2026LD-000028-0008800001 · SICOP 20260900939

Adquisición de certificados de seguridad de software para los sitios web institucionales.

Instituto Costarricense sobre Drogas

AdjudicadaEn firme desde el 22/09/2026.

Instituto Costarricense sobre Drogas ya adjudicó esta compra con un presupuesto de ₡4,9 millones y quedó en firme el 22/09/2026. Se recibieron 2 ofertas de 2 empresas. Ganó la oferta más barata.

Ya hay ganador. Esta ficha sirve para conocer precios y competidores de cara a la próxima.

₡4,9 millones

Ofertas recibidas

de 2 empresas

Oferta más baja

₡4,7 millones

3,8 % por debajo del presupuesto

Quién ganóen firme 22/09/2026

InterhandLa más barata de 2₡4 677 576,08

Informe de recomendación de Rigoberto Mendez Mora, 17/09/2026 · adjuntos: Evaluación de ofertas_2026LD-000028-0008800001.pdf, Análisis de razonabilidad de precios.pdf

Fechas clave

Se publicó08/09/2026 09:38 · hace 34 días
Límite para 09/09/2026 23:59 · hace 33 días
Límite para 10/09/2026 23:59 · hace 32 días
Cierre de ofertas14/09/2026 10:00 · hace 28 días
de ofertas14/09/2026 10:00 · hace 28 días
publicado17/09/2026 15:18 · hace 25 días
Adjudicación 22/09/2026 08:38 · hace 20 días

1 recibidas, 1 respondidas.

El cartel fue modificado. Qué cambió:

Cierre de ofertas: 11/09/2026 10:00 → 14/09/2026 10:00
Apertura de ofertas: 11/09/2026 10:00 → 14/09/2026 10:00
Límite de observaciones a la apertura: 11/09/2026 23:59 → 14/09/2026 23:59
Plazo del acto final: 6 → 8
Condiciones específicas: texto modificado

Contexto

Instituto Costarricense sobre Drogas adjudicó ₡242,7 millones en 46 procedimientos en los últimos 12 meses.Ver la institución → Sus licitaciones abiertas →

Qué se compra2 líneas

Certificado de Seguridad SSL para Sitio Web1 c/u · ₡3 540 456,001 c/u₡3 540 456,00
Renovación de las Licencias de Certificados Digitales SSL (secure Socked Layer).1 c/u · ₡1 320 931,001 c/u₡1 320 931,00

Rango de precio de referenciaarts. 44 y 106 RLGCP

₡4,1 millones – ₡4,9 millones

Del presupuesto menos 15 % al presupuesto: una referencia, no una regla de ley. Cada cartel fija sus propias bandas de tolerancia alrededor de su precio de referencia (art. 44 del Reglamento a la Ley General de Contratación Pública): revíselas. Por debajo de la banda, la institución le pedirá justificar el precio y puede excluirlo como ruinoso; por encima del presupuesto, solo se adjudica si la institución consigue los fondos o usted acepta ajustar el precio (art. 106).

El precio vale 85 de 100 puntos. Si el cartel usa la regla de tres inversa, cada 1 % por encima de la oferta más baja cuesta ≈ 0,85 puntos.

Lo que exige el cartel

: no se exige
La oferta debe mantenerse 30 días hábiles
Contrato por 3 años
Ofertar en : permitido
: sí
: no
Pago por adelantado: no
: Precio 85 % · Criterio Social 5 % · Criterio Ambiental 5 % · Criterio Económico 5 %

Ordenadas de la más barata a la más cara según la conversión a dólares de SICOP (₡449,94 por dólar el día de la apertura). Toque una oferta para ver el detalle.

Puntos obtenidos sobre el máximo de cada factor. Gana el puntaje más alto, no necesariamente el precio más bajo.

Oferente	Preciomáx. 85	Criterio Socialmáx. 5	Criterio Ambientalmáx. 5	Criterio Económicomáx. 5	Totalde 100
InterhandGanó	85	5	5	5	100
Grupo Desarrolladores de Informatica	72,99	5	5	5	87,99

Ámbar: no obtuvo el máximo · rojo: cero puntos.

Anuncio oficial de la adjudicación

Se resuelve adjudicar la oferta de INTERHAND SOCIEDAD ANONIMA, ya que es la única oferta admisible para el concurso, cumple con todos los requisitos solicitados en el pliego de condiciones, cuenta con el visto bueno de la unidad solicitante del servicio, se determina que el precio es razonable y aceptable, además la oferta se ajusta al contenido presupuestario asignado a la contratación. La oferta de GRUPO DESARROLLADORES DE INFORMATICA SOCIEDAD ANONIMA se considera no admisible al concurso por lo siguiente: Según el análisis técnico realizado por la Unidad de Informática la oferta no cumple con los siguientes requerimientos técnicos de la línea 2: No indica que "La Autoridad Certificadora debe contar con mecanismos de revocación y verificación (“Certificate Revocation List” (CRL y “Online Certificate Status Protocol” (OCSP)) que cumplan con la compatibilidad al mismo tiempo de IPv4 como de IPv6, para esto, el oferente deberá indicar en su oferta los servidores de la CA (Autoridad Certificadora) de CRL y OCSP, los cuales serán validados directamente por la administración, a fin de validar que efectivamente se cumpla esta característica. Si la CA ofrece este servicio para IPv4 ó IPv6 (uno u otro al mismo tiempo y no ambos para el mismo certificado en forma conjunta)" No aporta lo siguiente: El oferente deberá incluir en la oferta las URL de los servidores de la CA, correspondientes para CRL y OCSP en IPv4 e IPv6 respectivamente para el certificado ofertado, para la verificación de compatibilidad solicitada. No cumple con el requisito de admisibilidad establecido en el punto 1.3 del pliego de condiciones sobre el plazo de entrega, ya que el plazo de entrega solicitado para la línea 2 es de máximo 5 días hábiles, la oferta indica como plazo de entrega entre 5 y 10 hábiles, por lo que no se tiene certeza del plazo ofrecido, la oferta debe ser clara al indicar un plazo de entrega y no ofrecer un rango de días al cual la Administración no puede, ni debe inferir cuál será. La oferta excede el contenido presupuestario asignado para la contratación, de acuerdo con el artículo 106, inciso c) del Reglamento a la Ley General de Contratación Pública (precio inaceptable), que establece, entre otros, “Precio que excede la disponibilidad presupuestaria, en los casos en que la Administración no tenga medios para el financiamiento oportuno…” Por lo anterior indicado la oferta no es aceptada para el concurso.

Requisitos para participarLo que una empresa debe cumplir para que su oferta sea admitida.

Condiciones generales

1.1 Vigencia de la oferta: 30 días hábiles.

1.2 Lugar de entrega: Se debe entregar en las instalaciones del Instituto Costarricense sobre Drogas, Montes de Oca, 400 metros norte de AMBACAR (Antigua Subarú).

1.3 Plazo de entrega: 5 días hábiles máximo, después de la notificación de la orden de compra. (Las ofertas que indiquen un plazo de entrega superior al requerido no serán aceptadas para una eventual adjudicación).

1.4 Marca y modelo: Se deberá indicar claramente la marca y el modelo del producto ofrecido.

Qué hay que entregarAlcance y detalle técnico del bien, servicio u obra.

Descripción y condiciones del objeto

Partida 1

Especificaciones técnicas de los productos solicitados.

Ítem

Cantidad

Descripción

Certificado Digital EV SSL para el dominio icd.go.cr del Instituto Costarricense sobre Drogas.

Especificaciones del requerimiento:

Certificado digital SSL con validación extendida (EV).
Soporte para un nombre de dominio (nombre común) y al menos seis subdominios:
Icd.go.cr (nombre común)
Debe incluir www.icd.go.cr
uif-directo.icd.go.cr (SAN adicional #1)
apps.icd.go.cr (SAN adicional #2)
sitios.icd.go.cr (SAN adicional #3)
servicios.icd.go.cr (SAN adicional #4)
portal.icd.go.cr (SAN adicional #5)
qa.icd.go.cr (SAN adicional #6)
Debe tener soporte para cifrados de 2048 bits.
Soporte para todas las versiones de TLS vigentes.
Verificador de instalación.
Debe soportar SHA-256 o superior
Soporte de cifrado de curva elíptica ECC
Claves soportadas de 384 bit, RSA 2048+
Compatible con 99% de navegadores.
Debe ser del tipo Validación Extendida (EV).
Debe poder emitirse para al menos 6 servidores.
Debe permitir la re-emisión sin ningún costo adicional en caso de requerirse durante el periodo de cobertura contratado.
Debe ser compatible con las últimas versiones de al menos los navegadores Mozilla Firefox, MS-Edge, Google Chrome, Opera y Apple Safari; sin que se requiera instalar certificado raíz en dichos navegadores.
Soporte para dispositivos móviles.
Una vez instalado el certificado debe mostrar el sello de sitio seguro por medio del cual se pueda verificar en la autoridad certificadora la veracidad del certificado mismo, así como también debe mostrar el nombre de la institución al hacer click sobre dicho sello de sitio seguro.
Debe ser totalmente compatible con IPv6 e IPv4.
La información de registro del certificado digital deberá ser corroborada y aprobada por la Unidad de Informática del ICD.
La Autoridad Certificadora emisora debe cumplir con los requerimientos y estándares de AICPA/CICA, y debe poder verificarse mediante su sitio web.
La Autoridad Certificadora debe contar con mecanismos de revocación y verificación (“Certificate Revocation List” (CRL y “Online Certificate Status Protocol” (OCSP)) que cumplan con la compatibilidad al mismo tiempo de IPv4 como de IPv6, para esto, el oferente deberá indicar en su oferta los servidores de la CA (Autoridad Certificadora) de CRL y OCSP, los cuales serán validados directamente por la administración, a fin de validar que efectivamente se cumpla esta característica. Si la CA ofrece este servicio para IPv4 ó IPv6 (uno u otro al mismo tiempo y no ambos para el mismo certificado en forma conjunta), la oferta será descartada.
Debe proveer el acceso a una consola del fabricante en la cual se puedan manejar, solicitar, renovar, revocar y re-emitir los certificados en forma directa. En caso fortuito de que algún certificado por razones técnicas internas de esta administración deba cambiar el tipo de su naturaleza en cuanto a la validación, no deberá esto afectar lo ya establecido en la solicitud. Esta consola, deberá tener la opción de pre-validar (pre-vetting) al INSTITUTO COSTARRICENSE SOBRE DROGAS, con el fin de lograr emitir certificados de cualquier tipo en menos de 24 horas, y el portal debe de operar durante las 24 horas del día los 365 días del año, a fin de que, en caso de emergencia, poder solicitar un certificado nuevo si fuera necesario para algún sitio ó sub-sitio de la institución; el costo del uso de dicha consola deberá estar incluido en el costo total de la oferta.
La empresa fabricante de los certificados debe brindar soporte en caso de que se presenten fallas en el producto durante el periodo de vigencia de los certificados.
Los certificados ofertados deberán ser emitidos por una Autoridad Certificadora que no haya sido hackeada en su sistema de emisión de certificados de seguridad.
Debe ser mediante suscripción de un plan multianual que comprenda un periodo de tres años (36 meses) consecutivos, con la posibilidad de renovación del contrato mediante prórroga de un año adicional.
La prórroga estará sujeta a la disponibilidad presupuestaria y los intereses de la Institución; la Unidad de Informática se compromete a realizar las gestiones necesarias para solicitar el presupuesto requerido para la subsiguiente renovación.
Debe proporcionar una forma de verificar la vigencia de la suscripción directamente con el emisor del certificado (fabricante) mediante una consola web o proporcionar certificación escrita emitida por el fabricante sobre la vigencia de la suscripción.

· El certificado deberá emitirse por un periodo de vigencia máximo permitido para el tipo de certificado solicitado, de acuerdo con los periodos establecidos por la entidad reguladora global para el tipo de producto solicitado, y debe permitir las renovaciones subsiguientes según las variaciones de las regulaciones emitidas por el ente regulador, hasta alcanzar el periodo solicitado de 36 meses.

Durante la vigencia del certificado, en caso de que el emisor del certificado emita algún cambio que sea necesario u obligatorio aplicar, el proveedor deberá realizar el cambio sin ningún costo adicional.
Se debe de especificar en la oferta el costo de adquisición del licenciamiento por 3 años y el costo de 1 año de prórroga; para mayor detalle se explica mediante este cuadro:

Cocepto.	Inicio del licenciamiento	Fin del licenciamiento	Monto
Primeros 3 años	2026	2029
Prórroga por 1 año	2029	2030

Restricciones generales:

Los certificados deben entregarse en un período no mayor a los 5 días hábiles a partir del comunicado de la orden de compra.
La empresa oferente debe ser partner autorizado por el fabricante y deberá aportar documentación que lo acredite.
La empresa debe tener al menos 5 años de operaciones continúas brindando servicios de seguridad informática (que incluya venta, gestión y administración de certificados SSL de validación extendida), lo que garantiza la experiencia en este tipo de servicios y productos de seguridad; para lo cual deberá aportar una declaración jurada con no más de tres meses de emitida.
La empresa adjudicada deberá dar acompañamiento técnico remoto en el proceso de instalación del certificado para al menos dos servidores, y deberá proporcionar una guía de instalación paso a paso, que contemple al menos la instalación en servidores Microsoft IIS y Apache.
Toda la información proporcionada deberá ser en formato digital.

Para las notificaciones y entrega se deben enviar al correo electrónico hsosa@icd.go.cr

Adquisición de certificado de seguridad SSL/TLS EV para firma de código.

Requerimientos técnicos:

Certificado de seguridad SSL/TLS EV para firma de código por un periodo de validez de 36 meses.
Debe ser emitido a nombre de Instituto Costarricense sobre Drogas.
Debe ser emitido por una entidad certificadora (CA) reconocida globalmente.
Debe ser compatible con al menos las siguientes plataformas: Microsoft Authenticode, Microsoft VBS, Java, Objetos de Mozilla.
Debe ser compatible con IPv4 e IPv6.
Debe mostrar como mínimo la identidad de la institución.
Debe eliminar los mensajes del tipo “Editor desconocido” en la instalación de las aplicaciones.
Debe permitir firmar diferentes aplicaciones sin costos adicionales.
Debe permitir que la firma incluida en el código siga siendo válida después del vencimiento del certificado.
Debe incluir Token USB con seguridad de 4096 bits para el almacenamiento y protección del certificado totalmente nuevo.
La vigencia del certificado debe ser por un periodo de 3 años (36 meses) y debe empezar a regir a partir de la entrega del certificado.

Generalidades.

Debe incluir las aplicaciones necesarias para la configuración del Token USB y la instalación y configuración del certificado en el Token USB.
Debe proporcionar una guía paso a paso para realizar el proceso de instalación y configuración del certificado en el Token USB.
Debe proporcionar un manual o sitio oficial del fabricante con la guía paso a paso para firmar aplicaciones con el certificado.
El certificado y token USB deben entregarse en un periodo máximo de 5 días hábiles a partir de la fecha de comunicación de la orden de compra.
El oferente deberá proporcionar asistencia técnica remota para la instalación y configuración del TokenUSB y Certificado, o realizar el proceso de instalación y configuración de Token USB y Certificado en las instalaciones del ICD con el uso de un equipo de la institución. Esta asistencia técnica deberá estar contemplada como parte de la oferta.
El oferente debe ser distribuidor autorizado de la CA, para lo cual debe aportar una carta emitida y firmada directamente por el fabricante del certificado indicando el cumplimiento de este punto.
El oferente debe contar con al menos 2 técnicos certificados por el fabricante, para lo cual debe aportar carta firmada digitalmente o física (en caso de aportar carta en formato físico, esa deberá venir apostillada si la CA no es nacional).
El oferente deberá incluir en la oferta las URL de los servidores de la CA, correspondientes para CRL y OCSP en IPv4 e IPv6 respectivamente para el certificado ofertado, para la verificación de compatibilidad solicitada.
El certificado ofertado deberá ser emitido por una Autoridad Certificadora (CA) que no haya sido “hackeada” en su sistema de emisión de certificados de seguridad y que nadie haya logrado acceder a emitir al menos 1 certificado que haya sido usado por/contra un tercero o para hacerse pasar por otra entidad; para lo cual deberá aportar carta emitida y firmada por el fabricante (CA) donde se evidencie lo solicitado en este punto (si la carta es en formato físico, deberá venir apostillada si la CA no es nacional).

Para las notificaciones y entrega se deben enviar al correo electrónico hsosa@icd.go.cr

Condiciones generalesReglas de recepción, facturación y pago.

Metodología de evaluación.

2.1. Precio 85%

FP={1-[(Px-Pmin)/Pmin]}x 85%

Donde:

FP= Puntaje obtenido por la empresa para el Factor Precio.

Px= Precio Total ofrecido por la oferta en evaluación.

Pmin= Precio total de la oferta con el monto total más bajo.

2.2 Criterios sustentables 15%

2.2.1 Criterios sociales 5%

Acoso sexual: Se otorga 5% al oferente que presente declaración jurada de contar con el reglamento interno aprobado por la instancia respectiva sobre el acoso sexual.

2.2.2 Criterios ambientales 5%

El licenciamiento debe de otorgarse en formato digital, el oferente debe de aportar una declaración jurada indicando que la entrega de la documentación y licenciamiento va a ser en formato digital.

2.2.3 Económicos 5%:

Se asignan 5% a la oferta que demuestre su condición de PYME a la Administración, según lo dispuesto en el Reglamento a la Ley de Fortalecimiento de las Pequeñas y Medianas Empresas, Ley N° 8262. Para efecto de la validez de la certificación PYME el oferente deberá tener acreditada la actividad comercial objeto de esta contratación, debe presentar en la oferta la certificación que demuestre dicha condición.

2.3 En caso de presentarse empate se utilizará como criterio para el desempate, los siguientes elementos en su orden:

2.3.1 En caso de corresponder a PYME que han demostrado su condición a la administración según lo dispuesto en el Reglamento a la Ley de Fortalecimiento de las Pequeñas y Medianas Empresas, Ley N° 8262, se otorgará como factor de desempate la siguiente puntuación:

a) PYME de industria 5 puntos.
b) PYME de servicio 5 puntos.
c) PYME de comercio 2 puntos.

Para efecto de la validez de la certificación PYME el OFERENTE deberá tener acreditada la actividad comercial objeto de esta contratación.

2.3.2 De permanecer el empate se decide por la oferta con el menor plazo de entrega.

2.3.3 Si persiste el empate lo definirá la suerte (Artículo 97 Reglamento Ley General de Contratación Pública).

2.3.4 La convocatoria al acto de desempate contendrá las reglas para el mecanismo de desempate y se hará por medio de SICOP, como medio oficial y alternativamente al correo electrónico registrado en la oferta, en este segundo caso la convocatoria sea persona física o jurídica deberá en caso de que asista otra persona en representación de una persona Jurídica o física, se deberá incluir en SICOP, tres días hábiles antes del acto de desempate, el respectivo poder otorgado, para proceder a su revisión, de ser necesario, se solicitará la corrección del poder al momento de su revisión, teniendo el oferente un día hábil para su corrección.

Cuando por circunstancia de fuerza mayor, el representante no pueda llegar a tiempo y así lo haga ver previo al inicio del acto de desempate, se designará por parte del abogado que da fidelidad del acto, de un tercero imparcial, para que participe su nombre

Desglose de precios:

3.1 Se deberá presentar un desglose de la estructura del precio completo con todos los elementos que lo componen, de acuerdo con el artículo 102 del Reglamento a la Ley General de Contratación Pública.

El desglose de precios debe contener al menos lo siguiente:

Costos directos (distribuido según sea su segmentación)
Costos indirectos (distribuido según sea su segmentación)
Gastos administrativos (distribuido según sea su segmentación)
Imprevistos
Utilidad

3.2 El precio ofertado debe incluir el 13% de IVA.

Certificaciones

4.1 Los oferentes deberán aportar copia de la Patente Municipal del cantón correspondiente al domicilio social o lugar de ejercicio del comercio, además deberá presentar una certificación o el recibo de pago, donde demuestre que se encuentra al día con el pago del impuesto a dicha patente, el documento presentado deber ser emitido por la municipalidad respectiva, según Ley 7794 art. 88. Esta patente debe estar a nombre del oferente y ser atinente al objeto contractual, o bien presentar certificación emitida por la municipalidad respectiva que indique que la actividad contractual desarrollada no requiere de la patente comercial.

4.2 Los oferentes deberán aportar certificación de encontrarse al día con el pago de la póliza de riesgos del trabajo, o en su defecto copia del recibo de pago que demuestre que se encuentra al día, según ley 6727 art 193.

4.3 Los oferentes deben presentar el permiso físico sanitario vigente, este permiso debe ser atinente a la relación contractual y estar a nombre del oferente, emitido por el Ministerio de Salud.

Poderes

En caso de aportarse poderes especiales, se requiere que estos cuenten con las especificaciones propias de cada mandato conforme la normativa vigente y el número correspondiente a la contratación en la que se participa y para la cual se otorga.

Declaraciones Juradas

Aportar las siguientes declaraciones juradas:

6.1 Declaración Jurada de que no le alcanza ninguna de las prohibiciones que prevé la Ley General de Contratación Pública.

6.2 Declaración Jurada de que se encuentra al día en el pago de las Obligaciones con la Seguridad Social.

6.3 Declaración Jurada de que no se encuentra inhabilitado para contratar con la Administración, de conformidad con lo dispuesto en la Ley General de Contratación Pública y su Reglamento.

6.4 Declaración Jurada de encontrarse al día en el pago de todo tipo de impuestos nacionales según lo prevé la Ley General de Contratación Pública y su Reglamento.

Multas si se incumpleSanciones por atraso o incumplimiento del contrato.

Cláusula penal. Cláusula Penal: Si el adjudicatario se atrasa en la entrega según la fecha establecida, éste deberá pagar a la Administración, como cláusula penal, un porcentaje del 1 % del valor de los bienes entregados por cada día hábil de atraso posterior al día de entrega ofrecida, hasta un máximo del 25 % del valor total del pedido u orden de compra. En caso de que el objeto resulte defectuoso o posea características inferiores a lo adjudicado, se cobrará al contratista por concepto de multa un 0.5 % del valor de los bienes defectuosos por cada día que la Administración no cuente con ellos hasta un máximo del 25 % del valor total del bien, quedando además el contratista obligado a entregar el objeto bajo las condiciones que se pactaron. La aplicación de la cláusula penal y/o la multa estará conforme con lo dictado por la Sala Constitucional en la resolución No. 6639-2013 del 15 de mayo de 2013. La Administración utilizará esta cláusula penal y/o la multa con función coercitiva o de garantía, estimulando al adjudicado al buen cumplimiento de la obligación, de acuerdo a la sentencia del Tribunal Contencioso Administrativo. Sección IV No. 00024 del 28 de mayo de 2007.

Fuente: SICOP, consultado el 27/09/2026 10:10. Toque o pase el cursor sobre los términos subrayados para ver qué significan.

Licitaciones parecidas

Adjudicadamisma institución y producto · 12/08/2026
Soporte Técnico Especializado y Actualización de Versiones para el Sistema Codisa Naf V 7.0.
Instituto Costarricense sobre Drogas · 1 oferente
Adjudicada por ₡68 843 a Novus Erp
Adjudicadamismo producto · 29/09/2026
Compra de Licencia y Actualización de Software de Topografía
Municipalidad de el Guarco · 1 oferente
Adjudicada por ₡889 894 a Diseños Digitales G W C
Adjudicadamismo producto · 23/09/2026
Compra de Licencias Sketchup Pro para la Municipalidad de Heredia
Municipalidad de Heredia · 1 oferente
Adjudicada por ₡548 652 a Pccad Project Solutions And Services
Adjudicadamismo producto · 21/09/2026
Contratación de Urgencia para la Continuidad de Operaciones del Licenciamiento de Microsoft para el Ministerio de Justicia y Paz
Ministerio de Justicia y Paz · 1 oferente
Adjudicada por ₡251,1 M a Consulting Group Corporacion Latinoamericana y 1 más
Adjudicadamismo producto · 18/09/2026
Derecho de Actualización y Soporte de la Herramienta Itext para Creación y Modificación de Pdfs
Banco Central de Costa Rica · 1 oferente
Adjudicada por ₡4,8 M a Interhand
Adjudicadamismo producto · 10/09/2026
Contratación para Actualización y Adquisición de Licencias Briscad
Municipalidad del Cantón de Esparza · 1 oferente
Adjudicada por ₡934 291 a Aisasoft