CONTRATACION DE URGENCIA DE AUDITORIA FORENSE DE TI

• Presentación Digital por SICOP: Oferta suscrita mediante firma digital por el representante legal antes del cierre de recepción de ofertas.

• Experiencia y Capacidad Profesional: Acreditar profesional laboral certificado en auditoría de sistemas, ciberseguridad y análisis forense digital (con certificaciones e idoneidad en entornos Google Workspace).

• Aceptación del Alcance y Plazo: Declaración de aceptación expresa de los 18 objetivos específicos formulados en los TDR y del plazo de ejecución de 60 días hábiles.

• Cumplimiento Legal y Patronal: Estar al día con la Caja Costarricense de Seguro Social (CCSS), FODESAF y las obligaciones tributarias ante el Ministerio de Hacienda.

Alcance Técnico Detallado (18 Objetivos Específicos):

• Verificación de la seguridad de chats institucionales, métodos de autenticación (2FA), cuentas de administrador y usuarios inactivos o exfuncionarios en Google Workspace.

• Inspección de permisos de Google Drive (compartición externa/pública) y accesos concedidos a personas externas en Intranet y grupos.

• Auditoría de reglas de correo externo: reenvíos automáticos, registros SPF/DKIM/DMARC, rutas de enrutamiento ocultas, alertas de destinatarios externos y listas de bloqueo/permiso.

• Revisión de accesos móviles (MDM), borrado remoto, contraseñas obligatorias y bloqueo de dispositivos con jailbreak/root.

• Investigación específica sobre la regla y comportamiento del grupo "recepciónauditoria", origen del correo que motivó el estudio, origen del enlace/grupo expuesto y la utilidad de la cuenta mailer-daemon@yahoo.com.

• Verificación del mantenimiento ejecutado a equipos de los denunciantes en setiembre de 2025 e investigación integral de la denuncia por presuntas irregularidades en la administración de accesos del Dpto. de TI.

• Evaluación de alineamiento con normativas de ciberseguridad del MICITT y recopilación de prueba para eventuales procedimientos administrativos.

• Objeto de la Contratación: Servicio de auditoría externa especializada en Tecnologías de Información, Ciberseguridad y Análisis Forense Digital para la verificación de incidentes de seguridad en las plataformas tecnológicas del PIMA.

• Fundamento Legal del Procedimiento: Contratación de Urgencia al amparo del artículo 66 de la Ley General de Contratación Pública (Ley N.º 9986) y artículos 66 y 166 de su Reglamento.

• Plataforma de Tramitación: Tramitación exclusiva mediante el Sistema Digital Unificado de Compras Públicas (SICOP).

• Monto Presupuestario Estimado: ₡5.650.000,00 ($5.650,00) (Solicitud de Compra N.º 15237, Partida Presupuestaria 1.04.04 Servicios en Ciencias Económicas y Sociales).

• Rango Aceptable de Precios: Rango de variación del 16% (IVA + inflación acumulada) en aumento o disminución aplicado al precio unitario.

• Plazo de Ejecución: Plazo estimado de 60 días hábiles para la finalización y entrega del informe final.

• Forma de Pago: Pago único contra la entrega, revisión y aprobación a satisfacción del informe de auditoría forense por parte de la Auditoría Interna.