Servicio de Respaldo de Servidores Virtualizados en la Nube

1. REQUISITOS DE ADMISIBILIDAD DE LA OFERTA.

Los interesados en cotizar deberán cumplir con los siguientes requisitos, los cuales se consideran indispensables para la aceptación de la oferta y su evaluación:

• El oferente deberá demostrar mediante una declaración jurada que cuenta con experiencia en la prestación del servicio de respaldo de información en nube, indicando 3 casos de existo en soluciones similares, con al menos los siguientes datos: Persona de contacto, correo electrónico, descripción del proyecto y fecha del proyecto.

 

• El encargado técnico del servicio por parte del oferente que implementará la solución deberá estar certificado en servicios de nube. Para garantizar este requisito deberá aportar una certificación o título que así lo acredite.

 

• El oferente deberá contar con un líder de proyecto que será el responsable de comunicar del avance del proyecto a JASEC y este deberá contar con al menos una de las siguientes certificaciones: PMP, Scrum Master, ITIL V4, o similares en administración de proyectos, lo anterior para poder asegurar que el proyecto se cumpla en tiempo y calidad.

 

• El oferente deberá presentar el Desglose del precio, el cual para este caso será el monto establecido en el apartado de Especificaciones Técnicas, punto N°8, de conformidad con lo establecido en el artículo 102 del Reglamento a la Ley General de Contratación Pública Nº9986. Dicho desglose deberá ser presentado tomando en consideración los siguientes rubros:

Valor Absoluto	Valor Porcentual	Rubro
($)(¢)	0%	Mano Obra
($)(¢)	0%	Gastos Adm.
($)(¢)	0%	Utilidad
($)(¢)	0%	Insumos
($)(¢)	100%

1. ESPECIFICACIONES TECNICAS

La solución debe prestar los siguientes servicios:

• El espacio de almacenamiento será igual o superior a 10 Teras
• El oferente debe indicar en la oferta el espacio máximo de almacenamiento que JASEC puede utilizar mensualmente velando que no sobrepase el límite presupuestario para esta contratación.
• El oferente deberá indicar el máximo de consumo mensual (OPEX) en caso de requerir la restauración basado en las siguientes características:

• 5 VMs de 1 procesador, 2 nucleos, 8GB de RAM, (HD de 150GB de almacenamiento cada una)
• 2 VMs de 1 procesador, 3 nucleos, 8GB de RAM (HD de 500GB de almacenamiento para una VM, HD de 150GB de almacenamiento para una VM).
• 5 VMs de 1 procesador, 2 nucleos, 5GB de RAM (HD de 150GB de almacenamiento cada una)
• 1 VMs De 1 procesador, 2 nucleos, 8 GB de RAM (HD de 150GB almacenamiento).
  • El software/solución deberá de usar las APIs de la nube para una restauración automática
  • El software/solución deberá tener la opción de recuperar a nivel de archivos no estructurados al requerirse.
  • Se debe de brindar protección de datos inmune a ransomware, y otros malware que comprometan la integridad de los datos.
  • Creación de copias de seguridad inmutables, que no puedan ser modificadas ni eliminadas
  • Cifrado avanzado tipo AES-256 (o superior), tanto en tránsito como en reposo, asegurándola contra accesos no autorizados o contra ataques.
  • Alta disponibilidad y resiliencia ante desastres Geo-replicada y redundancia, para asegurar que la información esté disponible incluso con la caída del sitio donde se encuentre almacenada. Recuperación rápida y eficiente, minimizando los tiempos de inactividad y de interrupción de la operación de JASEC.
  • Flexibilidad, escalabilidad y rendimiento Compatibilidad con múltiples plataformas de sistemas operativos, bases de datos y aplicaciones. Escalabilidad de la capacidad de almacenamiento en caso de requerirse aumentar el espacio solicitado. Buscando siempre una mejora en rendimiento de la solución, se debe brindar capacidades Full Stack (Hardware y Software del fabricante).
  • Implementación de la solución en el entorno de producción asegurando la correcta configuración de la replicación y el almacenamiento de copias de seguridad.
  • Pruebas de recuperación, se deberá realizar al menos dos pruebas de recuperación y validación de las copias realizadas al año para garantizar y validar su integridad y disponibilidad de los datos contenidos. Estas labores se deben realizar en conjunto con personal de TI debidamente programadas a solicitud del Área de TI de JASEC, y se deben probar tanto en la nube como on premise.
  • Se debe realizar una vez implementada la solución en los siguientes 10 días hábiles la transferencia de conocimiento a dos personas del Área de TI junto con la documentación técnica para la gestión del servicio.
  • Debe brindar un almacenamiento seguro y aislado para almacenar copias de seguridad separadas del ambiente de producción.
  • Debe brindar una replicación asíncrona desde el entorno de producción al sitio de almacenamiento, asegurando que los datos más recientes estén siempre disponibles en caso de un desastre con un RTO de minutos.
  • Debe tener la capacidad de recuperación ante desastres para recuperar los datos críticos desde el punto de almacenamiento en caso de la perdida de datos del entorno de producción, garantizando así la continuidad del negocio.
  • Debe suministrar herramientas de monitoreo y de alertas que permitan al personal de TI supervisar el estado del almacenamiento, y que reciban notificaciones sobre eventos críticos o fallas en algunas de las replicaciones.
  • El contratista debe brindar toda la plataforma de hardware y software, licenciamientos, mantenimientos, actualizaciones y todo lo necesario para la correcta operación del ambiente de almacenamiento contratado durante el periodo de la contratación y sus prórrogas.
  • El contratista debe asegurar que cualquier dato almacenado ya sea en los servidores primarios o remotos están protegidos contra accesos no autorizados mediante el cifrado de alto nivel.
  • Se podrá entregar un equipo para el respaldo local de los datos con inmutabilidad, en caso de que la arquitectura ofertada así lo requiera.
  • El contratista debe entregar un cronograma que contenga al menos los siguientes hitos:
  • Análisis y diseño de la solución
  • Implementación
  • Instalación de equipos y software
  • Configuración sitio almacenamiento
  • Configuración de la replicación asíncrona, frecuencia, pruebas
  • Configuraciones políticas de retención
  • Configuración inmutabilidad de los datos
  • Pruebas y validación
  • Transferencia conocimiento
  • Esquema de la solución deseada, se puede utilizar como base, y el contratista puede someter a consideración y aprobación del fiscalizador otro esquema similar que cumpla con la funcionalidad principal de la bóveda de datos.
  • El contratista debe de asegurar que cuenta con todos los controles físicos y lógicos que minimicen la fuga o robo de información, contra ataques cibernéticos, contra manipulación indebida y/o no autorizada.
  • El contratista debe de contar con respaldo y redundancia del equipo donde se almacenará el respaldo en caso de que la arquitectura ofertada así lo requiera.
  • El contratista debe de contar con software de administración que brinde la posibilidad de realizar una carga de archivos por Web y/o APIS, además de:
    • Contar con un buscador integrado.
    • Contar con dashboard de informes.
    • Alertas por correo electrónico.
  • Debe ser capaz de restaurar los servidores virtuales tanto on premise como en nube por medio Web y/o APIS.
  • Debe garantizar la seguridad del ambiente físico y lógico, seguridad en la red, seguridad del host, seguridad de la aplicación, seguridad de la información y gestión de la seguridad. Seguridad contra la fuga o robo de información, contra ataques cibernéticos, contra manipulación indebida y/o no autorizada.
  • Respaldo y redundancia de lostime de al menos un 99.9% al año.
  • Durabilidad de los datos de al menos 99,99 % (4 nueves) para una única Zona de Disponibilidad (AZ) y 99,999 % (5 nueves) para Multi-AZ.
  • Debe ser capaz de contar con alta disponibilidad del bucket tanto en diferentes AZs como en diferente Región.
  • Mesa de Ayuda; que permitirá a la JASEC realizar solicitudes de soporte técnico 24x7x365. Del mismo modo, el fabricante debe tener soporte local 24x7x365 en español.

1. LUGAR DE ENTREGA.

El servicio se entregará en el Data Center de JASEC ubicado en Cartago Centro y en el sitio en la nube seleccionado por el contratista.

 

1. TIEMPO Y VIGENCIA DEL CONTRATO.

El tiempo de entrega será de 15 días hábiles. El tiempo empezará a regir a partir del día siguiente hábil de la notificación de la Orden de Compra.

 

1. GARANTIA DEL BIEN

Garantía mínima de 12 meses a partir de la fecha en que sea recibido y aprobado el servicio. En caso de que el servicio no cumpla con las especificaciones técnicas solicitadas en el pliego de condiciones y sea rechazado, se considerará como no entregado. En el caso de reemplazo total de un bien por las causas enumeradas anteriormente, el reemplazo gozará de la misma garantía de 12 meses por cuenta y riesgo del contratista.

El adjudicatario quedará comprometido a reponer, por su cuenta y riesgo, incluyendo el transporte y cualquier otro gasto adicional, los artículos que se pruebe se han dañado como consecuencia de defectos de fabricación, por mala calidad, por funcionamiento defectuoso, por deficiente embalaje o por cualquier otra causa imputable al contratista.

1. FORMA DE PAGO.

La forma de pago será por mes (12 pagos mensuales) previa emisión de la factura correspondiente con un informe técnico de la gestión del sitio en la nube proporcionado para los respaldos de JASEC, crédito a 30 días naturales una vez presentada la factura con el informe respectivo del trabajo realizado en cada análisis de vulnerabilidades. Para efectos de pago, debe agregarse a su factura el número de cuenta y Banco donde deberá transferirse el monto adjudicado.

Para efectos de pago, debe agregarse a su factura el número de cuenta y Banco donde deberá transferirse el monto adjudicado. Únicamente con el Banco de Costa Rica y Banco Nacional. La cuenta para la transferencia bancaria respectiva deberá estar a nombre de la persona física o jurídica que se presenta a concurso como oferente. Los pagos efectuados a empresas extranjeras que se originan de servicios prestados en el territorio nacional generan la obligación de practicar retención. La tarifa que se debe aplicar depende del concepto a remesar, de conformidad con lo establecido en el artículo 59 de la Ley del Impuesto sobre la Renta. Para efectos de pago la factura electrónica deberá dirigirse:

• Nombre de JASEC.
• Cédula jurídica 3007045087
• A los correos electronica@jasec.go.cr y al fiscalizador de esta contratación (julio.quesada@jasec.go.cr).

JASEC define en su política interna que el pago se realizará en la misma moneda cotizada y adjudicada al proveedor.

 

1. FISCALIZADOR DEL CONTRATO.

 

El fiscalizador del contrato titular es: Julio Quesada Garita julio.quesada@jasec.go.cr y el suplente para en casos de ausencia Horacio Moya  horacio.moya@jasec.go.cr quien realizará la coordinación y la verificación del objeto de la presente contratación.