Número de solicitud de CDP asociada

ESTUDIOS MÍNIMA CUANTÍA
VERSIÓN 02
Consecutivo
Estudio Previo
Funcionario y
cargo
(Nombre del
funcionario que
adelanta el proceso)
FECHA EDICIÓN: 2
27/01/2015
CODIGO UAEOS-FO-GCO-005
Fecha Solicitud
10 de septiembre de 2015
Área que lo
solicita
Grupo de Gestión Financiera
John Freddy Cangrejo Bermúdez – Coordinador Grupo Gestión Financiera
Ciudad o
municipio
Departamento
Cundinamarca
Bogotá
Recursos
Solicitados
Doscientos cuarenta y tres mil seiscientos pesos M/Cte. ($243.600).
Comuna/
localidad/
vereda
N/A
Duración o
plazo
Un (1) mes
La Unidad Administrativa Especial de Organizaciones Solidarias hace parte de las entidades y órganos que conforman el Presupuesto
General de la Nación y por lo tanto está obligada a hacer uso del Sistema Integrado de Información Financiera de la Nación – SIIF
mediante el cual se efectúan y registran las operaciones y la información asociada con el área de negocio, dentro del horario establecido,
conforme con los instructivos que para el efecto expida el Administrador del Sistema, según lo establecido en el artículo No. 5 del
decreto 2674 de 2012 por el cual se reglamenta el Sistema Integrado de Información Financiera (SIIF) Nación.
Dentro de las obligaciones de las entidades y de los usuarios del SIIF Nación, con el fin de propender por un registro de la gestión
financiera pública, basado en criterios de oportunidad, veracidad, confiabilidad, confidencialidad e integridad, los usuarios del SIIF
Nación deben ser responsables con el uso de claves y firmas digitales asignados.
Descripción
de la
necesidad
En el SIIF Nación, el certificado digital es utilizado para firmar digitalmente aquellas transacciones que son sensibles para la seguridad
del sistema, permitiendo identificar a la persona que realiza los registros en el aplicativo, garantizar la integridad y no repudio de los
datos que registra. El certificado digital es almacenado en un dispositivo criptográfico (token), en las funcionalidades que la
Administración SIIF Nación establece la firma digital como requisito para ser registradas o modificadas, así mismo para firmar los
archivos utilizados para las cargas masivas de datos.
Es responsabilidad del usuario el uso adecuado que se le dé al certificado digital utilizado para firmar digitalmente. El certificado digital
emitido a nombre del usuario, el token criptográfico y su contraseña de acceso (PIN) es personal e intransferible. Así mismo, el usuario
es responsable de solicitar a la autoridad certificadora que emitió el certificado su revocación, cuando el usuario deje de requerir el uso
del certificado digital, por ejemplo cuando se retira de la entidad, cuando se pierda o dañe o bloquee el token criptografico, o por alguno
de los motivos establecidos por la entidad certificadora.
La Unidad Administrativa Especial de Organizaciones Solidarias en este momento cumple con el requisito de uso de firmas digitales,
respaldadas mediante certificados digitales, conforme a lo dispuesto en la Circular Externa No. 38 de 2010 del Ministerio de Hacienda
y Crédito Público, por medio de la cual se implementó el uso de la firma digital con base en la Ley 527 de 1999, para el registro por
parte de los usuarios del aplicativo SllF Nación.
De acuerdo a lo anterior, la Unidad tiene previsto la adquisición de un (1) certificado digital, para el Grupo de Gestión Financiera,
teniendo en cuenta que el contrato vigente no cubre un token, cuyo vencimiento está programado para el mes de noviembre de 2015.
Se requiere la obtención del certificado de manera oportuna, para evitar inconvenientes en el normal funcionamiento de la Gestión
Financiera de la entidad.
Descripción
del objeto
Contratar la adquisición de (1) certificado digital SIIF Nación con su correspondiente dispositivo criptográfico de almacenamiento del
certificado digital (TOKEN), para el Grupo de Gestión Financiera de la Unidad Administrativa Especial de Organizaciones Solidarias.
Código Código UNSPSC 43233200 -Software de seguridad y protección - certificado de firma Digital (Token)"
El certificado debe cumplir las siguientes especificaciones técnicas, de conformidad con la Circular Externa N - 006 del 08 de febrero de
2012 emitida por el SIIF NACION II denominada “Firma Digital en el aplicativo SIIF Nación”, y que se detallan a continuación :
Condiciones
técnicas (Escriba
las condiciones y/o
características del bien
o servicio y las fases de
desarrollo si las hay)

La Entidad certificadora abierta debe estar autorizada por la Superintendencia de Industria y Comercio para expedir
certificados digitales de función pública.

La Entidad certificadora deberá garantizar el cambio de titularidad en la vigencia del certificado digital, sin costo adicional
para la Entidad.

La Entidad certificadora abierta debe estar autorizada por la administración SIIF NACION II para utilizar sus certificados
digitales de función pública en el aplicativo SIIF NACION II.

Los certificados de función pública a utilizar en el SIIF NACION II deben estar almacenados en Token criptográficos con
soporte interfaz PKCS11 Y que cumplan mínimo con el estándar FIPS – 140-1-140-2 nivel 3 de aseguramiento criptográfico.
_________________________________________________________________________
Carrera 10ª No 15-22 PBX: 57+1 3275252 – Fax: 3275248 Línea gratuita:018000122020
www.orgsolidarias.gov.co - [email protected]
Bogotá D.C, Colombia
ESTUDIOS MÍNIMA CUANTÍA
VERSIÓN 02
CODIGO UAEOS-FO-GCO-005
FECHA EDICIÓN: 2
27/01/2015

La entidad certificadora debe proporcionar a la administración SIIF NACION, la lista de los token criptográficos a utilizar para
el almacenamiento de los certificados digitales y la información técnica para el enrolamiento del token criptográfico en el
aplicativo SIIF NACION. Para el enrolamiento del token se requiere: Librería: ejemplo Lybrary=C: Windows/sistem32 /dkc
201.dll, Nombre: ejemplo name =alis_provider.

La entidad certificadora debe proveer a sus suscriptores los controladores o drivers para el token criptográfico en los sistemas
operativos utilizados por la entidad usuaria y el soporte para su instalación.
Los certificados digitales a utilizar en el aplicativo SIIF NACION para sus usuarios, son certificados de función pública con estándar
X.509.V3, según las siguientes características:
a)
b)
c)
d)
e)
f)
g)
h)
Nombre
Correo electrónico
Ciudad
Entidad
Cedula de ciudadanía
Nit entidad usuaria
Área = SIIF Nación
Titulo o cargo del usuario
El certificado debe utilizar algoritmo de firma : SHA1RSA

Los certificados digitales de función pública se deben poder utilizar en el SIIF NACION para:
a)
b)
c)
Autenticación utilizando un terminador de VPN, Juniper, el cual verifica la información del asunto del certificado descrito
en el numeral 5 y la confianza de la autoridad de la certificación.
Firmar digitalmente transacciones.
Firmar digitalmente archivos para ser utilizados en cargas masivas en el SIIF NACION.
El aplicativo SIIF NACION no provee la herramienta para la firma de archivos, la entidad certificadora debe proveer el soporte
para el uso de los certificados digitales para la firma de archivos o documentos electrónicos.

La entidad certificadora debe proveer a la administración SIIF NACION, para la validación del estado de revocación del
certificado, la publicación de la CRL, con la siguiente extensión marcada como critica: “emitir puntos de distribución”,
adicionalmente el SIIF NACION utilizara el método de verificación del estado del certificado llamado OCSP, para la cual la
autoridad de certificación deberá proveer una URL de acceso a este servicio.

La entidad certificadora debe garantizar, la actualización CRL, siendo su responsabilidad que sea oportuna y que este
disponible para consulta durante 7x24x365 días.

La administración SIIF NACION no se hace responsable por los perjuicios que pueda ocasionar al usuario del aplicativo que
no pueda realizar registros oportunamente por fallas en la actualización o disponibilidad de la CRL, dicha responsabilidad
recae directamente sobre la entidad certificadora.

La entidad certificadora debe garantizar la disponibilidad del servicio OCSP, siendo su responsabilidad que sea oportuno y
que esté disponible para consulta durante 7x24x365 días.(la administración SIIF NACION no se hace responsable por los
perjuicios que pueda ocasionar al usuario del aplicativo que no pueda realizar registros oportunos por fallas en la
disponibilidad del servicio OCSP, dicha responsabilidad recae directamente sobre la entidad certificadora.

La entidad certificadora deberá disponer de la infraestructura de operación, servicio y soporte a sus usuarios, según los
acuerdos de niveles de servicio que tenga con la entidad usuaria.

La entidad certificadora deberá notificar al usuario y al coordinador SIIF de la entidad por lo menos con un mes de anticipación
la fecha de vencimiento del certificado digital, así mismo ofrecer al coordinador SIIF NACION de la entidad las herramientas
para la gestión( fechas de emisión, fechas de caducidad, cupo utilizado) para una oportuna gestión por parte de este, así
mismo de dar a conocer y capacitar a los Coordinadores y usuarios del SIIF NACION sobre los procedimientos y trámites
para el manejo del ciclo de vida del certificado digital.

La entidad certificadora deberá disponer de un contacto directo de soporte de la entidad certificadora con el soporte SIIF
NACION para resolver casos de soporte que involucren a las dos partes, en el horario de 8 am a 6 pm.
La entidad certificadora y la entidad usuaria deberán acordar lo referente a las garantías a que hace referencia el artículo 8 del decreto
1747del 2000.
Producto(s)
Certificado digital almacenado en Token para uso en el aplicativo SIIF NACION II
Indicador(es)
N/A
Valor
estimado del
VALOR
ENTIDAD CERTIFICADORA
CANTIDAD
IVA
VALOR TOTAL
UNITARIO
_________________________________________________________________________
Carrera 10ª No 15-22 PBX: 57+1 3275252 – Fax: 3275248 Línea gratuita:018000122020
www.orgsolidarias.gov.co - [email protected]
Bogotá D.C, Colombia
ESTUDIOS MÍNIMA CUANTÍA
VERSIÓN 02
contrato y
análisis
económico
justificativo
FECHA EDICIÓN: 2
27/01/2015
CODIGO UAEOS-FO-GCO-005
COTIZANTE 1
1
190.000
40.400
220.400
COTIZANTE 2
1
184.000
29.440
213.440
COTIZANTE 3
1
256.000
40.960
296.960
TOTAL
730.800
VALOR UNITARIO PROMEDIO
$ 730.800 = $ 243.600
Teniendo en cuenta el valor unitario promedio y considerando que solo se requiere de un certificado digital para el Grupo de Gestión
Financiera por lo que resta de la vigencia 2015, se determina que el presupuesto oficial desde los imprevistos en que pueda incurrir el
futuro contratista, corresponden a la suma de DOSCIENTOS CUARENTA Y TRES MIL SEISCIENTOS PESOS M/CTE. ($243.600).
Número, fecha
y valor del
Certificado de
Disponibilidad
Presupuestal
CDP 20215 del 11 de septiembre de 2015 por valor de DOSCIENTOS CUARENTA Y TRES MIL SEISCIENTOS PESOS M/CTE.
($243.600).
Garantías
La entidad ha determinado no exigir la constitución de garantías conforme a lo establecido en el artículo 2.2.1.2.1.5.4 de la Subsección
5 “Mínima Cuantía” del decreto 1082 de 2015 por medio del cual se expide el decreto único reglamentario del sector administrativo de
planeación nacional, el cual cita: “Artículo 2.2.1.2.1.5.4. Garantías. La entidad estatal es libre de exigir o no garantías en el proceso de
selección de mínima cuantía y en la adquisición en grandes superficies”, toda vez que no existe ningún tipo de riesgo a los que se
encuentre expuesta la ejecución del contrato, atendiendo a la naturaleza del mismo y su forma de pago.
Meta SISMEG
Proyecto de
Inversión
N/A
Código
N/A
Componente
en el PI
N/A
Actividad
N/A
Plan
Estratégico
Objetivo
No.
Actividad
dentro del
Plan de
Acción del
área
Teniendo en cuenta que para el registro de información de tipo presupuestal, contable y de tesorería se requiere firma digital, el
proceso de contratación de Token le apunta a todas y cada una de las actividades del Plan de Acción del Grupo de Gestión
Financiera.
N/A
Estrategia No.
N/A
Meta No.
N/A
__________________________________________
Elaboró: JOHN FREDDY CANGREJO BERMÚDEZ
Coordinador Grupo de Gestión Financiera
(Original Firmado)
Vo.Bo._________________________________________________________
Aprobó: RAFAEL ANTONIO GONZÁLEZ GORDILLO
SUBDIRECTOR NACIONAL - ORDENADOR DEL GASTO
(Original Firmado)
_________________________________________________________________________
Carrera 10ª No 15-22 PBX: 57+1 3275252 – Fax: 3275248 Línea gratuita:018000122020
www.orgsolidarias.gov.co - [email protected]
Bogotá D.C, Colombia
ESTUDIOS MÍNIMA CUANTÍA
VERSIÓN 02
CODIGO UAEOS-FO-GCO-005
FECHA EDICIÓN: 2
27/01/2015
_________________________________________________________________________
Carrera 10ª No 15-22 PBX: 57+1 3275252 – Fax: 3275248 Línea gratuita:018000122020
www.orgsolidarias.gov.co - [email protected]
Bogotá D.C, Colombia