ADQUISICIÓN DE HORAS SEGÚN DEMANDA EN LA MODALIDAD DE TRABAJO OUTTASKING.

2         REQUISITOS DE ADMISIBILIDAD

2.1        La participación en el presente procedimiento de contratación pública implica la aceptación plena e incondicional de todas las disposiciones contenidas en el pliego de condiciones y sus anexos. La oferta presentada deberá cumplir íntegramente con los requisitos legales, técnicos, administrativos y formales establecidos en el presente pliego, así como con la normativa vigente en materia de contratación pública.

2.2        El oferente deberá acreditar su experiencia mediante el cumplimiento de los siguientes requisitos, los cuales podrán demostrarse a través de uno (1) y hasta un máximo de tres (3) contratos, ejecutados en los últimos cinco (5) años previos a la fecha de apertura de las ofertas, deberá completar el ANEXO 3 de este pliego. Además, debe considerar los siguientes puntos:

2.2.1      Complejidad del entorno

2.2.1.1     Los contratos deberán haber sido ejecutados o estén en ejecución en organizaciones públicas o privadas de alta complejidad operativa, definida como organizaciones de más de 1000 empleados, en las que se hayan brindado servicios de soporte técnico multinivel (básico, avanzado, profesional y experto), así como labores de soporte, mantenimiento y operaciones de infraestructura informática, conforme al objeto de la presente contratación.

2.2.2      Capacidad operativa

2.2.2.1     La suma de las horas efectivamente ejecutadas en los contratos aportados deberá ser de al menos cincuenta y cinco mil (55.000) horas anuales, o su equivalente proporcional según el plazo de ejecución de los contratos presentados, garantizando la continuidad del servicio y la capacidad de respuesta ante los requerimientos institucionales.

El AC se reserva el derecho de verificar la información consignada por el oferente en todos los documentos presentados en las declaraciones juradas.

1         ESPECIFICACIONES TÉCNICAS

1.1        Alcance del Contrato: Alcance del Contrato:

El Banco Central de Costa Rica y sus Órganos de Desconcentración Máxima (ODM’s) (Consejo Nacional de Supervisión del Sistema Financiero, Superintendencia General de Entidades Financieras, Superintendencia General de Valores, Superintendencia de Pensiones y Superintendencia General de Seguros) dependen de sistemas informáticos e infraestructura tecnológica altamente críticos para cumplir con sus objetivos.

La División de Servicios Tecnológicos del Banco Central de Costa Rica es la encargada de proporcionar servicios de soporte técnico, mantenimiento de infraestructura y labores administrativas en tecnologías de la información (TI).

Por ello, resulta esencial disponer de horas según demanda en la modalidad de trabajo “Outtasking” para realizar tareas en áreas de soporte, mantenimiento y operaciones de infraestructura informática, tanto para el Banco como para sus Órganos de Desconcentración Máxima (ODM’s). Este esquema permite al Banco acceder a personal especializado para la ejecución de tareas específicas, con disponibilidad todos los días del año, y bajo un marco contractual unificado.

Esta modalidad no solo garantiza mayor agilidad y capacidad de respuesta ante incidentes, sino que también brinda la flexibilidad necesaria para adaptarse a las demandas operativas cambiantes. Además, libera recursos internos del Banco, permitiéndole concentrar sus esfuerzos en iniciativas de mejora continua y en el cumplimiento de sus objetivos estratégicos.

 Descripción de los requisitos: Los siguientes perfiles se requieren para la prestación de servicios bajo la modalidad por demanda de horas, para realizar actividades de soporte técnico, operación y monitoreo de plataformas, administración de sistemas, redes e infraestructura de usuario final; desarrollo y análisis de información, trabajo cooperativo, coordinación de actividades de trabajo si es requerido y despliegue de soluciones tecnológicas relacionadas con estos campos.

1.2        Requisitos generales para todos los perfiles en ejecución contractual

1.2.1      Capacidades y características requeridas para el personal técnico de todos los perfiles

Para las horas desarrolladas por todos los perfiles, el personal propuesto deberá cumplir con las siguientes habilidades y competencias: 

1. Capacidad de trabajo en equipo y resolución de problemas técnicos.

2. Capacidad para expresar ideas de forma clara y comprensible tanto verbalmente como por escrito, adaptándose a la persona con quien interactúa y su rol en la organización.

3. Empatía y enfoque en brindar soluciones oportunas y de calidad a los usuarios.

4. Organización y priorización adecuadas de tareas para cumplir tiempos de atención y entrega.

5. Capacidad para utilizar herramientas para la organización del trabajo.

6. Capacidad para analizar problemas, investigar, evaluar alternativas y proponer soluciones eficientes.

7. Flexibilidad ante cambios tecnológicos, procesos y prioridades del negocio.

8. Capacidad para mantener el enfoque y la productividad bajo presión o ante situaciones críticas.

9. Capacidad para anticiparse a problemas y actuar sin necesidad de supervisión constante.

10. Interés y disposición para adquirir nuevos conocimientos y habilidades que mejoren su desempeño.

11. Manejo adecuado de situaciones difíciles o de desacuerdo con usuarios o compañeros, buscando soluciones colaborativas.

12. Colaboración activa entre compañeros y con otras áreas técnicas para lograr alcanzar objetivos comunes.

1.2.2      Validación de la experiencia de los candidatos para desarrollar las horas de este contrato

La experiencia que se solicita en cada perfil requiere de una cantidad de tiempo comprobada. El Contratista deberá presentar una declaración jurada y firmada por el candidato para verificar y comprobar este requisito, incluyendo exactamente la siguiente información:

1. Nombre de la empresa o institución pública donde obtuvo la experiencia. 

2. Periodo laborado.

3. Descripción de los trabajos realizados.

4. Contacto en la organización donde trabajó.

5. Número telefónico y correo electrónico del contacto.

6. El administrador del contrato constatará la información suministrada en los puntos anteriores si lo considera necesario.

1.2.3      Comprobación de Cursos no certificados aceptados

Los cursos no certificados se pueden comprobar utilizando los siguientes medios:

1. Diploma de participación del curso: Si la persona se inscribió en un curso oficial a través de un Learning Partner de Microsoft (ej. Global Knowledge, Netec, Fast Lane, etc.), entregando un certificado de asistencia o de participación, aunque no se apruebe el examen.

2. Registro en Microsoft Learn: si el curso fue tomado en Microsoft Learn (plataforma oficial online gratuita), se genera un progreso de módulos completados. En el perfil público de Microsoft Learn se puede compartir el avance, aunque no tenga certificación aprobada.

3. Constancia de la empresa o capacitador: si fue un curso in-company o mediante un proveedor local, el capacitador puede emitir una constancia de participación con el número de horas y los temas vistos.

4. Voucher o intento de examen: si la persona llegó a hacer el examen, aunque no lo pasara, queda registrado en Certification Dashboard de Microsoft (con la nota obtenida).

5. Certificado oficial de participación o aprobación del curso en cuestión, extendido por la entidad donde se llevó a cabo la capacitación.

1.2.4      Las horas para desarrollar por el personal deben tener especialidad laboral

Debe indicarse que las horas de los perfiles a contratar son de técnicos medios con especialidad (TMED) según la clasificación del Ministerio de Trabajo (MTSS), técnicos medios con certificaciones y profesionales universitarios con certificaciones, según se indica en cada uno de los perfiles.

1.2.5      Nivel académico: Deberá presentar el título o diploma que acredite su nivel académico.

1.3        Perfil TSTI1 Horas de servicio para técnico en soporte de Tecnologías de Información nivel 1.

Para las horas de este perfil, el personal especializado deberá cumplir como mínimo con los siguientes requisitos:

1.3.1      Formación académica: Los participantes deben contar al menos con una formación básica académica en la que demuestren (con su respectivo título TMED) ser graduados de un colegio profesional o similar como técnicos medios en alguna de las siguientes áreas:

1. Informática,

2. Soporte técnico en computación,

3. Soporte en reparación de computadoras,

4. Mantenimiento de equipos de cómputo,

5. Redes de computadoras,

6. Electrónica,

7. Telecomunicaciones 

Los participantes deben ser egresados, al menos, de una institución reconocida por el INA o el CONESUP.

1.3.2      Nivel de inglés

Inglés técnico básico (comprensión de lectura a nivel de documentos técnicos).

1.3.3      Conocimientos mínimos requeridos

El personal deberá contar con conocimientos básicos en:

1. Sistemas operativos: instalación, configuración y diagnóstico de Windows 11 o superior, macOS e iOS.

2. Herramientas de productividad y colaboración: manejo de Microsoft 365 y herramientas colaborativas.

3. Seguridad informática: antivirus empresarial y buenas prácticas de seguridad.

4. Redes y telecomunicaciones:

• Cableado estructurado.

• Direccionamiento IPv4 e IPv6.

• Protocolos capas 2, 3, 4 y 7 del modelo OSI.

 

e) Gestión de identidades:

• Operaciones básicas en Active Directory.

• Gestión de usuarios, accesos y permisos NTFS.

 

f) Hardware y periféricos:

• Diagnóstico, mantenimiento y reparación de equipos de usuario final, impresoras y periféricos.

• Configuración de dispositivos en red.

g) Soporte y atención a usuarios: presencial, remoto o telefónico.

h) Uso de herramientas ITSM / CRM para gestión de incidencias y tiquetes.

 

1.3.4      Habilidades y competencias

Brinda atención de primer nivel a los usuarios mediante la ejecución de procedimientos estandarizados, resolución de incidencias básicas y aplicación de soluciones documentadas en guías y bases de conocimiento, asegurando una atención ágil y la correcta escalación de casos que requieren mayor análisis.

 

1.3.5      Cursos requeridos

1. Capacitación o curso en sistemas operativos Microsoft Windows (Windows 10, 11 o superior).

2. Capacitación en mantenimiento, configuración o soporte de equipo de cómputo (hardware y software).

3. Capacitación en atención al usuario, servicio al cliente o mesa de servicio (Help Desk / Service Desk).

1.3.6      Experiencia mínima

Al menos seis (6) meses de experiencia en soporte técnico, en una o más de las siguientes áreas:

1. Mesa de ayuda y gestión de tiquetes ITSM/CRM.

2. Redes, cableado estructurado o telecomunicaciones.

3. Mantenimiento y soporte de equipo de cómputo.

4. Tecnologías Microsoft y ofimática.

1.4         Perfil TSTI2 Horas de servicio técnico en soporte de Tecnologías de información TI nivel 2

Para las horas de este perfil, el personal que brinde el servicio deberá cumplir como mínimo con los siguientes requisitos:

1.4.1      Formación académica: Los participantes deben contar al menos con una formación básica académica en la que demuestren (con su respectivo título TMED) ser graduados de un colegio profesional o similar como técnicos medios en alguna de las siguientes áreas:

1. Informática,

2. Soporte técnico en computación,

3. Soporte en reparación de computadoras,

4. Mantenimiento de equipos de cómputo,

5. Redes de computadoras,

6. Electrónica,

7. Telecomunicaciones

1.4.1.1     Los candidatos deben ser egresados, al menos, de una institución reconocida por el INA o el CONESUP.

1.4.1.2     Otra opción por medio del cual un candidato puede ser presentado como tal es que el mismo cuente con al menos el 50% de las materias aprobadas del plan de estudios del bachillerato universitario en carreras como Tecnologías de Información, Informática o Computación, Telemática o afines, reconocidas por el CONESUP, para lo cual deberá aportar una certificación de las materias cursadas y copia del plan de estudios.

1.4.2      Nivel de inglés

1.4.2.1     Inglés técnico intermedio (comprensión de lectura de documentos técnicos).

1.4.3      Conocimientos mínimos requeridos

El personal deberá contar con conocimientos a nivel intermedio en:

a) Sistemas operativos

• instalación, configuración y diagnóstico de Windows 11 o superior, macOS e iOS.

b) Herramientas de productividad y colaboración

• manejo intermedio de Microsoft 365, antivirus empresarial y herramientas colaborativas.

c) Seguridad informática

• antivirus empresarial y buenas prácticas de seguridad.

d) Redes y telecomunicaciones

• Cableado estructurado.

• Direccionamiento IPv4 e IPv6.

• Protocolos capas 2, 3, 4 y 7 del modelo OSI.

e) Gestión de identidades y accesos

• Administración de usuarios, grupos y políticas en Active Directory.

• Gestión de políticas en entornos híbridos (on‑premise y nube).

• Administración de permisos NTFS y carpetas compartidas.

f) Virtualización

• Conocimientos en máquinas virtuales (VM) y escritorios virtuales (VDI).

• Soporte a entornos virtualizados de usuario final.

g) Hardware y periféricos

• Diagnóstico, mantenimiento y reparación de equipos de usuario final, impresoras y periféricos.

• Configuración de dispositivos en red.

h) Herramientas de soporte y gestión

• Uso de plataformas ITSM / CRM (ServiceNow u otras).

• Aplicación de buenas prácticas ITIL (nivel intermedio).

• Soporte y atención a usuarios

• presencial, remoto o telefónico.

1.4.4      Habilidades y competencias:

Analiza, diagnostica y resuelve incidencias que requieren un mayor entendimiento técnico, abordando problemas no estandarizados, identificando causas raíz y generando soluciones, además de contribuir a la mejora continua mediante la creación y actualización de conocimiento para el soporte de primer nivel.

1.4.5      Cursos

1. Capacitación o curso en sistemas operativos Microsoft Windows (Windows 10, 11 o superior).

2. Capacitación en mantenimiento, configuración o soporte de equipo de cómputo (hardware y software).

3. Capacitación en atención al usuario, servicio al cliente o mesa de servicio (Help Desk / Service Desk).

4. Capacitación en tecnologías Microsoft y herramientas de ofimática (por ejemplo: Microsoft 365).

1.4.6      Experiencia:

Experiencia mínima de un (1) año, en una o más de las siguientes áreas:

1. Diagnóstico y análisis de problemas complejos

2. Mesa de ayuda y gestión de tiquetes ITSM/CRM.

3. Redes, cableado estructurado o telecomunicaciones.

4. Curso relacionado con atención al cliente o usuario final.

5. Mantenimiento y soporte de equipo de cómputo.

6. Tecnologías Microsoft y ofimática.

1.5        Perfil TTN1 Horas de servicio técnico en soporte de Telecomunicaciones nivel 1

Para las horas de este perfil el personal especializado deberá cumplir como mínimo con los requisitos indicados en cada apartado:

1.5.1      Formación académica: Los participantes deben contar al menos con una formación básica académica en la que demuestren (con su respectivo título TMED) ser graduados de un colegio profesional o similar como técnicos medios en alguna de las siguientes áreas:

1. Informática,

2. Soporte técnico en computación,

3. Soporte en reparación de computadoras,

4. Mantenimiento de equipos de cómputo,

5. Redes de computadoras,

6. Electrónica,

7. Telecomunicaciones 

8. Los participantes deben ser egresados, al menos, de una institución reconocida por el INA o el CONESUP.

1.5.2      Nivel de inglés

Idioma inglés técnico a nivel básico en comprensión verbal y comprensión de lectura de documentos técnicos.

1.5.3      Conocimientos mínimos requeridos

a) Conocimientos en el funcionamiento de equipos capa 2 y capa 3.

b) Conocimiento de protocolos capas dos, tres, cuatro y siete modelos OSI. Mínimo: DHCP, DNS, ARP, SNMP.

c) Conocimiento de Spanning Tree.

d) Conocimiento del funcionamiento y aplicación de listas de control de acceso.

e) Conocimiento de direccionamiento IPv4.

1.5.4      Cursos

Haber aprobado los cursos de cualquier certificación de alguno de los siguientes fabricantes: CISCO CCNA, F5 o Palo Alto. No es requerida la certificación.

1.5.5      Experiencia

Seis (6) meses de experiencia en labores de soporte técnico a equipo de telecomunicaciones marca Cisco.

1.6        Perfil TTN2 Horas de servicio técnico en soporte de Telecomunicaciones nivel 2

1.6.1      Para las horas de este perfil, el personal que brinde el servicio deberá cumplir como mínimo con los siguientes requisitos:

1.6.2      Formación académica: Los participantes deben contar al menos con una formación básica académica en la que demuestren (con su respectivo título TMED) ser graduados de un colegio profesional o similar como técnicos medios en alguna de las siguientes áreas:

1. Informática,

2. Soporte técnico en computación,

3. Soporte en reparación de computadoras,

4. Mantenimiento de equipos de cómputo,

5. Redes de computadoras,

6. Electrónica,

7. Telecomunicaciones

1.6.3      Los candidatos deben ser egresados, al menos, de una institución reconocida por el INA o el CONESUP.

1.6.4      Otra opción por medio del cual un candidato puede ser presentado como tal, es que el mismo cuente con al menos el 50% de las materias aprobadas del plan de estudio del bachillerato universitario en carreras como Tecnologías de Información, Informática o Computación, Telemática, o afines, reconocidas por el CONESUP, para lo cual deberá aportar una certificación de las materias cursadas y copia del plan de estudios.

1.6.5      Nivel de inglés

Inglés técnico intermedio (comprensión de lectura de documentos técnicos y comprensión verbal).

1.6.6      Conocimientos mínimos requeridos

1. Conocimiento de protocolos capas dos, tres, cuatro y siete del modelo OSI.

2. Conocimiento de protocolos mínimo: DHCP, DNS, ARP, SNMP

3. Conocimiento de Spanning Tree

4. Conocimiento del funcionamiento y aplicación de listas de control de acceso.

5. Conocimiento de direccionamiento IPv4 e IPv6.

6. Conocimiento de enrutamiento estático

7. Conocimiento de enrutamiento dinámico

1.6.7      Cursos

Contar con cualquier certificación de alguno de los siguientes fabricantes: CISCO CCNA, F5 o Palo Alto, la misma no puede estar inactiva o expirada, debe de estar vigente).

1.6.8      Experiencia

Un (1) año de experiencia en labores de administración de equipos de red marca Cisco, tales como routers, Switch´s y firewalls.

 

1.7        Perfil TSERV1 Horas de servicio técnico en soporte Infraestructura de servidores nivel 1

Para las horas de este perfil, el personal especializado deberá cumplir como mínimo con los requisitos indicados en cada apartado.

1.7.1      Formación académica: Los participantes deben contar al menos con una formación básica académica en la que demuestren (con su respectivo título TMED) ser graduados de un colegio profesional o similar como técnicos medios en alguna de las siguientes áreas:

1. Informática,

2. Soporte técnico en computación,

3. Soporte en reparación de computadoras,

4. Mantenimiento de equipos de cómputo,

5. Redes de computadoras,

6. Electrónica,

7. Telecomunicaciones 

1.7.2      Los participantes deben ser egresados, al menos, de una institución reconocida por el INA o el CONESUP.

1.7.3      Nivel de inglés

Idioma inglés técnico a nivel básico en comprensión verbal y comprensión de lectura de documentos técnicos.

1.7.4      Conocimientos mínimos requeridos

Conocimiento básico en soporte técnico en servidores basados en Windows Server 2016 o superior. 

1.7.5      Cursos

1.7.5.1     Cursos en tecnologías Microsoft, requeridos:

1. Windows Server Hybrid Administrator Associate:

2. AZ-800: Administering Windows Server Hybrid Core Infrastructure. 

3. AZ-801: Configuring Windows Server Hybrid Advanced Services. 

4. los cursos vigentes relacionados con estos temas en el momento de la contratación 

1.7.5.2     Cursos opcionales:

1. AZ-900: Microsoft Azure Fundamentals

2. SC-900: Microsoft Security, Compliance, and Identity Fundamentals.

3. MD-100: Windows Cliente.

4. MD-102: Endpoint Administrator.

5. ITIL 4 Foundation (AXELOS/PeopleCert).

6. Los cursos vigentes relacionados con estos temas en el momento de la contratación.

1.7.6      Experiencia:

Al menos un 1 año de experiencia en la especialidad.

 

1.8        Perfil TSERV2 Horas de servicio técnico en soporte Infraestructura de servidores nivel 2

1.8.1      Formación académica: Los participantes deben contar al menos con una formación básica académica en la que demuestren (con su respectivo título TMED) ser graduados de un colegio profesional o similar como técnicos medios en alguna de las siguientes áreas:

1. Informática,

2. Soporte técnico en computación,

3. Soporte en reparación de computadoras,

4. Mantenimiento de equipos de cómputo,

5. Redes de computadoras,

6. Electrónica,

7. Telecomunicaciones

1.8.1.1     Los candidatos deben ser egresados, al menos, de una institución reconocida por el INA o el CONESUP.

1.8.1.2     Otra opción por medio del cual un candidato puede ser presentado como tal, es que el mismo cuente con al menos el 50% de las materias aprobadas del plan de estudio del bachillerato universitario en carreras como Tecnologías de Información, Informática o Computación, Telemática, o afines, reconocidas por el CONESUP, para lo cual deberá aportar una certificación de las materias cursadas y copia del plan de estudios.

1.8.2      Nivel de inglés

Inglés técnico intermedio (comprensión de lectura de documentos técnicos y comprensión verbal).

1.8.3      Conocimientos mínimos requeridos

1. Conocimiento intermedio en soporte técnico en servidores basados en Windows Server 2016 o superior. 

2. Conocimientos sobre problemas de aplicación de directivas de grupo en Windows Server (GPOs)

3. Conocimientos de herramientas para la supervisión y gestión de Windows server 2016 o superior.

4. Conocimientos sobre autenticación de máquinas y usuarios en un ambiente de Directorio (Active directory).

5. Conocimientos sobre administración de estaciones y servidores Windows, para gestionar permisos y seguridad de usuarios y grupos. 

6. Conocimiento sobre servidores virtuales basados en tecnología VMWare.

7. Conocimiento sobre metodologías ágiles como Kanban. 

1.8.4      Cursos

1.8.4.1     Cursos en Tecnologías Microsoft requeridos:

1. Windows Server Hybrid Administrator Associate (AZ-800 + AZ-801)

2. VMware vSphere: Install, Configure, Manage (ICM) (asociado a VCP-DCV).

3. AZ-104: Microsoft Azure Administrator.

4. SC-300: Microsoft Identity and Access Administrator.

1.8.4.2     Cursos Opcionales:

1. AZ-900: Microsoft Azure Fundamentals.

2. SC-900: Microsoft Security, Compliance, and Identity Fundamentals.

3. MD-100: Windows Client.

4. MD-102: Endpoint Administrator.

5. ITIL 4 Foundation (AXELOS/PeopleCert).

6. Los cursos vigentes relacionados con estos temas en el momento de la contratación.

1.8.5      Experiencia:

Al menos un (1) año de experiencia en la especialidad.

1.9        Perfil PTI Horas de servicio para profesional en Tecnologías de Información

Para las horas de este perfil, el personal que brinde el servicio deberá cumplir como mínimo con los siguientes requisitos:

1.9.1      Formación académica: Los participantes deben contar con un bachillerato universitario en alguna de las siguientes áreas:

1. Computación e informática,

2. Sistemas de información,

3. Electrónica,

4. Telemática,

5. Tecnologías de Información,

6. Ingeniería de Software,

7. Telecomunicaciones,

8. Redes y Sistemas Telemáticos,

9. en alguna otra rama afín o asociada a tecnologías de información. Todos los títulos presentados deben ser reconocido por el CONESUP.

1.9.2      Nivel de inglés

Inglés técnico nivel intermedio, para lectura e interpretación de documentación, manuales y materiales tecnológicos.

1.9.3      Conocimientos mínimos requeridos

1.9.3.1     El personal deberá contar con conocimientos a nivel intermedio en:

a) Sistemas operativos y entornos de nube

• Instalación, configuración y diagnóstico de sistemas operativos Windows 11 o superior, macOS e iOS.

• Conocimientos en plataformas de nube Microsoft Azure (servicios base, administración y operación).

b) Herramientas de productividad y colaboración

• Administración de Microsoft 365, incluyendo Teams, OneDrive y SharePoint.

• Administración de correo electrónico corporativo (Exchange Online).

• Conocimientos en soluciones de seguridad para endpoints (antivirus empresarial / EDR).

• Configuración de políticas de uso seguro y respaldo de información en entornos de usuario final.

c) Seguridad informática

• Conocimiento de buenas prácticas de seguridad de la información.

• Uso y administración de herramientas de protección empresarial.

• Principios de seguridad en la nube y entornos híbridos (Windows / macOS / iOS).

d) Redes y conectividad

• Fundamentos de cableado estructurado.

• Conocimientos de direccionamiento IPv4 e IPv6.

• Conocimiento de protocolos del modelo OSI (capas 2, 3, 4 y 7).

• Configuración y operación básica de equipos de red de capa 2 y capa 3.

e) Gestión de identidades y accesos

• Administración de usuarios, grupos y políticas en Active Directory.

• Gestión de identidades en entornos híbridos (on-premise y nube).

• Administración de permisos NTFS y recursos compartidos.

f) Virtualización

• Conocimientos en virtualización de servidores (VM) y escritorios virtuales (VDI).

g) Gestión de dispositivos de usuario final

• Conocimiento en administración y gestión de dispositivos de usuario final (endpoint management).

• Conocimiento en diagnóstico técnico, rendimiento y ciclo de vida de equipos de usuario final.

• Conocimiento de estándares y buenas prácticas para la selección, evaluación y mejora de plataformas de dispositivos de usuario final, considerando aspectos de desempeño, compatibilidad, seguridad y experiencia del usuario.

h) Gestión de servicios y proyectos

• Conocimientos en buenas prácticas ITIL aplicadas a la gestión de incidentes y solicitudes.

• Conocimiento básico de metodologías de gestión de proyectos y mejora continua.

• Conocimientos en implementación y puesta en marcha de soluciones tecnológicas.

• Conceptos básicos de metodologías y tipos de pruebas (testing).

1.9.4      Cursos:

Deberá contar con al menos dos de los siguientes cursos:

1. Tecnologías Microsoft y herramientas de ofimática.

2. Seguridad, conformidad e identidad en el entorno Microsoft, incluyendo soluciones en la nube.

3. Curso técnico de nivel profesional en Escritorio Digital o End User Computing (EUC), enfocado en la arquitectura, gestión y evolución de plataformas de usuario final, que respalde conocimientos sobre el ciclo de vida del escritorio, integración de componentes tecnológicos y definición de mejoras a nivel de plataforma.

4. Curso de gestión de servicios como ITIL Foundation (ITIL v3 o ITIL v4).

1.9.5      Habilidades y competencias

1.9.5.1     Cuenta con capacidad para analizar y gestionar plataformas de escritorio digital y entornos de usuario final, integrando múltiples componentes tecnológicos para asegurar su adecuado funcionamiento. Posee habilidades para evaluar el estado de las soluciones, identificar oportunidades de mejora y proponer optimizaciones a nivel de arquitectura y operación, considerando aspectos de desempeño, seguridad, compatibilidad y experiencia del usuario. Demuestra capacidad para interpretar información técnica, comprender la interacción entre tecnologías y aplicar criterio especializado en la implementación y evolución de soluciones, así como para atender y resolver, cuando corresponda, incidentes especializados o escalados que requieran análisis técnico avanzado, colaborando además con distintas áreas en la mejora continua de los servicios tecnológicos.

1.9.6      Experiencia mínima requerida

Al menos dos (2) años de experiencia en al menos tres de los siguientes temas:

1. Diagnóstico y resolución de problemas de la infraestructura del escritorio digital, análisis de causa raíz.

2. Gestión del ciclo de vida de elementos del escritorio, como dispositivos físicos, software, incluyendo evaluación, mejora y renovación tecnológica.

3. Plataformas Microsoft y servicios en la nube.

4. Gestión de servicios de TI utilizando marcos de buenas prácticas como ITIL.

5. Proyectos tecnológicos, incluyendo la implementación y puesta en marcha de soluciones tecnológicas, teniendo relación con distintas áreas de TI.

1.9.7      Experiencia deseable en plataformas

Microsoft Exchange, SharePoint, Splunk, CyberArk, OneDrive, Active Roles y Microsoft 365.

1.10    Equipo para personal del Contratista (en la etapa de ejecución).

1.10.1   Provisión de equipo para personal outtasking

1.10.1.1  El contratista debe proveer el equipo para todo el personal outtasking, tanto de los perfiles técnicos como profesionales. Es responsabilidad del contratista garantizar que cada miembro del equipo cuente con los recursos necesarios para desempeñar sus funciones de manera eficiente, independientemente del área de perfil.

1.10.1.2  El equipo puede ser nuevo o usado siempre y cuando cumpla con las siguientes características: es fundamental que los dispositivos proporcionados, sin importar su condición, satisfagan los requisitos técnicos y funcionales establecidos, asegurando así la operatividad y seguridad del personal durante la ejecución de sus labores.

1.10.2   Computadora Portátil 14 Pulgadas. Tipo: Delgada, Con un peso no mayor a 1.55 Kg

1.10.3   Características de la tarjeta madre del equipo portátil

1. Socket que soporte procesadores de la familia Intel Core Ultra 7 serie 2, de última generación (la generación vigente al momento de entregar los equipos actualizado por el fabricante).

2. Tecnología de Administración Activa AMT, equivalente o superior

3. Que soporte tecnología M.2

4. Debe contar con tecnología de cifrado TPM 2.0 (Trusted Plataform Module).

5. Firmware del sistema compatible con arranque seguro (UEFI) y Secure Boot.

1.10.4    Procesador

a) Tecnología igual o superior al Intel de la familia Ultra 7 Serie 2.

1. Con procesador igual o superior al Intel Core Ultra 7 265U vPro la última generación liberada por el fabricante del equipo, al momento de entregar los equipos, en caso de ofrecer procesador superior, indicar el modelo.

2. Frecuencia turbo máxima no menor a 5.3 Gigahercios (GHz).

3. Al menos 12 núcleos y 14 subprocesos

4. TOPS Máximo de NPU de al menos 12

5. Con tecnología VPRO para la administración remota de dispositivos que permita la actualización y reparación remota de dispositivos.

6. Que soporte memorias de tipo DDR5, equivalente o superior.

1.10.5   Memoria

1. Al menos 2 ranuras equivalente o superior a DDR5 que admitan no menos de 64GB de memoria Ram.

2. Debe entregarse con un mínimo de 32 Gigabyte (GB) 16 GB X 2.

3. Arquitectura de memoria de doble canal o superior.

4. Soporte para módulos de memoria DDR5 equivalente o superior.

5. Memoria instalada y certificada por el fabricante

1.10.6   Disco Duro

1. Un disco de 1 tera byte, SSD estado sólido

2. Tipo SSD M.2, PCIe Gen 4x4 o superior

1.10.7    Energía

1. Tipo de Batería: Li-ion o Li-Polymer

2. Autonomía: Alta capacidad de al menos 10 horas.

3. Obligatoriamente cada equipo debe venir con un adaptador de corriente eléctrica para alimentación externa con no menos de 60 Watts.

1.10.8   Monitor

1. Tamaño de la pantalla 14 pulgadas.

2. Tipo IPS, retroiluminación.

3. Resolución óptima no menor a 1920 x 1200 alta definición completa (Full high definition)

1.10.9   Cámara WEB IR integrada 1080 (FHD) equivalente o superior

1.10.10                   Cámara compatible con Windows Hello for Business, específicamente para su utilización en autenticación mediante biometría facial.

1.10.11                    Redes

1. Interfaz de red 100/1000 (conector RJ45)

2. Auto sensible Plug and Play (sin cambios de software, ni de hardware) con sus respectivos drivers para funcionar correctamente.

3. Interfaz de red con estándar IEEE 802.11 Intel Wi-Fi 7 (802.11be) o superior

4. Bluetooth 5.4 o superior, integrado.

1.10.12                   Entradas y Salidas

a) Al menos 2 puertos USB-A (USB 5Gbps / USB 3.2 Gen 1) o superior, al menos 1 de los 2 puertos debe tener capacidad de carga

b) Al menos 2 puertos USB-C, de los cuales al menos uno deberá ser Thunderbolt 4 / USB4® 40Gbps con PD 3.0 o superior y DisplayPort 2.1 o superior

1. Al menos 1 puerto HDMI 2.1

2. Al menos 1 puerto universal jack

3. Un puerto de red RJ-45.

4. Lector de Smart Card integrado en el chasis, compatible con las tarjetas inteligentes homologadas por la autoridad certificadora de firma digital Banco Central de Costa Rica.

5. Conector del cable de alimentación

1.10.13                   Teclado

1. Teclado estándar y en español retroiluminado

1.10.14                    Tarjeta de Video

1. Tarjeta de video integrada

1.10.15                    Software

1. Compatible con Sistema operativo Windows 11 Enterprise o la última versión del Sistema Operativo Windows Enterprise liberada.

2. Las computadoras deben traer preinstalado de fábrica el sistema operativo Windows 11 Pro OEM o la última versión liberada por Microsoft.

3. Actualización del BIOS en caso de ser necesario

4. Software que permita la actualización drivers y firmware para la computadora

1.10.16                    Mouse Diseño ergonómico

1.10.17                    Disco Duro SSD Externo de 2 Terabytes, solo para los perfiles de Soporte Técnico básico (STN1) y Soporte técnico Avanzado (STN2), para los demás perfiles no es necesario que se brinde este disco duro.

1.10.18                     Monitor de 27 pulgadas.

1. Tamaño de la pantalla 27 pulgadas

2. Pantalla LED o LCD (widescreen)

1.10.19                    Docking Station: El docking debe ser 100% compatible con todos los modelos de computadoras portátiles ofertadas en este pliego de condiciones.

1.10.20                   Teclado externo Ergonómico

1.10.21                   Auriculares con Micrófono Alámbrico (Headset)

1.11    Esquema de licenciamiento que debe ser provisto por el contratista.

1.11.1   El presente punto tiene por objeto definir el esquema mínimo de licenciamiento y herramientas tecnológicas que deberá contemplar el adjudicatario, a fin de garantizar la adecuada prestación de los servicios requeridos, asegurando la continuidad operativa, seguridad de la información, productividad y soporte a las distintas funciones especializadas.

1.11.2   Licenciamiento Base (Aplicable a Todo el Personal del Contratista)

1.11.2.1  El adjudicatario deberá garantizar que la totalidad del personal asignado al servicio cuente, como mínimo, con el siguiente licenciamiento base, el cual se considera indispensable para el desempeño de sus funciones:

1. Suscripción Cortex

2. Suscripción Microsoft Defender for Office 365 Plan 2 Full USL

3. Suscripción MS Enterprise Mobility + Security E5 Full

4. Suscripción Microsoft INTUNE SUITE

5. Suscripción Microsoft 365 FULL USL E3

1.11.2.2  Condición obligatoria:

Estas licencias deberán encontrarse activas, debidamente asignadas y administradas conforme a las mejores prácticas de seguridad, cumplimiento y gestión de identidades.

1.11.3   Licenciamiento Específico por Perfil

Adicionalmente al licenciamiento base, el adjudicatario deberá proveer el licenciamiento especializado según el rol o perfil del recurso asignado, conforme al siguiente detalle:

a) Los perfiles de Telecomunicaciones (TTN1 y TTN2)

• Azure DevOps (CAL/Services)

• Microsoft Visio

• SecureCRT

1.11.4   Consideraciones Generales

1. El contratista será responsable de todos los costos asociados al licenciamiento requerido.

2. No se permitirá el uso de licencias no autorizadas, compartidas indebidamente o que incumplan los términos del fabricante.

3. El licenciamiento deberá mantenerse vigente durante toda la ejecución contractual.

4. El contratista deberá garantizar la correcta gestión, asignación, renovación y soporte de las licencias.

5. La institución podrá solicitar evidencia documental en cualquier momento sobre la legalidad y vigencia de las licencias.

1.12     Condiciones técnicas específicas

 

1.12.1   El personal del Contratista podrá ser requerido para ejecutar las labores tanto de forma remota como presencial, de acuerdo con las necesidades del Banco y las condiciones establecidas en el presente pliego.

1.12.2   El servicio de horas según demanda, en la modalidad de trabajo “Outtasking”, comprende tareas en áreas de soporte, mantenimiento y operaciones de infraestructura informática, incluyendo, entre otras:

1. Soporte técnico a usuarios finales y equipos.

2. Mantenimiento operativo cotidiano y atención de incidentes de hardware, software y redes.

3. Operaciones diarias de administración, monitoreo y optimización de sistemas.

1.12.3   Todas las actividades se ejecutan bajo demanda, adaptándose a las necesidades específicas del BCCR y orientándose a garantizar la continuidad operativa de la infraestructura tecnológica. El oferente debe tomar en cuenta que el AC podrá requerir la prestación del servicio fuera del horario habitual, incluyendo fines de semana o feriados, según sus necesidades operativas. La atención solicitada será principalmente en jornada regular, sin perjuicio de lo anterior. El oferente deberá considerar esta condición dentro de sus estimaciones de costos. Para efectos de reconocimiento económico, el Banco únicamente reconocerá y pagará una tarifa plana por cada hora efectivamente laborada, conforme a lo ofertado y adjudicado.

1.12.4   El oferente deberá considerar que cuando el recurso humano del Contratista se requiere de forma presencial, el servicio se prestará principalmente en los edificios del Banco Central ubicados actualmente en: centro de San José, Museo Plaza de la Cultura, Plantel de Moravia (Los Colegios), Llorente de Tibás y Goicoechea, Barrio Tournón. Si el Administrador del Contrato requiere que algunos días el personal del Contratista trabaje remotamente, éste lo hará desde su casa de habitación, siempre que reúna las condiciones del puesto de trabajo. Ver Anexo 4: Condiciones mínimas para la prestación del servicio en la modalidad de trabajo remoto (desde el domicilio).

1.12.5   El personal del Contratista encargado de brindar el servicio deberá estar debidamente identificado como su empleado, utilizando un gafete proporcionado por el Banco. El incumplimiento de este requisito facultará a la Institución para denegar el acceso a las instalaciones a cualquier persona no identificada. El Banco asumirá, por única vez, el costo del gafete de identificación para cada colaborador del Contratista; en caso de pérdida, extravío o deterioro, el Contratista deberá asumir el costo de su reposición.

1.12.6   El personal asignado por el Contratista para prestar servicios en la Institución deberá cumplir con el Código de imagen, conducta y gestión del espacio de trabajo. (Ver Anexo 5).

1.12.7   El Contratista deberá proveer el equipo que utilizará todo su personal, el cual se indica en el numeral 1.10 (Equipo para personal del Contratista).

1.12.8   El equipo provisto por el Contratista deberá cumplir con la normativa establecida por el Banco. La Institución no asumirá ninguna responsabilidad por desperfectos, pérdidas o cualquier otro daño que pueda afectar dicho equipo.

1.12.9   El software y hardware utilizado por el personal del Contratista para prestar el servicio solicitado será responsabilidad del Contratista, y su costo será asumido por el mismo Contratista (ver el apartado donde se especifican las licencias de software que debe aportar el Contratista para cada uno de sus empleados destacados en el Banco). Si el AC lo considera necesario, podrá solicitar que la administración total o parcial de dichas licencias y/o componentes sea asumida por el personal del Banco, cuando corresponda a licencias o componentes institucionales (por ejemplo, licencias asociadas al tenant del BCCR).

1.12.10  El Contratista deberá cumplir estrictamente con la normativa institucional, metodologías, estándares, políticas y procedimientos del Banco durante toda la ejecución contractual, incluyendo lo siguiente:

1.12.11                   Normas de seguridad:

La Institución cuenta con normas de seguridad dirigidas tanto a usuarios finales como al personal técnico, así como a toda persona o empresa que utilice de alguna forma la información de la Institución y su infraestructura tecnológica. Estas normas están diseñadas para proteger los activos de información de la Institución a la red interna de la Institución y la plataforma que los soporta. El Contratista, para la prestación de servicios, está obligado a seguir y acatar lo dispuesto en tales procedimientos, incluyendo la aceptación de que durante alguna o todas las fases de la contratación, la Institución podría requerir que el Contratista actualice el software utilizado en sus equipos, sin que esto sea causal para detener o alterar en modo alguno los compromisos contemplados en el contrato correspondiente, salvo situaciones muy particulares debidamente justificadas ante el AC, el cual se encargará de aprobar o rechazar el caso de excepción solicitado por el Contratista.

1.12.12                    Normas y procedimientos:

El AC le dará acceso al personal del Contratista a las normas y procedimientos necesarios para la ejecución de sus labores en la Institución, las cuales serán de acatamiento obligatorio. Lo anterior en el entendido que serán un medio y una facilidad para que el Contratista brinde el servicio. En ninguna circunstancia el personal del Contratista podrá actuar en nombre del Institución o como empleados de ésta, para lo cual se identificarán como empleados del Contratista y en ninguna circunstancia estarán bajo la subordinación del Institución, sino del Coordinador designado por el Contratista.

1.12.13                   El AC proporcionará al Contratista y al personal asignado acceso a los procesos, procedimientos y metodología necesarios para la correcta prestación de los servicios derivados de esta contratación, conforme a las reglas de acceso y seguridad vigentes.

1.12.14                   El AC llevará a cabo la fiscalización para asegurar que los servicios facturados por el Contratista coincidan con las horas de servicio realmente prestadas y debidamente registradas. No se reconocerá pago por servicios prestados en caso de que el Contratista los haya brindado sin contar con horas asignadas en una orden de pedido formal emitida por SICOP y sin el debido requerimiento por parte del AC.

1.12.15                   El tiempo durante el cual el personal del Contratista no cuente con el equipo de cómputo debidamente funcionando y en buen estado será considerado como tiempo de inactividad. La Institución no reconocerá pago al Contratista por tiempo de inactividad.

1.12.16                   Capacitación al Personal del Contratista:

1. El Administrador del Contrato (AC) se reserva el derecho de solicitar la capacitación de su personal en nuevos conocimientos, herramientas, buenas prácticas o procesos que la Institución adopte, siempre que dichos contenidos se encuentren directamente relacionados con el objeto contractual y con las funciones del personal asignado.

2. El AC determinará el temario general y el tiempo de ejecución de la capacitación, la cual no podrá exceder de cuarenta y ocho (48) horas al año por cada persona.

3. La capacitación podrá impartirse dentro o fuera de la jornada laboral, según lo determine la Administración en función de la continuidad del servicio y la eficiencia operativa, sin generar derecho a pagos adicionales, reconocimientos económicos posteriores, reequilibrios contractuales ni ajustes al precio ofertado, al tratarse de un costo que debe considerarse, calcularse y preverse por el oferente en su oferta económica, dentro de los límites establecidos en el pliego de condiciones, el tiempo destinado a esta capacitación no será retribuido económicamente por el BANCO. El tiempo que si debe retribuir el Banco es el destinado a atender las labores asignadas según el rol definido y en la etapa de adquisición de nuevos conocimientos un porcentaje del tiempo se puede destinar a labores propias del puesto y otro porcentaje a dicha capacitación.

4. En ningún caso esta capacitación podrá utilizarse para subsanar deficiencias de idoneidad, formación básica o experiencia del personal propuesto por el Contratista, ni podrá implicar una ampliación del objeto contractual.

5. El Contratista deberá presentar la evidencia del cumplimiento de las capacitaciones brindadas a su personal y que hayan sido solicitadas por el AC, a través de la presentación del certificado original de participación en el evento o cualquier otro medio que a criterio del AC certifique el cumplimiento de lo solicitado, para lo cual el Contratista contará con un plazo máximo de 2 meses.

1.12.17                   Coordinador del Contratista

1. Para coordinar aspectos relativos a la prestación del servicio contratado, tales como: coordinación con el personal a su cargo, reemplazo de personal (si fuese necesario), aspectos relativos al pago de facturas, etc., el Contratista deberá nombrar un coordinador que no puede ser ninguno de los recursos asignados a la ejecución de las horas de servicio.

2. El Contratista debe indicar al AC el nombre, calidades y dirección de correo electrónico, teléfono entre otros datos, de la persona que fungirá como coordinador.

3. El Contratista deberá informar al AC cuando este Coordinador no esté disponible (vacaciones, enfermedad, renuncia, etc.) y brindar la información antes citada de su sustituto.

4. A solicitud del AC, el Coordinador deberá asistir a reuniones para discutir aspectos relacionados con el servicio prestado.

5. La disponibilidad del Coordinador debe ser total dentro del horario previamente definido con el AC.

6. El Contratista, por medio de su Coordinador, supervisará el debido cumplimiento de la ejecución contractual.

7. El costo del Coordinador debe estar incluido dentro del precio por hora de los perfiles relacionados con los ítems de servicios, no puede ser un costo adicional.

 

1.13    Trabajo Remoto

1.13.1   A solicitud del AC, los recursos del Contratista, incluido el coordinador, deberán prestar sus servicios, parcial o totalmente, de forma remota. El AC definirá qué recursos deben brindar sus servicios remotamente. La modalidad de trabajo puede ser virtual, presencial o híbrida, según conveniencia de la administración definida por el AC. Es posible que, aunque el recurso laboral esté en forma remota, se le solicite la presencia en cualquier edificio del BCCR, por consiguiente, todo el personal del Contratista deberá estar destacado en el territorio nacional. Los edificios son: Banco Central en San José centro, ODM´s en Barrio Tournón, Museos de BCCR en Plaza de la Cultura, Plantel del BCCR en Moravia, Edificio CODISA en Tibás de San José.

1.13.2   El Banco no asumirá ningún costo adicional o responsabilidad por el trabajo remoto que ejecute el personal del Contratista.

1.13.3   Para brindar adecuadamente el servicio contratado, el personal del Contratista deberá manipular y custodiar bienes propiedad del Banco, por ejemplo, microcomputadoras. El Contratista será responsable de los bienes dados a su personal en custodia. Por lo tanto, en caso de pérdida, robo, hurto o daño atribuible al personal del Contratista, este debe reponer el bien, en un plazo no mayor a un mes, para lo cual podrá suscribir las pólizas que estime convenientes.

1.14    Curva de aprendizaje

1.14.1   La curva de aprendizaje se entiende como el período inicial requerido para que el personal asignado por el Contratista se adapte a los procesos, herramientas y entorno operativo del puesto, con el objetivo de garantizar la correcta prestación del servicio conforme al objeto contractual.

1.14.2   Durante dicho período, las labores reales, útiles y verificables que el personal del contratista ejecuta para la Administración deberán ser remuneradas en su totalidad, desde el inicio de la ejecución contractual, de conformidad con los precios ofertados y aceptados, sin que resulte procedente exigir la prestación de servicios no remunerados.

1.14.3   La Administración podrá brindar, por una única vez, la inducción institucional y la transferencia de conocimiento necesarias para la adecuada ejecución de las funciones, sin que ello implique costo adicional para la Institución ni genere derecho a pagos distintos a los ya previstos en el contrato.

1.14.4   En ningún caso la curva de aprendizaje podrá generar un trato diferenciado entre oferentes ni entre contratistas, ni podrá dar lugar a supuestos de enriquecimiento sin causa por parte de la Administración.

1.14.5   El BCCR, por una única vez, brindará la transferencia de conocimiento e inducción correspondientes a cada persona en la especialidad técnica en la que brindará el servicio al iniciar la prestación de servicios, también se brindará si la persona es trasladada a otra especialidad o perfil. Asimismo, dicha transferencia de conocimiento podrá impartirse también en caso de rotación de personal.

1.14.6   El horario habitual de prestación del servicio será de lunes a viernes, en una franja horaria comprendida entre las 8:00 a.m. y las 6:00 p.m., conforme a las necesidades del Banco y a la programación que defina la Administración. Cada persona asignada cumplirá una jornada laboral máxima de ocho (8) horas efectivas diarias, la cual podrá acomodarse dentro de dicha franja horaria, según los requerimientos operativos del Banco. Lo anterior se establece sin detrimento de que, previa coordinación con el Administrador del Contrato y conforme a lo indicado en la cláusula 1.12.3, pueda requerirse la prestación del servicio fuera de este horario, incluyendo fines de semana o feriados, cuando así lo demanden las necesidades operativas. Las horas que se programen fuera del horario habitual serán contabilizadas a partir del cumplimiento de las cuarenta (40) horas semanales.

4         CONDICIONES GENERALES

4.1        LUGAR Y PLAZO DE ENTREGA: El lugar de entrega será el Banco Central de Costa Rica, el plazo de entrega será de 3 días a partir de la recepción del pedido de horas de servicio por parte del proveedor, el responsable de recepción será el encargado de recibir el pedido correspondiente.

4.2        GARANTÍA SOBRE EL OBJETO CONTRACTUAL: 

4.2.1      El Contratista deberá garantizar que el objeto contractual será brindado de conformidad con lo establecido en el presente pliego de condiciones, la oferta adjudicada, el contrato y las órdenes de pedido emitidas durante su ejecución.

4.2.2      Esta garantía comprende la correcta prestación de los servicios por demanda, el cumplimiento de los perfiles requeridos, la idoneidad del personal asignado, la disponibilidad del equipo, licenciamiento y herramientas necesarias, así como la calidad, continuidad, oportunidad y seguridad en la ejecución de las labores contratadas durante toda la vigencia contractual.

4.2.3      Asimismo, cuando la Administración determine incumplimientos relacionados con la calidad del servicio, idoneidad del personal asignado, disponibilidad del equipo, vigencia del licenciamiento o cualquier otro componente indispensable para la ejecución contractual, el Contratista deberá presentar un plan de atención o corrección dentro del plazo máximo de un (1) día hábil contado a partir de la comunicación del Administrador del Contrato.

4.2.4      La corrección efectiva deberá realizarse dentro del plazo que establezca el Administrador del Contrato, según la naturaleza, criticidad e impacto del incumplimiento, sin que dicho plazo pueda afectar la continuidad del servicio ni generar costo adicional para la Institución.

4.2.5      En caso de que se determine que el servicio prestado, el personal asignado, el equipo provisto, el licenciamiento utilizado o cualquier otro componente necesario para la ejecución contractual no cumple con las condiciones establecidas, el Contratista deberá corregir la situación, sustituir el recurso, reponer el equipo, regularizar el licenciamiento o adoptar las medidas correctivas necesarias, según corresponda, sin costo adicional para la Institución y sin perjuicio de la aplicación de las multas, cláusulas penales, ejecución de garantías, resolución contractual o demás acciones que resulten procedentes.

4.2.6      La presente garantía sobre el objeto contractual se mantendrá vigente durante todo el plazo de ejecución del contrato y de cada orden de pedido, sin que sustituya ni limite la garantía de cumplimiento u otras garantías exigidas conforme a la normativa aplicable en materia de contratación pública.

4.3        SUBCONTRATACIÓN:

4.3.1      Cuando resulte necesario, el oferente podrá subcontratar hasta un 50% del monto ofertado, únicamente para la ejecución de actividades especializadas. Esta subcontratación no exime al contratista de su responsabilidad frente a la Administración.

4.3.2      Para tal efecto, el oferente deberá adjuntar el detalle de las actividades que pretende subcontratar, indicando el monto, el porcentaje de participación dentro del costo total de la oferta y el nombre del subcontratista correspondiente. Asimismo, deberá aportar certificación de los titulares del capital social y de los representantes legales de la empresa o empresas subcontratistas, a fin de verificar el cumplimiento del régimen de prohibiciones.

4.3.3      Cada subcontratista solo podrá participar en una oferta dentro de este concurso. Si varios oferentes requieren subcontratar a una misma persona física o jurídica, deberá acreditarse que existe un número limitado de subcontratistas en el mercado para el objeto contractual correspondiente.

4.4        OFERTAS EN CONSORCIO:

4.4.1      Cuando se presenten ofertas en consorcio, las empresas integrantes deberán cumplir las condiciones de admisibilidad y los requisitos establecidos en el pliego de condiciones, como si actuaran como un solo oferente, y responderán solidariamente por la totalidad de la oferta.

4.4.2      Dado que el BCCR utiliza SICOP para sus procedimientos de contratación, las personas físicas o jurídicas que oferten en consorcio deberán constituirlo en dicha plataforma y obtener el número de consorcio correspondiente. De no hacerlo, la oferta no podrá considerarse consorcial, aunque se aporte como anexo un acuerdo consorcial.

4.4.3      La oferta deberá responder todos los requerimientos del pliego de condiciones e indicar con claridad la experiencia y demás requisitos aplicables, así como cuál integrante del consorcio acredita cada uno.

4.4.4      En todos los casos, deberá presentarse el acuerdo consorcial debidamente firmado por las partes, en el cual se identifiquen sus integrantes y las obligaciones que asumirá cada uno.

4.4.5      Todos los miembros del consorcio serán solidariamente responsables.

4.4.6      Para efectos de esta licitación, cuando no exista una figura jurídica que formalice el consorcio, quien presente la oferta en el Sistema Integrado de Compras Públicas (SICOP) actuará como enlace ante el BCCR para todo lo relacionado con esta contratación.

4.5        CONFIDENCIALIDAD, SEGURIDAD DE LA INFORMACIÓN Y DERECHOS DE PROPIEDAD INTELECTUAL

4.5.1       Aseguramiento de la información confidencial

4.5.1.1     El Contratista estará obligado a implementar, mantener y acreditar mecanismos técnicos, organizativos y administrativos suficientes y verificables para garantizar la confidencialidad, integridad, disponibilidad y no divulgación de la información catalogada como confidencial, de conformidad con estándares internacionalmente reconocidos en materia de seguridad de la información (tales como ISO/IEC 27001 o equivalentes).

4.5.1.2     Dicha obligación será exigible durante toda la ejecución contractual, el período de garantía y de manera indefinida con posterioridad a la finalización del contrato, constituyéndose en una obligación de resultado.

4.5.1.3     El Contratista será responsable directamente y frente a la Institución por cualquier incidente de seguridad atribuible, ya sea por acción u omisión, a sus proveedores, subcontratistas, empleados o cualquier tercero bajo su control, sin perjuicio de las responsabilidades legales correspondientes.

1.5.1.4     Asimismo, el Contratista deberá garantizar que no conservará, bajo ninguna modalidad, copias, respaldos, reproducciones o trazas de la información confidencial, incluyendo, pero no limitado a: respaldos (backups), ambientes de contingencia, archivos temporales, registros de auditoría, correos electrónicos o almacenamiento en la nube, una vez finalizada la relación contractual.

4.5.1.5     El Contratista deberá:

1. Devolver al Administrador del Contrato la totalidad de la información suministrada y generada en la ejecución contractual, en un plazo máximo de cinco (5) días hábiles posteriores a la finalización de la garantía del servicio.

2. Ejecutar bajo fe de declaración jurada, la destrucción total, irreversible y verificable de cualquier remanente de información confidencial, en un plazo máximo de ocho (8) días hábiles posteriores a la devolución.

3. Permitir a la Institución realizar revisiones o verificaciones del cumplimiento de estas obligaciones.

El incumplimiento de esta disposición constituirá falta grave, facultando a la Institución para ejecutar la garantía de cumplimiento, imponer sanciones contractuales, reclamar daños y perjuicios y resolver el contrato.

4.5.2      Notificación y gestión de incidentes de seguridad

4.5.2.1     El Contratista deberá notificar a la Institución en forma inmediata y en un plazo no mayor a veinticuatro (24) horas desde que tenga conocimiento, sospecha o indicio de cualquier incidente de seguridad, uso indebido, acceso no autorizado o divulgación de información confidencial.

4.5.2.2     Dicha notificación deberá realizarse por escrito e incluir como mínimo:

1. Descripción detallada del incidente.

2. Alcance de la información afectada.

3. Causa raíz preliminar.

4. Medidas de contención adoptadas.

5. Plan de mitigación y prevención.

4.5.2.3     El Contratista estará obligado a colaborar de manera prioritaria, inmediata y sin limitación con la Institución en la investigación, contención, mitigación y recuperación de la información afectada, asumiendo los costos asociados cuando el incidente le sea imputable.

4.5.2.4     Lo anterior se entenderá sin perjuicio de la aplicación de sanciones, ejecución de garantías y acciones legales correspondientes.

4.5.3      Divulgación autorizada de información confidencial

4.5.3.1     El Contratista únicamente podrá revelar información confidencial cuando cuente con autorización previa, expresa y por escrito del Gerente del BANCO o de la persona formalmente designada para tales efectos, mediante documento debidamente firmado.

4.5.3.2     Dicha autorización deberá delimitar el alcance, finalidad, plazo y terceros autorizados, aplicando el principio de mínima divulgación necesaria.

4.5.3.3     El Contratista será responsable de asegurar que los terceros autorizados cumplan obligaciones equivalentes de confidencialidad, debiendo suscribir los instrumentos legales correspondientes y conservar evidencia documental de ello.

4.5.3.4     Cualquier divulgación que exceda lo autorizado será considerada incumplimiento grave.

4.5.4      Derechos de propiedad intelectual

4.5.4.1     El Contratista cede de forma total, exclusiva, irrevocable y a título gratuito a favor de la Institución, todos los derechos patrimoniales sobre los productos intelectuales generados durante la ejecución contractual, ya sean preliminares, parciales o finales, incluyendo, pero no limitado a: documentación, diseños, software, código fuente, versiones, modificaciones, adaptaciones y cualquier otro entregable.

4.5.4.2     La cesión se otorga por tiempo indefinido, para todo el territorio y comprende el derecho de uso, reproducción, modificación, adaptación, distribución, sublicenciamiento y cualquier otra forma de explotación, sin que ello genere costo adicional alguno para la Institución.

4.5.4.3     El Contratista garantiza que los productos entregados son originales o cuentan con los derechos necesarios para su cesión, obligándose a mantener indemne a la Institución frente a cualquier reclamación de terceros por infracción de derechos de propiedad intelectual.

4.5.4.4     Los productos desarrollados tendrán carácter confidencial conforme a lo establecido en el presente pliego de condiciones.

4.5.5      Responsabilidad e indemnidad

4.5.5.1     El Contratista responderá por los daños y perjuicios directos e indirectos derivados del incumplimiento de las obligaciones de confidencialidad y seguridad de la información, incluyendo costos de remediación, eventuales sanciones regulatorias y afectaciones operativas o reputacionales a la Institución.

4.6        CLÁUSULA PENAL Y MULTAS:

4.6.1       Cláusula penal por atraso en la presentación de nuevo personal solicitado.

4.6.1.1     Se cobrará por concepto de cláusula penal la suma de ¢90.456,00 (noventa mil cuatrocientos cincuenta y seis colones exactos) por cada día hábil (8 horas, de 9 a.m. a 5 pm) de atraso en la presentación de nuevo personal solicitado, hasta un máximo de un 1% del monto del pedido realizado.

4.6.2      Multa por exámenes fallidos:

4.6.2.1     Se cobrará por concepto de multa el equivalente a 4 horas del salario, con cargas incluidas, de un Profesional de TI en Banca y Supervisión 2 por cada prueba técnica aplicada en la cual el personal presentado por el Contratista no obtenga al menos la nota mínima requerida; así como por cada vez que el personal no se presente a realizar dicha prueba. Costo de cada hora es ¢11.307 colones, por lo tanto, serían ¢45.228 colones (cuarenta y cinco mil doscientos veintiocho colones) por prueba fallida. Hasta un máximo de 1% del pedido realizado.

4.6.3      Multa por exceder la tasa de rotación de personal:

4.6.3.1     Se cobrará por concepto de multa la suma de ¢800.000.00 (ochocientos mil colones) por cada persona sustituida o reemplazada adicional a la rotación de personal permitida según indicación anterior (La rotación de personal del Contratista no podrá ser mayor al 10% por semestre). Hasta un máximo del 5% del monto del pedido realizado.