Servicio de arrendamiento de infraestructura computacional, de seguridad y servicios relacionados bajo el esquema de Infraestructura como Servicio (IaaS).

1.            ADMISIBILIDAD DE LAS OFERTAS

Se admite a concurso la oferta que cumpla con todos los aspectos de admisibilidad, requerimientos legales y documentación solicitada en el pliego de condiciones y demás jurisprudencia en materia de contratación pública que aplique.

La sola presentación de la oferta se entenderá como una manifestación inequívoca de la voluntad del oferente de contratar con pleno sometimiento al pliego de condiciones, disposiciones legales y reglamentarias vigentes. La sumisión operará de pleno derecho e implicará la incorporación dentro del contenido de la relación contractual de las normas constitucionales, los principios y prohibiciones establecidos en la Ley General de Contratación Pública, su Reglamento y el presente pliego de condiciones.

Serán requisitos de admisibilidad los siguientes:

1.1.         Condiciones generales de admisibilidad

• Presentación de Declaración Jurada en la que se comprometa a realizar las entregas en las siguientes fechas:

• Fecha definitiva de entrada en producción de lo solicitado en los apartados “Infraestructura Computacional y Comunicaciones”: 1 de diciembre 2026.
• Lo anterior debido a que la Licitación Abreviada actual vence el 30 de noviembre de 2026 y al tratarse de un servicio esencial para la Administración se debe contar con el mismo el día siguiente después de finalizada la Licitación actual.
• Tiempo máximo de entrega de lo solicitado en el apartado “Equipos Físicos” Veinte (20) semanas posteriores a la orden de inicio.
• En caso de existir un atraso en la firma del contrato, orden de inicio u orden de compra o cualquier situación propia de la Administración, el adjudicatario debe brindar la anuencia a extender los plazos aquí indicados.
  • Declaración Jurada donde garantice por escrito que los equipos físicos a aportar en caso de resultar adjudicado, serán totalmente nuevos y no reconstruidos, que se ajustarían a las características técnicas establecidas en este cartel. No se aceptarán equipos que hayan sufrido modificaciones, transformaciones o alteraciones de cualquier tipo después de producidos.

 

1.2.        Sobre la nube

La Nube a proponer por los oferentes tendrá que cumplir con lo siguiente:

• Declaración Jurada indicando el tiempo de operación que tiene la Nube ofrecida. Debe contar con al menos 10 años de operación.
• Debe cumplir, al menos, con una disponibilidad anual de 99.9%.
• Debe contar con al menos dos funcionarios, que posean la más alta certificación proporcionada por el fabricante de la plataforma virtual ofertada. El oferente debe presentar declaración jurada donde se indique cuáles son los niveles máximos de certificación otorgados, así como, datos de las personas y sus certificaciones.
• Los servicios de Nube no podrán brindarse en un centro de datos que esté fuera del territorio costarricense. El oferente rendirá una declaración jurada indicando que los servicios de Nube brindados se realizarán en un Centro de Datos localizado en territorio costarricense.
• El oferente debe tener los derechos de uso y disposición legal sobre la infraestructura (centro de datos) que alberga la Nube ofrecida durante la vigencia de la contratación para poder garantizar, entre otras cosas, que CNC tendrá derecho de acceder y realizar auditorías en el área donde está instalado el equipo con el cual se le brinda el servicio. El oferente deberá incluir una declaración jurada indicando el documento que acredita el derecho de uso y la vigencia respectiva.
• El oferente debe presentar Declaración Jurada, donde se indique que la infraestructura tecnológica de la Nube (hardware y software) cuenta con contratos de alto nivel con los fabricantes que conforman la solución de Nube, que garanticen y que incluyan los mantenimientos preventivos y correctivos. Los mantenimientos preventivos deben contar con una revisión periódica.

 

1.3.        Sobre centro de datos

El Centro de Datos que alberga la Nube ofrecida debe cumplir lo siguiente:

• Debe contar con la certificación Tier III de diseño o superior del Uptime Institute. Para esto el oferente debe presentar en su oferta copia de la certificación correspondiente.
• Debe haber sido construido de acuerdo al diseño certificado Tier III o superior. Para demostrar esto, el oferente deberá adjuntar a su oferta una declaración jurada del propietario del inmueble donde garantice que la Infraestructura para el Centro de Datos ofrecido fue construida de acuerdo a los planos certificados de diseño Tier III o superior por el Uptime Institute. La Administración podrá verificar en sitio que la infraestructura construida del Centro de Datos ofrecido corresponde al diseño certificado, para lo cual el oferente debe brindar la documentación y la colaboración necesaria para realizar dicha verificación.
• Por efectos de continuidad de operación, el edificio deberá haber sido diseñado y construido bajo los lineamientos solicitados para edificios clase A - Edificaciones e Instalaciones Esenciales, según definición “Clasificación de edificaciones según importancia” del Código Sísmico de Costa Rica vigente al momento de construcción. El oferente debe aportar una certificación de un ingeniero estructural donde se demuestre lo anterior.
• Contar con al menos dos (2) circuitos eléctricos de alimentación para los equipos de cómputo, cada uno proveniente de transformadores de media tensión independientes.
• Contar con al menos dos (2) generadores eléctricos de emergencia, que funcionen en forma redundante, para alimentar los equipos ubicados en cada una de las áreas en caso de presentarse una falla en el suministro público de la energía eléctrica. Los generadores deben tener su propio tanque de combustible con capacidad para operar de forma continua por al menos 12 horas a plena carga. Indicar en la oferta marca y modelo de los generadores. El oferente debe aportar una certificación de un ingeniero electricista, electromecánico o en mantenimiento industrial donde se demuestre lo anterior.
• No se aceptará la ubicación del Centro de Datos en zonas que sean susceptibles a inundaciones o derrumbes. Para corroborar esto el oferente debe aportar certificación de un ingeniero Civil donde se pueda demostrar lo solicitado.
• No se aceptará la ubicación del Centro de Datos en zonas que estén expuestas a amenazas de acuerdo a los mapas de amenazas de la Comisión Nacional de Prevención de Riesgos y Atención en Emergencias de Costa Rica. Para corroborar esto el oferente debe aportar una certificación emitida por dicha Comisión donde se señale que la propiedad no se ve afectada por ninguna amenaza.
• El Centro de Datos debe estar ubicado a distancias que minimicen los riesgos producidos por el hombre, según lo definido en diferentes estándares del mercado tales como el Uptime Institute en su estándar de Sostenibilidad Operacional y el estándar TIA-942. De esta forma, el Centro de Datos debe estar distante de aeropuertos y radares (al menos, 2 km.); así como, lejos de sitios de almacenamiento de combustible, fábricas de químicos, metalmecánicas, fuegos pirotécnicos, y materiales inflamables (al menos, 0.5km).
• El oferente debe garantizar que el operador del Centro de Datos ofrecido cuenta con al menos una certificación vigente relacionada con la operación de Centros de Procesamiento de Datos tales como: certificación Administración y Operación del Uptime Institute; certificación de Sostenibilidad Operacional del Uptime Institute; o certificación EPI-DCOS (Data Center Operation Standard) Nivel de Madurez 4 como mínimo, para cada uno de los siguientes 9 dominios: Service Level Management, Organization Security Management, Project Management, Facilities Management, Data Center Operations, Monitoring/Reporting/Control, Organizational Resilience, Governance, Risk & Compliance.. Para esto el oferente deberá presentar en su oferta copia de la certificación correspondiente.
• El oferente debe garantizar que el operador del Centro de Datos ofrecido cuenta con al menos una persona con certificación ATS (Accredited Tier Specialist) del Uptime Institute dentro de su planilla para atender los servicios ofrecidos en este cartel. Para esto el oferente deberá presentar en su oferta copia del certificado correspondiente.
• El oferente debe garantizar que el Operador del Centro de Datos ofrecido cuenta con al menos una persona con certificación ATD (Accredited Tier Designer) del Uptime Institute dentro de su planilla, esto con el objetivo de asegurar que las actualizaciones o mejoras al Centro de Datos ofrecido no impacten el desempeño ni la topología de manera negativa. Para esto el oferente deberá presentar en su oferta copia del certificado correspondiente.
• El oferente debe garantizar que el Operador del Centro de Datos ofrecido cuenta con al menos una persona con certificación AOS (Accredited Operations Specialist) del Uptime Institute dentro de su planilla para desarrollar, implementar y gestionar un programa integral de Gestión y Operaciones para el Centro de Datos ofrecido que minimice los riesgos asociados al error humano. Para esto el oferente deberá presentar en su oferta copia del certificado correspondiente.
• El oferente debe garantizar que el operador del Centro de Datos ofrecido cuenta con al menos dos personas con certificación ITIL Foundation dentro de su planilla. Para esto el oferente deberá presentar en su oferta copia del certificado correspondiente.
• El oferente debe garantizar que el Centro de Datos donde se brindará el servicio asegura el buen funcionamiento y servicio de cada uno de los sistemas electromecánicos y estructurales de las áreas ofertadas, para lo cual el Centro de Datos debe tener personal de operación para toda la infraestructura, bajo su entera responsabilidad, durante las 24 horas del día, los 7 días de la semana.
• El oferente debe garantizar que el operador del centro de datos ofrecido tiene los derechos de uso y disposición legal sobre el inmueble que alberga el Centro de Datos durante la vigencia de la contratación. El oferente deberá incluir una declaración jurada del operador del Centro de Datos indicando que es el propietario del inmueble o el documento que acredita el derecho de uso y la vigencia respectiva.
• Debe tener conectividad, por medio de fibra óptica, con al menos dos proveedores de servicios y las acometidas de estos proveedores deben ingresar al edificio por rutas geográficamente diferentes. El oferente debe aportar una certificación de la(s) compañía(s) proveedora(s) del servicio donde se demuestre lo anterior.

 

 

 

1.4.       Sobre moneda de la oferta

 

 

• Conforme a lo indicado en el artículo 41 de la Ley General de Contratación Pública 9986(LGCP), los oferentes podrán cotizar en cualquier moneda, las cuales, para efectos de comparación, se convertirán a una misma, tomando como referencia el tipo de cambio para la venta calculado por el Banco Central de Costa Rica, vigente al momento de la apertura de las ofertas.

No obstante, de conformidad con lo establecido en la Directriz Nº 044-H, “Directriz de Uso de la Moneda Nacional en las Contrataciones Públicas, Dirigida al Sector Público”, la cual establece en su artículo 1 lo siguiente:

“Artículo l º -Las entidades y órganos del Poder Ejecutivo, a partir de la publicación de la presente Directriz, deberán efectuar todas sus contrataciones de bienes y servicios en moneda nacional, estableciendo el requisito desde el pliego de condiciones de las contrataciones públicas, siempre y cuando las circunstancias del mercado lo ameriten y ello no cause un perjuicio a la satisfacción del interés público, lo cual deberá quedar acreditado dentro del expediente de la contratación.”

Las ofertas que sean presentadas en moneda diferente al colón costarricense deberán acompañarse de documento en que se aporte justificación amplia y suficiente del motivo por el cual se considera que en caso de resultar adjudicatario, las circunstancias del mercado ameritarían la suscripción de contrato en la moneda de presentación de oferta así como la justificación del perjuicio a la satisfacción del interés público que podría ocasionar la formalización de la relación contractual si se utilizara la conversión a colones costarricenses señalada en la directriz de cita.

1.            ESPECIFICACIONES TÉCNICAS

Las especificaciones técnicas que definen el objeto de la contratación son las siguientes:

Partida	Línea	Cantidad	Especificaciones técnicas y características
1	1	1	Servicio de arrendamiento de plataforma en la nube Código clasificación: 81161801 Código Identificación:  92082287

Las especificaciones técnicas que definen el objeto de la contratación son para el arrendamiento de la plataforma informática con los siguientes recursos y servicios:

No. Item	Descripción	Tipo	Cantidad	Resumen de características principales	Ubicación
1	Firewall UTM de capa 7 en HA	Físico	2	Firewall físico en HA (Dos Equipos en total) Activo-Activo/ Activo-Pasivo/ Clustering, rendimiento de firewall (1518 bytes UDP): 5 Gbps o superior. Rendimiento con funciones de seguridad activadas IPS/App Control/ Threat protection/ entre otros): 1.1 Gbps o superior. Licencias activas: firewall, IPS/IDS, control de aplicaciones, filtrado web, antimalware, antivirus, escaneo y ejecución de sandbox, reportes y estadísticas completas, con almacenamiento de logs de 1 mes como mínimo. VPN mobile de 70 usuarios como mínimo compatible 100% con herramientas de autenticación MFA utilizado actualmente en el CNC. Interfaces: 5 GE 10/100/1000. 1 puerto administración. Licencia completa gestión de reportes con almacenamiento de logs de 1 mes como mínimo.	Oficinas centrales del CNC
2	Servidor Base de datos	Virtual	1	1 vCPU de 4 cores Xeon de 2.2 Ghz o superior, 16 GB ram, 1 HD 150 GB S.O., 1 HD 250 GB datos. 1 HD 74 GB Logs, 1 HD 26 GB Swap, 1 HD de 128 GB Backups, 1 NIC GE. Windows Server Estándar x64 última versión, Licencia de Microsoft SQL Server Estándar edition x64 última versión. Licencia de seguridad XDR.	Datacenter TIEER III en nube local de proveedor.
3	Servidor controlador Dominio primario	virtual	1	1  vCPU de 4 cores de Xeon de 2.2 Ghz o superior , 8 GB ram, un disco de 110 GB, 1 NIC GE. Windows Server Estándar x64 última versión Licencia de seguridad XDR.
4	Servidor Controlador de dominio secundario	Virtual	1	1 vCPU de 2 cores Xeon de 2.2 Ghz o superior, 8 GB ram, 1 HD 110 GB. Windows Server Estándar x64 última versión. Licencia de seguridad XDR.
5	Servidor de Archivos	Virtual	1	1 vCPU de 2 cores Xeon de 2.2 Ghz o superior, 8 GB ram, 1 HD 120 GB, 1 HD de 3 TB, Windows Server Estándar x64 última versión. Licencia de seguridad XDR.
6	Servidor de aplicaciones	Virtual	1	1 vCPU Xeon de 4 cores Xeon de 2.2 Ghz o superior, 8 GB ram, 1 HD 250 GB SO, 1 HD de 50 GB Datos, Windows Server Estándar x64 última versión. Licencia de seguridad XDR.
7	Servidor de Sistema financiero	Virtual	1	1 vCPU de 2cores Xeon de 2.2 Ghz o superior, 16 GB ram, 1 HD 250 GB, Windows Server Estándar x64 última versión, 10 licencias de Remote Desktop Service (RDS) por usuario Licencia de seguridad XDR.
8	Conexión de internet		1	Ancho de banda de 25 Mbps o superior, con failover, disponibilidad del 99.7%, con una dirección ip pública dedicada IPv4 e IPV6, conectado al IXP Nacional
9	Firewall UTM de capa -7	Virtual	1	2  vCPU o superior, 4 GB RAM o superior, 120 GB de HD o superior Licencias activas: firewall, IPS/IDS, control de aplicaciones, VPN mobile de 70 usuarios como mínimo, compatible 100% con herramientas de autenticación MFA utilizado actualmente en el CNC. Licencias de filtrado web, antimalware, antivirus, escaneo y ejecución de sandbox, reportes y estadísticas completas. Licencia completa gestión de reportes con almacenamiento de logs de 1 mes como mínimo.
10	Conexión entre oficinas centrales y datacenter por medio de un enlace punto a punto	físico	1	Enlace punto a punto de 50 Mbps, con los elementos pasivos y equipos activos requeridos, instalados y funcionales para interconectar las oficinas centrales con el datacenter del proveedor, interfaz local en el CNC tipo GE.   El servicio de conexión del enlace punto a punto será responsabilidad del oferente y facturado al CNC como parte del arrendamiento establecido en la presente contratación. (El CNC no realizará ningún proceso de contratación con ningún ISP)	Oficinas centrales del CNC – Proveedor.
11	Administración activa y soporte correctivo de la infraestructura en nube e infraestructura T.I. de oficinas centrales	Servicio	20 horas mensuales	Incluye el monitoreo 24/7, atención de incidencias reportadas por el ATI del CNC; Gestión activa, soporte correctivo y preventivo de la infraestructura en arrendamiento tanto física como virtual, Así como los equipos de telecomunicaciones propiedad del CNC compuesto por:  3 switches marca HP Aruba y 5 Access point. Mantenimiento, parches de seguridad y actualizaciones de sistemas operativos, bases de datos, firmwares, entre otros	Oficinas centrales-Proveedor
12	Migración/ Instalación / Configuración / Implementación / Pruebas			Deberá incluir los costos, actividades y recursos asociados a la instalación, configuración, implementación y migración desde la infraestructura actual en el escenario de que el proveedor lo requiera, bajo un cronograma establecido por el oferente y autorizado por el CNC; cumpliendo con el plazo de entrega establecido en los requisitos de admisibilidad de la presente contratación. (plataforma en producción y funcional el 1ero de Diciembre del 2026)	Oficinas centrales del CNC – Proveedor.
12	Gestión de respaldos			Gestión de respaldos de la infraestructura en nube, con almacenamiento de 4TB como mínimo con 30 días de retención.  1 respaldo inmutable fuera de línea tipo air gap lógico, con retención de dos meses de antigüedad.	Datacenter TIEER III en nube local de proveedor

 

1.1.         Características técnicas de la nube:

1. El oferente debe garantizar que la infraestructura tecnológica (servidores, equipos de comunicación, equipos de seguridad, equipos de almacenamiento, equipos de respaldo) que alberga la Nube ofrecida no tiene puntos únicos de falla en ninguno de sus componentes y que permite el reemplazo de componentes en caliente.
2. La Nube ofrecida debe contar con una plataforma de administración independiente a las plataformas de procesamiento y almacenamiento que soportan los servicios de IaaS de la nube. Desde esta plataforma se debe ejecutar la administración y monitoreo de todos los recursos en forma centralizada.
3. El oferente debe garantizar que la infraestructura tecnológica que alberga la Nube recibe un monitoreo las 24 horas del día, los 7 días de la semana, los 365 días del año; así como, el mantenimiento preventivo y correctivo respectivo. El oferente debe contar con un centro de monitoreo (NOC) de la nube dentro del centro de datos que supervise y monitoree la seguridad de las máquinas virtuales. CNC se reserva el derecho de solicitar una visita al centro de datos para corroborar el cumplimiento.

 

1.2.        Características técnicas del centro de datos:

1. El equipo instalado en cada uno de los gabinetes deberá recibir alimentación eléctrica de forma ininterrumpida. Para lograr lo anterior los equipos deberán ser alimentados por al menos dos circuitos eléctricos diferentes y respaldados por UPS y plantas eléctricas de emergencia diferentes.
2. Dentro de cada gabinete deben existir los PDUs necesarios para alimentar los equipos que se instalen en el mismo.
3. Contar con un sistema de climatización redundante que funcione ininterrumpidamente y mantenga la temperatura entre los 18°C y 27°C, y la humedad relativa entre el 20% y 80%.
4. Bajo ninguna circunstancia se permitirá que el cableado eléctrico viaje junto con el cableado de datos en la misma canasta aérea.
5. Contar con un sistema de extinción de incendios a base de gas, similar a ECARO 25, FM200 o NOVEC, que sea inofensivo para la vida humana, según NFPA-2001 “Sistema de agentes limpios en la extinción de fuego”.
6. Contar con un sistema de aspiración y muestreo continuo del aire de los recintos de procesamiento de datos para la detección temprana de humo, equivalente a VESDA by Xtralis (ASD).
7. Ofrecer medios de seguridad, monitoreo y control del acceso de personal.
8. Contar con al menos dos (2) UPS, que funcionen en forma redundante, para alimentar la infraestructura de la Nube en caso de presentarse una falla en el suministro público de la energía eléctrica. Los equipos deberán tener la capacidad de soporte de la carga el tiempo requerido para que entre en operación los generadores eléctricos. El oferente debe aportar una certificación de un ingeniero electricista, electromecánico o en mantenimiento industrial donde demuestre lo anterior.
9. Los controles de acceso deben incluir mecanismos biométricos y al menos uno de los siguientes elementos: algo que la persona que desea ingresar tenga (por ejemplo, una tarjeta de acceso) o algo que conozca (por ejemplo, una clave).
10. Todo acceso debe ser filmado por cámaras de vigilancia y grabado para su posterior análisis si fuera requerido. Las imágenes deben ser almacenadas como mínimo por tres meses.
11. El oferente debe garantizar que el operador del Centro de Datos ofrecido cuenta con al menos una certificación tal como ISO 9001, ISO 20000 o ISO 27001 cuyo alcance debe cubrir la operación del centro de datos ofrecido. Para esto el oferente deberá presentar en su oferta copia de la certificación correspondiente.

 

1.3.        Garantía y responsabilidades:

Todos los equipos tanto virtuales como físicos, así como software brindado, deberán operar en una plataforma informática bajo responsabilidad del oferente, el cual deberá brindar:

1. Garantía vigente de los fabricantes del hardware y software suministrado, en el cual funcionará la plataforma.
2. Uso de software y hardware sin anuncio de EOL (End of Life).
3. Aplicación periódica de actualizaciones de seguridad.
4. Uso de últimas versiones de firmwares y sistemas operativos tanto a nivel de hardware como de software.
5. Monitoreo del uso de los recursos 24/7 y entrega de reportes mensuales de alertas.
6. Ejecución de políticas de respaldos diarios con una política de retención de 30 días o superior.
7. Mantener al menos una copia de seguridad en forma inmutable tipo air gap lógico, con dos meses de antigüedad; de forma tal, que se asegure la integridad de los datos del CNC en caso de eventos de ransonware.
8. Atención y aplicación de las alertas del MICITT atinentes a la infraestructura del proveedor y que sean remitidas por el CNC.

 

1.4.       Plazo de entrega:

El inicio de la presente contratación será posterior a la firma del contrato de servicios entre las partes y una vez notificada la orden de inicio al adjudicatario, la entrega definitiva del servicio será la indicada en el apartado “Requisitos de Admisibilidad.”.

 

1.5.       Recepción provisional y definitiva:

1. Para el recibo del objeto contractual el contratista deberá gestionar lo que corresponda en el módulo de recepción provisional del Sistema Digital unificado (SICOP), un acta provisional donde se estipule, fecha, hora y descripción general de los servicios y equipos físicos.
2. Si el objeto contractual es rechazado por errores imputables al adjudicatario, este debe reponerlo y sustituir el objeto rechazado en un periodo máximo a 5 días hábiles a partir de la fecha del rechazo.
3. El recibido definitivo se dará una vez sean instalados, configurados y en producción todos los servicios y equipos objeto de la presente contratación; el Área de TI del CNC, junto con el representante de la empresa adjudicataria, procederán a verificar los servicios y equipos, con respecto a lo requerido, ofrecido y adjudicado, dejando constancia de ello en al acta de recepción definitiva indicando el cumplimiento a satisfacción de conformidad con el contrato suscrito entre las partes así mismo indicar al menos: tiempo de entrega, prórrogas concedidas (si las hubiere) y cualquier observación que resulte pertinente.

 

1.6.       Grupo de recursos:

1. El oferente debe proveer a la CNC una infraestructura computacional como servicio, conformada por máquinas virtuales. La infraestructura debe brindarse en un ambiente virtualizado compartido (cloud servers); no se aceptan opciones de virtualización en servidores dedicados.
2. Las características de las máquinas virtuales se encuentran en el apartado “Objeto de la contratación” de este cartel.
3. El oferente debe monitorear por cada máquina virtual, los siguientes recursos: CPU, Memoria, Disco, Red.
4. El oferente debe proveer un reporte mensual de la utilización de los recursos computacionales contratados; así como indicar el Uptime del ambiente computacional contratado.
5. El oferente debe proveer una herramienta que genere alertas y notificaciones en caso de alcanzar los umbrales de utilización definidos por la institución.
6. El oferente debe incluir en su oferta los componentes necesarios para la ejecución de los respaldos que requiera CNC para implementar sus políticas de respaldo.

 

1.7.        Licenciamiento:

1. Hasta donde los esquemas de licenciamiento de los fabricantes lo permitan, las licencias a proveer deben ser en un esquema dedicado a licenciamiento para proveedores de nube donde las licencias se alquilan por el tiempo necesario (pago por uso). Por ejemplo, el esquema SPLA para licencias Microsoft.
2. La solución provista por el oferente debe incluir las licencias de sistema operativo necesarias para la infraestructura computacional contratada, según los requerimientos especificados en el apartado “Características de las máquinas virtuales” de este cartel. Se requieren las últimas versiones de sistemas operativos y la posibilidad de hacer “downgrade” en caso de requerirse. El “downgrade” se aplicaría hacia versiones que todavía tengan soporte por parte del fabricante.
3. Con el fin de garantizar la disponibilidad de las últimas versiones, cualquier licenciamiento provisto por el oferente debe contar con sus respectivos contratos de actualización de versiones con el fabricante respectivo para toda la vigencia de la contratación.
4. El CNC será responsable de asegurarse que el fabricante de las licencias no provistas por el contratista permita su traslado y su utilización en un esquema de Nube.
5. El oferente es responsable de garantizar que se cumplen las políticas de licenciamiento del fabricante de cada producto provisto por él para esta contratación.
6. El CNC será la responsable del licenciamiento de las aplicaciones que serán implementadas en la infraestructura computacional contratada, de acuerdo a las políticas del fabricante para cada una de ellas.

 

1.8.       Enlace punto a punto:

1. El oferente debe proveer un (1) enlace punto a punto que comunique las oficinas de CNC ubicadas en Ofiplaza del Este (edificio C) en Montes de Oca con el centro de datos donde se localiza la infraestructura computacional ofrecida.
2. El ancho de banda debe ser de 50 Mbps.
3. Servicio debe ser entregado en interfaz Ethernet (capa 2).
4. La disponibilidad mensual de este enlace debe ser de al menos 99.7%.
5. El CNC será responsable de obtener los permisos necesarios tanto para el acceso como para el interior del edificio donde se ubiquen las oficinas. Estos permisos serán tanto para la instalación inicial como para el mantenimiento requerido durante la vigencia de la contratación.
6. El proveedor será responsable de proveer el cableado, equipo activo de conexión, los ductos de acceso necesarios para el ingreso de la fibra óptica al inmueble. Cualquier obra civil requerida para el ingreso de la acometida y/o instalación de equipos activos y/o pasivos será responsabilidad de del proveedor.
7. El CNC será responsable de proveer cualquier equipamiento adicional como switches o routers requeridos para el uso de estos enlaces en sus oficinas.
8. El oferente debe indicar el precio mensual del enlace punto a punto.
9. El servicio debe tener configurado en failover entre el centro de datos y oficinas centrales por medio del enlace punto a punto y una vpn L3 Site to Site.

 

1.9.       Enlace de internet:

1. Ancho de banda de 25 Mbps o superior.
2. El oferente debe proveer una solución de redundancia a nivel de comunicaciones en caso de que falle el enlace principal. El failover debe ser automático.
3. El ancho de banda debe ser con sobresuscripción 1:1, BGP.
4. La conexión VPN debe cumplir, al menos, con una disponibilidad mensual de 99.7%.
5. El oferente debe proveer 1 (una) dirección IP pública.
6. El CNC proveerá en sus instalaciones un equipo de comunicaciones con conexión a Internet que cuente con una dirección IP pública estática y con capacidad de VPN.
7. El proveedor del servicio debe estar conectado al IXP Nacional, y contar con un sistema autónomo público. Esto con la finalidad de mejorar los tiempos de respuesta entre ISPs (latencia).
8. El oferente debe indicar el precio mensual del enlace de internet.
9. Se debe proveer una dirección IP dedicada a nivel IPv4 e IPv6

 

1.10.     Seguridad de datos y conexión remota:

1. El oferente es el responsable de garantizar las condiciones óptimas de seguridad para toda la infraestructura computacional a proveer. Debe contar como mínimo con los siguientes componentes dedicados para la seguridad de datos:
2. Muro de fuego para protección del perímetro, que incluya: o Zonas lógicas de seguridad para el aislamiento de segmentos de red.
3. Creación y configuración de redes virtuales (VLANs).
4. Mecanismos de inspección de tráfico en las 7 capas del modelo OSI.
5. Mecanismos de control de sesiones TCP activas. Deben incluir un mecanismo para eliminar sesiones o intentos de conexión anómalos de manera automática. Debe quedar registrado todos los intentos fallidos que permitan identificar posibles hackeos para tomar las acciones correspondientes.

 

1.11.       Equipos físicos:

1. Todo oferente debe presentar documentación técnica que respalde las características de los equipos ofertados. Toda oferta debe incluir la ficha técnica del equipo, en la cual se pueda verificar que los equipos ofertados cumplen con las especificaciones técnicas requeridas en este cartel. Además, deberá indicarse el sitio web del fabricante y dirección de Internet donde el fabricante publica su modelo de equipo.
2. El oferente deberá indicar claramente aspectos tales como: marca, modelo, año de fabricación, casa fabricante, país de procedencia y demás características, acompañado de catálogos o literatura preferiblemente en español de los equipos ofrecidos.
3. Debe cumplir, al menos, con una disponibilidad anual de 99.5%.
4. El oferente debe indicar el precio mensual de los equipos físicos.
5. Todos los componentes de hardware suministrados deben ser nuevos y que el fabricante no haya anunciado en el momento de presentar la oferta que el producto va a ser descontinuado durante la vigencia del contrato.
6. Todos los elementos de hardware suministrados por el Adjudicatario deben contar con los contratos de soporte provistos por el fabricante durante la vigencia del contrato. La cobertura de estos contratos debe ser de 24 X 7 con compromiso de reparación en 6 horas máximo posterior a la apertura del incidente.
7. Todos los elementos de software suministrados por el adjudicatario, deben contar con contratos de soporte y actualización de versiones durante la vigencia del contrato.
8. Suministrar todos los cables y accesorios que se requieran para el montaje y normal funcionamiento del equipo.
9. Todos los equipos deberán ser instalados y configurados en las oficinas centrales de CNC.

 

1.12.      Equipo de seguridad:

1. El oferente debe garantizar bajo fe de juramento que los equipos ofertados sean totalmente nuevos y de última tecnología, y que no contienen partes reconstruidas o reparadas. Bajo ningún esquema se aceptarán equipos o componentes genéricos o de segunda mano.
2. Todos los elementos suministrados por el adjudicatario deben contar con los contratos de soporte provistos por el fabricante durante la vigencia del contrato.
3. Se debe realizar la implementación de la arquitectura de seguridad interna que proteja de accesos no autorizados y que brinde seguridad a la información contenida en los servidores, los cuales deberán ser ubicados en segmentos de red protegidos por firewalls internos, bajo una diseño de red definido por el Área de Tecnologías de Información del CNC.
4. La implementación de seguridad interna debe incluir hardware y software de Firewall interno con políticas específicas para los servicios del CNC.
5. Los equipos deberán ser instalados y configurados en las Oficinas centrales de CNC y un equipo virtual en el centro de datos del proveedor.
6. Ver especificaciones en el apartado “Objeto de la contratación”.

 

1.13.      Instalación y devolución de los equipos físicos:

1. Los equipos requeridos deben quedar ubicados en el centro de cómputo del CNC, listos para ser utilizados. Para esta labor la adjudicataria deberá asignar los técnicos que sean necesarios para cumplir con el plazo solicitado, los cuales se encargarán de hacer la instalación y configuración final. Todas estas labores deberán ser realizadas en coordinación y estricto apego a las directrices técnicas del Área de TI del CNC.
2. Por cada equipo instalado, se deberá firmar una boleta de aceptación, la cual quedará una para el Área de TI y otra para la empresa.
3. Todos los gastos de traslado del equipo corren por cuenta y riesgo del adjudicatario.
4. Los equipos deberán ser entregados debidamente identificados, con una etiqueta permanente, en la que deberá indicarse: el nombre de la empresa, N° de Licitación y la nomenclatura de cada equipo. El mismo consiste en un identificador único del equipo que se utilizará para efectos de control.
5. El contratista debe de entregar un cronograma tentativo y sujeto a cambios con un mes antes a la fecha de finalización del contrato para la devolución de los equipos, el cual debe estar aprobado de previo por el Área de TI del CNC.
6. Luego de la finalización del periodo de la contratación, el CNC iniciará la devolución de la totalidad del equipo recibido; para lo cual tendrá un plazo máximo de 30 días hábiles. Esta devolución se hará en coordinación con el Área de TI, y la adjudicataria será la responsable del retiro de los equipos. El CNC no asumirá ningún costo asociado con el retiro de los equipos en ningún momento de ejecución del contrato, ni al finalizar éste. Notificado el retiro de los equipos por parte del Área de Tecnologías Información, la adjudicataria contará con un plazo de 30 días hábiles para el retiro de los equipos del CNC. Transcurrido este plazo, el CNC. no asume ninguna responsabilidad por los equipos que se encuentren en sus instalaciones.
7. Previo a que los equipos salgan del CNC, los técnicos de la empresa deberán respaldar la información en un dispositivo externo (Disco Duro, DVD, Etc.) o algún medio el cual sea almacenado y que será entregado al Área de TI y formatear todos los equipos. Todo esto en coordinación con el Área de Tecnologías Información. El CNC se reserva el derecho de verificar que los equipos hayan sido formateados.
8. Después de cumplido el período del contrato, se entregará al adjudicatario el equipo sin empaque de ningún tipo, así como en el estado en que se encuentren al momento de su desinstalación, con el obvio deterioro y desgaste, producto de su uso normal.

1.14.     Servicios iniciales:

1. El contratista deberá realizar el proceso de migración a la Nube, el cual debe contar con la asignación de un director de Proyecto certificado PMI, donde se incluyan al menos las siguientes tareas:
   • Reunión de inicio del proyecto: El contratista debe presentar en la reunión el cronograma de tiempos ajustado, con las actividades y responsables que debe ser revisado por ambas partes y finalmente aprobado por CNC.
   • Definición de responsables de las distintas áreas que involucra el proyecto.
   • Creación de la infraestructura computacional solicitada (máquinas virtuales).
   • Configuración de la herramienta de monitoreo del uso de los recursos de la infraestructura computacional solicitada para lo cual en contratista debe: o Instalar la herramienta en cada una de las máquinas virtuales.
     • Configurar los recursos por cada máquina virtual (CPU, Memoria, Disco, Red, ping).
     • Configurar los umbrales definidos por CNC para cada máquina.
     • Configurar el envío de alertas y notificaciones a los contactos definidos por CNC.
   • Configuración de las conexiones hacia la Nube incluyendo el enlace punto a punto y una VPN.
   • Entrega, instalación y configuración de los equipos de seguridad solicitados.
   • Configuración de las políticas de seguridad y servicios requeridos por la CNC.
   • Pruebas de funcionamiento.
   • Entrega, y configuración del Servidor de Controlador de Dominio primario/secundario solicitado.
     • Instalación y Configuración del sistema operativo.
     • Promoción a Controlador de Dominio
     • Sincronización con el controlador de dominio en la Nube (primario y secundario en la Nube)
     • Creación de carpeta para acceso de usuarios
     • Pruebas de funcionamiento.
   • El Contratista debe proveer un acompañamiento durante el período de instalación de los sistemas propios de CNC y migración de datos que CNC desarrolle para poner en producción este ambiente.
     • El oferente deberá realizar la migración de las Bases de datos que el Consejo posee, en conjunto con el Área de Tecnologías de Información del CNC.
     • CNC será responsable de la instalación, configuración y puesta en marcha de sus aplicaciones. Para completar esta tarea, CNC requiere un plazo máximo de 5 semanas.
     • CNC será responsable de los protocolos de seguridad informática y privacidad de las aplicaciones que sean instaladas en la infraestructura contratada.
   • Configuración de los Agentes de Respaldo para la infraestructura computacional solicitada para lo cual en contratista debe:
     • Instalar el Agente de Respaldo en cada una de las máquinas virtuales.
     • Configurar inicialmente la política de respaldo indicada por CNC para cada una de las máquinas virtuales.
     • El oferente debe incluir en su oferta un espacio de almacenamiento de 4TB para estos efectos.
     • Acompañamiento durante el período de pruebas del ambiente solicitado que CNC defina.
   • Entrega de la documentación de la configuración del ambiente.
   • El oferente debe realizar el despliegue y la configuración de la plataforma utilizando el direccionamiento IPv6, cumpliendo con lo señalado en el Código Nacional de Tecnologías Digitales 2026 del MICITT.

 

1.15.      Servicios de gestión activa y soporte:

1. Monitoreo:
   • El oferente debe proveer el servicio de monitoreo de la infraestructura computacional las 24 horas del día, los 7 días de la semana, los 365 días del año desde el NOC que posee dentro del centro de datos que alberga la Nube ofrecida.
   • El CNC será responsable de revisar y analizar los correos y alertas generadas por la herramienta de monitoreo.
   • La apertura de incidencias en la Mesa de Servicio ante alertas y notificaciones generados por la herramienta de monitoreo.
2. Respaldos:
   • El contratista debe mantener la configuración de cada máquina virtual de acuerdo a la política de respaldos que indique el CNC.
   • El contratista es responsable de administrar y gestionar los respaldos con base en la política que indique la CNC.
   • En caso de ser necesario, el contratista es responsable de la restauración de respaldos.
   • El CNC es responsable de la apertura de incidencias en la Mesa de Servicio ante la notificación generada por el Agente en caso de que un respaldo falle.
3. Mantenimiento preventivo:
   • El adjudicatario debe realizar los mantenimientos técnicos preventivos (mínimo dos veces al año) de los equipos físicos y virtuales suministrados para la ejecución del contrato.
   • Notificación previa: Los mantenimientos preventivos serán informados a CNC, tanto en el momento de su programación, como máximo 5 días hábiles antes del momento de su realización.
   • Vigencia de garantías y soportes: El adjudicatario deberá mantener contratos con los fabricantes de los equipos físicos y las licencias contratadas que garanticen la máxima disponibilidad durante toda la vigencia de la contratación.
   • El adjudicatario deberá realizar las actualizaciones de versiones y aplicación de parches de seguridad a nivel de sistemas operativos, firmwares, y base de datos.
   • Los contratos no podrán tener una vigencia menor a los solicitados en este cartel.
4. Mesa de Servicio
   • La Nube ofrecida debe contar con una mesa de servicio que atienda cualquier incidente relacionado con el servicio contratado la cual debe estar ubicada en territorio nacional. El horario de atención de esta mesa debe ser 24x7x365. El contratista debe indicar el procedimiento para la apertura de casos en la mesa de servicio.

La mesa de servicio debe tener al menos 5 años de operación.

• El CNC designará un máximo de 2 funcionarios autorizados para presentar incidencias ante la Mesa de Ayuda del Contratista.
• El Contratista se compromete a suministrar y mantener actualizado los medios de contacto que permitan a la CNC ingresar una solicitud de atención de incidentes. Estos medios de contacto deben estar disponibles en el horario indicado anteriormente.
• El contratista debe enviar informes ante incidentes presentados.

1. Atención de Incidentes
   • Para efectos de la atención de incidentes relacionados con el servicio, el contratista debe comprometerse a cumplir con un tiempo de respuesta de acuerdo a la prioridad que se le asigne al incidente descrito en la siguiente tabla:

 

 

Prioridad	Descripción	Tiempo de respuesta
Alta	Problemas que hagan inoperables algunos de los servicios incluidos en este contrato	2 horas
Media	Problemas identificados que afecten el funcionamiento de los servicios, pero que permiten su continuidad operativa.	4 horas
Baja	Problemas de menos impacto.	2 días hábiles

 

 

 

 

 

 

 

 

 

 

 

 

• Se entiende por tiempo de respuesta el tiempo máximo para que un funcionario de soporte del adjudicatario contacte a CNC después de hecho el reporte de un incidente.
• No se considerarán incidentes atribuibles al contratista aquellos que estén relacionados con elementos o factores fuera de su responsabilidad:
  • Situaciones relacionadas con equipos ni aplicaciones de los usuarios.
  • Situaciones relacionadas con herramientas o licencias no contempladas en este cartel.
  • Situaciones relacionadas con cambios o actualizaciones aplicadas en las aplicaciones por parte de CNC o terceros.
  • Creación y mantenimiento de usuarios en el Controlador de Dominio.

1. Horas de soporte especializado
   • El oferente debe considerar en su oferta 20 horas mensuales de soporte en tareas diversas relacionadas con la operación diaria del ambiente de TI de CNC. Estas horas se utilizarán según los requerimientos de CNC durante el plazo de vigencia de la contratación.
   • Para brindar este servicio, el oferente debe contar al menos con:
     • Personal especializado en Microsoft Windows Server, mínimo 5 años de experiencia, las siguientes certificaciones MCSA Windows Server 2016, Windows Server Hybrid Administrator Associate. El oferente debe presentar el currículum que incluya todos los certificados que sustenten el cumplimiento de estos requisitos.
     • Personal certificado en la marca del fabricante de firewall ofrecido.
     • Personal especializado en Microsoft SQL Server, 5 años de experiencia, las siguientes certificaciones MCSA SQL Server 2012/2014 como mínimo, MCITPro Database Administrator SQL Server 2008 como mínimo, MCTS SQL Server 2008 como mínimo. El oferente debe presentar el currículum que incluya todos los certificados que sustenten el cumplimiento de estos requisitos.
     • Personal especializado en telecomunicaciones, 5 años de experiencia, las siguientes certificaciones ACMP, ACP-CA y Aruba Networking Certified Professional o similaresTP o similares. El oferente debe presentar el currículum que incluya todos los certificados que sustenten el cumplimiento de estos requisitos.
   • Las certificaciones solicitadas deben estar distribuidas como mínimo entre 2 funcionarios del oferente, que asegure la disponibilidad de personal calificado para la atención requerida.
   • El personal debe residir en territorio nacional.
   • Las solicitudes de atención se realizarán a través de la mesa de ayuda y se programarán de mutuo acuerdo.
   • Se debe generar un reporte de las horas mensuales utilizadas.
   • Gestión activa, soporte correctivo y preventivo de la infraestructura en arrendamiento tanto física como virtual, respaldos; Así como los equipos de telecomunicaciones propiedad del CNC compuesto por: 3 switches marca HP Aruba y 5 Access point.

 

1.16.     Confidencialidad de la información:

1. Toda la información del CNC contenida en la solución y accedida por la empresa adjudicada como parte de los procesos del servicio contratado, por su naturaleza tendrá carácter confidencial y no se autoriza al adjudicado su utilización para otros fines que no sean para los alcances establecidos en los términos del presente documento. El mismo deber de confidencialidad aplica para todas las personas que tengan acceso a esta información.
2. La empresa adjudicada y su personal que conozca, detalles específicos de la red institucional y su implementación entre otros, así como políticas de seguridad utilizadas por el CNC deberá guardar y mantener la confidencialidad de la información brindada.
3. Terminado el periodo del servicio contratado, la empresa deberá eliminar cualquier información propiedad del CNC, sensible a nivel de la solución brindada, archivos digitales o físicos, y/o base de datos utilizados para el cumplimiento de los términos de este contrato, tales como direcciones IP`s, descripciones de sistemas, entre otros. Queda pospuesto la eliminación de información, si se aplicará una prórroga o adendum a los términos generales de este contrato.

 

1.17.      Requerimientos de privacidad:

1. Toda información relacionada con esta contratación debe considerarse como CONFIDENCIAL, por lo tanto, no puede ser divulgada a terceros por ninguna razón, además la adjudicataria debe asegurar el adecuado control interno de toda la información obtenida durante la contratación.
2. La adjudicataria deberá comprometerse a manipular y procesar la información institucional dentro de un ámbito de discreción, privacidad e integridad, de acuerdo con las políticas de control y seguridad institucionales.
3. Bajo ninguna circunstancia la adjudicataria podrá utilizar los archivos o información del CNC, para propósitos no contemplados en los procedimientos normales de desarrollo de la contratación.
4. La utilización indebida o negligente de la información del CNC, por prácticas imputables a la adjudicataria, serán consideradas factores de incumplimiento a la contratación y facultará al CNC para dar por terminada la contratación, ejecutar la garantía de cumplimiento, congelar cualquier proceso de pago, congelar los montos pendientes de pago y establecer cualquier tipo de acción que a criterio de la Institución deba ejecutarse para resarcirse por los daños que el incumplimiento de la adjudicataria le haya generado.
5. Igualmente, la adjudicataria se obliga a guardar total confidencialidad respecto de cualquier información que conste y que no necesariamente fuera producto del contrato, en resguardo de la seguridad institucional. En este sentido, el oferente, así como las personas que destaque para brindar este servicio; se comprometen bajo fe de juramento, a guardar total confidencialidad respecto al funcionamiento de los procesos y/o sistemas del CNC, quedando bajo su responsabilidad las consecuencias de tipo legal, civil o de otra índole que puedan derivarse de la divulgación o uso indebido de esa información.
6. De comprobarse la divulgación parcial o total de información catalogada o clasificada como confidencial, el CNC procederá a realizar las acciones necesarias para que se apliquen las sanciones correspondientes según la Ley.
7. El oferente deberá entregar como parte de su oferta una declaración jurada, bajo fe de juramento, donde se compromete a lo indicado en las cláusulas a) a la f) de esta sección de requerimientos de privacidad.

 

1.            CONDICIONES GENERALES:

1.1.         Administrador del contrato

Con la finalidad de que se supervisen estos trámites, de forma tal que se facilite la coordinación de todos los aspectos técnicos y administrativos que se requieran, así como velar por la correcta ejecución de los procesos que se deriven, se designa como Administrador del Contrato a la siguiente funcionaria:

• Nombre: Karla Cordero Gómez.
• Puesto: Jefe, Área de Tecnologías de información
• Correo electrónico: kcordero@cnc.go.cr
• Teléfono: 2253-0060

1.2.        Lugar de entrega:

El Consejo Nacional Concesiones está ubicado en Montes de Oca, distrito Mercedes, de la Rotonda de la Bandera, 150 oeste, Ofiplaza del Este, edificio C, primer piso, en el Área de TI, en horario de 7:30 a.m. a 3:30 p.m.

1.3.        Obligaciones del adjudicatario.

 

1. Prestar el servicio con eficiencia, eficacia y en estricta observancia conforme a la descripción específica.
2. Garantizar que las actividades del servicio técnico se brinden adecuadamente de acuerdo a la experiencia ofrecida, a fin de que se puedan resolver las posibles dificultades que se presenten.
3. Asumir la responsabilidad, obligaciones civiles y penales por los daños que pueda ocasionar el adjudicatario al CNC y/o a terceros, durante el desarrollo del servicio, sean estos materiales o personales.
4. Aceptar cualquier procedimiento de supervisión y/o fiscalización que efectúe en cualquier momento el Administrador del Contrato u órganos de control, sin necesidad de previo aviso, para lo cual brindará las facilidades del caso.
5. Subsanar, sin costo para el Consejo Nacional de Concesiones, todos aquellos vicios, defectos y/u omisiones que se detecten en la ejecución del servicio.
6. Canalizar con el administrador del contrato cualquier coordinación, solicitud, requerimiento, autorización, entre otros; o por quien éste designe formalmente en algún caso particular.
7. Esta contratación no genera ningún tipo de relación obrero-patronal entre el Consejo Nacional de Concesiones y el adjudicatario, en virtud de que éste último ofrece el servicio por cuenta propia y durante un plazo determinado. Es decir, el presente contrato no generará beneficios de orden laboral tales como pago de cuotas a la C.C.S.S., cesantía o preaviso.

 

1.4.       Sobre la presentación de la oferta

1. Toda oferta deberá ser presentada en idioma español, de manera ordenada, completa y firmada digital y debidamente por la persona legalmente facultada para ello.
2. En caso de aportar documentos en otro idioma que formen parte de la oferta o complementarios a ésta, deberán contar con la traducción libre al idioma español, la cual será responsabilidad total del oferente. La Institución se reserva el derecho de solicitar al oferente la traducción oficial al idioma español cuando lo considere necesario.
3. Una persona física o jurídica únicamente podrá figurar para un mismo concurso en una oferta ya sea como subcontratista, oferente individual o participar de forma conjunta o consorciada. La condición anterior también resultará aplicable a las personas físicas o jurídicas que conformen un mismo grupo de interés económico.
4. Sobre la eventual confidencialidad de documentos. Si el oferente considera que la información aportada para un procedimiento de contratación es de carácter confidencial, deberá indicarlo en el sistema digital unificado con sus motivos y sustento jurídico con la finalidad de cumplir lo preceptuado en el Art. 15 de la LGCP, salvo solicitud de la Contraloría General de República, la Procuraduría General de la República o cualquier autoridad judicial que por sus competencias, requieran a la Administración contratante la visualización de dicha información.
5. En consecuencia, si alguna oferta contiene archivos clasificados en el SICOP (utilizando la etiqueta respectiva) como confidenciales y las justificaciones e información requerida no fueran aportadas con la oferta, se prevendrá al oferente para que las presente su justificación. En caso de que no se atienda de manera completa y suficiente la prevención en el plazo otorgado, la Administración procederá a permitir que terceros y las partes del proceso, puedan visualizar los documentos mediante el acceso al expediente digital. Si, por el contrario, se aportara la justificación requerida de manera completa, la Administración procederá a valorarla y determinará si los documentos se mantienen confidenciales de conformidad con la jurisprudencia, precedentes y doctrina aplicable.
6. Se advierte que, aún y cuando la Administración haya avalado la información como confidencial, podrá utilizar en documentos públicos (oficios, análisis integral, resoluciones, entre otros) aquellos datos totales y/o generales derivados de esa información clasificada como confidencial a efectos de justificar los actos administrativos que corresponda, cuidando no comprometer información específica que pueda vulnerar o afectar al oferente, ponderando las razones que él mismo haya expuesto para mantener los datos bajo la clasificación de confidenciales.
7. Si los documentos son emitidos en el extranjero, para la fase de adjudicación deberán cumplir con los requisitos legales de consularización o apostillado cuando así sea solicitado por la Administración, aún dentro de la fase de análisis de ofertas.
8. El oferente en caso de personas jurídicas deberá presentar personería jurídica donde consten las facultades de quien suscribirá el contrato con la Administración, así como certificación de distribución y titularidad del capital social actualizadas con vista en los Libros de la Sociedad emitida por un Notario Público o Contador Público Autorizado, con una fecha de emisión con una vigencia no mayor de UN MES y para las certificaciones digitales del Registro Nacional con una fecha de emisión no mayor 15 DÍAS NATURALES. Así como las cédulas de identidad.
9. En el caso de personas físicas, deberán presentar la cédula de identidad.
10. En caso de aportarse poderes especiales, se requiere que estos cuenten con las especificaciones propias de cada mandato conforme la normativa vigente y el número correspondiente a la contratación en la que se participa y para la cual se otorga.
11. El proveedor comercial deberá mantener actualizadas las declaraciones juradas, según lo indicado en el Art. 32 inciso c), Art. 33 y Art. 122 del RLGCP.
12. Toda solicitud de aclaración y/o consultas a esta contratación de orden formal o técnico deben de realizarse por medio del Sistema Integrado de Compras Públicas (SICOP).
13. El interesado en participar en condición de Pequeña y Mediana Empresa (PYME), deberá estar registrado en el Ministerio de Economía, Industria y Comercio (MEIC) y acreditado en el Registro de Proveedores de la Dirección General de Administración de Bienes y Contratación Administrativa.
14. El Consejo Nacional de Concesiones se reserva el derecho de contactar y verificar lo que corresponda, con el fin de constatar la fidelidad de la información de la oferta; si detecta que alguna información no es coincidente con lo indicado en la oferta, se procederá a no tener en cuenta la información, con las consecuencias dispuestas por el cartel y la normativa de contratación administrativa.

 

1.5.       Participación en consorcios

Los oferentes que participen bajo la modalidad de consorcio deberán actuar bajo una misma representación. De acuerdo con lo indicado en el art. 126 del RLGCP, un oferente podrá participar para un mismo concurso en una única oferta, ya sea como subcontratista, oferente individual o participar en forma conjunta o consorciada; a excepción de lo establecido en el art. 133 de dicho Reglamento.  Los demás aspectos relacionados con la participación consorcial estarán regulados por lo establecido en el artículo 48 de la LGCP, inciso d) y los artículos del 125 al 131 del RLGCP. En caso de participación en consorcios, todos sus miembros deben estar incorporados, y al día con las responsabilidades tanto obrero-patronales, como tributarias. El acuerdo consorcial, deberá contener todos los aspectos indicados en el art. 129 del RLGCP:

1. a) Calidades, incluido domicilio y lugar para recibir notificaciones y capacidad de las partes.
2. b) Designación de los representantes, con poder suficiente para actuar durante la fase de estudio de ofertas, de formalización, de ejecución contractual y para trámites de pago.
3. c) Detalle de los aportes de cada uno de los miembros, sea en recursos económicos o bienes intangibles, como experiencia y obligaciones que asumiría en fase de ejecución contractual.
4. d) El porcentaje de la participación de cada uno de ellos, cuando resulte posible, todo conforme a las regulaciones de la LGCP y el Reglamento.
5. e) Plazo del acuerdo que deberá cubrir la totalidad del plazo contractual.
6. f) Indicar a quién se le deberán realizar los pagos. Deberá aportarse en el sistema digital unificado el documento original en caso de haberse suscrito de manera digital, o copia certificada del acuerdo si éste fue emitido de forma física. De acuerdo con lo indicado en el artículo 48 de la LGCP, 77 del RLGCP, Decreto Ejecutivo N° 41914-MEIC-MAG del 17 de junio del 2019, Ley 8262 la Ley de Fortalecimiento de las Pequeñas y Medianas Empresas, y Ley N° 9576 del 22 de junio del 2018, denominada: Ley para el Fomento de la Competitividad de la Pyme mediante el desarrollo de Consorcio, quienes deseen participar como Consorcio en Compras de la Administración Pública, como proveedores de instituciones públicas, o en procesos licitatorios u otro mecanismo de compra, deberán acreditar su estado mediante la licencia de funcionamiento que al efecto emita la DIGEPYME. En el artículo 19 del Reglamento a la referida Ley, se estipula que “…Aquellos consorcios que participen como proveedores de instituciones públicas, o en procesos licitatorios u otro mecanismo de compra, acreditarán su estado mediante la licencia de funcionamiento que al efecto emita la DIGEPYME. Asimismo, y en aplicación de la Ley Nº 8220, aquellas Instituciones Públicas que deseen verificar la licencia de funcionamiento emitida a favor del Consorcio, deberán efectuar una labor de coordinación interinstitucional con la DIGEPYME, instancia que deberá atender la consulta que se realice en torno al consorcio Pyme. En caso de que la administración identifique que existen indicios de prácticas monopolísticas absolutas, relativas o concentración de mercado, a través de un consorcio, se procederá remitir el caso a la Comisión para Promover la Competencia para que actúen de oficio conforme lo establece la Ley Nº 7472”

 

1.6.       Subcontratación

En caso de subcontratación, de conformidad con lo establecido en el artículo 49 de LGCP, en la oferta se deberá indicar el listado de los subcontratistas así como el objeto de subcontratación, con señalamiento expreso del porcentaje del objeto que asumirá cada uno de ellos. La totalidad del porcentaje de subcontratación no podrá superar el cincuenta por ciento (50%) del monto total del contrato. En todo caso, la subcontratación no relevará al contratista de su responsabilidad integral por el objeto contratado, debiendo este también cumplir con todas las obligaciones contraídas con los subcontratistas.

En caso de que en la fase de ejecución se pretenda modificar el listado de subcontratistas, el contratista deberá solicitar formalmente a la Administración -con una antelación de al menos 8 días hábiles- su autorización y deberá presentar el nombre y cédula jurídica del (de los) nuevo(s) subcontratista(s), certificación de personería jurídica y capital social vigente (15 días naturales para las certificaciones digitales), declaración jurada suscrita por quien tenga las facultades suficientes para ello por parte del subcontratista de que no le afectan las prohibiciones establecidas LGCP, el (los) nuevo(s) subcontratista(s) deberá(n) encontrarse inscrito(s) y al día con sus obligaciones tributarias ante el Ministerio de Hacienda, así como con las obligaciones obrero-patronales ante la Caja Costarricense del Seguro Social (CCSS), el FODESAF y el INS.

 

1.7.        Vigencia de la oferta

El concursante deberá indicar en su propuesta la vigencia de la misma, la cual deberá tener COMO MÍNIMO NOVENTA (90) DIAS HÁBILES, a partir de la apertura de las ofertas. Toda propuesta que no indique el plazo de vigencia, se presumirá su ajuste al plazo mínimo citado, con la sola presentación de la oferta.

Si hubiese alguna inconsistencia, la Administración hará la prevención durante la fase de subsanación de las ofertas, de conformidad con el Artículo 48 de la LGCP y el Artículo 90 acápite 2 inciso f) y el Artículo119 del RLGCP.

 

1.8.       Del Precio

El oferente deberá indicar en SICOP el precio unitario de la línea, así como con cada uno de sus impuestos según corresponda.

Nota aclaratoria: El CNC no se encuentra exento del Impuesto al Valor Agregado (IVA), en caso de que el precio ofertado no indique por separado lo correspondiente al IVA, se presume que el monto total cotizado ya incluye este rubro. De acuerdo con la legislación vigente, el Contratante deducirá el 2% de cada pago solicitado y aprobado al Contratista, para efectos del Impuesto sobre la Renta, según El Decreto Nº 43198-H publicado en el Alcance N°257 de La Gaceta N°243 de 17 de diciembre de 2021, se comunicó modificación al “Reglamento de la Ley del Impuesto sobre la Renta Nº 7092 del 21 de abril de 1988 y sus reformas”, específicamente en el artículo 30 inciso vii).

En el caso de las empresas extranjeras o las empresas nacionales que utilicen los servicios de filiales en el extranjero o que utilicen asesoramiento técnico, financiero, administrativo y de otra índole que se presente desde el exterior, deben tomar en consideración que el CNC retendrá del pago del impuesto de la renta, según lo establece la Ley del impuesto sobre la Renta sobre remesas al exterior.

 

1.9.       Vigencia del contrato

La presente contratación tendrá como plazo un año a partir de la fecha que notifique el contrato en el sistema digital unificado (SICOP), asimismo se establece la posibilidad de que la Administración gestione tres prórrogas facultativas sucesivas para un máximo de relación contractual de cuatro años.

 

1.10.     Razonabilidad del precio

En seguimiento a lo dispuesto en el artículo 44 RLGCP, la Administración se reserva el derecho de aplicar las siguientes bandas de tolerancia, las cuales se obtienen de la aplicación de la herramienta suministrada por la Dirección de Contratación Publica mediante Circular MH-DCoP-CIR-0082-2024 “Guía para el Análisis de Razonabilidad de Precios” con base en la información recabada en el sondeo de mercado elaborado con base en la información obtenida del banco de precios de SICOP y otras fuentes confiables.

Conforme a lo indicado, los umbrales de razonabilidad de precio se establecen de la siguiente manera:

 

Línea	Descripción del servicio	Precio promedio anual	Desviación	Umbral inferior	Umbral superior
1	Servicio de arrendamiento de plataforma en la nube	₡57 460 399,63	₡5 164 354,51	₡52 296 045,12	₡62 624 754,14

 

1.11.       Precios inaceptables

De conformidad con el artículo 106 del Reglamento a la Ley General de Contratación Pública, se estimarán precios inaceptables y en consecuencia motivo de exclusión de la oferta, los siguientes precios:

1. Precio ruinoso o no remunerativo para el oferente: Se presume cuando el precio cotizado sea menor a la banda inferior definida.
2. Precio excesivo: Se presume cuando el precio cotizado sea superior a la banda superior definida.
3. Precio que excede la disponibilidad presupuestaria y que la Administración no cuente con los recursos financieros para hacer frente a una eventual erogación o que el oferente no acepte ajustar su precio al límite presupuestario. Si el oferente acepte ajustar su precio, la Administración deberá verificar que el precio ajustado sea razonable y su oferta se comparará con el precio original y no con el precio derivado del ajuste.
4. Precio colusorio o práctica desleal, que se refiere a los precios cotizados por aquellos oferentes que, pese a haber sido sancionados por las autoridades nacionales en materia de competencia, cotizan directa o indirectamente por medio de algún miembro de su grupo comercial, durante el período en que hubiera sido sancionado conforme a lo previsto en la Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor, Ley N°7472 de 20 de diciembre de 1994 y sus reformas y de acuerdo con lo previsto en la Ley de Fortalecimiento de las Autoridades de Competencia de Costa Rica, Ley N°9736 de 5 de setiembre de 2019. La Administración en el caso de detectar alguna práctica colusoria o desleal, deberá iniciar las gestiones establecidas en el artículo 138 de este Reglamento. El precio promedio general del mercado se obtendrá del promedio que resulte del:

• Precio promedio que resulte del estudio referencial de precios unitarios presentado por los Ejecutores en la decisión inicial de la contratación.
• Precio promedio cotizado por los oferentes admisibles.

En caso de que una empresa presente un aparente precio ruinoso, la Administración deberá solicitar al oferente que justifique y desglose razonada y detalladamente, mediante la presentación de aquella información y documentos que resulten pertinentes, que el precio cobrado le permite cubrir los costos de la obra, bien o servicio de conformidad con los requerimientos del pliego de condiciones. Esa consulta deberá efectuarse antes de aplicar el sistema de evaluación, a efecto de no incluir en el listado de ofertas elegibles, aquellas que contengan un precio ruinoso, sin perjuicio de que en caso de duda acerca de la razonabilidad del precio de previo, solicite una línea de crédito o una garantía conforme lo establece el artículo 41, párrafo cuarto, de la Ley General de Contratación Pública y proceda conforme a lo regulado en el artículo 101 de este Reglamento.

Si se presentara un eventual precio excesivo, la Administración indagará con el oferente cuáles motivos subyacen para ese tipo de cotización y éste deberá justificar razonadamente su oferta, para lo cual aportará la información y documentos que resulten pertinentes.

 

1.12.      Forma de pago

Para efectos del trámite de pago, el contratista deberá considerar lo siguiente:

Se utilizará la forma “Usual de Gobierno”, la cual consiste en treinta (30) días naturales a partir de la presentación de la factura, previa verificación del cumplimiento a satisfacción, de lo indicado en el contrato por parte del contratista, de conformidad con el Artículo 19 RLCP. (Mediante acuerdo de pago y depósito en cuenta bancaria del contratista de conformidad con la Resolución N°770-2006 de las 9:00 de 28/04/2006 del Ministerio de Hacienda).

El contratista en la factura electrónica que presente a cobro a la Institución, deberá considerar en el apartado de “Nota u Observaciones” o “como una o varias líneas adicionales ”, el número de cuenta IBAN, referencia al número de contratación, contrato u orden de pedido, así como, el porcentaje y monto de retención sobre el Impuesto de Renta que le afecte, de conformidad con Ley N° 7092 denominada Ley del Impuesto sobre la Renta y normas tributarias concordantes; sin que ello modifique algún rubro del subtotal o total de la misma.

Para la realización de los trámites de pago se requerirá que de previo a la presentación de la factura por parte de los contratistas, estos realicen en el Sistema Digital Unificado (SICOP) el proceso de “Solicitud de recepción de bienes” y una vez efectuada la recepción por parte del Administrador del Contrato, se proceda con la remisión de la factura mediante el procedimiento de “Solicitud de pago proveedor”.

El contratista será responsable del cumplimiento de esta obligación para hacer efectiva y exigible la contraprestación económica del contrato.

 

1.13.      Desglose de precio

De conformidad con los Artículos 42 de la LGCP y 102 del RLGCP , el oferente debe presentar un desglose de la estructura del precio tanto en términos absolutos como porcentuales; con el detalle de al menos los siguientes componentes: los costos directos, los costos indirectos, la utilidad y los imprevistos; de presentarse discrepancias entre la estructura del precio y el presupuesto detallado, prevalecerán los valores absolutos de la estructura del precio, para ello el deberá ajustar el presupuesto a dichos valores. los valores absolutos deberán ser concordantes con la o las monedas con que se presenta el precio de oferta.

 

La fórmula de estructura del precio deberá estar compuesta al menos de la siguiente manera:

 

Costos directos (mano de obra +insumos u otros): Son los costos que involucran lo esencial y lo sustantivo del objeto de la contratación.

Costos indirectos (gastos administrativos): Son los costos accesorios y necesarios para poder desarrollar lo esencial y sustantivo que persigue la relación contractual, pueden ser muy diversos.

Imprevistos: Son los costos asociados a posibles costos originados en contingencias naturales, económicas y humanas, que quedan bajo la responsabilidad del contratista y que ni fueron previstos dentro de los costos del precio.

Utilidad: Es el beneficio que persigue lograr el contratista al celebrar un contrato administrativo que se calcula considerando el tipo de trabajo, el esfuerzo para llevarlo a cabo, el riesgo intrínseco en el negocio, la inversión que el contratista realizará para ejecutarlo, etc.

 

P= % CD + % CI + % I + % U

P= 100%

 

1.14.     Revisión de precios en Bienes y Servicios

En atención al artículo 107 y 109 del RLGCP el contratista tendrá derecho al mantenimiento del equilibrio económico de los costos directos e indirectos del contrato, bajo ningún supuesto, serán objeto de reajuste ni revisión la utilidad ni el rubro de imprevistos.

Para efectos de reajustes y revisiones de precios la Administración utilizará la fórmula matemática aplicable según lo establecido en el Decreto Ejecutivo N.° 44937-H-MICITT-MIDEPLAN “Reglamento para el Reajuste Precios en los Contratos de Obra Pública y la Revisión de Precios en los Contratos de Bienes y Servicios.”, aumentándolos o disminuyéndolos según varíen los costos directos e indirectos, utilizando los índices de precios y costos emitidos por entidades oficiales.

Dichos índices deberán ser elaborados y emitidos por la entidad oficial del país de origen de los costos, y corresponder a la misma moneda con que se presenta el precio y los valores absolutos de la estructura de precio

El oferente deberá incluir como parte de su oferta la información detallada en el Anexo 1 del Pliego de condiciones.

 

1.15.      Presupuesto detallado:

De conformidad a lo indicado en el artículo 42 de la LGCP y el artículo 103 del RLGCP el presupuesto detallado del bien y/o servicio contratado deberá ser presentado únicamente por el adjudicatario dentro del plazo de ocho días hábiles posteriores a la firmeza de la adjudicación y antes de la suscripción del contrato.

El presupuesto detallado deberá contener al menos sus costos directos, donde se considere como mínimo los recursos de materiales, mano de obra con el detalle de cargas sociales (deberá considerar los porcentajes mínimos de Ley vigentes al momento de presentar la oferta), equipos y maquinaria e identificación de los subcontratos, sus costos indirectos, su utilidad e imprevistos.

El adjudicatario debe presentar un desglose del presupuesto detallado del bien y/o servicio, deberá considerar todos los porcentajes mínimos de Ley vigentes al momento de presentar la oferta. En caso de no presentarse en ese plazo, la Administración declarará insubsistente la adjudicación y procederá conforme a lo establecido en el artículo 52 de la Ley General de Contratación Pública.

Como referencia, el presupuesto detallado deberán presentarlo bajo el siguiente orden, no obstante, el adjudicatario podrá adecuarlo de la mejor forma en que se ajuste al objeto contractual del presente pliego:

 

Componente	Porcentaje %	Monto en la moneda ofertada	Índice para eventual reajuste o revisión de precios
Costos Directos			ISMM
Mano de obra directa			Indicar el índice respectivo
Insumos directos			Indicar el índice respectivo
Otros gastos directos			IPC
Costos Indirectos
Mano de obra indirecta			ISMM
Insumos indirectos			Indicar el índice respectivo
Otros gastos indirectos			Indicar el índice respectivo
Imprevistos			No aplica
Utilidad			No aplica
TOTAL

Como referencia se presenta un cuadro resumen de los componentes mínimos respecto al rubro de mano de obra que debe incluirse en el presupuesto detallado:

Cargas Sociales	%
Seguro enfermedad y maternidad (SEM)	9,25%
Invalidez, vejez y muerte (IVM)	5,42%
Cuota Patronal Banco Popular	0,25%
Asignaciones familiares	5,00%
IMAS	0,50%
INA	1,50%
Aporte patronal Banco Popular y de Desarrollo Comunal (BPDC)	0,25%
Fondo Capitalización Laboral	1,50%
Fondo Pensión Complementaria	2,00%
INS	1,00%
Subtotal Cargas Sociales	26,67%
Vacaciones	%
Aguinaldo	%
Cesantía	%
Pólizas de riesgo del trabajo*	%
Subtotal Cargas Laborales	%

*La póliza de riesgo será definida a discrecionalidad de cada oferente.

 

1.16.     Pólizas

El oferente deberá contar con una póliza “Seguro Obligatorio de Riesgos del Trabajo” emitida por ente autorizado, puede ser una póliza de uso colectivo.

 

El adjudicatario deberá presentar una copia de la póliza de Riesgos del Trabajo previo a la elaboración del contrato electrónico, que la misma se encuentre vigente, donde conste el nombre de los colaboradores que están ofreciendo, y ésta debe ser acorde con las actividades que realiza la empresa y el objeto contractual. El administrador del contrato deberá verificar que dichas pólizas se mantengan al día, durante todo el plazo de ejecución contractual.

 

2.           DECLARACIONES JURADAS DEL OFERENTE

En fiel cumplimiento a lo que establece la Ley General de Contratación Pública en sus artículos 18, 24, 28 y 29 y lo descrito en el Reglamento a la Ley General de Contratación Pública en sus artículos 31 y 32 en mi condición de oferente o como subcontratista; para este procedimiento de contratación pública, el oferente debe entregar una declaración jurada en la que manifieste bajo fe de juramento, los siguientes aspectos:

1. En mi condición de oferente, para este procedimiento de contratación pública, doy fe que la información aportada en las declaraciones juradas contenidas en el Registro Electrónico Oficial de Proveedores que al efecto lleva la Dirección de Contratación Pública y, que se encuentran parametrizadas en el sistema digital unificado, se mantienen invariables. Soy conocedor de que, si faltare a la verdad en la declaración jurada, tal hecho dará lugar al delito de perjurio regulado en el artículo 318 del Código Penal.
2. Que acepto con la presentación de la oferta el compromiso anticorrupción y de buenas prácticas comerciales.
3. Que he completado la información requerida en la solicitud de Registro Electrónico Oficial de Proveedores provista en el sistema digital unificado.
4. Declaro encontrarme al día en el pago de todo tipo de impuestos nacionales. Se advierte, que la Administración verificará que los participantes se encuentren al día en sus obligaciones tributarias materiales y formales, así como en la presentación de las declaraciones tributarias, para ello se utilizará el lugar web que establezca el Ministerio de Hacienda. Artículo 18 bis) de la Ley 9416 denominada Ley para Mejorar la Lucha Contra el Fraude Fiscal).

La condición de estar al día con el Impuesto a sociedades se verificará a través del sistema SICOP.

1. Declaro encontrarme al día con todas obligaciones materiales y formales requeridas para la normal operación comercial, incluyendo Pólizas de Riesgos de Trabajo, Patentes, Permisos de Salud u otros documentos que sean requeridos para tales efectos.

Se advierte, que la Administración podrá verificar vía informática la veracidad de esta información.

1. La condición de estar al día con el Impuesto a sociedades se verificará a través del sistema SICOP
2. Declaro que no me alcanza ninguno de los casos de prohibición para contratar con la Administración, de conformidad con lo establecido en los Artículos 24,25,26,27, y 28 LGCP en concordancia es también la Ley N° 8422 del 6 de octubre del 2004 “Ley contra la Corrupción y el Enriquecimiento Ilícito en la Función Pública".
3. Tratándose de personas físicas, deberá presentar una declaración jurada en la que indique el beneficiario final, incluyendo su nombre completo y su condición declarada de beneficiario final.
4. Tratándose de personas jurídicas, deberá presentar una declaración jurada de naturaleza y propiedad de las acciones que contenga la cédula jurídica o física de los accionistas según corresponda, el capital social, la naturaleza de sus acciones, y a quién pertenecen.
5. Además, cada proveedor oferente también debe presentar, como parte de esa declaración jurada, información precisa y completa sobre su(s) beneficiario(s) final(es), incluido el(los) nombre(s) completo(s) de su(s) beneficiario(s) final(es), así como el tipo y número de documento de identificación oficial.

En caso de que los accionistas del oferente y del subcontratista sean a su vez personas jurídicas, la declaración jurada deberá comprender, además, la información señalada anteriormente respecto de estas últimas”.

• Consideraciones varias para que tomen en cuenta los proveedores:

La Administración, durante la apertura de ofertas constatará el fiel cumplimiento por parte del oferente de las declaraciones juradas aportadas y los datos de los beneficiarios finales para este procedimiento de contratación pública.

De ser omiso y debidamente comprobado por la Administración que los datos antes mencionados no se encuentran en el Registro Electrónico Oficial de Proveedores y Subcontratistas, será EXCLUIDO de oficio del concurso, por acreditar una violación a la norma y de forma paralela se iniciarán las valoraciones pertinentes bajo los criterios que determina la Ley General de Contratación Pública N°9986, para el proceso sancionatorio respectivo según las causales previstas en los incisos c) y g) del artículo 119 del mismo cuerpo normativo.