Análisis para R9 Ingeniería SpA · revisión integral de Bases Administrativas/Técnicas y Anexos 1–4 · 02-11-2026.
Recomendación: GO CONDICIONAL. La oportunidad es coherente con la línea de Desarrollo y Transformación Digital de R9, integración cloud/AWS, automatización e IA; sin embargo, la licitación no está planteada como un desarrollo desde cero. Exige una solución prácticamente disponible, capaz de desplegarse e integrarse en la VM del MOP y superar UAT en un máximo de 5 días hábiles desde la orden de inicio.
Alineación preliminar R9: media. Hay fortalezas en desarrollo de software, integraciones, cloud, soporte y operación; pero REQUIERE VALIDACIÓN R9 la existencia actual de una plataforma con BPMN 2.0, generación IA de documentación/RACI/SIPOC, editor visual, versionado, auditoría, cuotas, exportación abierta, SSO, controles de seguridad y despliegue customer-managed. Si no existe esa base madura, la ruta razonable es un producto de tercero con R9 como oferente/integrador, o una UTP si el tercero ejecutará parte sustantiva.
Stack/entorno exigido: VM MOP customer-managed, referencia Linux, máximo 4 vCPU/8 GB RAM/500 GB SSD; despliegue versionado/contenedorizable; cuenta AWS institucional para IA y transcripción; SSO con Entra ID o Active Directory; correo institucional; TLS 1.2+; almacenamiento permanente solo en VM MOP.
| Campo | Dato |
|---|---|
| Mandante | Ministerio de Obras Públicas – Dirección de Planeamiento |
| ID | 1016-11-LE26 |
| Tipo | Licitación Pública LE, abierta, una etapa |
| Objeto | Customización, implementación e integración de plataforma asistida por IA para levantamiento y documentación de procesos, más licencia 10 meses, soporte y documentación. |
| Ubicación contractual | Santiago; infraestructura administrada por el MOP. |
| Presupuesto disponible | $19.992.000 impuestos incluidos. |
| Moneda | CLP, precio fijo y sin reajuste. |
| Validez oferta | 60 días corridos desde el cierre. |
| Subcontratación | Prohibida, con excepciones acotadas señaladas en bases. |
| UTP | Permitida. |
| Hito | Fecha/hora verificada | Observación |
|---|---|---|
| Publicación | 30-10-2026 17:27 | Proceso publicado. |
| Inicio consultas | 30-10-2026 17:31 | Mercado Público. |
| Cierre consultas | 03-11-2026 10:00 | URGENTE Deben subirse las aclaraciones críticas antes de este hito. |
| Publicación respuestas | 05-11-2026 20:00 | Revisar eventuales cambios/modificaciones. |
| Cierre ofertas | 09-11-2026 15:30 | Recomendación interna: cargar antes de las 12:00. |
| Apertura | 09-11-2026 15:31 | Técnica y económica. |
| Adjudicación | 18-11-2026 20:00 | Fecha publicada. |
Las fechas absolutas fueron contrastadas con la publicación vigente del proceso. Las bases expresan originalmente el calendario por “día 1 / día 5 / día 10”.
Los siguientes 27 RO son todos obligatorios. “No cumple” en cualquiera de ellos = inadmisibilidad.
| Código | Dominio | Requerimiento resumido | Prioridad | Evidencia esperada |
|---|---|---|---|---|
| RO-01 | Insumos/transcripción | Cargar audio/video, DOCX, PDF, XLSX, imágenes y notas; transcribir español; sin identificación biométrica por voz/imagen. | DEBE | Manual/ficha + demo/UAT. |
| RO-02 | IA/BPMN | Generar borrador BPMN 2.0 con pools/lanes, actividades, eventos, compuertas y flujos. | DEBE | Documentación funcional/UAT. |
| RO-03 | Modelador | Editor visual BPMN 2.0. | DEBE | Ficha/manual. |
| RO-04 | Documento proceso | Generar borrador descriptivo editable: objetivo, alcance, responsables, actividades, entradas, salidas, registros. | DEBE | Ficha/manual/UAT. |
| RO-05 | RACI/SIPOC | Generar matrices RACI y SIPOC editables. | DEBE | Ficha/manual/UAT. |
| RO-06 | Repositorio | Repositorio único, búsqueda, áreas/espacios, versiones y restauración. | DEBE | Ficha/manual. |
| RO-07 | IA responsable | Advertir generación/modificación con IA y marcar borradores sujetos a revisión humana. | DEBE | Captura/manual/UAT. |
| RO-08 | Trazabilidad | Historial autor/fecha/cambios + auditoría de accesos, modificaciones y eliminaciones. | DEBE | Manual/registro UAT. |
| RO-09 | Consumo IA | Registrar invocaciones IA/transcripción y controlar cuotas/créditos por usuario. | DEBE | Ficha/UAT. |
| RO-10 | Usuarios | Edición, visualización, administrador; mínimo 5+10 y regla de conversión/reasignación sin costo. | DEBE | Licenciamiento/documentación. |
| RO-11 | SSO | Entra ID/AD vía OIDC, SAML 2.0 o LDAPS + recuperación controlada admin. | DEBE | Arquitectura/UAT. |
| RO-12 | Idioma | UI, documentación y manuales en español. | DEBE | Manual/ficha. |
| RO-13 | Despliegue | Opera íntegramente en VM MOP como release versionado; integridad y scripts instalación/upgrade/backup/restore. | DEBE | Arquitectura/scripts/UAT. |
| RO-14 | Residencia | Datos permanentes dentro de la VM MOP. | DEBE | Arquitectura/flujo datos. |
| RO-15 | AWS | Integración con servicios gestionados de modelos y transcripción de cuenta AWS MOP, mínimo privilegio, sin entrenamiento. | DEBE | Arquitectura/UAT. |
| RO-16 | Temporal cloud | Eliminar objeto temporal al terminar; ciclo de vida residual ≤24h. | DEBE | Configuración/UAT. |
| RO-17 | Correo | Notificaciones vía SMTP institucional o API indicada. | DEBE | Arquitectura/UAT. |
| RO-18 | Licenciamiento | No transmitir contenido operacional al oferente/terceros. | DEBE | Arquitectura/declaración comunicaciones. |
| RO-19 | Fin licencia | Vencimiento no elimina/retiene información; exportable. | DEBE | Condición licencia/plan salida. |
| RO-20 | Exportación | BPMN XML + imagen; procesos DOCX o Markdown; RACI/SIPOC CSV, sin costo y por admins. | DEBE | Manual/UAT interoperabilidad. |
| RO-21 | Cifrado | TLS 1.2+ y respaldos cifrados en reposo. | DEBE | Arquitectura/configuración. |
| RO-22 | Antimalware | Análisis de archivos cargados. | DEBE | Ficha/integración scanner. |
| RO-23 | Release seguro | Notas de versión + escaneo vulnerabilidades; sin críticas abiertas. | DEBE | Release notes + reporte scanner. |
| RO-24 | Pruebas seguridad | Aceptar pruebas MOP y corregir críticas/altas sin costo dentro de SLA. | DEBE | Declaración/soporte. |
| RO-25 | Implementación | Servicios 2.7 + UAT 2.8 incluidos. | DEBE | Plan/Gantt. |
| RO-26 | Soporte | Soporte correctivo y actualizaciones durante licencia. | DEBE | SLA/condiciones soporte. |
| RO-27 | Salida | Plan de salida y devolución de datos. | DEBE | Plan de salida. |
Cada RD acreditado aporta 10 puntos dentro del subcriterio; en términos del puntaje total de la licitación, cada RD vale aproximadamente 1,65 puntos porcentuales si el resto permanece constante.
| RD | Funcionalidad | Observación estratégica |
|---|---|---|
| 01 | Importar BPMN 2.0 XML | Importante para incorporar legado. |
| 02 | ≥20 HH acompañamiento piloto 3 procesos | Incluidas en precio; fácil de comprometer solo si hay capacidad metodológica. |
| 03 | Comparación visual de versiones | Funcionalidad producto. |
| 04 | Comentarios en línea y resolución | Colaboración. |
| 05 | Riesgos/controles/activos por actividad | Alto valor para ciberseguridad y control interno. |
| 06 | Identificar actividades/registros con datos personales | Alta coherencia regulatoria. |
| 07 | SCIM Entra ID | Integración avanzada. |
| 08 | Panel de seguimiento HH/reuniones/estado | Muy alineado a metas del proyecto. |
| 09 | Matriz de registros de operación | Valor agregado documental. |
| 10 | Panel de almacenamiento/backup | Operación. |
| 11 | Solo lectura/exportación ≥90 días post licencia | Portabilidad. |
| 12 | Trazabilidad a fuente/fragmento | RD de alto valor funcional y confianza IA. |
| 13 | Enmascaramiento configurable de PII | RD de alto valor privacidad. |
| 14 | Plantilla institucional configurable | Probablemente abordable por customización si producto lo soporta. |
| 15 | Estados de revisión y validación | Workflow. |
| 16 | Retención/eliminación por tipo + búsqueda por persona | Privacidad avanzada. |
| 17 | PDF + XLSX adicionales | Exportación extendida. |
| Área | Exigencia | Observación analítica |
|---|---|---|
| Infraestructura | Customer-managed en VM MOP; referencia Linux; máximo 4 vCPU, 8 GB RAM, 500 GB SSD. | Validar consumo real. Es un límite relevante para aplicaciones pesadas. |
| Cloud | AWS institucional solo para inferencia y transcripción, región/modelos autorizados; costo de consumo MOP. | La oferta debe estimar consumo mensual y memoria de cálculo, aunque no se cobra en oferta. |
| Datos | Persistencia permanente en VM MOP; temporal cloud eliminado; no entrenamiento de modelos. | Arquitectura y logs deben demostrarlo. |
| Acceso | VPN institucional, nominativo, mínimo privilegio; Anexo 4 previo a acceso remoto; claves usadas en territorio nacional. | Personal/terceros extranjeros requieren especial cautela/autorización. |
| SSO | Entra ID o AD por protocolo estándar. | Integración obligatoria UAT. |
| Seguridad | TLS 1.2+, antimalware, escaneo vulnerabilidades por release, pruebas MOP de vulnerabilidades, prompt injection/exfiltración y destinos salientes. | Requiere madurez DevSecOps. |
| Incidentes | Notificación ciberseguridad ≤2 horas corridas. | Multa si se excede el plazo; >24h además se tipifica como incumplimiento grave. |
| Soporte | L–V 09:00–17:00 Chile, feriados excluidos; tickets numerados. | No se exige 24x7. |
| S1 | 1ª respuesta ≤2h hábiles; solución/alternativa objetivo ≤2 días hábiles. | Multa por incumplir primera respuesta S1/S2. |
| S2 | 1ª respuesta ≤4h hábiles; solución/alternativa objetivo ≤5 días hábiles. | Ídem. |
| S3/S4 | Respuesta ≤1/2 días hábiles; solución referencial. | Objetivos de solución no multables. |
| Parches | Críticas ≤5 días hábiles; altas ≤10 días hábiles. | Multa 1% licencia/ día hábil de atraso. |
| Presencialidad | MOP puede requerir presencia; visitas en Santiago sin cobro de traslado/viáticos. | R9 debe absorber costo desde Concepción si aplica. |
| Fase | Entregables mínimos | Plazo |
|---|---|---|
| 1. Diseño detallado | Validación VM/red/accesos/AWS/SSO/SMTP; diseño integración/seguridad; checklist de habilitaciones; arquitectura; Gantt definitiva; UAT. | Primeros 2 días hábiles desde orden de inicio. |
| 2. Instalación/configuración | Release, BD/colas/storage, licencia, admins, plantillas, roles y cuotas. | Dentro del plazo ofertado. |
| 3. Integraciones | IA, transcripción, storage temporal/eliminación, SSO, correo. | Dentro del plazo ofertado. |
| 4. Pruebas/entrega | UAT, exportación BPMN XML, Acta UAT y recepción conforme. | Al término del plazo ofertado. |
| 5. Cierre documental | Manual usuario/admin, arquitectura as-built, evidencias UAT, consumo cloud actualizado, ficha transparencia, prompts/configuraciones/customización. | Dentro de 15 días hábiles posteriores a entrega tecnológica. |
La licencia comienza en la fecha del Acta de Recepción Conforme. El plazo de entrega solo se suspende por atrasos documentados en habilitaciones que correspondan al MOP según el checklist.
| ✓ | Tipo | Documento / antecedente | Riesgo |
|---|---|---|---|
| ☐ | Administrativo | Declaración jurada electrónica de ausencia de conflictos de interés e inhabilidades por condenas, en el sistema. | Obligatorio |
| ☐ | Administrativo | Si se oferta como UTP: documento que formaliza la unión, integrantes y representante/apoderado común. | Solo si UTP. |
| ☐ | Técnico | Anexo N°2 Oferta Técnica, completo y firmado. | No subsanable en esencia |
| ☐ | Técnico | Identificación solución: nombre, versión/edición, fabricante/comunidad, licenciamiento, instalación, cuentas, VM, OS soportado, consumo cloud. | En Anexo 2. |
| ☐ | Técnico | Matriz RO/RD, con antecedente verificable o descripción de compromiso RO. | Crítico |
| ☐ | Técnico | Arquitectura y requerimientos infraestructura. | Adjunto. |
| ☐ | Técnico | Plan de trabajo + carta Gantt con fases, hitos, entregables y responsables. | Impacta puntaje. |
| ☐ | Técnico | Checklist de habilitaciones MOP con fechas. | Impacta puntaje y suspensión de plazo. |
| ☐ | Técnico | Plan UAT con casos por integración y por cada RO. | Impacta puntaje. |
| ☐ | Técnico | Riesgos de implementación y mitigaciones. | Impacta puntaje. |
| ☐ | Técnico | Equipo del oferente y rol de cada integrante. | 5º elemento del plan evaluado. |
| ☐ | Técnico | Soporte, SLA y plazos de parches. | Obligatorio. |
| ☐ | Técnico | Plan de salida/devolución de datos. | Obligatorio. |
| ☐ | Técnico | Estimación consumo mensual de IA/transcripción + memoria de cálculo. | Obligatorio. |
| ☐ | Técnico | Fichas/manuales/documentación oficial o enlaces que acrediten funcionalidades. | Clave para puntuar RD |
| ☐ | Técnico | Fabricante/titular y terceros con eventual acceso, rol y país. | Obligatorio. |
| ☐ | Técnico | Declaración de comunicaciones salientes: destino, finalidad y datos enviados, incluyendo licencia/updates/telemetría. | Obligatorio. |
| ☐ | Económico | Anexo N°1 Oferta Económica, completo y firmado. | Crítico |
| ☐ | Económico | Ingresar en Mercado Público el valor neto total; debe coincidir con Anexo 1. | Inconsistencia = inadmisible |
| Criterio | Peso | Método | Implicancia R9 |
|---|---|---|---|
| Oferta técnica | 40% | 70% RD + 30% plan/metodología. | RD equivalen a 28 puntos del total; plan completo a 12. |
| Precio | 45% | (precio mínimo / precio oferta) × 100. | Mayor peso; controlar margen frente al techo. |
| Plazo | 10% | ≤3 días =100; >3–5=50; >5/no informado=inadmisible. | Ofertar 3 días da +5 puntos totales frente a 4–5, pero aumenta riesgo operativo. |
| Formal | 5% | Todo al cierre=100; subsanar=0. | No dejar documentos para aclaración. |
Techo: $19.992.000 IVA incluido, sumando implementación + licencia 10 meses. El Portal recibe el valor neto total y el Anexo 1 separa neto/IVA/total por línea. El consumo AWS del MOP queda fuera del precio evaluado. La oferta debe incluir todos los costos propios: customización, instalación, configuración, integraciones, pruebas, documentación, licencia, soporte, actualizaciones y traslados.
| Tema | Condición |
|---|---|
| Formalización | Orden de compra; aceptación dentro de 2 días hábiles desde envío. |
| ChileProveedores | Adjudicatario debe estar inscrito; si no, dentro de 2 días hábiles desde notificación y antes de OC. |
| Anexo 3 | Firma dentro de 2 días hábiles desde notificación adjudicación. |
| Orden de inicio | En reunión de inicio, a más tardar 2 días hábiles después de aceptación OC, previa verificación habilitaciones previas. |
| Pago implementación | 100% después de Acta UAT/Recepción Conforme. |
| Pago licencia | 100% del valor de los 10 meses en una sola factura, tras activación acreditada en misma Acta. |
| Plazo pago | 30 días corridos desde recepción de factura, con recepción conforme previa. |
| Anticipos | No hay. |
| Reajuste | No; CLP fijo. |
| Modificaciones | Mutuo acuerdo, hasta 30% del monto por motivos fundados y disponibilidad presupuestaria. |
| Ampliación cuentas | Puede contratarse al precio referencial informado en Anexo 1. |
| Laboral/previsional | Para pago debe presentar certificado vigente de cumplimiento laboral/previsional. |
Está prohibida. No se considera subcontratación: personal propio adicional; servicios cloud de IA/transcripción en cuenta MOP; y soporte de tercer nivel del fabricante identificado en la oferta, sin acceso a información MOP o con autorización previa cuando proceda. Interpretación: un fabricante puede respaldar el producto, pero si debe ejecutar implementación, operación o soporte sustantivo como tercero, debe revisarse la estructura contractual; una UTP puede ser más segura.
| # | Incumplimiento | Multa |
|---|---|---|
| 1 | Atraso entrega tecnológica. | 0,5% monto total adjudicado / día hábil. |
| 2 | Atraso corrección observaciones UAT. | 0,3% monto total / día hábil. |
| 3 | Incumplir primera respuesta S1/S2. | 0,5% valor licencia 10 meses / incidente. |
| 4 | Atraso parche/mitigación crítica o alta. | 1% valor licencia / día hábil. |
| 5 | Notificación incidente ciber fuera de plazo. | 2% monto total / incidente. |
| 6 | Atraso exportación final/certificado eliminación. | 0,5% monto total / día hábil. |
| 7 | Atraso cambio distribución cuentas. | 0,2% valor licencia / día hábil. |
| 8 | Atraso cierre documental. | 0,3% valor implementación / día hábil. |
Tope acumulado: 20% del monto total adjudicado IVA incluido; alcanzarlo puede habilitar término anticipado. Atraso de entrega tecnológica >15 días hábiles atribuible al proveedor también es causal de término.
Incumplimientos graves de seguridad: uso de datos para fines distintos/entrenamiento; comunicación a terceros, subencargo o transferencia internacional sin autorización; omitir aviso de incidente o atrasarlo >24h; negarse a auditoría; no eliminar datos al término.
| Riesgo | Nivel | Impacto | Mitigación |
|---|---|---|---|
| No contar hoy con producto que cumpla 27 RO. | ALTO | Inadmisibilidad / UAT fallida. | Gap assessment requisito por requisito antes de decidir postulación. |
| Implementación 3–5 días hábiles. | ALTO | Multas, rechazo UAT, término. | No ofertar 3 días solo por puntaje; dry-run técnico previo y checklist de dependencias. |
| Evidencia insuficiente de RD. | ALTO | Pérdida importante de puntaje. | Documentación oficial con página/sección por RD. |
| Subcontratación prohibida. | ALTO | Modelo con partner podría ser incompatible. | Definir temprano: R9 implementa producto tercero vs UTP. |
| VM 4 vCPU/8 GB RAM/500 GB. | MEDIO-ALTO | Performance/instalación. | Prueba de sizing real; declarar recursos soportados. |
| Integraciones AWS/SSO/SMTP no completamente parametrizadas en bases. | MEDIO | Plazo e interoperabilidad. | Consultar servicios/modelos/protocolos concretos y entregar checklist. |
| Seguridad/DevSecOps. | ALTO | Parches rápidos, auditoría, vulnerabilidades. | Pipeline SBOM/scan/release notes, proceso de incidentes y disponibilidad de especialistas. |
| Viajes a Santiago sin cobro. | MEDIO | Costo no recuperable. | Provisionar costo en precio y operación. |
| Precio 45% con techo ~20 MM. | MEDIO-ALTO | Margen limitado si hay licencia de tercero. | Cotización de fabricante antes de Go final. |
| Transferencia/acceso desde extranjero. | MEDIO | Restricción a soporte de fabricante. | Evitar acceso a datos; autorización formal si fuese imprescindible. |
| Capacidad | Alineación preliminar | Validación necesaria |
|---|---|---|
| Desarrollo de software e integración | ALTA | Disponibilidad inmediata de equipo para despliegue ultra corto. |
| Integración cloud/AWS | ALTA | Compatibilidad exacta con servicios autorizados por MOP. |
| IA aplicada / automatización | MEDIA-ALTA | Producto operativo que genere BPMN/RACI/SIPOC y cumpla controles de IA responsable. |
| Soporte/SLA | ALTA | Proceso formal S1/S2, reportes, parches y cobertura 10 meses. |
| Plataforma BPMN y repositorio versionado | REQUIERE VALIDACIÓN | Existencia actual, no plan futuro. |
| Licenciamiento 5 edición + 10 visualización con conversión | REQUIERE VALIDACIÓN | Modelo comercial compatible. |
| Customer-managed / datos on-prem MOP | MEDIA | Producto debe funcionar sin SaaS persistente externo. |
| DevSecOps / escaneo vulnerabilidades / antimalware | MEDIA | Evidencia y operación en cada release. |
| 17 RD acreditables | REQUIERE VALIDACIÓN | Mapa documental por RD. |
Si R9 no posee la plataforma base, la licitación sí permite que el fabricante sea distinto del oferente y reconoce soporte L3 del fabricante en condiciones acotadas. Esto abre una vía con producto de tercero. Si el fabricante necesita ejecutar parte sustantiva de la implementación o acceder regularmente a información MOP, evaluar UTP antes que subcontratación.
| Fecha objetivo | Actividad | Resultado esperado |
|---|---|---|
| 02-11-2026 | Gate técnico 27 RO + 17 RD contra producto propio/tercero. | Matriz Cumple / gap / evidencia / responsable. |
| 02-11-2026 | Definir modelo: R9 solo, producto tercero con R9 integrador, o UTP. | Estructura admisible. |
| 03-11 09:30 | Subir consultas críticas. | Aclaraciones antes de cierre 10:00. |
| 03–04-11 | Dry-run de despliegue en VM equivalente 4vCPU/8GB y pruebas SSO/AWS/SMTP simuladas. | Validar si 3 o 5 días es realista. |
| 03–05-11 | Recolectar manuales/fichas/enlaces oficiales para cada RD. | Maximizar 28% técnico asociado a RD. |
| 05-11 20:00 | Revisar respuestas y posibles modificaciones. | Actualizar matriz y Go/No-Go. |
| 06-11 | Cerrar precio, licencia tercero, costos propios y viajes. | Oferta ≤ $19.992.000 IVA incl. con margen validado. |
| 06–07-11 | Preparar Anexo 2, arquitectura, Gantt, checklist, UAT, riesgos, SLA, salida, consumo cloud, terceros y comunicaciones salientes. | Paquete técnico completo. |
| 08-11 | QA documental: consistencia Anexo1/Portal, Anexo2, firmas, nombres, referencias, 27 RO. | Cero omisiones formales. |
| 09-11 12:00 | Carga final recomendada. | Buffer antes del cierre 15:30. |
GO CONDICIONAL. La oportunidad es atractiva por su afinidad con software, IA e integración, y no impone barreras de experiencia/certificaciones. Sin embargo, el verdadero requisito habilitante es de madurez de producto, no de capacidad de desarrollo: una solución debe estar prácticamente lista para desplegarse, integrarse y validarse en 3–5 días. Si R9 no puede demostrar 27/27 RO hoy o mediante configuraciones/desarrollos muy acotados dentro de ese plazo, la recomendación cambia a NO-GO como desarrollo propio desde cero. La alternativa viable es un producto existente, con R9 como integrador/oferente o una UTP compatible con las restricciones.
Regla de evidencia aplicada: hechos documentales separados de interpretaciones; capacidades no acreditadas de R9 marcadas como “REQUIERE VALIDACIÓN R9”.