2025LY-000011-0020600001 · SICOP 20250302378
SUSCRIPCIÓN DE LICENCIAMIENTO Y SOPORTE DE LA PLATAFORMA SYMANTEC
Banco Popular y de Desarrollo Comunal
Banco Popular y de Desarrollo Comunal ya adjudicó esta compra con un presupuesto de ₡105,5 millones y quedó en firme el 23/06/2025. Se recibieron 2 ofertas de 2 empresas. No ganó la oferta más barata.
Ya hay ganador. Esta ficha sirve para conocer precios y competidores de cara a la próxima.
₡105,5 millones
Ofertas recibidas
2
de 2 empresas
Oferta más baja
—
Quién ganóen firme 23/06/2025
- MSL Distribuciones S.A. de C.V.No era la más barata (2.ª de 2)$175 516,86
Informe de recomendación de Jeannette Villalobos Mora, 09/06/2025 · adjuntos: Informe de resolución N49-2025-VF.pdf (4.65 MB), DIRJC-540-2025.pdf (1.96 MB)
Fechas clave
- Se publicó24/03/2025 10:56 · hace 19 meses
- Límite para 04/04/2025 23:59 · hace 19 meses
- Límite para 04/04/2025 23:59 · hace 19 meses
- Cierre de ofertas16/04/2025 09:59 · hace 18 meses
- de ofertas16/04/2025 10:00 · hace 18 meses
- publicado09/06/2025 15:07 · hace 16 meses
- Adjudicación 23/06/2025 16:07 · hace 16 meses
El cartel fue modificado (2 versiones publicadas).
Contexto
- Banco Popular y de Desarrollo Comunal adjudicó ₡11 609,2 millones en 340 procedimientos en los últimos 12 meses.Ver la institución → Sus licitaciones abiertas →
Qué se compra2 líneas
- Suscripcion de Licenciamiento Email Security Cloud Symantec5 500 · ₡105 462 665,005 500₡105 462 665,00
- Suscripcíon de Licenciamiento Messaging Gateway Symantec5 · ₡42 498,255₡42 498,25
Rango de precio de referenciaarts. 44 y 106 RLGCP
- ₡89,7 millones – ₡105,5 millones
Del presupuesto menos 15 % al presupuesto: una referencia, no una regla de ley. Cada cartel fija sus propias bandas de tolerancia alrededor de su precio de referencia (art. 44 del Reglamento a la Ley General de Contratación Pública): revíselas. Por debajo de la banda, la institución le pedirá justificar el precio y puede excluirlo como ruinoso; por encima del presupuesto, solo se adjudica si la institución consigue los fondos o usted acepta ajustar el precio (art. 106).
El precio vale 100 de 100 puntos. Si el cartel usa la regla de tres inversa, cada 1 % por encima de la oferta más baja cuesta ≈ 1 puntos.
Lo que exige el cartel
- : 10 % durante 14 meses
- : no se exige
- La oferta debe mantenerse 30 días hábiles
- Contrato por 12 meses
- Ofertar en : no
- : sí
- : sí
- Pago por adelantado: no
- : solo por precio — gana la oferta más barata que cumpla los requisitos
Ordenadas de la más barata a la más cara según la conversión a dólares de SICOP. Toque una oferta para ver el detalle.
Anuncio oficial de la adjudicación
Se procede a comunica el acto final del procedimiento según lo establecido en oficio DCADM-312-2025.
Requisitos para participarLo que una empresa debe cumplir para que su oferta sea admitida.
Ver apartado N°2-Características del objeto, punto 2.4 del pliego de condiciones adjunto.
CONDICIONES DE ADMISIBILIDAD
DEL OFERENTE
El oferente deberá ser proveedor autorizado del fabricante del licenciamiento objeto de esta contratación, para demostrar esta condición debe indicar una dirección electrónica (URL) en la que se pueda validar que ostenta esta condición o en su defecto presentar una certificación emitida por el fabricante donde se haga constar esta condición.
Todos los documentos emitidos en el extranjero deberán subirse a SICOP, y presentarse en la etapa de análisis de las ofertas, debidamente certificados por notario público, y una vez adjudicado y en firme, el adjudicatario contará con un plazo de un mes calendario para presentar la documentación debidamente consularizada y/o apostillada según corresponda en la etapa de ejecución contractual, además se deberá aportar la personería jurídica o su documento homólogo según el país de origen donde se emita la certificación, en donde se demuestre que el firmante de la certificación ostenta poder suficiente para tales efectos.
La emisión de estos documentos presentados no podrá ser mayor a 1 mes respecto a la fecha de apertura de ofertas.
El oferente debe mantener vigente durante todo el plazo de ejecución contractual, dicha certificación.
El oferente deberá contar con experiencia en la venta, distribución y soporte del licenciamiento objeto de esta contratación, adquirida en los últimos 3 años (que se contabilizarán anteriores de la fecha programada para la apertura de las ofertas). Para comprobación de esta condición, el oferente deberá aportar una declaración jurada donde acredite al menos una referencia de una empresa pública o privada, nacional o internacional, a la cual le haya brindado el servicio por al menos un año continúo. La declaración jurada deberá contener al menos la siguiente información:
|
Nombre de la Empresa |
Tipo de servicio brindado |
Fecha de inicio (mm/aaaa) y fecha de finalización del servicio (mm/aaaa) |
Nombre, número de teléfono y dirección de correo electrónico de la persona contacto en la empresa donde se brindó el servicio |
En caso de instituciones públicas de Costa Rica, indicar el número de licitación. |
|
1. |
|
|
|
|
|
2. |
|
|
|
|
|
3. |
|
|
|
|
|
4. |
|
|
|
|
DEL PERSONAL
El oferente deberá presentar declaración jurada donde indique que en caso de resultar adjudicatario acepta su responsabilidad y compromiso con el Banco Popular, de disponer de al menos dos recursos técnicos capacitados para brindar los servicios objeto de esta contratación y que, en un plazo de 5 días hábiles posteriores a la firmeza de la adjudicación, remitirá al fiscalizador del contrato, la siguiente información correspondiente a cada uno de los técnicos propuestos:
Requisito académico: Copia del título universitario con grado académico de técnico en informática, telecomunicaciones, mantenimiento de infraestructura, electrónica, gestión tecnológica, desarrollo de sistemas, calidad de software.
Certificaciones: Copia de las certificaciones de cada técnico propuesto los cuales deberán contar como mínimo con una de las siguientes certificaciones, las cuales deben ser emitidas por el fabricante o una entidad autorizada por este para este fin. Se aclara que, el equipo propuesto, puede contar, en conjunto, con las certificaciones correspondientes, para brindar el servicio objeto de esta contratación:
- Al menos 1 (uno) Symantec Email Security Cloud
- Al menos 1 (uno) Symantec Messaging Gateway
El oferente debe presentar para cada uno de los profesionales propuestos, una declaración jurada debidamente firmada por el representante legal en la que indique que cuenta con el personal capacitado para atender los alcances de esta contratación, y que cada uno cuenta con al menos 1 año de experiencia en labores de implementación o soporte de licenciamiento objeto de esta contratación. La declaración debe incluir la siguiente información:
|
Nombre del Personal |
Certificación |
ID Certificación |
Fecha de expiración de la certificación |
Años de experiencia |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Para verificar lo correspondiente a los puntos Requisitos académicos y Certificaciones el oferente deberá aportar copia de las certificaciones y títulos académicos del personal propuesto.
Todos los documentos emitidos en el extranjero deberán subirse a SICOP, y presentarse en la etapa de analisis de las ofertas, debidamente certificados por notario público, y una vez adjudicado y en firme, el adjudicatario contará con un plazo de un mes calendario para presentar la documentación debidamente consularizada y/o apostillada según corresponda en la etapa de ejecución contractual, además se deberá aportar la personería jurídica o su documento homólogo según el país de origen donde se emita la certificación, en donde se demuestre que el firmante de la certificación ostenta poder suficiente para tales efectos.
El Banco Popular se reserva el derecho de contactar y verificar lo que corresponda con el fin de constatar la fidelidad de la información de la oferta. Si el Banco detecta que alguna información entregada es contraria a lo que se indica en la declaración jurada, procederá a descalificar al oferente de la presente licitación. En caso de que no sea posible verificarla con la información de contacto suministrada, dicha referencia no será tomada en cuenta para el cumplimiento del punto.
Qué hay que entregarAlcance y detalle técnico del bien, servicio u obra.
Ver apartado N°2-Características del objeto, punto 2.3 del pliego de condiciones adjunto.
NIVELES DE SERVICIO
Para las líneas requeridas, los servicios de soporte se brindaran vía remoto, sin embargo, en caso de requerirse soporte presencial, el adjudicatario deberá brindar este, en la Dirección de Tecnología de Información del Banco Popular, ubicada en Barrio México (Calle 22, Avenidas 13 y 11) o en cualquier otro local del Banco que puede estar ubicado dentro del gran área metropolitana extendida, sin que la ubicación donde se deba prestar el servicio por soporte, represente algún costo adicional para el Banco, siempre y cuando el Banco dé aviso con dos días naturales previo al cambio del sitio de las instalaciones de la Dirección de Tecnología de Información.
Nota: Deberá entenderse como gran área metropolitana la provincia de Heredia (hasta la estación de peaje de la autopista Braulio Carrillo, sin incluir Sarapiquí), Alajuela (hasta San Ramón, sin incluir la Zona Norte ni Ciudad Quesada), Cartago y San José.
ACTUALIZACIONES
El adjudicatario deberá notificar al fiscalizador del contrato de toda actualización de software, versiones nuevas y "releases", en los medios electrónicos que para tales efectos estén establecidos y según corresponda (acceso sitio web del fabricante, correo electrónico, medio magnético, entre otros). En caso de que se determine la conveniencia técnica de su implantación o migración, estas son sin costo alguno para el Banco de acuerdo con la vigencia del contrato.
SEMINARIOS Y EVENTOS
El contratista deberá informar por medio de correo electrónico y con una anticipación de al menos 15 días hábiles al fiscalizador de este contrato sobre todo seminario o evento, nacionales e internacionales, donde se promuevan por parte del fabricante los productos adjudicados, así como toda mejora. En caso de seminarios o eventos nacionales, el contratista debe reservar el cupo para dos (2) funcionarios del Banco sin costo alguno. Todo lo anterior deberá de informarlo durante el período de vigencia del contrato.
Sin embargo, es importante destacar que será responsabilidad del fiscalizador y solicitante de esta condición, velar por que, se cumplan todos los requisitos para contar con la aprobación de la Gerencia General Corporativa, ya que, debe mediar una autorización por parte de esta última para temas de asesorías, capacitaciones o viajes. Asimismo, se hace la salvedad que, pese a reservar cupos en seminarios o eventos, el Banco no estaría asumiendo a través de este procedimiento, costos de inscripción o pagos relacionados.
SERVICIO DE SOPORTE
El adjudicatario deberá brindar el servicio de soporte técnico con un tiempo de respuesta no mayor a treinta (30) minutos, una vez recibido el reporte de avería por parte del área designada por el Banco, lo mismo para el soporte técnico remoto desde casa matriz, con un máximo de dos (2) horas, cuando la falla no haya podido ser solventada por los funcionarios de la empresa adjudicada. Durante la vigencia de la garantía, los servicios por soporte técnico no contemplarán costos o cargos adicionales para el Banco, para lo cual, además se debe indicar:
- Números de teléfonos del centro de asistencia 24x7.
- Nombre, identificación y números de teléfono (móviles o fijos) y correo electrónico del personal de contracto asignado al banco.
- Esta información debe ser entregada una vez iniciada la vigencia del contrato para la autorización de ingreso del personal del contratista a las instalaciones del Banco.
CONDICIONES DE GARANTÍA
Para las líneas requeridas el oferente deberá brindar una garantía de 12 meses, contados a partir de la entrega de las suscripciones del licenciamiento y recibido a satisfacción por parte del fiscalizador de contrato asignado por el Banco, la cual cubrirá fallas de fábrica e incidentes que afecten la operación de la plataforma.
CONDICIONES Y PLAZO DE ENTREGA
La entrega de las suscripciones del licenciamiento deberá realizarse de forma electrónica previa coordinación con el fiscalizador del contrato o personal técnico que este designe en la Orden de Inicio.
El plazo de entrega será de un máximo de 10 días hábiles contados a partir de la notificación de la orden de inicio para los años 1 y 2, y para los siguientes años las suscripciones deberán realizarse como máximo 24 horas previas a su vencimiento.
PLAZO DE PRESTACIÓN CONTRACTUAL
El plazo para contratar será de un año con posibilidad de prórroga hasta por 3 períodos adicionales de un año cada uno, hasta un total de cuatro años, siempre y cuando ninguna de las partes manifieste lo contrario con al menos tres meses de antelación a su vencimiento para realizar cualquier comunicado al respecto.
La vigencia del contrato y sus prorrogas, comenzará(n) a regir a partir de girada la orden de inicio por medio del Sistema Digital Unificado y a través del Fiscalizador del Contrato.
Por lo anterior, debe entenderse que la fecha de inicio de la contratación será en el momento que el Área Fiscalizadora indique la orden de inicio, todo de conformidad con los términos de la Ley General de Contratación Pública su Reglamento, lo anterior debidamente documentado.
Para efectos de aplicar las prórrogas el fiscalizador deberá realizar el análisis sobre el alcance de los beneficios según lo establecido en la Circular GGC-C-0290-2024, emitida por la Gerencia General Corporativa.
NORMATIVA DE SEGURIDAD DE LA INFORMACIÓN
El BANCO entregará la normativa interna vigente en materia de Seguridad de la Información, Ciberseguridad y Continuidad de Negocio que sea aplicables o vinculante con la CONTRATACIÓN, al igual que todas sus actualizaciones, las cuales serán comunicadas oportunamente al adjudicatario.
El CONTRATISTA, entiende y se compromete a cumplir durante todo el proceso de la CONTRATACIÓN y/o vigencia del contrato, la normativa interna vigente en materia de Seguridad de la Información, Ciberseguridad y Continuidad de Negocio que se encuentren establecida por el BANCO, al igual que todas sus actualizaciones. Para ello el CONTRATISTA se compromete a entregar una carta de compromiso en la que confirme que dieron lectura, entendieron y aceptaron los apartados establecidos en la normativa remitida y sus actualizaciones, de conformidad con lo ya establecido en el contrato, que aplique según la naturaleza y alcance de los servicios o productos brindados al BANCO. Además, el CONTRATISTA debe valorar y comunicar las implicaciones e impactos en los bienes y servicios debido al cumplimiento y puesta en práctica de la normativa vigente mencionada anteriormente para su valoración interna.
El BANCO, se reserva el derecho de brindar inducción sobre la normativa de Seguridad de la Información, Ciberseguridad y Continuidad de Negocio al personal del CONTRATISTA, para asegurar la protección de la información y/o datos del BANCO, para lo cual el CONTRATISTA, se compromete a colaborar en el las actividades que se planifiquen, como lo son participar de sesiones introductorias entre las partes brindar ejemplos de caso de éxito y realizar evaluaciones durante todo el proceso, por los medios y horarios que se acuerden entre las partes.
CONFIDENCIALIDAD DE LA INFORMACIÓN
En caso de requerir terceros subcontratados, CONTRATISTA se compromete a comunicarlo de forma transparente y oportuna al BANCO, y establecer acuerdos de confidencialidad individuales con el tercero para garantizar que todos los aspectos de Seguridad de la Información, Ciberseguridad y Continuidad de Negocio establecidos en la presente CONTRATACIÓN se utilicen de forma correcta. Debe entregarse copia de dichos acuerdos firmados al FISCALIZADOR previo a contar con el acceso a la información y sistemas del BANCO, el acceso a dicha información debe estar limitado a las labores propias del tercero subcontratados, lo anterior bajo los principios de necesidad de saber, en cumplimiento de sus funciones, el debido control de accesos, para su otorgamiento bajo el principio del mínimo privilegio y en estricto apego a las funciones a realizar.
Todos los funcionarios y/o terceros contratados del CONTRATISTA que trabajarán en la CONTRATACIÓN, entienden y se comprometen mediante acuerdos de confidencialidad individuales y/o mutuo, a cumplir con la normativa en materia de Seguridad de la Información, Ciberseguridad y Continuidad del Negocio que se encuentre establecida por el BANCO, durante todo el proceso de CONTRATACIÓN y/o la vigencia del contrato que se derive. El BANCO se compromete a entregar el Acuerdo de Confidencialidad que debe ser utilizado y el CONTRATISTA entregará los documentos previamente firmados al FISCALIZADOR.
El CONTRATISTA, se compromete a mantener absoluta confidencialidad, integridad y disponibilidad sobre:
Toda la información y/o datos que se generen y brinden producto de la CONTRATACIÓN, es catalogada como uso confidencial y exclusiva del BANCO.
Los esquemas de infraestructura, modelos, procesos, arquitectura, diseño, funcionamiento, configuración e instalación llevados a cabo derivados de la CONTRATACIÓN, que está ejecutando para el BANCO.
El CONTRATISTA, entiende que existen sanciones que se puedan derivar por las violaciones a la confidencialidad de la información según la ley y normativa aplicable. Esto conlleva la prohibición por parte del CONTRATISTA, de divulgar o hacer un uso inadecuado de cualquier tipo de información y/o datos a la que tenga acceso y/o se genere durante la CONTRATACIÓN, y posterior a la finalización de este contrato, por lo cual deberá mantener absoluta confidencialidad durante al menos 4 años.
De comprobarse que exista un compromiso de información ante la divulgación, fuga o uso inadecuado de información por parte del CONTRATISTA, ya sea de forma intencional o no, de forma parcial o total, el BANCO procederá a realizar las acciones necesarias para que se apliquen las sanciones correspondientes según la reglamentación y normativa aplicable , a su vez el CONTRATISTA, deberá cumplir los protocolos y medidas vigentes con respecto a la atención de incidentes asociados a la fuga de información establecidas por el BANCO.
En caso de que se requiera divulgar o compartir información, el CONTRATISTA, se compromete a obtener la aceptación del BANCO por escrito antes de proceder a divulgar o compartir la información, la cual debe ser avalada por el representante designado (Dueño de la Información y/o FISCALIZADOR) por parte del BANCO, además debe contar con los controles de seguridad establecidos por Seguridad Operativa Informática y cumplir con la normativa de Seguridad de la Información, Ciberseguridad y Continuidad del Negocio.
El CONTRATISTA, debe utilizar toda la información que brinde el BANCO, en forma estrictamente confidencial y únicamente para actividades directamente relacionadas con la CONTRATACIÓN. De igual forma debe alertar al FISCALIZADOR en caso de que se esté exponiendo información de más y además indicar de manera expresa en su oferta, de que entiende, acepta y cumple con el uso correcto de la información y/o datos a los que tenga acceso y de las consecuencias legales ante la inobservancia de lo dispuesto en la Ley 7786, sus reformas y reglamentación conexa.
Asimismo, el CONTRATISTA se compromete a almacenar la información y/o los datos propiedad del BANCO en ubicaciones geográficas seguras y autorizadas por el BANCO.
El CONTRATISTA, debe garantizar que, las herramientas, aplicaciones y/o sistemas que formen parte de la CONTRATACIÓN no incluyan código y/o funcionalidades adicionales malintencionadas y/o vulnerables, que pueda afectar la operación y/o comprometer la información del BANCO, ya sea en forma de estafa, sabotaje u otro acto de carácter doloso.
Queda estrictamente prohibido someter la información del BANCO por parte del CONTRATISTA, a competiciones públicas como pruebas de seguridad, presentaciones y/o comercialización de productos de seguridad de la misma, asimismo, realizar cualquier otro tipo de prueba técnica, funcional o administrativa, contra cualquier componente del BANCO aquí no detallado, y sin la autorización explícita por escrito del representante designado (Dueño de la Información y/o FISCALIZADOR) por parte del BANCO, así como por el área y/o personal técnico de seguridad informática que corresponda del BANCO.
SEGURIDAD, CUSTODIA Y DERECHOS DE ACCESO
El CONTRATISTA deberá asegurar que el BANCO tenga el acceso ilimitado a toda la información asociada al objeto contractual que se genere, almacene y resguarde producto de la CONTRATACIÓN en todo momento, dicha información debe estar disponible para su descarga de forma individual y/o masiva, en formato legible y acceso en el momento que sea requerido, sin que el contratista pueda oponerse , para el uso que el BANCO lo requiera, incluyendo la migración de la información a otra solución tecnológica, sin que esto implique un costo alguno adicional para el BANCO, por lo cual deberán acordarse y establecer previamente los mecanismos correspondientes y los formatos específicos que se requieren.
El CONTRATISTA, acepta que los accesos a la red y sistemas de información del BANCO habilitados a sus funcionarios y/o terceros subcontratados serán restringidos y monitoreados, según la normativa de Seguridad de la Información, soluciones tecnológicas de seguridad y/o controles de Seguridad Informática pertinentes que establezcan para este fin. Cualquier incumplimiento será reportado al FISCALIZADOR del contrato, para que se tomen las acciones pertinentes, y dichos accesos pueden ser suspendidos o revocados de forma inmediata.
Adicionalmente, se debe documentar los protocolos para la custodia y acceso a las cuentas de usuarios privilegiados, incluyendo el aprovisionamiento cuentas, bloqueo y el uso de estas cuentas de usuario en caso de contingencias o incidentes de seguridad.
Se debe integrar la autenticación y gestión de las cuentas de usuario a la solución tecnológica que el BANCO establezca para este fin o brindar la justificación técnica que imposibilita la integración para su valoración interna.
El CONTRATISTA, sus funcionarios y/o terceros contratados, no podrán utilizar dispositivos o herramientas de búsqueda o detección de equipos activos en la red, análisis y explotación de vulnerabilidades, escaneos de puertos y protocolos, capturas de información, análisis de tráfico de red, acciones de investigación o espionaje para recopilación de datos y/o configuraciones, aplicación de pruebas de penetración o testeo en el BANCO, sin la autorización explícita por escrito del representante designado (Dueño de la Información y/o FISCALIZADOR) por parte del BANCO, y por el área y/o personal técnico de seguridad informática que corresponda del BANCO.
En caso de presentarse un incidente de Seguridad de la Información y Ciberseguridad en la CONTRATACIÓN donde se comprometa la confidencialidad, integridad y/o disponibilidad de la información y/o datos del BANCO, es responsabilidad del CONTRATISTA, notificar inmediatamente al detectar el incidente o situación al BANCO mediante el personal designado para tal propósito y/o en su defecto al FISCALIZADOR del contrato para reportar el incidente en el servicio DTI: 75-Reporte Seguridad de la Información a través del Centro Soporte Logístico (CSL) en la oferta de servicios de TI y a la cuenta de correo <TISoluciones@bp.fi.cr>. Adicionalmente, el CONTRATISTA se compromete a cumplir los diferentes protocolos del BANCO previamente notificados con respecto a la atención de incidentes.
El BANCO se reserva el derecho de auditar y/o verificar los controles de Seguridad de la Información, ciberseguridad y/o continuidad del negocio establecidos por CONTRATISTA, para asegurar la protección de la información, datos y/o la continuidad del producto o servicio del BANCO , para lo cual el CONTRATISTA, se compromete a colaborar en el proceso y entregar las evidencias necesarias como lo son matrices de seguimiento, informes de auditoría, evaluaciones y reporte de aplicaciones necesarias como prueba de cumplimiento en el plazo solicitado, esta revisión se ejecutará cuando el BANCO lo requiera y será previamente notificada.
El CONTRATISTA se compromete a mantener los controles preventivos, de contingencia, recuperación y respaldos para asegurar la disponibilidad e integridad de la información y/o datos del proceso de CONTRATACIÓN.
Se deben establecer las personas contactos responsables por ambas partes del OFERENTE y el BANCO como responsables directos de la administración de la información y/o datos que se generen, por lo que, no se debe suministrar información a personas que no estén previamente autorizadas, en caso de existir un cambio en el contacto asignado, debe cumplir con los requerimientos previamente establecidos y ser notificado con la debida antelación:
- Por parte del BANCO, se establecen los siguientes contactos responsables:
|
Funcionario del BANCO |
Dependencia |
Teléfonos de Contacto |
Correo Electrónico de Contacto |
|
René Cubillo Rivera |
Seguridad Informática |
2104-6858 |
rcubillo@bp.fi.cr |
|
Vladimir Chacón Salazar |
Soporte Técnico |
2104-6955 |
vchacon@bp.fi.cr |
- Asimismo, por parte del OFERENTE, los funcionarios contacto, son los siguientes:
|
Funcionario del CONTRATISTA |
Dependencia |
Teléfonos de Contacto |
Correo Electrónico de Contacto |
|
|
|
||
|
|
|
|
|
Es responsabilidad de CONTRATISTA mantener y comunicar oportunamente al BANCO los cambios o movimientos (entradas y salidas) de personal autorizado para acceder a la información o sistemas y/o dominio del BANCO, para el mantenimiento de accesos y controles pertinentes, previo a contar con el acceso a la información y sistemas del BANCO.
El BANCO se reserva el derecho de admisión del personal que reporte el adjudicatario.
Todos los dispositivos y equipo tecnológico que el CONTRATISTA que requiera ingresar y/o retirarse de las instalaciones del BANCO y que son parte de la CONTRATACIÓN, deben estar debidamente identificados, verificado y ser registrado en un inventario detallado de componentes que CONTRATISTA, debe mantener actualizado e informar de previo al ingreso y/o retiro de este al FISCALIZADOR del contrato, el cual no debe contener información confidencial o datos sensible del BANCO. En caso de no estar registrado el BANCO se reserva el derecho de admisión y/o retiro del equipo.
El CONTRATISTA, no podrá conectar ningún tipo de dispositivo tecnológico a la red del BANCO, sin la previa comunicación, justificación y autorización por escrito de uso respectiva por parte del BANCO y deberá aplicar los controles de seguridad pertinentes definidos por la dependencia de Seguridad Informática correspondiente.
Los dispositivos tecnológicos del CONTRATISTA que requieran conectarse a la red del BANCO no deberán tener instalado software que pueda afectar la seguridad de la red institucional, tales como “Spyware”, “Sniffers” y cualquier otra herramienta que atente contra la disponibilidad, integridad y confidencialidad de la Información del BANCO, el CONTRATISTA deberá haber realizado revisiones previas de esos equipos para asegurar que no presente algún tipo de software de los señalados. Así como su utilización debe contar con el licenciamiento legal respectivo.
El CONTRATISTA entiende y acepta que el BANCO se reserva el derecho de realizar pruebas y/o validaciones de seguridad informática (hardening, análisis de vulnerabilidades y/o pruebas de penetración, revisiones y validaciones en sitio y cualquier otro que el BANCO considere necesario) a la CONTRATACIÓN ofrecido por el CONTRATISTA, para validar el estado de seguridad de la información, ciberseguridad, continuidad del negocio y/o datos del BANCO , para lo cual el CONTRATISTA, se compromete a colaborar en el proceso y mitigar las debilidades que sean identificadas, esta revisión se ejecutará cuando el BANCO lo requiera y será previamente notificada. Todo hallazgo que se reporte producto de los análisis de seguridad realizado deberá ser remediados como parte del CONTRATACIÓN ofrecido sin generar un costo adicional, y este no se dará por aceptado el servicio hasta que se subsane las vulnerabilidades críticas, altas, medias y/o cualquier otro hallazgo que se considere de riesgo para el BANCO, la cual se identifique y reporte para que sea atendida y mitigada.
En caso de que el CONTRATISTA, inicie o se encuentre en proceso de reestructuración, fusión, reorganización, transformación, cierre o migración de servicios, entre otros; que afecte el normal funcionamiento del servicio, este se compromete a custodiar y brindar el acceso al FISCALIZADOR a toda la información y/o datos que sean propiedad del BANCO y que se generó durante todo el proceso de <CONTRATACIÓN O ADQUISICIÓN DE BIENES Y SERVICIOS. Además, debe comunicar inmediatamente cualquier cambio en el objeto contractual, asegurando la protección de la información del BANCO en todo momento y sin afectar el servicio ofrecido.
Además, el BANCO, se reserva el derecho de dar por terminada la relación contractual en caso de que el CONTRATISTA, inicie o se encuentre en proceso de reestructuración, fusión, reorganización, transformación cierre o migración de servicios, entre otros, y con ello afecte los intereses del BANCO.
En caso de presentarse algún conflicto de interés o afectación en los intereses del CFBPDC por motivo de que el CONTRATISTA, inicie o se encuentre en proceso de reestructuración, fusión, reorganización, transformación cierre o migración de servicios, entre otros; las partes se comprometen a resolver en definitiva sus diferencias patrimoniales de naturaleza disponible, utilizando alguno de los mecanismos previstos en la Ley sobre la Resolución Alterna de Conflictos y Promoción de la Paz Social, el Reglamento de Arbitraje de los Centros de Conciliación y Arbitraje u otros existentes en el país.
DE LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
El CONTRATISTA entiende y acepta que como parte de la CONTRATACIÓN le podrán ser facilitados, o tener acceso a Datos de carácter personal y/o Sensibles, los cuales se encuentran protegidos por la Ley de protección de la persona frente al tratamiento de sus datos de carácter personal Según la Ley Nº 8968 y su Reglamento.
El CONTRATISTA entiende y acepta que los Datos de carácter personal y/o Sensibles le serán facilitados en carácter de acceso a los mismos, únicamente para lo requerido en la CONTRATACIÓN, por lo cual no se encuentra autorizado a introducir estos datos en una base de datos propia o de terceros, o bien para algún otro fin no relacionado con la CONTRATACIÓN, entendiéndose que, si lo hace, estaría incumpliendo con una obligación esencial de la CONTRATACIÓN.
El CONTRATISTA por ningún motivo distribuirá, difundirá o comunicará a algún tercero Datos de carácter personal y/o Sensibles que le hayan sido facilitados por el BANCO, como parte de la CONTRATACIÓN, con la excepción del acceso que deba de darse al propio Interesado Titular de dicho Dato, si así lo solicita de acuerdo con la legislación nacional vigente.
El CONTRATISTA comunicará al BANCO cualquier ejercicio de derechos de acceso, rectificación, supresión o revocación por parte del propio Interesado Titular de dicho Dato, en un plazo de tres días hábiles posteriores a la recepción de la solicitud.
El CONTRATISTA comunicará al BANCO cualquier irregularidad o incidente en el tratamiento o almacenamiento de los Datos de carácter personal y/o Sensibles que le hayan sido facilitados como parte de la CONTRATACIÓN, tales como pérdida, destrucción, extravío, entre otras, para lo cual tendrá un plazo máximo de tres días hábiles a partir del momento en que ocurrió el suceso, registrando el evento y/o incidente según lo establecido en las condiciones contractuales.
Condiciones generalesReglas de recepción, facturación y pago.
Ver apartado N°2-Características del objeto, del pliego de condiciones adjunto.
El objeto de esta licitación es la contratación de una empresa que brinde servicio de Suscripción de licenciamiento y Soporte de la Plataforma Symantec.
|
PARTIDA UNICA |
||||
|
LINEA |
CANTIDAD |
CÓDIGO SICA |
CÓDIGO SICOP |
DESCRIPCION |
|
1 |
5500
|
1-22-01-0265
|
8111250192426776 |
Suscripción de licenciamiento y soporte Email Security Cloud SYMANTEC: Debe incluirse las siguientes funcionalidades implementadas en el Banco: -Email Threat Detection and Response Cloud, Service Provider Monthly Billing, Cloud Service Subscription with Support, Users 1 YR -Email Safeguard Cloud, Cloud Service Subscription with Support, Users 1 YR -Soporte local 24x7 durante los 365 días del año
· Prevención avanzada contra amenazas para proteger los terminales de ataques conocidos y desconocidos. · Proporcionar Filtrado de correos para la protección antispam basada en firmas, mediante la identificación y clasificación de los mensajes como spam o legítimos, moviendo automáticamente los correos no deseados. · Establecer listas negras y blancas, permitiendo agregar direcciones de correo electrónico o dominios a listas negras (bloqueados) y listas blancas (permitidos). · Análisis de contenido mediante la evaluación del contenido del correo (texto, imágenes, enlaces) para detectar patrones comunes en correos no deseados. · Revisión de encabezados: Analiza los encabezados de los correos para identificar posibles señales de spam, como el origen del mensaje. · Aprendizaje automático: Utiliza algoritmos que mejoran su capacidad para identificar spam a medida que se recopilan más datos. · Detección de phishing: Identifica correos que intentan suplantar a instituciones o servicios para robar información personal. · Informes y estadísticas: Proporciona datos sobre la cantidad de correos filtrados, la efectividad del sistema y otras métricas útiles. · El adjudicatario deberá contar con la capacidad para el soporte, a fin de atender cualquier eventualidad que se pueda presentar con esta. |
|
2 |
5 |
1-22-01-0266
|
8111250192426772 |
Suscripción de licenciamiento y soporte Messaging Gateway SYMANTEC:
· Messaging Gateway, Subscription License with Support, Users 1 YR · Permitir la salida de correo electrónicos en nombre de los dominios establecidos por la Institución · Soporte 24x7 durante los 365 días del año. · El adjudicatario deberá contar con la capacidad para el soporte, a fin de atender cualquier eventualidad que se pueda presentar con esta |
Multas si se incumpleSanciones por atraso o incumplimiento del contrato.
Multa. En caso de incumplir con el plazo de entrega de las suscripciones de las licencias, según lo indicado en el punto 2.6, se cobrará el equivalente a un 4% del monto facturado, por cada día natural de atraso, hasta un máximo de un 25%, La fórmula por aplicar será: Multa = (cantidad de días de atraso * (% que se debe aplicar) En caso de incumplir En caso de atraso en la atención del soporte del apartado “Servicio de Soporte”, según el plazo establecido en los niveles de servicio, el contratista deberá pagar al Banco la suma $6 (seis dólares) por cada hora natural de atraso, hasta un máximo del 25% del total facturado para lo cual el contratista contará con un plazo de 5 días hábiles a partir de la notificación vía correo electrónico del incumplimiento, para presentar copia del comprobante de depósito y pago al fiscalizador del contrato, en caso de no realizar el depósito se ejecutará el monto correspondiente de la garantía de cumplimiento, debiendo poner al día la misma de manera inmediata. La fórmula por aplicar será: Multa = (monto facturado * (% que se debe aplicar)) * unidad de tiempo definida en cada caso (días, horas o minutos). Todo monto por concepto de las multas aquí previstas será rebajado directamente de las facturas presentadas al cobro por parte del contratista, aceptando éste que de ser insuficientes los montos de dichas facturas, la diferencia al descubierto tendrá que ser depositada por el contratista en un plazo máximo de 5 días hábiles contados a partir de la respectiva notificación. Si se optará por el procedimiento contable por medios internos, el monto que corresponda al cobro de multas será debitado del total a depositar al contratista, para lo cual, previó al rebajo, será comunicado formalmente por el Banco. En cualquier caso, las multas se rebajarán del pago correspondiente, en caso de no mediar pago, el Contratista deberá depositar el monto correspondiente a la multa en las cajas del Banco Popular, dentro de los cinco días hábiles posteriores a la comunicación, si no realizara el pago, se le ejecutará parcialmente la garantía de cumplimiento, debiendo restablecerla de manera inmediata. El Contratista puede interponer los recursos de revocatoria y apelación en caso de no estar de acuerdo con la sanción aplicada, el Contratista dispone de un plazo de tres (3) días hábiles a partir de que se efectúe el pago para presentar el correspondiente reclamo administrativo ante la instancia fiscalizadora del contrato o la División de Contratación Administrativa del Banco. En caso de cambio de criterio de la Sala Constitucional en relación con este tema, se aplicará lo que corresponda en ese momento. La Administración deberá resolver la revocatoria dentro de los tres días hábiles siguientes a su interposición y la apelación dentro de los cinco días hábiles siguientes al vencimiento del plazo para resolver el recurso de revocatoria hasta un mes. La aplicación de este procedimiento no incidirá en la continuidad de la ejecución del contrato. El oferente deberá indicar expresamente que está de acuerdo con los términos, quantum y plazo de estas multas, mismas que para todos los efectos se estarían aplicando sobre los montos bajo cobro antes de impuestos. Las multas se rebajarán del pago correspondiente que se la haga al Contratista. Para ejecutar tales sanciones, la Administración deberá emitir un acto motivado con indicación de la prueba que lo sustente. En contra de esa decisión, el afectado podrá interponer los recursos de revocatoria y apelación, los cuales deberán presentarse dentro de los tres días hábiles siguientes a la notificación del acto. La Administración deberá resolver la revocatoria dentro de los tres días hábiles siguientes a su interposición y la apelación dentro de los cinco días hábiles siguientes al vencimiento del plazo para resolver el recurso de revocatoria. La aplicación de este procedimiento no incidirá en la continuidad de la ejecución del contrato. En caso de presentarse un recurso de revocatoria, según el plazo indicado en el punto anterior, el mismo debe ser resuelto por la instancia que emitió el acto motivado, a saber, el superior jerárquico del fiscalizador del contrato, en caso de que se presente un recurso de apelación, éste debe ser resuelto según el plazo indicado en el punto anterior.
Documentos del cartel4
- Pliego de CondicionesPDF · 3,3 MB
- Validación DIRSAPDF · 584 KB
- Solicitud de Validación DIRSAPDF · 2 MB
- Enmienda no esencial de Oficio N°1PDF · 2,6 MB
Se descargan desde la ficha en el portal de SICOP (requiere sesión).
A quién contactar en la institución
Martín René Cubillo Rivera
Área Seguridad Operativa Informática
Jeannette Villalobos Mora
Área de Gestión y Análisis de Compras
Jeannette Villalobos Mora
Área de Gestión y Análisis de Compras
Jeannette Villalobos Mora
Área de Gestión y Análisis de Compras
Las se envían por SICOP, no por correo directo.
Fuente: SICOP, consultado el 22/09/2026 10:26. Toque o pase el cursor sobre los términos subrayados para ver qué significan.
Licitaciones parecidas
Adjudicadamismo producto · 25/09/2026
Renovación de Licencias para Acceso a Imágenes Satelitales de Alta Resolución Vantor Hub
Municipalidad de Heredia · 2 oferentes
Adjudicada a Geosolutions Consulting Incorporated
Adjudicadamismo producto · 23/09/2026
Adquisición de Suscripciones a Adobe Acrobat Studio
Defensoría de los Habitantes de la Republica · 1 oferente
Adjudicada por ₡2,5 M a Interhand
Adjudicadamismo producto · 22/09/2026
Mantenimiento de Switches Ruckus y Licenciamiento de Soporte Virtual Smartzone
Caja Costarricense de Seguro Social · 1 oferente
Adjudicada por ₡8,5 M a Data Tell Tres Mil de Costa Rica
Adjudicadamismo producto · 22/09/2026
Compra de Servicio de Licenciamiento por Suscripción para Autodesk Civil 3d, Entrega Según Demanda
Municipalidad de San Carlos · 1 oferente
Adjudicada a Teleservicios Digitales JBM (precios unitarios)
Adjudicadamismo producto · 22/09/2026
Municipalidad de Santa Cruz · 1 oferente
Adjudicada a M B T Computacion de Costa Rica (precios unitarios)
Adjudicadamismo producto · 21/09/2026
Ministerio de Justicia y Paz · 1 oferente
Adjudicada por ₡251,1 M a Consulting Group Corporacion Latinoamericana y 1 más