Académique Documents
Professionnel Documents
Culture Documents
MINISTERIO DE TRANSPORTE
RESOLUCIN No. DE
CONSIDERANDO
La ley 769 de 2002 establece como principios rectores del Trnsito Terrestre a nivel
nacional "/a seguridad de los usuarios, la calidad, la oportunidad, el cubrimiento, la
_ y
7 BMAY 2014 0 0 9699
RESOLUCIN No. DE Hoja No.
"e. Presentar certificado de aptitud fsica, mental y de coordinacin motriz para conducir
expedido por una Institucin Prestadora de Salud o por un Centro de Reconocimiento de
Conductores, de conformidad con la reglamentacin que expida el Ministerio."
De suerte que, en ejercicio de las facultades conferidas por el pargrafo del artculo
89 de la Ley 1450 de 2011 la Superintendencia de Puertos y Transporte expidi las
siguientes resoluciones:
n-
12 8HAY MU 009699
RESOLUCIN No. DE Hoja No.
Artculo 2. Suspndase en los mismos trminos del artculo anterior, de manera parcial lo
previsto en el numeral primero del artculo 3 de la resolucin 7034 de 2012, en lo que
tiene que ver con la trazabilidad y correlacin del pago que se efecta mediante la entidad
financiera. Entindase que los pagos debern seguir siendo efectuados por medio del
sistema financiero, sin que esto implique entonces que se deba entrelazar el mismo por
medio del sistema de seguridad y vigilancia."
Conclusin Parcial.
Ahora bien, como quiera que la orden del Artculo Sexto de la Resolucin N 2193
de 2014 es actualizar, armonizar y dejar en un slo texto normativo todas las
disposiciones relacionadas con las caractersticas tcnicas del sistema de seguridad
documental denominado "Sistema de Control y Vigilancia" para los Centros de
Reconocimiento de Conductores, es necesario efectuar una derogatoria orgnica.
"La derogacin tiene como funcin "dejar sin efecto el deber ser de otra
norma, expulsndola del ordenamiento. Por ello se ha entendido que la
derogacin es la cesacin de la vigencia de una disposicin como efecto de
una norma posterior", que no se fundamenta en un cuestionamiento sobre la
validez de la normas, por ejemplo, cuando es declarada inexequible, "sino en
criterios de oportunidad libremente evaluados por las autoridades competentes
().
Adems, para que sea posible la derogacin debe darse por otra de igual o
superiorjerarqua. Entonces, la derogacin tcita es aquella que surge de la
incompatibilidad entre la nueva ley y las disposiciones de la antigua, que
suele originarse en una declaracin genrica en la cual se dispone la supresin
de todas las normas que resulten contrarias a la expedida con ulterioridad.".
(Resaltado fuera de texto)
RESUELVE:
Captulo I
R-
12 8 HAY 2014 0 0 96 9 9
RESOLUCIN No. DE Hoja No. 9
Captulo II
5. La foto del usuario ser capturada a travs de una cmara con sensor digital de
alta definicin, que produzca imgenes ntidas con un alto grado de detalle, con
el fin de identificar a la persona aspirante. Dicha cmara debe cumplir con
estndar ISO/IEC19794-5 (Information Tecnology - Biometric Data Interchange
Formats - Face Image Data).
9. El RUNT podr activar el registro y envo de los resultados al final de cada una
de las pruebas por parte de cada especialista de los Centros de Reconocimiento
de Conductores.
S-
12 8 HAY ZBU 0 0 96 9 9
RESOLUCIN No. DE Hoja No. 11
12. El Sistema de Control y Vigilancia se conectar por medio de una Red Privada
Virtual (VPN - Virtual Prvate Network) la cual tendr dispositivos de seguridad y
comunicaciones que permitan controlar y validar geogrficamente la ubicacin de
los sistemas antes mencionados los cuales estarn instalados en cada Centro de
Reconocimiento de Conductores. La finalidad de lo anterior es poder tener certeza
de que los certificados que se expidan realmente sean resultado de la realizacin
de los exmenes de aptitud fsica, mental y de coordinacin motriz desde la sede
acreditada y en la direccin que se reporta, pudiendo controlar y autorizar los
equipos en mencin de cada Centro de Reconocimiento de Conductores.
13. Habr una conexin por parte de los Centros de Reconocimiento de Conductores
al Sistema de Control y Vigilancia por medio de canales de Internet ptimos para
la operacin, con una direccin IP Pblica Fija. Deber existir un canal dedicado
suficiente entre el Sistema de Control y Vigilancia y los Centros y entre este y el
centro de monitoreo de la Superintendencia de Puertos y Transporte, de tal forma
que permita la conexin ptima para que esta ejerza sus actividades de
inspeccin, vigilancia y control.
Se deber permitir por parte del RUNT el ingreso a la Red Privada Virtual (VPN)
para acceder al descargue de los archivos que contendrn las FUPAS y los
certificados mdicos correspondientes, dicho acceso debe ser diario y continuo.
Lo anterior implica que la contrasea de acceso debe ser permanente para esta
entidad. Tambin se le solicitar al RUNT los archivos y los datos concernientes a
los tiempos transcurridos en el proceso completo de certificacin.
El RUNT deber aportar los cupos utilizados diariamente para que estos puedan
ser corroborados frente a aquellos asignados por el Ministerio de Transporte.
Dicha informacin deber ser suministrada por estos dos actores cada quince (15)
das o cuando lo requiera la Superintendencia de Puertos y Transporte para
desarrollar la actividad de Control y Vigilancia. Adicionalmente, en caso de
encontrarse hallazgos en un Centro de Reconocimiento de Conductores, se
confrontar esta informacin por medio de visita administrativa en la que se
efectuar un ejercicio comparativo entre el ingreso de usuarios diario del Centro
de Reconocimiento de Conductores frente a los usuarios atendidos y esto a su
vez, confrontado con los valores mximos diarios permitidos por el Ministerio de
Transporte en la realizacin de la actividad. Lo anterior, acorde a la informacin
suministrada por el RUNT y el Ministerio de Transporte.
12 8 MAY 2014 009699
RESOLUCIN No DE Hoja No. 12
Captulo III
Disposiciones finales
n~
2 8 HAY 2014 009699
RESOLUCIN No. DE Hoja No. 13
Artculo 8o. Vigencia: Esta Resolucin rige a partir de su publicacin, tal como lo
determina el artculo 65 del Cdigo de Procedimiento Administrativo.
Proyect:
Revis
Alejandra Rojas Posada - Abogada Sistema de Contrj^y Vigilancia
w
Lina Marcela Cuadros - Jefe OficinaAsesora Jurdica
&
Mauricio Barn -Asesor DespacholjL/v'"^-'
Fernando Martnez - SuperintendeitJe Delegado de Trnsito y Transporte
Hamid Bolvar - Sistema de Control y Vigilancia
<
f f ,
fjjrx l
T
DOCUMENTO DE REQUISITOS DE
LOS ASPIRANTES A PROVEEDORES
DEL SISTEMA DE CONTROL Y
VIGILANCIA
Versin 2
DESTINATARIO:
SUPERINTENDENCIA
DE PUERTOS Y TRANSPORTE
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436736 7405626 Fax: 7436206
DESCRIPCIN RESPONSABLE
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
Acontinuacin se establecen los procedimientos y requisitos que debern cumplir los aspirantes a
homologacin para recibir la evaluacin, informe de evaluacin y acto administrativo de
homologacin en caso de cumplir con los requisitos.
REQUISITOS DOCUMENTALES
a. Carta remisoria de radicacin de requisitos con referencia "Requisitos documentales para el proceso de
evaluacin de aspirantesa proveedores del sistemade control y vigilancia", razn social, NIT, nmero
de folios de documentacin entregada y datos de contacto (telfono, direccin, correo electrnico).
Esta carta deber estar firmada por el Representante legal de la sociedad aspirante.
b. Documento foliado y en sobre sellado junto con una copia quecontenga los siguientes captulos:
Documentos Renerales de la sociedad:
Certificado de Cmara de Comercio no mayor a 30 das
Registro nico Tributario RUT
Carta de Presentacin de la Sociedad.
Copia de la Cdula de Ciudadana del representante legal.
Certificado de Antecedentes Judiciales del representante legal.
Certificado emitido por revisor fiscal o el representante legal segn quien lo deba emitir basado en
el tipo de sociedad, en el cual se certifique el cumplimiento del pago de los aportes parafiscales.
Las sociedades a participar debern contar con alguna de las siguientes actividades econmicas con
base en el nuevo CIIU:
Procesamiento de datos, consultora informtica y actividades de administracin de instalaciones
informticas, actividades de desarrollo de sistemas informticos.
Las sociedades aspirantes deben tener una antigedad mnima de 5 aos a partir de su
constitucin.
En caso de participar en unin temporal cada sociedad deber presentar los documentos
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
Requisitos Financieros:
ACTIVO CORRIENTE /
LIQUIDEZ Mayor a 1
PASIVO CORRIENTE
ACTIVO CORRIENTE -
CAPITAL DE TRABAJO Mayor a 0
PASIVO CORRIENTE
UTILIDAD OPERACIONAL
EBITDA DEPRECIACIONES Y Mayor a 0
AMORTIZACIONES
ACTIVO FIJO /
DE RIESGO Menor a 0,8
PATRIMONIO NETO
INDICADOR DE
EBITDA ULTIMO AO/
CRECIMIENTO DEL Mayor a 0,8
EBITDA
EBITDA AO ANTERIOR
3. En caso de que el aspirante a proveedor sea evaluado antes del 30 de Marzo de 2013 y no cuente
con los estados financieros dictaminados a corte de 31 de diciembre de 2012 podr presentar los
estados financieros a corte de 31 de diciembre del 2011.
4. En caso de participar en unin temporal o consorcio, sumadas todos los miembros que lo
conforman, deber cumplir con los indicadores financieros
Requisitos Administrativos:
Experiencia de la Compaa.
Acreditar experiencia mediante certificacin firmada por los clientes en proyectos de
sistemas informticos en mximo 4 certificaciones cuya sumatoria sea superior a
($5.000.000.000) cinco mil millones de pesos, en los ltimos cuatro (4) aos.
Acreditar experiencia mediante certificacin firmada por los clientes en por lo menos dos
proyectos relacionados con sistemas que incluyan alguna de las siguientes funcionalidades:
manejo de riesgo, proteccin de datos, cifrado de informacin, auditoria de bases de
datos, correlacin de eventos en proyectos en los ltimos 4 aos.
Acreditar experiencia mediante certificacin firmada por los clientes en por lo menos un
proyecto donde se haya efectuado integracin con los sistemas transaccionales de una
entidad financiera vigilada por la Superintendencia Financiera de Colombia en proyectos
en los ltimos 4 aos.
El aspirante a proveedor del SCV deber contar con por lo menos una de las siguientes
certificaciones: CMMI, IT MARK, ISO 27001 o ISO 20000. Las certificaciones debern estar
vigentes a la fecha de evaluacin. En el caso de unin temporal o consorcio al menos una
de las sociedades que conforma la unin temporal deber contar con por lo menos una de
las certificaciones solicitadas y esta deber tener el mayor porcentaje de participacin en
dicha unin temporal.
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
Tunja-Boyaca Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
Puertos y Transporte.
o Establecer un canal dedicado con el centro de monitoreo de la Superintendencia
de Puertos y Transporte
Establecer las siguientes integraciones requeridas con el centro de monitoreo de
la Superintendencia de Puertos y Transporte:
Envo de archivo de recaudo
Envi de archivo de eventos
Acceso a software de Posicionamiento Centros de Reconocimiento de
Conductores
Generacin y envo de archivo de conciliacin de actores del proceso
1. Adjuntar copia del certificado de registro de soporte lgico de la Direccin Nacional de Derechos
de Autor. En el caso de que el aspirante utilice una licencia de software de una solucin fabricada
por otra compaa, el aspirante deber adjuntar copia de la licencia de uso y copia del certificado
de registro de soporte lgico de la Direccin Nacional de Derechos de Autor de la compaa
fabricante.
2. Adjuntar copia de la solicitud presentada ante la Superintendencia de Industria y Comercio del
registro de invencin o de modelo de utilidad de un sistema, estructura o dispositivo que tenga
relacin con el objeto de sistemas de transmisin segura, sistemas de validacin de identidad o
sistemas de validacin de sitios remotos. La solicitud presentada podr estar en estado de trmite
o en estado de concedido el derecho.
En caso de no contar con la solicitud anterior el aspirante deber presentar un documento tcnico
que permita garantizar la idoneidad del aspirante. El documento tcnico deber contar con los
siguientes captulos: Descripcin General del Sistema, Descripcin General de Subsistemas,
Diagrama de red, arquitectura de servidores, arquitectura general de la aplicacin, arquitectura de
seguridad en sitios remotos y geo-posicionamiento satelital, esquema de correlacin de eventos,
esquema para el control de ataques informticos, esquema de auditoria de bases de datos,
esquema de verificacin de cdigo fuente, esquema de proteccin de datos sensibles y de
transmisin segura de datos, esquema de intercambio transaccional para el recaudo, diagrama E-R
(Entidad Relacin) de las principales entidades, documento modelo de arquitectura de software,
esquema de alta disponibilidad y continuidad de negocio, en el caso en que el representante legal
de la compaa no sea ingeniero de sistemas o electrnico deber una carta de aval de un
ingeniero de sistemas o electrnico.
3. Adjuntar copia de contrato de centro de cmputo en caso de que el centro de cmputo se
encuentre subcontratado. Los contratos debern tener una duracin mnima de veinticuatro
meses.
5. Adjuntar copia de las facturas de compra de las soluciones de servidores, IPS, Firewail, Herramienta
DAM, Herramienta SIEM, SAN, Escner de Vulnerabilidades, Application Delivery Controller.,
licencias de bases de datos, licencias de sistemas operativos. En el caso en el que el Centro de
operaciones SOC se encuentre subcontratado, la copia de las facturas presentadas podrn ser del
Tunja-Boyaca Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
NOMBRE PRODUCTO,
DEL MODELO
FABRICAN O VERSIN
SOLUCIN REQUISITO MNIMO TE
Solucin de propsito especfico basado en
hardware (appliance) diferente a soluciones
UTM, debe tener como mnimo 1 Gbps de
throughput y fuente redundante.
IPS
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
En el caso que el aspirante a proveedor no responda las aclaraciones en el plazo de los tres
das, la UPTC proceder a anularel procesode evaluacin y homologacin del aspirante.
En el caso que un aspirante, haya recibido anulacin del proceso de evaluacin en esta etapa,
deber reiniciar el proceso de evaluacin desde el punto 2 (Radicacin de carta de inters). Un
aspirante a proveedor podr mximo dos intentos de proceso de evaluacin.
En el caso que el informe de evaluacin concluya que el aspirante a homologacin cumple con
todos los requisitos documentales se entregara un oficio por parte de la UPTC indicando las
fechas programadas de visita de verificacin establecidas en el siguiente numeral (no sern
superior a tres (3) das, posterior a la entrega del informe de resultado de la evaluacin
documental).
Se realizar las siguientes visitas en mximo dos (2) das hbiles. En estas visitas el evaluador
tomar evidencia, fotogrfica y flmica para verificar el cumplimiento de los requerimientos:
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206
jSIW)ijiw
LEtcl .
Tunja-Boyac Sede Central: Avenida Centra! del Norte. Edificio Administrativo Piso 5
PBX. (57) 8 7436236 7405626 Fax: 7436206
identidad definido.
d) Aseguramiento de la presencia del candidato y mdico o
especialista en todo el proceso de evaluacin. Se deber
demostrar que el usuario se valide a travs de la huella, al
principio y final de cada evaluacin en el sistema a homologar.
e) Los Centros de Reconocimiento de Conductores por protocolo de
seguridad, solo se conectarn a travs de red fsica LAN con el
Sistema de Control y Vigilancia, no se permitirn conexiones
inalmbricas o WIFI. Se verificar tcnicamente que el sistema a
homologar cumpla con estas validaciones.
f) Verificacin de validacin de equipos. Se deber demostrar que
una aplicacin integrada con todo el sistema, realice la validacin
los PCS registrados. Se realizarn pruebas con otros PCs no
registrados para verificar la validacin.
g) Verificacin de validacin de posicin geofsica. Se deber
demostrar que una aplicacin integrada con todo el sistema,
realice la validacin de la geo-posicin satelital de dos CRC's. Se
realizaran pruebas tcnicas para verificar la validacin.
6. La UPTC tendr un (1) da hbil para entregar el informe de evaluacin final en el cual se
indicar si el aspirante a homologacin cumple con los requisitos exigidos.
7. En el caso que el aspirante haya recibido en la evaluacin el concepto de que cumple con los
requisitos exigidos, la Superintendencia de Puertos y Transporte en un plazo mximo de cinco
(5) das hbiles proceder a emitir un acto administrativo en el cual se autoriza al aspirante
como proveedor homologado del sistema de control y vigilancia.
Tunja-Boyac Sede Central: Avenida Central del Norte. Edificio Administrativo Piso 5
PBX: (57) 8 7436236 7405626 Fax: 7436206