La Circular núm. 1, fechada el 1 de julio de 2026, responde consultas técnicas de la licitación SISALRIL-CCC-LPN-2026-0001, convocada el 10 de junio. Acepta métodos alternativos para analizar vulnerabilidades e integrar hallazgos, sujetos a equivalencia funcional y cobertura requerida; también indica que varios detalles de implementación se coordinarán con el adjudicatario.
Leído a la luz de la Ley 47-25 y su reglamento, que rige el proceso por su fecha de convocatoria.
Lectura con inteligencia artificial propietaria de Notifacto (28 sept de 2026). Puede contener errores: verifica cada dato en el original.
| Sección | Antes | Después | Efecto |
|---|---|---|---|
| Ítem 1 — análisis y remediación de vulnerabilidadesUso de agentes instalados como alternativa a escaneos autenticados | El requerimiento consultado contemplaba escaneos autenticados. | Se aceptan agentes instalados si ofrecen capacidades equivalentes o superiores y cobertura integral, incluso fuera de la red corporativa. | Relaja |
| Ítem 1 — infraestructura de nubeNube administrada por el fabricante | El pliego, según la consulta, prohibía servicios brindados desde nubes de terceros. | Se aceptan plataformas administradas directamente por el fabricante, con certificaciones de seguridad, si el servicio y su administración no dependen de un intermediario. | Relaja |
| Ítem 1 — sistemas operativos fuera de soporteAlternativa al agente local para activos incompatibles | El TDR consultado pedía soporte de agentes para sistemas operativos antiguos. | Se aceptan escaneos autenticados mediante Virtual Scanner o mecanismo equivalente para activos fuera de soporte incompatibles con agentes actuales, si se garantiza la cobertura requerida. | Relaja |
| Ítem 1 — consolidación de hallazgosImportación de reportes en formatos interoperables | El requerimiento contemplaba consolidar escaneos automatizados con evaluaciones manuales de Burp Suite y Bugcrowd. | Se aceptan integraciones vía API o importación de hallazgos XML o JSON, siempre que la información quede consolidada en una vista unificada. | Relaja |
| Ítem 1 — activos críticosEscaneo de red cuando no se permita instalar software | La consulta planteó confirmar el escaneo activo autenticado mediante Virtual Scanner para activos críticos donde no se permita instalar software de terceros. | La entidad confirma que procederá con el método de escaneo activo autenticado por red mediante Virtual Scanner. | Aclara |
Fuente: Dirección General de Contrataciones Públicas y Portal Transaccional, con copia guardada por Notifacto. Las señales se detectan con inteligencia artificial propietaria de Notifacto: son motivos para mirar, no acusaciones, y pueden contener errores. La ley de cada señal, con ChatLeyes. Cómo funciona