CONTRATO DE SERVICIOS DE NO CONSULTORiA

TRABAJOS MENORES MEDIANTE PAGO DE UNA SUMA GLOBAL r---

~--~~--~------,.,--:"-"~--'-~--:--:~--

~--

~_

..

-=:--:c--::---~--

LInea de Proyecto: 11.1.2 - Coordinación Institucional- Firma Digital Comparación de Precios Mayor Nro. 10/2010 (2do. llamado) "Servicio de Auditoría de las Autoridades Certificantes de la Infraestructura de Firma Digital de la República Argentina y de la correspondiente a la Oficina Nacional de '--_ _ _ _ _ _ _ _-'Tc;:ecc.:.n.ologías de Información (AC ONT.::.!I}_"_ _ __

CONTRATO

••

ESTE CONTRATO (el "Contrato") se celebra el ~liim~ ,~~, entre LA UNIDAD DE COORDINACiÓN DEL PROYECTO MODERNIZACION DEL ESTADO (UCP) - JEFATURA DE GABINETE DE MINISTROS el "Contratante"), con domicilio social en Av, Julio A. Roca 781, Piso 7 y la UNIVERSIDAD NACIONAL DE CORDOBA (el "Proveedor de Servicios"), cuya oficina principal está ubicada en Av, Haya de la Torre sIn - Pabellón Argentina, 2do, piso, Ciudad Universitaria, Ciudad de Córdoba. CONSIDERANDO QUE el Contratante tiene interés en que el Proveedor de Servicios preste los servicios de no consultoría que se sef\alan a continuación, y CONSIDERANDO QUE el Proveedor de Servicios está dispuesto a prestar dichos servicios, POR LO TANTO, LAS PARTES convienen en lo siguiente: 1. Servicios

i)

El Proveedor de Servicios prestará los servicios de no consultoría (los "Servicios") que se específica n en el Anexo A, "Especificaciones Técnicas y alcance de los Servicios", que forma parte integral de este Contrato,

ii)

El Proveedor de Servicios presentará los informes relacionados con las prestaciones contratadas al Contratante en la forma y dentro de los plazos indicados en el Anexo B, "Obligación del Proveedor de Servicios de presentar informes relacionados con las prestaciones contratadas",

2. Plazo

El Proveedor de Servicios prestará los Servicios durante el periodo que se iniciará el ~aJilí!r.1i!!iJ~~iii ", " '" ",,",',d,,,,,H """ ",,!I!I,!!-'lLk!, o durante cualquier otro periodo en que las Partes pudieran convenir posteriormente por escrito,

3. Pagos

A.

Monto máximo El Contratante pagará al Proveedor de Servicios una suma no superior a 159.500.- por los Servicios prestados conforme a lo indicado en el Anexo A. Dicha suma ha sido establecida en el entendido de que incluye todos los costos y utilidades para el Proveedor de Servicios, así como cualquier obligación tributaria a que éste pudiera estar sujeto.

B.

Calendario de pagos El calendario de pagos será el siguiente:

»

$ 15.950.- (pesos quince mil novecientos cincuenta) contra aprobación del Programa de Auditoría, a satisfacción del Contratante.

»

$ 39.875.- (pesos treinta y nueve mil ochocientos setenta y cinco) contra aprobación de primer informe de avance, a satisfacción del Contratante.

»

$ 39.875.- (pesos treinta y nueve mil ochocientos setenta y cinco) contra aprobación de segundo informe de avance, a satisfacción del Contratante.

»

$ 63.800.- (pesos sesenta y tres mil ochocientos) contra aprobación de informe final, a satisfacción del Contratante.

Total: $ 159.500.- (pesos ciento cincuenta y nueve mil quinientos) C.

Condiciones de pago Los pagos se efectuarán en Pesos, dentro de los 30 días contados a partir de la presentación por el Proveedor de Servicios de las facturas en duplicado al Coordinador designado en el párrafo 4.

2

-;--;;-;:--c;-;--:--;;"";--_-;;-_-c,.--,,.---;-_ _ _ _ _ _ _ _ _ _ _ _ _ _ _

4. Administración

A

del proyecto

El Contratante designa al Director de "Coordinación Institucional - Firma Digital" Lic. Eduardo Martinez'" como Coordinador(a) del Contratante, quien será responsable de la coordinación de las actividades contempladas en este Contrato, la recomendación para la aprobación por parte del Contratante de los informes o servicios que deban proporcionarse.

B.

---r~~"f'-~m%~~: 4 . ¡;~

Coordinador

\~:~ ~..~ ~"'·,"c

Informes I Servicios Los informes relacionados con las prestaciones de

servicios contratados que se enumeran en el Anexo

B - "Obligación del Proveedor de Servicios de

con las

presentar informes relacionados prestaciones contratadas", deberán ser presentados

durante el desarrollo de las actividades asignadas, y

constituirán la base para los pagos que deberán

efectuarse conforme a lo indicado en la cláusula 3.

5. Calidad de los Servicios

El Proveedor de Servicios se compromete a prestar los Servicios de acuerdo con las normas más elevadas de competencia e integridad ética y profesional.

6. Confidencialidad

Durante la vigencia de este Contrato y dentro de los dos años siguientes a su término, el Proveedor de Servicios no podrá revelar ninguna información confidencial o de propiedad del Contratante relacionada con los Servicios, este Contrato o las actividades u operaciones del Contratante sin el consentimiento previo por escrito de este último.

7. Propiedad de los materiales

Todos los estudios, informes, gráficos, programas computación u otros materiales preparados por Proveedor de Servicios para el Contratante en virtud este Contrato serán de propiedad del Contratante. Proveedor de Servicios podrá conservar una copia dichos documentos y programas de computación.

8. Seguros

El Proveedor de Servicios será responsable de contratar los seguros pertinentes.

9. Cesión

El Proveedor de Servicios no podrá ceder este Contrato o subcontratar ninguna parte del mismo, sin el consentimiento previo por escrito del Contratante.

10. Ley e idioma por los que se regirá el Contrato

El Contrato se regirá por las leyes de la República Argentina, y el idioma del Contrato será el español.

de el de El de

3

~

11. Solución de controversias

Toda controversia que su~a de este Contrato y que las Partes no puedan solucionar en forma amigable deberá someterse a proceso judicial o arbitral conforme a la ley del pars del Contratante.

POR EL CONTRATANTE

POR EL PROVEEDOR DE SERVICIOS

Firmado por _ _ _ _ _ _ _ __

Firmado por _ _ _ _ _ _ _ __

Ca~o:

_ _ _ _ _ _ _ _ __

Cargo: _ _ _ _ _ _ _ _ _ __

4

LISTA DE ANEXOS

Anexo A:

Especificaciones técnicas y alcance de los Servicios.

Anexo B:

Personal Clave del Proveedor de Servicios.

AnexoC:

Obligación del Proveedor de Servicios de presentar informes relativos a las prestaciones contratadas.

5

Anexo A

Especificaciones Técnicas y alcance de los Servicios

A. Introducción

La SECRETARIA DE GABINETE Y GESTION PUBLICA es la Autoridad de Aplicación del Decreto N° 378 del año 2005 que establece el PLAN NACIONAL DE GOBIERNO ELECTRONICO. En ese marco, el artículo 6° dispone que dicha Secretaría defina las estrategias, normas y procedimientos tendientes a implementar la Tramitación Electrónica de Expedientes, con la utilización de Firma Digital. Desde 2001, la INFRAESTRUCTURA DE FIRMA DIGITAL DE LA REPUBLICA ARGENTINA dispone de AUTORIDADES CERTIFICANTES entre ellas la de la OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION (ONTI), que emite certificados digitales para agentes y funcionarios del Sector Público. Dichas Autoridades Certificantes se vinculan con autoridades de registro pertenecientes a distintos organismos de la Administración Central y a organismos descentralizados así como a Gobiernos y Poderes Judiciales de las Provincias. A partir de la puesta en marcha de la Infraestructura de Firma Digital de la República Argentina, se hace necesario proceder a las auditorías, tanto de licenciamiento como de funcionamiento de las Autoridades Certificantes a fin de verificar que su funcionamiento se corresponde con las disposiciones vigentes. Como parte de los procedimientos vigentes, las normas contemplan la realización de Auditorías que evalúen la adecuación de los componentes tecnológicos, procedimentales, humanos y documentales de las Autoridades Certificantes sobre la base de la normativa vigente, la cual incluye entre otras, la Ley NO 25.506 Y sus normas reglamentarias, el Decreto N0 2628/02 y la Decisión Administrativa N° 06/2007.

B. Objeto y alcance del contrato El objetivo general de la presente contratación es obtener la prestación de los servicios de auditoría de licenciamiento y funcionamiento sobre dos de las Autoridades Certificantes (incluyendo la perteneciente a la ONTI), en el marco de la Infraestructura de Firma Digital de la República Argentina. Esta contratación se realiza en el marco del PROYECTO MODERNIZACION DEL ESTADO ­ PRESTAMO BIRF 7449-AR y se encuentra contemplada en el componente Il.1.2 COordinación Institucional - Firma Digital", del POA 2010; Actividad 1 Contribuir al desarrollo de la infraestructura de Firma Digital de la República Argentina en la Tarea 2 Proveer certificados digitales a funcionarios y agentes del Sector Público a través de la Autoridad Certificante de la ONTI, migrándola a una plataforma moderna y sólida. El Objetivo Específico de la contratación es que el proveedor realice las auditorías de licenciamiento y funcionamiento de dos de las Autoridades Certificantes, incluyendo sus Autoridades de Registro. 6

/!i~EU:~~~\ ~~bo"6 ~/];:(q

Para dar cumplimiento ala presente contratación las actividades consistirán en llevar la evaluación y verificación del efectivo cumplimiento de la normativa vigente y de~~s/ /" procedimientos y especificaciones previstos en los documentos presentados ante 119""····· SECRETARÍA DE GESTIÓN PÚBL1CA, en su carácter de Autoridad de Aplicación de la Infraestructura de Firma Digital de la República Argentina. Se establece en este contrato la obligación de efectuar una reunión con el Proveedor dentro de los 2 días a la fecha de la firma del contrato, a realizarse en las Oficinas de la ONTI, sita en Avda. Roque Sáenz Peña 511 Piso 5to. Tel. 5411 4343-9001 int. 512/514 o 5411 4345­ 0383 con los siguientes objetivos: 1) Establecer dos (2) personas como mínimo de cada parte que actuarán como contacto por cualquier situación o inquietud que pudiera surgir. 2) Acordar el Plan de Trabajo a realizar 3) Determinar entre las partes un programa de informes adicionales a los especificados en el presente documento que deberá entregar el proveedor al final de cada auditoria realizada. Dichos informes son los denominados "entregables"; son informes que quedan en poder exclusivo de la ONTI y que se detallan en el presente TDR aunque los mismos no son liberadores de pagos.

C. Descripción de bienes V servicios a contratar 1) Actividades A continuación se listan las actividades a ser ejecutadas en Autoridades Certificantes y sus AR y los principales procesos de las que deberán, como mínimo, incluirse en el alcance de la presente contratación de auditoría. Actividades Principales

- Verificar el cumplimiento de lo establecido en los documentos elaborados por las propias Autoridades Certificantes - Inspeccionar las instalaciones de las Autoridades Certificantes (todas radicadas en la Ciudad Autónoma de Buenos Aires) y de sus Autoridades de Registro (AR, hasta un máximo de 4), - Verificar e inspeccionar los servicios de publicación y del sitio de contingencia (todos radicados en la Ciudad Autónoma de Buenos Aires) de las Autoridades Certificantes y sus AR - Evaluar los controles implementados que resulten funcionamiento de las Autoridades Certificantes y sus AR

necesarios

para el correcto

- Evaluar el plan de trabajo propuesto por las Autoridades Certificantes y verificar la adecuación de los documentos, especificaciones, procesos y dispositivos de las mismas según las recomendaciones formuladas

Procesos a auditar

El proveedor deberá auditar, como mínimo, los siguientes procesos en cada Organización 7

Proceso: Ciclo de vida de los certificados o Revisión de ARs • Visita a las instalaciones • Entrevista al Personal • Seguimiento hasta su aprobación de un trámite de solicitud de certificado • Aprobación de un trámite de solicitud de certificado • Seguimiento de un trámite de revocación de un certificado • Seguimiento de un trámite de renovación de un certificado o Revisión del proceso de emisión del certificados • Interacciones con el suscriptor y demás involucrados: aceptación y retiro del certificado, rechazo de una solicitud, notificación, revocación, asistencia a través de la mesa de ayuda, etc. Proceso: Operación de la AC o Ciclo de vida de las claves criptográficas • Visita a las instalaciones • Entrevista al Personal • Revisión de la Matriz de recursos • Revisión y evaluación de los procedimientos vinculados al Dispositivo criptográfiCO de resguardo de las claves de la AC y al ciclo de vida del par de claves • Verificación de la ejecución de los procesos operativos o Funcionamiento de los servidores de la AC • Prueba de funcionamiento: verificación de los procesos de emisión, revocación y renovación de certificados y emisión de la lista de certificados revocados • Verificación de la configuración de los servidores, DNS, Firewall, y demás equipamiento y sistemas utilizados. • Verificación del funcionamiento y documentación de los aplicativos utilizados para los servicios de certificación • Funcionamiento y monitoreo de los servicios de publicación (CRL y OCSP, si se prestara) Proceso: Ejecución Plan de Contingencia o Visita a las instalaciones e Revisión y evaluación de los procedimientos de contingencia o Participación en una prueba completa en el sitio alternativo con la intervención de los roles definidos en cada proceso Proceso: Seguridad Física y ambiental oEvaluación de los controles de seguridad física oVerificación de los niveles de acceso a las instalaciones de la AC y de las ARs. oRevisión de los perfiles de acceso del personal autorizado de la AC y de las ARs. oAnálisis de la adecuación de los controles ambientales Proceso: Acceso a información disponible en Internet o Revisión del grado de accesibilidad de la página web de la AC 8

,:,~~;~;·2tN~:.>: '.

,",.},,-

,".

~t~

:;

---o--=R-e-v-=-¡s-:"¡o"'" 7 obligato ria \:,."..... ../' o Revisión de la disponibilidad para consulta de Listas de Certificados RevocadoS""=c~/' (CRLs) y del servicio OCSP, si se ofreciera

n-d e---:l-a---:d-=-¡s-p-o-n"""¡b"""'i=lid"""'a-d-:/-:-r-e"""'d:-u-n"""'d:-a-n-c'-ia-e-n---'Ia-w-e::-b---:d-e-:-Ia--:A"""'C=-d-:-e---:i-n-::-fo-r-m-a+~~n I~~}) J

Proceso: Políticas de Certificación y documentación técnica de la AC o Análisis, revisión y verificación de cumplimiento de la normativa vigente

respecto de la solicitud de licenciamiento efectuada por la AC o Análisis, revisión y verificación de la adecuación con respecto de la

normativa vigente de los contenidos de la documentación técnica y de las políticas de certificación presentadas por la AC.

2) Productos

I Informes

El proveedor que resulte adjudicatario deberá entregar los siguientes Informes / Productos o Programa de auditoria; a los 15 días de firmado el contrato El Proveedor deberá entregar un informe del Programa de Auditoria que debe contener (como mínimo):

el desarrollo del plan, actividades a desarrollar,

cronograma de trabajo para cada organismo a auditar,

equipo de trabajo

Este informe deberá entregarse en forma" previa" a la realización de las evaluaciones y deberá ser aprobado por el Director de la ONTI que se establezca como referente

o Primer y Segundo Informes de Avance a los 60 y 120 días respectivamente Estos Informes deberán contener como mínimo la siguiente información - cantidad de organismos auditados; - informes entregados, - porcentaje de cumplimiento del programa de auditoria - el segundo informe de avance no podrá repetir información ya brindada en el primer informe de avance ~.

o Informe Final, a los 150 días de la firma del contrato Este Informe deberá contener como mínimo la siguiente información:

- nuevos organismos auditados;

- nuevos informes entregados,

- porcentaje de cumplimiento del programa de auditoría;

- Conclusiones Generales del trabajo

- Recomendaciones

D. Descripción de Organismos a auditar i) El proveedor deberá auditar a los Organismos que se indican a continuación, con las particularidades de cada uno abajo descriptas: AFIP una Auditoría de Cumplimiento de la Política de Certificación de su 9

Autoridad Certificante Licenciada • ANSES una Auditoría de Cumplimiento la Política de Certificación de su Autoridad Certificante Licenciada • una Auditoría de Licenciamiento por cada nueva política de Certificación solicitada (al momento 2 en total) ii) El proveedor deberá entregar al Director Referente de la ONTl, los siguientes Informes de Auditoria "Entregabies" por cada organismo auditado; los cuales deberá tener los siguientes lineamientos como mínimo, y si bien no son sujeto de liberación de pagos, son de carácter obligatorio

o Informes Preliminares de Auditoría Al finalizar cada auditoria, el proveedor deberá entregar 1 Informe Preliminar de Auditoría especificado en el Programa de Auditoria

Estos informes deberán contener como mínimo la siguiente información: a) las observaciones que formule en cuanto a la adecuación de los documentos elaborados por las Autoridades Certificantes; b) observaciones con respecto a la normativa vigente; c) observaciones sobre el ambiente de controles de las instalaciones de la AC y de las ARs, tanto principal como de contingencia, incluyendo la instancia de publicación; d) Recomendaciones para el cumplimiento de lo establecido en el marco normativo vigente, de acuerdo a los estándares internacionales y las mejores prácticas en la materia

o Informe Final de Auditoría Este informe deberá reflejar los ajustes al informe preliminar acordado con el director de la ONTI

oInforme conteniendo la Evaluación del plan de trabajo propuesto por las Autoridades Certificantes Este informe incluirá la verificación de la adecuación de los documentos, espeCificaciones, procesos y dispositivos de las mismas según las recomendaciones formuladas E. Aclaraciones Adicionales 1. Respecto al alcance a. Cantidad de Autoridades de Registro a auditar por cada Autoridad Certificante Depende de las que tenga cada CA, pero, al ser esta responsabilidad de cada Autoridad Certificante, podemos acordar tomar un muestreo de 4 máximas por cada una de ellas, a ser acordadas con cada Autoridad Certificante y la ONTI al momento de comenzar cada auditoría.

10

.-"-/"~:.' '"

i\~' .~~,~~»

b. Ubicación de Autoridades Certificantes y de sitios alternativos Todas las Autoridades Certificantes existentes a la fecha y sus sitios alternat¡~~,~"",,,,/ están radicadas en la Ciudad Autónoma de Buenos Aires 2. Qué documentos elaborados por la Autoridad Certificante se deben auditar? (cuáles de estos documentos se incluyen: RAs Obligation, Suscriber Obligation, Procedimientos Operativos) Todos los incluidos en la Decisión Administrativa 6 del año 2007 y que son los mismos que presenta cada Autoridad Certificante al momento de solicitar su Licenciamiento. 3. Alguna de las Autoridades Certificantes a auditar utiliza OCSP? Si, al menos 2 de ellas lo utilizan 4. Cuáles son las tareas relacionadas a la auditoria de licenciamiento? Exactamente las mismas que las relacionadas a auditorías de cumplimiento, y esto es, relevamiento de los documentos y procesos, trabajo de campo en cada Autoridad certificante (incluyendo visita al Data Center y Sitio de ContingenCia), elaboración del Informe de Auditoría y revisión conjunta con los organismos Auditados 6. Quienes son los proveedores del software aplicativo utilizado por los servicios de las Autoridades Certificantes y las Autoridades de Registro? Cada Autoridad Certificante selecciona su propia solución de acuerdo a sus standares organizacionales, con lo cual, no existe una única solución o proveedor standard o sugerido. Conocemos casos de implementaciones sobre tecnología Microsoft (Microsoft Certification Services) como del mundo open Source (OpenCA o EJVCA) para mencionar a modo de ejemplo 7.Quiénes son los fabricantes de HSM que se estén utilizando en las Autoridades Certificantes? Cada Autoridad Certificante selecciona su propia solución de a cuerdo a sus standares organizacionales, con lo cual, no existe una única solución o proveedor standard o sugerido. Conocemos casos de implementaciones sobre HSM Luna CA provisto por la empresa Certisur, para mencionar a modo de ejemplo 8. Se debe incluir en la oferta la auditoría del procedimiento relacionado con la homologación de dispositivos criptográficos de los suscriptores? No es necesario incluirlo en la oferta, aunque será considerado como servicio de valor agregado en caso de así incluirse 9- Es posible cotizar por unidad (AC, AR o CPD) con una referencia a un importe total (exigencia del formulario de oferta) en función de una cantidad máxima de unidades a auditar? Se prefiere una cotización global por la totalidad del servicio 10- Es necesario alocar el equipo de trabajo de modo full time durante la duración del contrato? No, no es necesario. La alocación puede ser a modo part time para ejecutar las tareas requeridas

11

F. Perfil del proveedor El proveedor deberá ser universidad nacional u organismo científico técnico perteneciente al nivel nacional de la República Argentina. Deberá presentar el perfil profesional de las personas que formarán el equipo de trabajo. El proveedor deberá realizar visitas e inspecciones en la sede de las Autoridades Certificantes e interactuar con el personal del ente lícenciante. Los oferentes deberán acreditar el cumplimiento de las siguientes pautas: • Antecedentes del oferente en el rubro de auditoria informática: 3 (tres) años como mínimo • Referencias de trabajos: al menos 3 (tres) proyectos que impliquen la realización de piezas similares en el ámbito público • Deberán presentar los antecedentes profesionales de las personas que formarán el equipo de trabajo.

F.- Plazo previsto para la realización de las auditorías El plazo total de la presente contratación se estima en 12 meses desde la firma del contrato. 15 días para la presentación del Programa de Auditoría 60 días para la presentación del Primer Informe Avance 120 días para la presentación del Segundo Informe Avance 150 días para la presentación del Informe Final de Auditoría

G. CRONOGRAMA DE PAGOS El cronograma de pagos se realizará en 4 pagos que se detallan a continuación: • un 10% contra entrega del Programa de Auditoría, • un 25% contra entrega del Primer Informe Avance • un 25% contra entrega del Segundo Informe Avance • el 40% restante contra entrega del Informe final.

12

Entrega (1)

Bien o Servicio

ítem

Liberación de Pago

Especificaciones del producto

1

Programa Audítoría

de 15 días 10 % corridos el desde inicio del Contrato

El Proveedor deberá entregar un ínforme del Programa de Auditoria que debe contener (como mínimo): - el desarrollo del plan, activídades a desarrollar, cronograma de trabajo para cada organismo a audítar, - equipo de trabajo Este informe deberá entregarse en forma "previa" a la realización de las evaluaciones y deberá ser aprobado por el Dírector de la ONTI que se establezca como referente

2

1° Informe Avance

de 60 días 25%: corridos el desde inicio del Contrato

El 1° informe de avance debe contener (como mínimo) lo siguiente: - cantidad de organismos auditados; - informes entregados, - porcentaje de cumplimiento del programa de auditoria

3

2° Informe de Avance

120 días 25%: corridos desde el inicio del Contrato

El 2° informe de avance debe contener (como mínimo) lo siguiente: - nuevos organismos auditados; - nuevos informes entregados, - porcentaje de cumplimiento del programa de auditoria Nota: no debe repetirse información ya volcada en 1° informe de avance

4

Informe Final

150 días 40%: corridos el desde inicio del Contrato

El Informe Final debe contener (como mínimo) lo siguiente: - nuevos organismos auditados; - nuevos informes entregados, - porcentaje de cumplimiento del programa de auditoria - Conclusiones Generales del trabajo - Recomendaciones

13

AnexoB Personal Clave del Proveedor de Servicios

PERSONAL TÉCNICO DIRECTIVO CLAVE AFECTADO AL SERVICIO ...

•

~~

...

Función

Datos Personales

r de proyecto

s

Coordinador equipo de trabajo

Ricardo Castello

Auditor Senior

Miguel Solinas

Auditor Senior

Memelo Emilio Rocha Vargas

,

14

AnexoC Obligación del Proveedor de Servicios de presentar infonnes relacionados con las prestaciones contratadas

.~

. : :¡-..

INFORMES Programa Auditoria

:

PAGO PORCENTUAL

FECHA DE

i ENTREGA de El Proveedor deberá entregar un informe del i 15 días SERVICIOS INCLUIDOS

10%

Programa de Auditoria que debe contener (como: corridos mfnimo): desde el inicio - el desarrollo del plan, actividades a desarrollar, del Contrato - cronograma de trabajo para cada organismo a auditar, - equipo de trabajo , Este informe deberá entregarse en forma "previa»¡ , I a la realización de las evaluaciones y deberá ser i aprobado por el Director de la ONTI que se: ¡ : establezca como referente 1° Informe de: Ello informe de avance debe contener (como 60 dfas 25 1 % Avance corridos 1 mínimo) lo siguiente: - cantidad de organismos auditados; desde el inicio i ; - informes entregados, del Contrato I porcentaje de cumplimiento del programa de ¡ ! auditoria 2° Informe de 'El 2· informe de avance debe contener (como 120 días '25%

Avance

minimo) lo siguiente: corridos - nuevos organismos auditados; desde el inicio del Contrato 1- nuevos informes entregados, - porcentaje de cumplimiento del programa de ; auditoria Nota: no debe repetirse información ya volcada I

en 1° informe de avance ¡

Informe Final El Informe Final debe contener (como mínimo) lo I 150 días .40"10 siguiente: corridos - nuevos organismos auditados; desde el inicio - nuevos informes entregados, del Contrato - porcentaje de cumplimiento del programa de auditoria ! - Conclusiones Generales del trabajo i - Recomendaciones

1-

!

i

I

,

i

15