Download absolución de consultas

ABSOLUCIÓN DE CONSULTAS
ADJUDICACIÓN DIRECTA PÚBLICA N° 0030-2006-SUNAT/2G3100
ADQUISICIÓN DE LICENCIAS MCAFEE ACTIVE VIRUS DEFENSE
Participante: Cosapi Data S.A.
Consulta 1:
Referencias de las Bases:
Numerales 14 y 2
Anexos 7: especificaciones técnicas y 11: Criterios de evaluación
Páginas 27 y 46
Antecedente/sustento:
Las especificaciones técnicas se solicitan como requerimiento mínimo una garantía
comercial de tres (3) años a partir de la emisión, por parte del comprador, del Acta de
Recepción Definitiva de los Bienes.
Luego, en el Anexo N° 11 (Criterios de Evaluación), página 46, en el punto N° 2 Tiempo
de cobertura de la garantía comercial se califica con 25.000 puntos a la oferta que brinde
04 meses adicionales al requisito mínimo.
Consulta:
Con la finalidad de asegurar los alcances de la solución ofertada confirmar que es
requisito indispensable que el tiempo total ofertado, deberá estar indicado en el
Certificado de Licenciamiento emitido por el fabricante, para todos los productos incluidos
en esta propuesta.
Respuesta:
El postor en el caso de ofrecer mayor tiempo de garantía comercial, adicionales al
requisito mínimo (36 meses), dicho tiempo deberá estar incluido en el Certificado de
Licenciamiento emitido por el fabricante.
Consulta 2:
Referencias de las Bases:
Numeral 15.2
Anexos 7: especificaciones técnicas
Páginas 28
Antecedente/sustento:
Dice:
Soporte a los Sistemas Operativos Windows95, Windows98, Windows2000 Professional,
Windows XP, Windows Vista, Linux. Contando con los siguientes módulos de detección y
limpieza.
Los sistemas operativos Windows 95, Windows 98, no son soportados en la actualidad
por su mismo fabricante Microsoft, léase:
http://www.microsoft.com/windows/support/endofsupport.mspx
No se puede brindar soporte sobre dichas plataformas cuyo fabricante ha discontinuado y
por tanto ya no da soporte a los mismos.
Consulta:
Confirmar que no se solicitará soporte sobre las plataformas Windows 95 y Windows 98,
dado que son plataformas que han sido discontinuadas por su fabricante y por tanto no
cuentan con soporte ni garantía.
Respuesta:
El postor deberá considerar que sí se requiere soporte sobre las plataformas Windows 95
y Windows 98 (del producto licitado). Para lo cual el postor podrá instalar la versión
compatible para estos sistemas operativos de tal manera que le permita cumplir con este
requisito.
Consulta 3:
Referencias de las Bases:
Numeral 15.2.4.2
Anexos 7: especificaciones técnicas
Páginas 29
Antecedente/sustento:
Dice:
Filtro de sitios de Internet: Bloqueo de direcciones IP y ubicaciones URL de Internet que
contengan elementos de virus dañinos. Teniendo la capacidad de detectar
automáticamente y actualizar la lista de sitios bloqueados de forma manual o automática
Este requerimiento es cumplido con la versión 4.51 SP1 del producto McAfee Virus Scan
y dado que el licenciamiento de McAfee permite realizar downgrade de versiones para
cumplimientos de requerimientos específicos, consultamos lo siguiente:
Consulta:
Confirmar que será permitido ofrecer el cumplimiento de este punto, con la versión 4.51
SP1 del producto McAfee Virus Scan.
Respuesta:
La versión 4.51 SP1 de McAfee Virus Scan es compatible con los Windows 95 y Windows
98, remitirse a requerimiento de las bases 15.2.
Consulta 4:
Referencias de las Bases:
Numeral 15.2.4.2
Anexos 7: especificaciones técnicas
Páginas 29
Antecedente/sustento:
Dice:
Compatibilidad con los servidores de correo electrónico Microsoft Exchange Server
(versiones 5.5, 2000 y 2003) y Lotus Notes / Domino Server (versiones 4.x y R5 en
adelante).
Los servidores de corre Microsoft Exchange V5.5, no son soportados en la actualidad por
su mismo fabricante Microsoft, léase:
http://www.microsoft.com/exchange/support/lifecycle/changes.mspx
No se puede brindar soporte sobre dichas plataformas cuyo fabricante ha discontinuado y
por tanto ya no da soporte a los mismos.
Consulta:
Confirmar que no se solicitará soporte sobre las plataformas Exchange V5.5, dado que
son plataformas que han sido discontinuadas por su fabricante y por tanto no cuentan con
soporte ni garantía.
Respuesta:
El postor deberá considerar que sí se requiere soporte sobre las versiones del producto
licitado instalado sobre los servidores de correo.
Consulta 5:
Referencias de las Bases:
Numeral 15.5
Anexos 7: especificaciones técnicas
Páginas 30
Antecedente/sustento:
Dice:
Capacidades de detección y limpieza “en acceso” de virus informáticos en la puerta de
acceso a Internet. Permitirá instalarse en computadores dedicados que contengan
protocolo SMTP. Las plataformas sobre las cuales se implementara ésta solución son
Windows NT, Windows 2000, Windows Server 2003 o Sun Solaris.
La protección antivirus debe estar basada sobre los protocolos HTTP, FTP y SMTP.
Podrá además analizar, detectar y limpiar virus bajo el protocolo HTTP como controles
Active X y JAVA, conjuntamente con acciones de bloqueo manual o automático de
direcciones IP o URL. En el protocolo FTP es posible el análisis, la detección y limpieza
de archivos infectados con virus, cualquiera sea su naturaleza.
Para dar cumplimiento con este requerimiento, en lo relacionado a protección para
protocolos HTTP y FTP, se requiere la utilización de un equipo de hardware
especializado, el cual no ha sido considerado dentro de los requerimiento generales de
SUNAT y tampoco ha sido considerado dentro de su evaluación de precios referenciales.
Adicionalmente, debido a que la solución de software que cumplía con este requerimiento
ha sido discontinuado (WebShield for SUN Solaris – “Escaneo en HTTP, FTP y SMTP”),
consultamos lo siguiente:
Consulta:
Confirmar que la protección antivirus para protocolos HTTP y FTP es OPCIONAL.
Respuesta:
La protección antivirus basada sobre los protocolos HTTP, FTP y SMTP, es requisito
mínimo de las Bases, por consiguiente es de obligatorio cumplimiento.
Cabe indicar que en la Indagación de mercado realizada por la Entidad, sí incluye este
requerimiento.
Participante: Innovare E-Business S.A.C.
CONSULTA 01:
Antecedentes:
Página :
Numeral:
23
4.6
4.6. El postor deberá indicar en su propuesta, una relación de empresas (mínimo 3) donde
ha instalado productos de la misma familia que los productos ofrecidos en su propuesta,
detallando número de licencias (mínimo 500), razón social, contacto, cargo y número de
teléfono.
Consulta:
Nuestras licencias de protección perimetral nos permiten licenciar por cantidad de equipos
con el que cuenta una empresa (Universidad, Instituto, Colegio) sin necesidad de licenciar
la cantidad de buzones o usuarios de correo con el que cuenta los que generalmente son
mayores la cantidad de licencias vendidas.
¿El comité considerará válido la presentación de este tipo de referencias donde se haya
vendido licencias para un número menor de 500 equipos pero que nuestros productos de
protección perimetral sirven para proteger más de 500 usuarios?
Respuesta:
No. La cantidad a evaluarse será la cantidad de licencias unitarias instaladas por nodo.
CONSULTA 02:
Antecedentes:
Página :
Numeral:
23
4.7
4.7 Certificación de instituciones internacionales de calificación y evaluación de productos
antivirus, tal como: ICSA Labs o similares.
Consulta:
¿Puede el Comité indicar que certificaciones similares a ICSA Labs considerará válido
presentar?
Respuesta:
El Comité Especial aceptará certificaciones de cualquier laboratorio especializado, que
certifique que la solución materia de la presente convocatoria, no dé falsos positivos,
además de detectar y vacune satisfactoriamente los virus listado en la “wildlist”.
Cabe indicar que en el medio existen organizaciones que realizan estas evaluaciones de
manera gratuita, alguna de estas son: av-comparatives org, virus bulleting.
CONSULTA 03:
Antecedentes:
Página :
26
Numeral:
12.2 (b)
(b) Las Licencias de Uso del Software, emitidas a nombre del Comprador. Estas licencias
deberán ser de carácter perpetuo, es decir, el Comprador podrá hacer uso de éste
software durante tiempo indefinido. Estas licencias serán emitidas por el titular del
derecho a licenciar el software y contemplarán, como mínimo:
i. La garantía de producto
ii. La expresa exhibición al Comprador de responsabilidad por demandas de terceros
respecto del uso del software.
Por otro lado en la página 27, numeral 14 se indica que el Plazo de Garantía Comercial
será de tres años a partir de la emisión, por parte del Comprador, del Acta de Recepción
Definitiva de los Bienes.
Asimismo, hay que tener en cuenta que lo que realmente importa en una solución de
seguridad antivirus son las actualizaciones y “upgrades” de los productos durante un
determinado periodo por cuanto ello va a garantizar que se proteja en forma real y
eficiente a una organización frente a nuevos ataques de virus, hackers, bulos, etc., por
cuanto se asume que la protección que brinda una versión liberada protege a la institución
de todas las firmas de virus existentes; es decir, un software se puede usar
perpetuamente pero si no tiene actualizaciones o “upgrades” no sirve para brindar una
real protección a los clientes con lo cual no se cumpliría con los objetivos que se tienen al
momento de adquirir los mismos.
Consulta:
Pedimos a El Comité se sirva especificar claramente a que se refiere con “carácter
perpetuo”, cuando específicamente se solicita un “Plazo de Garantía Comercial” de tres
años, con lo cual se estaría dando una contradicción entre la necesidad real de la
protección antivirus de la institución (3 años) versus una característica de licenciamiento
propio de la política de ventas de cada una de las empresas fabricantes (perpetuo para el
caso de McAfee).
Respuesta:
Previamente cabe indicar que el presente proceso de selección se encuentra enmarcado
dentro de lo establecido en el artículo 30° del Reglamento de la Ley de contrataciones y
Adquisiciones del Estado, el mismo que establece la posibilidad de Estandarizar, la misma
que cuenta con el sustento correspondiente.
La denominación de carácter perpetuo se refiere al uso indefinido del software de la
versión ofertada y la garantía se refiere al soporte y actualización de las nuevas versiones
del producto licitado y derecho a la actualización de las firmas de antivirus por el periodo
ofertado.
CONSULTA 04:
Antecedentes:
Página :
26
Numeral:
12.2 (b)
(b) Las Licencias de Uso del Software, emitidas a nombre del Comprador. Estas licencias
deberán ser de carácter perpetuo, es decir, el Comprador podrá hacer uso de éste
software durante tiempo indefinido. Estas licencias serán emitidas por el titular del
derecho a licenciar el software y contemplarán, como mínimo:
i. La garantía de producto
ii. La expresa exhibición al Comprador de responsabilidad por demandas de terceros
respecto del uso del software.
Consulta:
Pedimos a El Comité se sirva aclarar si es que el postor ganador deberá mantener en
forma perpetua una “garantía del producto” al mismo valor referencial establecido y tal
como se solicita en los requisitos técnicos; o es que en realidad se busca sólo un
licenciamiento y garantía del producto por 3 años.
Si fuera esta última hipótesis la correcta el Comité se servirá modificar las Bases en los
extremos que correspondan.
Respuesta:
Sirva remitirse a la respuesta de su consulta 03.
CONSULTA 05
Antecedentes:
Página :
29
Numeral:
15.2.4
15.2.4. Filtro de Internet
Capacidad de detección y limpieza de virus en los archivos que se obtienen como
resultado de la navegación en Internet, y que son potencialmente dañinos, tanto para la
parte física y lógica de los archivos como también para la seguridad de la información
contenida en el computador del usuario. El software de protección Antivirus deberá poseer
dos tipos de filtro, por lo menos:
15.2.4.1. Filtro de Applets: Verificación de los Controles ActiveX y Componentes o
Clases JAVA.
15.2.4.2. Filtro de sitios de Internet: Bloqueo de direcciones IP y ubicaciones URL de
Internet que contengan elementos de virus dañinos. Teniendo la capacidad de
detectar automáticamente y actualizar la lista de sitios bloqueados de forma
manual o automática.
Consulta:
El filtrado de sitios Internet ya sea por URL o IP se realizan en las empresas a nivel
centralizado puesto que el darle estos atributos a los usuarios finales les permitiría no
solamente gastar horas de trabajo en la configuración de estas características sino
también vulnerar la seguridad corporativa y aumentar el trabajo de gestión de la seguridad
de los Administradores de la solución.
El Comité ¿Aceptará la entrega de sistemas de protección especializados de la misma
marca y fabricante desde donde se controle en forma centralizado la protección y filtrado
Internet como parte de la propuesta técnica?
Respuesta:
Sí, se aceptará lo planteado por el participante.
CONSULTA 07: (La numeración del participante no considera la consulta 06)
Antecedentes:
Página :
Numeral:
30
15.4
15.4. Servidores de Grupo y Correo
Compatibilidad con los servidores de correo electrónico Microsoft Exchange Server
(versiones 5.5, 2000 y 2003) y Lotus Notes / Domino Server (versiones 4.x y R5 en
adelante).
Consulta:
Solicitamos al comité especificar la cantidad de servidores Exchange con las versiones
5.5 y Lotus Notes / Domino Server 4.x y R5 con las que cuentan en el parque informático
toda vez que los fabricantes de estos productos ya no brindan soporte tecnológico para
estas versiones de tal forma que se pueda diseñar un adecuado esquema de protección
de seguridad en caso de ser favorecidos con la buena pro.
Respuesta:
La información requerida es irrelevante para la elaboración e la propuesta. El requisito
mínimo se solicitan licencias para 7000 nodos.
CONSULTA 08
Antecedentes
Página :
Numeral:
30
15.5
En el Perímetro de Internet
Consulta
Vemos que las características técnicas solicitadas para la protección HTTP y FTP son
básicas en cuanto al nivel de seguridad y protección requerido actualmente en las
empresas puesto que las amenazas en Internet son cada día más cambiantes y requieren
mejores herramientas para el control de accesos por IP, Active Directory, Grupos,
detección de Spyware, Adware, etc. en el perímetro de la red.
El Comité ¿Aceptará la entrega de sistemas de protección especializados y con mayores
y mejores características de protección de la misma marca y fabricante desde donde se
controle en forma centralizada la protección y filtrado Internet como parte de la propuesta
técnica y de requerir un hardware especial y licencias de S.O. hacer la entrega del mismo
sin costo adicional y a título de propiedad de la SUNAT?
Respuesta:
Sí, se aceptará lo planteado por el participante.
CONSULTA 09:
Antecedentes:
Página :
Numeral:
31
15.6
15.6.1 Actualización
El proceso de actualización de los clientes no requerirá de alto consumo de ancho de
banda de los enlaces de comunicaciones, por tanto la actualización deberá ser
incremental respecto a la última versión de firma de virus vigente.
Consulta:
Con la finalidad de hacer más preciso el cumplimiento de esta característica requerimos
conocer cual es máximo ancho de banda que se debe utilizar durante el proceso de
actualizaciones de firmas de virus.
Respuesta:
La conexión para la actualización se realiza desde un nodo principal hacia la fuente de
actualización a través de Internet.
CONSULTA 10:
Antecedentes
Página :
Numeral:
31
15.6
15.6.1 Actualización
El proceso de actualización de los clientes no requerirá de alto consumo de ancho de
banda de los enlaces de comunicaciones, por tanto la actualización deberá ser
incremental respecto a la última versión de firma de virus vigente.
Consulta
Cual deberá ser el tamaño promedio de la actualización incremental durante el proceso de
actualización de firmas de virus?
Respuesta:
El tamaño promedio de la actualización es determinado por la tecnología del fabricante.
CONSULTA 11:
Antecedentes:
Página :
Numeral:
31
15.6
15.6.1 Actualización
El proceso de actualización de los clientes no requerirá de alto consumo de ancho de
banda de los enlaces de comunicaciones, por tanto la actualización deberá ser
incremental respecto a la última versión de firma de virus vigente.
Consulta:
Sírvase confirmar si la información que se declare respecto al tamaño de las
actualizaciones de firmas de virus deberá ser sustentado con información oficial en la
página web del fabricante ya que es la única manera que la SUNAT cuenta con la
seguridad que el cumplimiento de lo requerido se ajusta a sus necesidades.
Respuesta:
Sirva remitirse a la respuesta de sus consultas 09 y 10.
CONSULTA 12:
Antecedentes:
Página :
Numeral:
33
15.6
Todas estas operaciones deberán realizarse de la manera más transparente para el
usuario final y con el menor consumo de ancho de banda de los enlaces locales y enlaces
WAN. El producto deberá contar con actualización automática de service patch, hotfix y
nuevas versiones, las instalaciones y actualizaciones del antivirus debe realizarlo desde
repositorios distribuidos a través de la WAN – LAN.
Consulta:
¿Cuál deberá ser el tamaño promedio de la actualización de service patch y hotfix durante
el proceso de actualización?
Respuesta:
Sirva remitirse a la respuesta de su consulta 09.
CONSULTA 13:
Antecedentes:
Página :
Numeral:
33
15.6
Todas estas operaciones deberán realizarse de la manera más transparente para el
usuario final y con el menor consumo de ancho de banda de los enlaces locales y enlaces
WAN. El producto deberá contar con actualización automática de service patch, hotfix y
nuevas versiones, las instalaciones y actualizaciones del antivirus debe realizarlo desde
repositorios distribuidos a través de la WAN – LAN.
Consulta:
Sírvase confirmar si la información que se declare respecto al tamaño de los service patch
y hotfix deberá ser sustentado con información oficial en la página web del fabricante ya
que es la única manera que la SUNAT cuenta con la seguridad que el cumplimiento de lo
requerido se ajusta a sus necesidades.
Respuesta:
Sirva remitirse a la respuesta de sus consultas 09 y 11.
CONSULTA 14:
Antecedentes:
Página :
Numeral:
45
Anexo Nro 10 (Numeral 4)
Licencias con capacidad antispyware.
Consulta:
Sírvase confirmar que las licencias con capacidad de antispyware forma parte de la
misma solución y no se refiere a un producto que requiere un licenciamiento adicional.
Respuesta:
No necesariamente formará parte de la misma solución, podrá ser ofrecida con un
licenciamiento adicional, el cual deberá estar incluido en su oferta técnica.