Mantenimiento Correctivo Servidores

1. Admisibilidad de las ofertas

• El oferente deberá haber ejecutado satisfactoriamente, durante los últimos cinco (5) años, un mínimo de tres (3) proyectos de migración, actualización o implementación de infraestructura Microsoft basada en Active Directory y Windows Server.

La experiencia deberá acreditarse mediante la presentación del cuadro de experiencia siguiente, acompañado de documentos probatorios tales como cartas de recepción conforme, certificaciones emitidas por los clientes, contratos ejecutados u órdenes de compra que permitan verificar la ejecución satisfactoria de los proyectos indicados:

• Institución/empresa.
• Objeto del servicio contratado.
• Descripción de los servicios ejecutados.
• Fecha de inicio y fecha de finalización.
• Nombre y medio de contacto de la persona responsable.

La Administración se reserva el derecho de verificar la información suministrada mediante los medios que considere pertinentes.

 

• El oferente deberá acreditar que cuenta con la designación vigente “Solutions Partner for Infrastructure (Azure)”, o aquella que oficialmente la sustituya, siempre que mantenga un alcance equivalente o superior en materia de infraestructura Microsoft y soluciones híbridas.

Para acreditar este requisito, deberá presentar certificación, constancia o documento oficial emitido por Microsoft, con una antigüedad no mayor a tres (3) meses que permita a la Administración verificar directamente dicha condición mediante los mecanismos oficiales dispuestos por Microsoft.

La exigencia de esta acreditación se fundamenta en que la infraestructura objeto de la presente contratación corresponde a un entorno Microsoft híbrido, en el cual los servicios de Active Directory Domain Services (AD DS) implementados localmente se encuentran integrados y sincronizados con el tenant institucional de Microsoft. Por lo anterior, la migración de los controladores de dominio involucra tanto la administración de infraestructura Windows Server como la continuidad de los servicios de identidad y sincronización asociados al entorno híbrido.

En consecuencia, se requiere que el oferente cuente con capacidades acreditadas por el fabricante en materia de infraestructura Microsoft y soluciones híbridas, con el propósito de reducir los riesgos asociados a la migración y garantizar la continuidad de los servicios institucionales dependientes de Active Directory y de la sincronización de identidades.

 

• El oferente deberá contar con profesional administrador del proyecto, quien será responsable de dirigir y coordinar las actividades de planificación, ejecución, seguimiento, control, comunicación con la Administración, gestión de incidencias, pruebas, documentación y cierre. El mismo deberá contar con:
  • Experiencia mínima de al menos tres (3) años en administración, coordinación o gestión de proyectos o servicios de tecnologías de información.
  • Formar parte de la planilla del oferente, con al menos dos (2) años de laborar para la empresa.
  • Profesional en Ingeniería Informática, Computación, Sistemas, Electrónica, Industrial o carrera afín.
  • Experiencia comprobable en coordinación o gestión de proyectos o servicios de infraestructura tecnológica. Deberá aportar evidencia mediante títulos académicos, certificaciones profesionales o credenciales emitidas por instituciones, organismos o entidades reconocidas y especializadas en la administración de proyectos, que permitan verificar las competencias del profesional en esta materia.

 

• El oferente deberá contar al menos dos (2) profesionales para la ejecución de las actividades propias de esta contratación:
  • Al menos uno (1) de los profesionales deberá contar con la certificación vigente Microsoft Certified: Windows Server Hybrid Administrator Associate, o la certificación que oficialmente la sustituya, siempre que mantenga un alcance equivalente o superior en materia de administración, implementación, migración y solución de problemas de Windows Server y ambientes híbridos.
  • Adicionalmente, al menos uno (1) de los profesionales deberá acreditar experiencia comprobable en la administración, configuración y validación de Microsoft Entra ID y en la sincronización de identidades entre Active Directory Domain Services (AD DS) local y Microsoft Entra ID.

 

• El oferente deberá presentar los currículos vitae, certificaciones y atestados correspondientes, que permitan verificar el cumplimiento de los requisitos establecidos para todos los profesionales.

1. Especificaciones técnicas

Se requiere la contratación de especialistas en el área técnica, para migrar y actualizar la plataforma de controladores de dominio del MIVAH y el AD Connect, actualmente afectada por dependencias de versiones antiguas de Windows Server y por un nivel funcional de Active Directory asociado a Windows Server 2008. La necesidad principal es modernizar la infraestructura, corregir limitaciones funcionales, reducir riesgos operativos y dejar la plataforma alineada con mejores prácticas técnicas.

La migración de los controladores de dominio deberá realizarse hacia una versión más reciente del sistema operativo, idealmente Windows Server 2025, aprovechando las condiciones de licenciamiento disponibles.

Esquema de infraestructura actual

El estado actual del ambiente: existen tres servidores de dominio, con niveles y sistemas operativos heredados, y adicionalmente un servidor independiente para AD Connect. Se indica que el AD Connect se utiliza para sincronización hacia la nube, que no tiene Active Directory instalado y que la sincronización debe revisarse para que apunte al nombre del dominio y no a un controlador específico. También se menciona que DHCP y DNS se encuentran en servidores separados de los controladores de dominio.

Se requiere trabajar con dos controladores de dominio finales para alta disponibilidad y un servidor separado para AD Connect.

Especificaciones

• Implementar dos controladores de dominio finales, para mantener alta disponibilidad.
• La solución deberá implementarse utilizando Windows Server 2025, siempre que sea compatible con la infraestructura existente y el licenciamiento disponible. En caso de demostrarse técnicamente su inviabilidad, podrá implementarse Windows Server 2022 previa aprobación de la Administración.
• Mantener el servidor de AD Connect separado de los controladores de dominio.
• Configurar AD Connect para que apunte al nombre del dominio y no a una IP o nombre de servidor específico.
• Cuando técnicamente sea posible y no represente riesgos para Active Directory, deberá mantenerse el nombre e IP actuales.
• Revisar y migrar adecuadamente los roles de Active Directory.
• Validar la existencia y distribución de los cinco roles de Active Directory antes y durante la migración.
• Revisar servicios dependientes como VPN, aplicaciones internas, autenticación de aplicativos y cualquier sistema que apunte a controladores específicos.
• Confirmar que DNS y DHCP se mantengan adecuadamente gestionados, considerando recomendaciones futuras como DHCP failover si aplica.
• Aplicar hardening al sistema operativo y al Active Directory, alineado en la medida posible con políticas CIS y recomendaciones de Microsoft.
• La Administración dispondrá, de previo de los nuevos servidores virtuales requeridos para el proceso.
• La Administración dispondrá el licenciamiento disponible, se aclara que se posee Windows Server 2025 o 2022.
• La migración se realizará en plena coordinación con la Administración, mediante la definición de ventanas de mantenimiento para cambios en servicios, aplicativos, firewall, VPN y servidores, durante o después de la jornada laboral del MIVAH.
• El oferente deberá realizar en conjunto con el personal técnico del MIVAH, respaldos y snapshots antes de cambios relevantes, para contar con puntos de retorno.
• Ejecución de un assessment inicial del estado de Active Directory y de los servidores actuales.

Proceso completo de implementación

El oferente deberá al menos:

• Realizar un assessment inicial para documentar el estado actual de la plataforma, controladores de dominio, roles, niveles funcionales, configuración y posibles riesgos.
• Levantar un servidor temporal adicional de Active Directory, con nombre e IP nuevos, que funcionará como plataforma intermedia durante la migración.
• Elevar el nivel funcional inicial desde Windows Server 2008 hacia Windows Server 2012, aprovechando que ya existe infraestructura en esa versión.
• Mover los roles de Active Directory desde los controladores actuales hacia el servidor temporal.
• Revisar, validar y/o actualizar el nuevo servidor Windows Server 2025 que sustituirá al primer controlador heredado.
• Promover el nuevo servidor como controlador de dominio y esperar el periodo de sincronización recomendado antes de continuar.
• Realizar pruebas de replicación, autenticación, resolución de nombres y funcionamiento de servicios dependientes.
• Dar de baja el controlador antiguo correspondiente, una vez verificado que la réplica y los servicios operan correctamente.
• Se debe asignar al nuevo controlador de dominio, para esta fase se debe garantizar mantener el nombre e IP del controlador reemplazado.
• Repetir el proceso para el segundo controlador de dominio, promoviendo el nuevo servidor, validando replicación y retirando el servidor anterior.
• Eliminar los servidores temporales que ya no sean necesarios, incluyendo el controlador temporal y el tercer controlador si se confirma que no es requerido.
• Dejar como estado final dos controladores de dominio actualizados, con nombres e IP requeridas, y un servidor separado para AD Connect.
• Elevar progresivamente el nivel funcional del dominio y del bosque hasta llegar al nivel correspondiente a la versión objetivo.
• Ejecutar pruebas finales integrales de Active Directory, autenticación, replicación, AD Connect, aplicativos, VPN y servicios dependientes.
• Aplicar hardening a los controladores de dominio y revisar políticas de seguridad para robustecer la plataforma.
• Realizar un assessment final y entregar documentación del estado final, cambios aplicados, recomendaciones y pendientes.

 

1. Lugar de entrega

El servicio será recibido por parte del Ministerio de Vivienda y Asentamientos Humanos, ubicadas en el Centro Negocios SIGMA Edificio A, cuarto piso, costado Oeste Mall San Pedro – Departamento de Tecnologías de Información.

Una vez realizada la entrega de los servicios adjudicados, el proveedor deberá realizar el registro correspondiente de dicha entrega en el módulo de “Gestión de la recepción” en SICOP.

1. Plazo de entrega

El oferente deberá indicar el plazo de entrega en días hábiles. No mayor a 15 días hábiles. De conformidad con el Artículo 124 del Reglamento a la LGCP, cuando el oferente ofrezca plazo de entrega inmediata, se entenderá que corresponde a un día hábil posterior a la notificación de la orden de compra. Cuando no lo indique la Administración entenderá que el plazo de entrega será de 15 días hábiles luego de notificado contrato de compra.

El oferente deberá considerar que, por cada controlador promovido se debe dejar un periodo de aproximadamente 24 horas para sincronización y pruebas. Al tratarse de varios servidores, el proceso no debe ejecutarse de forma apresurada ni continua sin validaciones intermedias.

1. Garantía del servicio/bien

El oferente deberá otorgar una garantía mínima de seis (6) meses sobre los servicios ejecutados, contados a partir de la fecha de recepción definitiva y a satisfacción de la totalidad de los servicios contratados.

Durante el período de garantía, el oferente deberá atender y corregir, sin costo adicional para la Administración, cualquier falla, error de configuración, inconsistencia o deficiencia que sea atribuible a las actividades de planificación, migración, configuración, implementación o puesta en operación realizadas por el contratista.

La garantía comprenderá los componentes y configuraciones que hayan sido objeto de intervención durante la migración, incluyendo, cuando corresponda, Active Directory Domain Services (AD DS), controladores de dominio, DNS, roles FSMO, replicación, SYSVOL, políticas de grupo (GPO) y la sincronización de identidades con Microsoft Entra ID.

Cuando durante el período de garantía se determine una deficiencia atribuible a los servicios ejecutados, el oferente deberá realizar las acciones correctivas necesarias para restablecer la funcionalidad afectada, sin que ello implique costos adicionales para la Administración.

La garantía no cubrirá fallas ocasionadas por modificaciones, intervenciones o configuraciones realizadas posteriormente por terceros ajenos al contratista, ni aquellas derivadas de causas externas no atribuibles a los servicios ejecutados, siempre que dicha circunstancia sea técnicamente demostrada.

1. Descripción del objeto contractual

Partida	Línea	Cantidad	Descripción del bien
1	1	unidad	SERVICIO DE MANTENIMIENTO CORRECTIVO DE SERVIDORES