You are on page 1of 79

Cra. 13 No. 32-76 Bogot D.

C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co









CONCURSO DE MRITOS ABIERTO CMA No. ___ DE 2014













PROYECTO DE PLIEGO DE CONDICIONES











OBJETO: PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.

















Bogot D.C., Mayo de 2014





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


2
CAPITULO I

INTRODUCCIN

1.1. CONDICIONES GENERALES

El Ministerio de Salud y Proteccin Social es una entidad pblica del orden nacional, que en adelante para todos los efectos
de este documento tambin se podr denominar EL MINISTERIO.

El proponente deber examinar cuidadosamente el presente Pliego de Condiciones, con el fin de que su propuesta se ajuste
en su totalidad al mismo y tener en cuenta que las reglas en l contenidas son de obligatorio cumplimiento en caso de que le
sea adjudicado el contrato.

Si el proponente encuentra discrepancias u omisiones en el Pliego de Condiciones o en los dems documentos que forman
parte del presente proceso, o si tiene alguna duda en cuanto al significado o sobre algn punto del Pliego de Condiciones
deber dirigirse por escrito al Grupo de Gestin Contractual o a la direccin de correo contratacion@minsalud.gov.co, dentro
del plazo previsto para tal efecto en el cronograma establecido en el numeral 2.2 de este Pliego de Condiciones. En caso de
no hacerlo se entender que no existen dudas y que acepta totalmente las condiciones de este Pliego de Condiciones.

Los documentos presentados por los proponentes no requieren legalizacin alguna salvo los documentos otorgados en el
Exterior y los poderes generales o especiales que deben ser otorgados ante Notario Pblico.

1.2 IDIOMA

Las propuestas, comunicaciones, y todos los documentos, audiencias, aclaraciones y todo lo referente al desarrollo del
presente proceso, sern en idioma castellano, salvo los folletos, catlogos y trminos tcnicos que se utilicen en idioma distinto.

Los documentos con los cuales el proponente acredite sus requisitos habilitantes que hayan sido escritos originalmente en
una lengua distinta al castellano, deben ser traducidos al castellano y ser presentados en su lengua original junto con la
traduccin al castellano. El proponente puede presentar una traduccin simple al castellano. Si el proponente resulta
adjudicatario para firmar el contrato debe presentar la traduccin oficial al castellano de los documentos presentados en
idioma extranjero. La traduccin oficial debe ser el mismo texto presentado para acreditar los requisitos habilitantes.

1.3 DOCUMENTOS DEL PROCESO DE SELECCIN

Forman parte integral del proceso:

Estudios previos, Estudios de costos, Anlisis del Sector Econmico y Plan de Compras.
Certificado de disponibilidad presupuestal.
Los actos de apertura, de modificacin de plazos, de adjudicacin, el acta de cierre, documentos de aclaracin de
observaciones.
Los avisos de convocatoria.
Los anexos del presente Pliego de Condiciones, las adendas y dems documentos que se expidan por EL
MINISTERIO en desarrollo del presente proceso.
Los dems documentos que se alleguen al proceso.

1.4 RGIMEN JURDICO

El presente proceso de seleccin y el contrato que de l se derive, se sujetarn a las siguientes disposiciones:






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


3
La Constitucin Poltica; la Ley 80 de 1993, Ley 1150 de 2007, Decreto 1510 de 2013, dems decretos
reglamentarios y normas aplicables que regulen la materia.
Estatuto de Presupuesto Nacional y dems normas aplicables.
En lo no regulado particularmente en el Estatuto de Contratacin, se aplicarn las normas civiles y comerciales
pertinentes, las reglas establecidas en este Pliego de Condiciones, las resoluciones, y documentos que se expidan
con ocasin del proceso.
Las dems disposiciones que por el objeto y la naturaleza del contrato le sean aplicables.

1.5 COMPROMISO ANTICORRUPCIN

Toda persona que conozca casos de corrupcin con ocasin del proceso, debe reportar el hecho al programa presidencial
Lucha contra la corrupcin en la lnea gratuita 018000 913 040 o va correo electrnico a la direccin
buzon1@presidencia.gov.co o mediante comunicacin escrita enviada a la Calle 14 No. 7-19, piso 9 de Bogot D.C. o en el
link de denuncias de la pgina web del programa: www.anticorrupcion.gov.co o en la pgina web del SECOP:
www.colombiacompra.gov.co.

En todas las actuaciones derivadas de las estipulaciones del presente Pliego de Condiciones y el contrato que forma parte
del mismo, el proponente obrar con la transparencia y la moralidad que la Constitucin Poltica y las leyes consagran.

1.6 PACTO DE TRANSPARENCIA E INTEGRIDAD

El contratista se compromete a suscribir el respectivo Pacto de Transparencia e Integridad segn el formato contenido en el
Anexo No. 3 tica Pblica y Privada en la Contratacin Estatal.

1.7 CONVOCATORIA VEEDURAS

En cumplimiento de lo dispuesto por el artculo 66 de la Ley 80 de 1993, EL MINISTERIO convoca a las veeduras
ciudadanas establecidas de conformidad con la ley, interesadas en realizar el control social al presente proceso de
contratacin, para que de considerar pertinente formulen sus recomendaciones escritas que a su juicio sean necesarias para
la eficiencia institucional y la probidad en la actuacin de los funcionarios, quienes podrn intervenir en todas las audiencias
que se realicen durante el proceso, en las etapas precontractual, contractual y poscontractual.

1.8 AVISO DE CONVOCATORIA PBLICA

De conformidad con lo dispuesto por el artculo 21 del Decreto 1510 de 2013, EL MINISTERIO publica en la pgina
web del SECOP: www.colombiacompra.gov.co y en la pgina web de la Entidad: www.minsalud.gov.co, un aviso
de convocatoria del proceso de seleccin, en el que se indica el nombre y al direccin de la Entidad, el lugar fsico
o electrnico donde pueden consultarse el Proyecto de Pliego de Condiciones y los estudios y documentos
previos, objeto a contratar, la modalidad de seleccin, el plazo estimado del Contrato, la fecha lmite para la
presentacin de ofertas, el valor estimado del Contrato, si est cobijada por un Acuerdo Internacional o un Tratado
de Libre Comercio vigente para el Estado Colombiano, el presupuesto oficial del contrato y la manifestacin
expresa de contar con la disponibilidad presupuestal, entre otros aspectos.

1.9 PUBLICACIN ESTUDIOS PREVIOS Y PROYECTO DE PLIEGO DE CONDICIONES

De conformidad con lo sealado por los artculos 8 de la Ley 1150 de 2007 y 19 del Decreto 1510 de 2013, los documentos
que conforman los Estudios Previos y el Proyecto de Pliego de Condiciones se publican en la pgina web del SECOP:
www.colombiacompra.gov.co






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


4
De conformidad con lo establecido en el artculo 23 del Decreto 1510 de 2013, los Estudios Previos y el Proyecto de Pliego
de Condiciones se publican por el trmino mnimo de cinco (5) das hbiles, con el propsito de brindar al pblico en general
la informacin que le permita formular observaciones a su contenido.

Todas las observaciones que formulen los interesados, deben enviarlas a la siguiente direccin de correo electrnico:
contratacion@minsalud.gov.co

1.10 RESPUESTA OBSERVACIONES A LOS ESTUDIOS PREVIOS Y AL PROYECTO DE PLIEGO DE CONDICIONES.

En todo caso, la aceptacin o rechazo de las observaciones se realizar en forma motivada, para lo cual se elaborar el
respectivo documento de respuesta que se publica en la pgina web del SECOP: www.colombiacompra.gov.co, a la apertura
del proceso.

1.11 EXPEDICIN DEL ACTO ADMINISTRATIVO QUE ORDENA LA APERTURA DEL PROCESO DE SELECCIN

Vencido el trmino de publicacin del Proyecto de Pliego de Condiciones, terminados y completos los Estudios Previos
(tcnicos, jurdicos, financieros, de conveniencia y oportunidad y de distribucin de riesgos), ajustado el Pliego de
Condiciones Definitivo y resueltas las observaciones, el ordenador del gasto expide el acto administrativo que ordena la
apertura del proceso, el cual debe contener toda la informacin indicada en el artculo 24 del Decreto 1510 de 2013.

1.12 PRESUPUESTO OFICIAL ESTIMADO

El presupuesto oficial estimado para la esta contratacin es hasta la suma de QUINIENTOS VEINTISEIS MILLONES DE
PESOS ($526.000.000) M/CTE

Dentro del valor anteriormente descrito se encuentra incluido el IVA y la totalidad de los costos y los dems gastos inherentes
al cumplimiento satisfactorio del contrato, inclusive los imprevistos, gastos de administracin, impuestos, contribuciones,
administracin, gastos de personal y utilidades del CONTRATISTA.

Estos precios no estarn sujetos a revisiones y/o cambios.

1.13 DISPONIBILIDAD PRESUPUESTAL

Para atender la contratacin que resulte de este proceso de seleccin EL MINISTERIO se financiar con recursos de la
vigencia fiscal 2014, para lo cual se cuenta con Certificado de Disponibilidad Presupuestal, as:

CDP No. Fecha Valor Proyecto Recurso
76114 2014-04-08 $ 550.000.000
ACTUALIZACIN Y MANTENIMIENTO DEL SISTEMA DE
INFORMACIN DEL MINISTERIO DE SALUD Y PROTECCIN
SOCIAL A NIVEL NACIONAL.
11

Si el valor de la propuesta excede el presupuesto oficial estimado, la misma ser rechazada y se proceder a abrir la
propuesta econmica del siguiente oferente segn el orden de calificacin, y as sucesivamente.

1.14 FUNDAMENTOS JURDICOS QUE SOPORTAN LA MODALIDAD DE SELECCIN

De acuerdo con lo establecido en el numeral 3 del artculo 2 de la Ley 1150 de 2007 y el artculo 67 del Decreto 1510 de
2013, para el presente caso y por tratarse de consultora, el proceso de contratacin que corresponde adelantar ser la
modalidad de Concurso de Meritos Abierto.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


5
1.15 MODALIDAD DE PARTICIPACION

En este proceso podrn participar todas las personas naturales o jurdicas nacionales o extranjeras, directamente o a travs
de Consorcios o Uniones Temporales, que cumplan las condiciones previstas en este Pliego de Condiciones.

1.16 SOBRE LAS COMUNICACIONES.

Los interesados y los proponentes en sus comunicaciones y propuestas segn el caso, debern informar un nmero de fax y
una direccin fsica, donde podrn ser enviadas las comunicaciones que EL MINISTERIO considere necesarias en desarrollo
del proceso de seleccin. Las comunicaciones enviadas por alguno de estos medios, inclusive a la direccin de correo
electrnico (e-mail) sern plenamente vlidas y eficaces para el proceso de seleccin y los trminos o plazos sern contados
a partir del recibo de la comunicacin por parte del proponente.

En el recibo y radicacin de cualquier documento fsico en EL MINISTERIO, as sea a travs de correo certificado, debe
observarse, que el da hbil respectivo vence a las 4:15 p.m., por lo tanto, cualquier comunicacin, documento, etc., recibido
radicado en un horario posterior, se tendr como recibido en el da hbil siguiente. Esta observacin debe acatarse para
efecto del vencimiento de los plazos otorgados por EL MINISTERIO.

Las comunicaciones por medios electrnicos (Fax, e-mail) podrn remitirse durante el trmino del da, salvo que este Pliego
de Condiciones indique lo contrario para la respectiva actuacin.

Todas las comunicaciones y peticiones de este proceso deben radicarse por escrito dirigido al Grupo de Gestin Contractual,
ubicado en el piso 7 del MINISTERIO, Carrera 13 No. 32 - 76 de Bogot D.C., o a la direccin contratacion@minsalud.gov.co
y las respuestas se publican en la pgina web del SECOP: www.colombiacompra.gov.co.

EL MINISTERIO atender oportunamente todas las peticiones que se reciban segn lo establecido en este Pliego de
Condiciones.

La correspondencia entregada en oficina, dependencia de la entidad o cualquier otra direccin de correo diferentes a las
sealadas anteriormente, no ser considerada para efectos del presente proceso, a menos que se radique en el Grupo de
Gestin Contractual dentro de los trminos sealados para la etapa, o trmite respectivo, por consiguiente ser
responsabilidad de los interesados y proponentes verificar que la direccin o lugar sean los indicados en el presente Pliego
de Condiciones.

Ninguna aclaracin verbal por parte de personal del MINISTERIO podr afectar el alcance y condiciones del Pliego de
Condiciones y sus Adendas si las hubiere. Para estos efectos slo se tendrn como vlidas las comunicaciones escritas por
parte de los funcionarios competentes.

1.17 DOCUMENTOS OTORGADOS EN EL EXTRANJERO

Los proponentes deben entregar con su oferta los documentos otorgados en el exterior sin que sea necesaria su legalizacin
de acuerdo con la Convencin de la Apostilla. Para firmar el Contrato, el oferente que resulte adjudicatario debe presentar los
documentos otorgados en el extranjero, legalizados de conformidad con la Convencin de la Apostilla o legalizados ante
cnsul colombiano.

CAPTULO II

DEL PROCESO - INSTRUCCIONES PARA LOS PROPONENTES

2.1 OBJETO DEL PROCESO





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


6

Prestar los servicios de consultora en materia de seguridad de la informacin y seguridad informtica, para llevar a cabo el
anlisis de riesgos, vulnerabilidades y hacking tico, en los activos informticos del Ministerio de Salud y Proteccin Social.

2.1.1 CODIFICACIN DEL BIEN O SERVICIO A CONTRATAR (CODIGOS ESTANDAR UNSPSC)

La codificacin del servicio de consultora requerido por el Ministerio, en el marco de los Cdigos Estndar de Productos y
Servicios de Naciones Unidas (UNSPSC) V.14.080, es la siguiente:

Grupo F Servicios
Segmento 80 Servicios de gestin, servicios profesionales de empresa y servicios administrativos.
Familia 10 Servicios de asesora de gestin.
Clases 15 Servicios de consultora de negocios y administracin corporativa
Productos 07 Servicios de asesoramiento sobre tecnologas de la informacin
Codificacin 80101507


2.2. CRONOGRAMA DEL PROCESO DE SELECCIN.

Actuacin Fecha y hora Lugar
Publicacin de:

Proyecto de Pliego de
Condiciones.
Estudios Previos.
Aviso de Convocatoria
Pblica.
Mnimo cinco (5) das
hbiles

Del 23 al 29 de mayo
de 2014
Pgina web del SECOP: www.colombiacompra.gov.co.
Recibo de observaciones al
Proyecto de Pliego de
Condiciones y al Estudio
Previo.
Del 23 al 29 de mayo
de 2014
Los interesados en formular observaciones debern enviarlas al
correo electrnico: contratacion@minsalud.gov.co, con la
identificacin del proceso de seleccin. Adicionalmente podrn
enviarlas en medio fsico dirigido al Grupo de Gestin Contractual del
MINISTERIO, en el piso 7 de la Carrera 13 No. 32 76 de Bogot,
D.C. y/o va FAX al telfono 3305050 Ext. 7020
Respuesta a observaciones
y ajuste del Proyecto de
Pliego de Condiciones y al
Estudio Previo
Del 30 de mayo al 5 de
junio de 2014


Expedicin acto que ordena
la Apertura.
6 de junio de 2014


Apertura del proceso:

Publicacin del acto que
ordena la Apertura.

Publicacin Estudio Previo
Definitivo (si aplica), Pliego
de Condiciones Definitivo
9 de junio de 2014 Se publica en la pgina web del SECOP:
www.colombiacompra.gov.co





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


7
con sus anexos y
documento de respuesta a
las observaciones recibidas.

Fecha inicio presentacin
de propuestas

Observaciones al Pliego de
Condiciones Definitivo.
Del 9 al 13 de junio de
2014
Los Interesados en formular observaciones debern enviarlas al
correo electrnico: contratacion@minsalud.gov.co, con la
identificacin y el nmero del proceso de seleccin. Adicionalmente
podrn enviarlas en medio fsico dirigido al Grupo de Gestin
Contractual del MINISTERIO, en el piso 7 de la carrera 13 No. 32-76
de Bogot D.C. o va FAX al 3305050 Ext. 7020.
Respuesta observaciones Del 16 al 18 de junio
de 2014


Publicacin documentos de
respuesta a las
observaciones
19 de junio de 2014

Se publican en la pgina web del SECOP:
www.colombiacompra.gov.co
Expedicin Adendas Hasta el 20 de junio de
2014


Cierre del proceso. Fecha
fin para presentar
propuestas.
24 de junio de 2014 a
las 11:00 a.m.

Grupo de Gestin Contractual del MINISTERIO, ubicado en el piso 7
de la carrera 13 No. 32-76 de Bogot D.C. Nota: Los interesados
deben prever que el ingreso a la Entidad puede tomar hasta 30
Minutos.
Verificacin de requisitos
habilitantes, requerimientos
para subsanar y calificacin
de propuestas.
Del 25 de junio al 1
de julio de 2014


Publicacin informe de
verificacin de requisitos
habilitantes y calificacin de
propuestas
El informe se publica en la pgina web del SECOP:
www.colombiacompra.gov.co y en fsico en la Secretara del Grupo
de Gestin Contractual, para que los proponentes formulen las
observaciones que estimen pertinentes.
Observaciones formuladas
al informe de evaluacin y
calificacin.
Del 2 al 4 de julio de
2014
Los Interesados en formular observaciones debern enviarlas al
correo electrnico: contratacion@minsalud.gov.co, con la
identificacin, el nmero del proceso de seleccin y el texto del
documento en formato de Word. Adicionalmente podrn enviar
medio fsico dirigido al Grupo de Gestin Contractual del
MINISTERIO, en el piso 7 de la carrera 13 No. 32-76 de Bogot D.C.
o va FAX al telfono 3305050 ext. 7020.
Respuesta a Observaciones
formuladas al informe de
evaluacin y calificacin.
Del 7 al 9 de julio de
2014






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


8
Publicacin respuestas a las
observaciones formuladas al
informe de evaluacin y
calificacin de las
propuestas.
10 de julio de 2014 Se publica en la pgina web del SECOP:
www.colombiacompra.gov.co
Audiencia Pblica de
Adjudicacin.

La resolucin se entender
notificada en dicha
audiencia.
11 de julio de 2014 a
las 9:00 a.m.
Audiencia Pblica, en el Auditorio del piso 4 del Edificio del
MINISTERIO ubicado en la Carrera 13 No. 32-76 de Bogot D.C.
Suscripcin del contrato Dentro de los tres (3)
das hbiles siguientes
a la fecha de
celebracin de la
audiencia de
adjudicacin y
notificacin al
adjudicatario.
Grupo de Gestin Contractual del MINISTERIO con la identificacin y
el No. del proceso de seleccin, en el piso 7 de la carrera 13 No. 32-
76 de Bogot D.C.
Expedicin del Registro
presupuestal
Dentro de los dos (2)
das hbiles siguientes
a la suscripcin del
contrato.

Publicacin en el SECOP. Dentro de los tres (3)
das hbiles siguientes
a la suscripcin del
contrato.
Se publica en la pgina web del SECOP:
www.colombiacompra.gov.co
Cumplimiento de los
requisitos para el
perfeccionamiento y la
ejecucin del contrato
(plizas)
Dentro de los tres (3)
das hbiles siguientes
a la suscripcin del
contrato.

Plazo de ejecucin A partir de la fecha de
aprobacin de la
Garanta nica, previo
Registro Presupuestal
y hasta el 15 de
diciembre de 2014


Pago del Contrato Conforme con lo
sealado en el numeral
5.4 del Captulo V del
pliego de condiciones






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


9
2.3 PUBLICACIN DEL PLIEGO DE CONDICIONES DEFINITIVO

De conformidad con lo sealado por el artculo 19 del Decreto 1510 de 2013, el Pliego de Condiciones Definitivo se publica
en la pgina web del SECOP: www.colombiacompra.gov.co al momento de la apertura del proceso de seleccin.

Nota: En relacin con la documentacin tcnica base para el presente proceso de contratacin se podr consultar en la
Secretara del Grupo de Gestin Contractual del Ministerio de Salud y Proteccin Social, ubicada en el piso 7 de la Carrera
13 No. 3276 de Bogot, D.C. en el horario de 8:00 am a 12:00m y de 2:00 pm a 4:15 pm.

2.4 APERTURA DEL PROCESO.

La apertura del proceso se llevar a cabo el da sealado en el numeral 2.2 Cronograma, mediante la publicacin del Pliego
de Condiciones Definitivo en la pgina web del SECOP: www.colombiacompra.gov.co.

2.5 ACLARACIONES O MODIFICACIONES AL CONTENIDO DEL PLIEGO DE CONDICIONES Y A LA ASIGNACIN
DE RIESGOS.

2.5.1 Solicitudes escritas - Observaciones al Pliego de Condiciones y a la Estimacin y Asignacin de Riesgos del
Contrato

De conformidad con lo sealado en el artculo 4 de la Ley 1150 de 2007, los proponentes podrn formular observaciones a la
estimacin, tipificacin y asignacin de los riesgos del contrato, dentro del plazo establecido en el numeral 2.2 del Pliego de
Condiciones.

As mismo, dentro del plazo establecido en el numeral 2.2 del Pliego de Condiciones, los interesados podrn formular
observaciones o aclaraciones al Pliego de Condiciones Definitivo, enviando su solicitud escrita al Grupo de Gestin
Contractual, a travs del correo electrnico contratacion@minsalud.gov.co. EL MINISTERIO dar respuesta a las
observaciones o aclaraciones dentro del plazo fijado en el numeral 2.2 del Pliego de Condiciones y publicar el documento de
respuestas en la pgina web del SECOP: www.colombiacompra.gov.co.

Si como resultado de las observaciones o aclaraciones surgen modificaciones al Pliego de Condiciones, si fuere necesario y
cuando se considere conveniente, EL MINISTERIO podr prorrogar el plazo para el recibo de propuestas.

2.5.2 Modificaciones y Adendas al Pliego de Condiciones Definitivo

EL MINISTERIO, podr modificar el Pliego de Condiciones Definitivo mediante la expedicin de Adendas.

Toda adicin o modificacin a los plazos previstos en el presente y las dems modificaciones o adiciones al Pliego de
Condiciones se harn mediante Adendas numeradas en forma consecutiva, que sern publicadas en la pgina web del
SECOP: www.colombiacompra.gov.co, las cuales formarn parte integral del mismo.

2.6 PLAZO PARA EL RECIBO DE LAS PROPUESTAS Y PRORROGA DEL MISMO

El plazo para el recibo de las propuestas en el presente proceso de seleccin es el establecido en el Cronograma, numeral
2.2 del Pliego de Condiciones.

Este plazo podr ampliarse por un trmino no mayor a la mitad del inicialmente sealado, cuando EL MINISTERIO lo estime
conveniente.







PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


10
2.7 CIERRE DEL PROCESO Y APERTURA DE LAS PROPUESTAS

Antes de dar inicio a la diligencia de cierre, EL MINISTERIO verificar en la pgina oficial de la Superintendencia de Industria y
Comercio www.sic.gov.co, la hora legal colombiana en su defecto la hora que seale la lnea telefnica No. 117.

En acto pblico que se realizar en la fecha y hora sealada en el numeral 2.2 del Pliego de Condiciones, en la Oficina del
Grupo de Gestin Contractual, ubicada en el piso 7 del Edificio del MINISTERIO de la Carrera 13 No. 32 - 76 de Bogot D.C.,
se proceder al cierre del proceso y a la apertura del sobre No. 1 que contiene los documentos originales de la propuesta.

De dicha diligencia se levantar acta en la cual se relacionarn, entre otros datos:

Nombre y/o razn social de los proponentes.
Nmero de folios que componen cada una de las propuestas.
Modificaciones a las propuestas.
La existencia u omisin de la garanta
La existencia de los sobres No 2 y 3 que deben contener las copias de la propuesta.
La existencia del sobre 4 que debe contener la propuesta econmica.

En todo caso se dejar constancia del retiro de las propuestas y cualquier otro aspecto que EL MINISTERIO considere
apropiado, as como de las propuestas que hubieren llegado despus de la fecha y hora de cierre del proceso, las que sern
devueltas en el acto, sin abrir, y consideradas como no presentadas.

Esta acta ser suscrita por los funcionarios designados para el efecto y los proponentes o sus delegados que se encuentren
presentes, si lo desean.

2.8. VERIFICACIN Y EVALUACIN DE LAS PROPUESTAS - ACLARACIN Y SUBSANABILIDAD.

Una vez cerrado el proceso y dentro del trmino de evaluacin, EL MINISTERIO podr solicitar por escrito aclaraciones sobre
puntos dudosos de las propuestas sin que por ello puedan los proponentes adicionarlas o modificarlas. Igualmente podr
requerir documentos para acreditar informacin precisa y detallada contenida en las propuestas, siempre y cuando no afecten
la asignacin de puntaje, de conformidad con lo sealado por el pargrafo 1 del artculo 5 de la Ley 1150 de 2007.

EL MINISTERIO verificar los requisitos habilitantes y evaluar las propuestas de acuerdo y dentro del trmino sealado en
el cronograma del presente Pliego de Condiciones.

EL MINISTERIO se reserva la facultad de verificar toda la informacin presentada, para lo cual solicitar a las entidades
estatales y privadas la informacin que considere necesaria.

2.9 TRASLADO DEL INFORME DE VERIFICACIN Y EVALUACIN DE LAS PROPUESTAS

Vencido el trmino sealado en el anterior numeral se dar traslado del informe sobre la verificacin, evaluacin y calificacin
de las propuestas, a travs de la pgina web del SECOP: www.colombiacompra.gov.co, el cual permanecer
simultneamente a disposicin de los proponentes en la Secretara del Grupo de Gestin Contractual, por el trmino
sealado en el numeral 2.2 del Pliego de Condiciones, para que los proponentes presenten las observaciones que estimen
pertinentes, las cuales sern resueltas en la audiencia pblica de apertura y revisin de propuesta econmica.

Los Interesados en formular observaciones debern enviarlas, dentro del trmino de traslado del informe de evaluacin, al
correo electrnico: contratacion@minsalud.gov.co, con la identificacin, el nmero del proceso de seleccin y el texto en
documento de Word. Adicionalmente podrn enviar medio fsico dirigido al Grupo de Gestin Contractual del MINISTERIO,
en el piso 7 de la Carrera 13 No. 32-76 de Bogot D.C. o va FAX al 3305050 Ext. 7020.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


11
2.10 AUDIENCIA PBLICA DE APERTURA Y REVISIN DE LA PROPUESTA ECONMICA - ADJUDICACIN

La adjudicacin se har en Audiencia Pblica dentro del trmino establecido en el cronograma, mediante acto
administrativo debidamente motivado, que se entender notificado en dicha audiencia. Dicho trmino podr ser
prorrogado por un lapso no mayor a la mitad del inicialmente fijado.

La adjudicacin se efectuar al proponente cuya propuesta obtenga el mayor puntaje en la evaluacin y calificacin de la
propuesta y la misma sea hbil y favorable segn lo establecido en el presente Pliego de Condiciones, en los artculos 5 de la
Ley 1150 de 2007, modificado por el artculo 88 de la Ley 1474 de 2011 y dems normas aplicables.

2.10.1 Procedimiento de revisin de la propuesta econmica

De conformidad con lo sealado en los numerales 3 y 4 del artculo 67 del Decreto 1510 de 2013, la entidad revisar la
oferta econmica y verificar que est en el rango del valor estimado consignado en los documentos y estudios previos y del
presupuesto asignado para el contrato.

2.10.2. Quienes pueden asistir a la Audiencia de Apertura de Sobre Econmico

Podr asistir a la audiencia pblica cualquier persona interesada, pero solamente podrn participar los proponentes ya
sean personas naturales, o el representante legal cuando se trate de personas jurdicas o de Consorcios o Uniones
Temporales.

Si el proponente o su representante legal no pudiere asistir a la audiencia, deber enviar al Grupo Gestin Contractual con
antelacin a la fecha de realizacin de la misma, el poder conferido debidamente autenticado donde faculte a la persona
que lo representar en dicha audiencia, o presentarlo en la audiencia antes de la apertura del sobre econmico. En el
poder se debe indicar la facultad expresa del apoderado para actuar en la diligencia, realizar los acuerdos econmicos a que
haya lugar y firmar el respectivo documento que los contenga, conforme lo sealado por el artculo 67 del Decreto 1510 de
2013.

2.10.3 Desarrollo de la Audiencia

1. El Ordenador del Gasto del MINISTERIO dar inicio a la diligencia.

2. Se verificar la asistencia de los proponentes, sus representantes legales o de sus apoderados con sus respectivos
poderes debidamente conferidos.

3. EL MINISTERIO presentar las respuestas a las observaciones formuladas al informe de evaluacin y calificacin.

4. En la audiencia los oferentes pueden pronunciarse sobre las respuestas dadas por la entidad estatal a las
observaciones presentadas respecto del informe de evaluacin, lo cual no implica una nueva oportunidad para
mejorar o modificar la oferta. Si hay pronunciamientos que a juicio de la entidad estatal requiere anlisis adicional y
su solucin puede incidir en el sentido de la decisin a adoptar, la audiencia puede suspenderse por el trmino
necesario para la verificacin de los asuntos debatidos y la comprobacin de lo alegado.

5. La entidad estatal debe conceder el uso de la palabra por una nica vez al oferente que as lo solicite, para que
responda a las observaciones que sobre la evaluacin de su oferta hayan hecho los intervinientes.

6. Toda intervencin debe ser hecha por la persona o las personas previamente designadas por el oferente, y estar
limitada a la duracin mxima que la entidad estatal haya sealado con anterioridad.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


12
7. EL MINISTERIO dar respuesta a las observaciones hechas dentro de la audiencia, presentar el informe final de
verificacin, evaluacin y calificacin de las propuestas, y dar a conocer el orden de elegibilidad.
8. Terminadas las intervenciones de los asistentes a la audiencia, se proceder a adoptar la decisin que corresponda.

9. La entidad estatal revisar la oferta econmica y verificar que est en el rango del valor estimado consignado en los
documentos y estudios previos y del presupuesto asignado para el contrato.

10. La entidad estatal revisar con el oferente calificado en el primer lugar de elegibilidad la coherencia y consistencia
entre: i) la necesidad identificada por la entidad estatal y el alcance de la oferta; ii) la consultora ofrecida y el precio
ofrecido, y iii) el precio ofrecido y la disponibilidad presupuestal del respectivo proceso de contratacin. Si la entidad
estatal y el oferente llegan a un acuerdo sobre el alcance y el valor del contrato, dejarn constancia del mismo y
firmarn el contrato.

11. Si la entidad estatal y el oferente calificado en el primer lugar de elegibilidad no llegan a un acuerdo dejarn
constancia de ello y la entidad estatal revisar con el oferente calificado en el segundo lugar de elegibilidad los
aspectos a los que se refiere el numeral anterior. Si la entidad estatal y el oferente llegan a un acuerdo dejarn
constancia del mismo y firmarn el contrato.

12. Si la entidad estatal y el oferente calificado en el segundo lugar de elegibilidad no llegan a un acuerdo, la entidad
estatal declarara desierto el proceso de contratacin.

En todo caso, EL MINISTERIO realizar la verificacin matemtica de la propuesta econmica, y en el evento de resultar
incorrecta, se har la correccin sin que ello implique modificacin de la misma.

2.11. FACTORES DE DESEMPATE

Teniendo en cuenta el Artculo 33 del Decreto 1510 de 2013, en caso de empate en el puntaje total de dos o ms ofertas, el
Ministerio escoger el oferente que tenga el mayor puntaje en el primero de los factores de escogencia y calificacin
establecidos en los pliegos de condiciones del Proceso de Contratacin.

Si persiste el empate, escoger al oferente que tenga el mayor puntaje en el segundo de los factores de escogencia y
calificacin establecidos en los pliegos de condiciones del Proceso de Contratacin y as sucesivamente hasta agotar la
totalidad de los factores de escogencia y calificacin establecidos en los pliegos de condiciones.

Si persiste el empate, el Ministerio utilizar las siguientes reglas de forma sucesiva y excluyente para seleccionar el oferente
favorecido, respetando los compromisos adquiridos por Acuerdos Comerciales:

1. Preferir la oferta de bienes o servicios nacionales frente a la oferta de bienes o servicios extranjeros.
2. Preferir las ofertas presentada por una Mipyme nacional.
3. Preferir la oferta presentada por un Consorcio, Unin Temporal o promesa de sociedad futura siempre que:
a) Est conformado por al menos una Mipyme nacional que tenga una participacin de por lo menos el veinticinco
por ciento (25%);
b) La Mipyme aporte mnimo el veinticinco por ciento (25%) de la experiencia acreditada en la oferta; y
c) Ni la Mipyme, ni sus accionistas, socios o representantes legales sean empleados, socios o accionistas de los
miembros del Consorcio, Unin Temporal o promesa de sociedad futura.
4. Preferir la propuesta presentada por el oferente que acredite en las condiciones establecidas en la ley que por lo
menos el diez por ciento (10%) de su nmina est en condicin de discapacidad a la que se refiere la ley 361 de
1997. Si la oferta es presentada por un Consorcio, Unin Temporal o promesa de sociedad futura, el integrante del
oferente que acredite que el diez por ciento (10%) de su nmina est en condicin de discapacidad en los trminos
del presente numeral, debe tener una participacin de por lo menos el veinticinco por ciento (25%) en el Consorcio,





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


13
Unin Temporal o promesa de sociedad futura y aportar mnimo el veinticinco por ciento (25%) de la experiencia
acreditada en la oferta.
5. De persistir el empate, se desempatar por medio de sorteo, utilizando el sistema de balotas en el cual se emplear
una bolsa oscura, con un nmero de balotas mayor al nmero de oferentes empatados y de las cuales una tendr
caractersticas diferentes a las dems, todo lo cual se informar en el momento de la diligencia y quedar registrado
en un acta suscrita por los interesados y los funcionarios del MINISTERIO que se designen para ello. El sorteo se
har en presencia de los representantes de los oferentes empatados, los cuales sern avisados respecto de la fecha
y hora del sorteo. El sorteo se llevar a cabo de acuerdo con el orden de presentacin de las ofertas el da de cierre
de la presente convocatoria, para lo cual quien tenga el primer registro de entrega de oferta, tendr el primer turno
de escoger balota y as sucesivamente, hasta que alguno de los participantes extraiga la balota de caractersticas
diferentes, que le dar el derecho de adjudicacin

El ofrecimiento de bienes y/o servicios de origen nacional deber realizarse por escrito en el momento de presentacin de la
propuesta y en todo caso hasta el momento del cierre del proceso. La condicin de Mipyme deber invocarse y acreditarse
de manera expresa y por escrito en el momento de presentacin de la propuesta y en todo caso hasta el momento del cierre
del proceso; en el caso de Consorcios o Uniones Temporales, se tendr en cuenta para cumplir este requisito que al menos
uno de los integrantes lo acredite.

La omisin de la informacin requerida en este numeral no ser subsanable por ser criterio de desempate. En todo caso, su
no presentacin no restringe la participacin del proponente, ni es causal de rechazo de la propuesta.

2.12 EXPEDICIN DEL ACTO ADMINISTRATIVO DE ADJUDICACIN

Una vez culminada la audiencia, y de acuerdo con los resultados de la misma, EL MINISTERIO proceder a expedir el
respectivo acto administrativo debidamente motivado adjudicando el contrato.

El acto administrativo de adjudicacin se entiende notificado en la audiencia de adjudicacin.

2.13 REVOCATORIA DEL ACTO ADMINISTRATIVO DE ADJUDICACIN

Por regla general, el acto administrativo de adjudicacin es irrevocable y obliga a la entidad y al adjudicatario. No obstante,
dentro del plazo comprendido entre la adjudicacin del contrato y la firma del mismo, el acto podr ser revocado de
conformidad con lo previsto por el artculo 9 de la Ley 1150 de 2007, en los siguientes casos:

Cuando una vez adjudicado el contrato sobreviene inhabilidad o incompatibilidad del proponente adjudicatario.
Cuando se demuestre que el acto administrativo de adjudicacin se obtuvo por medios ilegales.

En este caso, EL MINISTERIO podr revocar el acto administrativo y adjudicar al proponente calificado en segundo lugar,
siempre y cuando su propuesta sea igualmente favorable para la entidad (inciso 2 del numeral 12 del artculo 30 de la Ley 80
de 1993).

2.14 ADJUDICACIN AL PROPONENTE CALIFICADO EN SEGUNDO LUGAR

De conformidad con lo dispuesto por el numeral 12 del artculo 30 de la Ley 80 de 1993, si el proponente favorecido con la
adjudicacin no suscribe el contrato dentro del trmino establecido en el Pliego de Condiciones, o en el evento de
presentarse las causales de revocatoria del acto administrativo de adjudicacin, o cuando se declare la caducidad del
contrato y el porcentaje faltante de ejecucin sea igual o superior al 50 % del mismo, segn el artculo 9 de la Ley 1150 de
2007, EL MINISTERIO, mediante acto administrativo debidamente motivado podr adjudicar el contrato dentro de los quince
(15) das hbiles siguientes, al proponente calificado en segundo lugar, siempre y cuando su propuesta sea igualmente





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


14
favorable para la entidad. Lo anterior, sin perjuicio de que la administracin haga efectiva la garanta de seriedad de la
propuesta.

Cuando se declare la caducidad del contrato y el porcentaje de ejecucin para ejecutar sea igual o superior al 50% del
mismo, el proponente deber ratificar por escrito su propuesta y presentar garanta de seriedad de la misma.

Para el efecto, EL MINISTERIO citar a los dems proponentes que figuren en el Informe de Verificacin, Evaluacin y
Calificacin de las propuestas, y en Audiencia Pblica proceder a abrir el sobre econmico del proponente que ocupe el
siguiente puesto de elegibilidad, y surtir el tramite conforme lo sealado en el numeral 2.10.3 del presente Pliego de
Condiciones.

2.15 DECLARACIN DE DESIERTO DEL PROCESO DE SELECCIN.

EL MINISTERIO declarar desierto total el presente proceso, nicamente por motivos o causas que impidan la seleccin
objetiva. La declaratoria se har mediante acto administrativo en el cual se expresarn detalladamente las razones que
condujeron a esa decisin (numeral 18, artculo 25 de la Ley 80 de 1993), y se notificar la decisin a todos los proponentes,
en tal caso, EL MINISTERIO no es responsable de los gastos en que hayan incurrido los proponentes para la presentacin
de las propuestas.

Se declarar desierto el proceso de seleccin nicamente por motivos o causas que impidan la seleccin objetiva, entre ellos:

No se presente ninguna propuesta.
Habindose recibido una propuesta, sta resulta incursa en causal de rechazo.
Habindose presentado ms de una propuesta, ninguna de ellas se ajuste a los requerimientos y condiciones
consignadas en este Pliego de Condiciones.
En el evento que trata el numeral 6 del Artculo 67 del Decreto 1510 de 2013.

2.16 FIRMA DEL CONTRATO

El proponente favorecido, una vez notificado del acto administrativo de adjudicacin del contrato, y una vez le comunique el
Grupo de Gestin Contractual, deber presentarse dentro de los tres (3) das hbiles siguientes, a esta dependencia a
firmar el contrato. El Grupo de Gestin Contractual del MINISTERIO est ubicado en el piso 7 de la carrera 13 No. 32-76 de
Bogot, D.C.

CAPTULO III

DE LOS PROPONENTES

3.1 QUIENES PUEDEN PARTICIPAR

Todas las personas naturales y jurdicas, nacionales o extranjeras, directamente o a travs de Consorcios o Uniones
Temporales cuyo objeto social comprenda el objeto de la presente contratacin, tengan capacidad de contratacin, cumplan
las condiciones jurdicas, tcnicas, financieras, y econmicas previstas en este Pliego de Condiciones

3.2 CALIDADES GENERALES EXIGIDAS

3.2.1 Ausencia de inhabilidades e incompatibilidades, prohibiciones o conflicto de intereses para proponer y/o
contratar






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


15
Los proponentes no deben encontrarse incursos en ninguna de las causales de inhabilidad e incompatibilidad o prohibiciones
o conflicto de intereses consagrados en los artculos 8 y 9 de la Ley 80 de 1993, artculo 40 de la Ley 734 de 2002, artculo
60 de la Ley 610 de 2000, artculo 18 de la Ley 1150 de 2007, la Ley 1474 de 2011 y en las dems disposiciones
constitucionales y legales vigentes sobre la materia.

Cuando la inhabilidad o incompatibilidad en un proponente sobrevenga dentro del proceso de seleccin o durante la
ejecucin del contrato o sobre alguno de los miembros de un Consorcio o Unin Temporal, se dar aplicacin al artculo 9 de
la Ley 80 de 1993 y normas concordantes y complementarias.

Acerca de las excepciones a las inhabilidades e incompatibilidades, se observarn las indicadas en el artculo 10 de la Ley 80
de 1993 y disposiciones concordantes y complementarias.

La manifestacin sobre ausencia de inhabilidades e incompatibilidades, se entender hecha con la sola presentacin de la
propuesta.

Igualmente, los interesados en participar en este proceso debern tener en cuenta el contenido del artculo 5o. de la Ley 828
de 2003 "Sanciones Administrativas", en cuyo tercer inciso se establece: "El no pago de las multas aqu sealadas
inhabilitar a la persona natural o jurdica para contratar con el Estado mientras persista tal deuda, salvo que se trate de
procesos concursales y existan acuerdos de pago segn la Ley 550 de 1999".

El proponente o cada uno de sus integrantes, cuando el mismo sea un Consorcio o una Unin Temporal, no deben estar
relacionado(s) en el Boletn de Responsables Fiscales de la Contralora General de la Repblica, a no ser que se acredite la
cancelacin de las obligaciones contradas o la vigencia de un acuerdo de pago. El proponente deber efectuar la
manifestacin en tal sentido en la carta de presentacin de la propuesta.

3.3 CALIDADES PARTICULARES EXIGIDAS - DOCUMENTOS

3.3.1 Certificado de constitucin, existencia y representacin legal

El proponente deber acreditar con el certificado de existencia y representacin legal, expedido por la Cmara de Comercio o
autoridad competente con fecha no superior a un mes calendario anterior a la fecha de cierre del proceso de
seleccin, su personera jurdica, el haber sido legalmente constituida como tal con antelacin a la fecha de apertura del
presente proceso y que su duracin no ser inferior al trmino de ejecucin del contrato y un (1) ao ms. Adems, el
objeto social deber comprender el objeto de la presente contratacin.

Si figuran limitaciones en los Estatutos para el Representante Legal, deber adjuntar fotocopia de los mismos.

En caso de prrroga del plazo para la entrega de propuestas, la matrcula mercantil o el certificado de representacin legal,
tendrn validez con la primera fecha para la presentacin de las propuestas, sealada en este Pliego de Condiciones.

En aquellos casos en que el proponente se dedique a la prestacin de servicios inherentes a profesiones liberales y no a
actos de comercio, deber adjuntar su certificado(s) de matrcula (s) profesional (es), expedida por la autoridad respectiva.

De conformidad con lo establecido en el artculo 32 de la Ley 1150 de 2007, quienes aspiren a celebrar con el Estado,
contratos de obra, consultora, suministro y compraventa de bienes muebles, estn en obligacin legal de inscribirse,
clasificarse y calificarse en el Registro nico de Proponentes. Al respecto, se debe anotar que la obligacin de inscribirse en
dicho registro (Registro nico de Proponentes-RUP) es independiente de la obligacin del comerciante persona natural o
jurdica de matricularse en el registro mercantil, en virtud del deber establecido en el Artculo 19 del Cdigo de Comercio.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


16
Nota: Cuando el proponente sea una persona jurdicas extranjeras sin sucursal en Colombia, la capacidad jurdica se
acreditar mediante los documentos previstos por la legislacin del pas de origen, los cuales deben aportarse al Proceso de
Contratacin.

3.3.2 Autorizacin para comprometer a la sociedad

Cuando el representante legal de la sociedad se halle limitado en sus facultades para contratar y comprometer a la sociedad,
deber acreditar mediante extracto o copia del Acta aprobada de la Junta de Socios o Asamblea respectiva, donde conste
que ha sido facultado para presentar propuesta y firmar el contrato hasta por el valor total del mismo, en caso de
adjudicrsele el contrato que resulte del proceso de seleccin. En todo caso este documento debe cumplir los requisitos
sealados en el artculo 189 del Cdigo de Comercio.

3.3.3 Constitucin del Consorcio o la Unin Temporal

En caso de Consorcio o Unin Temporal, los proponentes indicarn dicha calidad, los trminos y extensin de la
participacin, la designacin de la persona que lo representar y sealarn las reglas bsicas de la relacin entre ellos y su
responsabilidad, conforme a lo sealado en el Pargrafo 1 del artculo 7 de la Ley 80 de 1993, Igualmente debern anexar
el respectivo documento de constitucin de Consorcio o Unin Temporal. La omisin de este documento o la de alguna(s)
de sus firmas no es subsanable y la propuesta ser rechazada.

3.3.3.1 Documento de Constitucin del Consorcio o la Unin Temporal

El proponente, con la propuesta, deber anexar un documento suscrito por todos los integrantes de la forma asociativa
escogida, y/o por sus representantes debidamente facultados, en el que conste la constitucin de la Unin Temporal o el
Consorcio, segn corresponda, en el cual se exprese lo siguiente:

a) Identificacin de cada uno de sus integrantes: Nombre o razn social, tipo y nmero del documento de identificacin y
domicilio.

b) Designacin del representante: Debern sealar expresamente su identificacin, facultades, entre ellas, la de presentar la
propuesta correspondiente al presente proceso de seleccin y las de celebrar, modificar, transigir, conciliar y liquidar el
contrato en caso de ser adjudicatario, as como la de suscribir todos los documentos contractuales y poscontractuales que
sean necesarios, es decir que el representante legal tiene plenas facultades para representar a la forma asociativa y adoptar
todas las decisiones.

c) Indicacin de los trminos y extensin de la participacin en la propuesta y en la ejecucin del contrato de cada uno de l os
integrantes de la forma asociativa, as como las reglas bsicas que regularn sus relaciones.

d) Indicar la participacin porcentual de cada uno de los integrantes en la forma asociativa correspondiente.

e) En todo caso, la vigencia de la forma de asociacin escogida, no podr ser inferior al trmino de ejecucin y liquidacin
del contrato y un (1) ao ms.

f) Se deben anexar los documentos de constitucin y representacin legal de cada uno de sus integrantes, y de sus
representantes legales, sus NIT, cdulas de ciudadana, certificado de cumplimiento del pago de sus obligaciones con los
sistemas de salud, pensiones, riesgos profesionales y aportes parafiscales.

3.3.3.2 Condiciones de los integrantes del Consorcio o Unin Temporal

Los proponentes que se presenten como Consorcio o Unin Temporal debern tener en cuenta lo siguiente:





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


17

a)
Los objetos sociales de cada uno de sus integrantes deben comprender el objeto del presente proceso y la
duracin de las personas jurdicas que lo conforman no puede ser inferior al plazo de ejecucin del contrato
hasta su liquidacin y un (1) ao ms.


b) EL MINISTERIO no acepta propuestas bajo la modalidad de promesa de conformacin de Consorcios o
Uniones Temporales.

c) En atencin a lo dispuesto en el artculo 11 del Decreto 3050 de 1997, para el caso de los integrantes de un
Consorcio o Unin Temporal, para efectos de pago debern manifestar con respecto a la facturacin, dentro de
su propuesta:

Si la va a efectuar en representacin del Consorcio o la Unin Temporal uno de sus integrantes, caso en el
cual debe informar el nmero de identificacin tributaria - NIT de quien va a facturar.

Si la facturacin la van a presentar en forma separada cada uno de los integrantes del Consorcio o Unin
Temporal, debern informar su nmero de identificacin tributaria NIT y establecer la participacin de
cada uno dentro del valor del contrato.

Si la facturacin se va a realizar directamente por el Consorcio o Unin Temporal, deber indicar en la
propuesta los datos de razn social y NIT de cada uno de los integrantes indicando el nivel de participacin
de cada uno dentro del contrato. Si el proceso le es adjudicado, deber presentar, previo al momento de la
suscripcin del contrato, la identificacin tributaria NIT que haya solicitado para el Consorcio o Unin
Temporal ante la Direccin de Impuestos y Aduanas Nacionales.

En cualquiera de las anteriores alternativas, las facturas debern cumplir los requisitos establecidos en las
disposiciones legales.

d) No podr haber cesin entre quienes integran el Consorcio o Unin Temporal ni a terceros, salvo que EL
MINISTERIO lo autorice en los casos que legalmente est permitido.

e) Las condiciones que establezcan los integrantes con respecto a las actividades, porcentajes, trminos y/o
extensin de la participacin, no podrn ser modificadas sin el consentimiento previo del MINISTERIO
1
.


f) En el evento de presentarse inhabilidades sobrevinientes para los miembros de la Unin Temporal o Consorcio,
el representante tendr la obligacin de informarlo por escrito al MINISTERIO dentro de los cinco (5) das
hbiles siguientes a la ocurrencia de los hechos que dieron lugar a ella.

NOTA: El documento de constitucin del Consorcio o Unin Temporal en el cual conste la designacin del
representante y la capacidad que debe tener el mismo para suscribir la propuesta, debe presentarse al momento del
cierre y no pueden subsanarse en el mismo los elementos relativos a la capacidad para presentar propuesta y las
firmas.

Las personas integrantes de un Consorcio o Unin Temporal debern acreditar individualmente los requisitos de que trata el
Captulo III de este Pliego de Condiciones.



1

Pargrafo. 1, artculo 7 Ley 80 de 1993.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


18
3.3.4 Certificacin de pago de aportes a Seguridad Social y aportes parafiscales

El proponente debe adjuntar con su propuesta, una certificacin en la cual acredite estar al da hasta la fecha en el pago de
los aportes realizados durante el trmino de vigencia de la empresa y por lo menos durante los ltimos seis (6) meses
anteriores a la fecha de cierre del presente proceso de seleccin, a los Sistemas de Salud, Pensiones, Riesgos
Profesionales, Cajas de Compensacin Familiar, ICBF y SENA, de acuerdo con lo establecido en el artculo 50 de la Ley 789
de 2002 y en la Ley 828 de 2003.

Dicha certificacin debe estar suscrita por el Revisor Fiscal de la sociedad si existe obligacin legal de tenerlo, o en su
defecto la certificacin debe estar suscrita por el Representante Legal de la sociedad proponente.

En caso de haber suscrito un acuerdo de pago con las entidades recaudadoras respecto de alguna de las obligaciones
mencionadas, deber el Revisor Fiscal o en su defecto el Representante Legal manifestar en la certificacin que existe el
acuerdo y que se encuentra al da en el cumplimiento del mismo.

En el caso de Consorcios o Uniones Temporales, cada uno de sus integrantes deber presentar en forma independiente
dicha certificacin expedida por el Representante Legal o Revisor Fiscal respectivo segn corresponda legalmente.
Diligenciar el Anexo No. 2

3.3.5 Certificado de antecedentes fiscales de la Contralora General de la Repblica

De conformidad con lo previsto por el artculo 60 de la Ley 610 de 2000 y el pargrafo 1 del artculo 38 de la Ley 734 de
2002, el proponente persona natural, o persona jurdica, y/o cada uno de los integrantes del proponente plural (Consorcio o
Unin Temporal), no deben estar relacionados en el Boletn de Responsables Fiscales.

De conformidad con lo dispuesto por la Ley 962 de 2005 y la Circular 005 del 25 de febrero de 2008, suscrita por el Contralor
General de la Repblica, EL MINISTERIO verificar en la pgina web de la Contralora el respectivo Boletn.

3.3.6 Certificado de antecedentes disciplinarios de la Procuradura General de la Nacin

El proponente y todos los integrantes del Consorcio o Unin Temporal, no deben tener antecedentes disciplinarios que le
inhabiliten o impidan presentar propuesta y celebrar el contrato.

Los proponentes debern presentar el Certificado expedido por la Procuradura General de la Nacin, donde conste que no
han sido declarados responsables disciplinariamente y que no tienen inhabilidad por ese hecho.

EL MINISTERIO de conformidad con lo previsto por la Ley 1238 de 2008, consultar los antecedentes en la pgina web de la
Procuradura General de la Nacin.

3.3.7 Certificado de Registro nico de Proponentes (RUP) de la Cmara de Comercio.

El proponente nacional o el proponente extranjero con domicilio o sucursal en Colombia, y cada uno de sus integrantes si el
mismo es un consorcio o una unin temporal, debern acompaar sus ofertas con la certificacin vigente y en firme de su
inscripcin y clasificacin en el Registro nico de Proponentes de la Cmara de Comercio de acuerdo con lo dispuesto en el
artculo 6 de la Ley 1150 de 2007, modificado por el artculo 221 del Decreto Ley 019 de 2012, en concordancia con lo
establecido en el artculo 8 del Decreto 1510 de 2013.

Este certificado debe haber sido expedido dentro de los 30 das calendario anteriores a la fecha de cierre del presente
proceso de seleccin.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


19
La inscripcin en el RUP por parte del proponente y cada uno de sus integrantes en el caso de consorcios y uniones
temporales, debe estar vigente y en firme por lo menos a la fecha definitiva del cierre del presente proceso de seleccin, de
conformidad con lo sealado en el artculo 6 de la Ley 1150 de 2007, modificado por el artculo 221 del Decreto Ley 0019 de
2012, SO PENA DE RECHAZO DE LA OFERTA.

De conformidad con lo establecido en el numeral 6.1 del artculo 6 de la Ley 1150 de 2007, el Ministerio verificar el
cumplimiento de los requisitos habilitantes (capacidad jurdica, condiciones de experiencia, capacidad financiera y
organizacional de los proponentes), tomando la informacin inscrita en el RUP, en donde deben constar dichas condiciones.

En igual sentido, y de conformidad con el con el pargrafo tercero del numeral 6.1 del artculo 6 de la Ley 1150 de 2007 que
expresamente seala No obstante lo anterior, slo en aquellos casos en que por las caractersticas del objeto a contratar se
requiera la verificacin de requisitos del proponente adicionales a los contenidos en el Registro, la entidad podr hacer tal
verificacin en forma directa; el Ministerio verificar en forma directa, aquellos requisitos habilitantes exigidos al proponente
y cada uno de sus integrantes, en el caso de consorcios y uniones temporales, que son adicionales a los contenidos en el
RUP. La documentacin para verificar directamente el cumplimiento de tales requisitos, ser solicitada en los
correspondientes numerales del Pliego de Condiciones.

Nota 1: La inscripcin del proponente debe encontrarse en firme y vigente para el momento del cierre del proceso.

Nota 2: Cuando el proponente sea un Consorcio o Unin Temporal, todos sus miembros debern Acreditar el cumplimiento
de los requisitos exigidos por la Entidad en el presente numeral.

Nota: En caso de que el proponente o los miembros del Consorcio o Unin Temporal, a la fecha del cierre del
proceso, no estn inscritos en el RUP, la propuesta ser RECHAZADA.

3.4. OTROS DOCUMENTOS

El proponente deber presentar con su propuesta los siguientes documentos necesarios para la suscripcin del contrato, los
cuales no sern objeto de verificacin.

3.4.1 Pacto de Transparencia e Integridad

El pacto de transparencia debidamente firmado, segn formato anexo al presente Pliego de Condiciones.

3.4.2 Certificacin Bancaria

Certificacin expedida por la entidad financiera en la que tenga la cuenta que seala dentro del Formato de Liquidacin y
Pago (Anexo No. 4) a Contratistas en General, certificacin que debe contener el nombre de la entidad financiera, el nombre
del beneficiario, el tipo de cuenta y el nmero de la cuenta de ahorro o corriente que posea, para efectos del pago del
contrato por parte del MINISTERIO, en caso de ser adjudicatario del mismo. Este documento no de deber ser adjuntado a la
propuesta por los oferentes que se presenten en consorcio o unin temporal, no obstante en caso de resultar adjudicatario,
esta certificacin deber presentarse previamente a la firma del contrato.

3.4.3 Formato de Liquidacin y Pagos

Informacin requerida para efectos de liquidacin y pago a contratistas en general, el cual se anexa con el Pliego de
Condiciones. (Anexo No. 4)








PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


20
3.4.4 Fotocopia del RUT

Fotocopia del RUT del proponente, y de cada uno de los miembros que lo integran, expedido por la DIAN. En caso de
adjudicarse el proceso a un consorcio o unin temporal, el RUT del consorcio o unin temporal deber presentarse
previamente a la firma del contrato.

3.4.5 Fotocopia del Documento de identidad del Representante Legal.

Fotocopia de la cdula de ciudadana o cdula de extranjera del Representante Legal y/o apoderado.

3.4.6. Formato nico de Hoja de Vida de Persona Natural o Persona Jurdica.

El formato debe descargarse de la pgina web del Departamento Administrativo de la Funcin Pblica:
http://www.dafp.gov.co, link Formatos del Men Principal y debe diligenciarse en su totalidad.


CAPTULO IV

DE LAS PROPUESTAS

4.1 PRESENTACIN DE LAS PROPUESTAS

Las propuestas se entregarn en la oficina del Grupo de Gestin Contractual, situada en el piso 7 del Edificio del
MINISTERIO, Carrera 13 No. 32-76 de Bogot D.C., en el horario de 8:15 AM a 4:15 PM en das hbiles y hasta la hora
prevista en el da de cierre de este proceso de seleccin. No se recibirn propuestas enviadas por correo (salvo que se
reciban en el lugar indicado para su entrega antes de la fecha y hora de cierre) ni entregadas con posterioridad a la fecha y
hora de cierre.

No se admitirn propuestas complementarias o modificaciones que fueren presentadas con posterioridad al cierre del
proceso; lo cual no obsta para que puedan solicitarse las aclaraciones que fueren necesarias.

Toda tachadura o enmendadura para ser tenida en cuenta, debe estar aclarada o convalidada con la firma al pie de la misma,
de quien suscribe la carta de presentacin de la propuesta.

La presentacin de la propuesta implica el conocimiento de la legislacin colombiana en materia de contratacin y la
aceptacin de todas las condiciones y obligaciones establecidas en el presente Pliego de Condiciones.

Las propuestas debern ser presentadas en idioma castellano en impresin de computador; (una copia en medio magntico
diligenciando el anexo Tcnico), en original y dos (2) copias legibles, de idntico contenido, foliadas en orden consecutivo
ascendente, sin incluir hojas en blanco, incluyendo en cada ejemplar todos los documentos y requisitos exigidos en el Pliego
de Condiciones, entregadas en sobres cerrados, sellados y rotulados de la siguiente forma:

MINISTERIO DE SALUD Y PROTECCIN SOCIAL
Proceso de Concurso de Meritos Abierto CMA No. XXX del 2014
Objeto: Prestar los servicios de consultora en materia de seguridad de la informacin y seguridad informtica,
para llevar a cabo el anlisis de riesgos, vulnerabilidades y hacking tico, en los activos informticos del
Ministerio de Salud y Proteccin Social.
Grupo de Gestin Contractual





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


21
Carrera 13 No. 32-76 Piso 7 de Bogot D.C.
Nombre o Razn Social del proponente:
Indicar en cada sobre si contiene original o copia
Direccin, Telfono, Fax y direccin de correo electrnico.

En caso de presentarse discrepancias en la informacin contenida en la propuesta original, con respecto a los documentos
de los sobres que contienen las copias, se aplicarn las siguientes reglas:

Si se presenta alguna discrepancia entre el contenido del sobre original y el contenido de las copias prevalecer
el correspondiente a la propuesta original, salvo que del contenido de los sobres de copias el proponente acredite
algn o algunos de los requisitos exigidos en el presente Pliego de Condiciones. En este ltimo caso, EL
MINISTERIO podr solicitar las aclaraciones que correspondan.
Si se presentan discrepancias entre cantidades expresadas en letras y en nmeros, prevalecern las cantidades
expresadas en letras, salvo que se presente error aritmtico.

Las anteriores reglas sern aplicables, siempre que de las discrepancias no se advierta la existencia de inexactitudes en la
informacin suministrada por el proponente o en la contenida en los documentos y certificados anexos a la propuesta que
den lugar a la aplicacin de las causales de rechazo establecidas en el presente Pliego de Condiciones.

Los costos que demanden la elaboracin y presentacin de la propuesta son responsabilidad del proponente, as como los
ofrecimientos contenidos en la misma. Por consiguiente, EL MINISTERIO no reconocer gasto alguno en caso de declararse
desierto el proceso o no resultar favorecido con la adjudicacin.

4.1.1 Entrega de las propuestas

a) La propuesta deber presentarse en la fecha y hora prevista para la entrega de propuestas de conformidad con lo
establecido en el numeral 2.2. del presente Pliego de Condiciones, en la oficina del Grupo de Gestin Contractual
piso 7 del Edificio del MINISTERIO ubicado en la carrera 13 No. 32-76 de Bogot D.C. Para el efecto, se debe
diligenciar el formato de registro de propuestas, y se entregar la propuesta al funcionario designado por EL
MINISTERIO.

b) Las propuestas enviadas por correo certificado se entendern recibidas por EL MINISTERIO en la fecha y hora en que
sean radicadas en el Grupo de Gestin Contractual. La propuesta as remitida se entender entregada en tiempo,
siempre que la fecha y hora de recibo no sean posteriores a la fecha y hora previstas para la entrega de propuestas, de
conformidad con lo establecido en el numeral 2.2 del presente Pliego de Condiciones. Igualmente, se entender para el
caso que se entregue en lugar diferente al establecido.

c) En caso de entregarse una propuesta en un sobre abierto, EL MINISTERIO la recibir sin hacerse responsable de su
contenido y confidencialidad.

4.2 CONDICIONES DE LAS PROPUESTAS

4.2.1 Presentacin de propuestas alternativas o parciales o totales

El proponente presentar una propuesta total, que contenga todos los servicios requeridos en este Pliego de Condiciones. No
se aceptarn propuestas parciales, ni alternativas de propuestas.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


22
Por cada proponente sea persona natural o jurdica, directamente o en Consorcio o Unin Temporal se recibir una sola
propuesta, por lo tanto, un miembro o integrante de un proponente solamente podr presentar para este proceso una sola
propuesta individualmente o a travs de cualquiera de las formas asociativas.

La propuesta que no ofrezca todos los servicios objeto del presente proceso de seleccin ser rechazada.

4.2.2 Validez de las propuestas

La propuesta deber tener una validez mnima de tres (3) meses contados a partir de la fecha de cierre de la presente
convocatoria. En caso de no expresar en la propuesta el trmino de validez de la misma, se entender como tal el trmino de
vigencia de la garanta de seriedad de la propuesta.

Durante este perodo la propuesta ser irrevocable, de tal manera que el proponente no podr retirarla ni modificar los
trminos o condiciones de la misma, so pena de dar aplicacin a lo previsto frente a la efectividad de la garanta de seriedad
de la propuesta, hasta tanto no se haya legalizado y cumplido los requisitos de ejecucin del respectivo contrato.

4.2.3 Retiro de las propuestas

El proponente podr solicitar por escrito, con anterioridad al inicio de la diligencia del cierre del proceso de seleccin, la no
consideracin de su propuesta y la devolucin de la misma. El sobre con su contenido ser entregado sin abrir y de ello se
dejar constancia en el acta de cierre de la convocatoria.

4.2.4 Sobre la obligatoriedad de las propuestas

El slo hecho de la presentacin de las propuestas no obliga en forma alguna al MINISTERIO a aceptarlas ni confiere ningn
derecho para celebrar contrato con quienes las presentan.

4.2.5 Publicidad de las propuestas

Despus de efectuada la evaluacin de las propuestas, las mismas podrn ser consultadas por las personas que lo soliciten.

Cuando el proponente manifieste, indicando la norma, que sus documentos tienen carcter reservado de conformidad con la
ley, y EL MINISTERIO as lo constate, no se expedir copia de dichos documentos.

4.3 CONTENIDO DE LAS PROPUESTAS

La propuesta debe contener los documentos habilitantes del proponente que son objeto de verificacin como son: los
jurdicos, financieros, tcnicos, que determine la capacidad del proponente, la propuesta tcnica y la propuesta econmica,
cuyo sobre solamente se abrir en la audiencia pblica de apertura y revisin de propuesta econmica.

No habr exenciones en la responsabilidad de los datos, informes, documentos y resultados que se suministren tanto en el
proceso de seleccin como en el desarrollo del contrato.

4.4 REQUISITOS Y DOCUMENTOS DE LAS PROPUESTAS

La propuesta debe contener la informacin requerida en los documentos sealados a continuacin, la cual es necesaria para
su verificacin y seleccin objetiva.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


23
EL MINISTERIO podr comprobar la autenticidad como el contenido de los documentos aportados por los proponentes y
sealados en los Captulos III, IV y VI del Pliego de Condiciones, pudiendo utilizar los medios y solicitar los soportes
documentales que considere convenientes.

4.4.1 Requisitos y documentos habilitantes de las propuestas - Jurdicos

4.4.1.1 Carta de presentacin de la propuesta:

Firmada por el proponente, o por el representante legal de la persona jurdica, del Consorcio o de la Unin Temporal, segn
sea el caso, conforme con el Anexo No. 1 del presente Pliego de Condiciones.

En la carta de presentacin el proponente deber indicar sobre la informacin suministrada en su propuesta, cul es de
carcter reservado, sealando la norma que le otorga tal carcter. En caso de no hacer dicha manifestacin, se entender
que no existen documentos de carcter reservado.

De acuerdo con lo establecido en la Ley 842 de 2003, cuando el proponente (Persona natural, Representante Legal de la
Persona Jurdica o del Consorcio o Unin Temporal) no sea ingeniero civil o arquitecto con tarjeta profesional vigente, la
propuesta deber ser avalada por un ingeniero en el ramo requerido o arquitecto, la cual debe constar en la carta de
presentacin de la propuesta.

Si no se anexa a la propuesta la carta de presentacin de la propuesta, o se omiti la firma del proponente o su
representante legal o el aval, la propuesta ser RECHAZADA.

4.4.1.2. Garanta de Seriedad de la Propuesta

El proponente deber acompaar a su propuesta una garanta de seriedad de la misma, mediante cualquiera de los
mecanismos vigentes previstos en el Ttulo III del Decreto 1510 de 2013.

La garanta debe ser expedida y cumplir los requisitos establecidos para cada instrumento en el Ttulo III del Decreto 1510 de
2013:

BENEFICIARIO: MINISTERIO DE SALUD Y PROTECCION SOCIAL NIT No. 900.474.727- 4
AFIANZADO Y TOMADOR: El afianzado es el proponente. En este aspecto se debe tener en cuenta lo siguiente:
1. El /los nombre(s) debe(n) sealarse de la misma forma como figura(n) en el
certificado de existencia y representacin legal, (persona jurdica) o en el documento de
identidad (persona natural).
2. En el caso de Consorcios o Uniones Temporales debe ser tomada a nombre del
Consorcio o Unin Temporal (indicando todos y cada uno de sus integrantes).
3. En caso de que el proponente tenga establecimiento de comercio, en la garanta
debe figurar como afianzado la persona natural.
VIGENCIA: Igual o superior a tres (3) meses contados a partir de la fecha del cierre del proceso.
VALOR ASEGURADO : Diez por ciento (10%) del presupuesto oficial estimado del proceso de contratacin.
OBJETO: Amparar la seriedad de los ofrecimientos hechos por el proponente en el proceso de
Concurso de Mritos Abierto No. ___ de 2014, cuyo objeto es
CONTRATAR SERVICIOS
DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS,
VULNERABILIDADES Y HACKING TICO, EN LOS ACTIVOS INFORMTICOS DEL
MINISTERIO DE SALUD Y PROTECCIN SOCIAL.

FIRMA: Suscrita por la aseguradora y el proponente tomador





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


24
En caso de prrroga de los plazos previstos para la presentacin de propuestas, evaluacin, adjudicacin y suscripcin del
contrato, dicha garanta deber ser ampliada en su vigencia por solicitud del MINISTERIO, si lo estima conveniente. Los
costos que se causen por la expedicin o prrrogas de la garanta estarn a cargo del proponente.

La presentacin de la garanta de seriedad de forma simultnea con la propuesta, es un requisito exigido por la ley y por lo
tanto, la ausencia de dicha garanta constituir causal de RECHAZO de la propuesta.

No se acepta que la garanta de seriedad sea entregada por otro medio distinto al estipulado en el Pliego de Condiciones.

Si la garanta presenta errores en su constitucin, segn lo solicitado en este numeral, EL MINISTERIO podr solicitar su
correccin, dentro del trmino de evaluacin de las propuestas. De no ser atendida por el proponente oportunamente la
solicitud que en tal sentido le efecte EL MINISTERIO, se entender que el proponente carece de voluntad de participacin y
su propuesta ser rechazada.

La garanta de seriedad se har efectiva a favor del MINISTERIO, a ttulo de indemnizacin anticipada de perjuicios,
pudiendo EL MINISTERIO recurrir a las dems acciones civiles o penales que pudieren ser instauradas.

EL MINISTERIO har efectiva la garanta de seriedad de la propuesta, en cualquiera de los eventos previstos en el artculo
115 del Decreto 1510 de 2013.

En el evento de que por cualquier circunstancia EL MINISTERIO no pueda hacer efectiva la garanta de seriedad de la
propuesta, podr demandar por va ejecutiva el pago de la suma equivalente al valor asegurado, para lo cual prestar mrito
suficiente la propuesta del proponente, dado que la sola presentacin de la propuesta constituye aceptacin plena por parte
del proponente de todas las condiciones previstas en el Estudio Previo y el Pliego de Condiciones.

4.4.1.3 Los documentos relacionados en el numeral 3.3 del presente Pliego de Condiciones.

4.4.2 Requisitos y documentos habilitantes de las propuestas -Financieros

Son los requisitos y documentos contenidos en el Captulo VI del Pliego de Condiciones.

4.4.3 Requisitos y documentos habilitantes de las propuestas Tcnicos

Son los requisitos y documentos contenidos en el Captulo VI del Pliego de Condiciones.

4.4.4 Requisitos y documentos tcnicos objeto de calificacin

Contenidos en el Captulo VI del Pliego de Condiciones.

4.4.5 PROPUESTA ECONMICA

La propuesta econmica, se presenta al mismo tiempo que la propuesta tcnica, PERO EN SOBRE SEPARADO Y SELLADO,
que ser abierto en la audiencia pblica de apertura y revisin de la propuesta econmica, segn lo sealado en el numeral 2.2
del presente Pliego de Condiciones. Para este efecto, el proponente deber diligenciar el Anexo No. 8

Para ser tenida en cuenta y superar el anlisis de concordancia, la propuesta econmica debe detallar y contener lo siguiente:

a) Los precios, sin excepcin, debern expresarse en pesos colombianos.
b) Todos los valores que se sealen en la oferta debern incluir el IVA de los servicios ofertados y todos los impuestos
a que haya lugar conforme a las normas tributarias vigentes. Si el proponente no discrimina el impuesto al valor





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


25
agregado (IVA) u otro impuesto y la adquisicin o servicio causa dicho impuesto, EL MINISTERIO lo considerar
INCLUIDO en los valores de la oferta y as lo aceptar el proponente. En caso de que el servicio est excluido o
exento del IVA, el proponente deber manifestar en qu normas se ampara.
c) Sern de la exclusiva responsabilidad del proponente los errores u omisiones en que incurra al indicar los costos o
valores en su propuesta, debiendo asumir los mayores costos o prdidas que se deriven de dichos errores u
omisiones.
d) Por ningn motivo se reconocer reajuste del precio durante la vigencia del contrato.
e) Son a cargo del adjudicatario el pago de los derechos, impuestos, tasas y otros conceptos que genere el contrato.
f) El proponente presentar su propuesta econmica de acuerdo con los requisitos de este Pliego de Condiciones y del
artculo 67 del Decreto 1510 de 2013, en la cual deber proponer la totalidad de los servicios solicitados en el anexo
tcnico y en las obligaciones a cargo del contratista y deber sealar el valor total de la propuesta y el valor por
actividad
g) Se entiende que en el valor total de la propuesta quedan incluidos todos los gastos que deber hacer el contratista,
tales como:

- Remuneracin del personal del consultor, la cual podr incluir, segn el caso, sueldos, cargas por concepto de
seguridad social, (viticos si se requieren) etc.
- Gastos generados por la adquisicin de herramientas o insumos necesarios para la realizacin de la labor (si se
requieren)
- Gastos de administracin
- Utilidad del consultor
- Gastos contingentes.

Las actividades y productos descritos en la propuesta tcnica pero no costeadas en la propuesta econmica, se
consideran incluidas en los precios de las actividades o productos costeados.

h) En caso de no discriminar todos los costos directos e indirectos, o no expresar que stos se encuentran incluidos en
el valor de la propuesta, los mismos se entendern comprendidos en dicho valor.
i) EL MINISTERIO verificar la consistencia de la propuesta econmica respecto de las actividades descritas en la
propuesta tcnica, con el fin de efectuar las clarificaciones y ajustes que sean necesarios. Como resultado de estos
ajustes no podrn modificarse, en lo sustancial, los requerimientos tcnicos.
j) Si de la verificacin que establecen los numerales 3 y 4 del artculo 67 del Decreto 1510 de 2013, no se llegare a un
acuerdo con el calificado en el primer lugar de elegibilidad, se dar por terminada la revisin de dicha propuesta, se
rechazar y se proceder a revisar la propuesta del oferente calificado en el segundo lugar de elegibilidad.
k) En caso de que el oferente no haya obtenido toda la informacin relacionada con las condiciones que puedan
afectar la ejecucin objeto del presente proceso de contratacin, sta circunstancia no lo eximir de la
responsabilidad referente a la apreciacin de las dificultades que puedan surgir y del costo necesario para la
ejecucin satisfactoria del contrato.
l) Si el valor contenido en el sobre econmico del proponente que obtuvo el mayor puntaje excede el presupuesto
oficial estimado, su propuesta ser rechazada y se proceder a abrir la propuesta econmica del segundo
proponente segn el orden de elegibilidad.
m) La entidad y el proponente elaborarn un acta de los acuerdos alcanzados con el fin de que se incluyan en el
respectivo contrato.
n) La entidad adjudicar el contrato al consultor seleccionado, por medio de acto administrativo motivado.

4.5 CAUSALES DE RECHAZO DE LAS PROPUESTAS

Se rechazarn aquellas propuestas que se encuentren en cualquiera de las siguientes causales:






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


26
4.5.1 La comprobacin de que el proponente se halla incurso en alguna o algunas de las prohibiciones, inhabilidades e
incompatibilidades o conflicto de intereses para contratar o proponer, establecidas sobre la materia en la legislacin
colombiana vigente.

4.5.2. Las propuestas que contengan enmendaduras graves o presenten alteraciones e irregularidades que no permitan
determinar los aspectos substanciales de la propuesta, o la calificacin de las mismas, no convalidadas, aclaradas o
certificadas con la firma del proponente

4.5.3 La inclusin en la propuesta de textos cuyo contenido contradiga, modifique o condicione los requerimientos y
especificaciones previstas en este Pliego de Condiciones.

4.5.4. No acreditar o no cumplir las calidades jurdicas, tcnicas y financieras habilitantes del proponente, y de la propuesta,
previstas en el Pliego de Condiciones, de conformidad con lo sealado en el pargrafo 1 del artculo 5 de la Ley 1150 de
2007.

4.5.5 La inclusin en la propuesta de textos cuyo contenido contradiga, modifique o condicione los requerimientos y
especificaciones previstas en el pliego de condiciones en especial el Anexo No. 6 del presente pliego de condiciones.

4.5.6 Cuando el valor de la propuesta resulte artificialmente bajo, y analizadas las explicaciones del proponente el rea
respectiva y/o el Comit Asesor y Evaluador consideren con fundamentos objetivos y razonables que esa propuesta
econmica pone en riesgo el proceso y el cumplimiento de las obligaciones contractuales en caso de resultar favorecida con
la adjudicacin.

4.5.7 Las propuestas que superen el presupuesto oficial estimado para la presente contratacin.

4.5.8 Cuando se hubiere presentado la propuesta despus de la fecha y hora exacta establecida para el cierre del proceso
de seleccin, o en oficina o dependencia diferente a la indicada al efecto en el presente Pliego de Condiciones.

4.5.9 Cuando se compruebe inexactitud en la informacin suministrada por el proponente o en la contenida en los
documentos y certificados anexos a la propuesta, y las explicaciones del proponente no aclaren la situacin, o esta aclaracin
implica modificacin o mejoramiento de la propuesta.

4.5.10 Cuando del estudio financiero se determine que las prdidas del proponente disminuyan en el cincuenta por ciento
(50%) o ms su patrimonio, de conformidad con la legislacin comercial vigente.

4.5.11 Cuando el proponente o uno de sus integrantes haya sido condenado por lavado de activos o financiacin a grupos
armados o de terrorismo.

4.5.12 La presentacin de varias propuestas por el mismo proponente dentro del mismo proceso, por s o por interpuesta
persona (en Consorcio, en Unin Temporal o individualmente).
4.5.13 La no presentacin de la garanta de seriedad en forma simultnea con la propuesta.

4.5.14 Las dems sealadas en la ley y en el presente Pliego de Condiciones.


CAPITULO V

ESPECIFICACIONES Y CONDICIONES TCNICAS DEL OBJETO

5.1. OBJETO





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


27
Prestar los servicios de consultora en materia de seguridad de la informacin y seguridad informtica, para llevar a cabo el
anlisis de riesgos, vulnerabilidades y hacking tico, en los activos informticos del Ministerio de Salud y Proteccin Social

5.2. CARACTERSTICAS TCNICAS DEL SERVICIO OBJETO DE LA CONTRATACIN

Las especificaciones y caractersticas tcnicas mnimas, se establecen en el Anexo No. 6 del presente pliego de
condiciones, el cual forma parte integral del mismo. Los oferentes debern manifestar en la carta de presentacin de la
propuesta su aceptacin incondicional y total cumplimiento.

La inclusin en la propuesta de textos cuyo contenido contradiga, modifique o condicione los requerimientos y
especificaciones previstas en el pliego de condiciones en especial el Anexo No. 6, ser causal de rechazo de la propuesta.

5.3. OBLIGACIONES

5.3.1. Obligaciones conjuntas de las partes:

1. El Contratista y el Ministerio firmarn un Acta de Aceptacin, donde se indique claramente que los sistemas y
dispositivos analizados se encuentran funcionales en forma previa y posterior a las pruebas de Ethical Hacking, para
asegurar a las partes que no se generaron efectos secundarios o secuelas posteriores a la realizacin de las
pruebas.
2. Firmar un acuerdo de confidencialidad y no divulgacin con respecto a toda la informacin obtenida por el
Contratista durante la prestacin del servicio de consultora.

5.3.2. Obligaciones del Contratista

Sin perjuicio de las dems obligaciones que se deriven de la normatividad existente, en especial las previstas por el Estatuto
General de Contratacin Estatal, de las normas que regulan el ejercicio de este tipo de actividades, de las contenidas en las
normas tcnicas pertinentes, de las particulares que correspondan a la naturaleza del contrato a celebrar, y de las que se
deriven del contenido de los estudios previos y del presente pliego de condiciones, el contratista deber asumir las siguientes
obligaciones:

1. Cumplir a cabalidad con el objeto del contrato, observando en todo momento, el rgimen de contratacin; acatando
la Constitucin, la Ley y dems normas pertinentes.
2. Mantener durante la ejecucin del contrato, la organizacin tcnica presentada en la propuesta, en forma
permanente y con altos niveles de eficiencia tcnica y profesional, para atender sus obligaciones, respetando y
cumpliendo las condiciones establecidas en el pliego de condiciones y en la propuesta.
3. Disponer durante toda la ejecucin del contrato, el personal calificado y debidamente capacitado, de conformidad
con lo indicado en su propuesta y en el pliego de condiciones. El equipo de trabajo deber ser el presentado en la
propuesta y cumplir con los perfiles exigidos en el pliego de condiciones. Para el cambio de cualquier miembro del
equipo de trabajo, durante la ejecucin del contrato, se deber cumplir con las exigencias establecidas en el Anexo
No. 6
4. Cumplir con las condiciones tcnicas, econmicas y comerciales presentadas en su propuesta, en atencin a lo
requerido en el pliego de condiciones.
5. Reportar cualquier novedad o anomala, de manera inmediata al supervisor y/o interventor del contrato.
6. Acatar las rdenes que durante el desarrollo del contrato le imparta el Ministerio de Salud y Proteccin Social, a
travs de las personas que ejerzan el control en la ejecucin del contrato.
7. Salvaguardar la informacin confidencial que obtenga o conozca en el desarrollo de sus actividades, salvo
requerimiento expreso de Autoridad competente.
8. Dar estricto cumplimiento a los trminos pactados en el contrato, el estudio previo, en el pliego de condiciones y sus
anexos y por ningn motivo abandonar el servicio contratado.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


28
9. No acceder a peticiones o amenazas de quienes acten por fuera de la Ley con el fin de obligarlos a hacer u omitir
algn acto o hecho, debiendo informar inmediatamente al Ministerio, a travs de la persona responsable del control
en la ejecucin del contrato, acerca de la ocurrencia de tales peticiones o amenazas y a las dems autoridades
competentes, para que se adopten las medidas y correctivos que fueren necesarios.
10. Pagar por su cuenta los salarios, subsidios, prestaciones sociales, afiliacin y pago de las contribuciones al Sistema
Integral de Seguridad Social EPS, Pensin y ARL- y de los Aportes Parafiscales SENA, ICBF, Cajas de
Compensacin-, y Subsidio Familiar, a que hubiere lugar, de todos sus empleados, en especial del personal
destinado para el cumplimiento del objeto del presente contrato, de acuerdo con las disposiciones del Rgimen
Laboral Colombiano, debiendo presentar en su oportunidad, la respectiva certificacin de cumplimiento, expedida
por el Revisor Fiscal o su representante legal segn el caso-.
11. Responder ante terceros por los daos que se ocasionen y que provengan de causas que le sean imputables.
12. Desempear las dems actividades que sean necesarias para lograr un total y adecuado cumplimiento de sus
obligaciones aunque no estn especficamente sealadas y que sean de la naturaleza del contrato.
13. Ejecutar el objeto contractual cumpliendo con las especificaciones tcnicas descritas en el pliego de condiciones, y
todas las condiciones all requeridas.
14. Utilizar los mecanismos que sean necesarios para poder garantizar la autenticidad, integridad y conservacin de los
documentos electrnicos.
15. Cumplir con las obligaciones especficas que se desprenden del Anexo No. 6 Especificaciones Tcnicas.
16. Cumplir con la entrega de toda la documentacin correspondiente al servicio de consultora en cada una de las
fases.
17. Asegurar que el equipo de trabajo encargado de llevar a cabo la consultora darn cumplimiento a principios ticos y
de confidencialidad.
18. Tomar todas las medidas necesarias para que, durante la ejecucin de las diferentes fases, el impacto sobre los
sistemas o servicios sea mnimo o inexistente.
19. Si en el transcurso de la realizacin de las pruebas de vulnerabilidad se detecta una vulnerabilidad grave, el
Contratista informar de inmediato al Ministerio para su correccin en forma inmediata y no esperar hasta la
entrega del informe final.
20. Llevar a cabo el tratamiento establecido para los riesgos asignados en el Anexo No. 5 del presente pliego de
condiciones.

5.3.3 Obligaciones del Ministerio

Sern obligaciones del Ministerio de Salud y Proteccin Social, en desarrollo del contrato a suscribir, las siguientes:

1. Ejercer la vigilancia y el control del cumplimiento del objeto contractual, a travs de la interventora designada o
contratada para el efecto y/o a travs de la supervisin del contrato.
2. Participar en las reuniones tcnicas de cada una de las fases que se de desarrollen en ejecucin del contrato.
3. Pagar al Contratista el valor del contrato, de acuerdo con lo establecido en el Estudio Previo, en el Pliego de
Condiciones y en el mismo contrato, dentro de los plazos y con las condiciones establecidas para tal efecto.
4. Verificar, como requisito para cada pago, el cumplimiento del contratista frente a las obligaciones que le
correspondan con el sistema de seguridad social en salud, pensiones y riesgos profesionales, pago de salarios,
subsidios, prestaciones sociales y aportes parafiscales (SENA, ICBF, Cajas de Compensacin y Subsidio Familiar)
de todos sus empleados y, en especial, del personal destinado para el cumplimiento del objeto del contrato.
5. Aplicar las sanciones y correctivos establecidos en la Ley, en el Pliego de Condiciones y el mismo contrato, en caso
de incumplimiento parcial o total, por parte del contratista.
6. Liquidar el contrato, dentro de los plazos y en las condiciones establecidas en la Ley, en el Pliego de Condiciones y
el mismo contrato.
7. Exigir a EL CONTRATISTA la ejecucin idnea y oportuna del objeto contractual.
8. Impartir las instrucciones que sean del caso, relacionadas con las actividades a realizar por EL CONTRATISTA.
9. Poner a disposicin de EL CONTRATISTA toda la informacin necesaria, para la ejecucin del objeto contractual.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


29
10. Adelantar las gestiones necesarias para el reconocimiento y cobro de las sanciones pecuniarias y de las garantas a
que hubiere lugar, para lo cual el supervisor dar aviso oportuno a EL MINISTERIO, sobre la ocurrencia de hechos
constitutivos de mora o incumplimiento.
11. Adelantar las acciones conducentes a obtener la indemnizacin de los daos que sufra en desarrollo o con ocasin
del contrato.
12. Repetir contra los servidores pblicos, EL CONTRATISTA o terceros, por las indemnizaciones que deba pagar como
consecuencia del contrato.
13. Llevar a cabo el tratamiento establecido para los riesgos asignados en el Anexo No. 5 del presente pliego de
condiciones.

5.4 FORMA DE PAGO

El Ministerio de Salud y Proteccin Social, de conformidad con lo preceptuado por el artculo 40 de la Ley 80 de 1993,
cancelar el valor del contrato en cuatro (4) pagos de la siguiente forma:

Un primer pago equivalente al 20% del valor del contrato, una vez sean entregados a satisfaccin los productos
sealados en el literal A) del Captulo II del Anexo Tcnico, el Documento que contenga la propuesta del plan de
transferencia de conocimiento y el plan de proyecto general.

Un Segundo pago equivalente al 40% del valor del contrato, una vez sean entregados a satisfaccin los productos
sealados en los literales C), D), E) del Captulo II del Anexo Tcnico y el Documento que contenga las propuestas
de sensibilizacin y divulgacin de seguridad.

Un tercer pago equivalente al 30% del valor del contrato, una vez sean entregados a satisfaccin los productos
sealados en el literal B) del Captulo II del Anexo Tcnico.

Un cuarto y ltimo pago equivalente al 10% del valor del contrato, una vez sean entregados a satisfaccin la
totalidad de los productos sealados en los literales F) y G) del Captulo II del Anexo Tcnico.

PARAGRFO PRIMERO: El ltimo pago del contrato se har previa liquidacin presentada por el supervisor, junto con todos
los soportes para revisin del Grupo de Gestin Contractual.

PARGRAFO SEGUNDO: Para el pago de cada cuenta EL CONTRATISTA deber presentar el recibo a satisfaccin de los
respectivos productos por parte del supervisor, factura de conformidad con los requisitos establecidos en el Estatuto
Tributario y dems normas que lo modifiquen, adicionen o aclaren.

PARGRAFO TERCERO: EL CONTRATISTA deber acreditar los pagos de aportes a los sistemas de salud y pensin y
parafiscales correspondientes al mes inmediatamente anterior a la fecha en que se pagar cada una de las cuentas.

PARGRAFO CUARTO: Los pagos a que se refiere el presente numeral quedarn sujetos al Programa Anual Mensualizado
de Caja PAC.

5.5 PLAZO DE EJECUCIN

El plazo de ejecucin del contrato ser a partir de la aprobacin de la garanta nica de cumplimiento previo registro
presupuestal, hasta el 15 de diciembre de 2014.








PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


30
5.6 LUGAR DE EJECUCIN

El lugar de ejecucin del contrato ser la Ciudad de Bogot D.C en la Carrera 13 No. 32-76.

5.7. SUPERVISIN / INTERVENTORA:

La vigilancia y control integral de la ejecucin del contrato que se suscriba, estar a cargo de la Jefe de la Oficina de
Tecnologa de la Informacin y la Comunicacin o quien por sta designe.

5.8 DISTRIBUCIN DE LOS RIESGOS PREVISIBLES DEL CONTRATO

Los riesgos previsibles son todas aquellas circunstancias que de presentarse durante el desarrollo y ejecucin del contrato,
tienen la potencialidad de alterar el equilibrio financiero del mismo, siempre que sean identificables y cuantificables en
condiciones normales.

La tipificacin, estimacin y distribucin de los riesgos previsibles del contrato objeto del presente proceso de seleccin, se
sujetarn a los criterios definidos en este numeral, sin perjuicio del alcance de las obligaciones a cargo de cada una de las
partes, de acuerdo con las previsiones legales pertinentes, la naturaleza del contrato y el contenido del Pliego de
Condiciones, considerando, preponderantemente, que, ser responsabilidad del contratista la ejecucin del contrato de
conformidad con los estudios, parmetros y condiciones tcnicas que forman parte del presente proceso, y por parte del
MINISTERIO ser el pago del valor pactado.

5.8.1. Tipificacin

La tipificacin es el proceso de caracterizacin de los riesgos que puedan preverse en las diferentes etapas del contrato,
agrupndolos dentro de diferentes clases que presenten caractersticas similares. As, la tipificacin de los riesgos previsibles
podr consistir en la identificacin de los distintos riesgos que pueden ocurrir durante la ejecucin del contrato.

5.8.2. Estimacin

En el mbito del riesgo previsible, la estimacin consiste en valorar la probabilidad de ocurrencia y el nivel de impacto de los
riesgos que han sido tipificados, y que teniendo en cuenta su materialidad, requieren una valoracin.

5.8.3. Asignacin

La asignacin es el proceso de distribuir los riesgos de acuerdo con la capacidad de cada una de las partes para gestionarlo,
controlarlo, administrarlo y mitigarlo.

Esta asignacin permite dar un tratamiento especfico a los riesgos previsibles, suprimiendo la posibilidad de alegar posibles
alteraciones al equilibrio econmico.

5.8.4. Tipificacin, Estimacin y Asignacin del riesgo de la contratacin

Con arreglo a lo establecido por el artculo 4 de la Ley 1150 de 2007, respecto del presente proceso de seleccin, el
Ministerio de la Salud y Proteccin Social, ha tipificado, estimado y asignado los siguientes riesgos:

El cuadro con la Tipificacin, Estimacin y asignacin del riesgo se encuentra en el Anexo No. 5 del presente pliego de
condiciones.







PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


31
5.9 RESPONSABILIDAD

En todo caso, el proponente que resulte adjudicatario del contrato, tendr la absoluta responsabilidad en la ejecucin de todas
las actividades necesarias para la total y cabal ejecucin del objeto contractual. Por lo tanto, el proponente debe considerar
todos los aspectos tcnicos, econmicos, financieros, y del mercado para evitar la ocurrencia de situaciones y materializacin de
riesgos que afecten la cabal ejecucin del contrato y la permanencia de la ecuacin contractual durante toda la vigencia del
contrato, y en tal evento, sern de su cargo y responsabilidad los gastos que esto conlleve.


CAPITULO VI

DE LA VERIFICACIN DE REQUISTOS HABILITANTES, EVALUACIN Y CALIFICACIN DE LAS PROPUESTAS

6.1 VERIFICACIN DE REQUISITOS HABILITANTES

Una vez cerrado el proceso, se proceder dentro del trmino indicado en el cronograma del proceso, a verificar y evaluar la
propuesta y sus documentos a fin de determinar el cumplimiento de los requisitos jurdicos, tcnicos, financieros y de
capacidad organizacional, que habilitan la propuesta.

6.1.1 Habilitacin Jurdica

El Comit Asesor y Evaluador Jurdico, dentro del trmino sealado en el numeral anterior, realizar la verificacin de los
documentos jurdicos de las propuestas, indicados en los Captulos III y IV del presente Pliego de Condiciones, a fin de
establecer la habilidad jurdica de la propuesta y del proponente.

Este aspecto es objeto de verificacin y no de calificacin, por tanto, si la propuesta cumple todos los aspectos que
determinan la capacidad jurdica, se evaluar como CUMPLE JURIDICAMENTE. En caso contrario se evaluara como NO
CUMPLE JURIDICAMENTE y la propuesta ser RECHAZADA.

6.1.2 Habilitacin Financiera

El Comit Asesor y Evaluador Financiero, dentro del trmino antes sealado, realizar la verificacin de los documentos
financieros de las propuestas indicados en este Captulo, a fin de establecer la capacidad financiera del proponente.

Este aspecto es objeto de verificacin y no de calificacin, por tanto, si el proponente cumple todos los aspectos que
determinan la capacidad financiera, se evaluar como CUMPLE FINANCIERAMENTE. En caso contrario se evaluara como
NO CUMPLE FINANCIERAMENTE y la propuesta ser RECHAZADA.

6.1.2.1. Requisitos y documentos habilitantes de las propuestas Financieros

De conformidad con lo dispuesto en el artculo 10 numeral 3 del decreto 1510 de 2013, Por el cual se reglamenta el sistema
de compras de la contratacin pblica, la capacidad financiera de los proponentes se verificar de forma general en la
informacin econmica y financiera en firme, contenida en el certificado de inscripcin, clasificacin y calificacin en el
Registro nico de Proponentes (RUP), actualizada al ltimo da del ao anterior de aquel en el cual se adelanta el proceso de
contratacin o la que se encuentre vigente en dicho registro de conformidad con la normatividad que para efectos de registro
y actualizacin haya determinado la cmara de comercio. Tambin se adelantar con el Estado de Resultados desagregado
de los dos aos inmediatamente anteriores, que para el efecto se solicitarn. Lo anterior teniendo en cuenta que el artculo
antes citado establece como obligacin de las cmaras de comercio la verificacin, certificacin y publicacin de los ndices
de cada uno de los proponentes registrados y autoriza a la entidad a solicitar la informacin que considere necesaria.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


32
Si el proponente tiene fecha de constitucin en el ao en el cual se adelanta el proceso de contratacin y la
informacin econmica y financiera registrada en el RUP corresponde a la de apertura, el Ministerio solicitar dicha
informacin actualizada a corte de la fecha ms cercana a la de apertura del proceso de contratacin, lo anterior teniendo en
cuenta que el propsito de la evaluacin de la situacin financiera es tener bases que permitan considerar la viabilidad de
cumplimiento de los eventuales compromisos, concepto que no puede obtenerse de la informacin de apertura sino la que
refleje los resultados de la operacin del propone. En tales circunstancias, el proponente deber adjuntar los documentos que
se relaciona a continuacin:

1. Balance General, Estado de Resultados y las Notas a los Estados Financieros aprobados por el rgano competente
debidamente certificados y dictaminados (Decreto 2649 de 1993, Ley 222 de 1995 y Decreto 1406 de 1999).

2. Fotocopia de la tarjeta profesional del Contador, Revisor Fiscal o Contador independiente segn corresponda.

3. Certificacin de vigencia de inscripcin y de antecedentes disciplinarios, del Contador, Revisor Fiscal o Contador
Independiente, segn corresponda, expedida por la Junta Central de Contadores, la cual no ser anterior a (3) tres
meses de la fecha de presentacin de la oferta.

El artculo 37 de la Ley 222 de 1995 y la circular externa 037 de 2001 de la Junta Central de Contadores
establece con relacin a los Estados Financieros Certificados que: El representante legal y el Contador
Pblico bajo cuya responsabilidad se hubiesen preparado los estados financieros debern certificar
aquellos que se pongan a disposicin de los asociados o terceros. La certificacin consiste en declarar que
se han verificado previamente las afirmaciones contenidas en ellos y que las mismas se han tomado
fielmente de los libros".

Para efectos del dictamen de los estados financieros se tendr en cuenta lo dispuesto en el artculo 38 de la
Ley 222 de 1995 que indica: Son dictaminados aquellos estados financieros certificados que se
acompaen de la opinin profesional del revisor fiscal o, a falta de este, del Contador Pblico independiente
que los hubiere examinado de conformidad con las normas de auditora generalmente aceptadas. Estos
estados deben ser suscritos por dicho profesional, anteponiendo la expresin "ver opinin adjunta" u otra
similar. El sentido y alcance de su firma ser el que se indique en el dictamen correspondiente, cuando los
estados financieros se presenten conjuntamente con el informe de gestin de los administradores, el
Revisor Fiscal o Contador Pblico independiente deber incluir en su informe su opinin sobre si entre
aqullos y estos existe debida concordancia". En consecuencia debe entenderse que quien certifica los
estados financieros no puede dictaminar los mismos.
Solo se aceptara dictamen limpio", entendindose por este, aquel en el que se declara que los Estados
Financieros presentan razonablemente en todos los aspectos significativos, la situacin financiera, los
cambios en el patrimonio, los resultados de operaciones y los cambios de la situacin financiera de la
entidad, de conformidad con los principios de contabilidad generalmente aceptados

Cuando el Ministerio, en desarrollo de la verificacin financiera requiera confirmar informacin adicional del proponente,
podr solicitar los documentos que considere necesarios para la validacin de la informacin, tales como, estados financieros
de aos anteriores, anexos especficos o cualquier otro soporte. As mismo, requerir las explicaciones que considere
necesarias, siempre que con ello no se violen los principios de igualdad y transparencia de la contratacin, sin que las
aclaraciones o documentos que el proponente allegue a la solicitud del Ministerio puedan modificar, adicionar o
complementar la propuesta.

En caso de presentarse la propuesta como Unin Temporal, la capacidad financiera de los proponentes se verificar de
forma general en la informacin en firme, contenida en el certificado de inscripcin, clasificacin y calificacin en el Registro
nico de Proponentes (RUP) de cada uno de los integrantes de la unin temporal y se consolidar de acuerdo con su
porcentaje de participacin, con el fin de aplicar los ndices especficos de este pliego de condiciones sobre el balance





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


33
consolidado de la asociacin. Adems, se solicitar el Estado de Resultados de los aos inmediatamente anteriores de cada
uno de los integrantes de la unin temporal.

Para el caso de los Consorcios, la informacin a considerar se tomar de las mismas fuentes y en las condiciones antes
descritas, pero los indicadores financieros se calcularn con base en la sumatoria de las cuentas debidamente registradas en
el certificado de inscripcin, clasificacin y calificacin en el Registro nico de Proponentes (RUP) de cada uno de los
integrantes, sin tener en cuenta el porcentaje de participacin.

6.1.2.1.1 Capacidad Financiera

La capacidad financiera no est sujeta a puntaje, pero ser verificada para habilitar la propuesta, por lo tanto, al proponente
que no cuente con los mnimos exigidos para los indicadores que se presentan en el presente numeral, no se le evaluar la
propuesta ni podr ser sujeto de adjudicacin

De conformidad con el Numeral 3 del Artculo 10 del Decreto 1150 de 2013 y del anlisis del sector realizado, la Capacidad
financiera (Cf) se compondr por los siguientes indicadores financieros y mnimos exigidos:

- ndice de Liquidez: activo corriente sobre pasivo corriente. A mayor ndice de liquidez, menor es la probabilidad de que
el proponente incumpla sus obligaciones de corto plazo.
El proponente debe contar con un ndice de liquidez igual o superior a 1.3

- ndice de Endeudamiento: pasivo total sobre activo total. A mayor ndice de endeudamiento, mayor es la probabilidad
del proponente de no poder cumplir con sus pasivos.
El proponente debe contar con un ndice de endeudamiento igual o menor al 70%

- Razn de cobertura de intereses: utilidad operacional dividida por los gastos de intereses. A mayor cobertura de
intereses, menor es la probabilidad de que el proponente incumpla sus obligaciones financieras.

El proponente debe contar con una razn de cobertura de intereses igual o mayor a 2 veces. Los oferentes cuyos
gastos de intereses sean cero (o), no podrn calcular el indicador de razn de cobertura de intereses. En este caso, el
oferente cumple el indicador, salvo que su utilidad operacional sea negativa, caso en el cual no cumple con el indicador
de razn de cobertura de intereses.

Sern declaradas NO ADMISIBLES financieramente las propuestas que no cumplan con los valores mnimos de los
indicadores mencionados anteriormente.

La habilitacin de cada proponente se determinar por el cumplimiento de cada uno de los indicadores financieros
mencionados anteriormente. Cada indicador se evaluar por separado y utilizando las formulas indicadas en cada caso.

Nota 1: Las personas naturales o jurdicas extranjeras sin domicilio o sucursal en Colombia, que no estn obligadas a estar
inscritas en el RUP, acreditaran la capacidad financiera mediante certificados suscritos por el representante legal y el revisor
fiscal o auditor del proponente y si el proponente no est obligado a tener revisor fiscal, por su contador, y estar acompaado
de los estados financieros auditados de corte anual ms reciente.

6.1.3 Habilitacin Tcnica

El Comit Asesor y Evaluador Tcnico, dentro del trmino sealado en el presente Pliego de Condiciones realizar la
verificacin de los requisitos mnimos tcnicos de las propuestas, a fin de establecer la habilidad tcnica de la propuesta.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


34
Estos aspectos tcnicos son objeto de verificacin y no de calificacin, por tanto, si la propuesta cumple todos los aspectos
tcnicos habilitantes, se evaluar como CUMPLE TECNICAMENTE. En caso contrario se evaluara como NO CUMPLE
TECNICAMENTE y la propuesta ser RECHAZADA.

6.1.3.1 Requisitos y documentos habilitantes de la propuesta- Tcnicos

Los requisitos y documentos mediante los cuales se acredita el cumplimiento de las especificaciones tcnicas mnimas son
los siguientes:

6.1.3.1.1 Experiencia del proponente.

De conformidad con lo preceptuado por el artculo 10 del Decreto 1510 de 2013, los proponentes debern acreditar una
experiencia mnima de cuatro (4) aos, en la prestacin del servicio que se presenta a continuacin (Cdigos Estndar de
Productos y Servicios de Naciones Unidas (UNSPSC) V.14.080)

Grupo F Servicios
Segmento 80 Servicios de gestin, servicios profesionales de empresa y servicios administrativos.
Familia 10 Servicios de asesora de gestin.
Clases 15 Servicios de consultora de negocios y administracin corporativa
Codificacin 80101500

De estos cuatro (4) aos mnimos exigidos, el proponente o uno de los miembros del Consorcio o Unin Temporal, deber
acreditar que al menos dos (2) aos sean en la ejecucin de contratos con igual o similar objeto al del presente proceso de
contratacin.

6.1.3.1.1.1 Forma de acreditacin de la Experiencia del Proponente

Experiencia en servicios de consultora de negocios y administracin corporativa (Cdigo Estndar de
Productos y Servicios de Naciones Unidas (UNSPSC) V.14.080 - 80101500

Para los proponentes obligados a inscribirse en el Registro nico de Proponentes RUP de la Cmara de Comercio,
esta experiencia se verificar exclusivamente con la informacin consignada en dicho Registro. En el caso de
consorcios o uniones temporales, cada uno de sus integrantes deber acreditar experiencia en el servicio antes
sealado y la sumatoria de las experiencias de los integrantes del Consorcio o Unin Temporal deber ser igual o
superior a cuatro (4) aos.

Para las personas naturales o jurdicas extranjeras sin domicilio o sucursal en Colombia, que no estn obligadas a
estar inscritas en el RUP, la experiencia se acreditar mediante la presentacin de certificaciones de contratos
ejecutados en Colombia, las cuales debern ser expedidas por el representante legal o funcionario competente de la
respectiva entidad pblica o privada contratante y cumplir con los siguientes requisitos.

a) Razn social de la empresa o entidad contratante

b) Nombre del Contratista

c) Objeto del contrato o descripcin de las obligaciones. (El objeto deber y/o las obligaciones debern estar
relacionados con la prestacin servicios de consultora de negocios y administracin corporativa).






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


35
d) Tiempo de duracin en aos y meses con fechas de inicio y de terminacin, de manera que se pueda
establecer el tiempo de ejecucin.

e) Porcentaje de participacin en el Consorcio o Unin Temporal, si la certificacin se expide para un contrato
ejecutado bajo alguna de estas figuras.

f) Valor total ejecutado del contrato, expresado en pesos colombianos.

g) Fecha, firma y cargo del representante legal o funcionario que expide la certificacin.

h) Constancia de recibido a satisfaccin por el contratante o que de la certificacin se infiera el cumplimiento o
ejecucin total del contrato.

Si la certificacin incluye varios contratos, deber indicar los requisitos aqu exigidos para cada uno de ellos.

Se acepta como equivalente a la certificacin de cumplimiento de los contratos ejecutados, copia de los mismos, siempre
que se acompaen con la respectiva acta de liquidacin, o de recibo final y de ellos se extracte la informacin
requerida en los literales a) al h) del presente numeral.

Experiencia en la ejecucin de contratos con igual o similar objeto al del presente proceso de contratacin.
(mnima de 2 aos)

Todos los proponentes acreditarn esta experiencia, mediante la presentacin de certificaciones de contratos, las
cuales debern ser expedidas por el representante legal o funcionario competente de la respectiva entidad pblica o
privada contratante y cumplir con los siguientes requisitos:

a) Razn social de la empresa o entidad contratante

b) Nombre del Contratista

c) Objeto del contrato o descripcin de las obligaciones. Tanto el objeto como las obligaciones debern ser iguales
o similares a las establecidas en el presente proceso de contratacin.

d) Tiempo de duracin en aos y meses con fechas de inicio y de terminacin, de manera que se pueda establecer el
tiempo de ejecucin.

e) Porcentaje de participacin en el Consorcio o Unin Temporal, si la certificacin se expide para un contrato
ejecutado bajo alguna de estas figuras.

f) Valor total ejecutado del contrato, expresado en pesos colombianos. El valor certificado en al menos un contrato
ejecutado en los ltimos cuatro aos deber ser igual o superior al treinta por ciento (30%) del total del
presupuesto oficial estimado en el presente proceso de seleccin y el valor total sumado de las
certificaciones, debe ser igual o superior al cien por ciento (100 %) del total del presupuesto oficial
estimado.

g) Fecha, firma y cargo del funcionario que expide la certificacin.

Si la certificacin incluye varios contratos, deber cumplir los requisitos aqu exigidos para cada uno de ellos.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


36
Se acepta como equivalente a la certificacin de cumplimiento de los contratos ejecutados, copia de los mismos, siempre
que se acompaen con la respectiva acta de liquidacin, o de recibo final y de ellos se extracte la informacin
requerida en los literales a) al g) del presente numeral.

Para los proponentes obligados a estar inscritos en el Registro nico de Proponentes, estas certificaciones sern verificadas
directamente por parte de este Ministerio, siempre y cuando correspondan a contratos registrados en el RUP en el cdigo
UNSPSC 80101500

Nota: Para la verificacin del requisito habilitante previsto en el presente numeral se deber tener en cuenta lo siguiente:

Todos los proponentes debern relacionar en el Anexo No. 7, los contratos que el Ministerio deber tener en cuenta
para efectos de verificar la experiencia.

La experiencia de los socios de una persona jurdica se podr acumular a la de sta, cuando ella no cuente con ms de
tres (3) aos de constituida. La acumulacin se har en proporcin a la participacin de los socios en el capital de la
persona jurdica.

En el caso de los Consorcios o Uniones Temporales, la experiencia habilitante ser la sumatoria de las experiencias de
los integrantes que la tengan, de manera proporcional a su participacin en el mismo. No podr acumularse a la vez, la
experiencia de los socios y la de la persona jurdica cuando stos se asocien entre s para presentar propuesta bajo
alguna de las modalidades previstas en el artculo 7 de la Ley 80 de 1993.

Cuando el proponente aporte certificaciones de contratos ejecutados en los cuales particip en Unin Temporal o
Consorcio, se le acreditar la experiencia de acuerdo con el porcentaje de participacin del integrante en el respectivo
Consorcio o Unin Temporal, segn se indique en las mismas, o en el contrato ejecutado o en el documento de
conformacin de la forma asociativa.

Se tendrn en cuenta para la evaluacin, aquellas certificaciones que renan la totalidad de los requisitos exigidos. No
obstante lo anterior, EL MINISTERIO podr verificar la informacin contenida y podr solicitar aclaraciones sobre los
datos consignados en las certificaciones.

Los proponentes obligados a estar en inscritos en el RUP debern tener en cuenta que los contratos que se quieran
hacer valer para efectos de verificar la experiencia debern estar registrados en el RUP con anterioridad a la fecha de
cierre del proceso.

6.1.3.1.2 Metodologa

Los proponentes junto con la propuesta harn entrega de la Metodologa(s), guas, herramientas y tecnologas a utilizar en
cada uno de los servicios de la consultora, con su correspondiente descripcin, componentes, alcance, cronograma, cargas
y plan de trabajo.

6.1.3.1.3 Equipo Mnimo de Trabajo

Para el presente proceso de seleccin, el proponente deber presentar en su propuesta como mnimo el siguiente equipo de
trabajo, el cual corresponde al descrito en el Anexo No. 6 Especificaciones Tcnicas.

Cantidad
Nombre
del Perfil
Formacin Profesional Experiencia
Profesional
General
Experiencia Especfica
Pregrado Posgrado o Certificacin





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


37
1
Gerente de
Proyecto
Administrador de
empresas,
Economista,
Ingeniero industrial,
electrnico, de
sistemas o de
telecomunicaciones
Posgrado en Gerencia de
Proyectos o Certificacin
PMP
Cinco (5)
aos
Cuatro (4) aos de
experiencia especfica en
coordinacin o
direccin de proyectos
de seguridad de la
informacin
o proyectos de
implantacin de TIC
1
Consultor
Snior en
Seguridad
de la
Informacin
Ingeniero industrial o
Ingeniero electrnico
o Ingeniero de
sistemas o Ingeniero
de
telecomunicaciones.
Cerificacin CISSP (Certified
Information Systems Security
Professional) o Certificacin
CISM (Certified Information
Security Manager) o
Certificacin CEH (Certified
ethical Hacking).
Cinco (5)
aos
Cuatro (4) aos de
experiencia como
consultor en seguridad
de la informacin y
participacin en tres (3)
proyectos relacionados
con SGSI.
1
Consultor
Junior en
Seguridad
de la
informacin
Ingeniero industrial o
Ingeniero electrnico
o Ingeniero de
sistemas o Ingeniero
de
telecomunicaciones
Cerificacin CISSP (Certified
Information Systems Security
Professional) o CISM
(Certified Information Security
Manager) o Certificacin
CEH (Certifiedethical
Hacking) o Posgrado en
seguridad informtica.
Dos (2) aos
Dos (2) aos de
experiencia en SGSI y
participacin en dos (2)
proyectos relacionados
con SGSI.
3
Auxiliar de
seguridad
de la
Informacin
Ingeniero industrial o
Ingeniero electrnico
o Ingeniero de
sistemas o Ingeniero
de
telecomunicaciones
Certificacin en Implantacin
ISO 27001 o Auditor ISO
27001.

1
Lder de
Calidad
Administrador de
empresas o
Economista o
Ingeniero industrial o
Ingeniero Electrnico
o Ingeniero de
Sistemas.
Certificacin Auditor Lder
ISO 27001 e ISO 9001
Cinco (5)
aos
Participacin en 2
proyectos relacionados
con SGSI.

Para efectos de la verificacin de la formacin acadmica y experiencia antes sealada, los proponentes debern tener en
cuenta los siguientes requisitos:

Las certificaciones ISO 27001 e ISO 9001 deben ser emitidas por un ente certificador reconocido en Colombia y
avaladas por un ente de acreditacin internacional.
Las certificaciones PMP, CISM, CISSP, CEH, CRISC, GIAC son certificaciones internacionales validas en Colombia
y el resto del mundo, y deben ser emitidas directamente por la entidad internacional emisora.
Anexar con la propuesta los documentos que acrediten la formacin acadmica y la experiencia del equipo mnimo
de trabajo. Para este efecto el proponente deber anexar fotocopias legibles de toda la documentacin.
Para efectos de acreditar la formacin acadmica de cada uno de los miembros del equipo mnimo de trabajo el
proponente deber anexar los siguientes documentos. Slo stos sern tenidos en cuenta.
Copia del acta de grado y/o diploma de grado profesional.
Copia del acta de grado y/o diploma de posgrado (Especializacin, maestra o doctorado).
Copia de las certificaciones obtenidas y exigidas como formacin acadmica.
Copia de la tarjeta o matrcula profesional vigente.
Copia del documento de homologacin de los ttulos obtenidos en el exterior, de conformidad con las
disposiciones legales vigentes sobre la materia, segn corresponda.
Copia de la cdula de ciudadana.
Para la verificacin de la experiencia de cada uno de los miembros del equipo mnimo de trabajo, el proponente
deber presentar las respectivas certificaciones de experiencia, las cuales debern incluir como mnimo:





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


38
Nombre o razn social del contratante.
Nombre o razn social del contratista.
Objeto del Contrato.
Funciones u obligaciones desempeadas
Fecha de iniciacin (Da, mes y ao) y de terminacin (Da, mes y ao) del contrato o plazo del contrato.
Direccin y telfono del contratante.
Firma e identificacin (nombre) de la persona que suscribe la certificacin
Se acepta como equivalente a la certificacin, copia de los contratos, siempre que se acompaen con la
respectiva acta de liquidacin, o de recibo final y de ellos se extracte la informacin antes sealada.

NOTA 1: Con el fin de contabilizar los aos de experiencia, los tiempos traslapados solo se contarn una vez.

NOTA 2: La experiencia profesional de los miembros del equipo mnimo de trabajo, se contabilizar a partir de la fecha de
grado o de la expedicin de la tarjeta profesional para las profesiones para las cuales as se encuentre reglamentado y de
conformidad con el artculo 229 del Decreto 019 de 2012 a partir de la terminacin de materias, para quienes acrediten la
certificacin de la institucin correspondiente de la terminacin del pensum acadmico.

Respecto a las profesiones de Ingeniera y afines se contabilizar a partir de la fecha de terminacin y aprobacin de todas
las materias del respectivo pensum acadmico de educacin superior.

NOTA 3. Si la experiencia de los integrantes del equipo de trabajo ha sido adquirida con el oferente debe aportar los
siguientes documentos:
- Copia de la certificacin expedida por la firma contratista en mencin, que acredite las funciones desarrolladas por el
profesional como parte del equipo de trabajo para el mencionado contrato y los proyectos y empresas donde ha
participado.
- Copia del contrato, en virtud del cual el profesional, prest o presta sus servicios para la firma contratista.

NOTA 4. No se tendrn en cuenta certificaciones expedidas por el profesional para s mismo, ni cuentas de cobro o facturas.

NOTA 5. Dentro de la propuesta presentada, cada profesional se debe proponer para un solo rol so pena de rechazo de la
misma.

NOTA 6. En ningn caso se aceptar que alguno de los profesionales que componen el equipo de trabajo mnimo haya sido
propuesto en el equipo de trabajo de otro oferente. En ese caso SE RECHAZARN LAS PROPUESTAS en las cuales se
haya presentado dicho profesional.

6.1.4 CAPACIDAD ORGANIZACIONAL

La capacidad organizacional es la aptitud de un proponente para cumplir oportuna y cabalmente el objeto del contrato en
funcin de su organizacin interna. Dado que la ley no permite tener en cuenta certificaciones independientes sobre la
organizacin de los proponentes como requisitos habilitantes y que la capacidad de organizacin de una empresa privada
para producir resultados para susclientes y sus accionistas est dada por su rentabilidad, el Decreto 1510 de 2013 defini los
siguientes indicadores para determinar la capacidad organizacional de un proponente teniendo en cuenta que un actor del
sector privado est bien organizado cuando es rentable.

6.1.4.1 Rentabilidad sobre patrimonio:






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


39
Este indicador determina la rentabilidad del patrimonio del proponente, es decir, la capacidad de generacin de utilidad
operacional por cada peso invertido en el patrimonio. A mayor rentabilidad sobre el patrimonio, mayor es la rentabilidad de los
accionistas y mejor la capacidad organizacional del proponente.

El proponente deber contar en este indicador con un porcentaje mayor o igual a 4%, calculado de la siguiente forma:

Rentabilidad sobre patrimonio = Utilidad Operacional / Patrimonio

6.1.4 2 Rentabilidad sobre activos:

Este indicador determina la rentabilidad de los activos del proponente, es decir, la capacidad de generacin de utilidad
operacional por cada peso invertido en el activo. A mayor rentabilidad sobre activos, mayor es la rentabilidad del negocio y
mejor la capacidad organizacional del proponente. Este indicador debe ser siempre menor o igual que el de rentabilidad
sobre patrimonio.

El proponente deber contar en este indicador con un porcentaje mayor o igual a 1.5%, calculado de la siguiente forma:

Rentabilidad sobre activos = Utilidad Operacional / Activo Total

La capacidad organizacional de los proponentes se verificar de forma general en la informacin econmica y financiera en
firme, contenida en el certificado de inscripcin, clasificacin y calificacin en el Registro nico de Proponentes (RUP),
actualizada al 31 de diciembre de 2013 o la que se encuentre vigente en dicho registro de conformidad con la normatividad
que para efectos de registro y actualizacin haya determinado la Cmara de Comercio.

Si el proponente tiene fecha de constitucin en el ao en el cual se adelanta el proceso de contratacin y la informacin
econmica y financiera registrada en el RUP corresponde a la de apertura, el Ministerio solicitar dicha informacin
actualizada a corte de la fecha ms cercana a la de apertura del proceso de contratacin. En tales circunstancias, el
proponente deber adjuntar los documentos que se relaciona a continuacin:

1. Balance General, Estado de Resultados y las Notas a los Estados Financieros aprobados por el rgano
competente debidamente certificados y dictaminados (Decreto 2649 de 1993, Ley 222 de 1995 y Decreto 1406 de
1999).

2. Fotocopia de la tarjeta profesional del Contador, Revisor Fiscal o Contador independiente segn corresponda.

3. Certificacin de vigencia de inscripcin y de antecedentes disciplinarios, del Contador, Revisor Fiscal o Contador
Independiente, segn corresponda, expedida por la Junta Central de Contadores, la cual no ser anterior a (3) tres
meses de la fecha de presentacin de la oferta.

El artculo 37 de la Ley 222 de 1995 y la circular externa 037 de 2001 de la Junta Central de Contadores establece con
relacin a los Estados Financieros Certificados que: El representante legal y el Contador Pblico bajo cuya
responsabilidad se hubiesen preparado los estados financieros debern certificar aquellos que se pongan a disposicin
de los asociados o terceros. La certificacin consiste en declarar que se han verificado previamente las afirmaciones
contenidas en ellos y que las mismas se han tomado fielmente de los libros".

Para efectos del dictamen de los estados financieros se tendr en cuenta lo dispuesto en el artculo 38 de la Ley 222 de
1995 que indica: Son dictaminados aquellos estados financieros certificados que se acompaen de la opinin
profesional del revisor fiscal o, a falta de este, del Contador Pblico independiente que los hubiere examinado de
conformidad con las normas de auditora generalmente aceptadas. Estos estados deben ser suscritos por dicho
profesional, anteponiendo la expresin "ver opinin adjunta" u otra similar. El sentido y alcance de su firma ser el que





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


40
se indique en el dictamen correspondiente, cuando los estados financieros se presenten conjuntamente con el informe
de gestin de los administradores, el Revisor Fiscal o Contador Pblico independiente deber incluir en su informe su
opinin sobre si entre aqullos y estos existe debida concordancia". En consecuencia debe entenderse que quien
certifica los estados financieros no puede dictaminar los mismos.

Solo se aceptara dictamen limpio", entendindose por este, aquel en el que se declara que los Estados Financieros
presentan razonablemente en todos los aspectos significativos, la situacin financiera, los cambios en el patrimonio, los
resultados de operaciones y los cambios de la situacin financiera de la entidad, de conformidad con los principios de
contabilidad generalmente aceptados

Cuando EL MINISTERIO, en desarrollo de la capacidad organizacional requiera confirmar informacin adicional del
proponente, podr solicitar los documentos que considere necesarios para la validacin de la informacin, tales como,
estados financieros de aos anteriores, anexos especficos o cualquier otro soporte. As mismo, requerir las explicaciones
que considere necesarias, siempre que con ello no se violen los principios de igualdad y transparencia de la contratacin, sin
que las aclaraciones o documentos que el proponente allegue a la solicitud del Ministerio puedan modificar, adicionar o
complementar la propuesta.

En caso de presentarse la propuesta como Unin Temporal, la capacidad organizacional de los proponentes se verificar de
forma general en la informacin en firme, contenida en el certificado de inscripcin, clasificacin y calificacin en el Registro
nico de Proponentes (RUP) de cada uno de los integrantes de la unin temporal y se consolidar de acuerdo con su
porcentaje de participacin, con el fin de aplicar los ndices especficos de este pliego de condiciones sobre el balance
consolidado de la asociacin. Adems, se solicitar el Estado de Resultados de los aos inmediatamente anteriores de cada
uno de los integrantes de la unin temporal.

Para el caso de los Consorcios, la informacin a considerar se tomar de las mismas fuentes y en las condiciones antes
descritas, pero los indicadores financieros se calcularn con base en la sumatoria de las cuentas debidamente registradas en
el certificado de inscripcin, clasificacin y calificacin en el Registro nico de Proponentes (RUP) de cada uno de los
integrantes, sin tener en cuenta el porcentaje de participacin.

Sern declaradas NO HABILITADAS en su capacidad organizacional las propuestas que no cumplan con los porcentajes
mnimos de los indicadores mencionados en la anterior tabla.

La habilitacin de cada proponente se determinar por el cumplimiento de cada uno de los indicadores financieros
mencionados anteriormente. Cada indicador se evaluar por separado y utilizando las formulas indicadas en cada caso.

Nota: El proponente que no cumpla con la totalidad de lo requerido para verificar la capacidad administrativa y
operativa, no ser habilitado.

6.2 CRITERIOS DE CALIFICACIN

De acuerdo con el anlisis del sector realizado, lo preceptuado por el Artculo 67 del Decreto 1510 de 2013 y la Ley 816 de
2003, los factores a calificar y sus respectivas puntuaciones son:

CRITERIOS A CALIFICAR PUNTAJE
EXPERIENCIA ADICIONAL DEL PROPONENTE 40
EXPERIENCIA Y FORMACIN ACADMICA ADICIONAL DEL EQUIPO MNIMO DE
TRABAJO
50
INCENTIVO PARA LOS BIENES, SERVICIOS NACIONALES 10
PUNTAJE TOTAL 100






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


41
El proceso se adjudicar al oferente que obtenga el mayor puntaje y que haya cumplido con la totalidad de los requisitos
habilitantes. Slo se calificaran las propuestas que hayan cumplido con la totalidad de los requisitos habilitantes.

6.2.1 Experiencia Adicional del Proponente (Mximo 40 puntos)

El proponente que acredite experiencia adicional a la mnima requerida en la ejecucin de contratos con igual o similar
objeto al del presente proceso de contratacin, se le otorgar puntaje de acuerdo con la siguiente tabla:

CRITERIO EXPERIENCIA ADICIONAL PUNTAJE
Experiencia relacionada con servicios de consultora en
materia de seguridad de la informacin y seguridad
informtica, para llevar a cabo anlisis de riesgos,
vulnerabilidades y hacking tico.
Ms de 24 meses
40
Ms de 12 y hasta 24 meses 25
Entre 6 meses y 12 meses
10

Esta experiencia deber ser acreditada de la forma establecida por el numeral 6.1.3.1.1 del presente pliego de condiciones.
(Mediante certificaciones de contratos, con igual o similar objeto al del presente proceso de contratacin).

Nota. Los contratos aportados para efectos de acreditar la experiencia adicional, no requieren estar registrados en el RUP.

6.2.2 Experiencia y Formacin Acadmica Adicional del Equipo Mnimo de Trabajo (Mximo 50 puntos)

El equipo mnimo de trabajo que exceda la experiencia y formacin acadmica exigida en el Anexo No. 6 del presente pliego
de condiciones, recibir una puntuacin de acuerdo a la siguiente tabla:

CRITERIO EXPERIENCIA Y FORMACIN ACADMICA ADICIONAL PUNTAJE PUNTAJES
MXIMOS
Gerente de
Proyecto
E
X
P
E
R
I
E
N
C
I
A

48 o ms meses como Director/Gerente de Proyectos de
seguridad de la informacin proyectos de implantacin de
TIC.
12
12
20
Entre 24 y 47 meses como Director/Gerente de Proyectos
de seguridad de la informacin proyectos de implantacin
de TIC.
7
Entre 9 y 23 meses como Director/Gerente de Proyectos
de seguridad de la informacin proyectos de implantacin
de TIC.
5
F
O
R
M
A
C
I

N
N

Certificacin Auditor Interno ISO 27001 4
8
Certificacin en CISM (Certified Information Security
Management)
4
Consultor
Senior en
Seguridad de
la Informacin
Ms de 48 meses como consultor en seguridad de la
informacin
30
30
Entre 24 y 47 meses como consultor en seguridad de la
informacin
20
Entre 9 y 23 meses como consultor en seguridad de la
informacin
10






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


42
Para efectos de calificar la experiencia y formacin acadmica adicional, los proponentes debern cumplir los siguientes
requisitos:

El equipo mnimo de trabajo debe cumplir con la experiencia y formacin acadmica exigida en el Anexo No. 6 del
presente pliego de condiciones.
Las certificaciones ISO 27001 deben ser emitidas por un ente certificador reconocido en Colombia y avaladas por un
Ente acreditacin internacional.
Las certificaciones PMP, CISM, CISSP, CEH, CRISC, GIAC son certificaciones internacionales validas en Colombia
y el resto del mundo, y deben ser emitidas directamente por la entidad internacional emisora.
Anexar con la propuesta los documentos que acrediten la formacin acadmica y la experiencia del equipo mnimo
de trabajo. Para este efecto el proponente deber anexar fotocopias legibles de toda la documentacin.
Para efectos de acreditar la formacin acadmica de cada uno de los miembros del equipo mnimo de trabajo el
proponente deber anexar los siguientes documentos. Slo stos sern tenidos en cuenta:

Copia del acta de grado y/o diploma de grado profesional.
Copia del acta de grado y/o diploma de posgrado (Especializacin, maestra o doctorado).
Copia de las certificaciones obtenidas y exigidas como formacin acadmica.
Copia de la tarjeta o matrcula profesional vigente.
Copia del documento de homologacin de los ttulos obtenidos en el exterior, de conformidad con las
disposiciones legales vigentes sobre la materia, segn corresponda.
Copia de la cdula de ciudadana.

Para la verificacin de la experiencia de cada uno de los miembros del equipo mnimo de trabajo, el proponente
deber presentar las respectivas certificaciones de experiencia, las cuales debern incluir como mnimo:

Nombre o razn social del contratante.
Nombre o razn social del contratista.
Objeto del Contrato.
Funciones u obligaciones desempeadas
Fecha de iniciacin (Da, mes y ao) y de terminacin (Da, mes y ao) del contrato o plazo del contrato.
Direccin y telfono del contratante.
Firma e identificacin (nombre) de la persona que suscribe la certificacin
Se acepta como equivalente a la certificacin, copia de los contratos, siempre que se acompaen con la
respectiva acta de liquidacin, o de recibo final y de ellos se extracte la informacin antes sealada.

NOTA 1: Con el fin de contabilizar los aos de experiencia, los tiempos traslapados solo se contarn una vez.

NOTA 2: La experiencia profesional de los miembros del equipo mnimo de trabajo, se contabilizar a partir de la fecha de
grado o de la expedicin de la tarjeta profesional para las profesiones para las cuales as se encuentre reglamentado y de
conformidad con el artculo 229 del Decreto 019 de 2012, a partir de la terminacin de materias, para quienes acrediten la
certificacin de la institucin correspondiente de la terminacin del pensum acadmico.

Respecto a las profesiones de Ingeniera y afines se contabilizar a partir de la fecha de terminacin y aprobacin de todas
las materias del respectivo pensum acadmico de educacin superior.

NOTA 3. Si la experiencia de los integrantes del equipo de trabajo ha sido adquirida con el oferente debe aportar los
siguientes documentos:






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


43
- Copia de la certificacin expedida por la firma contratista en mencin, que acredite las funciones desarrolladas por el
profesional como parte del equipo de trabajo para el mencionado contrato y los proyectos y empresas donde ha
participado.
- Copia del contrato, en virtud del cual el profesional, prest o presta sus servicios para la firma contratista.

NOTA 4. No se tendrn en cuenta certificaciones expedidas por el profesional para s mismo, ni cuentas de cobro o facturas.

NOTA 5. Dentro de la propuesta presentada, cada profesional se debe proponer para un solo rol so pena de rechazo de la
misma.

NOTA 6. En ningn caso se aceptar que alguno de los profesionales que componen el equipo de trabajo mnimo haya sido
propuesto en el equipo de trabajo de otro oferente. En ese caso SE RECHAZARN LAS PROPUESTAS en las cuales se
haya presentado dicho profesional.


6.2.3 Calificacin apoyo a la Industria Nacional (Mximo 10 puntos)

Dando cumplimiento a lo establecido en la Ley 816 de 2003 y al artculo 151 del Decreto 1510 de 2013, se asignarn diez
(10) puntos
2
en este factor, a los proponentes nacionales o extranjeros que dentro de su equipo humano de trabajo
incorporen componente 100% de mano de obra nacional.

A los proponentes nacionales o extranjeros que dentro de su equipo humano de trabajo incorporen componente de mano de
obra nacional y extranjera, se le asignarn cinco (5) puntos.

A los proponentes que dentro de su equipo humano de trabajo incorporen componente 100% de mano de obra extranjera, se
le asignarn cero (0) puntos.

Los proponentes que no anexen certificacin o no la presenten con los requisitos sealados, tendrn cero (0) puntos.

Proteccin a la Industria Nacional PUNTOS
Cuando el PROPONENTE certifique personal cien por ciento (100%) nacional colombiano o por
residentes en Colombia de acuerdo con la legislacin nacional o aplica principio de reciprocidad
para la prestacin del servicio.
10
Cuando EL PROPONENTE certifique personal nacional y extranjero para la prestacin del servicio,
y se aplique reciprocidad.
5
Cuando EL PROPONENTE certifique personal cien por ciento (100%) de mano de obra extranjera
no exista convenio internacional o no anexe certificacin.
0

Lo anterior debe ser sealado por el Representante Legal del proponente mediante certificacin escrita.

CAPTULO VII

TRMINOS Y CONDICIONES DEL CONTRATO

El contrato a suscribir contendr las siguientes clusulas (no obstante, pueden ser objeto de ajustes sin variar sus
aspectos substanciales):


2
Artculo 2, Ley 816 de 2003. Las entidades asignarn, dentro de los criterios de calificacin de las propuestas, un puntaje comprendido entre el diez (10)
y el veinte por ciento (20%), para estimular la industria colombiana cuando los proponentes oferten bienes o servicios nacionales.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


44
Entre los suscritos a saber ______________________, identificado con la cdula de ciudadana No. _________, obrando en
su condicin de Secretario General del Ministerio de Salud y Proteccin Social, nombrado mediante Decreto N. 4114 del 2
de noviembre de 2011, debidamente posesionado segn acta de 3 de noviembre de 2011, legalmente facultado para
contratar de conformidad con lo dispuesto en la Resolucin No. 014 del 8 de enero de 2013, siguiendo las disposiciones de la
Ley 80 de 1993, la Ley 1150 de 2007, el Decreto 1510 de 2013 y dems disposiciones vigentes sobre Contratacin de la
Administracin Pblica, quien en adelante se denominarn EL MINISTERIO y ______________________, mayor de edad,
identificado (a) con la cdula de ciudadana No. _________________, quien en su calidad de ___________________, obra
en representacin de ______________________________, sociedad constituida mediante escritura pblica No. _______ del
___ de ____________ de _____ otorgada en la Notara ___ del Crculo de ________, inscrita en la Cmara de Comercio de
__________, el ___ de ___________ de 20__, bajo el No. __________ del libro ___, e identificada tributariamente con NIT.
_____________, segn consta en el Certificado de Existencia y Representacin Legal de fecha _______________, quien en
adelante se denominar EL CONTRATISTA, y que bajo juramento el cual se entiende prestado con la suscripcin del
presente contrato, afirma no encontrarse incurso (a) ni l, ni su representada, en alguna de las causales de inhabilidad e
incompatibilidad sealadas en los artculos 8 y 9 de La Ley 80 de 1993 modificado por la Ley 1474 de 2011 y dems
disposiciones vigentes sobre la materia, ni ser responsable fiscalmente en virtud de lo sealado en la Ley 610 de 2000, de
comn acuerdo suscribimos el presente Contrato de Consultora contenido en las clusulas que adelante se consignan,
previas las siguientes consideraciones:

_____________
_____________
_____________

CLAUSULA PRIMERA. OBJETO: Prestar los servicios de consultora en materia de seguridad de la informacin y seguridad
informtica, para llevar a cabo el anlisis de riesgos, vulnerabilidades y hacking tico, en los activos informticos del
Ministerio de Salud y Proteccin Social.

CLAUSULA SEGUNDA. CARACTERISTICAS Y CONDICIONES TCNICAS: Se encuentran contenidas en el anexo
Tcnico del proceso concursal. Anexo No. 6

CLAUSULA TERCERA. PLAZO DE EJECUCIN: El Plazo de ejecucin del contrato ser a partir de la aprobacin de la
garanta nica de cumplimiento previo registro presupuestal hasta el 15 de diciembre de 2014.

CLUSULA CUARTA. VALOR: El valor del presente contrato es hasta por la suma de XXXXXXX PESOS M/CTE ($),
incluidos todos los impuestos y costos a que haya lugar y los dems gastos inherentes al cumplimiento satisfactorio del
contrato, inclusive los imprevistos, gastos de administracin, impuestos, contribuciones, administracin, personal y utilidades
del CONTRATISTA. Estos precios no estarn sujetos a revisiones y cambios.

CLUSULA QUINTA. FORMA DE PAGO: El Ministerio de Salud y Proteccin Social, de conformidad con lo preceptuado
por el artculo 40 de la Ley 80 de 1993, cancelar el valor del contrato en cuatro (4) pagos de la siguiente forma.

1. Un primer pago equivalente al 20% del valor del contrato, una vez sean entregados a satisfaccin los productos sealados
en el literal A) del Anexo Tcnico, la propuesta del plan de transferencia y el Plan de Proyecto.
2. Un Segundo pago equivalente al 40% del valor del contrato, una vez sean entregados a satisfaccin los productos
sealados en los literales C), D), E) del Anexo Tcnico y las propuestas de estrategia de sensibilizacin y divulgacin en
cultura de seguridad.
3. Un tercer pago equivalente al 30% del valor del contrato, una vez sean entregados a satisfaccin los productos sealados
en el literal B) del Anexo Tcnico.
4. Un cuarto y ltimo pago equivalente al 10% del valor del contrato, una vez sean entregados a satisfaccin la totalidad de
los productos sealados en los literales F) y G) del Anexo Tcnico.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


45
Para el pago de cada cuenta EL CONTRATISTA deber presentar el recibo a satisfaccin de los respectivos productos por
parte del supervisor, factura de conformidad con los requisitos establecidos en el Estatuto Tributario y dems normas que lo
modifiquen, adicionen o aclaren.

EL CONTRATISTA deber acreditar los pagos de aportes a los sistemas de salud y pensin y parafiscales correspondientes
al mes inmediatamente anterior a la fecha en que se pagar cada una de las cuentas.

Los pagos a que se refiere el presente numeral quedarn sujetos al Programa Anual Mensualizado de Caja PAC.

El ltimo pago del contrato se har previa liquidacin presentada por el supervisor, junto con todos los soportes para revisin
del Grupo de Gestin Contractual.

CLUSULA SEXTA. IMPUTACIN PRESUPUESTAL: El valor de este contrato se financiar con recursos de la vigencia
fiscal 2014, para lo cual se cuenta con el Certificado de Disponibilidad Presupuestal No. 76114 del 8 de abril de 2014,
expedido por la Coordinadora del Grupo de Presupuesto del MINISTERIO, por un valor de QUINIENTOS CINCUENTA
MILLONES DE PESOS MCTE. ($550.000.000)

CLUSULA SPTIMA: DERECHOS Y OBLIGACIONES DEL CONTRATISTA: EL CONTRATISTA, en desarrollo del
presente contrato, tendr los siguientes derechos y obligaciones:

DERECHOS:

1. Recibir oportunamente el pago en la forma estipulada en este contrato y a que el valor intrnseco del mismo no se altere o
modifique durante su vigencia.
2. Acudir ante las autoridades para obtener la proteccin de los derechos derivados de este contrato y sancin para
quien los vulnere.

OBLIGACIONES:

1. XXXXXXXXXXX
2. XXXXXXXXXX
3. XXXXXXXXX
4. XXXXXXXXXX
5. XXXXXXXXX

CLUSULA OCTAVA. DERECHOS Y OBLIGACIONES DEL MINISTERIO: EL MINISTERIO, en desarrollo del presente
contrato, tendr los siguientes derechos y obligaciones:

1. XXXXXXXXX
2. XXXXXXXXXXX
3. XXXXXXXXXXXX
4. XXXXXXXXXXXX
5. XXXXXXXXXX

CLUSULA NOVENA: INFORMES Y PRODUCTOS: En desarrollo del objeto contractual, el contratista deber entregar los
siguientes informes y productos:

INFORMES

XXXXXXXXXXXXXXXXXX





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


46

PRODUCTOS

XXXXXXXXXXXXXXXX

CLUSULA DCIMA. GARANTA: De conformidad con lo previsto por el artculo 7 de la Ley 1150 de 2007, el Ttulo III del
Decreto 1510 de 2013, los riesgos que se deben amparar para esta contratacin son los siguientes:

AMPARO % SOBRE EL VALOR VIGENCIA
Cumplimiento 25 Del contrato
Trmino de ejecucin del contrato y
seis (6) meses ms y en todo caso,
hasta la liquidacin del contrato.
Pago de salarios y
prestaciones sociales legales
e indemnizaciones laborales.
5 Del contrato
Trmino de ejecucin del contrato y
tres (3) aos ms.
Pliza de Responsabilidad
Civil Extracontractual
5 % del valor del
contrato y en todo
caso igual o superior a
200 SMLMV al
momento de la
expedicin de la pliza
El trmino de ejecucin del contrato

Los riesgos antes indicados podrn ampararse mediante pliza nica de garanta o alguno de los mecanismos sealados en
el Ttulo III del Decreto 1510 de 2013.

CLAUSULA DCIMA PRIMERA. RIESGOS PREVISIBLES: Los riesgos previsibles que EL MINISTERIO y EL
CONTRATISTA han tipificado, estimado y asignado son los establecidos en los estudios previos y el pliego de condiciones.

CLUSULA DCIMA SEGUNDA. INDEMNIDAD: Con ocasin de la celebracin y ejecucin del presente contrato EL
CONTRATISTA se compromete y acuerda en forma irrevocable a mantener indemne al MINISTERIO por cualquier dao o
perjuicio originado en reclamaciones de terceros y que se deriven de sus actuaciones o de las de sus subcontratistas o
dependientes.

CLUSULA DCIMA TERCERA: RESPONSABILIDAD: EL CONTRATISTA responder civil y penalmente tanto por el
incumplimiento de las obligaciones derivadas del contrato, como por los hechos u omisiones que le fueren imputables y que
causen dao o perjuicio al MINISTERIO, todo de conformidad con lo dispuesto por los artculos 52, 53 y 56 de la Ley 80 de
1993, modificada por la Ley 1474 de 2011.

CLUSULA DCIMA CUARTA: MULTAS: En caso de mora o incumplimiento de las obligaciones por parte del
CONTRATISTA y previo requerimiento e informe del supervisor, EL MINISTERIO podr imponer y hacer exigibles las multas
diarias y sucesivas, equivalentes al uno por ciento (1%) del valor de este contrato, las cuales entre si no podrn exceder del
diez por ciento (10%) del valor del mismo. PARGRAFO: Para los efectos del cobro, se aplicarn las disposiciones
establecidas en la Ley 1150 de 2007, en la Ley 1474 de 2011 y dems disposiciones que regulen la materia. El pago o la
deduccin de dichas sanciones no exoneran al CONTRATISTA de su obligacin de ejecutar el contrato, ni las dems
responsabilidades y obligaciones del mismo.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


47
CLUSULA DCIMA QUINTA: PENAL PECUNIARIA: En caso de incumplimiento total, defectuoso o parcial, al final del
trmino de ejecucin del contrato de las obligaciones a cargo del CONTRATISTA, ste (a) pagar al MINISTERIO a ttulo de
pena y estimacin anticipada de perjuicios, una suma equivalente al veinticinco por ciento (25%) del valor del contrato. En el
evento que los perjuicios superen el valor estimado en esta clusula, EL MINISTERIO adelantar las acciones pertinentes
para lograr su cobro imputando el valor pagado a dichos perjuicios. Lo dispuesto en la presente clusula tambin podr ser
aplicado en el evento en que en cualquier momento de ejecucin del contrato el monto de la totalidad de las multas sucesivas
impuestas por EL MINISTERIO iguale el diez por ciento (10%) del valor del contrato. PARGRAFO: Para los efectos de la
imposicin y cobro, se aplicarn las disposiciones establecidas en los artculos 17 de la Ley 1150 de 2007 y 86 de la Ley
1474 de 2011.

CLUSULA DCIMA SEXTA: SUPERVISIN: La supervisin ser ejercida por la Jefe de la Oficina de Tecnologa de la
Informacin y la Comunicacin o por quien sta designe.

CLUSULA DCIMA OCTAVA: CESIN: EL CONTRATISTA no podr ceder los derechos y obligaciones que adquiere por
este contrato, a ninguna persona natural o jurdica, sin el consentimiento previo, expreso y escrito del MINISTERIO.

CLUSULA DCIMA NOVENA: INTERPRETACIN, MODIFICACIN Y TERMINACIN UNILATERALES,
SOMETIMIENTO A LA LEY NACIONAL y CADUCIDAD DEL CONTRATO.- De conformidad con lo dispuesto por los
Artculos 14 al 18 de la Ley 80 de 1993, en concordancia con la Ley 1150 de 2007, las clusulas excepcionales de
interpretacin, modificacin y terminacin unilaterales, sometimiento a la ley nacional y caducidad del contrato por parte de la
Entidad, se entienden incorporadas en el presente contrato.

CLUSULA VIGSIMA: SOLUCIN DE CONTROVERSIAS.- Las partes en aras de solucionar en forma gil, rpida y
directa las diferencias y discrepancias surgidas en la ejecucin del presente contrato, acudirn a los mecanismos de solucin
previstos en la ley, tales como la conciliacin amigable composicin y transaccin.

CLUSULA VIGSIMA PRIMERA: DOMICILIO CONTRACTUAL Y LUGAR DE EJECUCIN.- Para todos los efectos
legales el presente contrato tendr como domicilio contractual la ciudad de Bogot D.C., y lugar de ejecucin ser en la
Carrera 13 No. 32-76 de la Ciudad de Bogot, D.C.

CLUSULA VIGSIMA SEGUNDA: RESERVA Y CONFIDENCIALIDAD.- Toda la informacin que pueda conocer, manejar
o desarrollar EL CONTRATISTA, durante la vigencia del presente contrato, ser confidencial e intransferible, salvo que sea
calificada como pblica por parte del MINISTERIO. La informacin confidencial slo podr ser utilizada con el propsito de
cumplir con el servicio contratado, quedndole prohibido a quien la recibe, compartirla con terceros. PARAGRAFO. La
violacin a esta clusula y/o la ejecucin de acciones en contra del Sistema de Informacin del MINISTERIO sern
consideradas conductas punibles de acuerdo con la Ley 1273 del 5 de Enero de 2009.

CLAUSULA VIGSIMA TERCERA: RESPONSABILIDAD AMBIENTAL.- EL/LA CONTRATISTA se compromete a dar
cumplimiento a las normas legales de proteccin ambiental vigentes en Colombia, as como a la normatividad interna del
MINISTERIO, relacionadas con el deber de proteger el medio ambiente y los recursos naturales y realizar la disposicin final
de residuos peligrosos, con responsabilidad social en procura del desarrollo sostenible del medio ambiente.

CLUSULA VIGSIMA CUARTA: DERECHOS DE AUTOR.- Todos los documentos y productos que el contratista desarrolle en
ejecucin del presente contrato, incluidos los derechos patrimoniales de autor, sern de propiedad exclusiva del MINISTERIO. EL
CONTRATISTA deber hacer la respectiva inscripcin ante la Oficina de Registro de la Direccin Nacional de Derecho de
Autor de los documentos sujetos a dicho trmite. Si durante la ejecucin del contrato, EL CONTRATISTA utiliza obras sujetas
a derechos de autor que no sean de su propiedad, se compromete a tener las autorizaciones correspondientes. EL
CONTRATISTA responder por cualquier reclamo que en materia de derecho de autor se llegare a presentar, en desarrollo de las
obligaciones pactadas en el contrato, exonerando al MINISTERIO de cualquier responsabilidad por tal hecho






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


48
CLUSULA VIGSIMA QUINTA: LIQUIDACIN.- Una vez cumplidas las obligaciones surgidas del contrato de conformidad
con lo sealado por el artculo 11 de la Ley 1150 de 2007, las partes de comn acuerdo, dentro de los cuatro (4) meses
calendario siguientes a la fecha de recibo final, o a la expedicin del acto administrativo que ordene la terminacin, o a la
fecha del acuerdo que la disponga, procedern a liquidar el contrato mediante acta en la cual constarn las sumas de dinero
recibidas por EL CONTRATISTA y la contraprestacin de ste. En el acta se har constar el cumplimiento de las
obligaciones a cargo de cada una de las partes de acuerdo con lo estipulado en el contrato. El Acta final de Liquidacin
llevar la firma de las partes. Si EL CONTRATISTA no se presenta a la liquidacin previa notificacin o convocatoria que le
haga la entidad, o las partes no lleguen a ningn acuerdo sobre el contenido de la misma, EL MINISTERIO dentro de los dos
(2) meses siguientes, liquidar en forma unilateral el contrato. Si vencidos los plazos anteriores no se liquida el contrato, EL
MINISTERIO podr unilateral o bilateralmente liquidar el contrato dentro de los dos (2) aos siguientes.

CLUSULA VIGSIMA SEXTA: DOCUMENTOS CONTRACTUALES: Para todos los efectos, son documentos de este
contrato y por lo tanto hacen parte integral del mismo, los documentos elaborados en desarrollo del proceso de seleccin y
todos los aqu citados, salvo en lo que se le opongan.

CLUSULA VIGSIMA SPTIMA: GASTOS.- Todos los gastos que se requieran para el perfeccionamiento y legalizacin
del contrato e iniciacin del plazo de ejecucin del mismo sern por cuenta del CONTRATISTA, as como los impuestos a
que haya lugar.

CLUSULA VIGSIMA OCTAVA: PERFECCIONAMIENTO, EJECUCIN Y LEGALIZACIN.- El presente contrato se
perfecciona con la firma de las partes. Para su ejecucin se requiere del registro presupuestal y de la aprobacin de la
Garanta por parte del MINISTERIO. Para constancia se firma en Bogot D.C., el


EL MINISTERIO EL CONTRATISTA





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


49

ANEXO No. 1

CARTA DE PRESENTACIN DE LA PROPUESTA

Bogot D. C.,

Seores
MINISTERIO DE SALUD Y PROTECCIN SOCIAL
Ciudad

REF. PROPUESTA PARA EL PROCESO No.

El suscrito actuando como (persona natural ___________, representante legal de la sociedad_______,
representante del Consorcio _________ o Unin Temporal _________, integrado por __________o como
apoderado de ___________ segn poder debidamente conferido y adjunto a la presente), de acuerdo con las
condiciones que se establecen en los documentos de la contratacin de la referencia, me permito presentar
propuesta para _____________, de la siguiente manera:

El suscrito afirma bajo la gravedad del juramento que no existen causales de inhabilidad o incompatibilidad ni
conflicto de intereses y/ o prohibiciones, de las sealadas en la Constitucin Poltica, en la Ley, especialmente en
el artculo 8 de la Ley 80 de 1993 modificada por la Ley 1150 de 2007, la Ley 1474 de 2011 y dems normas
concordantes, que impidan la participacin del oferente en el presente proceso y en la celebracin y ejecucin del
respectivo contrato.
Igualmente, declaro bajo la gravedad del juramento, que toda la informacin aportada y contenida en mi propuesta
es veraz y susceptible de comprobacin.
Que nos acogemos a todas las condiciones generales y particulares establecidas en el Pliego de Condiciones.

Que nuestra propuesta tiene una validez de tres (3) meses contados a partir de la fecha definitiva de cierre de la
presente contratacin.

Que en caso de resultar favorecidos con la adjudicacin del contrato, nos comprometemos a presentar dentro del
trmino que indique el Ministerio, la garanta y dems documentos para la legalizacin y ejecucin del contrato.
Adems que en caso de resultar adjudicatario del proceso cumpliremos con todas y cada una de las obligaciones
previstas en el Pliego de Condiciones, especialmente con la totalidad de las especificaciones tcnicas
comprendidas en el Anexo Tcnico (Anexo No. 6).

Que asumimos por nuestra cuenta y riesgo la totalidad de los costos que demande la ejecucin del objeto del
contrato.

La presente propuesta contiene _________ folios tiles y se encuentra debidamente numerada.
Que los siguientes documentos de nuestra propuesta cuentan con reserva legal:..........................., segn las siguientes
normas:........................... (En el evento de no realizar manifestacin, se asumir que ninguno de los documentos
cuenta con reserva legal)





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


50

Que en cumplimiento de lo dispuesto por el artculo 11 del Decreto 3050 de 1997, informo, (para el caso de los
integrantes de un Consorcio o Unin Temporal), que el (Consorcio o la Unin Temporal indicar nombre completo),
de conformidad con el acuerdo de asociacin ser representada legalmente por ________________ (nombre
cdula), y la facturacin para efectos de pago del contrato se har a nombre de ________________ (nombre
completo, Nit, cdula, Indicar participacin si la hay).

El suscrito seala como su direccin a donde se pueden remitir por correo notificaciones relacionadas con este
proceso, la siguiente:

Direccin:
Ciudad:
Telfonos:
Fax:
Email:


PROPONENTE
C.C. No.

Firmada por el proponente, o por el representante legal de la persona jurdica, del Consorcio o de la Unin
Temporal, segn sea el caso.

Nota: El aval que aparece a continuacin es para diligenciar slo cuando el Representante Legal de la persona
jurdica proponente o del Consorcio o Unin Temporal proponente no sea ingeniero con tarjeta profesional vigente.


De acuerdo con lo establecido en la Ley 842 de 2003 y debido a que el suscriptor de la presente propuesta no es
ingeniero, Yo _________________ Ingeniero de ____________, con tarjeta profesional No. ________ del Consejo
Profesional de_____________ de _____________ y C.C. No. _______________ de_____________ Avalo la
presente propuesta.


______________________________________
FIRMA DE QUIEN AVALA LA PROPUESTA

















PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


51
ANEXO No. 2

M MO OD DE EL LO O D DE E C CE ER RT TI IF FI IC CA AC CI I N N D DE E P PA AG GO O D DE E A AP PO OR RT TE ES S

(Use la opcin que corresponda, segn certifique el Representante Legal o el Revisor Fiscal)
Yo, __________________, identificado con _____________, en mi condicin de Representante Legal de (Razn social de la
compaa) identificada con Nit ________, debidamente inscrito en la Cmara de Comercio de ________ certifico el pago de
los aportes realizados por la compaa durante los ltimos seis (6) meses calendario legalmente exigibles a la fecha de
presentacin de nuestra propuesta para el presente proceso de seleccin, por los conceptos de salud, pensiones, riesgos
laborales, cajas de compensacin familiar, Instituto Colombiano de Bienestar Familiar (ICBF) y Servicio Nacional de
Aprendizaje (SENA).
Lo anterior en cumplimiento de lo dispuesto en el artculo 50 de la Ley 789 de 2002.





Yo, __________________, identificado con _____________, y con Tarjeta Profesional No. _________ de la Junta Central de
Contadores de Colombia, en mi condicin de Revisor Fiscal de (Razn social de la compaa) identificada con Nit ________ ,
debidamente inscrito en la Cmara de Comercio de ________, luego de examinar de acuerdo con las normas de auditora
generalmente aceptadas en Colombia, los estados financieros de la compaa, certifico el pago de los aportes realizados por
la compaa durante los ltimos seis (6) meses calendario legalmente exigibles a la fecha de presentacin de la propuesta
para el presente proceso de seleccin, por los conceptos de salud, pensiones, riesgos laborales, cajas de compensacin
familiar, Instituto Colombiano de Bienestar Familiar (ICBF) y Servicio Nacional de Aprendizaje (SENA)
Estos pagos, corresponden a los montos contabilizados y pagados por la compaa durante dichos 6 meses. Lo anterior, en
cumplimiento de lo dispuesto en el artculo 50 de la Ley 789 de 2002.


Dada en ______, a los ( ) __________ del mes de __________ de ________

FIRMA_______________________________
NOMBRE DE QUIEN CERTIFICA____________


















PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


52
A AN NE EX XO O N No o. . 3 3

TICA PBLICA Y PRIVADA EN LA CONTRATACIN ESTATAL
COMPROMISO DE TODOS

Pacto sobre tica Pblica y Privada en la Contratacin Estatal, constituye un valioso instrumento a travs del cual los
representantes de los sectores pblico y privado, se comprometen a adoptar unos parmetros mnimos consensuados que
permitan articular la aplicacin de las disposiciones legales con las prcticas culturalmente permitidas, facilitando el avance
de escenarios de integridad entre dichos sectores y la ciudadana.

La construccin de confianza es una responsabilidad compartida, a partir de la cual se puede garantizar la transparencia, el
equilibrio y la seguridad jurdica en el desarrollo de la contratacin pblica. Con tal propsito, la Procuradura General de la
Nacin, la Contralora General de la Repblica y Confecmaras, en alianza con la Vicepresidencia de la Repblica, acuerdan
suscribir el presente Pacto.

COMPROMISOS DEL SECTOR PRIVADO

La encuesta empresarial sobre probidad en el sector pblico, elaborada por Confecmaras, demuestra que son muchos ms
los empresarios probos y comprometidos con la tica de lo pblico.

Entre las prcticas corruptas ms frecuentes se destacan el monopolio de contratistas, el ajuste de especificaciones, las
presiones polticas para la adjudicacin de contratos, la aprobacin de propuestas que no cumplen los requisitos, la influencia
en el diseo del Pliego de Condiciones y el fraccionamiento de contratos.
Es evidente la necesidad de enmarcar el ejercicio de la contratacin pblica dentro de los claros parmetros de tica de lo
pblico, los cuales deben tener como nico propsito garantizar el cumplimiento de los compromisos contractuales de los
particulares con el Estado y de ste con la ciudadana.

COMPROMISOS DEL SECTOR PBLICO

Con la celebracin de los contratos estatales y su ejecucin, las entidades pblicas que suscriben este documento, renuevan
su compromiso con el pas para cumplir cabalmente con los cometidos sealados en el ordenamiento jurdico, en especial,
los relacionados con la prestacin eficiente y continua del servicio pblico y la efectividad de los derechos e intereses de los
administrados, dando plena aplicacin a los postulados y principios ticos que rigen el ejercicio de la funcin administrativa.

COMPROMISOS DE LOS ORGANISMOS DE CONTROL

A travs de la firma del presente Pacto tico, los representantes de las entidades de control, dentro del mbito de su
autonoma e independencia, se comprometen a adelantar y continuar las acciones que sean necesarias para avanzar en la
lucha contra la corrupcin, adoptando las polticas ticas de probidad en materia de contratacin pblica, procurando el buen
uso de los recursos pblicos y estimulando la sana competencia empresarial.
La Procuradura General de la Nacin, en desarrollo de su misin institucional y en especial de los principios y valores
contenidos en su Carta de Valores y Principios ticos, se compromete a cumplir y promover el contenido del presente Pacto,
a travs del ejercicio permanente y continuo del control preventivo en la contratacin estatal, la intervencin ante las
autoridades para defender el patrimonio pblico y el orden jurdico y a perseverar en su lucha permanente contra la
corrupcin.

El deber primordial de la Contralora General de la Repblica es vigilar el buen uso de los recursos pblicos y, en particular,
realizar el control de la contratacin pblica para procurar que se realice en condiciones de transparencia, cumpliendo los
principios de economa, eficiencia, eficacia, equidad y sostenibilidad ambiental y coadyuvar al mejoramiento continuo de la
gestin fiscal al exigir la imparcialidad y la evaluacin tcnica de todo proceso contractual.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


53
COMPROMISOS CONJUNTOS

Los sectores pblico y privado y los organismos de control, consideran necesario formar una comunidad alrededor de
procesos compartidos entre sus intereses, experiencias y deseos comunes para mejorar las ventajas competitivas de la
Nacin y lograr niveles ms altos de desarrollo, para lo cual se imponen metas a largo plazo que permitan contrarrestar los
ndices de corrupcin.

SECTOR PRIVADO

1. Generar y divulgar una cultura de la tica en las organizaciones.
2. Apoyar al Estado en el cumplimiento de sus deberes misionales, contribuir a la satisfaccin de las necesidades colectivas y
al progreso de la Nacin.
3. Cumplir con las disposiciones, principios y mandatos del ordenamiento jurdico, en especial, las normas que regulan la
contratacin pblica y las clusulas de los contratos que suscriban.
4. Respetar el cumplimiento de las normas de Derechos Humanos, especialmente las relacionadas con la no contratacin de
menores, el respeto a las condiciones mnimas de trabajo y la no discriminacin de gnero.
5. Emplear los sistemas de informacin diseados para apoyar la gestin pblica, tales como los Sistemas y/o Catlogos de
Registros de Precios de Referencia que establezca la Contralora General de la Repblica y el Sistema de Informacin de
Registro de Sanciones y Causas de Inhabilidad SIRI- de la Procuradura General de la Nacin.
6. Abstenerse de dar o prometer gratificaciones, ddivas, regalos, propinas, remuneraciones, premios o tratos preferenciales
a los servidores pblicos comprometidos en los procesos contractuales.
7. Colaborar con el Estado en la vigilancia y control de los procesos de contratacin pblica y denunciar las situaciones de
corrupcin que puedan presentarse en los mismos.
8. Velar por la libre competencia en todas las etapas de los procesos contractuales del Estado.
9. Dar a conocer a las autoridades competentes las maniobras fraudulentas o prcticas indebidas de los competidores que
pretendan influir en la adjudicacin de un contrato o la obtencin de cualquier tipo de beneficio.
10. Cumplir oportunamente con sus obligaciones contractuales para evitar las dilaciones, los retardos, sobrecostos y aumento
injustificado de cantidades de obra.
11. Tener en cuenta las realidades objetivas del mercado y las necesidades del servicio pblico, evitando la presentacin de
propuestas con precios artificialmente bajos o la proposicin de plazos o trminos que no puedan ser cumplidos.
12. Utilizar y aplicar productos, procesos y tecnologas limpias que garanticen la conservacin del medio ambiente y el
equilibrio del ecosistema.
13. Conformar equipos de trabajo para estudiar temas relacionados con la contratacin pblica, con el objeto de hacer
efectivos los principios de eficacia, eficiencia y transparencia.
14. Evitar por todos los medios la improvisacin, el despilfarro de recursos pblicos y la eventual ocurrencia de conflictos que
generen cargas injustificadas para el Estado.
15. Abstenerse de participar en los procesos contractuales cuando se encuentren incursos en alguna de las causales de
inhabilidad, incompatibilidad o conflictos de intereses o tengan pendiente el cumplimiento de obligaciones fiscales o
parafiscales con el Estado.
16. Abstenerse de participar en aquellos procesos contractuales que sean incompatibles con su objeto social y con las reales
capacidades tcnicas y financieras de la empresa.
17. Prever y dar a conocer los riesgos que puedan derivarse del proceso contractual a travs de una adecuada planeacin
financiera y tributaria.
18. Presentar oportunamente a la entidad contratante las objeciones al Pliego de Condiciones.
19. Suministrar informacin veraz, oportuna y completa, acerca de sus reales capacidades y sobre las cantidades, calidades
y precios de los bienes y servicios ofrecidos.
20. Abstenerse de realizar cualquier tipo de maniobras fraudulentas o prcticas indebidas con el propsito de asegurar la
adjudicacin del contrato o la obtencin de cualquier tipo de beneficios durante su ejecucin y liquidacin.
21. Informar a la entidad pblica contratante, las circunstancias sobrevivientes que llegaren a presentarse durante las fases
de adjudicacin o ejecucin contractual y que sean constitutivas de inhabilidad, impedimento o conflicto de inters.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


54
22. Cuando en desarrollo del contrato ocurran hechos imprevisibles que afecten la ecuacin econmica del mismo, propiciar
un acuerdo con la entidad pblica para la revisin o ajuste de las cantidades, precios, valores y plazos inicialmente pactados,
que no atenten contra inters colectivo, ni perjudiquen al erario.
23. Cumplir cabal y fielmente los ofrecimientos y compromisos contenidos en la propuesta, particularmente en todo lo
relacionado con las condiciones y plazos de ejecucin del contrato y con la calidad de los bienes y servicios ofrecidos o de
las obras y tareas por ejecutar.

SECTOR PBLICO

1. Generar y divulgar una cultura de la tica en las entidades pblicas.
2. Actuar siempre en funcin del inters colectivo, excluyendo toda accin que pueda redundar en beneficio personal o de
terceros.
3. Desarrollar procesos contractuales y cumplir las obligaciones que de ellos se deriven, acogiendo principios de planeacin,
transparencia, economa, responsabilidad, eficiencia y austeridad, en beneficio de las necesidades de los ciudadanos y del
Estado.
4. Exigir el cumplimiento de las normas de Derechos Humanos, especialmente las relacionadas con la no contratacin de
menores, el respeto a las condiciones mnimas de trabajo y la no discriminacin de gnero.
5. Emplear los sistemas de informacin diseados para apoyar la gestin pblica, tales como los Sistemas y/o Catlogos de
Registros de Precios de Referencia que establezca la Contralora General de la Repblica y el Sistema de Informacin de
Registro de Sanciones y Causas de Inhabilidad SIRI- de la Procuradura General de la Nacin.
6. Mantener la independencia poltica, personal, comercial, financiera, interna o externa en la toma de decisiones y
abstenerse de tomar parte en actividades que puedan poner en riesgo la confianza en la entidad, su imparcialidad o la
integridad de sus actuaciones, as como de recibir o solicitar gratificaciones o tratos preferenciales de los particulares.
7. Divulgar de manera amplia, anticipada y oportuna, los trmites y procedimientos de contratacin para facilitar el ejercicio
real y efectivo del control ciudadano y la participacin masiva de proponentes.
8. Promover la libre competencia en el marco de la contratacin, garantizando la concurrencia amplia y suficiente de
proponentes, de tal manera que las entidades pblicas se beneficien de la sana pugna en calidad, precios e innovacin.
9. Los servidores pblicos debern inhibirse de recibir o brindar asesora y orientacin a los particulares que pretendan
celebrar contratos con el Estado, salvo que se trate de una informacin pblica y abierta a todos los participantes en un
proceso de contratacin.
10. Suprimir los trmites y documentos adicionales, no previstos en la ley.
11. Sujetar la actividad contractual al plan general de inversiones y compras, y formular los planes de contratacin de
servicios que se pretendan contratar, los cuales sern dados a conocer de manera amplia a la opinin pblica.
12. Solicitar la utilizacin de productos, procesos y tecnologas limpias que garanticen la conservacin del medio ambiente y
el equilibrio del ecosistema.
13. Adelantar los estudios tcnicos, de mercado y de necesidades, conformar los equipos especializados que resulten
pertinentes y contar con las licencias, permisos y apropiaciones presupuestales.
14. Invertir los recursos presupuestales, evitando la comisin de delitos, faltas de naturaleza fiscal o disciplinaria, el
despilfarro y la eventual generacin de conflictos.
15. Declarar la existencia de incompatibilidades, inhabilidades o conflictos de inters para participar en los procesos
contractuales y adoptar las medidas necesarias para impedir la participacin de proponentes y subcontratistas, incursos en
alguna de estas causales.
16. Eliminar del Pliego de Condiciones la inclusin de exigencias o especificaciones tcnicas, financieras o de cualquier otra
ndole que puedan producir efectos discriminatorios, as como las clusulas que por su oscuridad o ambigedad atenten
contra la objetividad de la contratacin.
17. Propiciar el equilibrio econmico de los contratos a travs de su adecuada planeacin financiera y fiscal
18. Permitir en las audiencias de aclaracin del Pliego de Condiciones la participacin de todos los interesados y motivar la
aceptacin o el rechazo de las objeciones.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


55
19. Vigilar la aplicacin permanente de los principios de seleccin objetiva, igualdad de oportunidades, buena fe, seguridad
jurdica y confianza legtima, a fin de escoger la propuesta que resulte ser la ms favorable y conveniente para la
administracin.
20. Brindar a los interesados la oportunidad de controvertir las razones en que se fundamenten las decisiones que se
adopten en materia contractual, que debern ser debidamente motivadas.
21. Adjudicar siempre en audiencia pblica el ganador de la concurso de mritos o en su defecto la declaratoria de desierta
de la misma exponiendo el fundamento de la decisin.
22. Realizar un seguimiento permanente, puntual y riguroso a la ejecucin de los contratos estatales, evitando hacer
concesiones que sean contrarias al inters pblico.
23. Promover la tecnificacin y regulacin del ejercicio de las funciones de interventora y supervisin de los contratos, en
aras de garantizar la eficacia y la eficiencia de su gestin y preservar su independencia y garantizar su imparcialidad.

COMPROMISOS ORGANISMOS DE CONTROL PROCURADURA GENERAL DE LA NACIN

En ejercicio de sus deberes misionales, la Entidad se compromete a seguir realizando sus funciones de prevencin, vigilancia
e intervencin judicial en materia de contratacin pblica, dentro de los siguientes parmetros ticos:
1. El diseo y ejecucin de todo proyecto de contratacin pblica debe estar orientado a satisfacer las necesidades e
intereses de la comunidad y del Estado.
2. Aplicar sin excepciones los mecanismos de contratacin previstos por la ley, con arreglo a los principios de moralidad,
economa, austeridad, eficiencia y transparencia.
3. Los servidores pblicos no solicitarn ni recibirn gratificaciones, ddivas, propinas, remuneraciones, premios o tratos
preferenciales de los particulares que contraten o pretendan contratar con el Estado.
4. Divulgar de manera amplia y oportuna por todos los medios a su alcance, los trmites y procedimientos de contratacin
que pretendan adelantar, a fin de facilitar la participacin masiva de proponentes y el ejercicio del control ciudadano.
5. Actuar con eficiencia y celeridad tanto en el diseo del Pliego de Condiciones, en su estudio y toma de decisin, as como
en el cumplimiento de las obligaciones contractuales.
6. Incluir en el Pliego de Condiciones, solo las estipulaciones necesarias para garantizar la ptima calidad del objeto del
contrato, y excluir las que puedan producir efectos discriminatorios.
7. Inhibirse de suministrar asesora y orientacin especial a los particulares que pretendan celebrar contratos con el Estado,
salvo que se trate de la informacin pblica a la que todos tienen derecho.
8. Permitir a la ciudadana examinar las actuaciones desarrolladas en el trmite de los procesos contractuales y el acceso a
los estudios evaluativos y de calificacin de las propuestas; expedir copias de los documentos que les sean requeridos para
la labor de veedura, salvo en los casos en los cuales stos se encuentren amparados por una reserva legal.
9. Poner en conocimiento de la Comisin Nacional de Defensa del Patrimonio Pblico y la Moralidad Administrativa de la
Entidad, aquellos hechos, acciones u omisiones que atenten contra los derechos e intereses colectivos.

CONTRALORA GENERAL DE LA REPBLICA

1. Mantener los actuales procesos de contratacin de la Entidad en materia de adquisicin de bienes y servicios, que
garantizan la transparencia, la celeridad y el estmulo a la libre competencia entre los proponentes.
2. Ampliar cada vez ms su programa de Control Fiscal Participativo, especialmente en sus componentes de organizacin de
comits de vigilancia ciudadana y auditoras articuladas con organizaciones de la sociedad civil, en forma tal que la
ciudadana sea vigilante activo de los intereses colectivos.
3. Sostener la prioridad en su Plan General de Auditora a la evaluacin de los procesos de contratacin.
4. Profundizar las metodologas para la evaluacin de los procesos contractuales.
5. Realizar peridicamente foros sectoriales para conocer la marcha de los procesos contractuales y producir informes
pblicos al respecto.
6. Realizar acciones de veedura del cumplimiento del presente Pacto, en unin con la Procuradura General de la Nacin.
7. Auspiciar programas de informacin y capacitacin a los servidores pblicos en los asuntos del control fiscal.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


56
8. Promover y auspiciar estudios y propuestas, en conjunto con la Procuradura General de la Nacin, que conduzcan a la
reforma de las normas sobre contratacin pblica, con el fin de adecuarla a sanas prcticas de competencia y transparencia y
llenar los vacos que facilitan manejos indebidos.
9. Auspiciar convenios de cooperacin externa para intercambiar informaciones y enfrentar las nuevas prcticas corruptas en
el mbito internacional.

COMPROMISOS CONJUNTOS

1. Adelantar actividades pedaggicas para dar a conocer el presente Pacto tico a los sectores pblico y privado que
intervienen en los procesos de contratacin pblica.
2. Auspiciar la rplica del presente Pacto en todas las regiones del pas.
3. Promover un sistema general de evaluacin de los niveles de corrupcin en los sectores pblico y privado.
4. Realizar un seguimiento oportuno y adecuado para evaluar los resultados del presente Pacto tico y hacer los ajustes a
que haya lugar.
En seal de conformidad y con el firme propsito de contribuir a la efectividad de los postulados constitucionales y legales
que orientan el ejercicio de la funcin administrativa, como condicin necesaria para el establecimiento de un clima de
seguridad jurdica y de confianza recproca, se suscribe el presente pacto en la ciudad de Bogot D.C., a los _____ (___)
das del mes de ________ de ____.



_ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ __ _
F Fi ir rm ma a









PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


57

A AN NE EX XO O N No o. . 4 4

F FO OR RM MA AT TO O D DE E L LI IQ QU UI ID DA AC CI I N N Y Y P PA AG GO OS S

CONTRATO NUMERO (1) ______________________________ AO __________________

INFORMACION REQUERIDA PARA EFECTOS DE LIQUIDACION Y PAGO A CONTRATISTAS EN GENERAL

NOMBRE O RAZON SOCIAL : (2) _____________________________________________________________________________

IDENTIFICACION : (3) __________________________________ DE : __________________________________

DIRECCION : (4) ________________________________ CIUDAD : ______________________ TELEFONO : _____________

REGIMEN (5) COMUN : ______ SIMPLIFICADO : ______ (6) E-MAIL: _______________________________



NOMBRE REPRESENTANTE LEGAL: (7) ________________________ CEDULA DE CIUDADANIA : _______________________


INDUSTRIA COMERCIO Y AVISOS ( ICA ) (8)

CONTRIBUYENTE DE ICA : SI ________ NO _____________

CODIGO DE ACTIVIDAD ECONOMICA : ___________________________________________________________________

TARIFA DE RETENCION ASIGNADA : _____________________________________________________________________

AGENTE RETENEDOR PERMANENTE : SI : ___________________ NO : __________________


IMPUESTOS SOBRE LAS VENTAS (9)

RESPONSABLE DEL IVA : SI : ______________ NO : __________________

AUTORETENEDORES SOBRE EL IVA RESOLUCION NUMERO : ____________________ FECHA : __________________

GRANDES CONTRIBUYENTES RESOLUCION NUMERO : _________________ FECHA : ___________________________


RETENCION EN LA FUENTE (10)

AUTORETENEDORES RESOLUCION NUMERO : ___________________________ FECHA : _________________________


PARA ENTIDADES SIN ANIMO DE LUCRO (11)





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


58

PERSONERIA JURIDICA RESOLUCION NUMERO : ______________________ FECHA : ___________________________

CERTIFICACION AUTORIDAD COMPETENTE : ________________________ FECHA : ___________________________

EXENTO: IVA ________ RETEFUENTE ______ I.C.A. : ______ SEGUN LEY O DECRETO NUMERO _______________

FECHA : _________________________



PARA CONSIGNACION DEL PAGO FAVOR DILIGENCIAR LOS SIGUIENTES DATOS

ENTIDAD FINANCIERA : (12) ________________________________SUCURSAL:_______________________________________

CUENTA CORRIENTE NUMERO (13): __________________________ CUENTA DE AHORRO NUMERO : ___________________

TITULAR : (14)
______________________________________________________________________________________________

NOTA: PARA EL PAGO PRESENTE FACTURA CAMBIARIA DE COMPRAVENTA CON LOS REQUISITOS EXIGIDOS POR LA
LEY, SEGUN ARTICULOS 616 Y 617 EST. TRIB. Y DTOS. REG. 1094 Y 1166 DE JUNIO DE 1996.

ES NECESARIO ANEXAR CERTIFICACIN BANCARIA ACTUALIZADA DE LA CUENTA RELACIONADA, DONDE CONSTE QUE
LA CUENTA ESTA ACTIVA.




FIRMA (15)

________________________________________________
C.C. No.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


59

ANEXO No. 5



MATRIZ DE RIESGOS






SE PUBLICA EN ARCHIVO INDEPENDIENTE










































PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


60

ANEXO No. 6

ESPECIFICACIONES TCNICAS

CONSULTORA DE SEGURIDAD DE LA INFORMACIN Y SEGURIDAD INFORMTICA PARA EL
MINISTERIO DE SALUD Y PROTECCIN SOCIAL


El Ministerio de Salud y Proteccin Social est interesado en la contratacin de los servicios de consultora de
seguridad de la informacin y seguridad informtica, para que sean prestados y aplicados mediante un
planteamiento estratgico y estudiado, apoyado en las mejores prcticas de la industria, el conocimiento y la
experticia; con el propsito de desarrollar planes y polticas que le permitan garantizar la seguridad de la
informacin, as como la disposicin de medidas preventivas para responder en forma oportuna y adecuada,
frente a los riesgos y amenazas de seguridad a los que puede verse abocado.

Con este propsito, a continuacin se plantean los servicios de consultora de seguridad de la informacin y
seguridad informtica que requiere el MINISTERIO, y las consideraciones generales para el desarrollo de la
misma.

CAPTULO I
CONSIDERACIONES GENERALES

A. REQUERIMIENTOS MNIMOS

1. Formatos y estndares del Ministerio de Salud y Proteccin Social: Usar los formatos y estndares del
Ministerio para el desarrollo de las actividades y productos solicitados, segn aplique.
2. Lineamientos de Gobierno en Lnea: Revisar y aplicar los lineamientos de Gobierno en Lnea GEL,
emanados de la Direccin de Gobierno en Lnea del Ministerio de Tecnologas de la Informacin y las
Comunicaciones.
3. Transferencia de conocimiento: Efectuar la transferencia de conocimiento al equipo que defina el Ministerio,
con el respectivo taller de presentacin, para cada producto desarrollado.
4. Dominios de seguridad: los dominios de seguridad mnimos sobre los cuales la consultora debe desarrollar
las propuestas de documentos, con base en la norma /IEC27001:2005 son los siguientes:
Polticas de seguridad corporativa
Aspectos Organizativos de seguridad de la informacin
Gestin de activos (clasificacin y control de activos)
Seguridad del personal
Seguridad fsica y ambiental
Gestin de comunicaciones y operaciones
Sistemas de control de acceso
Adquisicin, desarrollo y mantenimiento de los sistemas de informacin
Gestin de incidentes
Gestin de continuidad del negocio





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


61
Cumplimiento de polticas y normatividad legal
5. Documentos de seguridad: Para las propuestas de documentos de seguridad de la informacin se debe
incluir como mnimo:
Polticas:
Quin la crea.
Quin la aprueba.
Quin la implanta.
Acciones para su despliegue e implantacin.
Desarrollo de la poltica.
Quin y cada cuanto se evala
Normas:
Objetivo.
Desarrollo de la norma.
Comentarios y requisitos para su implantacin.
Procedimientos:
Objetivo.
Alcance.
Roles y responsabilidades.
Actividades.
Recursos.
Desarrollo del proceso.
Comentarios y requisitos para su implantacin.

6. Aprobacin: Presentar para aprobacin por parte del Supervisor del Ministerio, todos y cada uno de los
productos desarrollados.
7. Ajuste o actualizacin de productos: Realizar el ajuste de productos segn se requiera, durante la ejecucin
del proyecto, por: cambios en la Ley o en las normas, cambios a las especificaciones funcionales obtenidas
durante el anlisis, correccin de errores detectados a lo largo del proyecto; en concordancia con el
Procedimiento de control de cambios del proyecto y sistema de autorizacin de cambios.
8. Manuales y documentacin. Los diferentes manuales y documentacin generada en ejecucin del contrato
de consultora, deber corresponder con un formato estndar para cada tipo de documento que pueda ser
publicado en la Pgina Web del Ministerio.
9. Ley de datos 1581 de 2012, decreto reglamentario 1377 de 2013: Tener en cuenta la aplicacin de esta Ley
en la ejecucin de la consultora; mediante la cual se dictan disposiciones generales para el tratamiento y la
proteccin de datos personales, efectuado en territorio colombiano o cuando al responsable del tratamiento o
encargado del tratamiento no establecido en territorio nacional le sea aplicable la legislacin colombiana en
virtud de normas y tratados internacionales.
B. GERENCIA DEL PROYECTO

La gerencia del proyecto debe estar basada en una metodologa de gestin de proyectos. Dicha metodologa debe
ser usada para la administracin, seguimiento y control de todas las actividades y recursos del proyecto. Se
deber conformar un grupo de trabajo para la administracin y desarrollo del proyecto que involucre a la firma





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


62
oferente y al equipo designado por el MINISTERIO. Los cambios o complementos a los estndares y metodologas
ofrecidos se harn de comn acuerdo entre las partes.

Actividades:

1. El consultor deber utilizar una herramienta automatizada de gestin de proyectos, brindando acceso al equipo
que defina el MINISTERIO y al Supervisor para consulta de la informacin del proyecto.
2. El consultor deber entregar los informes y documentos que permitan hacer el seguimiento y control del
proyecto por parte de la Supervisin del Ministerio. De igual manera, deber presentar propuesta tanto del
formato de presentacin como de los ndices de contenidos de todos y cada uno de los productos, los cuales
debern ser acordados con la supervisin del contrato.
3. Revisar e incorporar las actualizaciones y modificaciones que se generen con motivo de los cambios en la
legislacin o en la normativa colombiana que afecten el Sistema de informacin, hasta la fecha de entrega y
recibo a satisfaccin de los productos.
4. Participar en todas las reuniones y actividades de trabajo planeadas, especialmente el Gerente del proyecto y
el personal clave.
5. Entregar la documentacin en archivos magnticos y fsicos para cada Componente y/o aplicacin: Productos,
actas del proyecto y toda la documentacin generada en el proyecto.

Productos:

1. Plan de proyecto general, concertado con el supervisor del contrato. Deber contener los indicadores para
seguimiento del proyecto. Este plan debe incluir como mnimo los siguientes entregables:

Plan de actividades y tiempos. Cronograma. Ruta crtica. Control de actividades y sistema de
autorizacin de paquetes de trabajo.
Plan de riesgos del proyecto. Evaluacin de riesgos, disparadores de riesgos, planes de mitigacin,
planes de remediacin y planes de contingencia a los riesgos. Su periodicidad de seguimiento debe ser
acordada entre las partes. Inicialmente debe ser semanal.
Plan de calidad del proyecto. Definicin clara, precisa y concertada de los procesos para el control y
aseguramiento de la calidad de los diferentes productos. Definicin de criterios y procedimientos de
aceptacin as como del proceso de cierre del proyecto.
Plan de comunicaciones del proyecto. Establecimiento de canales, mecanismos y herramientas de
comunicacin con los stakeholders (Formatos de informes, formatos de documentos, matriz de
comunicaciones, agenda de reuniones, periodicidad de los informes, reuniones, reportes de avance).
Este plan debe ser actualizado, divulgado y aplicado por todos los involucrados.
Plan de recursos humanos del proyecto. Definicin de roles y responsabilidades del equipo del
proyecto, porcentaje de dedicacin de tiempo, fechas de entrada y salida de los integrantes del equipo.
Las mesas de trabajo requeridas y los comits pertinentes: de seguimiento contractual, tcnico, de
control de cambios del proyecto, entre otros.
Procedimiento de control de cambios del proyecto y sistema de autorizacin de cambios. Debe
presentar una metodologa y sus documentos, para el control de cambios, que describa las actividades
orientadas al manejo de las variaciones que se presentarn durante la ejecucin de cualquiera de las
obligaciones del proyecto, identificando y evaluando el impacto de los cambios antes que estos sean
incorporados al plan de trabajo del proyecto. Se consideran entre otros, los cambios o ajustes





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


63
ocasionados por cambios en la Ley o en las normas, los cambios a las especificaciones funcionales
obtenidas durante el anlisis, el cambio del personal clave, el ajuste a los productos de diseo, la
correccin de errores detectados a lo largo del proyecto, entre otros.
Metodologa(s), guas, herramientas y tecnologas a utilizar en cada uno de los servicios de la
consultora, con su correspondiente descripcin, componentes y alcance.

Fecha de entrega: La gerencia del proyecto deber hacer entrega del Plan de Proyecto General, dentro de las dos
(2) primeras semanas de ejecucin del contrato y mantenerlo actualizado a lo largo de todo el plazo de ejecucin.

Informes:

1. Informes de avance mensual. Deben ser entregados los primeros cinco (5) das hbiles del mes siguiente y
tener el contenido mnimo que se seala a continuacin:
Resultados alcanzados durante el periodo
Acciones realizadas
Desviacin de tiempo y recursos en el periodo y acumulada desde fecha de aprobacin del
cronograma oficial
Acciones correctivas que deben ser tomadas para llevar el cronograma a su estado planeado
Eventos y problemas presentados, as como las acciones que deben ser tomadas
Recursos o elementos que el Consultor espera que el Ministerio asigne
Acciones que deben ser desarrolladas en el siguiente periodo
Otros eventos o problemas potenciales que el Consultor prevea que podran impactar el desarrollo o
eficacia del proyecto
Cuadro de uso de recursos, durante el periodo y acumulado, comparndolos contra el cuadro de
planeacin inicial y ajustado
Deber contener un informe ejecutivo que consolide la informacin del periodo y del proyecto, en el
cual se incluya entre otros: Prioridades, riesgos del proyecto, control presupuestal, lecciones
aprendidas y control de cambios
Actividades de inspeccin, correccin y ajustes segn el plan de calidad

2. Informe de cada servicio del proyecto. Dentro de los cinco (5) das hbiles siguientes al final de cada
servicio se deber presentar un Informe, que resuma las actividades realizadas, las actividades de validacin
planeadas y ejecutadas, las metas alcanzadas y un anlisis del cronograma global del proyecto, especificando
los puntos de desviacin y las medidas que se debern tomar para nivelar el plan del proyecto contra el
cronograma oficial.

3. Informe final del Proyecto. El cual deber contener el resumen de cada servicio, resultados, conclusiones y
recomendaciones.

C. CONTROL Y ASEGURAMIENTO DE LA CALIDAD

Durante toda la ejecucin del proyecto en materia de calidad, debern llevarse a cabo las siguientes actividades:






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


64
1. Realizar el control y aseguramiento de la calidad de la documentacin tcnica y de los productos que son
generados en el desarrollo del proyecto, aplicando el plan de calidad, metodologas, herramientas y
validaciones, considerados para este propsito.
2. Aplicar el Plan de calidad, junto con los controles y metodologas, para asegurar la calidad y actualizacin de la
documentacin y de los productos del Proyecto.

D. PLAZO DE EJECUCION DEL CONTRATO

El Plazo de ejecucin del contrato ser a partir de la aprobacin de la garanta nica de cumplimiento previo
registro presupuestal hasta el 15 de diciembre de 2014.

E. MACROPROCESOS, PROCESOS E INFRAESTRUCTURA

A continuacin se relacionan los macroprocesos, procesos e infraestructura del MINISTERIO sobre los cuales se
debe desarrollar la consultora de seguridad.

MACROPROCESOS Y PROCESOS

El MINISTERIO actualmente est realizando la implementacin del SIGI (Sistema Integrado de Gestin
Institucional) el cual contempla la creacin y desarrollo documental de los procesos. Por esta razn a la fecha no
se cuenta con la informacin definitiva de los procesos y se estima que esta implementacin finalizara en Mayo de
2014. A continuacin se enuncia los macroprocesos con los procesos identificados a la fecha.


Macroproceso de Gestin de la informacin y los procesos que dependen del Despacho del Ministro:
Gestin para la innovacin y adopcin de las mejores prcticas de TICS en el sector.
Ciclo de vida y reingeniera de sistemas de informacin
Integracin de datos de nuevas fuentes al sistema de gestin de datos
Administracin de sistemas de informacin

Macroproceso de Gestin administrativa y los procesos que dependen de la Secretaria General:
Apoyo Logstico
Atencin al Ciudadano
Soporte Informtico
Gestin Documental
Gestin de la Contratacin

INFRAESTRUCTURA TECNOLOGICA

tem Comentario o cantidad
Nmero de servidores
Fsicos Virtuales
63 Servidores
Sistema operativo de los
servidores.
Microsoft Windows server 2008 R2 Enterprise (64-bit).
Microsoft Windows Server 2012 (64-bit)
Microsoft Windows DataCenter 2012 (64-bit).





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


65
Linux Centos, Red Hat
Servicios que albergan
los servidores.

Servicio de internet
Servicios de FTP
Servicios de virtualizacin (Hyper-V)
Servicio de Correo
Servicio de Impresin
Portal Corporativo
Servicio de aplicativos gubernamentales (Tramites y Servicios, Lepra y
Tuberculosis)
Servicios de acceso al dominio (Directorio Activo)
Servicios de Bases de Datos, Reporting Services, Analysis Services
(SQLServer y ORACLE)
Servicio de herramientas ofimticas (Share Point, Servidor de archivos, etc.)
Servicios de redes y comunicaciones
Servicio de Seguridad
Servicios Web
Servicio de copias de Respaldo (Backupexec)
Aplicativos que soportan los procesos misionales y administrativos:
o Sistema de Administracin de Trmites
o Sistema de Gestin Documental (ORFEO)
o Aplicativo de inventarios (ARANDA)
o Observatorios de Calidad, Seguridad Alimentaria y Nutricional
o Sistema de Contratos
o Servicios de PQR (Peticiones, Quejas y Reclamos)
o Servicios de Telefonia
o Servicio de VPN Acceso Remoto
Nmero de host a auditar.

100 PC.
50 Porttiles.
10 Switches
10 Impresoras de Red
10 AP (Access Point)
1 Planta Telefnica
2 Firewalls
1 UTM
2 Videoconferencia
Nmero de servidores a
ser auditados.
20 a 40 Servidores
Nmero de IP pblicas a
ser auditadas
20-30 Ip pblicas

F. EQUIPO MNIMO DE TRABAJO
Cantidad
Nombre
del Perfil
Formacin Profesional Experiencia
Profesional
General
Experiencia Especfica
Pregrado Posgrado o Certificacin





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


66
1
Gerente de
Proyecto
Administrador de
empresas,
Economista,
Ingeniero industrial,
electrnico, de
sistemas o de
telecomunicaciones
Posgrado en Gerencia de
Proyectos o Certificacin
PMP
Cinco (5)
aos
Cuatro (4) aos de
experiencia especfica en
coordinacin o
direccin de proyectos
de seguridad de la
informacin
o proyectos de
implantacin de TIC
1
Consultor
Snior en
Seguridad
de la
Informacin
Ingeniero industrial o
Ingeniero electrnico
o Ingeniero de
sistemas o Ingeniero
de
telecomunicaciones.
Cerificacin CISSP (Certified
Information Systems Security
Professional) o Certificacin
CISM (Certified Information
Security Manager) o
Certificacin CEH (Certified
ethical Hacking).
Cinco (5)
aos
Cuatro (4) aos de
experiencia como
consultor en seguridad
de la informacin y
participacin en tres (3)
proyectos relacionados
con SGSI.
1
Consultor
Junior en
Seguridad
de la
informacin
Ingeniero industrial o
Ingeniero electrnico
o Ingeniero de
sistemas o Ingeniero
de
telecomunicaciones
Cerificacin CISSP (Certified
Information Systems Security
Professional) o CISM
(Certified Information Security
Manager) o Certificacin
CEH (Certifiedethical
Hacking) o Posgrado en
seguridad informtica.
Dos (2) aos
Dos (2) aos de
experiencia en SGSI y
participacin en dos (2)
proyectos relacionados
con SGSI.
3
Auxiliar de
seguridad
de la
Informacin
Ingeniero industrial o
Ingeniero electrnico
o Ingeniero de
sistemas o Ingeniero
de
telecomunicaciones
Certificacin en Implantacin
ISO 27001 o Auditor ISO
27001.

1
Lder de
Calidad
Administrador de
empresas o
Economista o
Ingeniero industrial o
Ingeniero Electrnico
o Ingeniero de
Sistemas.
Certificacin Auditor Lder
ISO 27001 e ISO 9001
Cinco (5)
aos
Participacin en 2
proyectos relacionados
con SGSI.

G. CAMBIOS EN EL EQUIPO DE TRABAJO PARA LA GERENCIA DEL PORTAFOLIO DE PROYECTOS

El MSPS no aceptar cambios en el equipo mnimo de trabajo propuesto por el Contratista en el proceso de
Concurso de Meritos y con fundamento en el cual ser evaluado por la Entidad. No obstante, slo en el evento de
presentarse fuerza mayor o caso fortuito debidamente comprobado, el MINISTERIO autorizar el reemplazo del
miembro del equipo, previa la evaluacin de que cumple con el perfil y los requisitos acreditados por la persona
que se va a reemplazar, para lo cual se tendrn en cuenta lo siguiente:

a) Los profesionales que sean propuestos para el reemplazo de profesionales del equipo de trabajo debern
acreditar iguales o superiores condiciones a las acreditadas por el miembro del equipo de trabajo a
reemplazar.
b) Se deber presentar, en un trmino no superior a cinco (5) das hbiles a la manifestacin de solicitud de
cambio, la hoja de vida del candidato que cumpla el perfil requerido debidamente soportado, dando
cumplimiento al numeral anterior, para que el MSPS adelante la aprobacin correspondiente.
c) El contratista deber garantizar la debida transferencia de conocimiento entre la persona reemplazada y
quien lo reemplaza por un trmino no menor a quince das.
d) Las obligaciones relacionadas con el personal requerido para la ejecucin del objeto contractual sern
objeto de especial verificacin por la supervisin, y su incumplimiento, incluida la ausencia injustificada de





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


67
una o varias de las personas que hacen parte del personal mnimo requerido, acarrear la imposicin de
las sanciones contractuales correspondientes una vez agotado el debido proceso.


NOTA. El Ministerio se reserva el derecho de solicitar el cambio de cualquier integrante del equipo mnimo de
trabajo, en el evento que el Supervisor del contrato advierta que el desarrollo de sus actividades no es
satisfactoria, o sus actuaciones atentan contra la buena relacin con el contratista, o cause algn impacto negativo
a la Entidad.

CAPTULO II
SERVICIOS COMPRENDIDOS EN LA CONSULTORA DE SEGURIDAD DE LA INFORMACIN Y SEGURIDAD
INFORMTICA


A. REVISION Y PROPUESTA DE AJUSTES DE LAS POLITICAS DE SEGURIDAD

Actividades:

1. Realizar reuniones de levantamiento de informacin con los funcionarios de la OTIC, reas usuarias y
directivas del MINISTERIO con miras a la elaboracin de las propuestas de polticas de seguridad de la
informacin, previa aprobacin del plan de entrevistas por parte de la supervisin del contrato.
2. Revisar la documentacin existente, en particular los documentos de polticas y procedimientos de seguridad
de las tecnologas de informacin, con el fin de validar su definicin y plantear una propuesta de mejora, para
su posterior implementacin y divulgacin en el Ministerio.
3. Evaluar y desarrollar polticas, normas y procedimientos de seguridad de la informacin que requiera el
MINISTERIO.
4. Presentar una propuesta que permita dar continuidad al tratamiento de polticas de seguridad en el Ministerio,
la cual debe contemplar como mnimo:
Definicin de los procedimientos para el manejo de documentacin
Control de cambios y versiones
Definicin de roles y responsabilidades del personal involucrado en el mantenimiento de las polticas de
seguridad.
Productos:
1. Documento que contenga el plan de entrevistas a funcionarios, reas usuarias y directivas del MINISTERIO.
2. Documento que contenga el resultado de las entrevistas realizadas.
3. Documento que contenga la propuesta de polticas de seguridad de la informacin, que contemple las nuevas
polticas y las mejoras de las existentes.
4. Documento que contenga los resultados de evaluacin y diagnstico, bajo la norma ISO/IEC 27001:2005.
5. Documento que contenga la propuesta de los procesos y procedimientos necesarios para la continuidad y el
mantenimiento del esquema de polticas de seguridad de la informacin.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


68
B. IDENTIFICAR LOS OBJETIVOS DE CONTROL, LOS CONTROLES A IMPLEMENTAR, DECLARACION
DE APLICABILIDAD Y DEFINICION DEL ALCANCE DEL SGSI (SISTEMA DE GESTION DE SEGURIDAD
DE LA INFORMACION)

Actividades:

1. Revisar la documentacin que ha sido desarrollada por el MINISTERIO y que puede ser utilizada para el SGSI
definiendo y aplicando las recomendaciones sobre la misma y las oportunidades de mejora.
2. Revisar la estructura metodolgica y de control del MINISTERIO, con respecto a los dominios conceptuales,
teniendo en cuenta los estndares (ISO 27001:2005;2013)
3. Efectuar un anlisis de los controles implementados actualmente, para determinar si son o no adecuados.
4. Desarrollar el documento propuesta de declaracin de aplicabilidad, que contenga la lista total de los controles
identificados y haga mencin si se aplica o no dicho control en el MINISTERIO, describiendo adems como se
aplican e identifican las polticas o procedimientos en el manejo de los controles. Cada control debe ser
proporcional al riesgo identificado justificando inclusiones y exclusiones.
5. Desarrollar propuesta de definicin de la estructura de seguridad de los Procesos del MINISTERIO,
contemplados en el Mapa de procesos del SIGI (Sistema Integrado de Gestin de Informacin), el cual debe
incluir las responsabilidades directas e indirectas de los funcionarios en seguridad de la informacin (Se deben
definir especficamente: perfiles, roles y responsabilidades de las personas encargadas de la seguridad de la
informacin).
6. Elaborar una propuesta de los procedimientos tcnicos de seguridad de la informacin a ser desarrollados por
los administradores de los sistemas de informacin y redes, indicando para cada procedimiento su descripcin,
objetivo y prioridad.
7. Desarrollar una propuesta que indique el alcance y lmite del SGSI para el MINISTERIO.
8. Elaborar una propuesta de los documentos que requiere el MINISTERIO para el establecimiento formal de su
SGSI, con su contenido y estructura detallada de acuerdo a los documentos y procedimientos de obligatorio
desarrollo conforme a la norma ISO/IEC 27001:2005.
Documentacin de nivel 1: Estructura de gestin, poltica de seguridad del SGSI, los objetivos del
sistema.
Documentacin de nivel 2: Procedimientos acotados para el SGSI. Describiendo quin, qu, cundo y
donde se localizan los procesos de seguridad, referenciando documentacin de nivel inferior.
Documentacin de nivel 3: Determinando los detalles de las tareas o actividades especficas para el
SGSI. Incluyendo un mayor detalle en instrucciones de trabajo, formularios, flujogramas,
procedimientos.
Documentacin de nivel 4: Donde se registran evidencias objetivas de las actividades ejecutadas de
conformidad con los niveles de la documentacin 1, 2 y 3.
9. Desarrollar una propuesta de las mtricas del SGSI a ser implementadas en el MINISTERIO.

Productos:

1. Documento que contenga la propuesta del manual de polticas y procedimientos de Seguridad de la
informacin.
2. Documento que contenga la propuesta de matriz de declaracin de aplicabilidad de ISO 27001:2005 para el
MINISTERIO.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


69
3. Documento comparativo de matriz de declaracin de aplicabilidad de ISO 27001:2005 vs ISO 27001:2013 para
el MINISTERIO.
4. Documento que contenga la propuesta del alcance y lmite del SGSI para el MINISTERIO.
5. Documento que contenga la propuesta de la organizacin de la seguridad de la informacin, procesos y
procedimientos del SGSI.
6. Documento que contenga las propuestas de Mtricas a implementar para el SGSI.
7. Documento que contenga el reporte completo y detallado en el que se incluya: La descripcin de las tareas
llevadas a cabo para cada una de las actividades, la informacin recopilada en el proceso, las conclusiones del
estudio y las recomendaciones asociadas.
8. Documento que contenga la propuesta de procedimiento de auditora y trazabilidad de registros del SGSI.

C. DEFINIR Y PROPONER UN ANALISIS DE IMPACTO DEL NEGOCIO AJUSTADO A UN PLAN DE
CONTINUIDAD DE LAS CONDICIONES TCNICAS Y DE LAS FUNCIONES DEL MINISTERIO

Actividades:

1. Identificar y clasificar segn su impacto aquellos procesos que son crticos para el MINISTERIO.
2. Determinar el tiempo objetivo de recuperacin de los procesos (RTO)
3. Determinar el punto objetivo de recuperacin de los procesos (RPO)
4. Elaborar una propuesta que contenga los tiempos mximos de recuperacin de los procesos crticos del
MINISTERIO.
5. Seleccionar y proponer las estrategias a aplicar en el MINISTERIO para la recuperacin de los procesos
crticos con base en un anlisis costo beneficio.
6. Desarrollar los planes de contingencia y continuidad teniendo en cuenta como mnimo:
Identificar los roles y responsabilidades del personal para la ejecucin de los procedimientos.
Identificacin de pasos para notificar, autorizar y activar la ejecucin de los planes de contingencia y
continuidad.
Identificar las tareas operativas y tcnicas para llevar a cabo la ejecucin de los planes.
Identificar y desarrollar los procedimientos para poder llevar a cabo la recuperacin de los servicios
informticos de:
Directorio Activo
Correo Electrnico
Sistema de Almacenamiento
Bases de datos corporativa /SQL SERVER 2008-2012 / ORACLE
Servidor Web IIS.
Portal Corporativo
Sistema de Gestin Documental ORFEO.
Definicin de contratos con fabricantes y adquisicin de recursos necesarios para la recuperacin.
Productos:

Documento que contenga la propuesta del Anlisis de Impacto del Negocio (BIA) para el MINISTERIO
teniendo en cuenta la identificacin de los procesos crticos, ruta critica, RPO y RTO.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


70
Documento que contenga la propuesta de planes de contingencia y continuidad con procedimientos para los
servicios de:

Directorio Activo
Correo Electrnico
Sistema de Almacenamiento
Bases de datos corporativa /SQL SERVER 2008-2012 / ORACLE
Servidor Web IIS.
Portal Corporativo
Sistema de Gestin Documental ORFEO.
Definicin de contratos con fabricantes y adquisicin de recursos necesarios para la recuperacin.

D. IDENTIFICACION, ANALISIS, EVALUACIN Y TRATAMIENTO DE RIESGOS DEL SGSI

Actividades:

1. Proponer al MINISTERIO los criterios de valoracin de los riesgos del SGSI para su respectivo anlisis.
2. Proponer la caracterizacin conforme a los macro procesos y procesos definidos en el SIGI (Sistema de
Integrado de Gestin Institucional del MINISTERIO) para realizar el inventario de activos de informacin.
3. Identificar y proponer al MINISTERIO una metodologa de valoracin del riesgo del SGSI.
4. Identificar los activos de la informacin y los riesgos de los mismos.
5. Identificar los mecanismos de proteccin existentes
6. Identificar y clasificar las amenazas y sus fuentes
7. Levantar el inventario de la infraestructura tecnolgica del MINISTERIO (centro de cmputo, centros de
cableado, equipos activos y equipos elctricos, servidores, PC, equipos activos de comunicaciones, sistemas
de informacin, Bases de Datos, aplicaciones, archivos de datos, activos de informacin etc.)
8. Determinar para cada activo de informacin las amenazas potenciales y cual es el impacto de la
materializacin de esta en los procesos del MINISTERIO en trminos financieros, de la operacin y de la
imagen.
9. La consultora deber identificar los controles necesarios para llevar a cabo el tratamiento de los riesgos
(minimizar, transferir o evitar los riesgos identificados y priorizados), controles a nivel de tecnologa,
procedimientos sobre las personas, para mejorar la seguridad de los activos de informacin.
10. Determinar los controles de seguridad existentes que pueden ayudar a tratar los riesgos de seguridad
identificados.
11. Identificar las zonas y los niveles de autorizacin, para los Macroprocesos y procesos establecidos para esta
consultora, teniendo en cuenta como minino infraestructura de hardware, software, conectividad y las
personas responsables de llevarlos a cabo.
12. Revisar las condiciones de los contratos de mantenimiento que cubren la infraestructura tecnolgica del
Ministerio.
13. Elaborar la caracterizacin del sistema de informacin y definir el alcance del proceso de anlisis de riesgos.
14. Identificar las reglas sobre el uso de la informacin y de los activos asociados con los servicios de
procesamiento de esta.
15. Proponer los niveles de clasificacin de los activos de informacin en trminos de la confidencialidad.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


71
16. Identificar los impactos que la perdida de confidencialidad, integridad y disponibilidad puede tener sobre los
activos de informacin.
17. Elaborar la matriz de riesgos
18. Revisar la poltica y procedimiento frente a las necesidades y los riesgos
19. Proponer un plan de tratamiento de riesgos a manera de proyectos que tiene que adelantar el MINISTERIO.
Este plan tendr que estar priorizado de acuerdo a los riesgos de mayor impacto, que necesitan un tratamiento
inmediato, para los dems riesgos medidas a mediano y largo plazo. Para este plan se debe proponer un
arquitectura de seguridad, la cual deber incluir como mnimo:
Esquema de autenticacin, autorizacin y auditoria (AAA) para el control de acceso a los sistemas de
informacin y plataforma tecnolgica.
Seguridad perimetral para la conexin a Internet y conexiones a redes WAN.
Conectividad segura (Encripcin, VPN, Acceso Remoto)
Controles de seguridad para la red interna.
Esquema de monitoreo de la seguridad en la infraestructura.
Sistema de administracin centralizada de controles de seguridad.
Diagrama de diseo que contiene todos los elementos de la arquitectura descritos y justificados para la
implementacin en la infraestructura de TI, con sus caractersticas y la descripcin tcnica de la funcin de
cada uno de ellos e interaccin entre sus elementos.
Estrategia de prevencin y control de fuga de informacin.
20. Elaborar el clculo del riesgo puro y del riesgo residual que quedara despus de implementado el plan de
tratamiento de riesgos propuesto. Adicionalmente la consultora deber proponer los criterios para la
aceptacin de los riesgos.

Productos:

Documento que contenga la propuesta de metodologa de Gestin del riesgo
Documento que contenga la propuesta de resultados del levantamiento de informacin.
Documento que contenga la propuesta de instructivo de clasificacin de activos de informacin del
MINISTERIO y su nivel de clasificacin.
Documento que contenga el Inventario de activos de informacin del MINISTERIO con su correspondiente
caracterizacin y clasificacin de acuerdo al instructivo.
Documento que contenga el anlisis de amenazas.
Documento que contenga los resultados del anlisis de impacto.
Documento que contenga propuesta de matriz de niveles de riesgo
Documento que contenga la propuesta de plan de tratamiento de riesgos
Documento que contenga como mnimo: La descripcin de las tareas llevadas a cabo para cada una de las
actividades, la informacin recopilada en el proceso, las conclusiones del estudio y las recomendaciones
asociadas.

E. PRUEBAS DE VULNERABILIDAD Y ETHICAL HACKING

Actividades:






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


72
1. Realizar el anlisis de vulnerabilidades para determinar las debilidades existentes de los servicios a nivel
interno y externo, aplicando como mnimo las recomendaciones del OSSTMM (Open Source Security Testing
Methodology Manual).
2. Realizar la delimitacin del permetro y verificacin de la red del MINISTERIO.
3. Evaluar la configuracin de los firewalls, entre otros: Lista de acceso, anlisis de los puertos y los servicios
abiertos.
4. Realizar prueba de intrusin en la red de rea local (LAN) tanto alambrica como inalmbrica y con base en
esta determinar el estado actual de la infraestructura tecnolgica.
5. Realizar pruebas de Hacking Etico: Buffer-Overflows, descubrimiento de contraseas a la fuerza, cracking de
contraseas sobre cuentas privilegiadas de Base de Datos, secuestro de sesiones, errores en aplicaciones o
configuraciones dbiles, entre otras.
6. Realizar pruebas de penetracin en la IPs pblicas con el fin de determinar el estado actual de la
infraestructura tecnolgica y la seguridad de su interconexin, para ello la consultora podr utilizar diferentes
herramientas de ataque de todos los rangos pblicos.
7. Realizar anlisis de vulnerabilidades en los host del MINISTERIO incluyendo como mnimo:
Pruebas de patchlevel, de sistemas operativos y aplicaciones
Pruebas de registro de Windows
Pruebas de IDS-IPS (Intrusion Detection System-Intrusion Prevention System), Routers, Switches
Pruebas de Hosts y redes VPN
Auditar prcticamente todo tipo de equipo Red, todo servicio TCP-UDP
Escaneo de host virtuales
Anlisis externo e interno

Productos:

Documento que contenga la metodologa utilizada, resumen de actividades, principales hallazgos,
conclusiones y recomendaciones.
Documento tcnico de seguridad. Que incluya como mnimo:
Descripcin de las pruebas
Elemento evaluado
Listado de vulnerabilidades encontradas
Descripcin de las vulnerabilidades y nivel de la criticidad.
Acciones de mitigacin de las vulnerabilidades detectadas
Recomendaciones con el paso a paso para remediar cada vulnerabilidad.
Plan de accin para reducir las brechas encontradas
Documento que contenga como mnimo:
Descripcin de las tareas llevadas a cabo para cada una de las actividades
Informacin recopilada en el proceso
Conclusiones del estudio
Recomendaciones asociadas.

F. TRANSFERENCIA DE CONOCIMIENTO AL PERSONAL DEL MINISTERIO RESPONSABLE DE LA
GESTIN DE LA SEGURIDAD INFORMTICA





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


73

Actividades:

1. Elaborar propuesta del plan de transferencia de conocimientos por cada servicio, indicando como mnimo la
programacin, temario, alcance, contenido, intensidad horaria y perfil de los expositores, para validacin y
aprobacin por parte del MINISTERIO.
2. Elaborar el material requerido para las transferencias de conocimiento.
3. Coordinar la logstica para la realizacin de la transferencia de conocimiento.
4. Realizar la transferencia de conocimiento sobre los servicios y productos desarrollados en la consultora, por lo
menos a (3) funcionarios definidos por el MINISTERIO, con una intensidad mnima de cuarenta (40) horas.

Productos:

1. Documento que contenga la propuesta del plan de transferencia de conocimiento
2. Material para la transferencia de conocimiento
3. Actas de asistencia y relacin de entrega de material en la transferencia de conocimiento realizada a los
funcionarios del MINISTERIO.
4. Encuestas de evaluacin de las sesiones de transferencia de conocimiento realizados

G. SENSIBILIZACION Y DIVULGACION

Actividades:

1. Realizar al menos 5 actividades de sensibilizacin y divulgacin en cultura de seguridad a mnimo 450
funcionarios del MINISTERIO, las cuales se deben definir de manera independiente, para validacin y
aprobacin por parte del MINISTERIO. Tres (3) de las propuestas deben contemplar las alternativas
siguientes:
a) Performance representacin teatral del MINISTERIO.
b) Talleres de sensibilizacin en temas de seguridad.
c) Conferencias con ayudas audiovisuales.

Cada propuesta debe considerar como mnimo los siguientes aspectos:
Programacin
Recursos
Alcance
Contenido
Intensidad horaria
Perfil de los expositores si aplica
2. Planear y coordinar la logstica para la realizacin de la sensibilizacin y divulgacin de temas de seguridad de
acuerdo con la propuesta aprobada por el MINISTERIO.
3. Elaborar material para la divulgacin y sensibilizacin a los funcionarios del MINISTERIO.
4. Realizar la sensibilizacin y divulgacin en temas de seguridad de acuerdo con la(s) propuestas aprobadas por
el MINISTERIO.





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


74
5. Realizar un plan de promocin anual de sensibilizacin y divulgacin de temas de seguridad para el
MINISTERIO.

Productos:

1. Documento que contenga las propuestas de sensibilizacin y divulgacin de seguridad.
2. Documento que contenga el plan de ejecucin de la sensibilizacin y divulgacin de seguridad.
3. Documento que contenga el plan de promocin de sensibilizacin y divulgacin de seguridad
4. Material de promocin para realizar la sensibilizacin y divulgacin de temas de seguridad en el
MINISTERIO.
5. Evidencias y/o listados de asistencia a las actividades realizadas.











































PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


75

A AN NE EX XO O N No o. . 7 7

R RE EL LA AC CI I N N D DE E C CO ON NT TR RA AT TO OS S - - E EX XP PE ER RI IE EN NC CI IA A D DE EL L P PR RO OP PO ON NE EN NT TE E





No.
Nombre
Contratante
Nombre
Contratista
Objeto
contrato
F
e
c
h
a

I
n
i
c
i
o

F
e
c
h
a

t
e
r
m
i
n
a
c
i

n

D
u
r
a
c
i

n


(
m
e
s
e
s

c
o
m
p
l
e
t
o
s
)

Valor del
contrato
Proporcin Participacin
(ejecucin en UT o C*)
N
o
.

d
e

F
o
l
i
o

e
n

s
u

p
r
o
p
u
e
s
t
a

(aaaa/mm/dd) UT- C (%) Duracin
Valor
($)
1


2


3


4


5







PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


76
ANEXO No. 8

PROPUESTA ECONMICA

CONSULTORA DE SEGURIDAD DE LA INFORMACIN Y SEGURIDAD INFORMTICA PARA EL
MINISTERIO DE SALUD Y PROTECCIN SOCIAL
EMPRESA: _____________________________________________________

SERVICIO ACTIVIDADES Y/O PRODUCTOS
VALOR CON IVA
en pesos Col ($)
1
Revisin y propuesta de
ajustes de las polticas de
seguridad

Documento que contenga el plan de entrevistas a
funcionarios, reas usuarias y directivas del MINISTERIO.
Documento que contenga el resultado de las entrevistas
realizadas.
Documento que contenga la propuesta de polticas de
seguridad de la informacin, que contemple las nuevas
polticas y las mejoras de las existentes.
Documento que contenga los resultados de evaluacin y
diagnstico, bajo la norma ISO/IEC 27001:2005.
Documento que contenga la propuesta de los procesos y
procedimientos necesarios para la continuidad y el
mantenimiento del esquema de polticas de seguridad de la
informacin.

2
Identificar los objetivos de
control, los controles a
implementar, declaracin
de aplicabilidad y
definicin del alcance del
SGSI (sistema de gestin
de seguridad de la
informacin)

Documento que contenga la propuesta del manual de
polticas y procedimientos de Seguridad de la informacin.
Documento que contenga la propuesta de matriz de
declaracin de aplicabilidad de ISO 27001:2005 para el
MINISTERIO.
Documento comparativo de matriz de declaracin de
aplicabilidad de ISO 27001:2005 vs ISO 27001:2013 para el
MINISTERIO.
Documento que contenga la propuesta del alcance y lmite
del SGSI para el MINISTERIO.
Documento que contenga la propuesta de la organizacin de
la seguridad de la informacin, procesos y procedimientos
del SGSI.
Documento que contenga las propuestas de Mtricas a
implementar para el SGSI.
Documento que contenga el reporte completo y detallado en
el que se incluya: La descripcin de las tareas llevadas a
cabo para cada una de las actividades, la informacin
recopilada en el proceso, las conclusiones del estudio y las
recomendaciones asociadas.
Documento que contenga la propuesta de procedimiento de
auditora y trazabilidad de registros del SGSI.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


77
3
Definir y proponer un
anlisis de impacto del
negocio ajustado a un
plan de continuidad de las
condiciones tcnicas y de
las funciones del
Ministerio.
Documento que contenga la propuesta del Anlisis de
Impacto del Negocio (BIA) para el MINISTERIO teniendo
en cuenta la identificacin de los procesos crticos, ruta
critica, RPO y RTO.
Documento que contenga la propuesta de planes de
contingencia y continuidad con procedimientos para los
servicios de:
Directorio Activo
Correo Electrnico
Sistema de Almacenamiento
Bases de datos corporativa /SQL SERVER 2008-
2012 / ORACLE
Servidor Web IIS.
Portal Corporativo
Sistema de Gestin Documental ORFEO.
Definicin de contratos con fabricantes y
adquisicin de recursos necesarios para la
recuperacin.

4
Identificacin, anlisis,
evaluacin y tratamiento
de riesgos del SGSI.

Documento que contenga la propuesta de metodologa de
Gestin del riesgo
Documento que contenga la propuesta de resultados del
levantamiento de informacin.
Documento que contenga la propuesta de instructivo de
clasificacin de activos de informacin del MINISTERIO y
su nivel de clasificacin.
Documento que contenga el Inventario de activos de
informacin del MINISTERIO con su correspondiente
caracterizacin y clasificacin de acuerdo al instructivo.
Documento que contenga el anlisis de amenazas.
Documento que contenga los resultados del anlisis de
impacto.
Documento que contenga propuesta de matriz de niveles de
riesgo
Documento que contenga la propuesta de plan de
tratamiento de riesgos
Documento que contenga como mnimo: La descripcin de
las tareas llevadas a cabo para cada una de las
actividades, la informacin recopilada en el proceso, las
conclusiones del estudio y las recomendaciones asociadas.






PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


78
5
Pruebas de vulnerabilidad
y ethical hacking.
Documento que contenga la metodologa utilizada,
resumen de actividades, principales hallazgos,
conclusiones y recomendaciones.
Documento tcnico de seguridad. Que incluya como
mnimo:
Descripcin de las pruebas
Elemento evaluado
Listado de vulnerabilidades encontradas
Descripcin de las vulnerabilidades y nivel de la
criticidad.
Acciones de mitigacin de las vulnerabilidades
detectadas
Recomendaciones con el paso a paso para remediar
cada vulnerabilidad.
Plan de accin para reducir las brechas encontradas
Documento que contenga como mnimo:
Descripcin de las tareas llevadas a cabo para cada
una de las actividades
Informacin recopilada en el proceso
Conclusiones del estudio
Recomendaciones asociadas.

6
Transferencia de
conocimiento al personal
del ministerio responsable
de la gestin de la
seguridad informtica.
Documento que contenga la propuesta del plan de
transferencia de conocimiento
Material para la transferencia de conocimiento
Actas de asistencia y relacin de entrega de material en la
transferencia de conocimiento realizada a los funcionarios
del MINISTERIO.
Encuestas de evaluacin de las sesiones de transferencia
de conocimiento realizados

7
Actividades de
Sensibilizacin y
divulgacin.

1. Performance representacin teatral del MINISTERIO
2. Talleres de sensibilizacin en temas de seguridad.
3. Conferencias con ayudas audiovisuales.
Describir la Propuesta de Actividad 4
Describir la Propuesta de Actividad 5





PROYECTO DE PLIEGO DE CONDICIONES DEL PROCESO CONCURSO DE MERITOS ABIERTO C.M.A No. ___ DE 2014,
PARA PRESTAR LOS SERVICIOS DE CONSULTORA EN MATERIA DE SEGURIDAD DE LA INFORMACIN Y
SEGURIDAD INFORMTICA, PARA LLEVAR A CABO EL ANLISIS DE RIESGOS, VULNERABILIDADES Y HACKING
TICO, EN LOS ACTIVOS INFORMTICOS DEL MINISTERIO DE SALUD Y PROTECCIN SOCIAL.



Cra. 13 No. 32-76 Bogot D.C
PBX: (57-1) 3305000 - Lnea gratuita: 018000-910097 Fax: (57-1) 3305050 www.minsalud@gov.co


79
8
Productos de
Sensibilizacin y
divulgacin.

Documento que contenga las propuestas de
sensibilizacin y divulgacin.
Documento que contenga el plan de ejecucin de la
sensibilizacin y divulgacin de seguridad.
Documento que contenga el plan de promocin de
sensibilizacin y divulgacin de seguridad
Material de promocin para realizar la sensibilizacin y
divulgacin de temas de seguridad en el MINISTERIO.
Evidencias y/o listados de asistencia a las actividades
realizadas.

VALOR TOTAL
IVA
VALOR TOTAL INCLUIDO IVA


* El VALOR TOTAL CON IVA, incluye todos los costos, gastos, impuestos, imprevistos y utilidad para la realizacin del servicio.



NOMBRE OFERENTE / REPRESENTANTE: ____________________________________________

FIRMA

You might also like