Informe Respuesta Observaciones

INFORME DE RESPUESTA A OBSERVACIONES EXTEMPORÁNEAS
A LOS REQUERIMIENTOS MÍNIMOS

CONVOCATORIA ABIERTA No. CA-FDT-0121-2024
OBJETO: “CONTRATACIÓN DE LOS SERVICIOS Y RECURSOS DE DATACENTER PRINCIPAL Y ALTERNO, NUBE,

COMUNICACIONES, SEGURIDAD, CIBERSEGURIDAD, INCLUIDA LA ADMINISTRACIÓN; QUE SOPORTAN LA
OPERACIÓN DE FINDETER.”
De conformidad con lo establecido en el documento de Requerimientos Mínimos del presente proceso de selección,
numerales 1.6.4 “INTERPRETACIONES, MODIFICACIONES Y ACLARACIONES AL PRESENTE PROCESO
CONTRACTUAL” y 1.6 “CRONOGRAMA DEL PROCESO”, los interesados podían presentar observaciones respecto al
contenido de los Requerimientos Mínimos hasta el día diecinueve (19) de marzo de 2024, hasta las 5:00 p.m. al correo
invitacionesaofertar@findeter.gov.co.
Posterior al término señalado, se presentaron observaciones extemporáneas por parte de los interesados, sobre las cuales
se da respuesta en virtud del principio de publicidad en los siguientes términos:
OBSERVACIONES EXTEMPORÁNEAS
1. INTERESADO: LINKTIC, comunicación enviada mediante correo electrónico martes, 19 marzo 2024 17:04 A
través de la cuenta de correo licitaciones@linktic.com
Observación
Observación 1
Gestión Contractual CON CON-FO-018 V3

20-Ene-2023
Clasificación: Pública
Página 1 de 133
RESPUESTA
En respuesta a su observación, se indica que para efectos de la presente convocatoria abierta y en general para todos los
procesos de selección, el “proponente” es uno solo independientemente de que para presentar su propuesta haga uso de figuras
asociativas como el consorcio o Unión Temporal.
Una vez aclarado ese tema, y contestando la pregunta del observante es oportuno destacar que en el texto completo y armónico
tanto de los Estudios de Necesidad, los Requerimientos Mínimos, formatos y anexos de la Convocatoria Abierta, se señalan en
varias de sus partes indicaciones, obligaciones y cómo y de qué manera se evalúa la participación de los proponentes plurales,
que participen bajo las figuras ya indicadas. Por ello baste citar que en los Requerimientos Mínimos, entre otros sitios, se
reitera, en el CAPÍTULO III, numeral 1. REQUISITOS Y CALIDADES EXIGIDAS, Subnumeral 1.1.1. DOCUMENTOS
HABILITANTES DE ORDEN JURÍDICO, literal e) Propuestas Conjuntas - Proponentes Plurales se regula en extenso, la
participación de los mencionados proponentes y de igual manera en relación con la experiencia se contempla dicha
participación, por lo cual le sugerimos al interesado hacer una lectura integral y completa de los documentos del proceso.
Observación 2
RESPUESTA
Se aclara al interesado que las plataformas a las que se deben integrar los canales MPLS, tal como se indica en el "ANEXO
No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES" pestaña “1. CONECTIVIDAD” son “La plataforma
de telecomunicaciones unificadas (Telefonía) actual es NEC y la plataforma de Networking es Extreme Networks”. Por
seguridad, la información técnica de cada una de ellas en detalle será entregada al proponente adjudicado.
Observación 3

20-Ene-2023
Página 2 de 133
RESPUESTA
Se aclara al interesado que en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES" pestaña
“1. CONECTIVIDAD” ítem “1.2. CONECTIVIDAD” se entrega el listado de los 15 canales MPLS solicitados, adicionalmente en
el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES" pestaña “SEDES FINDETER” se
entrega información de la ubicación de cada una de las sedes. Respecto de los canales solicitados que requieren redundancia
son los de las sedes de la calle 103, la calle 104 y CAO.
Observación 4
RESPUESTA
Se le aclara al interesado que los 15 canales deben tener conectividad a puertos de 10Gb conforme con lo establecido en el
documento "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES". Se aclara que la solución de
backup debe ser dimensionada conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES".
Observación 5

20-Ene-2023
Página 3 de 133
RESPUESTA
Se le aclara al interesado que en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES",
pestaña “LINEA BASE", se indica lo relacionado con el punto referente a los anchos de banda solicitados, en la actualidad los
crecimientos no superan un 10% de la capacidad solicitada, estas solicitudes son variables y a demanda dependiendo de las
necesidades de la Entidad. En todo caso el proveedor deberá garantizar las ampliaciones requeridas.
Observación 6
RESPUESTA
Se aclara al interesado que en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña
“LINEA BASE" se indica lo relacionado con el punto referente a los anchos de banda solicitados. En la actualidad estas
solicitudes de ajustes son variables y a demanda dependiendo de las necesidades de la Entidad, las cuales no superan el 10 %
adicional de la capacidad inicialmente solicitada de 6352 Mbps. En todo caso el proveedor deberá garantizar las ampliaciones
requeridas.
Observación 7

20-Ene-2023
Página 4 de 133
RESPUESTA
Se aclara al interesado que de acuerdo con el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES" pestaña “1. CONECTIVIDAD” ítem “1.2. CONECTIVIDAD” se solicita: “El sistema de monitoreo deberá
registrar las caídas de los canales, para que el centro de soporte y gestión del proveedor tome acción. El sistema deberá
permitir a los funcionarios que FINDETER designe realizar las consultas que se estimen convenientes.” Por lo cual se requiere
que el mínimo de personas que deben tener acceso al sistema de monitoreo es dos (2). Sin perjuicio de lo anterior el acceso
al sistema de monitoreo debe permitir poder dar acceso a más personas.
Observación 8
RESPUESTA
Se le aclara al interesado que el proponente debe contar con los respectivos contratos de soporte, mantenimiento y garantía,
que permitan los cambios y ajustes necesarios en caso de la falla de alguno de los dispositivos entregados dentro del proyecto,
sin perjuicio de lo anterior deben cumplir con los ANS estipulados por la Entidad, esto conforme a lo especificado dentro de
"ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña “REQUISITOS TÉCNICOS
MÍNIMOS HAB”, en la cual se cita lo siguiente: “El proponente estará en la obligación de utilizar para la prestación del servicio
equipos de tecnología vigente en el mercado, de marcas reconocidas, debidamente licenciadas cuya fabricación sea mínimo de
2 años previa la liberación del presente documento, que cuente con las ultimas actualizaciones verificadas y aprobadas por
fabricante, para lo cual el proponente deberá adjuntar una carta del fabricante del hardware que garantice que los elementos
que proporcionarán cuentan con soporte y garantía vigentes durante el periodo de duración del contrato y que cuentan con las
ultimas actualizaciones verificadas y aprobadas por fabricante. Los equipos deben ser de alguno de los fabricantes líderes en
el cuadrante mágico de Gartner (almacenamiento, seguridad, comunicaciones y backup). No se permitirán equipos
remanufacturados o del tipo refurbished.”
Observación 9

20-Ene-2023
Página 5 de 133
RESPUESTA
Se le aclara al interesado que Findeter cuenta con el pool de IPv6, tal como se indica en el "ANEXO No.03 ESPECIFICACIONES
Y REQ TECNICOS MINIMOS HABILITANTES" pestaña “1. CONECTIVIDAD” ítem “1.2. CONECTIVIDAD”, el proveedor debe
contar con sus propios prefijos IPv6 en caso de que se requiera alguna integración con aplicaciones o infraestructura de la
Entidad. Sin perjuicio de lo anterior se aclara que Findeter cuenta con su propio pool de IPv6 registrado ante LACNIC.
Observación 10
RESPUESTA
Se aclara al interesado que de acuerdo con el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES" pestaña “1. CONECTIVIDAD” ítem “1.3. CANAL INTERNET PRINCIPALCANAL INTERNET SECUNDARIO Y
CANAL BACKUP CALLE 103”, “1.3.1. SERVICIO DE INTERNET” se hace referencia a un servicio de Internet Corporativo
Dedicado de 2000 MB para la calle 103. “INTERNET CORPORATIVO BANDA ANCHA DEDICADO EN FIBRA PARA BACKUP
LOCAL en sede Calle 103 (200MB)”.
Observación 11

20-Ene-2023
Página 6 de 133
RESPUESTA
Se le aclara al interesado que conforme con las especificaciones técnicas relacionadas dentro del documento "ANEXO No.03
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", la solución debe ser tipo Next Generation, por lo cual no
puede ofrecer otro tipo.
Observación 12
RESPUESTA
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", en efecto, la solución de firewall debe integrarse al
Directorio Activo de Findeter. Por lo cual si es mandatorio.
Observación 13

20-Ene-2023
Página 7 de 133
RESPUESTA
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña "2. SEGURIDAD Y CIBERSEGURIDAD" la
solución debe tener las condiciones mínimas requeridas y el futuro contratista podrá proponer arquitecturas e infraestructuras
de soluciones en aras de mejorar los servicios entregados sin que esto genere costos adicionales para la Entidad.
Observación 14
RESPUESTA
Se le aclara al interesado que es mandatorio que el proponente sea el propietario, teniendo en cuenta que conforme al “ANEXO
No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, las especificaciones técnicas mínimas fueron
definidas conforme a las necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado.
2. INTERESADO: COMWARE, comunicación enviada mediante correo electrónico martes, 19 marzo 2024 05:05
p.m. a través de la cuenta de correo marcela.alvarez@comware.com.co
Observación
Observación 1

20-Ene-2023
Página 8 de 133
RESPUESTA
En respuesta a su solicitud, es dable recordar de acuerdo con el presupuesto oficial estimado, la presente Convocatoria abierta
no está ni puede limitarse a MiPymes, precisamente en razón a lo estipulado en el artículo 2.2.1.2.4.2.2 del Decreto 1082 de
2015.
De otra parte en los Requerimientos Mínimos numeral 1.1.3. EXPERIENCIA MÍNIMA HABILITANTE DEL PROPONENTE
(ANEXO No.11) Subnumeral 1.1.3.1. REQUISITOS HABILITANTES DE ORDEN TÉCNICO Nota 5 se establece lo siguiente:
De conformidad con el artículo 3 del Decreto 1860 del 2021 que adiciona el artículo 2.2.1.2.4.2.18 a la Subsección 2 de la
Sección 4 del Capítulo 2 del Título 1 de la Parte 2 del Libro 2 del Decreto 1082 de 2015, para la presente convocatoria los
oferentes que ostenten la calidad de MiPymes con domicilio en Colombia podrán aportar máximo 8 contratos terminados y
recibidos a satisfacción antes de la fecha de cierre del proceso, que cumplan con las condiciones de experiencia especifica
exigidas.(…). Así las cosas los interesados en presentarse a la convocatoria abierta que ostenten la calidad de MiPymes podrán
tener en cuenta lo indicado en los documentos que hacen parte de esta convocatoria abierta.
Observación 2
RESPUESTA
Se aclara al interesado que el monitoreo se debe realizar sobre la infraestructura entregada dentro del presente proceso. La
retención de los logs debe ser mínimo de 6 meses conforme con lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MINIMOS HABILITANTES".
Observación 3

20-Ene-2023
Página 9 de 133
RESPUESTA
Se aclara al interesado que el SOC se requiere para el monitoreo y correlación de todos los dispositivos entregados dentro de
la solución, el cual deberá generar las respectivas alertas y notificaciones conforme a las configuraciones y parametrizaciones
establecida, teniendo en cuenta que conforme al “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES”, las especificaciones técnicas mínimas fueron definidas conforme a las necesidades técnicas de FINDETER.
Observación 4
RESPUESTA
Se le aclara al interesado que conforme con lo indicado dentro del documento "ANEXO No.03 ESPECIFICACIONES Y REQ
TECNICOS MINIMOS HABILITANTES", debe contar con certificación CEH versión 11 o superior.
Observación 5
RESPUESTA
Se le aclara al interesado que conforme a lo indicado dentro del documento "ANEXO No.03 ESPECIFICACIONES Y REQ
TECNICOS MINIMOS HABILITANTES", es claro y correcto el entendimiento.
Observación 6
RESPUESTA
Se informa al interesado que una vez realizado el análisis técnico se acogió la observación parcialmente y la modificación se
publicó en la adenda No. 2, publicada el 26 de marzo de 2024.
Observación 7

20-Ene-2023
Página 10 de 133
RESPUESTA
Observación 8
RESPUESTA
Observación 9
RESPUESTA
Observación 10
RESPUESTA
Observación 11

20-Ene-2023
Página 11 de 133
RESPUESTA
Se le aclara al proponente que todos y cada uno de los requisitos de la Convocatoria Abierta fue diseñado con base en el análisis
particular y concreto que el sondeo de mercado y diversos datos recopilados por el área técnica en la etapa de estructuración
del mismo, para de esta manera definir cuál es la forma de poder contar con proponentes idóneos, con suficiente experiencia
en proyectos tan o más grandes que esta convocatoria abierta, con personal capacitado y que obviamente hayan ejecutado
contratos de gran envergadura como el que será el resultado de este proceso de selección. Con base en lo anterior, y ante la
ausencia de argumentos dentro de su solicitud que podamos tomar como válidos para la solicitud se procede a negarla.
Conforme con lo señalado, es menester aclarar que la Banca de Desarrollo Territorial S.A. - FINDETER, creada bajo la Ley 57
de 1989, y modificada por el Decreto 4167 de 2011, es una sociedad de economía mixta del orden nacional, del tipo de las
anónimas, organizada como un establecimiento de crédito, vinculada al Ministerio de Hacienda y Crédito Público, y sometida
a vigilancia de la Superintendencia Financiera de Colombia, no obstante nos corresponde dar aplicabilidad a los principios de la
contratación estatal, y por ello, adoptamos pliegos de condiciones o requerimientos mínimos con estándares específicos que de
acuerdo al monto de cada Convocatoria se definen de manera trasversal y en todos los procesos de manera uniforme.
Observación 12
RESPUESTA
Se le aclara al interesado que conforme con lo indicado en el documento "ANEXO No.03 ESPECIFICACIONES Y REQ
TECNICOS MINIMOS HABILITANTES", es claro y correcto el entendimiento. Se aclara que las aplicaciones mencionadas en el
ítem se encuentran en la nube.
Observación 13
RESPUESTA
Se le aclara al interesado que conforme con lo indicado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES" estos backups se realizan en la nube.
Observación 14

20-Ene-2023
Página 12 de 133
RESPUESTA
Se aclara al interesado que conforme con lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", Pestaña "4. ALMACENAMIENTO Y RESPALDO", Ítem "4.1 SERVICIO DE BACKUP Y
RESPALDO, 4.1.1 Respaldo en nube". en el cual se especifica "Con la posibilidad de bajarlo a cintas o a cualquier otro tipo
de respaldo que brinde las mismas características de integridad, disponibilidad y confidencialidad de la información,
por demanda durante la vigencia del contrato.", Sin perjuicio de lo anterior el contratista debe definir el tipo de respaldo que
utilizará.
Observación 15
RESPUESTA
TECNICOS MINIMOS HABILITANTES", los backups se realizan en el Centro Principal de Procesamiento. Actualmente no se
viene respaldando información el Centro Alterno de Procesamiento.
Por otro lado, el número de estaciones de trabajo se debe calcular respecto a la cantidad de usuarios definida en la pestaña
“SEDES FINDETER” del documento "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES".
Observación 16
RESPUESTA
TECNICOS MINIMOS HABILITANTES" el Backup será a demanda y diferente a la política de Backup general.
Observación 17

20-Ene-2023
Página 13 de 133
RESPUESTA
Se le aclara al interesado que conforme con lo indicado en el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", pestaña “4. ALMACENAMIENTO Y RESPALDO” en los numerales 8 al 17, se especifica que el
backup semanal es tipo full o total y adicionalmente se define dos políticas de Backup Semanal y Backup Semanal a nivel de
Snapshot.
Observación 18
RESPUESTA
Se le aclara al interesado que conforme con lo indicado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", pestaña “4. ALMACENAMIENTO Y RESPALDO”, ítem 20 “La solución de Backup a proveer deberá
soportar y ser totalmente compatibles con los siguientes sistemas operacionales: Todas las ediciones de Microsoft Windows.
Linux CentOs y Linux RedHat.”. Por lo cual la entidad se mantiene en solicitar que la solución pueda tomar backup de todos los
sistemas operativos.
Observación 19
RESPUESTA
Se le aclara al interesado que conforme con lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", pestaña "ALMACENAMIENTO Y RESPALDO", Itém 22 "….....Actualmente FINDETER cuenta con
una capacidad de 600 TB que corresponden a backup generado a través de la herramienta Veritas Netbackup. Se requiere que
el Oferente adjudicado pueda recuperar información desde el formato que genera la herramienta en mención.", en este sentido
el futuro contratista deberá desplegar las soluciones y mecanismos necesarios para respaldar y recuperar la información, dentro
del plan de transición se definirá conjuntamente con el contratista saliente y el contratista entrante la mejor estrategia de
transferencia de esta información.
Observación 20

20-Ene-2023
Página 14 de 133
RESPUESTA
MINIMOS HABILITANTES", pestaña "ALMACENAMIENTO Y RESPALDO" esta información deberá ser respaldada, custodiada
y dispuesta en un sitio de custodia diferente al Datacenter, el histórico actual se encuentra en cintas y almacenamientos de
discos.
Observación 21
RESPUESTA
MINIMOS HABILITANTES", pestaña "ALMACENAMIENTO Y RESPALDO" esta información deberá ser respaldada y
custodiada y dispuesta en un sitio de custodia diferente al Datacenter estos respaldos y datos no deben ser modificados,
borrados o cambiados de ninguna manera con la política de retención definida por la Entidad.
Observación 22
RESPUESTA
Se le aclara al interesado que el crecimiento o escalamiento hacía arriba o decrecimiento se refiere a la provisión de recursos
de infraestructura entregados dentro del proyecto, las cantidades se encuentran referenciadas en el "ANEXO No.03
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña "0. LÍNEA BASE".
Observación 23
RESPUESTA
Se aclara al interesado que conforme con el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES”, las especificaciones técnicas mínimas fueron definidas de acuerdo con las necesidades técnicas de
FINDETER y se tomaron como base dentro del sondeo de mercado.
Observación 24

20-Ene-2023
Página 15 de 133
RESPUESTA
HABILITANTES”, pestaña “3. CENTRO DE PROCESAMIENTO", se indica lo siguiente "El proponente deberá garantizar los
siguientes tiempos para la activación de los servicios en el Centro Alterno de Procesamiento:
• RTO: El tiempo máximo requerido de activación de los servicios del Centro Alterno de Procesamiento será 4 horas contadas
a partir de la notificación de FINDETER en eventos de contingencia, pruebas o simulacros.
• RPO: La replicación de la información que se altere por efecto del desarrollo del negocio entre el Centro Principal de
Procesamiento y el Centro Alterno de Procesamiento no deberá superar más allá de 5 minutos.”, en este sentido se hace
referencia a la replicación entre los dos Datacenter.
Observación 25
RESPUESTA
"Se aclara al interesado que conforme con el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES”, numeral "1.3.1.2. SERVICIOS DE VALOR AGREGADO (HASTA 29.75 PUNTOS)", se indica lo siguiente "Se
asignarán 25 puntos al proponente que ofrezca para el Core Bancario de Aplicaciones y Bases de Datos en centro principal de
procesamiento y centro alterno de procesamiento una arquitectura e infraestructura hiperconvergente durante la vigencia del
contrato sin costo adicional para Findeter." lo cual da respuesta al punto en el sentido que el servicio de hiperconvergencia solo
será para el Core bancario conforme a lo referenciado en el "ANEXO 12". En caso de que este valor agregado sea entregado
deberá entregar los servicios de hiperconvergencia para las aplicaciones y Bases de Datos Core en Datacenter Principal y
Alterno"
Observación 26
RESPUESTA
"Se aclara al interesado que conforme con el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES”, numeral "1.3.1.2. SERVICIOS DE VALOR AGREGADO (HASTA 29.75 PUNTOS)", se indica lo siguiente "Se
asignarán 25 puntos al proponente que ofrezca para el Core Bancario de Aplicaciones y Bases de Datos en centro principal de
procesamiento y centro alterno de procesamiento una arquitectura e infraestructura hiperconvergente durante la vigencia del
contrato sin costo adicional para Findeter." lo cual da respuesta al punto en el sentido que el servicio de hiperconvergencia solo
será para el core bancario conforme a lo referenciado en el "ANEXO 12". En caso de que este valor agregado sea entregado
deberá entregar los servicios de hiperconvergencia para las aplicaciones y Bases de Datos core en Datacenter Principal y
Alterno
Observación 27
20-Ene-2023
Página 16 de 133
RESPUESTA
Se aclara al interesado que conforme al “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”,
numeral “1.3.1.2. SERVICIOS DE VALOR AGREGADO (HASTA 29.75 PUNTOS)”, se indica lo siguiente “Se asignarán 25
puntos al proponente que ofrezca para el Core Bancario de Aplicaciones y Bases de Datos en centro principal de procesamiento
y centro alterno de procesamiento una arquitectura e infraestructura hiperconvergente durante la vigencia del contrato sin costo
adicional para Findeter.” lo cual da respuesta al punto en el sentido que el servicio de hiperconvergencia solo será para el Core
bancario conforme a lo referenciado en el “ANEXO 12”. En caso de que este valor agregado sea entregado deberá entregar los
servicios de hiperconvergencia para las aplicaciones y Bases de Datos core en Datacenter Principal y Alterno.
Observación 28
RESPUESTA
numeral “1.3.1.2. SERVICIOS DE VALOR AGREGADO (HASTA 29.75 PUNTOS)", se indica lo siguiente "Se asignarán 25
puntos al proponente que ofrezca para el Core Bancario de Aplicaciones y Bases de Datos en centro principal de procesamiento
y centro alterno de procesamiento una arquitectura e infraestructura hiperconvergente durante la vigencia del contrato sin costo
adicional para Findeter." lo cual da respuesta al punto en el sentido que el servicio de hiperconvergencia solo será para el Core
bancario conforme a lo referenciado en el "ANEXO 12".
Observación 29
RESPUESTA
Se aclara al interesado que el uso de las 20 Teras deberá ser presentado conforme con el esquema y arquitectura de la solución
nueva propuesta, conforme al "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”
actualmente se presenta vía FC y se distribuye de acuerdo con la necesidad de la entidad. Este solo se debe presentar para
ambientes de Producción.
Observación 30

20-Ene-2023
Página 17 de 133
RESPUESTA
Se aclara al interesado que conforme con lo indicado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", pestaña "0. LÍNEA BASE" en las tablas: "LÍNEA BASE INSTANCIAS BASES DE DATOS" y "LÍNEA BASE
LICENCIAMIENTO SQL", Se específica la cantidad de instancias y el licenciamiento de Microsoft SQL con el que cuenta la
entidad y el cual entregará para la ejecución del proyecto. Por lo anterior las licencias requeridas adicionales deberán ser
entregadas por el futuro contratista.
Observación 31
RESPUESTA
HABILITANTES" la solución de networking es de fabricante Extreme Networks. La solución hace parte de la infraestructura
interna de Findeter la cual no requiere traslado.
Observación 32
RESPUESTA
Se aclara al interesado que conforme con lo indicado "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", pestaña "3. CENTRO DE PROCESAMIENTO" ítem "3.4. SERVICIOS DE REPLICACIÓN" se hace referencia
a los diferentes esquemas de replicación en caso de afectación e indisponibilidad de cualquiera de los enlaces que conectan
las sedes de Findeter, adicionalmente se debe contemplar la posibilidad de conexión con nube pública conforme con lo requerido
en numeral "1.1 Alcance" "Servicios en la nube por Demanda, suministrar un servicio de nube pública a demanda de un Cloud
Service Provider que se encuentre dentro del cuadrante de lideres de Gartner en el 2022, con alcance en infraestructura como
servicio (IaaS) y plataforma como servicio (PaaS) . Estos incluyen aplicaciones PaaS (aPaaS), funciones como servicio (FaaS),
bases de datos PaaS (dbPaaS). Debe ofrecer la robustez de una infraestructura global que permita ofrecer servicios de alto
nivel en seguridad, disponibilidad, rendimiento, escalabilidad y flexibilidad." Por lo anterior se confirma al interesado que solo
en caso de indisponibilidad del Centro de Procesamiento Principal y de la sede principal de Findeter, se debe aprovisionar un
centro alterno en nube pública.
Observación 33

20-Ene-2023
Página 18 de 133
RESPUESTA
Se aclara al interesado que conforme con el texto estipulado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", Pestaña "2. SEGURIDAD Y CIBERSEGURIDAD", Item "2.4. ZTNA- NGSWG y VPN", se hace
referencia al término de VPN en general, por lo cual se deben poder gestionar los diferentes tipos de VPNs.
Observación 34
RESPUESTA
Se aclara al interesado que la ingesta y exportación de indicadores se refiere a todos los IOC reportados por las diferentes
entidades de seguridad y el SOC con el que cuenta Findeter, esto con el fin de bloquear ataques de amenazas en el
ciberespacio, tal como se evidencia en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES"
pestaña “2. SEGURIDAD Y CIBERSEGURIDAD” ítems “2.4.1. ZTNA y 2.4.2. NGSWG”.
Observación 35
RESPUESTA
FINDETER y se tomaron como base dentro del sondeo de mercado. Adicionalmente es una política establecida dentro de la
entidad la cual se aplica dentro del modelo actual de operación. Por consiguiente, no se acepta la observación.
Observación 36
RESPUESTA
Se aclara al interesado que conforme con el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MÍNIMOS
Observación 37

20-Ene-2023
Página 19 de 133
RESPUESTA
Observación 38
RESPUESTA
Observación 39
RESPUESTA
HABILITANTES", pestaña "5. OPERACIÓN Y ADMINISTRACIÓN", punto "5.3.6. EQUIPO DE TRABAJO BASE PARA LOS
SERVICIOS DE ADMINISTRACIÓN DEDICADA DE INFRAESTRUCTURA". El contratista podrá disponer del tiempo necesario
para realizar el reemplazo, teniendo en cuenta que deberá garantizar y cumplir con el objeto del contrato y los acuerdos de
niveles de servicios establecidos.
Observación 40
RESPUESTA
Se aclara al interesado que el tiempo de dedicación esperado por parte del Gerente de Proyecto va definido por el contratista,
siempre que se cumpla con el objeto del contrato y los acuerdos de niveles de servicios establecidos en el “ANEXO No.03

20-Ene-2023
Página 20 de 133
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES” y “ANEXO No.07 ACUERDOS DE NIVELES DE
SERVICIOS CA-FDT-0121-2024”.
Observación 41
RESPUESTA
Se aclara al interesado que los puestos de trabajo y equipos de cómputo de los especialistas que estarán en sitio serán
entregados por Findeter con las configuraciones y políticas de seguridad de la Entidad.
Observación 42
RESPUESTA
SERVICIOS DE ADMINISTRACIÓN DEDICADA DE INFRAESTRUCTURA" puntos “5.3. SERVICIOS DE ADMINISTRACIÓN
EN SITIO (OFICINAS DE FINDETER)” y “5.3.6. EQUIPO DE TRABAJO BASE PARA LOS SERVICIOS DE ADMINISTRACIÓN
DEDICADA DE INFRAESTRUCTURA” corresponde al equipo de trabajo y especialistas dedicados en sitio y al equipo base
para la administración de la infraestructura en Datacenter. Sin perjuicio de lo anterior, el interesado deberá garantizar el equipo
de trabajo necesario para poder cumplir con el objeto del contrato y los acuerdos de niveles de servicios establecidos.
Observación 43
RESPUESTA
MINIMOS HABILITANTES", pestaña "3. CENTRO DE PROCESAMIENTO", se definen las fases de transición y salida en la cual
la Entidad participará y estará presente en la comunicación y transición de los dos contratistas, el saliente y el entrante.
Observación 44

20-Ene-2023
Página 21 de 133
RESPUESTA
Observación 45
RESPUESTA
Con base en lo establecido en los requerimientos mínimos “REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024” se aclara al
interesado que las certificaciones relacionadas hacen referencia al Datacenter.

20-Ene-2023
Página 22 de 133
3. INTERESADO: COINSA, comunicación enviada mediante correo electrónico el 19 de marzo de 2024 7:09 p.m.
mediante cuenta de correo karen_camargo@coinsalt.com
observaciones
Observación 1

20-Ene-2023
Página 23 de 133
RESPUESTA
Se le aclara al interesado que teniendo en cuenta que los lineamientos y reglas para la acreditación de la experiencia fueron
definidos conforme a las necesidades de la Entidad en los “REQUERIMIENTOS MÍNIMOS” numeral 1.1.3.1. EXPERIENCIA
MÍNIMA HABILITANTE, y dentro de estos se encuentran los criterios necesarios para los servicios solicitados por Findeter. No
se acepta la observación.
Observación 2

20-Ene-2023
Página 24 de 133
RESPUESTA
Observación 3

20-Ene-2023
Página 25 de 133
RESPUESTA
i. Se informa al interesado que una vez realizado el análisis técnico en el entendido que no todos los Datacenter cumplen
con este lineamiento se acoge parcialmente la observación la cual se publicó en la adenda No. 2, publicada el 26 de
marzo de 2024.
ii. Se reitera que de una lectura juiciosa y sin prevenciones de lo establecido en el "ANEXO No.03 ESPECIFICACIONES
Y REQ TECNICOS MINIMOS HABILITANTES" pestaña "REQUISITOS TÉCNICOS MÍNIMOS HAB" ítem
"CAPACIDAD ADMINISTRATIVA Y OPERATIVA", se encontrará el plan de seguridad solicitado en el que no se
especifica que se entreguen detalles técnicos que vayan en contra de la confidencialidad del Datacenter, en este
sentido se hace referencia a un documento expedido en donde se consignen los aspectos de seguridad y prevención
de desastres, con referencia a la infraestructura que deberá ser entregada. Miren si pueden decir que este es un
documento confidencial y revisaremos si conforme a las normas se le puede garantizar reserva hacia afuera. Por lo
tanto, no se acepta la observación (ii)
Observación 4

20-Ene-2023
Página 26 de 133
RESPUESTA
La Entidad aclara que no se acepta la observación teniendo en cuenta que en el "ANEXO No.03 ESPECIFICACIONES Y REQ
TECNICOS MINIMOS HABILITANTES" pestaña “3. CENTRO DE PROCESAMIENTO”, Ítem “3.3. CENTRO ALTERNO DE
PROCESAMIENTO” se mencionan las especificaciones técnicas mínimas requeridas, las cuales fueron definidas conforme a
las necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado el cual hace parte integral del
proceso.
4. INTERESADO: OSC TOP SOLUTIONS GROUP COLOMBIA SAS, comunicación enviada mediante
correo electrónico martes 19 de marzo de 2024 8:21 p. m. a través de la cuenta de correo
liliana.pava@osctopsolutionsgroup.com
observaciones

20-Ene-2023
Página 27 de 133
Observación 1
RESPUESTA
Se aclara al interesado que en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se
definió: "El proponente deberá entregar una solución de acceso de red de confianza cero que permita a la organización reforzar
su postura de seguridad mediante la evaluación de conexiones de manera continua/constante para usuarios que se encuentren
dentro y fuera de la red de la entidad en las diferentes ubicaciones donde la organización tiene presencia, garantizando el
cumplimiento de las políticas internas de Findeter". Adicionalmente se definió: “Las soluciones de NGSWG, VPN y ZTNA,
además de todos sus componentes internos, deben ser gestionadas desde una única consola de administración en nube.”
Teniendo en cuenta lo anteriormente expuesto y con base en las características técnicas mínimas solicitadas por la Entidad no
se acepta la observación.
Observación 2

20-Ene-2023
Página 28 de 133
RESPUESTA
La Entidad aclara que no se acepta la observación teniendo en cuenta que las especificaciones técnicas mínimas fueron
definidas conforme a las necesidades técnicas de FINDETER, se tomaron como base dentro del sondeo de mercado.
Adicionalmente la definición del término UEBA va enfocado al análisis de comportamiento de usuarios y entidades, por lo que
el interesado podrá ofrecer una arquitectura de solución que cuente con las funcionalidades, conforme a lo especificado "ANEXO
No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”.
Observación 3

20-Ene-2023
Página 29 de 133
RESPUESTA
La Entidad aclara que conforme a lo establecido dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES” estos términos van enfocados a las características mínimas requeridas dentro de la solución que se deben
tener en cuenta para restringir a los endpoints de la entidad a conexiones para acceder a través de invitaciones o participar en
sitios no autorizados, como, por ejemplo, portales de IA o herramientas de colaboración no autorizadas dentro de la Entidad.
Observación 4
RESPUESTA
Dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se definió: "Debe permitir
comprender las aplicaciones del Cloud para protegerse a bajo nivel de las nuevas amenazas, no se trata solo de permitir o
bloquear un sitio web o una descarga. Debe inspeccionar TLS1.3 nativamente sin hacer downgrade a TLS 1.2 para detectar
datos y amenazas dentro de canales cifrados sin impactar en la aplicación cloud y web. E. Debe permitir hacer upgrade a TLS
1.3 a cualquier conexión que originalmente soporte solo TLS 1.2 Debe soportar HTTP/2
La solución debe reconocer al menos 113 actividades en servicios SaaS.
Debe permitir la ingesta y exportación de Indicadores de Compromiso (IOCs) de forma automática y ser aplicados únicamente
en las instancias de las aplicaciones donde se quiere bloquear o permitir." Teniendo en cuenta lo anteriormente expuesto y con
base en las características técnicas mínimas solicitadas por la Entidad.
Ahora, con respecto a las 113 actividades la Entidad aclara que, estas serán revisadas conjuntamente una vez se inicie la
ejecución del contrato dentro del plan de trabajo que se defina.
Observación 5

20-Ene-2023
Página 30 de 133
RESPUESTA
Observación 6
RESPUESTA
Se le informa al interesado que no se acepta la observación, teniendo en cuenta que estos tiempos corresponden al análisis de
las necesidades internas de Findeter, tiempos estimados dentro del proyecto para la etapa contractual, empalme, migración y
puesta en producción de la plataforma para no afectar ni poner en riesgo la operación de la Entidad.
5. INTERESADO: OSC TOP SOLUTIONS GROUP COLOMBIA SAS, comunicación enviada mediante correo electrónico
martes, 19 de marzo de 2024 9:25 p. m. a través de la cuenta de correo liliana.pava@osctopsolutionsgroup.com
Observaciones

20-Ene-2023
Página 31 de 133
Observación 1
RESPUESTA
MINIMOS HABILITANTES", pestaña "REQUISITOS TECNICOS MINIMOS HAB", punto 14 se indica "El contratista deberá
realizar al inicio del contrato un assessment de la infraestructura actual de FINDETER (hardware, software y seguridad) y dentro
de esta deberá proponer de acuerdo a las mejores prácticas escenarios de implementación y optimización que permitan mejoras
en la infraestructura y los servicios a entregar. En este sentido se debe realizar un Assessment a la infraestructura que se tiene
actualmente (hardware, software y seguridad) con el fin de identificar posibles opciones de mejora en la operación conforme a
la arquitectura y solución nueva propuesta.
Observación 2
RESPUESTA
Se le aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", pestaña "REQUISITOS TÉCNICOS MÍNIMOS HAB" ítem 20 "El proponente deberá garantizar el
cifrado de la información que se encuentre en reposo a nivel de la capa de almacenamiento." La cual da respuesta al punto
solicitado. Adicionalmente el proponente dentro de la solución ofertada deberá contar con una herramienta que permita el
cumplimiento de este punto.
Observación 3
RESPUESTA
Se aclara al interesado que este deberá proponer una herramienta para el cumplimiento de estas actividades. Adicionalmente
se aclara que en el “"ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES"“ en el ítem "25. El
proponente deberá proveer y garantizar los servicios de gestión y monitoreo sobre todos los componentes de la infraestructura
implementada, con el objetivo de garantizar la disponibilidad y continuidad de los servicios contratados.
20-Ene-2023
Página 32 de 133
De igual forma en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña “1.
CONECTIVIDAD" se indica "El proponente debe entregar una solución de monitoreo proactivo a través de sus centros de
atención que permitan cumplir con los ANS definidos. Así mismo, debe entregar un portal de atención donde pueda visualizarse
la información de los servicios de FINDETER. En este portal, deben visualizarse entre otras las siguientes variables para realizar
seguimiento a los servicios: Tráfico de entrada, tráfico de salida, ocupación de CPU de CPE, ocupación de memoria de CPE,
tráfico por clase de servicio, latencia, jitter, pérdida de paquetes, imap, https, imaps, http, smtp, ldap, hpov, syslog, snmp, netflow,
TCP (varios puertos), UDP (varios puertos), tráfico total por origen y destino, compresión de capacidad, consumo por marcación
de paquetes."
Observación 4
RESPUESTA
MINIMOS HABILITANTES", estos equipos se deben dimensionar con forme al número de sedes, usuarios y anchos de bandas
según lo indicado en las pestañas “0. LINEA BASE" y "SEDES FINDETER",
Observación 5
RESPUESTA
Se le informa al interesado que es correcto el entendimiento conforme a lo indicado "ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MINIMOS HABILITANTES".
El detalle de la información del modelo y marca del firewall será proporcionado al proponente adjudicado.
6. INTERESADO: E-GLOBAL, comunicación enviada mediante correo electrónico del martes 19 de marzo de 2024 10:40
p. m. a través de la cuenta de correo asaavedra@e-global.com.co
Observaciones

20-Ene-2023
Página 33 de 133
Observación 1
RESPUESTA
Se informa al observante que la contratación de la Entidad se desarrolla en el marco del régimen jurídico de derecho privado,
exceptuado de aplicar el Estatuto General de Contratación de la Administrativa Publica, con plena observancia de los principios
de la Función Administrativa y de la Gestión Fiscal y el control de riesgos propio de las entidades financieras, por lo que ha
establecidos Requerimientos Mínimos tipo para los diversos procesos de selección, los cuales se establecieron teniendo en
cuenta la dinámica propia de nuestros procesos de contratación.
Así las cosas, la entidad en sus procesos de contratación, y en ejercicio de la facultad de dirección de estos, la autonomía de
la voluntad y acorde con el bien o servicio a contratar, fija para cada convocatoria las reglas de selección, de modo que se
garantice la selección objetiva, pluralidad de oferentes, debido proceso y la escogencia de la oferta más favorable, atendiendo
los principios de la administración pública (Artículo 209 Superior), esto es, de igualdad, moralidad, eficacia, economía, celeridad,
imparcialidad, publicidad, transparencia y de la Gestión Fiscal (Artículo 267 Superior), en procura de garantizar la selección
objetiva, la pluralidad de oferentes, el debido proceso y la escogencia de la oferta más favorable.
Por lo anterior se establecieron en los requerimientos mínimos los criterios de habilitación jurídica, financiera y técnica
adecuados y proporcionales, así como el criterio de evaluación de las propuestas que garantizan contar con proponentes que
cuenten con la experiencia que se requiere para ejecutar un contrato de la envergadura que nos ocupa. Conforme a lo
anteriormente expuesto no se acoge su observación.
Observación 2

20-Ene-2023
Página 34 de 133
RESPUESTA
Se aclara al interesado que conforme a lo indicado en "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
SERVICIOS DE ADMINISTRACIÓN DEDICADA DE INFRAESTRUCTURA" corresponde al equipo de trabajo y especialistas
dedicados, y se especifica la experiencia mínima requerida. Adicionalmente, se informa que no se acepta la observación
teniendo en cuenta que las especificaciones técnicas mínimas fueron definidas conforme a las necesidades técnicas de
FINDETER y se tomaron como base dentro del sondeo de mercado el cual hace parte integral del proceso.
Observación 3
RESPUESTA
No es posible aclarar esta observación debido a que el texto descrito es incoherente.
Observación 4
RESPUESTA
Es preciso mencionar que la pregunta realizada por el interesado no brinda claridad ni precisión a fin de poder resolverla con
total asertividad, aunado a que en la etapa que nos ocupa no procede realizar pronunciamientos relacionados con el cumple o
no de condiciones específicas expuestas por los interesados; no obstante lo anterior, con el único fin de aterrizar lo observado,
se trae a colación lo definido en el capítulo CAPITULO III numeral 1. REQUISITOS Y CALIDADES EXIGIDAS. Reglas Aplicables
a las Certificaciones de Experiencia. En el que se indica lo siguiente:
“(…) A. No se acepta la acreditación de experiencia de sociedades controladas por el proponente o por los miembros de la
estructura plural, o de su matriz, o de sociedades controladas por su matriz, o de la filial o sus subordinadas.
B. De las sucursales de sociedades extranjeras será tenida en cuenta solo la experiencia de la respectiva sucursal. (….)
Así mismo se establece que (…) “En todo caso, no se aceptarán experiencias y/o certificaciones donde la participación del
interesado haya sido como subcontratista, al igual que no se aceptarán auto certificaciones, entendidas como: i) Cualquier
certificación expedida por el oferente para acreditar su propia experiencia. ii) Cualquier certificación expedida por figuras
asociativas en la que el oferente o los integrantes de la misma hayan hecho parte” (…).

20-Ene-2023
Página 35 de 133
Observación 5
RESPUESTA
Se informa al observante que los requerimientos mínimos establecen en el capítulo CAPITULO III numeral 1. REQUISITOS Y
CALIDADES EXIGIDAS. Reglas Aplicables a las Certificaciones de Experiencia, lo siguiente:
“D. Conversión a salarios mínimos mensuales legales vigentes (SMMLV) se efectuará de acuerdo con el valor total ejecutado
del contrato o proyecto a la fecha de terminación o de la fecha de suscripción del acta de entrega y recibo final del mismo, de
acuerdo con el valor del salario mínimo Colombiano vigente para dicha fecha. Para efectos de la conversión a salarios mínimos,
en caso de que el proponente presente soportes tanto de la fecha de terminación y de la fecha de suscripción del acta de
entrega y/o recibo final, la fecha que será tomada para la conversión, será la de terminación del contrato. Cuando el proponente
no presente los documentos, con la propuesta o en la etapa de subsanación, que cumplan con las condiciones establecidas en
las alternativas de acreditación de experiencia, en donde se pueda verificar el valor total ejecutado del contrato en SMMLV,
dicho contrato o proyecto no será tenido en cuenta para acreditar este criterio de experiencia. Para los anteriores efectos, la
Entidad igualmente convertirá el presupuesto estimado de la Convocatoria Abierta a Salarios Mínimos Mensuales Legales
vigentes a la fecha del cierre”
Así las cosas, la conversión de los SMLMV de las certificaciones se realizará conforme a lo establecido en los requerimientos
mínimos.
Observación 6
RESPUESTA
Se aclara al interesado que no se acepta la observación teniendo en cuenta que los lineamientos y reglas para la acreditación
de la experiencia fueron definidos conforme a las necesidades de la Entidad en los "REQUERIMIENTOS MÍNIMOS" numeral
1.1.3.1. EXPERIENCIA MÍNIMA HABILITANTE, y dentro de estos se encuentran los criterios necesarios para los servicios
solicitados por Findeter.

20-Ene-2023
Página 36 de 133
7. INTERESADO UPCONNECTION, comunicación enviada mediante correo electrónico miércoles, 20 de marzo de 2024
09:56 a.m. A través de la cuenta de correo andres.osorio@upconnection.co
Observación:
Observación 1:
RESPUESTA: Se aclara al interesado que dentro del marco de la evolución de las tecnologías que la entidad requiere
adquirir, solicita una mejora significativa en la seguridad de la red, mayor flexibilidad y escalabilidad para el acceso remoto,
reducción de costos a largo plazo y mejorar la experiencia de usuario para el acceso a los recursos, por tal motivo se debe
entender la VPN como una funcionalidad de la solución que provea ZTNA. Por consiguiente, no se acepta la observación.
8. INTERESADO: OSC TOP SOLUTIONS GROUP COLOMBIA SAS, comunicación enviada mediante correo
electrónico lunes, miércoles 20 de marzo 2024 4:14 p. m. a través de la cuenta de correo
liliana.pava@osctopsolutionsgroup.com
observaciones

20-Ene-2023
Página 37 de 133
Observación 1
RESPUESTA
Se aclara al interesado que dentro del marco de la evolución de las tecnologías que la entidad requiere adquirir, solicita una
mejora significativa en la seguridad de la red, mayor flexibilidad y escalabilidad para el acceso remoto, reducción de costos a
largo plazo y mejorar la experiencia de usuario para el acceso a los recursos, por tal motivo se debe entender la VPN como una
funcionalidad de la solución que provea ZTNA. Por consiguiente, no se acepta la observación.
9. INTERESADO: NÉMESIS S.A., comunicación enviada mediante correo electrónico miércoles 20/03/2024 4:15 p. m. a
través de la cuenta de correo gangarita@nemesis.com.co.
Observaciones
Observación 1
RESPUESTA
Dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se encuentran las siguientes
definiciones: "El proponente deberá entregar una solución de acceso de red de confianza cero que permita a la organización
reforzar su postura de seguridad mediante la evaluación de conexiones de manera continua/constante para usuarios que se
encuentren dentro y fuera de la red de la entidad en las diferentes ubicaciones donde la organización tiene presencia,
garantizando el cumplimiento de las políticas internas de Findeter". Con base en lo anteriormente expuesto y teniendo en

20-Ene-2023
Página 38 de 133
cuenta las soluciones que se encuentran actualmente en el mercado de los diferentes fabricantes se confirma que estas ofrecen
la capacidad de administrar la solución bajo una misma consola. Por consiguiente, no se acepta la observación.
Observación 2
RESPUESTA
Se aclara al interesado no se acepta la observación teniendo en cuenta lo descrito en el "ANEXO No.03 ESPECIFICACIONES
Y REQ TECNICOS MINIMOS HABILITANTES", las especificaciones técnicas mínimas fueron definidas conforme a las
necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado con varios fabricantes.
Observación 3
RESPUESTA
Observación 4
RESPUESTA

20-Ene-2023
Página 39 de 133
Observación 5
RESPUESTA
Observación 6
RESPUESTA
Observación 7

20-Ene-2023
Página 40 de 133
RESPUESTA
Observación 8
RESPUESTA
Observación 9
RESPUESTA
Observación 10

20-Ene-2023
Página 41 de 133
RESPUESTA
Observación 11
RESPUESTA
Dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se definió: "Debe permitir
comprender las aplicaciones del Cloud para protegerse a bajo nivel de las nuevas amenazas, no se trata solo de permitir o
bloquear un sitio web o una descarga. Debe inspeccionar TLS1.3 nativamente sin hacer downgrade a TLS 1.2 para detectar
datos y amenazas dentro de canales cifrados sin impactar en la aplicación cloud y web. E. Debe permitir hacer upgrade a TLS
1.3 a cualquier conexión que originalmente soporte solo TLS 1.2 Debe soportar HTTP/2
La solución debe reconocer al menos 113 actividades en servicios SaaS.
Debe permitir la ingesta y exportación de Indicadores de Compromiso (IOCs) de forma automática y ser aplicados únicamente
en las instancias de las aplicaciones donde se quiere bloquear o permitir." Teniendo en cuenta lo anteriormente expuesto y
con base en las características técnicas mínimas solicitadas por la Entidad.
.
Observación 12
RESPUESTA
Observación 13

20-Ene-2023
Página 42 de 133
RESPUESTA
Observación 14
RESPUESTA
Observación 15
RESPUESTA
Adicionalmente es una política establecida dentro de la entidad la cual se aplica dentro del modelo actual de operación. Por
consiguiente, no se acepta la observación.
Observación 16
RESPUESTA
Observación 17
20-Ene-2023
Página 43 de 133
RESPUESTA
Observación 18
RESPUESTA
10. INTERESADO: NÉMESIS S.A., comunicación enviada mediante correo electrónico miércoles 20/03/2024 4:39 p. m.
a través de la cuenta de correo gangarita@nemesis.com.co.
Observaciones
Observación 1

20-Ene-2023
Página 44 de 133
Se aclara al interesado no se acepta la observación teniendo en cuenta lo descrito en el "ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MINIMOS HABILITANTES", las especificaciones técnicas mínimas fueron definidas conforme a las necesidades
técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado con varios fabricantes.
Observación 2
RESPUESTA
Observación 3
RESPUESTA
Observación 4
RESPUESTA
Observación 5

20-Ene-2023
Página 45 de 133
RESPUESTA
Observación 6
RESPUESTA
Observación 7

20-Ene-2023
Página 46 de 133
RESPUESTA
Observación 8
RESPUESTA
Observación 9
RESPUESTA
Se aclara al interesado no se acepta la observación teniendo en cuenta lo descrito en el "“ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MÍNIMOS HABILITANTES"”, donde las especificaciones técnicas mínimas fueron definidas conforme a las
necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado.
Observación 10

20-Ene-2023
Página 47 de 133
RESPUESTA
Observación 11
RESPUESTA
Observación 12
RESPUESTA
Observación 13

20-Ene-2023
Página 48 de 133
RESPUESTA
Observación 14
RESPUESTA
Observación 15
RESPUESTA
Observación 16
RESPUESTA
Se informa al interesado que una vez realizado el análisis técnico se acogió la observación parcialmente y la modificación se publicó
en la adenda No. 2, publicada el 26 de marzo de 2024.
Observación 17

20-Ene-2023
Página 49 de 133
RESPUESTA
Observación 18
RESPUESTA
11. INTERESADO: IFX NETWORKS, comunicación enviada mediante correo electrónico miércoles, 20 de marzo
de 2024 5:22 p. m. A través de la cuenta de correo mayala@ifxcorp.com
Observación
observación 1
RESPUESTA:
12. INTERESADO: CLARO, comunicación enviada mediante correo electrónico miércoles, 20 de marzo de 2024 5:29
p. m. a través de la cuenta de correo Edward.MoralesC@claro.com.co
observaciones

20-Ene-2023
Página 50 de 133
Observación 1 y 2
Observación 3
RESPUESTA
Se le aclara al interesado que tal como se indica en el anexo "REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024, PÁG 50" los
pagos serán realizados “una vez los servicios sean puestos en su totalidad en producción a satisfacción de FINDETER".
Adicionalmente conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MÍNIMOS

HABILITANTES", pestaña "3. CENTRO DE PROCESAMIENTO", se definen las fases de transición y salida en la cual la Entidad
participará y estará en la comunicación y transición de los dos contratistas el saliente y el entrante.
Observación 4

20-Ene-2023
Página 51 de 133
RESPUESTA
Se le aclara al interesado que tal como se indica en el anexo "REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024, PÁG 50" los
pagos serán realizados “una vez los servicios sean puestos en su totalidad en producción a satisfacción de FINDETER".
Observación 5
RESPUESTA
La Entidad aclara que conforme a lo establecido en "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MÍNIMOS
HABILITANTES" no se acepta la observación teniendo en cuenta que las especificaciones técnicas mínimas fueron definidas
conforme a las necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado el cual hace parte
integral del proceso.
Observación 6
RESPUESTA
La Entidad aclara que conforme a lo establecido en "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MÍNIMOS
HABILITANTES" no se acepta la observación teniendo en cuenta que las especificaciones técnicas mínimas fueron definidas
conforme a las necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado el cual hace parte
integral del proceso.
Observación 7
RESPUESTA
definidas conforme a las necesidades técnicas de FINDETER y se tomaron como base dentro del sondeo de mercado el cual
hace parte integral del proceso.
Observación 8

20-Ene-2023
Página 52 de 133
RESPUESTA
Se le aclara al interesado que conforme a lo indicado "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", pestaña "3. CENTRO DE PROCESAMIENTO" ítem "3.4. SERVICIOS DE REPLICACIÓN" se hace referencia
a los diferentes esquemas de replicación en caso de afectación e indisponibilidad de cualquiera de los enlaces, adicionalmente
se debe contemplar la posibilidad de conexión con nube pública conforme a lo requerido en numeral "1.1 Alcance" "Servicios
en la nube por Demanda, suministrar un servicio de nube pública a demanda de un Cloud Service Provider que se encuentre
dentro del cuadrante de lideres de Gartner en el 2022, con alcance en infraestructura como servicio (IaaS) y plataforma como
servicio (PaaS) . Estos incluyen aplicaciones PaaS (aPaaS), funciones como servicio (FaaS), bases de datos PaaS (dbPaaS).
Debe ofrecer la robustez de una infraestructura global que permita ofrecer servicios de alto nivel en seguridad, disponibilidad,
rendimiento, escalabilidad y flexibilidad."

20-Ene-2023
Página 53 de 133
13. INTERESADO: Colombia Telecomunicaciones S.A. ESP BIC, comunicación enviada mediante correo
electrónico miércoles, 20 de marzo de 2024 5:32 p. m. A través de la cuenta de correo
maria.pantoja@telefonica.com
Observación:
Observación 1:

20-Ene-2023
Página 54 de 133
20-Ene-2023
Página 55 de 133
20-Ene-2023
Página 56 de 133
20-Ene-2023
Página 57 de 133
20-Ene-2023
Página 58 de 133
RESPUESTA:
Se le aclara al interesado que conforme con lo establecido en el documento “REQUERIMIENTOS MÍNIMOS", ítem
"1.1Alcance", se indica: "Servicios en la nube por Demanda, suministrar un servicio de nube pública a demanda de un
Cloud Service Provider que se encuentre dentro del cuadrante de lideres de Gartner en el 2022, con alcance en
infraestructura como servicio (IaaS) y plataforma como servicio (PaaS) . Estos incluyen aplicaciones PaaS (aPaaS), funciones
como servicio (FaaS), bases de datos PaaS (dbPaaS). Debe ofrecer la robustez de una infraestructura global que permita
ofrecer servicios de alto nivel en seguridad, disponibilidad, rendimiento, escalabilidad y flexibilidad."
Respecto a la solicitud de modificar el índice de liquidez señalado por el interesado, no es de recibo dicha petición, teniendo
en cuenta que el establecimiento de indicadores corresponde a un proceso donde se obtienen valores resultantes del estudio
de mercado realizado por la entidad, con base en el Sistema Integrado de Información Societaria (SIIS) de la
Superintendencia de Sociedades y los niveles de los indicadores obedecen a dicho resultado y se considera para este caso
que los mínimos y máximos establecidos están acorde con la magnitud del proceso y lo evidenciado en las cifras del mercado.
Adicionalmente se aclara que tal como lo señalan los requerimientos mínimos en su numeral 1.1.2. REQUISITOS
HABILITANTES DE ORDEN FINANCIERO “La medición de los indicadores financieros se constituyen en un requisito que
habilitará o deshabilitará al proponente para su continuidad dentro del proceso, razón por la cual si el proponente no cumple
con los niveles exigidos y cuyo cálculo se efectuará con dos decimales, se considerará RECHAZADO”.
1. RÉGIMEN JURÍDICO APLICABLE
El presente proceso de contratación, así como el contrato/AOC a suscribirse, están sometidos a la legislación y jurisdicción
colombiana, y se rigen por el régimen de la contratación privada, de conformidad con el artículo 15 de la Ley 1150 de 2007,
artículo 6 del Decreto 4167 de 2011 y demás normas civiles y comerciales aplicables a la materia, en la Política de
Contratación de Bienes y Servicios de FINDETER CON-DA-001 versión 1, en conjunto con las reglas previstas en estos
Requerimientos Mínimos, aclaraciones y documentos que se expidan con ocasión del mismo. Igualmente se advierte que el
20-Ene-2023
Página 59 de 133
presente proceso está sujeto al cumplimiento de los principios de la función pública, preceptuados por el artículo 209 de la
Constitución Política de Colombia, al Régimen de inhabilidades e incompatibilidades previstas en el artículo 8 de la Ley 80
de 1993, artículo 18 de la Ley 1150 de 2007, artículos 1° y 4° de la Ley 1474 de 2011, y demás normas concordantes.
Por lo cual no le son aplicables las normas de la contratación estatal, en especial las reguladas por la Ley 80 de 1993 y sus
decretos reglamentarios, en especial el Decreto 1082 de 2015 y de igual manera los conceptos, circulares y directrices de
Colombia Compra Eficiente no son vinculantes ni de obligatorio cumplimiento.
14. INTERESADO: OBSERVATORIO PARA LA FUNCIÓN PUBLICA, comunicación enviada mediante correo
electrónico del miércoles 20 de marzo de 2024 06:14 p. m. a través de la cuenta de correo
buzon@observatoriofp.org
Observaciones
Observación 1

20-Ene-2023
Página 60 de 133
20-Ene-2023
Página 61 de 133
20-Ene-2023
Página 62 de 133
RESPUESTA
Se informa al interesado que el artículo 58 de la Ley 2195 de 2022 citado por el Observatorio para la Función Pública, señala
en su tenor literal lo siguiente:
“ARTÍCULO 58. REDUCCIÓN DE PUNTAJE POR INCUMPLIMIENTO DE CONTRATOS. Las entidades

estatales sometidas al Estatuto General de Contratación de la Administración Pública que adelanten
cualquier Proceso de Contratación, exceptuando los supuestos establecidos en el literal a) del numeral 2 del
artículo 2o de la Ley 1150 de 2007, en los de mínima cuantía y en aquellos donde únicamente se pondere el menor
precio ofrecido, deberán reducir durante la evaluación de las ofertas en la etapa precontractual el dos por ciento
(2%) del total de los puntos establecidos en el proceso a los proponentes que se les haya impuesto una o más
multas o cláusulas penales durante el último año, contado a partir de la fecha prevista para la presentación de las
ofertas, sin importar la cuantía y sin perjuicio de las demás consecuencias derivadas del incumplimiento.
Esta reducción también afecta a los consorcios y uniones temporales si alguno de sus integrantes se encuentra en
la situación anterior.
PARÁGRAFO 1o. La reducción del puntaje no se aplicará en caso de que los actos administrativos que hayan
impuesto las multas sean objeto de medios de control jurisdiccional a través de las acciones previstas en la
Ley 1437 de 2011 o las normas que la modifiquen, adicionen o sustituyan.
PARÁGRAFO 2o. La reducción de puntaje por incumplimiento de contratos se aplicará sin perjuicio de lo contenido
en el artículo 6o de la Ley 2020 de 2020”. (Subrayas y negrilla fuera de texto).
De conformidad con la norma transcrita, es necesario precisar que ésta es aplicable, únicamente a “Las entidades estatales
sometidas al Estatuto General de Contratación de la Administración Pública que adelanten cualquier Proceso de Contratación”.
Al respecto, la Ley 1150 de 2007 “Por medio de la cual se introducen medidas para la eficiencia y la transparencia en la Ley 80
de 1993 y se dictan otras disposiciones generales sobre la contratación con Recursos Públicos”, señala de manera expresa en
su artículo 15 lo siguiente:
“ARTÍCULO 15. DEL RÉGIMEN CONTRACTUAL DE LAS ENTIDADES FINANCIERAS ESTATALES. El parágrafo
1o del artículo 32 de la Ley 80 de 1993, quedará así:
“Artículo 32.
(...)
“Parágrafo 1o. Los Contratos que celebren los Establecimientos de Crédito, las compañías de seguros y las
demás entidades financieras de carácter estatal, no estarán sujetos a las disposiciones del Estatuto General de
Contratación de la Administración Pública y se regirán por las disposiciones legales y reglamentarias aplicables
a dichas actividades. (…)”. (Subrayas y negrilla fuera de texto).
Conforme con lo señalado anteriormente y por mandato expreso de la Ley, FINDETER se encuentra abstraída de la aplicación
del Estatuto General de Contratación de la Administración Pública (Ley 80 de 1993) y de suyo, de las normas que lo modifican,
desarrollan y complementan, en consecuencia, no hay lugar a la aplicación del precepto traído a colación por el observante
teniendo en cuenta el régimen jurídico aplicable a la convocatoria abierta del asunto.
Así las cosas, la Entidad en sus procesos de contratación, y en ejercicio de la facultad de dirección de estos, la autonomía de
la voluntad y acorde con el bien o servicio a contratar, fija para cada convocatoria las reglas de selección, de modo que se
garantice la selección objetiva, pluralidad de oferentes, debido proceso y la escogencia de la oferta más favorable, atendiendo
los principios de la administración pública (Artículo 209 Superior), esto es, de igualdad, moralidad, eficacia, economía, celeridad,
imparcialidad, publicidad, transparencia y de la Gestión Fiscal (Artículo 267 Superior), en procura de garantizar la selección
objetiva, la pluralidad de oferentes, el debido proceso y la escogencia de la oferta más favorable.
Conforme con lo anterior, nos permitimos indicar que se establecieron en los requerimientos mínimos los criterios de habilitación
jurídica, financiera y técnica adecuados y proporcionales, así como el criterio de evaluación de las propuestas que garantizan
contar con proponentes que, en su actividad no tengan reportes por su desempeño o por hechos regulados en la normatividad
20-Ene-2023
Página 63 de 133
que regula los procesos de selección, se incorporó en los requerimientos mínimos el criterio de “Evaluación Factor Cumplimiento
Contratos Anteriores” conforme al cual en la ponderación económica de las propuestas habilitadas con el método que haya
correspondido para la asignación de puntaje, se descontarán puntos, en forma general, por la aplicación de cláusulas penales
de apremio, multas o sanciones, incumplimientos o terminaciones unilaterales declaradas, demandas civiles o juicios de
responsabilidad contractual o en tribunales de arbitramento, reclamación o solicitud de ocurrencia de siniestro de garantías,
conductas colusorias impuestas por la Superintendencia de Industria y Comercio, de con formidad con lo indicado en los
requerimientos mínimos de la presente Convocatoria.
15. INTERESADO: MEDIA COMMERCE PARTNERS S.A, comunicación enviada mediante correo
electrónico del miércoles 20 de marzo de 2024 07:13 p. m. a través de la cuenta de correo
buzon@observatoriofp.org
Observaciones
Observación 1

20-Ene-2023
Página 64 de 133
RESPUESTA
Nos apartamos de las consideraciones expresadas en esta observación y por el contrario reiteramos que los Estudios de
Necesidad, Requerimientos Mínimos, anexos y formatos de la presente convocatoria abierta, son el resultado de un trabajo
juicioso y con altos estándares de calidad, investigación y pertinencia, de acuerdo con las necesidades de Findeter.
Ahora bien, puntualmente en relación con la observación la misma no se acepta teniendo en cuenta que los lineamientos y
reglas para la acreditación de la experiencia fueron definidos, como ya se dijo con base en la experiencia de la entidad, en
lineamientos fijados por sus órganos rectores y con la finalidad de asegurar que quienes se presenten cumplan con la idoneidad
requerida para poder ejecutar el contrato; es así como en los "REQUERIMIENTOS MÍNIMOS" numeral 1.1.3.1. EXPERIENCIA
MÍNIMA HABILITANTE, se establecieron tales requisitos.
Observación 2

20-Ene-2023
Página 65 de 133
RESPUESTA
Respecto a la solicitud de modificar la cantidad de certificaciones, no es de recibo dicha petición teniendo en cuenta el
documento "REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024" el cual indica que pueden ser "contratos suscritos, ejecutados
y terminados, con entidades públicas o privadas". Adicionalmente las reglas de acreditación y experiencia son establecidas en
dicho documento.
Observación 3

20-Ene-2023
Página 66 de 133
RESPUESTA
Respecto a la solicitud de modificar la cantidad de certificaciones, no es de recibo dicha petición teniendo en cuenta el
documento "REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024" el cual indica que pueden ser "contratos suscritos, ejecutados
y terminados, con entidades públicas o privadas". Adicionalmente las reglas de acreditación y experiencia son establecidas en
dicho documento.
17. INTERESADO: CLARO, comunicación enviada mediante correo electrónico miércoles, 20 de marzo de 2024
10:57 p.m. mediante cuenta de correo diego.vigoyae@claro.com.co
Observaciones
Observación 1:
RESPUESTA:
Se aclara al interesado que conforme al “ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS
HABILITANTES", las especificaciones técnicas mínimas fueron definidas conforme a las necesidades técnicas de FINDETER
y se tomaron como base dentro del sondeo de mercado, por lo cual se confirma que el entendimiento es correcto.
Observación 2:
RESPUESTA:
Se aclara al interesado que las respuestas a las observaciones presentadas en la presente Convocatoria Abierta serán
publicadas en el portal único de contratación SECOP II, encontrándose el link de direccionamiento a este portal en la página
Web de FINDETER, www.findeter.gov.co. dentro de los tiempos establecidos en el cronograma.
Observación 3

20-Ene-2023
Página 67 de 133
RESPUESTA:
Se le aclara al interesado que, el proceso cuenta con su debida partida presupuestal y con su rubro respectivo de acuerdo a
lo establecido en los "REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024".
Observación 4:
RESPUESTA:
Se aclara al interesado que no es acogida la observación teniendo en cuenta que dentro del objeto a evaluar ya se hace a
referencia suministro o renovación o aprovisionamiento de infraestructura tecnológica de Datacenter que incluya
instalación o implementación o migración de servicios de TI, lo cual se enmarca dentro de la prestación del servicio solicitado
Observación 5:
RESPUESTA:
Se informa al interesado que las cláusulas contempladas en el modelo de minuta publicada con los documentos de la
convocatoria abierta no son objeto de modificación y se establecen en virtud de la capacidad con la que cuenta Findeter, en
el marco del ordenamiento jurídico colombiano y las normas que regulan el procedimiento de selección.
Estas estipulaciones no van en contra de normas imperativas, de las buenas costumbres, del principio de buena fe objetiva,
ni comportan un ejercicio abusivo de un derecho, así como tampoco contrarían el orden público, por el contrario, se ajustan
a las normas del código civil y Código de comercio colombianos, así como al régimen de contratación que le es propio a la
entidad, los lineamientos de sus órganos competentes y la Política de Contratación de Bienes y Servicios de la entidad, CON-
DA-001 versión 1, actualmente vigente.
Adicionalmente, en la minuta modelo publicada, la cláusula observada establece el procedimiento para su aplicación, lo que
respeta y garantiza los derechos al debido proceso, defensa y contradicción y su ejercicio no es otra cosa que la utilización

20-Ene-2023
Página 68 de 133
de una facultad contractual, es decir que la Contratante no se está atribuyendo facultades unilaterales o exorbitantes ya que
regula el mecanismo procedimental idóneo para definir la aplicación de la cláusula.
En virtud de lo anterior, no se acoge la observación y se mantiene lo establecido en los documentos de la convocatoria

abierta.
Observación 6:
RESPUESTA:
De acuerdo con lo indicado en el borrador de la Minuta del contrato y tal como quedará establecido en el contrato que se
suscriba con el adjudicatario, en la Clausula Vigésima, la cláusula penal se aplica de la siguiente manera:
“CLÁUSULA PENAL: Con la firma del presente contrato, se acuerda entre las partes que EL CONTRATISTA faculta a
FINDETER a exigir al CONTRATISTA a título de sanción, la suma equivalente al veinte (20%) del valor total del contrato, en
caso de incumplimiento parcial, defectuoso o total de una o varias de las obligaciones a cargo del CONTRATISTA.
La pena o sanción aquí estipulada, en este caso deja de ser una liquidación pactada por anticipado para adquirir la condición
de sanción convencional con función compulsiva, por lo que FINDETER podrá exigir a EL CONTRATISTA la indemnización
total de los perjuicios causados. La cláusula penal pactada se causará en la medida que haya un debido proceso que
determine de manera clara un incumplimiento. (…)”
Por lo que, debe de atenderse lo dispuesto en caso de incumplimiento parcial, defectuoso o total de una o varias de las
obligaciones del CONTRATISTA.
Observación 7:
RESPUESTA
En respuesta a esta solicitud se debe tener en que una cosa son los criterios de desempate y otra el puntaje adicional.
En cuanto a criterios de desempate Findeter en aplicación de lo indicado en Artículo 2.2.1.2.4.2.17.del Decreto 1860 del 24
de diciembre de 2021 que establece “Artículo 2.2.1.2.4.2.17. Factores de desempate y acreditación. En caso de empate en
20-Ene-2023
Página 69 de 133
el puntaje total de dos o más ofertas en los Procesos de Contratación realizados con cargo a recursos públicos, en los
Procesos de Contratación realizados por las Entidades Estatales indistintamente de su régimen de contratación, así como
los celebrados por los Procesos de Contratación de los patrimonios autónomos constituidos por Entidades Estatales, el
contratante deberá utilizar las siguientes reglas de forma sucesiva y excluyente para seleccionar al oferente favorecido,
respetando en todo caso las obligaciones contenidas en los Acuerdos Comerciales vigentes, especialmente en materia de
trato nacional. incorporó en el CAPITULO III numeral 2. REGLAS DE DESEMPATE Subnumeral 3. De los Requerimientos
Mínimos las reglas de desempate: "En caso de empate en el puntaje total de dos (2) o más ofertas deberán aplicarse las
siguientes reglas de acuerdo con cada uno de los numerales, de forma sucesiva y excluyente, para seleccionar al proponente
favorecido, respetando en todo caso los compromisos internacionales vigentes", así las cosas dicho criterio se aplica única
y exclusivamente en caso de presentarse empate por lo tanto no obedece a un criterio que otorgue una validación como
sugiere la observación presentada.
Por otro lado, se aclara que por expresa disposición del artículo 6 del Decreto 4167 de 2011, así como del artículo 15 de la
Ley 1150 de 2007, los cuales definen que el régimen de contratación del FINDETER es el derecho privado, salvo en lo que
se refiere al régimen de inhabilidades e incompatibilidades previsto legalmente para la contratación estatal y los principios
de la función administrativa y de la gestión fiscal de que tratan los artículos 209 y 267 de la Constitución Política. Por lo
anterior, los procesos de contratación se rigen de acuerdo con lo establecido en el Código Civil, Código de Comercio y demás
normas que resulten aplicables, y en tal sentido por las reglas que se establecen en su proceso de contratación.
En consecuencia, la contratación de que trata el presente proceso, no se somete al Estatuto General de Contratación de la
Administración Pública ni demás normas concordantes, como la Ley 80 de 1993, Ley 1150 de 2007 y Decretos
Reglamentarios, por lo que no nos es aplicable la disposición en cuanto a criterios de puntaje adicional para proponentes
que cuenta con trabajadores en situación de discapacidad que se encuentran claramente establecidos para licitaciones
públicas y concursos de méritos no siendo este el caso, pues nos ocupa una convocatoria abierta regida por derecho privado.
Observación 8:
RESPUESTA:
Se le informa al interesado que no se acepta la observación, teniendo en cuenta que estos tiempos corresponden al análisis
de las necesidades internas de Findeter, tiempos estimados dentro del proyecto para la etapa contractual, empalme,
migración y puesta en producción de la plataforma para no afectar ni poner en riesgo la operación de la Entidad.
Observación 9:
RESPUESTA:
Se informa al interesado que no se acoge la observación teniendo en cuenta que los requisitos establecidos en el ANEXO
No. 2 CERTIFICADO DE PAGO APORTES PARAFISCALES Y SISTEMA GENERAL DE SEGURIDAD SOCIAL INTEGRAL
contenidos en los Requerimientos Mínimos, exigen que se cumpla por parte de los interesados con lo dispuesto en el artículo
50 de la Ley 789 de 2002, en concordancia con lo dispuesto por las Leyes 1607 de 2012 y 1739 de 2014, y demás normas
aplicables.
En estricto sentido, la Entidad en sus procesos de contratación, y en ejercicio de su facultad de dirección de estos, la
autonomía de la voluntad y el bien o servicio a contratar, fija las reglas y define los parámetros de selección, de modo que
20-Ene-2023
Página 70 de 133
se garanticen la selección objetiva, pluralidad de oferentes, debido proceso y la escogencia de la oferta más favorable,
atendiendo los principios de la administración pública esto es, de igualdad, moralidad, eficacia, economía, celeridad,
imparcialidad, publicidad, transparencia; y de la Gestión Fiscal. Ahora, es importante precisar que los elementos contenidos
en los requerimientos mínimos vinculan a la Entidad y al oferente, quien en su propuesta deberá ajustarse a las exigencias
establecidas en los mismos, so pena de rechazo.
En consecuencia, se mantiene el requisito tal y como está descrito en los Requerimientos Mínimos, los cuales están
estructurados dando estricto cumplimiento a la normatividad vigente sobre la materia.
Observación 10:
RESPUESTA:
Se informa al interesado que según lo establecido en el FORMATO B - VINCULACIÓN DE PERSONAS EN CONDICIÓN DE
DISCAPACIDAD, este debe suscribirse por el representante legal de la persona jurídica o el revisor fiscal, según corresponda
y debe aportarse el certificado expedido por el Ministerio del Trabajo, en ese sentido el proponente debe atenerse a lo allí
establecido y aportar los documentos correspondientes para cumplir con los requisitos indicados en los Requerimientos
Mínimos, por lo que no podemos apartarnos de la exigencia de estos requisitos y su cumplimiento con la presentación de la
propuesta en su totalidad. Por lo cual no se acepta su solicitud.
Observación 11:
RESPUESTA:
En respuesta a la solicitud, se informa al interesado que se niega la misma, teniendo en cuenta que los porcentajes
establecidos en la estimación del riesgo de los amparos solicitados en la póliza que deberá constituir el contratista una vez
se suscriba el contrato de prestación de servicios, se han determinado con base en análisis realizados por la Entidad,
asesorada por su corredor de seguros y derivado de ello y frente a los posibles riesgos, se han establecido.
Cabe resaltar que el monto de los recursos de la presente convocatoria pública amerita indiscutiblemente que Findeter tome
todas las medidas a su alcance para precaver posibles eventualidades que se presenten durante su ejecución y una de las
herramientas utilizadas, es el traslado del riesgo a las compañías de seguro. En consecuencia, se mantiene el requisito tal y
como está descrito en los Estudios de Necesidad y en los Requerimientos Mínimos
Observación 12:

20-Ene-2023
Página 71 de 133
RESPUESTA:
Se le informa al interesado que no se acepta la observación, teniendo en cuenta que estos tiempos corresponden al análisis
de las necesidades internas de Findeter, tiempos estimados dentro del proyecto para la etapa contractual, empalme,
migración y puesta en producción de la plataforma para no afectar ni poner en riesgo la operación de la Entidad.
Observación 13:
RESPUESTA:
Se le aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS
MÍNIMOS HABILITANTES", pestaña "2. SEGURIDAD Y CIBERSEGURIDAD", Numeral 2.3. Seguridad Perimetral Sedes
Regionales Firewall Next Generation, item 1, 10 y 11 indican donde se deben instalar los Firewall en standalone ya que el
firewall principal debe estar en los Datacenter CPP y CAP
Observación 14:
RESPUESTA:
Se aclara al interesado que esta información solo se entregará una vez adjudicado el proceso, con respecto a los recursos
de infraestructura se debe tener en cuenta el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", "0. LINEA BASE".
Observación 15:
RESPUESTA:
Se le ratifica al interesado que su entendimiento es correcto, de acuerdo con lo citado en el "ANEXO No.03
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”.
Observación 16:

20-Ene-2023
Página 72 de 133
RESPUESTA:
Observación 17:
RESPUESTA:
Se informa al interesado que una vez realizado el análisis técnico se acogió la observación parcialmente y la modificación
se publicó en la adenda No. 2, publicada el 26 de marzo de 2024.
Observación 18:
RESPUESTA:
Se aclara al interesado que Findeter cuenta con la política de Backup que aplica actualmente es diaria, semanal, mensual y
anual con retención a 10 años al histórico de la información interna, el tiempo de retención con el proveedor será durante la
ejecución del contrato. Por consiguiente, no se acepta la observación.
Se confirma que es permitido que en la plataforma de backup se realice el paso a cintas para la retención de la información.
Conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES".
Observación 19:

20-Ene-2023
Página 73 de 133
RESPUESTA:
Se aclara al interesado que conforme al "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS
y se tomaron como base dentro del sondeo de mercado. En este sentido no se acepta la observación.
Observación 20
RESPUESTA:
Se informa al interesado que el entendimiento es correcto. En todo caso el proveedor deberá garantizar el perfecto
desempeño de las bases de datos y aplicaciones de la Entidad.
Observación 21
RESPUESTA:
Se informa al interesado que el entendimiento es correcto. En todo caso el proveedor deberá garantizar el perfecto
desempeño de las bases de datos y aplicaciones de la Entidad.
Observación 22
RESPUESTA:
Se aclara al interesado que la línea base para el ambiente de laboratorio hace referencia al ambiente de pruebas el cual esta
referenciado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS HABILITANTES", pestaña "0. LÍNEA
BASE ".
Observación 23

20-Ene-2023
Página 74 de 133
RESPUESTA:
Observación 24
RESPUESTA:
Se aclara al interesado que esta información se encuentra referenciado en el "ANEXO No.03 ESPECIFICACIONES Y REQ
TÉCNICOS MÍNIMOS HABILITANTES", pestaña "0. LÍNEA BASE ", tabla "LÍNEA BASE CAPACIDADES".
Observación 25
RESPUESTA:
Se informa al interesado que actualmente cuenta con una infraestructura para el mecanismo de "El proponente realizará
pruebas de restauración de las copias de respaldo de cada sistema. Con el objetivo de garantizar la efectividad del proceso
de Backup, se ejecutará una prueba semana, la programación se definirá en conjunto. El respectivo informe de estas pruebas
deberá ser enviado FINDETER dentro los cinco (5) primeros días hábiles de cada mes. Actualmente FINDETER cuenta con
una capacidad de 600 TB que corresponden a backup generado a través de la herramienta Veritas Netbackup. Se requiere
que el Oferente adjudicado pueda recuperar información desde el formato que genera la herramienta en mención." en este
sentido dentro del plan de trabajo del proveedor saliente con el proveedor entrante se definirá el nuevo catálogo.
Observación 26
RESPUESTA:
Se informa al interesado que actualmente la infraestructura de backup de veritas es del proveedor actual.
20-Ene-2023
Página 75 de 133
Observación 27
RESPUESTA:
Se aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES" esta gestión está dentro de la fase de migración la cual debe ser realizada directamente por el
contratista entrante y el contratista saliente bajo la supervisión y aprobación de la Entidad.
Observación 28
RESPUESTA:
Observación 29
RESPUESTA:
Se aclara al interesado que la responsabilidad de custodia, envío, entrega, recogida y gestión de estos medios será
responsabilidad del proponente adjudicatario conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ
TECNICOS MINIMOS HABILITANTES".
Observación 30
RESPUESTA:
Se informa al interesado que el entendimiento es correcto.
Observación 31

20-Ene-2023
Página 76 de 133
RESPUESTA:
Se aclara al interesado que la plataforma que posee Findeter de Telefonía y de Networking deberá ser compatible con los
equipos de conectividad que instale el proveedor y no acarree gastos adicionales para Findeter.
Observación 32
RESPUESTA:
MINIMOS HABILITANTES", pestaña “LÍNEA BASE" se indica lo relacionado con el punto referente a las capacidades actuales
y proyecciones.
Observación 33
RESPUESTA:
Se aclara al interesado que en caso de que el proponente ofrezca el servicio de SDWAN en al menos 5 sedes de Findeter
deberá colocar un canal de 100 Mbps para la salida a internet y la conexión al Datacenter será por la MPLS.
Observación 34
RESPUESTA:
Se aclara al proponente que las 40 Ip publicas solicitadas por la entidad es para la publicación de los servicios expuestos en
el ciberespacio (portales web, servicios, entre otros).
Observación 35

20-Ene-2023
Página 77 de 133
RESPUESTA:
Se aclara la interesado que el alcance es correlacionar e Integrar todos los equipos con los sistemas de reportes/correlación
de eventos que maneja la entidad, a través de los protocoles estándares (SNMP, SYSLOG, etc.).
Observación 36
RESPUESTA:
Se aclara al interesado que la llegada de las ultimas millas pueden ser de terceros ya que el servicio deberá ser entregado
por el proveedor tal como se evidencia en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS
HABILITANTES" pestaña "1. conectividad " ítem 18 y 19.
Observación 37
RESPUESTA:
Se le aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS
MÍNIMOS HABILITANTES", pestaña "LÍNEA BASE" se indica lo relacionado con el punto referente capacidades y
proyecciones crecimientos solicitados, estas solicitudes son a demanda dependiendo de las necesidades de la Entidad.
Observación 38
RESPUESTA:
MINIMOS HABILITANTES", pestaña “LINEA BASE" se indica lo relacionado con el punto referente capacidades y
proyecciones crecimientos solicitados, estas solicitudes son a demanda dependiendo de las necesidades de la Entidad, por
lo cual no es posible entregar proyecciones.
Observación 39

20-Ene-2023
Página 78 de 133
RESPUESTA:
Se aclara al interesado que conforme al "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
Observación 40
RESPUESTA:
Se aclara al interesado que la herramienta de gestión de tickets con la que cuenta la entidad es PROACTIVANET.
Observación 41
RESPUESTA:
Observación 42
RESPUESTA:
Se aclara al interesado que actualmente Findeter cuenta con un SIEM marca Splunk suministrado por el SOC, es de aclarar
que este puede cambiar durante la vigencia del contrato.
Observación 43
RESPUESTA:
Se aclara al interesado que el WAF puede ser basado en cualquier tipo de nube según lo requerido por la Entidad en el
"ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS HABILITANTES", numeral "2.1. WAF – Web Application
Firewall", ítem 8.
Observación 44
20-Ene-2023
Página 79 de 133
RESPUESTA:
Se aclara al interesado que conforme al "ANEXO No.07 ACUERDOS DE NIVELES DE SERVICIOS CA-FDT-0121-2024",los
ANS fueron definidos conforme a las métricas de disponibilidad de FINDETER y se tomaron como base dentro del sondeo
de mercado. En este sentido no se acepta la observación.
Observación 45
RESPUESTA:
Se aclara al interesado que conforme al "ANEXO No.07 ACUERDOS DE NIVELES DE SERVICIOS CA-FDT-0121-2024", los
ANS fueron definidos conforme a las métricas de disponibilidad de FINDETER y se tomaron como base dentro del sondeo de
mercado. En este sentido no se acepta la observación.
Observación 46
RESPUESTA:
"La Entidad aclara que el CONTRATISTA tendrá la obligación de informar de forma inmediata a FINDETER, a través de los
respectivos medios de comunicación que se dispongan para tal fin, sobre cualquier sospecha o identificación de eventos,
incidentes, debilidades de seguridad o cualquier situación que llegue a IDENTIFICAR EL CONTRATISTA y que pueda poner
en riesgo:
• La seguridad de los activos de información de la entidad a los cuales tendrá acceso para efectos de la prestación
de los servicios contratados.
• La seguridad de la solución y de la infraestructura tecnológica que disponga o provea para la prestación de los
servicios contratados."
Observación 47
RESPUESTA:
Sí, en efecto el entendimiento del interesado es correcto.

20-Ene-2023
Página 80 de 133
Observación 48
RESPUESTA:
Se Informa al interesado que no se acepta la observación ya que el requerimiento que tiene la Entidad está definido conforme
al "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS HABILITANTES", pestaña "3. CENTRO DE
PROCESAMIENTO", numeral "3.3. CENTRO ALTERNO DE PROCESAMIENTO" ítem 1. Por consiguiente, no se acepta la
observación.
Observación 49
RESPUESTA:
Se informa al interesado que el requerimiento está definido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS
MÍNIMOS HABILITANTES", pestaña "2. 2.SEGURIDAD Y CIBERSEGURIDAD, por lo que las características a nivel de
seguridad se ajustaran a los nuevos requerimientos.
Observación 50
RESPUESTA:
La Entidad aclara que los datos de FINDETER, del negocio y datos de carácter personal que sean ALMACENADOS y
PROCESADOS dentro de la infraestructura provista por el CONTRATISTA para FINDETER, se deben proteger mediante
mecanismos de cifrados.
Observación 51
RESPUESTA:
Se aclara al interesado que los requerimientos de las funcionalidades sobre el servicio adicional son los mismos que están
contemplados en el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña "2.
SEGURIDAD Y CIBERSEGURIDAD".

20-Ene-2023
Página 81 de 133
Observación 52
RESPUESTA:
Se aclara al interesado que la pestaña número dos 2, denominada “Costos servicios adicionales” de este ANEXO No. 4
PROPUESTA ECONÓMICA, es de obligatorio diligenciamiento, teniendo en cuenta que con esta información se tendrán los
valores de recursos y productos adicionales dentro de la ejecución del contrato. Los cuales no deben exceder, en todo caso,
a los ofertados en la propuesta económica.
Observación 53
RESPUESTA:
Se informa al interesado que la distribución para este ítem podrá ser standar o enterprise.
Observación 54
RESPUESTA:
Se aclara al interesado que la pestaña número dos 2, denominada “Costos servicios adicionales” de este “ANEXO No. 4
PROPUESTA ECONÓMICA”, es de obligatorio diligenciamiento, teniendo en cuenta que con esta información se tendrán los
a los ofertados en la propuesta económica. El valor deberá ser discriminado por mes.
Observación 55
RESPUESTA:
Se aclara al interesado que el motor de la base de datos que deberá entregar el proponente (futuro contratista) debe ser el
mismo que se detalla en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña
"0. LINEA BASE", tabla LINEA BASE LICENCIAMIENTO SQL.
Observación 56
20-Ene-2023
Página 82 de 133
RESPUESTA:
Se informa al interesado que la distribución para este ítem podrá ser Estándar o Enterprise.
Observación 57
RESPUESTA:
Observación 58
RESPUESTA:
Observación 59
RESPUESTA:
Observación 60

20-Ene-2023
Página 83 de 133
RESPUESTA:
Observación 61
RESPUESTA:
Observación 62
RESPUESTA:
Se ratifica al interesado que su entendimiento es correcto.
Observación 63
RESPUESTA:
a los ofertados en la propuesta económica. El valor deberá ser discriminado por mes y por buzón.
Observación 64

20-Ene-2023
Página 84 de 133
RESPUESTA:
Se informa al interesado que estos valores se deberán tomar de los perfiles definidos en el "ANEXO No.03
ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS HABILITANTES","5. OPERACIÓN Y ADMINISTRACIÓN", numeral 5.3.6.
EQUIPO DE TRABAJO BASE PARA LOS SERVICIOS DE ADMINISTRACIÓN DEDICADA DE INFRAESTRUCTURA, ítem 2
gestor de servicios senior y gestor de servicios junior.
Observación 65
RESPUESTA:
Se aclara al interesado que conforme con lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES", pestaña "0. LINEA BASE", se indica lo relacionado con este punto. El servicio de backup a
estaciones de trabajo se requiere a demanda; actualmente no se viene respaldando información de las estaciones de trabajo.
Observación 66
RESPUESTA:
Se aclara al interesado que conforme con lo establecido en los Estudios de Necesidad y en los "REQUERIMIENTOS
MÍNIMOS CA-FDT-0121-2024", se define "Servicios en la nube por Demanda, suministrar un servicio de nube pública a
demanda de un Cloud Service Provider." Tal como se indica en el anexo, estos servicios o aplicativos se solicitarán bajo
demanda.
Observación 67
RESPUESTA:
Se informa al interesado que este corresponde al alcance desde la migración y transición del servicio hasta la administración
del hosting que debe realizar el proponente de entrada.
Observación 68

20-Ene-2023
Página 85 de 133
RESPUESTA:
Se aclara al interesado que los horarios están descritos en el "Anexo No. 3
REQUISITOS TÉCNICOS MÍNIMOS HABILITANTES " pestaña "REQUISITOS TÉCNICOS MÍNIMOS HAB" numeral
"CAPACIDAD DE TI", "Requisitos Mínimos", "ALCANCE", ítem 30, que corresponde al horario del personal de administración
en sitio y el ítem 36, el cual indica "Ingenieros de soporte: Brindar soporte 7x24x365 a problemas técnicos presentados en la
ejecución del proyecto, por demanda en sitio o remotamente según la incidencia en cada ciudad."
Observación 69
RESPUESTA:
Se le aclara al interesado que conforme a lo indicado en "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", pestaña "5. OPERACIÓN Y ADMINISTRACIÓN", punto "5.4. SERVICIOS ESPECIALIZADOS DE
ADMINISTRACIÓN PARA SOPORTE DE LA OPERACIÓN EN DATACENTER" se hace referencia a la capacitación a
usuarios finales de la entidad, 800 aproximadamente, sobre las herramientas de Microsoft. Las horas de capacitaciones serán
definidas con base en lo acordado conjuntamente entre el futuro contratista y el supervisor del contrato, que podría ser
aproximadamente de 2 horas por capacitación a demanda.
Observación 70
RESPUESTA:
Se aclara al interesado que cuando se menciona "instancia" corresponde a todas las instancias de las bases desplegadas en
SQL Server. Las versiones podrán ser STD o ENT.
Observación 71

20-Ene-2023
Página 86 de 133
RESPUESTA:
Se aclara al interesado que Findeter cuenta con la política de Backup vigente que aplica actualmente es diaria, semanal,
mensual y anual con retención a 10 años al histórico de la información interna, el tiempo de retención con el contratista será
durante la ejecución del contrato. Por consiguiente, no se acepta la observación.
Observación 72
RESPUESTA:
Se informa al interesado que Findeter cuenta con equipos tipo switch en cada una de las sedes nacionales y central.
Observación 73
RESPUESTA:
Se aclara al interesado que Findeter cuenta con tenant de Microsoft 365 donde se encuentran los sitios de SharePoint.
Observación 74
RESPUESTA:
Se aclara al interesado que sí se requiere tener vista de la gestión de la conectividad y acceso para mínimo 2 usuarios de
Findeter.
Observación 75

20-Ene-2023
Página 87 de 133
RESPUESTA:
Se aclara al interesado que los informes están descritos en el "Anexo No. 3
REQUISITOS TÉCNICOS MÍNIMOS HABILITANTES " pestaña 2. SEGURIDAD Y CIBERSEGURIDAD" numeral "2.2.
SEGURIDAD PERIMETRAL. Firewall Next Generation", ítem 7, 8 y 9. Estos pueden ser periódicos o a demanda, según lo
acordado entre el contratista y el supervisor del contrato.
Observación 76
RESPUESTA:
Se aclara al interesado que la política de hardening se entregará al proponente que sea adjudicado del proceso por temas
de seguridad.
Observación 77
RESPUESTA:
Se aclara al interesado que Findeter cuenta con la política de Backup vigente que aplica actualmente es diaria, semanal,
mensual y anual con retención a 10 años al histórico de la información interna, el tiempo de retención con el contratista será
durante la ejecución del contrato.
Observación 78
RESPUESTA:
Se le informa al interesado que la solución de hiperconvergencia aplica para los servicios CORE BANCARIOS descritos en
el "ANEXO No.12 FICHA SERVICIOS VALOR AGREGADO HIPERCONVERGENCIA CORE BANCARIO", " Infraestructura
Estimada Aplicaciones Core" tanto para el CPP como para el CAP
Observación 79

20-Ene-2023
Página 88 de 133
RESPUESTA:
Se le aclara al interesado que conforme con lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS
MÍNIMOS HABILITANTES", pestaña "0. LÍNEA BASE", se indica lo relacionado con este punto. El servicio de Backup a
estaciones de trabajo se requiere a demanda; actualmente no se viene respaldando información de las estaciones de trabajo.
Observación 80
RESPUESTA:
Se aclara al interesado que la administración del hosting debe ser realizada por el proponente (futuro contratista) en su
totalidad (dominio, subdominios, DNS).
Observación 81
RESPUESTA:
Se aclara al interesado que esta información solo se entregará una vez adjudicado el proceso.
Observación 82
RESPUESTA:
Se confirma al interesado que está en lo cierto.
Observación 83

20-Ene-2023
Página 89 de 133
RESPUESTA:
Se aclara al interesado que la Entidad cuenta con aplicaciones tercerizadas las cuales cuentan con un contrato de soporte
brindado por el Partner.
Observación 84
RESPUESTA:
"Se le aclara al interesado que conforme con lo establecido en el ""ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES"", pestaña ""REQUISITOS TECNICOS MINIMOS HAB"", punto 14 se indica ""El contratista deberá
realizar al inicio del contrato un assessment de la infraestructura actual de FINDETER (hardware, software y seguridad) y
dentro de esta deberá proponer de acuerdo con las mejores prácticas escenarios de implementación y optimización que
permitan mejoras en la infraestructura y los servicios a entregar.
Antes de entrar en producción el contratista deberá realizar las pruebas para cada uno de los servicios y las demás que
considere necesarias para garantizar su adecuado funcionamiento y el cumplimiento de normas, estándares y buenas
prácticas aplicables, para esto deberá entregar una lista de verificación de las pruebas efectuadas sobre los servicios
instalados y configurados." Por consiguiente, se debe realizar esta evaluación a la infraestructura actual." Este servicio aplica
para el inicio del proyecto.
Observación 85
RESPUESTA
Se informa al interesado que actualmente Findeter cuenta con un SIEM marca splunk suministrado por el SOC del proveedor
de Riesgos, es de aclarar que este puede cambiar.
Observación 86
RESPUESTA
20-Ene-2023
Página 90 de 133
valores de recursos y productos adicionales dentro de la ejecución del contrato. Los cuales no deben exceder, en todo caso, a
los ofertados en la propuesta económica. El valor deberá ser discriminado por mes. El canal SDWAN de servicio de valor
agregado puntuable es un canal de internet adicional en el CPP y CAP.
Observación 87
RESPUESTA
Se aclara al interesado que el entendimiento es correcto.
Observación 88
RESPUESTA
Observación 89
RESPUESTA
Se aclara al interesado que la entidad cuenta con el licenciamiento del antivirus para TODAS las máquinas virtuales bajo
cualquier fabricante de hiperconvergencia producto de la ejecución de un contrato suscrito con un tercero.
Observación 90
RESPUESTA
Se aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS
MÍNIMOS HABILITANTES", pestaña "0. LÍNEA BASE"," LÍNEA BASE CAPACIDADES", allí se encuentra toda la capacidad de
información que debe ser respaldada.
Observación 91

20-Ene-2023
Página 91 de 133
RESPUESTA
Igual que en la respuesta anterior, se aclara al interesado que conforme a lo establecido en el "ANEXO No.03
ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña "0. LINEA BASE","LINEA BASE
CAPACIDADES" se encuentra toda la capacidad de información que debe ser respaldada.
Observación 92
RESPUESTA
Se aclara al interesado que las características del tercer backup están descritas en el "ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MINIMOS HABILITANTES", pestaña "4. ALMACENAMIENTO Y RESPALDO", numeral "4.1.3. Respaldo
Tercer Backup".
La configuración e implementación del tercer backup será revisada al inicio del contrato con el contratista seleccionado.
Observación 93
RESPUESTA
Se aclara al interesado que las características del tercer Backup están descritas en el "ANEXO No.03 ESPECIFICACIONES Y
REQ TÉCNICOS MÍNIMOS HABILITANTES", pestaña "4. ALMACENAMIENTO Y RESPALDO”, numeral "4.1.3. Respaldo
Tercer Backup".
Observación 94
RESPUESTA
Se aclara al interesado que dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”,
se definieron unas características de WAF y Firewall y las integraciones correspondientes.
20-Ene-2023
Página 92 de 133
Observación 95
RESPUESTA
se definieron las características de Firewall que se requieren para la ejecución del proyecto.
Observación 96
RESPUESTA
se definieron unas características de Firewall.
Observación 97
RESPUESTA
se definieron unas características de Firewall. Teniendo en cuenta lo anteriormente expuesto y con base en las características
técnicas mínimas solicitadas por la Entidad, no se acepta la observación.
Observación 98
RESPUESTA
Observación 99

20-Ene-2023
Página 93 de 133
RESPUESTA
Observación 100
RESPUESTA
Se aclara al interesado que dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS HABILITANTES",
pestaña "2. SEGURIDAD Y CIBERSEGURIDAD" no se menciona ninguna arquitectura sin agente.
Observación 101
RESPUESTA
Se aclara al interesado que los términos [managed / unmanaged] hace referencia a los dispositivos gestionables y no
gestionables.
Observación 102
RESPUESTA
Se aclara al interesado que dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES",
pestaña "2. SEGURIDAD Y CIBERSEGURIDAD" no se menciona arquitectura con agente o sin agente.
Observación 103

20-Ene-2023
Página 94 de 133
RESPUESTA
Se informa al interesado que las herramientas de seguridad deberán identificar todas las herramientas en tiempo real que las
soluciones detecten.
Observación 104
RESPUESTA
se definieron unas características mínimas de las soluciones de seguridad con respecto a la fuga de información. Por
consiguiente, se contempla que las soluciones ofrecidas deberán permitir controlar ambientes cloud y onpremise.
Observación 105
Observación 106
RESPUESTA
Se le informa al interesado que la solución de hiperconvergencia aplica para los servicios CORE BANCARIOS descritos en el
"ANEXO No.12 FICHA SERVICIOS VALOR AGREGADO HIPERCONVERGENCIA CORE BANCARIO".
Observación 107

20-Ene-2023
Página 95 de 133
RESPUESTA
En respuesta a su observación, en el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se
definieron las características mínimas de las soluciones de seguridad con respecto a la fuga de información. Teniendo en cuenta
lo anteriormente expuesto y con base en las características técnicas mínimas solicitadas por la Entidad.
Observación 108
RESPUESTA
Cabe anotar que en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se definieron las
características mínimas de las soluciones de seguridad. Teniendo en cuenta lo anteriormente expuesto y con base en las
características técnicas mínimas solicitadas por la Entidad.
Observación 109
RESPUESTA
De acuerdo con los afirmado en respuestas anteriores, se tiene que incluidas en el “ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MINIMOS HABILITANTES”, se definieron las características mínimas de la solución de ZTNA. Teniendo en
cuenta lo anteriormente expuesto y con base en las características técnicas mínimas solicitadas por la Entidad.
Observación 110
RESPUESTA
Se aclara al interesado que los términos [managed/unmanaged] hace referencia a los dispositivos gestionables y no
gestionables

20-Ene-2023
Página 96 de 133
Observación 111
RESPUESTA
Se aclara al interesado que incluido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”,
se definieron las características mínimas de la solución de ZTNA. Teniendo en cuenta lo anteriormente expuesto y con base en
las características técnicas mínimas solicitadas por la Entidad.
Observación 112
RESPUESTA
Se aclara al interesado que en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES",
pestaña "2. SEGURIDAD Y CIBERSEGURIDAD" no se menciona arquitectura con agente o sin agente.
Observación 113
RESPUESTA
Se aclara al interesado que dentro del texto del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", pestaña "2. SEGURIDAD Y CIBERSEGURIDAD" apartado "2.4.2. NGSWG “ítem "Capacidad de identificar
en tiempo real más de 50000 aplicaciones y medir el nivel de riesgo de cada una de ella", se hace referencia a la cantidad de
aplicaciones que debe analizar en la Web.
Observación 114
RESPUESTA
Se aclara al interesado que el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", pestaña
"2. SEGURIDAD Y CIBERSEGURIDAD" apartado “2.4.2. NGSWG” ítem se establece: "Se deberá poder soportar mínimo 130
categorías filtrado web e idiomas", por lo que así se hace referencia a los diferentes idiomas en los que pueden estar las
aplicaciones Web.

20-Ene-2023
Página 97 de 133
INTERESADO: CIBERC, comunicación enviada mediante correo electrónico del miércoles 20 de marzo de 2024 11:41 p.
m. a través de la cuenta de correo cesar.valencia@ciberc.com
Observaciones

20-Ene-2023
Página 98 de 133
Observación 1

20-Ene-2023
Página 99 de 133
RESPUESTA
referencia suministro o renovación o aprovisionamiento de infraestructura tecnológica de Datacenter que incluya instalación
o implementación o migración de servicios de TI, lo cual se enmarca en la prestación del servicio solicitado.
Nos apartamos de las consideraciones expresadas en esta observación y por el contrario reiteramos que los Estudios de
Necesidad, Requerimientos Mínimos, anexos y formatos de la presente convocatoria abierta, son el resultado de un trabajo
juicioso y con altos estándares de calidad, investigación y pertinencia, de acuerdo con las necesidades de Findeter.
Ahora bien, puntualmente en relación con la observación la misma no se acepta teniendo en cuenta que los lineamientos y
reglas para la acreditación de la experiencia fueron definidos, como ya se dijo con base en la experiencia de la entidad, en
lineamientos fijados por sus órganos rectores y con la finalidad de asegurar que quienes se presenten cumplan con la idoneidad
requerida para poder ejecutar el contrato; es así como en los "REQUERIMIENTOS MÍNIMOS" numeral 1.1.3.1. EXPERIENCIA
MÍNIMA HABILITANTE, se establecieron tales requisitos.
Observación 2

20-Ene-2023
Página 100 de 133
RESPUESTA
Se aclara al interesado que conforme al "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS HABILITANTES",
las especificaciones técnicas mínimas fueron definidas conforme a las necesidades técnicas de FINDETER y se tomaron como
base dentro del sondeo de mercado. En este sentido no se acepta la observación.
18. INTERESADO: IFX NETWORKS, comunicación enviada mediante correo electrónico del jueves 21 de marzo de
2024 03:03 p. m. a través de la cuenta de correo mayala@ifxcorp.com
Observaciones
Observación 1
RESPUESTA
referencia suministro o renovación o aprovisionamiento de infraestructura tecnológica de Datacenter que incluya instalación
o implementación o migración de servicios de TI, lo cual se enmarca en la prestación del servicio solicitado.

20-Ene-2023
Página 101 de 133
19. INTERESADO: REDNEET, comunicación enviada mediante correo electrónico del jueves 21 de marzo de 2024
03:17 p. m. a través de la cuenta de correo fgonzalez@redneet.com
Observaciones
Observación 1
RESPUESTA
Se le aclara al interesado que conforme con lo establecido en los Estudios de Necesidad en concordancia con los
REQUERIMIENTOS MÍNIMOS CA-FDT-0121-2024, se define "Servicios en la nube por Demanda, suministrar un servicio de
nube pública a demanda de un Cloud Service Provider." Tal como se indica en los citados documentos, estos servicios o
aplicativos se solicitarán por demanda, de acuerdo con las necesidades de la entidad. Por lo tanto, no se acepta la observación.
Observación 2

20-Ene-2023
Página 102 de 133
RESPUESTA
Observación 3
RESPUESTA
Observación 4
RESPUESTA
20. INTERESADO: REDNEET, comunicación enviada mediante correo electrónico del jueves 21 de marzo de 2024
04:06 p. m. a través de la cuenta de correo fgonzalez@redneet.com
Observaciones

20-Ene-2023
Página 103 de 133
Observación 1
RESPUESTA
Observación 2

20-Ene-2023
Página 104 de 133
Observación 3
RESPUESTA
Observación 4
RESPUESTA
21. INTERESADO: CLARO, comunicación enviada mediante correo electrónico viernes, 22 de marzo de 2024 7:20 a.m.
mediante cuenta de correo diego.vigoyae@claro.com.co
Observaciones

20-Ene-2023
Página 105 de 133
Observación 1:
RESPUESTA:
Se aclara al interesado que conforme al "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES",
pestaña "2. SEGURIDAD Y CIBERSEGURIDAD", el entendimiento es correcto.
Observación 2:
RESPUESTA:
Se aclara al interesado que conforme al "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES",
pestaña "2. SEGURIDAD Y CIBERSEGURIDAD", el entendimiento es correcto.
Observación 3:
RESPUESTA:
La entidad aclara que de acuerdo con lo establecido en el requerimiento No. 57 del Anexo No. 08 publicado en el presente
proceso de contratación, las actividades de identificación, análisis y mitigación de vulnerabilidades y de aseguramiento
“hardening” las debe realizar el CONTRATISTA sobre la infraestructura tecnología que disponga para la presentación de los
servicios contratados. Así mismo, se debe dar cumplimiento a lo establecido en el requerimiento No. 58 del Anexo No. 08,
donde se indica que para cualquier elemento (software o hardware) o componente de la solución que provea el
CONTRATISTA, este entre otras actividades, debe “Realizar actividades de ‘hardening’ o aseguramiento de los equipos
administrados” y “Realizar la mitigación de las vulnerabilidades que presenten sobre cualquier componente de la solución”.
Observación 4:
20-Ene-2023
Página 106 de 133
RESPUESTA:
Observación 5:
RESPUESTA:
La entidad aclara que el intercambio de información que se requiera realizar entre el CONTRATISTA y FINDETER para
efectos de la prestación de los servicios contratados se debe realizar a través de mecanismos seguros con el fin de proteger
y preservar la confidencialidad, integridad, trazabilidad y no repudio de la información objeto del intercambio. (Ver
requerimientos 7, 8 y 9 del ANEXO No 08)
En caso de que la solución propuesta por el contratista requiera servidores para alojar la aplicación que provea el servicio,
se aclara, que independientemente de la solución, se debe asegurar la independencia de los datos de la entidad de las otras
entidades que procesen en los servicios y/o infraestructura del contratista. La independencia se debe dar a nivel lógico o
físico.
Observación 6:
RESPUESTA:
La entidad aclara que el intercambio de información que se requiera realizar entre el CONTRATISTA y FINDETER para
efectos de la prestación de los servicios contratados se deberá realizar a través de mecanismos seguros con el fin de proteger
y preservar la confidencialidad, integridad, trazabilidad y no repudio de la información objeto del intercambio. (Ver
requerimientos 7, 8 y 9 del ANEXO No 08).
Con relación a las políticas de seguridad que debe atender el CONTRATISTA, la mismas están plasmadas en los
requerimientos establecidos en el ANEXO No. 08, razón por la cual, en requerimiento No 1 de este documento, se indica
que: “El CONTRATISTA y los recursos humanos, técnicos y físicos que dispongan para la prestación de los servicios
requeridos por FINDETER, que debe cumplir con los requerimientos de seguridad establecidos en el presente anexo, los
cuales, están alineados con las políticas y lineamientos de seguridad de la información y de ciberseguridad establecidos en
la Entidad.
Observación 7:

20-Ene-2023
Página 107 de 133
RESPUESTA:
La entidad aclara que el requerimiento No. 12 del ANEXO No. 08 publicado en el presente proceso de contratación se refiere
a que el CONTRATISTA tendrá la obligación de proteger y preservar la confidencialidad, integridad y disponibilidad de la
información de la entidad a la cual llegue a tener acceso y/o llegue a custodiar o almacenar en sus instalaciones y/o
infraestructura tecnológica para efecto de la prestación de los servicios contratados.
Observación 8:
RESPUESTA:
"La entidad aclara que la solución que provea o disponga el contratista debe dar cumplimiento a todos los requerimientos
funciones, técnicos y de seguridad establecidos para el presente proceso de contratación, y que dicha solución le permitirá
a la entidad dar cumplimiento con la normatividad asociada al uso de tecnologías, servicios de infraestructura, servicios en
la nube, protección de datos personales, seguridad y ciberseguridad establecidas por el Gobierno Nacional y la SFCp"
Observación 9:
RESPUESTA:
La entidad aclara que el requerimiento No. 16 del ANEXO No. 08 publicado en el presente proceso de contratación se refiere
a que la solución provista por el CONTRATISTA debe asegurar la independencia de los datos de la entidad de los otros
clientes que tenga el CONTRATISTA. La independencia se debe dar a nivel lógico o físico. Como se indica en este
requerimiento, los datos de la entidad que se lleguen a almacenar en la infraestructura tecnología que disponga y/o provea
el CONTRATISTA, deben ser alojados en bases de datos independientes a las de otros clientes del CONTRATISTA y deben
ser cargados en un ambiente exclusivo para FINDETER.
Observación 10:
RESPUESTA:
La Entidad aclara que cuenta con un sistema de gestión de calidad donde sus documentos están etiquetados con la
respectiva clasificación. Ahora, los datos almacenados en repositorios de información o bases de datos no cuentan con
etiquetados para dar acceso a la visualización de los datos, pero se cuenta con medidas que restringen el acceso a los datos.
Ahora, de acuerdo con el sentido de la pregunta del interesado, asumimos que está asociada a mecanismos de DLP, razón
por la cual, se aclara, que el requerimiento No. 17 del ANEXO No. 08, se refiere a los diferentes mecanismos que el
CONTRATISTA debe establecer, implementar, asegurar y operar para evitar la fuga de información de la entidad que llegue
a almacenar, procesar y respaldar es la solución que provea para la prestación de los servicios contratadas.
20-Ene-2023
Página 108 de 133
Observación 11:
RESPUESTA:
La entidad aclara que para esta fase del proceso de contratación no se debe presentar una matriz de roles y permisos de los
administradores que administraran la infraestructura que provea para la presentación de los servicios contratados.
Observación 12:
RESPUESTA:
Se aclara que la entidad cuenta con cuentas de servicio para la administración y operación de servicios específicos de
administración o conexión de aplicaciones a fuentes de datos de la entidad. No son de uso compartido.
Observación 13:
RESPUESTA:
La entidad aclara que la información que soportará el cumplimiento de este requerimiento se deberá entregar de acuerdo
con los informes de operación que se establezcan en la ejecución del contrato y la periodicidad de entrega de estos.
Ahora, para solicitudes a demanda, se debe dar cumplimiento al requerimiento No. 113 establecido en la ANEXO No. 08
publicado en el presente proceso de contratación."
Observación 14
RESPUESTA:
Se le informa al interesado que la pregunta no está relacionada en ningún acápite de los requerimientos mínimos de la
presente Convocatoria, por lo tanto, no se le puede dar respuesta de fondo.
Observación 15

20-Ene-2023
Página 109 de 133
RESPUESTA:
La Entidad aclara, que independientemente de la solución que provea el CONTRATISTA para la prestación de los servicios,
se debe dar cumplimiento a lo establecido en el requerimiento No. 3 del ANEXO No. 08 publicado en el presente proceso de
contratación, donde se indica: “…dar cumplimiento a los requerimientos de seguridad y ciberseguridad establecidos en la
Circular Básica Jurídica (CE 029/14) de la Superintendencia Financiera de Colombia...”.
Con relación a la pregunta del interesado, se aclara, que la SFC establece en la CE005/2019, entre otros aspectos, que “el
proveedor de servicios en la nube cuente y mantenga vigentes, al menos, las siguientes certificaciones: ISO 27001, 27017,
27018 y CSA Star Self Assessment. El proveedor deberá disponer de informes de controles de organización de servicios
(SOC1, SOC2, SOC3)”."
Observación 16
RESPUESTA:
Se asume que el ítem número 40 corresponde al requerimiento No. 40 del ANEXO 08 publicado en el presente proceso de
contratación, el cual hace referencia a condiciones para el almacenamiento de la información en la nube, razón por la cual,
la pregunta del interesado no tiene relación con el requerimiento No. 25 del ANEXO No. 08.
Observación 17
RESPUESTA:
La Entidad aclara que el requerimiento No 26 del ANEXO No. 08 publicado en el presente proceso de contratación está
relacionado con los mecanismos de control de acceso a la información de la entidad que llegue a recolectar, almacenar,
procesar, respaldar y usar en instalaciones y/o infraestructura tecnología que disponga y/o provea el CONTRATISTA para la
prestación de los servicios contratados.
Ahora, con relación a la pregunta del interesado, se aclara que el servicio debe incluir herramientas para que el
CONTRATISTA monitoree toda la infraestructura que provea de acuerdo con los requerimientos técnicos establecidos para
el presente proceso de contratación.
Así mismo, se aclara que la entidad cuenta con un servicio de SOC, donde se monitorea entre otros, evento de acceso.
Observación 18

20-Ene-2023
Página 110 de 133
RESPUESTA:
Se le informa al interesado que, aunque la pregunta no está relacionada con lo establecido en el requerimiento, se aclara:
• La entidad cuenta con un SOC donde se hace correlación de eventos de seguridad sobre las fuentes de datos o
Logs que generar los diferentes componentes tecnológicos que conforman la infraestructura tecnológica de la entidad. Con
relación a la solución que provea el CONTRATISTA para la prestación de los servicios solicitada por la entidad, el
CONTRATISTA deberá dar cumplimiento a los requerimientos 102, 103, 104, 105 establecidos en el ANEXO No. 08 publicado
en el presente proceso de contratación.
• Con relación a los mecanismos de fuga de información Findeter cuenta con políticas y mecanismos de DLP."
Observación 19
RESPUESTA:
Se le informa al interesado que la pregunta no está relacionada con lo establecido en el requerimiento.
La Entidad aclara que no requiere un servicio de análisis forense, pero el CONTRATISTA debe dar cumplimiento a los
requerimientos 49 y 50 establecidos en el ANEXO No. 08 publicado en el presente proceso de contratación.
Observación 20
RESPUESTA:
La Entidad aclara que el respectivo procedimiento, mecanismo y medio de comunicación será acordado con el
CONTRATISTA que llegue a quedar seleccionado en el presente proceso de contratación.
Observación 21
RESPUESTA:
La entidad aclara que cuenta son los respectivos procedimientos para la gestión de eventos e incidentes de SI y CB.
Observación 22
RESPUESTA:

20-Ene-2023
Página 111 de 133
Observación 23
RESPUESTA:
Observación 24
RESPUESTA:
Observación 25
RESPUESTA:
Se le informa al interesado que la expresión relacionada en la pregunta no está relacionada con lo establecido en los
requerimientos mínimos de la presente Convocatoria.
Observación 26
RESPUESTA:
Se le informa al interesado que la pregunta no está relacionada con lo establecido en los requerimientos mínimos de la
presente Convocatoria.
Observación 27

20-Ene-2023
Página 112 de 133
RESPUESTA:
Se le informa al interesado que, aunque la pregunta no está relacionada con lo establecido en el requerimiento, se aclara
que las labores de mitigación de vulnerabilidades se debe dar de acuerdo con la establecido en el requerimiento No. 64 del
ANEXO No. 08 donde se establece que: “El CONTRATISTA estará en la obligación de mitigar las vulnerabilidades, fallas y
debilidades de seguridad que presenten toda la infraestructura, componentes y elementos tecnológicos de la solución que
provea y/o disponga para la prestación de los servicios contratados, sin ningún costo para FINDETER y de acuerdo con los
tiempos de mitigación establecidos en la entidad para tal fin”.
Observación 28
RESPUESTA:
Se le informa al interesado que la pregunta no está relacionada con lo establecido en los requerimientos mínimos, de la
Observación 29
RESPUESTA:
Se le informa al interesado que la pregunta no está relacionada con lo establecido en el requerimiento mínimos, de la presente
Convocatoria.
Observación 30
RESPUESTA:
Se le informa al interesado que la pregunta no está relacionada con lo establecido en los requerimientos mínimos, de la
Observación 31

20-Ene-2023
Página 113 de 133
RESPUESTA:
La entidad aclara que lo indicado por el interesado hace parte de un debido proceso de tratamiento de vulnerabilidades
dentro de un marco de gestión de riesgo.
Observación 32
RESPUESTA:
La entidad aclara que cuenta con un servicio de análisis de seguridad, pero este es adicional a los requerimientos de pruebas
y análisis de seguridad solicitados en el Anexo No. 08 que deberá cumplir el CONTRATISTA que llegue a quedar
seleccionado del presente proceso de contratación.
Observación 33
RESPUESTA:
Se aclara al interesado que conforme a lo establecido en el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS
MINIMOS HABILITANTES" que Findeter cuenta con la solución de Firewall en HA.
El cambio de tecnología dependerá de la solución ofertada en el presente proceso con base en los lineamientos en el “ANEXO
No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES"
Observación 34
RESPUESTA:
HABILITANTES".
Observación 35

20-Ene-2023
Página 114 de 133
RESPUESTA:
HABILITANTES".
Observación 36
RESPUESTA:
HABILITANTES".
Observación 37
RESPUESTA:
Se aclara al proponente que Findeter cuenta con políticas para la atención y respuestas de incidentes, sin embargo, el
proponente deberá contar con un plan de atención y respuestas de incidentes y deberá socializarlo con la entidad.
Observación 38
RESPUESTA:
HABILITANTES".
Observación 39

20-Ene-2023
Página 115 de 133
RESPUESTA:
HABILITANTES".
Observación 40
RESPUESTA:
Se aclara al interesado que el proceso que deben realizar es la administración, monitoreo y mitigación de vulnerabilidades y
amenazas del servicio de WAF, conforme a lo establecido en el “ANEXO No.08 REQ SEGURIDAD DE LA INF CIBER Y
CONTINUIDAD CA-FDT-0121-2024”
Observación 41
RESPUESTA:
HABILITANTES".
Observación 42
RESPUESTA:
Se aclara al interesado que en este momento la entidad no cuenta con el servicio de ZTNA.
Observación 43
RESPUESTA:
Se aclara al interesado que en este momento la entidad no cuenta con el servicio de ZTNA, sin embargo, conforme a la
solución solicitada dentro del “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", las
herramientas o tecnologías complementarias se definirán de manera conjunta durante la ejecución del contrato.

20-Ene-2023
Página 116 de 133
Observación 44
RESPUESTA:
Se aclara al interesado que en este momento la entidad no cuenta con el servicio de NGSWG, sin embargo, conforme a la
solución solicitada dentro del “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES", las
herramientas o tecnologías complementarias se definirán de manera conjunta durante la ejecución del contrato.
22. INTERESADO: INGENIERIA TELECOMUNICACIONES, comunicación enviada mediante correo electrónico del
viernes 22 de marzo de 2024 09:59 a. m. a través de la cuenta de correo comercial5@itcomingenieria.com
Observaciones
Observación 1
RESPUESTA
23. INTERESADO: MEDIA COMMERCE PARTNERS S.A.S, comunicación enviada mediante correo
electrónico del viernes 22 de marzo de 2024 09:59 a. m. a través de la cuenta de correo
maria.garciac@mc.net.co

20-Ene-2023
Página 117 de 133
Observaciones
Observación 1
RESPUESTA
24. INTERESADO: TELEFONICA MOVISTAR, comunicación enviada mediante correo electrónico del viernes 22 de
marzo de 2024 10:51 p.m. a través de la cuenta de correo maria.pantoja@telefonica.com
Observaciones

20-Ene-2023
Página 118 de 133
Observación 1
RESPUESTA
En respuesta a su observación, la Entidad expidió una adenda para poder analizar en detalle todas y cada una de las múltiples
observaciones recibidas, sin que el resultado de este análisis conlleve a una prórroga del plazo para presentar ofertas, en tanto
que las observaciones y sus respuestas no implicarán para los interesados a replantear la estructura de su propuesta. Así las
cosas, el cronograma del proceso se mantiene teniendo en cuenta lo manifestado reiteradamente en relación con el empalme
y la migración que debe darse entre los contratistas entrante y saliente para que no haya interrupción del servicio y todo se
gestione de la mejor manera. Por lo anterior, su solicitud no se acepta.
25. INTERESADO: COMPAÑÍA DE SUMINISTROS TECNOLOGICOS SAS, comunicación enviada mediante correo
electrónico del sábado 23 de marzo de 2024 08:41 a. m. a través de la cuenta de correo juridico@comsutec.com
Observaciones

20-Ene-2023
Página 119 de 133
Observación 1
RESPUESTA
Se aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS
HABILITANTES" pestaña "5. OPERACIÓN Y ADMINISTRACIÓN" ítem "5.4. SERVICIOS ESPECIALIZADOS DE
ADMINISTRACIÓN PARA SOPORTE DE LA OPERACIÓN EN DATACENTER" se evidencia que se están solicitando diversos
perfiles de especialistas en la operación que cumplan con los servicios requeridos dentro del presente proceso
Observación 2

20-Ene-2023
Página 120 de 133
RESPUESTA
Se aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES", pestaña "0. LINEA BASE","LINEA BASE CAPACIDADES" se encuentra toda la información referente a
capacidades.
Se aclara al interesado que lo indicado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES" pestaña "3. CENTRO DE PROCESAMIENTO”, ítem 14 "...la relación de las licencias del software que serán
provistas para soportar..." hace referencia a las licencias o software que soportará la infraestructura, y la activación y puesta en
marcha conforme a las soluciones implementadas y entregadas dentro del proyecto por el proveedor entrante.
Se le aclara al interesado que conforme a lo indicado en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MÍNIMOS
HABILITANTES", pestaña "0. LINEA BASE" en las tablas: "LINEA BASE INSTANCIAS BASES DE DATOS" y "LINEA BASE
LICENCIAMIENTO SQL", se específica la cantidad de instancias y el licenciamiento de Microsoft SQL con las que cuenta la
entidad, las cuales son utilizadas actualmente, por lo que, si se necesitaren licencias adicionales, estás deberán ser entregadas
por el proveedor.
Observación 3
RESPUESTA
Se aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS
HABILITANTES", pestaña "4. ALMACENAMIENTO Y RESPALDO", se debe tener la solución de Backup para el centro de datos
principal teniendo en cuenta que en el centro alterno se dispondrá únicamente de los servicios Core replicados.

20-Ene-2023
Página 121 de 133
Observación 4
RESPUESTA
Se aclara al interesado que conforme a lo solicitado en el “ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES”, las especificaciones técnicas mínimas fueron definidas conforme a las necesidades técnicas de FINDETER
y se tomaron como base dentro del sondeo de mercado. Sin embargo, teniendo en cuenta que el ofrecimiento del SD-WAN es
un ponderable opcional, se acepta la observación y se aclara que su entendimiento es correcto en cuanto a los cubrimientos
que deben tener las tecnologías de SSE.
Observación 5

20-Ene-2023
Página 122 de 133
RESPUESTA
Dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se definió: "El proponente
deberá entregar una solución de acceso de red de confianza cero que permita a la organización reforzar su postura de seguridad
mediante la evaluación de conexiones de manera continua/constante para usuarios que se encuentren dentro y fuera de la red
de la entidad en las diferentes ubicaciones donde la organización tiene presencia, garantizando el cumplimiento de las políticas
internas de Findeter".
Observación 6
RESPUESTA
Dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se encuentran las siguientes
definiciones: "El proponente deberá entregar una solución de acceso de red de confianza cero que permita a la organización
garantizando el cumplimiento de las políticas internas de Findeter". Con base en lo anteriormente expuesto y teniendo en
cuenta las soluciones que se encuentran actualmente en el mercado de los diferentes fabricantes se confirma que estas ofrecen
la capacidad de administrar la solución bajo una misma consola. Por consiguiente, no se acepta la observación.
20-Ene-2023
Página 123 de 133
Observación 7
RESPUESTA
Se aclara al interesado que conforme a lo descrito en el "ANEXO No.03 ESPECIFICACIONES Y REQ TÉCNICOS MÍNIMOS
HABILITANTES" pestaña "2. SEGURIDAD Y CIBERSEGURIDAD" con base en esto se confirma que los sistemas operativos
que se manejan son Windows y MAC, sin perjuicio de lo anterior y conforme a lo solicitado en el numeral 2.4.1, la Entidad
requiere que se puedan integrar dentro de la solución dispositivos con sistemas operativos iOS, Android, ChromeOS. El detalle
de la información será entregado al proponente adjudicado.
Observación 8
RESPUESTA
Dentro del "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”, se definió: "El proponente
deberá entregar una solución de acceso de red de confianza cero que permita a la organización reforzar su postura de seguridad
mediante la evaluación de conexiones de manera continua/constante para usuarios que se encuentren dentro y fuera de la red
de la entidad en las diferentes ubicaciones donde la organización tiene presencia, garantizando el cumplimiento de las políticas
internas de Findeter". Por tal razón se aclara al oferente que el agente de la solución de SASE o SSE deberá estar en capacidad
de inspeccionar tráfico y prevenir la fuga de información cuando el agente este instalado en los equipos sin importar donde el
equipo se esté conectando a internet.

20-Ene-2023
Página 124 de 133
Observación 9

20-Ene-2023
Página 125 de 133
RESPUESTA
definidas conforme a las necesidades técnicas de FINDETER, se tomaron como base dentro del sondeo de mercado.
Adicionalmente la definición del término UEBA va enfocado al análisis de comportamiento de usuarios y entidades, por lo que
el interesado podrá ofrecer una arquitectura de solución que cuente con las funcionalidades, conforme a lo especificado "ANEXO
No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS HABILITANTES”.
Observación 10
RESPUESTA
Se aclara al interesado que conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MINIMOS
HABILITANTES”, se definió: "El proponente deberá entregar una solución de acceso de red de confianza cero que permita a la
organización reforzar su postura de seguridad mediante la evaluación de conexiones de manera continua/constante para
usuarios que se encuentren dentro y fuera de la red de la entidad en las diferentes ubicaciones donde la organización tiene
presencia, garantizando el cumplimiento de las políticas internas de Findeter". Teniendo en cuenta lo anteriormente expuesto y

20-Ene-2023
Página 126 de 133
con base en las características técnicas mínimas solicitadas por la entidad. Teniendo en cuenta las soluciones que se
encuentran actualmente en el mercado de los diferentes fabricantes se confirma que estas ofrecen la capacidad de administrar
la solución bajo una misma consola. Por consiguiente, no se acepta la observación.
Observación 11
RESPUESTA
las especificaciones técnicas mínimas fueron definidas conforme a las necesidades técnicas de FINDETER y se tomaron como
base dentro del sondeo de mercado. Sin embargo, aclaramos que su entender no es correcto y se deberá ofertar una solución
con base en lo siguiente “Para mantener el nivel de seguridad requerido es necesario incorporar una solución de securización
integral con los siguientes requisitos funcionales: Debe disponer de una base de datos de Servicios SaaS, en la que se pueda
ver el nivel de riesgo de los servicios consumidos desde la empresa en base a criterios marcados por organizaciones como la
CSA (Cloud Security Alliance).
Debe proteger el dato dentro de las aplicaciones del cloud, no es suficiente con sólo proteger el tráfico web. Sin ninguna
configuración adicional debemos de poder ver que datos se mueven en miles de aplicaciones cloud, identificando el objeto, tipo
de objeto, si el contenido de este coincide con algún perfil normativo (PCI, GDPR, HIPAA, etc) o identificador, y la actividad que
el usuario ha realizado en el fichero.
Los puntos de presencia deben tener peering directo al menos con Google Workspace y Microsoft 365, al menos. Se valoran
positivos otros peerings adicionales.”.
Observación 12
20-Ene-2023
Página 127 de 133
RESPUESTA
se definió: "El proponente deberá entregar una solución de acceso de red de confianza cero que permita a la organización
garantizando el cumplimiento de las políticas internas de Findeter". Teniendo en cuenta las soluciones que se encuentran
actualmente en el mercado de los diferentes fabricantes se confirma que estas ofrecen la capacidad de administrar la solución
bajo una misma consola. Por consiguiente, no se acepta la observación.
Observación 13
RESPUESTA

20-Ene-2023
Página 128 de 133
26. INTERESADO: SOFTICS INGENIEROS SAS, comunicación enviada mediante correo electrónico del sábado 23
de marzo de 2024 10:20 a. m. a través de la cuenta de correo comercial@softicsingenieros.com
Observaciones
Observación 1
RESPUESTA
Se aclara al interesado que en el "ANEXO No.04 PROPUESTA ECONÓMICA CA-FDT-0121-2024" pestaña "Costos Servicios
Adicionales” Se contemplan especialistas en caso de requerirse, adicionalmente en el "ANEXO No.03 ESPECIFICACIONES
Y REQ TECNICOS MINIMOS HABILITANTES" pestaña "5. OPERACIÓN Y ADMINISTRACIÓN" ítem "5.4. SERVICIOS
ESPECIALIZADOS DE ADMINISTRACIÓN PARA SOPORTE DE LA OPERACIÓN EN DATACENTER" se evidencia que se
están solicitando diversos perfiles de especialistas. Por lo anterior, se considera que en tales requisitos se recoge de manera
idónea la solicitud del interesado sin necesidad de modificar lo establecido.
Observación 2

20-Ene-2023
Página 129 de 133
RESPUESTA
bajo una misma consola. Por consiguiente, no se acepta la observación
Observación 3
RESPUESTA
27. INTERESADO: SOFTICS INGENIEROS SAS, comunicación enviada mediante correo electrónico del sábado 23
de marzo de 2024 11:21 a. m. a través de la cuenta de correo comercial@softicsingenieros.com
Observaciones

20-Ene-2023
Página 130 de 133
Observación 1
RESPUESTA
Se aclara al interesado que en el "ANEXO No.04 PROPUESTA ECONÓMICA CA-FDT-0121-2024" pestaña "Costos Servicios
Adicionales” Se contemplan especialistas en caso de requerirse, adicionalmente en el "ANEXO No.03 ESPECIFICACIONES Y
REQ TECNICOS MINIMOS HABILITANTES" pestaña "5. OPERACIÓN Y ADMINISTRACIÓN" ítem "5.4. SERVICIOS
ESPECIALIZADOS DE ADMINISTRACIÓN PARA SOPORTE DE LA OPERACIÓN EN DATACENTER" se evidencia que se
están solicitando diversos perfiles de especialistas. Por lo anterior, se considera que en tales requisitos se recoge de manera
idónea la solicitud del interesado sin necesidad de modificar lo establecido.
28. INTERESADO: CLARO, comunicación enviada mediante correo electrónico del lunes 25 de marzo de 2024 08:29
p. m. a través de la cuenta de correo comercial@softicsingenieros.com
Observaciones

20-Ene-2023
Página 131 de 133
|
Observación 1
RESPUESTA
29. INTERESADO: CIRION TECHNOLOGIES S.A.S, comunicación enviada mediante correo electrónico del martes 26
de marzo de 2024 08:29 p. m. a través de la cuenta de correo comercial@softicsingenieros.com
Observaciones
Observación 1

20-Ene-2023
Página 132 de 133
RESPUESTA
Bogotá 27 de marzo de 2024.

20-Ene-2023
Página 133 de 133

Informe Respuesta Observaciones

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Informe Respuesta Observaciones

Cargado por

Copyright:

Formatos disponibles

INFORME DE RESPUESTA A OBSERVACIONES EXTEMPORÁNEAS

A LOS REQUERIMIENTOS MÍNIMOS

OBJETO: “CONTRATACIÓN DE LOS SERVICIOS Y RECURSOS DE DATACENTER PRINCIPAL Y ALTERNO, NUBE,

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

No es posible aclarar esta observación debido a que el texto descrito es incoherente.

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Adicionalmente conforme a lo establecido en el "ANEXO No.03 ESPECIFICACIONES Y REQ TECNICOS MÍNIMOS

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

1. RÉGIMEN JURÍDICO APLICABLE

Gestión Contractual CON CON-FO-018 V3

“ARTÍCULO 58. REDUCCIÓN DE PUNTAJE POR INCUMPLIMIENTO DE CONTRATOS. Las entidades

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3

Gestión Contractual CON CON-FO-018 V3