World Online tenders information - Contracting of network and telecommunications infrastructure - Costa Rica
World Online tenders information - Contracting of network and telecommunications infrastructure - Costa Rica
Blog Article
MINISTERIO DE HACIENDA - Tenders Information
UNIDAD COORDINADORA DEL PROYECTO HACIENDA DIGITAL PARA EL BICENTENARIO
ENMIENDAS 5
Online tenders
Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda
CR-MOF-270108-NC-RFB
Por este medio se comunica a los interesados en el proceso de contratación CR-MOF-270108-NC-RFB, Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda, Enmiendas realizadas a los Documentos de Licitación.
Enmienda 15
En la Sección IV. Formularios de la Oferta, en el Formulario denominado Lista de Actividades con Precios del Servicio Administrado, se sustituyen las líneas 15.1 y 15.2 por siguientes:
| Lista de Actividades con Precios del Servicio Administrado | ||||||||||
| Monedas de acuerdo con la IAL 16 | Fecha: ____________________ SDO n.º: __________________ Alternativa n.º: ______________ Página n.º: ______ de ______ | |||||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | ||||
| Servicio n°. | Descripción de los servicios | Unidad de servicio | Fecha de realización | Cantidad de unidades de servicio | Precio unitario [Indique el precio unitario en US$] | Precio total por servicio (Col. 5*6) [Indique el precio total en US$] | ||||
| 15.1 | Costos de servicio administrado equipo concentrador instalado para solución SD-WAN | Mensual | A partir de la aceptación parcial Etapa I | 14 | ||||||
| 15.2 | Costo de servicio administrado de otros equipamientos instalados para solución de conectividad del edificio | Mensual | A partir de la aceptación parcial Etapa I | 14 | ||||||
Enmienda 16
En la Sección IV. Formularios de la Oferta, en el Formulario denominado Lista de Actividades con Precios del Servicio Administrado, se suprimen las siguientes líneas de cotización:
17.1 Costos de servicio administrado equipo instalado para solución SD-WAN – Edificio Mirá
19.1 Costos de servicio administrado equipo instalado para solución SD-WAN – Edificio Presupuesto y La STAP-Uruca-La Virgen
20.1 Costos de servicio administrado equipo instalado para solución SD-WAN - Administración Tributaria San José Oeste – Edificio 2x1
22.1 Costos de servicio administrado equipo instalado para solución SD-WAN - Aduana Caldera y Administración Tributaria de Puntarenas
33.1 Costos de servicio administrado equipo instalado para solución SD-WAN - Administración Tributaria Guanacaste
Enmienda 17
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal a. Generalidades, se sustituye el Requerimiento RED-CNT—6 por el siguiente:
| ID | Descripción | Tipo |
| RED-CNT-6 | La solución de conectividad implementada debe tener las siguientes características técnicas de red básicas, entendiéndose como funcionalidades mínimas a cumplir: a. Soporte de protocolos RIP v2, OSPF, BGP y Multicast para IPv4 e IPv6 b. Capacidad de realizar policy base routing en base a IP o red de origen, o también basado en usuarios/grupos o por tipo de aplicación. c. Network address translation NAT IPv4, NAT64. d. DHCP server / DHCP Relay. e. Soporte de DHCP, NAT y PAT. f. NTP Server opcional. g. Soporte de IEEE 802.1Q y agregación de interfaces mediante 802.1AD soportando hasta 8 grupos de agregación con 8 interfaces cada grupo. h. Capacidades de virtualización: Capacidad de virtualizarse en dominios que funcionen como instancias lógicas virtualizadas que permitan la separación de los dominios de enrutamiento, a los que se les pueden aplicar configuraciones independientes. | NP |
Enmienda 18
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal b. Gestión Centralizada, se sustituye el Requerimiento RED-CEN-01 por el siguiente:
| ID | Descripción | Tipo |
| RED-CEN-01 | La solución debe contar con una capa de gestión y orquestación centralizada para cada uno de los componentes de la solución ofertada ubicada en la nube del fabricante de la solución propuesta o bien en nube pública, a través de servicios integrados en un diseño que ofrezca la menor latencia para el MdH en un esquema de alta disponibilidad. | NP |
Enmienda 19
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-1 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-1 | La solución de SD-WAN debe permitir la gestión centralizada de la totalidad de la red de área amplia del MdH, desplegando dispositivos de borde SD-WAN en los edificios y sucursales que no cuentan con solución SD-WAN actualmente, de acuerdo con lo especificado en el Anexo 1: Lista de Edificios del Ministerio de Hacienda. El MdH podrá solicitar por demanda el despliegue de los dispositivos de borde SD-WAN en el resto de sus edificios y sucursales. | NP |
Enmienda 20
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-2 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-2 | “La solución de SD-WAN debe ofrecer una única interfaz para la gestión centralizada a través de una consola, del mismo fabricante, que permita administrar los equipos en las sucursales del MdH, incluyendo el Centro de Datos Principal ubicado en Guatuso, brindando visibilidad y control del 100% de los equipos SD-WAN de la solución contratada” | NP |
Enmienda 21
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-22 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-22 | La solución de SD-WAN debe contar con características de SD-WAN FEC adaptativa para la remediación automática de errores. | NP |
Enmienda 22
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-27 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-27 | La solución de SD-WAN debe permitir el descubrimiento y administración de al menos 2500 aplicaciones y subaplicaciones identificando la ruta óptima a cada servicio. | NP |
Enmienda 23
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se elimina el Requerimiento RED-SDW-32.
Enmienda 24
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-37 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-37 | “La solución SD-WAN debe estar fundamentada en un diseño para prevenir la generación de cuellos de botella del tráfico de los paquetes, asegurando que el flujo de tráfico sea canalizado automáticamente hacia la mejor ruta considerando los factores de ancho de banda, utilización de canal, pérdida de paquetes, latencia y jitter entre los enlaces disponibles.” | NP |
Enmienda 25
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-41 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-41 | “La solución SD-WAN debe firmar el tráfico entre servicios utilizando el encabezado de autenticación estándar de IPsec (IPsec AH) o mediante ESP (Encapsulating Security Payload) preservando la integridad de los paquetes para evitar ataques de intermediarios (man-in-the-middle attacks).” | NP |
Enmienda 26
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal f. Solución de conectividad SD-WAN, se sustituye el Requerimiento RED-SDW-44 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDW-44 | La solución debe incluir un equipo concentrador SD-WAN que será puesto en operación a partir de diciembre 2026 en el Centro de Datos Principal del MdH, el cual tendrá la función de gestionar los enlaces WAN de la totalidad de las sucursales del MdH, integrando los equipos de SD-WAN provistos por el contratista. Este equipo debe satisfacer los requerimientos de alimentación eléctrica del Centro de Datos del MdH, incluyendo los cables de poder respectivos con conectores del tipo que sea compatible con el Centro de Datos del MdH. | NP |
Enmienda 27
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, literal g. Solución de conectividad SD-LAN, se sustituye el Requerimiento RED-SDL-15 por el siguiente:
| ID | Descripción | Tipo |
| RED-SDL-15 | “La solución SD-LAN debe identificar de manera automática los sitios comunes de consumo de acuerdo con el comportamiento, para determinar las direcciones o destinos utilizados, y que puedan ser utilizados en políticas para desactivación de servicios de red innecesarios, y permitir únicamente el tráfico deseado.” | NP |
Enmienda 28
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-5 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-5 | “La solución de NAC debe tener la capacidad de realizar el análisis de postura de dispositivos de usuario final (computadores portátiles, tabletas, teléfonos inteligentes) a través de la red cableada (switches), red inalámbrica (puntos de acceso y controladores inalámbricos) y remota (VPN u otro medio) de manera unificada.” | NP |
Enmienda 29
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-6 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-6 | La solución de NAC debe permitir la creación de políticas de cumplimiento que serán aplicadas sobre cualquier dispositivo previo a que se le otorgue acceso a servicios o recursos del MdH, incluyendo, entre otras, verificación del último parche del sistema operativo aplicado, herramientas de antivirus con las variables de archivo de definición actual (versión, fecha), paquetes antimalware, configuraciones de registro (clave, valor), administración de parches, cifrado de disco, presencia de aplicaciones y medios conectados a USB, independientemente de la marca o fabricante del dispositivo. | NP |
Enmienda 30
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-14 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-14 | La solución de NAC debe permitir el registro automático y manual de dispositivos independientemente de su fabricante, utilizando SNMP u otros métodos funcionalmente equivalentes que aseguren la identificación, gestión y monitoreo de dispositivos en la red. | NP |
Enmienda 31
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-22 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-22 | “La solución de NAC debe permitir la importación de un archivo en alguno de los siguientes formatos CSV, TXT o XML, conteniendo información sobre los hosts a registrar.” | NP |
Enmienda 32
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el literal g. del Requerimiento RED-NAC-36 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-36 | g. El servicio debe permitir que sus consolas de administración se integren con el gestor de identidades del MdH, basado en protocolos avanzados como LDAP/LDAPS, SAML. Esta comunicación debe ser cifrada y se hará basado en opciones como certificados X509, TLSv1.2 y TLSv1.3. | NP |
Enmienda 33
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-49 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-49 | La solución de control de acceso a la red (NAC) deberá permitir la verificación del registro y la autenticación mediante una clave única asociada al registro de cada endpoint conectado a la red. Esta funcionalidad debe ser compatible con dispositivos que utilicen sistemas operativos Windows, macOS y Linux, garantizando su correcta implementación mediante protocolos estándares como 802.1X o soluciones adicionales de gestión de dispositivos móviles (MDM) que aseguren la identificación y cumplimiento de las políticas de acceso definidas por el MdH. | NP |
Enmienda 34
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-83 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-93 | “La solución de NAC debe permitir la asignación de direcciones IP y subnets a dispositivos autorizados a fin de permitir, restringir o monitorear el acceso a los recursos de la red .” | NP |
Enmienda 35
En el Anexo 1. Lista de edificios del Ministerio de Hacienda, en la pestaña denominada Listado de edificios se modifica la columna Solución SD-WAN instalada [columna Y], para los siguientes edificios:
- Admin. Tributaria SJ Oeste- Edificio 2x1
- Administración Tributaria Guanacaste
- Aduana Caldera y Adm Tributaria de Puntarenas
- Edificio Mirá
- Presupuesto y La Stap-Uruca-La Virgen
Cambiándose el valor de dicha columna al valor FortiGate, lo cual quiere decir que dichos edificios cuentan en la actualidad con una solución SD-WAN y por tanto no deben ser considerados en el alcance de la solución a ofertar.
Enmienda 36
En el Anexo 8. Infraestructura de ciberseguridad del Ministerio de Hacienda, se adicionan las siguientes herramientas:
| No. | Herramientas de protección actuales | Propósito |
| 9 | MS Defender for Endpoints | Solución para aseguramiento de los Endpoints del MdH. |
| 10 | MS Defender for Cloud | Solución para aseguramiento de los servidores del MdH. |
| 11 | MS Firewall Windows Defender | Solución para aseguramiento de los Endpoints y servidores del MdH. |
| 12 | MS Defender for Office 365 | Solución para aseguramiento de la solución de Office 365. |
MINISTERIO DE HACIENDA
UNIDAD COORDINADORA DEL PROYECTO HACIENDA DIGITAL PARA EL BICENTENARIO
ENMIENDAS 4
Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda
CR-MOF-270108-NC-RFB
Por este medio se comunica a los interesados en el proceso de contratación CR-MOF-270108-NC-RFB, Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda, Enmiendas realizadas a los Documentos de Licitación.
Enmienda 12
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-14 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-14 | La solución de NAC debe permitir el registro automático y manual de dispositivos independientemente de su fabricante, utilizando SNMP u otros métodos funcionalmente equivalentes que aseguren la identificación, gestión y monitoreo de dispositivos en la red. | NP |
Enmienda 13
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-28 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-28 | La solución de NAC debe permitir la personalización del portal cautivo, aplicando los lineamientos gráficos del Manual de Identidad Corporativa del MdH, implementando formularios de captura de información, integrando de contenido multimedia (incluyendo videos), desplegando publicidad y aplicando encuestas, entre otros. | NP |
Enmienda 14
En la Sección VII. Lista de Actividades, en el Apartado C.4. Solución de Control de Acceso a la Red (NAC), se sustituye el Requerimiento RED-NAC-85 por el siguiente:
| ID | Descripción | Tipo |
| RED-NAC-85 | La solución de NAC debe ofrecer mecanismo de doble factor de autenticación, utilizando al menos correo electrónico y SMS, sea a través del propio fabricante de la solución o bien a través de la integración de un producto de un tercero. | NP |
MINISTERIO DE HACIENDA
UNIDAD COORDINADORA DEL PROYECTO HACIENDA DIGITAL PARA EL BICENTENARIO
ENMIENDAS 3
Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda
CR-MOF-270108-NC-RFB
Por este medio se comunica a los interesados en el proceso de contratación CR-MOF-270108-NC-RFB, Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda, Enmiendas realizadas a los Documentos de Licitación.
Enmienda 11
En la Sección VII. Lista de Actividades, en el Apartado C.3. Solución de conectividad para sucursales, letra g. Solución de conectividad inalámbrica, ordinal iii. Red inalámbrica, se sustituye el Requerimiento RED-WIFI-3 por el siguiente:
| ID | Descripción | Tipo |
| RED-WIFI-3 | “La solución inalámbrica debe ser gestionada de manera centralizada en su totalidad a través de un controlador en nube, desde el cual se debe realizar toda la gestión sobre los equipos físicos, las redes inalámbricas y los componentes de software de todos los edificios del MdH en los que se prestará el servicio objeto de esta contratación.” | NP |
UNIDAD COORDINADORA DEL PROYECTO HACIENDA DIGITAL PARA EL BICENTENARIO
ENMIENDAS 2
Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda
CR-MOF-270108-NC-RFB3
Por este medio se comunica a los interesados en el proceso de contratación CR-MOF-270108-NC-RFB, Contratación de Servicio Administrado de Infraestructura de Red y Control de Acceso a la Red (NAC) para el Ministerio de Hacienda, Enmiendas realizadas a los Documentos de Licitación.
Enmienda 4
En la Sección III. Criterios de Evaluación y Calificación, en la Tabla de Requisitos de Calificación, los requisitos de Equipamiento básico y capacidad de operación que dicen:
| Equipamiento básico y capacidad de operación | El oferente deberá demostrar lo siguiente: a) Que cuenta con capacidad técnica destacada en las diferentes regiones del país, a fin de garantizar el cumplimiento de los requerimientos de tiempos de respuesta. b) Que cuenta con herramientas especializadas para la realización de las mediciones de señal de wifi, pruebas, evaluaciones de la infraestructura de telecomunicaciones y servicios desplegada en todas las sucursales del MdH. c) Que cuenta con herramientas de hardware para realizar las certificaciones y mediciones de la red cableada de categoría 6ª y fibra óptica desplegada en todas las diferentes sucursales del MdH. |
Se sustituyen por los siguientes:
| Equipamiento básico y capacidad de operación | El oferente deberá demostrar lo siguiente: a) Que cuenta con herramientas especializadas para la realización de las mediciones de señal de wifi, pruebas, evaluaciones de la infraestructura de telecomunicaciones y servicios desplegada en todas las sucursales del MdH. b) Que cuenta con herramientas de hardware para realizar las certificaciones y mediciones de la red cableada de categoría 6ª y fibra óptica desplegada en todas las diferentes sucursales del MdH. |
Enmienda 5
Government tenders
En la Sección IV. ForEnmiendamularios de la Oferta, en el Formulario Información para la Calificación, se adicionan los puntos 1.12 y 1.13 siguientes:
1.12 Herramientas especializadas con que cuenta para la realización de las mediciones de señal de wifi, pruebas, evaluaciones de la infraestructura de telecomunicaciones y servicios desplegada en todas las sucursales del MdH.
1.13 Herramientas de hardware con que cuenta para realizar las certificaciones y mediciones de la red cableada de categoría 6A y fibra óptica desplegada en todas las diferentes sucursales del MdH.
Enmienda 6
El Formulario para Puntuación del Diseño de la Solución contenido en la Sección IV. Formularios de la Oferta, se sustituye en su totalidad por el siguiente:
Formulario para Puntuación del Diseño de la Solución
El Licitante debe presentar en su oferta el diseño completo de su solución cumpliendo de manera satisfactoria con los requerimientos definidos por el MdH. (ver requerimiento RED-DIS-01).
| Componente del Diseño de la Solución | ¿Está presente el componente en el Diseño de la Solución presentado? (Contestar con SI o NO) | En caso de que el componente del Diseño de la Solución esté presente, indique la identificación del Tomo y número de Folio de su oferta donde está ubicado |
| a) Prosa explicativa con la descripción general de la solución, alcance, objetivos, entre otros. (Requerimiento mínimo). | ||
| b) Por cada uno de los componentes principales de la solución propuesta, a saber, solución de conectividad SD-WAN, solución de conectividad inalámbrica, solución NAC, debe incluir lo siguiente: | NA | NA |
| i. Prosa explicativa de cómo será abordado e implementado a través de las diferentes herramientas que componen la solución ofertada. En el caso de existir alternativas diferentes para implementar el requerimiento, debe indicarse, incluyendo análisis comparativo entre las diferentes alternativas. | ||
| ii. Diseño de solución resultante del estudio predictivo generados en la herramienta utilizada por el oferente para modelar la solución en cada uno de los sitios donde será prestado el servicio, impreso y en formato pdf (Nota aclaratoria: en caso de discrepancias entre la versión impresa y la versión pdf, prevalecerá la versión impresa), el cual debe mostrar el dimensionamiento obtenido y los parámetros de configuración que fueron utilizados por el oferente |