Índice
- Resumen Ejecutivo
- Ficha y Calendario
- Alcance Funcional
- Servicio y No Funcionales
- Implementación y Entregables
- Oferta y Documentos
- Evaluación y Precio
- Contrato y Pagos
- Multas y Términos
- Riesgos y Brechas
- Encaje para R9
- Preguntas al Mandante
- Plan de Postulación
- Stack, Arquitectura y Tecnologías
- Situación Actual y Sizing
- Certificaciones y Gates Habilitantes
- Ambigüedades y Contradicciones
- Oportunidades de Valor Agregado
- Información para Otros Agentes
- Fuentes y Control de Calidad
1
1. RESUMEN EJECUTIVO
HECHO DOCUMENTAL. EFE busca un proveedor integral que actúe como socio estratégico para proveer, operar, administrar y monitorear su infraestructura IaaS, incluyendo Data Centers, comunicaciones, cómputo CPU/GPU, virtualización, almacenamiento, nube pública, respaldos, ciberseguridad, monitoreo, soporte 7x24, DRP, migración, licenciamiento, catálogo de servicios, reportería y salida ordenada del servicio. Los 16 servicios del numeral 6.2.1 de las BT son mínimos obligatorios y su incumplimiento puede causar inadmisibilidad. BT pp. 6–7, 14.
HECHO DOCUMENTAL. La nueva información técnica confirma que esta licitación está diseñada para un operador enterprise de Data Center/IaaS, no para un proveedor centrado únicamente en desarrollo de software o soporte. El oferente debe disponer de DC primario TIER III y secundario TIER II o superior, separados al menos 6 km; enlaces redundantes; IaaS VMware/KVM; storage de alto desempeño; Veeam/coexistencia de backup; ciberseguridad XDR/MDR/SIEM; operación ITIL 7x24 y DR con RPO 15 min. BT pp. 15–20, 23–33, 36–58.
Gate documental dominante: las BT exigen al oferente certificaciones corporativas vigentes ISO 9001:2015, ISO/IEC 27001:2022 y ISO/IEC 20000-1:2018, con alcance explícito en TI/cloud/datacenter. Además, la BAE asigna NT4=100 solo si se incluyen todas las certificaciones tecnológicas listadas; si falta alguna, NT4=0 y la oferta queda descalificada. BT pp. 16–18; BAE pp. 15 y 18.
VM actuales46
vCPU actuales182
RAM actual579 GB
Storage usado42.177 GB
RPO15 min
Evaluación Go / No-Go
GO CONDICIONAL — únicamente si se cierra la estructura habilitante antes de invertir en propuesta.
| Ruta | Evaluación | Fundamento |
|---|---|---|
| R9 como oferente único | NO-GO PRELIMINAR | No existe evidencia suficiente en este análisis para afirmar que R9 posee las tres ISO corporativas exigidas, el conjunto binario NT4, los Data Centers certificados y todas las capacidades enterprise. Cualquiera de estas brechas puede dejar la oferta inadmisible. |
| R9 + Consorcio / socio operador IaaS | GO CONDICIONAL | Puede ser viable si el socio habilitante aporta DC, certificaciones, operación 7x24 y referencias; debe confirmarse formalmente cómo EFE reconoce y agrega certificaciones/experiencia dentro de un Consorcio. |
| Subcontratación simple | RIESGO ALTO | La subcontratación está limitada al 30%; el core faltante puede superar ese porcentaje. Para un socio que aporte la infraestructura crítica, el Consorcio parece estructuralmente más coherente, sujeto a validación. |
INTERPRETACIÓN. El principal gate no es desarrollar una arquitectura creativa sino comprobar, con documentos, que el proponente puede operar una plataforma crítica completa, mantener los SLA y absorber la responsabilidad de licenciamiento, seguridad, continuidad y salida.
2
2. FICHA Y CALENDARIO
| Elemento | Dato | Estado / fuente |
|---|---|---|
| Mandante | Empresa de los Ferrocarriles del Estado (EFE), RUT 61.216.000-7 | HECHO · BAE pp. 3, 7 |
| Domicilio | Morandé N°115, 6° piso, Santiago | HECHO · BAE p.3 |
| Objeto | Servicios de Infraestructura TI como Servicio (IaaS) | HECHO |
| Modalidad | Licitación pública; recepción mediante SAP Ariba | HECHO |
| Moneda | UF | HECHO · BAE |
| Modalidad económica | Serie de precios unitarios; adjudicación al menor precio entre ofertas técnicamente calificadas | HECHO · BAE pp.18–20 |
| Contrato | Máximo 39 meses: migración + 36 meses de servicio mensual | HECHO · BAE p.21 |
| Migración | BAE: ofertada, máximo 3 meses/12 semanas. BT REQ-MIG-2: máximo 2 meses/8 semanas | CONTRADICCIÓN |
| Garantía seriedad | UF 180; vigencia 120 días corridos desde recepción de ofertas | HECHO · BAE p.7 |
| Garantía fiel cumplimiento | 5% del valor total bruto; 10% si oferta temeraria y EFE exige duplicarla | HECHO · BAE pp.21–22 |
| Subcontratación | Un nivel; máximo 30% | HECHO · BAE p.5 |
| Consorcio | Participación minoritaria mínima 30%; una empresa no puede presentarse simultáneamente sola y en Consorcio | HECHO · BAE pp.4–5 |
| Presupuesto referencial | NO ENCONTRADO en documentos aportados | FALTANTE |
| ID / evento SAP Ariba | NO ENCONTRADO | FALTANTE |
Fechas y horas
| Hito | Fecha / hora | Observación |
|---|---|---|
| Publicación | NO ENCONTRADO | Requiere Cronograma de Licitación. |
| Consultas | NO ENCONTRADO | Documento separado no aportado. |
| Respuestas | NO ENCONTRADO | Revisar además circulares/modificaciones posteriores. |
| Recepción de ofertas | NO ENCONTRADO | Crítico para garantía UF180 y vigencia. |
| Apertura / adjudicación | NO ENCONTRADO | Portal SAP Ariba / Cronograma. |
| Entrega garantía post-adjudicación | 10 días hábiles desde notificación | BAE p.21. |
Documento pendiente: el Anexo N°1 de las BAE corresponde al Cronograma de la Licitación, pero no fue aportado. No se deben inventar T-Fechas hasta obtenerlo.
3
3. ALCANCE FUNCIONAL
| Dominio | Requerimiento | Prioridad | Evidencia esperada | Observación |
|---|---|---|---|---|
| Certificaciones | Acreditar credenciales corporativas, DC y personal tecnológico | DEBE | Certificados oficiales, vigencia, alcance, personal asociado | Gate de admisibilidad y NT4 |
| Data Center | Primario + secundario, inicialmente activo-pasivo, habilitable activo-activo | DEBE | Certificaciones, direcciones, arquitectura, separación y resiliencia | Primario TIER III; secundario ≥TIER II |
| Comunicaciones | Anillo redundante hacia Quilpué, Alameda y Morandé; enlaces DC–DC; internet HA | DEBE | Diagrama, carriers, capacidades, latencias, QoS | 1 Gbps a oficinas; 5 Gbps DC–DC; 14 IP públicas |
| IaaS | Compute productivo y DEV/QA, VMware/KVM, alta disponibilidad y portabilidad | DEBE | Arquitectura, sizing, imágenes, SLAs | Incluye soporte GPU on-demand |
| Storage | Almacenamiento HA de alto rendimiento, escalable y auditable | DEBE | IOPS, latencia, controladoras, multipath | SSD-NVMe productivo |
| Cloud pública | Provisión/administración de cloud contratada por oferente o directamente por EFE | DEBE | Arquitectura, operación, escalamiento, costos | AWS/Azure/GCP/OCI interoperables |
| Backups | Respaldo, restauración, retención, inmutabilidad y devolución histórica | DEBE | Política, pruebas, reportes, restore validation | Modelo 3-2-1; Veeam/coexistencia |
| Monitoreo | Observabilidad 7x24 de DC, VM, red, aplicaciones, DB, logs y cloud | DEBE | Dashboard, umbrales, alertas, históricos | MFA/SSO/RBAC; alertas por correo/SMS/API/ITSM |
| Ciberseguridad | Hardening, PAM, SIEM, XDR/MDR, vulnerabilidades, pentest, logs | DEBE | Procedimientos, controles, reportes y telemetría | MDR humano 7x24; EDR/XDR 100% |
| Soporte | Mesa N1, N2 especializado y escalamiento N3/fabricante | DEBE | ITSM, procedimientos ITIL, contactos, reportes | N1 y críticos 7x24 |
| DR | Recuperación ante desastres, failover/fallback, pruebas y DR alternativo | DEBE | DRP, arquitectura, pruebas, informes | RPO 15 min; RTO contradictorio |
| Migración | Migrar desde TIVIT a infraestructura del nuevo oferente | DEBE | Plan maestro, roadmap, PMI/PMBOK, piloto, rollback | Enlace temporal cifrado y HA |
| Licenciamiento | Proveer y administrar licencias Windows, SQL Server, Oracle, RHEL, etc. | DEBE | Inventario, consumo, compliance, auditoría | Responsabilidad contractual íntegra del oferente |
| Catálogo / ITSM | Catálogo formal integrado al ITSM con SLA y workflows | DEBE | Catálogo versionado, KPIs, flujos | Revisión trimestral/control cambios |
| Reportes / auditoría | Informes de operación, capacidad, seguridad, costos, activos y auditoría | DEBE | Reportes auditables y evidencias | Plazos presentan contradicción 5/10 días |
| Salida | Transición ordenada a EFE/nuevo proveedor sin cobro adicional | DEBE | Backups, configuración, diagramas, conectividad, soporte | Servicio sigue hasta validación de EFE |
4
4. SERVICIO Y NO FUNCIONALES
| Área | Exigencia | Observación analítica |
|---|---|---|
| Disponibilidad DC | 99,95% mensual, equivalente documental a 22 min | 7x24; mantenimientos aprobados se excluyen. |
| IaaS crítico | 99,95% | SLI-02. |
| DEV/QA | 99,80% | SLI-03. |
| Storage | 99,95% | SLI-04. |
| Respaldos | 100% cumplimiento políticas / calidad | SLI-05 y SLI-06. |
| Redes | 99,98% mensual; 10 min de indisponibilidad indicados | Aplica DC–EFE, internet IaaS y comunicaciones internas. |
| Mesa de ayuda | Primera respuesta ≤15 min, 7x24 | SLI-13. |
| Incidentes críticos | Resolución ≤2 h, 7x24 | SLI-14. |
| No críticos | Resolución ≤8 h | Horario laboral extendido; SLI-15. |
| Provisionamiento | CPU/RAM/disco ≤4 h; nueva VM ≤8 h | SLI-16/17. |
| RPO | 15 min | Consistente BT/SLI. |
| RTO | BT REQ-DRP-3: 2 h; Anexo SLA/BAE SLI-07: 4 h | CONTRADICCIÓN que afecta arquitectura, costo y multas. |
| Monitoreo | Operación y supervisión 7x24; dashboard en tiempo real | Incluye alertas y DRP. |
| Seguridad endpoint | EDR/XDR en 100% de infraestructura de alcance | Telemetría exportable a SIEM EFE. |
| MDR | Servicio administrado 24x7 con expertos humanos | Capacidad SOC real. |
| Vulnerabilidades | Scans mensuales + pentest anual independiente | Con remediación y evidencia. |
| Auditoría | Evidencias máximo 5 días hábiles salvo acuerdo distinto | BT REQ-AUD-7. |
5
5. IMPLEMENTACIÓN Y ENTREGABLES
| Fase / hito | Plazo | Entregables | Criterios de aceptación |
|---|---|---|---|
| Entendimiento / Due Diligence | Inicio | Diagnóstico; diseño de operación; plan de despliegue; Gantt | Documentación completa y validada; cobertura de procesos críticos. |
| Toma de control | Transición | Acta traspaso; procedimientos operativos; registro incidencias iniciales | Operación controlada sin interrupciones; aceptación formal EFE. |
| Estabilización | Post toma de control | Informes desempeño/disponibilidad; SLA; ajustes documentados | Operación estable; indicadores alcanzados; aceptación EFE. |
| Levantamiento inicial | Dentro de primeros 3 meses | Inventario completo y proyecto de migración | Validación EFE. |
| Migración | BAE ≤3 meses vs BT ≤2 meses | Plan maestro, roadmap, proyecto PMI, enlace temporal, piloto, olas, rollback, validaciones | Integridad, desempeño, seguridad, validación usuarios y firma EFE. |
| Operación | 36 meses | Servicio IaaS administrado, informes, catálogo, SLA, seguridad, auditorías | Recepción mensual e indicadores. |
| DRP | 2 pruebas/año | Prueba failover/fallback; informe desviaciones/acciones | Cumplimiento RTO/RPO y cierre de brechas. |
| Salida | Fin / término anticipado | Datos, backups, documentación, configuraciones, diagramas, soporte transición | EFE valida operación normal en destino. |
Entrenamiento y transferencia
El oferente debe entregar entrenamiento formal a los recursos que EFE determine, al menos en gestión/valorización de recursos, administración de cambios, monitoreo, alarmas y métricas. BT pp.74–76.
6
6. OFERTA Y DOCUMENTOS
Sobre N°1 — Oferta Técnica y Administrativa
| Documento / evidencia | Obligación | Riesgo |
|---|---|---|
| Formulario T1 — Metodología | Sí | NT1 <70 descalifica. |
| Formulario T2 — Equipo | Sí | Debe calzar con organigrama y certificados. |
| Organigrama | Sí | BT pide roles críticos Cloud/DB/SO/Backup/Virtualización. |
| Formulario T3 / CV y perfiles | Sí | Evidencia de títulos, experiencia y certificaciones. |
| Certificaciones corporativas ISO | Sí | ISO 9001 + ISO 27001 + ISO 20000-1 vigentes y con alcance correcto. |
| Certificaciones NT4 / tecnológicas | Sí | Binarias según BAE. |
| DC TIER y evidencia | Sí | Direcciones, certificados, distancia e independencia. |
| Formulario T4 experiencia empresa | Sí | Máx. 9 contratos, últimos 10 años. |
| A1 / A2 / formularios legales L1–L4 | Sí | Usar formato EFE sin modificaciones. |
| Constitución / vigencias / personería / RUT / cédula | Sí | QA legal-administrativo. |
| Estados financieros / tributarios | Sí | Gate financiero ≥60/100. |
| Borrador de contrato y documentos solicitados | Según BAE/BAG | Revisar formularios del evento Ariba. |
| Propuesta técnica estructurada BT §9 | Sí | Seguir orden: resumen, experiencia, solución, aceptación SLA, consideraciones/supuestos, certs, CV, anexos. |
Sobre N°2 — Oferta Económica
- E-1: Oferta Económica Resumida, valor total en UF, PDF firmado.
- E-2: Oferta Económica Detallada, precios unitarios en UF, PDF firmado + Excel editable.
- En el Sobre N°2 deben ir solo los formularios económicos solicitados.
Causales críticas de descalificación identificadas: incluir precio en el Sobre Técnico; no cumplir documentos de licitación; NTF <70; NT1 <70; NT4=0; presentar exclusiones/excepciones/condicionantes; omitir garantía; incumplir formatos obligatorios o no subsanar cuando EFE lo requiera. BAG p.12; BAE p.18.
7
7. EVALUACIÓN Y PRECIO
| Criterio técnico | Peso | Método / umbral | Implicancia |
|---|---|---|---|
| NT1 Metodología | 35% | Nota 0–100; mínimo individual 70 | Mayor peso y habilitante. |
| NT2 Experiencia equipo | 15% | Según títulos/certificaciones/experiencia definidos | Depende de evidencia individual. |
| NT3 Experiencia empresa | 15% | 50% monto + 50% cantidad de contratos | Máximo: ≥3 contratos >UF5.000 + IVA y >8 contratos de materia licitada. |
| NT4 Certificaciones | 20% | 100 si incluye todas; 0 si no | NT4=0 descalifica. |
| NT5 Cumplimiento EFE | 10% | Historial últimos 3 años; sin historial =100 | Puede favorecer a nuevos proveedores sin historial EFE. |
| NT6 Presentación formal | 5% | 100 si todo se presenta en plazo y formatos | Evitar depender de subsanación. |
NTF = NT1×0,35 + NT2×0,15 + NT3×0,15 + NT4×0,20 + NT5×0,10 + NT6×0,05. NTF debe ser ≥70.
Experiencia de la empresa
| Subcriterio | Puntaje máximo | Condición |
|---|---|---|
| Montos | 100 | 3 o más contratos con costo superior a UF 5.000 + IVA, últimos 10 años. |
| Cantidad / similitud | 100 | Más de 8 contratos de servicios de la materia licitada; comisión revisa máximo 9. |
Evaluación financiera
| Indicador | Condición para puntaje | Puntos |
|---|---|---|
| Liquidez | Activo circulante / pasivo circulante ≥1,0 | 30 |
| Leverage | Pasivo total / patrimonio ≤2,0 | 20 |
| EBITDA | Positivo | 30 |
| Tamaño negocio | Ventas anuales / negocio cuatrimestral ≥0,8 | 20 |
Gate financiero: mínimo 60/100. Debe validarse con antecedentes reales de R9 o del Consorcio según reglas aplicables.
Precio
HECHO DOCUMENTAL. Entre las ofertas técnicamente calificadas y formalmente admisibles, el criterio de adjudicación es menor precio. La BAE define oferta temeraria cuando el precio es al menos 30% inferior al promedio calculado bajo sus reglas; puede implicar garantía de fiel cumplimiento de 10%. BAE pp.18–20, 21–22.
NO ENCONTRADO: valor del presupuesto referencial. Aunque la BAE lo utiliza como insumo para analizar ofertas temerarias, el monto no aparece en los documentos aportados.
8
8. CONTRATO Y PAGOS
| Tema | Condición | Observación |
|---|---|---|
| Plazo | Máximo 39 meses | Migración + 36 meses operación. |
| Pago migración | Al finalizar plazo ofertado y una vez aprobada por Administrador EFE | Riesgo de caja durante transición. |
| Servicio mensual | 36 pagos iguales mensuales después de migración | Un estado de pago máximo por mes. |
| Estado de pago | Dentro de primeros 5 días hábiles del mes | Debe incluir recepción conforme e informe mensual. |
| Pago factura | Crédito 30 días desde recepción de factura, previa aprobación | Transferencia o vale vista. |
| Reajuste | Reajuste propio de la moneda ofertada | Oferta en UF. |
| Garantía fiel | 5% bruto total | Entrega dentro de 10 días hábiles tras adjudicación. |
| Oferta temeraria | Garantía puede subir a 10% | EFE puede eximir a su juicio. |
| Vigencia garantía | Contrato + 60 días | Según BAE. |
| Licenciamiento | Responsabilidad integral del oferente | Debe absorber errores de dimensionamiento/compliance y costos de auditoría atribuibles. |
| Salida | Sin cobro adicional por proyecto de salida | Costo debe incorporarse al modelo económico desde la oferta. |
9
9. MULTAS Y TÉRMINOS
| SLI / incumplimiento | Compromiso | Multa | Escalamiento |
|---|---|---|---|
| SLI-01 Data Center | 99,95% | 100 UF/evento + 10 UF por cada 10 min sobre indicador | Acumulación contractual |
| SLI-02 IaaS crítico | 99,95% | 30 UF/evento + 5 UF por cada 5 min | — |
| SLI-03 DEV/QA | 99,80% | 5 UF + adicionales según BAE | — |
| SLI-04 Storage | 99,95% | 30 UF + adicionales | — |
| SLI-05/06 Backup | 100% | 50 UF según cuadro BAE | Riesgo operacional alto |
| SLI-07 RTO | 4 h en SLA | 50 UF + 10 UF/h adicional | Contradice BT 2 h |
| SLI-08 RPO | 15 min | 25 UF + 5 UF/min adicional | Alta sensibilidad |
| SLI-09/10/11 Redes | 99,98% | 30 UF/evento + 5 UF/5 min adicional | 7x24 |
| SLI-12 Seguridad | 0 incidentes/mes | 30 UF/incidente | Puede coexistir con otras responsabilidades |
| SLI-13 Respuesta mesa | ≤15 min | 0,5 UF/evento | 7x24 |
| SLI-14 Crítico | ≤2 h | 10 UF + escalamiento | 7x24 |
| SLI-15 No crítico | ≤8 h | 5 UF + escalamiento | Horario extendido |
| SLI-16 CPU/RAM/disco | ≤4 h | 2 UF + escalamiento | — |
| SLI-17 VM | ≤8 h | 1 UF + escalamiento | — |
| SLI-18 Propuesta solución | ≤4 h | 5 UF + 3 UF/15 min | — |
| SLI-19 Requerimiento | Plazo acordado | 20 UF + escalamiento | — |
| SLI-20 Catálogo | Provisionamiento | 30 UF + 15 UF/día | — |
| SLI-21 Monitoreo | 99,80% | 10 UF + escalamiento | — |
| SLI-22 Migración | 100% hitos/plazos | 10 UF/evento | Incluye transición inversa |
| SLI-23 Informe gestión | 5 días | 10 UF + 1 UF/día | Contradice BT primeros 10 días |
| SLI-24 Auditoría | 100% | 10 UF + 1 UF/día | BT establece 5 días hábiles salvo acuerdo. |
Tope contractual crítico: si el monto acumulado de multas excede 15% del valor total del contrato, EFE puede terminar anticipadamente y hacer efectiva la garantía de fiel cumplimiento. BAG, régimen de multas y término anticipado.
10
10. RIESGOS Y BRECHAS
| Riesgo / brecha | Nivel | Impacto | Mitigación / acción |
|---|---|---|---|
| Tres ISO corporativas obligatorias | CRÍTICO | Puede impedir ofertar como R9 solo | Validar certificados reales, vigencia, alcance y titular; si falta alguno, estructurar Consorcio y consultar regla de agregación. |
| NT4 binario | CRÍTICO | Falta de una certificación = NT4 0 = descalificación | Matriz documental requisito–certificado–titular–vigencia–URL verificación. |
| DC TIER III + secundario ≥TIER II | CRÍTICO | Core del servicio | Partner/Consorcio operador DC con evidencia oficial. |
| Operación 7x24 NOC/SOC/MDR | ALTO | Dotación, turnos, costo y continuidad | Validar capacidad real y respaldo del socio. |
| Subcontratación 30% | ALTO | Un partner crítico podría exceder máximo | Preferir evaluar Consorcio frente a subcontrato si socio aporta el core. |
| Experiencia enterprise >UF5.000 | ALTO | 15% de evaluación y competitividad | Revisar contratos/referencias, monto, similitud y respaldos. |
| Menor precio adjudica | ALTO | Presión de margen después de gates técnicos | Costeo completo incl. licencias, DC, telecom, SOC, salida y multas. |
| RTO 2 h vs 4 h | CRÍTICO | Arquitectura y penalidad no alineadas | Consulta formal; diseñar costo conservador a 2 h hasta aclaración. |
| Migración 2 vs 3 meses | ALTO | Cronograma y pago | Consulta formal; preparar escenario 8 semanas. |
| Informe 5 vs 10 días | MEDIO–ALTO | Multa SLI-23 | Operar internamente con cierre a 5 días si no se aclara. |
| Legacy Windows 2003/2012 R2/XP | ALTO | Seguridad, soporte, licencias, compatibilidad | Levantamiento de dependencias, virtual patching y roadmap de modernización. |
| Responsabilidad licenciamiento | ALTO | Auditorías de Microsoft/Oracle/RHEL y sobrecostos | Partner SAM/licensing, BOM contractual y revisión jurídica/comercial. |
| 14 IP + redes 1/5Gbps y latencias | ALTO | Carrier, cobertura, diseño, SLA | Cotizaciones vinculantes y validación de latencia antes de precio. |
| Salida sin cobro extra | MEDIO–ALTO | Costo no remunerado al término | Incorporarlo en TCO desde inicio. |
| Falta Cronograma / formularios Ariba | CRÍTICO | No se conocen fechas ni formatos finales | Obtener antes de decisión final y revisar modificaciones posteriores. |
11
11. ENCAJE PARA R9
| Capacidad / requisito | Alineación preliminar | Validación requerida |
|---|---|---|
| Desarrollo, automatización e integraciones | ALTA | Útil como diferenciador, pero no reemplaza infraestructura crítica. |
| Cloud / AWS | ALTA COMO CAPACIDAD | Acreditar certificación aplicable y recurso asignado. |
| Monitoreo / observabilidad | MEDIA–ALTA | Escalar a cobertura enterprise 7x24 y todo el stack EFE. |
| Soporte TI / ITIL | MEDIA–ALTA | Validar turnos 7x24, N1/N2/N3 y plataforma ITSM. |
| Data Center TIER | NO ACREDITADO EN ESTE ANÁLISIS | Socio/Consorcio. |
| ISO 9001 corporativa certificada | REQUIERE VALIDACIÓN R9 | No confundir implementación del SGC con certificado vigente emitido por certificadora. |
| ISO 27001 / ISO 20000-1 | REQUIERE VALIDACIÓN R9 | Certificado vigente + alcance TI/cloud/datacenter. |
| SAP Hosting / SAP Cloud | REQUIERE VALIDACIÓN R9 | NT4. |
| Oracle DB / SQL Server | CAPACIDAD TÉCNICA POSIBLE | Lo evaluado es certificación/evidencia, no conocimiento genérico. |
| Veeam VMCE / equivalente | REQUIERE VALIDACIÓN R9 | NT4. |
| VMware VCP | REQUIERE VALIDACIÓN R9 | NT4. |
| Windows Server / Red Hat certs | REQUIERE VALIDACIÓN R9 | NT4 / dotación certificada. |
| SOC/MDR 24x7 | REQUIERE VALIDACIÓN R9 / PARTNER | Operación humana 24x7. |
| FinOps / reportes / dashboards | ALTA–MEDIA | Puede ser valor agregado si se integra al servicio core. |
Fortalezas aprovechables
- Capacidades de software, integración, automatización, APIs, monitoreo y cloud pueden fortalecer NT1 y la operación.
- Experiencia en soporte y gestión técnica puede aportar al catálogo, reportería, ITSM y automatización operacional.
- La capacidad de IA puede ser pertinente a GPU/AIOps, siempre como complemento y sin reemplazar requisitos base.
Gaps dominantes
Certificaciones corporativas + NT4, DC certificados, operación enterprise 7x24/SOC-MDR, referencias de gran monto y responsabilidad integral de licenciamiento. Son gaps de admisibilidad/operación, no simples mejoras de propuesta.
12
12. PREGUNTAS AL MANDANTE
- ¿Cuál es el Cronograma vigente del proceso (consultas, respuestas, recepción, apertura y adjudicación), incluyendo fecha y hora?
- BT 6.14.2 fija migración máxima de 2 meses/8 semanas, mientras BAE §18 permite hasta 3 meses/12 semanas. ¿Cuál plazo prevalece?
- BT 6.13.3 exige RTO máximo 2 horas, mientras el Anexo SLA SLI-07 utilizado en BAE establece RTO 4 horas. ¿Cuál valor contractual y multable prevalece?
- BT 6.17.8 permite entregar informes en primeros 10 días corridos; SLI-23 fija 5 días y multas. ¿Cuál plazo aplica al Informe de Gestión mensual?
- ¿Las tres certificaciones corporativas ISO 9001, ISO/IEC 27001 e ISO/IEC 20000-1 pueden ser acreditadas por distintos integrantes de un Consorcio, o deben pertenecer a una misma persona jurídica?
- En Consorcio, ¿cómo se agregan las certificaciones NT4 y las certificaciones individuales del equipo? ¿Basta que estén en uno o más integrantes?
- ¿La certificación TIER III evaluada en NT4 debe pertenecer al oferente/miembro del Consorcio o se acepta la del Data Center operado por un “socio certificado” conforme a BT 6.4.5?
- ¿La certificación SAP Hosting/SAP Cloud puede ser aportada por un miembro del Consorcio o personal asociado, y qué evidencia exacta se considera válida?
- BAE NT4 lista ocho certificaciones y NT2 contiene redacciones referidas a “más de los 8 certificados”. ¿Cuál es el número exacto exigido a cada profesional y cómo se distribuyen por rol?
- ¿Qué equivalencias vigentes acepta EFE para certificaciones discontinuadas de Microsoft Windows Server y otros fabricantes?
- ¿Qué parte del entorno actual se considera “crítica” a efectos de SLI-02 y RTO/RPO? Entregar clasificación de las 46 VM y dependencias.
- ¿Se exige mantener VMware como plataforma productiva o se aceptará una arquitectura equivalente si cumple portabilidad, SLA y compatibilidad?
- ¿Qué GPU/clase de GPU, capacidad mínima, unidades y patrón de consumo se espera cotizar para el servicio on-demand?
- ¿Qué volumen de tráfico/egress a cloud pública debe usarse en E-2 y qué hyperscalers se proyectan durante los 36 meses?
- ¿Cuáles son las herramientas actuales de SIEM, ITSM, XDR/EDR y monitoreo de EFE con las que el nuevo proveedor deberá integrarse?
- ¿La cobertura MDR 24x7 debe ser prestada directamente por el oferente/Consorcio o se permite un servicio de fabricante/MSSP dentro del 30% de subcontratación?
- ¿Qué certificaciones exactas se aceptan para el DC secundario “homologado TIER II o superior”?
- ¿Qué presupuesto referencial utiliza EFE para la regla de oferta temeraria?
- ¿Los servicios complementarios del catálogo pueden tener tarifa separada fuera del contrato base o deben ofertarse íntegramente en E-2?
- ¿Cómo deben presentarse “supuestos relevantes” solicitados por BT 9.1(e) sin que sean interpretados como exclusiones, excepciones o condicionantes prohibidos por BAE p.18?
13
13. PLAN DE POSTULACIÓN
| Fecha objetivo | Actividad | Resultado requerido |
|---|---|---|
| Inmediato | Obtener Cronograma, evento SAP Ariba, formularios T1–T4/E1–E2, anexos financieros y aclaraciones vigentes | Expediente completo. |
| Inmediato | Gate de certificaciones corporativas ISO + NT4 | Determinar en 24–48 h si R9 solo es inviable. |
| Inmediato | Identificar operador DC/IaaS candidato para Consorcio | DC Tier III/Tier II, 24x7, telecom, VMware/Veeam/SAP/certs. |
| T-12 o antes | Consulta formal sobre agregación de certificaciones y contradicciones 2/3 meses, RTO 2/4 h, informes 5/10 días | Reglas de oferta sin ambigüedad. |
| T-11 | Revisar experiencia: hasta 9 contratos y ≥3 >UF5.000 | Score NT3 real. |
| T-10 | Validar evaluación financiera con balances exigidos | Gate ≥60/100. |
| T-9 | Consolidar sizing 46→61 VM y costos de DC/red/licencias/cloud/SOC | TCO 39 meses. |
| T-8 | Stress test de SLA y multas | Margen y riesgo aprobados. |
| T-7 | Metodología T1 + plan migración 8 semanas conservador | Objetivo NT1 ≥70, ideal 100. |
| T-6 | Cerrar equipo certificado y organigrama N1/N2/N3 | NT2 + BT 6.3.6. |
| T-5 | Freeze de arquitectura, proveedores, carriers, licencias y certificaciones | Oferta trazable y costeable. |
| T-4 | Cerrar E1/E2 y verificar oferta temeraria | Precio sostenible. |
| T-3 | Emitir garantía UF180 y revisar glosa/vigencia | Admisibilidad. |
| T-2 | QA cruzado técnico-administrativo-financiero | Cero condicionantes/omisiones. |
| T-1 | Carga completa SAP Ariba y descarga de comprobantes | Presentación con holgura. |
Control de calidad final antes del cierre
- NTF proyectada ≥70 y NT1 ≥70.
- NT4 documentalmente 100; no confiar en subsanación.
- ISO 9001/27001/20000-1 vigentes y alcance compatible.
- DC primario TIER III y secundario ≥TIER II con evidencia.
- Certificados individuales vigentes al menos 6 meses desde oferta.
- Equipo con recurso certificado por Cloud/DB/SO/Backup/Virtualización.
- Máximo 9 experiencias ordenadas estratégicamente y respaldadas.
- Finanzas ≥60/100 según BAE.
- Garantía UF180 correcta y vigente 120 días.
- Sobre técnico sin precio ni condicionantes.
- E1/E2 consistentes aritméticamente y en UF.
- Sizing/proyección y BOM económica incluyen 39 meses, salida, licencias, SOC/MDR y telecom.
- Respuestas/circulares posteriores incorporadas antes del freeze.
14
14. STACK, ARQUITECTURA Y TECNOLOGÍAS EXIGIDAS
| Capa | Tecnologías / requisitos explícitos | Implicancia |
|---|---|---|
| Virtualización | VMware y KVM; portabilidad; vMotion/Live Migration cuando aplique | Compatibilidad con entorno actual y DR. |
| Sistemas Operativos | Windows Server, Red Hat Enterprise Linux; legado adicional en Anexo 1 | Administración, parches, troubleshooting y virtual patching. |
| Base de datos | Microsoft SQL Server, Oracle, PostgreSQL, MySQL/MariaDB | Licenciamiento y soporte especializado. |
| Backup | Veeam; compatibilidad/coexistencia con HPE Data Protector y Commvault | Ransomware/inmutabilidad y devolución histórica. |
| Cloud | AWS, Azure, GCP, OCI / híbrido y multicloud | Administración tanto de cuentas propias como contratadas por EFE. |
| Storage cloud | S3/EFS/Glacier o equivalentes Azure/GCP | Costear GB, transacciones, retrieval, replicación y egress. |
| Seguridad | NIST CSF, NIST SP 800-53, CIS v8, ISO 27001; WAF, firewall, IDS/IPS, PAM, MFA | Controles auditables en primario y DR. |
| Endpoint security | EDR/XDR + MDR 24x7 | 100% cobertura y telemetría exportable. |
| SIEM / logs | Integración hacia SIEM de EFE vía API/Syslog/Conector | Trazabilidad y retención. |
| ITSM | Gestión incident/problem/request/change; catálogo integrado | ITIL v4, portal y SLA automáticos. |
| Protocolos monitoreo | HTTP/HTTPS, DNS, DHCP, NTP, AD, LDAP, SQL, Oracle, synthetic checks | Observabilidad integral. |
| Redes | QoS end-to-end, VPN, DMZ, 14 IP públicas, conectividad cloud | Alta disponibilidad y SLA exigente. |
| GPU | Capacidad para analítica, gráficos, IA/ML | On-demand; sizing específico no definido. |
| Metodologías | ITIL, COBIT, ISO, NIST; PMI/PMBOK para migración | Debe reflejarse en metodología y operación. |
| Continuidad | ISO 22301 / NIST 800-34 | DRP y BCP propios, pruebas y governance. |
15
15. SITUACIÓN ACTUAL Y SIZING
Entorno actual
| Componente | Situación actual | Fuente |
|---|---|---|
| Proveedor | TIVIT Chile | BT p.8 |
| DC primario | ALICANTO, Av. Los Jardines 927, Ciudad Empresarial, Huechuraba — TIER III | BT p.8 |
| DC respaldo | COS, Av. Eduardo Frei Montalva 2205, Independencia — homologado TIER III | BT p.8 |
| Arquitectura | Activo–pasivo; cloud privada VMware sobre hardware Intel x86 blade | BT pp.8–9 |
| SO | Windows Server, Red Hat y otros; Anexo 1 contiene sistemas legacy | BT p.8 + Anexo 1 |
| BD | SQL Server, Oracle, PostgreSQL, MySQL | BT p.8 |
| Storage | High Performance, 100% SSD, RAID 5 mínimo | BT p.8 |
| Backup | 46 VM con Veeam; red 10GbE dedicada; Hot-Backup | BT pp.10–11 |
| Comunicaciones | Enlaces 1 Gbps; internet 200/100 Mbps por sitio; MPLS Entel; 5 IP públicas | BT p.10 |
Proyección base 36 meses
| Sizing | Línea base | Año 1 | Año 2 | Año 3 |
|---|---|---|---|---|
| Máquinas virtuales | 46 | 51 | 56 | 61 |
| vCPU | 182 | 200 | 220 | 242 |
| RAM GB | 579 | 637 | 701 | 771 |
| HDD utilizado GB | 42.177 | 48.504 | 55.779 | 64.146 |
BT p.31. Las BT además establecen crecimiento vegetativo aproximado de hasta 10% anual para CPU/RAM y 15% para almacenamiento.
Legacy: el Anexo 1 contiene, entre otros, Windows Server 2003, 2012 R2 y otros componentes antiguos. La oferta debe contemplar seguridad/compatibilidad y alternativas de virtual patching/migración; no asumir que todo será modernizado antes del traspaso.
16
16. CERTIFICACIONES Y GATES HABILITANTES
16.1 Certificaciones corporativas obligatorias BT
| Certificación | Condición | Estado R9 en este análisis |
|---|---|---|
| ISO 9001:2015 | Vigente; alcance explícito TI/cloud/datacenter | REQUIERE VALIDACIÓN R9 |
| ISO/IEC 27001:2022 o superior | Vigente; alcance explícito TI/cloud/datacenter | REQUIERE VALIDACIÓN R9 |
| ISO/IEC 20000-1:2018 o superior | Vigente; alcance explícito TI/cloud/datacenter | REQUIERE VALIDACIÓN R9 |
16.2 NT4 — criterio binario BAE (20%)
| Certificación / ámbito listado | Requisito | Consecuencia si falta |
|---|---|---|
| SAP Hosting o SAP Cloud Services | Vigente | NT4=0 → descalificación. La BAE no entrega puntaje parcial: todas =100; no todas =0. |
| Oracle Database | Certificación/evidencia | |
| Veeam Backup & Replication | VMCE o equivalente | |
| VMware | VCP como mínimo en BAE | |
| Microsoft Windows Server | MCSA/MCSE o equivalente/reemplazo oficial | |
| TIER III | Certificación aplicable a DC | |
| Microsoft SQL Server | Certificación/evidencia | |
| Red Hat Linux | Certificación/evidencia |
16.3 Condiciones transversales BT
- Certificaciones con al menos 6 meses de vigencia desde la fecha de presentación.
- EFE puede validar en portales oficiales y solicitar evidencia adicional.
- Al menos 1 recurso certificado por dominio crítico: Cloud, DB, SO, Backup y Virtualización.
- Reemplazo de recurso certificado por uno igual o superior en máximo 30 días corridos.
- Cloud: acreditar experiencia/certificación en al menos AWS, Azure, GCP u otra; BT recomienda AWS SAA, AZ-104 o GCP ACE como niveles.
Interpretación para decisión: antes de redactar propuesta, el equipo comercial debe resolver una matriz “certificación exigida → titular → número/URL → vigencia → alcance → miembro del Consorcio”. Sin esa matriz cerrada, el costo de preparar la oferta tiene alto riesgo de desperdicio.
17
17. AMBIGÜEDADES, CONTRADICCIONES Y FALTANTES
| Tema | Fuente A | Fuente B | Tratamiento |
|---|---|---|---|
| Migración | BAE: máximo 3 meses / 12 semanas | BT: máximo 2 meses / 8 semanas | Consulta formal; no resolver unilateralmente. |
| RTO | BT REQ-DRP-3: 2 h | SLI-07/BAE: 4 h | Afecta diseño, precio y multa. |
| Informe mensual | BT: primeros 10 días corridos del mes siguiente | SLI-23: 5 días + multa | Operar con plazo más estricto hasta aclaración. |
| Supuestos | BT 9.1(e) exige “supuestos relevantes” | BAE descalifica condicionantes/excepciones | Presentar solo supuestos descriptivos no condicionantes; preguntar forma aceptada. |
| Certificación TIER III | BT acepta DC operado por oferente o socio certificado | BAE NT4 evalúa “Certificación TIER III” del oferente | Confirmar titular/evidencia válida en Consorcio/socio. |
| Certificaciones equipo | BT pide al menos un recurso por dominio | BAE NT2 contiene redacción ambigua sobre cantidad de certificados por profesionales | Confirmar distribución exacta. |
| Cronograma | BAE remite a Anexo 1 | No aportado | No hay fechas absolutas. |
| Presupuesto | BAE lo usa para temeraria | Monto no informado | Solicitar/validar en evento Ariba. |
18
18. OPORTUNIDADES DE VALOR AGREGADO
- Automatización/AIOps: correlación de eventos, detección temprana y remediación automatizada, sin sustituir los SLA base.
- FinOps: rightsizing, reservations/commitments, apagado de recursos ociosos y forecasting de consumo cloud.
- Observabilidad unificada: vista ejecutiva + técnica de DC, red, VMs, DB, backup, seguridad y cloud.
- Modernización legacy: roadmap de reducción de obsolescencia para Windows 2003/2012 R2 y sistemas fuera de soporte, sujeto a aprobación EFE.
- DR cross-provider: portabilidad probada y runbooks automatizados para disminuir dependencia del DC/hyperscaler principal.
- Gestión documental de auditoría: repositorio de evidencias y trazabilidad de controles para acelerar respuesta a auditorías.
- Seguridad: integración SIEM/EDR/XDR con cobertura y KPIs auditables, más hardening continuo CIS/NIST.
INTERPRETACIÓN. Estos diferenciadores pueden fortalecer NT1, pero solo después de cerrar los requisitos mínimos. No conviene “sobreofertar” niveles de servicio que luego se transformen en obligaciones y multas.
19
19. INFORMACIÓN PARA OTROS AGENTES
Para Arquitectura de Solución
- Diseñar escenarios para 46→61 VM, 182→242 vCPU, 579→771 GB RAM, 42→64 TB usados.
- DC primario TIER III + secundario ≥TIER II, ≥6 km, activo-pasivo y readiness activo-activo.
- Red: 1 Gbps a Quilpué/Alameda/Morandé; 5 Gbps DC–DC; 14 IP; latencias/jitter/loss de BT.
- Diseñar conservadoramente RTO 2 h / RPO 15 min hasta aclaración.
- Compatibilidad VMware/KVM, Veeam y legacy; retorno de datos/backup al término.
Para Propuesta Técnica
- Seguir estrictamente BT §9 y mapear cada requisito a evidencia.
- Sin exclusiones, excepciones ni condicionantes.
- NT1 es 35% y debe ser ≥70; incluir transición, operación, seguridad, DR, reporting, governance y mejora continua.
- Expresar aceptación SLA con reservas solo si EFE aclara formalmente contradicciones.
Para Análisis Comercial
- El menor precio adjudica entre calificadas: el costo debe contener todos los gates enterprise.
- Incluir DC, carriers, 7x24, MDR/SOC, licencias, cloud, soporte fabricante, garantía, salida y contingencia de multas.
- Modelar flujo de caja de migración: se paga al final y operación mensual comienza después.
- Evaluar impacto de oferta temeraria (garantía 10%).
Para Gestión de Clientes
- Priorizar preguntas formales dentro del mecanismo del proceso, no conversaciones paralelas que puedan afectar igualdad.
- Obtener respuestas oficiales sobre Consorcio/certificaciones y contradicciones documentales antes de comprometer arquitectura/precio.
20
20. FUENTES Y CONTROL DE CALIDAD
Fuentes revisadas
| Fuente | Contenido | Estado |
|---|---|---|
| BAE-LP-Servicios-de-Infraestructura-TI-como-Servicio-IaaS.pdf | 38 páginas — Bases Administrativas Especiales | Revisado |
| BAG-LP-Servicios-de-Infraestructura-TI-como-Servicio-IaaS.pdf | 48 páginas — Bases Administrativas Generales | Revisado |
| Bases Técnicas LP Servicios de Infraestructura TI como Servicio (IaaS).pdf | 94 páginas — BT + Anexos sizing, backups, SLA, Mesa de Ayuda | Revisado |
| Arrieta1 - Entrenamiento | Metodología operativa de análisis | Aplicado |
| Índice Mínimo | 13 secciones mínimas obligatorias | Aplicado y ampliado a 20 |
Documentos aún no disponibles
- Cronograma de Licitación / Anexo N°1 BAE con fechas y horas.
- Formularios finales del evento SAP Ariba (T1–T4, E1–E2 y demás plantillas operativas), si se entregan como archivos separados.
- Circulares, preguntas/respuestas, modificaciones o aclaraciones posteriores, si existen.
Validación final Arrieta1
| Control | Estado | Comentario |
|---|---|---|
| Todos los documentos aportados revisados | SÍ | BAE + BAG + BT + instrucciones internas. |
| Obligatorios / inadmisibilidades | SÍ | Incluye 16 servicios mínimos y gates técnicos. |
| Fechas y horas | PARCIAL | Cronograma no aportado; no se inventaron fechas. |
| Evaluación / experiencia / precio | SÍ | NTF, NT4, financiero y menor precio analizados. |
| Pagos / contrato | SÍ | Migración, 36 mensualidades, garantía y reajuste. |
| Multas / término | SÍ | SLI 01–24 y umbral 15%. |
| Stack / infraestructura / soporte | SÍ | DC, redes, IaaS, cloud, backup, SOC, ITSM, DR. |
| Hechos / interpretaciones / faltantes | SÍ | Separados explícitamente. |
| Riesgos y brechas R9 | SÍ | Certs, DC, 7x24, experiencia, licencias, SLA. |
| 13 secciones mínimas | SÍ | Ampliado a 20 secciones. |
| Go/No-Go respaldado | SÍ | GO CONDICIONAL con NO-GO preliminar para R9 solo mientras no se acrediten gates. |
| Plan accionable | SÍ | Gates antes de redactar/costear oferta final. |
Decisión de gestión recomendada: no asignar esfuerzo significativo a la propuesta completa hasta cerrar primero (1) tres ISO corporativas; (2) NT4=100; (3) DC TIER; (4) modelo de Consorcio y regla de agregación; (5) capacidad 7x24/SOC/MDR; (6) experiencia y finanzas; y (7) Cronograma vigente.
Este documento es un análisis de requerimientos y riesgos. No constituye propuesta técnica, diseño definitivo de arquitectura, presupuesto, compromiso comercial ni interpretación legal concluyente.