S.E,S.C,S.T. Contratación Directa Escasa Cuantía Servicio de actualización y Migración de Tivoli Directory Server

El oferente deberá cumplir con los siguientes puntos:

1. Debe ser proveedor autorizado por parte de IBM y deberá presentar una certificación en conjunto con la oferta que lo acredite como tal, con una vigencia de 12 meses.
2. Deberá presentar una declaración jurada donde indique que cuenta con al menos dos especialistas con preparación técnica en carreras como Ingeniería de Sistemas, Computación e Informática, con experiencia de al menos dos años en el uso del software Tivoli Directory Server y que cuenta con el respaldo del fabricante IBM, como especialista de implementación del servicio en Costa Rica. Por cada uno de los especialistas, deberán presentarse los currículos, títulos y certificaciones que los respalden.

3. El oferente deberá demostrar en su oferta que dispone de una mesa o centro de atención de incidentes, con capacidad para recibir, registrar, clasificar, escalar, atender y cerrar incidentes relacionados con el servicio de migración y actualización del sistema Tivoli Directory Server, contemplando, consulta de directorio, replicación, integraciones LDAP, desempeño del servicio y continuidad operativa.

4. Asimismo, deberá indicar expresamente los canales habilitados para la atención, el procedimiento de escalamiento técnico, el mecanismo de trazabilidad de los casos, la forma de documentación de las gestiones realizadas.

ESPECIFICACIONES TÉCNICAS

1. Objeto contractual

El objeto de esta contratación directa es la adquisición del Servicio de Actualización y Migración de Tivoli Directory Server, con el propósito de implementar la última versión disponible por parte del fabricante, así como migrar íntegramente los datos contenidos y configuraciones existentes en la base de datos actual en producción hacía la nueva versión, asegurando la continuidad operativa. Por un período de doce meses, sin prórrogas. El procedimiento se realizará bajo la figura de Contratación Directa Escasa Cuantía.

La ejecución comprende, levantamiento de información, definición y aprobación del plan de migración, instalación/configuración de la nueva versión, migración de datos y esquemas, pruebas, puesta en producción, documentación y acompañamiento durante el periodo contractual.

2. CONDICIONES GENERALES MIGRACIÓN Y ACTUALIZACIÓN:

2.1. CONDICIONES DE CIBERSEGURIDAD

2.1.1 El contratista deberá contar con un plan de respuesta a incidentes aplicables a la ejecución del servicio, en caso de que requiera atender eventos derivados de la actualización, migración o vulnerabilidad de ciberseguridad que cause afectación de continuidad del negocio. El plan deberá contemplar: roles y responsabilidades, escalamiento, ventanas de atención, medidas de contención/recuperación y coordinación con el Responsable Técnico del ICE. Cinco (5) días hábiles posterior a la notificación del contrato.

2.1.2 El contratista deberá garantizar la aplicación de actualizaciones, parches o correcciones de calidad o ciberseguridad en el software, definiendo previamente las responsabilidades tanto suyas como del cliente, ICE, para la instalación, validación y puesta en producción.

2.1.3 El software deberá permitir su integración con un correlacionador de eventos Security Information and Event Management (SIEM), para el envío de logs de analítica relevantes de operación y seguridad. Deberá considerar el formato de los logs y su adecuada estructuración: utilizar etiquetas como fuente, tipo de evento, fecha y hora, con el fin de facilitar su correlación.

2.1.4 Deberán configurarse los parámetros necesarios para asegurar que los datos se envíen de forma eficiente y que se pueda realizar una correlación adecuada, utilizando formatos estándar de logs (syslog) acordados entre el ICE y el contratista previamente.

2.1.5 El software deberá implementarse inicialmente con la última versión estable y soportada por el fabricante y deberá ser actualizado con versiones previamente evaluadas y certificadas (en ambiente de pruebas y/o conforme a criterios acordados con el ICE), a fin de garantizar versiones más estables y seguras. La validación de las versiones estables más recientes también es importante para asegurar que se han corregido todas las brechas de ciberseguridad y vulnerabilidades conocidas que surgen de manera regular.

2.1.6 Si se detecta alguna vulnerabilidad o brecha de ciberseguridad en el software, durante la actualización y migración de los datos del directorio, el contratista deberá efectuar la corrección, según la tabla número 2 del apartado 4 de este documento y notificar al respectivo Responsable Técnico ICE, indicando acciones, plazos y medidas de mitigación.

2.1.7 El contratista deberá garantizar que el software cuente con la capacidad de realizar respaldos completos y consistentes, que permita generar copias protegidas en la infraestructura institucional establecida para estos casos, se deberán respaldar configuraciones de la aplicación.

2.1.8 El servicio deberá mantener un control de las actividades realizadas por los usuarios, para contar con un registro de auditoria técnica detallado que permita la trazabilidad y así rastrear cambios no autorizados.

2.1.9 El contratista deberá proporcionar un cronograma de trabajo que contemple todas actividades, entregables, responsables y fechas asociadas al proceso de actualización y migración de la solución tecnológica para aprobación del Responsable Técnico del ICE. Este cronograma se deberá presentarse tres (3) días después de notificado el contrato.

2.1.10 La implementación del software deberá garantizar que su entrega se da con parámetros que consideran aspectos de seguridad estrictos, usuarios, contraseñas de administración y para accesos privilegiados se deberán gestionar en conjunto con los administradores previamente, según las necesidades. Todo acceso deberá ser autenticado, autorizado y cifrado para prevenir incidentes de ciberseguridad. Adicionalmente, todos los elementos de ciberseguridad deberán mantener registro de eventos relevantes de seguridad desde la implementación hasta la finalización del contrato.

2.1.11 El contratista debe implementar respaldos completos de configuración del sistema y de los datos del directorio para su resguardo exclusivamente en infraestructura del ICE. Adicionalmente, validar los respaldos en conjunto con el responsable técnico del ICE.

3. REQUERIMIENTOS TÉCNICOS ESPECÍFICOS

3.1. LINEA 1: Servicio de Actualización y Migración de Tivoli Directory Server.
3.1.1 El software actualizado deberá garantizar facilidades de escalabilidad y alta disponibilidad para garantizar que las aplicaciones sean resistentes a fallos y se minimice el riesgo de indisponibilidad del servicio de directorio.

3.1.2 El software actualizado y la migración de sus datos deberá realizarse según los siguientes criterios de implementación:

• Preparación y prerrequisitos
- Migración de Tivoli Directory Server 6.3 hacia la versión vigente y soportada por el fabricante al momento de la implementación.
- Validar prerrequisitos técnicos (infraestructura, compatibilidades, accesos, dependencias y respaldos).
- Migración a Versión 6.4 (Versión previa antes de pasar a la versión final).

• Instalación y Configuración de componentes
- Instalación Servidor Verify Directory (Última versión) - Servidor 1.
- Instalación DB2.
- Instalación TDS.
- Documentación técnica de instalación.
- Instalación Servidor Verify Directory (Última versión) - Servidor 2.
- Instalación DB2.
- Instalación TDS.
- Entrega de documentación técnica de instalación y configuración (parámetros, versiones, evidencia de instalación).

• Configuración TDS
- Migración de esquemas de TDS 6.3.
- Creación de estructura base LDAP.
- Configuración de Alta Disponibilidad (Master-Master).
- Extracción de respaldo del servidor en producción.
- Restauración de Respaldo en el servidor.
- Pruebas de funcionalidad.
- Documentación configuración.

• Migración de TDS 6.3 a Última versión
- Ejecución de procedimientos de migración.
- Migración Base de datos.

• Verificación, certificación y ajustes Tivoli Directory Server Última versión
- Verificación y certificación.
- Ajustes a la plataforma.

• Puesta en producción
- Extracción de respaldo del servidor en producción.
- Restauración de Respaldo en el servidor.
- Desactivación de ambiente actual versión 6.3.
- Cambio de IP entre servidor nuevo y anterior.

• Pruebas de conexión al nuevo LDAP Producción y cierre
- Pruebas de aplicaciones.
- Documentación técnica.

3.1.3 La implementación del software actualizado deberá realizarse utilizando un certificado digital de seguridad emitido por una autoridad certificadora internacional, por ejemplo, DIGICERT, GLOBALSIGN conforme a las políticas de seguridad del ICE, para asegurar comunicaciones cifradas y autenticación de servicios cuando corresponda.

3.1.4 La implementación del software actualizado deberá realizarse de modo que permita ser gestionado por distintos grupos de usuarios basado en roles y perfiles de seguridad con segregación de funciones y control de privilegios.

3.1.5 La implementación del software actualizado deberá realizarse de modo que herede y mantenga las extensiones del esquema de LDAP configurado en la actualidad, garantizando compatibilidad con aplicaciones integradas y evitando pérdida de atributos/objetos.

3.1.6 La implementación del software actualizado deberá ofrecer acompañamiento para la integración a través de tecnologías como API (REST) para su integración y su gestión, incluyendo guía técnica, pruebas y puesta en operación coordinada con el ICE.

3.2. LINEA 2: Horas de acompañamiento para la migración de Tivoli Directory Server.
3.2.1 Las horas de acompañamiento serán destinadas a labores relativas a la seguridad de la solución, a las facultades de replicación de la nueva versión, a temas relacionados con el respaldo y resguardo de la información del directorio, y a las mejores prácticas del mercado para la atención de eventos de la solución implementada. El consumo de horas deberá registrarse mediante reportes o bitácoras aprobadas previamente por el Responsable Técnico del ICE.

A continuación, se detallan la distribución de horas de acompañamiento por actividades, de acuerdo con el siguiente cuadro:

Tabla 1. Distribución horas de acompañamiento

Actividad	Horas a consumir
Realizar una validación del esquema del directorio migrado y determinar si con la nueva versión se debe modificar campos específicos	12
Configurar características de reforzamiento en el directorio de usuarios para mejorar la postura de seguridad de la solución	20
Validar acciones a realizar en caso de que se presenten inconvenientes de replicación en el servicio de directorio	20
Conocer las mejores prácticas para realizar mantenimientos a los servidores sin afectar el servicio de directorio	20
Realizar afinamientos al servicio de directorio para optimizar rendimiento de la solución	12
Evaluar las herramientas que provee el servicio para la determinación de problemas	6
Revisar las posibilidades que ofrece el servicio de directorio para federación y la forma de configurar la plataforma de WAS para su aprovechamiento	8
Aplicar configuraciones avanzada del servicio de directorio para la definición de roles y permisos de acceso	8
Configurar el certificado de seguridad para reemplazarlo cuando llegue a su vencimiento	4
Conocer cómo se implementa el contenedor de Virtual Directory Server en Kubernetes para una eventual implementación en la plataforma Cloud del ICE	5
Conocer cómo se implementa el contenedor de Federated Directory Server en Kubernetes	5

3.2.2 El contratista deberá definir y entregar un plan proactivo y adaptativo de actualización y optimización de la arquitectura del software implementado, el cual deberá ser adaptable según hallazgos y necesidades operativas del ICE durante el periodo de acompañamiento, siguiendo la lista de actividades de la tabla anterior.

3.2.3 Deberá contar con acceso el personal técnico ICE, a base de datos de conocimientos que incluya artículos técnicos y de acompañamiento. Deberá contar con acceso a comunidad de expertos y a foros de discusión asociados a la tecnología, cuando el licenciamiento/soporte del fabricante lo permita.

3.2.4 El contratista deberá contar con acceso a un Centro de Asistencia Técnica ubicado en Costa Rica, que permita brindar soporte y acompañamiento oportuno ante consultas, incidentes, necesidades particulares o 0requerimientos asociados al software actualizado. Dicho centro deberá habilitar mecanismos formales para el registro, atención y escalamiento de casos, ya sea mediante llamadas telefónicas o por escrito a través de correo electrónico dirigido al Responsable Técnico del ICE. Asimismo, deberá garantizar un tiempo de primera respuesta que no exceda de quince minutos para reportes telefónicos ni de treinta minutos para reportes realizados por correo electrónico, dentro del horario de atención definido contractualmente.

3.2.5 Como parte del servicio, el contratista deberá considerar que la migración y actualización del sistema de directorio debe ejecutarse bajo una metodología controlada que contemple, al menos, identificación de dependencias, validación de versiones soportadas, definición de ventana de mantenimiento, ejecución de respaldos, plan de reversión, pruebas funcionales, pruebas de autenticación, validación de replicación y entrega de documentación técnica final.

3.2.6 Durante la ejecución contractual, toda atención deberá quedar respaldada mediante registros verificables y, cuando corresponda, mediante informe técnico remitido al Responsable Técnico del ICE. Dicho informe deberá incluir, como mínimo, descripción del incidente o actividad ejecutada, fecha y hora de inicio, acciones realizadas, componentes afectados, resultado de las pruebas, estado final del servicio y recomendaciones para prevenir recurrencias. La sola referencia general a soporte o mantenimiento no exime al contratista del cumplimiento integral de esta condición.

4. Garantía Técnica

El contratista deberá otorgar una garantía técnica de doce (12) meses, contados a partir de la recepción definitiva y aceptación a satisfacción por parte del ICE.
Durante el período de garantía, el contratista deberá corregir, sin costo adicional para la Institución, cualquier defecto, error de configuración, problema de calidad o incumplimiento de los requerimientos técnicos establecidos en el contrato que sea atribuible a los bienes o servicios suministrados. Las correcciones, ajustes, actualizaciones y actividades necesarias para restablecer el funcionamiento adecuado de la solución deberán ser ejecutadas en coordinación con el responsable técnico designado por el ICE.

La garantía técnica incluye el soporte necesario para asegurar la estabilidad, funcionalidad, integridad y seguridad de la solución entregada, así como la aplicación de correcciones recomendadas por el fabricante cuando estas sean necesarias para resolver defectos o vulnerabilidades detectadas.

Para la atención de las erogaciones de pago que se originen de este contrato que corresponde a presupuestos de años futuros, la dependencia incluirá en las cifras de formulación presupuestaria del año correspondiente el debido contenido presupuestario, el cual queda sujeto a la aprobación del presupuesto por parte de la Contraloría General de la República. En caso necesario, la dependencia se compromete a dotar del debido contenido presupuestario mediante el procedimiento interno de modificación presupuestaria.

1) Estructura de precio y presupuesto detallado:

Disposiciones para presentación de la oferta:

• El oferente debe presentar la estructura de precio en conjunto con la oferta, estableciendo los siguientes rubros obligatorios: costos directos de mano de obra, costos directos de insumos, costos indirectos de mano de obra, costos indirectos de insumos, utilidad; las ofertas deben considerarlos todos, indicando para cada componente el valor correspondiente, de reportarse algún componente en cero el oferente debe justificarlo desde la oferta y la dependencia analizará el fondo y determinará el cumplimiento o no de la oferta. Los rubros deberán presentarse en valores absolutos y porcentuales. Se anexa el formato a utilizar (ver Anexo llamado Formato de estructura de precios). Dicha estructura será utilizada para el análisis de las ofertas y posteriormente, en caso de requerirse un reajuste/revisión de precios.
  
  
• Forma de presentar la estructura de precios en la oferta:

a. Para el caso de contratación de servicios en cantidad definida la estructura de precios se solicitará por partida.

b. No obstante, tanto para bienes como para servicios el oferente podrá realizar las agrupaciones de líneas en la estructura de precios en los casos en que los costos sean proporcionalmente iguales para todas las líneas.

c. Cuando se trate de contratación de bienes y servicios que se adjudique por requerimiento completo o los objetos sean de similar naturaleza entre las diferentes partidas, el oferente según su criterio podrá presentar una estructura global de precios si así lo justifica desde la oferta, lo cual será valorado por la Administración.

• Forma de presentar el Presupuesto detallado:

a. En los procedimientos de servicios el contratista deberá presentar en conjunto con la oferta un presupuesto detallado y completo con todos los elementos de costo que lo componen. Se anexa el formato a utilizar (Ver Anexo formato de presupuesto detallado). 

b. El ICE se reserva la posibilidad de solicitar información adicional atinente a la composición de los precios contemplados en la oferta, cuando ello resulte necesario.

2) Criterios sociales

El oferente debe presentar declaración jurada de cumplimiento con la promoción de la equidad de género.

El oferente deberá presentar declaración jurada en la que se indique que se cuenta con la Política de Espacio Libre de Toda Forma de Discriminación. En caso de contar con personal contratado con discapacidad indicarlo en dicha declaración.

3) Clausula Desempate:

En caso de que se presente un empate en la propuesta económica de los posibles oferentes, se convocará un sorteo público, el cual se podrá realizar en forma presencial. La fecha y hora será comunicada oportunamente. Para definir el desempate se utilizará una moneda. De lo anterior, se levantará un acta que será suscrita por los asistentes al evento.

4) Forma de entrega:

Total	X	Partida 1, línea 1
Parcial	X	Partida 2, línea 2

5) Modalidad de Pago: Transferencia electrónica

6) Forma de Pago:

Total	X	Partida 1
Parcial	X	Partida 2

7) Otras cláusulas:

7.1 Convenio de confidencialidad:

Se debe firmar un acuerdo de confidencialidad de la información (Non-Disclosure Agreement, NDA) entre las partes. Este acuerdo establecerá los lineamientos y obligaciones que se deberán seguir para asegurar un uso adecuado de la información que para efectos del objeto contractual se requiera intercambiar entre las partes. En un plazo máximo de 10 días hábiles, contados a partir de la notificación del contrato en SICOP. El Administrador del Contrato del ICE velará por el cumplimiento de este punto.

8) Obligaciones del ICE:

8.1 El ICE nombrará un responsable técnico, que velará por el cumplimiento y buena marcha de los trabajos relacionados con la ejecución del servicio. De igual manera será el responsable de brindarle al contratista toda la información necesaria para la ejecución del objeto contractual.

8.2 El plan de trabajo y los responsables de participar en las reuniones de revisión de avance del servicio serán definidas de común acuerdo entre el contratista y el ICE.

8.3 El ICE facilitará los recursos técnicos necesarios para proporcionar la información que se requiera, y designará las personas como contactos autorizados para intermediar en la ejecución de los servicios, así como el personal necesario durante las sesiones técnicas que se requieran.

8.4 El ICE tramitará los accesos remotos y permisos a los recursos pertinentes, para el personal asignado a la ejecución del servicio por parte del contratista.

8.5 El ICE destinará el tiempo necesario para que el servicio pueda ejecutarse de forma apropiada.

9) Obligaciones del Contratista

9.1 En caso de que durante la ejecución contractual se requiera realizar cambio en el personal que brinda el servicio, el proveedor deberá notificar al ICE con 5 días de anticipación presentando los atestados del nuevo recurso para su aprobación por parte del ICE. El nuevo recurso deberá cumplir con todos los requisitos establecidos en este cartel.

9.2 El contratista deberá designar un Administrador del Contrato para la gestión administrativa y control de calidad del servicio prestado en virtud del presente contrato. Éste será el primer punto de escalamiento de cara al ICE por parte del contratista ante cualquier disconformidad del servicio prestado.

9.3 El contratista debe brindar a su personal técnico, el equipo requerido para brindar el servicio.

9.4 El contratista deberá garantizar que sus equipos de cómputo cuenten con software de protección de datos y antivirus actualizados durante toda la ejecución contractual.

9.5 El contratista en conjunto con el responsable técnico ICE, planificará mensualmente las actividades relacionadas con el control de la ejecución del servicio.

9.6 El contratista deberá coordinar la ejecución de las actividades con el responsable técnico nombrado por el ICE, con el fin de mantener comunicación constante por medio de reuniones y correo electrónico.

9.7 El contratista deberá garantizar que la información utilizada por los recursos técnicos para el servicio esté siempre debidamente respaldada.

9.8 El contratista deberá entregar informes trimestralmente de la ejecución del servicio, con los detalles técnicos y administrativos producto de la prestación del servicio, y el ICE validará dichos entregables firmando la aceptación y recibido a satisfacción.

9.9 El contratista deberá garantizar la disponibilidad para la ejecución de actividades programadas, atención de incidentes y/o tareas coordinadas o de atención urgente, durante todo el período contratado, para lo cual el contratista deberá contar con un medio de localización inmediata del personal.

9.10 El contratista deberá cumplir con todas las obligaciones y consideraciones legales del ordenamiento jurídico nacional. El contratista debe asumir expresamente las obligaciones laborales derivadas con el personal asignado al servicio, además de su supervisión, dirección y control.