CONSEJO PROFESIONAL de Administración de Empresas

Integridad, Servicio y Excelencia.

INVITACIÓN PÚBLICA- PROCESO DE SELECCIÓN DE MÍNIMA CUANTÍA No. 03 DE 2019

Informe de Verificación de Requisitos Habilitantes

Efectuado el cierre el día lunes veintinueve (29) de abril del año dos mil diecinueve (2019) a las 03:00 pm., se recibieron cinco (5) propuestas, por los oferentes que a continuación se indican:

No. Proponente Folios

1. COLOMBIA CLOUD TI SAS 32

2. MIHOSTING SAS 34

3. WIRED & WIRELESS SMART BUSINESS SAS 32

4. BRANDER IDEAS SAS - 40

5. TECNOLOGÍAS AVG SAS 46

1. VERIFICACIÓN DE REQUISITOS HABILITANTES:

De conformidad con lo preceptuado en el decreto 1082 de 2015 la verificación de los requisitos enunciados en la invitación se hará exclusivamente en relación con el proponente con el precio más bajo para lo cual, se tendrán en cuenta las reglas de subsanabilidad establecidas en el Decreto 1082 de 2015. En caso de que este no cumpla con los mismos, procederá la verificación del proponente ubicado en el segundo lugar y así sucesivamente. De no lograrse la habilitación, se declarará desierto el proceso.

Teniendo en cuenta que la propuesta del proponente ubicado en el primer lugar fue rechazada, se realiza la verificación de los requisitos habilitantes del proponente ubicado en el segundo lugar en relación con el menor valor:

Orden de elegibilidad. Proponente Valor Ofertado sin

IVA

1. COLOMBIA CLOUD TI SAS $11.010.000

2. MIHOSTING SAS $ 11.600.000

3. WIRED & WIRELESS SMART BUSINESS SAS $ 12.250.000

4. BRANDER IDEAS SAS $12.810.200

Carrera 15 # 88 - 21. Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuario©cpae.gov,co - www.cpae.gov.co - Bogotá D.C. - Colombia.

Aportes a seguridad social y contribuciones parafiscales

Certificación de cumplimiento de pago de aportes a la seguridad social y parafiscales, durante un lapso no inferior a los seis (6) meses calendario legalmente exigibles a la fecha de presentación de la propuesta.

MIHOSTING SAS

F-10 CUMPLE

CONSEJO PROFESIONAL de Administración de Empresas

Integridad, SeMclo y Excelencia.

Orden de elegibilidad.

Proponente Valor Ofertado sin

IVA

5. TECNOLOGÍAS AVG SAS $ 14.400.000

2. Realizada la verificación de requisitos habilitantes, conforme al cronograma establecido para el tres (3) de mayo del 2019 se constata:

CAPACIDAD JURÍDICA

Carta de presentación de la propuesta MIHOSTING SAS

Se encuentra diligenciada con todas las formalidades establecidas en la invitación pública, requisito que se cumple con la firma de la persona legalmente facultada.

F-01 -02 CUMPLE

Documento de identidad. MIHOSTING SAS

Fotocopia del documento de identidad del representante legal de la persona jurídica.

F-3 CUMPLE

Certificado de existencia y representación legal. MIHOSTING SAS

Certificado de existencia y representación legal. CUMPLE

La fecha de expedición no es superior a 30 días calendario anteriores a la fecha de presentación de la propuesta.

CUMPLE

La duración de la persona jurídica es igual al término de ejecución del contrato y un (1) año más. CUMPLE

El objeto social permite la actividad, gestión y operación que se solicita en la invitación y existencia exigida. CUMPLE

El representante legal cuenta con facultades suficientes. CUMPLE

Carrera 15 # 88 -21, Torre unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

MMM Integridad, Servicio y Excelencia.

Experiencia del proponente MIHOSTING SAS

Folio No. F-27-28CUMPLE

El proponente deberá anexar hasta un máximo de dos (2) certificaciones que acrediten la experiencia relacionada con la prestación de servicios de alojamiento o hosting VPS, cuya ejecución haya ocurrido dentro de los cinco (5) años anteriores a la fecha de cierre de la presente invitación.

CUMPLE

Oferta económica MIHOSTING SAS

Folio No. F-17

El precio ofertado se encuentra dentro del precio oficial establecido CUMPLE

La oferta económica cumple con los requisitos establecidos en la invitación CUMPLE

Registro Único Tributario MIHOSTING SAS

De acuerdo a lo contemplado en la ley 863 de 2003, los proponentes deberán aportar copia del Registro Único tributario (RUT).

F-9 CUMPLE

Certificado de Antecedentes Fiscales MIHOSTING SAS

En cumplimiento de lo establecido en la Circular No. 005 del 25 de febrero de 2008 emitida por el Contralor General de la República, se procedió a comprobar la información contenida en el Boletín de Responsables Fiscales.

F-11-12 CUMPLE

Certificación de antecedentes Disciplinarios MIHOSTING SAS

Igualmente atendiendo lo preceptuado en la Ley 1238 del 24 de julio d] 2008, se procedió a verificar los antecedentes disciplinarios. 1

F-13-14 CUMPLE

Certificación de Inhabilidades e incompatibilidades MIHOSTING SAS

Certificación de inhabilidades e incompatibilidades del proponente, como también de su representante legal en original.

F-16 CUMPLE

Carrera 15 # 88- 21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuario©cpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

Integridad, ServIcio y Excelencia.

CARACTERÍSTICAS TÉCNICAS EXIGIDAS F- 18 a 26

CARACTERÍSTICAS Y ESPECIFICACIONES:

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO

1. ESPECIFICACIONES GENERALES

1. Arquitectura, políticas y demás que permitan que el servicio contratado sea totalmente independiente a otras organizaciones o clientes del oferente

Máquina virtual No. 1: Esta máquina será la principal para el dominio www.cpae.gov.co en la

2. El servicio deberá estar fraccionado en 2 (dos) maquinas virtuales independientes, y deberán atender los siguientes requisitos:

cual se alojarán y funcionarán los siguientes aplicativos:

i) Portal Web del Consejo Profesional de Administración de Empresas u) Aplicativo de sistema de atención al usuario iii) Micro sitios y aplicativos basados en HTML5, PHP y MySQL iv) Servidor de correo electrónico (Mailserver)

X

Máquina virtual No. 2: En esta máquina se alojará exclusivamente el GESTOR VIRTUAL DE TRÁMITES del Consejo Profesional. Este aplicativo opera basado en PHP, JAVA y MySQL.

X

3. El servicio deberá permitir, en caso de ser requerido, ser fraccionado en 3 (tres) máquinas virtuales independientes, asignando los recursos disponibles contratados con la configuración que el supervisor del contrato determine conveniente para alojar otras aplicaciones, sin superar el recurso asignado. El fraccionamiento no deberá implicar el reinicio o salida del aire del servidor.

4. Licenciamiento y los soportes respectivos del software y otros recursos requeridos para la prestación óptima del servicio, cumpliendo con las políticas de distribución y uso de software del fabricante.

X

5. Todos los requerimientos estipulados en este documento, deben estar incluidos en el costo final propuesto por el oferente; por lo tanto, no deberán generar costos adicionales a los incluidos en la oferta presentada

X

II. ESPECIFICACIONES TÉCNICAS DE HARDWARE

1. Arquitectura interna: El servidor físico que alojará el servidor virtual debe contar con la arquitectura suficiente para soportar el Sistema Operativo de 64 bits

X

Carrera 15 # 88 -21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

lntegi*iad, Servicio y Excelencia.

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO

2. Procesador: Velocidad: 3.7 Ghz. Total de CPU's virtuales: 8 X

3. Memoria RAM: 16 G X

4. Rendimiento mínimo del servidor físico que soporta el Servidor Virtual Puntaje SPECIntRate2006: Mínimo: 100,86 - Deseable: El máximo posible

X

5. Almacenamiento: 1 TB en disco estado sólido (SSD) con un arreglo RAID O para protección espejo de la información.

6. Transferencia mensual: Mínima: 5 TB - Deseable: Ilimitada X

7. Direcciones IP: El servicio deberá incluir dos (2) direcciones IP públicas. Lo anterior, alineado con la Resolución 2710 del 2017 del MINTIC para la implementación del protocolo IPv6 en Colombia. Mínimo: Una IPv4 y una IPv6. Deseable: Ambas IPv6.

8. Puertos de red: Velocidad mínima de 10 Gbps X

9. Ancho de banda: El ancho de banda de conexión del servidor físico a Internet debe ser mínimo de 60 Mbps, disponiendo de 8 Mbps exclusivamente para el hosting.

X

10. Firewall: El servidor físico debe contar Firewall como protección del acceso al equipo y a la información contenida.

III. ESPECIFICACIONES TÉCNICAS DE SOFTWARE

El servidor deberá contar con las herramientas relacionadas a continuación, las cuales deberán permitir: • Administración: Gestionar el servidor y los servicios que éste presta. • Control: Generar y gestionar reportes de información de consumo y de errores. • Escalabilidad: Aprovisionar los requerimientos de crecimiento eventualmente requeridos.

X

Sistema Operativo: UBUNTU LINUX SERVER en la última versión disponible a la fecha de presentación de la oferta de LTS (Long - Term - Support) estable

Administración de Servidor: WHM y CPANEL, con acceso administrativo total (Root Access) permitiendo control total por parte del Consejo ante cualquier eventualidad que el proveedor no pueda atender. Debe contar con las siguientes funcionalidades en sus últimas versiones:

X

o Administrador de Archivos e imágenes X 1. Gestión de archivos

o Privacidad de Directorios. Protección de estos mediante contraseña

Carrera 15 # 88- 21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

Integridad, Servicio y Excelencia.

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO

o Monitoreo de uso de disco. X

o Gestión de cuentas y conexiones de protocolo de transferencia de archivos - FTP (File Transfer Protocol)

X

o Gestión de Copias de Seguridad (Backup): Realización y Restauración, totales o parciales tanto de archivos como de bases de datos. Backup Snapshots.

2. Bases de datos

o Soporte para bases de datos MySQL: PhpMyAdmin, Gestión de BD MySQL, Database Wizard, Remote MySQL que permita la administración remota.

o Soporte para bases de datos PostgreSQL

3. Dominios

o Soporte para gestión de dominios, subdominios, alias y redireccionamientos ilimitados.

X

o Edición de Zonas DNS X

o Cuentas de Correo Electrónico ilimitadas: Mínimo cincuenta (50) cuentas de correo corporativo con el dominio cpae.gov.co con capacidad mínima de 2 GB.

o Redireccionadores(Forwarders), Autorespondedores(Autoresponders), Listas de Correo (Mailing Lists), Filtros de correo, Calendarios y Contactos ilimitados.

4. E - Mail o Herramientas de gestión: Email Routing, Track Delivery, Autenticación, Importador de Direcciones, Apache SpamAssasin, Opciones de Encripción, Box Trapper, Email disk usage.

o Acceso a cuentas de correo electrónico por Webmail.

o Protocolos POP, POP3 SSL/TLS, IMAP SSL/TLS, SMTP.

S. Información de servidor, métricas, indicadores

o Reportes gráficos(Awstats, Webalizer) y de registros (Iogs) para: visitantes (Raw Access), errores (Errors), ancho de banda (Bandwidth), transferencia y solicitudes de Información, uso de CPU, almacenamiento, uso de conexiones concurrentes

Carrera 15 # 88- 21, Torre Unika Virrey, Oficina 803.- PBX (571) 484 1750. atencionalusuario©cpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

ACONSEJO PROFESIONAL de Administración de Empresas

MMM Inter~, ServicIo y Excelencia.

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO

o Registros (logs) para tráfico entrante y saliente; eventos (indicando IP de origen, fecha, hora y transacción), tanto del servidor como de MySQL

<

o Compatibilidad con certificados digitales de servidor seguro SSL-PRO EV, SSL, HTTPS, PJEE

X

o Acceso SSH X

o Bloqueo de direcciones IP (IP Blocker) X

6. Seguridad o SSL/TLS X

o Hotlink Protection X

o Leech Protection X

o ConfigServer Security & Firewall (CSF) for Linux x

oSoporte para PHP 7.x con posibilidad para seleccionar y configurar diferentes versiones en diferentes dominios y subdominios por medio de Multi PHP Manager y Multi PHP ¡NI Editor.

oRepositorio de extensiones y aplicaciones PHP (PEAR Packages)

7. Software o Soporte para PERL (PERL Modules) X

o Soporte para aplicativos desarrollados en JAVA (TOMCAT)

o Soporte para Javascript, AJAX, DHTML X

oConectividad con Web Services X

o Programación de tareas (Cron Jobs) X

o Rastreo DNS (Track DNS - Traceroute) X

o Gestión de Indización (Index Manager) X 8. Otras herramientas

o Gestión de Páginas de Error (Error Pages) X

o Gestión de Manejadores Apache (Apache Handlers)

oGestión de tipos MIME (MIME Types) X

Carrera 15 # 88- 21, Torre Unika Virrey, Oficina 803.- PBX (571) 484 1750. atencionaIusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

• CONSEJO PROFESIONAL de Administración de Empresas

MMM

integridad, SeMclo y Excelencia.

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO

oEscaneo de Virus X

9. Certificado SSL

Soporte en la instalación en el servidor del Certificado SSL de Validación Extendida (EV) emitido por DIGICERT (Antes Norton Symentec) para el dominio www.cpae.gov.co

X

o Durante la vigencia del contrato, el proveedor deberá realizar las pruebas pertinentes, monitorear e informar sobre vulnerabilidades e incidentes de seguridad que se puedan presentar; y de manera proactiva, gestionar los riesgos, permitiendo asegurar las condiciones de servicio aplicando los correctivos requeridos para tal fin

10. Pruebas de Seguridad y

o Garantizar la calificación e idoneidad de quienes realizan las pruebas de seguridad evidenciando su formación académica y experiencia en las áreas de conocimiento pertinentes. (Anexar soportes)

X

vulnerabilidades o Garantizar que las herramientas utilizadas se

encuentran actualizadas y homologadas por el CVE (Common Vulnerabilities and Exposures).

o Garantizar que las pruebas incluirán el control de acceso; pruebas de penetración para todos los componentes, servicios asociados y conexiones de acceso; correlación de eventos; escaneo de vulnerabilidades para los sistemas operativos y redes, bases de datos, aplicaciones web.

X

o Construcción o refuerzo sismo resistente. X

11. Seguridad física de o Seguridad de acceso con guardia 7x24x365 X

la infraestructura física del Centro de o Sistemas de detección de incendio. X

(NOC - Network Control de Red

o CCTV digital. X

en el cual se aloja el físico

Operations Center) o Acceso de visitantes y empleados con sistema de control de acceso. X

prestará el servicio servidor que

o Sistemas de UPS configurados en redundancia. X

o Autonomía eléctrica de mínimo 24 horas en caso de interrupción del fluido eléctrico.

Carrera 15# 88- 21, Torre Unika Virrey, Oficina 803.- PBX (571) 484 1750. atencionaIusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

Integs*Jad, SeMcio y Excelencia.

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO

o Control ambiental: Sistemas de refrigeración. X

o Alimentación segura a los sistemas de control ambiental.

o Operación, monitoreo y centro de atención a Clientes 7x24x365.

o Herramientas de monitoreo para la infraestructura, fallas e interrupciones x

12. Confidencialidad de la información

Considerando la sensibilidad de la información del Consejo y la protección de datos personales de sus matriculados, el proveedor deberá firmar un compromiso de confidencialidad como parte integral de la obligación contractual, en la cual, teniendo en cuenta las consideraciones, cláusulas y sanciones pertinentes, se compromete a la protección y no divulgación de dicha información.

IV. ACUERDOS DE NIVELES DE SERVICIO

Con el objetivo de atender personalizada durante la vigencia los recursos humanos, técnicos telefónicos (línea de atención Electrónico).

los niveles de servicio de manera oportuna y del contrato, el proveedor deberá suministrar y tecnológicos para atender los canales

al cliente) y web (Mesa de ayuda, Chat, Correo X

Toda actualización, cambio del servidor ofrecido, deberá con el fin de no generar traumatismos

o detalle técnico que requiera el apagado o reinicio ser debidamente coordinado con el CONSEJO,

en los servicios que presta la entidad. X

o 24 horas al día, 7 días a la semana, 365 días

Disponibilidad de servicio

-

al año (7 x 24 x 365).

o Disponibilidad exigida igual o superior al 99.749% mensual.

Interrupciones máximas: Una (1) interrupción por mes. X

Tiempo objetivo de recuperación (Recovery Time Objective - RTO)

Igual o inferior a 120 Minutos. X

Instalación inicial Menor o igual a Diez (10) días Calendario a partir de la firma de contrato. X

Carrera 15 # 88 -21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuario©cpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

lnteg,*1a4 SeMcIo y Excelencia.

CUMPLE

SI

NO

X

X

X

X

ESPECIFICACIONES TÉCNICAS

Aprovisionamiento de crecimiento

Menor o igual a Tres (3) días calendario a partir de la solicitud inicial. Nota: Las limitaciones de crecimiento de los servicios están dadas por las características de elasticidad definidas por el proveedor y significan un costo adicional en el servicio para el CONSEJO, quien por medio de su área de tecnología deberá planearlo apropiadamente. Así mismo, dicho costo se genera únicamente durante el periodo en que el crecimiento es utilizado.

X

Efectividad en la atención de los canales

Tiempos máximos de solución a las solicitudes realizadas según su nivel de prioridad. Siendo procesos críticos del Consejo: El funcionamiento íntegro del Gestor de Trámites: Front-End (Usuario) y Back-End (Administrativo) El despliegue del Portal Principal www.cpae.gov.co El funcionamiento íntegro (envío y recepción) del servicio de Correo Electrónico

o Igual o Superior al 90% mensual, definido por la fórmula: (cantidad de registros atendidos por mes ¡total de registros recibidos) x 100

o Tiempo máximo de respuesta telefónica para incidentes de Prioridad 1 (la más alta): Igual o menor a una (1) hora.

o Prioridad 1: Emergencia. Fallas que afectan los procesos críticos del Consejo. Tiempo Máximo de Solución: Igual o inferior a cuatro (4) horas

o Prioridad 2: Degradación en el Servicio Fallas que afectan el desempeño o confiabilidad de los procesos críticos del Consejo. Tiempo Máximo de Solución: Igual o inferior a doce (12) horas

X

o Prioridad 3: Solicitudes menores de información y soporte. No impactan los procesos críticos del Consejo. Cambios en Configuraciones; resolución de inquietudes; entrega de información. Tiempo Máximo de Solución. Igual o inferior a Veinticuatro (24) horas

Reporte de Calidad El Proveedor deberá presentar al supervisor de contrato, como requisito para el pago de la factura del periodo correspondiente, un informe de

X

Carrera 15 # 88 - 21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionaIusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CONSEJO PROFESIONAL de Administración de Empresas

Integridad, Servicio y Excelencia.

CUMPLE ESPECIFICACIONES TÉCNICAS

SI NO -

- calidad en la prestación del servicio, el cual deberá incluir: o número de incidentes reportados según nivel

de criticidad y canal de atención; o número de incidentes resueltos que incluya el

tiempo promedio de resolución según nivel de criticidad y la descripción de la solución;

o análisis de causa raíz para incidentes relacionados;

o propuestas de mejora continua para los servicios contratados;

o problemas y eventos reportados con las soluciones dadas y los tiempos de solución;

o uso de los recursos de procesamiento, almacenamiento, seguridad, tiempo uso, consumo de memoria RAM, cambios en los servicios realizados en el periodo, observaciones y recomendaciones.

V. MIGRACIÓN

Migración total y 100% funcional de los sitios web, aplicativos, correo electrónico, servicios, contenidos y demás alojados en el servidor actual

Garantizar la idoneidad y experiencia verificables del personal calificado que intervendrá en el proceso de migración. Para ello deberá adjuntar las acreditaciones, certificados académicos, laborales y demás documentación pertinente que soporten dichas competencias. Generar un Plan de Migración el cual será ser presentado al supervisor de contrato para su aprobación. Garantizar la migración establecida en el Plan aprobado, de manera que los servicios web del consejo no tendrán modificación en su funcionamiento, antes del cambio definitivo en el nuevo servicio de hosting.

X

Garantizar la continuidad del sitio web del Consejo con todos sus servicios en el hosting que actualmente soporta el sitio, durante el tiempo de la migración y su finalización

X

Finalizada la entrega del sitio web migrado a satisfacción al consejo, previa verificación de la ejecución del plan de migración, se procederá a realizar el borrado seguro de la información y destrucción de copias existentes de ésta por parte del proveedor entrante y saliente. Ambos proveedores deberán entregar al Consejo un acta de borrado y destrucción de copias firmada por representante legal, responsable de la migración y dos testigos en la que constará que ninguno de los proveedores quedará en posesión de información del Consejo.

x

Acta de borrado de información y destrucción de copias: Como requisito para la finalización del contrato una vez se haya cumplido la vigencia del mismo. x

Carrera 15 # 88- 21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.

CUMPLE

SI NO

x

ACONSEJO PROFESIONAL 111 de Administración de Empresas

Integridad, SeMcIo y Excelencia.

ESPECIFICACIONES TÉCNICAS

Suministrar la información en español de la administración del hosting, credenciales de acceso y administración, configuraciones aplicadas y demás información técnica pertinente.

3. RESULTADO VERIFICACIÓN DE REQUISITOS HABILITANTES:

Proponente Resultado

MIHOSTING SAS CUMPLE

Atentamente,

J¿ (OL

61) CARLOS HUELVAS PACHECO

Coordinador Jurídico oordinador de Re.: o

Carrera 15 # 88 - 21, Torre Unika Virrey, Oficina 803. - PBX (571) 484 1750. atencionalusuariocpae.gov.co - www.cpae.gov.co - Bogotá. D.C. - Colombia.