La Circular núm. 1, fechada el 1 de julio de 2026, responde consultas técnicas de la licitación SISALRIL-CCC-LPN-2026-0001 recibidas el 23 de junio y el 1 de julio. Acepta métodos alternativos para analizar vulnerabilidades e integrar hallazgos, sujetos a equivalencia funcional y cobertura requerida; establece además que varios detalles de implementación se coordinarán exclusivamente con el adjudicatario.
Leído a la luz de la Ley 47-25 y su reglamento, que rige el proceso por su fecha de convocatoria.
Lectura con inteligencia artificial propietaria de Notifacto (28 sept de 2026). Puede contener errores: verifica cada dato en el original.
El documento modifica el pliego y elimina o debilita requisitos que servían para verificar a los oferentes: Se flexibiliza el control sobre el alojamiento en nube propietaria; se conserva la administración directa del fabricante y la exigencia de certificaciones de seguridad..
Qué dice la ley: Ley 47-25, art. 104 · con ChatLeyes
Ley 47-25, artículo 104 — Adendas o enmiendas a los pliegos de condiciones
Artículo 104.- Adendas o enmiendas a los pliegos de condiciones. La institución contratante podrá realizar adendas al pliego de condiciones, cuando resulte necesario adicionar condiciones o especificaciones; o enmiendas, cuando resulte necesario modificar condiciones o especificaciones previstas. Párrafo I.- Las adendas o enmiendas del pliego de condiciones no podrán alterar sustancialmente los términos originales y el objeto del contrato. Párrafo II.- Si la adición o modificación se realiza de manera posterior al setenta y cinco por ciento (75%) del plazo para la recepción de ofertas, deberá extenderse el plazo para presentarlas de manera proporcional a la complejidad del cambio…
La consulta menciona la infraestructura multi-tenant de Qualys y la respuesta acepta plataformas administradas directamente por el fabricante con certificaciones, aunque la consulta describe también uso de infraestructura pública. Conviene verificar que este criterio se aplicó por igual a todas las ofertas; la circular no identifica al consultante como oferente ni consigna una decisión de adjudicación.
“Consulta: Para asegurar la total conformidad, ¿la entidad valida que la infraestructura … global certificada bajo FedRAMP y SOC 2 de Qualys cumple con la definición de "nube propietaria del fabricante", siempre y cuando el”
Qué dice la ley: Ley 47-25, art. 4 · Ley 47-25, art. 91 · con ChatLeyes
Ley 47-25, artículo 4 — Principios
Artículo 4.- Principios. Las contrataciones públicas sujetas a la aplicación de la presente ley se regirán por los principios siguientes: 1) Principio de economía y flexibilidad. Las normas establecerán reglas claras y objetivas para asegurar la selección de la propuesta evaluada más conveniente técnica y económicamente; además, se contemplarán regulaciones que contribuyan a una mayor economía en la preparación de las propuestas y de los contratos. 2) Principio de eficiencia: Se seleccionará la oferta que más convenga a la satisfacción del interés general y el cumplimiento de los fines y cometidos de la administración, tomando en cuenta criterios de inclusión y desarrollo sostenible. Las…
Ley 47-25, artículo 91 — Determinación de especificaciones técnicas
Artículo 91.- Determinación de especificaciones técnicas. Las especificaciones técnicas que resulten de los estudios previos deberán garantizar que la descripción del objeto contractual sea objetiva, funcional y genérica, indicando sus características técnicas, de calidad y de funcionamiento, para lo cual deberán tomarse en cuenta las descripciones técnicas de normas avaladas nacional o internacionalmente. Párrafo I.- Las instituciones contratantes no podrán preparar, adoptar o aplicar especificaciones técnicas que tengan como propósito o efecto generar obstáculos innecesarios a la participación. Párrafo II.- No deberán exigirse o mencionarse marcas o nombres comerciales, diseños o modelos,…
Cambios que introduce (5)
Sección
Antes
Después
Efecto
Ítem 1 — análisis y remediación de vulnerabilidadesAgentes instalados como alternativa a escaneos autenticados periódicos
El requerimiento consultado contemplaba escaneos autenticados y no indicaba esta alternativa.
Se aceptan agentes instalados si ofrecen capacidades equivalentes o superiores y cobertura integral, incluso fuera de la red corporativa.
Relaja
Ítem 1 — nube de la soluciónInfraestructura administrada por el fabricante
El pliego, según la consulta, prohibía servicios brindados desde nubes de terceros y exigía nube propietaria del fabricante.
Se aceptan plataformas administradas directamente por el fabricante con certificaciones de seguridad, siempre que el servicio y su administración no dependan de un intermediario.
RelajaQuita un control: Se flexibiliza el control sobre el alojamiento en nube propietaria; se conserva la administración directa del fabricante y la exigencia de certificaciones de seguridad.
Ítem 1 — sistemas operativos fuera de soporteMétodo alternativo ante incompatibilidad de agentes
El TDR solicitaba soporte de agentes para sistemas operativos antiguos, según la consulta.
Se aceptan escaneos autenticados mediante Virtual Scanner o mecanismo equivalente cuando haya incompatibilidad con agentes actuales, sujeto a cobertura requerida.
Relaja
Ítem 1 — consolidación de hallazgosImportación de resultados de evaluaciones manuales
Se requería consolidar escaneos automatizados con evaluaciones manuales de Burp Suite y Bugcrowd; la consulta planteó si debía ser integración API en tiempo real.
Se aceptan integraciones API o importación de hallazgos en formatos interoperables como XML o JSON, siempre que exista una vista unificada.
Aclara
ImplementaciónAcceso a información específica de infraestructura
Los oferentes solicitaron detalles de topología, virtualización, estrategia de despliegue, herramientas internas y exposición de aplicaciones y APIs.
La institución indica que esos detalles se compartirán o coordinarán exclusivamente con el adjudicatario; para ofertar deben considerarse la cobertura y compatibilidad establecidas en los TDR.
Fuente: Dirección General de Contrataciones Públicas y Portal Transaccional, con copia guardada por Notifacto. Las señales se detectan con inteligencia artificial propietaria de Notifacto: son motivos para mirar, no acusaciones, y pueden contener errores. La ley de cada señal, con ChatLeyes. Cómo funciona