01Resumen ejecutivo
SUBTEL compra una plataforma empresarial de API Management e integración licenciada (no SaaS puro), desplegada en arquitectura híbrida CPD VMware + Google Cloud, con gateway, ciclo de vida, catálogo, portal de desarrolladores, gobierno y linaje de datos, SIEM, SSO, alta disponibilidad y conmutación CPD↔GCP. Incluye migrar 2 APIs críticas desde el stack actual (PISEE, APISIX, NGINX, adaptadores internos), entrenamiento y 12 meses de soporte, mantención y actualización.
El presupuesto máximo es $70.000.000 impuestos incluidos (≈ $58,8 M neto) y debe cubrir licencias del fabricante, implementación y soporte. La puesta en servicio completa, con recepción conforme, tiene fecha dura al 20-11-2026 (Hito 1 al 06-11-2026). Con la adjudicación estimada para fines de octubre, quedan del orden de 2 semanas para el Hito 1 y 4 para el Hito 2.
Presupuesto máx.
$70.000.000
IVA incl. · ≈ $58.823.529 neto
Fecha dura
20-11-2026
Plataforma + 2 APIs con recepción conforme
Requisitos obligatorios
65 (BT-001…065)
1 “No cumple” = inadmisible
Subcontratación
Prohibida
Bases Adm. XXI b)
Peso ligado a fabricante/certificaciones
48%
C3 + C4 + C6 (10+18+20)
Vigencia
≈ 13 meses
Implementación + 12 meses soporte
Principal limitante. El objeto del contrato es un producto licenciado de API Management más un integrador certificado en ese producto. R9 no tiene plataforma propia de API Management, ni alianza acreditada con un fabricante, ni experiencia acreditable como “plataforma de gestión de APIs, bus de servicios o capa de integración empresarial”. La subcontratación está prohibida y el plazo de ejecución (~4 semanas) no deja margen para aprender un producto nuevo.
01.1Evaluación Go / No-Go
🔴 NO-GO
- Plazo inviable para un entrante sin producto. BT-062: todo con recepción conforme al 20-11-2026, y una fecha posterior deja la oferta inadmisible. Un retraso de más de 5 días hábiles en la plataforma o de más de 3 en las APIs es causal de término anticipado (Bases Adm. XVIII.2).
- Núcleo fuera del dominio de R9. La oferta es reventa de licencia enterprise más integración certificada en ese producto. R9 no tiene alianza con un fabricante, y BT-047 exige escalar al fabricante y BT-063 incluir su soporte.
- Sin vía de partner limpia. La subcontratación está prohibida (XXI b). La UTP exige que todos los integrantes sean empresas de menor tamaño, que cada uno cumpla individualmente todos los requisitos y que haya responsabilidad solidaria. Con ~12 días corridos para ofertar, la UTP no se alcanza a formalizar, y el socio aportaría casi todo el valor evaluable.
- Puntaje inalcanzable. Aun con el mejor precio y el mejor plazo, la simulación da a R9 entre ~40 y ~65 puntos, contra ~95 de un integrador certificado (ver §7.4).
- Riesgo contractual alto respecto del monto. El SLA se multa con 2 UF por hora de atraso, más de 3 incumplimientos de SLA permiten el término anticipado, la propiedad intelectual de todo lo desarrollado es de SUBTEL con prohibición de reutilizar, y el presupuesto neto de ≈ $58,8 M debe absorber la licencia del fabricante.
Principal fortaleza: R9 tiene oficio real en APIs REST, integraciones, bases de datos, AWS/cloud y dashboards, y el stack del cliente (REST, SOAP/XML, Oracle, Kubernetes, colas) le es familiar.
Principal limitante: no tiene producto de API Management, alianza con un fabricante, certificaciones del fabricante ni experiencia acreditable en plataformas de integración, y no puede subcontratar.
Condición crítica para reconsiderar: solo si R9 ya tiene un acuerdo vigente de partner/reseller con un fabricante de API Management instalable (no SaaS), con al menos 3 de los 4 roles clave certificados y una instalación de referencia que pueda replicar en 2 semanas. Si no se tiene hoy, no se consigue dentro del plazo de oferta.
02Ficha y calendario
2.1 Ficha de la licitación
| Organismo | Subsecretaría de Telecomunicaciones (SUBTEL), RUT 60.513.000-3 · Amunátegui 139, Santiago |
|---|---|
| Tipo / industria | Organismo público central · Telecomunicaciones / Gobierno digital |
| Licitación | “Adquisición e implementación de una plataforma de gestión de APIs e integración, para la Subsecretaría de Telecomunicaciones” |
| ID Mercado Público | No encontrado No figura en los documentos. El nombre del archivo indica “26r_1948” (probable N° de resolución). Verificar en mercadopublico.cl. |
| Modalidad | Licitación pública, una sola etapa (apertura técnica y económica conjunta). Adjudicación a una sola oferta por puntaje total. |
| Ubicación | CPD institucional SUBTEL (Santiago) + Google Cloud. Soporte remoto con acceso habilitado por SUBTEL (BT-065). Las bases no exigen presencialidad explícita. |
| Presupuesto | $70.000.000 impuestos incluidos (máximo, CDP N° 295/2026). La oferta se digita sin impuestos; superar el máximo deja la oferta inadmisible. |
| Duración | Desde la total tramitación del acto que aprueba el contrato hasta 12 meses después de la recepción conforme de la plataforma y las 2 APIs (a más tardar el 20-11-2026). Los plazos de ejecución corren desde el día siguiente a la publicación de la adjudicación. |
| Validez de la oferta | Hasta el 10-11-2026 |
| Pago | 2 cuotas: 70% Hito 1 (06-11-2026) · 30% Hito 2 (20-11-2026). Los 12 meses de soporte no tienen pago separado. |
| Garantía de seriedad | No se exige |
| Garantía de fiel cumplimiento | 5% del valor neto adjudicado, vigencia del contrato + 60 días hábiles |
| UTP | Permitida, solo entre empresas de menor tamaño, con solidaridad. La experiencia de la empresa se suma (C3). |
| Subcontratación | Prohibida |
2.2 Fechas y horas relevantes
Las bases solo dan plazos relativos. La fecha de publicación no figura en los documentos. Las fechas de la columna “Estimado” suponen publicación el 01-10-2026 (fecha de descarga del ZIP) y deben confirmarse en Mercado Público. Las fechas de hitos y de validez de la oferta sí son absolutas.
| Etapa | Regla en bases | Estimado | Fuente |
|---|---|---|---|
| Preguntas | Desde la publicación hasta 2 días hábiles | ≈ 05-10-2026 | Bases Adm. V |
| Respuestas | A más tardar el 2° día hábil después del cierre de preguntas | ≈ 07-10-2026 | Bases Adm. V |
| Cierre de ofertas | 12 días corridos desde el día siguiente a la publicación, 15:00 h (soporte físico hasta 14:00) | ≈ 13-10-2026 15:00 | Bases Adm. V |
| Apertura | Mismo día hábil del cierre, 16:00 h | ≈ 13-10-2026 | Bases Adm. V |
| Evaluación | 4 días hábiles desde el día siguiente a la apertura | ≈ 19-10-2026 | Bases Adm. V |
| Adjudicación | 4 días hábiles después de la evaluación | ≈ 23-10-2026 | Bases Adm. V |
| Contrato + garantía | 10 días hábiles desde la notificación | ≈ 06-11-2026 | Bases Adm. XIII, XIV |
| Hito 1 | Plataforma instalada, configurada y probada | 06-11-2026 | Adm. XVII a) · Téc. II |
| Validez de la oferta | Fecha fija | 10-11-2026 | Adm. VIII |
| Hito 2 | 2 APIs migradas, documentación y transferencia ejecutada | 20-11-2026 | Adm. XVII a) · BT-062 |
| Fin del soporte | 12 meses desde la recepción conforme | ≈ 11-2027 | Adm. XV b) |
Ventana real de ejecución (estimada): ≈ 14 días corridos hasta el Hito 1 y ≈ 28 hasta el Hito 2, contados desde el ≈ 24-10-2026. Los feriados del 31-10 y 01-11 caen en fin de semana en 2026.
03Alcance funcional
Necesidad del cliente. SUBTEL hoy integra con PISEE, APISIX, NGINX y adaptadores propios, con integraciones punto a punto no gobernadas. Quiere una capa única de integración, con gobierno del ciclo de vida, trazabilidad end-to-end, cumplimiento de la Ley 21.663 (Marco de Ciberseguridad), la Ley 21.180 (Transformación Digital) y la Ley 21.719 (datos personales), y reversibilidad: poder operarla sin depender del proveedor y migrarla a otro al término del contrato.
3.1 Matriz de requerimientos funcionales (Anexo N°4)
| Dominio | IDs | Requerimiento obligatorio | Evidencia esperada | Observación R9 |
|---|---|---|---|---|
| Arquitectura híbrida | BT-001–004 | Arquitectura con componentes y responsabilidades definidos; híbrida CPD VMware vSphere ↔ Google Cloud; sin hardware propietario; enlace de 10 Gbps sin asumir capacidad libre. | Arquitectura de alto nivel, diagramas por ambiente, matriz de compatibilidad, modelo de tráfico | Validar Diseño factible; depende del producto elegido |
| Gateway | BT-005–007 | Publicar, proteger y enrutar; authN/authZ, cuotas, rate limiting por API y consumidor; timeouts, reintentos, circuit breaker, límites de tamaño y concurrencia. | Demostración, catálogo de políticas | Producto Capacidad nativa de gateway enterprise |
| Integración | BT-008–010 | Flujos con validación, transformación, mapeo, orquestación y errores; síncrono y asíncrono con colas; REST, SOAP 1.2/XML, mensajería y perfiles del inventario (EDI). | Demostración de flujo, matriz de protocolos y conectores | Afín Know-how R9 en integraciones; requiere motor de integración |
| PISEE y legados | BT-011–012 | Compatibilidad hacia atrás con contratos PISEE; integración con Oracle 11g y adaptadores institucionales. | Pruebas de contrato, matriz de interfaces | Validar Sin experiencia PISEE documentada |
| Google Cloud | BT-013–014 | Integración con Pub/Sub, BigQuery y Cloud SQL; GKE opcional; declarar Cloud Run, Storage y cualquier consumo. | Matriz de servicios GCP | Validar R9 opera AWS; GCP no consta |
| Ciclo de vida y CI/CD | BT-015–017 | Diseño→retiro con estados auditados; OpenAPI 3.0; promoción y reversa vía API/CLI sin edición manual en producción. | Flujo de estados, pipeline de ejemplo | Producto |
| Catálogo y portal | BT-018–020 | Catálogo con propósito, propietario, contrato, versión, consumidores y dependencias; portal con acceso controlado; exposición por fases (interna, operadores, pública). | Modelo de metadatos, demostración del portal | Producto |
| Monetización | BT-021 | Medición de consumo y asociación futura de planes, con facturación desactivada. | Demostración no productiva | Producto |
| Gobierno y linaje de datos | BT-022–024 | Catálogo de datos (datos↔APIs↔sistemas↔propietarios); linaje end-to-end incluido BigQuery y PISEE; análisis de impacto de cambios. | Muestra de catálogo, visualización del linaje | Brecha Normalmente no es nativo de API Management; requiere componente de terceros |
| Identidad y accesos | BT-025–027 | SSO institucional (Keycloak, AD/LDAP, SSO GCP); mínimo privilegio y segregación de funciones; secretos sin texto claro y con rotación auditada. | Diseño de federación, matriz rol-permiso | Validar |
| Exportación y reversibilidad | BT-049, 050, 060 | Exportar APIs, políticas y configuración en formatos documentados; plan de salida; reconstruir una API en un ambiente limpio sin información exclusiva del proveedor. | Demostración de exportación y reconstrucción | Producto |
Requerimientos implícitos (interpretación)
- Interpretación: se necesita un componente de catálogo y linaje de datos separado del gateway para cumplir BT-022/023, y declararlo como “componente de tercero incluido” con su licencia y soporte.
- Interpretación: para coexistir con APISIX y NGINX hace falta un enrutamiento progresivo (strangler) y rollback por API.
- Interpretación: la prueba de carga de 100.000 tx/h con controles activos (BT-039/041) requiere un ambiente representativo y un harness de carga propio antes del Hito 1.
- Interpretación: la integración con PISEE puede requerir convenios y credenciales tramitados por SUBTEL ante el administrador de PISEE. El tiempo de esa tramitación no lo controla el oferente.
04Servicio y requerimientos no funcionales
4.1 Matriz de servicio, seguridad y calidad
| Área | IDs | Exigencia | Observación analítica |
|---|---|---|---|
| Seguridad de comunicaciones y datos | BT-028, 029, 053 | Cifrado en tránsito configurable; minimización y enmascaramiento en logs; cifrado en reposo de datos, respaldos, colas y metadatos, con control de llaves. | Habitual, pero cada punto debe demostrarse en pruebas de aceptación. |
| Auditoría y SIEM | BT-031–033 | Eventos estructurados (usuario, timestamp, acción, resultado, IP); exportación JSON/syslog al SIEM con buffer y reenvío si el SIEM cae; correlación end-to-end. | El buffer sin pérdida silenciosa es un requisito fino que hay que probar. |
| Observabilidad | BT-034, 052 | Consumo, disponibilidad, latencia, errores y saturación; health checks liveness/readiness con retiro de tráfico. | R9 tiene base en monitoreo (Zabbix, dashboards). |
| Alta disponibilidad y continuidad | BT-035, 036, 058 | HA desde la puesta en servicio; conmutación CPD↔GCP con intervención manual comprometida, failback seguro, RTO/RPO ofertados; respaldo separado de la HA. | Crítico Failover híbrido probado en menos de 2 semanas. |
| Capacidad y rendimiento | BT-037–041 | Escalado horizontal; 42 APIs hoy + 40 en 24 meses; 450 mil tx/mes → más de 1 M tx/mes; pico de 100.000 tx/h; compromiso de p99, tasa de error y comportamiento ante picos. | El volumen es moderado (~28 tx/s de pico) y no es la barrera. La barrera es el informe reproducible. |
| Desarrollo seguro y vulnerabilidades | BT-054–057 | Gestión de parches durante 12 meses; SBOM o inventario de componentes; datos de prueba sintéticos; revisión de código, dependencias y secretos. | Requiere un proceso formal documentado. |
| Ciclo de datos | BT-059 | Ubicación, retención y eliminación de mensajes, trazas y catálogo según clasificación. | — |
| Respuesta a incidentes | BT-064 | Procedimiento completo coordinado con los plazos de notificación de la Ley 21.663; ejercicio de mesa. Notificación de brechas de datos en 24 h (Adm. XXI f). | Validar R9 no tiene un procedimiento de incidentes documentado conocido. |
| Licenciamiento | BT-063, 048, 055 | Todas las licencias, suscripciones y soporte del fabricante por al menos 12 meses; open source con soporte comercial aceptado; no SaaS puro como núcleo. | Crítico Exige una relación comercial con el fabricante. |
4.2 SLA mínimo obligatorio (BT-061) y escala evaluable (C5)
| Severidad | Acuse | Diagnóstico | Solución o solución temporal | Cobertura |
|---|---|---|---|---|
| Sev. 1 | 1 h | 4 h hábiles | 8 h hábiles | 8×5 hábil (piso). Por debajo del piso, la oferta es inadmisible. |
| Sev. 2 | 4 h | — | 24 h hábiles |
El cómputo se suspende por causas atribuibles a infraestructura, redes, terceros, decisiones de SUBTEL o acceso remoto pendiente (BT-061/065). SUBTEL habilita el acceso remoto en un máximo de 4 h hábiles, con MFA y registro de sesión. El puntaje máximo en C5 exige 24×7×365 y Sev. 1 en 4 h corridas o menos.
05Implementación y entregables
5.1 Hitos de entrega exigidos
| N° | Entregable | Plazo máximo | Pago | Condición de aceptación |
|---|---|---|---|---|
| H1 | Plataforma instalada y configurada · arquitectura lógica y física por ambiente · modelo de dimensionamiento editable, lista de componentes, inventario de software, matriz de licencias · plan maestro de implementación, migración, pruebas, continuidad y reversibilidad · informes de pruebas funcionales, de seguridad, rendimiento, HA y restauración | 06-11-2026 | 70% | Acta de recepción conforme de la Contraparte Técnica, previa aprobación de las pruebas |
| H2 | Inventario de APIs implementadas · configuraciones, OpenAPI, políticas, pipelines y artefactos versionados · matrices de seguridad, accesos, datos, auditoría, trazabilidad y linaje · manuales (administración, operación, soporte, respaldo, recuperación, actualización) · plan y materiales de entrenamiento, con la transferencia ya ejecutada · plan de soporte y SLA | 20-11-2026 | 30% | Acta de recepción conforme |
| S | Soporte, mantenimiento, parchado y actualización | 12 meses | 0% (incluido) | Cumplimiento de los SLA ofertados |
5.2 Línea temporal simplificada (estimada)
| Semana | Periodo | Actividad exigida |
|---|---|---|
| S1 | 24–30 oct | Levantamiento, diseño de arquitectura, habilitación de ambientes dev/test/prod en VMware y GCP, accesos, SSO |
| S2 | 31 oct–6 nov | Instalación HA, políticas, SIEM, pruebas funcionales, de seguridad, carga de 100k tx/h, failover y restauración → Hito 1 |
| S3 | 7–13 nov | Migración de API 1 y API 2 en coexistencia con APISIX/NGINX y PISEE; linaje y catálogo |
| S4 | 14–20 nov | Estabilización, documentación, entrenamiento de al menos 20 h ejecutado → Hito 2 |
Interpretación: un calendario así solo es ejecutable por quien ya domina el producto, tiene plantillas de despliegue y quizá conoce el entorno de SUBTEL. Es una señal de alta ventaja para un oferente ya preparado.
06Oferta y documentos
Antecedentes técnicos (obligatorios)
- Experiencia del oferente: nómina de proyectos con mandante, fechas, volumen transaccional y contacto, más contratos, OC o certificados
- CV de los 4 roles clave más copia de las certificaciones vigentes
- Descripción del servicio con supuestos, exclusiones y recursos que aporta SUBTEL
- Anexo N°4 completo (65 ítems), cada uno con estado y sección de la propuesta. Una omisión equivale a “No cumple” y deja la oferta inadmisible.
- Propuesta técnica con la estructura mínima de 12 capítulos (Téc. I.4)
- Plan maestro de pruebas y aceptación técnica
- Tabla de SLA suscrita, matriz de severidades, canales, escalamiento y reglas de suspensión
- Programa de integridad con su mecanismo de difusión (C9)
- Sellos o certificaciones de sustentabilidad (C8)
- Plazos en días corridos: plataforma y APIs por separado
- Plan de entrenamiento por rol, con laboratorio y vales de certificación (C7)
- Documentación del fabricante o demostración registrada por cada capacidad deseable D-01…D-08 (C6)
Antecedentes económicos y administrativos
- Oferta económica digitada en el portal, en CLP neto y bajo el máximo
- Declaración jurada de inhabilidades en el portal (obligatoria)
- Si es UTP: instrumento de constitución firmado (con solidaridad, mandatario común y calidad de empresa de menor tamaño de cada integrante), más una declaración jurada por integrante
Post-adjudicación (10 días hábiles)
- Inscripción en ChileProveedores con documentos legales
- Anexo N°1 o N°2 (saldos laborales)
- Anexo N°3 (inhabilidades, Leyes 20.393 y 21.595, socios)
- Firma del contrato y garantía de fiel cumplimiento (5% neto)
- F30-1 junto con la primera factura
Subsanable: solo errores u omisiones formales, hasta el penúltimo día hábil de la evaluación. El Anexo N°4 incompleto no es subsanable por diseño.
07Evaluación y precio
7.1 Tabla de evaluación (suma 100%)
| # | Criterio | Peso | Método | Implicancia R9 |
|---|---|---|---|---|
| C1 | Oferta económica | 10% | Precio mínimo / precio evaluado × 100 | Bajo Peso bajo; el precio no compensa |
| C2 | Plazo de implementación | 20% | 60% plataforma + 40% APIs; 100 × Pmín / Pe | Alto Gana quien prometa menos días y luego se expone a multas y al término anticipado |
| C3 | Experiencia del oferente | 10% | Proyectos de API Management, ESB o capa de integración en 4 años: 5 o más = 100 · 3–4 = 70 · 1–2 = 20 · 0 = 0 | Alto Probablemente 0–20 |
| C4 | Equipo (4 roles × 25) | 18% | Certificación vigente y 5 años o más en el rol = 25 · uno de los dos = 15 · ninguno = 8 | Alto Ver §7.3 |
| C5 | SLA sobre el mínimo | 15% | 24×7×365 y Sev. 1 en 4 h o menos = 100 … piso = 0 | Medio R9 puede comprometerlo, con un costo de guardia 24×7 y multas de 2 UF/h |
| C6 | Capacidades deseables D-01…D-08 | 20% | 12,5 pts c/u con documentación oficial del fabricante; beta no cuenta | Alto 100% dependiente del producto |
| C7 | Entrenamiento sobre el mínimo | 5% | 40 h o más, laboratorio y vales de certificación del fabricante para 4 personas = 100 · 25–40 h y 2 vales = 50 | Medio Requiere vales del fabricante |
| C8 | Sustentabilidad / sello social | 1% | Binario | Validar |
| C9 | Integridad | 1% | Binario: programa acreditado con difusión | Validar Pendiente desde el CM 2239-2-LR26 |
| Total | 100% | Desempate: C2 › C3 › C4 › C5 › C1 › C6 › C7 › C8 › C9 › n° de clientes › sorteo | ||
Los tonos rojos (C3 + C4 + C6) suman 48% y dependen del fabricante y de certificaciones.
7.2 Experiencia requerida
Empresa (puntúa, no habilita). Implementación puesta en producción de una plataforma de gestión de APIs, un bus de servicios o una capa de integración empresarial, ejecutada por el oferente en los últimos 4 años, acreditada con contrato, OC o certificado del mandante con objeto, fechas y contacto verificable. En una UTP se suman los proyectos de todos los integrantes.
R9: tiene integraciones (APIs REST, OPC UA, MQTT, datos ambientales), pero interpretación: difícilmente un comité las calificará como “plataforma de gestión de APIs / ESB / capa de integración empresarial”. Hay que validar si algún proyecto (p. ej. integración de estaciones y CEMS para un cliente industrial) puede certificarse con ese objeto.
7.3 Equipo profesional (4 roles clave, evaluables, no habilitantes)
| Perfil | Certificación pertinente | Experiencia | Evidencia | Riesgo R9 |
|---|---|---|---|---|
| Jefe de Proyecto | PMP o PRINCE2 Practitioner o equivalente acreditable, vigente | 5 años o más en el rol para 25 pts | CV + copia del certificado | Validar R9 declara PMI/PMBOK como metodología; no consta un PMP vigente |
| Arquitecto de Integración y APIs | Certificación del fabricante de la plataforma ofertada, o TOGAF 8+ | Ídem | Ídem | Brecha |
| Especialista en Seguridad e Identidad | CISSP, CCSP, CISM o IAM del fabricante | Ídem | Ídem | Brecha Perfil escaso y caro |
| Ingeniero de Plataforma / DevOps | CKA, CKAD o certificación de la plataforma | Ídem | Ídem | Validar |
Los requisitos son acumulativos por rol: certificación y 5 años para el máximo. Un cambio de profesional exige la misma calificación y autorización previa; si no, multa de 5 UF más 2 UF por día hábil.
7.4 Simulación de puntaje
| Escenario | C1 | C2 | C3 | C4 | C5 | C6 | C7 | C8 | C9 | Total |
|---|---|---|---|---|---|---|---|---|---|---|
| R9 optimista (mejor precio y mejor plazo) | 100 | 100 | 20 | 16 | 100 | 50 | 100 | 0 | 0 | 64,88 |
| R9 conservador | 100 | 100 | 0 | 0 | 0 | 37,5 | 50 | 0 | 0 | 40,00 |
| Integrador certificado típico (supuesto) | 70 | 90 | 100 | 100 | 100 | 100 | 100 | 100 | 100 | 95,00 |
Lectura: aun ganando precio y plazo, R9 queda unos 30 puntos atrás. Los criterios C3, C4 y C6 no se cierran en 12 días.
7.5 Precio y umbrales de acción
| Concepto | Fórmula | Monto (CLP) |
|---|---|---|
| Presupuesto máximo bruto | Bases Adm. XV a) | 70.000.000 |
| Neto equivalente (supuesto IVA 19%) | 70.000.000 / 1,19 | 58.823.529 |
| Garantía de fiel cumplimiento al tope | 58.823.529 × 5% | 2.941.176 |
| Tope de multas (si “monto total” = neto) | 58.823.529 × 20% | 11.764.706 |
El neto de ≈ $58,8 M debe cubrir: licencia y suscripción del fabricante por al menos 12 meses en todos los ambientes (dev, test, prod HA, CPD y GCP), el componente de catálogo y linaje, la implementación, la migración, 20 a 40 h de entrenamiento con vales de certificación y 12 meses de soporte, idealmente 24×7. Supuesto: la licencia enterprise puede absorber una parte sustancial del monto; hay que cotizar con el fabricante antes de cualquier decisión.
08Contrato y pagos
| Forma de pago | 70% contra el Hito 1 y 30% contra el Hito 2, con recepción conforme. El pago queda sujeto a la total tramitación del acto que aprueba el contrato (Adm. XVII a). |
|---|---|
| Flujo | El 100% se cobra en noviembre de 2026. El soporte de 12 meses es un costo sin ingreso asociado: hay que provisionarlo. |
| Facturación | XML a dipresrecepcion@custodium.com; F30-1 con la primera factura |
| Reajustes | No se establecen |
| Garantía de fiel cumplimiento | 5% del neto adjudicado, vigencia del contrato + 60 días hábiles (≈ hasta inicios de 2028). Cubre también obligaciones laborales y se cobra por vía administrativa. |
| Propiedad intelectual | Bandera roja Todo desarrollo, integración, script, configuración y documento es propiedad exclusiva de SUBTEL desde su creación; el contratista no puede reutilizarlo, cederlo ni licenciarlo. Los componentes preexistentes se licencian a SUBTEL de forma irrevocable, no exclusiva y por el plazo del contrato (Adm. XXI e). |
| Datos personales | El contratista es encargado del tratamiento (Ley 21.719); no puede usar subencargados sin autorización escrita; notifica brechas en 24 h. |
| Cesión | Prohibida |
09Multas y términos
9.1 Tabla de multas (Bases Adm. XVII b)
| Incumplimiento | Sanción | Escalamiento |
|---|---|---|
| Atraso en la plataforma en producción (según el plazo ofertado) | 10 UF por día hábil, tope de 5 días | Término anticipado si pasa de 5 días hábiles |
| Atraso en las 2 APIs en producción | 5 UF por día hábil, tope de 3 días | Término anticipado si pasa de 3 días hábiles |
| SLA: atraso en la solución o solución temporal ofertada | 2 UF por hora de atraso | Más de 3 incumplimientos de SLA permiten el término anticipado |
| Reemplazo de un rol clave sin autorización (hasta el 20-11-2026) | 5 UF por evento + 2 UF por día hábil de ausencia | — |
| No presentar reemplazante en 48 h | 2 UF por día hábil | — |
| Tope global de multas | 20% del monto total | Superarlo es causal de término anticipado más el cobro de la garantía |
9.2 Subcontratación y UTP
Subcontratación: prohibida (Adm. XXI b). Contravenirla es un incumplimiento grave y causal de término. Interpretación: comprar la licencia al fabricante e incluirla como “componente de tercero” (Anexo 4) es suministro, no subcontrato. En cambio, que el fabricante o un integrador ejecute la implementación o el soporte sí se arriesga a ser leído como subcontratación. Conviene preguntarlo.
UTP: permitida (Adm. VII–VIII). Todos los integrantes deben ser empresas de menor tamaño, con solidaridad, mandatario común e instrumento firmado al ofertar (escritura pública antes del contrato si supera 1.000 UTM). Cada integrante cumple individualmente los requisitos. La experiencia de la empresa se suma para C3. Si se retira un integrante que aporta características evaluadas, hay causal de término. Utilidad para R9: en teoría es la única vía, pero un integrador de API Management que sea empresa de menor tamaño y aporte el producto, la experiencia y los roles certificados sería quien realmente ejecuta. Según el precedente interno de R9, una UTP así no es válida, y 12 días corridos no alcanzan para formalizarla.
9.3 Término anticipado (Adm. XVIII)
- Mutuo acuerdo, insolvencia, interés público o seguridad nacional, saldos laborales impagos
- Incumplimiento grave: atrasos sobre los topes, multas sobre el 20%, más de 3 incumplimientos de SLA, violación de confidencialidad, subcontratación o datos personales
- Sin indemnización para el contratista en ningún caso
10Riesgos y brechas
| Riesgo | Nivel | Impacto | Mitigación |
|---|---|---|---|
| Sin producto ni partner fabricante de API Management | 🔴 Alto | No se puede completar el Anexo 4, C6 y C7 quedan en cero y no hay soporte del fabricante (BT-047/063) | Solo una alianza preexistente. No se resuelve en el plazo de oferta. |
| Plazo de ~2 y ~4 semanas desde la adjudicación | 🔴 Alto | Atraso de más de 5 o 3 días hábiles: término anticipado más cobro de garantía | Ninguna realista para un entrante |
| Subcontratación prohibida | 🔴 Alto | Se cierra la vía integrador-subcontratista | UTP, inviable por plazo y por la regla interna |
| Puntaje (C3 + C4 + C6 = 48%) | 🔴 Alto | R9 queda ~30 pts bajo un integrador certificado | — |
| 65 requisitos obligatorios con inadmisibilidad automática | 🟠 Medio-alto | Una omisión o falta de sección deja fuera la oferta | QA exhaustivo del Anexo 4 |
| Linaje y catálogo de datos (BT-022/023) | 🟠 Medio-alto | Componente adicional con su licencia y su integración con BigQuery y PISEE | Herramienta de linaje de terceros declarada |
| Failover CPD↔GCP con RTO/RPO probado antes del Hito 1 | 🟠 Medio-alto | El informe de HA y restauración es condición de pago del 70% | Experiencia previa en el producto |
| SLA 24×7 con multa de 2 UF/h y soporte sin pago separado | 🟡 Medio | Costo de guardia no remunerado durante 12 meses | Ofertar 12×7 y aceptar menos puntaje en C5 |
| Propiedad intelectual exclusiva de SUBTEL y prohibición de reutilizar | 🟡 Medio | Lo desarrollado no se puede llevar a otros clientes | Separar los componentes preexistentes en la oferta |
| Dependencia de SUBTEL (accesos, PISEE, red, SIEM) | 🟡 Medio | Atrasos imputables a terceros dentro de una ventana mínima | Matriz de responsabilidades (BT-065) y actas de suspensión |
| Documentación legal y calendario | 🟢 Bajo | R9 ya está inscrita y opera en Mercado Público | — |
10.1 Ambigüedades detectadas
- Neto vs. bruto: el presupuesto es de “$70.000.000, impuestos incluidos” (Adm. XV a), pero la oferta se digita “SIN INCLUIR IMPUESTOS” y “no podrá ser superior al presupuesto máximo” (Adm. VIII). No queda explícito si se compara el neto con $70 M o con $58,8 M.
- Garantía: Adm. XIV dice que “la contratación es inferior a 1000 UTM” y Adm. VIII exige escritura pública para UTP “superiores a 1000 UTM”. Con $70 M brutos el monto queda cerca de ese umbral; conviene confirmar cuál aplica.
- Plazos de C2 vs. hitos fijos: los plazos se ofertan en días corridos desde la adjudicación, pero el pago fija el 06-11 y el 20-11. No queda claro si el Hito 1 es exigible al 06-11 aun ofertando un plazo mayor que llegue antes del 20-11.
- Inicio: la vigencia parte con la total tramitación del contrato, pero la ejecución corre desde la adjudicación, antes de firmar y entregar la garantía.
- Licencia de preexistentes: “irrevocable” pero “por plazo del contrato” (Adm. XXI e) no deja claro qué pasa con el uso después de los 12 meses frente a la reversibilidad exigida (BT-050).
- C7: no hay tramo entre 20 h (mínimo de BT-046) y 25 h, y el tramo de 25–40 h exige certificación para 2 funcionarios, sin precisar si son vales.
- “Monto total” para el tope del 20% de multas: no se precisa si es neto o bruto.
- Inventario de migración: no se identifican cuáles son las 2 APIs críticas ni su protocolo (¿PISEE? ¿SOAP?), y eso determina el esfuerzo.
11Encaje para R9
| Capacidad requerida | Alineación preliminar | Validación necesaria |
|---|---|---|
| Desarrollo e integración REST, SOAP/XML y colas | 🟢 Cumplimiento probable | Portafolio con integraciones documentadas |
| Bases de datos (Oracle 11g, Cloud SQL) | 🟡 Requiere validación | R9 usa SQL Server, MySQL y PostgreSQL; Oracle 11g no consta |
| Observabilidad y dashboards | 🟢 Cumplimiento probable | Zabbix y dashboards en uso |
| Google Cloud (Pub/Sub, BigQuery, GKE) | 🟡 Requiere validación | R9 trabaja con AWS; experiencia en GCP no documentada |
| Plataforma de API Management licenciada (gateway, portal, ciclo de vida) | 🟠 Requiere partner | Fabricante o reseller con soporte comercial, idealmente sobre la base APISIX que SUBTEL ya usa (interpretación) |
| Catálogo y linaje de datos | 🟠 Requiere partner | Producto de gobierno de datos |
| HA híbrida y failover CPD↔GCP, Kubernetes | 🔴 Brecha | Experiencia y CKA/CKAD |
| Seguridad e IAM (Keycloak, SSO, SIEM, Ley 21.663) | 🔴 Brecha | CISSP, CISM o CCSP; procedimiento de incidentes |
| Experiencia en API Management, ESB o capa de integración | 🔴 Brecha | Certificados de mandante con ese objeto |
| Metodología (PMI, ITIL v4, ISO 9001) | 🟢 Cumplimiento probable | PMP vigente para C4 |
| Programa de integridad | 🟡 Requiere validación | Documento y mecanismo de difusión |
Partners que serían necesarios
- Plataforma de API Management → fabricante o distribuidor de un producto instalable con soporte comercial → BT-005…021, BT-047, BT-063, C6, C7
- Linaje y catálogo → proveedor de herramienta de gobierno de datos → BT-022…024
- Seguridad → especialista IAM/SIEM certificado → BT-025…033, BT-064, C4
- Kubernetes y nube híbrida → ingeniero CKA con GCP → BT-035…037, C4
Con la subcontratación prohibida, los cuatro tendrían que entrar como integrantes de una UTP (empresas de menor tamaño) o como personal contratado directamente por R9.
Aprendizaje útil: SUBTEL y otros servicios bajo la Ley 21.180 seguirán licitando capas de interoperabilidad. Si R9 quiere este segmento, el camino es construir con anticipación una alianza con un fabricante de API Management y certificar al menos un arquitecto y un DevOps.
12Preguntas al mandante
Solo aplican si R9 decide revisar el NO-GO. El plazo de preguntas vence ≈ 05-10-2026.
- ¿El tope de presupuesto se compara con el precio neto ofertado o con el neto más IVA ($70.000.000)?
- ¿Qué 2 APIs se migran, qué protocolo usan (REST, SOAP, PISEE) y cuántos consumidores tienen?
- ¿Que el fabricante del software ejecute actividades de instalación o soporte de tercer nivel se considera subcontratación prohibida?
- Si se oferta un plazo de plataforma mayor a 14 días que igual cumple el 20-11-2026, ¿el Hito 1 sigue siendo exigible al 06-11-2026?
- ¿Los ambientes VMware y GCP (proyectos, IAM, red, VPN) estarán disponibles el día siguiente a la adjudicación?
- ¿Existen ya los convenios PISEE y los accesos para el ambiente de pruebas, o debe tramitarlos el adjudicatario?
- Para BT-023, ¿el linaje se exige a nivel de API y flujo, o a nivel de campo dentro de BigQuery?
- ¿La licencia de componentes preexistentes debe extenderse más allá de los 12 meses para cumplir BT-050 (reversibilidad)?
13Plan de postulación
13.1 Actividades comerciales
| Fecha objetivo | Actividad | Resultado |
|---|---|---|
| 02-10-2026 | Confirmar el ID, la fecha de publicación y el cierre real en Mercado Público | Calendario absoluto validado |
| 02-10-2026 | Informar el NO-GO a Bruno con este dashboard | Decisión registrada |
| 02-10-2026 | (Solo si Bruno lo pide) Verificar si R9 tiene hoy un acuerdo con un fabricante de API Management y profesionales certificados | Confirma o descarta la única condición de reapertura |
| ≈ 05-10-2026 | (Si se reabre) Ingresar las preguntas 1–4 de §12 | Aclaración de presupuesto, subcontratación e hitos |
| ≈ 23-10-2026 | Revisar el acta de adjudicación: ganador, precio y plazos ofertados | Inteligencia competitiva para futuras licitaciones de interoperabilidad |
13.2 Control de calidad final
- Revisados los 5 documentos: bases PDF de 59 págs. (con texto) y los Anexos N°1–4 en DOCX; el Anexo 4 DOCX coincide con el del PDF
- Requisitos excluyentes: Anexo 4 completo, SLA igual o mayor que BT-061, fecha igual o anterior al 20-11-2026 (BT-062), precio bajo el máximo, declaración jurada, antecedentes técnicos en el portal
- Experiencia de la empresa (C3) separada de la del equipo (C4)
- 4 perfiles con certificaciones identificados
- Subcontratación (prohibida) y UTP (empresas de menor tamaño, con suma de experiencia) revisadas
- Presupuesto, duración, multas, garantías, propiedad intelectual y SLA revisados
- Criterios de evaluación revisados: suman 100% y se simuló el puntaje
- Pendiente: ID de licitación, fecha de publicación, respuestas a consultas (no incluidas en el ZIP)
- Recomendación emitida: 🔴 NO-GO · confianza alta
Arrieta1 · R9 Ingeniería SpA · Análisis basado exclusivamente en los documentos entregados. Las fechas marcadas como estimadas deben verificarse en mercadopublico.cl.