RENOVACIÓN DE SOFTWARE, SERVICIOS EN NUBE Y MANTENIMIENTOS DE CENTRO DE DATOS

CAPÍTULO III. CONDICIONES DE ADMISIBILIDAD

REQUISITOS DE ADMISIBILIDAD.

 

El oferente deberá cumplir con los siguientes requisitos de admisibilidad.

PATENTE O LICENCIA MUNICIPAL

El oferente en forma individual así como todos los miembros que conformen un consorcio al igual que los sub contratitas de éste, deberán contar y presentar junto con la oferta, copia de la Licencia Municipal bajo su nombre y número de cédula, esto con base a lo estipulado en el artículo 79 del Código Municipal y del artículo  7 del Reglamento para adquisición de bienes y servicios en la Municipalidad de Pérez Zeledón, así como el artículo 40 de la Ley General de Contratación Pública y el artículo 90 de su reglamento. Cabe indicar que la patente municipal deberá ser acorde o similar al objeto contractual en concurso.

 

Por otra parte, según establece el artículo 40 de la Ley número 8821 Ley de Regulación de Licencias y Patentes de Pérez Zeledón; se indica que para ejercer cualquier actividad lucrativa o productiva el interesado deberá contar con la licencia respectiva y paralelamente cancelar el impuesto de patentes.

 

Conforme a lo antes citado, debemos tener claro la diferencia que existe entre el concepto de Licencia Municipal que es el derecho de ejercer una actividad lucrativa o productiva otorgado por la Municipalidad y el concepto de Patente Municipal que es el impuesto que se cobra a partir de la tenencia de la Licencia. En esta línea el artículo 64 de la Ley 8821 define las actividades exentas al impuesto donde se extrae textualmente lo siguiente:

 

ARTÍCULO 64.-  Actividades exentas del pago del impuesto

Están exentas del pago del impuesto de patentes de la Municipalidad de Pérez Zeledón, total o parcialmente en la proporción que aquí se indica, las siguientes actividades productivas u organizacionales del cantón:

(…)

1. c) En cuanto a las actividades de los profesionales liberales estarán exentas. (…)

 

Como se puede extraer del texto anterior, la Ley 8821 exonera del impuesto de patente a los servicios profesionales que ejerzan de forma liberal, sin embargo en la norma que nos rige, no se exime de la tenencia de la licencia para ejercer la actividad descrita por lo que es criterio de esta dependencia municipal que los profesionales que realicen su profesión de manera liberal eventualmente podrán exonerarse del impuesto de patentes y no así de la obtención de la licencia respectiva.

PÓLIZA DE RIESGOS DE TRABAJO

El oferente debe presentar una certificación emitida por la entidad aseguradora correspondiente, en la que se haga constar que cuenta con un seguro de riesgos del trabajo vigente y que dicho seguro cubre y ampara la actividad adjudicada (tarifa según INS).

PARTIDA #3, LÍNEA 3.

1. Requerimientos de personal técnico y profesional para el desarrollo de Contratación:

 

1.1 Por la naturaleza, complejidad e importancia del proyecto todo personal aportado por el oferente para la ejecución de las tareas deberá contar con las certificaciones descritas en el cuadro y con un alto nivel de experiencia para la ejecución de este y ser parte de la planilla de la empresa a nivel Nacional, para lo que se debe aporta el documento que así lo acredite. Este requerimiento solicitado ayudara a la administración para corroborar la experiencia positiva del oferente y así garantizar la continuidad de negocio.

1.2 Es de carácter obligatorio que el oferente cumpla con el siguiente cuadro de certificaciones con cuatro (4) Ingenieros y un (1) Técnico, esto con el fin de que la administración se garantice la funcionalidad y soporte requerido para esta plataforma de seguridad. El personal certificado debe laborar para la empresa y contar con más de cinco (5) años, ya que el soporte solicitado será en sitio y remoto, el técnico y tres (3) de los cuatro (4) Ingenieros deben estar en planilla para corroborar esta información presentar documento de planillas de la institución correspondiente.

1.3 Es de carácter obligatorio que tres (3) de los cuatro (4) Ingenieros aportados deberán estar afiliados al Colegio de Profesionales respectivo en Costa Rica.

  

Cant.	Personal Técnico	Copia Certificados	Tiempo laborar      para empresa	Documento                      Para Presentar
2	Ingeniería en Electrónica                     o Sistemas Informáticos. “Presentar copia título que                 lo acredite como Ingeniero”.	FCSS - Network Segurity, ITIL, COBIT,                  Carnet colegio respectivo.	5 años	Planilla de institución Correspondiente
1	Técnico o Especialista.	FCSS - Network Segurity, ITIL,                  o COBIT,	5 años	Planilla de institución Correspondiente
1	Ingeniería en Electrónica                     o Sistemas Informáticos. “Presentar copia título que                    lo acredite como Ingeniero”.	ITIL, COBIT,                  CISSP, Carnet colegio respectivo.	5 años	Planilla de institución Correspondiente
1	Licenciatura en Ing. Cibernética, presentar copia título que lo acredite como Ingeniero”	CEH, CISSP,           ITIL.	5 años	Declaración Jurada.

1.4 El oferente debe presentar una carta emitida por el fabricante, dirigida a la institución con referencia al cartel, haciendo constar que cuenta como minino con catorce (14) años continuos o consecutivos sin interrupciones de contrato de ser distribuidor he implementador de la marca ofertada en Costa Rica.

1.5 Hacemos de su conocimiento que es de carácter obligatorio tener los años de distribución a nivel nacional. La carta del fabricante que indique años de distribución en otro país que no sea Costa Rica no será tomada en cuenta y se procederá a descalificar la oferta.

1.6 Aportar carta del fabricante no más de 30 días de emitida dirigida a esta administración, indicando que está autorizado a presentarse a la presente licitación,

Nivel de contrato: Partner (Expert)

Modelo de negocio: (Integrator).

Especializaciones: SD-WAN, Secure Neworking LAN

 

1.7 Así mismo es requerido que el oferente entregue una lista bajo fe de juramento de al menos diez (10) proyectos de implementaciones en Costa Rica de clientes que adquirieron soluciones de seguridad de la marca ofrecida.

 a- Para demostrar el cumplimiento de este requisito deberá presentar una lista con la identificación de los clientes que en la actualidad utilizan el producto (nombre de la empresa, teléfono, correo electrónico y contacto) de detectarse falsedad en la información dicha oferta será excluida del proceso.

1.8 No debe incluirse vendedores, personal administrativo, personal de gerencia, ni cualquier otro que no se desempeñará las funciones de soporte técnico, ni títulos o, certificados de asistencia a eventos o seminarios no relacionados con lo solicitado en esta contratación ya que no serán tomados en cuenta. 

1.9 Para brindar el soporte técnico necesario post- instalación y durante el periodo de garantía no se aceptará soporte por parte ningún otro personal técnico que no sean los expertos que el oferente aporto, para corroborar la información la empresa oferente deberá presentar copia currículum vitae, títulos académicos. Los certificados en caso de considéralo necesario se solicitarán los originales para verificar que la información suministrada corresponda a los aportado por el oferente.

 

 

4.1.  OBJETO

El objeto del presente proceso de contratación es renovar las licencias de software, los servicios en la nube y los contratos de mantenimiento de los equipos activos, con el fin de garantizar su vigencia y correcto

funcionamiento, asegurando así la continuidad operativa de los servicios y evitando interrupciones o costos adicionales derivados de su vencimiento.

4.2.  OBLIGACIONES DEL CONTRATISTA

Indicar cada una de las obligaciones que deberá cumplir el proveedor que resulte adjudicado

• Someterse plenamente al ordenamiento jurídico costarricense, debiendo verificar que el procedimiento utilizado por la Administración se ajuste a las disposiciones de la ley 9986.
• Ser diligente en la atención de cualquier requerimiento y ser proactivo y dirigir todas sus actuaciones a la ejecución del contrato. Una vez que el sistema digital unificado notifique al contratista que la Administración emitió los estudios de ofertas, este deberá proceder en la forma prevista en el artículo 50 la esta ley 9986..
• Cumplir con lo ofrecido en su propuesta y en cualquier manifestación formal documentada que hayan aportado adicionalmente en el curso del procedimiento o en la formalización del contrato.
• Aportar a la Administración, los contratos que acuerde con los subcontratistas, así como cualquier otra información que requiera la Administración para la toma de decisiones, según la etapa del procedimiento de contratación en la que se encuentre.
• Cumplir con las obligaciones de la seguridad social, tanto de la Caja Costarricense de Seguro Social (CCSS) y el Fondo de Desarrollo Social y Asignaciones Familiares (Fodesaf), así como con los impuestos nacionales; lo anterior comprende cualquier contratación en el territorio nacional que realicen entes de derecho público internacional u organismos internacionales, incluidos los contemplados en el inciso a) del artículo tercero de esta ley, con respecto a las personas trabajadoras que presten sus servicios en el país.
• Entregar los servicios, bienes e insumos solicitados en apego a las condiciones de calidad requeridos.
• De requerirse modificación sobre los plazos de entrega, sobre los bienes o servicios a entregar, dichas gestiones deben ser tramitadas en la plataforma del SICOP, en los sitios habilitados para tales fines y dentro de plazos prudenciales.
• Entregar los servicios, bienes e insumos dentro del plazo ofertado.
• Entregar los servicios, bienes e insumos en óptimas condiciones y nuevos a partir de las reglas del pliego de condiciones.
• Durante el periodo de ejecución contractual el contratista debe mantenerse al día en sus obligaciones ante la CCSS.
• Durante el periodo de ejecución contractual el contratista debe mantenerse al día en sus obligaciones ante el Ministerio de Hacienda.
• Durante el periodo de ejecución contractual el contratista debe mantener vigente a Póliza de Riesgos del trabajo.
• Atender oportunamente las solicitudes de información que puedan solicitarse a través del SICOP.

4.3.  OBLIGACIONES DEL CONTRATISTA (SERVICIOS LINEA 6)

• Es obligación del contratista dar el mantenimiento preventivo semestral posterior a la contratación.
• Será responsabilidad del Contratista cumplir con todas las disposiciones reglamentarias relativas a la seguridad e higiene de sus trabajadores, atendiendo por su cuenta este tipo de obligaciones.
• El contratista será el único responsable por daños, deterioros y perjuicios que pueda sufrir la obra, cualquiera que sea la causa de su origen, dentro del plazo comprendido entre la firma del Contrato y la formal aceptación de la obra completamente terminada y a entera satisfacción El Contratante.
• Deberá en consecuencia adoptar las precauciones necesarias para evitar que tales hechos se produzcan.
• En caso de que haya deterioro, daños y perjuicios, el Contratista queda obligado a reconstruir, restaurar o reparar según sea el caso, el daño, perjuicio o deterioro sufrido en la obra o en cualquiera de sus partes corriendo por su cuenta los gastos correspondientes.
• El contratista tiene la obligación de entregar, ejecutar, completar y garantizar las obras contratadas objeto de esta contratación, por su propia cuenta y riesgo.
• La Municipalidad de Pérez Zeledón no será responsable por el deterioro, pérdida o sustracción del cualquier instrumento utilizado por el contratista en el desempeño de sus funciones, para tales fines el contratista deberá establecer (de ser necesario), un área de bodega ya sea fijo o móvil con el fin de resguardar su equipo e implementos.
• Bajo ningún motivo la Municipalidad de Pérez Zeledón otorgará un espacio de bodega al contratista.
• El contratista tiene la obligación de respetar junto con su personal, todas las medidas y reglas de seguridad que rijan.
• Asimismo, el contratista proporcionará el equipo de seguridad necesario a su personal, quedando la Municipalidad de Pérez Zeledón exenta de esta obligación.
• Bajo ningún motivo se permitirá la permanencia de un trabajador en la obra sin las medidas mínimas de seguridad.
• El contratista será responsable de cualquier riesgo laboral, así como daños en la persona o en las cosas que se produzcan por el trabajo realizado. Por lo anterior el contratista deberá adquirir la correspondiente póliza de riesgo de trabajo del INS, lo mismo que deberá incluir y reportar en la planilla de la C.C.S.S. la mano de obra contratada.
• Por consiguiente, es obligación del adjudicatario hacerles frente a las responsabilidades provenientes de las relaciones de trabajo obrero-patronales, de relaciones civiles y penales y de cualquier índole que se suscriben y originen entre el contratista y sus trabajadores.
• El contratista garantizará a la Municipalidad de Pérez Zeledón con el cumplimiento de todo tipo de seguros, pago de planillas, riesgos laborales, seguros de equipo, etc. Por lo que, libera a la Municipalidad de Pérez Zeledón de todo tipo de responsabilidad patrimonial, así como de toda responsabilidad civil, penal y laboral y ante terceros, por este concepto durante la ejecución del trabajo.
• El Contratista será el único responsable por la ejecución del contrato y por los recursos utilizados para este fin (humanos, equipo, maquinaria y materiales).
• El Contratista será responsable por toda pérdida, gasto y reclamo por pérdidas o daños y perjuicios sufridos por los bienes materiales, lesiones y muerte que se produzcan como consecuencia de sus propios actos u omisiones en la ejecución del contrato.

 

4.4.  GARANTÍA DEL BIEN O SERVICIO SOLICITADO

El periodo mínimo de garantía del bien o servicio requerido debe ser de 12 meses.

4.5.  VIDA UTIL

El oferente deberá indicar en su oferta la vida útil de los bienes por ofrecidos.

4.6.  DETALLE DEL BIEN O SERVICIOS SOLICITADO

Para este caso se adjunta la distribución en donde se definió 11 partidas conformada de la siguiente manera:

PARTIDA #1, LÍNEA #1 SERVICIO DE ALQUILERES DE SOFTWARE (ARCA DIREKTOR)

• Se renovar el software de Arca y Direckor sobre infraestructura municipal
• 12 meses de servicio sobre tenant en nube administrado por la municipalidad (No incluir los costos de nube)

PARTIDA #2, LÍNEA #2 SERVICIO DE ARRENDAMIENTO DE UN SISTEMA BAJO LA MODALIDAD DE INFRAESTRUCTURA COMO SERVICIO (IAAS) EN LA NUBE

Se requiere renovar el servicio de nube OCI basado en créditos universales además de la revisión de:

• Máquinas Virtuales
• Redes públicas y privadas (Del lado del Cloud).
• VPN (del lado de Oracle).
• Respaldo y recuperación en nube.
• DNS
• Mail delivery
• Balanceador
• WAF
• Almacenamiento
• Bases de datos

Contactar al inforamtica@mpz.go.cr para dimensionamiento.

Se anexan el consumo mensual y el inventario de los elementos

El oferente deberá ser Partner autorizado para lo cual debe presentar certificación que es distribuidor de Oracle, en sitio y servicios. Para comprobar este requisito se deberá presentar una carta emitida por el fabricante, con fecha de emisión no mayor a un mes a la presentación de la oferta en donde se indique que es partner y posee derechos de distribución tanto de Licencias, servicios, así como de nube pública.

• El oferente debe ser un partner especializado en Base de Datos. Para ello deberá presentar documentación en donde se indique esta condición.
• El oferente debe ser un partner especializado en sistema operativo Oracle Linux 5 superior. Para ello deberá presentar documentación de la oferta en donde se indique esta condición
• Dentro del personal técnico para brindar los servicios, debe contar con al menos 2 consultores con los siguientes requisitos:

1. Para ambos consultores Títulos de Bachiller o superior en carrera de Tecnología de información y/o informática. Para ello debe presentar copia del título que lo acredite como tal.
2. Para ambos consultores Certificados en Base de datos como Oracle Certified Profesional (OCP), debe presentar copia del certificado que lo acredite.
3. Al menos uno de los consultores ofrecidos debe contar con certificado del fabricante que lo acredite como: Oracle Enterprise Linux 5 o superior Certified Implementation Specialist, debe presentar copia del certificado que lo acredite como tal.
4. Al menos uno de los consultores ofrecidos debe contar con certificado del fabricante en Virtualización OVM específicamente: Oracle VM3 o superior Certified Implementation Specialist, debe presentar copia del certificado que lo acredite como tal.
5. Al menos uno de los consultores ofrecidos debe contar con certificado en nube específicamente: Oracle Cloud Infraestructure 2020 o superior Certified Architect Professional, debe presentar copia del certificado que lo acredite como tal.
6. AL menos uno de los consultores debe posser certificación del fabricante en nube específicamente: Oracle Database cloud service Implementation Specialist, debe presentar copia del certificado que lo acredite como tal.
7. AL menos uno de los consultores debe posser certificación del fabricante en nube específicamente: Oracle Autonomous Database Cloud 2019 o superior Certified Specialist, debe presentar copia del certificado que lo acredite como tal.
8. AL menos uno de los consultores debe posser certificación del fabricante en nube específicamente: Oracle Cloud Infraestructure 2022 o superior Certified Security Professional, debe presentar copia del certificado que lo acredite como tal.
9. AL menos uno de los consultores debe estar incorporado al Colegio de Profesionales en informática y Computación (CPIC).
10. Los consultores aportados, deben estar en planilla de la empresa, para ello deben adjuntar planilla presentada a la CCSS de los últimos 2 meses.
11. Todas las certificaciones pueden ser iguales a superiores a las solicitadas.

El oferente deberá demostrar experiencia mínima en el objeto de esta contratación de los trabajos realizados de al menos cuatro (4) contratos que incluyan el objeto de esta contratación:

1. Implementación y Migración a Oracle Cloud
2. Oracle Base de Datos
3. Oracle Linux
4. Respaldos en Nube Oracle.

Nota: La acreditación de las labores puede ser de manera separada o en conjunto siempre y cuanto abarquen los elementos mencionados.

Alcances

 

Bases de Datos (Database Services)

• Revisión de Arquitectura: Evaluación de la topología elegida (Base Database Services)
• Seguridad y Accesos: Auditoría de políticas de IAM, encriptación de datos en reposo (TDE/Customer-Managed Keys) y en tránsito, y configuración de parches del sistema operativo y del motor.
• Rendimiento: Análisis de métricas críticas de utilización (CPU, memoria, I/O, almacenamiento) e identificación de consultas lentas o cuellos de botella en la asignación de OCPUs.
• Base de datos Oracle: analizar la viabilidad de migrar a nube una base de datos local

Almacenamiento (Storage Services)

• Block Volumes & Boot Volumes: Validación del dimensionamiento adecuado de las unidades, políticas de rendimiento elástico (VPUs por GB) y configuraciones de auto-tuning.
• Object Storage: Auditoría de la visibilidad de los buckets (público vs. privado), políticas de retención, configuraciones de ciclo de vida (Object Lifecycle Management) para ahorro de costos y encriptación.
• File Storage Service (FSS): Evaluación de la seguridad en los puntos de montaje (export options y Network Security Groups).
• Respaldos y Recuperación (Backups)
• Políticas de Respaldo: Verificación de la frecuencia, políticas de retención de datos (diaria, semanal, mensual, anual) e inmutabilidad de los respaldos para protección contra ataques de Ransomware.
• Automatización: Evaluación de las políticas nativas de OCI (Oracle-defined vs. User-defined schedules) para volumen de bloques y bases de datos.
• Pruebas de Recuperación: Confirmación de la existencia de bitácoras de pruebas de restauración y validación del plan de recuperación ante desastres (DRP).

Transferencia de Datos y Red (Data Transfer & VCN)

• Topología de Red (VCN): Auditoría del diseño de la Virtual Cloud Network, segmentación de subredes públicas y privadas, tablas de ruteo e Gateways (Internet, NAT, Service Gateways).
• Reglas de Seguridad: Revisión exhaustiva de las Security Lists y Network Security Groups (NSGs) bajo el principio de mínimo privilegio (bloqueo de puertos inseguros, control de IPs de origen).
• Costos por Egreso: Análisis de los volúmenes de tráfico saliente (Data Egress) para identificar ineficiencias de transferencia de datos hacia internet u otras nubes.

Balanceadores de Carga (Load Balancers)

• Configuración y Métricas: Revisión de la distribución de carga (Load Balancer o Network Load Balancer), algoritmos de balanceo utilizados y estado de salud de los Backend Sets.
• Seguridad: Validación de la terminación SSL/TLS, vigencia de certificados digitales y uso de protocolos criptográficos seguros (desactivando TLS antiguos).
• Políticas de Escalabilidad: Evaluación de las capacidades de ancho de banda contratadas (fijas o dinámicas) frente al comportamiento real de la demanda.

Firewall de Aplicaciones Web (WAF)

• Monitoreo: Evaluación del flujo de logs del WAF con herramientas de alerta o sistemas SIEM de la organización.

Gestión de Dominios (DNS)

• Configuración de Zonas: Inspección de las zonas DNS (públicas o privadas) alojadas en OCI, sintaxis y vigencia de los registros (A, AAAA, CNAME, MX, TXT).
• Seguridad: Verificación de la implementación de mecanismos de protección y extensiones de seguridad DNSSEC.
• Resiliencia: Evaluación del TTL (Time to Live) configurado en los registros críticos para agilizar la conmutación por error en caso de incidentes.

Entrega de Correos (Mail Delivery)

• Autenticación y Reputación: Auditoría de la configuración de registros SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) y políticas DMARC para evitar la suplantación de identidad (Spoofing) y garantizar la entregabilidad.

Conectividad Remota (VPN)

• Site-to-Site VPN: Evaluación de la estabilidad de los túneles IPSec con la Municipalidad (On-Premises),).
• Parámetros de Criptografía: Verificación de los algoritmos de cifrado y vida útil de las llaves compartidas

 Criterios de aceptación

1. Cobertura Técnica del 100% de los Componentes

• Criterio: El informe final de diagnóstico debe incluir obligatoriamente el análisis exhaustivo de los 9 componentes solicitados (Bases de Datos, Almacenamiento, Respaldos, Transferencia de Datos, Balanceadores, WAF, DNS, Mail Delivery y VPN).
• Validación: No se aceptará la entrega si se omiten análisis o si se presentan secciones incompletas de cualquiera de las áreas estipuladas en los alcances.

1. Evidencia Técnica Respaldada y Trazable

• Criterio: Cada brecha, vulnerabilidad o hallazgo reportado en la infraestructura OCI debe estar sustentado con evidencia objetiva. Esto incluye capturas de pantalla de la consola de OCI, fragmentos de código de configuración (si aplica, p. ej., Terraform o configuraciones de políticas) o logs que demuestren el problema.
• Validación: No se darán por válidas afirmaciones genéricas o teóricas que no estén directamente vinculadas al tenant de la institución.

1. Clasificación de Riesgos Bajo Estándares Internacionales

• Criterio: La Matriz de Riesgos y Brechas debe clasificar los hallazgos utilizando una metodología de priorización reconocida, preferiblemente alineada con el OCI Security Architecture.
• Validación: Cada riesgo debe categorizarse claramente por su nivel de severidad:
  • Crítico/Alto: Requiere atención inmediata (ej. puertos de bases de datos expuestos a internet, falta de backups inmutables).
  • Medio: Buenas prácticas no implementadas (ej. falta de políticas de ciclo de vida en Object Storage).
  • Bajo / Oportunidad de Mejora: Ajustes menores de optimización.

1. Accionabilidad de las Recomendaciones (Plan de Mitigación)

• Criterio: El Plan de Mitigación no debe limitarse a decir qué está mal, sino que debe detallar el cómo solucionarlo paso a paso.
• Validación: Las soluciones propuestas deben ser viables y aplicables dentro de las capacidades nativas de OCI o herramientas autorizadas por la organización.

1. Formato, Confidencialidad y Calidad de la Documentación

• Criterio: Los informes técnicos deben ser entregados en formatos editables y no editables (ej. Word, Excel y PDF). Deben contar con una redacción clara, libre de errores ortográficos, y utilizar una nomenclatura técnica estricta y profesional.
• Validación: Debido a la naturaleza crítica de los datos analizados (ciberseguridad, topologías de red, IPs), el proveedor está comprometido a mantener confidencialidad. Toda la información recopilada debe ser destruida de los sistemas del proveedor una vez firmado el cierre del proyecto.

1. Sesión de Transferencia de Conocimiento y Cierre

• Criterio: El servicio no se considerará finalizado con la mera entrega de los documentos por correo electrónico. El proveedor deberá realizar una sesión de presentación ejecutiva y técnica dirigida a los equipos de la organización para sustentar el informe final y resolver dudas.
• Validación: Emisión de un acta de reunión de cierre firmada por ambas partes tras concluir la sesión de transferencia de conocimiento.

Los trabajos deben realizarse en horario de oficina en modalidad virtual o presencial.

Esta información puede ser entregada hasta 2 semanas después de la entrega de créditos de consumo.

PARTIDA #3, LÍNEA 3, RENOVACIÓN DE LICENCIA DE FORTIGATE

Se debe renovar por un año para los siguientes equipos: 

Equipo	Host Name	Serie	Ubicación
FortiGate 200F	FG200F_MPZ_Master	FG200FT922936515	Palacio
FortiGate 200F	FG200F_MPZ_Slave	FG200FT922936518	Palacio
FortiSwitch 124F POE	SW124D_MPZ_01	S124FPTF22018481	Palacio
FortiSwitch 124F POE	SW124D_MPZ_02	S124FPTF23000918	Palacio
FortiAP 221E	AP Alcaldía	FP221ETF22077839	Palacio
FortiAP 221E	AP_Informatica	FP221ETF22077144	Palacio
FortiAP 221E	AP_G2	FP221ETF22076565	Palacio
FortiAP 221E	Activo 9371	FP221ETF22076831	Palacio
FortiAP 221E	Activo 9373	FP221ETF22078426	Palacio
FAZVM64	FAZVM64	FAZ-VM0000107242	Palacio
FCTEMS	MPZEMS	FCTEMS8823007417	Palacio
FortiAP 221E	AP Complejo lobby	FP221ETF22077671	Complejo
FortiAP 221E	Activo 9374	FP221ETF22076757	Complejo
FortiAP 221E	AP_PUCC	FP221ETF22077878	Complejo
FortiWeb-Azure	FortiWeb	FVVM020000091418	Azure
FWF60F	Bomberos	FWF60FTK20001777	Bomberos
FWF60F	FWF60F_Transferencia	FWF60FTK20001107	Planta Transferencia
FWF60F	FWF60F_Estadio	FWF60FTK20000141	Estadio
FWF60F	MG	FWF60FTK20000354	Monte General

Se hacer revisión de todas las configuraciones el correcto funcionamiento de los equipos, además de realizar ajustes de configuración en caso de necesitarse.

REQUISITOS DE ADMISIBILIDAD.

1. Requerimientos de personal técnico y profesional para el desarrollo de Contratación:

1.1 Por la naturaleza, complejidad e importancia del proyecto todo personal aportado por el oferente para la ejecución de las tareas deberá contar con las certificaciones descritas en el cuadro y con un alto nivel de experiencia para la ejecución de este y ser parte de la planilla de la empresa a nivel Nacional, para lo que se debe aporta el documento que así lo acredite. Este requerimiento solicitado ayudara a la administración para corroborar la experiencia positiva del oferente y así garantizar la continuidad de negocio.

1.2 Es de carácter obligatorio que el oferente cumpla con el siguiente cuadro de certificaciones con cuatro (4) Ingenieros y un (1) Técnico, esto con el fin de que la administración se garantice la funcionalidad y soporte requerido para esta plataforma de seguridad. El personal certificado debe laborar para la empresa y contar con más de cinco (5) años, ya que el soporte solicitado será en sitio y remoto, el técnico y tres (3) de los cuatro (4) Ingenieros deben estar en planilla para corroborar esta información presentar documento de planillas de la institución correspondiente.

1.3 Es de carácter obligatorio que tres (3) de los cuatro (4) Ingenieros aportados deberán estar afiliados al Colegio de Profesionales respectivo en Costa Rica. 

Cant.	Personal Técnico	Copia Certificados	Tiempo laborar      para empresa	Documento                      Para Presentar
2	Ingeniería en Electrónica                     o Sistemas Informáticos. “Presentar copia título que                 lo acredite como Ingeniero”.	FCSS - Network Segurity, ITIL, COBIT,                  Carnet colegio respectivo.	5 años	Planilla de institución Correspondiente
1	Técnico o Especialista.	FCSS - Network Segurity, ITIL,                  o COBIT,	5 años	Planilla de institución Correspondiente
1	Ingeniería en Electrónica                     o Sistemas Informáticos. “Presentar copia título que                    lo acredite como Ingeniero”.	ITIL, COBIT,                  CISSP, Carnet colegio respectivo.	5 años	Planilla de institución Correspondiente
1	Licenciatura en Ing. Cibernética, presentar copia título que lo acredite como Ingeniero”	CEH, CISSP,           ITIL.	5 años	Declaración Jurada.

 1.4 El oferente debe presentar una carta emitida por el fabricante, dirigida a la institución con referencia al cartel, haciendo constar que cuenta como minino con diez (10) años continuos o consecutivos sin interrupciones de contrato de ser distribuidor he implementador de la marca ofertada en Costa Rica.

1.5 Hacemos de su conocimiento que es de carácter obligatorio tener los años de distribución a nivel nacional. La carta del fabricante que indique años de distribución en otro país que no sea Costa Rica no será tomada en cuenta y se procederá a descalificar la oferta.

1.6 Aportar carta del fabricante no más de 30 días de emitida dirigida a esta administración, indicando que está autorizado a presentarse a la presente licitación,

Nivel de contrato: Partner (Expert)

Modelo de negocio: (Integrator).

Especializaciones: SD-WAN, Secure Neworking LAN

1.7 Así mismo es requerido que el oferente entregue una lista bajo fe de juramento de al menos diez (10) proyectos de implementaciones en Costa Rica de clientes que adquirieron soluciones de seguridad de la marca ofrecida.

a- Para demostrar el cumplimiento de este requisito deberá presentar una lista con la identificación de los clientes que en la actualidad utilizan el producto (nombre de la empresa, teléfono, correo electrónico y contacto) de detectarse falsedad en la información dicha oferta será excluida del proceso.

1.8 No debe incluirse vendedores, personal administrativo, personal de gerencia, ni cualquier otro que no se desempeñará las funciones de soporte técnico, ni títulos o, certificados de asistencia a eventos o seminarios no relacionados con lo solicitado en esta contratación ya que no serán tomados en cuenta. 

1.9 Para brindar el soporte técnico necesario post- instalación y durante el periodo de garantía no se aceptará soporte por parte ningún otro personal técnico que no sean los expertos que el oferente aporto, para corroborar la información la empresa oferente deberá presentar copia currículum vitae, títulos académicos. Los certificados en caso de considéralo necesario se solicitarán los originales para verificar que la información suministrada corresponda a los aportado por el oferente.

 

LABORES A REALIZAR

La contratación contempla cinco perfiles profesionales. Los tres perfiles con certificación FCSS Network Security son los habilitados para operar y revisar directamente la plataforma Fortinet; los dos restantes aportan capas transversales de gobernanza y evaluación de seguridad

 

Todos los perfiles requieren 5 años de experiencia laborando para la empresa. La documentación probatoria (planilla de la institución correspondiente o declaración jurada, y copia de títulos y certificados) se presenta según lo indicado en el cartel

 

Cada activo cuenta con un responsable primario y un respaldo. Los equipos más críticos (FortiGate en HA) nunca dependen de una sola persona.

 

Área / Equipo	Ubicación	Primario	Respaldo
FortiGate 200F HA (Master/Slave)	Palacio	ING-1	ING-2
FortiSwitch 124F POE (×2)	Palacio	TEC-1	ING-2
FortiAP 221E (5 Palacio + 3 Complejo)	Palacio / Complejo	TEC-1	ING-1
FortiAnalyzer (FAZVM64)	Palacio	ING-2	ING-4
FortiClient EMS (MPZEMS)	Palacio	ING-2	TEC-1
FortiWeb-Azure (WAF)	Azure	ING-4 (reglas), ING-1 (plataforma)	ING-2
FortiWiFi 60F — Bomberos	Bomberos	TEC-1	ING-1
FortiWiFi 60F — Transferencia	Planta Transferencia	TEC-1	ING-1
FortiWiFi 60F — Estadio	Estadio	TEC-1	ING-2
FortiWiFi 60F — Monte General	Monte General	TEC-1	ING-2

 

ING-1 · Ingeniero senior — Núcleo

• Revisión de configuración y hardening del par FortiGate en alta disponibilidad.
• Gestión de políticas de firewall, VPN e IPS; validación del sincronismo Master/Slave.
• Operación de la plataforma FortiWeb y soporte de segundo nivel para el perímetro.

ING-2 · Ingeniero senior — Red y visibilidad

• FortiAnalyzer: reportes, correlación de eventos y retención de logs.
• FortiClient EMS: perfiles, despliegue y cumplimiento de endpoint.
• Respaldo del FortiGate y los FortiSwitch; responsable del monitoreo diario.

TEC-1 · Técnico / Especialista — Operación y campo

• Operación y soporte de FortiSwitch, los 8 FortiAP y los 4 FortiWiFi 60F remotos.

ING-3 · Gobernanza y procesos (CISSP + ITIL/COBIT)

• Revisión de todas las configuraciones contra una línea base de seguridad.
• Gestión de control de cambios e incidentes bajo ITIL; definición de SLAs.
• Documentación, cumplimiento y auditoría (COBIT). No opera equipos: mantiene independencia para auditar.

ING-4 · Evaluación de seguridad (CEH + CISSP)

• revisión de hardening y configuración adecuada ante amenazas.
• Afinamiento de reglas del FortiWeb

 

Matriz de responsabilidad (RACI)

R = Responsable (ejecuta)   ·   A = Aprobador (rinde cuentas)   ·   C = Consultado   ·   I = Informado

Labor	ING-1	ING-2	TEC-1	ING-3	ING-4
Configuración FortiGate HA	R	C	I	A	C
Monitoreo y logs (FortiAnalyzer)	C	R	I	I	C
Endpoints (FortiClient EMS)	I	R	C	I	C
Switching y wireless	C	C	R	I	I
Sitios remotos (FWF60F)	C	C	R	I	I
WAF (FortiWeb Azure)	C	I	I	A	R
Firmware y parches	R	R	C	A	C
Respuesta a incidentes	C	C	I	A	R
Cumplimiento y auditoría	I	I	I	R	C
Soporte a usuarios (N1)	I	I	R	I	I

1. Consideraciones de cobertura

• Punto único de falla. El par FortiGate en HA es el activo más crítico; se asigna con primario y respaldo obligatorios.
• Separación de funciones. ING-3 no opera equipos de forma deliberada: su valor es la independencia para auditar lo que ejecutan los demás perfiles.
• TEC-1 atiende primer nivel; ING-1 e ING-2 el segundo; ING-4 lidera

 PARTIDA #4, LÍNEA 4 RENOVACION DE LICENCIA DE SOFTWARE ANTIVIRUS PARA PROTECCION DE CORREO ELECTRONICO,

• Se requiere la renovación del servicio Check Point Harmony Email con las mismas características para 225 cuentas por 1 año.
• El oferente debe ser distribuidor autorizado
• Se debe mantener las mismas funcionalidades existentes
•  

PARTIDA #5, LÍNEA 5 CERTIFICADO DE SEGURIDAD SSL PARA SITIO WEB

 Se requiere certificado por 12 meses con las siguientes características:

• Tipo wildcard para uso de subdominios

• Con cifrado simétrico de 256 bits y RSA de 2048 bits o superior
• ECC
• Licencias de servidor ilimitadas 
• Compatibilidad con cifrado de clave pública de 2048 bits 
• Reemisiones y sustituciones gratuitas durante el periodo de validez del certificado
• Compatible con técnicas criptográficas poscuánticas
• Sello estático o dinámico
• Plataforma centralizada que automatiza la gestión
• Garantía de $1 000 000.00 o superior
• Compatible con el 99.9% de navegadores modernos
• CA con certificado de transparencia
• Soporte de fabrica (Validado con carta o declaración jurada)

PARTIDA #6, LÍNEA 6 SERVICIO DE MANTENIMIENTO PREVENTIVO PARA LA OPERACIÓN CONTINUA DEL CENTRO DE DATOS (DATA CENTER

• El proveedor debe ser distribuidor autorizado de la marca APC/ Schneider Electric y contar certificaciones de fábrica que lo acrediten para realizar este tipo de labores.
• Debe contar acreditación del fabricante Service Provider con al menos 5 años de experiencia
• El proveedor debe contar con taller propio autorizado
• Debe aportar certificados de personal que realizará las labores que posea capacitaciones iguales o superiores a los equipos que se les dará mantenimiento (Aires AC100. UPS Smart-UPS RT 20000 RM XL, Smart-UPS RT 10000 RM XL, Netbotz Wall Monitor 455, Data Center Expert)

Se requiere el mantenimiento con reemplazo de partes para los siguientes equipos

• 1 aires de precisión acsc100 (JK1642003536)
• 1 UPS 20 KVA con trasformador

Se requiere mantenimiento básico general sin reemplazo de partes para los siguientes equipos

• 2 Netbotz 455
• 1 DCE
• 1 aire de precisión acsc100
• 1 UPS 10 KVA

PARTIDA #6, LÍNEA 7 SOFTWARE DE MONITOREO DE GESTIÓN DE DISPOSITIVOS, ACCESO VIRTUAL VIA WEB A LA APLICACION, VERIFICAR LA COBERTURA DE LA RED WI-FI, MANTENIMIENTO REMOTO, PARA MONITOREAR DISPOSITIVOS CONECTADOS EN EL CLIENTE Y GESTIONAR PROBLEMAS

 Se requiere que los equipos en mantenimiento posean monitoreo basado en nube del fabricante con capacidad de notificaciones a dispositivos móviles y asistencia por parte de fabricante.  

PARTIDA #7, LÍNEA 8 LICENCIA DE SOPORTE PARA SOFTWARE DE MESA DE SERVICIO, ULTIMA VERSION LIBERADA EN EL MERCADO, VIGENCIA ANUAL

 Se requiere renovar por 12 meses el soporte de los siguientes elementos:

• Device Management (Client Management + Patch Solution
• Agente Virtual - Aranda Service Management (Teams y Whatsapp)
• Data safe
• CMDB Enterprise
• Actualizar productos a la última versión estable y revisar el correcto funcionamiento

PARTIDA #8, LÍNEA 9 RENOVACIÓN DE LA LICENCIA DE SOFTWARE VEEAM BACKUP MANAGEMENT SUITE EDICIÓN STANDARD

• Se requieren 12 meses de soporte de Veeam, número de contrato 03117277
• Se debe ser distribuidor autorizado y tener un profesional VCP en planilla
• Revisar el correcto funcionamiento de los jobs de respaldo

PARTIDA #9 LÍNEA 10  LÍNEA 10 SERVICIO DE ACTUALIZACION DEL SOFTWARE DE LA CENTRAL TELEFONICA.

 

PARTIDA #9, LÍNEA 10 SERVICIO DE LICENCIAMIENTO ESET ENDPOINT SECURITY

 

Se requiere renovar las siguientes licencias de la marca Eset:

• 250 licencias Eset protect
• 25 Eset Protect Entry
• El oferente debe ser distribuidor autorizado de la marca

PARTIDA #10 LÍNEA 11   SERVICIO DE ACTUALIZACION DEL SOFTWARE DE LA CENTRAL TELEFONICA

Se requiere el soporte de fábrica y mantenimiento de la central telefónica Avaya

Línea Soporte Avaya

1. El oferente debe ser distribuidor autorizado de la marca que representa, demostrable mediante un documento oficial por parte de la marca donde se indique dicha relación.
2. El oferente debe contar con al menos un colaborador con grado académico de Ingeniero, certificado por el fabricante en diseño de la plataforma ofertada.
3. El oferente debe contar con un mínimo de dos colaboradores con certificación de asesoría en ventas en la plataforma ofertada, al menos dos de ellos deben ser ingenieros en una carrera afín (informática, electrónica, sistemas, telemática).
4. El oferente debe contar con al menos 2 colaboradores certificados por el fabricante en implementación de los equipos ofertados, al menos dos de ellos deben ser ingenieros en una carrera afín (informática, electrónica, sistemas, telemática).
5. El oferente debe haber instalado y soportado en los últimos dos años al menos una plataforma de características semejantes a la ofertada, en una institución gubernamental.
6. El oferente debe presentar al menos cuatro cartas de recomendación de empresas o instituciones, donde se haga constancia que el servicio brindado por la empresa oferente es satisfactorio.

Soporte de Fabrica

• Servicios de soporte de fábrica debe de ser por un (1) año sobre la plataforma ofrecida.
• Acceso a software Service Packs y actualizaciones de software de firmware por parte del fabricante.
• Debe tener tiempo de respuesta para fallas críticas menor o igual a dos (2) horas remoto y (6) horas en sitio.
• Debe tener tiempo de respuesta para fallas mayores en el sistema menor o igual a dos (2) horas remoto y (6) horas en sitio.
• Debe proveer el acceso a actualizaciones mayores de software tan pronto como estén disponibles durante el tiempo que se tenga suscrito el contrato.

Contrato de mantenimiento preventivo y correctivo

• Servicios de mantenimiento preventivo y correctivo debe de ser por un año (1) años sobre la plataforma ofrecida.
• El horario de atención deberá ser 24x7 (7 días a la semana, 24 horas al día, 365 días al año), durante el período de la garantía. Deberá tener la posibilidad de recibir requerimientos por teléfono, e-mail u otro medio que el proveedor designe para tal efecto
• Se deberá incluir remplazo de partes por fallas de funcionamiento. Se debe incluir el servicio de instalación de los respectivos repuestos que deban ser reemplazados y la mano de obra debe ser en el sitio (Municipalidad de Perez Zeledón).
• El tiempo máximo de atención y corrección a fallas o en su defecto remplazo del equipo por uno de iguales o superiores características mientras se corrige la falla, deberá ser de un máximo de 2 horas.
• El servicio debe incluir el acceso a soporte, a las versiones y/o actualizaciones para el firmware y todos los productos de software ofrecidos, durante el contrato de mantenimiento. Esto deberá ser certificado por el fabricante.
• En caso del servicio de soporte remoto, el tiempo de respuesta máximo para atenciones de soporte remoto debe ser de máximo 2 horas.
• Se deberán incluir dos (2) mantenimientos preventivos para la Municipalidad de Perez Zeledón por año, durante el plazo cubierto para todos los componentes de la solución
• Los servicios deberán ser prestados por personal certificado por parte del fabricante con experiencia en el diseño, implementación y administración.
• Incluir el software de usuario final correspondiente a las últimas versiones disponibles, garantizando la posibilidad de actualización a las versiones que aparezcan durante del contrato.
• Asistencia para la administración y operación de la solución instalada, vía telefónica, chat, correo electrónico y accesos a base de datos de conocimiento en un horario de lunes a viernes de 8 AM a 5
• PM., durante el contrato de mantenimiento.
• El oferente deberá considerar dentro del precio el contrato de mantenimiento preventivo y correctivo.

Remplazo de partes

Se debe dar remplazo de partes a todos los dispositivos físicos de la plataforma para su funcionamiento principal, los cuales son:

• Un (1) Control Unit IP 500 v2.
• Una (1) tarjeta SD Card A-LAW
• Una (1) tarjea VCM 64
• Una (1) tarjeta Extension pone card 8

Certificaciones

• Contar con al menos un Ingeniero certificado por el fabricante en “Certified Support Specialist – en la plataforma de telefonía a soportar”, dicha certificación debe estar vigente.
• Contar con al menos tres personas certificadas por el fabricante en “Support Professional Specialist – Session Border Controller para soluciones de Midmarket en la plataforma de telefonía a soportar” dicha certificación debe estar vigente.
• Contar con al menos tres personas certificadas por el fabricante en “Support Professional Specialist – del cliente de la aplicación de software telefónico que ofrece acceso a servicios de comunicaciones unificadas para soluciones de Midmarket en la plataforma de telefonía a soportar” 

PARTIDA #11 LÍNEA 12   ACTUALIZACION DE CONTRATO SOFTWARE AUTOCAD

• Se requiere la renovación por 12 meses de AutoCAD LT contrato 110003744239 para dos usuarios

CAPÍTULO I. LEYENDA CONDICIONES GENERALES

Serán obligaciones de los oferentes y de los contratistas las siguientes:

a) Someterse plenamente al ordenamiento jurídico costarricense, debiendo verificar que el procedimiento utilizado por la Administración se ajuste a las disposiciones de la presente ley.

b) Presentar una oferta completa a partir de las reglas del pliego de condiciones.

c) Ser diligente en la atención de cualquier requerimiento y ser proactivo y dirigir todas sus actuaciones a la ejecución del contrato. Una vez que el sistema digital unificado notifique al oferente que la Administración emitió los estudios de ofertas, este deberá proceder en la forma prevista en el artículo 50 de esta ley.

d) Cumplir con lo ofrecido en su propuesta y en cualquier manifestación formal documentada que hayan aportado adicionalmente en el curso del procedimiento o en la formalización del contrato.

e) Aportar a la Administración, si resultara adjudicatario, los contratos que acuerde con los subcontratistas, así como cualquier otra información que requiera la Administración para la toma de decisiones, según la etapa del procedimiento de contratación en la que se encuentre. El tratamiento de la información suministrada se regirá por el principio de transparencia, sin perjuicio de la excepción establecida en el artículo 15 de la presente ley.

f) Cumplir con las obligaciones de la seguridad social, tanto de la Caja Costarricense de Seguro Social (CCSS) y el Fondo de Desarrollo Social y Asignaciones Familiares (Fodesaf), así como con los impuestos nacionales; lo anterior comprende cualquier contratación en el territorio nacional que realicen entes de derecho público internacional u organismos internacionales, incluidos los contemplados en el inciso a) del artículo tercero de esta ley, con respecto a las personas trabajadoras que presten sus servicios en el país.

g) Verificar que los subcontratistas se encuentren al día con las obligaciones de la seguridad social, tanto de la Caja Costarricense de Seguro Social y el Fondo de Desarrollo Social y Asignaciones Familiares.

h) Abstenerse de realizar acuerdos colusorios.

En cuanto al Registro Electrónico Oficial de Proveedores y Subcontratistas, deberá cumplir con lo estipulado en el artículo 18 de la LGCP, el cual define:

La Dirección de Contratación Pública conformará, en el sistema digital unificado, un registro electrónico oficial de proveedores y subcontratistas, en el cual se inscribirán todas las personas, físicas o jurídicas, que manifiesten interés en contratar con la Administración o para fungir como subcontratistas. En tal registro se acreditará la declaración jurada del régimen de prohibiciones y sus actualizaciones, la experiencia para prestar el objeto que se llegue a licitar, los antecedentes y las sanciones, el historial de cumplimiento de contrataciones con la Administración Pública, las fusiones o transformaciones de la empresa, entre otros, según lo determine el reglamento de la presente ley.

DECLARACIONES JURADAS

El oferente deberá presentar las siguientes declaraciones juradas:

a) Previo a la participación en todo procedimiento de contratación pública, la declaración jurada deberá formar parte del Registro de Proveedores que conformará la Dirección de Contratación Pública, el cual será de acceso público y estará disponible para su consulta y verificación por parte de cualquier interesado, a través del sistema digital unificado.

b) Para poder participar en los procedimientos de contratación pública es deber de los oferentes, contratistas y subcontratistas mantenerla actualizada.

c) En todos los concursos en que presenten sus propuestas, los oferentes y subcontratistas deberán manifestar expresamente en su oferta que la información contenida en la declaración jurada, presentada en el registro que al efecto lleve la Dirección de Contratación Pública, se mantiene invariable.

d) Los proveedores y subcontratistas registrados, están obligados a mantener actualizada la información que hayan aportado al momento de solicitar su inscripción en el Registro Electrónico Oficial de Proveedores y Subcontratistas para cada proceso de contratación en el que quieran participar.

e) Además, de generarse cualquier variación en los términos consignados en las declaraciones juradas que constan en ese Registro deberán rendir oportunamente una nueva que deberá constar en el sistema digital unificado.

f) Actualizar cada veinticuatro meses la información suministrada en el Registro Electrónico Oficial de Proveedores y Subcontratistas del Sistema Digital Unificado, incluyendo los nuevos documentos vigentes al momento de realizarla.

g) Si el oferente presenta en su oferta algún documento anexo en estado “CONFIDENCIAL”, debe adjuntarse en un archivo independiente de la oferta y demás documentos solicitados por la administración y deberá indicar mediante acto motivado justificación de forma clara, detallada y con fundamento legal, las razones del por qué considera que dicha información debe ser mantenida como “CONFIDENCIAL”. En caso de que un participante considere que existe información confidencial, así deberá indicarlo de modo expreso en el sistema digital unificado, al momento mismo de presentar o facilitar la documentación, haciendo señalamiento claro de los folios o archivos que estima confidenciales y de los motivos y su sustento jurídico. Artículo 15 LGCP y 30 de su Reglamento. Dentro de los cinco días hábiles siguientes a la advertencia de confidencialidad, mediante acto motivado suscrito por funcionario competente y con apego al principio de transparencia, la Administración deberá señalar si procede o no la declaratoria de confidencialidad y, en caso de que así proceda, realizará un resumen del contenido de los documentos sin revelar los aspectos confidenciales e indicará por cuánto plazo ha de mantenerse esta. Durante el lapso de los cinco días antes señalado, la información se tendrá como confidencial.

h) Declaración jurada en donde acrediten la veracidad de la información aportada acerca de los índices de precios nacionales y detallando en su oferta al menos:

1. El nombre, nivel, código y cualquier otra característica que identifique el
índice de precios de todos los costos directos e indirectos de la estructura de precio.

2.  El ente público competente que divulga el índice.

3. El enlace del sitio web del ente competente que emite el índice en
donde se accede a la información aportada.