Licitaciones de Pruebas Penetracion

Lote 1: **** - **** Unidad - PAQUETE DE PRUEBA DE PENETRACION Y EXTRACCION DE AIRE Y VAPOR ( BOWIE DICK) DE 134 C - Packs de pruebas de esterilización y accesorios

Lote 1: **** - 1 Servicio - PRUEBA DE PENETRACION EXTERNA( PENTEST) Contratación de una empresa especializada para la ejecución de pruebas de penetración externa sobre los activos tecnológicos expuestos a internet de la institución , incluyendo la emisión de informes técnicos y recomendaciones de remediación. VER PLIEGO ADJUNTO. - Software de protección antivirus y de seguridad de transacciones

Lote 1: **** - 480 Unidad - HOJA PRUEBA EXTR AIRE PENETR BOWIE DICK. HOJA DE PRUEBA PARA LA EXTRACCION DE AIRE Y PENETRACION DE VAPOR ( BOWIE DICK) DESCRIPCIÓN: DESCRIPCIÓN: HOJA DE PRUEBA QUÍMICA SENSIBLE AL VAPOR SATURADO QUE VALORA LA CAPACIDAD DEL ESTERILIZADOR DE ELIMINAR EL AIRE, CON PRE VACIO. ESPECIFICACIONES: CON LAS SIGUIENTES CARACTERÍSTICAS: 1. PAPEL DE MATERIAL POROSO DE USO MÉDICO QUE PROTEJA LA HOJA DE PRUEBA, CON O SIN CAPA PLÁSTICO IMPERMEABLE, CON SENSOR DE VAPOR IMPRESO QUE CAMBIA A UN COLOR OSCURO Y UNIFORME DEBIENDO REACCIONAR CON LA COMBINACIÓN DE TEMPERATURA Y VAPOR A UN TIEMPO DETERMINADO. 2. PARA CICLO DE ESTERILIZACIÓN DE: 134 C. COMPATIBLE CON EL EQUIPO EXISTENTE EN LA INSTITUCIÓN. 1. INSTRUCCIONES EN ESPAÑOL ( USO, ALMACENAMIENTO Y CADUCIDAD). 2. CUMPLIR CON LOS ESTÁNDARES INTERNACIONALES DEL ASEGURAMIENTO DE LA CALIDAD Y COMERCIALIZACIÓN ( ACORDE CON LOS ESTÁNDARES AAMI ST 79 PARA PRÁCTICAS RECOMENDADAS DE SISTEMAS DE ASEGURAMIENTO DE ESTERILIZACIÓN, DISEÑADO BAJO LA NORMA UNE EN 867 PARTE 4, FABRICADO BAJO LA NORMA ISO ****- 1 CLASE II. 3. TRAER IMPRESO Y VISIBLE: FECHA DE MANUFACTURACIÓN Y VENCIMIENTO, NÚMERO DE LOTE, MARCA DEL FABRICANTE Y PAÍS DE ORIGEN. 4. GARANTÍA POR DESPERFECTO DE FÁBRICA. EL PROVEEDOR QUE SE LE ADJUDICA LA COMPRA, DE NO CONTAR EL PRODUCTO REQUERIDO CON EL TIEMPO DE VENCIMIENTO ESTIPULADO EN EL PLIEGO, NO SE LE RECIBIRA. DEBERÁ COMUNICARSE CON EL ALMACÉN GENERAL PREVIO A LA ENTREGA PARA COORDINAR LA SOLICITUD DE CARTA DE COMPROMISO MEDIANTE LOS SIGUIENTES CANALES: ***@***. *. * ***@***. *. * O A LOS TELÉFONOS 503- ****; 503- **** EXT. 173 O 174. PRESENTAR ORDEN DE COMPRA ORIGINAL MÁS TRES ( 3) JUEGOS DE COPIAS ( FACTURA Y ORDEN DE COMPRA). DEBERÁ PROGRAMAR CITA PARA REALIZAR LA ENTREGA. EL SERVICIO PETICIONARIO QUE RECIBE EN CONFORMIDAD DEBERÁ ESTAR NOTIFICADO Y CON DISPONIBILIDAD PARA SU RECEPCIÓN. NO SE RECIBIRÁ SIN CITA PREVIA. TODA COMPRA, SIN EXCEPCIÓN DEBERÁ SER ENTREGADA EN EL ALMACÉN GENERAL DE LA POLICLINICA DR. MANUEL FERRER VALDÉS EN

Lote 6: **** - 1 Servicio - SECCIÓN B- Servicio de Pruebas de Penetración ( Ethical Hacking): red interna y externa, aplicaciones web, bases de datos, redes inalámbricas e ingeniería social. Incluye test y retest con metodología OWASP/PTES/OSSTMM. - Desarrolladores de software de tecnología de la información permanentes

Lote 1: **** - 1 Servicio - DESARROLLO E IMPLEMENTACIÓN DE PLATAFORMA TECNOLÓGICA DEL SISTEMA FINANCIERO PARA EL USO DE LOS FONDOS DEL SEGURO EDUCATIVO DE LAS ORGANIZACIONES SOCIALES - CAPACITACION SINDICAL, DEL MITRADEL. INCLUYE: 1) Desarrollo, implementación y puesta en marcha del Sistema 2) Infraestructura como servicio en IDC por 3 años 3) Soporte y mantenimiento por 3 años Pruebas de Penetración ( Pentesting) anual durante tres ( 3) años. Implementación, licenciamiento, administración y actualización de la solución de protección antimalware para la infraestructura tecnológica durante tres ( 3) años. Implementación, configuración e integración de la Autenticación Multifactor ( MFA), incluyendo configuración de políticas de acceso seguro, integración con el servicio de identidad y pruebas de funcionamiento. Implementación de controles de endurecimiento ( Hardening) para servidores, bases de datos, sistema operativo y plataforma de aplicaciones. Implementación de controles de gestión de vulnerabilidades, aplicación de parches de seguridad, revisiones periódicas y remediación durante la vigencia de contrato. Implementación y configuración de registros de auditoría, monitoreo de eventos de seguridad, alertamiento y conservación de bitácoras para fines de trazabilidad. Segmentación lógica de la infraestructura, fortalecimiento de la arquitectura de seguridad, configuración de accesos privilegiados, listas de control de acceso y demás configuraciones de ciberseguridad exigidas por la Resolución No. 07 de 2026. - Software del sistema de administración de bases de datos