, 17, SISTEMAS OPERATIVOS UNIX SOPORTADOS HP-UX 11.11, 11.23, 11.31, SUN SOLARIS SPARC 9, 10, 11, SUN SOLARIS X86 10, 11, IBM AIX 5.3, 6.1, 7., PUERTOS ESTÁNDAR USB 2.0 CERTIFICADO ESPECIFICACIÓN DE ALTA VELOCIDAD "HI-SPEED" TIPO B , GIGABIT ETHERNET 10/100/1000 , PUERTO FRONTAL USB 2.0 CERTIFICADO HIGH-SPEED TIPO A , LENGUAJES DE IMPRESIÓN ESTÁNDAR EMULACIÓN PCL 5E, EMULACIÓN PCL 6, PERSONAL PRINTER DATA STREAM PPDS , EMULACIÓN POSTSCRIPT 3, DIRECT IMAGE, MICROSOFT XPS XML PAPER SPECIFICATION , AIRPRINT™, EMULACIÓN PDF 1.7, MÉTODOS DE IMPRESIÓN DE RED LPR/LPD, IP DIRECTO PUERTO 9100 , IP MEJORADO PUERTO 9400 , FTP, TFTP, INTEGRACIÓN DE IMPRESIÓN THINPRINT, IPP 1.0, 1.1, 2.0 INTERNET PRINTING PROTOCOL , GARANTÍA DEL PRODUCTO UN AÑO DE SERVICIO EN SITIO

5 2 EQUIPO ESCÁNER DE DOCUMENTOS, CON LAS SIGUIENTES CARACTERÍSTICAS TÉCNICAS: ESCÁNER DE DOCUMENTOS, VOLUMEN DIARIO RECOMENDADO HASTA 3.000 PÁGINAS AL DÍA,CONECTIVIDAD 10/100 BASE T Y MÓDEM FAX DE 56 K INTEGRADO, NO REQUIERE PC HOST, MÉTODOS DE SALIDA DIGITALIZAR PARA COMPARTIR EN RED, DIGITALIZAR PARA IMPRIMIR, DIGITALIZAR PARA CORREO ELECTRÓNICO, DIGITALIZAR PARA FAX, DIGITALIZAR PARA UNIDAD USB PORTÁTIL, DIGITALIZAR PARA SFTP, DIGITALIZAR PARA FTP ANÓNIMO, AUTENTIFICADO, CON RESPALDO PROXY Y DIGITALIZAR A DESTINOS EN LA "NUBE" COMO MICROSOFT SHAREPOINT, PROTOCOLOS DE RED TCP/IP, SMB, SMTP AUTENTIFICADO INICIO DE SESIÓN, TEXTO SIN FORMATO, CRAM, NTLM , DHCP O ESTÁTICA ,


AUTENTIFICACIÓN DE DOMINIO NT FUNCIONES DE SEGURIDAD ENCRIPTADO CON CLAVE PRIVADA PDF, ACCESO CON CONTRASEÑA OPCIONAL, OPCIÓN PARA ACTIVAR/DESACTIVAR LA POSIBILIDAD DE DIGITALIZAR A UNIDADES USB PORTÁTILES, INICIO DE SESIÓN SEGURO VÍA LDAP, ACTIVIDAD INICIAR SESIÓN MEDIANTE LOGIN ID, BLOQUEO DE PUERTO IP, ADMINISTRACIÓN REMOTA SÓLO PARA ADMINISTRADORES DEL SISTEMA INICIO DE SESIÓN SEGURO MEDIANTE CONTRASEÑA PERSONALIZABLE, SALIDAS DE FORMATO DE ARCHIVO ARCHIVOS TIFF SENCILLO Y MULTIPÁGINA, JPEG, PDF, PDF CON POSIBILIDAD DE BÚSQUEDA DE TEXTO, PDF ENCRIPTADO, TIFF COMPRIMIDO JPEG OPCIONAL, WAV DE AUDIO, PANEL DE CONTROL 20,3 CM 8 PULG. 800X480 TFT LCD CON PANTALLA TÁCTIL, AUDIO MICRÓFONO Y ALTAVOZ INTEGRADOS PARA REGISTRAR Y REPRODUCIR MENSAJES ADJUNTOS DE VOZ, PROCESADOR, MEMORIA Y DISCO DURO INTEGRADOS PROCESADOR INTEL ATOM, 1 GB RAM, DISCO DURO DE 320 GB, TECNOLOGÍA DE DIGITALIZACIÓN DÚPLEX CON CCD DOBLE DE CUATRO LÍNEAS COLOR, RESOLUCIÓN ÓPTICA DE 600 PPP; PROFUNDIDAD DE BITS DE CAPTURA DE 30 BITS 10 X 3 , PROFUNDIDAD DE BITS DE SALIDA DE 24 BITS 8 X 3 , PROFUNDIDAD DE BITS DE SALIDA DE ESCALA DE GRISES DE 256 NIVELES 8 BITS , RESOLUCIÓN DE SALIDA 75, 100, 150, 200, 240, 300, 400, 600 DPI, RECURSOS DE IMAGEN PERFECT PAGE SCANNING, ENDEREZADO, RECORTE AUTOMÁTICO, DETECCIÓN Y ELIMINACIÓN DE DE PÁGINAS EN BLANCO BASÁNDOSE EN EL CONTENIDO, ORIENTACIÓN AUTOMÁTICA, VELOCIDADES DE PROCESAMIENTO VERTICAL, TAMAÑO CARTA, 200 PPP BLANCO Y NEGRO/ESCALA DE GRISES: HASTA 45 PPM/90 IPM, COLOR: HASTA 30 PPM/60 IPM, DETECCIÓN DE SOBREALIMENTACIÓN CON TECNOLOGÍA ULTRASÓNICA, ALIMENTADOR HASTA 75 HOJAS DE PAPEL DE 75 G/M² 20 LIB. , MÁXIMO TAMAÑO DEL DOCUMENTO 216 MM X 863 MM 8,5 PULG. X 34 PULG. – PUEDEN EXISTIR RESTRICCIONES PARA CIERTAS RESOLUCIONES TAMAÑO MÍNIMO DEL DOCUMENTO 50 MM X 63,5 MM 2 PULG. X 2,5 PULG. ; ALIMENTACIÓN DE HOJAS MÚLTIPLES: 75 MM X 125 MM 3 PULG. X 5 PULG. GROSOR Y PESO DEL PAPEL PAPEL DE 52-413 G/M² 110 LIB. , TARJETAS DE IDENTIFICACIÓN DE HASTA 1,25 MM 0,05 PULG. DE ESPESOR, APROBACIONES Y CERTIFICACIONES DEL PRODUCTO AS/NZS CISPR 22:2006 CLASE A C-TICK MARK , CAN/CSA-C22.2 NO. 60950-1 TUV C MARK , CANADÁ ICES-003 PUBLICACIÓN 4 CLASE A , GB4943, GB9254 CLASE A , GB 17625.1 HARMONICS CCC “S&E” MARK , EN 55022 ITE EMISSIONS CLASE A , EN 61000-3-3 FLICKER, EN 55024 ITE IMMUNITY CE MARK , EN 60950 TUV GS MARK , IEC 60950-1, VCCI CLASE A , CNS 13438 CLASE A , CNS 14336 BSMI MARK , UL 60950-1 TUV US MARK , CFR 47 SECCIÓN15 SUBSECCIÓN B FCC CLASE A , ARGENTINA S-MARK, CABLES DE ALIMENTACIÓN, GUÍA DE USUARIO, CD-ROM DE CONFIGURACIÓN Y DOCUMENTACIÓN, GUÍA DE INSTALACIÓN, UNA UNIDAD USB PORTÁTIL, SOFTWARE ORGANIZADOR DE CONFIGURACIÓN, SOFTWARE DE ADMINISTRACIÓN DEL ESCÁNER, CONFIGURACIÓN DEL PC RECOMENDADA PARA EL SOFTWARE ORGANIZADOR DE CONFIGURACIÓN Y EL SOFTWARE DE ADMINISTRACIÓN DEL ESCÁNER PENTIUM 4, PROCESADOR 2,8 GHZ 1 GB RAM, USB 2.0, WINDOWS XP SP3 , WINDOWS VISTA SP2 , WINDOWS 7 SP1 , INTERFACES EN EL PANEL TRASERO: CUATRO PUERTOS USB 2.0, UN PUERTO ETHERNET RJ45 10/100 BASE T, UN PUERTO DE ESCÁNER DE SOBREMESA PERSONALIZADO Y UNA TOMA DE TELÉFONO RJ11 EN EL BISEL: UN PUERTO USB 2.0. GARANTÍA 1 AÑO EN SITIO.

“Anexo A15”

NÚMERO DE REQUISICIÓN: JP-01-0004-14


1 1 EQUIPO COMPUTADORA DE ESCRITORIO FORMATO COMPACTO (SFF) SISTEMA OPERATIVO: WINDOWS 7 PROFESSIONAL 64, CHIPSET: INTEL H81, PROCESADOR INTEL® CORE™ I5-4430 (6M CACHE, HASTA 3,20 GHZ), MEMORIA, TIPO - DDR3, SPEED1 - 1600 MHZ 4 GB , SOPORTE MÁXIMO DE MEMORIA – 16 GB, ANCHO DE BANDA – HASTA 12,8 GB/S, GRÁFICOS INTEL® HD 2013 INTEGRADOS, TECLADO COMPLETO Y MOUSE


ÓPTICO, DISCO DE DURO DE 500 GB 7200 RPM, GRABADORA DE DVD, GIGABIT ETHERNET3 10M/100M/1000M INTEGRADA, 1X1 802.11 B/G/N, RANURAS Y CONECTORES: 2 X BAHÍAS INTERNAS 3,5”, 1 X 5,25”, 1 PCI EXPRESS 2 X ALTURA MEDIA, 16 PCI EXPRESS 1 ALTURA MEDIA, PUERTOS DE ENTRADA Y SALIDA (FRONTALES/POSTERIORES): 2 USB 2.0, MICRÓFONO, AURICULAR, LECTOR DE TRAJETAS 9 EN 12, PUERTOS DE ENTRADA Y SALIDA (POSTERIORES): 2 USB 2.0, 2 USB 3.0, 2 PS/2 (1 PARA EL TECLADO, 1 PARA EL MOUSE), PUERTO SERIE, VGA, DISPLAY PORT, ENTRADA PARA CORRIENTE CC, 3 ENTRADAS DE AUDIO (ENTRADA Y SALIDA DE CONEXIÓN CABLEADA, MICRÓFONO), FUENTE DE ALIMENTACIÓN ESTÁNDAR DE 240W, MONITOR LED 23” WIDE SCREEN PLANO VGA. GARANTÍA DE 3 ANOS.

2 1 EQUIPO COMPUTADORA DE ESCRITORIO FORMATO COMPACTO (SFF) SISTEMA OPERATIVO: WINDOWS 7 PROFESSIONAL 64, CHIPSET: INTEL H81, PROCESADOR INTEL® CORE™ I5-4430 (6M CACHE, HASTA 3,20 GHZ), MEMORIA, TIPO - DDR3, SPEED1 - 1600 MHZ 4 GB , SOPORTE MÁXIMO DE MEMORIA – 16 GB, ANCHO DE BANDA – HASTA 12,8 GB/S, GRÁFICOS INTEL® HD 2013 INTEGRADOS, TECLADO COMPLETO Y MOUSE ÓPTICO, DISCO DE DURO DE 1 TB 7200 RPM, GRABADORA DE DVD, GIGABIT ETHERNET3 10M/100M/1000M INTEGRADA, 1X1 802.11 B/G/N, RANURAS Y CONECTORES: 2 X BAHÍAS INTERNAS 3,5”, 1 X 5,25”, 1 PCI EXPRESS 2 X ALTURA MEDIA, 16 PCI EXPRESS 1 ALTURA MEDIA, PUERTOS DE ENTRADA Y SALIDA (FRONTALES/POSTERIORES): 2 USB 2.0, MICRÓFONO, AURICULAR, LECTOR DE TRAJETAS 9 EN 12, PUERTOS DE ENTRADA Y SALIDA (POSTERIORES): 2 USB 2.0, 2 USB 3.0, 2 PS/2 (1 PARA EL TECLADO, 1 PARA EL MOUSE), PUERTO SERIE, VGA, DISPLAY PORT, ENTRADA PARA CORRIENTE CC, 3 ENTRADAS DE AUDIO (ENTRADA Y SALIDA DE CONEXIÓN CABLEADA, MICRÓFONO), FUENTE DE ALIMENTACIÓN ESTÁNDAR DE 240 W, MONITOR LED 18” WIDE SCREEN PLANO VGA. GARANTÍA DE 3 ANOS.

3 1 EQUIPO COMPUTADORA PORTÁTIL CON LAS SIGUIENTES CARACTERÍSTICAS: PANTALLA DE 14 DE ALTA DEFINICIÓN CON RETROILUMINACIÓN LED. PROCESADOR INTEL DE CUARTA GENERACIÓN CORE I3-4010U CON 3 M DE CACHE, A 1.7 GHZ. MEMORIA DE 4GB SINGLE CHANNEL DDR3L A 1600MHZ. TECLADO EN ESPAÑOL. GRÁFICOS INTEGRADOS INTEL HD GRAPHICS 4400. INTERFAZ DE RED INALÁMBRICA + BLUETOOTH 4.0. DISCO DURO DE 1TB A 5400 RPM SATA. SISTEMA OPERATIVO WINDOWS 8.1 SINGLE LENGUAJE DE 64 BITS EN ESPAÑOL. UNIDAD ÓPTICA DVD+/-RW 8X. BATERÍA DE LITIO DE 4 CELDAS. GARANTÍA DE 1 AÑO EN CENTRO DE SERVICIOS.

4 1 EQUIPO EQUIPO DE ACCESO INALAMBRICO COMPATIBLE Y ADMINISTRABLE DESDE EL UTM. FACTOR DE FORMA: EXTERNO TECNOLOGÍA DE CONECTIVIDAD: WIRELESS TRANSFERENCIA DE DATOS: 65 MBPS PROTOCOLO DE INTERCONEXIÓN DE DATOS: IEEE 802.11B, IEEE 802.11G, IEEE 802.11N BANDA DE FRECUENCIA: 2,4 GHZ CARACTERÍSTICAS: PROTECCIÓN FIREWALL, POWER OVER ETHERNET (POE) Y ELIMINADOR DE CORRIENTE, SOPORTE VPN, CONTROL DE TRÁFICO, SISTEMA DE PREVENCIÓN DE INTRUSIONES (IPS) , LA TECNOLOGÍA MIMO, MONTABLE EN PARED, REDES MESH, QUALITY OF SERVICE (QOS), MODO DE PUENTE INALÁMBRICO, POSTE DE MONTAJE, RESISTENTE A LA INTEMPERIE , COMBINACIÓN DE RELACIÓN MÁXIMA (MRC) , TRANSMISIÓN DE FORMACIÓN DE HAZ (TXBF) DETECCIÓN DEL PUNTO DE ACCESO RÁPIDO, PÍCARO ALGORITMO DE CIFRADO: RC4, TLS, PEAP, TTLS, TKIP, WPA, WPA2, WEP MÉTODO DE AUTENTICACIÓN MS-CHAP V.2, EXTENSIBLE AUTHENTICATION PROTOCOL (EAP) , EAP-FAST


CUMPLIMIENTO DE NORMAS: IEEE 802.11B, IEEE 802.11G, IEEE 802.1X, IEEE 802.11I, IEEE 802.11H, IEEE 802.11E, IEEE 802.11N, IEEE 802.11J ANTENA ANTENA: INTERNA INTEGRADA CANTIDAD DE ANTENAS: 1 DIRECTIVIDAD: DIRECCIONAL GANANCIA NIVEL: 6 DBI EXPANSIÓN / CONECTIVIDAD INTERFACES: 2 X 100BASE-TX - RJ-45

5 3 PIEZA UPS INTERCATIVO DE TORRE DE 120 V, 500 VA CON LAS SIGUIENTES CARACTERÍSTICAS: CAPACIDAD DE SALIDA EN VOLT AMPERES (VA): 500 CAPACIDAD DE SALIDA EN WATTS (WATTS): 300 VOLTAJE (S) NOMINAL (ES) DE SALIDA SOPORTADO (S) : 115V; 120V COMPATIBILIDAD DE FRECUENCIA 60 HZ REGULACIÓN DE LA TENSIÓN DE SALIDA (MODO LÍNEA) -18%, +8% REGULACION DEL VOLTAJE DE SALIDA (MODO BATERIA) : 115V (+/- 5%) RECEPTÁCULOS DE SALIDA INTEGRADOS DEL UPS: 6 TOMACORRIENTE (S) 5-15R TOMACORRIENTES CON SUPRESIÓN DE SOBRETENSIONES ÚNICAMENTE: 3 TOMACORRIENTES UPS, 3 TOMACORRIENTES DE SOBRETENSIÓN ÚNICAMENTE. OPCIONES DE PDU CON REEMPLAZO EN FUNCIONAMIENTO: PDUB15 (2U / 8 TOMACORRIENTES 5-15R) FORMA DE ONDA A LA SALIDA (EN MODO LÍNEA) : ONDA SINUSOIDAL FORMA DE ONDA DE CA DE SALIDA (MODO DE BATERÍA) : ONDA SINUSOIDAL PWM ENTRADA CORRIENTE DE ENTRADA CLASIFICADA (A CARGA MÁXIMA) : 12A VOLTAJE (S) NOMINAL (ES) DE ENTRADA SOPORTADO (S) : 120V CA TIPO DE CONEXIÓN DE ENTRADA DEL UPS: 5-15P SERVICIO ELÉCTRICO RECOMENDADO: 15A 120V


FASE: MONOFÁSICOS BATERÍA AUTONOMÍA CON CARGA COMPLETA (MINUTOS) : 4 MIN. (300W) AUTONOMÍA CON MEDIA CARGA (MINUTOS) : 14.6 MIN. (150W) VOLTAJE CD DEL SISTEMA (VCD) : 12 VELOCIDAD DE RECARGA DE LA BATERÍA (BATERÍAS INCLUÍDAS): MENOS DE 3,6 HORAS DESDE EL 10% HASTA EL 90% DESCRIPCIÓN DE REEMPLAZO DE BATERÍA: BATERÍAS QUE SE PUEDEN CAMBIAR EN OPERACIÓN Y REEMPLAZABLES POR EL USUARIO

6 1 EQUIPO EQUIPO DE SEGURIDAD INFORMÁTICA UTM UNIFIED TRADE MANAGMENT PARA MANEJO DE AMENAZAS, QUE CUMPLA O EXCEDA LAS SIGUIENTES CARACTERÍSTICAS: CAPACIDADES DE DESEMPEÑO: EL EQUIPO DEBE CONTAR CON THROUGHPUT EN FIREWALL DE 3.5 GBPS. EL EQUIPO DEBE CONTAR CON THROUGHPUT IPSEC VPN DE 1 GBPS. EL EQUIPO DEBE CONTAR CON UN THROUGHPUT EN IPS 275 MBPS EL EQUIPO DEBE CONTAR CON UN THROUGHPUT EN ANTIVIRUS EN MODO PROXY DE AL MENOS 35 MBPS Y EN MODO FLOW DE 65 MBPS. EL EQUIPO DEBE SOPORTAR HASTA 2 MILLONES SESIONES CONCURRENTES EL EQUIPO DEBE SOPORTAR 4,000 NUEVAS SESIONES POR SEGUNDO CARACTERÍSTICAS DE HARDWARE: EL EQUIPO DEBE CONTAR CON AL MENOS 14 INTERFACES GIGABIT ETHERNET 10/100/1000 EN COBRE EL EQUIPO DEBE DE CONTAR CON 2 PUERTOS WAN GIGABIT ETHERNET EL EQUIPO DEBE DE CONTAR CON AL MENOS 1 PUERTO USB EL EQUIPO DEBE DE CONTAR CON PUERTO DE CONSOLA (RJ45) EL EQUIPO DEBE CONTAR CON 32 GB DE ALMACENAMIENTO INTERNO EN ESTADO SÓLIDO CAPACIDAD DE CONTROLAR EQUIPOS INALÁMBRICOS:


EL EQUIPO DEBE SOPORTAR ADMINISTRAR HASTA 32 ACCESS POINT FÍSICOS DE LA MISMA MARCA. FUNCIONALIDAD Y LICENCIAMIENTO: EL EQUIPO DEBE TENER TODAS SUS FUNCIONALIDADES LISTAS PARA ACTIVAR Y EN EL CASO DE AQUELLAS FUNCIONALIDADES QUE REQUIERAN SUSCRIPCIÓN PARA FUNCIONAR DE MANERA COMPLETA, DEBERÁN CONTEMPLARSE TAMBIÉN. LA COBERTURA DE LAS MISMAS SERÁ POR 1 AÑO AL MENOS. DEBE DE CUMPLIR AL MENOS CON LO SIGUIENTE: FIREWALL CONECTIVIDAD Y SISTEMA DE RUTEO VPN IPSEC / L2TP / PPTP VPN SSL TRAFFIC SHAPPING / QOS AUTENTICACIÓN Y CERTIFICACIÓN DIGITAL ANTIVIRUS ANTISPAM FILTRAJE DE URLS (URL FILTERING) : PROTECCIÓN CONTRA INTRUSOS (IPS) : PREVENCIÓN DE FUGA DE INFORMACIÓN (DLP) : CONTROL DE APLICACIONES: INSPECCIÓN DE CONTENIDO SSL CACHE WEB OPTIMIZACIÓN DE WAN: CONTROL DE ENDPOINT: CONTROLADOR PARA REDES INALÁMBRICAS: FILTRAJE DE TRÁFICO VOIP, PEER-TO-PEER Y MENSAJERÍA INSTANTÁNEA: ALTA DISPONIBILIDAD ADMINISTRACIÓN VIRTUALIZACIÓN LICENCIAMIENTO.


“Anexo A16”

NÚMERO DE REQUISICIÓN: CM-02-0006-14


1 7 EQUIPO COMPUTADORA DE ESCRITORIO CON PROCESADOR INTEL CORE I7-4770 (HASTA 3.9 GHZ) 4TA GENERACIóN. CACHE 8 MB. MEMORIA 4GB DDR3 SOPORTA MáXIMO 32GB. DISCO DURO 500GB. VIDEO HD GRAPHICS 4600 INTEGRADO. SONIDO AUDIO DE ALTA DEFINICIóN. PUERTOS FRONTALES USB 2.0: 2, USB 3.0: 2, SALIDA PARA AUDíFONO, ENTRADA DE MICRóFONO. PUERTOS TRASEROS VGA, USB 2.0: 4, USB 3.0: 2, RJ-45, SALIDA PARA AUDíFONO, PS/2 (TECLADO), PS/2 (MOUSE), SERIAL, DISPLAYPORT. RANURAS DE EXPANSIóN PCI EXPRESS X16: 2, PCI EXPRESS X1: 2. UNIDAD ÓPTICA DVD±R/RW DL. INCLUYE TECLADO USB, MOUSE USB. COMUNICACIóN RED GIGABIT ETHERNET 10/100/1000 MBPS. ENERGíA FUENTE DE PODER 320 WATTS. WINDOWS 7 PROFESSIONAL (64 BITS). MONITOR LED 18.5”. 2 AÑOS DE GARANTIA EN SITIO

“Anexo A17”

NÚMERO DE REQUISICIÓN:


1 10 EQUIPO COMPUTADORA DE ESCRITORIO PROCESADOR INTEL CORE I7-4770 CON INTEL HD GRAPHICS 4600 3,4 GHZ, 8 MB DE CAHE, 4 NUCLEOS CHIPSET INTEL Q 87 EXPRESS, MEMORIA SDRAM DDR3 DE 8 GB Y 1600 MHZ 2 X 4 GB , RANURA DE MEMORIA DE 4 DIMM, ALMACENAMIENTO DE DISCO DURO DE 3,5” 500 GB Y 7200 RPM, UNIDAD OPTICA GRAVADORA SATA DE DVD SUPER MULTI DELGADA, PUERTOS 4 USB 3.0 6 USB 2.0 1 SERIE 2 PS/2 1 VGA, 2 DISPLAYPORT, ENTRADA DE AUDIO, 1 MICROFONO DISPOSITIVO MULTIMEDIA AUDIO, INTERFAZ DE RED CONEXIÓN DE RED INTEL 1217 LM GBE INTEGRADA. GARANTIA DE 1 AÑO EN PARTES Y MANO DE OBRA EN SITIO EQUIPO ORIGINAL AÑO DE GARANTIA Y MANO DE OBRA EN SITIO, EQUIPO ORIGINAL

2 2 EQUIPO IMPRESORA LASER MONOCROMATICA VELOCIDAD DE IMPRESIÓN DE 35 PPM PROCESADOR A 800 MHZ MEMORIA RAM DE 256 MB, RESOLUCION DE 1200 X 1200 DPI, PUERTOS1 USB 1 ETHERNET GIGABIT 10/100/1000, INTERFAZ INALAMBRICA OPCIONAL DE DE 3 BANDEJAS GARANTIA DE 1 AÑO EN PARTES Y MANO DE OBRA EN SITIO EQUIPO ORIGINAL GARANTIA DE 1 AÑO Y MANO DE OBRA EN SITIO. EQUIPO ORIGINAL

3 4 EQUIPO IMPRESORA MULTIFUNCIONAL LASER COLOR EN FUNCIONES IMPRESIÓN, COPIA ESCANEADO Y FAX, VELOCIDAD DE IMPRESIÓN EN NEGRO NORMAL HASTA 21 PPM, VELOCIDAD IMPRESIÓN EN COLOR NORMAL HASTA 21 PPM, TECNOLOGIA DE IMPRESIÓN LASER, CALIDAD DE IMPRESIÓN EN NEGRO HASTA 600X600 PPP, GARANTIA DE 1 AÑO EN PARTES Y MANO DE OBRA EN SITIO EQUIPO ORIGINAL 1 AÑO DE GARANTIA EN PARTES Y MANO DE OBRA EN SITIO. EQUIPO ORIGINAL




“ANEXO B”

“BIENES OFERTADOS”

LOTE CANTIDAD UNIDAD DESCRIPCIÓN MARCA MODELO



ADQUISICIÓN DE BIENES INFORMÁTICOS “ANEXO C”

FORMATO DE ACREDITAMIENTO DE LA PERSONALIDAD

Secretaría de Administración ___________________________________ MANIFIESTO BAJO PROTESTA DE DECIR VERDAD, QUE LOS DATOS AQUI ASENTADOS, SON CIERTOS Y HAN SIDO DEBIDAMENTE VERIFICADOS, ASI COMO QUE CUENTO CON FACULTADES SUFICIENTES PARA SUSCRIBIR LA PROPOSICIÓN EN LA PRESENTE LICITACIÓN, A NOMBRE Y REPRESENTACION DE: (PERSONA FÍSICA O JURÍDICO COLECTIVA).

REGISTRO FEDERAL DE CONTRIBUYENTES: No. DE REGISTRO VIGENTE EN EL PADRÓN:

ESPECIALIDAD DENTRO DEL PADRÓN: DOMICILIO: CALLE Y NÚMERO: COLONIA: DELEGACION O MUNICIPIO: CODIGO POSTAL: ENTIDAD FEDERATIVA: TELEFONOS: FAX: CORREO ELECTRÓNICO: NO. DE LA ESCRITURA PÚBLICA EN LA QUE CONSTA SU ACTA CONSTITUTIVA: VOLUMEN: FECHA: NOMBRE, NUMERO Y LUGAR DEL NOTARIO PÚBLICO ANTE EL CUAL SE DIO FE DE LA MISMA: RELACION DE ACCIONISTAS.- APELLIDO PATERNO: APELLIDO MATERNO: NOMBRE (S) DESCRIPCION DEL OBJETO SOCIAL:

REFORMAS AL ACTA CONSTITUTIVA:

NOMBRE DEL APODERADO O REPRESENTANTE: DATOS DEL DOCUMENTO MEDIANTE EL CUAL ACREDITA SU PERSONALIDAD Y FACULTADES.- ESCRITURA PÚBLICA NÚMERO: LIBRO FECHA:

NOMBRE, NÚMERO Y LUGAR DEL NOTARIO PÚBLICO ANTE EL CUAL SE OTORGÓ: (LUGAR Y FECHA)

PROTESTO LO NECESARIO

________________________________ (FIRMA)

Nota: El presente formato podrá ser reproducido por cada licitante en la manera que estime conveniente, debiendo respetar su contenido, preferentemente, en el orden indicado.



ADQUISICIÓN DE BIENES INFORMÁTICOS “ANEXO D”

“ESCRITO DEL ARTICULO 51 LAAPSET”

LIC. AMET RAMOS TROCONIS SECRETARIO DE ADMINISTRACIÓN GOBIERNO DEL ESTADO DE TABASCO PRESENTE.

Ciudad de _________________ a ___ de ___________de 20___ El que suscribe. C. _________________________________________________________, en mi carácter de ____________________________________________________________________ de la Sociedad Mercantil denominada ________________________________________________ ________________________________ manifiesto bajo protesta de decir verdad que ninguno de mis representados se encuentran bajo los supuestos del artículo 51 de la Ley de Adquisiciones, Arrendamientos y Prestación de Servicios del Estado de Tabasco. Artículo 51.- No podrán presentar proposiciones ni celebrar pedidos o contratos las personas físicas o jurídicas colectivas siguientes: I. Aquellas en cuyas empresas participe el servidor público que intervenga en cualquier etapa del procedimiento de licitación o deba decidir directamente, a los que se les haya delegado tal facultad sobre la adjudicación del pedido o contrato, o su cónyuge o sus parientes consanguíneos o por afinidad hasta el cuarto grado, o civiles, sea como accionista, administrador, gerente, apoderado o comisario o bien hayan formado parte de ellas por un lapso de un año anterior a la fecha de inicio de cargo; II. Las que se encuentren en situación de mora, por causas imputables a ellos mismos, respecto al cumplimiento de otro u otros pedidos o contratos, y hayan afectado con ello los intereses de la Secretaría, Dependencia, Órgano o Entidad; III. Aquellos licitantes a quienes, por causas imputables a ellos mismos, la secretaría, Dependencia, Órgano o Entidad les hubiere rescindido administrativamente uno o más contratos, dentro de un lapso de un año calendario, contados a partir de la notificación de la primera rescisión. Dicho impedimento prevalecerá ante la propia Convocante durante dos años calendario, contados a partir de la notificación de la rescisión del segundo Contrato; IV. Las que se encuentren inhabilitadas o suspendidas por resolución de la Contraloría;

V. Aquellas que hayan sido declaradas en suspensión de pagos, estado de quiebra o sujetas a concurso de acreedores; VI. Aquellas que presenten proposiciones en un mismo lote de un bien o servicio, en un procedimiento de contratación que se encuentren vinculadas entre sí por algún socio o asociado común;


VII. Las que pretendan participar en un procedimiento de contratación y previamente hayan realizado o se encuentren realizando, por sí o a través de empresas que formen parte del mismo grupo empresarial, en virtud de otro contrato, trabajos de análisis y control de calidad, preparación de especificaciones, presupuesto o la elaboración de cualquier documento vinculado con el procedimiento en que se encuentran interesadas en participar; VIII. Aquellas que por sí o través de empresas que formen parte del mismo grupo empresarial, pretendan ser contratadas para la elaboración de dictámenes, peritajes y avalúos, cuando éstos hayan de ser utilizados para resolver discrepancias derivadas de los contratos en los que dichas personas o empresas sean parte; IX. Las que celebren contratos sobre las materias reguladas por esta Ley, sin estar facultadas para hacer uso de derechos de propiedad intelectual; X: Aquellos que hayan actuando con dolo o mala fe o proporcionado información falsa en algún proceso para la adjudicación de un pedido o Contrato, en su celebración, durante su vigencia o bien, en la presentación o desahogo de una inconformidad; XI. Los licitantes que no hayan obtenido las Basesde la Licitación Pública correspondiente, a través del Sistema Electrónico de Contrataciones Gubernamentales o en las oficinas de la Convocante; XII. Quienes no se encuentren inscritos en el Padrón o no tengan vigente su Registro; y XIII. Quienes no se encuentren al corriente en sus obligaciones fiscales estatales y federales, según corresponda, en términos de la normatividad aplicables; y XIV. Las demás que por cualquier causa se encuentren impedidos para ello por disposición de Ley.

Así mismo manifiesto conocer las sanciones a que me haría acreedor, en caso de incurrir en falsedad en la información proporcionada a través del presente, conforme a la normatividad que al respecto se haya emitido. Lo anterior, con el objeto de dar cumplimiento a la disposición arriba indicada, para los fines y efectos a que haya lugar.

A T E N T A M E N T E

Nombre y firma del representante legal

(Sello de

la empresa)



ADQUISICIÓN DE BIENES INFORMÁTICOS “ANEXO E”

“PROPUESTA ECONÓMICA”

NOMBRE DE LA EMPRESA: Número de registro Padrón de Proveedores del Gobierno del

Estado de Tabasco PPGET:____________ Rubro:

No. de

lotes

Cantidad

Unidad de

medida

Descripción Tiempo de

Entrega

Marca Precio unitario

Subtotal IVA Total con IVA

Subtotal $ $ $ I.V.A. Total

$

$

$

TIEMPO DE ENTREGA:

VIGENCIA DE PRECIOS:

LUGAR Y FORMA DE ENTREGA:

CONDICIONES DE PAGO:

NOMBRE Y FIRMA DEL REPRESENTANTE LEGAL SELLO DE LA EMPRESA. PRECIOS EN MONEDA NACIONAL (PESOS)

Nota: Los descuentos ofrecidos deberán incluirse en los precios unitarios.


“ANEXO F”

A favor de Secretaría de Planeación y Finanzas del Gobierno del Estado de Tabasco.

Para garantizar por (Nombre completo de la persona física o jurídico colectiva), con domicilio fiscal (calle, número, colonia delegación o municipio, ciudad, C.P.), con R.F.C. _______, el fiel y exacto cumplimiento de todas y cada una de las obligaciones derivadas del Contrato de Compra Venta No. _____ y los (Pedido (s) No. (s)) _____ relativo a (descripción general del bien o bienes); con un importe total de ($ número y letra), incluido el IVA y al efecto, esta afianzadora se obliga a pagar la cantidad amparada por esta fianza en caso de incumplimiento de su oferente fiado.

Esta afianzadora acepta y declara expresamente:

A) Que la presente fianza se otorga para garantizar todas y cada una de las obligaciones contenidas en el pedido o contrato.

B) Que en caso de que exista inconformidad por parte de la Convocante respecto a

ADQUISICIÓN DE BIENES INFORMÁTICOS la afianzadora se obliga a responder tanto de

las deficiencias en el cumplimiento de sus obligaciones contractuales del licitante, así como, de la responsabilidad civil determinada por las leyes en la materia; obligándose a que la fianza permanezca vigente hasta que se subsanen las causas que motivaron la inconformidad.

C) Que en caso de que sea prorrogado el plazo establecido para la entrega de los bienes objeto del contrato mencionado o exista espera; la vigencia de la fianza quedará automáticamente prorrogada en concordancia con dicha prórroga o espera. D) Esta fianza permanecerá en vigor durante (tiempo de garantía señalado en el contrato) más a partir de la recepción total de los bienes para garantizar la buena calidad de los mismos.

E) Que la afianzadora se somete expresamente a procedimientos especiales establecidos en el artículo 95 de la Ley Federal de Instituciones de Fianzas para la efectividad de las fianzas, aún para el caso de que procediera el cobro de intereses.

F) Que la afianzadora acepta expresamente someterse a los procedimientos de ejecución previstos en la Ley Federal de Instituciones de Fianzas para la efectividad de las fianzas, aún para el caso de que procediera el cobro de intereses.

G) Que la fianza estará vigente durante la substanciación de todos los recursos legales o juicios que se interpongan y hastíen en tanto se dicte resolución definitiva por autoridad competente.

H) La presente póliza de fianza no se sujetará a lo previsto en el artículo 120 de la Ley Federal de Instituciones de Fianzas, por lo cual la figura jurídica de caducidad no le será aplicada.

I) En caso de otorgamiento de prórroga o espera derivada de la formalización de convenios de ampliación al monto o al plazo de ejecución del contrato, se deberá obtener la modificación de la fianza en un plazo no mayor de diez días naturales a la notificación que se haga al proveedor por escrito por parte de la Secretaría de Administración, Dependencia, Órgano o Entidad.

J) Para liberar la fianza será requisito indispensable la manifestación expresa y por escrito de la Secretaría de Administración, Dependencia, Órgano o Entidad.

K) Que las partes convienen que la presente póliza es de carácter indivisible.

FIANZA DE CUMPLIMIENTO



ADQUISICIÓN DE BIENES INFORMÁTICOS “ANEXO G”

“ESCRITO DE LA DECLARACIÓN DE INTEGRIDAD DEL ARTICULO 35 FRACC. II

DEL RLAAPSET”


Ciudad de _________________ a ____ de ___________de 20___ El que suscribe. C. _________________________________________________________, en mi carácter de ____________________________________________________________________ de la Sociedad Mercantil denominada ________________________________________________ ________________________________ manifiesto bajo protesta de decir verdad que el suscrito y mis representados se abstendrán de adoptar conductas que induzcan a los servidores públicos de la convocante a alterar las evaluaciones de las proposiciones, el resultado del procedimiento u otros aspectos que otorguen condiciones más ventajosas con relación a los demás participantes. Así mismo, manifiesto conocer las sanciones a que me haría acreedor, en caso de incurrir en desacato, conforme a la normatividad que al respecto se haya emitido. Lo anterior, con el objeto de dar cumplimiento a la disposición arriba indicada, para los fines y efectos a que haya lugar.

A T E N T A M E N T E

Nombre y firma del representante legal

(Sello de

la empresa)




“ANEXO H”

“ESCRITO DE CONFORMIDAD Y ACEPTACIÓN DE LAS BASES, SUS ANEXOS Y DEMÁS

NORMATIVIDAD APLICABLES EN LA MATERIA”


Ciudad de _________________ a ___ de ___________ de 20___

El que suscribe C. _____________________________________________________, en mi carácter de _______________________________________________________ de la Sociedad Mercantil denominada ____________________________________________________________ manifiesto bajo protesta de decir verdad que:

Con oportunidad adquirí las bases, relativas a la licitación de referencia y que habiendo tomado en cuenta debidas notas de los datos, requisitos y condiciones a los que se ajustará el proceso licitatorio, acepto íntegramente los requisitos y condiciones contenidos en las bases y sus anexos, así como los cambios que pudieran presentarse en la junta de aclaración a las bases de la licitación pública, actos de presentación y apertura de propuestas técnicas Etapa Técnica y/o Etapa Económica, así como el fallo de la licitación.

De igual manera, expreso a usted que conozco la Ley de Adquisiciones, Arrendamientos y Prestación de Servicios del Estado de Tabasco y su Reglamento, y demás aplicables en la materia que rigen las adquisiciones de bienes y servicios, de conformidad con lo señalado en las presentes basesy demás anexos.

Así como todos aquellos detalles suficientes, claros y precisos para presentar nuestra documentación legal y administrativa, y propuestas técnica y económica, en los formatos propuestos en las presentes Basesy demás aplicables en la materia. Los sobres en los que se presentarán nuestras propuestas, adicionalmente contendrán los siguientes datos: tipo de proposición, número de licitación, razón social, domicilio, teléfono, nombre y firma del representante legal y correo electrónico, sello de la empresa. Por último, manifiesto a usted que para la presente licitación, mi representante legal y personal ante la Secretaría de Administración, es el C. _____________________, y señalo como domicilio legal para tal objeto el siguiente: (Calle, No., Colonia, Municipio, Estado, C.P., Tel., Fax, Correo Electrónico).

Atentamente

_____________________________________________

Nombre, firma y cargo en la empresa del representante legal.

(Sello de

la empresa)




“ANEXO I”

“FICHA DE DEPÓSITO BANCARIA”

Ejemplo de la guía de la forma de comprobante de pago de bases que expide BANAMEX

BANCO NACIONAL DE MEXICO, S.A.

SUCURSAL: C.F. (nombre de sucursal)

/ / : : (día, mes y año)

DEPOSITO A CHEQUES EN EFECTIVO

SUC: CTA: CTE: AUT:

IMPORTE: $1,000.00 IMPORTE TOTAL: $1,000.00

=============================================== FORMA DE PAGO / COBRO

IMPORTE: $1,000.00 IMPORTE TOTAL M. N.: $1,000.00

Nota: El comprobante de pago de bases debe contener el sello de Banamex y rubrica de su

cajero.

*En el comprobante de pago de bases que expide BANAMEX de esta licitación, deberá agregar

el licitante participante el nombre completo de la persona Física o Jurídica Colectiva y No. de licitación en un lugar visible que no afecte los datos de impresión del

banco, de manera que quede identificado que licitante pagó dichas bases.

*

Obligatorio el número de folio de autorización que imprime

Banamex en el recibo




“ANEXO J”


SOLICITUD DE PARTICIPACIÓN EN LICITACIONES POR CONVOCATORIA PÚBLICA

Ciudad de __________________ de ___________ de 201__. Por este medio solicito a usted, participar en la Licitación Pública________________ No.______________________ relativa a la Adquisición de bienes de: _____________________________, para lo cual manifiesto bajo protesta de decir verdad lo siguiente: NOMBRE O RAZÓN SOCIAL __________________________________________________________ R.F.C.: ____________________________________________________________________________ DOMICILIO: ________________________________________________________________________ NOMBRE DEL REPRESENTANTE LEGAL:_______________________________________________ TELÉFONO: _______________________________________________________________________ FAX: ________________________. NO. DE RUBRO EN EL QUE PARTICIPA: _________________ EMAIL: ___________________________________________________________________________ NOMBRE Y FIRMA DEL SOLICITANTE: ________________________________________________

Nota: Este documento se envía acompañando el comprobante del pago de Bases (y copia simple de identificación oficial de ambas caras del que firma el “anexo J”) o la “Solicitud de participación en licitaciones por convocatoria pública” que genera el licitante participante (formato debidamente

llenado), el cual se encuentra en la siguiente dirección de Internet: (http://www.secotab.gob.mx).

Deberá el licitante participante enviarlo en términos del punto 4.2.- JUNTA DE ACLARACIÓN DE LAS BASES DE LA LICITACIÓN PÚBLICA, fracción II de las Bases de la presente licitación.

http://compranet.gob.mx)/




“ANEXO K”

“GARANTÍA DE CALIDAD Y SUSTITUCIÓN DE ARTÍCULOS”


Ciudad de _________________ a ___ de ___________ de 20___ El que suscribe C. _____________________________________________________, en mi carácter de _______________________________________________________ de la Sociedad Mercantil denominada ____________________________________________________________ manifiesto bajo protesta de decir verdad que: los artículos propuestos en la Licitación Pública _________ No. 56097001-047-14 cuentan con garantía por _______ meses para los lotes que no se especifican, de lo contrario la que se establezca de manera particular en cada lote en las especificaciones técnicas correspondientes, contra defectos y vicios ocultos de fabricación, a partir de la fecha de su entrega a entera satisfacción de ______________________________; considerando incluso la sustitución de los materiales, refacciones defectuosos o dañados en un plazo no mayor a 4 días hábiles.

Atentamente

_____________________________________________ Nombre, firma y cargo en la empresa del representante legal.

(Sello de

la empresa)

GOBIERNO DEL ESTADO DE TABASCO · licitaciÓn pÚblica nacional nº. 56097001-047-14 pág. 1...

Documents

Transcript of GOBIERNO DEL ESTADO DE TABASCO · licitaciÓn pÚblica nacional nº. 56097001-047-14 pág. 1...