SOLUCIÓN PARA PROTECCIÓN Y DETECCIÓN DE AMENAZAS PERSISTENTES AVANZADAS

REQUISITOS DE ADMISIBILIDAD

 

• La solución ofrecida debe utilizar tecnología de inteligencia artificial y aprendizaje de máquina (machine learning) y tener capacidad de tomar decisiones y acciones de manera automática para erradicar amenazas. Debe basarse análisis de comportamiento.

 

• No se aceptan soluciones tipo Firewalls, WAF, NGFW, IPS, SIEM o Sandboxing debido a que la necesidad del Tribunal Supremo de Elecciones no es adquirir dispositivos de ese tipo.

 

• La solución ofertada no debe requerir que el TSE disponga de servidores o equipos en los cuales se deban instalar componentes necesarios para el funcionamiento de la solución ofertada (específicamente en cuanto al núcleo de la solución, por cuanto se entiende que para el caso de equipos de usuario final y servidores incluyendo los virtuales eventualmente podrían requerir un agente).

 

• La solución deberá estar basada en el autoaprendizaje y machine learning, estos procesos deberán poder realizarlos sin supervisión y, debe tener capacidad de detectar patrones anormales o desviaciones sutiles respecto del comportamiento normal y habitual que se genera producto de las actividades diarias del TSE en sus redes de datos y sus sistemas de información, de modo tal que pueda realizar de manera autónoma una investigación orientada a determinar si el cambio de comportamiento es un indicador de una amenaza.

 

• La solución debe poder reconocer nuevas amenazas que no hayan sido advertidas previamente.

 

• Para validar el cumplimiento de los puntos anteriores el oferente deberá aportar la documentación técnica emitida por el fabricante de la solución ofertada en la que se detallen las características específicas de esta. La documentación deberá estar en idioma español e inglés (ambos idiomas), con la traducción libre de su texto en el caso del idioma inglés

• Forma de Pago

De conformidad con el artículo 11 de la Ley General de Contratación Pública, 18 y 19 de su Reglamento, el pago se realizará de la siguiente manera: En tractos al iniciar el primer año se pagará el monto del servicio y la instalación y el segundo año igualmente al inicio solo se pagará el monto del servicio.  De formalizarse la prórroga del contrato, el pago será solo por el servicio y al iniciar de cada año. En todos los casos el pago se realizará contra recibo conforme del servicio por parte del Administrador del Contrato en coordinación con la contraparte técnica.

* DATOS PARA LA EMISIÓN DE LA FACTURA ELECTRÓNICA:

- Cédula Jurídica o Física: 2400042156

- Nombre o Razón Social de la Empresa: Tribunal Supremo de Elecciones

- Provincia: San José

- Cantón: Central

- Distrito: Carmen

- Dirección exacta: Costado Oeste del Parque Nacional

- Persona de contacto y número de teléfono:

Mariana Gómez Bolaños, teléfono: 22875555 ext. 3478 o quien la sustituya.

Correo electrónico contacto: unidadfiscalizacion@tse.go.cr

Teléfono central: 22875555

- Correo electrónico para recepción de facturas electrónicas: recepcionfacturaelectronica@tse.go.cr

La factura electrónica se debe cargar como documento anexo al solicitar la recepción (provisional/definitiva) en el módulo respectivo en SICOP, para luego proceder con la gestión de pago.

La factura electrónica deberá incluir la siguiente información:

1. Número de contratación.
2. Descripción del bien o servicio según indica el contrato en SICOP.
3. Cuenta IBAN:

3.1     La Cuenta IBAN debe ser en colones y perteneciente al Contratista.

3.2      En los casos de casas extranjeras, también se debe incluir la cuenta cliente en colones del representante en Costa Rica, porque el movimiento se le registra al representante, pero el pago efectivo se le hace a la empresa extranjera.

 

La factura electrónica se debe cargar como documento anexo al solicitar la recepción (provisional/definitiva) en el módulo respectivo en SICOP, para luego proceder con la gestión de pago.

De conformidad con lo establecido en la Resolución N.° MH-DGT-RES-0027-2024 de la Dirección General de Tributación, se comunica a los eventuales contratistas para efectos de facturación electrónica el código de la Actividad Económica y Subclase inscrita para el TSE, según el detalle siguiente: 

1. Código actividad económica: 751101
2. Código subclase: 8411.0

• Lugar de Entrega:

Oficinas centrales del Tribunal Supremo de Elecciones. Calle 15, Avenidas 1 y 3, costado oeste del Parque Nacional. En la oficina de la Sección de Riesgos y Seguridad. Teléfono 22875789.

• Plazo de Entrega:

El contratista dispondrá de un plazo máximo de 15 días naturales para la instalación e implementación completa de la solución, contados a partir del día natural siguiente a la notificación de la Orden de Inicio emitida por el Administrador del Contrato a través del sistema SICOP. 

NOTA IMPORTANTE: Si por razones del trámite de contratación no es posible cumplir con la fecha prevista, o si los plazos establecidos en el pliego son superados para la ejecución contractual, la Contraparte Técnica deberá informar al administrador del contrato para recalendarizar las actividades y coordinar la ejecución con el contratista.

• Plazo de ejecución:

El contrato tendrá una vigencia original de dos (2) años y la posibilidad de realizar una prórroga adicional por 2 años.

El contrato se tendrá por prorrogado si la Administración no manifiesta su decisión contraria al respecto por lo menos con dos meses de anticipación al vencimiento del período respectivo.

Durante la vigencia del contrato, el contratista deberá mantener vigente la garantía de cumplimiento.

La Administración tomará las previsiones presupuestarias para honrar los compromisos en el respectivo año presupuestario.  

• Garantía Comercial

Mínimo 12 meses, el contratista deberá brindar garantía comercial para la obtención de actualizaciones y/o nuevas versiones de software a partir del recibo conforme por parte de la contraparte técnica del contrato.

• Garantía de Cumplimiento

Garantía de cumplimiento del 10%. De conformidad con lo establecido en los artículos 44 al 45 LGCP y 110 al 114 del RLGCP. La garantía regirá hasta por dos meses adicionales a la fecha probable de la recepción definitiva del objeto contractual o terminación del plazo de la contratación

• Clausula Penal, Multas o Sanciones

Multa 1: 1% de multa por cada amenaza que no haya sido detectada y cause la interrupción de un servicio de prioridad institucional del TSE o bien, que produzca la pérdida de información, siempre que las causas de la no detección y bloqueo no sean achacables al TSE. La multa se aplicará anualmente sobre la factura pendiente de cobro o sobre la garantía de cumplimiento, si ya no existiera pago pendiente, en cuyo caso el contratista debe actualizar la garantía a la cuantía originalmente rendida. Lo anterior hasta un máximo de 25% del monto adjudicado.

 Servicios de prioridad institucional:

• Servicio de registro y certificaciones de hechos vitales y civiles
• Servicio de naturalización
• Servicio de identificación de menores (TIM)
• Servicio de identificación ciudadana
• Servicios electorales (Padrón Nacional electoral, procesos electorales y consultivos)
• Servicio de formación en democracia
• Servicio de justicia electoral

Multa 2: 0,70% de multa por cada amenaza que no haya sido detectada y cause la interrupción de un proceso del TSE o la pérdida de información. La multa se aplicará anualmente sobre la factura pendiente de cobro o sobre la garantía de cumplimiento, si ya no existiera pago pendiente, en cuyo caso el contratista debe actualizar la garantía a la cuantía originalmente rendida. Lo anterior hasta un máximo de 25% del monto adjudicado.

Las multas son excluyentes entre sí, es decir, se aplicará solamente una de las dos en un mismo evento, siendo la multa 1 la que tiene la prioridad de aplicación. Las multas no serán aplicables cuando el contratista demuestre que su servicio no falló y que la situación descrita en la multa 1 y multa 2 es atribuible al TSE.

Justificación:

Partiendo de lo señalado en el estudio de requerimientos ER-RSI-002-v01-POA2026-641, específicamente los apartados 1.13, 1.14, 7.1, 10.1 y 10.3, resulta fundamental que el servicio contratado satisfaga a cabalidad la necesidad institucional. Las multas definidas suponen que el servicio contratado eventualmente no funcione en la manera en que debe hacerlo por factores achacables a la solución contratada y se ha producido un impacto adverso a los servicios del TSE en los términos expresados en la multa 1 y multa 2.

1. El oferente deberá ser distribuidor autorizado por la marca ofertada y poseer al menos 3 años de experiencia comercializando la marca (puede ser internacional), para demostrar lo anterior deberá aportar la carta del fabricante que lo acredite como tal y que además consigne la fecha de inicio de relación comercial o los años en que se ha mantenido sin interrupción dicha relación. La carta no podrá tener más de 30 días de emisión al momento de apertura de las ofertas y deberá ser emitida específicamente para esta contratación.

 

1. El oferente garantizará que, en caso de resultar adjudicado, la instalación de la solución será conducida en el sitio (oficinas centrales del TSE) por un ingeniero certificado por el fabricante del producto ofertado. Para demostrarlo deberá adjuntar en su oferta ya sea una copia de la certificación o bien una carta del fabricante donde se acredite el estatus de certificado.

 

1. El oferente deberá designar una contraparte técnica por parte de su empresa que será el enlace con el TSE en caso de ser adjudicado, esta persona deberá ser profesional en ciencias de la computación y tener un grado académico mínimo de licenciatura, para demostrar lo anterior deberá aportar copia del título que lo acredite como tal.

 

1. El oferente debe considerar en su oferta los costos de la transferencia de conocimientos requerida en el momento de la ejecución contractual en caso de quedar adjudicado. (ver punto 10 del apartado OBLIGACIONES DEL CONTRATISTA)

 

1. El oferente deberá presentar una declaración jurada donde se compromete a reconocer que toda la información que obtenga del TSE debe clasificarla como confidencial y que no será divulgada, además del compromiso de que únicamente el equipo de trabajo que ejecuta la contratación tendrá acceso a la información confidencial del TSE.

 

1. El oferente en el sistema SICOP deberá ofertar el costo del primer período contractual (2 años incluyendo instalación) y en documento anexo a su oferta deberá detallar el costo de la instalación.

 

1. El oferente debe aportar los datos de 3 contactos pertenecientes a diferentes empresas en que hayan implementado soluciones iguales o superiores a la ofertada de forma positiva en los últimos 3 años plazo contado a partir de la fecha de apertura de las ofertas.

 

1. El oferente debe contar con póliza de Riesgos del Trabajo, que cubra a su personal. Debe aportar con su oferta electrónica, una copia de esta.

 

1. El oferente deberá contar con un equipo de trabajo para la implementación del servicio que deberá estar compuesto de un administrador de proyecto que deberá contar con la certificación PMP (Project Management Professional) mismo que, además, deberá ser profesional con grado académico mínimo de licenciatura en alguna de las ramas de las ciencias de la computación. Para demostrar el cumplimiento el oferente deberá aportar la copia de la certificación, del título universitario. Adicionalmente deberá adjuntar en su oferta la declaración jurada de cada uno de los miembros del equipo propuestos y firmada por ellos, en la que consigne que fue informado de su participación en el equipo de trabajo de la presente oferta y que se encuentra disponible para asumir las labores de acuerdo con las disposiciones cartelerías durante la ejecución contractual. Lo anterior de acuerdo con circular DGABCA-0093-2022 del Ministerio de Hacienda.

 

1. El equipo de trabajo además deberá contar con al menos un especialista en seguridad de la información que cuente con la certificación CISSP del ISC2. Para demostrar el cumplimiento el oferente deberá aportar la copia de la certificación. El oferente se compromete que, de resultar adjudicado, deberá aportar el profesional ofrecido. Adicionalmente deberá adjuntar en su oferta la declaración jurada de cada uno del profesional propuesto y firmada por él, en la que consigne que fue informado de su participación en el equipo de trabajo de la presente oferta y que se encuentra disponible para asumir las labores de acuerdo con las disposiciones cartelerías durante la ejecución contractual. Lo anterior de acuerdo con circular DGABCA-0093-2022 del Ministerio de Hacienda.

 

1. El oferente deberá incluir la información relativa a la Estructura de Precio y demás aspectos relacionados con éste, que permitan un eventual Reajuste o Revisión de Precios.

 

1. Declaración Jurada y Declaración Anticorrupción: Los oferentes deben presentar ambos documentos dentro de su oferta.

 

1-“…Los oferentes deberán presentar dentro de sus ofertas Declaración Jurada, en relación a que la información correspondiente a los beneficiarios finales, consta en el formulario electrónico del Registro de proveedores y subcontratistas.