RENOVACIÓN DE SERVICIOS WEB PARA EL TEATRO NACIONAL

Serán admisibles las ofertas que cumplan con las condiciones de admisibilidad que se detallan: 

1. Se admitirán en el presente concurso a todas las ofertas de personas físicas o jurídicas invitadas y no invitadas que cumplan con todos los requisitos solicitados en este pliego de condiciones, según la Ley General de Contratación Pública (en adelante LGCP) y su Reglamento, y que se dediquen al giro propio del objeto contractual específico.
2. El oferente debe estar al día con todos los impuestos nacionales.
3. Todo oferente debe contar con experiencia positiva mínima de 3 años de brindar servicios iguales o similares a los ofertados. La experiencia será considerada válida, siempre y cuando se haya comercializado en Costa Rica, la misma deberá haber concluido antes de la apertura de las ofertas, de lo contrario queda fuera de concurso. Se aceptará la experiencia, en el tanto esta haya sido positiva, o sea, que los bienes se hayan recibido a entera satisfacción. Esta experiencia será acreditada mediante certificaciones de experiencia, siendo que los bienes recibidos a satisfacción deberán ser indicados en cada una de las certificaciones de referencia aportadas, suscritas de quien recibió el bien (clientes), preferiblemente que sean personas jurídicas.  Las certificaciones que certifican la experiencia de la empresa deben incluir la siguiente información: 

• Descripción de los bienes suministrados
• Periodo en que se llevó a cabo el proyecto.
• Nombre y cargo de la persona que extiende la certificación.
• Que los servicios fueron recibidos a entera satisfacción del cliente.
• Nombre de la empresa.
• Teléfonos.
• Dirección electrónica.
• Nombre del responsable en la entidad.
• Que los servicios fueron recibidos a entera satisfacción del cliente.

 

Si en una certificación se acreditan varias ventas ejecutadas por el oferente, estos se contabilizarán de manera individual. El Teatro Nacional de Costa Rica se reserva el derecho de verificar por los medios que considere oportunos, la experiencia referida en las certificaciones aportadas. También se aceptará la acreditación de la experiencia mediante una certificación emitida por el fabricante, la cual indica explícitamente que cuenta con una trayectoria comercial positiva en la provisión de bienes y/o servicios iguales o similares a los solicitados en el pliego de condiciones, respaldando así su idoneidad, capacidad técnica y cumplimiento en el mercado.

 

1. Adicionalmente a la experiencia, para línea número 12 se solicita lo siguiente:

• Ser socio de negocios (partner) del fabricante del certificado de seguridad de máximo nivel, para ello, deberá aportar nota de la Autoridad Certificadora con no menos de 30 días de emitida. Esto garantizará que el oferente posee experiencia y está más que certificado para implementar este tipo de productos en la infraestructura de la Institución. Por ejemplo, si el CA tiene varios niveles de partner, se requiere que el oferente sea del nivel superior, así pues, si los niveles son n, B y C, el partner deberá al menos ser tipo C. Esto se validará contra el sitio web y/o carta del fabricante. En caso de no existir niveles de partner, el fabricante deberá indicar los años de antigüedad del oferente por medio de carta en cuyo caso, la antigüedad del oferente deberá ser de al menos 05 años de representación.
• Contar un con certificado del mismo tipo (OV) o superior (entiéndase EV) de la CA ofertada emitido bajo su nombre a fin de demostrar que conoce el procedimiento de solicitud, validación, instalación y verificación del tipo de certificado solicitado, esto con el fin de evitar retrasos en el proceso de solicitud e instalación de este. El certificado debe estar activo.
• Demostrar mediante carta de referencia el nombre de clientes con al menos persona de contacto, teléfono, empresa y URL, la emisión de al menos 05 certificados de seguridad SSL/TLS: de tipo OV wildcard (o superior) de la CA ofertada, a fin de confirmar su experiencia en los últimos 12 meses sobre el trámite de emisión, validación y entrega a cliente final.
• Deberá confirmar que cuenta con el respaldo del fabricante (CA) para cualquier tema de soporte relacionado al producto ofertado mediante carta del fabricante con no menos de 15 días de emitida, misma carta que deberá ir dirigida al encargado de la contratación y al oferente, a fin de que el archivo pueda ser adjuntado a la oferta en SICOP. No se aceptarán cartas de intermediarios.
• La carta del fabricante, deberá ser enviada por e-mail (y firmada digitalmente con un medio válido digital internacional como carta apostillada escaneada o carta firmada por medio de AATL) a la Unidad Gestora de la contratación, indicando al menos el nombre de 2 personas certificadas en el tema de instalación y configuración de los certificados que sean parte del oferente, esto en caso de requerirse asistencia remota.

1. Adicionalmente a la experiencia, para línea número 13 se solicita lo siguiente:

El personal asignado deberá demostrar experiencia comprobable en:

• Gestión e Implementación de Apple Business Manager.
• Gestión e Implementación de Microsoft Intune, Entra ID y Microsoft 365
• Administración de dispositivos Apple.
• Apple iOS, iPadOS y macOS.
• Apple Automated Device Enrollment.
• Apple Apps and Books.
• Apple Conditional Access.
• Apple Compliance Policies.
• Integraciones Apple-Microsoft.

 

La experiencia deberá acreditarse mediante cartas de referencia, contratos ejecutados, certificaciones de satisfacción emitidas por los clientes y /o certificaciones del Fabricante Apple.

RENOVACIÓN DE SERVICIOS WEB PARA EL TEATRO NACIONAL

 

Línea 1:

Servicio en nube de línea de tiempo con las siguientes características mínimas:

 

• Plan bronce de Tiki-toki timeline
• Manejo de 5 líneas publicadas
• Líneas empotrables en sitio institucional sin anuncios
• Suscripción en modalidad anual

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (un servicio)

Garantía de durante todo el periodo de la contratación.

 

Línea 2:

Servicio en nube de Streamyard Advance con las siguientes características mínimas:

 

Servicioweb de la plataforma de transmisión y producción en la nube StreamYard (Plan Advanced o equivalente funcional) por un período de un (1) año, cumpliendo estrictamente con los siguientes alcances y características técnicas:

 

Capacidad de Transmisión y Destinos simultáneos (Multistreaming):

 

• Destinos Simultáneos: La plataforma debe permitir la transmisión en vivo y en simultáneo (multistreaming) a un mínimo de ocho (8) destinos independientes en una sola sesión.
• Integración de Plataformas: Debe contar con integración nativa "un-clic" con las principales redes sociales (Facebook Live, YouTube Live).
• Protocolo RTMP Personalizado: Debe incluir soporte para destinos RTMP personalizados sin límite, permitiendo enviar la señal a servidores externos o plataformas propias del Teatro.
• Transmisión de Contenido Pre-grabado: Capacidad para programar y transmitir videos pre-grabados como si fueran transmisiones en vivo, con una duración continua de hasta ocho (8) horas por video.

 

Calidad de Video, Audio y Grabación: 

 

• Resolución de Salida: Transmisión en vivo con calidad mínima Full HD (1080p).
• Grabación Local Individual (Multi-track): La plataforma debe grabar pistas de audio y video independientes (locales) para cada participante en pantalla.
• Calidad de Grabación de Archivo: Las grabaciones locales deben admitir resoluciones de hasta 4K UHD y audio a 48 kHz, garantizando material en alta fidelidad para el archivo histórico del Teatro y postproducción.
• Almacenamiento en la Nube: Capacidad de almacenamiento ilimitado de grabaciones dentro de la consola del plan contratado (o retención permanente mientras la licencia esté activa).

Gestión de Participantes, Panelistas y Producción (Backstage):

 

• Participantes en Pantalla: Capacidad para albergar hasta diez (10) participantes simultáneos e interactivos en pantalla de manera fluida.
• Sala de Espera (Greenroom): Disponer de un área virtual de preparación ("Greenroom" o camerino digital) donde el productor del Teatro pueda interactuar con los artistas e invitados antes de ingresarlos a la transmisión en vivo, sin que el audio o video se filtre a la audiencia.
• Destinos de Invitados (Guest Destinations): Permitir que los artistas o expositores invitados vinculen sus propios canales o redes sociales para retransmitir el evento del Teatro en sus perfiles personales en tiempo real.

 

Personalización e Identidad Corporativa (Branding): 

 

• Remoción de Marca de Agua: Exclusión total del logotipo o marcas del proveedor del software.
• Carga de Recursos Propios: Capacidad ilimitada para subir y almacenar logotipos del Teatro Nacional, superposiciones (overlays), marcos visuales, fondos de pantalla estáticos/animados y videos de introducción o cierre.
• Elementos Dinámicos en Pantalla: Herramientas nativas para generar banners deslizantes (tickers), cintillos con nombres de los expositores (lower thirds) y visualización en pantalla de los comentarios en tiempo real del público provenientes de las distintas redes sociales.

 

Módulo de Seminarios Web y Accesibilidad (StreamYard On-Air):

 

• Plataforma de Webinars Integrada: Acceso al servicio de seminarios web integrados (StreamYard On-Air) para alojar foros o conversatorios directamente en una página web personalizada del Teatro o embebida, controlando el registro de espectadores.
• Transcripciones Descargables: Generación automática y descarga de las transcripciones de texto de los eventos transmitidos, esenciales para cumplir con las directrices institucionales de accesibilidad e inclusión (subtítulos) y optimización de memorias institucionales.

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (un servicio)

Garantía de durante todo el periodo de la contratación.

 

Línea 3:

Servicio de soporte de plataforma Archiware P5 por hora con las siguientes características mínimas:

 

Servicios de soporte técnico especializado, mantenimiento preventivo, correctivo y actualización de licenciamiento para la suite de gestión de datos Archiware P5, garantizando la continuidad del negocio y la integridad de los activos digitales del Teatro Nacional de Costa Rica.

 

Alcance y Cobertura del Soporte Técnico

 

El adjudicatario deberá proveer un esquema de soporte integral que contemple los siguientes niveles de atención:

 

• Soporte Preventivo Obligatorio: Realización de un mínimo de cuatro (4) mantenimientos preventivos programados al año (uno por trimestre), que incluyan:
• Verificación y depuración del estado de los índices de la base de datos de Archiware P5.
• Revisión de logs de errores en las tareas de respaldo y archivado automático.
• Optimización del rendimiento de transferencia hacia las unidades de almacenamiento (cinta LTO, NAS/SAN o Cloud Storage).
• Verificación de la ejecución correcta de las copias de seguridad del propio índice de P5 (Archive Index Backup).

 

Soporte Correctivo: Atención ante fallos del sistema, interrupción de tareas programadas, corrupción de catálogos o fallas de comunicación con las librerías de cintas o repositorios. Gestión de Actualizaciones (Mantenimiento de Software):

 

• El contratista debe asegurar el suministro e instalación de parches de seguridad, hotfixes y actualizaciones menores sin costo adicional para el TNCR.
• El soporte debe garantizar que el software sea compatible con las versiones vigentes de los sistemas operativos del Teatro (macOS, Windows Server o distribuciones Linux soportadas por Archiware).

 

Entrega 1 día hábil

Estimación anual del contrato: 20 (veinte horas)

Garantía de durante todo el periodo de la contratación.

 

Línea 4:

Servicio en nube de Plataforma de monitoreo Auvik con las siguientes características mínimas:

 

Contratación del servicio anual de suscripción bajo la modalidad de Software como Servicio (SaaS) de la plataforma Auvik (o equivalente funcional tecnológico de idénticas características de automatización en la nube), con licenciamiento específico para la gestión, descubrimiento y monitoreo de treinta y cinco (35) conmutadores (switches) de red principales, garantizando visibilidad total de la infraestructura de conectividad del Teatro Nacional de Costa Rica.

 

 

 

Alcance y Tipo de suscripción

 

• Modelo de suscripción: Suscripción anual basada exclusivamente en dispositivos facturables tipo Switch.
• Dispositivos Incluidos: Cobertura total para 35 switches (capas de distribución y acceso).
• Componentes sin costo adicional: De acuerdo con la arquitectura nativa del servicio requerido, la solución no deberá limitar ni cobrar cargos adicionales por el descubrimiento o monitoreo básico de los dispositivos periféricos conectados a dichos switches, tales como Puntos de Acceso Inalámbrico (WAPs), Sistemas de Alimentación Ininterrumpida (UPS), impresoras de taquilla, pasarelas de pago o controladores de iluminación.

 

Características que debe incluir:

 

• Despliegue y Descubrimiento: La plataforma debe operar mediante un Colector Ligero (Collector) basado en software (compatible con entornos virtuales Windows/Linux o contenedores), sin necesidad de instalar agentes en cada terminal. Debe realizar un escubrimiento automático de la topología en minutos utilizando protocolos estándares (SNMP v1/v2c/v3, CLI, SSH, WMI y NetFlow/sFlow).
• Mapeo Dinámico de Capa 2 y Capa 3: Visualización en Tiempo Real.
• El sistema debe generar y actualizar automáticamente un mapa gráfico e interactivo de la red que distinga las conexiones físicas y lógicas (Capa 2 y Capa 3). Debe reflejar cambios de inmediato cuando un equipo se desconecta, se reubica o si aparece un dispositivo no autorizado (rogue device) en los entornos administrativos o de escenario.
• Gestión y Respaldo Automatizado de Configuraciones: Continuidad del Negocio.
• Debe realizar copias de seguridad (backups) automáticas de los archivos de configuración de los 35 switches cada vez que se detecte un cambio. Permitirá la comparación de versiones en tiempo real (diff) e historial de auditoría para revertir configuraciones erróneas de forma inmediata ante incidentes durante eventos en vivo.
• Alertas Inteligentes y Gestión de Tráfico: Operación y Mantenimiento.
• Debe incluir más de 50 alertas preconfiguradas basadas en mejores prácticas (pérdida de paquetes, alta utilización de CPU/memoria, bucles de red en Capa 2). Asimismo, debe incorporar capacidades de análisis profundo de tráfico (TrafficInsights o equivalente) para identificar qué aplicaciones o protocolos consumen el ancho de banda, incluso en flujos cifrados.

 

Requisitos de Seguridad, Acceso y Soporte: 

 

Para cumplir con los estándares institucionales de la Contraloría General de la República y las políticas internas de TI, el oferente debe garantizar:

 

• Seguridad de Acceso: La consola de administración en la nube debe disponer de autenticación de doble factor (2FA) obligatoria y control de acceso basado en roles (RBAC) para el personal técnico del Teatro.
• Acceso Remoto Seguro: Capacidad de realizar túneles remotos seguros (vía SSH/Telnet o HTTP/S en la interfaz del colector) directamente a los switches gestionados, eliminando la necesidad de abrir puertos expuestos en el firewall institucional.
• Soporte Técnico: Soporte del fabricante y del canal autorizado local 24/7 para incidentes críticos (Severidad 1) y tiempos de respuesta no mayores a 2 horas en canales digitales o telefónicos.

 

Entrega 10 días hábiles

Estimación anual del contrato: 1 (un servicio)

Garantía de durante todo el periodo de la contratación.

 

Línea 5:

Servicio de soporte de Plataforma de monitoreo Auvik por hora con las siguientes características mínimas:

 

El oferente deberá suministrar el servicio de soporte técnico de segundo y tercer nivel (L2 y L3) para la plataforma de monitoreo de infraestructura de red Auvik.

 

Alcance y Actividades del Soporte Técnico

 

El contratista adjudicado será responsable de ejecutar las siguientes actividades durante el período de vigencia del contrato:

 

• Administración y Configuración:

o        Optimización y ajuste de las alertas y umbrales configurados en el Tenant de Auvik del TNCR para evitar la "fatiga de alertas".

o        Configuración y mantenimiento de los Auvik Collectors instalados en la infraestructura del Teatro, garantizando que estén actualizados bajo los requisitos del sistema operativo vigente (por ejemplo, Ubuntu 22.04 / 24.04 o superior). 

o        Mantenimiento de los respaldos automatizados de configuración de los equipos de red críticos (switches, firewalls, routers) gestionados a través de la herramienta.

 

• Gestión de Incidentes y Diagnóstico:

o        Asistencia en el análisis de problemas de rendimiento de red (cuellos de botella, pérdidas de paquetes o caídas de enlaces) empleando la telemetría e historiales recopilados por Auvik.

o        Mantenimiento y soporte de las integraciones API activas con otros sistemas internos o herramientas de mesa de servicio (como plataformas de ticketing o alarmas externas).

 

• Transferencia de Conocimiento:

o        Sesiones de capacitación técnica mensuales (mínimo de 2 horas) para el personal del Departamento de TI del TNCR sobre las características liberadas por el fabricante.

 

Entrega 10 días hábiles

Estimación anual del contrato: 30 (treinta horas) Garantía de durante todo el periodo de la contratación.

 

Línea 6:

Servicio en nube de formularios electrónicos SurveyMonkey Inc.-Wufoo con las siguientes características mínimas:

 

Servicio de platforma de gestión de formularios lectrónicos como servicio (SaaS) para la creación, gestión, publicación y análisis de formularios electrónicos web para uso administrativo, artístico y de atención al público del Teatro Nacional de Costa Rica. La institución cuenta actualmente con una suscripción activa de la plataforma SurveyMonkey-Wufoo Profesional, la cual sirve de línea base técnica para la presente contratación.

 

La plataforma ofertada (sea la renovación de la existente o una solución alternativa equivalente) deberá cumplir obligatoriamente con las siguientes características técnicas:

 

• Capacidad y Almacenamiento:

o        Soporte para la creación de un número ilimitado de formularios activos simultáneamente.

o        Capacidad de almacenamiento de archivos adjuntos en los formularios de al menos 10 GB de espacio total en la nube.

o        Capacidad para recibir y procesar al menos 15,000 entradas (respuestas) mensuales.

• Gestión de Usuarios y Seguridad:

o        Acceso multiusuario con soporte para al menos 5 usuarios administradores/diseñadores con permisos granulares (creación, edición, solo lectura de reportes).

o        Protocolo de transferencia segura de datos (HTTPS) cifrado con SSL de 256 bits para todas las conexiones y envíos de formularios.

o        Cumplimiento con políticas de protección de datos personales equivalentes a la Ley de Protección de la Persona frente al tratamiento de sus datos personales (Ley N° 8968 de Costa Rica).

• Funcionalidades de Diseño e Integración:

o        Constructor de formularios visual tipo "arrastrar y soltar" (Drag and Drop), que no requiera conocimientos avanzados de programación para el personal del Teatro.

o        Personalización estética completa mediante hojas de estilo (CSS) o editores de plantillas (templates) visuales para adaptarlos a la identidad corporativa del Teatro Nacional (logotipos, tipografía institucional y paleta de colores).

o        Lógica condicional avanzada (reglas de ramificación para mostrar/ocultar campos o redirigir páginas según las respuestas del usuario).

o        Capacidad de incrustar (embed) los formularios de manera nativa y responsive (adaptable a dispositivos móviles) en el sitio web oficial del Teatro Nacional mediante códigos iframe, JavaScript o HTML plano.

o        Notificaciones automatizadas en tiempo real vía correo electrónico para los administradores al recibir nuevas respuestas, y confirmaciones automáticas personalizadas para los usuarios remitentes.

• Reportes y Exportación:

o        Módulo integrado de reportes gráficos y análisis de datos en tiempo real. o Capacidad de exportación de datos crudos en formatos estándar abiertos: Excel (.xlsx), CSV, y PDF para la integración con los sistemas internos de la institución.

 

Con el fin de promover la libre competencia y de conformidad con los principios de eficiencia y eficacia de la contratación pública, se permite la postulación de plataformas alternativas a la solución actual. No obstante, para resguardar el patrimonio público y la continuidad del servicio, se establece la siguiente condición obligatoria para los oferentes de soluciones alternas:

 

Cláusula Especial de Migración de Datos y Continuidad Operativa

 

En caso de que el oferente proponga una plataforma tecnológica distinta a la herramienta activa de la institución (Wufoo Profesional), el contratista adjudicado asumirá de forma obligatoria, exclusiva e incondicional la totalidad de las siguientes responsabilidades:

 

1. Migración Integral de Datos: Transferencia de la totalidad de los datos históricos de respuestas almacenados en la cuenta actual de Wufoo hacia la nueva plataforma, asegurando que no ocurra pérdida, alteración o corrupción de la información.
2. Migración de Plantillas y Formularios: Recreación, configuración e implementación exacta de todos los formularios web activos en la institución, respetando su lógica condicional institucional, integraciones de correo electrónico, campos de carga de archivos y su diseño estético adaptado a la marca institucional del Teatro Nacional de Costa Rica.
3. Cero Costo Adicional: Todas las actividades de planificación, extracción, migración, pruebas de control de calidad y puesta en marcha de la nueva plataforma deberán estar contempladas dentro del precio de la oferta económica de licenciamiento. Bajo ninguna circunstancia la institución reconocerá cobros adicionales por concepto de servicios profesionales de migración, consultoría de transición, parametrización o soporte de puesta en marcha.
4. Periodo de Transición Coexistente: El adjudicatario deberá realizar el proceso de migración asegurando una ventana de transición en la cual los formularios de producción sigan operativos en la plataforma vieja mientras se habilitan en la nueva, evitando cualquier interrupción en los servicios de atención al ciudadano o trámites internos del Teatro. El Teatro Nacional proporcionará accesos temporales restringidos de lectura a la plataforma actual únicamente para este fin, bajo un estricto acuerdo de confidencialidad de datos.

• Entregables y Soporte Técnico: Capacitación: En caso de resultar adjudicado un servicio alternativo, el contratista deberá impartir una sesión de capacitación virtual o presencial de al menos 2 horas al personal técnico y administrativo designado por el Teatro sobre el uso, diseño y administración de la nueva herramienta.

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (un servicio)

Garantía de durante todo el periodo de la contratación.

 

Línea 7:

Licencia Dante Director con las siguientes características mínimas:

 

Adquisición, licenciamiento por un periodo de doce (12) meses de la plataforma de gestión basada en la nube Audinate Dante Director (o equivalente tecnológico que garantice compatibilidad absoluta y nativa con el ecosistema de hardware Dante existente en el Teatro Nacional), para la administración, monitoreo y seguridad remota de la red de audio y video sobre IP (AoIP / AVoverIP) del Teatro.

 

Características Generales y Arquitectura del Software

 

• Modalidad del Servicio: Solución de software como servicio (SaaS) alojada en la nube. No se aceptarán soluciones que requieran infraestructura de servidores locales dedicados (on-premise) para su administración central.
• Capacidad de Dispositivos: La suscripción anual adjudicada debe cubrir la gestión de un inventario mínimo de 20 dispositivos habilitados para Dante (escalable según las necesidades operativas de las consolas, amplificadores, interfaces y procesadores del Teatro).
• Acceso Remoto Integrado: Capacidad de conectarse e interactuar de forma transparente con el software Dante Controller de forma remota, permitiendo al personal técnico del Teatro realizar enrutamientos y configuraciones desde cualquier ubicación con acceso a internet.

 

Funcionalidades de Gestión y Control (Especificaciones de Desempeño)

 

El contratista debe asegurar que la plataforma provea de forma nativa las siguientes herramientas:

 

• Organización por Sitios y Zonas: Habilidad para segmentar los dispositivos del ecosistema en diferentes "Sitios" o grupos lógicos (ej: Sala Principal, Foyer, Camerinos, Unidades Móviles) independientemente de su distribución física o subred.
• Gestión de Relojes entre Subredes: Capacidad para crear puentes de sincronía (clocking bridges) y gestionar tráfico Unicast a través de múltiples subredes de red (Layer 3), mitigando el bloqueo de tráfico de reloj en los routers perimetrales.
• Plantillas de Configuración (Device Link): Herramientas para la replicación ágil de rutas de audio y parámetros AV para configuraciones comunes de eventos, facilitando el despliegue rápido y la restauración inmediata ante fallos de hardware.

 

Monitoreo, Telemetría y Diagnóstico

 

• Métricas en Tiempo Real: Panel de control web visual que muestre el estado de salud de la red, alertas de desconexión y estabilidad del reloj maestro.
• Retención de Datos e Históricos: Registro continuo de archivos de bitácora (logfiles) y gráficos de latencia para la detección y resolución proactiva de fallas intermitentes en la red de audio.

 

 

Seguridad y Control de Acceso 

 

• Autenticación Centralizada: Compatibilidad obligatoria con esquemas de autenticación de inicio de sesión único (SSO / Single Sign-On).
• Control de Acceso Basado en Roles (RBAC): Capacidad de definir perfiles de usuario con permisos segregados (ej: Administrador del sistema, Técnico de Audio de Sala, Operador Invitado) para evitar alteraciones accidentales en el enrutamiento general de la sala.

 

Interoperabilidad e Integración (API y Webhooks)

 

• Automatización de Alertas: Soporte integrado de API y Webhooks para el envío automático de alertas de error hacia sistemas de gestión de TI del Teatro o herramientas de mensajería/ticketing del personal técnico.

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (una licencia) Garantía de 12 meses.

 

Línea 8:

Licencia Dante Virtual Sound Card Pro Team con las siguientes características mínimas:

 

Adquisición de licenciamiento de software profesional para la integración de estaciones de trabajo informáticas (PC/Mac) a la red de audio digital sobre IP (AoIP) del Teatro Nacional de Costa Rica mediante el protocolo Dante.

 

• Producto requerido: Licencia Dante Virtual Soundcard (DVS) PRO - Versión "Team/Token".
• Plazo de vigencia del licenciamiento: 3 años (36 meses) de suscripción/término garantizado, incluyendo actualizaciones ilimitadas de software durante este periodo.

 

El software ofertado debe cumplir obligatoriamente o superar los siguientes parámetros técnicos de rendimiento de audio en red:

 

• Capacidad de Canales: Hasta 128×128 canales bidireccionales simultáneos a frecuencias de muestreo de 44.1" kHz” y 48" kHz". Mínimo 128×128 canales a 96" kHz”.

 

Flujos Dante (Flows): Soporte de hasta 64 flujos de red simultáneos para interconexión robusta con múltiples dispositivos físicos de la red del Teatro (consolas, procesadores, interfaces de streaming).

• Profundidad de Bits: Audio sin pérdidas (lossless) con soporte de cuantificación nativa en PCM de 16, 24 y 32 bits.
• Sincronización de Reloj: Soporte para sincronización de reloj tipo Leader y Unicast Clocking administrados a nivel de software.
• Entornos Virtuales: Compatibilidad nativa para ejecución en entornos virtuales (Virtual Machines) para flexibilizar flujos de trabajo informáticos.
• Búfer de Latencia: Configurable por el usuario en rangos mínimos de 4 ms, 6 ms, 10 ms, 20 ms y 40 ms.

 

Compatibilidad de Controladores e Infraestructura

 

• Drivers de Audio Soportados: Debe ser reconocido de forma estándar y nativa por el sistema operativo como un dispositivo ASIO o WDM en Windows, y Core Audio en macOS. Esto garantiza interoperabilidad absoluta con nuestros softwares de transmisión web (OBS Studio, vMix) y estaciones de audio digital (DAWs).
• Requisitos de Red: Operación exclusiva sobre interfaces cableadas Ethernet de 1 Gigabit (1 Gbps) o adaptadores USB 3.0 a Ethernet que cumplan con la norma CDC-NCM. (Nota: Las redes inalámbricas Wi-Fi no se aceptarán para el transporte de audio Dante).

 

Condiciones de Gestión de Licencia (Modalidad Team / Transferable)

 

• Portabilidad: La licencia provista debe ser de tipo Transferible. Debe permitir la desactivación y posterior activación entre computadoras de la institución (fijas de cabina o laptops de producción remota), operando en una máquina a la vez.
• Validación e Internet: El contratista debe garantizar que la licencia admita el modo de operación de la marca, requiriendo conexión al servidor de licencias de Audinate únicamente una vez cada 30 días como máximo para revalidar su estado offline.
• Entrega: La entrega se realizará mediante "Software Token" o código digital canjeable en el portal institucional del Teatro Nacional registrado ante Audinate.

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (una licencia) Garantía de 36 meses.

 

Línea 9:

Licencia Dante Via con las siguientes características mínimas:

 

Licenciamiento de software de enrutamiento de audio basado en IP Audinate Dante Via, el cual permitirá la interconexión directa de aplicaciones de software (sistemas de streaming, DAWs, reproductores de medios) y periféricos de audio físicos locales (USB, FireWire, tarjetas internas) con la red primaria Dante del Teatro Nacional.

 

Capacidad y Enrutamiento de Canales (Matriz de Audio)

 

El software debe cumplir estrictamente con las siguientes capacidades de flujo de datos de audio concurrentes sin necesidad de hardware de interfaz dedicado:

 

• Capacidad de agregación total: Soporte mínimo de hasta 48 x 48 canales bidireccionales simultáneos combinando hardware y aplicaciones.
• Canales por dispositivo de hardware local: Capacidad para descubrir y enrutar de forma independiente hasta 32 x 32 canales de audio por cada periférico físico conectado a la computadora (interfaces USB, consolas locales o controladores nativos).
• Canales por aplicación de software: Capacidad de aislar y enrutar hasta 16 x 16 canales de audio bidireccionales independientes por cada aplicación de software activa (ej. vMix, OBS Studio, Pro-Tools o navegadores web), evitando el cruce de alertas sonoras del sistema operativo.

 

Procesamiento y Calidad de Señal

 

Para garantizar los estándares internacionales de acústica y fidelidad del Teatro Nacional, la solución debe operar bajo los siguientes parámetros técnicos:

 

• Frecuencia de Muestreo (Sample Rate) Nativa: Operación fija y nativa a 48 kHz.
• Conversión Automática de Tasa (SRC): El software debe realizar conversión automática de frecuencia de muestreo en tiempo real (tanto de entrada como de salida) para sincronizar de manera transparente los dispositivos de hardware locales que operen a frecuencias distintas (ej. 44.1 kHz o 96 kHz) hacia los 48 kHz de la red Dante del Teatro.
• Profundidad de Bits (Bit Depth): Procesamiento nativo y conversión automática a 24-bit.
• Latencia Interna Máxima: Latencia fija del software de ~10 milisegundos (excluyendo retardos propios de los controladores del hardware externo), con barra de optimización de rendimiento configurable en entornos Windows.

 

Arquitectura de Red y Flujos de Transporte

 

• Compatibilidad de Infraestructura: El software debe operar sobre la infraestructura LAN Ethernet estándar del Teatro Nacional en velocidades de 100 Mbps y 1000 Mbps (Gigabit Ethernet).
• Flujos de Red (Network Flows): Capacidad para gestionar de forma simultánea un mínimo de 16 flujos de red (flows) externos de hasta 4 canales cada uno, garantizando el transporte eficiente del ancho de banda hacia otros nodos de la red.
• Redes Autónomas: Habilidad para crear redes AV-sobre-IP instantáneas mediante la interconexión directa de dos o más computadoras que ejecuten Dante Via, sin requerir un reloj maestro de hardware externo en el segmento de red.

 

Compatibilidad de Controladores y Entornos Operativos

 

El oferente debe asegurar que la solución sea totalmente compatible con las plataformas base de las cabinas de audio del Teatro:

 

• Sistemas Operativos compatibles: Windows 7, 10 u 11; macOS 10.14 (Mojave) en adelante (Soporte Intel y Apple Silicon)
• Arquitectura de Audio: Controladores ASIO y WDM (mínimo 2x2 en WDM), Controladores nativos Core Audio
• Hardware de Red: Puerto Ethernet físico o adaptador certificado Thunderbolt/USBC
• Procesador Mínimo Intel Core i5 o equivalente, o procesadores Apple Silicon (M1/M2/M3)
• Memoria RAM: Mínimo 4 GB

 

Condiciones de Entrega, Activación y Licenciamiento

 

• Tipo de Licencia: Licencia de tipo Perpetuo (Perpetual License), sin cargos de suscripción mensual o anual.

Modelo de Activación: Activación digital mediante código (Token / Serial) ligado a la cuenta institucional del Teatro Nacional de Costa Rica en el portal de Audinate.

• Activaciones Concurrentes: Una (1) activación simultánea por licencia adquirida.

 

Entrega 10 días hábiles

Estimación anual del contrato: 1 (una licencia)

Garantía de 12 meses

 

Línea 10:

Licencia Dante Studio con las siguientes características mínimas:

 

Licencia de software en modalidad de Suscripción Anual para la suite Dante Studio de la marca Audinate (o equivalente tecnológico que garantice interoperabilidad nativa absoluta con el ecosistema de audio/video Dante actual del Teatro Nacional). El licenciamiento debe asegurar actualizaciones continuas de software y soporte técnico directo del fabricante durante el periodo de ejecución contractual.

 

La suite de software ofertada debe incluir, de forma integrada, las siguientes tres herramientas o módulos virtuales:

 

• Módulo de Recepción Virtual (Dante Video RX): Capacidad para habilitar a la computadora designada para recibir flujos de video de forma nativa desde cualquier dispositivo emisor Dante AV en la red del Teatro (ej. cámaras PTZ, selectores de video). Debe actuar como una cámara virtual del sistema (DirectShow) para interactuar directamente con softwares de producción y streaming como OBS Studio, vMix, u otras plataformas institucionales.
• Módulo de Transmisión Virtual (Dante Video TX): Capacidad para capturar la pantalla completa o la salida de pantalla de la computadora de producción y transmitirla a la red local como un flujo de video Dante AV nativo, permitiendo que pantallas, proyectores o decodificadores de la red la sintonicen sin necesidad de hardware transmisor adicional.
• Módulo de Monitoreo (Dante Video Viewer): Aplicación independiente para la visualización en tiempo real de cualquier flujo de video Dante AV activo en la red con el fin de realizar control de calidad técnica (Confidence Monitoring) y diagnóstico de señal en la cabina de control.

 

 

Compatibilidad de Codecs y Estándares de Video

 

Para asegurar la calidad visual de las puestas en escena en formatos de alta definición, el software provisto debe soportar estrictamente de forma nativa:

 

1. Formatos de Compresión: Soporte completo de decodificación y codificación para los estándares JPEG2000 (para flujos Dante AV Ultra de alta fidelidad visual y ultra baja latencia), así como H.264 y H.265 (para flujos Dante AV-H eficientes en ancho de banda de red).
2. Resolución: Capacidad de escalar y procesar video hasta 1080p (Full HD) de manera automática.
3. Seguridad y Gestión: Soporte e integración total con Dante Domain Manager (DDM) para la gestión de usuarios, autenticación de roles y control de acceso seguro dentro de la red del Teatro.

 

Requisitos de Infraestructura del Sistema (Compatibilidad de Hardware)

 

El software ofrecido deberá operar de forma óptima bajo los siguientes requerimientos de hardware mínimos que posee el Teatro:

 

• Sistema Operativo Windows 10 o Windows 11 (64 bits) con soporte UTF8/Unicode.
• Procesador (CPU) Intel Core i7 de 9ª Generación o superior.
• Memoria RAM Mínimo 8 GB, configuración Dual Channel (2x 8 GB) para garantizar estabilidad en decodificación simultánea.
• Procesamiento Gráfico (GPU): Tarjeta dedicada NVIDIA GTX1660 o superior con controladores actualizados (indispensable para la aceleración por hardware de flujos JPEG2000).
• Interfaz de Red: Tarjeta de red cableada estándar Ethernet Gigabit (1" Gbps” o superior).

 

Vigencia del Licenciamiento: Un año calendario (365 días) a partir de la emisión del acta de recepción a satisfacción y activación de las llaves de licencia por parte del área de TI o Audiovisuales del Teatro. 

Activación y Entrega: Las licencias se adjudicarán de forma digital mediante un código de activación o credenciales enlazadas a la cuenta institucional registrada del Teatro Nacional de Costa Rica en el portal del fabricante (Audinate). 

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (una licencia)

Garantía de 12 meses

 

Línea 11:

Licencia DAW live tracks con las siguientes características mínimas:

 

 

Licencia de software de Grabación Multipista en Vivo y Prueba de Sonido Virtual

 

Arquitectura y Rendimiento del Núcleo

 

• Capacidad de Pistas: El sistema debe ofrecer soporte ilimitado para pistas de audio simultáneas en grabación y reproducción, restringido únicamente por la capacidad física del hardware de procesamiento e interfaces de E/S (Entrada/Salida) del Teatro.
• Formatos de Grabación Nativos: Soporte para captura directa en formatos estándar de alta resolución:

o        WAV: Codificación lineal sin compresión. 

o        FLAC: Grabación directa con compresión sin pérdida (Lossless) para optimizar el almacenamiento en disco duro hasta en un 50% en tiempo real sin comprometer el uso de CPU. 

• Seguridad Operativa en Vivo: El software debe incluir un mecanismo de "System Lock" (Bloqueo de Sistema) activable durante la captura, diseñado específicamente para deshabilitar comandos de teclado accidentales que puedan interrumpir o detener la grabación en el transcurso de un espectáculo.

 

Integración y Automatización con Consolas de Sala (FOH) y Monitores

 

• Sincronización Bidireccional de Canales: Capacidad de sincronizar y nombrar automáticamente las pistas del software importando directamente las etiquetas desde la consola de mezcla digital de la sala vía red o mediante archivos estructurados CSV.
• Generación de Marcadores por Escena: El sistema debe capturar de manera automática los cambios de automatización ("Snapshots" o "Escenas") ejecutados en la consola externa e insertarlos inmediatamente como marcadores indexados en la línea de tiempo de la grabación.

Prueba de Sonido Virtual Dinámica: El software debe permitir la conmutación global e inmediata entre los modos de salida multipista uno a uno ("Multi Out") para flujos de prueba de sonido individualizados, y mezcla estéreo ("Stereo Out") para revisiones rápidas o transmisiones en directo (Live Streaming).

 

Interfaz de Usuario e Indicadores Críticos para Entornos de Directo

 

• Monitoreo de Señal Pre-Grabación: Visualización activa de los medidores de nivel de entrada antes de la creación física de la pista en el arreglo, asegurando el control absoluto del flujo de ganancia antes del inicio de la captura.
• Ventana de Puente de Medidores Dedicada: Interfaz de pantalla completa tipo "Meterbridge" con indicadores de señal sobredimensionados e información visual inequívoca del estado de armado de grabación (Record-Arm).
• Visualizador de Tiempo de Confianza: Reloj de código de tiempo (Big Clock) redimensionable a gran escala para verificar la continuidad del conteo desde cualquier ángulo de la cabina técnica.
• Telemetría del Sistema en Tiempo Real: Indicadores integrados y permanentes para la monitorización de carga de CPU, rendimiento de Entrada/Salida de Disco (Disk I/O) y un contador predictivo del Tiempo de Grabación Restante basado en el espacio de almacenamiento disponible.

 

Conectividad, Protocolos y Compatibilidad

 

• Protocolos de Control Remoto: Compatibilidad con estándares de automatización y control de espectáculos, incluyendo OSC (Open Sound Control), Mackie Control (MCU), MIDI de red (ip MIDI), MMC y comandos de transporte directo desde la consola de mezcla.
• Sincronización de Reloj Técnico: Capacidad para enclavarse a fuentes externas mediante LTC/SMPTE, MTC (MIDI Timecode) y funciones avanzadas de persecución de código (Chase).
• Flexibilidad Multiplataforma: Compatibilidad nativa comprobada en sistemas operativos Windows (7 o superior), macOS (10.14 o superior) y entornos Linux de 64 bits optimizados para audio en tiempo real.
• Interoperabilidad con Terceros: Capacidad de importar de forma directa e íntegra las sesiones nativas creadas en el formato estandarizado Waves Tracks Live, así como exportar proyectos directamente hacia estaciones de trabajo de edición avanzada sin pérdida de metadatos o estructura de pistas.
• Compatibilidad nativa con mesas de sonido Digicio de la serie Quantum.

 

Entrega 10 días hábiles

Estimación anual del contrato: 1 (una licencia)

Garantía de 12 meses

 

Línea 12:

Licencia de certificado SSL con las siguientes características mínimas:

 

Certificado de Seguridad Digital con Validación de Organización (OV) y funcionalidad de Nombre Comodín (Wildcard), destinado a garantizar la confidencialidad, integridad y autenticidad de los datos transmitidos en el dominio web principal del Teatro Nacional de Costa Rica y la totalidad de sus subdominios asociados.

 

Características Técnicas Obligatorias (Requisitos Admisibles)

 

• Tipo de Validación: Validación de Organización (OV - Organization Validation). El emisor deberá verificar fehacientemente la existencia jurídica, ubicación física y la identidad del Teatro Nacional de Costa Rica mediante registros oficiales del Estado antes de la emisión.
• Alcance de Cobertura (Wildcard): Deberá proteger el dominio principal y un número ilimitado de subdominios en el mismo nivel bajo la estructura *.teatronacional.go.cr (ejemplos: boleteria.teatronacional.go.cr, transparencia.teatronacional.go.cr, visitas.teatronacional.go.cr).
• Algoritmos y Nivel de Cifrado:

o        Cifrado de sesión simétrico de hasta 256 bits conforme a los estándares de la industria. 

o        Firma de llave pública basada en tecnología RSA con una longitud mínima de 2048 bits o, de manera equivalente/superior, compatibilidad con algoritmo de Criptografía de Curva Elíptica (ECC) de al menos 256 bits para optimización en dispositivos móviles. 

o        Algoritmo de firma hash adaptado a SHA-2 (SHA-256).

o        Algoritmo: compatible con llaves de cifrado que utilicen los algoritmos RSA y ECC, sin implicar costo alguno para cambio de llave en caso de que la administración pública solicite este cambio por razones de seguridad dentro de la institución. Por ejemplo, si se solicita el certificado con RSA pero luego se desea cambiar por ECC, el cambio deberá ser gratuito.

• Compatibilidad de Entorno: El certificado debe ofrecer un nivel de compatibilidad garantizado superior al 99% con la totalidad de los navegadores web (tanto de escritorio como móviles) y sistemas operativos vigentes, evitando alertas de desconfianza al usuario final.
• Infraestructura de Revocación Optimizada: La Autoridad de Certificación (CA) emisora debe contar con soporte nativo para la verificación del estado del certificado mediante OCSP (Online Certificate Status Protocol) y listas de revocación de certificados (CRL) a través de una red de distribución de contenido (CDN) global, garantizando tiempos mínimos de carga del sitio web institucional. La CA deberá tener disponible el código para el sello (seal) del certificado que se instala en servidor(es) tipo web, el cual, al hacerle click, deberá mostrar el nombre del dominio asegurado.
• Se debe contar con mecanismos de revocación y verificación ("Certificate Revocation List" y "Online Certificate Status Protocol”) que cumplan en forma dual la compatibilidad al mismo tiempo con IPv4 como en IPv6, para esto, el oferente deberá indicar en su oferta los servidores de la CA de CRI- y OCSP, los cuales serán validados directamente por la administración pública a fin de validar que efectivamente se cumpla esta dualidad. Si la CA ofrece este servicio para IPv4 ó IPv6 (uno u otro al mismo tiempo y no ambos para el mismo certificado en forma conjunta), la oferta será descartada. Los URL serán accedidos desde una máquina con IPv4 e IPv6 desde cualquier lugar basado en la directriz 049-MICITT emitida en mayo del 2013 por el Ministerio de Ciencia, Tecnología y Telecomunicaciones.
• Se solicita acceso a una consola del fabricante en la cual se puedan manejar, solicitar, revocar y re-emitir los certificados en forma directa. El costo de esta consola deberá estar incluido en el costo total de la oferta, así como las horas de soporte técnico requeridas para la implementación de esta y de los certificados de seguridad. En caso fortuito de que algún certificado por razones técnicas internas de esta administración deba cambiar el tipo de su naturaleza en cuanto a la validación, no deberá esto afectar lo ya establecido en la solicitud. Esta consola, deberá tener la opción para pre-validad (pre-vetting) a el TEATRO NACIONAL, con el fin de lograr emitir certificados de cualquier tipo en menos de 10 minutos durante las 24 horas del día los 365 días del año, a fin de, en caso de emergencia, poder solicitar un certificado nuevo si fuera necesario para algún sitio o subsitio de la institución.

 

Licenciamiento y Flexibilidad

 

Licenciamiento de Servidores: El certificado deberá incluir licencias de servidor ilimitadas. Debe permitir su instalación simultánea en múltiples servidores físicos, virtuales o entornos de nube (balanceadores de carga, servidores proxy o WAF) sin generar costos adicionales. 

• Reemisiones Ilimitadas: El contratista debe garantizar la posibilidad de reemitir (re-key/re-issue) el certificado de forma gratuita e ilimitada durante todo su periodo de vigencia, en caso de pérdida de claves privadas, migraciones tecnológicas o cambios de infraestructura interna.

 

 

Elementos de Confianza Visual y Respaldo

 

• Sello de Seguridad Dinámico: El proveedor debe suministrar un distintivo de seguridad o sello de confianza gráfico e interactivo para ser colocado en el portal web. Este sello debe ser dinámico (al hacer clic, debe desplegar en tiempo real los datos validados de la institución, la fecha de vigencia y el estado actual del certificado).
• Garantía de Protección Económica: La Autoridad de Certificación de origen debe respaldar el certificado con una póliza de garantía ante fallos de emisión o brechas de seguridad imputables a la CA por un monto mínimo equivalente a $1,000,000 USD (o su equivalente en colones al tipo de cambio oficial).

 

Vigencia y Soporte Técnico

 

• Periodo de Cobertura: El certificado se contratará por un periodo estricto de 1 año (12 meses) a partir de su emisión formal, adaptándose a las normativas globales de los consorcios de navegadores vigentes (CA/Browser Forum).
• Soporte Técnico: El adjudicatario deberá proveer soporte técnico especializado para la gestión, generación de la solicitud de firma de certificado (CSR) e instalación final en las plataformas web que el Teatro Nacional disponga.

 

De la Autoridad Certificadora, la cual deberá:

 

• Ser reconocida mundialmente, debe aparecer dentro de las autoridades certificadoras preinstaladas de al menos los siguientes sistemas operativos de uso común:

 

o        Microsoft, verificable vía MMC, Certificates

o        Linux, verificable vía módulo propio de cada distribución Linux o Apple Macintosh, verificable vía “Keychain Access”

o        Apple iOS,   verificable    vía     Settings->General->Profiles

(https://support.apple.com/es-es/HT204132) o Android, verificable vía Sistema->Seguridad-> Credenciales de Confianza.

 

• Poseer una antigüedad de la CA: al menos 10 años, verificable en el sitio web de la autoridad certificadora.
• Ser miembro del órgano internacional de reglamentación para certificados de seguridad SSL: CA|Browser Forum, verificable en la página web del órgano internacional: https://cabforum.org/members/
• Cumplir con los estándares PCI así como el AICPA/CICA (verificable vía carta del fabricante, dirigida al encargado de la contratación con copia al ofertante para que este pueda cargar el archivo en SICOP)

 

Entrega 1 día hábil

Estimación anual del contrato: 1 (una licencia)

Garantía de 12 meses

 

 

Línea 13:

Servicio de soporte de plataforma Apple Business por hora con las siguientes características mínimas:

 

La institución requiere contratar servicios profesionales especializados, bajo la modalidad de bolsa de horas, para brindar asesoría técnica, diseño, implementación, optimización, transferencia de conocimiento y soporte especializado relacionados con la administración de dispositivos Apple mediante Apple Business Manager (ABM) y Microsoft Intune.

 

La contratación busca disponer de un servicio flexible que permita atender necesidades de implementación inicial, mejoras evolutivas, soporte especializado y acompañamiento técnico conforme surjan los requerimientos institucionales durante la vigencia del contrato.

 

La contratación se realizará mediante una bolsa de horas de servicios profesionales. Las horas serán consumidas únicamente contra solicitudes aprobadas por la Administración.

 

Cada solicitud será gestionada mediante una Orden de Trabajo donde se definirá:

 

• Objetivo.
• Alcance.
• Actividades.
• Horas estimadas.
• Responsable.
• Entregables.
• Criterios de aceptación.

 

La bolsa de horas tendrá una vigencia de doce (12) meses contados a partir de la emisión de la Orden de Inicio.

 

Las horas no consumidas permanecerán disponibles durante toda la vigencia contractual.

 

El servicio permitirá atender, entre otros, los siguientes objetivos:

 

• Diseño de arquitectura de administración Apple.
• Implementación de Apple Business Manager.
• Integración con Microsoft Intune.
• Administración de dispositivos Apple institucionales.
• Implementación de políticas de seguridad.
• Optimización del entorno.
• Atención de incidentes especializados.
• Capacitación técnica.
• Transferencia de conocimiento.

 

El proveedor deberá brindar servicios especializados en cualquiera de las siguientes áreas.

 

Diagnóstico

• Evaluación del entorno actual.
• Revisión de Intune.
• Revisión de Apple Business Manager.
• Identificación de riesgos.
• Recomendaciones.

 

Diseño de Arquitectura

Modelo de administración.

• Estrategia BYOD.
• Corporate Owned.
• Shared Devices.
• Kiosk.
• Naming Convention.
• Diseño de grupos.
• Roles administrativos.
• Estrategia de cumplimiento.

 

Apple Business Manager

• Verificación de Configuración inicial.
• Verificación de dominio.
• Verificación de Apple Managed IDs.
• Apps and Books.
• Roles administrativos.
• Device Assignment.
• Organización administrativa.
• Mejores prácticas.

 

Integración con Microsoft Intune

• Automated Device Enrollment.
• Apps and Books Token.
• Certificados.
• Sincronización.
• Enrollment Profiles.
• Validaciones.
• Pruebas.

 

Implementación de Políticas

• Configuration Profiles.
• Compliance Policies.
• Device Restrictions.
• Aplicaciones.
• Conditional Access.
• Filtros.
• Grupos dinámicos.
• Assignment Filters.
• Seguridad básica.

 

Optimización

• Revisión de configuraciones existentes.
• Mejoras.
• Reorganización.
• Limpieza de configuraciones.
• Optimización de políticas.
• Recomendaciones.

 

Soporte Especializado

Atención de incidentes relacionados con:

• Enrolamiento.
• Apple Business Manager.
• Intune.
• Tokens.
• Certificados.
• Apps and Books.
• Perfiles.
• Políticas.
• Sincronización.
• Automatizaciones soportadas por Microsoft.

 

Capacitación

• Talleres técnicos.
• Capacitación funcional.
• Transferencia de conocimiento.
• Elaboración de manuales.
• Acompañamiento operativo.

 

Entregables

Según la naturaleza de cada Orden de Trabajo, el proveedor podrá generar:

• Documento de diagnóstico.
• Documento de arquitectura.
• Documento de diseño.
• Configuraciones implementadas.
• Informes técnicos.
• Manuales.
• Procedimientos.
• Evidencias de pruebas.
• Actas de aceptación.
• Informe de horas consumidas.

 

Entrega 10 días hábiles

Estimación anual del contrato: 40 (cuarenta horas)

Garantía de durante todo el periodo de la contratación

 

Línea 14:

Servicio de Unifi CyberSecure por Proofpoint con las siguientes características mínimas:

 

Suscripción anual del servicio de seguridad perimetral avanzada UniFi CyberSecure (o su equivalente Enterprise según la capacidad del Gateway del Teatro), para la detección y prevención automatizada de intrusiones mediante bases de datos de amenazas curadas por Proofpoint, e integración de filtrado de contenido mediante Cloudflare.

 

El servicio solicitado debe integrarse de forma nativa a nivel de firmware en la consola del Gateway principal del Teatro Nacional. El adjudicatario garantizará que la licencia cumpla con los siguientes requisitos del entorno:

 

• Cobertura de Sitio: La licencia debe cubrir la implementación completa del gateway del sitio asignado, incluyendo soporte automático para el gateway secundario configurado en Alta Disponibilidad (Alta Disponibilidad / Shadow Mode / High Availability) sin requerir licenciamiento doble.
• Compatibilidad de Firmware: Soporte total para versiones de UniFi Cloud Gateway (versión 4.1.8 o superior), UniFi Gateways dedicados (versión 4.1.3 o superior) y UniFi Network Application (versión 9.3 o superior).
• Portabilidad: La licencia contratada debe permitir la transferencia técnica entre consolas centralizadas (mismo propietario de cuenta) hasta un límite mínimo de dos transferencias en periodos de 30 días, asegurando la continuidad del servicio ante eventuales renovaciones de hardware tecnológico del Teatro.

 

Características Core de Detección de Intrusiones (IDS/IPS por Proofpoint) 

 

El motor de detección perimetral de la suite deberá cumplir estrictamente con:

 

 

• Base de Firmas Ampliada (ETPRO): Reemplazo o ampliación del conjunto básico gratuito (ET OPEN) por las firmas avanzadas profesionales de amenazas de Proofpoint. Deberá desplegar un mínimo de 55,000 firmas de amenazas activas (o 95,000 firmas en caso de que se determine la necesidad del perfil CyberSecure Enterprise acorde a la capacidad del hardware del Teatro).
• Frecuencia de Actualizaciones: Actualizaciones automáticas continuas, garantizando un flujo semanal de entre 30 y 50+ nuevas firmas de amenazas de última generación (Día Cero). Las firmas deben provenir directamente de la inteligencia de amenazas de Proofpoint y del Microsoft Active Protections Program (MAPP).
• Granularidad de Políticas: Clasificación organizada y configurable en al menos 53 categorías distintas de amenazas dentro de la consola del Teatro (permitiendo activar/desactivar reglas específicas por segmento de red, red administrativa o de producción artística).
• Mitigación de Falsos Positivos: El set de firmas debe estar estrictamente curado por analistas globales para reducir al mínimo los falsos positivos que bloqueen el tráfico de servicios web esenciales o plataformas transaccionales de boletería del Teatro.

 

Características de Filtrado de Contenido Web Avanzado (Cloudflare Integration)

 

Para blindar los dispositivos internos y las subredes del personal administrativo y técnico, la suscripción debe proveer:

 

• Filtrado Basado en Políticas: Capacidad de aplicar perfiles de filtrado web independientes y detallados segmentados por redes virtuales (VLANs), grupos de usuarios o redes específicas de invitados.
• Clasificación Ampliada: Más de 100 categorías granulares de contenido web (sitios maliciosos, phishing, malware, proxies de evasión, publicidad intrusiva, etc.) respaldadas por la infraestructura global de DNS seguro de Cloudflare.

 

Procesamiento Local y Privacidad de Datos 

 

• Operación On-Premise: Todo el análisis y la inspección de paquetes por firmas IDS/IPS debe ejecutarse localmente dentro del procesador del Gateway perimetral del Teatro Nacional. Esto es un requisito indispensable para evitar latencias en los servicios de red internos y asegurar que los datos de navegación institucional no sean exportados a nubes de terceros para su inspección.

 

El adjudicatario entregará un código de activación o llave de licencia digital válida por 365 días naturales, contados a partir del momento de su activación exitosa en el entorno de producción del Teatro.

 

Entrega 05 días hábiles

Estimación anual del contrato: 1 (un servicio)

Garantía de durante todo el periodo de la contratación

• PRECIO Y MONEDA

Todo oferente deberá cotizar en colon costarricense, de acuerdo con lo establecido en la Directriz No. 044-H denominada “Directriz de uso de la moneda nacional en las contrataciones públicas”, publicada en el Alcance No. 156 de la Gaceta No. 167 del 10 de setiembre del 2024, la cual, en su artículo 1, señala:

Artículo 1 º -Las entidades y órganos del Poder Ejecutivo, a partir de la publicación de la presente Directriz, deberán efectuar todas sus contrataciones de bienes y servicios en moneda nacional, estableciendo el requisito desde el pliego de condiciones de las contrataciones públicas, siempre y cuando las circunstancias del mercado lo ameriten y ello no cause un perjuicio a la satisfacción del interés público, lo cual deberá quedar acreditado dentro del expediente de la contratación. (lo resaltado no es del original).  

La entrega de los servicios debe de realizarse de forma digital, para lo cual el adjudicatario deberá coordinar con el personal del Proceso de tecnología los accesos de la consola del fabricante.

• Garantías

 

La garantía de los bienes se establece de conformidad con el artículo 104 del Reglamento a la Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor, Ley N° 7472, Decreto N° 37899-MEIC.

 

El contratista debe asegurar a la Administración que brindará los servicios con la más alta calidad, eficacia, eficiencia en los servicios, materiales o equipo a utilizar y mediante personal con aptitudes y competencias suficientes.

4.6.1 Garantía técnica:

Garantía por todo el plazo de la contratación en los servicios.

Los funcionarios encargados de los contratos responsables de fiscalizar la ejecución contractual de conformidad con el artículo 283 del Reglamento a la Ley General de Contratación Pública, será como Administrador del contrato de esta contratación Bernal Cordero Carvajal, Coordinador del Departamento de Administración, correo electrónico: bcordero@teatronacional.go.cr teléfono 2010-1100 ext. 1120

 

Se designa a la contraparte técnica, encargada de realizar el análisis técnico en SICOP, al funcionario(a) Ronald Arroyo Vallejo, Departamento de TI, correo electrónico: rarroyo@tn.cr  teléfono 2010-1100 ext. 1199 quien proporcionarán la información adicional necesaria, respecto de las especificaciones y documentación relacionada

Actualizaciones y Mantenimiento: Los servicios deben incluir actualizaciones periódicas de software y parches de seguridad, lo que garantiza que la organización tenga acceso a las últimas funcionalidades y correcciones de errores para mantener un entorno tecnológico seguro y actualizado. 

 

Soporte Técnico: La adquisición de los servicios deben venir acompañada de servicios de soporte técnico especializado, que pueden brindar asistencia rápida y eficaz en caso de problemas técnicos o consultas relacionadas con el uso de las herramientas.

         

Se indica en cada línea de las especificaciones técnicas.