memoria descriptiva - agencia de compras y …departamento de abastecimientos edificio 19 de junio -...

ÁREA INFRAESTRUCTURA Departamento de Abastecimientos

EDIFICIO 19 DE JUNIO - Minas 1434 Planta Principal - Tel: 1896 4729 Fax (1896)1758 o 1759

MEMORIA DESCRIPTIVA

EL BANCO DE LA REPÚBLICA ORIENTAL DEL URUGUAY (en adelante “Banco”) SOLICITA LA ADQUISICIÓN EN MODALIDAD “LLAVE EN MANO”, DE UNA SOLUCIÓN DE ENTERPRISE RESOURCE PLANNING (ERP. Sistema integrado, modular, con una única base de datos centralizada) SOBRE LA CUAL SE DEBERÁ MODELAR EL PROCESO DE COMPRAS DEL BANCO E INTEGRARSE CON LOS SISTEMAS DE CONTABILIDAD Y PRESUPUESTO EXISTENTES.

1. OBJETIVO DEL LLAMADO

El objetivo del presente llamado es adquirir una solución de ERP e implementar un proceso en particular, de acuerdo a las necesidades del Área de Procesos del Banco (en adelante “Área Solicitante”), cumpliendo con el alcance y requisitos descritos en el presente llamado.

La solución deberá adaptarse a una entidad pública con aproximadamente 4000 empleados, 120 sucursales y al menos 10 edificios centrales, interactuando además con un conjunto de empresas que operan bajo la órbita del derecho privado pero que forman parte del paquete accionario de esta Entidad Pública.

La solución a implementar tiene como principal objetivo brindar apoyo eficaz a la gestión de adquisiciones de bienes y/o servicios, a través de las distintas modalidades de compra reguladas por el TOCAF y la ACCE (compra directa, compra directa por excepción, licitación abreviada, licitación pública, pregón y convenio marco) de acuerdo al proceso de compras establecido por el Banco (Anexo I).

Esta solución deberá ser instalada en equipamiento del Banco, siguiendo las especificaciones técnicas que se indican en el presente llamado.

Se deberá presentar una oferta que incluya al menos los siguientes aspectos:

Elaboración y presentación del Plan de Proyecto

Instalación, configuración, integración y puesta a punto de la solución informática

Carga inicial de datos

Transferencia de conocimiento en la solución informática para los diferentes roles

Servicio de Soporte y Mantenimiento de la solución informática (en adelante “STM”)

Forma de licenciamiento



2. CUADRO DE SUMINISTROS Y SERVICIOS

Ítem Descripción Especificaciones

2.1 Software Paquetes de software que componen la Solución ofertada

2.2

Licencias Licencias de usuario y servidor requeridas para el correcto funcionamiento de la solución ofertada

2.3 Carga inicial de Datos Carga inicial de datos desde diferentes sistemas actuales (*)

Valor hora del servicio (cotización obligatoria adjudicación opcional)

2.4 Servicios de Implementación

Instalación, configuración, revisión y ajustes. Detallar precio por módulo componente de la solución.

2.5 Capacitación Cursos de configuración, operación y administración de los productos ofertados, incluyendo manuales originales y trabajo en laboratorio.

2.6 Soporte en Garantía Servicio de STM SIN COSTO, por 12 meses a partir de la finalización del período de acompañamiento

2.7 Soporte Técnico de Mantenimiento

Servicio de STM a ser contratado luego de vencida la Garantía.

(indicar periodicidad de pago y discriminar el STM por concepto de licencias o por otros componentes de la solución)

2.8 Mantenimiento Evolutivo Valor hora del servicio (*)

(cotización obligatoria adjudicación opcional)

(*)Sólo a efectos comparativos se consideraran 2000 horas para la carga inicial de datos y 3000 horas para mantenimiento evolutivo.

Cada ítem del Cuadro de Suministros y Servicios es de cotización obligatoria e independiente, por lo cual no se aceptarán cotizaciones parciales.

A excepción de Soporte Técnico de Mantenimiento y Mantenimiento Evolutivo, la cotización deberá establecerse por valores PLAZA en Dólares Americanos, sin incluir IVA. Se entenderá que el precio incluye todos los materiales y accesorios necesarios que hacen al correcto funcionamiento de lo ofertado bajo las condiciones ambientales y energéticas normales especificadas.

Se podrá cotizar como opción, aquellos elementos complementarios que se entiendan convenientes, los cuales podrán ser considerados por el BROU en esta compra.



Se deberá cotizar suministro, instalación, configuración y puesta en marcha de TODOS los elementos necesarios, para que cada ítem del Cuadro de Suministros y Servicios funcione correctamente (incluyendo las interfaces necesarias, licenciamiento, etc.).

Se deberá incluir cotización de todas las licencias de productos necesarias para el correcto funcionamiento de la solución y para al menos dos ambientes (testing y producción), detallando en forma unitaria el costo de cada tipo de licencia.

Se deberán especificar también los recursos humanos (con el rol a desempeñar) y carga horaria requeridos por parte del Banco y del proveedor, para cumplir con los objetivos planteados.

El Proveedor deberá suministrar todo lo necesario para poder brindar los servicios y alcanzar sus objetivos, aunque no figure expresamente en la presente Memoria Descriptiva o en su oferta.

Indicar la hoja (folio) de la propuesta donde se informa el cumplimiento para cada uno de los ítems solicitados.

Para la evaluación del precio y solo a efectos comparativos, el cálculo financiero de toda la solución se realizará tomando el valor tiempo del dinero con una proyección a 5 (cinco) años a partir del inicio del proyecto. Se evaluará el importe actual de los flujos de caja proyectados, los cuales se descontarán a una tasa (TE) que se fija en un 7% efectivo anual (solo a efectos comparativos).

3. REQUERIMIENTOS FUNCIONALES

3.1. Básicos y Genéricos

La solución deberá adaptarse a la dinámica de un negocio cambiante, para lo cual deberá poder desarrollarse nuevas funcionalidades dentro de la solución, así como interfaces de integración con otros sistemas, para lo cual se deberá cotizar capacidad para mantenimiento evolutivo

Los requisitos básicos para la solución solicitada se detallan a continuación:

i. Administrar la información histórica

ii. Consultar la información de forma sencilla y confiable.

iii. Contar con informes predeterminados de modo de estandarizar y facilitar el acceso a la información.

iv. Generar reportes de forma dinámica permitiendo su elaboración en base a las necesidades de los usuarios. El Banco cuenta con herramientas como Cognos TM1 y SQL Reporting Services.

v. Manejo de notificaciones y alertas, tanto internas como externas al área, mediante el envío de correos electrónicos, alertas del propio sistema e intercambio de información con sistemas externos.

vi. Administración de flujos de información, que el sistema permita la configuración de pasos para garantizar la participación de todos los actores involucrados en un proceso.



vii. Permitir que los reportes o consultas, provistas por la solución o bien realizadas por el usuario, puedan exportarse del sistema a formatos de archivos conocidos, como ser: Excel, Word y Pdf, xml, txt, entre otros, o sin formato según aplique.

viii. Incorporar niveles de seguridad, manejando distintos perfiles de usuarios (ejemplo: administradores, usuarios especializados, usuarios de consulta) con los permisos correspondientes.

ix. El usuario deberá autenticarse por única vez, preferentemente utilizando su cuenta de Windows y acceder a todas las funcionalidades habilitadas de acuerdo a su perfil asociado.

Adicionalmente deberán cumplir con los requerimientos funcionales genéricos planteados en el Anexo II –requisitos funcionales de la herramienta.

3.2. Requerimientos funcionales específicos

Los requerimientos funcionales específicos deberán satisfacer las necesidades planteadas por el Área Solicitante en el Anexo II.

Esta documentación deberá ser tomada por el oferente como base para comprender el alcance de la solución informática requerida.

Se deberá brindar información de la totalidad de los módulos con que cuenta la solución ERP, describiendo sus características y alcance funcional.

El Banco se reserva la facultad de incluir en la adjudicación módulos adicionales a los solicitados, de entenderlo conveniente.

3.3. Carga inicial de Datos

El Banco podrá solicitar la carga inicial de datos a partir de la información existente en los distintos sistemas.

4. REQUISITOS NO FUNCIONALES /ESPECIFICACIONES TÉCNICAS

A continuación se presentan los requerimientos no funcionales que deberán ser contemplados en la solución informática requerida.

Dichos requisitos deberán ser informados en el Anexo III.

4.1. Arquitectura

La aplicación debe basarse en Arquitectura WEB en 3 capas (presentación, negocio y datos), debiéndose contar con un bajo acoplamiento entre ellas. Se recomienda que dichas capas puedan ser instaladas en servidores diferentes. Se preferirá que esté basada en componentes distribuidos y SOA (Service Oriented Architecture).



Solo se aceptarán arquitecturas cliente/servidor en situaciones extraordinarias y debidamente justificadas.

La solución debe soportar el SO Windows 7 en adelante en las terminales de los usuarios.

Se especifican a continuación, las versiones de los Sistemas Operativos de servidores, para los distintos ambientes existentes en la institución, con su respectivo servidor de aplicaciones y el virtualizador utilizado sobre el cual deben correr todos los ambientes:

Microsoft

Servidor de Aplicación - IIS 7.5

Windows Server 2016

Virtualizador - MS Hyper-V 2012 R2

Linux

Servidor de Aplicación - Jboss EAP-6.3

Red Hat Enterprise Linux 6.4

Virtualizador: Red Hat Enterprise Virtualization 3.2

Los sistemas deben ser compatibles con las versiones mencionadas o superiores.

4.2. Plataforma

Se valorará la utilización de J2EE/JEE5 y Microsoft .NET, siendo recomendada la primera mencionada. En el caso de basarse en J2EE/JEE, no deberán utilizarse componentes propietarios o extensiones a la especificación que impidan o dificulten la portabilidad de la aplicación.

4.3. Base de Datos

La persistencia de la aplicación deberá basarse en modelos relacionales aceptándose únicamente los manejadores Oracle 12 c RAC y/o SQL Server en Cluster 2016.

Es de preferencia la utilización del motor de base de datos Oracle, teniendo en cuenta que se deberá garantizar la compatibilidad con el set de caracteres AMERICAN_AMERICA.WE8MSWIN1252.

Si utiliza base de datos Microsoft SQL Server se deberá garantizar la compatibilidad con el set de caracteres (collation) SQL_Latin1_General_CI_AS, Sort order id 42, Dictionary order, case insensitive, for use with the 850 (multilingual) character set.

4.4. Seguridad



La seguridad de la aplicación debe controlarse en la capa de presentación o negocio ya que la conexión a la base de datos debe realizarse con un usuario genérico. La contraseña de este usuario debería estar encriptada con un algoritmo conocido y seguro y con la masterkey resguardada adecuadamente.

Cifrado: o De tráficos: A los efectos de garantizar la confidencialidad e integridad de la

información de carácter privado, el sistema deberá garantizar que los tráficos de esos datos y los que el negocio entienda necesarios, por cualquier medio electrónico (web, e-mail, otros), sea de origen personalizado o automatizado, estén encriptados entre la aplicación y el cliente final. La aplicación deberá soportar el cifrado de tráficos mediante la utilización del protocolo HTTPS.

o De datos: Deberá soportar el cifrado de los datos considerados como críticos mediante la utilización de algoritmos de cifrado robustos.

Controles de seguridad: o Sincronización - Todos los sistemas que integren la solución deberán soportar la

sincronización de hora a través de NTP y deberán contemplar entre sus funcionalidades la implementación de horarios diferenciales.

o Controles de virus - Todos los sistemas deberán soportar el software de control de virus de uso corporativo.

o Filtrado - Todos los sistemas que integren la solución deberán soportar filtrado de tráficos con criterios restrictivos (firewalling).

o La solución a implantar deberá ser compatible con la utilización de Reverse Proxy.

Autenticación: o En cuanto al manejo de usuarios, la autenticación debe realizarse preferentemente

mediante integración con Active Directory o con la implementación de algún esquema propio con cifrado de claves, mediante la utilización de un algoritmo conocido y seguro y con la “master key” resguardada adecuadamente. Cumpliendo con las siguientes políticas de seguridad, siendo parametrizables todas ellas:

o Requerir el cambio de clave en el primer ingreso posterior a la creación del usuario o la reasignación de la clave.

o Largo mínimo. o Composición. o Se requiere que pueda exigirse la inclusión simultánea de elementos diferentes, por

ej.: mayúsculas, minúsculas, números, caracteres especiales. o Repetición de caracteres. o Se requiere que se pueda parametrizar la cantidad de caracteres iguales simultáneos. o Disponibilidad del usuario del cambio discrecional de su contraseña. o Vida máxima. o Vida mínima. o Histórico. o Controlar las últimas x contraseñas establecidas. o Bloqueo por intentos fallidos, tiempo de duración de bloqueo, ventana de tiempo de

bloqueo



La aplicación deberá bloquear o cerrar las sesiones de los usuarios por inactividad, siendo el tiempo de inactividad parametrizable a criterio del Banco.

Autorización: o La administración de la aplicación deberá soportar la agrupación de usuarios por

grupos y perfiles, así como la administración centralizada de perfiles y políticas. o Deberá existir un rol específico para la administración de usuarios y otro para la

administración de perfiles. o La aplicación preferentemente deberá soportar nativamente la generación de

padrones de usuarios y perfiles en formato electrónico editable.

Usuarios: o Privilegiados: La aplicación deberá permitir la delegación de privilegios (inclusive

asociados al superusuario) y la restricción de privilegios (inclusive los del superusuario). o Genéricos: La aplicación no debería utilizar usuarios genéricos y en caso de

necesitarlos, debería haber una relación única entre las acciones del usuario genérico y el usuario conectado a la aplicación que provocó la acción del usuario genérico.

o Hardcode: No debería utilizarse usuarios o perfiles en forma de “hardcode” dentro de la aplicación (ejemplo: SA para definir la conexión del motor de base de datos.

Control de acceso: o El control de acceso deberá estar basado en perfiles. Preferentemente deberán

limitarse las conexiones del usuario a una conexión activa.

4.5. Auditoría

La aplicación deberá implementar un mecanismo propio de auditoría, que se utilizará de forma adicional a la auditoría de la base de datos. Se requiere disponibilidad online de los últimos registros debiendo ser parametrizable la cantidad de días accesibles en esta modalidad.

Se deberán registrar y almacenar en la base de datos todas las actividades consideradas como críticas realizadas dentro del sistema, sean accesos exitosos o fallidos, consultas, transacciones, tareas de administración de usuarios y parámetros o cambios sobre información sensible y/o crítica del sistema. La lista total incluye pero no necesariamente se limita a este detalle.

La información registrada deberá permitir la trazabilidad de todas las actividades, esto implica que se deberá conservar el histórico de las modificaciones y eliminaciones realizadas. Deberá quedar identificado en todos los casos el usuario que realiza la transacción, fecha y hora, equipo.

Se deberán proporcionar funcionalidades para respaldo y depuración de los registros mencionados que contemplen el llenado de logs.

Se deberán incluir funcionalidades de búsqueda y reporte amigable por todos los campos y por sus posibles combinaciones.

4.6. Logs



La aplicación deberá generar los siguientes logs:

Log de sistema – registración del funcionamiento correcto e incorrecto de toda la aplicación, con información relevante y clara que permita ser utilizado para analizar situaciones anómalas.

Deberá ser posible el almacenamiento de los logs en formatos compatibles con las bases de datos relacionales del Banco.

4.7. Correo electrónico

Para el caso que la aplicación requiera integrarse con correo electrónico, la interacción de la aplicación con el - mismo, interno o externo, se debe realizar mediante Exchange y SMTP autenticado admitiendo SSL o TLS.

4.8. Configuración de Ambiente

Toda configuración de ambiente a saber, conexiones a la base de datos, URL de Web Services, etc. deben estar externalizados a la aplicación y deben proveerse procedimientos de cambios de los mismos. En el caso de las conexiones a la base de datos, sería deseable el uso de “datasources” del servidor de aplicaciones como forma de externalizar los orígenes de datos.

4.9. Atributos del sistema

Integración: Deben utilizarse Web Services como principal método de integración entre las aplicaciones.

Disponibilidad/Redundancia: Deberá ser posible implementar un esquema de alta disponibilidad en dos sitios separados físicamente, comunicados entre sí mediante enlaces de fibra óptica. El Banco posee equipamiento “F5” para balanceo de aplicaciones y Oracle RAC y SQL Cluster como solución de alta disponibilidad para la base de datos.

Asincronismo: Aquellos procesos que requieran gran poder de procesamiento o consuman intensamente recursos provistos por los sistemas core del Banco deberán implementarse como asincrónicos. Se recomienda el uso de colas de mensajes para implementar este tipo de funcionalidades.

4.10. Documentación

Se deberá proporcionar documentación en relación a las siguientes áreas:

Arquitectura de la aplicación y esquemas de implantación

Requerimientos (hardware, software, ancho de banda, espacio en disco, etc)

Manual de procedimientos

Manual de usuarios

Se valorará positivamente contar con la siguiente documentación:



Diccionario de datos en la base de datos ya sea como “Knowledge Base de Genexus”, “comments”

a nivel de base de datos o equivalente.

Diagrama del Modelo Entidad Relación, en formato “Oracle Designer o Microsoft Visio”.

El sistema en su totalidad deberá estar en idioma Español. Se deberá entregar la documentación

como manuales de usuario, requerimientos funcionales, así como todas las instancias de

capacitación en idioma español. Se aceptará en forma excepcional documentación en inglés para

el resto de los ítems solicitados.

5. CONDICIONES GENERALES

5.1. Disposiciones Generales

En todo aquello que no estuviere previsto expresamente en la presente Memoria Descriptiva regirá lo dispuesto en el Pliego de Condiciones Particulares para Suministros y Servicios no Personales del Banco y el Pliego Único de Bases y Condiciones Generales para Suministros y Servicios no Personales (Decreto 131/014 de fecha 19/05/2014), sin perjuicio de lo dispuesto en el Texto Ordenado de Contabilidad y Administración Financiera del Estado (TOCAF - Decreto 150/012 de fecha 11/05/2012) y demás normas concordantes y complementarias

La firma adjudicataria deberá figurar inscripta en el Registro Único de Proveedores del Estado (RUPE) al momento de la adjudicación en estado Activo (Decreto 155/013 del 21/05/2013).

Los derechos de propiedad intelectual sobre el software pertenecen al adjudicatario y cualquier desarrollo posterior realizado a medida, en cualquier circunstancia corresponde exclusivamente al Banco.

En caso de contradicción entre alguna de las especificaciones establecidas en el presente documento, se considerará la condición más favorable para el Banco.

Para cada uno de los artículos de la presente Memoria Descriptiva, se deberá dejar expresa constancia de que la oferta cumple con lo solicitado, debiéndose referenciar las hojas de datos y otros documentos que permitan acreditarlo.

Se deberá entregar la última versión liberada del software cotizado. Durante el período de vigencia de la garantía, así como del servicio técnico de mantenimiento post garantía (si el mismo se contratase), el adjudicatario se compromete a mantener actualizada a la última versión disponible todos los productos de software adquiridos, sin costo adicional para el Banco.

En el presente procedimiento no será aplicable el margen de preferencia acordado a las empresas cuyas ofertas impliquen utilización de mano de obra y materiales que califiquen como nacionales, en virtud de lo establecido en el Art. 52 del T.O.C.A.F.

Tampoco será aplicable la prioridad acordada a las micros, pequeñas y medianas empresas por el artículo 136 de la ley 18.046, en la redacción dada por el artículo 46 de la ley Nº



18.362, por tratarse de la adquisición y contratación de bienes o servicios destinadas a áreas que actúan en régimen de competencia directa.

Se establece la indemnidad del Banco en materia de acciones que pudieren promover terceros con base en derechos de propiedad intelectual o industrial. El Proveedor reconoce y acepta la indemnidad al Banco ante cualquier acción que pudiere instaurarse por un tercero por eventuales o presuntas infracciones respecto de derechos de propiedad industrial o intelectual, patentes, diseños, secreto industrial, etc. Si el Proveedor no procediere a defender los derechos de propiedad mencionados, lo hará el Banco a costa del primero.

En caso de que la infracción fuere comprobada o recayere sentencia favorable al tercero promotor de la acción basada en la violación del derecho de propiedad intelectual o industrial, será de cargo del Proveedor indemnizar al adquirente (Banco) por las consecuencias dañosas que tal circunstancia le irrogase a este último.

A los efectos de verificar que el adjudicatario pueda cumplir con los servicios comprometidos, el Banco se reserva el derecho de solicitar la presentación de evidencias válidas, como así también realizar la auditoría, directamente o a través de quien éste designe, de todas las actividades que involucre la prestación de los servicios resultantes de esta contratación, en las instalaciones del contratado.

De conformidad con lo expuesto, se entenderá que la sola presentación de la propuesta implica la aceptación por parte del oferente -para el caso de resultar adjudicatario- respecto al total acceso del Banco, o quien éste designe, a los datos y documentación técnica relacionada con los servicios objeto del presente contrato, así como la realización de auditorías periódicas en sus instalaciones.

5.2. Presentación de las Ofertas:

Las ofertas deberán presentarse en dos sobres cerrados: un sobre conteniendo la información técnica y documentación complementaria en soporte papel y digital, y en el segundo sobre sólo la propuesta económica en soporte papel y digital, los cuadros con precios deberán ser entregados en formato de planilla electrónica. Ambas versiones deberán incluir exactamente lo mismo y en caso de inconsistencias entre una y otra, se tomará como válida la versión impresa. El Banco solicitará a los oferentes la realización de la defensa de su propuesta, la que podrá incluir una demostración de las funcionalidades solicitadas, la descripción detallada de las características de la propuesta (tanto desde el punto de vista técnico como funcional) y la aclaración de dudas que puedan surgir de los participantes. A estos efectos el ofertente deberá proveer la totalidad del equipamiento técnico y software que sea necesario para la misma.

5.3. Garantía de Mantenimiento de la Oferta:



Fijase en $ 170.000.00 (pesos uruguayos ciento setenta mil) el importe a depositar por concepto de garantía de mantenimiento de oferta.

No obstante lo anterior, la garantía de mantenimiento de oferta no tendrá en el presente procedimiento carácter obligatorio, pudiendo el oferente optar por no presentar garantía. El incumplimiento en el mantenimiento de su oferta se sancionará con una multa equivalente al 5% (cinco por ciento) del monto máximo de su oferta.

Conforme a lo dispuesto en el artículo 64 del TOCAF, el acto administrativo o resolución que imponga la multa constituirá título ejecutivo, sin prejuicio del resarcimiento de los eventuales daños y perjuicios que dicho incumplimiento pudiese haber causado a la Administración y la comunicación del hecho al Registro Único de Proveedores del Estado.

5.4. Garantía del Producto

El oferente garantizará que los productos ofertados cumplen con las especificaciones solicitadas en esta Memoria Descriptiva, asegurando su buen y eficaz funcionamiento durante el período solicitado en el Cuadro de Suministros, en el punto 2.6, los cuales comenzarán a regir en la fecha de aceptación por parte del Banco, la que se documentará mediante la conformidad de cada factura.

Si se comprobara que durante ese periodo alguno de los productos adquiridos no funciona en las condiciones requeridas en la Memoria Descriptiva, el proveedor adoptará las medidas necesarias para ajustar o sustituir lo que provoque la operación anormal, sin costo adicional para el Banco.

El plazo de la garantía inicia a partir del momento en que se cumplen las condiciones de puesta en producción con el acuerdo del Banco.

El plazo mínimo de garantía será de 12 (doce) meses y la modalidad de atención será de tipo “on-site”, en forma centralizada.

La garantía deberá cumplir como mínimo con los siguientes requerimientos:

Incluir un servicio técnico de mantenimiento (en adelante STM) sin costo adicional.

Si se comprobare que durante el período de garantía algún componente de la solución, no funciona en las condiciones requeridas en esta memoria descriptiva, o el fabricante declarare defectos de diseño o fabricación, el proveedor adoptará las medidas necesarias para ajustar, reparar o reemplazar todos los elementos defectuosos a su exclusivo costo. Asimismo, establecerá explícita y detalladamente en que consiste la garantía de fábrica y de que forma el oferente la respaldará o extenderá la misma.

El STM incluido en la garantía deberá realizar todas las tareas necesarias para que la solución quede en idénticas condiciones de funcionamiento al momento antes de la falla, incluyendo reinstalaciones de software que sean necesarias.



El oferente se compromete a atender todos los llamados de servicio técnico que realice el Banco, sin ningún tipo de costo aun cuando en la visita se constate que la solución funciona correctamente.

El oferente deberá especificar los tiempos de respuesta máximos a los que se compromete cumplir ante un llamado y el tiempo de resolución de el/los problema/s que puedan afectar los sistemas en producción.

Todos los incidentes en producción (garantía, STM, etc.) serán gestionados a través de la oficina de MESA DE AYUDA del Banco, a efectos de no interferir con el normal funcionamiento de los servicios.

La Garantía y STM deberán ser brindados por el proveedor, especificando el medio por el cual el Banco ingresará cada requerimiento. Se deberá asignar un número para su seguimiento, registrándose fecha y hora en la que comenzará a computarse el tiempo de respuesta de atención al mismo.

El proveedor se hará cargo de los viáticos, traslados, leyes sociales, horas-técnico, y todo otro costo que pudiera corresponder por la prestación de los servicios requeridos en la presente Memoria Descriptiva. En ningún caso se aceptarán cobros adicionales al establecido, para la prestación de cualquiera de los servicios requeridos en la presente contratación, durante todo el tiempo que dure el contrato.

5.5. Cláusulas por Incumplimiento del Contrato

El cumplimiento de los trabajos (suministros, instalación, documentación, etc.) en tiempo y forma será de estricto control por parte del Banco, midiéndose el comportamiento del proveedor de acuerdo a estos criterios.

Ante cada incumplimiento o cumplimiento parcial en cualquiera de los niveles de servicio o plazos especificados en el presente pliego, el Banco podrá aplicar una multa equivalente al 1 (uno) % del monto del contrato (adjudicación).

El Banco analizará y calificará la entidad del incumplimiento cometido por el proveedor aplicando criterios de razonabilidad.

En esos casos, a partir del día 15 de cada mes, comunicará al proveedor por medio de telegrama colacionado el incumplimiento constatado en el mes inmediato anterior, así como la gravedad del mismo y el monto de la pena que se le impondrá en aplicación de la presente cláusula.

Si el proveedor no se opusiera dentro del plazo de 5 días hábiles, o si, habiéndose opuesto, el Banco resolviera mantener la pena dispuesta, el monto de la misma quedará firme, quedando aceptado por el proveedor la facultad del Banco de descontar las multas del fondo de depósitos en garantía por cumplimiento del contrato. El proveedor asumirá el pago de las multas aun cuando las mismas superen el referido fondo, hasta un máximo del 30% (treinta por ciento) del monto del contrato (suministros y servicios).



Sin perjuicio de lo anterior, el Banco de la República Oriental del Uruguay se reserva el derecho de rescindir el presente contrato en cualquier momento por incumplimiento total o parcial de la firma contratada, la que será comunicada con cinco (5) días hábiles de anticipación, en cuyo caso se abonarán al proveedor únicamente los trabajos realizados hasta la fecha de cese, sin derecho a compensación o indemnización de especie alguna.

Las disposiciones contenidas en los párrafos que anteceden, son sin perjuicio de la posibilidad de considerar los incumplimientos totales o parciales en que incurra la firma contratada como antecedente negativo a los efectos de futuras contrataciones.

La aplicación de las multas por parte del Banco frente a los incumplimientos incurridos por la empresa contratada, son sin perjuicio de la facultad del organismo de iniciar las correspondientes acciones legales a que, conforme a derecho, pudiere haber lugar por concepto de los daños y perjuicios inferidos a la Institución por concepto de dichos incumplimientos.

6. CONDICIONES DEL SUMINISTRO

Para el software cotizado se deberá presentar hoja de datos del fabricante, así como documentación técnica de éste que permita acreditar las características del mismo.

Se deberá acreditar mediante nota del fabricante, que todos los elementos cotizados, no figuran en listas de discontinuación de comercialización y/o soporte (EOL, EOS, etc.).

El Banco podrá solicitar demostración de funcionamiento de la solución ofertada acorde a las especificaciones de la presente Memoria Descriptiva, disponiendo el oferente de un plazo máximo de 10 días hábiles para satisfacer la solicitud. En caso de no poder cumplir con tal requerimiento, su oferta será descartada.

El Banco podrá solicitar las pruebas de performance que estime necesarias con sus sistemas informáticos estándares.

El contratista deberá suministrar, instalar y configurar, todos aquellos elementos o materiales necesarios para el correcto funcionamiento y buena terminación de las instalaciones del Sistema y/o cumplimiento de las reglamentaciones vigentes, aunque los mismos no hayan sido expresamente indicados en la presente Memoria Descriptiva o en su oferta y documentación complementaria suministrada por el Banco.

Todos los componentes del sistema cotizado deberán ser de un mismo fabricante u homologados por éste. De corresponder, se deberá establecer en la oferta el número de parte y denominación correspondiente que deberá constar en la hoja de datos presentada.

Dependiendo de las características de lo ofertado, el Banco podrá ajustar el conjunto de éstos y su configuración al momento de la adjudicación, para lo cual se considerarán los precios unitarios y los elementos opcionales cotizados.



Si el fabricante cuenta con un sitio en Internet en el cual se puedan obtener las versiones actualizadas del software, se deberá proporcionar las facilidades necesarias para el acceso al mismo. Se deben proporcionar manuales en soporte digital (formato pdf) en donde se detalle el procedimiento de su uso.

6.1. Plazo de entrega

Los oferentes deberán establecer plazo para la entrega de lo ofertado, entendiéndose como tal el lapso que medie entre la recepción de la Orden de Compra por parte del proveedor, y el momento en que el software quede completamente operativo, a satisfacción del Banco.

En ningún caso el plazo máximo de entrega podrá superar los 180 días calendario, a partir del momento en que el Adjudicatario reciba la primer Orden de Compra por parte del Banco.

6.2. Plan de Trabajo

Se deberá presentar un Plan detallado del proyecto, que incluya todas las etapas requeridas para una adecuada implantación de la solución informática, tomando como base lo solicitado en el presente documento. Se debe presentar un cronograma detallado y realista de todo el proyecto, con un nivel de detalle adecuado que permita una ordenada planificación de las etapas necesarias, incluyendo para cada una de las actividades de cada etapa la estimación de tiempos, esfuerzos y recursos necesarios tanto del equipo del oferente como de los recursos que sean requeridos como equipo contraparte del Banco. Asimismo podrán proponerse planes alternativos.

Se deberá incluir la etapa de acompañamiento a la puesta en producción, la cual no deberá ser menor a 60 (treinta) días hábiles.

Deberá detallarse claramente el apoyo de recursos humanos, materiales e información a requerir del Banco los cuales tendrán que ser los mínimos necesarios.

Deberá especificarse claramente la documentación entregable en cada etapa.

La fecha de inicio deberá estimarse en no más de 10 días contados a partir de la emisión de la orden de compra.

El Banco podrá modificar el plan de trabajo de acuerdo a sus necesidades, asumiendo el impacto que dichos cambios provoquen en el mismo.

7. CONDICIONES DE ADJUDICACIÓN

El Banco se compromete a adquirir como mínimo el 30% del monto total adjudicado. Cumplido dicho mínimo, el Banco podrá dar por concluida la compra, todo lo cual se tendrá por aceptado por los oferentes.

Se optará por la propuesta con mayor porcentaje total de cumplimiento.



7.1. Criterio de Evaluación de Ofertas

A los efectos de determinar la oferta más conveniente, se realizará en una primera instancia el análisis técnico de las mismas, luego de lo cual se procederá a la apertura de las ofertas económicas la cual se realizará en presencia de un Escribano Público. La adjudicación, se realizará en base a la asignación de puntajes de acuerdo a la siguiente valoración:

Oferta técnica: 60%

a) Requerimientos No Funcionales - Características técnicas 20%

b) Requerimientos Funcionales 20%

c) Plan de Proyecto y Plazo de Entrega 5%

d) Antecedentes (Fabricante y Proveedor Local) 10%

e) Defensa de la propuesta 5%

Oferta económica (40%)

f) Precio total de la oferta 40%

7.2. De la forma de pago

El Banco dará conformidad de la factura a los efectos de su pago, una vez comprobado el correcto desempeño de los elementos entregados, de acuerdo a las especificaciones de la presente Memoria Descriptiva, luego de que hayan sido instalados, configurados e integrados al sistema en producción por el proveedor.

El plan de pagos debe estar vinculado a hitos del plan de trabajo, básicamente en las siguientes etapas:

40 % - con la aceptación de la instalación del primer ambiente de “Test” en equipamiento del Banco y concesión de licencias, a satisfacción de éste.

40 % - con la aceptación de puesta en producción de la solución completa (previamente evaluada en ambiente de Test), a satisfacción del Banco

20 % - con la aceptación de 60 días en producción de la solución completa (fin del acompañamiento), a satisfacción del Banco.

8. CONDICIONES DEL SERVICIO TÉCNICO DE MANTENIMIENTO (STM)



La contratación del Servicio de Soporte Técnico será por el período de 1 (un) año, a partir del vencimiento de la garantía, reservándose el Banco la facultad de renovarlo por hasta 3 (tres) períodos de 1 (un) año cada uno.

Durante el período de vigencia de la Garantía, y sin costo adicional para el Banco, el oferente deberá brindar un Servicio Técnico de Mantenimiento Integral y Preventivo que asegure el normal funcionamiento de lo detallado en el Cuadro de Suministros y Servicios, de acuerdo a las Especificaciones del STM.

8.1. Especificaciones del STM

Cobertura de 10:00 a 20:00 horas en días hábiles, en los locales centrales del Banco ubicados en Montevideo (modalidad “on site”).

El Banco podrá considerar la ejecución de algunas tareas en días festivos y fines de semana, en horario amplio a coordinar, cuando los trabajos a realizarse afecten el normal funcionamiento de sus oficinas. No se admitirá el cobro de costos adicionales por este concepto.

Además, no se admitirán cobros de costos adicionales por los siguientes conceptos:

Cambios de configuración, diagnóstico ante falla o degradación del servicio contratado, ya sea por causa de software y/o de configuración. El servicio podrá requerir interacción con personal del Banco así como también con personal de otros proveedores.

Recomendación y ejecución de medidas correctivas a seguir para el restablecimiento inmediato del servicio ante un error o falla no conocida (workaround), así como – de ser necesario – escalamiento al fabricante para encontrar una solución definitiva al problema detectado.

El proveedor deberá notificar, mediante correo electrónico, al Sector del Área Tecnologías de la Información del Banco que se indique oportunamente, acerca de la actualización de software a la última versión o corrección de errores (parches) de los componentes de software liberados por el fabricante y recomendación y activación de nuevas funcionalidades resaltando los beneficios que los cambios representan.

Se propondrá un plan de trabajo – a ejecutar por el proveedor en acuerdo con el Banco – para la configuración de las funcionalidades que – a su entender – beneficien las etapas importantes del proyecto, asegurando la compatibilidad de los sistemas en producción, sin costo adicional para el Banco. Esta notificación deberá realizarse cada 6 (seis) meses.

El proveedor deberá proveer el Servicio de Soporte y Asistencia técnica para el software ofertado, durante el período de garantía, por lo que deberá especificar los mecanismos y procedimientos de soporte y asistencia técnica, mantenimiento preventivo, correctivo y actualización de versiones del producto. Se deberá establecer de común acuerdo el procedimiento mediante el cual el Banco se comunicará con el servicio de soporte (service desk, correo electrónico, teléfono, etc.).



Asimismo, el proveedor deberá instalar, sin costo adicional, en coordinación y trabajando junto con el equipo técnico designado por el Banco, las últimas versiones de software de todos los productos ofrecidos como parte de la solución informática.

Durante el período de vigencia del Servicio Técnico de Mantenimiento, el proveedor se compromete a mantener actualizada a la última versión disponible todos los productos/módulos de software detallados, así como de los productos de remplazo y módulos que se contraten, sin costo adicional para el Banco.

Todo cambio en el software deberá contar previamente con la aceptación documentada del equipo de contraparte designado por el Banco.

Ante la falta de solución a un requerimiento o reiteración de una falla sin solución, a partir de los 60 (sesenta) días calendarios (corridos) del primer reclamo, sin perjuicio de la aplicación de las multas correspondientes, el Área Solicitante no dará conformidad a la factura correspondiente a la cuota mensual de STM, hasta que dicho requerimiento no resulte satisfecho en términos aceptables para el mencionado Departamento, no aceptándose reclamo alguno ante tal circunstancia por parte de la firma contratada.

En caso de interrupción o detención del servicio por cualquier causa imputable a la firma contratada, el Área Solicitante no conformará la factura correspondiente al mes en que se verificó dicha interrupción, sin que esto dé derecho al proveedor contratado a compensación o indemnización de especie alguna.

Para el caso de reinicio de las actividades al mes siguiente o en meses posteriores, se abonarán a la firma contratada únicamente las tareas cumplidas a partir de la fecha de reinicio, no generándose derechos retroactivos ni derecho de compensación o indemnización de especie alguna a favor de la firma contratada.

El Banco podrá solicitar al proveedor que acredite que mantiene un contrato de soporte técnico con el fabricante, con cobertura sobre la totalidad de los productos adquiridos por el Banco, que asegure la actualización y reparación de software. Dicho contrato deberá comprender como mínimo el período de garantía que se proponga en la oferta.

Cada 12 (doce) meses se deberá presentar o actualizar, mediante envío por correo electrónico al Sector del Área Tecnologías de la Información que se indique oportunamente, una lista con las fechas de fin de comercialización y soporte (EoL, EoS) de todos los elementos a los cuales se les brinde el Servicio Técnico de Mantenimiento Integral y Preventivo.

Ningún elemento podrá ser instalado/modificado sin la previa autorización de la contraparte técnica del Banco.

El control que realice la contraparte técnica del Banco no exime de responsabilidad al proveedor por la calidad de los trabajos y suministros. En caso de detectarse defectos con posterioridad a la aprobación, control o pago de las instalaciones, durante el período de garantía, y de los contratos



de STM, serán de total responsabilidad y cargo del proveedor las correcciones necesarias no pudiendo este alegar que los mismos fueron oportunamente aceptados.

Previo a la conformidad de la primer factura de cada año del contrato, el proveedor deberá acreditar que mantiene un contrato de Soporte Técnico con el fabricante, con una vigencia mínima de 1 (un) año a partir del mes de la factura, con cobertura sobre la totalidad del Sistema (Software) instalados en el Banco y los que se detallan en la presente Memoria Descriptiva, que asegure la actualización de software a la última versión.

Los precios de los servicios de soporte y mantenimiento evolutivo deberán cotizarse en moneda nacional, sin incluir impuestos.

Se deberá establecer el precio mensual de los servicios. Dicho importe debe ser igual mes a mes durante todo el período de contrato, ajustable únicamente por paramétrica que se especifica en otro apartado.

Los precios de soporte se ajustarán con una periodicidad no menor a 6 (seis) meses, de acuerdo a la siguiente fórmula paramétrica:

P = Po * (0,50 * U$Si + 0,50 * CVi) U$So CVo Donde: P = Precio del servicio a facturar. Po = Precio del servicio a la fecha de presentación de la oferta. Cvi = Indice de Costo de Vida (Indice General de Precios al Consumo publicado por el Instituto Nacional de Estadística) vigente a la fecha de ajuste. Cvo = Indice de Costo de Vida (Indice General de Precios al Consumo publicado por la Instituto Nacional de Estadística) vigente a la fecha de presentación de la oferta. U$Si = Cotización interbancaria del Dólar USA Billete según la Mesa de Cambios del Banco Central vigente al último día hábil anterior a la fecha del ajuste. U$So = Cotización interbancaria del Dólar USA Billete según la Mesa de Cambios del Banco Central vigente al último día hábil anterior a la fecha de presentación de la oferta.

8.2. Gestión de Reclamos:

Se deberá indicar nombre y teléfono de contacto de la persona o sector encargado de recibir las solicitudes de asistencia técnica efectuadas por parte del Banco. Asimismo, establecerá número de fax, número de celular y dirección de correo electrónico, los cuales podrán ser utilizados como canales alternativos para la solicitud del servicio.

Dentro del plazo establecido en el pliego en el Cuadro de Tiempo de Resolución de Requerimiento se deberá cumplir o restablecer el normal funcionamiento del sistema, de acuerdo a las condiciones establecidas en el presente pliego, y comunicar – vía correo electrónico - esta



situación al Sector del Área Tecnologías de la Información que se indique oportunamente, dentro de las 24 (veinticuatro) horas posteriores a la intervención del técnico. La comunicación debe establecer el número de requerimiento, el nombre y documento del técnico asignado a la resolución del problema.

Los reclamos del usuario final por incidentes con la aplicación se gestionarán por intermedio del Departamento de Infraestructura de Tecnologías de la Información– Mesa de Ayuda.

La empresa adjudicada remitirá mensualmente (dentro de los primeros 10 días corridos de cada mes) vía correo electrónico a una dirección que será informada oportunamente al proveedor, un reporte de las distintas intervenciones del servicio técnico, identificando la siguiente información:

- Fecha y hora de recibido el reclamo

- Nombre de quien hizo el reclamo de parte del Banco

- Categorización (según el nivel de criticidad establecido)

- Descripción del problema reportado (tal como se registró en ticket que abrió en soporte técnico de la empresa)

- Nombre completo de persona de la empresa que recibió el reclamo

- Fecha y hora en que comenzó a ser atendido por el técnico asignado, identificando su nombre

- Fecha y hora en la cual fue cerrado el reclamo

- Nombre del funcionario del Banco que validó el cierre del reclamo

- Resumen con diagnóstico y solución implementada

- Tiempo Comprometido por SLA para esta categoría de reclamo

- Tiempo Empleado para resolución del reclamo

- Indicador de SI o NO se cumplió con el tiempo comprometido para ese reclamo en particular

9. NIVEL DE SERVICIO (SERVICE LEVEL AGREEMENT O SLA)

La solución objeto de la presente Memoria Descriptiva deberá contemplar el cumplimiento de SLA, y la generación de reportes de cumplimiento, en base al cuadro detallado a continuación:



Cuadro de Tiempo de Resolución de Requerimientos

Ante cada llamado, solicitud o reclamo, la empresa deberá asegurar que el servicio objeto del requerimiento será restablecido, mediante las modificaciones que sean necesarias dentro de los plazos establecidos en la columna Tiempo de Restablecimiento del Servicio del siguiente cuadro

Tipo de Solicitud Tiempo de Restablecimiento del Servicio (valores máximos)

Unidad Incumplimiento

ALTA 1 día hábil 1 hora

NORMAL 2 días hábiles 1 día

BAJA 5 días hábiles 1 día

Se determina como tiempo de respuesta máximo un período de 2 horas dentro del horario de cobertura.

Por cada Unidad Incumplimiento – o fracción – de atraso en el restablecimiento del servicio se computará 1 (un) incumplimiento.

En caso de falla parcial o total de algunos de los módulos de software – solicitud del tipo ALTA – éste estará completamente reparado, reconfigurado o sustituido en un plazo no superior al tiempo especificado en el Cuadro Tiempo de Restablecimiento del Servicio según el tipo de solicitud.

En caso de cambios de configuración, generación de reportes, etc – solicitud del tipo NORMAL – la misma será realizada en un plazo no superior al tiempo especificado en el Cuadro Tiempo de Restablecimiento del Servicio según el tipo de solicitud.

En caso de backups, instalación o upgrade de software (no catalogado como crítico) – solicitud del tipo BAJA – la misma será realizada en un plazo no superior al tiempo especificado en el Cuadro Tiempo de Restablecimiento del Servicio según el tipo de solicitud.

Ante la ocurrencia de un evento, la empresa se compromete a suministrar un informe escrito sobre la causa, solución y recomendaciones. Dicho informe deberá ser proporcionado dentro del plazo de 3 (tres) días hábiles de ocurrido el mismo. Si en este plazo no ha finalizado la investigación técnica correspondiente, igualmente se deberá confeccionar el informe con carácter de preliminar, el cual deberá ser complementado en un plazo máximo de 30 (treinta) días. Si la empresa incumpliera con el plazo establecido en este ítem o si del análisis del informe surgiera que la misma no actuó con la debida eficiencia y eficacia, se dará lugar a la aplicación de las multas establecidas en el Artículo 4.5 – “Multas por Incumplimiento del Contrato”.

Adicionalmente el Banco podrá solicitar, sin costo, el estudio de impacto de la aplicación de algún elemento de software (programa, parche, etc.), a la empresa. Dicho informe deberá ser elaborado en un plazo no mayor a los 10 (diez) días hábiles. Este plazo podrá ser ampliado por el BANCO si la empresa justifica por escrito la necesidad de un plazo mayor. El incumplimiento del plazo



establecido en este ítem dará lugar a la aplicación de las multas establecidas en el Artículo 4.5 – “Multas por Incumplimiento del Contrato”.

El Banco evaluará semestralmente el desempeño de los servicios de soporte tomando como criterios la cantidad de eventos, porcentaje de eventos resueltos, el tiempo de respuesta y el tiempo de resolución de los mismos.

El Banco proporcionará a la empresa el listado de los funcionarios que puedan efectuar requerimientos de soporte, así como los cambios y/o excepciones que pudieran producirse en dicho listado.

10. TRANSFERENCIA TECNOLÓGICA Y CAPACITACIÓN

10.1. Transferencia Tecnológica

La propuesta deberá incluir la transferencia tecnológica a técnicos designados por el Banco para este proyecto, ya sean funcionarios propios o contratados, cubriendo diferentes roles dentro del proyecto.

Esta capacitación deberá permitir que el personal técnico del Banco que actúe como contraparte en estos proyectos cuente con los conocimientos necesarios para el entendimiento general de las recomendaciones del proveedor.

10.2. Capacitación

Se deberá incluir un Plan de capacitación con el objetivo de brindar a todos aquellos usuarios responsables de los diferentes módulos, usuarios finales y usuarios administradores, el conocimiento y habilidades necesarias para operar el sistema de forma satisfactoria (modalidad teórico – práctico).

Esta capacitación será brindada en la ciudad de Montevideo.

Las condiciones mínimas que se esperan del Plan de Capacitación son los siguientes:

Presentar una descripción detallada del contenido y temario de los cursos que se dictarán para los distintos perfiles.

Datos y curriculum del docente que dictará los cursos, y documentación que acredite la capacitación y/o certificación adecuada para dictar los mismos.

Los cursos deben realizarse de forma presencial con un cupo máximo de hasta 20 asistentes. La conformación de estos grupos deberá realizarse en función del nivel de conocimiento informático y perfil de usuario requerido, el cual deberá ser especificado con al menos 10 días previo al inicio del curso.

El material del curso deberá ser entregado en formato impreso y en formato digital para poder subirlo a la Intranet del Banco y dejarlo disponible.



El curso deberá dictarse accediendo a un ambiente de testing cuya versión del sistema deberá ser la más cercana -que sea posible- a la versión en producción.

Las fechas y horarios, así como la carga horaria para los diferentes cursos deberá ser coordinada y acordada entre ambas partes (proveedor-Banco).

Se deberá realizar una evaluación al final de la capacitación, y se deberá entregar a posteriori los certificados de asistencia y/o aprobación del curso, y un informe que consigne los nombres de los capacitados, su asistencia y el resultado de su evaluación.

Tanto el dictado de la capacitación como el material utilizado para los mismos deberá estar en idioma español.

Cabe mencionar que el Banco cuenta con salas de capacitación, adecuadamente equipadas con pizarra, proyector, equipos con acceso a intranet, que pondrá a disposición para la realización de todas las instancias de capacitación que sean necesarias.

Se habilitará el pago de los paquetes de capacitación, una vez verificados con las evaluaciones, certificados e informes que se piden en la presente Memoria Descriptiva.

11. EMPRESA

11.1. De la empresa oferente y prestadora del servicio local

Proporcionar una visión general de la empresa oferente, incluyendo la siguiente información: antigüedad en la plaza, principales productos y servicios que comercializa, mercados verticales en los que lidera y/o es especialmente competente, así como experiencia específica en la solución (suministro y/o servicio) objeto del presente llamado.

Describir la estructura societaria de la empresa, incluyendo los nombres de sus directivos, principales posiciones gerenciales y datos de contacto.

Indicar antecedentes de ventas, contrataciones y/o implementaciones en otros organismos públicos.

Indicar antecedentes de ventas, contrataciones y/o implementaciones en empresas del sector financiero.

Esta información de antecedentes deberá estar exclusivamente limitada a la solución que se ofrece.

Indicar el tipo de garantía y/o soporte ofrecido a los productos/servicios que forman parte del objeto de este llamado.

Describir la estructura local de operaciones, incluyendo el camino de escalamiento para los equipos responsables, tanto de la implantación como del soporte técnico post instalación.



Describir la relación comercial del oferente con el fabricante de los productos cotizados (p.e.: distribuidor, mayorista, filial, subsidiaria, etc.) y la fecha desde la cual sostiene esta relación.

Proveer información de contacto: domicilio comercial, teléfono, fax, dirección de correo electrónico, dirección del sitio web (URL).

Especificar la nómina de técnicos certificados por el fabricante en instalación y soporte de la solución propuesta (marca y modelo específicos).

Especificar la nómina de clientes que cuenten con la misma solución propuesta instalada en su empresa.

Especificar la localización del centro de servicios que instalará y dará soporte técnico post venta a la solución propuesta.

Informar si cuenta con un documento de Acuerdo de Nivel de Servicio (SLA) típico, con ejemplos de indicadores y métricas, informando disposición de adaptarse a requerimientos específicos del Banco.

Se valorará positivamente que oferente haya realizado instalaciones de la solución propuesta en Uruguay, a las que les esté brindando servicio de soporte técnico de mantenimiento. Detallar.

Se valorará positivamente que oferente haya realizado instalaciones de la solución propuesta en la región, a las que les esté brindando servicio de soporte técnico de mantenimiento. Detallar.

11.2. De la empresa fabricante de la solución

Proporcionar una visión general del fabricante de la solución propuesta, incluyendo la siguiente información: antigüedad en la industria, la cuota parte aproximada del mercado local, la participación aproximada del mercado regional e internacional, mercados verticales en los que lidera y/o es especialmente competente, así como sus antecedentes específicos con la solución propuesta en el presente llamado.

Informar si para para la solución propuesta cuenta con reportes realizados por analistas de mercado tales como, por ejemplo, Forrester, IDC y/o Gartner.

Describir brevemente la historia de los productos a proponer: sus antecedentes, fecha de lanzamiento y evolución.

Se deberá informar si existen cursos oficiales con certificación del fabricante, así como alternativas de capacitación a medida, para el entrenamiento de personal del Banco en la implementación, operación, administración y mantenimiento (soporte de primer nivel) del sistema propuesto y sus componentes.



Se deberá informar sobre la viabilidad y condiciones para que el Banco pueda recibir – a su requerimiento - soporte técnico directamente del fabricante. Al respecto, acreditar mediante nota del fabricante, si éste proporcionará soporte técnico al usuario final o si – en cambio - restringe su apoyo a través de un canal o distribuidor local.

En caso que resulte factible contar con los servicios de soporte técnico directo del fabricante, presentar un documento de Acuerdo de Nivel de Servicio (SLA), con ejemplos de indicadores y métricas, informando disposición de adaptarse a requerimientos específicos del Banco.

Especificar si el fabricante admite la apertura y seguimiento de casos en su centro de atención (TAC) por parte del usuario final y qué requisitos existen al respecto.

Indicar si ha realizado instalaciones de la solución propuesta en Uruguay, a las que les esté brindando servicio de soporte técnico de mantenimiento. Detallar.

Indicar si ha realizado instalaciones de la solución propuesta en la región, a las que les esté brindando servicio de soporte técnico de mantenimiento. Detallar.

Informar si los productos y sistemas componentes de la solución propuesta cuentan con certificación de laboratorios independientes con reconocimiento internacional (p.e.: UL).

Informar si existe documentación del fabricante – preferentemente disponible en su sitio en Internet - que permita acreditar que los productos componentes de la solución propuesta cuentan con fecha de fin de soporte (end of support) posterior a 5 (cinco) años a partir de la fecha de la presentación.

12. MARCO DE CLAUSULAS DE CONFIDENCIALIDAD Y ASEGURAMIENTO DE LA CONTINUIDAD DEL SERVICIO

1. Definición de la información a la que se le aplica el acuerdo de confidencialidad

a) “Empresa Contratada” conviene que será Información Reservada (en adelante Información Reservada) sin importar la forma o formato en la que se encuentre:

La que sea marcada por el emisor con la leyenda “BANCO Reservada”.

La que es identificada como reservada al momento de la divulgación.

b) “Empresa Contratada” conviene que será Información Confidencial (en adelante Información Confidencial) sin importar la forma o formato en la que se encuentre:



La que sea marcada por el emisor con la leyenda “BANCO Confidencial”.

La que es identificada como confidencial al momento de la divulgación.

c) “Empresa Contratada” conviene que será Información Secreta por Ley (en adelante Información Secreta por Ley) sin importar la forma o formato en la que se encuentre:

La que sea marcada por el emisor con la leyenda “Banco Secreta por Ley”.

Toda documentación o información que marcada como “Empresa contratada” recibida del Banco de la República Oriental del Uruguay o a la que pueda acceder en el ejercicio de la función contratada, y amparada por las normas del secreto profesional establecido por el artículo 25 del Decreto – Ley 15.322, sus decretos reglamentarios y demás normas modificativas, concordantes y complementarias, incluyéndose toda información amparada en las normas que consagran el deber de confidencialidad establecido en el artículo 302 del Código Penal, así como toda aquella información relativa a operaciones bancarias no alcanzadas por las normas antes mencionadas, deberá ser tratada por “Empresa contratada” y los empleados o dependientes a cualquier título que “Empresa contratada” utilice para el cumplimiento del servicio contratado, como Información Secreta por Ley.

2. Duración prevista para la aplicabilidad de estas cláusulas

“Empresa contratada” no podrá revelar, directa o indirectamente, la Información Reservada a cualquier persona sin consentimiento escrito de la otra parte, exceptuando sus empleados, contratados o proveedores y/o afiliados que necesiten recibir esas informaciones para la fiel ejecución de este contrato, siendo directamente responsable por la utilización de tales informaciones por sus empleados, proveedores, directores y contratados. Esta obligación se extiende por hasta 15 años desde la firma de este contrato, pudiendo extenderse el plazo para el caso de que permanezcan las razones que dieron mérito a la clasificación de la información como Reservada.

“Empresa contratada” no podrá revelar, directa o indirectamente, la Información Confidencial y la Información Secreta por Ley a cualquier persona sin consentimiento escrito de la otra parte, exceptuando sus empleados, contratados o proveedores y/o afiliados que necesiten recibir esas informaciones para la fiel ejecución de este contrato, siendo directamente responsable por la utilización de tales informaciones por sus empleados, proveedores, directores y contratados Esta obligación se extiende a perpetuidad.

3. Acciones del contratado para evitar la divulgación de la información

“Empresa contratada” conviene adoptar medidas para proteger la confidencialidad de la Información Reservada, Información Confidencial e Información Secreta por Ley que, en su conjunto, se enmarquen en las mejores prácticas reconocidas en materia de Seguridad de la Información. Incluye informar a sus empleados y sus subcontratistas, acerca del carácter confidencial y de las prohibiciones de copiar o revelar la Información Reservada, Información



Confidencial e Información Secreta por Ley definida en el presente. “Empresa contratada” conviene que la Información Reservada, Información Confidencial e Información Secreta por Ley será mantenida en un lugar seguro.

4. Acciones para el reporte de la divulgación no autorizada

“Empresa Contratada” se compromete a comunicar al Banco dentro del mismo día de detectado, todo evento de seguridad que pueda atentar contra la Información definida en el punto 1.

5. Responsabilidades por la divulgación

“Empresa contratada” asume frente al Banco las responsabilidades de naturaleza civil que correspondan por conceptos de los daños y perjuicios emergentes de cualquier incumplimiento relativo a las cláusulas de confidencialidad, cuya cuantía se determinará en cada caso atendiendo a la entidad o gravedad de los daños y perjuicios en cuestión, tanto en lo que respecta a la Información Reservada definida en el punto 1. a) como en lo que refiere a la Información Confidencial (punto 1.b) y la Información Secreta por Ley del Banco (punto 1.c sin perjuicio de la responsabilidad penal que le comprenda de acuerdo a Derecho en tales casos).

6. Uso permitido de la información

“Empresa Contratada” utilizará la Información Reservada, Información Confidencial e Información Secreta por Ley del Banco que le sea revelada únicamente a los fines de este Acuerdo y sobre una base de conocimiento necesario.

7. Derecho a auditar o supervisar las actividades que involucren la información contenida en punto 1

El Banco podrá exigir al contratado que disponga:

a. Procedimientos para protección de la información

b. Controles y mecanismos de protección física de sus instalaciones

c. Procedimientos para determinar si se ha comprometido la información

d. Políticas de control de acceso.

e. Planes de contingencia

A los efectos de verificar que los planes de contingencia son probados y mantenidos regularmente el Banco se reserva el derecho de solicitar la presentación de evidencias válidas, como así también la auditoria de todas las actividades que involucre la información definida en el artículo 1, en las instalaciones del contratado. Se considerarán evidencias válidas aquellas que hubieren sido auditadas por empresas que integren el registro de Auditores Externos del



Banco Central del Uruguay. El Banco se reserva el derecho de solicitar, al auditor externo seleccionado por Empresa contratada, la documentación necesaria que permita verificar la aplicación de las mejores prácticas en materia de Auditoría.

8. Aseguramiento de la Continuidad del Negocio

Empresa contratada deberá presentar Planes de contingencia para mantener la continuidad operativa del negocio y evidencias válidas que los mismos son probados y mantenidos regularmente. Se considerarán evidencias válidas aquellas que hubieren sido auditadas por empresas que integren el registro de Auditores Externos del Banco Central del Uruguay. El Banco se reserva el derecho de solicitar, al auditor externo seleccionado por Empresa contratada, la documentación necesaria que permita verificar la aplicación de las mejores prácticas en materia de Auditoría.

“Empresa contratada” acepta que la Superintendencia de Instituciones Financieras del Banco Central del Uruguay (SIIF) tenga total acceso a los datos y a toda la documentación técnica relacionada y a la realización de auditorías periódicas en sus instalaciones, a efectos de posibilitar la evaluación de los riesgos y verificar el cumplimiento de las normas Del Banco Central del Uruguay en materia de procesamiento externo de datos.

9. Adhesión a Políticas y Estándares

Si durante la ejecución del objeto del contrato, el contratado necesita acceder a información, herramientas y/o servicios que desde el punto de vista de seguridad de la información se encuentren regulados por Políticas, Estándares y/o Procedimientos, deberá formalmente tomar conocimiento de los mismos así como obligarse a su cumplimiento.

memoria descriptiva - agencia de compras y …departamento de abastecimientos edificio 19 de junio -...

Documents