Informe de Necesidad de La Contratación: 1. Antecedente

Fecha:
NOVIEMBRE-2023
INFORME DE NECESIDAD DE LA CONTRATACIÓN
Página 1 de 28
UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

“Suscripción de la herramienta de monitoreo, servicio de implementación,
OBJETO DE
configuración, mantenimiento, despliegue y horas de soporte post-
CONTRATACIÓN:
implementación”
1. ANTECEDENTE
El 25 de septiembre de 2018 el BIESS suscribió el contrato con la empresa Serindec Synergy.

Nro. SIE-BIESS-010-2018 cuyo objeto fue la Renovación del Servicio de Suscripción Anual
Mantenimiento y Soporte de Licencias Spectrum”, con un plazo de 365 días calendario a partir
de la firma del contrato y cuyo proceso feneció el 25 de septiembre 2019, del cual se
desglosan lo siguiente:
Ítem Descripción Cantidad Unidad Precio Precio Total

unitario
1 Renovación del Servicio 1 Unidad 2.750,80 2.750,80
de suscripción anual y
mantenimiento de CA
Privileg Identity
Manager
2 Renovación del Servicio 135 Unidad 275,40 37.179,00
mantenimiento de CA
Infraestructure
Management
mantenimiento de CA
Infraestructure
Management 2.0

mantenimiento de CA
System Performance For
Infraestructure
Management
mantenimiento de CA
Nimsoft Monitor Server
and Application Pack-
On Prem
mantenimiento de CA
Virtual Assurance for
Infrastructure Managers
7 Horas de Servicio de 100 Unidad 42.99 4.299,00

Soporte 5x8
Fecha:
NOVIEMBRE-2023
Página 2 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Valor total sin Iva: $120.790,00

Iva 12%: $14.494,80
Total: $135.284,80
ESTADO DE LAS LICENCIAS

Las licencias del producto son perpetuas, lo que faculta al BIESS a su utilización sin ninguna
restricción de tiempo.
En referencia al mantenimiento de la solución no se ha suscrito su renovación desde su

vencimiento 25 de septiembre de 2019, por lo que el BIESS ya no cuenta con soporte
tecnológico del proveedor ni opción de actualizar la herramienta a las últimas versiones del
fabricante.
Se realizaron las consultas a mayoristas representantes de la marca, con respecto al producto

CA Spectrum para cotizar la posibilidad de su renovación, sin embargo la Marca Computer
Associates (CA) fue adquirida por otro fabricante Broadcom, el cual a la fecha no cuenta con
canales distribuidores del producto en el país.
PROBLEMÁTICA ACTUAL:
Debido a limitantes de la herramienta actual y falta de mantenimiento, las siguientes

actividades de los operadores se ven afectadas:
 Las alertas no llegan a la consola de monitoreo del centro de cómputo, estas deben ser
localizadas por el operador ingresando al registro de eventos para identificar cambios que
correspondan a novedades.
 La herramienta actual, no tiene capacidad de monitoreo de servicios WEB, por cuanto
este monitoreo se lo realiza manualmente revisando consultas de respuesta a los servicios
WEB.
 La nueva infraestructura no es registrada en la herramienta de monitoreo, con lo que el
porcentaje de monitoreo de infraestructura monitoreada manualmente se incrementa
con el tiempo.
 Los aplicativos web PQ y PH son monitoreados cada hora en forma manual realizando las
siguientes acciones:
. Se verifica con una consulta directa a la base de datos si se han registrado créditos
concedidos desde el último monitoreo.
. Si no se han registrado nuevos créditos concedidos desde el último monitoreo, se
accede al aplicativo con las credenciales del operador para confirmar que esté
operativo.
. La prueba de acceso al aplicativo se lo realiza desde la red interna del BIESS a través
de la intranet y externamente a través del servicio publicado en el internet.
Fecha:
NOVIEMBRE-2023
Página 3 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
 El tiempo de respuesta ante eventos presentados en la infraestructura y servicios web es

tardía, por lo que aproximadamente la mitad de los eventos de indisponibilidad son
detectados por el monitoreo implementado.
 La herramienta actual presenta errores de configuración en algunos elementos
registrados en la herramienta de monitoreo, los que se muestran con permanente alerta,
sin ser la realidad.
 Todos los eventos provenientes de la herramienta llegan al buzón de correo del operador,
lo que ocasiona congestionamiento de alertas debido al volumen inmanejable de correos.
Se requiere que solamente aquellos eventos clasificados como “excepción” y
“advertencia” generen correo electrónico.
 Se debe direccionar aquellos eventos clasificados como “Informativos” a un buzón
diferente para futuras referencias.
 La autogestión del operador del centro de cómputo no es posible, pues la información
proporcionada por la herramienta es confusa y se requiere asistencia de las áreas de
soporte para interpretar el tipo de evento y la manera le elevar el caso.
2. BASE LEGAL
REGLAMENTO GENERAL A LA LEY ORGÁNICA DEL SISTEMA NACIONAL DE CONTRATACIÓN

PÚBLICA
“Artículo 44.- “Determinación de la necesidad. - La determinación de la necesidad incorporará

un análisis de beneficio, eficiencia o efectividad, considerando la necesidad y la capacidad
institucional instalada, lo cual se plasmará en el informe de necesidad de contratación, que
será elaborado por la unidad requirente, previo a iniciar un procedimiento de contratación”.
Normativa adicional y específica del objeto de contratación.
A. El ESTATUTO ORGÁNICO POR PROCESOS DEL BANCO DEL INSTITUTO ECUATORIANO DE

SEGURIDAD SOCIAL – BIESS, CAPÍTULO III - ESTRUCTURA ORGANIZACIONAL, Art. 11.- Procesos
Adjetivos, Numeral 11.11. Coordinación de Tecnología. - Ejecución Operativa indica:
“Misión de la Coordinación de Tecnología:

Contribuir al logro de los objetivos estratégicos del Banco del Instituto Ecuatoriano de
Seguridad Social mediante la provisión de servicios e infraestructura tecnológica necesarios
que permitan asegurar las operaciones de la Institución aplicando las mejores prácticas de
tecnologías de información y dando cumplimiento a las políticas de Tecnologías de la
Información y Comunicación –TIC-.”
En el apartado “Atribuciones y responsabilidades de la Coordinación de Tecnología:”,

numerales 5 y 6 se señala:
Fecha:
NOVIEMBRE-2023
Página 4 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
“5. Investigar, analizar y recomendar nuevas tecnologías para el BIESS adecuados a las
necesidades del Banco, considerando su naturaleza de Administradora de Fondos.
6. Proponer, analizar, diseñar y supervisar la implementación de proyectos de innovación
orientados a mejorar la gestión del BIESS en el ámbito de tecnologías de la información y
comunicación. Informar, asesorar y recomendar a la Gerencia General sobre las mejores
opciones de infraestructura y servicio tecnológico, en función de la relación costo-beneficio,
asegurando que se encuentre alineada a los objetivos de la entidad y a los estándares
tecnológicos definidos. La observación interna de auditoría interna”
7. Definir, coordinar y controlar el desarrollo de los proyectos de tecnologías de la información
y buscar soluciones eficientes y oportunas de acuerdo a las estrategias globales del BIESS”;
B. RECOMENDCIONES DE LA SUPERINTENDENCIA DE BANCOS:

El Ente de Control dispone en su LIBRO I.- NORMAS DE CONTROL PARA LAS ENTIDADES DE LOS
SECTORES FINANCIEROS PÚBLICO Y PRIVADO TITULO IX.- DE LA GESTIÓN Y ADMINISTRACIÓN
DE RIESGOS CAPÍTULO V.- NORMA DE CONTROL PARA LA GESTIÓN DEL RIESGO OPERATIVO:
“SECCIÓN III.- FACTORES DEL RIESGO OPERATIVO

…ARTÍCULO 15.- Factor Tecnología de la información. - Las entidades controladas deben
contar con tecnología de la información que garantice la captura, procesamiento,
almacenamiento y transmisión de la información de manera oportuna, confiable y segura;
evitar interrupciones del negocio y lograr que la información, inclusive aquella bajo la
modalidad de servicios provistos por terceros, esté disponible para la toma de decisiones.
…
5. Con el objeto de garantizar que la infraestructura tecnológica que soporta las operaciones
sea administrada, monitoreada y documentada, las entidades controladas deben implementar,
al menos, lo siguiente, pero sin limitarse a:
…b) “Procedimientos que permitan la administración y monitoreo de las bases de datos,

redes de datos, hardware y software base, que incluya límites y alertas”
c) Un documento de análisis de la capacidad y desempeño de la infraestructura

tecnológica que soporta las operaciones del negocio, que debe ser conocido y analizado
por el comité de tecnología con una frecuencia mínima semestral. El documento debe
incluir las alertas que hayan sobrepasado los límites de operación segura, al menos,
para: almacenamiento, memoria, procesador, consumo de ancho de banda; y, para
bases de datos: áreas temporales de trabajo, log de transacciones y almacenamiento de
datos;…” (Énfasis añadido).
Normas de la contraloría general del estado.
Norma 410-07: Desarrollo y Adquisición de Software Aplicativo.- La unidad de tecnología de

información regularán los procesos de desarrollo y adquisición de software aplicativo con
lineamientos, metodologías y procedimientos. Los aspectos a considerar son:
Fecha:
NOVIEMBRE-2023
Página 5 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
6. En caso de adquisición de programas de computación (paquetes de software) se preverán

tanto en el proceso de compra como en los contratos respectivos, mecanismos que aseguren
el cumplimiento satisfactorio de los requerimientos de la entidad. Los contratos tendrán el
suficiente nivel de detalle en los aspectos técnicos relacionados, garantizar la obtención de las
licencias de uso y/o servicios, definir los procedimientos para la recepción de productos y
documentación en general, además de puntualizar la garantía formal de soporte,
mantenimiento y actualización ofrecida por el proveedor.
NORMA TÉCNICA QUE REGULA EL PROCEDIMIENTO PARA LA APROBACIÓN DE VIABILIDAD

TÉCNICA DE PROYECTOS DE GOBIERNO ELECTRÓNICO Y PARA LA AUTORIZACIÓN DE
CRITICIDAD DE SOFTWARE Y SERVICIOS RELACIONADOS AL SOFTWARE
Art. 3.- Términos y definiciones. - Para efectos de aplicación de la presente norma técnica, se
consideran las siguientes definiciones:
Aprobación de viabilidad técnica del proyecto. - Acto administrativo de aprobación emitido por
el Ministerio de Telecomunicaciones y de la Sociedad de la Información, que le permite a la
entidad postulante obtener la viabilidad técnica de proyectos de gobierno electrónico, en
cumplimiento de la normativa vigente.
Atender observaciones Nro.: AI-016-5473, AI-004-2878, descritas en el informe de Auditoría

Interna Bancaria Nro. BIESS-IF-AUIB-084-2022-CAUD. Mismas que referencia a “(…)
Herramienta de monitoreo de los servidores que alojan al aplicativo y base de datos
“Préstamos Hipotecarios” se encuentra desactualizada (…)”
3. JUSTIFICACIÓN DE LA NECESIDAD
Justificación técnica:
El BIESS cuenta al momento con las licencias del producto de Monitoreo Spectrum, mismas
que son perpetuas, lo que faculta al BIESS a su utilización sin ninguna restricción de tiempo, sin
embargo, el mantenimiento y actualización del software no se ha renovado desde su
vencimiento el 25 de septiembre de 2019, por lo que el software no se encuentra actualizado a
la última versión disponible y ya no se cuenta con soporte técnico del proveedor ni del
fabricante.
Por cuanto las siguientes razones manifiestan la necesidad de la presente contratación:
 No se cuenta con una suscripción activa del producto de software de monitoreo de la

infraestructura tecnológica del BIESS.
 No se cuenta con Mantenimiento anual de la herramienta.
 No se dispone de horas de Soporte Técnico del proveedor.
 Se requiere subsanar observaciones de entes de control
 No se cuenta con un monitoreo y visibilidad adecuada de los servicios tecnológicos.
Fecha:
NOVIEMBRE-2023
Página 6 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
 El monitoreo de servicios web se lo realiza de manera manual
Justificación Técnica Funcional:
La Dirección de Operaciones y Soporte de la Coordinación de Tecnología, es la responsable de

la ejecución de las tareas de monitoreo de los servicios, reportar y escalar los eventos de los
servicios tecnológicos que se encuentran disponibles, e identificar eventos que afecten a la
disponibilidad de sus servicios y aplicativos, por tal razón se requiere contar con una
herramienta que permita automatizar la totalidad de las tareas de monitoreo de los
componentes tecnológicos y servicios web implementados en el BIESS, para lo cual es
necesario la contratación de un servicio de “Suscripción de la herramienta de monitoreo,
servicio de implementación, configuración, mantenimiento, despliegue y horas de soporte
post-implementación”, que permita :
 Recolectar información de la infraestructura tecnológica y servicios web.

 Alertar sobre eventos o daños de infraestructura que afecten la disponibilidad de la
Infraestructura del BIESS.
 Alertar sobre eventos de interrupción o degradación de servicios web
 Disminuir el tiempo de indisponibilidad de los servicios tecnológicos del BIESS al contar
con alertas tempranas de eventos identificados.
 Contar con información para realizar análisis de comportamiento de eventos en los
componentes tecnológicos para implementar cambios que mejoren su operación.
 Incrementar métricas de disponibilidad de los servicios con una herramienta que permita
realizar gestión en respuesta a los datos obtenidos.
Los beneficios que el Banco del Instituto Ecuatoriano de Seguridad Social obtendrá de esta
contratación son:
 Monitoreo de los elementos de infraestructura tecnológica y servicios web monitoreados

en un horario de 24 x 7 en forma automática.
 Actualizaciones de la herramienta de monitoreo a nuevas versiones y soporte de fábrica.
 Mantenimiento preventivo y horas de soporte especializado del fabricante para la nueva
solución.
 Cumplimiento Normativo de entes de control y de Auditoría.
4. OBJETIVO GENERAL
Adquirir e Implementar una suscripción de una solución de monitoreo para supervisar la

disponibilidad de la operación de los servicios, servidores y red crítica del Banco las 24 horas del
día, los 7 días de la semana, misma que cuente con soporte y mantenimiento de fabricante y
proveedor.
Fecha:
NOVIEMBRE-2023
Página 7 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
5. IDENTIFICACIÓN DE LA NECESIDAD
En referencia a las necesidades actuales, se ha cuantificado la necesidad de adquirir los

siguientes productos de monitoreo:
5.1 Tabla de Servicios y cantidades requeridas:
No BIEN / SERVICIO UNIDAD CANTIDAD

Suscripción de software por 3 años para la
Herramienta de Monitoreo:
1 Servidores de Aplicaciones 53
Suscripciones
APM (Monitoreo de rendimiento de aplicaciones)
2 Servidores y hardware de plataforma 195
Suscripciones
Monitoreo Base Snmp
3 Hardware de comunicación Routers 58
Suscripciones
Monitoreo Base Snmp
4 Hardware de comunicación Swichs 21
Suscripciones
Monitoreo Base Snmp
5 Servicio de implementación, configuración, despliegue 1
Servicio
y puesta on-line de la herramienta de monitoreo
6 Servicio de Mantenimiento preventivo por tres años. Servicio 6
7 Servicio de Horas de Soporte técnico 24*7 post- 90
Horas
implementación durante tres años.
5.2 Características Técnicas de la solución.
La herramienta de monitoreo a ser adquirida, debe cumplir con las siguientes características
técnicas:
Para cubrir con lo indicado en los ítems 1, 2, 3, 4, 5, 6 y 7. Según lo detallado en el punto 5.1
Tabla de Servicios y cantidades requeridas, la herramienta debe cumplir con las siguientes
características técnicas:
Servicios
DESCRIPCION
Esperados
ÍTEMS REQUERIMIENTOS DE MONITOREO
1,2,3,4 La solución debe monitorear:
A1. Infraestructura
A2. Redes
A3. Aplicaciones (APM)
A4. Monitoreo Sintético Experiencia del usuario
A5. Monitoreo de URL
A6. Monitoreo de base de datos por querys
Fecha:
NOVIEMBRE-2023
Página 8 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
A7. Observabilidad: Correlación e Integración de los componentes de los

sistemas de información.
A1. Infraestructura
La herramienta debe realizar el auto-descubrimiento de servidores y
dispositivos de red.
Se debe registrar los eventos de reinicio automático de los servidores.
Debe contar con la funcionalidad de verificar la disponibilidad de servidores
que tengan una IPv4 y soporten protocolo ICMP.
La herramienta debe ser compatible con la Infraestructura que dispone el Biess
de acuerdo a lo especificado en la Tabla 2: Componentes y versiones de
aplicaciones, del presente documento.
Monitoreo de Servidores, Storage y unidades tape
Debe tener la posibilidad de monitorear los recursos tecnológicos de los
componentes que se encuentran detallados en la Tabla 2: Componentes y
versiones de aplicaciones.
Con estos componentes, la herramienta debe:
a. Mantener un registro histórico de uso de recursos tecnológicos de los
componentes (CPU, memoria y disco)
b. Generar métricas de uso y disponibilidad de los recursos de los
componentes
c. Realizar un análisis de tendencias de uso de recursos y proyección de
crecimiento de los componentes monitoreados.
d. Mantener un monitoreo de storage y unidades de tape que dispone el Biess,
Por lo menos debe incluir estadísticas de 'lectura/escritura de disco',
monitores de utilización de la capacidad y gráficos de tendencias de
crecimiento del almacenamiento
Monitoreo de Entornos virtualizados
Debe cumplir con las siguientes características:
a. Deseable, que sea compatible con VMware - ESX/Esxi, vCenter, Microsoft -
Hyper-V, KVM.
b. Generación de métricas sobre el uso de recursos en los entornos
virtualizados.
c. Realizar un análisis de tendencias de uso de recursos y proyección de
crecimiento en base a datos históricos.
Monitoreo de recursos de los servidores
Debe monitorear la disponibilidad de los siguientes recursos:
a. Espacio libre en disco.
b. Memoria libre.
c. Estado de programas
d. Estado de los servicios
e. Toda la información habilitada por SNMP
Con base a las mejores prácticas de la industria, el proveedor debe
parametrizar en la herramienta los umbrales para todos los recursos
tecnológicos mencionados y para los componentes de la infraestructura
detallados en la Tabla 2: Componentes y versiones de aplicaciones, del
Fecha:
NOVIEMBRE-2023
Página 9 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
presente documento. del presente documento
A2. Redes
La herramienta debe generar en forma automática el mapa de Red LAN y WAN
del BIESS.
Debe soportar NetFlow para la gestión de capacidad de la red y el rendimiento
a bajo nivel.
El proveedor debe realizar la configuración de Netflow en base a las mejores
prácticas de la industria.
Registrar y monitorear el tráfico en la red y la ocupación del ancho de banda.
Monitoreo del estado de disponibilidad y grado de ocupación de los Firewalls,
Ips, Ids y demás componentes de seguridad y Telecomunicaciones de la red del
BIESS.
Generar la posibilidad de dashboard para identificar a nivel de aplicación el
consumo de lan/wan
Monitoreo para Access Point y definir la disponibilidad y desempeño de los
mismos.
Generar monitoreo a nivel de Wireless LAN Controllers de Cisco (WLC)
Generar gráficamente la ubicación de los dispositivos de red dentro de una
representación del data center del banco (Modelar el data center del BIESS).
Debe incluir la funcionalidad de soportar SNMP v1,v2c y v3
Debe incluir la posibilidad de monitoreo de firewalls y generar reportes de
cumplimiento como SOX, ISO y BASEL-II.
Debe incluir la funcionalidad de soportar IPv6
Mapa Automático de Red L2
A3. Aplicaciones (APM)
El componente APM debe contar con las siguiente funcionalidades
Monitoreo de las aplicaciones residentes en sistemas operativos: AS400
monitoring/ iSeries. Se debe monitorear al menos Status, Pool, Jobs,
Messages, Spool Printer, Disk Problem, Subsystem, Queues.
Monitoreo de arquitectura x86 a nivel Mínimo IIS, IBM Whesphere MQ,
Apache, IBM Message Bróker
Monitoreo de la disponibilidad de servicios web: windows y AIX
Registro de la traza de las transacciones de negocio monitoreadas y
diagnóstico a nivel de código para aplicaciones Java, .NET, .NET core, PHP,
Node.js
Deberá analizar componentes .NET, .NET Core, PHP y Java que se encuentran
consumiendo elevado número de recursos del servidor (CPU, memoria, disco,
ancho de banda)
Registro del rendimiento de las aplicaciones a nivel de código para aplicaciones
Java, .NET, .NET core, PHP, Node.js
Permitir explorar y mirar el impacto del rendimiento de segmentos de código
específicos y sentencias SQL.
Fecha:
NOVIEMBRE-2023
Página 10 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Detectar transacciones lentas.

Evaluar todas las consultas SQL y NoSQL enviadas por las aplicaciones hacia la
base de datos en busca de eventos que hayan alcanzado umbrales definidos o
que presenten un mal funcionamiento.
Seguimiento de transacciones en segundo plano/no web, que son generadas
en subprocesos en segundo plano
La Herramienta debe permitir diseñar dashboard para monitoreo a nivel de
servicios (préstamos quirografarios, préstamos hipotecarios, préstamos
prendarios, bus de servicios, Ibs, etc.) que integren los componentes de los
Verificar el acceso correcto a los servicios web en forma interna y externa
Automatizar consultas periódicas a las BDD con sentencias para verificar el
funcionamiento de la herramienta.
Permitir identificar de forma automática los componentes que han superado
los umbrales definidos para tiempos de espera (time out), uso de memoria,
CPU, disco en las aplicaciones monitoreadas.
Deberá identificar tiempos de respuesta elevados o timeouts de llamados a
servicios externos.
Deberá generar el desglose de llamadas entre servicios de la aplicación a
analizar.
Debe permitir identificar los porcentajes de contribución de cada capa o
servidor en el tiempo de respuesta total de las transacciones.
La herramienta debe analizar las dependencias, eventos presentados en
aplicaciones, servicios, procesos, base de datos, red, infraestructura y
presentar un reporte consolidado que ayude en el análisis de la causa raíz que
los origina.
La solución propuesta debe ser capaz de realizar un triaje de aplicaciones con
conocimiento de la infraestructura, es decir, señalar los componentes de la
aplicación que han alcanzado los umbrales definidos o presentan mal
funcionamiento.
Adicionalmente, la solución propuesta debe determinar si estos componentes
se encuentran dentro de la aplicación monitoreada o en los sistemas back-end
conectados, desde una vista de consola única.
Proporcionar una representación visual de los servicios y sus
interdependencias. Así mismo la cantidad de solicitudes, tasa de solicitudes
fallidas y tiempo de respuesta en forma consolidada.
Como medio para detectar el query con bajo rendimiento en la base de datos,
la solución debe ser capaz de registrar proactivamente todas las llamadas a la
base de datos, e informar sobre las de bajo rendimiento. Las mediciones de los
querys deben realizarse desde la aplicación monitoreada, y no mediante un
agente (en caso de requerirlo) de base de datos externo.
La solución propuesta debe tener la capacidad de monitorear el rendimiento
de las aplicaciones hasta el nivel de ejecución del método (método Java) 24x7
en entornos de producción con un impacto insignificante en la aplicación.
La solución debe permitir capacidades de extensión e integración de terceros a
través de API REST.
Fecha:
NOVIEMBRE-2023
Página 11 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Debe permitir el monitoreo de archivos de logs, para poder buscar palabras

clave o códigos generados por alguna falla de los aplicativos
Debe contar con capacidades de Machine Learning, para detectar eventos de
rendimiento fuera de los umbrales en las aplicaciones.
Debe permitir rastrear cada solicitud de servicio, registrar todos los
componentes usados por la transacción y en cada punto registrar al menos la
siguiente información:
Hora de llegada del pedido y respuesta de la transacción
Tiempo de Respuesta,
Transacciones ejecutadas.
CIs usados por la transacción
Debe contar con un tablero de control de monitoreo de aplicaciones, el que
muestre al menos, la siguiente información:
a. Performance - Tiempo de respuesta
b. Volúmenes de transacciones
c. Tasa de errores o crash
d. Tasa de eventos presentados (Alertas, warnings e informativos)
Debe permitir integrarse con otros componentes de los sistemas de
información a través de API.
Debe permitir visualizar de manera gráfica, la interacción de los servicios
involucrados en un evento
Mostrar en la consola de monitoreo y en tiempo real, cambios en los
componentes que intervienen en la transacción de la aplicación monitoreada.
Adicionalmente, la herramienta debe entregar la siguiente información de la
transacción de negocio monitoreada:
Estado de la transacción,
Tipo de transacción,
Latencia, en la arquitectura de la aplicación monitoreada.
La herramienta debe permitir realizar el mencionado seguimiento para
transacciones web y/o móvil (opcional).
La herramienta debe identificar eventos en componentes provistos por
terceros como: errores JavaScript, consultas costosas a bases de datos, altos
consumos de CPU o componentes que superen los umbrales establecidos
(timeout).
La solución propuesta debe monitorear a nivel de JVM y recopilar métricas de
rendimiento de las aplicaciones Java que permita identificar cuellos de botella.
A4. Monitoreo sintético - experiencia del usuario
La instalación del monitoreo debe realizarse a través de la configuración de
agentes (en caso de requerirlo) para aplicaciones web o de manera remota
para los respectivos servidores de aplicaciones.
Fecha:
NOVIEMBRE-2023
Página 12 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Debe proporcionar en tiempo real los detalles de las transacciones para todos
los usuarios configurados de la característica experiencia de usuario que se
encuentren navegando por las aplicaciones monitoreadas.
La herramienta debe proveer estadísticas que dependan de la actividad real de
los usuarios configurados de la característica experiencia de usuario
Las estadísticas deben poder ser agrupadas por Aplicación y Transacción.
La solución debe permitir el monitoreo de usuarios reales (RUM), registrando
datos en tiempo real de las interacciones previamente configuradas, de los
usuarios configurados en (RUM), en sus aplicaciones web.
La solución debe estar completamente integrado con el monitoreo de
componentes técnicos.
Debe proveer el consumo de los recursos estáticos, así como habilitar el
seguimiento de la transacción hacia el backend en el 100% de las visitas.
Debe medir experiencia de usuario en términos de disponibilidad y
rendimiento, así como, deberá permitir el monitoreo de la experiencia del
usuario identificando experiencias buenas, tolerables o frustrantes a través de
un índice de medición.
La solución permite el Monitoreo de secuencia de URL HTTP, HTTP S
Debe realizar la trazabilidad con servicios y transacciones ejecutadas en el
backend.
Debe reproducir transacciones registradas a intervalos de tiempo regulares en
los exploradores: Mozilla, Firefox, IE; desde múltiples ubicaciones geográficas.
Identificación de tiempos de respuesta de todos los elementos HTML en la
página web mediante gráficos.
Identificación de componentes con tiempos de respuesta fuera de los
umbrales definidos en las transacciones de las páginas web.
Obtención de información detallada de los componentes generadores de
eventos "Warning y excepción" que ayuden a la identificación de la causa de
incidentes y problemas; incluyendo capturas de pantalla de los
errores presentados
Debe permitir el monitoreo de archivos de logs, para poder buscar palabras
clave o códigos generados por alguna falla de los aplicativos
Debe contar con capacidades de Machine Learning, para detectar eventos de
rendimiento fuera de los umbrales en las aplicaciones.
Debe permitir rastrear cada solicitud de servicio, registrar todos los
componentes usados por la transacción y en cada punto registrar al menos la
siguiente información:
Hora de llegada del pedido y respuesta de la transacción
Debe contar con un tablero de control de monitoreo de aplicaciones, el que
muestre al menos, la siguiente información:
a. Performance - Tiempo de respuesta
Fecha:
NOVIEMBRE-2023
Página 13 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
b. Volúmenes de transacciones
c. Tasa de errores o crash
d. Tasa de eventos presentados (Alertas, warnings e informativos)
Debe permitir integrarse con otros componentes de los sistemas de
información a través de API.
Debe permitir visualizar de manera gráfica, la interacción de los servicios
involucrados en un evento
Mostrar en la consola de monitoreo y en tiempo real, cambios en los
componentes que intervienen en la transacción de la aplicación monitoreada.
A5. Monitoreo de URLs
Monitoreo de URLs para garantizar su accesibilidad sin utilizar pings ICMP o
comprobaciones de puertos TCP en el puerto 80.
A6. Monitoreo de bases de datos
Debe cumplir con las siguientes características:
a. Deseable, que al menos sea compatible con cualquiera de los siguientes
motores de base de datos: Oracle, MS SQL, MySQL, Postgress, IBM DB2 for
intel e IBM DB2 for As/400, Postgres.
b. Obtención de métricas de rendimiento de las bases de datos.
c. Alertar eventos de: solicitudes lentas, consultas costosas, tiempos de
respuesta fuera de umbrales definidos, respuestas fallidas, errores de página
como mínimo.
d. Generar métricas de consultas a la base de datos
e. Realizar un análisis de tendencias de uso de recursos tecnológicos y
proyección de crecimiento en base a datos históricos.
f. Debe ser posible ejecutar acciones mediante querys o scripts para realizar
consultas o afectaciones directamente a la base de datos.
A7. Observabilidad: Identificar la Integración de los componentes de los
La solución propuesta debe ser capaz de informar sobre cualquier error de
aplicación que se produzca durante la ejecución de las transacciones de
negocio de la aplicación y señalar el lugar exacto del error dentro de la pila de
llamadas de la transacción.
La herramienta debe identificar los eventos de rendimiento de los tres niveles
de la aplicación (web, aplicación y base de datos).
La solución debe proporcionar el tiempo de respuesta de consultas a las bases
de datos y alertar aquellas consultas costosas o que presentan mal
funcionamiento
La solución propuesta debe recopilar la información para la generación de las
métricas que se definan en los entornos de producción y los entornos
adicionales que el BIESS defina.
La recopilación de la información se realizará permanentemente en tiempo
real para las transacciones reales de los usuarios, 24 horas al día, 7 días a la
semana, con una sobrecarga mínima en las aplicaciones monitoreadas.
Se debe poder configurar la ejecución de acciones automáticas de respuesta
ante la presencia de eventos, dependiendo de la clase de evento: Alerta,
Fecha:
NOVIEMBRE-2023
Página 14 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Informativo, Excepción.
REQUERIMIENTOS DE ADMINISTRACIÓN
Administración de la solución
Debe disponer de una consola de administración para el mantenimiento de
parámetros de la solución, mantenimiento de perfiles, usuarios, tablero de
métricas, gestión de reportes y acceso a las funcionalidades de la solución.
Debe disponer de una consola de mantenimiento de alarmas, la que debe
poder ser gestionada por el BIESS sin la intervención del proveedor.
La consola debe poder:
Añadir, modificar o eliminar Cis a ser monitoreados.
Añadir, modificar o eliminar alarmas a cualquier CI
La herramienta debe identificar y permitir configurar:
Nuevos procesos que surgen en un servidor
Nuevos servidores que ingresan a la infraestructura, sean éstos virtuales o
físicos
Nuevas aplicaciones o servicios web que se instalan en el entorno de
producción
La solución debe incluir Monitorización Unificada, con una sola consola web
administrar los componentes monitoreados
La solución debe ser 100% web en su consola de administración
La herramienta debe manejar usuarios y perfiles de usuario, de tal manera de
lograr:
* Otorgar accesos estándar a funcionalidades de la aplicación por perfil de
usuario.
* Varios usuarios tendrán el mismo perfil con permisos ya definidos.
* Facilitar el manejo de los accesos a la herramienta al poder asignar a cada
usuario un perfil definido con las funcionalidades necesarias de acuerdo a su
perfil. ejm. Perfil de administrador, perfil de operador, perfil de
infraestructura, etc.
Debe proveer un módulo de auditoría que registre la actividad de los usuarios
y los cambios realizados en la herramienta. Este log de actividad deberá estar
disponible para futuras consultas en línea sin la intervención del proveedor.
La herramienta debe permitir a cada usuario el acceso a su monitoreo y
paneles de control acorde con su perfil.
Debe contar con la funcionalidad de generar alarmas basado en umbrales
(thresholds) definidos.
Las alarmas deben responder a la categoría del evento (Excepción, Alerta,
Informativo).
Las acciones de respuesta y las categorías de los eventos se encuentran
detallados en la Tabla 3: Eventos, del presente documento.
Ejemplo: Los eventos informativos serán enviados al grupo de operadores del
centro de cómputo por correo electrónico a un buzón exclusivo diseñado para
éste efecto.
La herramienta debe permitir un fácil mantenimiento a las alarmas
Fecha:
NOVIEMBRE-2023
Página 15 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
implementadas.
La herramienta y sus agentes (en caso de requerirlo) deben tener la
posibilidad de actualización a nuevas versiones.
Debe proveer cuadros de mando que entreguen información en vistas
agregadas y detalladas acerca de los servicios, aplicaciones e infraestructura,
con el objetivo de medir la calidad de servicio que se brinda al usuario en
términos de tiempo de respuesta y disponibilidad.
Debe permitir dar mantenimiento a los elementos monitoreados en forma
autónoma por el área de Infraestructura, es decir incrementar, modificar y
eliminar elementos tecnológicos a ser monitoreados sin la intervención del
proveedor.
El proveedor debe guiar en la selección e implementación de los monitoreos
mínimos requeridos para todos los componentes definidos en la Tabla 2:
Componentes y versiones de aplicaciones, del presente documento.
Adicionalmente, el proveedor debe implementar todos los monitoreos
seleccionados en todos los componentes definidos a ser monitoreados
La herramienta debe contar con una consola de monitoreo gráfica que
muestra visualmente aquellos componentes que presenten indisponibilidad o
eventos que deban ser revisados, acorde con las definiciones de la Tabla 3:
Eventos, del presente documento.
Debe incluir la funcionalidad crear dashboards interactivos personalizados.
La herramienta debe permitir al usuario la facilidad de generar métricas y
darles mantenimiento sin la intervención del proveedor.
La solución debe proporcionar una interfaz configurable para administrar la
totalidad de las métricas implementadas.
Debe proporcionar integración con correo electrónico u otras notificaciones a
través de servicios nativos y/o web API para enviar notificaciones de acuerdo
con lo definido en la Tabla 3: Eventos, del presente documento.
Adicionalmente se deberá poder realizar una captura de trazas y métricas en
cualquier momento.
La interfaz de usuario (administrador, operador, etc.) debe ser presentada en
idioma español.
Debe tener interfaz de usuario intuitivo y debe ser de fácil administración
El tiempo de detección del evento debe ser menor o igual a 3 segundos y debe
permitir la evaluación entre el tiempo medio entre fallos (MTBF) y el tiempo
medio hasta la reparación (MTTR).
Mantenimiento de Parámetros
La herramienta debe contar con un módulo en el que se pueda dar
mantenimiento a los parámetros necesarios para que la solución funcione
correctamente como:
umbrales, monitores, responsable de atender los eventos presentados, etc.
Debe ser capaz de ejecutar acciones diferentes ante la presencia de eventos,
dependiendo de su categoría. Según lo definido en la Tabla 3: Eventos, del
presente documento.
La herramienta debe tener la posibilidad de añadir, modificar o eliminar
Fecha:
NOVIEMBRE-2023
Página 16 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
notificaciones.
Debe permitir dar mantenimiento de SLAs y generar reportes a medida de los
mismos.
Otros parámetros: La herramienta debe permitir el mantenimiento de
cualquier otro parámetro necesario para su correcto funcionamiento, de tal
manera que el BIESS pueda darles mantenimiento en forma autónoma, por
ejemplo: Oficinas, perfiles, usuarios, calendario de trabajo, datos generales de
la empresa, etc.
Se debe poder generar reporte de cambios en los parámetros de la
herramienta en cualquier momento
Características Generales
Debe ser del tipo World Class, reconocida como líder por Gartner en el
cuadrante APM “Observabilidad y Application Performance Monitoring” al
menos en el año 2022.
La solución de Monitoreo de Networking y APM puede estar conformada por
una o varias marcas.
La solución debe correr al menos en Sistema Operativo: Aix, Linux, Windows.
La solución debe correr al menos sobre base de datos Oracle, SQL, DB2 o My
SQL
La solución permite crear acciones de administrador (programador de tiempo
de inactividad, escucha de trampas, programación, habilitación y
deshabilitación de informes)
En caso de requerir agentes (en caso de requerirlo) los mismos deben tener la
opción de instalación automática
Inmediatamente después de instalarse los agentes (en caso de requerirlo)
debe iniciar el reporte de métricas de los recursos
La instalación de los componentes de monitoreo no debe ser intrusiva, es decir
que no será necesario cambio de código en aplicaciones.
Con la finalidad de no impactar el desempeño de los servicios, el agente (en
caso de requerirlo) a instalarse, deberá ser nativo de la solución para
minimizar el consumo de recursos.
Para los casos en donde se requiera agente (en caso de requerirlo), solo debe
requerir una pequeña o ninguna configuración para que sean capaces de
obtener todos los datos de performance disponibles; sin necesidad de
instrumentación del código de la aplicación y solo podrán ser instalados en
servidores web y/o de aplicaciones y/o base de datos del ambiente de
producción de CLIENTE.
Debe permitir la agrupación lógica de componentes, servicios y solicitudes, de
acuerdo a la transacción de negocio que soportan, con el fin de facilitar la
visualización y análisis.
REPORTES Y CONSULTAS
Generación de reportes en diferentes formatos: pdf, excel, csv, etc.
Creación de reportes basado en plantillas de mejores prácticas y
personalizadas
Generación de reportes de los componentes de red: routers, switch, enlaces.
Fecha:
NOVIEMBRE-2023
Página 17 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Generación de los reportes de los sistemas de información (préstamos

quirografarios, préstamos hipotecarios, préstamos prendarios, bus de
servicios, Ibs, etc.)
Generación de reportes de los componentes de base de datos: oracle, mysql,
db2, …..
La solución debe proporcionar una consulta histórica de las acciones de
respuesta dadas a eventos presentados en los componentes de CI.
La plataforma de monitoreo debe garantizar que la recolección de información
sea segura a través de un análisis de antivirus o antimalware
Continuidad del Servicio: La solución debe poder ser restaurada desde un
respaldo como medida de contingencia ante fallas severas.
Esto implica que, bajo pedido, se debe poder generar respaldos de la
Información de configuración y datos de usuario de la herramienta; y ser
restaurada posteriormente der ser necesario.
Encripción de Canales: La solución debe operar con canales de comunicación
encriptados
Protocolos HTTPS
Protegido ante inyección de código.
Capacidad de integración con otras herramientas para gestión de incidentes
(ITSM).
Capacidad de integración con herramienta nativa de analíticas:
REQUERIMIENTOS DE OPERACIÓN
Tablero de Control de Monitoreo
Debe contar con un tablero de control gráfico para que el operador del centro
de cómputo tenga una vista global del rendimiento y disponibilidad de todos
los componentes de la infraestructura
La herramienta debe poseer un aplicativo móvil para android y/o IOS, del
mismo fabricante para ampliar las características de respuesta ante eventos.
(opcional)
Alertas de Eventos
Debe mostrar en consola los eventos en tiempo real, de modo que permita
diferenciar a simple vista la categoría del evento: Excepción y Alerta.
La solución nos permite crear acciones automatizadas incluyen ejecutar
scripts correctivos o archivos por lotes, reiniciar un VM o instancia de
contenedor, ejecutar una operación MBean, generar volcados de pila/volcados
de hilos/recopilación de basura, etc.
Debe tener la posibilidad de ejecutar una tarea automática cuando se presente
un evento periódico cuya respuesta está establecida.
Remediación mediante ejecución de scripts o comandos en Servidores
netamente.
inicio/detención/reinicio dinámico de VMs.
Las Notificaciones deben ser parametrizables según lo indicado en la Tabla 3:
Eventos, del presente documento.
Debe haber la posibilidad de personalizar las Notificaciones enviadas por
correo
Fecha:
NOVIEMBRE-2023
Página 18 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Los eventos deben ser enviados a diferentes buzones del operador según su
categoría: Excepción, Alerta, Informativo.
La solución de Monitoreo será implementada por el Proveedor en los
servidores que serán provistos por el BIESS en modalidad OnPremise,
siguiendo la metodología interna del ciclo de vida del software.
ITEM 5. Todos los ítems de configuración son parte del alcance de la contratación,
SERVICIO DE serán configurados en su totalidad por el proveedor.
IMPLEMENT La herramienta de monitoreo deberá capturar y registrar los eventos en la
ACIÓN, plataforma de manera efectiva de todos los ítems de configuración
CONFIGURA registrados.
CIÓN,
Se deberán construir vistas de alto nivel al menos para 6 servicios críticos
DESPLIEGUE
del BIESS que engloben todos los componentes de Infraestructura.
Y PUESTA
ON-LINE DE Se deberá configurar la experiencia del cliente para medir al menos 6
LA aplicaciones de negocio.
HERRAMIEN El proveedor configurará el monitoreo de los servicios APM en los ítems de
TA DE configuración de acuerdo al alcance de la contratación.
MONITOREO Posterior a la Implementación la solución de monitoreo deberá operar
satisfactoriamente en la infraestructura provista por el BIESS, por cuanto el
proveedor brindará su contingente para estabilización sin costo adicional a los
rubros que se estipulen en el contrato.
El mantenimiento directo del fabricante será de 36 meses, con acceso
ilimitado a Soporte Técnico de Fabrica sin costo adicional para el BIESS
Mantenimientos preventivos durante la vigencia del contrato
Cada año se deben realizar dos visitas técnicas, presenciales o remotas, de
mínimo 4 horas de duración que incluya al menos las siguientes actividades:
1.- Validar el correcto funcionamiento de la solución de monitoreo
ITEM6. 2.- Aplicar de forma controlada los afinamientos de configuración o
SERVICIO DE seguridad recomendados por el fabricante o por el oferente
MANTENIMI 3.- Revisar los registros de eventos del sistema en busca de novedades
ENTO para establecer planes de mejora y ajustar al efectividad del monitoreo.
PREVENTIVO 4.- Validar los mecanismos de generación de respaldos de configuración,
POR TRES registros de eventos, según corresponda o aplique a cada componente de la
AÑOS. solución de monitoreo.
5.- Instalación planificada de parches de software recomendados por el
fabricante
6.- Pruebas de respaldo y recuperación de información de configuración
de la solución de monitoreo.
7.- A medida que se implementen nuevas versiones la herramienta debe,
identificar inmediatamente la versión más nueva y proporcionar información
general para evaluar el impacto de una posible actualización.
ITEM7. Soporte Técnico del Proveedor Local de 120 horas durante la vigencia del
SERVICIO DE contrato en modalidad 24x7 para actividades de:
HORAS DE 1.- Implementaciones y/o mejoras de ciclos de vida , cambio de
SOPORTE configuraciones y/o afinamiento de parámetros que permitan mantener la
TÉCNICO funcionalidad de los aplicativos del BIESS en óptimas condiciones.
Fecha:
NOVIEMBRE-2023
Página 19 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
24*7 POST- 2.- Revisión y depuración de errores detectados en los logs de la

IMPLEMENT herramienta.
ACIÓN 3.- Aplicación de actualizaciones a componentes de la solución.
DURANTE 4.- Revisión y mantenimiento de servicios y consolas administrativas.
TRES AÑOS.
5.- Atención de incidentes en sitio o remoto. El soporte del contratista
deberá ser presencial, a menos que la actividad pueda realizarse en forma
remota sin afectar la efectividad del servicio.
Documentación: El oferente debe proveer acceso a la documentación de
instalación, uso, y administración de la herramienta y asegurar que los
usuarios del BIESS puedan consultar siempre la última versión de la
documentación.
•Taller de Administración de la Herramienta de Monitoreo dirigido al Área
TRANSFEREN de Tecnología.
CIA DE • Documentación física: El oferente debe entregar en CD y un ejemplar
CONOCIMIE impreso de los siguientes documentos de uso y administración de la
NTOS. herramienta:
• Manual de instalación y configuración de la tecnología (Área de
Tecnología).
• Manual de Respaldo y Restauración de la solución.(Área de Tecnología).
• Arquitectura de la solución instalada.
Tabla 1: Requerimientos Técnicos
5.3 Detalle actual de la infraestructura a monitorear.
A continuación, se detalla las versiones de los componentes para los cuales la solución de
monitoreo debe ser compatible:
Sistemas Operativos
AIX 7.1
AIX 7.2
AIX 7.X
Centos 6
Centos 6.3
Centos 6.6
Centos 7.4
Centos 7.5
Centos 7.6
Centos 7.7
Debian 8
IBMi 7.X
Mac OS X 10.15.6
Mac OS X 10.16
Fecha:
NOVIEMBRE-2023
Página 20 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Red Hat 5
Red Hat 5.1
Red Hat 5.5
Red Hat 5.7
Red Hat 5.8
Red Hat 5.9
Red Hat 6.2
Red Hat 6.4
Red Hat 6.5
Red Hat 6.6
Red Hat 6.7
Red Hat 6.X
Red Hat 7.0
Red Hat 7.3
Red Hat 7.4
Red Hat 7.5
Red Hat 7.9
Red Hat 7.X
Red Hat 8.3
Red Hat 8.4
Red Hat 8.X
Ubuntu 16.4
Windows 10 Professional Edition
Windows 7 Professional Edition
Windows Server 2003 Standard
Windows Server 2003 Standard R2
Windows Server 2008 Data Center Edition R2
Windows Server 2008 Enterprise Edition
Windows Server 2008 Enterprise Edition R2
Windows Server 2008 Standard Edition R2
Windows Server 2012 Standard Edition
Windows Server 2016 Data Center Edition
Windows Server 2019 Data Center Edition R2
Aplicaciones
Jboss 4.x
Jboss 6.x
Jboss 7.x
Apache 2.4.6
Apache 2.2.15
Tomcat 6.0.29
Internet Information Services (IIS) 10
Fecha:
NOVIEMBRE-2023
Página 21 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Internet Information Services (IIS) 8.5

Internet Information Services (IIS) 7.5
Base de Datos
Oracle V11 GR2 sobre AIX 7.2
Oracle V11 GR2 sobre Redhat 5.8
Oracle V11 GR2 sobre Redhat 5.5
SQL Server 2019 Standard
SQL Server 2017 Standard
SQL Server 2012 R2 Standard
SQL Server 2008 R2 Standard
MySQL 5.5
Bus de Servicios
ESB – IBM 9.0
Infraestructura
Librería 4300
Active Directory - DNS
Consola de Gestión Power IBM
Storage 7200 GYE
Storage 7200 UIO
Vsphere 6x, 7x
Chassis Lenovo Flex System – CMM
Chasis CISCO USS
Storage Flash F900
Storage V7000 G2
San Switch
RISC - IBM POWER 8, superior.
Tabla 2: Componentes y versiones de aplicaciones
Formato de
Formato de
Forma de aviso a la Acciones para la
Ejemplos correo de
notificación Consola de Mesa de Servicios
Notificación
Monitoreo
a) Se presenta una Correo Asunto: Anuncio color Identifica la
interrupción en un servicio electrónico Excepción - rojo que cabecera con la
b) Se identifican códigos de Aviso a la Tipo llame la palabra clave:
error categorizados para consola de Componente atención del "Excepción" y
esta categoría Monitoreo - Nombre operador. genera un ticket
c) Un componente alcanzó o Componente Deseable con para el grupo
superó el umbral definido alarma resolutorio
e) Otros a ser definidos sonora correspondiente
Fecha:
NOVIEMBRE-2023
Página 22 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
a) Un componente se Correo Asunto: Anuncio color Identifica la

encuentra próximo a electrónico Advertencia - amarillo que cabecera con la
alcanzar el umbral definido Aviso a la Tipo llame la palabra clave:
b) Otros a ser definidos consola de Componente atención del "Advertencia" y
Monitoreo - Nombre operador. genera un ticket
Componente Sin alarma para el grupo
sonora resolutorio
correspondiente
Resultados normales de la Correo Asunto: No debe Identifica la
ejecución de procesos, electrónico Informativo - aparecer en cabecera con la
tareas, transacciones Tipo la consola palabra clave:
Componente "Informativo".
- Nombre No debe generar
Componente ninguna acción
Tabla 3: Eventos
6. ANÁLISIS
De conformidad al artículo 44 del Reglamento General a la Ley Orgánica del Sistema Nacional
de Contratación Pública, el área de Tecnología realiza los análisis de beneficio, eficiencia y
efectividad para la contratación “Suscripción de la herramienta de monitoreo, servicio de
implementación, configuración, mantenimiento, despliegue y horas de soporte post-
implementación”, considerando la necesidad y la capacidad institucional instalada
Análisis de la necesidad y la capacidad institucional instalada
Se detalla a continuación_
Solución Solución
Necesidad Actual Nueva
Contar con alertas en la consola de monitoreo del centro de cómputo, sin NO SI
necesidad de ingresar al registro de eventos para identificar cambios que
correspondan a novedades.
NO SI
Monitoreo automático APM de servicios WEB y aplicativos web PQ y PH
Monitorear los nuevos servidores y servicios implementados en la NO SI

Infraestructura Biess.
Depuración de los Ítems de configuración y sus Umbrales. NO SI
NO SI
Gestionar y direccionar la colas de notificación de eventos por correo
electrónico
Fecha:
NOVIEMBRE-2023
Página 23 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
NO SI
Mantenimiento de la solución por parte de Proveedor y Fabricante
NO SI
Horas de Soporte ante eventos y/o requerimientos.
 Beneficio
Con la contratación de “Suscripción de la herramienta de monitoreo, servicio de

implementación, configuración, mantenimiento, despliegue y horas de soporte post-
implementación” se espera obtener los siguientes beneficios:
Beneficios directos:
En el Análisis de Impacto al Negocio realizado como parte del Sistema de Gestión de

Continuidad de Negocio se registra el proceso A.02.02 “Gestión de la construcción, adquisición
e implementación”.
NIVEL
CODIGO NOMBRE DEL CRITICID
PRODUCTO LINEAS DE RESPONSABLE
PROCESO SUB PROCESO AD
NEGOCIO
A.02.02 Proceso Gestión de la DIRECCIÓN:
construcción, INFRAESTRUCTURA,
adquisición e CANALES Y
implementación ASEGURAMIENTO DE LA
CALIDAD -QA-
A.02.02.03 Sub Administrar la Plan Anual de VITAL BANCA DIRECCIÓN:
Proceso Disponibilidad y Capacidad y MINORISTA INFRAESTRUCTURA,
Capacidad Disponibilidad CANALES Y
ASEGURAMIENTO DE LA
CALIDAD -QA-
Este proceso comprende entre otros, el sub-proceso A.02.02.03 “Administrar la Disponibilidad

y Capacidad”, de criticidad “VITAL” el que, lo define la guía de las mejores prácticas ITIL como:
“Disponibilidad: La capacidad de un servicio de TI u otro elemento de configuración para

desempeñar su función acordada cuando sea requerido.
El propósito de la práctica de gestión de la disponibilidad consiste en asegurar que los servicios
entreguen los niveles acordados de disponibilidad para satisfacer las necesidades de clientes y
usuarios.”
Para lograr gestionar la disponibilidad de los servicios que el BIESS presta a usuarios internos y
externos se requiere que la nueva herramienta de monitoreo sea capaz de:
Fecha:
NOVIEMBRE-2023
Página 24 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
 Recopilar los datos necesarios para medir la disponibilidad de los componentes

tecnológicos que sean monitoreados.
 Registrar el MTBF (Tiempo medio entre fallas) y MTRS (Tiempo medio para restablecer el
servicio)
 Monitorear, análisis y generar informes sobre la disponibilidad
A continuación, se muestra una cuantificación de pérdidas monetarias que se dan por

indisponibilidad de las aplicaciones, las que se espera minimizar con la adquisición de la
herramienta de Monitoreo.
Cálculo Referencial del Impacto Cuantitativo
Mes $ 56.296.400,00
Semana $ 14.074.100,00
Concesión Préstamo Hipotecario $ 56.296.400,00
Día $ 2.814.820,00
Hora $ 351.852,50
Mes $ 208.560.000,00
Semana $ 52.140.000,00
Concesión Préstamo Quirografario $ 208.560.000,00
Día $ 10.428.000,00
Hora $ 1.303.500,00
$9.161.000,00
$ 2.290.250,00
Concesión Préstamo Prendario $9.161.000,00
$ 458.050,00
$ 57.256,25
Insignificante Menor Moderado Mayor Significativo

IMPACTO
1 2 3 4 5
Pérdida o daño Pérdida
Pérdida mayor; riesgo catastrófica;
Pérdida o daño Pérdida o daño significativa; inaceptable en riesgo
insignificante; menor; riesgo riesgo inusual del el sector inaceptable en
riesgo aceptable en el sector financiero; financiero; el sector
Impacto aceptable en el sector financiero; reclamos de reportajes en financiero;
Cualitativo sector aumentan las clientes a gran múltiples intervención
- financiero; no quejas de los escala; artículos medios y regulatoria y
Regulatorio aumentan las clientes; en prensa, noticieros en multas; pérdida
/ quejas de los comentarios televisión, televisión de confianza
Cumplimient clientes; no hay adversos; no internet, nacional por del público;
o divulgación en intervienen divulgación más de un día, repercusiones a
- los medios; no órganos significativa por investigación nivel político;
Experiencia intervienen reguladores; un día; formal del quiebra de la
del cliente órganos publicidad indagaciones del regulador y institución o
- Imagen / reguladores. No menor. Existe regulador. Existe multas; pone en peligro
Reputación se genera interrupción en interrupción en suspensión su continuidad.
interrupción en los proceso, con los procesos con prolongada de Existe
la continuidad una afectación una afectación servicios, Existe interrupción en
del negocio baja considerada interrupción en los procesos
media los procesos con afectación
con una extrema.
Fecha:
NOVIEMBRE-2023
Página 25 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
afectación
considerada
alta
Algunos
Impacto Impacto menor La mayoría de
objetivos
insignificante que es fácilmente Algunos objetivos los objetivos
Objetivos estratégicos
en el logro de remediable con de la Institución estratégicos no
Estratégicos importantes no
los objetivos acciones se ven afectados. se pueden
pueden ser
estratégicos. correctivas. alcanzar.
alcanzados.
Impacto
Hasta USD 101,000 a USD 501,000 a Hasta Mayor que
Cuantitativo
USD100,000 USD 500,000 USD 1'000,000 5`000,000 5`000,000
- Financiero
Beneficios indirectos:
Se pone de manifiesto la necesidad de implementar una solución diferente que cumpla con las
nuevas necesidades del BIESS con el propósito de obtener los siguientes beneficios de
cumplimiento regulatorio y de control:
 Atender a las recomendaciones de Auditoría

 Implementar las disposiciones de la Superintendencia de Bancos Norma de Riesgo
Operativo Art. 15.
 Mitigación de daños de reputación a causa de la indisponibilidad de servicios del BIESS.
 Mantener actualizados los registros de los ítems de configuración a ser monitoreados y
sus respectivos umbrales de control.
 Solucionar la obsolescencia tecnológica que adolece la actual herramienta, la que es
sujeto de observaciones.
 Contar con soporte tecnológico del proveedor que permita disminuir los tiempos de
indisponibilidad de los servicios
Eficiencia
Al contar con la nueva herramienta de monitoreo y disponer de las horas de soporte de

Fabricante y Proveedor se beneficiarán y apoyarán las siguientes actividades:
 Se podrán implementar rápidamente nuevas reglas para monitorear alertas en los CIs
definidos por infraestructura y Mantenimiento de Aplicaciones lo que facilitará la Gestión
del Monitoreo.
 Se obtendrá mayor visibilidad de las alertas que se presentan en la Infraestructura

tecnológica lo que permitirá tomar acciones oportunas a los eventos presentados,
minimizando la indisponibilidad de los servicios tecnológicos del BIESS.
 La nueva herramienta monitoreará la totalidad de la infraestructura tecnológica en

producción incluyendo los aplicativos web PQ y PH de manera automática.
Fecha:
NOVIEMBRE-2023
Página 26 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
 Se dispondrá de soporte y mantenimiento para la herramienta de monitoreo,

manteniendo su optimo desempeño y funcionamiento.
Efectividad
Con la nueva solución se espera disminuir el tiempo empleado por los operadores del centro
de cómputo en realizar el monitoreo manual en 11 horas, según el siguiente análisis:
Cálculo del tiempo empleado diariamente en monitoreo

manual
Aplicativos monitoreados Horarios de

manualmente monitoreo
PP 00:00 01:00
PQ 1 01:00 02:00
PQ 2 02:00 03:00
PQ 3 03:00 04:00
PQ 4 04:00 05:00
PH 1 05:00 06:00
PH 2 06:00 07:00
PH 3 07:00 08:00
PH 4 08:00 09:00
PQ WEB 09:00 10:00
PH WEB 10:00 11:00
BDD Standby del IESS 11:00 12:00
Web service de la DINARDAP
Otros
Cálculo del tiempo empleado diariamente en monitoreo manual
Aplicativos monitoreados
manualmente
PP
PQ 1
PQ 2
PQ 3
PQ 4
PH 1
PH 2
PH 3
PH 4
PQ WEB
PH WEB
Fecha:
NOVIEMBRE-2023
Página 27 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
BDD Standby del IESS

Web service de la DINARDAP
Otros
Horarios de monitoreo
00:00 01:00 12:00 13:00

01:00 02:00 13:00 14:00
02:00 03:00 14:00 15:00
03:00 04:00 15:00 16:00
04:00 05:00 16:00 17:00
05:00 06:00 17:00 18:00

06:00 07:00 18:00 19:00
07:00 08:00 19:00 20:00
08:00 09:00 20:00 21:00
09:00 10:00 21:00 22:00
10:00 11:00 22:00 23:00
11:00 12:00 23:00 24:00
A continuación, se ha realizado un cálculo del tiempo empleado diariamente en tareas de

monitoreo manual:
14 Aplicativos monitoreados
24 Turnos de Monitoreos diarios
336 Monitoreos ejecutados diariamente
2 Minutos empleados en cada monitoreo
672 Minutos diario empleado en monitoreo manual
11,2 Horas diarias de monitoreo manual
Con la automatización del monitoreo de todos los componentes tecnológicos y servicios web
se ahorrarían 11,2 horas diarias de trabajo de los operadores, las que se usarán en las
siguientes actividades:
 Análisis de tendencia de eventos

 Definición de métricas del proceso
 Retroalimentación del proceso en base a las métricas
 Planes de mejora de la operación del Centro de Cómputo
7. CONCLUSIÓN
Fecha:
NOVIEMBRE-2023
Página 28 de 28

OBJETO DE
CONTRATACIÓN:
implementación”
Con base en el análisis realizado se concluye que la “Suscripción de la herramienta de

monitoreo, servicio de implementación, configuración, mantenimiento, despliegue y horas
de soporte post-implementación” es necesaria para cumplir con los objetivos institucionales.
8. RECOMENDACIÓN
Se recomienda realizar las gestiones pertinentes para dar inicio al proceso de

contratación en cumplimiento a la normativa vigente.
NOMBRES Y APELLIDOS CARGO FIRMA

Elaborado por:
Paulo Cesar Herrera Cueva Analista Senior de Firmado electrónicamente por:
Operaciones y Soporte PAULO CESAR HERRERA

CUEVA
Revisado por:
Alex Vinicio Melo Coloma Director de Operaciones y
Firmado electrónicamente por:
ALEX VINICIO MELO
COLOMA
Soporte.
Aprobado por:
Darwin Guillermo Granda Coordinador de Tecnología. Firmado electrónicamente por:
Chuquiano DARWIN GUILLERMO

GRANDA CHUQUIANO

Informe de Necesidad de La Contratación: 1. Antecedente

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Informe de Necesidad de La Contratación: 1. Antecedente

Cargado por

Copyright:

Formatos disponibles

Fecha:

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

El 25 de septiembre de 2018 el BIESS suscribió el contrato con la empresa Serindec Synergy.

Ítem Descripción Cantidad Unidad Precio Precio Total

4 Renovación del Servicio 120 Unidad 275,40 33.048,00

7 Horas de Servicio de 100 Unidad 42.99 4.299,00

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

Valor total sin Iva: $120.790,00

ESTADO DE LAS LICENCIAS

En referencia al mantenimiento de la solución no se ha suscrito su renovación desde su

Se realizaron las consultas a mayoristas representantes de la marca, con respecto al producto

Debido a limitantes de la herramienta actual y falta de mantenimiento, las siguientes

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

 El tiempo de respuesta ante eventos presentados en la infraestructura y servicios web es

REGLAMENTO GENERAL A LA LEY ORGÁNICA DEL SISTEMA NACIONAL DE CONTRATACIÓN

“Artículo 44.- “Determinación de la necesidad. - La determinación de la necesidad incorporará

Normativa adicional y específica del objeto de contratación.

A. El ESTATUTO ORGÁNICO POR PROCESOS DEL BANCO DEL INSTITUTO ECUATORIANO DE

“Misión de la Coordinación de Tecnología:

En el apartado “Atribuciones y responsabilidades de la Coordinación de Tecnología:”,

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

B. RECOMENDCIONES DE LA SUPERINTENDENCIA DE BANCOS:

“SECCIÓN III.- FACTORES DEL RIESGO OPERATIVO

…b) “Procedimientos que permitan la administración y monitoreo de las bases de datos,

c) Un documento de análisis de la capacidad y desempeño de la infraestructura

Normas de la contraloría general del estado.

Norma 410-07: Desarrollo y Adquisición de Software Aplicativo.- La unidad de tecnología de

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

6. En caso de adquisición de programas de computación (paquetes de software) se preverán

NORMA TÉCNICA QUE REGULA EL PROCEDIMIENTO PARA LA APROBACIÓN DE VIABILIDAD

Atender observaciones Nro.: AI-016-5473, AI-004-2878, descritas en el informe de Auditoría

Por cuanto las siguientes razones manifiestan la necesidad de la presente contratación:

 No se cuenta con una suscripción activa del producto de software de monitoreo de la

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

 El monitoreo de servicios web se lo realiza de manera manual

Justificación Técnica Funcional:

La Dirección de Operaciones y Soporte de la Coordinación de Tecnología, es la responsable de

 Recolectar información de la infraestructura tecnológica y servicios web.

 Monitoreo de los elementos de infraestructura tecnológica y servicios web monitoreados

Adquirir e Implementar una suscripción de una solución de monitoreo para supervisar la

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

En referencia a las necesidades actuales, se ha cuantificado la necesidad de adquirir los

5.1 Tabla de Servicios y cantidades requeridas:

No BIEN / SERVICIO UNIDAD CANTIDAD

5.2 Características Técnicas de la solución.

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

A7. Observabilidad: Correlación e Integración de los componentes de los

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

presente documento. del presente documento

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

Detectar transacciones lentas.

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

Debe permitir el monitoreo de archivos de logs, para poder buscar palabras

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

Generación de los reportes de los sistemas de información (préstamos

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

UNIDAD REQUIRENTE: Coordinación de Tecnología - Dirección de Operaciones y Soporte

24*7 POST- 2.- Revisión y depuración de errores detectados en los logs de la