SOLUCIÓN DE SEGURIDAD EN LA NUBE PARA DETECCIÓN, MONITOREO Y MITIGACIÓN DE ATAQUES DoS/DDoS.

1. La solución para la protección contra ataques DDoS ofrecida debe ser de tipo híbrida, es decir deberá combinar el uso de un dispositivo que se instalará OnPremise (en el centro de datos del TSE) y de servicios en la nube en modalidad “ALWAYS ON” para la mitigación de ataques DDoS. Además, los componentes de la solución cotizada deberán ser del mismo fabricante y contar con integración nativa.

 

1. Debe ser una solución capaz de contener múltiples vectores de ataques DDoS (multi-vector DDoS attacks), lo que incluye, pero sin limitarse a: ataques tipo Web DDoS, TLS DDoS attacks, Application-layer DDoS attacks, volumétricos, DNS DDoS attacks, encrypted DDoS attacks, Ransom DDoS attacks Burst DDoS attacks, ataques en capa 3, 4 y 7, entre otros ataques DDoS, incluso vectores que puedan surgir en el futuro.

 

1. La solución debe soportar un número ilimitado de ataques por mes. En ninguna circunstancia, la mitigación de un ataque deberá acarrear costos adicionales para el TSE.

 

1. Debe ser una solución con mecanismos de protección para ataques DDoS de tipo día cero y ataques conocidos, así como tener protección contra vectores de ataques desconocidos.

 

Para validar el cumplimiento de los puntos anteriores el oferente deberá aportar la documentación técnica emitida por el fabricante de la solución ofertada en la que se detallen las características específicas de esta. La documentación deberá estar en idioma español e inglés (ambos idiomas).

1- El oferente debe contar con póliza de Riesgos del Trabajo, que cubra a su personal. Debe aportar con su oferta electrónica, una copia de la misma, vigente.

 

2- El oferente debe presentar con su oferta electrónica, permisos de funcionamiento y la patente municipal, emitidos por el Ministerio de Salud y la Municipalidad de la localidad. Asimismo, deberán mantenerlos vigentes durante todo el plazo de la contratación.

 

3- El Oferente podrá cotizar en cualquiera de las formas que establece el artículo 125 del Reglamento a la Ley 9986 en los incisos a), c) y d). No se aceptarán ofertas alternativas.  

4- Beneficiarios finales: Los oferentes deben presentar dentro de sus ofertas Declaración Jurada, con relación a que, la información correspondiente a los beneficiarios finales consta en el formulario electrónico de Registro de proveedores y subcontratistas de SICOP.

Para ello, se puede utilizar el siguiente formato:

DECLARACIÓN JURADA

El suscrito (a), (nombre), (calidades), con cédula de identidad número: (nombre y número de cédula o documento de identificación), como (indicar si es Apoderado, representante legal o está legitimado para rendir esta declaración jurada) de la empresa (nombre de la empresa), cédula jurídica (número de cédula jurídica), me presento ante ustedes para DECLARAR BAJO FE DE JURAMENTO, el día de hoy (fecha), que: la información correspondiente a los beneficiarios finales, consta en el formulario electrónico del Registro de proveedores y subcontratistas.

Atentamente,

(Nombre y número de cédula)

(Indicar si es Apoderado, representante legal o está legitimado para rendir esta declaración jurada)

(Firma digital)

Lo anterior, según publicación de Aviso de la Dirección de Contratación Pública, en el Diario Oficial La Gaceta No. 94 del 29 de mayo de 2023.

5- Compromisos anticorrupción y buenas prácticas comerciales: De conformidad con lo establecido en el artículo 24, inciso c del Reglamento a la Ley General de Compras Públicas, los oferentes deberán manifestar su adhesión a los compromisos anticorrupción y buenas prácticas comerciales durante todo el plazo de la relación contractual, mediante declaración jurada presentada con su plica. El documento deberá contemplar:

“i) El compromiso formal de no suministrar objetos, servicios u obras de inferior calidad a la ofrecida, el ofrecimiento o suministro de cualquier tipo de obsequio o donación, conforme al artículo 20 de la Ley Contra la Corrupción y el Enriquecimiento Ilícito en la Función Pública, así como cualquier tipo de dádiva, comisión, gratificación o liberalidad semejante, que puedan comprometer la transparencia e imparcialidad en las distintas fases del procedimiento de contratación.”

“ ii) La abstención de ejercer influencia o presiones indebidas sobre los funcionarios públicos de la Administración contratante.”

“iii) La introducción o invocación de hechos falsos en su oferta o en cualquier etapa del procedimiento.”

“iv) La obtención ilegal de información que lo coloque en una situación de ventaja frente a otros oferentes.”

"v) La utilización de forma ilegítima de una PYME que pertenezca a un mismo grupo de interés económico para obtener beneficios dispuestos en la Ley General de Contratación Pública en su favor.”

“vi) La abstención de incurrir en prácticas colusorias o anticompetitivas que distorsionen el funcionamiento normal del mercado y lesionen la Hacienda Pública.”

 

6- El oferente deberá ser distribuidor autorizado por la marca ofertada y poseer al menos 3 años de experiencia positiva comercializando la marca (puede ser internacional), para demostrar lo anterior deberá aportar la carta del fabricante que lo acredite como tal y que además consigne la fecha de inicio de relación comercial o los años en que se ha mantenido sin interrupción dicha relación. La carta no podrá tener más de 30 días de emisión al momento de apertura de las ofertas y deberá ser emitida específicamente para esta contratación.

 

7- El oferente garantizará que, en caso de resultar adjudicado, la instalación de la solución será conducida en el sitio (oficinas centrales del TSE) por un ingeniero certificado por el fabricante del producto ofertado. Para demostrarlo deberá adjuntar en su oferta ya sea una copia de la certificación o bien una carta del fabricante donde se acredite el estatus de certificado.

 

8- El oferente deberá designar una contraparte técnica por parte de su empresa que será el enlace con el TSE en caso de ser adjudicado, esta persona deberá ser profesional en ciencias de la computación y tener un grado académico mínimo de licenciatura, para demostrar lo anterior deberá aportar copia del título que lo acredite como tal.

 

9- El oferente deberá incluir en su oferta una transferencia de conocimientos en el uso de la herramienta (al menos para 3 personas). Las características y condiciones de la transferencia de conocimientos deberán ser aprobadas por la contraparte técnica del TSE para la contratación.

 

10- El oferente deberá presentar una declaración jurada donde se compromete a reconocer que toda la información que obtenga del TSE debe clasificarla como confidencial y que no será divulgada, además del compromiso de que únicamente el equipo de trabajo que ejecuta la contratación tendrá acceso a la información confidencial del TSE.

 

11- El oferente, en el sistema SICOP deberá ofertar el costo total de la solución; y en documento anexo a su oferta deberá desglosar los costos de los diferentes componentes de la solución.

 

12- El oferente debe aportar los datos de 3 contactos pertenecientes a diferentes empresas en que hayan implementado soluciones iguales o superiores a la ofertada en los últimos 3 años.

 

13- El oferente deberá contar con un equipo de trabajo para la implementación del servicio que deberá estar compuesto de un administrador de proyecto que deberá contar con la certificación PMP (Project Management Professional) mismo que, además, deberá ser profesional con grado académico mínimo de licenciatura en alguna de las ramas de las ciencias de la computación. Para demostrar el cumplimiento el oferente deberá aportar la copia de la certificación y del título universitario.

Adicionalmente deberá adjuntar en su oferta la declaración jurada de cada uno de los miembros del equipo propuestos y firmada por ellos, en la que consigne que fue informado de su participación en el equipo de trabajo de la presente oferta y que se encuentra disponible para asumir las labores de acuerdo con las disposiciones cartelerías durante la ejecución contractual. Lo anterior de acuerdo con circular DGABCA-0093-2022 del Ministerio de Hacienda.

 

14- El equipo de trabajo además deberá contar con al menos un especialista en seguridad de la información que cuente con la certificación CISSP del ISC2. Para demostrar el cumplimiento el oferente deberá aportar la copia de la certificación. El oferente se compromete que, de resultar adjudicado, deberá aportar el profesional ofrecido. Adicionalmente deberá adjuntar en su oferta la declaración jurada de cada uno del profesional propuesto y firmada por él, en la que consigne que fue informado de su participación en el equipo de trabajo de la presente oferta y que se encuentra disponible para asumir las labores de acuerdo con las disposiciones cartelerías durante la ejecución contractual. Lo anterior de acuerdo con circular DGABCA-0093-2022 del Ministerio de Hacienda.

 

15-El oferente deberá incluir la información relativa a la Estructura de Precio y demás aspectos relacionados con éste, que permitan un eventual Reajuste o Revisión de Precios, ver documento Anexo: "6-Cláusulas Reajuste de Precios ".  

• Forma de pago:

Al inicio de la ejecución contractual, Un tracto por año contra el recibo conforme de la solución.

El pago se hará contra recibo conforme de la licencia por parte del Administrador del Contrato en coordinación con la contraparte técnica.

Los otros se harán de forma anual en un solo tracto contra el recibo conforme de la actualización de la licencia en cada uno de los años.

Datos para la emisión de la factura electrónica:

- Cédula Jurídica o Física: 2400042156

- Nombre o Razón Social de la Empresa: Tribunal Supremo de Elecciones

- Provincia: San José

- Cantón: Central

- Distrito: Carmen

- Dirección exacta: Costado Oeste del Parque Nacional

- Persona de contacto y número de teléfono:

Héctor Chacón Barquero, teléfono 2287 5407 o 2287 5555 extensión 3472 o quién le sustituya.

José Mauricio Granados Badilla, teléfono: 2287 5555 extensión 3475 o quién le sustituya.

Greddy Fallas Fallas, teléfono: 2287 5555 extensión 3486 o quién le sustituya.

Correo electrónico contacto: unidadfiscalizacion@tse.go.cr

Correo electrónico para recepción de facturas electrónicas:

recepcionfacturaelectronica@tse.go.cr

- La factura electrónica se debe cargar como documento anexo al solicitar la recepción (provisional/definitiva) en el módulo respectivo en SICOP, para luego proceder con la gestión de pago.

 

La factura electrónica deberá incluir la siguiente información:

 

1. Número de contratación.
2. Descripción del bien o servicio según indica el contrato en SICOP.
3. Cuenta IBAN:

3.1. La Cuenta IBAN debe ser en colones y perteneciente al Contratista.

3.2. En los casos de casas extranjeras, también se debe incluir la cuenta cliente en colones del representante en Costa Rica, porque el movimiento se le registra al representante, pero el pago efectivo se le hace a la empresa extranjera.

 

De conformidad con lo establecido en la Resolución N.° MH-DGT-RES-0027-2024 de la Dirección General de Tributación, se comunica a los eventuales contratistas para efectos de facturación electrónica el código de la Actividad Económica y Subclase inscrita para el TSE, según el detalle siguiente: 

 

1. Código actividad económica: 751101
2. Código subclase: 8411.0

 

• Lugar de entrega: Oficinas centrales del Tribunal Supremo de Elecciones. Calle 15, Avenidas 1 y 3, costado oeste del Parque Nacional. En la oficina de la Sección de Riesgos y Seguridad. Teléfono 22875789.

 

• Plazo de entrega: A partir de la orden de inicio que gire el Administrador del contrato que será comunicado por medio de SICOP. Una vez que se da orden de inicio, el contratista cuenta con 15 días naturales para la implementación del servicio, una vez que está implementado se procede al recibido conforme e inicia la contabilidad del plazo del contrato. Actualmente existe un contrato vigente que vence el 07 de junio de 2026.
• Plazo de ejecución: El contrato tendrá una vigencia original de dos (2) años y la posibilidad de realizar una prórroga adicional por 2 años. Durante la vigencia del contrato, el contratista deberá mantener vigente la garantía de cumplimiento.

 

• Garantía comercial: Mínimo 12 meses, el contratista deberá brindar garantía comercial para la obtención de actualizaciones y/o nuevas versiones de software a partir del recibo conforme por parte de la contraparte técnica del contrato.

En caso de falla del equipo, el fabricante deberá proporcionar los materiales y/o piezas para su reparación o en todo caso un equipo nuevo para el reemplazo.

Contar, al menos durante el plazo de la garantía comercial, con una mesa de servicio y además tener capacidad para brindar diagnósticos y soporte a la solución ya sea de manera remota o en sitio en horario oficial del Tribunal Supremo de Elecciones.

 

 

6- Garantía de Cumplimiento: 10 % del monto adjudicado. De conformidad con lo establecido en el artículo 110 y 114 del RLGCP. La garantía regirá hasta por dos meses adicionales a la fecha probable de la recepción definitiva del objeto contractual o terminación del plazo de la contratación.

 

7- Multas y cláusula Penal:

 

Multa: 1% Multa por cada ataque de denegación de servicios satisfactorios que se ejecute contra el TSE. El porcentaje se deberá calcular con base al precio del servicio en que se presenten las situaciones que sean multadas, hasta un total de 25% del monto facturado anual. En caso de que ya no haya otra factura pendiente la sanción se aplicará sobre la garantía de cumplimiento. La multa no será aplicable cuando el contratista demuestre que su servicio no falló y que la situación descrita en la multa es atribuible al TSE.       

 

Justificación:  Partiendo de lo señalado en el estudio de requerimientos ER-RSI-002-v01-POA2026-641, específicamente los apartados 1.13, 1.14, 7.1, 10.1 y 10.3, resulta fundamental que el servicio contratado satisfaga a cabalidad la necesidad institucional. Las multas definidas suponen que el servicio contratado eventualmente no funcione en la manera en que debe hacerlo por factores achacables a la solución contratada y se ha producido un impacto adverso a los servicios del TSE en los términos expresados en la multa.

 

 

8- Administrador del contrato:  Unidad de Fiscalización de la Ejecución Contractual.

- Persona de contacto y número de teléfono:

Mariana Gómez Bolaños mgomezb@tse.go.cr / 2287-5406, 2287-5555 ext. 3478

Héctor Chacón Barquero hchaconb@tse.go.cr / 2287-5407, 2287-5555 ext. 3472

Esteban Salazar León esalazar@tse.go.cr / 2287-5555 ext. 8063

Jennifer Badilla Calderón jbadillac@tse.go.cr / 2287-5555 ext. 5405 ó 7526

Wilson Rodríguez Solano wsolano@tse.go.cr / 2287-5555 ext. 3487

Adriana Espinoza Sibaja aespinoza@tse.go.cr / 2287-5555 ext. 5571 ó 8250

Greddy Fallas Fallas gfallas@tse.go.cr / 2287-5555 ext. 3486.

José Mauricio Granados Badilla jgranadosb@tse.go.cr / 2287-5555 ext. 3475.

Gabriela Salazar Olmedo gsalazar@tse.go.cr / 2287-5555 ext. 3481 ó 8180

 

9- Contraparte Técnica y verificación técnica de ofertas:

José Francisco Jiménez Quirós

 

10- Encargado de consultas:

Esteban Brenes Hernández.

De conformidad con la Ley de Contratación Pública y su Reglamento las consultas y comunicaciones relacionadas con la contratación se deben realizar exclusivamente por medio del SICOP, atendiendo la información de contactos que se visualizan en el expediente electrónico