Análisis de Licitación
Plataforma de Seguridad Perimetral OVDAS

Mandante: Servicio Nacional de Geología y Minería (SERNAGEOMIN) · Observatorio Volcanológico de los Andes del Sur (OVDAS)

Objeto: adquisición e implementación de un clúster HA de seguridad perimetral basado en Fortinet FortiGate FG-120G o superior/equivalente, con licenciamiento, soporte, migración y capacitación.

Resolución Exenta N°1909 · 14-09-2026 ID vigente verificado: 1562-61-LP26 Cierre: 05-10-2026 · 15:01 Preguntas: hasta 23-09-2026 · 14:00

GO CONDICIONALRecomendación preliminar R9

$78.172.750Presupuesto máximo, IVA incluido

60 mesesLicenciamiento y soporte

50%Peso del precio en evaluación

1. RESUMEN EJECUTIVO

SERNAGEOMIN requiere una solución integral de seguridad perimetral para OVDAS, entidad que opera infraestructura crítica de monitoreo volcánico en régimen 24x7x365. El alcance combina provisión de hardware, licencias de seguridad por 60 meses, soporte del fabricante, migración desde FortiGate FG-100E, implementación de alta disponibilidad, segmentación mediante VDOM, validaciones operativas, documentación y capacitación oficial.

Evaluación R9: GO CONDICIONAL. La oportunidad tiene relación con infraestructura tecnológica, redes, integración y operación TI, pero el elemento central es ciberseguridad perimetral especializada. En la información interna disponible de R9 no existe evidencia suficiente para afirmar que R9 pueda acreditar por sí sola proyectos NGFW que cumplan el requisito de experiencia, ni que disponga de canal/partnership Fortinet, acceso TAC, reemplazo avanzado o capacidad de impartir capacitación oficial. Todo ello debe validarse antes de comprometer una oferta.

Dimensión	Diagnóstico	Conclusión
Core tecnológico R9	Infraestructura, desarrollo, integraciones, soporte y operación TI sí están dentro de capacidades conocidas; seguridad perimetral Fortinet especializada no está acreditada en los antecedentes revisados.	ALINEACIÓN MEDIA
Experiencia evaluable	Se requieren proyectos NGFW ejecutados en últimos 60 meses, ≥ $20 MM IVA incluido por proyecto y acreditados documentalmente.	VALIDAR / PARTNER
Fabricante / canal	No se exige expresamente ser partner Fortinet como requisito habilitante, pero sí se exige FortiCare Premium, TAC fabricante, reemplazo avanzado, UTP, FortiToken y capacitación/voucher oficial.	CRÍTICO
Plazos	Para máximo puntaje: hardware ≤35 días e implementación integral ≤15 días desde recepción del hardware.	EXIGENTE
Presupuesto	Existen topes separados por Hardware, Licenciamiento/Soporte y Servicios Profesionales/Capacitación. Exceder cualquiera implica inadmisibilidad.	CRÍTICO
Forma de participación	UTP está expresamente permitida. Es la vía que debe evaluarse si se requiere sumar experiencia acreditable o capacidades oficiales de fabricante.	VIABLE

Decisión condicionada a 4 validaciones: (1) partner/canal capaz de suministrar y respaldar oficialmente Fortinet durante 60 meses; (2) experiencia acreditable para Anexo 7; (3) cotización compatible con los tres topes presupuestarios; (4) capacidad real de cumplir ≤35 días de hardware y preferentemente ≤15 días de implementación.

Fuente principal: Resolución Exenta N°1909 y Bases Administrativas/Técnicas, especialmente arts. 14, 18, 21 y Bases Técnicas 2, 3, 3.2, 3.4 y 3.5. Verificación web complementaria del calendario vigente realizada el 21-09-2026.

2. FICHA Y CALENDARIO

2.1 Ficha del proceso

Mandante	SERVICIO NACIONAL DE GEOLOGÍA Y MINERÍA (SERNAGEOMIN)	Unidad requirente	OVDAS / Red Nacional de Vigilancia Volcánica
ID vigente	1562-61-LP26 (verificación web complementaria)	Tipo	Licitación Pública ≥1.000 y <5.000 UTM (LP)
Resolución	Exenta N°1909, fecha 14-09-2026	Modalidad	Adjudicación simple y total a un único proveedor
Presupuesto total máximo	$78.172.750 IVA incluido	Moneda	Pesos chilenos
Hardware	Máx. $8.172.750 IVA incluido	Licenciamiento y soporte	Máx. $40.000.000 IVA incluido
Servicios profesionales y capacitación	Máx. $30.000.000 IVA incluido	Vigencia licencias/soporte	60 meses
Entrega hardware	OVDAS, Av. Rudecindo Ortega N°03786, Temuco	Implementación	Datacenter Telefónica del Sur, Av. Francisco Salazar N°01011, Temuco

Inadmisibilidad económica: no basta con que el total sea menor a $78.172.750. Cada uno de los tres componentes debe respetar su máximo individual.

2.2 Calendario vigente

Hito	Fecha / hora	Acción R9
Publicación	15-09-2026 · 10:48	Proceso publicado.
Inicio preguntas	15-09-2026 · 11:01	Foro habilitado.
Cierre preguntas	23-09-2026 · 14:00	PRIORIDAD INMEDIATA
Publicación respuestas	25-09-2026 · 15:00	Revisar cambios/alcances antes de cerrar solución y precio.
Cierre ofertas	05-10-2026 · 15:01	Oferta completa enviada y comprobante resguardado.
Apertura técnica	05-10-2026 · 15:02	Seguimiento.
Apertura económica	05-10-2026 · 15:02	Seguimiento.
Adjudicación estimada	22-10-2026 · 16:14	Fecha referencial; puede modificarse.

Las Bases indican reglas relativas (8 días para consultas, 20 días para oferta); para gestión de postulación se usa el calendario vigente publicado para el proceso actual.

3. ALCANCE FUNCIONAL

Dominio	Requerimiento	Prioridad	Evidencia esperada	Observación
Hardware	2 equipos nuevos Fortinet FortiGate FG-120G o superior/equivalente.	DEBE	Fabricante, modelo, P/N, cantidad, datasheet oficial.	Equipamiento nuevo y original de fábrica.
Alta disponibilidad	Clúster HA Activo-Pasivo.	DEBE	Metodología, configuración y pruebas.	Debe sincronizar sesiones, ruteo y configuraciones en tiempo real.
Segmentación	Mínimo 2 VDOM independientes.	DEBE	Diseño/configuración ofertada.	Separación entre red de monitoreo/instrumental y granja de servidores/servicios.
Interconexión	8 transceptores SFP+ 10GbE SR, MMF, LC, 850 nm, 300 m.	DEBE	P/N y datasheet.	Debe quedar incluido en hardware.
FortiGuard UTP	AV/Antimalware, IPS, Application Control, Web Filtering, Antispam, ATP/Sandbox, reputación y actualizaciones.	DEBE	Detalle de licencias, cantidad y 60 meses.	Para ambos nodos.
MFA	FortiToken Mobile para mínimo 50 usuarios.	DEBE	Licencias y vigencia.	VPN SSL, administradores y accesos privilegiados.
Migración	Migración lógica integral desde FortiGate FG-100E.	DEBE	Plan detallado.	Incluye políticas, objetos y configuración aplicable.
Políticas	Optimización y depuración de políticas existentes.	DEBE	Metodología.	No se limita a una copia 1:1.
Hardening	Buenas prácticas del fabricante.	DEBE	Descripción verificable.	Requisito técnico mínimo.
Rollback	Plan formal para restablecer operación previa.	DEBE	Plan de rollback/contingencia.	Debe acompañar la oferta técnica.
Capacitación	Curso FortiOS Administrator 7.6 o superior, mínimo 5 participantes.	DEBE	Programa, modalidad, duración, entidad, instructor.	Material oficial.
Certificación	Voucher oficial de certificación.	DEBE	Descripción/voucher comprometido.	Base menciona NSE 4 / Fortinet NSE Certification Voucher.
Documentación	Backups, administración básica, procedimientos de recuperación y As-Built.	DEBE	Lista de entregables.	Condiciona recepción final.

Ambigüedad técnica relevante: las bases permiten “superior/equivalente” en el firewall, pero varios requisitos posteriores son nominalmente Fortinet (FortiGuard UTP, FortiCare Premium, FortiToken Mobile, FortiOS Administrator y voucher Fortinet). Debe consultarse si una solución de otro fabricante es realmente admisible y cómo se acredita equivalencia de esas prestaciones.

4. SERVICIO Y NO FUNCIONALES

Área	Exigencia	Observación analítica
Continuidad	Operación OVDAS 24x7x365.	La migración debe minimizar interrupciones y proteger servicios críticos de monitoreo volcánico.
Soporte	FortiCare Premium 24x7x365 por 60 meses.	Debe quedar respaldado por fabricante y oferta comercial.
TAC	Acceso directo al TAC del fabricante con 2 cuentas de administración.	Validar modelo de registro de las cuentas y titularidad.
Reemplazo	Reemplazo avanzado de hardware durante la vigencia del soporte, sin costo adicional.	Debe ser parte del licenciamiento/soporte.
Firmware	Última versión estable “Mature Release” recomendada por fabricante.	Debe cumplirse al momento de entrega/puesta en marcha.
Disponibilidad HA	Sincronización completa de sesiones, tablas de ruteo y configuraciones.	Debe comprobarse en recepción.
Escalabilidad	Expansión futura de interfaces, VDOMs y capacidad de procesamiento.	La oferta debe permitir verificarlo técnicamente.
Presencialidad	Entrega e implementación en Temuco.	Todos los traslados, despacho, accesorios y logística deben estar incluidos.
Confidencialidad	Obligación estricta sobre información y bases de datos.	Se extiende también después de finalizar el contrato.
Protección de datos	Cumplimiento Ley N°19.628 y normativa relacionada.	No usar información para fines distintos del contrato.

SLA documental: las bases no establecen una matriz de severidades con tiempos P1/P2/P3 para soporte propio del proveedor. El nivel de servicio explícito está concentrado en FortiCare Premium 24x7x365, TAC fabricante y reemplazo avanzado.

5. IMPLEMENTACIÓN Y ENTREGABLES

5.1 Hitos y plazos

Hito	Contenido	Plazo / condición	Aceptación
1. Entrega hardware	2 firewalls, SFP+, accesorios, seriales, garantía y documentación técnica.	Máx. 45 días corridos desde aceptación OC.	Acta de Recepción Conforme de Hardware.
2. Instalación física	Rack 19”, alimentación, patch cords y ordenamiento de cableado.	Dentro del plazo de implementación.	Validación técnica.
3. Configuración	HA, VDOMs, seguridad, hardening y administración.	Dentro de implementación.	Pruebas operativas.
4. Migración	FG-100E → nueva plataforma, optimización y depuración.	Ventana coordinada.	Servicios críticos operativos.
5. Pruebas	HA, sincronización, VDOMs, políticas, conectividad, acceso administrativo y monitoreo.	Antes de recepción final.	Resultado conforme.
6. Capacitación	FortiOS Administrator 7.6+, 5 participantes, material y vouchers.	Antes de recepción final.	Evidencia/certificados correspondientes.
7. Documentación	Backups, procedimientos, rollback, documentación técnica y As-Built.	Antes de recepción final.	Entrega formal.
8. Recepción final	Licenciamiento + implementación + capacitación + puesta en marcha.	Máx. 30 días corridos desde recepción conforme total del hardware.	Acta de Recepción Conforme Final.

5.2 Impacto en puntaje de los plazos

Variable	Oferta	Nota	Implicancia
Entrega hardware	Hasta 35 días	7,0	MÁXIMO
Entrega hardware	>35 y ≤45 días	5,0	Admisible con menor puntaje.
Entrega hardware	>45 días	—	FUERA DE EVALUACIÓN
Implementación	Hasta 15 días	7,0	MÁXIMO
Implementación	>15 y ≤30 días	5,0	Admisible con menor puntaje.
Implementación	>30 días	—	FUERA DE EVALUACIÓN

6. OFERTA Y DOCUMENTOS

6.1 Checklist de oferta

Documento / antecedente	Exigencia	Riesgo	Observación
Declaración jurada electrónica Mercado Público	Obligatoria	ALTO	Inhabilidades/prohibiciones.
Oferta Técnica Detallada punto 3.4	Obligatoria	INADMISIBILIDAD	Su ausencia deja la oferta inadmisible.
Datasheets oficiales	Obligatorios para equipos/componentes	ALTO	Deben permitir verificar técnicamente cumplimiento.
Fabricante, modelo, P/N, cantidad	Obligatorio	ALTO	Identificación inequívoca.
Detalle licenciamiento y soporte	Obligatorio	ALTO	Nombre, fabricante, producto, cantidad, 60 meses y cobertura.
Metodología servicios profesionales	Obligatoria	ALTO	Instalación, HA, VDOM, seguridad, hardening, migración y pruebas.
Plan de migración	Obligatorio	ALTO	Backup, auditoría, secuencia, ventana e interrupción mínima.
Plan de Rollback / Contingencia	Obligatorio	ALTO	Debe detallar recuperación ante fallas.
Cronograma	Obligatorio	ALTO	Compatible con plazos máximos/ofertados.
Equipo técnico	Obligatorio identificar	MEDIO	Nombre, rol, perfil, experiencia y certificaciones pertinentes.
Entregables	Obligatorio identificar	ALTO	Incluye documentación técnica y As-Built.
Programa de capacitación	Obligatorio	ALTO	Curso, contenidos, modalidad, duración, participantes, centro/instructor y vouchers.
Anexo 4 – Oferta Económica	Obligatorio	INADMISIBILIDAD	Desglosar 3 componentes. Prima el Anexo 4 ante discrepancia con portal.
Anexo 7 – Experiencia	Necesario para puntaje	CRÍTICO	Cada experiencia debe venir respaldada.
Anexo 8 – Programa de Integridad	Para obtener 5%	PUNTAJE	Adjuntar programa y evidencia de conocimiento por trabajadores.
Anexo 6 – Identificación persona jurídica	Formulario disponible	VALIDAR PORTAL	Recomendable incluirlo; revisar nómina exacta de documentos del proceso vigente.
Anexos 1, 2 y/o 3	Solo si se participa como UTP	ALTO	Acuerdo UTP y declaraciones por integrante.

Garantía de seriedad de la oferta: NO ENCONTRADA como requisito específico en las bases revisadas. La garantía expresamente regulada es la Garantía de Fiel y Oportuno Cumplimiento del Contrato, exigida al adjudicatario antes de firmar.

Inconsistencia documental: el Pacto de Integridad menciona la posible ejecución de una “garantía de seriedad de la oferta”, pese a que las bases no regulan monto, vigencia ni forma de dicha garantía. Se recomienda preguntar al mandante para eliminar cualquier riesgo interpretativo.

6.2 Antecedentes previos a firma del contrato

Proveedor adjudicado inscrito y hábil en Registro de Proveedores.
Garantía de Fiel y Oportuno Cumplimiento.
Certificado de Antecedentes Laborales y Previsionales N°30, cuando corresponda.
Identificación de socios y accionistas principales, salvo disponibilidad en registros oficiales.
Nombre y correo de contraparte contractual.
Información necesaria para pagos.
Certificado de vigencia de sociedad con antigüedad ≤60 días.
Certificado/vigencia del poder del representante legal con antigüedad ≤60 días.
Copia RUT.
En UTP: escritura pública y antecedentes legales de cada integrante.

7. EVALUACIÓN Y PRECIO

7.1 Matriz de evaluación

Criterio	Peso	Método	Implicancia para R9
Precio	50%	(menor precio / precio evaluado) × 7	Es el factor dominante. Debe respetar además cada tope por componente.
Experiencia empresa	10%	5+ proyectos=7; 4=5,6; 3=4,2; 2=2,8; 1=1,4; 0=0.	R9 debe validar si tiene proyectos elegibles o participar con un integrante que los pueda acreditar.
Entrega hardware	15%	≤35 días=7; >35 a ≤45=5; >45 fuera.	Coordinar stock/importación antes de ofertar.
Implementación / puesta en marcha	15%	≤15 días=7; >15 a ≤30=5; >30 fuera.	Para competir, conviene validar factibilidad real de 15 días.
Presentación formal	5%	Completa=7; subsana dentro de plazo=5; no subsana=fuera.	Evitar depender de subsanación.
Programa de integridad	5%	Existe, es conocido y se acredita=7; caso contrario=0.	Validar programa R9 y evidencia documental.

Nota mínima para adjudicar: 5,0. En empates se prioriza: 1) precio, 2) entrega hardware, 3) implementación, 4) experiencia, 5) presentación formal y 6) programa de integridad.

7.2 Experiencia exigida

Condición	Exigencia
Ventana temporal	Últimos 60 meses desde publicación.
Monto por proyecto	≥ $20.000.000 impuestos incluidos por proyecto.
Objeto	NGFW: implementación, configuración, puesta en operación o migración.
Tecnologías admitidas	Fortinet, Palo Alto, Check Point, Cisco, Sophos u otros equivalentes.
No válido	Venta/suministro exclusivo de equipos, licencias, suscripciones o servicios sin actividades técnicas de implementación/configuración/migración/puesta en operación/soporte especializado.
Respaldo mínimo	Al menos uno: contrato; OC recibida/aceptada; facturas emitidas y canceladas; certificado de experiencia firmado por cliente. Bases además admiten documentación equivalente verificable.
Contacto	Nombre, cargo, correo y teléfono verificables.

Brecha principal R9: con la información corporativa conocida no se debe asumir que proyectos Airviro, desarrollo de software o integración industrial sean válidos para este criterio. Para puntuar, la evidencia debe demostrar actividades NGFW según la definición de las bases.

7.3 Presupuesto y umbrales de acción

Componente	Máximo IVA incluido	Regla
Hardware	$8.172.750	No exceder.
Licenciamiento y soporte	$40.000.000	No exceder.
Servicios profesionales y capacitación	$30.000.000	No exceder.
Total	$78.172.750	No exceder y cumplir cada máximo individual.

REQUIERE VALIDACIÓN COMERCIAL: cotización de hardware + 60 meses de licencias/soporte + vouchers + servicios, considerando margen, logística y riesgo de tipo de cambio sin sobrepasar los topes.

8. CONTRATO Y PAGOS

Materia	Condición	Impacto
Garantía fiel cumplimiento	5% del monto neto, a la vista, ejecución inmediata e irrevocable.	Costo financiero posterior a adjudicación.
Vigencia garantía	Plazo total del contrato + 60 días hábiles.	Debe mantenerse vigente durante toda la relación.
Contrato	Vigente desde resolución totalmente tramitada o desde fecha indicada por razones de buen servicio.	Los pagos quedan suspendidos hasta total tramitación.
Licencias/soporte	60 meses.	Obligación de largo plazo, aunque la cláusula de vigencia contractual no fija simplemente “60 meses”.
Modificaciones	Prestaciones adicionales/disminuciones hasta 30% del precio total.	Debe analizarse impacto si se activa.
Pago Hito 1	Hardware tras recepción conforme física, seriales, garantías y validación.	Factura solo después de conformidad.
Pago Hito 2	Licenciamiento + soporte + implementación + capacitación, tras recepción final.	Concentra gran parte del flujo al final de la implementación.
Plazo de pago	30 días corridos desde recepción conforme.	Pago centralizado TGR.
Facturación anticipada	No admitida.	Debe financiarse suministro/ejecución hasta hitos.
Cesión contrato	No permitida salvo norma legal especial.	Sin transferencia del contrato.
Renovación	No especificada como renovación; soporte comprometido por 60 meses.	Tratar los 60 meses como obligación ofertada, no como renovación.

Flujo de caja: el hardware se paga en Hito 1 y el resto solo después de activar licencias, completar migración, HA, pruebas, capacitación y documentación. La oferta comercial debe considerar esta secuencia.

9. MULTAS Y TÉRMINOS

9.1 Multas

Incumplimiento	Sanción	Escalamiento
Retraso en la entrega	1 UTM por cada día corrido de atraso.	Aplica mientras se configure atraso.
Retraso mayor a 7 días	3 UTM por cada día corrido de atraso.	Faculta término anticipado + cobro garantía fiel cumplimiento.
Multas acumuladas	Si superan 5% del valor total contratado.	Causal de término anticipado.
Número de multas	Más de 6 multas totalmente tramitadas en 6 meses consecutivos.	Causal de término anticipado.

Contradicción a aclarar: la cláusula de garantía señala que ésta puede hacerse efectiva si el contratista no paga multas dentro de 5 días corridos desde la resolución; el artículo de multas señala que el pago se realiza dentro de 30 días hábiles desde la notificación. Debe consultarse cuál plazo prevalece.

Ambigüedad: “retraso mayor a 7 días = 3 UTM por cada día corrido” no aclara inequívocamente si la tasa de 3 UTM se aplica solo desde el día 8 o recalcula todo el período de atraso. Preguntar.

9.2 Término anticipado – principales causales

Incumplimiento grave imputable al contratista.
Insolvencia / liquidación concursal, salvo cauciones suficientes.
Interés público o seguridad nacional.
Obligaciones laborales/previsionales insolutas.
Disolución de sociedad o UTP.
Conductas contrarias a probidad / integridad.
Superar topes de multas.
Incumplimiento de confidencialidad.
Situaciones específicas de UTP: retiro de integrante evaluado, inhabilidad sobreviniente, etc.
Falta de disponibilidad presupuestaria de SERNAGEOMIN.
Suspensión del proveedor en Registro de Proveedores.

10. RIESGOS Y BRECHAS

Riesgo	Nivel	Impacto	Mitigación / acción
R9 no dispone de 5 proyectos NGFW válidos ≥$20MM.	ALTO	Pérdida parcial/total del 10% de experiencia.	Levantar evidencia R9 y evaluar UTP con partner especialista.
Acceso a Fortinet/FortiCare/FortiGuard/FortiToken/vouchers no asegurado.	ALTO	Imposibilidad técnica/comercial de ofertar lo exigido.	Cerrar partner/distribuidor autorizado antes de fijar oferta.
Hardware sin stock para ≤35 días.	ALTO	Pérdida de 15% o inadmisibilidad si >45 días.	Confirmación escrita de stock y lead time.
Implementación integral ≤15 días no viable.	MEDIO-ALTO	Pérdida de puntaje o exclusión si >30.	Plan detallado y recursos técnicos reservados.
Topes por componente rígidos.	ALTO	Inadmisibilidad aun con total dentro de presupuesto.	Control económico triple antes de firmar Anexo 4.
Migración de infraestructura crítica 24x7.	ALTO	Interrupción de monitoreo / sanciones / rechazo.	Auditoría previa, ventana, backups, rollback y pruebas.
Equivalencia de fabricante poco clara.	MEDIO	Oferta alternativa puede ser rechazada.	Consultar antes del cierre de preguntas.
Programa de integridad no acreditado.	MEDIO	Pérdida de 5%.	Validar programa y evidencia de difusión a trabajadores.
Contradicciones en multas/garantías.	MEDIO	Riesgo contractual.	Pregunta formal al mandante.
Flujo financiero de licencias/servicios hasta recepción final.	MEDIO	Capital de trabajo.	Modelar condiciones proveedor y financiamiento.
Lugar adicional “que contraparte determine”.	MEDIO	Costos/logística no acotados.	Solicitar alcance geográfico explícito.

11. ENCAJE PARA R9

Capacidad / requisito	Alineación preliminar	Evidencia / situación	Validación necesaria
Gestión de infraestructura TI y soporte	ALTA	R9 posee experiencia tecnológica, sistemas, Linux, redes de monitoreo e integraciones industriales.	Seleccionar referencias aplicables, sin presentarlas como NGFW si no lo son.
Implementación NGFW Fortinet	NO ACREDITADA	No encontrada en antecedentes internos disponibles.	REQUIERE VALIDACIÓN R9.
Migraciones FortiGate	NO ACREDITADA	No existe evidencia suficiente revisada.	Validar proyectos/equipo.
Fortinet Partner / canal oficial	NO ENCONTRADO	No debe asumirse.	Partner/distribuidor.
Acceso TAC / RMA avanzado 60 meses	DEPENDENCIA	Normalmente vinculado al fabricante/canal.	Confirmación contractual del partner.
Capacitación oficial Fortinet + vouchers	DEPENDENCIA	No acreditada como capacidad directa R9.	Centro autorizado / partner.
Presencialidad Temuco	POSIBLE	R9 opera en Chile y presta servicios en terreno.	Validar disponibilidad de equipo en fechas críticas.
Programa de integridad	VALIDAR	No se dispone en este análisis de evidencia documental específica.	Administración / RRHH / gerencia.
UTP	PERMITIDA	Bases regulan expresamente su constitución y presentación.	Definir partner, experiencia aportada, responsabilidad y facturación.

Lectura estratégica

La oportunidad es atractiva si R9 puede estructurarla como una solución de infraestructura/ciberseguridad con respaldo fuerte de un especialista Fortinet. El mayor riesgo no es desarrollar software: es acreditar experiencia NGFW y garantizar el suministro, soporte oficial y plazos comprometidos.

Recomendación: no cerrar una participación individual de R9 hasta verificar el Anexo 7 y el canal Fortinet. Si esas capacidades recaen en un tercero, evaluar prioritariamente una UTP y formular consulta para confirmar cómo se contabilizará la experiencia aportada por sus integrantes.

12. PREGUNTAS AL MANDANTE

Preguntas priorizadas para reducir riesgo antes del cierre del foro:

#	Pregunta	Criticidad
1	Considerando que las bases permiten equipos “superiores/equivalentes”, ¿se aceptan fabricantes distintos de Fortinet aun cuando se exigen FortiGuard UTP, FortiCare Premium, FortiToken Mobile, curso FortiOS Administrator y voucher Fortinet? En caso afirmativo, indicar equivalencias mínimas aceptables.	CRÍTICA
2	En caso de participación mediante UTP, ¿para el criterio “Experiencia de la empresa” se sumarán y contabilizarán los proyectos válidos acreditados por cualquiera de los integrantes de la UTP?	CRÍTICA
3	¿La experiencia de un subcontratista o partner técnico puede considerarse para el criterio de experiencia, o solo se evaluará experiencia del oferente/miembros de una UTP?	CRÍTICA
4	Confirmar si existe o no Garantía de Seriedad de la Oferta, considerando que el Pacto de Integridad hace referencia a su eventual ejecución, pero las bases no establecen monto, vigencia ni forma.	CRÍTICA
5	Respecto de las multas, ¿el plazo para su pago es de 5 días corridos o 30 días hábiles? Las cláusulas de garantía y multas contienen plazos distintos.	CRÍTICA
6	Cuando el atraso supera 7 días, ¿la multa de 3 UTM por día se aplica solo desde el octavo día o a la totalidad de días de atraso?	ALTA
7	¿SERNAGEOMIN entregará previamente al adjudicatario un inventario de políticas, objetos, VPN, rutas, VDOM y configuraciones actualmente existentes en FG-100E para dimensionar la migración?	CRÍTICA TÉCNICA
8	¿La ventana de migración y eventuales trabajos fuera de horario deberán ejecutarse en horario específico? ¿Existen ventanas máximas de indisponibilidad autorizadas?	CRÍTICA TÉCNICA
9	Respecto de “los lugares que la contraparte técnica determine”, ¿estos se limitan a las dos dependencias indicadas en Temuco o pueden incluir otros sitios? Indicar alcance geográfico esperado.	ALTA
10	Para la capacitación, confirmar si se exige que sea impartida por centro/entidad de entrenamiento autorizada por Fortinet y si cada uno de los 5 participantes debe recibir voucher oficial individual.	ALTA

13. PLAN DE POSTULACIÓN

Fecha objetivo	Actividad	Resultado esperado
21-09-2026	Definir responsable interno, revisar posibilidad de participación individual vs. UTP y contactar partner Fortinet.	Ruta de participación definida.
21-22-09	Levantar experiencias R9/partner contra Anexo 7: fecha, monto, alcance, respaldo y contacto.	Matriz de experiencias válidas y puntaje proyectado.
21-22-09	Obtener cotización formal de 2 FG-120G, 8 SFP+, 60 meses UTP/FortiCare, FortiToken, RMA y capacitación/vouchers.	Validación de presupuesto por componente.
Hasta 23-09 · 14:00	Subir preguntas críticas al foro.	Riesgos contractuales/técnicos aclarados.
25-09	Revisar respuestas y cualquier modificación de bases.	Go/No-Go actualizado.
25-28-09	Preparar oferta técnica: hardware, licencias, metodología, migración, rollback, cronograma, equipo, entregables y capacitación.	Borrador técnico completo.
28-30-09	Completar anexos 4, 7, 8 y administrativos aplicables. Reunir respaldos de experiencia.	Expediente administrativo completo.
01-02-10	Revisión cruzada técnica/económica y control de topes.	Cero brechas de admisibilidad.
02-10	Validación final de stock, plazos ofertados y compromisos partner.	Compromisos ejecutables.
Antes del 05-10 · 15:01	Carga y envío con margen suficiente.	Oferta confirmada y comprobante guardado.

Control de calidad final

☐ Ningún componente económico supera su máximo.
☐ El valor neto del portal coincide con el Anexo 4.
☐ Oferta Técnica Detallada responde uno a uno al punto 3.4.
☐ Datasheets oficiales incluidos.
☐ Cada proyecto del Anexo 7 tiene respaldo y contacto verificable.
☐ Plazo de hardware ≤45 días; idealmente ≤35.
☐ Implementación ≤30 días; idealmente ≤15.
☐ Programa de integridad + evidencia de conocimiento por trabajadores.
☐ Plan de Migración y Rollback independientes y explícitos.
☐ Costos de traslado, despacho, repuestos y accesorios incorporados.
☐ Revisión de aclaraciones/modificaciones publicadas después de preguntas.
☐ Oferta presentada por el representante correcto si se participa como UTP.

14. ALERTAS, CONTRADICCIONES Y ASPECTOS ADICIONALES

14.1 Causales claras de inadmisibilidad / exclusión

Oferta parcial: no se admite; debe cubrir todos los componentes.
Más de una oferta del mismo oferente: no permitido.
Exceder presupuesto total o cualquiera de los topes por componente: inadmisibilidad.
No presentar Oferta Técnica Detallada: inadmisibilidad.
Omitir antecedentes técnicos esenciales que impidan verificar un requisito mínimo: inadmisibilidad.
Hardware >45 días: fuera de evaluación.
Implementación >30 días: fuera de evaluación.
No incluir costos de despacho/desplazamiento o declarar que no están incluidos: inadmisibilidad.
No subsanar omisiones formales dentro de 48 horas cuando se solicite: inadmisibilidad, salvo regla específica distinta.

14.2 Subsanaciones

SERNAGEOMIN puede solicitar la corrección de errores u omisiones formales y la entrega de ciertos antecedentes preexistentes, otorgando 48 horas corridas. Si se subsana, el criterio “Presentación Formal” baja de nota 7 a nota 5. La subsanación no puede alterar el precio ni otorgar ventaja competitiva.

14.3 Requerimientos implícitos

Necesidad de coordinación detallada de cambio por tratarse de una plataforma crítica.
Disponibilidad de especialistas para intervención fuera de horario si la ventana lo exige.
Capacidad de mantener trazabilidad de la configuración antes/después de migración.
Gestión de accesos privilegiados y credenciales administrativas durante la ejecución.
Plan de comunicación y escalamiento durante cutover, aunque no esté formalmente estructurado en una matriz SLA.

14.4 Información para otros agentes

Destino	Información clave
Arquitectura / técnico	FG-120G o equivalente; HA A-P; ≥2 VDOM; 8 SFP+; migración FG-100E; UTP 60 meses; FortiToken 50; hardening; rollback; 24x7x365.
Propuesta técnica	Responder exactamente 3.4.1 a 3.4.8; evitar declaraciones genéricas; anexar datasheets y cronograma.
Comercial	Controlar tres máximos económicos, stock/lead time, flujo de pagos, garantía 5% neto y dependencia de partner.
Gestión / legal	Definir estructura UTP si corresponde, garantías, contradicción de multas y documentos precontractuales.

FUENTES Y TRAZABILIDAD

1-RESOLUCIÓN_EXENTA_N°1909__CONVOCA-PLATAFORMA-CIBERSEGURIDAD-OVDAS.pdf — Resolución, Bases Administrativas, Bases Técnicas y modelos de anexos.
2-ANEXO_Nº4.docx — Oferta económica.
3-ANEXO_Nº7.docx — Declaración y acreditación de experiencia.
4-ANEXO_Nº8.docx — Programa de integridad.
5-ANEXO_Nº6.docx — Identificación oferente persona jurídica.
6-ANEXO_Nº5.docx — Identificación oferente persona natural.
7-ANEXO_Nº3.docx — Declaración persona natural integrante UTP.
8-ANEXO_Nº2.docx — Declaración persona jurídica integrante UTP.
9-ANEXO_Nº1.docx — Modelo acuerdo UTP.
Verificación web complementaria — ID y calendario vigente del proceso 1562-61-LP26, consultado 21-09-2026.

Regla de evidencia aplicada: cuando la documentación no permite afirmar una capacidad de R9, se indica “REQUIERE VALIDACIÓN R9”, “NO ENCONTRADO” o “NO ACREDITADO”. No se asume cumplimiento por afinidad tecnológica.