procuradurÍa · procuradurÍageneral de la naciÓn ... certificados digitalesfunciÓnpÚblicasiif...
TRANSCRIPT
PROCURADURÍAGENERAL DE LA NACIÓN
PROCURADURÍA GENERAL DE LA NACIÓN
ESTUDIOS PREVIOS
SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA A LAPROCURADURÍA GENERAL DE LA NACIÓN, LOS SIGUIENTES BIENES, INCLUIDOSLOS SERVICIOS CONEXOS:
LOTE I. CERTIFICADOS DIGITALES FUNCIÓN PÚBLICA SIIF NACIÓN.
LOTE II. CERTIFICADO DIGITAL PERSONA JURÍDICA Y CERTIFICADO SERVIDORSEGURO.
NOVIEMBRE DE 2017
Oficina de Sistemas Ext: 10532 sistemasfg)procuraduria,gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADGENERAL DE LA
INTRODUCCIÓN
En desarrollo de lo señalado en la Ley 80 de 1993, artículo 25 numeral 12, modificado por el artículo 87 dela Ley 1474 de 2011, la Ley 1150 de 2007, Ley 1450 de 2011 artículo 274, Ley 1474 de 2011 artículo 94 y
el Decreto 1082 de 2015, artículo 2.2.1.2.1.5.1, los siguientes son los estudios previos que sirven de soporte
para la elaboración de la invitación pública y el contrato que tiene por objeto SELECCIONAR ALOFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA A LA PROCURADURÍA GENERAL DELA NACIÓN, LOS SIGUIENTES BIENES, INCLUIDOS LOS SERVICIOS CONEXOS:
LOTE I. CERTIFICADOS DIGITALES FUNCIÓN PÚBLICA SIIF NACIÓNLOTE II. CERTIFICADO DIGITAL PERSONA JURÍDICA Y CERTIFICADO SERVIDOR SEGURO.
De manera que los oferentes puedan valorar adecuadamente el alcance de lo requerido por la Entidad.
1. DEFINICIONES
Las expresiones utilizadas en el presente documento deben ser entendidas con el significado que a
continuación se indica. Los términos definidos son aplicados en singular y en plural de acuerdo como lo
requiera el contexto en el cual son considerados. Otros términos empleados con mayúscula inicial deben
ser entendidos de acuerdo con la definición contenida en el Decreto 1082 de 2015. Los términos no
definidos a continuación deben entenderse con su significado natural y obvio.
Definiciones y Acrónimos
PGN
Pliego de
condiciones
Proponente
Contrato
Autenticidad
Autoridad de
Certificación
Autoridad de
Certificación
Abierta
Autoridad de
Certificación
Cerrada
Buzón de correo
electrónico
Procuraduría General de la Nación
Es el acto administrativo que contiene los requisitos objetivos de participación en un proceso de
contratación cuando implica convocatoria pública, en el que se definen, entre otros aspectos, las reglas
de verificación de la capacidad de los oferentes y de evaluación de las ofertas, las causales de rechazo
de los ofrecimientos, el cronograma del proceso, los mecanismos de comunicación con la administración,
las condiciones del contrato a celebrar, etc. Fuente: Manual de Contratación PGN.
Es toda persona natural o jurídica, nacional o extranjera, en forma individual o conjunta (unión temporal,
consorcio y promesa de sociedad) que aspira celebrar contratos con la PGN y presenta para ello, de
manera formal, una oferta. Fuente: Manual de Contratación PGN.
Acuerdo de voluntades creador o generador de obligaciones para las partes. Cuando una de las partes
es una persona de derecho público, estaremos frente a un contrato estatal; si las partes son todas
personas jurídicas de derecho público tendremos un contrato interadministrativo. Fuente: Manual de
Contratación PGN.
Propiedad que permite identificar el generador de la información, garantizando legitimidad.
httpsV/es.wikipedia.org/wiki/Seguridad de la informaci%C3%B3n, septiembre 25 de 2017, 9:20 p.m.
Una autoridad de certificación, (AC o CA por sus siglas en inglés Certification Authority) es una entidad
de confianza, responsable de emitir y revocar certificados digitales. Estos certificados digitales son
utilizados para poder firmar de manera electrónica un documento
electrónico http://www.karapanza.net/autoridad-de-certificacion/, septiembre 25 de 2017, 09:23 p.m.
Una autoridad de certificación abierta es una entidad de certificación que está legalmente aprobada o
facultada por el estado para emitir certificados digitales de cualquier índole. Se puede asemejar a una
notaría del mundo físico la cual da fe pública de una identidad. Por ende tiene total validez jurídica.
http7/www.notar¡adigital.corn/paqe25/paqe25.htrnl, septiembre 25 de 2017, 9:25 p.m.
Entidad que ofrece servicios propios de las entidades de certificación solo para el intercambio de mensajes
entre la entidad y el suscriptor, sin exigir remuneración por ello. Una autoridad de certificación cerrada es
aquella que pertenece de manera privada a una entidad la cual carece de la autorización por parte del
estado, por ello todo certificado que emita no tiene validez jurídica alguna.http://legislacioninformaticadecolombia-upc.blogspot.com.co/2012/06/entidades-de-certificacion.html,
septiembre 25 de 2017, 9:28 p.m.
Depósito en el que se almacenan los mensajes transmitidos por correo electrónico que recibe un usuario,
hasta que los descarga a su computador.
http://elpais.eom/diario/2004/04/22/ciberpais/1082598024_850215.html, septiembre 25 de 2017, 9:31
p.m.
Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
Certificado de
Servidor Seguro
SSL
Las siglas SSL responden a los términos en inglés (Secure Socket Layer), es un protocolo de segundadque permite que la transmisión de datos entre un servidor y un usuario, o viceversa a través de Internetsea completamente segura. El protocolo se basa en la utilización de un sistema de cifrado que empleaalgoritmos matemáticos y un sistema de claves que solamente conocen el usuario y el servidor Estasclaves permiten la encriptación de los datos para que nadie que no las tenga pueda leer su contenidoLsto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando unnavegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretashttp://winred.com/internet/que-es-un-certificado-ssl/gmx-niv113-con2236.htm, septiembre 25 de 20179:32 p.m.
Certificado
Digital
Un certificado digital es un archivo informático generado por una autoridad certificadora que asocia unosdatos de identidad a una persona física, organismo o empresa confirmando de esta manera su identidadante sistemas informáticos. El certificado digital tiene como función principal autenticar al poseedor peropuede servir también para cifrar las comunicaciones y firmar digitalmente. En algunas administracionespublicas y empresas privadas es requerido para poder realizar ciertos trámites que involucren intercambiode información sensible entre las partes. https://es.wikipedia.org/wiki/Certificado_digital, septiembre 25 de2017, 9:35 p.m.
CifradoMecanismo por el cual se emplean algoritmos matemáticos y un sistema de claves que sólo sonidentificados entre la persona que navega y el servidor
https://www.certsuperior.com/QueesunCertificadoSSL.aspx; septiembre 25 de 2017 941 p m
Comercio
electrónico
Abarca las cuestiones suscitadas portada relación de índole comercial, sea o no contractual, estructuradaa partir de la utilización de uno o más mensajes de datos o de cualquier otro medio similar. Las relacionesde índole comercial comprenden, sin limitarse a ellas, las siguientes operaciones: toda operacióncomercial de suministro o intercambio de bienes o servicios; todo acuerdo de distribución; toda operaciónde representación o mandato comercial; todo tipo de operaciones financieras, bursátiles y de seguros; deconstrucción de obras; de consultaría; de ingeniería; de concesión de licencias; todo acuerdo de
concesión o explotación de un servicio público; de empresa conjunta y otras formas de cooperaciónindustrial o comercial; de transporte de mercancías o de pasajeros por vía aérea marítima y férrea o porcarretera. Ley 527 de 1999, Capítulo I, artículo 2o, literal b
Confidencialidad
Propiedad que impide la divulgación de información a personas o sistemas no autorizados. A grandesrasgos, asegura el acceso a la información únicamente a aquellas personas que cuenten con la debida
autorización. https://es.wik¡pedia.org/wiki/Seguridad_de_lajnformac¡%C3%B3n, septiembre 25 de 20179:45 p.m.
Contraseña o
password
Clave secreta para acceso a: computador, cuenta de correo electrónico, conexión a Internet, Sistema deInformación, aplicación, etc., que en aras de maximizar los niveles de seguridad, control y privacidad sólodebe conocer el usuario. Resolución 302 de 2005, de la Procuraduría General de la Nación
El correo electrónico (en inglés: electronic mail, comúnmente abreviado e-mail2 o email)3 es un serviciode red que permite a los usuarios enviar y recibir mensajes (también denominados mensajes electrónicoso cartas digitales) mediante redes de comunicación electrónica. El término «correo electrónico» provienede la analogía con el correo postal: ambos sirven para enviar y recibir mensajes, y se utilizan «buzones»intermedios (servidores de correo). Por medio del correo electrónico se puede enviar no solamente texto,sino todo tipo de archivos digitales, si bien suelen existir limitaciones al tamaño de los archivos adjuntos.https://es.wikipedia.org/wiki/Correo_electr%C3%B3nico, septiembre 25 de 2017, 9:54 p.m
Correo
electrónico (e-
mail*)
Correo
Electrónico
Institucional*
Servicio que permite enviar y recibir mensajes con archivos adjuntos e intercambiar información con otrosusuarios, conectados en red en el dominio de la Procuraduría General de la Nación. Resolución 302 de2005, de la Procuraduría General de la Nación
Criptografía
La palabra Criptografía proviene del griego "kryptos" que significa oculto, y "graphia", que significaescritura, y su definición según el diccionario es "Arte de escribir con clave secreta o de un modoenigmático". La Criptografía es una técnica, o más bien un conjunto de técnicas, que originalmente tratansobre la protección o el ocultamiento de la información frente a observadores no autorizados.
http://seguridaddanielmartinez.blogspot.com.co/2015/11/criptografia-lapalabra-del-griego.html,septiembre 25 de 2017, 9:56 p.m
Dirección de
correo
electrónico o e-
mail address
Conjunto de caracteres utilizado para identificar a un usuario de correo electrónico y que permiten larecepción y envío de mensajes. Generalmente está compuesta por el nombre del usuario, el signo @como divisor entre el usuario y el nombre del proveedor del servicio en el cual se aloja la cuenta de correo.Por ejemplo, la dirección del Correo Electrónico Institucional del Centro de Atención al Público de laProcuraduría General de la Nación es: [email protected] (artículo 1 de la Resolución 302 de2005, de la Procuraduría General de la Nación)
Jaracterística, cualidad o condición de la información de encontrarse a disposición de quienes debenacceder a ella, ya sean personas, procesos o aplicaciones. Graso modo, la disponibilidad es el acceso ala información y a los sistemas por personas autorizadas en el momento que así lo requieranhttps://es.w¡kipedia.orq/wiki/Seguridad_de_la_informaci%C3%B3n, septiembre 25 de 2017, 9:57 p.m.
Disponibilidad
Dominio
Un dominio en términos generales es un nombre que puede ser alfanumérico que generalmente sevincula a una dirección física que generalmente es una computadora o dispositivo electrónico,¡eneralmente se utiliza para representar las direcciones de las páginas web's. Puesto que Internet se
basa en direcciones IP (Protocolo de Internet) que en términos simples se puede decir que son losnúmeros de conexión de cada computadora que está conectada a internet. http://web-gdl.com/servicios/dominios/que-es-un-dominio/, septiembre 25 de 2017, 10:05 p.m.
iCC (Elliptic
¡urve
Cryptography)
La Criptografía de Curva Elíptica (del inglés:Elliptic curve cryptography, ECC) es una variante de la
criptografía asimétrica o de clave pública basada en las matemáticas de las curvas elípticas. Sus autoresargumentan que la CCE puede ser más rápida y usar claves más cortas que los métodos antiguos como
RSA al tiempo que proporcionan un nivel de seguridad equivalente. La utilización de curvas elípticas encriptografía fue propuesta de forma independiente por Neal Koblitz y Víctor Miller en 1985
https://es.wikipedia.org/wiki/Criptograf%C3%ADa_de_curva_el%C3%ADptica, septiembre 26 de 2017,8:30 a.m.
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
Encriptación
Encriptación es el proceso mediante el cual cierta información o texto sin formato es cifrado de forma queel resultado sea ilegible a menos que se conozcan los datos necesarios para su interpretación. Es unamedida de seguridad utilizada para que al momento de almacenar o transmitir información sensible estano pueda ser obtenida con facilidad por terceros. Opcionalmente puede existir ademas un proceso dedesencriptación a través del cuál la información puede ser interpretada de nuevo a su estado original,aunque existen métodos de encriptación que no pueden ser revertidos.http://www.academia.edu/7448967/Qu%C3%A9_es_Encriptaci%C3%B3n, septiembre 29 de 2017, 8:32
a.m.
Entidad de
Certificación
Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en
relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampadocronológico de la transmisión y recepción de mensajes de datos, así como cumplir otras funcionesrelativas a las comunicaciones basadas en las firmas digitales. Ley 527 de 1999, Capítulo I, articulo 2o,
literal d
Firma digital
Se entenderá como un valor numérico que se adhiere a un mensaje de datos y que, utilizando unprocedimiento matemático conocido, vinculado a la clave del iniciador y al texto del mensaje permitedeterminar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicialno ha sido modificado después de efectuada la transformación. Ley 527 de 1999, Capítulo I, artículo 2o,
literal c.
Host
El término Host se aplica a las computadoras conectadas a una red, que proveen y utilizan servicios deella. Los usuarios deben utilizar el host para tener acceso a la red. En general, los host son computadoresmonousuario o multiusuario que ofrecen servicios de transferencia de archivos, conexión remota,
servidores de base de datos, servidores web, etc. https://es.wikiped¡a.org/wiki/Host, septiembre 26 de
2017, 8:33 a.m.
Integridad
Propiedad que busca mantener los datos libres de modificaciones no autorizadas. La integridad es
mantener con exactitud la información tal cual fue generada, sin ser manipulada o alterada por personaso procesos no autorizados. https://es.wikipedia.org/wiki/Seguridad_de_la_informac¡%C3%B3n,
leptiembre 26 de 2017, 8:34 a.m
Intercambio
Electrónico de
Datos (EDI)
^f \^t ' Ll^^l I * M I *1 i* ttm Km' Vi^rf ^»^* I I J ^^ ■ *^ ■ *^ i ■ ■ ■ . ^^ , „ _*^
La transmisión electrónica de datos de una computadora a otra, que está estructurada bajo normas
técnicas convenidas al efecto. Ley 527 de 1999, Capítulo I, artículo 2o, literal e.
IP
Una dirección IP es un número que identifica, de manera lógica y jerárquica, a una Interfaz en red(elemento de comunicación/conexión) de un dispositivo (computadora, tableta, portátil, smartphone) que
utilice el protocolo IP (Internet Protocol), que corresponde al nivel de red del modelo TCP/IP.https://es.wikipedia.org/wik¡/Direcci%C3%B3nJP, septiembre 26 de 2017, 8:35 a.m.
Mensaje de datos
La información generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos
o similares, como pudieran ser, entre otros, el Intercambio Electrónico de Datos (EDI), Internet, el correo
electrónico, el telegrama, el télex o el telefax, Ley 527 de 1999, Capítulo I, artículo 2o, literal a.
Navegador
Un navegador web (en inglés, web browser) es un software, aplicación o programa que permite el acceso
a la Web, interpretando la información de distintos tipos de archivos y sitios web para que estos puedan
ser visualizados.
La funcionalidad básica de un navegador web es permitir la visualización de documentos de texto,
posiblemente con recursos multimedia incrustados. Además, permite visitar páginas web y haceractividades en ella, es decir, enlazar un sitio con otro, imprimir, enviar y recibir correo, entre otras
funcionalidades más. https://es.wikipedia.org/wiki/Navegador_web, septiembre 25 de 2017, 10:10 p.m
SIGDEA Nombre con el que se refiere al Sistema de Información de Gestión Documental Electrónico y de Archivo
en la Procuraduría General de la Nación.
Fuente: Resolución 229 y Resolución 230 de 2015 Procuraduría General de la Nación
2. DESCRIPCIÓN DE LA NECESIDAD QUE LA PROCURADURÍA GENERAL DE LA NACIÓNPRETENDE SATISFACER CON LA CONTRATACIÓN
La Procuraduría General de la Nación, es la Entidad que representa a los ciudadanos ante el Estado. Esel máximo organismo del Ministerio Público, conformado además por la Defensoria del Pueblo y lasPersonerías. Es su obligación velar por el correcto ejercicio de las funciones encomendadas en laConstitución (artículo 277) y en la ley a servidores públicos y lo hace a través de sus funciones misionalesprincipales: la preventiva, la de conciliación, la de intervención y la disciplinaria. Es por tanto necesario el
contacto permanente con la ciudadanía, la cual se apoya a través de la tecnología y las comunicaciones.
De acuerdo con el artículo 209 de la Constitución Política, la función administrativa está al servicio delinterés general y se desarrolla de acuerdo con los principios de eficacia, celeridad, economía, publicidad e
imparcialidad, entre otros.
El Decreto Ley 262 de 2000 "Por el cual se modifican la estructura y la organización de la Procuraduría
General de la Nación y del Instituto de Estudios del Ministerio Público; el régimen de competencias internode la Procuraduría General; se dictan normas para su funcionamiento; se modifica el régimen de carrerade la Procuraduría General de la Nación, el de inhabilidades e incompatibilidades de sus servidores y se
regulan las diversas situaciones administrativas a las que se encuentren sujetos" en sus artículos 16 y 65,
establece como funciones de la Oficina de Sistemas y de la División Financiera, entre otras:
Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov.co 4
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
"ARTÍCULO 16. OFICINA DE SISTEMAS. La Oficina de Sistemas tiene las siguientes funciones:
1. Asesorara! Procurador General de la Nación en la definición de las políticas, planes y programas parala adopción de los sistemas de procesamiento automatizado de la información.
2. Desarrollar, directamente o por medio de terceros, el software necesario para los procesos desistematización de información.
3. Emitir conceptos técnicos para la adquisición y mantenimiento de hardware y software relacionados conel procesamiento de información.
(...)
6. Elaborar y mantener las metodologías necesarias para el desarrollo de sistemas de información, laadministración de equipos, redes de comunicación y la prestación de servicios de soporte al usuario.
(...)
9. Garantizar la existencia de los manuales del software y hardware de la entidad.
10. Diseñar, mantener y aplicar las políticas de seguridad, integridad y acceso a la informaciónsistematizada de la Procuraduría General de la Nación.
11. Administrar las redes de comunicaciones, servidores y bases de datos dentro de las normasestablecidas para garantizar la eficaz prestación de servicios técnicos y de apoyo.
12. Las demás funciones que le asigne o delegue el Procurador Generar.
"ARTÍCULO 65. DIVISIÓN FINANCIERA. "(...) La División Financiera tiene las siguientes funciones:
1. Dirigir y controlar el manejo presupuesta!, contable y de tesorería de la entidad, así como las actividadesrelacionadas con la administración de los recursos financieros.
(...)
8. Velar porque las solicitudes de compromiso cuenten con la apropiación presupuesta! y saldosdisponibles libres de afectación, y expedir oportunamente los respectivos certificados de disponibilidadpresupuesta!.
9. Vigilar que las órdenes de pago que se tramiten estén contempladas en el programa anual de caja yllenen los demás requisitos legales establecidos para tal efecto. (...)"
Así mismo, teniendo en cuenta que la Ley 1753 de 2015, "por la cual se expide el Plan Nacional deDesarrollo 2014-2018", contempla en su artículo 45:
"(. .) Estándares, modelos y lineamientos de tecnologías de la información y las comunicacionespara los servicios al ciudadano. Bajo la plena observancia del derecho fundamental de hábeasdata, el Ministerio de las Tecnologías de la Información y las Comunicaciones (MinTIC), en coordinacióncon las entidades responsables de cada uno de los trámites y servicios, definirá y expedirá los estándares,
modelos, lineamientos y normas técnicas para la incorporación de las Tecnologías de la Información y lasComunicaciones (TIC), que contribuyan a la mejora de los trámites y servicios que el Estado ofrece alciudadano, los cuales deberán ser adoptados por las entidades estatales y aplicarán, entre otros, para lossiguientes casos: (...)
Y en concordancia en la estrategia Gobierno en Línea 2012-2015 encaminada a contribuir con laconstrucción de un Estado más eficiente, más transparente y participativo, y que preste mejores servicios
a los ciudadanos y a las empresas, a través del uso de las Tecnologías de la Información y la
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADURÍAGENERALDEUNACION
Comunicación1 El componente No. 5 del manual 3.1 de GEL, denominado Transformación de laEstrategia de Gobierno en Línea: (...) "comprende todas las actividades para que las entidades realicencambios en la manera de operar para eliminar límites entre sus dependencias y con otras entidadespúblicas, intercambiando información por medios electrónicos haciendo uso del lenguaje común deintercambio de información, liderando o participando en cadenas de trámites en línea. Asimismo, establecelas pautas para que la entidad automatice sus procesos y procedimientos internos e incorpore la política
de Cero Papel" (...).
De conformidad con lo establecido en este Plan Nacional de Desarrollo y en la Estrategia de Gobierno en
Línea, es propósito del Gobierno Nacional tener una gestión pública efectiva, eficiente y eficaz. Así mismoy como parte de las estrategias principales para la implementación de dicha política, está la denominada
"Cero Paper que consiste en la sustitución de los flujos documentales en papel por soportes y medioselectrónicos, sustentados en la utilización de Tecnologías de la Información y las Telecomunicaciones.
En tal sentido la Procuraduría General de la Nación, mediante contrato de prestación de servicios No. 179-
023-2015 suscrito con la firma InDenova sucursal de Colombia, adquirió el Sistema de Información de
Gestión Documental Electrónico de archivo (SIGDEA), el cual requiere para su adecuado funcionamiento,
certificados de servidor seguro (SSL) y de un certificado digital persona jurídica.
Por lo anterior se suscribió el contrato de compraventa No. 179-076-2016 cuyo objeto fue: "ENTREGARA
TÍTULO DE COMPRAVENTA, A LA PROCURADURÍA GENERAL DE LA NACIÓN, CERTIFICADOS DESERVIDOR SEGURO, CERTIFICADO DE FIRMA DIGITAL PERSONA JURÍDICA Y CUPO DE CORREOSELECTRÓNICOS CERTIFICADOS, INCLUIDOS LOS SERVICIOS CONEXOS (...)", en el cual se
adquirieron los certificados de servidor seguro con fecha de vencimiento el próximo 30 de diciembre de
2017 y el certificado digital persona jurídica con vigencia hasta el 31 de marzo de 2018, componentes a los
que se les debe garantizar la continuidad a fin de no afectar la operatividad del sistema SIGDEA.
De igual manera, la División Financiera de la Procuraduría General de la Nación como ejecutora del
Presupuesto General de la Nación, en atención al artículo 5 del Decreto 2674 de 2012, proferido por el
Ministerio de Hacienda y Crédito Público2, "por el cual se reglamenta el Sistema Integrado de Información
Financiera - SIIF Nación", para el cumplimiento de sus responsabilidades y obligaciones, debe registrar y
gestionar sus transacciones presupuéstales y financieras a través del Sistema Integrado de Información
Financiera SIIF - Nación, el cual tiene entre sus objetivos lograr la transparencia en la Gestión
Administrativa.
Dentro de las obligaciones y responsabilidades en el uso del SIIF Nación para las entidades y usuarios del
SIIF Nación, señaladas en el capítulo V, artículo 27, literal d) del referido Decreto, se establece lo siguiente:
"Tener a su disposición y mantener en adecuado funcionamiento los equipos de cómputo, los canales de
comunicaciones, las redes internas y los equipos de firma digital que se requieran para la conexión y
utilización del SIIF Nación".
La Guía de Uso Certificados y Firma Digitales en el SIIF Nación3, emitida por la Administración de SIIF
Nación el 31 de marzo de 2017 versión 5.0, señala en sus generalidades: "(...) En el SIIF Nación, el
certificado digital es utilizado para identificar el usuario que ingresa al sistema, firmar digitalmente aquellas
transacciones que son sensibles para la seguridad del sistema, permitiendo identificar a la persona que
realiza los registros en el aplicativo, garantizar la integridad y no repudio de los datos que registra. (...)".
1 http://programa.gobiernoenlinea.gov.co/apc-aa-files/eb0df10529195223c011ca6762bfe39e/manual-3,1 .pdf, octubre
20, 9:30 a.m.
2 Decreto 2674 de 2012. Por el cual se reglamenta el Sistema Integrado de Información Financiera, SIIF Nación. "Artículo 5°.
Obligatoriedad de utilización del Sistema. Las entidades y órganos ejecutores del Presupuesto General de la Nación, las Direcciones
Generales del Presupuesto Público Nacional y de Crédito Público y Tesoro Nacional del Ministerio de Hacienda y Crédito Público, y
la Contaduría General de la Nación, o quienes hagan sus veces, deberán efectuar y registrar en el SIIF Nación las operaciones y la
información asociada con su área de negocio, dentro del horario establecido, conforme con los instructivos que para el efecto expidael Administrador del Sistema. El Comité Directivo del SIIF Nación, de que trata el artículo 8° del presente decreto, determinará quéentidades y órganos ejecutores, por conveniencia de carácter técnico y misional, podrán registrar la información financiera pública a
través de aplicativos misionales, los cuales deberán interoperar en línea y tiempo real con el SIIF Nación, de acuerdo al estándar, laseguridad y las condiciones tecnológicas que para tal fin defina el Ministerio de Hacienda y Crédito Público".3 htfD://w.\vwiTi¡nhac!enda.qovxo/HomeMinhacienda/ShowPropertv;¡sessionid:==JxMm0dSGxicbrhDG4BKOYo-
IgLVjgMJaSÍH^gAaJkSaiDrielPY 1-1215095127?nodeld=%2FOCS%2FP MÍJCRJA/CO;0g44jg%2F%2£idjcEüm.aryFiie&revision=latestreieased, octubre 19 de 2017 1:002 p.m.
Oficina de Sistemas Ext.: 10532 sistemas(g)procuraduria.gov.co 6
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
En este contexto se aprecia que para poder operar el sistema SIIF Nación se requiere que el usuario
disponga de un certificado digital que permita firmar digitalmente las transacciones que en dicho sistema
registra. Este certificado digital y la firma han de cumplir las características y condiciones que se establecen
en el artículo 2, y los Capítulos I, II, III y IV de la Parte III de la Ley 527 de 19994 y Circular Única 10 de la
SIC, Título 5, Capítulo 8, expedida por la Superintendencia de Industria y Comercio el 19 de junio de 2001.
La Procuraduría General de la Nación, en anteriores contrataciones adquirió certificados digitales sólo paralos usuarios que en sus perfiles al momento de hacer los registros, el Sistema solicitaba la firma digital.
Sin embargo y según Circular Externa No. 005 de 2015 expedida por el Ministerio Hacienda, la cual señala:"(...) La Administración del SIIF Nación informa que en la sesión de Noviembre de 2014, el ComitéOperativo y de Seguridad del SIIF Nación aprobó que a partir del 1 de abril de 2016 sea de obligatorio usopara el ingreso al sistema de todos los usuarios del SIIF nación, el certificado digital almacenado en token
criptográfico. Por lo anterior se solicita tener en cuenta para la programación del Presupuesto de la vigencia
2017, los recursos necesarios para la adquisición de dichos certificados (...)", razón por la cual, se hacenecesario adquirir certificados digitales para todos los usuarios del SIIF Nación.
En virtud de lo anterior, la Procuraduría requiere adquirir:
• Certificados de Firma Digital Función Pública SIIF Nación
• Certificado Digital Persona Jurídica
• Certificados de Servidor Seguro SSL
LOTE I. Certificados Digitales Función Pública SIIF Nación.
1.1 Certificados Digitales
1.1.1. Certificado Firma Digital.
"La firma digital es una tecnología que permite integrar la identidad del firmante con un documentoelectrónico, acreditando que este asume como propia la información que está firmando.
La firma digital tiene la misma validez legal que la firma manuscrita según lo estipulado en la Ley 527 de
1999, sin embargo, a diferencia de la firma manuscrita la firma digital ofrece más garantías en cuanto a laAUTENTICIDAD, INTEGRIDAD y el NO REPUDIO debido a las siguientes características:
• A UTENTICIDAD: La firma digital se obtiene a partir de la llave privada que identifica de manera univoca
al firmante, esta llave privada corresponde a la llave publica vinculada a un certificado digital. El
certificado digital avala que la llave privada es válida al momento de firmar y acredita que el firmantees quien dice ser.
• INTEGRIDAD: Cuando se firma digitalmente un documento se crea un resumen cifrado que se adhiere
al documento original, este resumen es la firma digital y permanece adjunto al documento hasta tantono se efectúe ningún cambio.
• NO REPUDIO: El firmante no puede negar la autoría, validez y los efectos jurídicos de una declaracióno manifestación firmada digitalmente según el artículo 15 de la ley 527 de 1999"5.
Según el documento Criterios Específicos de Acreditación de Entidades de Certificación Digital CEA-4.1-10 Versión 01, Anexo F: Dispositivos Criptográficos6 del Organismo Nacional de Acreditación de Colombia- ONAC, en Colombia las Firmas Digitales sólo pueden emitir en Dispositivos Criptográficos Toke Físico(USB) o HSM (Hardware Security Module).
4 Ley 527 de 1999 "Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónicoy de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones".
5 MtB.s://w^.jJLdesscc^
6 lltíM/ww.w,onac.org.co/aiiexos/docuTnentos/CEAs/CEA-4%201 -10%202015-02-02f?OOeiJ%20consulia%2i3pf^oC30/oBAblica%20yt>j2roi^pdí; octubre 19 de 2017, 1:25 p.m.
Oficina de Sistemas Ext.: 10532 sistemas® procu radu ria.gov.co 7
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERAL DE U NACIÓN
"PRODUCTO O DISPOSITIVO
CRIPTOGRÁFICO
Dispositivos criptográficos para el
almacenamiento de certificados digitales y
llave privada de los suscriptores.
Dispositivo criptográfico HSM "Hardware
Security Module" (Módulo de Seguridad
Hardware
REQUISITO
Certificado FIPS 140-2 Level 3 o superior o,
Longitud de Clave RSA 2048 o superior
Certificado FIPS 140-2 Level 3 o superior,
Longitud de Clave RSA 2048 o superior,
exigible 4096 cuando se declare inseguro
RSA 2048".
1.1.1.1. Dispositivos criptográficos para el almacenamiento de certificados digitales y llave
privada de los suscriptores o Token Físico (USB).
Token Físico: Dispositivo de almacenamiento de certificados digitales (similar a una USB), utilizado para
facilitar el proceso de autenticación de usuarios, tiene capacidad para generar claves públicas y privadas
utilizadas para la firma electrónica y para la autenticación. La clave privada se genera dentro del chip
criptográfico, éste garantiza la imposibilidad de exportarla. Este dispositivo ofrece portabilidad, seguridad,
clave confidencial7 y una muestra de ellos se puede apreciar en la siguiente figura:
fU ACCESO A JtEPES
LOCA1E5 (LAN1
iu acceso Ata WEB*
íü ACCESO A í-MML
SU ALMMEN *t»EKÍTO
SEGURO Dk CSfüTIFICAr
■SU mtOTECCtOfc. MW& iN»C!O
DE PC Y ARCHIVOS
&UALMACÍ.NAWIENTO
SEGURO DE M5SW0HKS
SU C.ÍNEMDOH ON BOARO
1.1.1.2. Dispositivo criptográfico HSM "Hardware Security Module" (Módulo de Seguridad
Hardware
El token virtual o HSM: "Es un dispositivo criptográfico basado en hardware que genera, almacena y
protege claves criptográficas. El HSM da velocidad a sus operaciones y permite mejorar la seguridad de
todo tipo de aplicaciones, desde la emisión de certificados PKI y encriptación de bases de datos a sistemas
que emplean firmas digitales, hasta las comunicaciones vía SSL. Adicionalmente un HSM permite proteger
las claves y operaciones criptográficas mediante hardware resistente a cualquier manipulación.
La seguridad que proporcionan dichos dispositivos es muy elevada si se siguen ciertas políticas de
seguridad. Las cía ves protegidas por los HSM sólo están 'completamente protegidas por hardware' si fueron
generadas dentro del propio hardware (si se generan fuera y se importan, las copias de dichas claves fuera
del dispositivo -obviamente- no podrán ser protegidas por el dispositivo HSM)"9.
Teniendo en cuenta la Circular Externa No. 005 del Ministerio Hacienda que exige el uso de certificados
digitales almacenados en token criptográfico, para los usuarios SIIF, este certificado debe cumplir con las
características y condiciones del "ANEXO F: DISPOSITIVOS CRIPTOGRÁFICOS" del documento CEA-4.1-10 Versión 01 - Criterios Específicos de Acreditación Entidades de Certificación Digital del Organismo
Nacional de Acreditación de Colombia - ONAC.
La Procuraduría General de la Nación, como entidad obligada a utilizar el SIIF Nación y cumplir con los
parámetros operativos, técnicos y de seguridad que para dicho sistema se han establecido, requiere dotar
7https://web.certicarnara.com/fnedia/72734/046-rna-scli-firmado-token-p12-v-ver¡ficaci%F3n-de-firrna.pdf
KHXPNDa4QiiRwiBw&url=http%3A%2F%2Fangherdig28.bloaspot.com0/o2F2010%2F10%2Fidentidad-
djaiMUlÍnil&SSÍgEAOvyaw3Fa8Toi2xw6fkhvYTuX49D&ust=1508525249767125, octubre 19 de 2017, 1:56 p.m.
Oficina de Sistemas Ext.: 10532 [email protected] 8
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERAL DE U NACIÓN
de certificados digitales, a todos los funcionarios usuarios que en la Entidad consultan y registran
operaciones presupuéstales y financieras en este aplicativo, siendo necesario adquirir como mínimocuarenta y un (41) Certificados Firma Digital Función Pública SIIF Nación:
DEPENDENCIA
Oficina de Planeación
Oficina de Control Interno
Unidad Coordinadora del BID
División Administrativa
Grupo de Viáticos
División Financiera
Total
No. DE FUNCIONARIOS
2
2
1
1
1
34
41
LOTE II. Certificado Digital Persona Jurídica y Certificado Servidor Seguro.
1.1.2. Certificado Digital Persona Jurídica.
Se trata de un certificado digital emitido a favor de una Entidad jurídica que podrá ser utilizado cuando seadmita en las relaciones que mantenga la persona jurídica con las Administraciones públicas o en la
contratación de bienes o servicios que sean propios o concernientes a su giro o tráfico ordinario. El
solicitante del certificado deberá tener capacidad para representar a la entidad titular del certificado.
Esta representación puede ser legal (administradores de la Entidad) o voluntaria (apoderados generales o
especiales). En el caso de los representantes voluntarios (apoderados generales o especiales) es
necesario que ostenten un poder notarial especial para solicitar un certificado de persona jurídica. La
custodia de cada certificado digital de persona jurídica será responsabilidad de la persona física solicitante,
todo ello sin perjuicio de que puedan ser utilizados por otras personas físicas vinculadas a la Entidad10. Se
utiliza en procesos automatizados en nombre de una persona Jurídica de derecho público o privado, que
requieran garantizar la autenticidad, integridad y no repudio de los datos enviados o recibidos yalmacenados digitalmente.
Por lo cual el mecanismo que garantiza la autenticidad, integridad y no repudio de los documentos
digitalizados son las firmas digitales desarrolladas en el artículo 28 de la Ley 527 de 1999 y reconocida su
utilidad en el desarrollo de actuaciones administrativas por medios electrónicos en el artículo 6 de la Ley
962 de 2005 "por la cual se dictan disposiciones sobre racionalización de trámites y procedimientos
administrativos de los organismos y entidades del Estado y de los particulares que ejercen funcionespúblicas o prestan servicios públicos", que establece lo siguiente:
"Artículo 6°. Medios tecnológicos. Para atender los trámites y procedimientos de su competencia, los
organismos y entidades de la Administración Pública deberán ponerlos en conocimiento de los ciudadanos
en la forma prevista en las disposiciones vigentes, o emplear, adicionalmente, cualquier medio tecnológico
o documento electrónico de que dispongan, a fin de hacer efectivos los principios de igualdad, economía,
celeridad, imparcialidad, publicidad, moralidad y eficacia en la función administrativa. Para el efecto, podrán
implementar las condiciones y requisitos de seguridad que para cada caso sean procedentes, sin perjuicio
de las competencias que en esta materia tengan algunas entidades especializadas.
La sustanciación de las actuaciones, así como la expedición de los actos administrativos, tendrán lugar en
la forma prevista en las disposiciones vigentes. Para el trámite, notificación y publicación de tales
actuaciones y actos, podrán adicionalmente utilizarse soportes, medios y aplicaciones electrónicas.
Toda persona podrá presentar peticiones, quejas, reclamaciones o recursos, mediante cualquier medio
tecnológico o electrónico del cual dispongan las entidades y organismos de la Administración Pública.
En los casos de peticiones relacionadas con el reconocimiento de una prestación económica en todo caso
deben allegarse los documentos físicos que soporten el derecho que se reclama.
1 http://citiseq.com/producto/certificado-2/, octubre 19 de 2017, 6:14 p.m.
Oficina de Sistemas Ext.: 10532 sistemas@procuraduria,gov.eo
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADURÍAGEWEUNM
La utilización de medios electrónicos se regirá por lo dispuesto en la Ley 527 de 1999 y en las normas que
la complementen, adicionen o modifiquen, en concordancia con las disposiciones del Capítulo 8 del Título
XIII, Sección Tercera, Libro Segundo, artículos 251 a 293, del Código de Procedimiento Civil, y demás
normas aplicables, siempre que sea posible verificarla identidad del remitente, así como la fecha de recibo
del documento.
Parágrafo 1 °. Las entidades y organismos de la Administración Pública deberán hacer públicos los medios
tecnológicos o electrónicos de que dispongan, para permitir su utilización.
Parágrafo 2°. En todo caso, el uso de los medios tecnológicos y electrónicos para adelantar trámites y
competencias de la Administración Pública deberá garantizarlos principios de autenticidad, disponibilidad
e integridad.
Parágrafo 3°. Cuando la sustanciación de las actuaciones y actos administrativos se realice por medios
electrónicos, las firmas autógrafas que los mismos requieran, podrán ser sustituidas por un certificado
digital que asegure la identidad del suscriptor, de conformidad con lo que para el efecto establezca el
Gobierno Nacional." (Subrayado fuera del texto).
En concordancia con el CAPITULO II. APLICACIÓN DE LOS REQUISITOS JURÍDICOS DE LOSMENSAJES DE DATOS, Articulo 9o de la Ley 527 de 199 "(...). Integridad de un mensaje de datos. Para
efectos del artículo anterior, se considerará que la información consignada en un mensaje de datos es
íntegra, si ésta ha permanecido completa e inalterada, salvo la adición de algún endoso o de algún cambio
que sea inherente al proceso de comunicación, archivo o presentación. El grado de confiabilidad requerido,
será determinado a la luz de los fines para los que se generó la información y de todas las circunstancias
relevantes del caso.(...)"
Por último, el Acuerdo No. 003 de 2015 "Por el cual se establecen lineamientos generales para las
entidades del Estado en cuanto a la gestión de documentos electrónicos generados como resultado del
uso de medios electrónicos de conformidad con lo establecido en el capítulo IV de la Ley 1437 de 2011, se
reglamenta el artículo 21 de la Ley 594 de 2000 y el capítulo IV del Decreto 2609 de 2012", del Archivo
General de la Nación, establece:
"Artículo 14°. Disponibilidad de los documentos electrónicos de archivo: Los documentos electrónicos de
archivo se pondrán a disposición de las personas interesadas en formatos que permitan de forma gratuita
la lectura, comprobación de la firma electrónica y el descifrado, sin perjuicio de las disposiciones legales
de reserva legal, en concordancia con lo reglamentado en la Ley 1712 de 2014." (Subrayado fuera del
texto).
De conformidad con el objeto de impulsar el Gobierno en línea, es propósito del Gobierno Nacional tener
una gestión pública efectiva, eficiente y eficaz. Así mismo y como parte de las estrategias principales para
la ¡mplementación de dicha política, que deben ser implementadas por las entidades para avanzar en su
implementación de la Estrategia y teniendo en cuenta el Componente 5 del Manual 3.1 para la
Implementación de la Estrategia de Gobierno en línea11 "...Transformación: comprende todas las
actividades para que las entidades realicen cambios en la manera de operarpara eliminar límites entre sus
dependencias y con otras entidades públicas, intercambiando información por medios electrónicos
haciendo uso del lenguaje común de intercambio de información, aderando o participando en cadenas de
trámites en línea. Asimismo, establece las pautas para que la entidad automatice sus procesos y
procedimientos internos e incorpore la política de Cero Papel...", la Procuraduría General de la Nación,
adquirió el Sistema de Gestión Documental Electrónico SIGDEA mediante contrato 179-023-2015 con la
firma InDenova.
Básicamente el Certificado de Firma Digital de Persona Jurídica se utilizará para firmar todos los
documentos que se reciban y radiquen en el SIGDEA, por las ventanillas o por la página web
sede electrónica; así mismo firmará
todos los documentos electrónicos que se radiquen para salida o se envíen, por parte de la Entidad, como
una garantía de que es un documento institucional.
11 http://pfoqfama.qobierno8nynea.gov.co/apc-aa-fites/ebQdf10529195223cO11 ca6762bfe39e/manual-3.1 .pdf, octubre 20 de 2017,
9:39 a.m.
Oficina de Sistemas Ext: 10532 sistemas(a).procuradluria.gov.co 10
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERAL DE LA NACIÓN
Con base en lo anterior y con el objetivo de brindar características de integridad autenticidaddisponibilidad, fiabilidad a los documentos que se radican de entrada y salida a través del Sistema deGestión Documental Electrónico SIGDEAde la PGN, la entidad deberá contar con un Certificado Digital dePersona Jurídica emitido a nombre de PGN para los procesos, Radicación de Entrada (Ventanillas y SedeElectrónica) y Radicación de Salida.
La entidad requiere de un (1) Certificado Digital de Persona Jurídica.
1.1.3. Certificados de Servidor Seguro SSL.
El SSL (Secure Socket Layer) es un protocolo de seguridad para lograr que la transmisión de datos entreun servidor y un usuario, o viceversa, a través de Internet, sea completamente segura. El SSL es un
protocolo abierto, por lo que puede ser empleado por cualquier fabricante de aplicaciones para Internet,siendo una de sus grandes ventajas el hecho de que se pueda utilizar con cualquiera de los servicios deInternet (WWW, FTP, noticias, correo), aunque lo más normal es que se utilice para el tráfico a través dela WWW. El protocolo se basa en la utilización de un sistema de cifrado que emplea algoritmos matemáticosy un sistema de claves que solamente conocen el usuario y el servidor. Estas claves permiten laencriptación de los datos para que nadie que no las tenga pueda leer su contenido.
Esto significa que cualquier tipo de información que se transmita desde un servidor seguro y utilizando unnavegador con tecnología SSL, viajará a través de Internet a salvo de miradas indiscretas.
Para utilizar el protocolo SSL es necesario que el servidor de Internet que soporte SSL tenga un certificadodigital de seguridad correspondiente (viene otorgado por una agencia independiente (CA) debidamenteautorizada, por ejemplo RapidSSL®, GeoTrust®, Verisign®, ó Thawte®), y por parte del usuario, es preciso
disponer de un visualizador WWW que soporte el protocolo SSL (Firefox, Netscape, Opera, InternetExplorer entre otros lo soportan)12.
La tecnología Secure Sockets Layer (SSL) protege transacciones en línea y ayuda a mejorar la confianzadel sitió web de tres maneras esenciales13:
1. Un Certificado SSL permite el Cifrado de información confidencial
durante las trasmisiones en línea, significa que si intentan tomar la
información interceptando el medio de comunicación, la información que
tomen estará cifrada y protegida. La protección se reconoce por el
candado que aparece junto al link digitado.
2. Cada certificado SSL es una credencial única que identifica al
propietario del certificado, esto es, al ingresar a una página web
protegida por SSL, aparecerá el nombre del propietario de la página,
adicional a la URL que se ingresa.
3. Una autoridad de certificación autentica la identidad del propietario del
certificado antes de emitirlo. Significa que junto a la URL digitada,
aparece el nombre de la autoridad de certificación indicando la validez
de la página.
A nivel técnico, SSL es un conjunto de protocolos criptográficos desarrollados en 1994 por Nestcape
Communcations; su desarrollo inicial está basado en Criptografía Simétrica, Criptografía Asimétrica (de
llave pública), certificados digitales y firmas digitales para conseguir, a través de una negociación, un canal
seguro de comunicación entre dos puntos a nivel de socket (máquina + puerto). Básicamente, SSL
proporciona autenticación y privacidad14. El certificado de seguridad permite hacer uso de ese protocolo y
cifrar las comunicaciones a través de SSL, pero tanto el protocolo como los certificados mismos formanparte de SSL. Este certificado debe estar instalado en el servidor, debe tener una dirección IP dedicada
(fija) y los visitantes deben usar un navegador web que soporte este protocolo y además los certificados
12 http://blog.phsperu.com/2011/09/que-es-un-ssl/, octubre 23 de 2017, 9:30 a.m.
13 http://vvww.expresionbinaria.com/certificaclos-de-seguriclacl-ssl-funcionamiento-tipos-v-caractefisticas, octubre 23 de 2017, 10:25a.m.
14 http://www.expresionbinaria.com/certificaclos-cle-sequridad-ssl-funcionamiento-tipos-y-caracteristicas. octubre 23 de 2017, 10:26a.m.
Oficina de Sistemas Ext: 10532 [email protected] 1
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENEUUNACION
usados, que en la actualidad son prácticamente todos los navegadores vigentes (Microsoft Internet
Explorer, Firefox, Google Chrome, Opera, Safari entre otros).
SSL contiene un par de claves, una clave pública y una clave privada, así como información verificadasobre la empresa titular, conformando con ello un archivo de datos, que está vinculado con los datos delsitio Web y el sistema de cifrado. El cifrado no es otra cosa que un proceso (algoritmo) matemático, usadopara codificar/decodificar la información; el cifrado garantiza que la información estará protegida durante
su transferencia.
El proceso que hace SSL es de "autenticación", que es verificar la identidad de un sitio Web; esta
verificación la hace un tercero para poder garantizar la confianza.
Los certificados SSL deben ser emitidos por un certificado raíz, de una Autoridad de Certificación que esté
autorizada, según la legislación de cada país. Este certificado raíz debe estar presente en el computador
del usuario, en caso contrario, el navegador mostrará al usuario un mensaje advirtiendo que el sitio Web
no es seguro. En el caso del comercio electrónico, este tipo de errores inducen a perder la credibilidad por
completo de un sitio Web.
1.1.3.1. Tipos de Certificados de Servidor Seguro
Existen diferentes tipos de certificados SSL que se pueden usar en un sitio Web, los cuales dependen de
las necesidades que se tengan:
Certificados compartidos (Shared Certificates)
Estos certificados por lo general son gratuitos, y son dados de esta forma para empresas de hospedaje
Web como los revendedores del servicio de hosting o en otros casos pueden ser generados de forma
personal o a través de algún servicio que preste un sitio Web. Cumplen su función de forma básica, pero
el hecho de ser "compartidos" no los relaciona directamente con el nombre de dominio del sitio Web, esto
provocará los mensajes de alerta a los usuarios, indicándole que están ingresando a una página web no
segura.
Certificados de validación de nombre de dominio (Domain Validated Certifícate)
"(...) Estos son los certificados SSL más básicos, se enfocan en validar solo el nombre de dominio
(dominio.com). Es ideal para situaciones en las que los visitantes del sitio necesitan ingresar a zonas
seguras, bien sea para ingresar datos personales (nombre de usuario, contraseña, email, etc) o realizar
pagos con tarjetas de crédito. A diferencia de los certificados compartidos, estos no serán objeto de
mensajes de advertencia por parte de los navegadores.
Estos certificados son apropiados para cualquier situación en donde se quiera asegurar la comunicación
entre el sitio Web y sus visitantes, y pueden ser adquiridos por cualquier persona. Sus costos son bajos en
la mayoría de los casos (...)".
Certificados de validación de compañías (Company Validated Certifícate)
"(...) Estos certificados son muy similares a los de validación de dominios, la diferencia es que para estos
es necesario validar datos de la propia compañía y no solo su dominio. A mayor validación, más seguridad.
Desde un punto de vista de negocio y reputación, una compañía que use este tipo de certificado de
seguridad, no solo está validando su dominio (dominio.com) sino también su empresa (...)".
Certificado de validación extendido (Extended Validation Certificates - EV)
Con SSL EV el proceso de verificación es aún mayor, se necesitará verificar una buena cantidad de datos,
tanto del sitio Web como de la empresa que lo administra, incluyendo aspectos jurídicos. Tanto los
requerimientos como los procedimientos son minuciosos.
La barra verde, al ingresar a una página con SSL EV, es exclusiva de este certificado. Asegura a los
visitantes que están ante una empresa/organización validada y asegurada. Además, un sitio protegido
mediante este certificado hace que los navegadores web muestren el nombre de la organización junto a la
Oficina de Sistemas Ext: 10532 sistemas(S)procuradur¡a.gov.co 12
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
L
GENERAL DELANACION
barra de direcciones (en este caso verde) y al nombre de la autoridad de certificación que lo emitió Elnavegador y la autoridad de certificación controlan la visualización, lo que hace que las técnicas de phishinasean más difíciles de aplicar.
ta. J-ri í linnir C *ifr-. ,. J- 'éii n
al 1J3 i' 1> "r npai'id" ~^« • iti-wF"'
Certificados Wildcard (Wildcard Certificates)
Los certificados WILDCARD se utilizan para proteger subdominios ilimitados de un dominio principal, sinnecesidad de emitirlos de forma individual. Así funcionan los WILDCARD, protegiendo y certificando todoslos subdominios que desees añadir, se debe tener en cuenta que este tipo de certificados SSL no cubrenmúltiples niveles, por lo que si tu wildcard está configurado para*.midominio.com no cubrirá el subdominiowww.mail.midominio.com.
Certificados Multi-dominio (Multi-Domain Certificates)
"(..) Estos son similares a los Wildcard, la diferencia es que en este caso son usados para dominios (y nosubdominios). Por ejemplo, el certificado será usado para dominio.com, dominio.net, dominio.org, etc (...)15,en la Procuraduría solo se maneja el dominio procuraduria.gov.co.
El propósito de un certificado Servidor seguro SSL es brindar seguridad y confiabilidad al visitante de
una página web, de decirle a sus clientes que el sitio web es auténtico, real y confiable para ingresar datos
personales y que sus datos viajan de manera íntegra y segura, es decir que la comunicación entre un
servidor y usuario web es totalmente encriptada o cifrada, nadie puede leer su contenido. Todo esto nos
lleva a entender que la tecnología que brinda un certificado de servidor seguro SSL es la transmisión segurade información.
Razón por la cual, la Procuraduría General de la Nación requiere dos (2) Certificados de Servidor SeguroSSL, para la seguridad de los Aplicativos y Servicios web y sus Servidores, así
• Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los
dominios www.procuraduria.qov.co. y apps.procuraduría.qov.co, donde se alojan todas las
aplicaciones web de la Entidad incluido el Sistema Gestión Documental SIGDEA, disponible pordoce (12) meses a partir de la fecha de su emisión.
• Un (1) Certificado de Servidor Seguro SSL con dos (2) SAN, para los dominios
correo.procuraduria.qov.co. Autod iscover. procurad u ría. qov. co y wac. procuraduría.qov.co,
disponible por doce (12) meses a partir de la fecha de su emisión.
Con lo cual los usuarios de la página web, el correo electrónico y los sistemas de información tendrán la
certeza que están ingresando a sitios oficiales de la Procuraduría con un canal seguro y que sus
transacciones, servicios, consultas y trámites se están realizando con la debida protección.
Así las cosas, se debe adelantar un proceso de selección, con el fin de satisfacer la necesidad acá
planteada, para lo cual se adjudicará por lotes teniendo en cuenta que para la entrega de los certificadosse requiere de la autorización de la ONAC, la cual no coinciden para los certificados a entregar.
1.2. RELACIÓN ESTRATÉGICA DEL OBJETO CONTRACTUAL CON LA PLANEACIÓNINSTITUCIONAL
15 http://wvvw.expresionbinaria.corn/certificados-de-seguridad-ssl-fiincionamiento-tipos-y-caracteristicas/ Consultadel 23/10/2017
Oficina de Sistemas Ext.: 10532 [email protected] 13
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADURÍAGENERAL DE LAM
El presente proceso, se encuentra enmarcado en el Plan Estratégico Institucional "Procurando Orden yRectitud' 2013-201616 clasificado en la perspectiva, objetivo y criterio de logro mencionados a continuación:
PERSPECTIVA
Objetivo
Logros
PERSPECTIVA
Objetivo
Logros
[4] PERSPECTIVA FINANCIERA
[13]
[13.1]
Optimizar la asignación de los
recursos presupuéstales
Mejorar la gestión y asignación de
recursos
Mejorar la gestión y asignación de
recursos
[3] DE APRENDIZAJE, TECNOLOGÍA Y CONOCIMIENTO
[11]
[11.5]
Mejorar la efectividad del sistema
de integración de gestión
Mejorar la capacidad de respuesta
Institucional y los resultados
[12]
[12.1]
Gestión de la información y
comunicación
Consolidar e integrar sistemas de
información institucional
El Plan Estratégico Institucional se encuentra disponible para la consulta de los funcionarios y la ciudadanía
en general en el https://www.procuraduria.qov.co/portal/media/file/info qel archivos/3//3 PEI-2013-
2016.pdf, de la página web de la entidad.
2. DESCRIPCIÓN DEL OBJETO A CONTRATAR CON SUS ESPECIFICACIONES E
IDENTIFICACIÓN DEL CONTRATO A CELEBRAR.
2.1. DESCRIPCIÓN DEL OBJETO A CONTRATAR
SELECCIONAR AL OFERENTE QUE ENTREGUE A TÍTULO DE COMPRAVENTA, A LAPROCURADURÍA GENERAL DE LA NACIÓN, LOS SIGUIENTES BIENES, INCLUIDOS
LOS SERVICIOS CONEXOS:
LOTE I. CERTIFICADOS DIGITALES FUNCIÓN PÚBLICA SIIF NACIÓNLOTE II. CERTIFICADO DIGITAL PERSONA JURÍDICA Y CERTIFICADO SERVIDOR SEGURO
2.2. ALCANCE DEL OBJETO Y ESPECIFICACIONES TÉCNICAS
• Vigencia de un año, desde su activación de todos los Certificados Digitales.
• Soporte y servicios conexos (Conforme lo requerido en las especificaciones técnicas mínimas).
• Custodia de los Certificados Firma Digitales Función Pública SIIF Nación emitidos, con
disponibilidad de ser asignados en las fechas y a los usuarios que determine la Procuraduría
General de la Nación de acuerdo con sus necesidades, hasta la entrega física del último token al
usuario final (sólo para el lote I).
2.3. CLASIFICACIÓN UNSPSC
El objeto del presente proceso de contratación se enmarca dentro de los siguientes códigos según el
Clasificador de Bienes y Servicios de Naciones Unidas (versión 14) y la Guía para la codificación de bienes
y servicios de acuerdo con el código estándar de productos y servicios de Naciones Unidas G-CBS-02,
para cada uno de los componentes que integran el proyecto.
Tabla 1 - Clasificación UNSPSC
Clasificación
UNSPSC
32131023
Segmento
Componentes y
suministros electrónicos
Familia
Piezas de componentes
y hardware electrónicos
y accesorios
Clase
Accesorios materias
primas y componentes
electrónicos
Producto
Soporte de dispositivos
eléctrico o electrónico
16 El Plan Estratégico Institucional se encuentra disponible para la consulta de los funcionarios y la ciudadanía en general en el link:
gei archivos/3//3 PEl-2013-2Q16.pdf de la página web de la entidad.
Oficina de Sistemas Ext: 10532 sistemas(a)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.proeuraduria.gov.co
14
GENERAL DE LA NACIÓN
43233201
43233203
43233204
Difusión de Tecnologías de
Información y
Telecomunicaciones
Difusión de Tecnologías de
Información y
Telecomunicaciones
Difusión de Tecnologías de
Información y
Telecomunicaciones
Software
Software
Software
Software de seguridad y
protección
Software de seguridad y
protección
Software de seguridad y
protección
Software de servidor de
autenticación
Software de manejo de
seguridad de red o de
redes privadas virtuales
vpn
Software de equipos de
seguridad de red y de
redes privadas virtuales
vpn
2.4. IDENTIFICACIÓN DEL CONTRATO A CELEBRAR.
El contrato resultado del presente proceso será de COMPRAVENTA, toda vez que la obligación principalse cumple con la entrega de forma inmediata de los certificados digitales y la suscripción del acta decustodia de aquellos que no sean activados a la entrega de los certificados.
3. ANÁLISIS DEL SECTOR VALOR ESTIMADO DEL CONTRATO Y SU JUSTIFICACIÓN
3.1. ANÁLISIS DEL SECTOR - ESTUDIO DEL MERCADO
3.1.1. Aspectos generales
El presente proceso, incluye la adquisición de Certificados de Firma Digital Función Pública SIIF Nación,Certificado de Firma Digital Persona Jurídica y Certificadps de Servidor Seguro, con los servicios conexos,como se describe en el Anexo ESPECIFICACIONES TÉCNICAS MÍNIMAS
Dada la naturaleza de las actividades comerciales de certificación digital, las cuales pertenecen al sectorterciario de servicios y que se define como aquella razón económica que ofrece bienes y servicios al
consumidor final que incluye las actividades que no producen una mercancía en sí, pero igualmente son
necesarias para el funcionamiento de la economía17, la contratación a celebrar es abierta y está
encaminada a entidades de certificación digital acreditadas por el Organismo Nacional de Acreditación deColombia - ONAC para prestar los servicios de Certificación Digital.
Consultada la página web del Organismo Nacional de Acreditación de Colombia - ONAC
(ÜMl/ÍMM^Üic.orgxo/nTo^u^ a la fecha (septiembre 6 de 2017)ha acreditado a las siguientes Entidades de Certificación Digital Abierta, así:
Entidad
Certificada
Citiseg SAS
Certicamara S.A.
Andes Servicio de
Certificación Digital
S.A.
Gestión de
Seguridad
Electrónica S.A.
GSE S.A.
EDICOM
Fecha de
Certificación
Mayo 24 de
2016
Octubre 3 de
2016
Diciembre 12
de 2016
Diciembre 13
de 2016
Abril 5 de 2017
Servicios de certificación
digital
Emisión de certificados
digitales de función pública
Certificados de firma digital
(Certificado de Titular de
Función Pública)
Emisión de certificados
digitales para Función Pública
Emisión de certificados
digitales para Función Pública
N/A
LINK ONAC
(http://onac.ora.co/anexos/documentos/c
ertificados/doc06577920160601152858.D
dí)
(http://onac.ora.co/anexos/documentos/E
CD/16-ECD-0022839.Ddf)
(http://www.onac.ora.co/anexos/documen
tos/ECD/16-ECD-0043060.Ddfí
(http://www.onac.ora.co/anexos/documen
tos/ECD/16-ECD-0013478%20(002).Ddf)
(httD://www.onac.orq.co/anexos/documen
tos/ECD/16-ECD-0053477.Ddf)
Al hacer la verificación a cada una de las acreditaciones, se pudo observar que la firma EDICOM no fue
acreditada para el servicio de emisión de certificados digitales para Función Pública. Para verificar
esta información, mediante oficio D.F. No. 184 de 27 de julio de 2017, la División Financiera de la entidad
solicitó al doctor DAVID FERNANDO MORALES DOMÍNGUEZ, Administrador del SIIF Nación,
"http://www.banrepcultural.org/blaavirtual/ayudadetareas/economia/econo53.htm
Oficina de Sistemas Ext.: 10532 sistemas(a)proeuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co15
certificación en la que se indique si la firma EDICOM está homologada para expedir certificados digitales
para ser utilizados en el aplicativo SIIF Nación.
Mediante oficio No. 2-2017-025698 del 14 de agosto de 2017, el Administrador del SIIF Nación indica que
las entidades autorizadas para ser utilizadas en el aplicativo SIIF Nación son las siguientes: ANDESSERVICIO DE CERTIFICACIÓN DIGITAL S.A., CERTICAMARA S.A, CITISEG SAS y GESTIÓN DESEGURIDAD ELECTRÓNICA S.A y que la firma EDICOM no ha solicitado a la Administración de SIIF
Nación la homologación de su certificado digital.
3.1.2. Regulatorio
a) Regulación aplicable al objeto contractual
El Estado Colombiano ha determinado las características que ha de cumplirse en el manejo y
administración de medios electrónicos, condiciones de seguridad de la información, atributos de la
seguridad en la comunicación electrónica y las características técnicas mínimas en el manejo de los datos
en las comunicaciones a través de la siguiente normatividad a la cual debe darse aplicación:
A través de la Ley 527 de 1999 "Por medio de la cual se define y reglamenta el acceso y uso de los
mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de
certificación y se dictan otras disposiciones", se establecieron las entidades de certificación, para
desarrollar actividades de emisión de certificados en relación con las firmas digitales de las personas,
ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de
mensajes de datos, así como para cumplir con las demás funciones relativas a las comunicaciones basadas
en firmas digitales. Dichas entidades requerían de la autorización previa por parte de la Superintendencia
de Industria y Comercio para el ejercicio de su actividad, que a través del Decreto número 1747 de 2000
reglamentó lo relacionado con las entidades de certificación, certificados y firmas digitales.
La Ley 962 de 2005 "Por la cual se dictan disposiciones sobre racionalización de trámites y procedimientos
administrativos de los organismos y entidades del Estado y de los particulares que ejercen funciones
públicas o prestan servicios públicos", establece que las entidades pueden utilizar medios tecnológicos o
documentos electrónicos de que dispongan, para poner en conocimiento de los ciudadanos sus
actuaciones con el fin de preservar los principios de igualdad, economía, celeridad, imparcialidad,
publicidad, moralidad y eficacia en la función administrativa, pudiendo también implementar las condiciones
y requisitos de seguridad que para cada caso sean procedentes.
La Ley 1437 de 2011 "Por la cual se expide el Código de Procedimiento Administrativo y de lo Contencioso
Administrativo", regula la utilización de medios electrónicos en el procedimiento administrativo garantizando
las condiciones de calidad, seguridad, disponibilidad, accesibilidad, neutralidad e interoperabilidad.
La Ley 1581 de 2012 "Por la cual se dictan disposiciones generales para la protección de datos personales",
determina el deber de conservar la información bajo las condiciones de seguridad necesarias para impedir
su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
A su vez el Gobierno Nacional reglamentó la actividad desarrollada por las entidades de certificación digital
y los servicios que pudieran prestar.
El Decreto 2573 de 2012 "Por el cual se establecen los lineamientos generales de la Estrategia de
Gobierno en línea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan otras disposiciones", y el
ámbito de aplicación según Parágrafo del Artículo 2. "La implementación de la estrategia de Gobierno en
línea en las Ramas Legislativa y Judicial, en los órganos de control, en los autónomos e independientes y
demás organismos del Estado, se realizará bajo un esquema de coordinación y colaboración armónica en
aplicación de los principios señalados en el artículo 209 de la Constitución Política."
El Decreto 019 de 2012 "Por el cual se dictan normas para suprimir o reformar regulaciones,
procedimientos y trámites innecesarios existentes en la Administración Pública", señala como uno de los
principios de política pública de racionalización de trámites, el siguiente: "3. Contribuir a la mejora del
funcionamiento interno de las entidades públicas que cumplan una función administrativa, incrementando
la eficacia y la eficiencia de las mismas mediante el uso de las tecnologías de la información, cumpliendo
con los atributos de seguridadjurídica propios de la comunicación electrónica".
Oficina de Sistemas Ext.: 10532 [email protected] 16
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERAL DE LA NACIÓN
Decreto 333 de 2014 "Por el cual se reglamenta el artículo 160 del Decreto-Ley 19 de 2012" tiene porobjeto definir el régimen de acreditación de las entidades de certificación.
Manual 3.1 del 2012, para la implementación de la Estrategia de Gobierno en línea Entidades delOrden Nacional, las entidades contarán con sedes electrónicas, en donde se dispondrá de accesomulticanal a toda la información, así como a la gestión en línea de trámites y servicios, observandopermanentemente las condiciones de accesibilidad, usabilidad, calidad, seguridad, reserva y privacidad.La protección de datos personales, el manejo de la reserva, la gestión segura de la tecnología sonelementos cruciales en la protección de la relación del Estado con sus usuarios, razón por la cual lasentidades requieren del establecimiento de sistemas de seguridad de la información que les permitanmanejar los riesgos identificados.
Acuerdo 003 de 2015 emitido por el Archivo General de la Nación, "Por el cual se establecenIineamientos generales para las entidades del Estado en cuanto a la gestión de documentos electrónicosgenerados como resultado del uso de medios electrónicos (entendidos como mecanismos tecnológicos,ópticos, telemáticos, informáticos o similar, conocidos o por conocerse que permiten producir, almacenar ótransmitir documentos, datos o información), de conformidad con lo establecido en el capítulo IV de la Ley1437 de 2011, se reglamenta el artículo 21 de la Ley 594 de 2000 y el capítulo IV del Decreto 2609 de
2012". El Acuerdo tiene como objeto reglamentar la gestión de documentos electrónicos en las entidadesdel Estado, generados y recibidos como resultado del uso de medios electrónicos en los procedimientosadministrativos.
Circular Externa No. 005 de 2015 expedida por parte del Ministerio de Hacienda y Crédito Público -
Sistema Integrado de Información Financiera SIIF - sobre uso de los certificados digitales en el SIIF Nación,en la que informa que en la sesión de Noviembre de 2014, el Comité Operativo y de Seguridad del SIIFNación aprobó que a partir del 1 de abril de 2016 sea de obligatorio uso para el ingreso al sistema de todoslos usuarios del SIIF Nación, el certificado digital almacenado en token criptográfico.
Igualmente, se debe tener en cuenta la Circular Externa No. 004 de enero 26 de 2017 del Ministerio deHacienda y Crédito Público, a través de la cual se establecen las condiciones para operar con entidadescertificadoras abiertas de confianza para el SIIF Nación.
b). Respecto de las entidades de certificación:
El Decreto Ley 19 de 2012, modificó la Ley 527 de 1999 en lo que se refiere a las entidades de certificación,
toda vez que dispuso en su artículo 160, que las entidades de certificación, para desarrollar sus actividades^ya no necesitarán autorización previa de la Superintendencia de Industria y Comercio, sino que requerirán
ser acreditadas previamente por el Organismo Nacional de Acreditación de Colombia (ONAC), conforme ala reglamentación expedida por el Gobierno Nacional.
c). Respecto a los Impuestos, Tasas y Contribuciones:
Teniendo en cuenta el artículo 420 del Estatuto Tributario, esta adquisición se encuentra gravado por el
impuesto al valor agregado IVA, tarifa que corresponde al 19%. En consecuencia, en la propuesta se debe
discriminar la base gravable, la tarifa del impuesto y el valor total de la oferta presentada de conformidadcon el Anexo Formato propuesta económica, adjunto al presente estudio.
El impuesto se causa en el momento de la emisión de la factura o del documento equivalente.
Las personas naturales o jurídicas responsables del impuesto al valor agregado -IVA, conforman elrégimen común.
Los proponentes que pertenezcan al régimen simplificado deben presentar sus propuestas sin Impuesto al
Valor Agregado - IVA; consecuentemente, de ser seleccionado un proponente de ese régimen, el valor del
contrato no debe incluir dicho tributo. En las evaluaciones económicas la comparación deberá realizarse
por el valor total de la propuesta, que corresponde al costo para la Procuraduría General de la Nación.
Oficina de Sistemas Ext.: 10532 [email protected] 17
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERALDELANACION
Así mismo los oferentes deberán tener en cuenta que el Artículo 499 del Estatuto Tributario define quienespertenecen al régimen simplificado y en el Parágrafo 1 precisa: "Para la celebración de contratos de venta
de bienes y/o de prestación de servicios gravados por cuantía individual y superior a tres mil quinientos
(3.500) UVT, el responsable del Régimen Simplificado deberá inscribirse previamente en el Régimen
Común."
Al respecto el Grupo de cuentas de la División Financiera, a través de correo electrónico de fecha 25 de
Septiembre de 2017, señaló:
"(...) los descuentos aplicables a este tipo de contrato son los siguientes:
- Retención en la fuente: Por Compras. Valor Base 27 UVT ($860.000), tarifa 2.5%, para Declarantes de
renta. DUR 1625 Art. 1.2.4.9.1. Si es NO declarante de renta, (Dcto.260 de 2001 Art. 4, Dcto.2418 de
2013 Art. 1), tarifa 3.5%. DUR 1625 Art. 1.2.4.4.14. Excepto Autorretenedor.
- Retención de IVA, Valor Base 27 UVT ($860.000), tarifa 15% (sobre el valor del 19% del IVA facturado).
Excepto Gran contribuyente.
- La tarifa de RETEICA en la ciudad de Bogotá, Código Actividad CIIU 6209, es 0,966%, del valor antes
de IVA.
- No se aplica retención por estampilla a contratos realizados en el Distrito Capital".
d). Regulación aplicable a la actividad de los proveedores y compradores asociados al tipo
de proceso contractual.
Toda la regulación aplicable a la actividad de los proveedores y compradores asociados al tipo de proceso
contractual están definidos en las Leyes 80 de 1993, 1150 de 2007, 1474 de 2011 y en el Decreto 1082 de
2015.
3.1.3. Análisis Técnico
LOTE I. Certificado Digital de Función Pública SIIF Nación
3.1.3.1. Certificado Digital de Función Pública SIIF Nación
El Certificado Digital de función Pública SIIF Nación, es utilizado para firmar digitalmente aquellas
transacciones que son sensibles para la seguridad del Sistema SIIF Nación, permitiendo identificar a la
persona que realiza los registros en el aplicativo, garantiza la integridad y no repudio de los datos
registrados en el sistema.
El Certificado Firma Digital Función Pública SIIF Nación, deben cumplir con los estándares técnicos
vigentes en el documento Criterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo F del
Organismo Nacional de Acreditación de Colombia - ONAC y la Circular Extema No. 004 del 26 de enero
de 2017 expedida por la Administración del SIIF Nación, los cuales sólo pueden ser emitidos en Dispositivos
Critograficos Token Fisico (Formato PKCS11 o USB)18 y que cumplan con el estándar FIPS 140-2 Nivel 3
o superior, Longitud de Clave RSA 2048 o superior, para tener validez jurídica, por lo tanto se hace
necesario la adquisición de dichos dispositivos token, incluyendo su custodia, soporte, y cumpliendo con
los requisitos exigidos en este proceso.
Es importante señalar, y de acuerdo con la Circular Externa No. 005 del Ministerio de Hacienda - Sistema
Integrado de Información Financiera SIIF Nación, se hace necesario adquirir certificados digitales para
todos los usuarios SIIF; por lo tanto la funcionaría Gloria Elizabeth Gómez Gutiérrez, Delegada del
Coordinador SIIF NACIÓN ENTIDAD en la PGN, indicó que el número total de funcionarios de la PGN en
el SIIF, según listado anexo, es de 41 usuarios.
En consecuencia la Entidad requiera cuarenta y un (41) Certificado Digital de Función pública SIIF Nación,
con vigencia de un año a partir de su Emisión.
LOTE II. Certificado Digital Persona Jurídica y Certificado Servidor Seguro.
18 Criterio Específico de Acreditación Entidades de Certificación Digital - CEA-4.1-10 Versión 01, Anexo F
Oficina de Sistemas Ext: 10532 sistemas(o)procuraduria.gov.co 18
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERALDELANACION
3.1.3.2. Certificado Firma Digital Persona Jurídica.
La Procuraduría General de la Nación mediante contrato de compraventa No. 179-076-2016 adquirió un(1) Certificado Firma Digital Persona Jurídica para el Sistema de Gestión Documental SIGDEA, con elobjetivo de brindar integridad, autenticidad, disponibilidad, fiabilidad, no repudio y validez jurídica a losdocumentos digitalizados por medio del sistema SIGDEA.
El Certificado Firma Digital Persona Jurídica debe ser emitido a nombre de la Procuraduría General de laNación y la operación de firma digital y las responsabilidades de la misma son en su totalidad de la entidad;se utilizará para firmar todos los documentos que se reciban y radiquen en el SIGDEA, por las ventanillas
o por la página web https://www.procuraduría.gov.co/SedeElectronica/#no-back-button sede electrónica delsistema de Gestión Documental, así mismo firmará todos los documentos electrónicos que se radiquenpara salida o se envíen, por parte de la Entidad, como una garantía de que es un documento Institucional.
Por lo anterior la Entidad requiere un (1) Certificado Firma Digital Persona Jurídica, con vigencia de un añoa partir de su emisión.
3.1.3.3. Certificado Digital Servidor Seguro SSL
La Procuraduría General de la Nación mediante contrato de compraventa No. 179-076-2016, adquirió un(1) Certificado de Servidor Seguro SSL-EV, y una (1) SAN, para los dominios www.procuraduria.qov.co, y
apps.procuraduria.qov.co donde se alojan todas las aplicaciones web de la Entidad incluido el SistemasGestión Documental SIGDEA y un (1) Certificado de Servidor Seguro SSL con dos (2) SAN para los
dominios correo.procuraduría.qov.co y autodiscover.procuraduria.qov.co y wac.procuraduria.qov.co. con elobjetivo de asegurar dichos dominios, dándole seguridad y confianza al usuario que accede a la página
web de la entidad, garantizando que no está entrando a otra página que suplante la de la PGN.
De acuerdo a la necesidad de la Entidad, se requiere a nivel de certificados de servidor seguro dos (2), con
vigencia de un año a partir de su emisión e instalación y configuración en los servidores que indique laentidad, así:
• Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para los
dominios www.procuraduria.qov.co, y apps.procuraduria.qov.co.
• Un (1) Certificado de Servidor Seguro SSL con dos SAN, para los dominios
correo.procuraduría.qov.co y autodiscover.procuraduria.qov.co y wac.procuraduria.qov.co.
3.2. ESTUDIO DE LA DEMANDA
La información histórica de la demanda es importante para ampliar el conocimiento sobre la necesidad a
contratar, el proveedor y el precio de adquisición y para realizar un análisis que permita tomar mejores
decisiones de compra. Para ello, en estos estudios se realizó la consulta en procesos anteriores de la PGN
y de otras entidades estatales para conocer cómo se han escogido a los contratistas, cómo ha sido su
desempeño y quienes podrían satisfacer la necesidad y atender la demanda en el lugar donde se requiere.
3.2.1. Análisis Histórico de la Entidad
Para realizar el análisis de precios históricos se consultó en el portal web de la Entidad los procesos de
contratación, cuyo objeto es similar al del presente proceso de selección, los cuales se detallan acontinuación.
LOTE I. Certificado Firma Digital Función Pública SIIF Nación.
CONTRATANTE
CONTRATO
OFERENTES
PGN
179-066-2016
COMPRAVENTA
CERTICAMARA S.A., GSE S.A,
ANDES SCD
PGN
179-055-2015
COMPRAVENTA
CERTICAMARA S.A. (único
oferente)
PGN
179-073-2014
COMPRAVENTA
CERTICAMARA S.A.,
GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A. Y ANDES
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co19
PROCURADURÍAGENERAL DE LA iCION
CONTRATISTA
MODALIDAD
OBJETO
PRESUPUESTO
OFICIAL
VALOR DEL
CONTRATO
FORMA DE PAGO
CANTIDAD
EXPERIENCIA
PLAZO DE
EJECUCIÓN
GARANTÍAS EXIGIDAS
CERTICAMARA S.A.
MÍNIMA CUANTÍA
Entregar a título de
compraventa certificados
digitales que permitan firmar
digitalmente las transacciones
de la Procuraduría General de la
Nación a través del Sistema
Integrado de Información
Financiera - SIIF
$6.674.669.57
$4.872.000
La PGN cancelará el valor del
contrato en un único pago, el
cual estará sujeto a la entrega
por parte del contratista de los
bienes, la suscripción del acta
de custodia de aquellos que no
sean asignados (emitidos) y la
certificación de disponibilidad
de los demás servicios conexos.
42
Teniendo en cuenta el objeto del
contrato que se pretende
ejecutar, y conforme a su
justificación, el proponente
deberá diligenciar en el Anexo
de Experiencia Requerida,
hasta dos (2) contratos
celebrados y ejecutados con
Entidades Públicas o Privadas,
cuyo objeto sea igual al del
presente proceso de selección
(compra venta de certificados
digitales) y cuya sumatoria sea
igual o superior al valor del
presupuesto oficial SEIS
MILLONES SEISCIENTOS
SETENTA Y CUATRO MIL
SEISCIENTOS SESENTA Y
NUEVE PESOS CON 57
CENTAVOS M/CTE
($6.674.669,57), incluido el
valor del IVA y demás
impuestos a que haya lugar.
La ejecución del contrato se
iniciará una vez se suscriba el
acta de inicio. El acta de inicio
deberá ser firmada por el
contratista o su representante
legal y el supervisor del contrato
dentro de los tres (3) días
hábiles siguientes a la fecha del
cumplimiento de los requisitos
de legalización y ejecución del
contrato. El palzo de ejecución
del contrato, entendiendo como
tal el plazo para la entrega de
los certificados digitales y la
suscripción del acta de custodia
de aquellos que no sean objeto
de asignación (emisión) a los
usuarios, será de quince (15)
días calendario contados a
partir d ela firma del acta de
inicio.
CUMPLIMIENTO DEL
CONTRATO: por el 20% del
valor del contrato, por el plazo
CERTICAMARA S.A.
MÍNIMA CUANTÍA
Entregar a título de
compraventa certificados
digitales que permitan firmar
digitalmente las transacciones
de PGN a través del Sistema
Integrado de Información
Financiera - SIIF
$6.384.389
$6.032.000
La PGN cancelará el valor del
contrato en un único pago, el
cual estará sujeto a la entrega
por parte del contratista de los
bienes , la suscripción del acta
de custodia de aquellos que no
sean asignados (emitidos) y la
certificación de disponibilidad
de los demás servicios conexos.
40
Teniendo en cuenta el objeto
del contrato que se pretende
ejecutar, y conforme a su
justificación, el proponente
deberá diligenciar en el anexo
de experiencia requerida, hasta
dos (2) contratos celebrados y
ejecutados con Entidades
Públicas o Privadas, cuyo objeto
sea igual al del presente
procesos de selección (compra
venta de certificados digitales) y
cuya sumatoria corresponda al
valor del presupuesto oficial
SEIS MILLONES TREINTA
DOS MIL PESOS M/CTE
($6.032.000), incluido IVA y
demás impuestos a que haya
lugar.
El plazo de ejecución del
contrato, entendiendo como tal
el plazo para la entrega de los
certificados y la suscripción del
acta de custodia de aquellos
que no sean objeto de
asignación (emisión) a los
usuarios, será de quince (15)
días calendario contados a
partir de la firma del acta de
inicio, entre el representante
legal del contratista y el
supervisor del contrato.
CUMPLIMIENTO DEL
CONTRATO: por el 20% del
valor del contrato, por el plazo
SERVICIOS DE CERTICACION
DIGITAL S.A.
ANDES SCD SERVICIO DE
CERTIFICACIÓN DIGITAL
MÍNIMA CUANTÍA
El contratista entregará a título
de compraventa a la PGN
certificados digitales que
permitan firmar digitalmente las
transacciones de la entidad a
través del Sistema Integrado de
Información Financiera - SIIF
$4.718.704
$2.890.720
La PGN cancelará el valor del
contrato en un solo pago, por el
valor de los certificados digitales
recibidos a satisfacción por
parte del supervisor del
contrato.
28
Teniendo en cuenta el objeto
del contrato que se pretende
ejecutar, y conforme a su
justificación, el proponente
deberá diligenciar en el anexo
de experiencia requerida, hasta
dos (2) contratos celebrados y
ejecutados con Entidades
Públicas o Privadas, cuyo objeto
sea igual al del presente
procesos de selección (compra
venta de certificados digitales) y
cuya sumatoria corresponda al
valor del presupuesto oficial
CUATRO MILLONES
SETECIENTOS DIECIOCHO
MIL SETECIENTOS CUATRO
PESOS M/CTE ($4.718.704),
incluido IVA y demás impuestos
a que haya lugar.
El plazo será desde la firma del
acta de inicio hasta el 14 de
noviembre de 2014, fecha
máxima en la cual, entre el
representante legal del
Contratista y la supervisión del
contrato se realizará un acta de
entrega a la Entidad y de
custodia para EL
CONTRATISTA de todos los
token correspondientes a los
certificados digitales que a ese
momento no hayan sido objeto
de asignación a los usuarios por
parte del Contratistas. Para la
custodia el plazo será de 6
meses.
CUMPLIMIENTO DEL
CONTRATO: por el 20% del
valor del contrato, por el plazo
Oficina de Sistemas Ext.: 10532 sistemas(S),procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
20
de ejecución del contrato, más
dos (2) años, contados a partir
de la suscripción del contrato
CALIDAD Y CORRECTO
FUNCIONAMIENTO DE LOS
BIENES: Por el 20 % del valor
del contrato, Durante el término
de vigencia de los certificados.
Nota: Para efectos de la
expedición de la garantía se
tomará como vigencia el plazo
de ejecución del contrato y dos
(2) años más contados a partir
de la fecha de suscripción del
contrato y en caso de
asignación (emisión) de
certificados con posterioridad, el
contratista deberá a justar la
vigencia del amparo.
de ejecución del contrato, y
ocho (8) meses más, contados a
partir de la suscripción del
contrato. CALIDADY
CORRECTO
FUNCIONAMIENTO DE LOS
BIENES: Por el 20 % del valor
del contrato, Plazo contado a
partir de la fecha de la primera
entrega de los bienes y hasta un
(1) año después de la última
entrega.
de ejecución del contrato, más
un (1) año y seis (6) meses más,
contados a partir de la
suscripción del contrato.
CALIDADY CORRECTO
FUNCIONAMIENTO DE LOS
BIENES: Por el 20 % del valor
del contrato y durante el término
de vigencia de los certificados.
Nota: Para efectos de la
expedición de la garantía se
tomará como vigencia el plazo
de ejecución del contrato y
dieciocho (18) meses más
contados a partir de la fecha de
suscripción del contrato y en
caso de asignación (emisión) de
certificados con posterioridad, el
contratista deberá ajustar la
vigencia del amparo.
CONTRATANTE
CONTRATO
OFERENTES
CONTRATISTA
MODALIDAD
OBJETO
PRESUPUESTO
OFICIAL
VALOR DEL
CONTRATO
FORMA DE PAGO
CANTIDAD
EXPERIENCIA
PGN
179-190-2013
COMPRAVENTA
CERTICAMARA S.A. Y ANDES
SCD S.A.
CERTICAMARA S.A.
MÍNIMA CUANTÍA
El contratista entregará a título
de compraventa a la PGN
certificados digitales que
permitan firmar digitalmente las
transacciones de la entidad a
través del Sistema Integrado de
Información Financiera - SIIF
$3.150.000
$3.062.400
La PGN cancelará el valor del
contrato en un solo pago, por el
valor de los certificados digitales
recibidos a satisfacción por
parte del supervisor del
contrato.
24
El proponente deberá relacionar
de conformidad con el Anexo
No. 4 de experiencia requerida,
hasta dos (2) contratos
celebrados y ejecutados con
entidades públicas o privadas,
relacionados con la
compraventa de certificados
digitales, cuyos montos
sumados no podrán ser
inferiores al presupuesto oficial,
y cuya fecha de terminación no
podrá ser superior a 4 años
anteriores a la fecha de cierre
del proceso de selección.
PGN
179-056-2012
COMPRAVENTA
CERTICAMARA S.A., ANDES
SCD S.A. Y GESTIÓN
SEGURIDAD ELECTRÓNICA
S.A.
ANDES SERVICIO DE
CERTIFICACIÓN DIGITAL S.A.
MÍNIMA CUANTÍA
Entrega por parte del contratista
a la PGN a título de
compraventa de cuarenta y dos
(42) certificados digitales que
permitan firmar digitalmente las
transacciones de la PGN a
través del Sistema Integrado de
Información Financiera SIIF.
$8.366.848
$3.006.024
Pagos parciales contra
expedición y entrega de los
respectivos certificados
digitales, según solicitud del
supervisor, dentro de los treinta
(30) días hábiles siguientes a la
fecha de radicación de la
documentado
42 certificados digitales
El proponente deberá relacionar
de conformidad con el Anexo de
Experiencia Requerida, tres (3)
contratos celebrados y
ejecutados con entidades
públicas o privadas,
relacionados con el objeto del
proceso contractual, cuyos
montos sumados no podrán ser
inferiores al persupuesto oficial,
y cuya fecha de terminación no
podrá ser superior a 4 años
anteriores a la fecha de cierre
del proceso de selección. No se
tendrán en cuenta contratos en
ejecución, y para los efectos con
el diligenciamiento del anexo de
experiencia se entenderá bajo
juramento que los contratos
relacionados han sido
ejecutados.
PGN
179-028-2011
COMPRAVENTA
CERTICAMARA S.A.
CERTICAMARA S.A.
Selección Abreviada de Menor
Cuantía
Adquisición y/o renovación de
los certificados digitales que
permitan firmar digitalmente las
transacciones del Sistema
Integrado de Información
Financiera SIIF:
$8.900.000
$8.893.720
La PGN cancelará el valor del
presente contrato dentro de los
treinta (30) días siguientes a la
fecha de radicación de la
factura.
41
Los proponentes deben aportar
máximo dos (2) certificaciones
de contratos celebrados y
ejecutados con entidades
públicas u otros clientes,
relacionados con el objeto del
presente proceso contractual,
indicando su monto y fecha de
terminación. Para el efecto son
válidas relaciones de contratos,
copia de los contratos por si
solos, copia de las fecturas,
actas de recibo, de liquidación,
etc.
La sumatoria de las
certicaciones deben ser igual o
superior al cien por ciento del
valor del presupuesto estimado
para el presente proceso.
Oficina de Sistemas Ext.: 10532 sistemas(S)proeuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co21
vio se tienen en cuenta
contratos en ejecución.
La Entidad se reserva el
derecho de verificar la
información suministradas por
los oferentes, si se advierten
discrepancias entre la
información suministrada y lo
establecido por la Entidad, la
propuesta será rechazada.
PLAZO
EJECUCIÓN
DE El plazo será desde la firma del
acta de inicio hasta el 31 de
diciembre de 2013, fecha
máxima en la cual, entre el
representante legal del
Contratista y la supervisión del
contrato se realizará un acta de
entrega a la Entidad y de
custodia para EL
CONTRATISTA de todos los
token correspondientes a los
certificados digitales que a ese
momento no hayan sido objeto
de asignación a los usuarios por
parte del Contratistas. Para la
custodia el plazo será de 6
meses.
a) Para la entrega, a la PGN,
de los certificados digitales
será desde la firma del acta
de inicio hasta el 15 de
diciembre de 2012, fecha
en la cual entre el
representante legal del
contratista y el suspervisor
del contrato se realizará un
acta de entrega a la
Entidad y de Custodia apra
el contratista de todos los
certificados digitales que a
ese momento no hayan
sido solicitados por la PGN.
Para la custodia por parte del
contratista de todos los
certificados digitales que a 15
de diciembre de 2012 no hayan
sido solicitados por la PGN, el
plazo será de doce (12) meses
contados a partir de dicha fecha,
término durante el cual el
contratista, sin erogación alguna
para la Entidad, tendrá en
depósito los certificados
digitales que ya hayan sido
entregados a la PGN y los
asignará a los funcionarios que
previamente le indique el
supervisor del contrato.
El plazo estimado de ejecución
del contrato a suscribir es de
dieciocho (18) meses a partir de
la fecha de legalización del
contrato, plazo durantel el cual
la entidad solicitará la
expedición de los certificados
digitales teniendo en cuenta las
necesidades de la entidad. A)
Los certificados digitales
tendrán una vigencia de un año
a partir de su asignación. B) El
soporte técnico debe ser
proporcionado por el contratista
durante la vigencia de los
certificados que emita. C)EI
contratista tendrá un plazo
máximo de cinco días hábiles
para emitir y entregar los
certificados digitales al titular.
GARANTÍAS EXIGIDAS CUMPLIMIENTO DEL
CONTRATO: por el 20% del
valor del contrato, por el plazo
de ejecución del contrato y seis
(6) meses más, contados a
partir de la fecha de suscripción
del acta de inicio. CALIDAD DE
LOS BIENES: Por el 10 % del
valor del contrato y por el
término de dieciocho (18)
meses contados a partir de la
fecha de recibo a satisfacción
de los bienes por parte de
supervisor del contrato.
CUMPLIMIENTO Y CALIDAD
DEL SERVICIO: POR EL 30%
DEL VALOR DEL CONTRATO,
POR EL PLAZO DE
EJECUCIÓN DEL CONTRATO
Y DOCE (12) MESES MÁS. Y
PAGO DE SALARIOS
PRESTACIONES SOCIALES
POR EL 5% DELVALOR DEL
CONTRATO, POR EL PLAZO
DE EJECUCIÓN DEL
CONTRATO Y TRES (3) AÑOS
MÁS A PARTIR DE LA FECHA
DE LA FIRMA DEL ACTA DE
INICIO.
CUMPLIMIENTO Y CALIDAD
DEL SERVICIO: POR EL 30%
DEL VALOR DEL CONTRATO,
POR EL PLAZO DE
EJECUCIÓN DEL CONTRATO
Y DOCE (12) MESES MÁS. Y
PAGO DE SALARIOS
PRESTACIONES SOCIALES
POR EL 5% DELVALOR DEL
CONTRATO, POR EL PLAZO
DE EJECUCIÓN DELCONTRATO Y TRES (3) AÑOS
MÁS A PARTIR DE LA FECHA
DE LA FIRMA DEL ACTA DE
INICIO.
De los procesos anteriores se concluye que:
• El valor de los productos no han superado la mínima cuantía establecida para cada vigencia
presupuestal, lo cual ha permitido determinar la escogencia del contratista a través del menor
precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cada momento.
• La Entidad en sus diferentes contrataciones ha solicitado a los oferentes allegar entre 2 y 3
certificaciones de cumplimiento de contratos celebrados con entidades públicas o privadas, cuyos
objetos correspondan a la compraventa de certificados digitales para SIIF cuya sumatoria sean
iguales o superior al valor del presupuesto para cada contratación y fecha de terminación debía
ser entre 3 y 4 años anteriores al cierre de cada uno de los procesos de selección.
• En cuanto versa sobre las garantías solicitadas, se observa que la Entidad ha requerido en todas
sus contrataciones los amparos de cumplimiento y calidad y correcto funcionamiento de los bienes,
Oficina de Sistemas Ext.: 10532 sistemas(5)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
22
PROCURADURÍAGENERAL DE LA NACÍ
solo en dos de los procesos adicionalmente se exigió el amparo de pago de salarios, prestacionessociales e indemnizaciones laborales.
• Con referencia a la forma de pago, la Entidad ha cancelado el valor total del contrato en un únicopago con excepción al proceso adelantado en el año 2012 en el cual se pactaron pagos parcialescontra expedición y entrega de los respectivos certificados digitales.
• En el año 2011 el oferente fue CERTICAMARA S.A., debido a que solamente dicha entidad estabahabilitada por la Superintendencia de Industria y Comercio. A partir del 2012 los oferentes fueronCERTICAMARA S.A, ANDES SCD y GSE SA. En el año 2015 se presentó al proceso de selecciónúnicamente CERTICAMARA S.A.
El número de certificados digitales adquiridos por la Entidad con los contratos ya enunciados, se resume acontinuación:
AÑO
2011
2012
2013
2014
2015
2016
CANTIDAD
41
42
24
28
40
42
VALOR CONTRATO
$ 8.893.720
$ 3.006.024
$ 3.062.400
$ 2.890.720
$ 6.032.000
$ 4.872.000
Las variaciones en el precio entre los años 2011 y 2012 obedecen al ingreso de nuevos oferentes al
mercado, debido a que hasta hace aproximadamente cuatro (4) años la Superintendencia de Industria y
Comercio habilitó a las otras dos empresas (ANDES SCD SA Y GESTIÓN SEGURIDAD ELECTRÓNICA
S.A.) a participar en este sector para vender y ofrecer los bienes y servicios del mismo tipo, lo cual permitió
la pluralidad de oferentes. La disminución de las cantidades adquiridas en los años 2013 y 2014 obedece
a que las Procuradurías Regionales dejaron de utilizar estos certificados, concentrándose su usoexclusivamente en la División Financiera de la Entidad.
Igualmente, es importante señalar que para el año 2015 hay un aumento considerable en la cantidad de
certificados digitales a adquirir por cuanto el Ministerio de Hacienda y Crédito Público, mediante Circular
Externa 005 de 2015 informa que en la sesión de Noviembre de 2014, el Comité Operativo y de Seguridad
del SIIF Nación aprobó que a partir del 1 de abril de 2016 sea de obligatorio uso para el ingreso al sistema
de todos los usuarios del SIIF Nación, el certificado digital almacenado en token criptográfico.
Es preciso señalar que en los procesos revisados, el valor de los productos no han superado la mínima
cuantía establecida para cada vigencia presupuestal, lo cual ha permitido determinar la escogencia del
contratista a través del menor precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en
cada momento y así mismo la forma de pago de los procesos se ha realizado mediante un único pago ycontra entrega del recibido a satisfacción por parte de la supervisión.
LOTE II. Certificados Firma Digital Persona Jurídica y Servidor Seguro
Proceso
Contrato Número
Contratista
Modalidad de
selección
Objeto del
Contrato
Presupuesto
Estimado
59 del 2010
33-063-2010
CERTICAMARA S.A.
Contratación Mínima Cuantía
SELECCIONAR AL OFERENTE CON EL
CUAL SE CONTRATE LA ADQUISICIÓN
DE UN CERTIFICADO DIGITAL DE
SERVIDOR SEGURO (SSL CON
EXTENDED VALIDACIÓN) PARA EL
SISTEMA SIRI, POR DOS (2) AÑOS.
$7.300.00,00
CMC 023-2012
179-132-2012
ANDES S.A.
Contratación Mínima Cuantía
SELECCIONAR AL
OFERENTE QUE
ENTREGUE A TITULO DE
COMPRAVENTA UN (1)
CERTIFICADO DIGITAL
DE SERVIDOR SEGURO
(SSL CON EXTENDED
VALIDATION) PARA EL
PORTAL WEB DE LA
PROCURADURÍA
GENERAL DE LA NACIÓN
5.307.316,00
CMC-018-2014
179-074-2014
ANDES S.A.
Contratación Mínima Cuantía
SELECCIONAR EL
OFERENTE QUE
ENTREGUE A TITULO DE
COMPRAVENTA UN
CERTIFICADO DE
SERVIDOR SEGURO
(SSL - SECURE SOCKET
LAYER), INCLUIDO EL
SOPORTE TÉCNICO Y
SERVICIOS CONEXOS
$4.212.287,00
Oficina de Sistemas Ext: 10532 sistemas(5)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co23
Valor Contrato
Forma de Pago
Plazo del contrato
Aspectos
Evaluables
Experiencia
Oferentes
Garantías
Exigidas
Observaciones
$5.887.000,00
Un pago por el 100% del valor del contrato
Veinte y cuatro (24) meses contados a
partir de la suscripción del acta de
iniciación.
Factor Económico
Calidad (Para quien ofrezca
mayor garantía sobre el servicio
prestado)
Apoyo a la Industria Nacional
Se deben aportar máximo dos (2)
certificaciones de contratos celebrados con
entidades públicas u otros clientes
relacionados con el objeto del proceso
contractual, indicando su monto y fecha de
terminación, no se tienen en cuenta
contratos en ejecución. Para el efecto, son
válidas relaciones de contratos, copia de
los contratos por sí solos, copia de facturas,
actas de recibo, de liquidación, etc. La
sumatoria de las dos (2) certificaciones
debe ser igual o superior al 100% del valor
del presupuesto estimado para el proceso
respectivo.
Gestión de Seguridad Electrónica GSE
Certicámara S.A.
Cumplimiento (30% valor del contrato)
Calidad del Servicio (30% del valor del
contrato)
Se adquirió un solo certificado
$3.420.000,00 incluido IVA y
demás impuestos.
Un único pago por el 100%
del valor del contrato.
Hasta el 31 de Diciembre de
2012.
Factor Económico
(Menor precio
total)
El proponente deberá
relacionar de conformidad
con el Anexo de Experiencia
Requerida, hasta dos (2)
contratos celebrados y
ejecutados con entidades
públicas o privadas,
relacionados con el objeto del
proceso contractual, cuyos
montos sumados no podrán
ser inferiores al presupuesto
oficial, y cuya fecha de
terminación no podrá ser
superior a 4 años anteriores a
la fecha de cierre del proceso
de selección. No se tendrán
en cuenta contratos de
ejecución, y para los efectos
con el diligenciamiento del
anexo de experiencia se
entenderá bajo juramento
que los contratos
relacionados han sido
ejecutados.
Gestión de Seguridad
Electrónica GSE
Certicámara S.A.
Andes SCD
Cumplimiento (30% valor del
contrato)
Calidad del Servicio (30% del
valor del contrato)
Se adquirió un solo
certificado
$3.244.984,00 incluido IVA y
demás impuestos.
Un único pago por el 100%
del valor del contrato.
Cinco (05) días hábiles
Factor Económico
(Menor precio
total)
Teniendo en cuenta el objeto
del contrato que se pretende
ejecutar, y conforme a su
justificación, el proponente
deberá diligenciar en el
Anexo de Experiencia
Requerida, hasta dos (2)
contratos celebrados y
ejecutados con Entidades
Públicas o Privadas
relacionadas con el objeto del
proceso de selección y cuya
sumatoria corresponda al
valor del presupuesto oficial
CUATRO MILLONES
DOSCIENTOS DOCE MIL
DOSCIENTOS OCHENTA Y
SIETE PESOS M/CTE
($4.212.287), incluido el valor
del IVA y demás impuestos a
que haya lugar. De manera
adicional deberá incluir en el
mismo anexo la siguiente
información: número, fecha
de suscripción e iniciación.
La suscripción e iniciación del
respectivo contrato debe ser
posterior al 1o de enero de
2010. No se considerarán
aquellos que hayan sido
suscritos e iniciados con
fechas anteriores.
Gestión de Seguridad
Electrónica GSE
Certicámara S.A.
Andes
Cumplimiento (30% valor del
contrato)
Calidad del Servicio (30% del
valor del contrato)
Pago de salarios y
prestaciones sociales (5%)
Se adquirió un solo
certificado
Proceso
Contrato Número
Contratista
Modalidad de
selección
Objeto del
Contrato
SASI 6-2016
179-076-2016
GSE
Selección Abreviada con Subasta Inversa
SELECCIONAR AL OFERENTE QUE
ENTREGUE A TÍTULO DECOMPRAVENTA, A LA
PROCURADURÍA GENERAL DE LA
NACIÓN, CERTIFICADOS DE
SERVIDOR SEGURO, CERTIFICADO
DE FIRMA DIGITAL PERSONA
JURÍDICA Y CUPO DE CORREOSELECTRÓNICOS CERTIFICADOS,
INCLUIDOS LOS SERVICIOS
CONEXOS.
Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov,co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
24
GENERAL DEUNACION
Presupuesto
Estimado
Valor Contrato
Forma de Pago
Plazo del contrato
Aspectos
Evaluables
Experiencia
Oferentes
Garantías
Exigidas
Observaciones
$83.011.461,53
$83.011.137 53
Un pago por el 100% del valor del contrato
El plazo de ejecución del contrato es de
hasta quince (15) días hábiles a partir de la
fecha suscripción del acta de inicio, sin que
sobrepase el 31 de diciembre de 2016
Menor precio
La acreditación de la experiencia se
verificará sobre la información que obre en
el Registro Único de Proponentes, en el
cual se deben evidenciar hasta tres (3)
contratos celebrados por el proponente y
registrados en los siguientes códigos,
cuyos objetos se relacionen con el alcance
del presente proceso:
SOCIEDAD GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A., CERTICAMARA
Cumplimiento del contrato 20%, Calidad del
servicio 20%, De salarios, prestaciones e
indemnizaciones sociales 5% y Calidad de
los bienes suministrados 20%
Certificado de Servidor Seguro SSL-EV, y
una (PSAN $3.068.200.0
Certificado de Servidor Seguro SSL con
dos (2) SAN $2.157.600,
Certificado Firma Digital Persona Jurídica
$575.360,0
2.
3.
Verificado los procesos históricos de contratación realizados por la Entidad cuyo objeto fue la compra deCertificado Firma Digital Persona Jurídica y Certificados Digitales Servidor Seguro se pudo evidenciar que:
1. El valor de los productos en la mayoría de los casos no han superado la mínima cuantía establecidapara cada vigencia presupuestal, lo cual ha permitido determinar la escogencia del contratista a
través del menor precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cadamomento. Sólo en el proceso de selección del 2010 se calificó el factor de calidad.
Con respecto al Certificado Firma Digital Persona Jurídica la Entidad solamente adquirió uncertificado con el proceso subasta inversa SASI 06-2016.
Solamente en el proceso de selección del 2016 (SASI 06-2016) se realizó por subasta inversa,pero el valor de los certificados de servidor seguro y certificado firma digital persona jurídica nosuperó el valor establecido en su momento para la mínima cuantía.
La forma de pago de los procesos se ha realizado mediante un único pago y contra entrega delrecibido a satisfacción por parte de la supervisión.
Las garantías solicitadas en los años 2010 y 2012 fueron: Cumplimiento y Calidad del servicio, porun porcentaje igual al 30% del valor del contrato. En el año 2014 y 2016 se solicitó además el
amparo de salarios y prestaciones sociales por el cinco por ciento (5%) del valor del contrato.
En los años 2010 y 2016 los oferentes fueron: Gestión de Seguridad Electrónica GSE yCerticámara y la modalidad de contratación fue Contratación Mínima Cuantía y subasta inversa.Los oferentes en el año 2012 y 2014 fueron: Gestión de Seguridad Electrónica GSE, Certicámara
y Andes Servicios de Certificación Digital S.A, y la modalidad de contratación fue ContrataciónMínima Cuantía.
Respecto de la experiencia, se solicitaron dos (2) contratos, suscritos durante los cuatro (4) añosanteriores al proceso de selección, cuyos valores sumados sea una vez el presupuesto oficial. La
previsión del término de suscripción del contrato no se tuvo en cuenta para el proceso adelantadoen el 2010.
La entidad con el presente proceso pretende adquirir dos (2) Certificado de servidor Seguro SSLcomo se describe a continuación:
Un (1) Certificado de Servidor Seguro con Validación Extendida SSL-EV con una SAN, para
los dominios www.procuraduria.qov.co, y apps.procuraduría.qov.co.
Oficina de Sistemas Ext: 10532 sistemasfSjprocuraduria.gov.co 25
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
5.
6.
7.
8.
9.
GENERAL DE U NACIÓN
• Un (1) Certificado de Servidor Seguro SSL con dos SAN, para los dominioscorreo.procuraduria.gov.co y autodiscover.procuraduria.gov.co v wac.procuraduria.qov.co.
10. En el siguiente cuadro se muestra el valor de cada Certificado de Servidor Seguro y Certificado
Firma Digital Persona Jurídica por un (1) año, para la estimación del presupuesto del presente
proceso solo se tuvo en cuenta el certificado de servidor seguro SSL-EV, certificado de servidor
seguro SSL y Certificado Firma Digital Persona Jurídica del contrato No. 179-076-2016.
Contrato
59 del 2010
CMC 023-2012
CMC-018-2014
179-076-2016
Objeto
Certificado Servidor
Seguro SSL- EV
Certificado Servidor
Seguro SSL EV
Certificado Servidor
Seguro SSL EV
Certificado Servidor
Seguro SSL-EV
Certificado Servidor
Seguro SSL.
Certificado Firma
Digital Persona
Jurídica
VIGENCIA EN
AÑOS
2 años
2 años
1 año
1 año
1 año
1 año
Cantidad
1
1
1
1
1
1
Valor Contrato
$5.887.000,00
$3.420.000,00.
$3.244.984,00
$3.068.200,00
$2.157.600,00
$575.360,00
Valor Unitario a
un año
$2.943.50019
$1.710.00020
3.244.984,00
$3.068.200,00
$2.157.600,00
$575.360,00
11. Revisado los procesos históricos en la Entidad el valor de los Certificados Firma Digital Persona
Jurídica y Servidor Seguro no han superado la mínima cuantía establecida para cada vigencia
presupuestal, lo cual ha permitido determinar la escogencia del contratista a través del menor
precio y con el cumplimiento de los requisitos técnicos mínimos exigidos en cada momento y así
mismo la forma de pago de los procesos se ha realizado mediante un único pago y contra entrega
del recibido a satisfacción por parte de la supervisión.
3.2.2. Histórico de contratación de otras Entidades Públicas
LOTE I: Certificado Firma Digital Función Pública SIIF Nación.
Para los Certificados Firma Digital Función Pública SIIF Nación: Se consultaron los procesos de
contratación de otras Entidades Estatales que han adquirido certificados digitales de servidor seguro de
similares características técnicas. Para el efecto, se consultó la página del SECOP I
(https://www.contratos.gov.co/consultas/inicioConsulta.do), en el que se encontró información con
condiciones comparables a las de los actuales estudios, seleccionando entre los múltiples contratos
ejecutados, cuatro (4) de la presente vigencia.
CONTRATO Contrato de Compra Venta No.
: 101 de 2017
ENTIDAD
CO[Ñ|TRATANTE
CONTRATISTA
MODALIDAD DE
SELECCIÓN
OBJETO DEL
CONTRATO
CANTIDAD
Unidad de Servicios
Penitenciarios y Carcelarios -
USPEC
GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A
Mínima Cuantía
Adquisición de veinte (20)
certificados digitales de la
Función Pública (Token), para el
registro de las transacciones de
la entidad en el Sistema
Integrado de Información
Financiera SIIF Nación II de
acuerdo con las cantidades y
especificaciones técnicas
señalas.
Veinte (20) certificados digitales
Contrato No.CSS- 003 N- 2017
Parques Nacionales Naturales de
Colombia
CERTICAMARA S.A.
Mínima Cuantía
Suministro de certificados digitales
de función pública con sus
respectivos dispositivos de
almacenamiento criptográfico y
soporte técnico, para los usuarios
del aplicativo Sistema Integrado de
Información Financiera SIIF -
NACIÓN.
95
Contrato 06 de 2017
Contaduría General de la Nación
Citiseg SAS
Mínima Cuantía
Suministro de (30) treinta
Certificados Digitales Función
Pública, con sus
correspondientes dispositivos
criptográficos de
almacenamiento del Certificado
Digital (TOKEN) para ser
utilizados en el Sistema SIIF
Nación II.
Treinta (30) certificados digitales
19 La vigencia del Certificado de Servidor Seguro SSL-EV2 adquirido por la Entidad en los años 2010 y 2012 es de 2 años, por tal razón, en 1
siguiente tabla, se discriminó el valor del certificado por año.
20Ibídem
Oficina de Sistemas Ext.: 10532 sistenias(gprocuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
26
PROCURADURÍAGENERAL DE LA NACIÓN
VALOR
CONTRATO
$2.200.000 $9.891.875 $3.368.295
:ORMA DE PAGO Se pagará el valor total de¡
contrato una vez recibidos lo:
elementos a satisfacción, y su
cancelación se efectuará dentro
de los treinta (30) días siguientes
a la fecha de radicación de la
factura, según la revisión de lo:
documentos que se entreguen a
Tesorería para el pago con su
respectiva verificación y
aprobación de la misma con sus
soportes, en concordancia con lo
establecido en el artículo 617 del
estatuto tributario y la aprobación
del supervisor del contrato,
previa disponibilidad del
Programa Anual Mensualizado
de Caja - PAC.
PARQUES pagará a
CONTRATISTA el valor de
contrato, por los certificados
digitales de función pública
recibidos a satisfacción, dentro de
los treinta (30) días siguientes a la
presentación de la factura o
documento equivalente, junto con
el soporte de paz y salvo en el pago
de aportes al sistema de seguridad
social y parafiscales, previa
expedición de la constancia de
cumplimiento del supervisor del
contrato.
■ Un pago del 100% a la
correcta entrega de los
Certificados Digitales Función
Pública y una vez expedida la
constancia de cumplimiento y
de recibo a satisfacción por
parte del supervisor de
contrato previo cumplimiento
de los requisitos técnicos,
legales, fiscales
administrativos.
PLAZO DEL
CONTRATOEl término de ejecución del
contrato objeto del presente
proceso será hasta el día treinta
y uno (31) de diciembre de 2017,
contados a partir de la
expedición del registro de
compromiso presupuestal.
El plazo de ejecución será hasta el
31 de diciembre de 2017, término
que iniciará a partir del
perfeccionamiento y legalización
del contrato. La vigencia del
contrato será igual al plazo de
ejecución y seis (6) meses más.
El plazo de ejecución del
contrato será de 5 días, a partir
de la fecha en la cual se firme el
contrato previo cumplimiento de
los requisitos de
perfeccionamiento y ejecución, la
vigencia de los certificados
digitales - TOKEN será de 12
meses a partir de su activación.
La activación se realizara
conforme a la necesidad de la
entidad y el vencimiento de los
TOKEN existentes.ASPECTOS
EVALUABLES
EXPERIENCIA
Menor Precio Menor Precio Menor Precio
El oferente debe acreditar
experiencia en contratos de
compraventa o suministro,
mediante la presentación de
certificaciones, máximo tres (3),
cuyo valor sume un valor igual o
superior al cien por ciento
(100%) del presupuesto oficial
destinado para la presente
contratación, de contratos
ejecutados en entidades públicas
o privadas dentro de los tres (3)
años anteriores al a fecha del
cierre del presente proceso, las
cuales deben anexarse a la
propuesta.
No serán tenidos en cuenta
contratos que se encuentren en
ejecución.
Las certificaciones de
experiencia deberán reunir los
siguientes requisitos:
Nombre o razón social del
contratante
Nombre o razón social del
contratista
Objeto del contrato
Fecha de iniciación del
contrato
Fecha de terminación del
contrato
El proponente deberá acreditar
experiencia en contratos con
actividades similares al objeto de la
presente selección para lo cual
deberá anexar una (1) certificación
de cumplimiento a satisfacción
que deberá contener los siguientes
aspectos:
Nombre de la empresa o entidad
contratante
Nombre del contratista
Número de Contrato (si tiene)
Objeto del Contrato
Fecha de inicio y terminación del
contrato (día, mes, año)
Certificación de cumplimiento y
calidad del servicio a satisfacción.
Firma de la persona autorizada
para expedir este tipo de
certificaciones
Si el proponente es un consorcio o
una unión temporal, se tendrán en
cuenta las certificaciones
aportadas por cualquiera de los
miembros del consorcio o unión
temporal.
No se aceptarán actas de
liquidación, ni contratos, ni
facturas, es decir, documentos
diferentes a la certificación para
acreditar la experiencia.
Se ha establecido la exigencia de
acreditación de experiencia de
los proponentes en la
celebración de dos (2) contratos
de igual o similar objeto al del
presente proceso contractual en
los tres (3) años anteriores al
cierre del presente proceso de
selección, en una cuantía igual al
50% del valor estimado del
contrato.
Oficina de Sistemas Ext.: 10532 sistemas(g)procuraduria.gov.eo
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co27
PROCURADURÍAGENERAL DE LA NACÍCN
Valor del contrato (Valor
contrato principal más
adiciones)
La certificación debe ser
suscrita por el contratante
En caso que sea expedida a
un consorcio o unión
temporal, en la misma debe
identificarse el porcentaje
de participación de cada
uno de sus integrantes.
OFERENTES GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A y
CERTICAMARA S.A.
ANDES SERVICIO DE
CERTIFICACIÓN DIGITAL
S.A.S.A, CERTICAMARA,
GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A.
CERTICAMARA, CITISEG SAS
y GESTIÓN DE SEGURIDAD
ELECTRÓNICA
GARANTÍAS
EXIGIDAS
cumplimiento del contrato: en
cuantía del diez porciento (10%)
del valor del contrato y vigencia
igual a la del contrato y cuatro (4)
meses más.
Calidad y correcto
funcionamiento de los bienes:
En cuantía del diez porciento
(10%) del valor del contrato y
vigencia igual a la del contrato y
un (1) año más
a) De cumplimiento: Para
garantizar las obligaciones
contractuales, el pago de multas y
demás sanciones que se le
impongan al CONTRATISTA, en
cuantía equivalente al DIEZ POR
CIENTO (10%) del valor total del
contrato, con una vigencia ¡gua[al
plazo de ejecución y UN (1) AÑOMÁS, contados a partir de la fecha
de expedición de la póliza, b)
Calidad y correcto funcionamiento
de los bienes y equipos
suministrados: Para garantizar la
calidad y correcto funcionamiento
de los bienes y equipos
suministrados cubrirá a la entidad
estatal contratante de los perjuicios
imputables al contratista, que será
equivalente al DIEZ POR CIENTO
(10%) del valor total del Contrato,
con una vigencia igual al plazo de
ejecución y UN (1) AÑO MÁS,contados a partir de la fecha de
expedición de la póliza, c) De
Calidad del servicio: Para
garantizar la calidad de los
servicios prestados, de acuerdo
con las especificaciones técnicas
establecidas en el contrato, en
cuantía equivalente al DIEZ POR
CIENTO (10%) del valor total del
contrato, con una vigencia igual al
plazo de ejecución y UN (1) AÑOMÁS, contados a partir de la fecha
de expedición de la póliza.
No se solicitará al proponente
conformar póliza para el
cubrimiento de los riesgos con
ocasión de la celebración del
contrato, en virtud del artículo
2.2.1.2.1.5.4 del decreto 1082
del 2015. "La Entidad es libre de
exigir o no garantías en el
proceso de selección de mínima
cuantía y en la adquisición en
grandes superficies"
CONTRATO
ENTIDAD
CONTRATANTE
CONTRATISTA
MODALIDAD DE
SELECCIÓN
OBJETO DEL
CONTRATO
Contrato No. 033 de 2017
Unidad Administrativa Especial de las
Organizaciones Solidarias
CERTICAMARA S.A.
Mínima Cuantía
En virtud del presente documento el
contratista se obliga para con
ORGANIZACIONES SOLIDARIAS a:
entregar a título de compra y venta la
Adquisición de once (11) Certificados
digitales SIIF NACIÓN, con su
correspondiente dispositivo criptográfico
de almacenamiento del certificado digital
(token), para el ingreso de los
funcionarios de la Unidad Administrativa
Especial de Organizaciones Solidarias,
que tengan usuario en el Sistema
Integrado de Información Financiera -
Oficina de Sistemas Ext: 10532 sistemastaprocuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
28
PROCURADURÍAGENERAL DE U NACIÓN
CANTIDAD
VALOR
CONTRATO
FORMA DE PAGO
PLAZO DEL
CONTRATO
ASPECTOS
EVALUABLES
EXPERIENCIA
OFERENTES
GARANTÍASEXIGIDAS
SIIF NACIÓN. Código UNSPSC
43233200 — Software de Seguridad y
Protección — Certificado de firma digital(Token)."
Once (11) certificados diqitales
$1.701.700
LA UNIDAD ADMINISTRATIVA
ESPECIAL DE ORGANIZACIONESSOLIDARIAS pagará al CONTRATISTA,
el valor total del documento de
aceptación, mediante un pago contra
entrega de los bienes por parte de
CERTICAMARA S.A, recibo a
satisfacción de todos los bienes por la
Unidad Administrativa Especial de
Organizaciones Solidarias, desde el lleno
de las especificaciones técnicas en
cumplimiento de su oferta; cumplido a
satisfacción suscrito por parte del
supervisor, entrada al almacén,
presentación de factura o cuenta de
cobro según corresponda, soporte de
pago por concepto de aportes al Sistema
de Segundad Social (salud, pensión y
ARL), y demás soportes necesarios
El plazo de ejecución del contrato será
hasta un (1) mes, tiempo este que
empezará a contarse a partir de la
comunicación de aceptación de la oferta,
expedición de registro presupuestal y
acta de inicio.
Menor Precio
El proponente deberá acreditar
experiencia en la celebración de
contratos de acuerdo a los elementos
que va adquirir la entidad, por lo menos
dos (2) contratos. Los contratos deberán
haberse ejecutado dentro de los tres (3)
años anteriores a la presentación de la
oferta, y su valor deberá corresponder
mínimo el valor del presupuesto oficial.
Tal experiencia deberá acreditarse con la
presentación de:
- Copia de contratos terminados,
liquidados o celebrados por el
proponente. Esta experiencia debe ser
acreditada mediante el acta de
liquidación final del contrato, o
- Certificación de la entidad contratante,
la cual debe tener los siguientes datos:
• Nombre del contratista
• Entidad contratante
• Número y objeto del contrato
• Fechas de iniciación y de terminación
• Valor del contrato
CERTICAMARA S.A.
La Entidad ha determinado no exigir la
constitución de garantías conforme a lo
establecido en el artículo 2.2.1.2.1.5.4 de
a Subsección 5 "Mínima Cuantía" del
Decreto 1082 de 2015, por medio del cual
se expide el Decreto único reglamentario
del sector administrativo de planeación
Nacional, el cual cita: "La Entidad Estatal
es libre de exigir o no garantías en el
proceso de selección de mínima cuantía
y en la adquisición en Grandes
Superficies", toda vez que no existe
ningún tipo de riesgo a los que se
encuentre expuesta la ejecución del
contrato, atendiendo a la naturaleza del
mismo y su forma de pago.
Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co29
De lo anterior, se puede concluir:
• Las condiciones técnicas de los procesos tienen características comunes a las solicitadas en el
presente estudio.
• Se analiza que el presupuesto de los procesos de contratación referenciados no superan la MínimaCuantía de las vigencias correspondientes, por consiguiente la modalidad de contratación
corresponde a mínima cuantía, en atención al presupuesto oficial de los mismos.
• Se evidencia que la forma de pago de los contratos es un único pago correspondiente al 100% del
valor del contrato.
• La demanda del suministro de certificados de firma digital, es de común utilización por parte de las
entidades estatales, ya que las mismas requieren el manejo del Sistema SIIF; y en consecuencia
requieren de la contratación de dicho servicio, de acuerdo al número de token que requiera cada
entidad.
. Los contratistas han sido SOCIEDAD CAMERAL DE CERTIFICACIÓN DIGITAL CERTICAMARAS.A., GESTIÓN DE SEGURIDAD ELECTRÓNICA S.A. GSE S.A. y CITISEG SAS.
• La experiencia requerida en los procesos fue acreditada a través de una (1), dos (2) o tres (3)certificaciones de cumplimiento de contratos cuyos objetos sean la expedición de certificados
digitales y los contratos se han ejecutado en los últimos dos (2) o tres (3) años anteriores para dos
de los contratos analizados y para otro, tres (3) años.
LOTE II. Certificados Firma Digital Persona Jurídica y Servidor Seguro.
Para los Certificados Firma Digital Persona Jurídica y Certificado de servidor seguro: Se consultó en
la página del SECOP I (https://www.contratos.qov.co/consultas/inic¡oConsulta.do) los procesos de
contratación de otras Entidades Estatales que han adquirido bienes de similares características técnicas a
los Certificados Persona Jurídica y Servidor Seguro, encontrándose cuatro (4) procesos con información y
condiciones similares con los que se pretenden adquirir con el presente proceso:
CONTRATO
ENTIDAD
CONTRATANTE
CONTRATISTA
MODALIDAD DE
SELECCIÓN
OBJETO DEL
CONTRATO
488 DE 2015
MINISTERIO DE SALUD Y
PROTECCIÓN SOCIAL
ANDES SERVICIO DE
CERTIFICACIÓN DIGITAL S.A
Contratación Mínima Cuantía
ADQUISICIÓN DE
CERTIFICADOS DIGITALES
DE FUNCIÓN PÚBLICA,
SOPORTE TÉCNICO Y
CERTIFICADOS DE
SERVIDOR SEGURO SSL
DNP-MC-029-11
DEPARTAMENTO NACIONAL DE
PLANEACION (DNP)
GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A.
Contratación Mínima Cuantía
Contratar la adquisición de cuatro
(4) certificados de servidor seguro
SSL para los aplicativos
misionales SisbenNet, SUIFP,
SPI, y el Portal Web Sisbén, y
renovación de cinco(5) certificados
digitales SSL estándar formato
X.509 V3, vigenc¡a12 meses para
los servicios de: Servicios Web
(Windows 2003 Server ó Windows
2008 Server con IIS versión 6.0 ó
superior), Correo Electrónico
(Windows 2003 Server ó Windows
2008 Server con IIS versión 6.0 o
superior, con nombres
alternativos), Sistema de Gestión
Documental ¿Orfeo (Windows
2003 Server ó Windows 2008
Server con Apache versión 2.2 ),
Sistema de Información Selar(
Windows 2003 Server ó Windows
2008 Server con Sun Java System
Aplication Server versión 9.1) y
Sistema Nacional de Evaluación
de Gestión y Resultados, Sinergia
(Windows 2003 Server ó Windows
2008 Server con IIS versión 6.0 o
superior); así mismo renovación
de cuatro (4) certificados digitales
CCE-065-5-2013
AGENCIA NACIONAL DE
CONTRATACIÓN PÚBLICA
(COLOMBIA COMPRA
EFICIENTE)
Andes servicio de certificación
diqital S.A.
Contratación de Mínima Cuantía
Adquisición, instalación y
configuración de un certificado de
servidor seguro (SSL) para la
plataforma del Sistema
Electrónico para la Contratación
Pública -SECOP-.
Oficina de Sistemas Ext: 10532 sistemas(S)procuraduria.gov.eo
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
30
GENERAL DE LA NACIÓN
CANTIDAD
VALOR
CONTRATO
FORMA DE PAGO
PLAZO DEL
CONTRATO
ASPECTOS
EVALUABLES
EXPERIENCIA
OFERENTES
GARANTÍAS
EXIGIDAS
Dirección
Electrónica
20
$ 38,844,540.00 (Cuantía
definitiva del contrato)
Contra entrega a satisfacción de
los bienes adquiridos y servicios
efectivamente prestados durante
la ejecución del contrato
4 Meses
PRECIO
El proponente deberá anexar
máximo tres (3) certificaciones
de contratos suscritos y
ejecutados, cuyo objeto se
relacione con el presente
proceso, que de manera
individual o sumada su valor
total, sea igual o superior al
presupuesto oficial estimado
para el presente proceso de
selección.
ANDES SERVICIO DE
CERTIFICACIÓN DIGITAL S.A.
SOCIEDAD CAMERAL DE
CERTIFICACIÓN DIGITAL
CERTICAMARA S.A.
GESTIÓN DE SEGURIDADELECTRÓNICA S.A.
A. Cumplimiento: 25% sobre el
valor total del contrato con un
término de ejecución del
contrato y seis (6) meses más y
en todo caso, hasta la
liquidación del contrato.
B. Calidad y correcto
funcionamiento de los bienes
suministrados: 25% del valor
total del contrato Término de
ejecución del contrato y un año
más y en todo caso, hasta la
liquidación del contrato.
https://www.contratos.gov.co/co
nsultas/detalleProceso.do?num
Constancias 5-13-4139489
de función pública estándar
formato X.509 V3 en formato
lógico vigencia 12 meses. Para el
servicio de correo electrónico se
requiere dos (2) nombres
alternativos adicionales vigencia
12 meses.
4
$7,723,744.00 (Cuantía definitivadel contrato)
Un solo pago dentro de los 30 días
siguientes al recibo a satisfacción
por parte del supervisor de los
productos
30 días
PRECIO
Máximo tres (3) certificaciones
donde acredite experiencia
mínimos de seis (6) meses de
experiencia en celebración y
ejecución de contratos de igual o
similar objeto y de igual o superior
valor.
GESTIÓN DE SEGURIDADELECTRÓNICA S.A.
Cumplimiento: 10% sobre el valor
de la orden de compra, con
vigencia del plazo de ejecución del
contrato y cuatro meses más.
Calidad del Servicio: 10% sobre el
valor de la orden de compra, con
vigencia del plazo de ejecución del
contrato y cuatro meses más.
Calidad del bien: 10% sobre el
valor de la orden de compra, con
vigencia del plazo de ejecución del
contrato y un (1) año más.
https://www.contratos.gov.co/cons
ultas/detalleProceso.do?numCons
tancia= 11-13-687288
1
$850,000.00 (Cuantía definitiva
del contrato)
Un solo pago dentro de los 30
días siguientes al recibo a
satisfacción por parte del
supervisor de los productos
Cinco días calendario, contados a
partir del día siguiente de la carta
de aceptación de la oferta.
PRECIO
No se especifica
Andes servicio de certificación
digital S.A.
Ofrecer garantía durante el tiempo
de vigencia del certificado
https://www.contratos, gov.co/cons
ultas/detalleProceso.do?numCons
tancia=13-13-1991053
CONTRATO
ENTIDAD CONTRATANTE
CONTRATISTA
MODALIDAD DE SELECCIÓN
CAO 032
INSTITUTO NACIONAL DE METROLOGÍA
(INM)
SOCIEDAD CAMERAL DE CERTIFICACIÓN
DIGITAL CERTICAMARA S.A. / CERTICAMARA
S.A.
Contratación Mínima Cuantía
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co31
OBJETO DEL CONTRATO
CANTIDAD
VALOR CONTRATO
FORMA DE PAGO
PLAZO DEL CONTRATO
ASPECTOS EVALUABLES
EXPERIENCIA
OFERENTES
GARANTÍAS EXIGIDAS
Dirección Electrónica
ADQUISICIÓN DE CERTIFICADOS DE FIRMA
DIGITAL FUNCIÓN PÚBLICA, RENOVACIÓNDE UN CERTIFICADO DE PERSONA JURÍDICAENTIDAD/EMPRESA, SERVICIO DE
ESTAMPADO CRONOLÓGICO Y LARENOVACIÓN Y ADQUISICIÓN DE
CERTIFICADOS DE SERVIDOR SEGURO
PARA GARANTIZAR EL FIRMADO Y
ESTAMPADO CRONOLÓGICO DE
DOCUMENTOS PDF/A GENERADOS POR EL
INM Y LA SEGURIDAD DE TRANSACCIONES
EN LCS PORTALES CORPORATIVOS DE LA
ENTIDAD
2
$11,068,720.00 (Cuantía definitiva del contrato)
Un solo pago contra entrega del servicio previa
presentación de la factura correspondiente
1 mes
Factor Económico (menor precio)
El proponente deberá acreditar experiencia
relacionada con el objeto a contratar, para lo cual
anexará mínimo tres (3) certificaciones de
contratos suscritos, o facturas de compraventa
debidamente aceptadas por Entidades públicas
en los tres años anteriores a la fecha del cierre
del presente proceso, que hayan sido ejecutados,
cuyo objeto sea igual o similar al del presente
proceso de contratación.
Sociedad Cameral de Certificación Digital
Certicámara S.A.
En atención a lo establecido en el artículo 7 de
la Ley 1150 de 2007, reglamentado por el
artículo 2.2.1.2.1.5.4 del decreto 1082 de 2015,
respecto del proceso de mínima cuantía que se
adelanta, el Instituto Nacional de Metrología en
consideración con la naturaleza del objeto a
contratar y la forma de pago señalada no se
considera pertinente la exigencia de garantías
que amparen el presente proceso de selección.
https://www.contratos.gov.co/consultas/detallePr
oceso.do?numConstancia=15-13-4400120
Se observa lo siguiente al Verificar los procesos:
• Los procesos analizados de otras entidades se han efectuado por adquisición de Mínima Cuantía.
• Las condiciones técnicas de los procesos tienen características comunes a las solicitadas en el
presente estudio para los certificados Persona Jurídica y Servidor Seguro SSL.
• Se analiza que el presupuesto de los procesos de contratación referenciados no superan la Mínima
Cuantía de las vigencias correspondientes, por consiguiente la modalidad de contratación
corresponde a mínima cuantía, en atención al presupuesto oficial de los mismos.
• Se evidencia que la forma de pago de los contratos es un único pago correspondiente al 100% del
valor del contrato.
• Los contratistas han sido Sociedad Cameral de Certificación Digital Certicámara S.A., GESTIÓNDE SEGURIDAD ELECTRÓNICA S.A. GSE S.A. y Andes Servicio de Certificación Digital S.A.
• La experiencia requerida en los procesos fue acreditada a través de tres (3) certificaciones de
cumplimiento de contratos cuyos objetos sea igual o similar al del presente proceso de contratación
(Certificado Digitales Persona Jurídica y Servidor Seguro )
3.3. ESTUDIO DE LA OFERTA
Para analizar la oferta y la demanda del sector se tuvieron en cuenta las condiciones requeridas por parte
de la entidad en procesos de selección adelantados en vigencias anteriores, para la compra de los
elementos de la solución de los certificados digitales.
Oficina de Sistemas Ext.: 10532 sistemas(S>,procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
32
GENERAL DE LA NACIÓN
En el mercado colombiano, las únicas empresas que prestan los servicios de Certificación Digital Abiertaacreditadas por el Organismo Nacional de Acreditación Nacional - ONAC son:
• Citiseg SAS
• Certicámara S. A.
• Andes Servicio de Certificación Digital S.A
• Gestión de Segundad Electrónica S.A
• EDICOM.
EDICOM no fue acreditada para el servicio de emisión de certificados firma digitales Función Pública y nose encuentra homologada para para expedir certificados digitales para ser utilizado en al aplicativo SIIFNación.
4. ANÁLISIS QUE SOPORTA EL VALOR ESTIMADO DEL CONTRATO
Para estimar el presupuesto para el presente proceso se tuvieron en cuenta los siguientes conceptosestadísticos:
Promedio: "En matemáticas y estadística, ¡a media aritmética (también llamada promedio o simplementemedia) de un conjunto finito de números es el valor característico de una serie de datos cuantitativos objetode estudio que parte del principio de la esperanza matemática o valor esperado, se obtiene a partir de lasuma de todos sus valores dividida entre el número de sumandos21.
Indexar: la indexación es una técnica que consiste en traer a valor presente una cantidad de dinero,ajustando así su valor de tal forma que conserve su capacidad adquisitiva, relacionando un producto, valoro variable a las modificaciones de un determinado índice.
Para indexar una cantidad de dinero que se ubica en un tiempo atrás se toma como factor el resultado dedividir el índice de precios al consumidor inicial entre el índice de precios al consumidor actual quedandoactualizada a valor presente.22
Formula Vp =Vh x IPC Final /IPC Inicial
VP = Valor Presente
Vh = Valor Histórico
IPC Final = índice de Precios al Consumidor ActualIPC Inicial = índice de Precios al Consumidor Inicial
4.1. Lote 1: Certificados Firma Digital Función Pública SIIF Nación.
Teniendo en cuenta las firmas acreditadas por la ONAC y homologadas por el Ministerio de HaciendaPúblico, para expedir certificados digitales para ser utilizados en al aplicativo SIIF Nación, se invitó a cotizarpor correos electrónicos de 27 y 31 de julio y 1 de agosto de 2017 a las siguientes empresas- SociedadCameral de Certificación Digital Certicámara S.A., Andes SCD Servicio de Certificación Digital S A Gestiónde Seguridad Electrónica S.A. GSE S.A. y Citiseg SAS.; A la fecha la empresa ANDES SCD no ha enviadoinformación alguna. En la siguiente tabla se relaciona la información de las empresas cotizantes:
Cotizaciones LOTE I: Certificado Digital función Pública SIIF Nación.
COTIZANTES Descripción Cantidad Valor
Unitario
Valor
IVA
Valor
Unitario
incluido
IVA
Valor Total
incluido IVA
https://es.wikipedia.org/wiki/Media aritm%C3%A9tica. octubre 25 de 2017. 3:00 p.m.
t22cCT}taM^ octubre 25 de 2017, 9:00a.m.
Oficina de Sistemas Ext: 10532 sistemasfa)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
33
PROCURADUREAGENERAL DE U NACIÓN
Certicámara S.A. (Cotización
remitida por correo electrónico el
27 de julio de 2017)
Gestión de Seguridad
Electrónica S.A. (Cotización
remitida por correo electrónico el
27 de julio de 2017)
Citiseg (Cotización remitida por
correo electrónico el 31 de julio de
2017)
Certificados
Digitales
Certificados
Digitales
Certificados
Digitales
41
41
41
$187.000
$200.000
$150.000
$35.530
$38.000
$28.500
$222.530
$238.000
$178.500
$9.123.730
$9.758.000
$7.318.500
Para indexar el Contrato No. 179-066-2016. IPC e IVA del 19%, se tuvieron en cuenta los siguientes
valores:
IPC Inicial Noviembre 2016
IPC Final septiembre 2017
Valor Contrato 179-066-2016 41
certificados con IVA 16%
132,84598
138,04879
$4.756.000
Contrato 179-066-2016,1NDEXADO
ÍTEM
1
Descripción
Elemento
Certificado Digital
Función Pública SIIF
Nación 12 Meses 41
IPC Inicial
Noviembre
2016
132,84598
IPC Final
septiembre
2017
138,04879
V/R Total
con IVA 16%
$4:756.000
VALOR CON
IPC 2017-09
3,97%;
$4.942.265
VALOR
CON IVA
$5.090.532
Valor
Ajustado con
IPC e IVA
$5.090.532
Para calcular el presupuesto para LOTE I, se tuvieron en cuenta los valores de las cotizaciones de
Certicámara, GSE y Citiseg y el valor del Contrato No. 179-066-2016 indexado, teniendo en cuenta solo el
valor de 41 Certificados Digital función pública, los que se pretenden adquirir con este proceso, aplicando
el valor promedio truncado a entero, al Valor Total con IVA de las cotizaciones y el valor del Contrato No.
179-066-2016 indexado. En este orden, el presupuesto para los certificados digitales que se requerien
adquirir, se muestra en la siguiente tabla:
OFERENTES LOTE 1
ÍTEM
I
Descripción
Elemento
Certificado Digital
Función Pública
SIIF Nación
Vigencia
12 ;■
Meses
Cantidad
41 i
CERTICÁMARA
V/R Total con
IVA
$9/t23.73Q.
GSE...
V/R Total
con IVA
$9.758.000
CITISEG
V/R Total
con IVA
$7.318.500:
Contrato 179-
066-2016
Valor
Ajustado con
IPC e IVA
19%
$5.090.532
Valor
Promedio
Cotizaciones
$7.822.691
Por lo anterior, el presupuesto estimado para el LOTE No. 1 es de $7.822.691 incluido IVA que
corresponde a la adquisición de Certificados Digital Función Pública SIIF Nación y servicios conexos.
4.2. LOTE 2: Certificados Digital Persona Jurídica y Servidor Seguro.
Teniendo en cuenta las firmas acreditadas por la ONAC para expedir certificados digitales, se invitó a
cotizara: Sociedad Cameral de Certificación Digital Certicámara S.A., Andes SCD Servicio de Certificación
Digital S.A., Gestión de Seguridad Electrónica S.A. GSE S.A. y Citiseg SAS.; sin embargo, a la fecha la
Oficina de Sistemas Ext: 10532 sistemas(a)proc»raduria.aov.co 34
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
GENERALDELANACiON
firma Citiseg SAS no ha enviado información alguna. El requerimiento fue realizado por correos electrónicosde fecha 18 de agosto de 2017. En la siguiente tabla se relaciona la información de las empresas cotizantesCerticámara, Andes y GSE:
Cotización: Certicámara COTIZACIÓN DE 22/08/2017
»OFERENTE«
ÍTEM
l.a
l.b
II
Descripción Elemento
Certificado de Servidor Seguro
SSL-EV, y una (1) SAN
Certificado de Servidor Seguro
SSL con dos (2) SAN
Certificado Firma Digital Persona
Jurídica
Vigencia
12 Meses
12 Meses
12 Meses
Cantida
d
1
1
1
CERTICÁMARA
V Unitario sin
IVA
$10.497.000
$9.469.000
$1.600.000
V Unitario Con
IVA
$12.491,430,00
$11.268,110,00
$1.904.000,00
Totales
V Total con IVA
$12.491.430,00
$11.268.110,00
$1.904.000,00
$25.663.540,00
Cotización: Andes SCD COTIZACIÓN DE 28/08/2017
»OFERENTE«
ÍTEM
l.a
l.b
II
Descripción Elemento
Certificado de Servidor
Seguro SSL-EV, y una (1)
SAN
Certificado de Servidor
Seguro SSL con dos (2)
SAN
Certificado Firma Digital
Persona Jurídica
Vigencia
12 Meses
12 Meses
12 Meses
Cantidad
1
1
1
ANDES SCD
V Unitario sin
IVA
$2.352.941
$2.689.076
$489.076
V Unitario Con
IVA
$2.799.999
$3.200.000
$582.000
Totales
V Total cor» IVA
$2.799.999,00
$3.200.000,00
$582.000,00
$6.581.999,00
Cotización: GSE COTIZACIÓN DE 24/08/20217
»OFERENTE«
ÍTEM
l.a
l.b
II
Descripción Elemento
Certificado de Servidor Seguro SSL-EV,
y una (1) SAN
Certificado de Servidor Seguro SSL con
dos (2) SAN
Certificado Firma Digital Persona
Jurídica
Vigencia
12
Meses
12
Meses
12
Meses
Cantidad
1
1
1
GSE
V Unitario sin
IVA
$12.500.000,00
$10.500.000,00
$900.000,00
V Unitario Con
IVA
$14.875.000,00
$12.495.000;00
$1.071.000,00
Totales
V Total con
IVA
$14.875,000,00
$12.495.000,00
$1.071.000,00
$28.441.000,00
Para indexar el Contrato No. 179-076-2016. IPC e IVA del 19%, se tuvieron en cuenta los siguientesvalores:
35
IPC Inicial Diciembre 2016 133,39977
Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
IPC Final septiembre 2017
Valor Contrato 179-076-2016 41 certificados con IVA
138,04879
$4.756.000
Contrato 179-076-2016, INDEXADO
ÍTEM
l.a
l.b
II
Descripción Elemento
un (1) Certificado de
Servidor Seguro SSL-EV,
y una (1) SAN, Vigencia
12 Meses
un (1) Certificado de
Servidor Seguro SSL con
dos (2) SAN, Vigencia 12
meses
Un (1) Certificado Firma
Digital Persona Jurídica,
Vigencia 12 meses
Totales '.
IPC Inicial
Diciembre
2016
133,39977
133,39977
133,39977
IPC Final
septiembre
2017
138,04879
138,04879
138,04879
V Total con
IVA 16%
$3.068.200
$2.157.600
$575.360
VALOR CON
IPC 2017-09
3,97%
$3.175.127
$2.232.792
$595.411
VALOR
CON IVA
$3.270.380
$2.299.775
$613.273
Valor
Ajustado con
IPC e IVA
$3.270.380
$2.299.775
$613.273
$6.183.428
Para calcular el presupuesto para cada item del LOTE II, se tuvieron en cuenta los valores de las
cotizaciones de Certicamara, Andes SCD y GSE y el valor de los Certificados Firma Digital Persona Jurídica
y Servidor Seguro adquiridos mediante el Contrato de compraventa No. 179-076-2016 indexado, aplicando
el valor promedio truncado a entero, al Valor Total con IVA de las cotizaciones y el contrato 179-076-2016.
En este orden, el valor para los certificados digitales que se requerien adquirir, se muestra en la siguiente
tabla:
»OFERENTE«
ÍTEM
l.a
l.b
II
Descripción
Elemento
Certificado de
Servidor Seguro
SSL-EV, y una
(1)SAN
Certificado de
Servidor Seguro
SSL con dos (2)
SAN
Certificado
Firma Digital
Persona
Jurídica :
Totales
Vigencia
12
Meses
12
Meses
12
Meses
Cantidad
1
"■ 1 '■■'■'
1 ^
CERTICÁMARA
V Total ton IVA
$12.491.430
$11.268.110
$1:904.000 r
ANDESSCD
V Total con
IVA
$2.798.999
$3.200,000
$582'Q00
V Total con
IVA
$14.875.000
$12,495.000
$1071.000
Contrato
179-076-
2016
Valor
Ajustado
con IPC e
IVA 19%
$3.270.380
$2.299.775
$613.273
Valor
Promedio
Cotizaciones
$8.359.202
$7.315.721
$1.042.568
$16.717.491
• Por lo anterior, el presupuesto estimado para el LOTE No. 2 es de $16.717.491 incluido IVA
que corresponde adquisición de los Certificados Firma Digital Persona Jurídica y Servidor Seguro
SSL.
El presupuesto oficial para el presente proceso corresponde a la suma de VEINTICUATRO MILLONES
QUINIENTOS CUARENTA MIL CIENTO OCHENTA Y DOS PESOS M/CTE. ($24.540.182) IVA incluido,
impuestos y demás deducciones a que haya lugar, el cual se encuentra discriminado de la siguiente
manera:
Oficina de Sistemas Ext.: 10532 sistemas(a).procuraduria.gov,co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
36
GENERAL DE LA NACIÓN
LOTE
1
2
ítem
I
l.a
l.b
II
Total
Certificados Firma Digital FunciónPública SIIF Nación
Certificado de Servidor Seguro SSL-EVy una (1) SAN
Certificado de Servidor Seguro SSL condos (2) SAN
Certificado Firma Digital PersonaJurídica
valor Presupuesto
$7.822.691
$8.359.202
$7.315.721
$1.042.568
$24.540.182,00°
Rubro
Funcionamiento
Inversión, proyecto
FORTALECIMIENTO DE LAPLATAFORMA
TECNOLÓGICA
Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar el valorde su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de dichos errores uomisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.
Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que considere'necesarios para la fijación de la propuesta económica.
4.8 Conocimiento de los cotizantes
A continuación, se presenta la información allegada por los cotizantes al momento de presentar su ofertapara el estudio de mercado, información que fue solicitada por la Entidad a través del correo electrónico defecha agosto 1 de 2017. Es importante señalar que la empresa ANDES SCD, no se manifestó sobre dichainformación.
Tiempo de existencia
oferente
Experiencia específica
Régimen tributario
SOCIEDAD CAMERAL DE
CERTIFICACIÓN DIGITAL -CERTICAMARA S.A
Dieciséis (16) años
Quince (15) años
Común
GESTIÓN DE SEGURIDAD
ELECTRÓNICA S.A. GSE
Seis (6) años
Cinco (5) años
Común
CISEG SAS
Tres (3) años
Un (1) año
Común
5. VALOR ESTIMADO DEL CONTRATO
El presupuesto oficial para el presente proceso corresponde a la suma de VEINTICUATRO MILLONESQUINIENTOS CUARENTA MIL CIENTO OCHENTA Y DOS PESOS M/CTE. ($24.540.182) incluido IVA,demás impuestos, y demás gastos, tasas y contribuciones, discriminados así:
LOTE I: Certificado Digital función Pública SIIF Nación.
• Rubro de Funcionamiento: $7.822.691
LOTE II: Certificados Digital Persona Jurídica y Servidor Seguro.
• Rubro de Inversión, Fortalecimiento de la Plataforma Tecnológica: $16.717.491
6. CERTIFICADO DE DISPONIBILIDAD PRESUPUESTAL QUE RESPALDA LA CONTRATACIÓN
Para atender el costo del contrato que resulte del proceso de selección, se dispone de recursos amparadoscon el Certificado de Disponibilidad Presupuestal No. 98517 del 5 de octubre de 2017 expedido por la
Coordinadora del Grupo de Ejecución Presupuestal de la Procuraduría General de la Nación y previsto enel Plan de Adquisiciones según el Certificado No. 2017-158 del 2 de octubre de 2017 expedido por elAdministrador del Plan.
7. FUNDAMENTOS JURÍDICOS QUE SOPORTAN LA MODALIDAD DE SELECCIÓN
El proceso de selección y el contrato que llegare a suscribirse como resultado del mismo, estará sometidoa la legislación y jurisdicción Colombiana y se regirá por las normas consagradas en la Ley 80 de 1993 laLey 1150 de 2007, la Ley 1474 de 2011, el Decreto 1082 de 2015, y demás disposiciones legales que lascomplementen, modifiquen o reglamenten.
Oficina de Sistemas Ext.: 10532 sistemas@:proeuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co37
Teniendo en cuenta los bienes y servicios a adquirir así como el presupuesto asignado para la contrataciónque es de VEINTICUATRO MILLONES QUINIENTOS CUARENTA MIL CIENTO OCHENTA Y DOSPESOS M/CTE. ($24.540.182), incluido el valor del IVA y demás impuestos, tasas, contribuciones y
deducciones valor que no supera el 10% de la menor cuantía de la entidad que equivale a CUARENTAY SIETE MILLONES NOVECIENTOS CINCUENTA Y UN MIL SEISCIENTOS CINCO PESOS($47.951.605,00), de acuerdo con lo estipulado en el Decreto 1082 de 2015 en su artículo 2.2.1.2.1.5.2, la
modalidad de selección es la de mínima cuantía.
8. ASPECTOS VERIFICABLES
8.1. CAPACIDAD JURÍDICA
De conformidad con lo establecido en la Ley 80 de 1993, pueden celebrar contratos con las entidades
estatales las personas consideradas legalmente capaces en las disposiciones vigentes.
La capacidad jurídica es la facultad de una persona para celebrar contratos con una Entidad Estatal, es
decir (i) obligarse a cumplir el objeto del contrato; y (ii) no estar incursa en inhabilidades o
incompatibilidades que impidan la celebración del contrato.
Las personas naturales mayores de 18 años son capaces jurídicamente a menos que estén expresamente
inhabilitadas por decisión judicial o administrativa, como la interdicción judicial, y que no estén incursas en
inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.
La capacidad jurídica de las personas jurídicas está relacionada con: (i) la posibilidad de adelantar
actividades en el marco de su objeto social; (ii) las facultades de su representante legal y la autorización
del órgano social competente cuando esto es necesario de acuerdo con sus estatutos sociales; y (iii) la
ausencia de inhabilidades, incompatibilidades o prohibiciones para contratar derivadas de la ley.
El objeto social de las personas jurídicas integrantes de un proponente plural debe permitir adelantar las
actividades del proceso de contratación, bien por ser parte de su objeto social principal o ser una actividad
conexa a este. Los representantes legales de las personas jurídicas integrantes del proponente plural
deben estar plenamente facultados para comprometer a la persona jurídica en el cumplimiento de la
totalidad del objeto del contrato puesto que la responsabilidad es solidaria frente a la Procuraduría General
de la Nación.
Si la propuesta la presenta una persona jurídica, su objeto social será el previsto en el certificado de
existencia y representación o el que haga sus veces, donde se verificará quién ejerce la representación
legal, las facultades del mismo, el objeto social, dentro del cual se debe hallar el objeto del presente proceso
y la duración de la sociedad.
En el caso de uniones temporales, consorcios o promesa de sociedad futura, sus miembros deberán
acreditar que dentro de su objeto social se encuentra comprendida la actividad que se comprometen a
desarrollar en el acuerdo de conformación correspondiente. En todo caso el consorcio, la unión temporal o
la promesa de sociedad futura, deberá en conjunto, acreditar que sus objetos sociales comprenden el
objeto del proceso de selección.
La sociedad debe tener una duración no inferior al plazo del contrato y un año más (artículo 6o Ley 80 de
1993).
Cuando el monto de la propuesta fuere superior al límite autorizado al Representante Legal, el oferente
deberá allegar la correspondiente autorización la cual debe ser impartida por la Junta de Socios o el
estamento de la sociedad que tenga esa función.
En el evento que del contenido del certificado de existencia y representación o el que haga sus veces se
haga la remisión a los estatutos de la Sociedad para establecer las facultades del Representante Legal, el
oferente deberá anexar copia de la parte pertinente de dichos estatutos, y si de éstos se desprende que
hay limitación para presentar la propuesta en cuanto a su monto, se deberá igualmente allegar la
correspondiente autorización la cual debe ser impartida por la Junta de Socios o el estamento de la
sociedad que tenga esa función.
Respecto de la capacidad jurídica, se verificarán los siguientes aspectos:
Oficina de Sistemas Ext: 10532 [email protected] 38
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
Certificado de existencia y representación legal y/o documento legal idóneo: En caso de que el oferentesea persona jurídica deberá presentar Certificado de Existencia y Representación Legal expedido por laCámara de Comercio en el que figure que desarrolla objeto similar al de la presente contratación confecha de expedición no superior a quince (15) días hábiles de antelación al cierre del proceso.
• Certificado de existencia y representación legal y/o documento legal idóneo: En caso de que eloferente sea persona jurídica deberá presentar Certificado de Existencia y Representación Legalexpedido por la Cámara de Comercio en el que figure que desarrolla objeto similar al de lapresente contratación, con fecha de expedición no superior a quince (15) días hábiles deantelación al cierre del proceso.
• Fotocopia de la cédula de ciudadanía del oferente y/o del representante legal.
• Documento de conformación del consorcio, unión temporal o promesa de sociedad futura: En casoque el oferente se presente en consorcio, unión temporal o promesa de sociedad futura, deberáallegar el documento de constitución en los términos del artículo 7 de la Ley 80 de 1993.
• Pago de aportes al Sistema de Seguridad Social Integral y Parafiscales: EL PROPONENTEdeberá cumplir con las cotizaciones al Sistema de Seguridad Social Integral y parafiscales,conforme a lo previsto en las normas aplicables sobre la materia. El cumplimiento de estaobligación se acredita, cuando es persona jurídica, mediante certificación suscrita por elrepresentante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural
allegando copia de la planilla PILA debidamente pagada. En el evento que el oferente se encuentreincurso en alguna de las causales de exoneración previstas en las leyes citadas, deberá haceresta manifestación en la respectiva certificación.
En el evento que el oferente se presente bajo la figura de consorcio unión temporal, cada uno de
los integrantes deberá cumplir con este requisito en las mismas condiciones señaladas conantelación dependiendo de si es persona natural jurídica. La Entidad se reserva el derecho de
verificar con las respectivas Entidades la información que suministran los proponentes. Si seadvierten discrepancias entre la información suministrada lo establecido por la Entidad lapropuesta será rechazada.
Cuando el proponente no allegue con su oferta la certificación de que trata este numeral o la
misma requiere aclaraciones, la Procuraduría las solicitará dentro de los términos previstos parasolicitar aclaraciones.
• Registro Único Tributario: El proponente debe allegar fotocopia del Registro Único Tributario RUT,en el que indique a qué régimen pertenece. En caso de consorcios y/o uniones temporales, cadauno de sus integrantes debe presentar este documento.
• Verificación responsables fiscales, antecedentes disciplinarios y no vinculación en el SistemaRegistro Nacional de Medidas Correctivas RNMC de la Policía Nacional de Colombia comoinfractor de la Ley 1801 de 2016. La Procuraduría General de la Nación se reserva el derecho deverificar si el proponente o cualquiera de los integrantes del consorcio o unión temporal o promesade sociedad futura, se encuentra (n) reportado (s) en el último boletín de responsables fiscales dela Contraloría General de la República, si aparece como inhabilitado para contratar en el Sistemade Información de Registro de Sanciones y Causas de Inhabilidad "SIRI" de la Entidad y/o en el
Sistema Registro Nacional de Medidas Correctivas RNMC de la Policía Nacional de Colombiacomo infractores de la Ley 1801 de 2016.
En caso que el proponente o alguno de los integrantes del Consorcio, Unión Temporal o promesade sociedad futura, se encuentre relacionado en el boletín, se encuentre inhabilitado o vinculadoal Sistema Registro Nacional de Medidas Correctivas RNMC, no podrá contratar con laProcuraduría General de la Nación.
8.2. CONDICIONES DE EXPERIENCIA
La acreditación de la experiencia se debe verificar por lote de acuerdo a la siguiente información:
Oficina de Sistemas Ext.: 10532 [email protected] 39
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADURÍAGiNERiDEUU
LOTE I. Certificados Firma Digital Función Pública SIIF Nación
Hasta dos (2) contratos celebrados y ejecutados con Entidades Públicas o Privadas por el proponente,
cuyo objeto sea igual o similar al LOTE I del presente proceso de selección. Entiéndase por similar aquelloscontratos que involucren, entrega de Certificados Firma Digitales Función Pública SIIF Nación y cuya
sumatoria corresponda al valor del presupuesto para este lote, es decir $7.822.691
LOTE II: Certificados Digital Persona Jurídica y Servidor Seguro
Hasta dos (2) contratos celebrados y ejecutados con Entidades Públicas o Privadas por el proponente,
cuyo objeto sea igual o similar al LOTE II del presente proceso de selección. Entiéndase por similar aquellos
contratos que involucren, entrega Certificados Digital Persona Jurídica y Servidor Seguro y cuya
sumatoria corresponda al valor del presupuesto para este lote, es decir $16.717.491
El proponente deberá diligenciar para cada uno de los lotes, el anexo EXPERIENCIA PROPONENTE con
la siguiente infamación.
• Nombre de la entidad o empresa contratante, dirección, teléfono, correo electrónico y nombre de
la persona que expide dicha información.
• Número, fecha de suscripción e iniciación.
• Objeto del contrato: igual o similar al objeto del presente proceso contractual. Entiéndase por
similar para el LOTE I entrega de Certificados Firma Digitales Función Pública SIIF Nación y para
el LOTE II entrega de Certificados Firma Digital Persona Jurídica y Certificado Servidor Seguro.
• Fecha de finalización del contrato: Todos los contratos certificados deben encontrarse terminados
a la fecha de cierre de la presente Selección de Mínima Cuantía.
• Valor de los contratos: Los contratos sumados (hasta dos) deben acreditar un valor total igual o
superior al monto para cada Lote al cual se presente.
La Entidad no acepta que cada renovación automática de un contrato se cuente como un nuevo contrato,
en razón que el contrato es uno solo y el hecho de prorrogarlo o adicionarlo no significa que se celebre un
nuevo negocio contractual. De esta forma su cumplimiento se verifica desde el inicio hasta la culminación
del mismo, entendiendo que ha finalizado cuando ha terminado su última renovación.
En el caso de propuestas presentadas por consorcios o uniones temporales, cada uno de los integrantes
debe acreditar el cumplimiento de por lo menos un (1) contrato con el lleno de requisitos establecidos en
este numeral, salvo lo relativo al valor del contrato, ya que éste se puede acreditar en conjunto.
Si los documentos presentados por el proponente no precisan el número de SMMLV, la entidad los
calculará, utilizando el valor del salario para la época de terminación del contrato que se esté relacionando,
proyectado a valor presente. El valor de los salarios mínimos mensuales legales vigentes que se tendrán
en cuenta, será el valor del salario para la época de la terminación del contrato actualizado a valor presente.
En el caso que el proponente haya participado en procesos de fusión o escisión empresarial, debe tomar
para estos efectos, exclusivamente los contratos o el porcentaje de los mismos, que le hayan asignado en
el respectivo proceso de fusión o escisión, para ello debe aportar el certificado del contador público o del
revisor fiscal (si la persona jurídica tiene revisor fiscal) que así lo acredite.
LAS CERTIFICACIONES DEL CONTRATANTE, LAS COPIAS DE CONTRATOS, ACTAS DE
LIQUIDACIÓN, REFERENCIAS COMERCIALES, ETC., SE ACEPTARÁN COMO DOCUMENTOS
ACLARATORIOS.
La Entidad se reserva el derecho de verificar la información suministrada por los oferentes a través de las
certificaciones. En caso de requerirse aclaraciones sobre datos contenidos en las certificaciones, la
Procuraduría podrá solicitarlas al proponente por escrito, quien contará con el término establecido en el
cronograma del proceso para suministrarlas.
En el periodo de verificación de las propuestas, los oferentes podrán allegar el formato e incluir en él nuevos
contratos para acreditar este requisito, siempre y cuando cumplan con los requerimientos exigidos por la
Entidad en este numeral y los contratos se encuentren concluidos antes de la fecha de cierre del proceso.
Oficina de Sistemas Ext.: 10532 sistemas(S)procuraduria.gov.eo 40
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADURÍAGENERAL DEUNACION
• Justificación del requerimiento de experiencia
Para garantizar la idoneidad y capacidad del oferente para atender el objeto del contrato, se considera quelas condiciones exigidas en cuanto al número de contratos, el alcance de éstos y la condición de estar
terminados los contratos, es adecuada y proporcional al contrato que se pretende suscribir. No se aceptancontratos en ejecución, por cuanto para la Procuraduría General de la Nación es importante conocer lascondiciones en que efectivamente se cumplieron los contratos.
Se pudo constatar además que, de acuerdo con el estudio del sector y lo manifestado por las personasque allegaron cotización para el estudio del mercado, los posibles oferentes cumplen con los
requerimientos. Como se puede verificar en el estudio del sector de los procesos adelantados por la PGN,
en todos los casos se solicitó hasta una vez el presupuesto oficial, sumado en hasta 2 certificaciones. En
consecuencia, del análisis efectuado, se tiene que estas condiciones no limitan la libre concurrencia ygarantizan la idoneidad requerida por la Entidad.
8.3. CAPACIDAD FINANCIERA
Teniendo en cuenta que el pago se efectuará una vez se reciban satisfacción los bienes a adquirir, seconsidera que en el proceso no es necesario exigir capacidad financiera mínima.
9. CRITERIO DE SELECCIÓN
Por tratarse de una selección de mínima cuantía, se tendrá como único factor de escogencia el MENORPRECIO TOTAL, producto de la revisión de los valores ofrecidos y las operaciones aritméticas de todas
las ofertas, realizadas por el comité asesor, teniendo en cuenta las reglas y el procedimiento que se definanen la invitación pública y de conformidad a lo establecido en el artículo 2.2.1.2.1 5 2 del Decreto 1082 de2015.
Para cada uno de los Lotes, los proponentes deben presentar su oferta cotizando todos los ítems
propuestos para cada uno, como se indica en el ANEXO FORMATO DE PROPUESTA ECONÓMICA. Laentidad adjudicará el presente proceso por Lote.
10. GARANTÍAS EXIGIBLES DE ACUERDO CON OBJETO CONTRACTUAL
Con el fin de amparar los perjuicios de naturaleza contractual, derivados del incumplimiento del contrato
que pueda surgir para la administración por las actuaciones, hechos u omisiones del contratista, éste debe
presentar cualquiera de las garantías que de conformidad con el Decreto 1082 de 2015, artículo
2.2.1.2.3.1.2, sean aplicables, dentro de los dos (2) días hábiles siguientes a la fecha de la firma del
contrato, teniendo en cuenta la importancia del cumplimiento satisfactorio del objeto del contrato, con lasiguiente cobertura:
Como la adjudicación del presente proceso será por Lote, las garantías exigibles para cada uno de ellosserán:
Garantías LOTE I. Certificado Digital Función Pública SIIF Nación
AMPARO
Cumplimiento
Calidad y correcto
funcionamiento de los
Bienes
PORCENTAJE (%)
DEL VALOR TOTAL
DEL CONTRATO
20%
20%
VIGENCIA
Plazo de ejecución del contrato, más dos (2) años, contados a partir de la
suscripción del contrato.
Durante el término de vigencia de los certificados. Nota. Para efectos de la
expedición de la garantía se tomará como vigencia el plazo de ejecución del
contrato y dos (2) años más contados a partir de la fecha de suscripción del
contrato y en caso de asignación (emisión) de certificados con posterioridad, el
contratista deberá ajustar la vigencia del amparo.
Garantías LOTE I!. Certificados Digital Persona Jurídica y Servidor Seguro
Oficina de Sistemas Ext.: 10532 sistemas(q)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co41
PROCURADURÍAGENERAL DE LA NACIÓN
AMPARO
Cumplimiento
Calidad y correcto
funcionamiento de los
Bienes
PORCENTAJE (%)
DEL VALOR TOTAL
DEL CONTRATO
20%
20%
VIGENCIA
Plazo de ejecución del contrato, más un (1) año, contados a partir de la
suscripción del contrato.
Durante el término de vigencia de los certificados. Nota. Para efectos de la
expedición de la garantía se tomará como vigencia el plazo de ejecución del
contrato y un (1) año más contados a partir de la fecha de suscripción del contrato
y en caso de asignación (emisión) de certificados con posterioridad, el contratista
deberá ajustar la vigencia del amparo.
Se estima la inclusión de estos amparos, en los porcentajes y vigencias antes señalados, ya que teniendo
en cuenta la naturaleza del contrato a celebrar y las obligaciones a cargo del contratista, la Entidad debe
estar cubierta de los perjuicios derivados por el incumplimiento total o parcial a cargo del contratista; el
cumplimiento tardío o defectuoso del mismo; el pago del valor de las multas y de la cláusula penal
pecuniaria y los perjuicios derivados por la deficiente calidad de los bienes suministrados.
11. INDICACIÓN SI EL CONTRATO ESTA COBIJADO POR UN ACUERDO COMERCIAL
De conformidad con el Manual para el manejo de los acuerdos Comerciales en proceso de contratación,
versión M-MACPC-12 actualizada por Colombia Compra Eficiente el 8 de mayo de 201723, LITERAL D,
este análisis no se efectúa para los procesos de contratación adelantados por la modalidad de selección
de contratación directa y de mínima cuantía.
12. REQUISITOS DE LEGALIZACIÓN Y EJECUCIÓN DEL CONTRATO
El contrato se entiende legalizado con la suscripción del mismo y cuando se efectúe el correspondiente al
registro presupuestal, por parte de la Procuraduría General de la Nación.
Para su ejecución se requiere la legalización y la constitución y aprobación de la garantía de cumplimiento,
presentada por el contratista.
En el momento de la firma del contrato, el contratista deberá:
• Diligenciar el formulario Beneficiario-cuenta en el cual indicará el número de la cuenta corriente o
de ahorros y la entidad bancaria en donde pueda consignarse el valor del contrato, cuenta que
debe figurar a nombre y con el NIT del contratista.
• Para efectos de la expedición del certificado de registro presupuestal del contrato, debe anexar
una certificación de la entidad bancaria en la que conste el nombre del cuentahabiente, su número
de identificación, número de la cuenta, tipo de la cuenta y si a la fecha está activa. Esta
documentación hará parte integral del contrato. El nombre del beneficiario y número de
identificación debe ser el mismo en el contrato, en el formulario Beneficiario Cuenta, en la
certificación del banco y en las facturas que posteriormente se puedan presentar.
• Cumplir con las cotizaciones al Sistema de Seguridad Social Integral y parafiscales, conforme lo
previsto en las normas aplicables sobre la materia. El cumplimiento de esta obligación, por parte del
contratista, se acredita, cuando es persona jurídica, mediante certificación suscrita por el
representante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural
allegando copia de la planilla PILA debidamente pagada. En el evento que el contratista se encuentre
incurso en alguna de las causales de exoneración previstas en las leyes citadas, deberá hacer esta
manifestación en la respectiva certificación.
13. PLAZO PARA LA EJECUCIÓN DEL OBJETO
La ejecución del contrato se iniciará una vez se suscriba el acta de inicio. El acta de inicio deberá ser
firmada por el contratista o su representante legal y el supervisor del contrato dentro de los tres (3) días
hábiles siguientes a la fecha del cumplimiento de los requisitos de legalización y ejecución del contrato.
acuerdos-comerciales-en. Consulta del 12/10/2017
Oficina de Sistemas Ext: 10532 sistemas(S)prt)Guraduria.gov.co 42
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
El plazo de ejecución del contrato, entendiendo como tal el plazo para la entrega de los certificados y lasuscripción del acta de custodia de aquellos que no sean objeto de asignación (emisión) a los usuarios,será de quince (15) días calendario contados a partir de la firma del acta de inicio. En todo caso el plazode ejecución no podrá superar el 29 de diciembre de 2017.
Para el caso del lote I, la custodia por parte del contratista de los certificados digitales que no hayan sidosolicitados por la Procuraduría General de la Nación se realizará hasta la entrega física del último Token alusuario final, lo cual en todo caso debe realizarse dentro del año siguiente a la fecha de firma del acta deinicio. Dentro de éste término, el contratista, sin erogación alguna para la Entidad, conservará loscertificados digitales adquiridos por la PGN y los asignará a los funcionarios que previamente le indique elsupervisor del contrato.
La vigencia del certificado digital y de la prestación de los servicios conexos es de un (1) año contado apartir de la fecha de activación de los certificados.
En todo caso, la vigencia de los certificados digitales corresponderá a un (1) año a partir de la fecha de
activación de los mismos y recibo por parte del supervisor. La garantía y los servicios conexos diferentes ala custodia, se deberán mantener durante la vigencia del certificado.
14. LUGAR DE EJECUCIÓN
El lugar de ejecución del contrato será en la ciudad de Bogotá, D.C., en la carrera 5 No. 15-80, piso 5o,Oficina de Sistemas.
15. FORMA DE PAGO
La Procuraduría General de la Nación cancelará el valor del contrato, en un único pago, una vez se suscriba
el acto de recibo a satisfacción de los bienes adquiridos y la suscripción del acta de custodia de aquellos
que no-sean asignados (emitidos) y la certificación de disponibilidad de los demás servicios conexos. Dicho
pago se efectuará dentro de los treinta (30) días calendarios siguientes a la fecha en la que la supervisión
del contrato radique definitivamente la factura o documento equivalente en la División Financiera -Grupo
de Cuentas de la Procuraduría General de la Nación, con los respectivos soportes, previa revisión yaprobación de los documentos entregados por el contratista.
El proceso de aceptación de la factura se surtirá en un término no mayor a tres (3) días hábiles siguientes
a la fecha de su entrega por parte del CONTRATISTA, periodo en el cual la supervisión realizará las
reclamaciones en contra de su contenido, bien sea mediante la devolución de la misma, o por medio dereclamo escrito dirigido al emisor de la factura.
La factura deberá ir acompañada del formato de recibo a satisfacción expedido por el supervisor del
contrato e informe de ejecución de acuerdo con el formato establecido por la Entidad y de la certificación
de cumplimiento con las cotizaciones al Sistema General de Seguridad Social Integral y parafiscales
conforme a lo previsto en las normas aplicables sobre la materia. El cumplimiento de esta obligación, por
parte del contratista, se acredita, cuando es persona jurídica, mediante certificación suscrita por el
representante legal o revisor fiscal de la empresa, según el caso, y cuando es persona natural allegando
copia de la planilla PILA debidamente pagada. En el evento que el contratista se encuentre incurso enalguna de las causales de exoneración previstas en las leyes citadas, deberá hacer esta manifestación en
la respectiva certificación. En todo caso el pago del contrato, se encuentra sujeto a la disponibilidad delPAC.
Cuando la Entidad no cancele al contratista la suma pactada, dentro de los términos estipulados en el
presente contrato y teniendo en cuenta la fecha en que la Entidad cuente con la disponibilidad del PAC,
ésta reconocerá al contratista como intereses de mora el incremento mensual promedio del índice de
Precios al Consumidor certificado por el DAÑE entre el 1o de enero y el 31 de diciembre del año anterior.
16. CLAUSULA DE INDEMNIDAD
Oficina de Sistemas Ext.: 10532 sistemas(5iproeuraduna.gov.co 43
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
PROCURADURÍAGENERAL DE LA NACÍON
EL CONTRATISTA está en la obligación de mantener a la PROCURADURÍA libre de cualquier daño operjuicio originado en reclamaciones de terceros y que se deriven de sus actuaciones o de las de sus
subcontratistas o dependientes.
17. CLÁUSULA DE SUBCONTRATACIÓN
En caso que el CONTRATISTA subcontrate con terceros la ejecución de actividades relacionadas con el
objeto del contrato, no exonerará a éste de la responsabilidad de ejecución del contrato ni del cumplimiento
de la totalidad de las obligaciones derivadas del mismo. LA PROCURADURÍA no tendrá ningunavinculación con el subcontratista.
18. SUPERVISIÓN DEL CONTRATO
En cumplimiento de lo dispuesto en la Ley 1474 de 2011, artículo 83, parágrafo, la Entidad considera que
no se requiere de interventoría externa dado que se cuenta con personal de planta idóneo y suficiente para
realizar el seguimiento técnico, administrativo, financiero, contable y jurídico sobre el cumplimiento del
contrato.
La coordinación general del contrato será ejercida, para el Lote I por el Jefe de la División Financiera y para
el Lote II por el Jefe de la Oficina de Sistemas de la Entidad.
Para el presente proceso la supervisión será ejercida para el Lote I por un funcionario adscrito a la División
Financiera de la Procuraduría General de la Nación, con conocimiento y experiencia en el manejo del
Sistema Integrado de Información Financiera y para el Lote II estará a cargo de funcionarios adscritos a la
Oficina de Sistemas, quienes tendrá a su cargo las funciones señaladas en el contrato respectivo y las que
se mencionan en la Ley 1474 de 2011 y el Manual de Contratación de la Entidad.
19. RESPONSABILIDAD DEL PROPONENTE.
El proponente y posterior contratista responderá por haber ocultado inhabilidades, incompatibilidades o
prohibiciones, o por haber suministrado información falsa (numeral 7 artículo 26 de la Ley 80 de 1993).
20. CIERRE DEL EXPEDIENTE
Culminado el término de vigencia del último de los amparos de la garantía de cumplimiento, el supervisor
deberá presentar un informe de cumplimiento, con el fin que se lleve a cabo el cierre del expediente, lo
anterior en cumplimiento de lo establecido en el artículo 2.2.1.1.2.4.3 del Decreto 1082 de 2015 y los
lineamientos impartidos por la Agencia Nacional de Contratación, "vencidos los términos de las garantías
de calidad, estabilidad y mantenimiento, o las condiciones de disposición final o recuperación ambiental de
las obras o bienes", se procederá a suscribir el acta de cierre del expediente del proceso contractual.
Bogotá, D.C.,
VoBo. IN<íT(Coór/fí
ÁVIDES SÁMTACRUZ
Elaboró.- Alvaro Sánchez Triana
Ingeniero Grupo de Infraestructura - Oficin
CÁRDENAS^ J
bina de Sistem
Oficina de Sistemas Ext.: 10532 sistemastoprocuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 w^W.procuraduria.gov.co44
ANEXO N° 1
ESPECIFICACIONES TÉCNICAS MÍNIMAS
LAS ESPECIFICACIONES TÉCNICAS MÍNIMAS DE LOS BIENES Y SERVICIOS QUE REQUIERE LAENTIDAD, SE ENTENDERÁN ACEPTADAS CON LA SUSCRIPCIÓN DE LA CARTA DEPRESENTACIÓN DE LA OFERTA Y SERÁN DE OBLIGATORIO CUMPLIMIENTO PARA EL FUTUROCONTRATISTA.
El oferente debe comprometerse a entregar los elementos y servicios adquiridos y atender losrequerimientos de soporte técnico tal y como se describe en las tablas siguientes, indicando para ello enla carta de presentación de la oferta que acepta, conoce y se obliga con su firma a entregar los productosy cumplir con las características del soporte técnico según se discrimina a continuación:
LOTE I. Certificados Digitales Función Pública SIIF Nación.
1.1. Certificados Firma Digital Función Pública
No.
1
2
3
4
5
6
Características Técnicas Mínimas requeridas para ios Certificados de Firma DigitalFunción Pública SIIF Nación.
tmision y asignación de cuarenta y un (41) certificados digitales alojados en dispositivos
criptográficos de almacenamiento formato PKCS#11 o (Token físico), incluyendo sus
respectivos controladores o drivers para los sistemas operativos utilizados por la PGN, deben
cumplir como mínimo con el estándar 140-2 nivel 3 del Anexo F del documento CriteriosEspecíficos de Acreditación CEA-4.1-10 versión 01 y el numeral 3 y 4 de la circular externa No004 de enero 26 de 2017 Minhacienda - SIIF Nación.
La entidad de certificación abierta debe estar autorizada por el Organismo Nacional de
Acreditación de Colombia - ONAC, para expedir certificados digitales de Función Pública,
conforme al numeral 1 de la circular externa No. 004 de enero 26 de 2017 Minhacienda - SIIFNación.
La entidad de certificación abierta debe estar autorizada por la Administración SIIF Nación parautilizar sus certificados digitales de función pública en el aplicativo SIIF Nación, conforme al
numeral 2 de la circular externa No. 004 de enero 26 de 2017 Minhacienda - SIIF Nación
Los certificados digitales a utlizar en el aplicativo SIIF Nación para sus usuarios, son
certificados de Función Pública con estándar X.509.V3. Los certificados deben cumplir con los
requisitos exigidos en artículos 35 y siguientes de la ley 527 de 1999, teniendo en cuenta las
siguientes características del certificado digital requeridos en el SIIF Nación:a) Nombre
b) Correo electrónico
c) Ciudad
d) Entidad
e) Cédula de Ciudadanía
f) Nit de la Entidad usuaria
g) Titulo o Cargo del usuario,
h) El certificado digital debe utilizar algoritmo de firma: SHA2RSA
Conforme al numeral 2 de la circular externa No. 004 de enero 26 de 2017 Minhacienda - SIIFNación.
Los certificados digitales de función pública se deben poder utilizar en el SIIF Nación para:
a) Autenticación utilizando un terminador de VPN, Juniper, el cual verifica la información del
certificado y la autorización del SIIF Nación de la entidad de certificación,b) Firmar digitalmente transacciones,
c) Firmar digitalmente archivos para ser utilizados en cargas masivas en el SIIF Nación
d) El aplicativo SIIF Nación no provee la herramienta para la firma de archivos. La entidad
de certificación debe proveer el soporte para el uso de los certificados digitales para lafirma de archivos o documentos electrónicos.
Conforme al numeral 6 de la circular externa No. 004 de enero 26 de 2017
La entidad de certificación abierta deberá proveer a la Administración SIIF Nación, para la
validación del estado de revocación del certificado, la publicación de la CRL, adicionalmente el
SIIF Nación utilizará el método de verificación del estado del certificado llamado OCSP, para
la cual la autoridad de certificación abierta deberá proveer una URL de acceso a este servicio.
Cualquier cambio de alguno de estos datos debe ser informado previamente por la entidad decertificación abierta a la administración SIIF Nación.
Una vez la Administración SIIF Nación informe que dichos cambios fueron aplicados, podrán
ser utilizados en el aplicativo SIIF Nación, conforme al numeral 7 de la circular externa No.004 de enero 26 de 2017.
Cumpíe
'~S¡ Ño
Oficina de Sistemas Ext: 10532 sistemas(a)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co45
7
8
9
10
11
12
La entidad de certificación abierta debe garantizar la actualización de la CRL, siendo su
responsabilidad que sea oportuna y que esté disponible para consulta durante 7 x 24 x 365
días.
La administración SIIF Nación no se hace responsable por los perjuicios que pueda ocasionar
al usuario del aplicativo que no pueda realizar registros oportunamente por fallas en la
actuazación o disponibilidad de la CRL, dicha responsabilidad recae directamente sobre la
entidad abierta, conforme al numeral 8 de la circular externa No. 004 de enero 26 de 2017
La entidad de certificación abierta debe garantizar la disponibilidad del servicio OCSP, siendo
su responsabilidad que sea oportuno y que esté disponible para consulta durante 7 x 24 x 365
días.
La administración SIIF Nación No se hace responsable por los perjuicios que pueda ocasionar
al usuario del aplicativo que no pueda realizar registros oportunamente por fallas en la
disponibilidad del servicio OCSP, dicha responsabilidad recae directamente sobre la entidad
certificadora abierta, conforme al numeral 9 de la circular externa No. 004 de enero 26 de 2017
La entidad de certificación abierta deberá disponer de la infraestructura de operación, servicio
y soporte a sus usuarios, según los acuerdos de niveles de servicio que tenga con la entidad
usuaria.
La administración SIIF Nación no se hace responsable por los perjuicios que pueda ocasionar
al usuario del aplicativo las posibles fallas que afecten la operación, servicio o soport de los
usuarios de la entidad de certificación abierta, conforme al numeral 10 de la circular externa
No. 004 de enero 26 de 2017
La entidad de certificación abierta deberá notificar por lo menos con un mes de anticipación la
fecha de vencimiento del certificado digital, así mismo ofrecer al coordinar SIIF Nación de la
entidad las herramientas para la gestión (fechas de emisión, fechas de caducidad, cupo
utilizado) para una oportuna gestión por parte de este de los certificados digitales. Asi mismo,
de dar a conocer y capacitar a los Coordinadores y usuarios del SIIF Nación sobre los
procedimientos y trámites administrativos para el manejo del ciclo de vida del certificado digital,
conforme al numeral 11 de la circular externa No. 004 de enero 26 de 2017.
La entidad de certificación abierta deberá disponer de un contacto directo de soporte de la
entidad certificadora con el soporte del SIIF Nación para resolver casos de soporte que
involucre las dos partes, conforme al numeral 12 de la circular externa No. 004 de enero 26
de 2017.
Tener una vigencia de un (1) año a partir de su activación conforme lo informado por el
supervisor del contrato. Durante este período de vigencia, el contratista deberá prestar todos
los servicios conexos.
LOTE II. Certificados Digital Persona Jurídica y Servidor Seguro.
1.2. Certificado de Firma Digital Persona Jurídica.
No.
1
2
3
4
5
6
Características Técnicas Mínimas Requeridas para el Certificado Digital Persona
Jurídica.
Entregar un (1) Certificado de firma digital persona jurídica a nombre de la Procuraduría
General de la Nación, para la Plataforma sede Electrónica (eSigna®) para el proceso de
digitalización (eSigna® DigitaIScan), con vigencia de doce (12) meses.
El certificado debe cumplir con los requisitos exigidos en artículo 35 de la Ley 527 de 1999, y
cumplimiento del estándar ITU X-509 y lo establecido en el Decreto Ley 0019 de 2012, el
Decreto 333 de 2014, el Decreto 1471 de 2014, el CEA-4.1-10 Versión 01 y los reglamentos
que los modifiquen o complementen.
Debe ser emitido en formato PKCS#11 o HSM, con su llave privada y su certificado de llave
pública protegido mediante clave simétrica, para ser instalado en la sede electrónica de la PGN.
La Entidad Certificadora deberá emitir y entregar el Certificado de Firma Digital Persona
Jurídica, a nombre del Representante Legal de la PGN. Este certificado se entrega
directamente al Supervisor del contrato, quien gestionará ante la Entidad los trámites
respectivos para el recibo y administración del bien.
El Certificado debe contener los datos mínimos requeridos en el artículo 35 de la Ley 527 de
1999 para su emisión, como son:
1. Nombre, dirección y domicilio del suscriptor.
2. Identificación del suscriptor nombrado en el certificado.
3. El nombre, la dirección y el lugar donde realiza actividades la entidad de certificación.
4. La clave pública del usuario.
5. La metodología para verificar la firma digital del suscriptor impuesta en el mensaje de datos.
6. El número de serie del certificado.
7. Fecha de emisión y expiración del certificado.
La Renovación o Reposición del Certificado de Firma Digital Persona Jurídica emitido para la
Procuraduría General de la Nación se dará por los siguientes casos:
• Pérdida del número de identificación personal (PIN) de acceso al certificado digital.
• Compromiso de la llave privada.
• Bloqueo del certificado digital.
• Fallecimiento, incapacidad sobrevenida, total o parcial del Titular del Certificado.
• Por renuncia o retiro del titular del certificado Firma Digital de la Procuraduría General de
la Nación.
i pie ■
No
(\
Oficina de Sistemas Ext: 10532 sistemas(5)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
46
PROCURADURÍAGENERALDELANACION
No.
7
8
9
Características Técnicas Mínimas Requeridas para el Certificado Digital PersonaJurídica.
• Por situaciones de carácter administrativo, como vacaciones o licencias del titularEn estos casos la Entidad Certificadora emitirá un nuevo certificado el tiempo restante de suvigencia (teniendo en cuenta que la vigencia es de doce (12) meses), sin costo adicional parala Procuraduría General de la Nación, cuantas veces sea necesario.
El tiempo máximo para la renovación o reposición es de dos (2) días hábiles una vez solicitadoel trámite.
El Certificado debe soportar los siguientes formatos-1.XADES-BES
2. XADES-XL
3. PADES
4. PADES-LTV, formato que utiliza el Sistema de Gestión Documental SIGDEAimplementado en La PGN.
El Certificado de Firma Digital Persona Jurídica debe funcionar con Windows server 12 R2 yApache Tomcat Sistema Operativo de la Sede Electrónica.
Algoritmo de Firma: debe cumplir con los estándares técnicos vigentes en el documentoCriterios Específicos de Acreditación CEA-4.1-10 versión 01, Anexo A y con la circular 03 -2016 de la ONAC de abril 11 de 2016.
Cumple
Si : No
1.3. Certificados de Servidor Seguro.
No.
1
2
3
4
5
6
7
8
9
Características Técnicas Mínimas requeridas para los Certificados Digitaics de ServidorSeguro
La Entidad requiere de:
Un (1) Certificados de Servidor Seguro con Validación Extendida SSL-EV, para el dominio
www.procuraduria.aov.co. con una SAN para apps.procuraduria.aov.co. con videncia de dnr.e(12) meses a partir del 31 de diciembre de 2017.
Un (1) Certificado de Servidor Seguro SSL, para el dominio correo.procuraduría.qov.co. condos (2) SAN Autodiscover.Drocuraduria.qov.co v wac.orocuraduria.aov co con videncia dedoce (12) meses a partir del 31 de diciembre de 2017
Niveles de Seguridad:
Para el SSL-EV, en la barra de navegación se debe mostrar un indicador (Barra de direcciones
verde, validación extendida) que al desplegar la barra verde, en cualquier navegador sin ningún
tipo de intervención del usuario final, debe mostrar el nombre del titular del certificado, en estecaso la Procuraduría.
Para el SSL, en la barra de navegación de cualquier navegador debe mostrar un candado queal desplegarla muestre el nombre del titular del certificado, en este caso Procuraduría Generalde la Nación.
Garantías:
Para el SSL-EV, se debe contar con una garantía mínimo de $1.500.000 USD de cobertura por
las pérdidas ocasionadas en el caso de que la entidad certificadora expida un certificado deservidor seguro con datos de la PGN, a otra Entidad.
Para el SSL, se debe contar con una garantía mínimo de $1.000.000 USD de cobertura por las
pérdidas ocasionadas en el caso de que la entidad certificadora expida un certificado deservidor seguro con datos de la PGN, a otra Entidad
El certificado de servidor seguro SSL-EV debe ser instalado y configurados por el contratistaen los cuatro (4) Appliance de balanceo de carga A10 THUNDER ADC 3030s que dispone laPGN.
El certificado de servidor seguro SSL se debe instalar y configurar en los servidores de correoExchange2013delaPGN.
Los dos certificados de servidor seguro deben cumplir con:
Escaneo automático, con una periodicidad semanal en búsqueda de vulnerabilidades conreportes detallados en PDF.
Escaneo automático diario de malware para detectar códigos maliciosos en el código fuentedel sitio asegurado.
Niveles de Confianza:
Deben comprobar la existencia de la Entidad físicamente, la propiedad del nombre de dominio
y la autoridad para solicitar el certificado. Deben cumplir con las características del formatoestándar X.509 y acorde al RFC3280.
Tener compatibilidad con servidores de aplicaciones como: Internet Information Server (US),OAS (Oracle Application Server), Oracle Weblogic, entre otros.
Compatibilidad con algoritmos de cifrado RSA y ECC con la posibilidad de generar un
certificado SSL para la misma URL por cada algoritmo de cifrado (RSA y ECC,) con el fin de
garantizar la compatibilidad con todos los navegadores web sin costo adicional para la Entidad.
Cumple
Si ' ; NO ' '
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co47
PROCURADURÍAGENERALDELANACION
10
11
12
13
14
15
16
17
Compatibilidad universal con navegadores y dispositivos móviles. Debe ser soportado por
navegadores universales como Internet Explorer, Microsoft Edge, Mozilla Firefox, Google
Chrome y principales sistemas operativos de dispositivos móviles, Android, IOS y Windows
Phone.
Compatibilidad con SAN-Subject Alternative Ñames. (Asegurar todas las URL). Conforme
listado de URL
Compatibilidad con IDN o Nombres de Dominio Internacionalizados. (Dado el posible cambio
de DNS -Domain Ñame Server).
Compatibilidad con la plataforma de correo electrónico Microsoft Exchange 2013.
Compatibilidad con los sistemas operativos que tiene la Procuraduría: Linux, Windows Server
2008 R2 o Windows Server 2012 R2 y con los Balanceadores de carga A10 THUNDER ADC
3030S sobre los que se realizará la instalación de los certificados de servidor seguro.
Durante la vigencia de los certificados de servidor seguro, debe brindarse reposición sin costo
alguno, consistente en remitir, reemplazar, sustituir o generar nuevamente el certificado e
instalar en número ilimitado de servidores, cuando resulte comprometido el certificado.
El tamaño del par de claves (Privada y Pública) debe ser de mínimo de 2048 bits.
El oferente debe anexar certificación emitida por el fabricante de los certificados de servidor
seguro en la cual se evidencie:
. El cumplimiento de la ficha técnica de los certificados de servidor seguro requeridos y
su forma de entrega.
• carta o certificación de distribución o comercialización del certificado.
• Que es un Proveedor autorizado para Colombia.
• Que el soporte y servicio de los certificados de servidor seguro es prestado
directamente por el oferente incluso de manera local en las instalaciones de la
Procuraduría.
1.4. Servicios Conexos
No.
1
Características del soporte técnico o Servicios Conexos.
SOPORTE:
El contratista deberá suministrar un procedimiento para el trámite de solicitud, expedición,
entrega e instalación de los certificados firma digital función pública SIIF Nación, Persona
Jurídica y Servidor seguro. Con el procedimiento, deberán indicar los prerrequisitos o
documentos que se deben adjuntar por parte de la Entidad para la solicitud y aprobación de los
certificados.
Así mismo, deberá entregar un procedimiento de atención y solución de eventos que indique los
medios y pasos a seguir para reportar, por parte de la Entidad, las novedades que requieran
soporte técnico para el adecuado funcionamiento de la solución suministrada.
(NOTA: Para efectos de la cotización y a fin de conocer el mercado, solicitamos que con la
cotización nos adjunten el procedimiento)
La Entidad de Certificación o Contratista debe publicar y mantener la lista de certificados
revocados en la CRL con una disponibilidad de consulta en línea o servicio web 7x24x365, 99.9%
uptime por año, conforme al documento Criterios Específicos de Acreditación CEA-4.1-10
versión 01.
La Entidad de Certificación o Contratista debe garantizar el Servicio del estado del certificado en
línea OCSP, durante 7X24X365 días.
Proveer el servicio de revocación de los certificados a través de una línea de atención a nivel
nacional o un servicio web con disponibilidad 7X24X365 días.
El Contratista debe contar con un centro de servicio que permita la atención y recepción de los
requerimientos solicitados por la Entidad. Para ello debe indicar:
• Dirección
• Número telefónico de atención en Bogotá o línea telefónica con atributo de llamada
local desde la ciudad de Bogotá.
• Chat en línea
• Nombre de la Persona de Contacto
• Correo electrónico
• Soporte de Tickets de seguimiento y gestión de los casos de soporte.
• La línea telefónica proporcionada debe contar con un esquema de mesa de ayuda
para la atención y solución de los requerimientos técnicos formulados por la Entidad.
El Contratista deberá resolver los problemas técnicos que surjan en la Instalación,
implementación, utilización de los bienes, y prestar el soporte técnico durante la vigencia de los
certificados digitales.
El servicio de soporte será de 7x24, y en caso de no brindarse una solución vía telefónica, chat
o vía email, el Contratista prestará el servicio de soporte en sitio, para los ítems I,II, III, en la
ciudad de Bogotá; el cual debe prestarse dentro de las cuatro horas hábiles siguientes a la
solicitud.
Cumpl
Si
e
No
Oficina de Sistemas Ext.: 10532 sistemas(a)nrocuraduria.gov.eo
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
48
GENERAL DE Lí. NACIÓN
No.
2
3
4
Características del soporte técnico o Servicios Conexos.
El soporte técnico debe ser proporcionado por el contratista durante la vigencia de loscertificados.
Todo requerimiento o solicitud de soporte debe tener historial, desde su registro y seguimientohasta la solución definitiva.
El Contratista deberá suministrar, en medio magnético, los manuales de instalación y
configuración de cada uno de los bienes adquiridos, y los respectivos drivers de instalación.
SOLICITUD, EMISIÓN Y ENTREGA.
Los Certificados Digitales se deben emitir y entregar dentro de los cinco (5) días hábiles
siguientes al cumplimiento de los requisitos del pedido de la Procuraduría General de la Naciónque determine el supervisor en la solicitud.
Para los Certificados Firma Digital Función Pública SIIF Nación se debe tener en cuenta:
• Entregar los certificados, mediante envío por correo especializado directamente a
suscriptor, previa verificación de su identidad, de forma personal e intransferible que seráasumido por el contratista.
• Otorgar un cupo de mínimo una reposición gratuita a cada certificado digital emitido. Dichareposición debe abarcar al menos el tiempo restante de suscripción del certificado inicia
(Debe tenerse en cuenta que el tiempo de vigencia es de 1 año). Solo cuando proceda la
reposición de certificados digitales vigentes que ya cuenten con un dispositivo criptográfico
en funcionamiento, el certificado puede ser emitido e instalado en el dispositivo existente,
previamente entregado por el contratista con la asignación del certificado inicial.
• Custodia de los certificados digitales emitidos. Los certificados digitales que a la fecha de
finalización del plazo de ejecución del contrato no hayan sido asignados a usuarios, estarán
en custodia por el contratista hasta tanto sea asignado el último token al usuario final de la
Procuraduría General de la Nación de acuerdo a las necesidades. Para tal efecto, el
supervisor y el contratista dejarán constancia de la custodia en acta, en la cual se hará
constar que la vigencia de estos certificados digitales se contará a partir de su asignación.
• La entidad de certificación abierta deberá notificar por lo menos con un mes de anticipación
la fecha de vencimiento del certificado digital, así mismo ofrecer al coordinar SIIF Nación
de la entidad las herramientas para la gestión (fechas de emisión, fechas de caducidad,
cupo utilizado) para una oportuna gestión por parte de este de los certificados digitales. Asi
mismo, de dar a conocer y capacitar a los Coordinadores y usuarios del SIIF Nación sobre
los procedimientos y trámites administrativos para el manejo del ciclo de vida del certificadodigital.
• La entidad de certificación abierta deberá disponer de un contacto directo de soporte de la
entidad certificadora con el soporte del SIIF Nación para resolver casos de soporte que
involucre las dos partes.
INSTALACIÓN Y CONFIGURACIÓN
El contratista deberá instalar y configurar los bienes adquiridos:
Certificados Firma Digital Función Pública SIIF Nación:
• Para los Certificados Firma Digital Función Pública SIIF Nación, la Entidad de
Certificación Abierta, debe entregar los drives y instructivo de instalación de loscertificados al suscritor.
Certificado Firma digital Persona Jurídica:
• El Certificado Firma digital Persona Jurídica se debe instalar, configurar e integrar con el
Sistema de Gestión Documental SIGDEA de la Procuraduría, en colaboración con la firma
InDenova, para garantizar el correcto funcionamiento.
Certificados de Servidor Seguro:
• El Certificados de Servidor Seguro con Validación Extendida SSL-EV, para el dominio
www.procuraduria.qov.co. con una SAN para aDDS.procuraduría.qov.co. se debe instalar v
configurar en los cuatro (4) Appliance de balanceo de carga A10 THUNDER ADC 3030s
que dispone la PGN, en colaboración con el ingeniero de soporte de servicio y PGN.
• El Certificado de Servidor Seguro SSL, para el dominio correo.procuraduría.qov.co, con dos
(2) SAN Autodiscover.procuraduria.oov.co v wac.orocuraduria.oov.co. se debe instalar y
configurar en los servidores de correo Exchange 2013 de la PGN, en colaboración con los
ingenieros de soporte de servicio y PGN.
CONFIDENCIALIDAD SOBRE EL MANEJÓ DE LA INFORMACIÓN:
Dada la naturaleza de las actividades a realizar en desarrollo del objeto contractual, el contratista
debe garantizar la integridad y confidencialidad de la información institucional a la cual llegue a
ener acceso directamente o por intermedio de terceros. Por ello, esta información, será
considerada por el contratista como información confidencial propiedad de la Procuraduría
General de la Nación; en tal virtud, adoptará todas las medidas necesarias para impedir su
Cump
Si
le
No
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
49
No.
5
6
7
Características del soporte técnico o Servicios Conexos.
duplicación, sustracción, divulgación, alteración, ocultamiento o utilización indebida, para lo cual
deberá suscribir el documento "COMPROMISO DE CONFIDENCIALIDAD E INTEGRIDAD DE
LA INFORMACIÓN", una vez firmada el Acta de Inicio del contrato.
CERTIFICACIONES
El Proponente debe adjuntar los siguientes documentos:
Para el Lote 1
• El proponente debe anexar la Acreditación del Organismo Nacional de Acreditación de
Colombia (ONAC), donde se indique que está autorizado para expedir Certificados Digitales
de Función Pública.
• Autorización de la Administración SIIF Nación en la que indiquen que la Entidad está
autorizada para proveer Certificados Digitales para ser utilizados en el apiicativo SIIF
Nación
Para el Lote 2
• El proponente debe anexar la Acreditación del Organismo Nacional de Acreditación de
Colombia (ONAC), donde se indique que está autorizado para expedir Certificado Digital
Persona Jurídica.
En caso de consorcio o unión temporal cada uno de sus integrantes debe anexar la Acreditación
del Organismo Nacional de Acreditación de Colombia - ONAC, donde se indique que está
autorizada para expedir Certificados Digitales Función Pública y Certificado Digital Persona
Jurídica, y la Autorización de la Administración SIIF Nación en la que indiquen que la Entidad
está autorizada para proveer Certificados Digitales para ser utilizados en el aplicativo SIIF
Nación.
PÓLIZA DE RESPONSABILIDAD CIVIL
El Contratista deberá contar con una póliza de responsabilidad civil o contrato de fiducia con
patrimonio autónomo, que cumplan con los requisitos señalados en el artículo 9o del Decreto
333 de 2014.
PERSONAL DEL PROYECTO
El Contratista debe contar con al menos un ingeniero con experiencia acreditada en
implementación de soluciones de certificados digitales Servidor Seguro SSL, Persona Jurídica y
Servicio de Correo Electrónico Certificado, en al menos dos (2) proyectos, ya finalizados a la
fecha de apertura del presente proceso. La experiencia se acreditará con las certificaciones
correspondientes en las que se señale como mínimo: Empresa Contratista, Número del contrato,
Objeto del contrato, Rol desempeñado por el profesional a certificar, fecha de inicio y terminación
del contrato, Nombre de quien emite la certificación, Empresa e información de contacto de quien
expide la certificación.
Este profesional deberá mantenerse durante la ejecución del contrato y sólo podrá ser
reemplazado previa autorización de la Procuraduría, por uno de iguales o superiores calidades
académicas y profesionales. En este caso el contratista deberá proceder a presentar la hoja de
vida de un profesional que cumpla con los requisitos exigidos, con una antelación de por lo
menos tres (3) días hábiles, a la fecha de reemplazo del personal. A no ser en caso de fuerza
mayor, la disponibilidad del profesional asignado debe garantizarse mientras se surte el cambio
del mismo.
Cumpl
Si
e
No
Oficina de Sistemas Ext: 10532 sistemas(g)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.eo
50
PROCURADURÍAGENERAL DEUNACION
ANEXO N° 2
FORMATO PROPUESTA ECONÓMICA
LOTE I. Certificados Digitales Función Pública SIIF Nación.
LOTE
ÍTEM
1
Descripción
Elemento
Certificado Digital
Función Pública SIIF
Nación
Vigencia
12 Meses
Cantidad
41
V Unitario sin
IVA
V Unitario
Con IVAV Total con UVA
II. Certificados Digital Persona Jurídica y Servidor Sequro.
ÍTEM
l.a
l.b
II
Descripción
Elemento
Certificado de
Servidor Seguro
SSL-EV, y una(1)
SAN
Certificado de
Servidor Seguro SSL
con dos (2) SAN
Certificado Firma
Digital Persona
Jurídica
Vigencia
12 Meses
12 Meses
12 Meses
Cantidad
1
1
1
V Unitario sin
IVA
V Unitario
Con IVAV Total con UVA
Serán de exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar el valorde su propuesta, debiendo asumir los mayores costos y/o pérdidas que se deriven de dichos errores uomisiones, sin que por esta razón haya lugar a alegar ruptura del equilibrio contractual.
Para efecto del señalamiento del precio ofrecido, el proponente debe tener en cuenta todos los costos,gastos, impuestos, seguros, pago de salarios, prestaciones sociales y demás emolumentos que considere'necesarios para la fijación de la propuesta económica.
La Entidad verificará las operaciones aritméticas de cada uno de los componentes de los valores. En caso depresentarse error de esta índole se tendrá en cuenta el valor correcto para efectos de la adjudicación.
Los precios unitarios se verificarán frente a los arrojados por el estudio previo de mercado. El proponentedeberá, en el momento de elaborar su propuesta, evitar formular condiciones económicas y de contrataciónartificialmente bajas, con el propósito de obtener la adjudicación del contrato. Esto de conformidad con loestablecido en el numeral 6 del artículo 26 de la Ley 80 de 1993.
De acuerdo con el artículo 2.2.1.1.2.2.4 del Decreto 1082 de 2015, cuando de conformidad con lainformación a su alcance la entidad estime que el valor de una oferta resulta artificialmente bajo requeriráal oferente para que explique las razones que sustenten el valor por él ofertado. Analizadas lasexplicaciones, el comité asesor evaluador, recomendará el rechazo o la continuidad de la oferta explicandosus razones.
Los precios unitarios de la propuesta, deberán permanecer inmodificables durante el plazo del contrato.
Cuando tras el análisis económico se evidencie precios unitarios por fuera del rango de los precios delestudio de mercado, se solicitarán las explicaciones a que haya lugar. De no resultar satisfactorias, laentidad podrá rechazar el ofrecimiento.
Oficina de Sistemas Ext.: 10532 [email protected]
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co51
PROCURADURÍAGENERALDELANACiON
ANEXO N° 3
LISTADO DE FUNCIONARIOS QUE UTILIZARAN CERTIFICADOS FIRMA DIGITAL FUNCIÓNPÚBLICA SIIF NACIÓN
# Usuario SIIF
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
NOMBRES
LUIS FERNANDO
DANIEL
GILMA
JUAN CARLOS
JOSÉ ARNOLD
CARLOS RAMÓN
HILDA ESPERANZA
CECILIA CONSUELO
DELIA ROSA
LAURA LUCRECIA
MANUEL FRANCISCO
ESMERALDA
MODESTO
DAIRO IGNACIO
CLARA INÉS
DAVID
EDGAR MAURICIO
LIBIA RUTH
JAIME FERNANDO
LUISA ESPERANZA
FABIO
DORIAN YAMILE
GLORIA ELIZABETH
LUIS ANTONIO
REINEL
CARLOS MAURICIO
JEFE OFICINA
CARLOS FELIPE
BETTY ROSMIRA
ADRIANA
YEISON FERNEY
IVAN ANTONIO
CLAUDIA ISABEL
MARTHA PATRICIA
MARIO ALBERTO
DIEGO ENRIQUE
FERNEY
JOSÉ DANILO
JAIME ALBERTO
MARÍA LUCIA
JANNETH
APELLIDOS
DIAZALBARRACIN
OSORIO MADERO
ROCHA FORERO
MANTILLA LIZCANO
GUZMAN HIGUERA
DE LA OSSA MARTÍNEZ
GONZÁLEZ
AVELLANEDA
ESPINOSA FORERO
DÍAZ PAREDES
CASAS HENAO
TARAZONA SOTO
CEPEDA LANCHEROS
VALBUENA TONCON
VASQUEZ PATINO
TOLEDO VERA
RIATIGA FANDINO
SANTANA GUZMAN
DÍAZ JIMÉNEZ
AGUDELO MUÑOZ
ROJAS ROMÁN
CÁRDENAS ORTIZ
MORENO ORTIZ
GÓMEZ GUTIÉRREZ
SUAREZ ALBA
CACÁIS POLOCHE
MORENO RAMÍREZ
BARRERA BONILLA
BARRERA GORDILLO
MARTÍNEZ ACOSTA
RODRÍGUEZ BERNAL
FERRER FERRER
BETANCUR HERRERA
RAMOS SÁNCHEZ
PARRA ACOSTA
JIMÉNEZ BECERRA
PRIETO MARTÍNEZ
MARTÍNEZ ORTIZ
JIMÉNEZ ROJAS
USCATEGUI MANRIQUE
PÉREZ RAMÍREZ
OFICINA
ADMINISTRATIVA
ADMINISTRATIVA
BID
CONT INTERNO
CONT INTERNO
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CONTABILIDAD
CUENTAS
CUENTAS
CUENTAS
CUENTAS
CUENTAS
CUENTAS
CUENTAS
FINANCIERA
FINANCIERA
FINANCIERA
PLANEACION
PLANEACION
PRESUPUESTO
PRESUPUESTO
PRESUPUESTO
PRESUPUESTO
PRESUPUESTO
PRESUPUESTO
PRESUPUESTO
TESORERÍA
tesorería
tesorería
tesorería
tesorería
tesorería
VIÁTICOS
Oficina de Sistemas Ext.: 10532 sistemas(a)procuraduria.gov,co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
52
GENERALDELANACION
ANEXO N° 4
EXPERIENCIA PROPONENTE
LOTE I. Certificados Digitales Función Pública SIIF Nación.
RELACIÓN DE CONTRATOS
No
1
2
CONTRATO
No. CONTRATANTE OBJETO
TOTAL
DATOS DEL
CONTRÁTENTE
Dirección
Correo electrónico
Contacto
Dirección
Teléfono
Dirección
Correo electrónico
Contacto
Dirección
Teléfono
VALOR FECHA DE INICIO
TIEMPO DE
EJECUCIÓN
FECHA DE
TERMINACIÓN
LOTE II. Certificados Digital Persona Jurídica y Servidor Seguro.
RELACIÓN DE CONTRATOS
No
1
2
CONTRATO
No. CONTRATANTE OBJETO
TOTAL
DATOS DEL
CONTRÁTENTE
Dirección
Correo electrónico
Contacto
Dirección
Teléfono
Dirección
Correo electrónico
Contacto
Dirección
Teléfono
VALOR FECHA DE INICIO
TIEMPO DE
EJECUCIÓN
FECHA DE
TERMINACIÓN
NOTA: Con el diligenciamiento de este anexo de experiencia acreditada, se autoriza a la entidad a verificar
la información en el contenida.
Oficina de Sistemas Ext: 10532 sistemas(a)procuraduria.gov.co
Carrera 5 No. 15-80 Piso 5 Pbx: 5878750 www.procuraduria.gov.co
53